企业wifi网络覆盖案例：中国联通福建省分公司

一、企业Wi-Fi覆盖工程新需求

无线宽带网络作为宽带网络的重要组成部分，是战略性公共基础设施。当前，智能终端的普及和移动互联网应用的蓬勃发展，无线宽带网络的需求也大幅提升，要求也越来越高。加快无线宽带网络建设，对于满足随时随地快捷上网接入需求，推动信息化建设、支撑企业数字化转型具有十分重要的意义。

二、无线覆盖工程实操案例

中国联合网络通信有限公司福建省分公司(以下简称福建联通)是中央直属国有特大型电信企业，成立于1994年11月1日。移动无线宽带网络做为网络宽带的关键构成部分，是战略性公共性基础设施。当前，移动智能终端的普及和移动互联网应用的蓬勃发展，移动无线宽带网络的覆盖需求也大幅提升，需要也越来越高。加快移动无线wifi宽带网络建设，对于满足随时随地快捷连网接入需求，推动信息化管理、支撑企业数字化转型具有非常关键的实际意义。

三、企业Wi-Fi网络搭建方案

基于上述原因，信锐技术与福建联通进行了多次交流沟通，了解到原办公大楼无线覆盖网络建设时间较久，已过原厂商维保期，维保续费成本高，同时还存在如下问题：

1、原无线Wi-Fi网络使用效果不佳，网络卡顿，各区域漫游丢包问题严重，无法满足日益发展的互联网应用、移动办公应用需求；

2、原无线网络系统认证流程繁琐，体验不佳，且认证方式安全性不足，既不利于无线网络推广使用，也存在一定的网络信息安全风险；

3、原无线网络无法进行上网行为管理，对于工作时间内进行游戏、看视频、炒股等行为，无线Wi-Fi进行有效管控，不仅占用带宽资源，且影响正常工作效率。

本次项目组网部署采用了AC+POE+AP的组网架构，符合未来网络技术发展的方向，并且具备一定的前瞻性，可以满足未来8-10年的建设规划与Wi-Fii网络使用需求。具体实现内容如下：

1、在不改变核心机房组网架构的基础上，将无线控制器NAC-6300旁挂在核心交换机旁，对接入无线AP进行统一运维管理；

2、针对公共办公室、小型会议室及食堂区域，部署104台高性能吸顶无线AP：NAP-3700进行无线网络的覆盖，满足正常办公需求；

3、针对领导办公室区域，分别部署19台面板型AP：NAP-3560-P对各办公室进行无线wifi信号全覆盖，满足领导网络接入需求；

4、针对主楼18-19层大会议室区域，部署6台三射频高密AP：NAP-3620(R3)进行无线信号覆盖，以满足更高的并发需求。

四、信锐无线全覆盖方案核心价值

本次项目建设，所采用的一体化组网方案，集设备管理、用户认证、上网行为审计、上网行为管理、流量控制、防火墙、网络控制于一体，大大简化网络结构，无需增加其他硬件或软件平台，即可满足单位网络建设的需求。

1、网络认证方式：

无线Wi-Fi接入方式分为员工接入和访客接入，员工接入内网，可以访问一些内部资源与外部网络，而访客则接入外网，优化内网的工作效率与访客的外网体验，更保护了内网的安全，增强内网的安全性，防止内网受到攻击而导致内部资料泄露。

2、Wi-Fi控制策略：

可识别如安卓、苹果、Windows等智能移动终端以及笔记本和台式机等终端类型，通过终端类型智能识别，实现基于终端类型的接入准入，从源头端提高了单位无线网络的安全性。同时可通过识别无线终端的类型来进行无线管控，包括上网访问权限、VLAN划分、流量控制等。

3、上网行为管理：

信锐内置国内的应用识别库，可精准识别5000多种网络应用，1000多种移动应用，千万级别的URL，并且根据用户、用户组、时间段、接入位置、终端类型等条件进行上网权限设置。可以有效防止员工在日常上班期间玩手机游戏，炒股，看电影，网上购物，提高上班效率和质量。同时可以防止员工访问非法暴力、黄色、钓鱼等安全隐患网站。

4、Wi-Fi上网行为审计：

内置上网行为审计功能，无需额外增加审计服务器。可审计用户访问的URL、邮件、微博、论坛发帖等内容，支持内置日志中心和外置日志中心两种保留方式，审计结果满足公安部82号令要求。

5、上网体验：

支持高密优化、应用层加速技术、智能负载均衡、二三层无缝漫游等，全面保证用户无线上网体验。同时支持基于应用、用户、AP组进行流量通道划分，保障关键业务的带宽，配合动态流控，提高带宽利用价值。

五、更多企业Wi-Fi部署方案：

1.智慧企业网络解决方案

2.Wi-Fi 6无线组网方案

3.下一代无线办公网络部署方案

4.企业及无线部署案例