HPE ARUBA WIRELESS SOLUTION
HPE Aruba 多分支无线方案｜统一配置、员工访客隔离与链路恢复
资料日期：2026-11-12
内容整理：上海迅晖信息技术有限公司
面向连锁门店和分支办公，建立可重复的 Aruba 无线模板，分别核对本地桥接、业务回传、双链路及网络中断时的服务行为。
本方案用于项目需求沟通与设计评估。设备数量、配置参数和实施范围应结合现场勘测、实际终端与目标软件版本确定。
一、需求分析
| 需求维度 | 调研内容与设计输入 |
|---|---|
| 门店业务 | 分别记录 POS、手持盘点、办公、显示终端与顾客上网的并发、超时和访问范围。 |
| 总部连接 | 区分互联网 SaaS、本地业务和必须回总部的系统，明确是否需要 SD-Branch。 |
| 线路与故障 | 收集主备运营商、上行能力、地址方式与可接受中断；双线路不等于应用自动恢复。 |
| 复制与运维 | 明确门店数量、人员能力、模板差异、配置审批、设备归属和远程排障流程。 |
业务负载与容量估算示例
示例门店包含 12 台 POS、8 台盘点 PDA、6 台办公终端和最多 60 台访客关联设备。分别测量收银事务、盘点同步与访客高峰，先保证业务路径与策略，再确定出口带宽和 AP。多店复制时仍需检查每店平面、线路与墙体；同一模板不意味着相同 AP 数量。
本阶段输出：可缩放平面图、终端与应用清单、现网拓扑和依赖表、测试目标与限制条件。关联设备数、活跃设备数和业务同时并发分别记录，避免用理论关联上限代替容量设计。
二、方案设计
分支终端 → Aruba AP → 本地 PoE 交换 → 本地互联网或受控业务回传；Central 统一配置与管理；需要业务隧道或双 WAN 策略时评估分支网关，认证依赖单独设计。
从门店类型建立标准模板
按面积、墙体、员工数、访客量和业务设备划分门店档位，统计收银、办公、打印和无线终端的真实需求。为每种档位保存 AP 点位原则、端口和供电预算、地址池及开局检查单。少量差异使用受控例外记录，避免每家门店单独维护一份难以回溯的配置。
明确哪些流量本地出去，哪些回总部
访客上网、本地打印与核心业务应用可能需要不同路径。选桥接、隧道或分支架构前，核对 AP、网关、Central 版本、授权与运营商条件；列清楚 DNS、路由、NAT、认证和安全策略分别由谁承担。不能把总部可用、云管理可达和门店业务可用视为同一件事。
把断网场景写入验收计划
分别模拟管理连接中断、互联网故障、总部业务不可达与主 WAN 中断，观察新终端认证、现有会话和本地业务。服务保持能力取决于认证方式、转发设计、软件和现场依赖，需逐项实测。双 WAN 只解决其设计覆盖的故障，不能自动补偿 PoE、交换机或身份系统单点。
开局与后续运维按批次推进
先在两类代表性门店验证模板、权限与远程故障定位，再分批上线。交付每站设备序列号、安装照片、运营商信息、网络拓扑、管理归属和回退方案。换店、迁址和终端扩容纳入同一变更流程，更新资产及测试记录后再推广配置。
三、网络拓扑与业务转发
基础门店可采用 AP 与 PoE 交换机本地桥接，经现有防火墙访问 SaaS；需要总部私网互联、集中路由与 WAN 策略时，再设计分支网关、总部 VPNC、路由与主备线路。两种方案分别报价和验收，不能将云管理等同于已建设 SD-WAN。下图展示基础桥接路径，SD-Branch 扩展必须另画隧道与路由。
虚线表示管理或认证的逻辑依赖，不表示设备之间直接拉线。Central 不作为图中客户端业务流量的中转节点。若采用隧道模式，应另行绘制 AP 到网关的业务路径，并按该模式确认认证者与策略执行位置。
SSID、业务分区与访问策略示例
| 业务分区 / 示例 VLAN | 认证与访问策略 |
|---|---|
| POS / VLAN 610 | 仅到经确认的收银和支付服务；第三方支付要求由责任方单独确认。 |
| OPERATIONS / VLAN 620 | 盘点与员工业务按职责开放，区分无线与有线接入。 |
| GUEST / VLAN 630 | 访客只使用批准的互联网路径，限制门店与总部内网访问。 |
| MGMT / VLAN 699 | 设备管理与远程维护入口限权，保留模板例外与变更审计。 |
上表名称与 VLAN 编号为设计示例，需映射到客户实际地址规划。划分 VLAN 后仍需在对应转发节点落实角色、ACL 或防火墙规则，并验证允许与拒绝行为。SSID 数量按必要业务控制，兼容性例外单独评估，避免无必要增加空口开销。
四、实施方案与上线流程
- 门店分类：按面积、业务、线路与总部依赖分组，先选择一间具有代表性的试点门店。
- 设计与地址规划：确定基础桥接或 SD-Branch，分配不冲突的站点地址、角色与出口，明确总部协作范围。
- 模板与预配置：建立命名、站点、模板与变量表，验证设备归属、许可、版本及管理出口，记录门店差异。
- 业务与安全试点：真实验证收银、库存与访客访问；有总部互联时核对路由、隧道、MTU 和回程路径。
- 故障演练：在批准窗口断开指定线路或设备，记录交易恢复、会话重建和告警，不承诺未经实测的无感切换。
- 批量复制：按站点核对变量后分批上线；保留版本、配置、故障联系人与回退操作，抽检模板漂移。
变更控制与回退条件
每批切换前指定变更负责人、业务确认人和回退执行人，保存获批的变更前配置，并验证目标硬件和软件支持相应恢复操作。出现关键事务失败、身份授权错误或超过约定恢复时限时停止扩大范围，按预定流程恢复；保留时间戳、日志与变更记录后再排查下一项变量。
五、设备与采购配置清单
| 候选与组成 | 采购核对内容 |
|---|---|
| AP-615 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-735 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| 9106 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| CX 6200F | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| Central 与身份准入 | 管理版本、设备档位、订阅期限、账号归属，以及认证容量与业务集成范围。 |
| 安装与实施 | 支架、天线、电源、光模块、布线、勘测、实施、培训及约定服务范围，区分已含与另购。 |
六、验收标准与运维交付
- 两类代表性门店执行同一开局检查单，核对模板、地址和权限差异。
- 分别测试云管理、互联网、总部业务与主 WAN 故障，记录每类业务的实际行为。
- 验证员工、访客和业务终端的隔离，复测远程配置变更与回退。
- 核对管理账号归属、订阅到期责任、运营商与到店维护联系方式。
试点前由业务与技术双方确认覆盖、信噪比、丢包、时延和恢复时间等数值目标，明确测试位置、代表终端、并发负载与软件版本，再按同一条件验收。
七、准备选型与报价资料
请提供可缩放平面图、终端与业务清单、现网拓扑和软件、供电与布线记录，以及部署地区、采购数量和切换窗口，便于形成具体配置与报价。
八、地区与架构核对
以上型号用于方案评估，需按实际部署地区核对完整料号、认证、可用信道、软件支持与供货。含 6 GHz 的全球硬件能力不等于中国大陆可启用。AOS 8、AOS 10 及不同 Central 版本的功能与部署流程分别核验。