广州诺克网络技术有限公司（NK-LINK）可为中小企业提供高品质中小企业办公网络解决方案可以提供绝佳品质体验及智能网络解决方案。

01

 建设目标

（1）全面的办公区无线覆盖，覆盖对象办公区、会议室、办公室、走廊等区域；

（2）实现全区域的WiFi无缝连接，无线WiFi独立组网，保障WiFi网的稳定性和可用性；

（3）全厂的有线PoE覆盖，满足PoE电话和摄像头的需求；

（4）网络采用冗余设计，做到办公网、WiFi网、会议室网不同网段，保障网络的安全性、稳定性、可扩展性；

（5）提高网络的安全性，做到内网和外网的边界安全防护隔离；

（6）实现网络设备的统一管理、配置、实时监控。

02

网络设计方案

2.1室内AP建设方案

设计使用8台室内无线AP,实现办公网络的WIFI全面覆盖和无缝连接。

现场需考虑以下几点设计AP数量。

（1）终端设备接入数量：

 无线AP可同时运行双通道5GHz IEEE 802.11ac Wave 2和2.4G 802.11n WLAN无线电，每个通道支持接入126个终端，为保障信号稳定性建议每台AP接入点小于64个。

办公室区约有110个工位，每个工位需预留2个接入点，AP接入终端点位不低于220个。办公网建议使用5G通道（5GHz抗电磁干扰能力强，2.4G抗衰减能力强），因此办公区域建议使用AP01和AP02和AP03和AP04四台路由器。

（2）WiFi信号覆盖面积：

大功率AP无线覆盖面积室外无遮挡可达半径100米。室内有遮挡需考虑30-50米半径覆盖范围，若有承重墙格挡WiFi信号会大大下降（WiFi信号很难穿过承重墙或钢筋土混凝柱），因此需要在办公室位置增加AP05、大门位置增加AP06、大会议室位置增加AP07、视频会议室位置增加AP08从而保障全厂的WiFi无缝覆盖。

（3）WiFi带宽需求：

办公区域有107个工位，建议每个工位预留10-20兆带宽，因此办公区域需使用AP01和AP02和AP03和AP04四台路由器。

2.2 网络通信架构设计

办公网络设计由核心层和接入层组成，核心采用2台三层交换机启用VRRP或堆叠冗余，核心层作为网关，接入层采用8台POE交换机下连办公网内所有终端设备，8台POE交换机双链路上连2台核心交换机，1台NAT交换机接入Internet网采用NAT地址转换功能，为办公网提供外网需求。

2.3 网络安全架构设计

办公网络有Internet网通讯需求，设计增加工业互联防火墙，串接在NAT路由设备与Internet之间，进行办公网与外网的边界隔离防护，工业互联防火墙支持VPN功能；为保障办公网络安全，设计增加日志审计与分析系统，能够实时将服务器、终端设备、AP、POE电话的通讯日志信息，进行统一地收集、处理和关联分析，帮助一线管理人员从海量日志中迅速、精 准地识别安全事件，及时对安全事件进行追溯或干预，满足网络安全法对日志保存6个月以上的 要求。

广州诺克网络技术有限公司（NK-LINK）是一家致力于手机网络信号解决方案的创新型企业，自成立以来，我们始终秉持着“智慧互联生活”的宗旨，专注于为客户提供智慧手机网络信号的解决方案。通过不断的技术研发和市场探索，我们已树立了良好的品牌形象，并赢得了各行业广大客户的信赖与支持。

欢迎详询：13044234823 (微信同号)