10.4　写字楼解决方案

10.4.1　网络建设需求与目标用户

当前社会信息化程度不断提高，通信条件越来越受到众多客户的重视。随着笔记本电脑和带有Wi-Fi功能的手机、PDA的逐渐普及，更多的Wi-Fi业务被不断开发出来满足各种客户需求。高档写字楼中的商务客户集中，公共区域使用Wi-Fi服务的需求很大。

对无线宽带网络的需求主要体现在两方面：一方面，企业用户希望无线宽带网络能够作为固定宽带的补充，为其在移动状态下提供网络接入服务。另一方面，无线网络作为公众信息的平台，也可以成为企业发布信息、形象宣传的窗口。具体描述如下。

（1）实现在写字楼内移动办公。在写字楼内难以布线的区域部署Wi-Fi，实现整个写字楼的网络覆盖，解决写字楼本身对网络互联的需求；可以为企业用户提供安全高速的无线VPN接入，提高企业工作效率。

（2）为在写字楼内举行商务会议的大客户提供网络互联业务。现代化的商业写字楼大都配备商务会议中心，供厂商商务谈判之用。在会议中使用电脑是十分普遍的现象，参会人员之间的资料共享是必需的工作，因而对网络互联有着强烈的需求。如果在这些区域适当地提供无线宽带服务，既方便谈判厂商和客户之间交换资料，也可使商务客户方便地和各自的公司保持联络，还可以随时上网查询相关行业或对方的情况，从而大大提高写字楼商务活动的工作效率。

（3）商业信息发布，为企业提供发布商业信息的移动网络平台，增强企业的宣传力度。

因此，在写字楼进行集中Wi-Fi建设是十分必要的。如果写字楼能够提供方便、易用的无线宽带服务，将大幅提升办公效率和节约办公成本，无疑将受到客户的欢迎和使用。

10.4.2　网络建设方案

写字楼Wi-Fi网络拓扑结构如图10-5所示。AP通过10/100Base-T接口连接到以太网交换机，根据写字楼附近的传输资源情况，交换机就近接入运营商城域网，进而连接核心网络的AC设备，然后通过省网路由设备，将无线用户接入到相应的IP网络。为了便于管理和提高性价比，将认证的发起点设置在AC上。后台可以实现个性化的门户推送、认证和计费。公众Wi-Fi网络由AC设备为用户分配IP地址，完成PPPoE和WEB＋DHCP认证，与RADIUS系统进行信息交互，完成相关认证、鉴权、计费功能。

图10-5　写字楼Wi-Fi网络拓扑示意图

为了保证楼内企业网络和电信运营商的公众Wi-Fi网络各自的独立性，建议为两个网络划分各自的VLAN，实现使用一套硬件设备同时承载两个网络，并且使用一定的安全策略实现两个网络的有效隔离，保证网络的安全性。

在具体技术实现上，在AP上同时广播两个Wi-Fi网络标识（SSID），其中一个SSID给企业内部用户使用；另一个SSID使用公共Wi-Fi覆盖区标识，供来访客人使用。内部SSID与公共SSID对应不同的虚拟局域网（VLAN）。另外，为了在空中接口上额外保护企业内部应用的安全性，在内部SSID上增加WEP等安全措施。VLAN在交换机、路由器上配置不同的业务与安全策略。具体来说，企业内部VLAN可以访问企业内部的资源，而作为公共覆盖区的VLAN只能访问因特网而不能访问企业内部的资源。VLAN加上因特网上的VPN，好像在用户与运营商支撑系统间建立了一个隧道一样，既保护了来访用户的信息安全，也使得来访用户在使用网络时，不得不经过运营商的认证与计费，避免了资源的误用。

针对写字楼内不同的覆盖区域有不同的带宽需求和用户特征，采取相应的，有针对性的覆盖方案。对于大堂、休息区、会议室、多功能厅、办公区一般采用单独布放AP的方式覆盖；对于走廊、物业业主办公区原则上采用馈入原有室内分布系统的方式覆盖；对于原有室内覆盖天线而不能满足覆盖的区域，在频点规划便于实现的情况下优先考虑单独布放AP的方式实现网络覆盖，其他情况采用增加天线的方式满足覆盖需求。

