望京一家200人的互联网公司刚搬新园区,老板第一次巡检就皱了眉:大会议室里手机信号满格,但一开视频会议就卡成PPT;园区花园里仓管拿扫码枪扫不出码,非得站到办公楼门口才能连上;地下车库访客连WiFi,网页都刷不出来。上一轮装修他们只装了监控,没把室内外无线网络安装规划进去,现在返工撬吊顶、重穿桥架,花的钱比一开始一起做还多一倍。
我们北京鑫三友电子技术有限公司做企业安装监控和室内外无线网络安装打包项目多年,今天把银行卡为什么你的园区WiFi总一半是盲区银行卡讲清楚。
一、WiFi盲区不是信号不好,是规划没做
很多老板以为,买几个大功率无线路由器插在天花板上,WiFi就全覆盖了。实际情况是:
会议室、茶水间人多、设备多,单个AP带20台手机加8台笔记本,信道拥堵,再贵的路由器也卡;
玻璃隔断、金属货架、电梯井、防火墙都是信号杀手,不做现场勘测(无线勘测)直接布点,等于闭着眼睛扔骰子;
室外花园、车库、连廊这些银行卡半室外银行卡区域,普通室内AP一淋雨就废,必须用室外AP,防水防尘等级IP65以上。
二、AP规划:先勘测、再布点、AC统一管
我们做企业室内外无线网络安装,第一步是带专业设备现场做无线勘测(Site Survey),测承重墙厚度、障碍物位置、现有信号干扰,回来出一张热力图,标出每个AP应该装在哪、装几个、功率调多少。
数量上,办公室一般按每200-300平一个吸顶AP估算,会议室和开放办公区加密;园区室外按每30-50米一个室外AP,重点覆盖连廊、花园、卸货区、车库入口。所有AP接入一台AC控制器统一管理,漫游切换、功率调整、固件升级都在后台点一下,不用一个AP一个AP去配。
三、VLAN隔离:访客、员工、监控各走各的
企业WiFi最容易出事的不是慢,是银行卡谁都能进银行卡。我们一般会在核心交换机上划VLAN:
员工办公网走一个VLAN,连打印机、服务器、OA系统;
访客WiFi单独一个VLAN,只能上互联网,不能访问内网;
监控摄像头单独一个VLAN,跟办公网物理隔离,防止内网中毒把监控录像加密掉;
生产设备、扫码枪、POS机再划一个VLAN,优先级调高。
VLAN划好之后,出口防火墙做访问控制,安全和速度都有了。这也是为什么我们一直建议企业安装监控和无线网络一起做——两套系统用同一套核心交换机、同一条光纤出口,VLAN在方案阶段一次划清,后期不用返工。
四、出口带宽怎么算
200人企业大概需要多少出口带宽?经验算法:按每人2-4Mbps日常办公、视频会议每人4-8Mbps峰值,叠加并发系数0.5,200人企业一般拉一条300M-500M对称光纤比较稳。监控网的带宽不占出口,因为录像走内网NVR;但远程调阅手机App的时候,上行带宽要留够,否则在外网看回放会卡顿。
五、我们怎么服务
我们先免费上门勘测,出无线热力图、AP点位图、VLAN划分表、带宽测算书,客户拿到方案能直接跟别家对比。施工阶段,监控和WiFi同一条桥架、同一根六类线穿过去,省一半人工。调测阶段,我们拿笔记本和手机在园区每个角落实测,发现信号弱的当场调整AP位置或功率,直到客户签字满意。
五、信道规划和漫游,别等卡了才想起来
很多企业WiFi慢,不是AP少,是信道撞车。2.4G频段只有1、6、11三个不重叠信道,周围邻居的路由器、仓库的蓝牙设备、会议室的无线投屏器都在抢;5G频段信道多但穿墙差。我们做规划的时候,会现场扫描周边WiFi信号,把每个AP的2.4G和5G信道错开,功率调到刚好覆盖目标区域、不溢出到隔壁AP,这样漫游切换才顺畅。
移动漫游这件事也容易被忽略。员工拿着手机从办公室走到会议室,再走到园区花园,AP之间切换如果超过100毫秒,视频会议就断。这就是为什么要上AC控制器——AC统一管理所有AP,预先把漫游阈值调好,手机走到哪自动切到信号最好的AP,人感觉不到断线。
访客WiFi还有一个细节:不少企业图省事,访客和员工用同一个SSID。这等于把外网的人直接放进内网,勒索病毒、ARP欺骗都是这么进来的。我们的标准做法是访客单独一个SSID、单独一个VLAN、单独限速,认证方式可以用微信扫码或者短信验证码,留痕也方便。
FAQ问答
Q1:企业WiFi一般多久能装完?答:1000平以内办公室加20个AP,正常3-5天。园区室外AP多点、需要立杆的话,工期1-2周,具体看现场走线条件。
Q2:监控和WiFi一起做是不是比分开做贵?答:不是。共用桥架、共用交换机、共用一次进场施工,人工成本反而能省20%-30%。分开做的最大风险是后期返工撬吊顶。
Q3:已经装了监控,还能补WiFi吗?答:能。前提是当时布线的时候预留了线管和配线架。如果当时只是一根网线带一个摄像头、没留余量,可能要重新拉线,建议先上门勘察再报价。
Q4:园区室外WiFi防雨防雷怎么做?答:室外AP选IP65防水等级,安装位置高于避雷针保护角;网线进楼处加装PoE防雷器;接地电阻小于4欧姆。这些我们在方案里都会写清楚。
Q5:WiFi老掉线是不是AP太少?答:不一定。也可能是信道干扰、AP功率没调好、AC版本太旧。我们上门先做无线勘测,再判断是加AP还是调参数。
Q6:断电了监控和WiFi还能用吗?答:核心交换机、AC控制器、NVR建议配UPS,断电后续跑2-4小时。普通AP和摄像头断电就停,这是正常的。
Q7:发票和合同怎么签?答:所有项目签正式合同、开增值税发票,对公转账,企业采购流程我们都配合过。