【无线案例】XX市农业发展银行无线部署

a8222021

中国农业发展银行是直属国务院领导的中国唯一的一家农业政策性银行，按照国家的法律法规和方针政策，以国家信用为基础筹集资金，承担农业政策性金融业务，代理财政支农资金的拨付，为农业和农村经济发展服务。
某市农发银行领导为了优化办公环境，提升办公效率引入联通500M专线带宽为市分行全市支行、网点进行无线网络全覆盖和有线网络升级。

设计方案
组网结构


方案介绍
1.无线覆盖设计
方案设计的目标就是确保农发行各个支行及市行房间无线全方位的覆盖，从覆盖效果及美观性方面综合考虑选用吸顶式AP蜂窝式部署模式部署在房间，同时合理规划2.4G和5.8G无线信道，保证同楼层和上下楼层之间无线信号信道分离相不干扰，以使用2.4GHz频点为例，一个覆盖区内最多可以提供3个不重叠的信道同时工作，通常采用1、6、11等三个信道。
2.接入层设计
每个支行、网点出口部署可网管PoE交换机，划分以太网和无线VLAN对数据进行隔离。无线覆盖，根据网点面积和建筑结构设计AP的部署点位，AP通过交换机的PoE口进行供电。以太网接入，通过各支行现有以太网交换机上连接PoE交换机。无线接入，通过AP连接到PoE交换机。终端通过DHCP获取IP地址。
3.传输层设计
POE交换机上连联通光猫，各县区支行、网点通过运营商内部链路汇聚到市业务汇聚点，市业务汇聚点通过千兆光纤连接到市行核心交换机，各支行、网点组成农发行互联网业务的局域网，通过市行统一出口进行互联网访问。
4.核心层设计
联通为农发行市分行提供500M互联网专线，连接智能综合网关；智能综合网关作为互联网出口同时提供上网行为管理、防火墙、负载均衡、有线、无线用户统一认证等功能。核心交换机作为网络的核心节点，同时连接各网点和市分行POE交换机和以太网交换机，同时为市分行和各网点的有线和无线网络提供DHCP服务，用户的手机、电脑无需配置，连接网络即可自动获取IP地址。无线控制器对市分行和各县区支行、网点AP进行集中管理，统一配置。

设备选型
为保证用户上网安全、便捷维护，对不同的用户划分不同的SSID,用户地址以及VLAN，针对SSID可划分三大类：内部员工，外来访客，特殊终端（不支持web认证的特殊终端，如：网络电视，自助终端）；不同终端通过不同的认证方式接入网络，内部员工通过实名制账号认证方式，外来访客通过实名制短信认证，特殊终端通过密码认证。
PAP-X2260 V1.1是Panabit产品中面向中小型企业和互联网场景的无线接入设备。最大可划分16个SSID，支持每个SSID可单独配置VLAN属性，同时支持PoE供电和DC供电，可以满足各县支行对无线接入设备的要求。无论是从安全性还是从数据转发性能都可以最大程度地满足用户的需求。
PanbitAP支持Panabit智能应用网关、云SAC和派网云APP对无线设备进行统一管理，降低客户对无线网络的运维工作量。

方案价值
各县区支行有线网络不改变现有网络架构，原有交换机连接新部署的POE交换机上，有线用户无感知平滑接入到新网络中。
PAP-X2260是一款双频无线接入设备，最大可支持16个SSID，每个SSID都支持单独配置VLAN属性，满足客户对无线VLAN的要求。
网络运维人员需要同时维护有线和无线两张网络，工作量比较大。在不改变现有组网结构的前提下，通过旁路模式部署Panabit智能应用网关，统一管理无线网络设备，可以降低网络运维人员的工作量。

结论
Panabit无线网络采用免AC组网方案，简化无线网络部署上线。根据各支行的建筑设计以及实际无线网络的需求，通过吸顶AP采用蜂窝式部署在各办公室和大厅。同时合理规划2.4G和5G的信道、频宽和功率，以满足银行工作人员及客户的便捷上网需求。