HPE ARUBA WIRELESS SOLUTION
HPE Aruba 企业办公高密无线方案｜会议室容量、认证与 PoE 配套
资料日期：2026-11-12
内容整理：上海迅晖信息技术有限公司
面向办公楼、会议室与共享办公，按活跃终端和业务并发规划容量，组合 Aruba AP、CX PoE 交换机、Central 与身份认证，明确桥接或隧道架构及验收方法。
本方案用于项目需求沟通与设计评估。设备数量、配置参数和实施范围应结合现场勘测、实际终端与目标软件版本确定。
一、需求分析
| 需求维度 | 调研内容与设计输入 |
|---|---|
| 工位与会议高峰 | 分别统计办公席位、会议预约峰值、视频会议与投屏并发，记录电脑与手机的无线能力。 |
| 身份与共享设备 | 明确员工目录、证书平台、访客审批、打印与投屏范围，以及外包人员到期回收。 |
| 有线基础与边界 | 收集接入交换机端口、PoE 总预算、布线测试、楼层上联及出口防火墙能力。 |
| 业务连续性 | 明确跨楼层移动、会议不中断的业务容忍度，以及可用维护窗口和故障恢复责任。 |
业务负载与容量估算示例
示例输入：一层 240 人、每人 2 台设备、忙时活跃比例 60%，得到约 288 台活跃终端；若其中 60 台同时进行视频会议，应单独测量会议应用的上下行与突发负载，再核算各会议室、AP 空口和汇聚上联。该示例不对应实际客户，也不能由 288 直接推出 AP 数量。
本阶段输出：可缩放平面图、终端与应用清单、现网拓扑和依赖表、测试目标与限制条件。关联设备数、活跃设备数和业务同时并发分别记录，避免用理论关联上限代替容量设计。
二、方案设计
员工与会议终端 → Aruba 园区 AP → CX PoE 接入交换机 → 企业业务网络或互联网出口；Central 承担管理；ClearPass / 企业 RADIUS 承担身份认证；采用隧道转发时另配受支持的网关。
先把会议室从平均覆盖中单独划出
工位、会议室、培训室和前台分别统计高峰人数、每人设备数、同时活跃比例以及视频会议、桌面共享和大文件传输需求。容量规划先估算活跃终端，再按实测单终端业务负载核算空口与上联。例示估算可用“高峰人数 × 每人设备数 × 活跃比例”，但需另加会议预约高峰和访客；该结果用于负载模型，不能直接换算成固定 AP 数量。
把管理、认证和业务转发分别设计
新建项目可评估 Central 管理的 AOS 10 架构，现网扩容先核对已有 AP、控制器、软件版本和许可。小型办公可评估本地桥接，要求集中策略或跨区移动性的项目再评估隧道与网关。桥接时同时检查 VLAN、DHCP、默认网关和移动边界；Central 管理连接与客户业务流量走向应在拓扑图中分别标注。
员工、访客与会议设备实行不同接入策略
员工优先评估 802.1X 与证书认证，明确 CA、证书发放、续期、吊销及 RADIUS 冗余。访客使用独立角色与出口策略，限制访问内网并设置使用期限；投屏设备按会议室和授权用户开放发现能力。先用实际手机、电脑和会议终端测试快速漫游及认证兼容，再推广统一配置。
无线升级同时检查供电和上联
AP-615、AP-635、AP-735 可作为不同代际的候选核对对象，最终按地区料号、终端和管理架构选择。AP-735 完整运行所需的供电条件须与单端口档位、交换机总 PoE 预算一起核算；多千兆 AP 还需核对布线测试结果、交换机端口和汇聚上联。AP、支架、订阅、电源和服务分别列入报价。
三、网络拓扑与业务转发
推荐先确定员工 SSID 的转发模式：本地桥接时，员工 VLAN 需要在 AP 上联和相应接入路径可达；隧道模式下，业务由 AP 经过接入网络送往选定网关集群，再执行相应出口策略。访客互联网流量与员工内网访问分别制定规则。RADIUS、DNS、DHCP 与时间同步列为独立依赖，不能只画 AP 与交换机。
虚线表示管理或认证的逻辑依赖，不表示设备之间直接拉线。Central 不作为图中客户端业务流量的中转节点。若采用隧道模式，应另行绘制 AP 到网关的业务路径，并按该模式确认认证者与策略执行位置。
