无线网络覆盖扩容实施方案

无线网络覆盖扩容实施方案作为负责本园区网络运维的工作人员，我在过去一年多里收集了上百条关于无线网络的投诉反馈，从办公楼开会断网到食堂刷不出付款码，从地下室没信号到宿舍区晚上连不上网，原有无线网络已经完全跟不上园区发展的需求。为了彻底解决覆盖不足、卡顿掉网的问题，我结合现场勘测数据和实际使用需求，制定本次无线网络覆盖扩容实施方案，具体内容如下：1项目背景与总体目标1.1项目背景我们这个产业园区建成投入使用已有数年，最初规划无线网络覆盖的时候，按照当时不到一千人的入驻规模设计了点位和带宽。这几年园区招商进度超出预期，新增了两栋企业孵化楼，入驻企业数量翻了一倍，在职员工加上外来访客、施工人员，日常同时使用无线网络的终端数量超过两千台，原有网络从覆盖能力到承载能力都已经严重饱和。我前后跑了几十次现场测试，统计下来接近三成的区域信号不达标，高峰时段并发卡顿率超过40%，已经严重影响了日常办公和园区服务，扩容改造迫在眉睫。1.2总体目标本次扩容改造的核心目标，第一是实现园区全区域无死角覆盖，消除所有已发现的信号盲区；第二是满足未来三到五年的发展需求，支持至少三千五百台终端同时稳定接入，高峰时段不卡顿不掉线；第三是优化移动使用体验，实现全园无缝漫游，移动过程中开视频会议、刷视频不会断网；第四是做好安全隔离，区分办公内网和访客网络，保障内网数据安全，同时预留扩展空间，后续需要再扩容时不用更换核心设备，降低长期成本。2现有无线网络覆盖现状与问题分析在做方案之前，我带着检测设备整整花了两周时间，全园逐区域测试信号、记录数据，把现有网络的问题摸得一清二楚。2.1现有网络基础架构概况原有网络采用AC+AP的组网架构，核心交换机是千兆设备，搭配一台最大支持100台AP接入的AC控制器，全园一共安装了72台单频百兆老AP，其中52台集中在最早的三栋办公楼，剩下20台零散分布在新增孵化楼和公共区域，总出口带宽为3000M，目前所有端口和AP容量都已经占满，没有多余的扩展空间。2.2当前存在的核心问题梳理下来，现有网络主要存在四个方面的问题：第一是覆盖盲区多，地下停车场的西北角、园区北连廊中间、新增孵化楼的大会议室角落、宿舍区外围的休闲绿化带、各楼的楼梯间和消防通道，这些区域要么完全没有信号，要么信号强度低于-80db，根本没办法正常连接；第二是并发承载能力不足，老款单AP最多只能同时带30台终端，现在午高峰食堂区域的单AP接入量能到八十多台，早晚高峰办公楼楼道AP接入量也超过六十台，一挤就会出现丢包卡顿，甚至直接把AP挤死机，我半个月就要重启一次故障AP，治标不治本；第三是漫游体验极差，很多员工反映拿着笔记本从一楼会议室走到三楼办公室，半天都不会自动切换信号，一直连着原来的弱信号AP，开线上会走到半路就断网，得手动断开重连才能好；第四是出口带宽不够，现在高峰时段总出口带宽占用率超过92%，不管有线还是无线都一起卡，大文件传输、线上直播会议根本没办法正常进行。我印象最深的就是上个月园区开大型招商会，一百多个访客连访客网，不到二十分钟网络就瘫了，主办方急得满头汗，我在现场调了半个多小时都救不回来，最后只能让大家连手机热点，那时候我就确定，扩容真的不能再拖了。3无线网络扩容具体实施规划结合现场勘测的数据和各方反馈的需求，我们制定了针对性的扩容方案，从补点到架构升级全方位解决问题。3.1点位勘测与扩容补点规划我们按照室内办公区信号不低于-70db、公共区域信号不低于-65db的国家标准，标记了所有需要补点的位置，最终确定一共新增98台AP，加上保留的60台状态良好的原有AP，全园一共158台AP，完全覆盖所有区域。具体来说，新增的两栋孵化楼每层设置6个AP，十层一共60台，填补原来点位稀疏的问题；原来三栋办公楼的楼道、电梯厅因为承重墙遮挡，原有点位间距太大，一共补12台；地下停车场补8台，覆盖原来的信号盲区；园区北连廊、外围休闲区、食堂、宿舍区外围一共补18台。所有点位我都核对过，全部选在靠近弱电井、遮挡少的位置，既方便走线降低改造成本，也不会破坏现有装修美观，绝对不会碰到原有管线，这点我已经和物业装修部门确认过了。另外我们会淘汰12台已经使用五六年、性能严重下降的老AP，把位置不好的原有AP调整到更合适的区域，避免浪费。3.2核心设备升级选型与配置优化原有AC控制器最大只能带100台AP，已经没有扩展空间，所以我们更换一台支持云管理的大容量AC控制器，最大可以带动300台AP，足够未来三五年扩容使用，不用以后再加AP就换核心设备。