华三3520X酒店场景能否实现每个房间发射自己房间号的SSID

核心思路：通过创建多个服务模板（SSID），并将不同的AP（或AP的射频）与不同的服务模板绑定。再结合AP序列号或AP名称，将配置模板批量下发到指定AP上。这样每个房间的AP就可以发射该房间独有的SSID了。

下面是具体的实现方案和配置指导：

一、 方案设计（以控制器+AP模式为例）

• SSID命名：SSID名称可以包含变量，如 Room_%s，在绑定时填充具体的房间号或AP名称。

• VLAN规划：每个房间（或每层楼）规划一个独立的业务VLAN。如果房间数量很多，可以一组房间共享一个VLAN，但通过二层隔离来保护隐私。

• 认证方式：通常采用PSK（预共享密钥）或Portal认证（结合短信/微信）。如果每个房间SSID不同，PSK可以统一，也可以每房间单独设置。

• 转发模式：建议使用集中转发。这样所有流量回到控制器，便于进行用户隔离、限速和审计。

二、 配置步骤（命令行参考）

以下配置在AC（WX3520H）上进行，假设AP型号为WA6522。

1. 创建AP组（可选，但推荐）

为了便于管理，可以按楼层或区域创建AP组。

假设AP的MAC地址为 cccc-xxxx-xxxx，需要将其命名为 Room_101。

需要为每个房间号创建一个服务模板吗？不需要。可以通过AP组模板或AP视图下的服务模板绑定变量来实现。

方法一：使用AP组模板（推荐，配置量小）
如果你希望整个楼的SSID格式相同（如 Room_101、Room_102），可以创建一个模板，然后在AP视图下指定变量。

• 先创建一个标准的服务模板（不指定具体SSID名称变量）：

  wlan service-template room_template

  ssid Room_%[ap-name]s # 关键：%[ap-name]s 会自动替换为该AP的名字 vlan 10 # 先分配一个VLAN，后面根据AP调整 
•  client forwarding-location ac # 集中转发 
•  authentication-method open-system cipher-suite ccmp # AES加密 
•  security-ie rsn # WPA2 
•  service-template enable

• 在AP组下应用此模板：

  wlan ap-group 1f_rooms

  ap-model WA6522 radio 1 # 假设使用5G射频1 
•  service-template room_template vlan 101 # 可以在这里指定每个AP射频的具体VLAN（但VLAN固定）
•  radio enable radio 2 # 2.4G射频 
•  service-template room_template vlan 101 radio enable

问题：上面的配置虽然SSID变成了Room_101，但VLAN是固定的。如果每个房间VLAN不同，就需要更复杂的绑定。

方法二：使用AP视图逐一下发（配置量大，但精细）
为每个AP单独绑定服务模板，并指定不同的VLAN。这适用于房间数量不是特别多，或者可以通过脚本批量生成的场景。

4. 配置DHCP地址池

在AC（如果做集中转发且AC作为网关）或核心交换机上，为每个VLAN创建DHCP地址池。

5. 配置接口和VLAN

• 确保AC连接核心交换机的接口为Trunk，放行所有业务VLAN。

• 在AC上创建对应的VLAN接口（SVI），作为用户网关。

三、 批量操作的技巧（关键）

如果酒店有200个房间，一个个配置AP名称和绑定服务模板显然不现实。可以利用华三控制器的批量导入导出功能：

1. 准备Excel文件：在WX3520的Web界面（通常位于 配置 > 无线配置 > AP管理 > AP设置 或类似位置），找到“导入AP”功能。

2. 模板格式：下载导入模板，通常包含以下几列：

   • AP MAC地址：WA6522的MAC。

   • AP名称：填写 Room_101、Room_102 等。

   • AP组：指定到一个组（如 1f_rooms）。

   • 序列号：可选。

3. 导入配置：上传Excel后，控制器会自动创建AP，并赋予其名称。

4. 自动命名SSID：由于服务模板中使用了 %[ap-name]s 变量，AP上线后，其射频上绑定的服务模板会自动将SSID显示为AP的名称，从而实现每个房间独立的SSID。

四、 注意事项与优化建议

1. 信道规划：WA6522是双射频AP。由于每个房间一个AP，同频干扰会非常严重。必须：

   • 降低功率：将AP的射频功率调低（例如从20dBm降到10-15dBm），让信号刚好覆盖本房间，减少对隔壁的干扰。

   • 信道隔离：在AC上配置动态信道调整（DCA），或者手动为相邻房间分配不同信道（如1、6、11交替）。

2. 二层隔离：在服务模板或VLAN内开启用户隔离，防止同一楼层不同房间的访客互相攻击或通过网上邻居泄密。

3. 漫游体验：如果客人在走廊移动，由于每个房间SSID名称不同（虽然看起来都是Room_XXX，但终端会认为它们是不同的网络），无法实现无缝漫游，需要重新连接。如果客人需要在楼层内移动办公（如去会议室），体验会较差。因此，这种模式更适合每个房间固定接入的场景。

4. 管理平面：大量的AP（几百个）对AC的性能是考验。WX3520H的规格需要核对，确保其能够管理这么多AP并处理集中转发的流量。