AP（无线接入点）部署：根据园区不同区域的环境特点和用网需求，选择不同类型的AP，实现全场景覆盖：
￮ 办公区：部署WiFi 6/6E AP，支持OFDMA、MU-MIMO技术，提升高密度终端接入性能，每200㎡部署1个AP，信道自动规划避免干扰，满足企业员工办公、视频会议等需求。
￮ 生产车间：采用工业级三防AP，支持宽温、防尘、抗振动，部分场景采用防爆、防腐蚀涂层，适应车间复杂工业环境，确保生产设备、巡检终端的稳定联网。
￮ 室外区域（道路、停车场、绿化带）：部署全向/定向天线AP，覆盖半径30-50米，采用防水、防晒、抗风设计，做好接地和线缆防水处理，确保室外信号稳定。
￮ 宿舍、食堂等区域：部署吸顶式AP，兼顾覆盖范围和美观性，满足人员密集场景的高速上网需求。
3. 终端接入设计：支持802.1X、MAC认证、Portal认证等多种方式，区分企业员工、访客、运维人员权限：企业员工采用账号密码认证，可接入内网，访问企业内部资源；访客采用短信认证或微信认证，接入访客网络，限制访问内网资源；运维人员采用专用账号认证，拥有网络管理权限，便于日常运维。
四、设备选型与部署规划
（一）核心设备选型
设备类型 | 选型标准 | 推荐型号（参考） | 部署数量 |
核心交换机 | 企业级，支持100G/400G端口，双机热备，支持链路聚合、OSPF路由协议，高可靠性 | H3C S12500 | 2台（主备） |
汇聚交换机 | 万兆交换机，支持VLAN划分、QoS、PoE供电管理，支持光纤互联 | H3C S5130S-EI | 按区域划分，每区域1-2台 |
接入交换机 | PoE+交换机，支持千兆端口，端口数量根据AP数量配置，支持端口安全 | H3C S5000V2 | 按AP部署密度配置，每台接入交换机连接8-12台AP |
无线控制器（AC） | 支持集中管理AP，支持CAPWAP隧道、射频优化、多种认证方式，主备模式 | H3C WX6510 | 2台（主备） |
室内AP（办公区/宿舍） | WiFi 6/6E，支持OFDMA、MU-MIMO，吸顶式/壁挂式，支持PoE供电 | H3C WA6628 | 按覆盖面积计算，每200㎡1台 |
工业级AP（生产车间） | WiFi 6，宽温、防尘、抗振动，支持防爆、防腐蚀，PoE供电 | H3C WA5540X-I | 按车间面积和干扰情况配置 |
室外AP（道路/停车场） | WiFi 6，全向/定向天线，防水、防晒、抗风，支持PoE供电 | H3C WA6528X-GNP | 按覆盖半径计算，每30-50米1台 |
防火墙 | 支持威胁防御、DDoS防护、内外网隔离，符合等保2.0标准 | H3C USG6000 | 1台 |
陕公网安备 61080202000384号