新华三（H3C）企业无线办公网解决方案

1. 建设背景

随着企业办公信息化的不断发展和办公走向移动化的趋势，很多企业正在逐渐改善提升以往的有线连网方式，开始建设更加方便、便捷、移动性强的无线接入网络来满足自身发展的需求。

因此，构建一个高速、灵活的移动办公网已经成为众多企业的共同需求。现阶段，很多时候无线网络是对现有有线网络的改造和补充，所以在构建移动办公网时，大多企业都要求有线网络和无线网络能无缝结合，有线和无线网络的体验要一致。

当前中小企业无线办公网络存在以下问题：

1、无线上网：用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速，稳定的访问INTENET，解决员工随时随地上网、查询资料问题。

2、安全接入：支持多种无线安全防护手段，可以抵御常见的无线网络安全威胁，如钓鱼AP等。

3、统一认证：采用安全可靠的认证机制，只有已授权用户，才可以接入网络，通过局域网进行浏览、审批、收发邮件等移动办公应用。

4、稳定可靠：无线设备可靠性高；支持射频调优和补盲，业务续航，减少对网络的影响，增强网络可靠性。

5、运维便捷：支持简单易用的管理方式，降低维护难度和人力投入成本

2. 企业无线办公网方案设计

企业无线办公网方案建设内容如下：

本方案结合用户无线网络需求情况，结合新华三产品自身技术特点，为用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络。

1、终端接入侧：采用瘦AP方式进行部署，根据用户现场场景化部署，支持业内无线协议技术，自动射频调优，可以满足全范围覆盖和无缝漫游的需求，减少同频干扰，提高无线接入的客户体验度。

2、数据承载网络：采用千兆交换机通过POE方式对AP供电，降低部署成本和难度。

3、运维和管控平台管控平台：采用图形化网管平台，维护更简单，支持有线无线一体化管理，支持手机APP维护无线网络。

4、接入安全设计：提供用户管理、准入控制、访客管理等功能，认证形式丰富灵活，可以基于用户不同身份下发不同权限，支持钓鱼AP反制，WAPI等无线安全防护能力。

5、广域网互联：针对于分支节点，可以通过多业务网关的VPN功能实现多分支节点的安全互联互通。

3. 方案价值

1. 丰富的无线安全机制，提供从安全接入到安全上网等端到端的安全策略

2. 场景化部署，为会议室，报告厅等人员密集区域接入网络提高保证，解决有线网口不足的问题；

3. 便捷的管理方式，支持快速开局，APP管理，远程运维等多样化的无线管理方案

4. 高安全防护，PPSK认证方式，实现“一人一机一密码”的高安全防护

5. 内部员工可通过自己的办公设备在企业大楼内快速移动办公，网络接入更快速，上网行为管理系统对员工上网行为进行审计与管控

6. 来访客户接入企业网络，可根据不同需求，分配不同的上网权限，保证了接入的安全性同时提升群众上网的体验

7. 支持丰富的认证机制，满足企业对无线网络安全、快速接入的需求