多 SSID 不是免费的
多 SSID 让同一个射频同时承载员工、访客、IoT 等不同用途的网络，但它要付出代价：每个 SSID 都周期性广播 Beacon 与管理帧，占用的是同一段空口时间。SSID 越多，广播负担越重、终端扫描与连接越慢，老终端甚至会出现扫描列表溢出。规划原则是按安全边界收敛数量，而不是按部门堆叠。
基本信息
| 常见划分 | 员工 / 访客 / IoT / 管理 |
|---|---|
| 建议上限 | 单射频 3~4 个 SSID |
| 主要代价 | Beacon 与管理帧增多，空口开销上升 |
| 隐藏 SSID | 仍需响应探测请求，基本不省开销 |
| 与 VLAN 关系 | 不必一一对应，可按安全边界合并 |
典型使用场景
- 新建园区网络规划 SSID 数量与用途划分
- 发现某 AP 上终端的连接时间明显变长
- 老终端「搜不到网络」的排查（扫描列表溢出）
- 合并历史遗留的多个部门 SSID
- 决定访客与 IoT 是否复用同一 SSID
规划建议
规划建议
# 同频段内：员工 + 访客 + IoT 三个基本够用
# 避免「一个部门一个 SSID」的堆叠式划分
# 管理类 SSID 只在需要时开，并限制在特定 AP 组
# 隐藏 SSID 并不能节省空口开销，别为省开销而隐藏SSID 数量影响
| SSID 数 | 主要影响 | 建议 |
|---|---|---|
| 1~2 个 | 开销最小，扫描快 | 小微与家庭 |
| 3~4 个 | 开销可接受，功能齐备 | 常规企业与园区 |
| 5~8 个 | 广播负担明显，连接变慢 | 需要评估并合并 |
| 8 个以上 | 老终端扫描溢出、连接困难 | 应强制收敛 |
多 SSID 不必与多 VLAN 一一对应：可以按安全边界合并，例如员工与运维共用一个 VLAN，再用策略区分权限。
隐藏 SSID 并不会减少广播开销：AP 仍要响应终端的探测请求，而且会让用户侧连接体验变差。
每新增一个 SSID 都要同步评估 VLAN、DHCP 地址池与安全策略的配套，改无线侧只是第一步。
SSID 的安全模式也会影响开销：不同 SSID 使用不同加密方式时，AP 要为各自维护独立的密钥与关联流程，管理开销高于多个同模式 SSID。规划时优先把安全等级相同的用途合并到一个 SSID 里。