SSID、业务分区与访问策略示例
| 业务分区 / 示例 VLAN | 认证与访问策略 |
|---|---|
| CORP / VLAN 110 | 员工证书或企业账号；只开放授权业务、打印与会议服务。 |
| GUEST / VLAN 120 | 限时访客身份；限制内网访问，单独制定带宽与出口策略。 |
| MEETING / VLAN 130 | 对投屏与会议终端登记授权；发现范围与实际数据访问同时控制。 |
| MGMT / VLAN 199 | 仅授权运维入口与必要管理服务可达，不向普通终端开放。 |
上表名称与 VLAN 编号为设计示例，需映射到客户实际地址规划。划分 VLAN 后仍需在对应转发节点落实角色、ACL 或防火墙规则，并验证允许与拒绝行为。SSID 数量按必要业务控制，兼容性例外单独评估，避免无必要增加空口开销。
四、实施方案与上线流程
- 需求与基线：输出楼层业务分区、峰值终端表和现网故障基线；会议室至少保留一组真实会议终端作为试点。
- 勘测与点位：在工位与会议室进行预测和临时 AP 勘测，校准隔断衰减；形成 AP 点位、信道复用与功率调整范围。
- 基础服务：核对交换机端口 VLAN、PoE 工作模式、DHCP/DNS/NTP、管理出口及 RADIUS 双向可达性。
- 配置与安全：先建立管理分组与身份角色，再逐个验证员工、访客、会议设备 SSID；用不被授权的终端做反向访问测试。
- 高峰试点：在会议高峰记录认证时间、重传、通话质量与上下行负载；一次只调整一类射频变量，保留前后对比。
- 分层切换：按楼层上线，保留旧配置和回退端口；验收通过后移交点位图、账号归属、策略矩阵及巡检告警。
变更控制与回退条件
每批切换前指定变更负责人、业务确认人和回退执行人，保存获批的变更前配置，并验证目标硬件和软件支持相应恢复操作。出现关键事务失败、身份授权错误或超过约定恢复时限时停止扩大范围，按预定流程恢复；保留时间戳、日志与变更记录后再排查下一项变量。
五、设备与采购配置清单
| 候选与组成 | 采购核对内容 |
|---|---|
| AP-615 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-635 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-735 | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| CX 6300M | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| Central 与身份准入 | 管理版本、设备档位、订阅期限、账号归属，以及认证容量与业务集成范围。 |
| 安装与实施 | 支架、天线、电源、光模块、布线、勘测、实施、培训及约定服务范围，区分已含与另购。 |
六、验收标准与运维交付
- 在会议室预约高峰复测视频通话、屏幕共享和认证耗时，记录终端、频段、软件及测试时间。
- 沿工位到会议室的路线测试持续通话和文件会话，记录漫游时的丢包、时延和中断。
- 验证访客无法访问指定内网、员工证书吊销后无法重新接入，记录拒绝日志。
- 在维护窗口验证单上联或认证节点故障，并检查恢复后终端重新接入行为。
试点前由业务与技术双方确认覆盖、信噪比、丢包、时延和恢复时间等数值目标，明确测试位置、代表终端、并发负载与软件版本，再按同一条件验收。
七、准备选型与报价资料
请提供可缩放平面图、终端与业务清单、现网拓扑和软件、供电与布线记录，以及部署地区、采购数量和切换窗口，便于形成具体配置与报价。
八、地区与架构核对
以上型号用于方案评估，需按实际部署地区核对完整料号、认证、可用信道、软件支持与供货。含 6 GHz 的全球硬件能力不等于中国大陆可启用。AOS 8、AOS 10 及不同 Central 版本的功能与部署流程分别核验。