华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
LAN侧组网方案设计
在组网方案设计之前，需要提前明确：
- 客户网络的规模，包括网络部署的面积和网络中预期承载的终端数量。根据这些信息决定部署AP的数量。
- 客户对网络安全的述求，是否需要一些高级的安全特性、网关出口设备是否需要双机热备等因素来决定出口设备的选型。
具体的组网方案设计请参考表2-1。
表2-1 组网方案设计表
网络规模 |
出口安全述求 |
组网关键需求 |
网络组网推荐 |
细分网络组网推荐 |
|---|---|---|---|---|
面积<50㎡，最大同时在线终端数<50 |
低安全述求 |
单门店，仅提供无线接入，单Internet出口 |
单设备组网 |
AP |
低安全述求 |
单门店，提供有线和无线用户接入，需要以太上行或者3G/LTE上行 |
AR |
||
面积<3000㎡，最大同时在线终端数<2000 |
低安全述求 |
有线无线接入，需要多Internet上行 |
出口网关+L2SW+AP组网 |
AR+L2SW+AP |
高安全述求 |
有线无线接入，多Internet上行，URL过滤/IPS/安全防御/AV反病毒等高安全诉求 |
FW+L2SW+AP |
||
面积<3000㎡，最大同时在线终端数<2000 |
低安全述求 |
有线无线接入，多Internet上行，适用于酒店、宿舍等房间密集型场景 |
出口网关+L2SW+分布式AP组网 |
AR+L2SW+中心AP+RU |
高安全述求 |
有线无线接入，多Internet上行，出口设备存在双机热备需求，URL过滤/IPS/安全防御/AV反病毒等高安全诉求，适用于酒店、宿舍等房间密集型场景 |
FW+L2SW+中心AP+RU |
说明：
本文只包含云AP组网的设计建议，WAC+Fit AP组网场景的设计建议请参考CloudCampus大中型园区网络设计指南。
