北京办公楼网络解决实施方案
北京中民集团总部办公楼 网络解决方案
2019-08
目录 第一章 方案概述 ............................................................................................................................. 3
1.1
项目背景 .................................................................................................................... 3
1.2
项目建设目标 ............................................................................................................ 4
1.3
方案设计思路 ............................................................................................................ 4
第二章 需求分析 ............................................................................................................................. 5
2.1 项目总体设计 ..................................................................................................................... 5
2.2 网络安全需求分析 ............................................................................................................. 5
2.3 行为审计需求分析 ............................................................................................................ 6
2.4 无线需求分析 ..................................................................................................................... 6
2.5 有线需求分析 ..................................................................................................................... 7
第三章 网络总体架构 ..................................................................................................................... 8
3.1 网络拓扑 ............................................................................................................................ 8
第四章 方案价值：
......................................................................................................................... 9
4.1 安全设计 ............................................................................................................................ 9
4.2 一体化解决方案，全自研 ............................................................................................... 13
4.3 专业的网络才是好用的网络 ........................................................................................... 14
4.4 统一无线管理 ................................................................................................................... 14
4.5 多种的管理方式和统一管理平台 ................................................................................... 14
4.6 全网无缝漫游 ................................................................................................................... 14
4.7 云精准营销平台，易部署无线网优设计 ....................................................................... 15
第五章 产品选型：
....................................................................................................................... 20
5.1 出口网关介绍 ................................................................................................................... 20
5.2 核心交换介绍 ................................................................................................................... 20
5.4 防火墙选型介绍 ............................................................................................................... 21
5.6 有线交换机选型介绍 ...................................................................................................... 22
5.7 POE 交换机选型介绍 ...................................................................................................... 22
5.8 监控交换机选型介绍 ....................................................................................................... 23
5.9 无线室内 AP 选型介绍 .................................................................................................... 23
第一章 方案概述 此次企业网络建设方案有安全防火墙、有线和无线网络部分，加防火墙将为内网各个区域提供安全的防护，有线为办公桌面提供稳定可靠的网络接入，无线网将覆盖整个办公区域。通过此次建设的网络，实现员工随时随地访问公司内网及互联网资源，改善网络接入体验，增强网络安全性，保证内网数据不被攻击。
1.1 项目背景 中民集团成立于 2003 年，隶属于国家民族事务委员会，是中国民族经济开发总公司下属的国有全资核心企业。集团总部设立在北京，业务覆盖北京、上海、重庆、深圳、广州、石家庄、成都、昆明、遵义、海口、南通、柳州等三十余个省市地区，获得银行综合信用等级评定 AA 级。
集团公司经营领域多点分布：一是提供商务出行的公务机航空服务；二是以商业保理、股权投资、风险投资、基金管理、融资租赁为主的金融服务；三是发展临床科室合作共建、设计建设医养综合体的医疗健康领域；四是以立体多维全景式发展的文旅产业；五是以规模化低成本和轻资产运营为核心的综合酒店地产开发；六是以生态环境治理修复为主的新型智能环保服务；七是集投融资、建设、运营于一体的市政基础设施建设。
集团公司运用 PPP、EPC、FEPC 等项目运作模式，结合自身核心能力打造了以社会资本、政府平台金融服务、投资建设及运营管理为一体的综合运营模式，提供高质量的项目设计规划、投融资、施工建设、运营管理等服务。
面向未来，中民集团将主动服务于新时代的国家经济发展战略，注重统筹国内国际资源，以“做强国内、拓展海外”为发展方向，在持续加强国内城市基础设施建设的前提下，积极参与国家一带一路建设，加速拓展海外市场，加快走出去的步伐。坚持“诚实守信、创新驱动、绿色发展、开放共享”的发展理念，强化企业核心竞争力，力争成为管理理念先进、机制灵活高效、经营绩效卓越的国内一流知名企业。
1.2 项目 建设 目标
本方案的总体目标分为两步一是安全设计，实现内网安全，防止内外网入侵攻击。二是设计出企业网络实体结构的无线信号覆盖，实现安全而便捷的无线、有线网络接入，提升员工的网络使用体验，促进公司的信息化管理和服务的发展。
具体建设内容包括：
1. 防火墙建设，通过相应策略手段防护内网安全，重点防护服务器安全。
2. 有线网建设，满足有线办公需求； 3. 此次无线网搭建，需使用大量无线优化技术，来保证内网无线体验效果； 1.3 方案设计 思路 1.3.1 多维度应用层高安全防护 通过在边界部署防护墙，满足内网用户访问外网的安全性，保证内网数据安全，避免木马、病毒等不安全因素影响内网的安全。
1.3.2 稳定的无线覆盖 无线信号由于周边环境及已经部署在其他区域无线信号源的干扰，确保新建无线信号的稳定是本次建设的首要解决的问题。通过实际环境地勘，测试无线信号等方法，确定影响本次无线建设的各种因素，进行综合分析，确保新建无线网络在信号稳定的覆盖。
