北京易云智力无线办公组网解决方案

 

随着目前市场上无线网络(Wireless LAN，WLAN)的高传输技术的不断发展，智能终端也成为每个人的标配，那么，如何实现公司办公设备、个人智能终端的最大可能整合，实现轻松办公，成为下一步大家需要考虑的重点。北京易云智力以推动物联网应用为己任，以为广大客户提供高效易用的物联网解决方案为目标，追求通过自己的努力，使每一位合作伙伴工作和学习变得更加容易和便捷，特此推出易云智力无线办公组网解决方案。使办公更加经济、高效、人性化。

 

一、 解决方案背景

随着笔记本和智能终端的大量出现，移动互联网的全面推进，使传统的办公网络已经不能满足人们的需求，这就需要对办公环境进行全面改造。充分使智能终端、笔记本、打印机、传真机等融合。目前，WIFI设备走入寻常百姓家，特别是WIFI手机终端大量普及，这就为无线办公和个性化办公提供了可能。

每一种新的升级和变革，带来的不仅仅是效率提高，更是让我们在办公中得到工作的乐趣，易云智力无线办公组网方案，将使WLAN最大可能为我们带来良好的体验，彻底地颠覆和改变人们网络使用习惯。

北京易云智力致力于为用户提供高品质物联网产品，和最易用的物联网智能解决方案，易云智力无线办公组网方案，将充分提供可扩展功能，为企业的进一步发展和布局新的应用提供保障。可扩展语音、视频、智能控制等功能。

二、易云智力解决方案产品

1、我们采用FIT AP进行组网：

配置简单：AP零配置、所有的配置集中在无线交换机上完成，简单便捷；

维护方便：管理、维护针对无线交换机来实现，不需要对每一台AP进行操作；

易于升级：针对特性增加带来的软件版本升级需求，只需要对无线交换机进行操作即可，不需要对每一台无线AP单独升级；

安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；

更易扩展：根据需要，可以灵活增加补点AP，支持三层漫游，方便扩展支持无线监控、话音应用等业务。

2、我们采用企业级AP设备：

建设企业无线办公网，要选择企业级AP，而不是SOHO级AP。

更稳定：企业级AP面向多客户并发应用，硬件选择和软件设计都充分考虑了多用户并发应用，大吞吐量设计、QOS设计、硬件加密设计等特性，企业级无线设备由于应用环境复杂，是可以支持外部天线的，能通过更换不同类型的天线对覆盖范围进行优化，同时，企业级AP的射频部分有更好的接收灵敏度和覆盖范围，充分保证多用户、大数据流量的稳定运行。

更安全：企业级AP采用专业泄放静电及雷击浪涌的以太口防雷设计，另外，企业级AP采用高性能硬件加密技术，在保证性能的同时，不会降低无线应用的安全保证。

更健康：企业级AP采用高性能射频电路，低辐射，遵循RoHS标准。

低成本：企业级AP提供丰富的可管理特性，在保证性能、安全的基础上，可以降低客户网络维护成本、运营成本，提供真正的高性能价格比解决方案。

3、我们采用最适合的路由设备：

1）适度的AP管理能力

一般而言，一个AP可以满足20个用户，每个用户1Mbps的流量要求，从这个角度，20～30个AP可以满足400～600人的企业应用。因此，业界的管理48个AP的无线控制器可以满足大多数中小规模网络的需求。

考虑企业网络的生命周期，无线控制器的性能需要能满足几年的应用。如今IEEE802.11a/b/g是无线接入的主流，随着IEEE802.11n的成熟，现有的网络需要无缝集成IEEE802.11n AP，因此，无线控制器既要能满足IEEE802.11a/b/g的数据处理，又要能够满足IEEE802.11n的数据处理。

2）必要的性能保障

目前的企业网，千兆核心已经普及，而且IEEE802.11n AP的上行端口多采用千兆。因此，无线控制器需要提供千兆处理性能，不仅提供千兆端口，最好能够提供万兆扩展能力，以便提供更高的网络链接适用性。

其次，随着话音等延时敏感性业务的推广及IEEE802.11n AP处理的大流量要求，集中转发的无线控制器很容易成为性能瓶颈。因此，需要无线控制器支持采用分布式转发模式，控制、管理报文通过无线控制器进行统一处理，数据报文在无线AP上直接转化为以太网格式的报文，不需要通过隧道封装交无线交换机处理，从而解决无线控制器的数据转发性能瓶颈问题。

3）支持无线AP供电

无线AP部署位置的灵活性，要求其可以通过POE实现远程供电，目前的POE交换机遵循的是IEEE802.3af标准，最大输出功率是15W左右，而业界主流的IEEE802.11n AP需要的工作功率多大于15W，为了解决这样的供电需求，需要遵循IEEE802.3at草案的POE+供电交换机，才能真正发挥IEEE802.11n的性能优势。

无线交换机提供POE供电能力，可以无线办公网的投资。

4）降低管理成本

为了降低管理成本，无线交换机最好能集成必要的一体化应用，包括DHCP 服务器应用实现无线用户的IP地址分配，集成MAC地址认证、IEEE802.1x认证、PORTAL认证、RADIUS 服务器来保证用户安全。

三、易云智力无线组网方式

办公室无线AP部署，采用壁挂，或吸顶方式，对于AP吸顶安装部署，为了保证更好的覆盖效果，我们会使用天花板安装吸顶天线。对于钢筋混凝土领导办公区，如果隔墙是钢筋混凝土材质的厚墙，我们会在每个房间部署一个AP，如果隔墙是轻钢龙骨＋石膏板方式，我们会考虑在走廊部署AP，来覆盖2－3个领导办公室。

四、保证无线安全

WLAN利用了不可见的公用媒介进行空中信号传播，安全问题是部署无线的巨大挑战，无线交换机需要提供下列安全保证技术。

防范未授权AP

防范非法用户

防范ARP攻击

防范网络带宽滥用

黑白名单设置