項目背景

中交第一公路工程局有限公司（原名路橋集團第一公路工程局）始建于1963年4月，其前身是在革命戰(zhàn)爭中做出過卓越貢獻的中國人民解放軍公路一師，現(xiàn)隸屬于中國交通建設(shè)股份有限公司。

中交一公局是一家集施工、設(shè)計、監(jiān)理、科研、檢測、機械制造為一體的國家大型公路工程施工總承包特級企業(yè)，全局下屬9家公路一級總承包企業(yè)，資金、技術(shù)實力雄厚。2017年9月中交一公局橋隧公司總部正式確定將從北京遷移長沙高新區(qū)?，F(xiàn)如今，離了網(wǎng)絡就幾乎無法正常辦公，實現(xiàn)網(wǎng)絡覆蓋是新的辦公區(qū)域迫切需要解決的問題。

項目需求

移動通訊的迅猛發(fā)展，使得Wi-Fi覆蓋成為辦公標配。中交一公局大樓WLAN建設(shè)最大的目標在于滿足工作人員的網(wǎng)絡辦公需求。

辦公區(qū)域用戶高速上網(wǎng)

部署WIFI的區(qū)域能夠方便用戶隨時隨地上網(wǎng)、上下載資料、或進行視頻、語音等實時應用。

辦公區(qū)域無線簡化部署、集中管理

無線覆蓋范圍廣，需要部署的無線熱點多，要求 AP能夠一鍵部署免配置，集中管理、維護分散在各個辦公室的無線熱點，實時準確的定位到故障AP需求，降低無線的維護成本。

無線安全接入及防護

由于公共區(qū)域無線具有開放性特點，需要安全手段保障無線接入的安全性、接入后的權(quán)限管理，及接入用戶的內(nèi)網(wǎng)安全。另外，為了保護用戶的財產(chǎn)安全，需要能有效預防辦公區(qū)域出現(xiàn)釣魚AP（盜取用戶信息的AP），并且在釣魚AP出現(xiàn)時能及時對其進行反制。

大樓無線上網(wǎng)行為管理

辦公區(qū)域?qū)儆诠矆鏊?，公共場所的網(wǎng)絡必須滿足公安部的82號令，對用戶的上網(wǎng)行為進行管理及審計。

解決方案

結(jié)合用戶的無線需求、現(xiàn)場情況，以及騰狐產(chǎn)品特點，為了構(gòu)建一個高速、穩(wěn)定、安全、易于管理的無線網(wǎng)絡，本方案按照AP+AC的結(jié)構(gòu)進行設(shè)計，將所有辦公區(qū)域分為公共走廊、各辦公室、會議廳三個部分，逐一進行無線覆蓋。

無線網(wǎng)絡架構(gòu)如下：

根據(jù)中交一公局長沙總部辦公區(qū)域的規(guī)模、以及公共場所無線網(wǎng)絡特點，項目最終采用騰狐高性能智慧網(wǎng)關(guān)TWS200。

全千兆5口

帶機量200人

可同時管理64臺無線AP

滿足公安部82號令

而交換機則采用安防監(jiān)控標準POE交換機PK2402。

24個poe供電端口

支持一鍵擴展功能

傳輸距離可延展至250米

最重要的辦公場所：各個大大小小的辦公室，同時也是終端設(shè)備最密集、用網(wǎng)需求最大的場所，在正常辦公時間至少需要同時滿足10-20部電腦、10-20部移動設(shè)備、及其他終端設(shè)備的無線接入需求，頻繁進行的業(yè)務包括超大文件上下載、傳輸，視頻、語音通話，企業(yè)OA系統(tǒng)辦公等。會議室也存在相同情況?？紤]到這兩個場景用網(wǎng)需求大、終端設(shè)備密集，以及對無線網(wǎng)絡安全性要求高的情況，項目決定同時采用吸頂APXS600及面板APMS400。

雙頻吸頂AP XS600

750Mbps無線速率

雙頻接入

無線帶機量60

內(nèi)置高增益天線

面板AP MS400

兩個RJ45網(wǎng)絡接口

一個電話口

300Mbps無線速率

無線帶機量30

走廊的無線覆蓋可以保證工作人員即使離開了辦公室，也可以使用終端移動設(shè)備和無線網(wǎng)絡進行辦公，即實現(xiàn)無縫漫游，達到辦公區(qū)域全方位、無死角的移動辦公，大大提高辦公效率。而本次項目，在走廊中采用了XSD100設(shè)備。

300Mbps無線速率

2.4G無線接入

無線帶機量30

48V POE供電

發(fā)射功率可調(diào)

項目效果

中交一公局橋隧公司總部辦公區(qū)域?qū)崿F(xiàn)全面無線覆蓋，WiFi信號強，終端移動辦公不掉線，AP統(tǒng)一管理，大大減輕了網(wǎng)絡管理工作。安全穩(wěn)定的無線網(wǎng)絡使得企業(yè)辦公更加高效、無慮。

AP統(tǒng)一管理界面