800人以內中小型企業無線辦公網解決方案

方案概述

深圳市某金融企業的主辦公樓有8層，總共約帶有362個聯網點（包含攝像機，WAP，VoIP等），為實現企業的現代化管理，構建現代企業信息網絡，需要我們設計網絡部署方案。飛速（FS）結合用戶無線網絡的需求情況以及自身產品的技術特點，設計了無線Wi-Fi以及安防監控一體的綜合網絡解決方案。

方案背景

隨着市場競爭的激烈發展雲計算建設在中小企業當中已經受到高度的重視，飛速（FS）通過搭建一套完整的無線辦公網綜合解決方案，採用自主研發的防火牆、

• 適用人數:200-800

• 網絡速率：1-10G

• 方案預算：2-10W

困難與挑戰

我們致力於用戶構建端到端的解決方案，為客戶網絡創造新價值。

• 信息安全與網絡可靠性：無線使多套網絡之間的邊界變得模糊，網絡邊緣擴大到陌生終端引發安全問題；同時，網絡運維和安全的無線建設需要接入AP、控制器AC等各種組件，只要一個環節出問題即影響使用。

• 網絡運維複雜性：無線網絡看似簡單，但運維管理卻一點也不簡單。部署規劃難、無線不可視、故障難定位、網優難見效等均成為運維者的難題。

• 整體用戶體驗性:超高密度接入，超高帶寬需求，且業務類型多樣，對延遲、丟包等參數要求嚴苛，整體上效率低，運維成本高，用戶體驗感也很差。

解決方案

• 每層樓的攝像機，AP和VoIP設備通過POE交換機（S3260-16T4FP、S3400-48T4SP、S3150-8T2FP）連接，其他設備通過接入交換機（S3900-24T4S）連接，完成二層局域網組網。

• AP使用FS-AP3000C配置無線漫遊，通過內置的智能天線並支持802.11n和802.11ac，該AP為無線用戶提供了千兆位訪問，實現終端用戶無感知切換Wi-Fi，極大地提升了用戶體驗。

• 核心交換機使用S5850-32S2Q，32個10G端口可用於連接接入交換機的10G上行鏈路，還能降速成1G連接接入交換機的1G上行鏈路。

• 使用NSG-3100防火牆作為出口網關，滿足客戶對網絡控制和安全防禦的需求，實現對內網的全面安全防護，並採用雙鏈路接入運營商網絡。

• 核心交換機S5850-32S2Q與一臺無線控制器FS-AC128相連，實現對全網AP的統一管理，實現整網的無縫漫遊。

客戶收益

• 極簡網絡架構：簡易部署，簡化網絡日常的運維管理工作，降低運維壓力；AP分布部署，AC集中部署，極大降低建設成本的同時提升管理效率，也提升了辦公體驗，降低運維難度。

• 可靠性與冗餘性：防火牆通過雙鏈路接入運營商網絡，使網絡具有一定的可靠性和冗餘性，避免網絡出口的單鏈路故障導致業務中斷；且網絡延遲時間較短，誤碼率較低；每個接入交換機直接連到核心交換機，故障容易檢測和隔離，可以很方便地將有故障的站點從系統中刪除。

• 高性價比：飛速（FS）的POE交換機S3260-16T4FP、S3400-48T4SP和S3150-8T2FP均支持802.3at/af的供電標準，通過PoE供電可以在一條網線上同時傳輸數據和供電，極大的節省了布線成本。

• 靈活擴展性：飛速（FS）的AC可以管理多達128個無線接入點，可以靈活配置無線接入點的管理數量，具有良好的可擴展性。且可以自動發現AP使客戶無需維護複雜的配置即可獲得企業級系統。