企业办公走向移动化之后，很多单位开始改造原有的有线组网方式，建设更方便、移动性更强的无线接入网络。但改造不是把线换成无线那么简单：有线与无线的体验要一致，认证要统一，安全要守得住，运维还要简单。新华三企业无线办公网解决方案就是围绕这几点设计的。

一、方案概述

二、需求与挑战

• 办公移动化趋势下，原有线连网方式难以满足随时随地上网与查询资料的需求
• 无线安全威胁需要抵御，例如钓鱼 AP 等常见风险
• 接入用户需要统一认证，避免未授权终端随意接入办公网络
• 无线设备需要稳定可靠，还要支持射频调优与补盲、业务续航
• 运维方式要求简单易用，降低维护难度与人力投入成本

三、方案架构与能力构成

四、核心能力

场景化无线部署

采用瘦 AP 方式进行部署，根据用户现场场景化部署，支持业内无线协议技术，自动射频调优，可以满足全范围覆盖和无缝漫游的需求，减少同频干扰，提高无线接入的客户体验度。

有线无线一致的接入体验

现阶段很多时候无线网络是对现有有线网络的改造和补充，因此在构建移动办公网时要求有线网络和无线网络能无缝结合，让员工在工位与移动场景之间切换时体验保持一致。

丰富的无线安全机制

提供从安全接入到安全上网等端到端的安全策略，支持多种无线安全防护手段以抵御常见威胁，例如钓鱼 AP；同时提供用户管理、准入控制与访客管理等功能，认证形式丰富灵活，可以基于用户不同身份下发不同权限，并支持 WAPI 等无线安全防护能力。

PPSK 一人一机一密码

通过 PPSK 认证方式实现「一人一机一密码」的高安全防护，避免传统共享密码方式下密码外泄带来的接入风险。

便捷的管理与广域互联

采用图形化网管平台，维护更简单，支持有线无线一体化管理，并支持手机 APP 维护无线网络；针对分支节点，可以通过多业务网关的 VPN 功能实现多分支节点的安全互联互通。

五、产品与技术构成

六、方案优势一览

七、典型应用场景

• 中小企业办公场所的无线办公网新建与改造
• 有线网络已建成、需要补充移动办公接入能力的单位
• 会议室、报告厅等人员密集区域需要加强无线接入的场所
• 存在分支节点、需要与总部安全互联的企业
• 对访客接入管理与上网行为审计有要求的企业

八、实施与交付

九、常见问题

瘦 AP 和胖 AP 有什么区别，办公场景该选哪个？

胖 AP 自带管理功能，适合点位少、独立部署的场景；瘦 AP 由无线控制器统一管理，便于统一配置、射频调优与漫游协同，办公场景尤其是点位较多的场所更适合瘦 AP 方式。

已有有线网络，无线改造要动原来的线路吗？

大多数情况下不必重铺。方案把无线作为对现有有线网络的改造与补充，AP 通过千兆交换机以 PoE 方式供电与上联，原有有线架构基本保持不变。

无线密码怎么管理才安全？

相比所有人共享一个密码，PPSK 方式可以实现一人一机一密码，某个终端密码泄露时不会影响其他用户，也不需要对全员更换密码。

访客怎么接入比较合适？

访客应走独立的接入与权限体系，按需分配上网权限，与内部办公网络做隔离，同时对上网行为做审计与管控。

分公司要不要单独建一套管理平台？

一般不需要。分支节点可以通过多业务网关与总部做安全互联，网络策略由总部统一发布，减少各分支重复建设与分散管理。

以上方案由东方华展结合企业办公网络的常见需求整理，相关产品型号与技术名称引用自各厂商公开资料。如需针对具体楼层、人数与业务做覆盖设计，欢迎联系我们获取专属方案与选型建议。