无线覆盖技术方案

XXX无线覆盖项目

技术方案

XXX网络股份有限公司

二O二二年五月

1.项目概述1

1.1项目现状1

1.2建设需求1

2.建设内容2

2.1项目建设内容2

2.2时间进度安排3

3.建设原则与参考规范3

3.1建设原则3

3.2参考规范4

4.技术方案5

4.1方案架构示意图5

4.1.1系统部署示意图5

4.1.2无线部署拓扑图6

4.2功能模块设计6

4.3办公区域场景化无线设计7

4.3.1场景化无线设计面临挑战7

4.3.2大办公室无线设计7

4.3.3独立小办公室无线设计8

4.3.4标准办公室无线设计9

4.3.5大型会议室无线设计12

4.3.6室外区域无线设计13

4.4无线用户认证及网络安全性设计16

4.5无线来宾访客用户接入与认证设计17

5.方案价值18

5.1有线无线网络智能融合促进移动办公效率大幅提升18

5.2实名认证实现安全准出提升企业信息安全防护水平18

5.3实名审计规范无线用户上网行为降低信息安全风险18

5.4集中展示企业信息化建设成就促进应用水平跨越发展18

6.设备清单预算及技术规格18

7.无线地勘及部署工程图19

7.1A栋1层无线部署工程图19

7.2A栋2层无线部署工程图20

7.3A栋3层无线部署工程图20

7.4A栋4层无线部署工程图21

7.5A栋5层无线部署工程图21

7.6A栋6层无线部署工程图22

7.7A栋7层无线部署工程图22

7.8A栋8层无线部署工程图23

7.9B栋4-7层无线部署工程图23

8.无线制造厂商能力证实24

8.12015年企业级无线市场IDC排名第一24

8.22016年度企业级无线市场IDC排名25

8.3无线制造厂商CMMI4级无线研发能力26

8.4无线制造厂商锐捷网络智分+产品创新能力27

9.成功案例27

9.1宜宾五粮液全园区无线覆盖28

9.2中烟集团宝鸡卷烟厂全厂区无线覆盖30

9.3柳州医药集团物流园区无线覆盖32

L项目概述

1.1项目现状

中国制造2025、工业4.0以及互联网+近年作为国内企业的战略性规划，国家相继推出

《国家智能制造标准体系建设指南》等政策积极推动和实践智能制造，企业内部对于信息化

的关注度和重视度也越来越高，IT部门不再简单的作为业务支撑部门出现，更多作为战略部

门为企业提供增值服务而受到重视。在智能制造的大趋势下，网络作为传输通道会直接影响

企业业务质量和收益，所以稳定安全、高效便捷、重视回报成为企业IT建设的主要关注点。

随着数字化作为全面推进社会信息化进程的一个有效途径，目前已受到全世界的广泛关

注。在中国紧锣密鼓地掀起数字化建设浪潮的时候，企业作为我国经济活动的主体，也是转

变经济增长方式的微观基础，企业也在不断思考如何用更有效的方式增强企业竞争力，通过

企业信息化建设促进企业现代化发展，促进企业可持续发展。

1.2建设需求

随着无线技术日益成熟以及基于无线进行移动办公业务开展需求，企业迫切需要通过建

设融合网络，打破有线无线网络之间的壁垒，通过有线无线融合网络创新并提升办公效率，

减小企业内部沟通成本，提高企业信息流传输速度，增强企业综合实力和行业影响力。

企业无线网建设面临的4大难题

传统企业无线方案,办公网、外普通设备接入性能低、覆盖效果缺乏精细化访问权限策略,无法传统的上网接入方式操作繁琐.

