震惊了！用802.1x+员工手机号+极路由，低成本搭建公司办公网WiFi

“喂？小李子？我是张总，总办会议室的WiFi网怎么连不上啊？赶紧给我看看，谁在蹭网呢？踢掉，踢掉，赶紧给我踢掉！什么？上新设备搭个802.1x+FreeRadius+LDAP认证服务啊？让我和王总考虑考虑啊，有空再找你"
...
（从此再没有提过这事儿）
...
（十万个CNM奔腾而过）
...

咳咳，头大了吧？又想让马儿跑（信号好，维护内网安全），又不给马儿吃草（上新设备？没钱）
虐心不？你说说虐心不？？

---

企业办公WiFi需要802.1x方式认证上网

随着近几年对WiFi的依赖度日益加重，员工会同时拿着笔记本、手机、Pad等嚷嚷着要连接办公网。
慢慢的，你会发现，原本WiFi信号不好的会议室，现在基本无法连接了。大量闲置设备占据着WiFi，增大芯片负荷，拉低信号质量。
员工会慢慢抱怨WiFi信号不好，网速慢；老板会更加担心各路蹭网软件偷偷把公司WiFi密码共享出去，说不定哪天内网资料就被泄露出去。

那么，怎么办才好？

• 不定期更改办公网络的WiFi名称、密码？（要被员工骂死，而且治标不治本，并没有降低WiFi密码泄露风险）
• 向老板申请资金，上设备搭建Radius服务器、搭建LDAP服务器？（老板可能会觉得，只是上网连WiFi的需求而已，小企业资金有限，人力物力恐怕细算下来不值)
• 多移动终端同时在线，如何对员工进行管控？如何知道哪些设备对应的哪些员工？
• 如何控制无线设备接入量？拿出手机就能踢掉设备，可以实现吗？

---

802.1x软件部署方案 （最低只需109元！）

• **如何部署 ** ：安装极路由的802.1x插件 （就这么简单！）

• 方案介绍：
  不需要Radius服务器！
  只需要1台极路由，轻松搭建802.1x认证的企业办公WiFi ！
  省心，省力，1分钟搞定！
  员工手机号存储到云平台，管理员可以批量录入员工手机号，员工1人1号，自由修改WiFi密码，做到可控、可追溯，大幅提升企业内网安全！

方案亮点：

• 成本足够低：低至109元 （目前极1S 在京东是109元）
• 支持批量导入手机号，自动下发密码短信给员工
• 员工可以自主修改WiFi密码 （访问http://8021x.hiwifi.com ）
• 支持搜索MAC/备注信息
• 支持拉黑设备，给设备限速（配合使用极路由手机APP）
• 支持移动端管理，随时维护员工授权列表
• 自定义限制1个手机号最多X台设备同时在线（开发中）
• 自定义绑定多台极路由，共用同一个员工手机号授权库，适合多地域办公网部署！（开发中）

• 极路由802.1x架构示意图：

极路由802.1x架构示意图

• 极路由802.1x插件管理界面（适配移动端）：

  
  
  

  极路由802.1x插件管理界面

作为家庭智能路由提供商“极路由”，同样提供面向中小企业/商家的WiFi部署方案（硬件+软件）。
没错！就是现在，如果你手上有极路由，现在升级到9017以上版本固件，就可以免费安装802.1x手机号登录WiFi（插件），批量录入员工手机号，轻松搭建基于802.1x的WiFi网络，员工1人1号，自由修改WiFi密码，做到可控、可追溯，大幅提升企业内网安全！

硬件部署方案

小企业办公，推荐使用极路由3；如果需要高带机量，请移步联系购买 商用版极路由

普通版部署方案
场合：小团队办公WiFi
硬件：1台极路由3当AC+2台极路由3当AP
带机量：192台无线设备(理论值：2.4G是32台，5G是32台，64*3=192台)，由于无线信道干扰等因素，实际接入数量会有偏差
软件：在充当AC的极路由3上安装“ 802.1x手机号登录WiFi ”插件

---

豪华版部署方案：
场合：中型企业/团队办公WiFi。大空间，高并发，物理遮挡物较多场所，每个独立空间部署一个双频AP
硬件：极路由商用x86大AC++双频吸顶AP（Poe供电）+Poe交换机 （如需采购设备，请移步 http://www.hiwifi.com/business ）
带机量：64*AP数量 (理论值)
软件：在极路由商用x86大AC上安装“ 802.1x手机号登录WiFi ”插件

---

多驻地办公网部署方案
场合：跨地域多团队办公WiFi
硬件：每个办公地点至少1台极路由，并且安装“ 802.1x手机号登录WiFi ”插件，通过极路由云平台将所有办公环境的极路由共用同一个员工手机号库
软件：配合PPTP/L2TP等插件服务，将各地极路由接入总部办公网

---