FW+L2SW+AP组网场景

方案概述

方案简介：FW+L2SW+AP组网场景，通过L2SW PoE扩展接入多个AP提供无线覆盖，出口网关FW设备提供出口特性，比如：WAN接入、DHCP、NAT等，L2SW设备提供PoE扩展接入和有线终端接入功能，AP提供站点里的无线终端接入。

适用场景：中小型的体验门店、物流门店、保险门店等，门店面积＜3000㎡，最大同时在线终端数＜2000个；需要多AP覆盖，需要支持URL过滤、IPS、安全防御、AV反病毒等高级安全功能，同时需要支持多链路上行。

方案限制：基于https协议的Portal认证，仅支持设备通过控制器与第三方Portal http服务器对接，第三方Portal服务器需要通过授权API与控制器进行对接。

组网拓扑

出口网关FW设备下挂二层接入交换机，接入交换机下挂AP。有线用户和无线用户的网关位置在FW设备上，如图2-4所示。

图2-4 FW+L2SW+AP场景组网拓扑图

设备款型推荐

注：AP的选型参考官网的规划与设计指南。