网没有做区分，泄密风险大,安绘,网络掉线、卡慢现象严电,根据部门、终端、员工角色划分且需要外置认证眼芬器，上网认

^06影响移动办公效率不同网络权限证管理难.选择少

第1页

无鳍詈环境复杂,对栩B盖能力樨出挑战

工^531率关联绩效

•操作员实行it件工资，网络退服时间

直接影响员工绩效

•极易引起投诉和纠纷

2.建设内容

2.1项目建设内容

建设内容建设子项目时间进度安排

多业务认证网关升级建设2019.5月-2019.8月

无线建设

办公大楼场景化无线建设2019.5月-2019.8月

第2页

2.2时间进度安排

建设内容建设子项目时间进度安排

多业务认证网关升级建设2019.5月-2019.8月

无线建设

场景化无线建设2019.5月-2019.8月

3.建设原则与参考规范

3.1建设原则

实用性

实用性需遵循面向应用，注重实效，急用先上，逐步完善的原则：充分保护已拥有的资

产，不要设计成华而不实的网络，也不要设计成利用率低下的网络，在实际的基础上建设最

低成本，最高性价比的WLAN

安全性

必须具有高度的保密机制，灵活方便的权限设定和控制机制，已防止各种形式的非法侵

入和机密信息的泄露。

如：Web,WPA,Radius等加密功能，QOS限制功能等

可管理性

系统需要具有良好的网络管理、网络监控、故障分析和处理能力，使得系统具有极高的

可维护性。

选择方案时应该考虑下面几个方面：

对网络实行集中监测，分权管理，并统一分配资源

选用先进的网络管理平台，集中对全网设备的管理

选择的网络设备及连接在网络上的重要设备都应该支持远程管理

设计时需充分考虑运行维护的问题，做好SOP

可靠性

系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统部分故障，便能很快恢复

工作，并且不能造成任何损失。

第3页

可扩展性

系统时一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力方面必

须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性价比。

标准化

采用的技术支持国际标准，不应该是某个厂家专用的技术和协议，应保证和其他厂商设

备的互通，便于网络的投资保护。

技术先进性

采用先进成熟的网络概念、技术、方法与设备，但是不要盲目的追新，最新的往往存在

问题而且还不能解决。

高性能

设计时首先要考虑有足够的骨干带宽、合理的网络拓扑结构、先进适用的技术，同时还

要努力实现网络的无阻塞性，而不能使网络成为业务应用的瓶颈。

3.2参考规范

通信行业标准YD5039-2009《通信工程建设环境保护技术暂行规定》；

通信行业标准YD/T5040-2005《通信电源设备安装工程设计规范》；

通信行业标准YD/T1051-2000《通信局（站）电源系统总技术要求》；

通信行业标准YD/T5003-2005《电信专用房屋设计规范》；

通信行业标准YD5098-2005《通信局（站）防雷与接地工程设计规范》；

中华人民共和国国家标准GB8702-88《电磁辐射防护规定》；

通信行业标准YD5059-2005《电信设备安装抗震设计规范》；

第4页

4.技术方案

4.1方案架构示意图

4.1.1系统部署示意图

客户终端

第5页

4.1.2无线部署拓扑图

4.2功能模块设计

整个系统采用分层、分区域、模块化的设计思想，采用

第6页

4.3办公区域场景化无线设计

4.3.1场景化无线设计面临挑战

/办公区/

环境复杂：办公环境多样，无线布放难，信号存在盲区

大开间办公室独立办公室访客接待会议室

环境我杂多样：通用糕方案会让部分场所出现无线信号盲区

•施工复杂且影响美观：穿墙打孔，施工不仅复杂，而且影响美观

•无线网络安全：无线网络建设后，如何保证网络安—大问题

4.3.2大办公室无线设计

•无线信号精准覆盖：智慧的X-sense"灵动天线"，24面多角度阵列天线，高达1677

万种方向角度，信

号覆盖质量全面超越传统天线

•信号随你而动：方向计算单元，根据终端的位置和信号质量动态调整定向波束方向

或增益，真正做到让信号随你而动

第7页

一大开间办公室一

X-sense灵动天线：信号随人而动，覆盖无盲点

方向计算隼元

4.3.3独立小办公室无线设计

•安装简单：仅需两步，就可完成墙面式AP的布放

•无需重新布线：无需重新布线：利用原有线缆和面板位置，部署快捷

・最高1167Mbps连接速率：满足办公室无线网络性能要求

•防盗设计："解锁公钥+防盗链条"，避免AP被私拆

♦独立办公室♦

墙面式AP:娇小迷人，解决独立办公室无线覆盖

内置天线

两步安装

o

使用POE拆除原面板

供电标准《

面扳

86将网口和电话口插入墙面式

AP并装回原处

提供.

