800人以内中小型企业无线办公网解决方案

方案概述

深圳市某金融企业的主办公楼有8层，总共约带有362个联网点（包含摄像机，WAP，VoIP等），为实现企业的现代化管理，构建现代企业信息网络，需要我们设计网络部署方案。飞速（FS）结合用户无线网络的需求情况以及自身产品的技术特点，设计了无线Wi-Fi以及安防监控一体的综合网络解决方案。

方案背景

随着市场竞争的激烈发展云计算建设在中小企业当中已经受到高度的重视，飞速（FS）通过搭建一套完整的无线办公网综合解决方案，采用自主研发的防火墙、

• 适用人数:200-800

• 网络速率：1-10G

• 方案预算：2-10W

困难与挑战

我们致力于用户构建端到端的解决方案，为客户网络创造新价值。

• 信息安全与网络可靠性：无线使多套网络之间的边界变得模糊，网络边缘扩大到陌生终端引发安全问题；同时，网络运维和安全的无线建设需要接入AP、控制器AC等各种组件，只要一个环节出问题即影响使用。

• 网络运维复杂性：无线网络看似简单，但运维管理却一点也不简单。部署规划难、无线不可视、故障难定位、网优难见效等均成为运维者的难题。

• 整体用户体验性:超高密度接入，超高带宽需求，且业务类型多样，对延迟、丢包等参数要求严苛，整体上效率低，运维成本高，用户体验感也很差。

解决方案

• 每层楼的摄像机，AP和VoIP设备通过POE交换机（S3260-16T4FP、S3400-48T4SP、S3150-8T2FP）连接，其他设备通过接入交换机（S3900-24T4S）连接，完成二层局域网组网。

• AP使用FS-AP3000C配置无线漫游，通过内置的智能天线并支持802.11n和802.11ac，该AP为无线用户提供了千兆位访问，实现终端用户无感知切换Wi-Fi，极大地提升了用户体验。

• 核心交换机使用S5850-32S2Q，32个10G端口可用于连接接入交换机的10G上行链路，还能降速成1G连接接入交换机的1G上行链路。

• 使用NSG-3100防火墙作为出口网关，满足客户对网络控制和安全防御的需求，实现对内网的全面安全防护，并采用双链路接入运营商网络。

• 核心交换机S5850-32S2Q与一台无线控制器FS-AC128相连，实现对全网AP的统一管理，实现整网的无缝漫游。

客户收益

• 极简网络架构：简易部署，简化网络日常的运维管理工作，降低运维压力；AP分布部署，AC集中部署，极大降低建设成本的同时提升管理效率，也提升了办公体验，降低运维难度。

• 可靠性与冗余性：防火墙通过双链路接入运营商网络，使网络具有一定的可靠性和冗余性，避免网络出口的单链路故障导致业务中断；且网络延迟时间较短，误码率较低；每个接入交换机直接连到核心交换机，故障容易检测和隔离，可以很方便地将有故障的站点从系统中删除。

• 高性价比：飞速（FS）的POE交换机S3260-16T4FP、S3400-48T4SP和S3150-8T2FP均支持802.3at/af的供电标准，通过PoE供电可以在一条网线上同时传输数据和供电，极大的节省了布线成本。

• 灵活扩展性：飞速（FS）的AC可以管理多达128个无线接入点，可以灵活配置无线接入点的管理数量，具有良好的可扩展性。且可以自动发现AP使客户无需维护复杂的配置即可获得企业级系统。