无线覆盖改造方案

1、办公移动性的概述

单位办公经历从固定场所的办公方式，笔记本、手机为主的初级移动办公方式，发展到智能终端“3A (Anytime, Anywhere, Anything)”灵活接入的移动办公方式，这种办公方式可以摆脱时间和空间的局限，可以随时随地进行信息交流，沟通和管理更加高效。

BYOD (Bring your own device)是一种正在兴起的移动办公模式，即员工可以拿着自己的Pad等智能终端到公司办公。根据信息周刊2011的评估，已经有65%的单位接受BYOD(Bring your own device)，员工通过任意终端、在任意地点和任意时间都能接入企业网络。根据IDC报告评估，2013年移动办公用户将达到办公人员总数的30%。同时，Gartner也预测到2014年，80%的企业支持员工用智能终端移动办公。

因此，构建一个高速、灵活的移动办公网已经成为众多企业的共同需求。现阶段，很多时候无线网络是对现有有线网络的改造和补充，所以在构建移动办公网时，大多企业单位都要求园区的有线网络和无线网络能无缝结合，有线和无线网络的体验要一致。

2、项目背景

无线网络以“高带宽、广覆盖、大容量” 的特点可以为武汉市卫生计生执法督察总队提供高速无线上网需求，实现移动办公“3A” 目标，为全面感知和高速传输提供“无线” 可能，并将逐渐改变总队员工的工作、生活方式，体现互联网时代人人参与发展、人人参与创新的理念。

按照“整体规划、分期实施，试点先行、以点代面，科学布网、注重安全，企业应用、兼顾民用”原则，构建xxx无线网络，建立物联网无线感知基础网络，并且利用无线网络架构的方便、快捷、灵活、覆盖广等特点，推动总队生产办公的自动化、数字化信息化的融合，实现日益增强的移动办公、生产自动化的需求，满足多业务、多平台资源共享。

3、移动办公应用需求

移动办公使得员工通过任意终端、在任意地点和任意时间都能接入企业网络，这些变化要求整网高带宽，高安全，高可靠，有线网络和无线网络无缝结合，保证无线接入体验与有线接入方式保持一致。

1、无线上网：用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速访问INTENET，解决员工随时随地上网、查询资料和一线员工工作环境枯燥单一的问题。

2、无线办公：只要是已授权用户，可以访问局域网，通过局域网进行浏览、审批、收发邮件等移动办公应用；使人摆脱有线线缆的束缚，让网络为人服务，提高生产、办公效率。

3、统一认证：有线用户和无线用户使用同一个账户，无线用户采用portal认证，有线用户采用802.1x认证，但是有线用户和无线用户的认证点要统一，简化网络管理。

4、稳定可靠：无线AC设备采用1+1或者N+1备份，确保设备的可靠性；支持射频调优和补盲，业务续航，即使AC或者个别AP故障，最大限度的减少对网络的影响，增强网络可靠性。

4、无线网络设计原则

移动办公网络设计应该注重简单可靠、易部署、易维护，通常遵循如下原则：

l   安全性原则：WLAN网络作为开放性的无线接入网络，在网络建设规划时需注重对用户的安全性及网络的安全性的考虑。

l   可靠性原则： WLAN网络需保证网络的信号质量、设备的稳定运行、避免单点故障，为客户提供可靠的WLAN无线接入业务。

l   易维护性原则：WLAN网络系统的设备应方便管理，易于维护，便于进行系统配置，可统一的监控设备参数、数据流量、系统性能等，并可以进行远程管理和故障诊断。

l   可扩展性原则：WLAN系统设备不但要满足当前需要，并且网络的扩展性方面要满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护已有的投资。

5、网络总体架构

根据项目的实际情况，建议采用集中转发模式搭建WiFi无线覆盖网络。AC统一部署在机房，AP部署于各个覆盖场景，采用集中转发，无线数据流统一在AC上做认证，管控和转发。WLAN网络从逻辑结构上可以分为终端接入侧、数据通信网、无线运维和管控平台三大块，如下图所示。

