01、整體需求

1）整個辦公網絡劃分2大區域，有線辦公內網以及無線辦公接入網兩個區域；

2）有線網絡區域，由獨立的核心交換機和接入交換機組成，各個終端設備通過已經部署好的信息點位接口面板連接；

3）有線設備運管管理及監控由統一IMC管理平臺管理控制；

4）無線接入區，由獨立的無線核心交換機和無線POE交換機、AP設備組成；

5）無線網絡基于802.11ax新一代Wi-Fi6技術，支持802.11a/b/g/n/ac/ax等無線協議；

6）無線網絡布點基于建筑結構與業務需求劃分高密會議室、高密開放式辦公區、小會議室、獨立小辦公室等場景布放AP，比如三射頻高密AP、智能天線AP、面板AP等按需布放；

7）無線網絡需考慮訪客無線網絡、無線終端準入等無線安全問題，需通過可視化的技術呈現無線射頻防御，通過AP虛擬化的技術實現Wi-Fi邏輯隔離，通過準入認證系統實現無線終端準入認證、Eduroam認證；

8）無線網絡運維需要一體的云端智能運維系統/助手，實現全網清晰可見，綜合評估信號、用戶體驗相關指標，呈現最真實的體驗報告等快捷功能；

02、方案拓撲

03、方案介紹

1）有線網：雙有線網核心交換機H3C S6520X-54QC-EI L3 通過IRF虛擬化，采用10G端口堆疊，兩臺核心交換機通過10G上行到出口安全防火墻，雙核心通過光纖萬兆下行到每層樓配線間的樓層接入交換機，并且同一樓層接入交換機做堆疊，把多臺設備虛擬化成一臺設備，樓層接入交換機（H3C E552C-X L2、H3C E528C-X L2）千兆下行到對應樓層墻面信息有線接入點，有線接入區網管服務器部署IMC管理平臺，做有線無線統一管理管理和準入認證，支持Eduroam認證，共同管理有線無線網設備。

2）無線網：雙無線網絡核心交換機H3C S6520X-54QC-EI L3 通過IRF虛擬化，采用10G端口堆疊，兩臺核心交換機10G上行到出口安全防火墻，雙萬兆下行到樓層POE交換機，按照AP數量部署POE交換機，下行千兆連接到對應AP，實現WIFI覆蓋。交換機旁掛無線控制器。無線控制器在交換機旁

04、方案優勢總結

1）全射頻支持WIFI6：2.4G和5G射頻均支持WIFI6，三射頻高密AP最大接入用戶規格可達1536

2）易管理：iMC網管功能豐富，拓撲清晰可視，可以輸出豐富的報表供分析，人員和終端關聯到AP情況統計，支持綠色節能。

3）高可靠：交換機與AC均支持IRF虛擬化技術，將多臺設備虛擬化成1臺，互為熱備，并配備雙熱插拔電源，保證網絡可靠性

4）高可擴展性：交換機S6520支持2個擴展插槽，保證客戶3-5年網絡需求的擴展性；AP全系列支持可擴展物聯網模塊，保證滿足后續物聯網需求

5）安全性：無線AP支持多種加密，支持802.1X、Portal認證，支持隱藏SSID等功能，可以充分實現網絡安全性；交換機可擴展安全插卡，實現防火墻功能。

6）易運維：綠洲智能運維全網無線設備狀態清晰可見，支持多種告警方式，保障VIP用戶體驗，支持一鍵網優、一鍵診斷等快捷功能，解決各種無線上網運維困難問題