項目背景

中交第一公路工程局有限公司（原名路橋集團第一公路工程局）始建于1963年4月，其前身是在革命戰爭中做出過卓越貢獻的中國人民解放軍公路一師，現隸屬于中國交通建設股份有限公司。

中交一公局是一家集施工、設計、監理、科研、檢測、機械制造為一體的國家大型公路工程施工總承包特級企業，全局下屬9家公路一級總承包企業，資金、技術實力雄厚。2017年9月中交一公局橋隧公司總部正式確定將從北京遷移長沙高新區。現如今，離了網絡就幾乎無法正常辦公，實現網絡覆蓋是新的辦公區域迫切需要解決的問題。

項目需求

移動通訊的迅猛發展，使得Wi-Fi覆蓋成為辦公標配。中交一公局大樓WLAN建設最大的目標在于滿足工作人員的網絡辦公需求。

辦公區域用戶高速上網

部署WIFI的區域能夠方便用戶隨時隨地上網、上下載資料、或進行視頻、語音等實時應用。

辦公區域無線簡化部署、集中管理

無線覆蓋范圍廣，需要部署的無線熱點多，要求 AP能夠一鍵部署免配置，集中管理、維護分散在各個辦公室的無線熱點，實時準確的定位到故障AP需求，降低無線的維護成本。

無線安全接入及防護

由于公共區域無線具有開放性特點，需要安全手段保障無線接入的安全性、接入后的權限管理，及接入用戶的內網安全。另外，為了保護用戶的財產安全，需要能有效預防辦公區域出現釣魚AP（盜取用戶信息的AP），并且在釣魚AP出現時能及時對其進行反制。

大樓無線上網行為管理

辦公區域屬于公共場所，公共場所的網絡必須滿足公安部的82號令，對用戶的上網行為進行管理及審計。

解決方案

結合用戶的無線需求、現場情況，以及騰狐產品特點，為了構建一個高速、穩定、安全、易于管理的無線網絡，本方案按照AP+AC的結構進行設計，將所有辦公區域分為公共走廊、各辦公室、會議廳三個部分，逐一進行無線覆蓋。

無線網絡架構如下：

根據中交一公局長沙總部辦公區域的規模、以及公共場所無線網絡特點，項目最終采用騰狐高性能智慧網關TWS200。

全千兆5口

帶機量200人

可同時管理64臺無線AP

滿足公安部82號令

而交換機則采用安防監控標準POE交換機PK2402。

24個poe供電端口

支持一鍵擴展功能

傳輸距離可延展至250米

最重要的辦公場所：各個大大小小的辦公室，同時也是終端設備最密集、用網需求最大的場所，在正常辦公時間至少需要同時滿足10-20部電腦、10-20部移動設備、及其他終端設備的無線接入需求，頻繁進行的業務包括超大文件上下載、傳輸，視頻、語音通話，企業OA系統辦公等。會議室也存在相同情況。考慮到這兩個場景用網需求大、終端設備密集，以及對無線網絡安全性要求高的情況，項目決定同時采用吸頂APXS600及面板APMS400。

雙頻吸頂AP XS600

750Mbps無線速率

雙頻接入

無線帶機量60

內置高增益天線

面板AP MS400

兩個RJ45網絡接口

一個電話口

300Mbps無線速率

無線帶機量30

走廊的無線覆蓋可以保證工作人員即使離開了辦公室，也可以使用終端移動設備和無線網絡進行辦公，即實現無縫漫游，達到辦公區域全方位、無死角的移動辦公，大大提高辦公效率。而本次項目，在走廊中采用了XSD100設備。

300Mbps無線速率

2.4G無線接入

無線帶機量30

48V POE供電

發射功率可調

項目效果

中交一公局橋隧公司總部辦公區域實現全面無線覆蓋，WiFi信號強，終端移動辦公不掉線，AP統一管理，大大減輕了網絡管理工作。安全穩定的無線網絡使得企業辦公更加高效、無慮。

AP統一管理界面