【无线案例】xx集团无线部署

a8222021

客户背景
2020年5月31日前将全集团中国内地互联网出入口缩减至5个，达到访问可控、接入可信、发布可管、安全防护一致、事件可定位、事后可追溯，降低互联网出入口网络安全风险。集团、事业部及其BU共有互联网出入口522个，发布互联网应用222个，管理分散，安全防护标准和能力不一，无法统一监测管控，容易成为向内网甚至工控网渗透的跳板，在当前网络攻防对抗常态化的形势下是巨大的网络安全隐患。
为了解决油站的无线管理分散，安全防护标准和能力不一，无法统一检测管控的问题，同时降低硬件组网成本，实现资源的最大利用化，采用Panbit-AP进行无线组网。

客户需求
网络架构图如下所示：

为了达到访问可控，接入可信，安全防护一致的要求，将无线网络的使用分为两部分：油站工作人员上网办公和油站数据通过内网专线传输到省中心。出于安全考虑，每个AP提供两个无线信号，分别提供传输油站数据的业务和提供上网办公的业务。

解决方案
无线AP相关型号介绍，如下所示：

为了防止非工作人员访问内网，对接入内网的用户需要做认证。通过不同的SSID来区分不同的无线业务，用于传输油站数据到省中心和油站工作人员上网办公使用。
PAP-X2260支持双路射频(2.4G + 5G)，2G传输协议802.11b/g/n，5G传输协议802.11a/n/ac。WLAN功能最多可划分16个SSID，8个2.4G的SSID和8个5G的SSID。每个SSID可单独配置加密方式和vlan属性。
考虑到油站空间比较开阔，人流不太密集，选择部署吸顶AP。X2260硬件V1.1整机速率1317Mbps，其中2.4G网络提供450Mbps，5G网络提供867Mbps，可以满足加油站的业务需求。
配合Panabit网关的web认证功能，提高网络安全性。Panabit网关的SAC提供无线网络的统一管控功能。

方案优势

Panabit-AP无线网络采用免AC组网方案，简化网络部署上线。Panabit网关自带SAC功能，无需硬件AC成本投入，即可统一管理加油站内所有无线设备，大大提高网络部署安装的便捷性，同时，通过无线AP连接的移动设备不占用实际终端授权，进一步降低网络成本。
通过部署吸顶AP对加油站进行无线网络覆盖，X2260吸顶AP覆盖半径可以达到20-30米，基于终端的射频能力，按照每个吸顶AP覆盖范围为20米，对油站进行部署。
Panabit专注网络优化、应用感知，持续研发专业的小而美技术方案，与行业内合作伙伴共同致力于为用户提供卓越的用户体验和品质服务，携手推进行业新发展。