无线网络部署需求

随着企业网络应用的发展，企业生产和经营活动对于网络的依赖性不断增强，而无线技术的飞速发展，使得无线网络逐渐成为一种重要的通信方式。无线网络不仅可以作为有线网络的补充及延伸，而且还可以与有线网络环境互为备份，极大地增强了企业网络的可伸缩性和冗余性。

项目背景

近些年，随着移动智能终端的爆发式增长，BYOD成为了一种新兴的移动办公模式。在BYOD模式下，用户可以携带自己的设备办公，这些设备包括个人电脑、手机、平板等（而更多的情况是指手机或平板这种移动智能终端设备），这种办公方式可以摆脱时间和空间的局限，随时随地进行信息交流，沟通和管理更加高效。因此，构建一个安全、稳定和高效的无线办公网络，已经成为众多企业的共同需求。由于无线网络是对现有有线网络架构的改造和补充，所以大多数企业都要求无线网络能与有线网络无缝对接，能够达到与有线网络同样的体验。

应用需求

某公司在十年前就提出了“网上办公”的信息化战略并稳步推进落实，经过这些年的持续投入建设，公司已经打造出一套成熟稳定的信息化架构，组建了“核心-汇聚-接入”架构的办公网络，自建的数据中心部署了大量业务系统，公司员工通过各楼层接入交换机接入网络进行网上办公。公司的核心交换机采用支持万兆的思科高端交换机，汇聚和接入层交换机也均是千兆级别以上的交换机，交换机之间通过光纤互联，保障了用户的网络接入速度。

近两年来，随着移动互联网业务的发展，公司的信息化战略也进行了深度改革，“网上办公”的要求得到深度扩展，要求用户不仅能在电脑上办公，而且能够进行移动办公，进一步提高员工的工作效率。公司的业务系统也在不断更新发展，陆续上线了对应的APP供用户在智能手机和平板上使用，同时，微信企业号也在如火如荼的开发之中，将与各主要系统进行业务对接，进一步满足用户全天候无障碍办公的需求。

但是公司原有的网络环境是由基础单一的有线网络组成，并未针对性地进行无线网络规划和部署；有部分员工为满足无线需求，自带家用无线路由器或者随身WiFi等设备接入公司网络。是这种独立“胖AP”的部署方式既不能保证网络质量，也不便于整体管理，还容易造成信号干扰、地址冲突等问题。更让人担忧的是安全问题，不少用户为方便记忆，设置的无线接入密码非常简单，而且长时间不更换，很容易通过口令猜测、暴力破解和社会工程学手段获得。如果接入密码被黑客分子破解，将会对公司内部的信息安全带来极大的隐患。为了彻底杜绝这种私接无线路由器的行为，更为了满足公司移动办公的需求，部署一套成熟稳定的企业级无线办公网络迫在眉睫。

无线网络部署要求

通过梳理，公司对于无线网络主要有如下八个需求：

1.无线覆盖范围内能够整体实现无线漫游的功能，类似手机基站功能，用户不会因活动范围超出当前接入设备（AP）的覆盖范围而需要重新登录。

2.能够实现合理的准入控制功能，用户通过登录验证身份，非法接入被阻止，信息安全保证程度更高。

3.能够提供安全、便捷的用户接入认证方式。

4.能够提供灵活的用户访问权限控制策略。

5.对公司整体网络架构调整尽量小，降低部署风险。

6.选型的产品应具备技术先进、扩展性良好，易维护、售后服务良好的特点。

7.在满足实际需求的情况下，尽量降低部署成本。

8.能够实时监控无线设备的状态，出现问题能及时发现并迅速处理，后期维护方便。