【最新】企业办公无线覆盖方案建议书-.doc

企业办公无线覆盖方案建议书-
2
企业办公无线覆盖方案书
上海攀云信息科技有限公司
2023年3月
3
企业BYOD处于大势所趋，要实现企业内部任何时间、任何地点都能实现BYOD，这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。
12
对于多种接入终端，多个接入地点保证良好的一体化兼容、控制、管理。
企业上网行为管理
企业员工可以通过WIFI进行资料查找、内部办公、沟通交流、业务咨询、外发机密文件等，亟需要实现员工上网行为的管理、带宽的管控和保证员工上网平安，用于提供员工的办公效率和防止企业网络资源浪费，防止企业机密数据泄密和员工通过互联网从事非法交易活动。
13
访客平安管理
企业访客可以通过WIFI接入企业内部或访问互联网，接入层需要解决平安接入问题。接入后访问企业内部受限资源、访问互联网，同样亟需要对访客的上网行为做管控以及流量做管控。
15
集中管理
很多集团公司随着业务的高速开展，企业部署的无线接入点与日俱增，数量庞大。针对众多的无线WIFI热点配置、升级、维护需要统一化的集中管理，降低维护本钱，提高整体的稳定性，减少故障率。
企业数据保护、平安
企业业务系统以数据为核心，而无线网络有别于有线网络，无线网络的所有数据都在空中传输，需要高效且平安性极高的加密机制保证数据不被窃取破解，泄露企业机密。
15
企业无线部署作为有线的扩展，平安接入的边界和方式相较于有线网络难以控制，员工私接Wi-Fi等平安问题也缺乏很好的管理手段。各种钓鱼AP、AD-hoc可能隐藏在无线环境中，数据被转移、数据中病毒的风险无处不在，亟需要加以防护，确保数据和业务平安。
17

企业办公无线终端密度大，员工对网络时延敏感度高
企业BYOD需求激增，企业办公区、会议室，无线终端密集。需要保证在高密度的情况下，员工和访客上网的流畅性，提高企业的办公和业务处理效率。
办公场所要求覆盖广，无死角，信号强
企业办公区域面积大，要求信号无死角覆盖，内部员工接入可实现无感知漫游，不断网。满足公司会议室高密区域，用户稳定接入。来访访客随时随地可接入，并办理业务咨询和反应。
企业组织结构复杂，权限难于控制
随着企业的开展壮大，职位分工更加明确，部门的职责也更加细化。部门精细化的同时权限也必须精细化控制，各个部门、职位拥有责任内的不同权限。
17
OA、邮件等办公系统带宽被大量抢占
在一定的无线带宽情况下，企业员工运行大量的P2P下载，视频浏览等高耗带宽的应用，严重抢占正常的系统带宽，造成企业的带宽资源消耗，无线办公和业务处理效率低下。
18
无线攻击手段多样，内网平安有威胁
不同于有线网络基于物理端口进行平安防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对企业而言，难免会存在一定盗用账号、非法接入的平安威胁。
19
空中垃圾多，无线接入稳定性得不到保证
，众所周知，，工作在这个频段的设备很多，比方：微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。
20
2、方案设计
根据企业的无线网络需求和无线网络设计原那么，结合无线系统技术和产品的特点，方案设计如下：
NAP布放设计
根据现场平面图，无线网络采取蜂窝式部署方式。NAP安装在走廊/墙壁上。
设备清单及位置统计如下：
序号
设备类型
设备品牌
设备型号
放置区域
设备数量
合计
1
无线接入点NAP
信锐〔深信服〕
　
1楼
22　
　58
　
2楼
18　
　
3楼
18　
2
无线控制器
　
核心机房
1　
1　
3
POE交换机
　
1楼弱电井
1　
　3
　
2楼弱电井
1