蜂巢易网BeeconX|景区办公网搭建方案

卢塞恩小镇位于瑞士-琉森州

东方的卢塞恩小镇位于中国-江西-南昌

卢塞恩小镇是一座江西省旅游风情小镇，整个小镇秉承欧洲瑞士卢塞恩小镇的建筑风格，大到整体布局，小到一砖一瓦都体现了原汁原味的瑞士风情。行走在这个28万方的欧洲风情小镇，目之所及皆是红墙尖顶小天窗的洋楼，错落有致、干净整洁。

而我们今天要介绍的蜂巢易网无线网络案例就处于教堂、塔楼、邸宅环绕的江西南昌卢塞恩小镇中的17号独栋小楼。

无线网络需求

南昌卢塞恩小镇的17号楼共有6层，其中4-6层用做企业办公，是一个典型的办公网络项目，这3层楼的无线网络覆盖需求如下：

1. 无线网络要实现全覆盖，不能出现信号盲区影响办公效率；
2. 办公楼附近常有游客聚集，为避免游客蹭网，影响办公用网，要求整个项目的无线网络要做加密处理；
3. 为保障优质的用网体验，要求网络要支持无缝漫游，在办公楼内移动网络不掉线;
4. 为保障财务部门数据安全，需将其他部门和财务部门的网络做隔离。

无线网络方案

根据客户对无线网路的需求，结合项目实际情况我们制定了AC+AP的分布式无线网络覆盖方案。网络拓扑如图所示：

使用1台集路由、核心交换、无线控制（AC）、防火墙等功能为一体的MS5000-5GT做整网承载，多功能企业级融合网关，一机一网，一台设备可抵多台。

选用S3028GE-4SFP-PWR、S2024GE共5台交换机做端口拓展，Wi-Fi 6吸顶AP——AP1000C Plus6做公共休闲区域的点位覆盖，49台Wi-Fi 6墙面AP BXP1806分别部署在各个重点用网区域，用作无线点位覆盖。

方案亮点

千兆Wi-Fi 6全覆盖

无线点位覆盖选用的AP1000C Plus6和BXP1806都支持新一代Wi-Fi无线标准—IEEE 802.11ax协议，相比Wi-Fi 5，Wi-Fi 6有更高速率、更高接入量、更低延迟、更低功耗。

这两款Wi-Fi 6 AP无线速率可达1800Mbps，分别支持256台 、128台终端同时接入，通过合理的点位部署，3层楼的办公室实现了千兆Wi-Fi 6全覆盖。

上网认证 游客无网可蹭

该项目的无线网络开启了上网认证功能，接入终端需要通过身份确认，获取通行证，才能访问互联网。即便楼下附近的游客人来人往，也无法连上17号楼的办公网。

企业级漫游 极致Wi-Fi体验

整个项目用到的蜂巢无线设备均支持二层漫游、三层漫游、5G优先、负载均衡、就近接入五大企业级漫游功能，员工从3楼到6楼移动时，只需毫秒内即可完成漫游，移动过程中网络不卡顿，网络使用状态无变化。

划分VLAN 数据更安全

本项目使用的蜂巢企业融合网关MS5000-5GT支持同时下发多个不同的网段。通过划分VLAN，让财务部门的数据通过加密隧道传输，从而在源头上保障网络安全，让财务部门数据更安全。

总结

这个项目除了常见的无线覆盖需求外，还有一个比较特殊的需求：该项目位于南昌唯一的省级旅游风情小镇内，遇到节假日人流量较大，办公区虽然位于4-6层，但是依然会面临部分游客蹭网的情况。

鉴于此，整个项目的无线设备我们均在上云后开启了无线上网认证功能，该功能运行后有效的隔绝了游客蹭网的情况，保障了办公网络的高速使用，另一方面也保障了网络安全。