由于無線的便利性，越來越多的企業局域網采用無線辦公的方式。而因為無線網絡的特殊性，如果缺乏上網行為管理和流控手段，會導致無線緩慢、網絡不可用等情況。而且無線網絡更加容易產生廣播風暴。所以，在WiFi無線局域網中部署上網行為管理和流控是非常必要的。

本文中，我就將來介紹WiFi局域網的上網行為管理方案。

1. 常用的網絡拓撲

1. 首先，由于無線路由器的穩定性不高，所以主路由不推薦用無線設備。可以用一臺有線路由器做網關，后面串接上網行為管理設備。或者直接用上網行為管理做網關。
   

2. 推薦采用瘦AP的組網方式。通過AC控制器統一管理。

2. 劃分不同的VLAN

1. 考慮到內網信息安全的需要，一般把來賓的WiFi放在不同的VLAN。

2. 如果無線客戶端比較多，也需要劃分不同的VLAN來避免廣播風暴。一個網段的無線客戶端要控制在200以內。
   

如圖：

3. 安全防范

無線的安全防范非常重要，你的無線密碼可以說是不堪一擊，只要有人安裝了萬能wifi鑰匙之類的軟件，你的無線就等于是公開的。所以，為了保障企業的信息安全和帶寬使用，還需要考慮到如下方案：

1. 用戶認證，對無線用戶進行用戶認證（一般是web認證），記錄用戶名、手機號、微信openid等信息。一般對來賓開啟認證比較合適，可以有效的避免一些法律風險。

2. IP-mac綁定，只有綁定過的用戶才可以接入，杜絕未授權的訪問。尤其是企業內網和辦公網絡，不應當允許未綁定的無線設備接入。

3. IP限速，對無線設備的網段進行整體限速，并對單個無線設備進行限速。這樣可以有效的提升網絡流暢度。

WSG的一些相關配置如下圖：

來賓和固定辦公人員采用不同的帶寬和上網行為管理策略。

在線視頻、p2p下載等高帶寬行為，建議在上班時段完全禁止掉。既可以提高工作效率，使員工專心工作，又可以節省帶寬資源。具體配置如下圖：