广州国际金融中心（简称西塔）集顶级写字楼、超五星级酒店、高端服务式公寓于一体，主塔楼结构高度为432米，不仅是广州的标志性建筑，也是华南乃至全国最高的摩天大楼。作为一个高度智能化的现代建筑，西塔需要一个功能全面、技术先进的通信网络，无线应用不可回避。H3C近千台无线AP部署于西塔所在的110多个楼层，为多种无线应用提供有力支撑。

高效办公、便捷上网无线成首选

西塔根据建筑功能分为写字楼及公寓两部分，每个功能区包含互相隔离的3张网：公共网、办公网、智能网。为提高工作人员的办公效率，方便外来人员访问Internet，需要在公共网和办公网均部署无线网络。

公共网供写字楼（含裙楼商业区）、公寓租户使用，同时部署有线网和WLAN无线局域网。无线局域网作为客户、租户及物业管理人员访问Internet和使用WiFi语音业务的承载网。办公网为内部员工提供OA及管理功能。智能网为每个区的智能化系统的各个子系统与系统集成提供承载平台。

为确保办公网的使用安全，每个区域内的办公网与公共网受控互通：将无线WLAN网络全部部署于公共网，办公网用户无线办公、WiFi语音等需要承载在WLAN网络上的业务通过公共网核心交换机转发到相应网络的核心交换机处理。

曾经的担忧：一套无线网络，多种业务应用，如何融合建网

西塔三套网络的多种无线业务共用一套物理WLAN设备，如何合理规划网络，如何避免无线设备之间的频率/功率干扰等因素，都会影响实际的应用效果。而做为高端物业，如何保障无线网络的稳定可靠性也是用户最为关注的问题。

华三的解答：智能管理、一体化部署，保证各业务和谐运行

H3C提供了有线无线一体化方案，通过在核心交换机上配置无线控制器插卡方式，对全网无线AP进行统一控制。

在安全性方面，WLAN无线网络所有AP均部署在公共网，其它网络的无线应用数据（办公网管理人员无线接入、WiFi语音承载以及智能网酒店电子门锁）需要通过公共网核心交换机转发到相应的办公网、智能网核心交换机，核心交换机之间部署防火墙。同时，采用对不同的业务分配不同的SSID方式，以隔离同一张物理WLAN网络上的不同业务。采用不同的SSID隔离时，不同的SSID设置不同的认证方式，如：公众上网采用Portal认证，管理人员接入采用802.1x认证，WiFi语音接入采用Mac认证，而在展厅或会议中心等人员流动性强的区域，则无需认证，采用Open方式直接访问网络资源。此外，配合部署无线EAD终端准入控制系统，对接入用户进行身份认证和安全状态检查，可靠保障了网络使用的安全性。

在网络管理方面，采用H3C iMC智能网管中心对全网有线设备和无线设备进行统一管理。同时，通过PoE交换机对部分AP进行远程供电管理，大大降低了AP管理难度。

在工程部署方面，由于整栋建筑实现了无线全覆盖，AP部署密度高，存在同一楼层及不同楼层同一中庭间的无线信号干扰，H3C提供双频AP方案，用以扩大接入容量和避免同频信号干扰。此外，为防止非法AP的恶意攻击，在部署工作AP的同时还部署了探测AP，探测AP不对STA提供接入，只负责对整个频段进行无线扫描，如果发现非法AP则将其强制下线。