4个网口

1个电话口

多彩面板：匹配装修风格

第8页

4.3.4标准办公室无线设计

智分+解决方案应用在小开间、高密度、多隔断的场景中，充分满足宿舍网超高性能和

超高并发需求，已被广泛应用在行政办公的无线网络。

系统架构

智分+系统架构

AP主机部署在弱电间，射频模块部署在房间内,采用标准网线连接，最长可达100米

■单个AP主机支持最多24个射频模块,射频模块采用双路双施802.11ac规格

•射频模块上电后识别为主AP的射频卡，全网采用通用无线控制器进行统一管理

有线无线融合提高运维效率促进企业发展

第9页

分布式体系架构，性能比传统部署方式提升10倍

主机和射频模块分离，提升系统可靠性，无线射频性能和主机数据转发性能可极致发挥

将主机的控制面和数据转发面分离设计,其中数据转发面的20G交换矩阵架构，为无线提供强大的性能潜力

主流8O2.Uac

最大支持24个射频模块300M+867M

20G无阻塞交换矩阵，海热雌瞬间转发♦

智分多级分布式架构

独立管理单元，血化SOC娜，单机600兆大吞吐量，

管理和数据转发分离设计CPU集姗蝇片多机性能不衰减

海量数据转发性能

最快的802.11ac,轻松应对多终端大流量

802.11ac极致访问性能

第10页

融合组网，极简安装

百米网线实现废材标准化、版DS1范化，从室分到留分,再到智分+引领悠的革谕利I印0新布浅灵活选择,安装位■更自由（空挂吸顶安装或嵌入86面板）

MAP552樨供2个有线口,MAP552W提供4个有挂下行口，集成有线,实现一体化部詈

极简安装快捷部署

精简管理，维护工作减少90%以上

24口下行设计，和交换机同标准,方便前期地勘数据统计、中期安装实施和后期维护扩容

简化管理提高网络运维效率

单AP管理逻辑，房间内的射频模块识别为主AP的射频卡，上万间宿舍，只需管理数

百个主AP,管理工作量减少9成以上，入室射频卡无需配置，没有地址，可自由更换，即

插即用。

第口页

4.3.5大型会议室无线设计

场景面临挑战:

超高密度

超大并发

层高40米以上

多AP干扰严重

锐捷解决方案:

•双流llac300Mbps+867Mbps

•谐振式定向灵动天线，波瓣角60度，增益

8dBi,50米吊顶满速率工作

•双千兆口

•选配360度角度可调挂架

第12页

传统高密度部署无线信号重叠干扰严重

定向高密度部署无线效果

4.3.6室外区域无线设计

室外AP防尘防水

RG-AP630系列是面向下f高速无线网络的无维入总产

品.适应-40~653湿度的工作环端和於®

市、视频回传、无线衣宽等场所,配备可调节挂架、PoE

011T端口，减轻工程部嬲压力、维护方便.

