一、项目概述与北京落地要点

1. 方案目标

构建高速、稳定、安全的无线办公网络，覆盖办公区、会议室、公共区，支持移动办公、视频会议及未来IoT设备接入。

2. 北京地区特殊考量

• 合规性：设备需符合工信部入网标准，建议优先选用华为、H3C、锐捷等国产品牌，便于本地运维。

• 环境适配：北京办公楼多采用钢筋混凝土结构（信号衰减大），需增加AP密度；老旧办公楼布线需注意强电干扰。

• 服务响应：建议选择在北京有常驻技术团队的集成商，便于后期7×24小时应急维护。

二、需求与场景分析

区域 业务需求 部署策略

开放办公区 高并发、低延迟 吸顶AP均匀分布，支持Wi-Fi 6

会议室 高密度、大带宽 独立高密AP，预留冗余

公共区/前台 访客接入、安全隔离 独立SSID + Portal认证

走廊/楼梯 无缝漫游 壁挂AP补盲

带宽测算：建议人均保障速率≥20Mbps。若200人规模，出口带宽建议≥500M（光纤专线+互联网备份）。

三、网络架构设计

1. 拓扑架构

核心层（防火墙+核心交换机）→ 汇聚层（AC控制器+认证系统）→ 接入层（PoE交换机）→ 终端层（AP）。

• AC+AP模式：所有AP由无线控制器（AC）统一管理，支持无缝漫游（802.11k/v/r）。

• VLAN划分：划分办公VLAN、访客VLAN、IoT VLAN，实现逻辑隔离。

2. 设备选型建议（北京常用）

设备类型 推荐规格 品牌参考

无线AP Wi-Fi 6，双频并发，支持PoE 华为AirEngine、H3C WA系列

AC控制器 支持云/本地管理，带机量≥50台 锐捷RG-AC系列

PoE交换机 24口千兆，支持802.3at 华为S5735-L系列

防火墙 下一代防火墙，支持行为管理 山石网科、奇安信

四、部署与实施细节

1. AP点位规划（关键）

• 密度：普通办公区每50-80㎡部署1台；会议室每30人部署1台高密AP。

• 避坑：避开承重墙死角、强电井、金属吊顶；吸顶AP安装高度建议2.5-3米。

• 信道规划：2.4G频段强制使用1/6/11非重叠信道；5G频段优先使用36/149等低频信道。

2. 安全策略

• 认证加密：办公网采用WPA3-Enterprise或802.1X认证（对接AD域）；访客网采用Portal认证（短信/微信）。

• 权限隔离：访客网络完全隔离，禁止访问内网资源；财务/研发部门单独VLAN+ACL策略。

五、实施流程与验收标准

1. 现场工勘：使用NetSpot等工具绘制信号热力图，确定AP点位。

2. 综合布线：采用六类非屏蔽网线（传输距离≤90米），强弱电分离（间距≥30cm）。

3. 安装调试：AP上线、配置SSID、开启负载均衡与漫游优化。

4. 验收标准：

  ◦ 信号强度：全覆盖区域≥-65dBm。

  ◦ 漫游测试：切换延时<50ms，视频会议不卡顿。

  ◦ 压力测试：并发用户满载时，丢包率<1%。

六、预算与运维参考

• 初期投入：200人规模（约30台AP），硬件+布线+实施总预算约8-15万元（视品牌档次浮动）。

• 运维建议：部署网管平台（如华为eSight），实现AP状态监控、流量分析及自动告警；建议签订年度维保合同。

风险提示：北京部分老旧办公楼弱电井空间紧张，需提前确认供电与散热条件；施工前需向物业报备，遵守消防与布线规范。