AP全部选用双频千兆WiFi6设备，单台AP可以同时稳定带动80台终端，并发承载能力是原来老AP的两倍多，完全能应付高峰时段的接入压力。出口带宽我们申请升级到8000M，比原来翻了一倍还多，预留足够的带宽应对未来入驻企业增加的需求。配置方面我们做了几个优化：第一开启AP负载均衡，同一个区域的多个AP会自动分散接入的终端，避免所有终端都挤到同一台AP上；第二单独划分访客VLAN，访客网络和内部办公网络完全隔离，访客不能访问内部办公资源，保障内网数据安全；第三开启快速漫游协议，降低切换延迟，提升移动使用体验。3.3整体网络架构调整原有核心交换机的端口已经全部用完，而且转发能力不够应对新增的流量，所以我们新增一台千兆汇聚交换机，专门负责所有无线AP的数据转发，新增AP全部千兆有线连接到汇聚交换机，汇聚交换机再连接核心交换机，避免出现核心转发瓶颈，原有保留的老AP也调整接入到汇聚，整个网络架构更清晰，转发效率更高，就算某一台汇聚出问题，也不会影响整个网络的运行，稳定性提升很多。3.4漫游体验优化调试很多扩容改造做完之后，覆盖解决了但漫游体验还是差，我们之前吃过这个亏，所以这次专门把漫游优化作为单独的环节。点位安装完成之后，我们会拿着测试手机和笔记本，逐层逐区域遍历测试，调整每一台AP的发射功率，既不会因为功率太大造成相邻AP互相干扰，也不会因为功率太小出现覆盖盲区。然后我们会调整漫游触发阈值，设置终端连接的AP信号低于-70db的时候，就自动触发切换到信号更强的AP，保证切换延迟控制在50ms以内，正常开视频会议、刷视频都不会感觉到断网，拿着终端从园区这头走到那头，都不用手动重连，真正实现无缝漫游。4施工安排与现场保障考虑到园区大部分企业都是正常办公，我们尽量把施工对大家的影响降到最低，专门做了分阶段施工的安排和安全保障措施。4.1分阶段施工进度安排整个项目一共五周完成，分三个阶段推进：第一阶段是前期准备，用一周时间完成设备清点进场、点位二次核对，提前三天给所有入驻企业发施工通知，告诉大家施工时间和影响范围，争取大家的理解；第二阶段是分批施工，先施工新增的两栋孵化楼，那边目前入驻率还不到一半，施工影响小，用两周时间完成点位安装和调试，之后再施工老楼和公共区域，所有影响办公的施工操作全部安排在晚上六点之后，大家下班我们再动工，每施工一层提前一天通知该层企业，提醒大家保存好数据，施工完成之后我们连夜调试，第二天早上大家上班就能正常使用新网络，绝对不会影响白天的办公；第三阶段是整体调试和试用，所有点位装完之后，用一周时间全园逐区域测试，收集大家的试用反馈，哪里信号不好、哪里卡顿马上调整，直到符合要求为止。4.2施工与网络安全保障安全方面我们做了三重保障：第一是网络数据安全，施工前我们会把原有网络的配置完整备份，万一施工过程中出现问题，半小时就能恢复原有网络，不会影响大家正常使用，所有新设备提前升级好最新的安全固件，关闭不必要的端口，做好攻击防护，保障网络安全；第二是施工安全，所有施工人员都有相关资质，高空作业系安全带，用电符合安全规范，施工产生的垃圾每天完工都清理干净，不会留在现场影响大家；第三是园区人员财产安全，所有施工人员都佩戴园区工牌，进出楼宇登记，不会随意进入无人的办公室，我每天都会在现场盯班，有任何问题随时找我，半小时就能到场处理，绝对不会出现出问题找不到人的情况。5验收标准与长效运维保障5.1项目验收核心指标项目完成之后，我们按照三个核心指标组织验收，邀请物业和入驻企业代表共同参与，所有指标都达标才算验收通过：第一是覆盖指标，全园所有区域包括地下室、楼梯间、卫生间这些偏僻区域，信号强度全部不低于-75db，达标率要求100%，只要有一个区域不达标，我们就立刻调整补点；第二是性能指标，模拟两千台终端同时接入做压力测试，全网平均延迟不超过50ms，丢包率低于1%，高峰时段带宽占用率不超过70%，符合稳定使用的要求；第三是功能指标，漫游切换不掉网，办公网和访客网隔离正常，负载均衡功能正常，满足所有使用需求。5.2验收后运维服务规划验收通过之后，我们提供一年的免费维保服务，所有非人为损坏的设备免费更换，接到报障之后市区内两小时内到场处理，一般故障白天半小时就能到场解决。每个季度我们会做一次全园例行巡检，检测所有AP的信号和运行状态，清理设备灰尘，升级安全固件，提前发现隐患解决问题，不用等大家投诉了再处理。而且我们预留了足够的扩展空间，未来如果入驻企业继续增加，需要再加AP，直接新增点位接入就行，不用更换核心设备，能省下不少改造成本。方案总结本次无线网络覆盖扩容方案，所有的规划都是我跑遍全园每个角落，收集了上百条真