光彩投资控股集团WiFi覆盖案例

项目概况
深圳光彩投资控股集团有限公司（深圳光彩集团）是一家以投融资为核心引擎，通过互联网思维形成全新产业链，实现全球范围商业价值共享的多元化集团。作为光彩国际投资控股集团有限公司旗下的综合性企业集团，主要从事互联网电商、数字资产、房地产、高新科技、金融控股六大产业。公司位于深圳地标性建筑深圳京基100的79层，面积500平米。

项目需求:
1.所有办公区域实现WiFi覆盖，在特定区域移动，终端设备不掉线
2.公司内部各个部门网络以及访客网络相互独立，保证数据的安全
3.尽量减少的设备维护工作，接入方式简单方便

方案概括:
此次项目中，我们采用的是网关+双频瘦AP系列，对整个办公区域进行无线覆盖，采用TWS200做主路由，同时管理所有的双频瘦AP,通过云平台配置并优化射频覆盖和性能，同时实现集群管理，统一配置AP设备，节省了单独配置每个设备的耗时。
设计原则
1.实用性和经济性
2.先进行和成熟性
3.可靠性和稳定性
4.安全性和保密性
5.可扩展性和可管理性

系统功能说明:
无线链路保障机制实现无线传输加速
1.采用独有的无线链路保障机制，客户端无需安装任何插件，通过对无线传输机制的改变，降低干扰对无线传输的影响，有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。
2.本地扫码认证，通过登录沁煜云平台可生成“本地二维码”，使用手机扫描即可实现认证连接WiFi上网，这种方式可以省去wifi复杂的输入密码认证方式，方便用户连接使用。
需要注意的是“本地二维码”是沁煜独立研发的本地认证方式，和微信的二维码是不一样的，属于不同的认证方式，需使用第三方扫描软件或其他带扫描功能的应用扫描，不能使用微信进行扫描。
3.灵活的组网方式
在不改变原有的有线网络架构的基础上，采用智能无线网络架构，只需要在网络中心机房放置智能无线局域网交换机，再接入层部署智能无线接入点，即可完成整体网络结构的部署。无论是初次安装还是后续更换无线接入点，只需要在相应的位置连入有线网络，即可立即在智能无线交换机的控制下开始工作，使得整体网络结构的部署非常简单和灵活。
4.优秀的扩展性
无线网络具有非常方便的扩展性，TWS200网关可同时管理128台AP，能满足大型企业的网络需求，客户可以按照“按需配置，渐进拓展”的思路来不断增加无线智能接入点设备，即可完成扩容。
5.无需更改现有的有线网络结构
无线网络并不是独立的网络，需要与有线网络很好的融合在一起工作，因此，为了避免在规划中的无线网络部署影响到有线网络的路由和VLAN等部署，我们采用了智能无线网络，可以做到部署无线网络的同时不改动原有的有线网络结构。
6.带宽控制与服务质量保证QOS
通过网关TWS系列控制全局，可以很轻松的实现对每台AP的信道，功率带宽的调整，同时对不同类型的用户做到策略分配带宽。
6.云平台云端管理
无线云平台能够远程连接云AC管理服务器，对全部的AP统一管理；可集中设置无线AP的无线名称SSID,WiFi密码、AP的信道、功率等；随时随地查看设备健康状况、配置设备参数，以及异地管理设备（如设备在深圳，人在北京，通过云管理后台可以随时上网登录进行管控）。
7.无缝漫游
无线终端在认证一次之后，无线系统会将终端的MAC地址加入到白名单中，在WiFi覆盖区域内随意移动，无需反复认证，保证员工在移动过程中的流畅网络体验；
通过部署无线控制器，可统一将所有AP的SSID设置成一致，并统一设置无线加密秘钥及链路认证方式，全网采用统一的SSID配置，实现无缝漫游。
8.管理/维护简单，节约成本
云管理平台图形化、人性化的中文WEB管理界面，基于标准的SNMP协议，配置简单方便，通过云管理平台，可实现对所有AP统一管理设置，也能做到单台监控；
所有AP均使用POE网线供电，使用简单便捷，即插即用，为整个组网工程节约大量成本。
9.瘦AP系统使用双SSID，分开控制。
原理是利用网关LAN0口和LAN1口不同的网段绑定AP的不同ssid，LNA0口走数据和管理通道，绑定ssid1，并开启认证，供外部人员使用，LAN1口不开认证，绑定ssid2给内部人员使用。交换机划分vlan2、vlan3和trunk口，trunk口默认运行vlan2通过，并接到AP。最后AP开启ssid后绑定到不同的vlan即可。
10.内部员工：免认证。来客访问：微信认证