基于工业 4G 路由器的能源行业无线解决方案 随着能源行业企业内部无线网络技术的发展和个人电脑、手机、平板等智能终端的普及， BYOD(Bring Your Own Device 即自带设备办公）成为一种热潮，接入网络的方式越来越灵活 和方便，工作效率得到快速提升，能源行业企业通过 BYOD 无线网络覆盖办公环境也成为一 个热点趋势。 办公网络是企业业务开展的载体，企业从有线网络向无线网络的转变，对无线网络环境 提出更加严格的要求. 基础要求——企业无线覆盖到位 （1）无盲区无死角的无线覆盖：保障企业内部甚至室外应用的连续性 （2）强大的性能：支撑大文件传输、语音视频等高带宽占用的应用 （3）稳定性：对于智能设备是唯一网络，无线网络要能够在高负载的情况下提供高可靠、 高稳定性进阶要求——安全准入和遍布各地的 AP 如何管理 （1）针对人员和设备的准入机制，并对不同人员不同设备的网络访问权限控制 （2）针对访客的自助服务要求 （3）针对多种应用场景的统一认证管理（公司 BYOD、远程办公等） （4）可视化的 AP 集中管理，足不出户配置所有 AP，并能够实现远程故障定位 衍生问题——安全与易用性的平衡 （1）多种智能终端，多种操作系统，需要高兼容性的认证管理 （2）访客管理要既方便好用，又不要增加工作量 （3）启用安全后，员工的无线应用体验不应变差 针对能源行业企业办公环境对无线网络的需求才茂通信推出了能源行业无线解决方案： 1、基于企业应用场景的无线网络覆盖方案 电力行业无线解决方案-企业无线应用场景举例 图 1 企业无线应用场景 能源行业企业办公环境按照无线应用场景可以划分为三类：室内开放式无线覆盖、室内密集 办公室无线覆盖、室外特殊环境无线覆盖，针对每种无线应用环境，都有适合该应用场景的 无线部署方案，使无线信号跟随用户终端，保障能源行业企业业务体验不中断。 1.1、智能 AP 提升室内开放空间无线质量 电力行业无线解决方案-智能 AP 无线覆盖效果 图 2 智能 AP 无线覆盖效果 天线路径的数量，决定了智能天线对空间覆盖的“周密”程度。才茂通信网络创新研发的无 线矩阵架构，能够动态组合不同的天线路径，支持最高多达 1677 万种组合方案，彻底解决 传统天线存在覆盖盲区的弱点，当你接入无线网络时会快速、准确的识别到你的终端类型， 如果是使用功率较低的手机、平板电脑等移动终端时能够通过动态信号补偿技术，针对移动 终端提升接收灵敏度、增加重传，保证所有的终端都能获得最优的接入效果，同时，通过动 态天线组合，更可将信号强度提升至普通天线的 3 倍，真正实现全面、高质量无线覆盖，绝 无死角。 1.2、密集型办公环境无线覆盖不单独布线和施工 图 3 WALL AP 部署方式和效果 针对密集办公室场景，才茂通信创新推出 WALL AP，标准 86 开关面板设计，自带 RJ45、RJ11 接口和无线 AP，无线部署只需要替换原来的网络面板即可，不布线、不施工、不破坏建筑 的物理结构，轻松实现无线覆盖。 1.3、防尘、防水、阻燃无线 AP 保障能源企业室外场景的无线覆盖 图 4 室外无线 AP CM520-8 是才茂通信推出的面向下一代高速无线网络的无线接入点产品，采用了最新标准的 802.11ac 协议，可以提供高达 1.75Gbps 的接入速率。CM520-8 产品充分考虑了无线网络安 全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合才茂通信 RG-WS 系 列无线控制器产品，完成无线用户数据转发、安全和访问控制。 CM520-8 采用了 IP67 防护等级的外壳设计，适合在能源行业的极端室外场景中使用，可有 效避免室外恶劣天气和环境影响，可高度适应中国北方寒冷天气与南方潮湿天气环境对设备 的苛刻要求，大大降低了安装和维护难度。同时，CM520-8 内置天线，并支持内外置天线切 换，可以满足几乎所有环境要求下的室外无线 WIFI 网络覆盖。CM520-8 产品可支持远程以 太网供电模式，特别适合部署在能源行业井场、仓库等热点场景中。