600台高性能无线AP，完成国投集团4栋办公大楼无线覆盖

  国家开发投资集团有限公司（以下简称“国投集团”）成立于1995年5月5日，是中央直接管理的国有重要骨干企业，也是首批国有资本投资公司改革试点单位。国投集团实行母子公司管理体制，国投总部设有10个职能部门、1个中心、国投直属党委、中国投资协会国有投资公司专业委员会办公室；集团旗下全资及控股子公司19家，拥有三级以上全资和控股投资企业151家，其中9家控股上市公司，形成了在资本市场有一定影响力的“国投”品牌。

本次国投集团网络建设项目，需要对总部数栋办公大楼进行无线覆盖，覆盖场景包括办公室、会议室、接待前台等，具体的无线建设需求包含以下几点：1、不改变现行网络主体架构；2、采用高性能设备，预留扩容和升级空间；3、保障网络安全性，并支持用户上网权限控制。

根据国投集团的无线建设需求情况，结合自身产品技术特点，信锐技术采取AC+AP结构化网络部署方案，为用户构建一个高速、稳定、安全、可靠、易于管理的无线网络。具体方案如下：

1、出口设备为防火墙-上网行为管理，下联核心交换机，核心交换机旁挂两台信锐高性能网络控制器做双机热备，核心下面接汇聚交换机，汇聚交换机接POE交换机，再接无线AP设备；

2、无线上网数据采用本地转发模式，即上网数据流不经过网络控制器，业务数据流⇢无线AP⇢POE交换机⇢汇聚交换机⇢核心交换机⇢上网行为管理⇢防火墙⇢互联网。

本次项目完成了对国投集团4栋办公大楼的无线网络全覆盖，使用802.11ac协议高性能双频无线AP合计600余台。部署后，国投集团无线网络实现了以下效果：

1、方案采用旁路部署模式，充分利用原有网络结构与资源，未进行单独组网，也未改变原有网络结构以及交换机配置；

2、室内无线AP支持两个射频模块，可以工作在2.4GHz和5.8GHz频段；无线AP支持802.11ac协议，并向下兼容802.11a/b/g/n，满足大容量和后续扩容的发展需要；

3、通过网络控制器集中管控，运维简单。同时，控制器支持精细化上网权限管控，通过制定不同策略，满足不同区域、用户群组上网授权管控；

4、提供丰富的上网认证方式，支持802.1X、微信、二维码、APP等接入认证，为内部员工和访客提供安全便捷的Wi-Fi接入认证；

5、通过控制器远程、定时关闭指定无线AP射频，如会议室开会期间，为保证会议质量及会议内容安全，通过APP可一键关闭会议室内无线AP。