一、项目背景

浙江省政府某单位大楼为钢筋混凝土框架结构，地上6层，办公人员大约300人，目前大楼有独立的互联网线路和设备，无线设备主要为家用级无线路由器，数量较多且难以管理，接入和配置不当还会影响网络稳定性。因此，信息中心大楼需要针对外网无线互联网进行重新规划建设。

二、需求分析

1、办公区域和大楼中庭区域无线全覆盖，并可以实现无缝漫游；
2、无线规划统一，实现人员流动时无需重复认证和连接；
3、需要对访客进行访问控制，只允许访问外网，不允许访问其他设备。

三、解决方案

网络出口安全
为提高网络安全性，在园区网路出口部署上网行为管理设备。对上网流量进行控制和审计，并且对用户流量进行限速，保障上网质量。考虑原有带宽资源不足，信息中心人员接入后无法满足所有人员的上网体验，建议新增一条大于等于300M的移动宽带。2条宽带可互为备份链路，正常情况下2条宽带可同时使用，当其中一条链路故障时，业务可自动切换至另外一条链路，保障业务的连续性运行。
无线网络
WIFI6技术可以对无线信号传输协议提升、增强信号覆盖范围、同时提高了无线的传输速率，本项目使用新一代wifi 6 AP，实现对办公区域以及中庭的无线全覆盖。整机速率的提升也将提升内网文件传输的速率，提高办公效率。具体无线规划见点位设计和设计图页面。
网络认证
随着企业信息化水平的提高，公司内大量流动的办公人员和合作伙伴经常会带着笔记本电脑接入公司的局域网，这将给单位的信息安全带来很大的挑战。为了解决企业无线网络接入控制的问题，本项目配置接入认证方案，控制单位内部和外部终端对网络的访问。可配置账号密码认证或者短信认证。

四、客户价值

1、办公区域和大楼中庭区域无线全覆盖，并可以实现无缝漫游；
2、无线规划统一，实现人员流动时无需重复认证和连接；
3、需要对访客进行访问控制，只允许访问外网，不允许访问其他设备。