第13页

室外AP防尘防水应对室外部署恶劣环境

安装方便部署简单

灵活挂架设计适用多场景

室外AP安装部署简单快捷

第14页

内置x-sense智能天线网络覆盖无死角

"RG-AP630内置天线，鳏根据接入设备的位置,进行实时天线波束切换，俣畦入终端始终可以获得最佳的网络体险

〃RG-AP630(IDA)/(IODA)随最闲屿畸达L75G的按油率，RG-AP630(CD)班最呐海螭达1.167G的接AS氧

X・sense专利天线技术满足景区无线覆盖

内、外置天线可灵活切换节省成本

RG-AP630可夕■天线，芟持内置、外置天线切换鄙分型号),多方向多角度场景中无需朝设备,可以楣B场景不同需求灵活的淘生

室外AP支持内外置天线灵活切换满足多场景部署要求

第15页

最远15KM无线桥接

*15KM为夕除定向天线条件下

"果用硼802.1lad办议，全面支持商清视频回传

〃支持WDS（卷分布式礴）技术，可提供AP覆盖或谡网桥.网

桥可满足5跳及躅姒下WDS桥接功能，即使出E常远的£瞒下，也

可以完成无断接.

H同时还支持点对多点（CPE应用场鼠）的网侨功能，使横组网更加

灵活.满足了室外大范围无线覆盖、远距^商速无线互联的网络需

求，灵活解决了室夕卜无的隋的难题.

MAX15KM

室外AP支持多级无线桥接部署

室外AP支持蓝牙网管景区轻松运维

4.4无线用户认证及网络安全性设计

•网络安全：全面的无线网络准入认证，为无线网络安全提供第一级防护

•数据安全：从终端要网络，数据全程加密，提供数据安全的第二级防护

・网络追溯：灵活的用户信息绑定，一旦出现问题，快速定位事发用户，提供网络追

溯的第三级防护

第16页

♦员工无线安全♦

逐级深入的无线安全保护，解决企业员工无线安全问题

采用加密软件证

书进行认证

采用USB硬证书lai

的方靛彳也证

采用802.1X侬

客户端的方式进DTLS加密传输AES加再传输

行认证

S采用WEB认函

B方式进行认证

4.5无线来宾访客用户接入与认证设计

•方便易用："连接无线+扫一扫"，两步就能完成访客上网认证

•安全可追溯："访客+接待人员”身份绑定，记录访客上网行为，并在后台形成日志保

存

•合规：满足公安82号令，访客上网行为日志后台保存60天，方便查询

一访客无线安全♦

智能二维码：扫一扫，安全又便捷的访客上网体验

连接无线，生成二维码，访客认证成功，返回网□3接待人员反馈授权成功页

接待人员扫描二维码络接入成功页面面，访客上网行为可追溯

第”页

来宾来访无线用户“二维码”轻松三步接入网络

5.方案价值

5.1有线无线网络智能融合促进移动办公效率大幅提升

5.2实名认证实现安全准出提升企业信息安全防护水平

5.3实名审计规范无线用户上网行为降低信息安全风险

5.4集中展示企业信息化建设成就促进应用水平跨越发展

6.设备清单预算及技术规格

详见附件

第18页

7.无线地勘及部署工程图

7.1A栋1层无线部署工程图

A栋1层无线覆盖点位分布图

停车场

通运

业务大厅

大门

第19页

7.2A栋2层无线部署工程图

A栋2层无线覆盖点位分布图

«|»

