一、方案概述

本方案面向北京写字楼/园区办公场景，采用企业级Wi-Fi 6 AC+瘦AP架构，实现全区域无死角覆盖、高密度稳定接入、无缝漫游、多SSID安全隔离、统一运维，满足日常办公、视频会议、访客接入、IoT设备联网需求，符合北京楼宇弱电施工与等保合规要求。

核心目标

• 覆盖：办公区/会议室/走廊/茶水间95%区域信号≥-65dBm，无盲区

• 性能：单用户速率≥50Mbps，并发接入稳定不卡顿

• 漫游：跨AP切换时延≤50ms，移动办公不掉线

• 安全：员工/访客/IoT三网隔离，企业级加密与准入

• 运维：集中管理、自动调优、故障可视化

二、需求分析（北京办公通用）

1. 场景：开放工位、独立办公室、会议室、走廊、机房、前台访客区

2. 终端：笔记本/手机/平板/打印机/门禁/摄像头，单AP带机≥40台

3. 带宽：人均保障带宽≥2Mbps，会议/高密区≥10Mbps

4. 合规：北京写字楼弱电施工规范、企业网络安全与审计要求

5. 部署：PoE供电、隐藏布线、不破坏装修、兼容现有网络

三、设计原则

• 全覆盖无盲区：蜂窝式布点，避开金属/混凝土强遮挡

• 高性能高密：Wi‑Fi 6双频，5G优先，MU‑MIMO/OFDMA

• 安全可控：SSID隔离、802.1X认证、访客Portal、行为审计

• 易运维：AC集中管理、射频自动调优、远程排障

• 利旧扩容：兼容现有核心/汇聚，支持后期加AP扩楼层

四、网络架构（标准AC+瘦AP）

拓扑分层

1. 出口层：企业路由器/防火墙（北京办公千兆/万兆出口）

2. 核心层：核心交换机（旁挂AC控制器，冗余可靠）

3. 接入层：PoE交换机+Wi‑Fi 6瘦AP（本地转发+集中管理）

4. 无线层：多SSID+VLAN隔离，无缝漫游

关键架构优势

• AC统一配置/升级/监控，AP即插即用

• 本地转发：不占AC性能，断AC仍可上网

• 双AC热备（中大型），无单点故障

• 支持北京跨楼层/跨楼宇统一SSID漫游

五、设备选型（北京商用主流，性价比优先）

设备 规格要求 推荐型号（通用款） 数量估算 

无线AP Wi‑Fi 6双频，2.4G+5G，PoE+，吸顶/面板，带机40+ 华为AirEngine、H3C Mini、锐捷、TP‑Link商用 开放区80–120㎡/台；会议室独立；隔间50–80㎡/台 

AC控制器 管理AP数匹