一、项目背景
包头九原区某制造企业办公楼（6层，建筑面积4800平米），原有WiFi系统为2017年部署的802.11ac Wave 1（WiFi 5），使用TP-LINK AP（TL-AP1750C-PoE），共18个AP。问题：
- 会议室（6楼）并发50人时，平均吞吐量仅12Mbps/人（需求≥50Mbps/人）
- 漫游失败率23%（从3楼走到5楼，WiFi断流3-5秒）
- 2.4GHz干扰严重（扫描到37个邻居SSID，利用率>85%）
- 视频会议（腾讯会议）卡顿率18%（CPU使用率正常，非终端问题）
反直觉洞察：用户通常认为"AP越多信号越好"，但密集部署会导致同频干扰。该企业原有18个AP，在2.4GHz频段（仅3个不重叠信道：1、6、11）下，相邻AP复用信道，导致信干比（SIR）降至-5dB（正常应>20dB）。另外，WiFi 5的OFDM协议在多发少收（MIMO下行）时效率低下，而WiFi 6E的OFDMA可将信道划分为资源单元（RU），并发效率提升4倍。
二、咨询设计
现场勘测（使用Ekahau Pro进行热图仿真）：
- 覆盖目标：-65dBm（95%区域），-75dBm（边缘区域），SNR>25dB
- 频段规划：2.4GHz仅用于IoT设备（低速，穿墙好），5GHz用于办公，6GHz（WiFi 6E新增）用于视频会议（独占信道，无干扰）
- AP选型：华为AirEngine 6760-X1（WiFi 6E，三频，8×8 MIMO，最高速率5.375Gbps）
- 控制器：华为AC6005（管理64个AP，支持智能漫游、负载均衡、射频调优）
AP数量计算：每AP覆盖半径12米（5GHz，砖墙衰减8dB/堵），共需24个AP（比原18个增加6个，但降低单AP发射功率，减少干扰）。
三、施工规划
施工周期：5天（分楼层实施，逐层割接）。
第一天：核心网络升级。新增核心交换机华为S6730-S24X6Q（10G上行至AC），配置CAPWAP隧道（UDP 5246/5247端口），AC与AP之间启用DTLS加密。
第二-四天：AP安装。安装高度：吊顶内2.8米（全向天线，向下辐射），避免安装在金属桥架正下方（屏蔽效应）。PoE供电：使用华为S5735-S24P4X（PoE+，单口30W），AP功耗24W（含USB IoT接口）。
射频调优：
- 自动信道规划：AC根据邻居AP的RSSI（-75dBm以上视为邻居），自动分配信道（5GHz：36/40/44/48/149/153/157/161）
- 功率调整：根据覆盖目标，动态调节发射功率（范围：5dBm~23dBm），避免越区覆盖
- 智能漫游：启用802.11k/v/r协议，终端在AP间切换延时<50ms（用户无感知）
第五天：安全配置。WPA3-SAE认证（替代WPA2-PSK，防止字典攻击），RADIUS服务器（对接企业AD域，员工使用域账号登录WiFi），访客网络（Captive Portal，短信认证，限速2Mbps）。
四、安全补丁
WiFi安全是重灾区：
- 防蹭网：禁用WPS（漏洞CVE-2021-20090），隐藏SSID（减少被扫描），启用MAC地址白名单（仅企业设备可连）
- 防钓鱼：开启WIDS/WIPS（无线入侵检测/防御），自动检测伪造AP（Evil Twin攻击）并反制（发送Deauthentication帧）
- 数据安全：启用IPsec VPN（员工在外网访问内网资源时，流量加密），禁止WiFi直连（Wi-Fi Direct禁用，防止数据泄露）
- 合规审计：日志记录（用户上线/下线时间、流量统计、访问URL），留存6个月（符合网络安全法）
包头气候适配：冬季干燥（湿度<30%），易产生静电（可达15kV），AP外壳接地（接地电阻<4Ω），交换机端口启用ESD保护（±8kV接触放电）。
五、验收交付
验收测试（使用Ixia Wi-Fi测试仪表）：
- 吞吐量：距离AP 5米，单用户速率780Mbps（TCP，5GHz），多用户（20人）均速52Mbps/人
- 漫游性能：行走速度1m/s，从1楼到6楼，漫游切换12次，平均切换时间38ms，无断流
- 干扰测试：开启微波炉（2.4GHz干扰源），5GHz吞吐量下降<2%（实测1.3%）
- 压力测试：60人同时开腾讯会议（视频开启），卡顿率<1%（实测0.7%）
交付培训：IT管理员培训（AC管理界面操作、故障排查、性能监控），员工使用指南（如何连接WiFi 6E、如何报告问题）。
六、售后承诺
质保：AP 3年，AC 5年，PoE交换机 3年。
优化服务：每季度RF调优（根据环境变化自动调整），每年压力测试（模拟业务增长，评估扩容需求）。
应急响应：WiFi大面积故障时，2小时内到场（包头市区），提供4G/5G备份组网（CPE设备临时接管）。
【不舍昼夜技术·包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）