顶楼室外AP

室内AP

增强型室内AP

7.3A栋3层无线部署工程图

A栋3层无线覆盖点位分布图

（平

顶楼室外AP

□

第20页

7.4A栋4层无线部署工程图

A栋4层无线覆盖点位分布图

7.5A栋5层无线部署工程图

A栋5层无线覆盖点位分布图

WC楼梯客户服务部电梯间

□

走廊

(<•»物费供应部

□□□□

顶楼室外AP6

□

室内AP监察大队催收班智表轮换班抄表班客户眼务部楼梯

q

增强型室内AP

第21页

7.6A栋6层无线部署工程图

A栋6层无线覆盖点位分布图

WC楼梯房间电梯间

□□

走廊

（早）房间

□□□□

顶楼室外AP6□

□

室内AP房间车队亩计都房间房间房间楼梯

增强型室内AP

7.7A栋7层无线部署工程图

A栋7层无线覆盖点位分布图

WC楼梯档案查阅室电梯间

走廊

档案库

□0

顶楼室外AP2

□

室内AP会议室工程管理部招标合同部项目管理部档案办公室楼梯

熠强型室内AP

第22页

7.8A栋8层无线部署工程图

A栋8层无线覆盖点位分布图

一楼停车场

WC楼梯储物间电梯间

«•»□

（早）党员活动室

空房间顶楼阳台团

顶楼室外AP□

&

室内AP办公室楼裙

增强型室内AP

7.9B栋4-7层无线部署工程图

B栋4,5,6,7层无线覆盖点位分布图

距离A栋约40米

阳台洗手向办公室办公室办公室办公室办公室办公室楼梯

箱aa

晶10页

«•»走廊

顶楼室外AP

□00

室内AP

楼梯办公室办公室办公室办公室办公室办公室办公室

榕建室内AP

第23页

8.无线制造厂商能力证实

8.12015年企业级无线市场IDC排名第一

（DC中国

比京市东城区出三环生第3«学耳中心D4

尊IDC1206*.100013

«HK：+M105S8916M

wvwvkJc.oomcn

IDC数据引用授权书

未经IDCE面确认,IDC的公司名称、标识、啷标或版权信息不得被用F任何宣传品、新闻

稿.广告,或其他朽命或II头的信息分享之用.

此文件仅用尸授权给以卜使用方将该IDC收据用:特定用途・4该数据将仅在走的时间内

有效,过期后的公开引用或发布将须另外得到IDC的书而确认.任何对于以卜敏般的删减，

制加、或改动均须事先得到IDC的书面确认.

使用方，部门:品牌推广部

锐捷网络联系人1段超

电话/p>

传真/p>

电邮：duanchao@

地址।北京市海淀区复兴路29号中意跑奥大厦东塔A座"星

邮编：100036

IDC数据引用用途：投标

数据来源（IDC报告名称）।IDC中司WLAN市场季度跌踪报告（2015年第2季度）

以下数据引用授权有效期至此授权书签发日起三个月内:下IDC发布相关报告的更新版

为止.______________________________________________________________________

IDC数据/引用详细内容।

锐捷网络在中国市场

市场份瀛

时间市场（按厂商销售额）按厂商帕售额的排名

QuarterMarketMarketsharebyRankingbyfactory

factoryrevenuerevenue

企业级

2015年Q223.34%1

WLAN设备

•免费前明:IDC申明,对使用上逑数据.信怠后对使用方或与使用方灯大的其它机梅所

造成的任何影响域损失.IDC均不承担任何货行.

Page1ofI

第24页

8.22016年度企业级无线市场IDC排名

IDC中国

北京市东城区北三环东路36号环球贸易中心D座

鎏IDC1206室，100013

一^AnalyzetheFuture电话：+861058891666

IDC数据引用授权书

未经IDC书面确认，IDC的公司名称、标识、商标或版权信息不得被用于任何宣传品、新闻稿、广

告、或其他书面或口头的信息分享之用。

此文件仅用于授权给以下使用方将该IDC数据用于特定用途.而该数据将仅在一定的时间内有效，

过期后的公开引用或发布将须另外得到IDC的书面确认。任何对于以下数据的删减、增加、或改动

均须事先得到IDC的书面确认。

使用方：部门:品牌推广部

锐捷网络联系人：段超

电话/p>

传真/p>

电邮：duanchao@

地址：北京市海淀区复兴路29号中意鹏奥大厦东塔A座11层

邮编：100036

IDC数据引用用途：投标/Bidding

数据来源（IDC报告名称）：

IDC中国第4季度无线局域网跟踪报告

IDCPRC2016Q4WLANTracker

以下数据引用授权有效期至此授权书签发日起三个月内，或IDC发布相关报告的更新版为止.