此外，CM520-8 独有的 支持 802.3at 标准的 PoE OUT 接口对外供电功能，可以极为方便的搭配监控设备，并进行实 时的监控视频数据回传。CM520-8 还支持多跳及点对多点网桥功能，极大的丰富了室外组网 的可行方案。 2、一体化认证和可视化运维简化企业无线网络 BYOD 的部署带来大量的无线设备，最多的就是分布在各地的 AP，这些 AP 的管理是 BYOD 方案必须要考虑的内容，同时出于信息安全考虑，无线网络接入需要进行认证，但是企业内 部除无线上网认证以外还有 VPN、有线等认证账号，难道每一种认证应用都对应一套账号？ 针对企业无线管理和无线安全的现状，才茂通信提供一体化认证和可视化运维解决方法帮助 企业无线网络更好的运行。 2.1 无线网络可视化运维 对于无线设备的管理需要具备“运筹帷幄”的能力，即能远程的尽量远程，实在不行再到现 场，这跟无线设备的部署位置有关，不同于有线设备都部署于机房之中，无线设备都是部署 在用户的身边，这就意味着可能是几层楼，甚至几栋楼、整个园区。 对于无线设备的管理，必须提供有效的工具，在才茂 BYOD 解决方案中，采用 RG-SNC 及其 WLAN 组件，对无线设备实现了可视化的管理。 图 5 无线热图将无线信号可视化 通过无线热图可以让管理者方便的看到每个 AP 的运行情况，更可以看到每个 AP 的信号覆 盖范围，及时的根据热图调整无线设备的功率，解决无线信号覆盖的死角。同时热图上还能 展示出每个 AP 上所负载的用户数，让我们对每个 AP 的负载一清二楚，当发生故障的时候， 还可以自动进行告警。 2.2、一体化网络认证 身份管理是每个涉及到认证的系统的一大难题，尤其是对于用户数较多、设备种类繁多的 BYOD 场合，从账号开户那一刻起，网管人员就踏上了一条不归路——不同系统的身份信息 同步、不同接入方式的用户的权限统一等等问题，一直在困扰着我们的管理人员。 才茂无线覆盖解决方案的核心组件——SMP 提供了多种身份系统对接功能，可以与常见的 基于 LDAP 的系统如 CA、WindowsAD 进行对接，也可以通过 Radius Proxy 功能与其他 Radius 服务器对接，可兼容超过 80%的身份系统，同时也支持账号的批量导入功能，有效的解决了 统一身份的问题。 同时 SMP 本身又是一个可兼容有线、无线、VPN 的多平台身份认证系统，采用这个平台即 可同时管理无线、有线的认证用户，并且为每个用户制定统一的网络权限，无论用户在公司 内部或外部接入，都可以使用同一套账号密码，享受同样的网络权限。 3、方便灵活的接入方式让安全和效率共赢 3.1、“无感知”认证提升用户无线体验 无线网络大大提升了员工的工作效率，但是员工每天到公司都要重复进行认证、每次合上电 脑外出回来都需要进行繁琐的认证体验较差，针对能源行业企业无线应用现状才茂通信创新 推出“无感知”认证方案。通过“无感知”认证终端用户接入无线网络的准入过程没有感知， 即无需繁琐的账号密码输入、校验过程，只需在接入网络首次时输入账号、密码，以后再进 入无线覆盖区域不需要进行重复的认证 3.2、多样访客模式提升访客网络体验 图 6 多样的网络接入开户方式 企业相互之间的交流、访问已经成为常态，如何为访客提供良好的上网体验体现企业信息化 水平，并实现对访客的上网行为管理也是企业面临的困扰，针对企业的这种现状才茂通信提 供短信自助开户、二维码、本地开户等多种访客接入方式，既提升访客上网体验，同时也能 够实现对访客行为的授权。 方案价值总结 1、“超越有线”的无线网络 （1）无线网络性能媲美有线网络，足以承载各种业务 （2）随时随地上网，信号无处不在，有线到不了的地方无线可到达 （3）贴心的准入控制，安全性不输有线网络 （4）易用的安全，使用简单程度超越有线网络 2、“无感知”的无线网络 （1）化繁为简的“无感知”接入设计，让用户几乎忘了自己是如何上网的 （2）安全性却丝毫没有妥协，管理员依然可以做到最为安全的无线网络接入 3、“易管理”的无线网络 （1）用户统一管理，大幅节约了管理多个系统的时间，同时也提升了系统安全性和易用性。 （2）设备可视化管理，使网管不用在跑来跑去，降低工作量的同时，也提升了管理效率。