10.4.3　商业运营模式建议

为了达到合作双方共赢，促进Wi-Fi业务持续发展，基于第9章对商业运营模式的分析，建议采取由电信运营商提供Wi-Fi业务，写字楼业主自建Wi-Fi网络，在楼内出租区域内面向各企业运营Wi-Fi业务的合作方式，具体介绍如下。

（1）网络建设合作方案：由业主负责Wi-Fi网络建设投资，由电信运营商向写字楼内企业用户提供Wi-Fi业务。

（2）网络维护合作方案：由第三方提供网络维护和计费系统维护。

（3）计费系统合作方案：电信运营商购买第三方计费系统，写字楼和电信运营商各有一套计费系统，采取分级记账机制，以多种方式提供计费账单，方便业主计费管理。

（4）利益分配合作方案：电信运营商、维护第三方和业主按一定的比例分配无线运营收入。

写字楼内使用Wi-Fi服务的用户可以分为Wi-Fi本地用户（写字楼的长期用户）和Wi-Fi公众用户（来访者）两类。鉴于不同的用户特性和区域场景的区别，因此针对不同的用户建议采取不同的Wi-Fi网络接入方式和运营方式，具体介绍如下。

（1）企业内部提供私网接入服务，有条件的内部公共区域可以考虑使用认证的方式。Wi-Fi本地用户在Wi-Fi覆盖区域内通过代表企业的SSID接入到企业的Wi-Fi网络，这部分Wi-Fi服务使用费用由企业负担。

（2）Wi-Fi公众用户在Wi-Fi公共覆盖区域内通过代表电信运营商的SSID接入到公众Wi-Fi网络，根据不同的认证方式输入账户信息，获取权限访问因特网。公共区域可以考虑免费的方式，付费方式可以考虑支持广告商支付费用的方式。

10.4.4　业务应用推广方案

高档写字楼的商务客户集中，如果写字楼能够提供方便、易用的无线宽带服务，将提升办公效率和节约办公成本，无疑将受到客户的欢迎和使用，可以通过以下方式推广Wi-Fi业务应用。

（1）公共区域可以考虑免费的方式，付费方式上可以考虑支持广告商支付费用的方式。

（2）无线企业VPN：为行业或企业用户提供安全高速的无线VPN接入，从而提高企业工作效率。

（3）移动分机业务：为企业部署移动分机，企业人员在Wi-Fi覆盖区域利用分机接听来电并对外拨号，即集团电话。

（4）商业信息发布：为企业提供发布商业信息的移动网络平台，增强企业的宣传力度。

写字楼内的商业公司一般分为大型商业公司和小型商业公司两种类型，可以针对写字楼内的公司企业用户不同，对可开展的Wi-Fi业务进行具体分析，具体介绍如下。

（1）小型商业公司。

通过Wi-Fi网络可以为用户提供本地、长途、因特网接入、数据、会议以及广告等服务，节省一些费用；可以给小型商业用户提供长途和本地话费捆绑服务，长途和本地话费都可以很低，其中最典型的策略是针对长途的话费优惠服务。由于小型商业用户相对来说范围比较小，可能仅限于几个国家和地区，可以针对这个特点推出特别地区长途通话优惠的政策，为小型商户提供更多的实惠。这类优惠政策的推出，一定会吸引相当可观数量的商户，从而达到预期的效益。

（2）大型商业公司。

对于大型商业用户，其服务更加定制化，简单分类为数据、因特网接入、长途、在线和语音业务、贴近公司等服务。对商业用户来说，他们更看重网络环境的安全可靠。所以，对商业用户提供服务的时候，要强调安全和可靠，并在此基础上资费进一步降低。此外，还可以根据合同期限的长短赠送不同的免费使用时长。