本页内容 · 10 个主题
业务目标与适用范围
多楼层办公园区的员工、访客、会议和物联网终端共享基础网络，但访问权限、运维与可靠性需求不同。
方案设计前需要确认
- 楼层与工位、会议室和高密区域平面图；员工、访客、打印和物联网终端分组及忙时并发。
- 现有接入/核心/AP/控制器的完整型号、软件、授权、电源及光模块；上联利用率和故障记录。
- 身份目录、证书发放与更新方式，访客审批流程，以及业务系统允许的访问关系。
参考架构与系统关系
架构选择与取舍
| 方案方向 | 适用条件 | 成本与运维影响 |
|---|---|---|
| 分层接入 + 集中管理 | 楼层多、运维团队需要统一策略时，核对接入上联、控制器/云管版本与认证容量。 | 设备和管理许可增加，但故障域与策略边界更清楚。 |
| 简化汇聚 + 分区建设 | 规模较小或分期改造时，可以减少层级；先验证单点与扩展位置。 | 初期清单较简洁，不能省略管理、备份与未来上联预算。 |
设备、配套与服务清单
| 组成 | 选型与清单要点 |
|---|---|
| 交换网络 | 接入端口、PoE类型/总预算、上联速率、堆叠/双归属、光模块和电源。 |
| 无线与认证 | AP地区SKU、控制/云管模式、软件兼容、AP许可、证书及访客平台。 |
| 安全与运维 | 业务流矩阵、管理网段、日志/NTP、配置备份及运维权限。 |
容量与方法算例
方法算例：48个有线终端与12个AP需要60个业务接入端口。上联、管理、预留和临时设备另计。若12个AP仅按25W的假设PD负载估算，终端侧合计300W；仍须依据具体PoE等级、线路损耗、供电降级和单电源故障预算重算，不能直接拿300W决定交换机配置。
实施、迁移与回退
- 建立现网配置、终端和业务基线；先验证一个典型办公区及一间高密会议室。
- 员工、访客和设备分区逐步迁移，保留原认证与原上联的回退步骤；证书切换提前安排终端支持。
- 切换后观察DHCP、DNS、RADIUS、漫游及上联告警，修正后再扩大部署。
验收用例与交付证据
| 检查对象 | 验证方法 | 应保存的证据 |
|---|---|---|
| 接入与身份 | 员工证书、访客审批、设备准入、账号撤销和认证异常分别测试。 | 终端/身份/策略矩阵及失败记录 |
| 无线体验 | 用代表性终端测关键区域、忙时业务、跨AP会议或语音连续性。 | 位置、终端、信道、SNR/重传与应用记录 |
| 故障与管理 | 按批准窗口验证上联、供电及管理组件故障，恢复配置并复测。 | 切换现象、恢复步骤、告警和备份 |
项目交接与持续维护
交付端口/AP位置表、地址与身份策略、射频基线、配置备份和故障切换记录；后续维护对照终端变化、供电和认证异常更新。 账号、密钥与详细内部配置通过受控方式交接。
开始沟通
可先提供场景、项目位置、现网型号、主要问题与期望实施时间。以上架构和算例用于方案讨论，设备组合和项目指标需依据现场条件确定。
技术复核：上海迅跑网络技术有限公司 · 2026-11-14