随着企业信息化应用的广泛送深入,新业务需求的不断出现,很多大型的企业迫切希望信息网络系统实现新的飞跃,在保障安全和稳定的前提下,充分满足企业内部、外部联系和日常管理需求,实现便捷的移动办公和远程办公。
深圳光彩投资控股集团有限公司(深圳光彩集团)是一家以投融资为核心引擎,通过互联网思维形成全新产业链,实现全球范围商业价值共享的多元化集团。作为光彩国际投资控股集团有限公司旗下的综合性企业集团,主要从事互联网电商、数字资产、房地产、高新科技、金融控股五大产业。公司位于深圳地标性建筑深圳京基100的69层,面积1000平米。
项目需求
•所有办公室区域实现WiFi覆盖,在特定区域移动,终端设备不掉线;
•公司内部各部门网络以及访客网络相互独立,保证数据的安全;
•接入方式简单;
•减少设备维护工作。
方案规划
•腾狐TWS200做主路由,认证网关,带AC管理器功能,统一控制AP;
•选用腾狐双频系列瘦AP做现场无线覆盖;
•所有AP使用POE交换机传输数据及供电;
•智能网关连接腾狐云平台,方便腾狐技术人员后期对设备的维护。
实施方案
AP部署规划:根据公司的现场勘测、信号测试情况,结合无线部署经验确定部署点位;
WLAN频率规划:基于IEEE802.11系列标准的WiFi拥有2.4GHz和5GHz两个频段,其中2.4GHz频段可选信道有14个,只有3个信道相互之间无干扰,我国选用1、6、11等三个信道:
在使用2.4GHz频点时,为保证信道之间相互不干扰,WLAN频率规划需综合考虑建筑结构、穿透耗损以及布线系统等具体情况进行。具体的覆盖示意图如下;
方案亮点
带宽控制与服务质量保证QOS
通过网关TWS系列控制全局,可以很轻松的实现对每台AP的信道,功率贷款的调整,同时对不同类型的用户做到策略分配带宽。
腾狐云平台,云端管理
通过腾狐无线云平台能够远程连接云AC管理服务器,对全部的AP统一管理;可集中设置无线AP的无线名称SSID,WiFi密码、AP的信道、功率等;随时随地查看设备健康情况、配置设备参数,以及异地管理设备(如设备在深圳,人在北京,通过云管理后台可以随时上网登录进行管控)。
无缝漫游
无线终端在认证一次后,无线系统会将终端的MAC地址加入到白名单中,在WiFi覆盖区域内随意移动,无需反复认证,保证员工在移动过程中的流畅网络体验
通过部署无线控制器,可统一将所有AP的SSID设置成一致,并统一设备无线加密钥匙及链路认证方式,全网采用统一的SSID配置,实现无缝漫游。
瘦AP系统使用双SSID,分开控制
原理是利用网关LAN0口和LAN1口不同的网段绑定AP的不同ssid,LNA0口走数据和管理通道,绑定ssid1,并开启认证,供外部人员使用LAN1口不开认证,绑定ssid2给内部人员使用。交换机划分vlan2、vlan3和trunk口,trunk口默认运行vlan2通过,并接到AP。最后AP开启ssid后绑定到不同的vlan即可
客户评价
在和腾狐合作期间我们感到很愉快。他们有优秀的专业技术团队,能够及时保质完成我公司无线办公网络覆盖;他们满足我们的需求,并信守职业道德;简而言之,我们极力向各行企业推荐腾狐的混业服务。
深圳光彩投资控股集团有限公司(深圳光彩集团)是一家以投融资为核心引擎,通过互联网思维形成全新产业链,实现全球范围商业价值共享的多元化集团。作为光彩国际投资控股集团有限公司旗下的综合性企业集团,主要从事互联网电商、数字资产、房地产、高新科技、金融控股五大产业。公司位于深圳地标性建筑深圳京基100的69层,面积1000平米。
项目需求
•所有办公室区域实现WiFi覆盖,在特定区域移动,终端设备不掉线;
•公司内部各部门网络以及访客网络相互独立,保证数据的安全;
•接入方式简单;
•减少设备维护工作。
方案规划
•腾狐TWS200做主路由,认证网关,带AC管理器功能,统一控制AP;
•选用腾狐双频系列瘦AP做现场无线覆盖;
•所有AP使用POE交换机传输数据及供电;
•智能网关连接腾狐云平台,方便腾狐技术人员后期对设备的维护。
实施方案
AP部署规划:根据公司的现场勘测、信号测试情况,结合无线部署经验确定部署点位;
IP地址规划:无线网络系统属于用户内网,只进行内部通信使用;该无线网络系统作为用户整体网络的一个分支,IP地址可参照用户现有网络进行规划。
方案亮点
带宽控制与服务质量保证QOS
通过网关TWS系列控制全局,可以很轻松的实现对每台AP的信道,功率贷款的调整,同时对不同类型的用户做到策略分配带宽。
腾狐云平台,云端管理
通过腾狐无线云平台能够远程连接云AC管理服务器,对全部的AP统一管理;可集中设置无线AP的无线名称SSID,WiFi密码、AP的信道、功率等;随时随地查看设备健康情况、配置设备参数,以及异地管理设备(如设备在深圳,人在北京,通过云管理后台可以随时上网登录进行管控)。
无缝漫游
无线终端在认证一次后,无线系统会将终端的MAC地址加入到白名单中,在WiFi覆盖区域内随意移动,无需反复认证,保证员工在移动过程中的流畅网络体验
通过部署无线控制器,可统一将所有AP的SSID设置成一致,并统一设备无线加密钥匙及链路认证方式,全网采用统一的SSID配置,实现无缝漫游。
瘦AP系统使用双SSID,分开控制
原理是利用网关LAN0口和LAN1口不同的网段绑定AP的不同ssid,LNA0口走数据和管理通道,绑定ssid1,并开启认证,供外部人员使用LAN1口不开认证,绑定ssid2给内部人员使用。交换机划分vlan2、vlan3和trunk口,trunk口默认运行vlan2通过,并接到AP。最后AP开启ssid后绑定到不同的vlan即可
客户评价
在和腾狐合作期间我们感到很愉快。他们有优秀的专业技术团队,能够及时保质完成我公司无线办公网络覆盖;他们满足我们的需求,并信守职业道德;简而言之,我们极力向各行企业推荐腾狐的混业服务。