IDC数据/引用详细内容：

锐捷网络在中国市场

市场份额排名

厂商销售额

时间(按厂商销售额)(按厂商销售额)

市场（百万美金）

CalendarMarketShareRanking

MarketRevenue

Year(byVendor(byVendor

（MillionUSD）

Revenue)Revenue)

无线局域网

2016120.718.7%2

WLAN

•免费声明:2C申明,对使用上述数据、信息后,对使用方或与使用方有关的其它机构所造成

的任何膨响或损失,IDC均不承担任何责任.

Page1of1

第25页

8.3无线制造厂商CMMI4级无线研发能力

SCAMPI

CERTIFICATEOFCOMPLETION

FUJIANRUIJIENETWORKSCO.,LTD.

福建星网锐捷网络有限公司

RUIJIENETWORKSRESEARCHAND

DEVELOPMENTPLATFORM

锐捷网络研发平台

HASBEENSUCCESSFULLYAPPRAISEDAT

MATURITYLEVEL4(QUANTITATIVELYMANAGED)

成熟度四级(量化管理)

DATEDAUGUST3,2015,ACCORDINGTOCMMI-DEV*vi.3STAGED,AND

SCAMPISMCLASSAvi.3

W曰JIANHu(ID:0700859-02)

CMMIINSTITUTECERTIFIEDSCAMPIHIGHMATURITYLEADAPPRAISER

SIEMENS

5CAMPIisservicemarksofCarnegieMellonUniversityDocID:S-085902-20150801♦(乂1黑&partner

第26页

8.4无线制造厂商锐捷网络智分+产品创新能力

9.成功案例

目前锐捷网络已经服务于阿里巴巴、腾讯、百度、乐视、搜狐等众多知名互联网公司，

服务于中车股份、北汽集团、柳钢集团、神华国能、大连港、苏宁、南京金龙、中国传动，

太极集团、青岛啤酒、五粮液等众多制造业客户，锐捷网络秉承"敏锐把握应用需求，快捷

第27页

满足客户需求"的经营理念，以客户需求出发进行方案的持续创新和精进，在越来越多的客

户中受到认可和支持，我们期待可以为您提供优质可靠的服务。

9.1宜宾五粮液全园区无线覆盖

“没想到五粮液不仅酒好喝，办公楼的无线网络也这样好用。”第一次来五粮液集团办理

业务的小张这样感叹，"网络使用顺畅，速度快、信号没有死角不会掉线。登录也简单，只

需要扫描二维码就行。“听到小张这样夸奖公司的无线网络，前来接待的小李含笑解释道，"这

是刚刚采用了锐捷网络的企业BYOD易安全无线解决方案进行过网络改造，之前的无线网络

可不是这样子的。不光你们访客多有怨言，就是我们自己的工作人员都经常吐槽。之前的无

线网络网速慢，信号弱，还经常连不上。而且无法登录集团0A等系统，办公非常不方便。”

移动互联时代无线网络成“槽点”

五粮液在中国家喻户晓，在世界也享有盛名，是高端白酒的象征。五粮液集团有限公司

通过实施"酒业为主、多元发展"战略，已经成为全球规模最大的酿酒圣地。目前公司占地

10平方公里，现有职工4万多人。随着智能终端的普及，移动办公已经成为五粮液集团一

种新的工作形态，移动办公需要一张体验出色的无线网络作为承载，"我们的无线网络是个

害羞的姑娘，经常找不到信号，就算连上了速度也很慢。特别害怕人多，人一多更是没法用

这样的吐槽经常出现在员工当中。

其实，除了网络稳定性差，信号弱等问题，之前的无线网络还有其他隐患：办公场景下,

无法通过无线网络登录集团OA等系统；访客接入过程中，无法便捷接入又能实现访客上网

第28页

记录的可追溯；另外，在五粮之旅的参观过程中，游客也无法登录Wi-Fi,影响了游览体验。

场景化创新无线体验大变身

锐捷网络的"企业BYOD易安全无线解决方案"帮助五粮