項(xiàng)目背景

中交第一公路工程局有限公司（原名路橋集團(tuán)第一公路工程局）始建于1963年4月，其前身是在革命戰(zhàn)爭(zhēng)中做出過卓越貢獻(xiàn)的中國人民解放軍公路一師，現(xiàn)隸屬于中國交通建設(shè)股份有限公司。

中交一公局是一家集施工、設(shè)計(jì)、監(jiān)理、科研、檢測(cè)、機(jī)械制造為一體的國家大型公路工程施工總承包特級(jí)企業(yè)，全局下屬9家公路一級(jí)總承包企業(yè)，資金、技術(shù)實(shí)力雄厚。2017年9月中交一公局橋隧公司總部正式確定將從北京遷移長(zhǎng)沙高新區(qū)?，F(xiàn)如今，離了網(wǎng)絡(luò)就幾乎無法正常辦公，實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋是新的辦公區(qū)域迫切需要解決的問題。

項(xiàng)目需求

移動(dòng)通訊的迅猛發(fā)展，使得Wi-Fi覆蓋成為辦公標(biāo)配。中交一公局大樓WLAN建設(shè)最大的目標(biāo)在于滿足工作人員的網(wǎng)絡(luò)辦公需求。

辦公區(qū)域用戶高速上網(wǎng)

部署WIFI的區(qū)域能夠方便用戶隨時(shí)隨地上網(wǎng)、上下載資料、或進(jìn)行視頻、語音等實(shí)時(shí)應(yīng)用。

辦公區(qū)域無線簡(jiǎn)化部署、集中管理

無線覆蓋范圍廣，需要部署的無線熱點(diǎn)多，要求 AP能夠一鍵部署免配置，集中管理、維護(hù)分散在各個(gè)辦公室的無線熱點(diǎn)，實(shí)時(shí)準(zhǔn)確的定位到故障AP需求，降低無線的維護(hù)成本。

無線安全接入及防護(hù)

由于公共區(qū)域無線具有開放性特點(diǎn)，需要安全手段保障無線接入的安全性、接入后的權(quán)限管理，及接入用戶的內(nèi)網(wǎng)安全。另外，為了保護(hù)用戶的財(cái)產(chǎn)安全，需要能有效預(yù)防辦公區(qū)域出現(xiàn)釣魚AP（盜取用戶信息的AP），并且在釣魚AP出現(xiàn)時(shí)能及時(shí)對(duì)其進(jìn)行反制。

大樓無線上網(wǎng)行為管理

辦公區(qū)域?qū)儆诠矆?chǎng)所，公共場(chǎng)所的網(wǎng)絡(luò)必須滿足公安部的82號(hào)令，對(duì)用戶的上網(wǎng)行為進(jìn)行管理及審計(jì)。

解決方案

結(jié)合用戶的無線需求、現(xiàn)場(chǎng)情況，以及騰狐產(chǎn)品特點(diǎn)，為了構(gòu)建一個(gè)高速、穩(wěn)定、安全、易于管理的無線網(wǎng)絡(luò)，本方案按照AP+AC的結(jié)構(gòu)進(jìn)行設(shè)計(jì)，將所有辦公區(qū)域分為公共走廊、各辦公室、會(huì)議廳三個(gè)部分，逐一進(jìn)行無線覆蓋。

無線網(wǎng)絡(luò)架構(gòu)如下：

根據(jù)中交一公局長(zhǎng)沙總部辦公區(qū)域的規(guī)模、以及公共場(chǎng)所無線網(wǎng)絡(luò)特點(diǎn)，項(xiàng)目最終采用騰狐高性能智慧網(wǎng)關(guān)TWS200。

全千兆5口

帶機(jī)量200人

可同時(shí)管理64臺(tái)無線AP

滿足公安部82號(hào)令

而交換機(jī)則采用安防監(jiān)控標(biāo)準(zhǔn)POE交換機(jī)PK2402。

24個(gè)poe供電端口

支持一鍵擴(kuò)展功能

傳輸距離可延展至250米

最重要的辦公場(chǎng)所：各個(gè)大大小小的辦公室，同時(shí)也是終端設(shè)備最密集、用網(wǎng)需求最大的場(chǎng)所，在正常辦公時(shí)間至少需要同時(shí)滿足10-20部電腦、10-20部移動(dòng)設(shè)備、及其他終端設(shè)備的無線接入需求，頻繁進(jìn)行的業(yè)務(wù)包括超大文件上下載、傳輸，視頻、語音通話，企業(yè)OA系統(tǒng)辦公等。會(huì)議室也存在相同情況?？紤]到這兩個(gè)場(chǎng)景用網(wǎng)需求大、終端設(shè)備密集，以及對(duì)無線網(wǎng)絡(luò)安全性要求高的情況，項(xiàng)目決定同時(shí)采用吸頂APXS600及面板APMS400。

雙頻吸頂AP XS600

750Mbps無線速率

雙頻接入

無線帶機(jī)量60

內(nèi)置高增益天線

面板AP MS400

兩個(gè)RJ45網(wǎng)絡(luò)接口

一個(gè)電話口

300Mbps無線速率

無線帶機(jī)量30

走廊的無線覆蓋可以保證工作人員即使離開了辦公室，也可以使用終端移動(dòng)設(shè)備和無線網(wǎng)絡(luò)進(jìn)行辦公，即實(shí)現(xiàn)無縫漫游，達(dá)到辦公區(qū)域全方位、無死角的移動(dòng)辦公，大大提高辦公效率。而本次項(xiàng)目，在走廊中采用了XSD100設(shè)備。

300Mbps無線速率

2.4G無線接入

無線帶機(jī)量30

48V POE供電

發(fā)射功率可調(diào)

項(xiàng)目效果

中交一公局橋隧公司總部辦公區(qū)域?qū)崿F(xiàn)全面無線覆蓋，WiFi信號(hào)強(qiáng)，終端移動(dòng)辦公不掉線，AP統(tǒng)一管理，大大減輕了網(wǎng)絡(luò)管理工作。安全穩(wěn)定的無線網(wǎng)絡(luò)使得企業(yè)辦公更加高效、無慮。

AP統(tǒng)一管理界面