1.3.3 安全的无线覆盖 无线网络通过广播 SSID 的方式，为信号覆盖范围内的终端提供无线接入的信息点，由于无线信号的开放性，如何有效阻止未授权员工接入无线网络是确保无线网络稳定的前提。在无线网络覆盖安全方面，将采用无线控制器设置 ppoe认证或者传统的认证密码认证，确保接入无线网络员工的合法性与安全性。
1.3.4 千兆有线到桌面 本次项目建设为办公区内每个工位提供千兆有线接入，满足员工的有线接入需求，同时提供备用链路选择。
第二章 需求 分析 2.1 项目 总体设计 此次网络建分为三步，一是网络安全建设，要求防护外网来自外网的攻击的同时，对内网尤其服务器区域提供可靠的安全防护，进而为整个网络安全防护提供保证。
二是有线网络建设，为每一个办公为提供千兆的有线接入。
三无线网络建设，本次无线网络覆盖需求为整个办公区域。要求完成全方位立体式无线覆盖，让员工们可以在这些区域随时随地、无拘束的连接到网络，职工可以依托无线完成各项办公事务，外来来宾可以通过加密认证顺畅的访问网络资源。
2.2 网络安全需求 分析 企业网络服务器曾受到外网的攻击，所以企业领导对网络的安全性要求特别高，所以企业领导对网络信息安全很重视，因此做好安全需求分析对保证整个网络信息系统安全时很重要的。
通过对目前网络的调研、分析企业网络的安全需求，具体应从以下几个方面考虑 1 访问控制需求，通过对特定网段、服务建立的访问控制体系，将绝大数攻击阻止在到达攻击目标之前。
2 检查安全漏洞需求，通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大数攻击无效。
3 病毒防护需求，随着网络技术的快速发展，病毒技术也在快速发展提高，它们的传播途径越来越广，传播速度越来越快，造成的危害越来越大，因此需要一个强大的病毒库并能够实时支持病毒库在线支持。
4 入侵检测安全需求，通过对特定网段、服务器建立的攻击监控体系，可实时检测出绝大数攻击，并采取相应的行动（如记录攻击过程、跟踪攻击源等）
5 加密通讯需求，主动的加密通讯，可使攻击者不能了解、修改敏感信息。
6 备份和恢复需求，良好的备份和恢复机制，可在攻击造成损失时，尽快恢复数据和系统服务。
7 热备需求，当防火墙出现宕机时，不能中断内网安全防护，要确保内网安全防护永不中断。
2.3 行为审计需求分析 随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P 工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。
上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
所以需要对互联网用户控制和管理，其包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
2.4 无线需求分析 2.3.1 在覆盖环境下，如何确保无线信号的全覆盖 项目覆盖范围广，由于整个办公区域属于大开间、高密度、强干扰关键，对无线 AP 的部署带来了一定程度的调整，在无线 AP 点位设计过程中，需要考虑无线 AP 的抗干扰能力、并发能力，合理分配无线接入点的部署位置。
2.3.2 如何满足员工对无线网络质量的诉求 搭建无线网，是为了更好的为员工提供快速、便捷的无线网络环境，无线网
络传输的质量直接影响到员工使用相关应用的关键，为了给员工提供高性能的无线网络环境，在方案设计及产品选型方面，将综合考虑单位区域内员工的分布情况、员工使用网络的情况。
2.5 有线需求分析 满足部分员工只能连接有线网络，且有线网络具有可靠的稳定性。是一个办公网络最佳备份之选。
第三章 网络总体 架构 3.1 网络 拓扑
该网络项目出口部署采用最新推出的 NBR6210-E 高性能企业级综合网关，RG-NBR6200-E 系列产品不仅拥有业务加速通道、精准流控、上网行为管理、VPN总分互联、智能/应用选路… 等强大功能，并支持对接锐捷云平台（MACC 免费云平台）实现远程云运维和集中管理，很好的满足了多种场景要求的全面一体化的网络需求。NBR6210-E 系列网关广域网优化技术适用于总部分支型网络，在总部和分支双边部署模式下，通过 TCP 协议优化、应用层协议优化、数据优化、低
质量链路优化等关键性技术，实现分支访问总部业务系统的加速功能。保证跨广域网访问业务系统能够达到局域网相接近的访问体验，提升业务系统的应用交付能力。
核心采用锐捷 RG-NBS5750-E 系列高性能、强安全、集成多业务的新一代以太网交换机，该系列交换机采用高效硬件架构设计，搭载锐捷网络的 RGOS11.X模块化操作系统，提供更大的表项规格、更快的硬件处理性能、更便捷的操作使用体验。
接入方面我们使用的是千兆高性能的 POE 交换机，POE 交换机不仅要对 AP供电，还要进行数据的转发，而且还要保证接入层的安全，我们选择基于网络安全和易用好管理的理念推出的新一代全千兆安全智能弱三层和有线用交换机和无线用交换机，为用户完整的提供了智能、安全、高速、简单管理的千兆到桌面的解决方案。
第四章 方案价值：
4.1 安全设计 边界采用全新的下一代防火墙 RG-wall 1600 防火墙进行安全防护，是出口网络设计中必不可少的内容。针对出口网络中所部署的安全防护，主要有以下几个方面
网络隔离和安全过滤 锐捷防火墙基于状态检测包过滤技术，可以针对 IP 地址、服务、端口等参数决定是否允许数据包通过，在第三层（网络层）和第四层（传输层）进行数据过滤。
如上图所示，防火墙功能可以对访问的源和目标的 IP 地址、端口等进行过滤，例如可以允许或拒绝
