企业办公无线覆盖方案建议书_

企业办公无线覆盖方案书

上海攀云信息科技有限公司

2015年3月

目录

1、概述 (3)

企业WLAN现状分析 (3)

项目介绍 (4)

企业WLAN需求分析 (4)

企业WLAN当前面临的挑战 (8)

2、方案设计 (12)

NAP布放设计 (12)

无线组网方式 (12)

信道规划 (13)

企业无线安全接入设计 (14)

企业无线安全办公设计 (17)

企业无线快速上网设计 (22)

企业无线快速漫游设计 (26)

企业无线上网行为管理设计 (26)

访客安全管理设计 (28)

集中管理设计 (32)

企业数据保护、安全可靠设计 (35)

企业无线稳定性设计 (37)

设备选型 (37)

3、方案亮点与价值 (38)

更快速、更稳定的企业业务WLAN (38)

更安全、更便捷的企业安全WLAN (42)

高扩展性、高可靠性 (47)

4、产品介绍 (48)

无线控制器NAC系列 (48)

无线接入点NAP系列 (56)

5、案例介绍 (61)

海印集团WLAN工程建设 (61)

中北集团WLAN建设工程 (63)

6、售后服务 (65)

服务体系介绍 (65)

技术支持及服务内容 (65)

服务及维修流程 (66)

1、概述

企业WLAN现状分析

随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，企业WLAN的应用需求正在进一步加大。

大型企业在无线网络建设期间要充分考虑访客（领导、客户、合作伙伴）接入网络的需求。首先从安全性考虑，访客网络必须要和办公网络分开，访客网络单独提供给访客使用。从用户体验角度考虑，访客接入网络的验证方式一定要做到简单易行，繁琐的验证方式会降低访客对企业的整体印象。同时对于访客网络，企业还需要建立完善的网络安全管理机制，避免由于访客的网络不良访问给企业带来的法律风险。对于企业员工移动办公上网，更需要做到可管控，上网行为做到可追溯，企业有效的带宽资源得到合理的分配和保证，才能使企业的业务系统正常且稳定高效地运行，同时保证企业信息安全，避免机密信息泄露。

项目介绍

某展馆企业需要在展馆内部署无线，用于内部运营。展馆共三层，面积约3万平米，无线信号需全覆盖，不留盲区，支持无缝漫游，统一SSID，无缝漫游，统一认证方式。

企业WLAN需求分析

随着智能移动终端的增加，企业BYOD的普及，高质量的WLAN已经成为企业移动办公的刚性需求。

而在具体的应用过程中企业WLAN包含以下具体的需求：

企业WIFI安全接入

随着企业信息化建设和国家信息化工程的发展，企业办公信息化逐渐实现，企业BYOD 需求激增，更多的企业采用无线网络接入自己的内部业务和办公系统。受无线网络局限性影响，其安全问题日益凸显，亟待安全接入机制，保障客户业务系统免受黑客攻击。

企业WIFI安全办公

企业业务规模不断扩大，企业业务对网络的依赖性也越来越高。无线网络技术的逐步成

熟让很多企业扩展无线网络来实行自身的日常办公和客户接待以及业务咨询。办公、访客、会议室等都需要使用无线网络。在智能终端普及的当下，无线网络同样能够让平板电脑、手机、自带笔记本电脑成为办公工具。伴随而来的安全问题不仅体现在接入，接入之后如何防护企业网络的安全以及保障业务系统的正常运行，亟需要有效的无线安全解决方案来做双重保障。

企业WIFI快速上网

随着企业的不断发展，业务对于无线网络的要求也越来也高。而无线网络由于其无边界化、信号易受干扰等原因，无线网络在多人使用过程中会出现连接不稳定、上网速度慢、无关应用占用带宽等体验不佳的问题。因此企业邮件、财务、办公软件、互联网业务系统的高效使用、访客的信息咨询和反馈亟需要快速的无线网络来支撑。

企业WIFI快速漫游

随着智能移动终端发展，企业BYOD处于大势所趋，要实现企业内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。

对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。

企业上网行为管理

企业员工可以通过WIFI进行资料查找、内部办公、沟通交流、业务咨询、外发机密文件等，亟需要实现员工上网行为的管理、带宽的管控和保证员工上网安全，用于提供员工的办公效率和避免企业网络资源浪费，防止企业机密数据泄密和员工通过互联网从事非法交易活动。

访客安全管理

企业访客可以通过WIFI接入企业内部或访问互联网，接入层需要解决安全接入问题。接入后访问企业内部受限资源、访问互联网，同样亟需要对访客的上网行为做管控以及流量做管控。

集中管理

很多集团公司随着业务的高速发展，企业部署的无线接入点与日俱增，数量庞大。针对众多的无线WIFI热点配置、升级、维护需要统一化的集中管理，降低维护成本，提高整体的稳定性，减少故障率。

企业数据保护、安全

企业业务系统以数据为核心，而无线网络有别于有线网络，无线网络的所有数据都在空中传输，需要高效且安全性极高的加密机制保证数据不被窃取破解，泄露企业机密。

企业无线部署作为有线的扩展，安全接入的边界和方式相较于有线网络难以控制，员工私接Wi-Fi等安全问题也缺乏很好的管理手段。各种钓鱼AP、AD-hoc可能隐藏在无线环境中，数据被转移、数据中病毒的风险无处不在，亟需要加以防护，确保数据和业务安全。

企业WLAN当前面临的挑战

企业办公无线终端密度大，员工对网络时延敏感度高

企业BYOD需求激增，企业办公区、会议室，无线终端密集。需要保证在高密度的情况下，员工和访客上网的流畅性，提高企业的办公和业务处理效率。

办公场所要求覆盖广，无死角，信号强

企业办公区域面积大，要求信号无死角覆盖，内部员工接入可实现无感知漫游，不断网。