​深圳市雄韬电源科技股份有限公司一家集电池研发、生产、销售、服务于一体的高新技术企业，也是国内最早从事阀控式密封铅酸蓄电池研发和生产的厂家之一，现有员工2500余人，生产基地占地面积180000平方米。随着时间的推移，逐渐老化的网络设备和负载愈发吃力的网络将网络设备更新和网络优化推上了改造日程。炫亿时代为此次局部网络改造提供了方案设计及现场实施服务。

Q

此次服务用户的需求是什么，需要解决哪些问题?

谢工：这次网络改造需要有线+无线网络覆盖2-5层楼，客户希望能搭建三个独立的无线网络环境：内部无线、会议室无线、访客无线。而现实情况是访客无线不能访问，其他两个网络已有无线，这就需要更换原有的傻瓜式交换机。另外，内部无线保证200余个用户同时在线外还需要预留网络扩展空间。

Q

针对这个项目给出了什么样的解决方案?有什么特殊设计吗?

谢工：原有傻瓜式交互机无法透传vlan，在部署无线网络前我们先更换了交换机。之后，配置AC让所有AP上线，划分出三个vlan分别绑定内部无线、会议室无线、访客网络的SSID，并使用ACL技术做了网络隔离——访客网络无法访问内部网络;将汇聚作为DHCP服务器，为AP和无线用户分配地址。

查看客户网络架构时我们发现原来的主机房核心交换机被当做二层使用，要实现现在的需求需要增加一些vlan，保证无线业务流量正常到达出口，还要在出口为新增的网段做NAT。

Q

现场环境是怎样的?对方案设计有没有影响?

谢工：我们在做方案设计时客户方希望汇聚和AC分别部署在2楼和5楼，但汇聚和主机房不在同一栋楼，汇聚和主机房核心交换机之间我们采用光纤连接;此外，将AC旁挂到汇聚，汇聚下联POE交换机再连接AP，办公空间相对空旷，为网络质量提供了有力保障。

Q

在项目实施过程中有没有遇到什么新的问题，怎么解决的?

谢工：我和张工做完基础部署做测试时发现无线用户上不了网，排查后发现客户早前做了上网策略，绑定IP/MAC后才能正常上网，于是我们新增了一个上网策略，让无线用户不绑定也能上外网。

结语：炫亿时代提供的网络改造、优化解决方案为客户搭建了稳定、流畅的网络环境，为一线工作效力的提升助一臂之力。