1、终端接入侧：采用瘦AP方式进行部署， AP可选华为AP6010DN室内放装型产品，支持802.11/n标准，自动射频调优，可以满足全范围覆盖和无缝漫游的需求，减少同频干扰，提高无线接入的客户体验度。

2、数据承载网络：采用千兆交换机S5700LI通过POE方式对AP供电，S5700交换机通过GE光纤链路上行连接汇集交换机S5700EI，汇聚交换机通过万兆光口上行接入核心交换机S12700/S97S77。

3、运维和管控平台管控平台：采用华为AC插卡或者随板AC插入核心交换机业务槽位，结合eSight网管服务器实现对全网AP的自动配置下发、射频管理、信道分配等统一的管理和安全接入控制，让维护人员可以轻松管理办公楼无线网络。

4、安全策略控制推荐使用AGILE CONTROLLER，提供用户管理、准入控制、访客管理等功能。可以实现基于用户组的管理和授权策略，并支持MAC、Portal、802.1x、PPPOE等多种准入控制方案。

6、WLAN覆盖规划

空间布局多样，无线侧网络规划需要综合考虑用户容量和信号覆盖。在网络规划前期，根据移动办公网络建设目标，明确覆盖区域，以及覆盖区域内用户分布、业务类型和带宽需求，并据此合理评估AP数量，规划AP部署位置、AP发射功率和信道规划。

6.1、容量规划

移动办公网络覆盖园区内全部功能区域，包括办公区、会议室、休息接待区和室外公共区域等。根据用户分布密集程度，可划分为用户密集区域和用户稀疏区域。

用户密集区域容量规划

典型用户密集区域如开放办公区、会议室、多功能厅等，用户对信号质量和用户带宽要求较高，应首先从满足容量需求出发，确定AP数量。容量规划步骤如下：

l   明确移动终端用户数量及用户并发率，在移动办公场景，用户并发率按照100%考虑；

l   根据业务带宽需求和终端类型，选择AP类型，明确单个AP可提供的并发用户接入数；

l   AP数量＝用户数×用户并发率／单AP并发接入用户数。

华为WLAN AP采用第三代Wi-Fi芯片以及业界领先的智能多用户调度算法，提供高性能多用户接入能力。考虑一定的无线环境干扰影响和容量冗余，参考的多用户接入能力如下表所示：

AP并发用户数据

用户稀疏区域容量规划

对于用户分布密度不高的场所如大厅、走道、休息室、独立隔断的小办公室和室外公共区域等，接入用户数不多，主要以满足信号覆盖为主，需根据现场无线传播环境、空间布局和面积等信息，额外考虑AP数量。

7、设备选型和配置建议

办公区WLAN网络建设主要涉及的产品包括AirEngine 9700S-S独立盒式AC；无线AP为AP3050DE，以S1720-28GWR-PWR-4P作为POE供电交换机，以及典型场景下推荐的配置。

8、产品介绍

8.1、AC控制器

AirEngine 9700S-S是华为推出的面向中小型企业的小型盒式无线接入控制器（Access controller），最大可管理64个AP，同时集成千兆以太网交换机功能，实现有线无线一体化的接入方式。可灵活配置无线接入点的管理数量，具有良好的可扩展性。配合华为全系列802.11n/802.11ac/802.11ax无线接入点，可组建中小型园区网络、企业办公网络、无线城域网络、热点覆盖等应用环境。

8.2、无线AP

AP3050DE是华为面向分销市场发布的支持802.11ac wave 2标准的无线接入点产品，支持2×2MIMO和2条空间流，具有完善的业务支持能力，高可靠性，高安全性，网络部署简单，自动上线和配置，实时管理和维护等特点，满足网络部署要求。内置智能天线，同时支持11n和11ac协议，可使无线网络带宽突破千兆，极大地增强用户对无线网络的使用体验，适合部署在中小型企业，机场车站、体育场馆、咖啡厅、休闲中心等商业环境。