内网的部分 IP 地址访问外网，也可以允许或拒绝外网的部分 IP 地址访问内网。
ALG （应用层网关）
对于 H.323、SIP、RTSP、MMS、MGCP 等多媒体协议，FTP、Oracle 等特殊应用，需要根据会话进程随机开放数据端口。锐捷防火墙支持超过二十种网络应用的 ALG，可以识别这些协议并在会话控制过程中动态开放和关闭端口，在 NAT 模式下还需要对数据包的 payload 进行修改，最大程度地保证应用的可用性。
应用层安全（NGFW ）
锐捷防火墙除具备传统防火墙功能外，还可对网络层至应用层的各种安全威胁和滥用进行检测和过滤，这类产品目前被称之为 NGFW（下一代防火墙）或 UTM（统一威胁管理）。
捷防火墙的更多高级功能如下：
基于专用 ASIC 芯片的超高防火墙性能
防火墙作为网络安全的枢纽设备，必须具备极强的性能，否则很容易成为网络的瓶颈，从而降低网络的可用性。锐捷公司为了解决性能难题，研发了多款专用 ASIC 芯片，并不断推陈出新，刷新防火墙性能的记录。
锐捷防火墙使用的 ASIC 芯片名为 ASIC-NP。ASIC-NP 是对网络流量进行高速处理的硬件设备。如下图所示，它以在线的方式放置在 CPU 和网络接
口之间，直接接收网络流量并自动执行某些操作，通过 ASIC-NP 的工作，可以大大减轻系统其他部分的负载，提高防火墙的吞吐量、包转发率、延迟等关键性能指标。ASIC 能够处理很多基本维护工作，比如会话表的维护、数据包处理转发、加密/解密和 NAT 相关的任务。
锐捷防火墙通过特有的 ASIC-NP 处理器，可实现万兆小包（64 字节）的线速转发，同时达到极低的的网络延迟（<5us），还可达到数十 Gbps 的 IPSec VPN 加解密性能，数倍于市场上的同类产品。锐捷防 火墙无与伦比的性能对于日益增长的网络流量来说是非常必要的。
僵尸网络（Botnet ）防御 僵尸/木马是恶意软件中的一类，用户一旦感染僵尸或木马，黑客可通过网络远程遥控这台终端，获得 了极大的权限。从此黑客可以随时窃取该主机上的数据，以这台主机为跳板去攻击、渗透网络上的其它设备（例如网管主机中了木马，成为了黑客的“肉鸡”，黑客便可轻易获得路由器、防火墙等的管理权限），后果非常严重。黑客还可通过同时操纵数以万计的“肉鸡”发动 DoS 攻击，形成威力极强的 DDoS，大型商业网站都难以抵挡这种 DDoS 攻击。僵尸网络是 APT 攻击的重要一环，黑客通过不断的种植僵尸/木马，在网络中渗透，最终达到最核心的数据，实现攻击目标。切断黑客对“肉鸡”的控制，便可打破 APT 的链条，斩断伸向内网的黑手。锐捷防火墙通过如下技术实现对僵尸网络的防御：
恶意软件特征识别——通过恶意软件过滤和应用程序控制技术阻挡恶意软件或危险应用。除了病毒、木马、僵尸等恶意软件外，一些远程控制类应用（如 TeamViewer）也可能成为网络安全的漏洞。另外，某些应用程序的 bug 也可能使其成为黑客操纵的对象，在应用软件厂商尚未发布补丁修复 bug 前，用户可使用锐捷防火墙的应用控制功能禁止该应用软件的使用，防止其成为黑客攻击的突破口。
IP 信誉技术——锐捷防火墙特征库服务器不断跟踪并记录互联网上的安全事件，形成了一个不断更新的 IP 信誉数据库。如果内网用户试图与一个已知的危险 IP 或端口（例如僵尸网络的控制中心）通信，会被防火墙根据 IP 信誉数据库直接切断，并记录日志。
通过这些方法，锐捷防火墙便有效地阻止了僵尸网络的蔓延，切断 APT 的攻击链条。
恶意软件特征检测及过滤
如上图所示，锐捷防火墙 ATP 解决方案使用多重手段防御恶意软件，基础手段是特征匹配。特征匹配是根据已知恶意软件特征（如文件内的一个字符
串或文件的校验和等）来匹配待检测文件，从而判断其是否恶意。特征检测的特点是高精确度、低误报率、高性能，但是需要不断更新特征库，才能维持安全能力。
锐捷防火墙内置数百万种恶意软件特征，根据其危险及活跃程度，将它们分为了“基础特征库”、“扩展特征库”、“完整特征库”，用户可以根据业务特点、安全需求的不同，对不同业务或网段的流量应用不同的特征库，在确保安全的前提下获得更高的处理性能。三种特征库的特点如下所示：
发现病毒等恶意软件后，锐捷防火墙会丢弃恶意文件，并向用户发出告警，同时还可选择隔离染毒文件及病毒来源（IP）。为了及时发现并处理最新的恶意软件，不断跟踪捕获各地的全新恶意软件，每天 1 次通过锐捷特征库服务器发布特征库更新。锐捷防火墙产品可通过在线、离线、手动、自动、推送等多种方式进行恶意软件特征库的更新，第一时间响应最新安全威胁。
4.2 一体化解决方案，全自研 提供端到端的一体化解决方案，基础网络设备、统一网络运维管理、用户无线接入认证及信息留存、精准营销推送、大数据采集，软硬件无缝对接，功能集成度高。
4.3 专业的网络才是好用的网络 RG-RAP220 （EV2），专为室外的使用区域设计的企业级无线 AP，整机 1167Mbps和 1767Mbps 的吞吐让您感受极速无线体验。
AC+AP，方便整个园区室外无线 AP 的部署及管理。
4.4 统一无线管理 无线的部署带来大量的无线设备，最多的就是分布在各地的 AP，如何实现AP 的统一管理是方案必须要考虑的内容。无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品，专为中小型无线网络设计，可突破三层网络保持与 AP 的通信，部署在任何 2 层或 3 层网络结构中，无需改动任何网络架构和硬件设备，从而提供无缝的安全无线网络控制。
4.5 多种的管理方式和统一管理平台 无线控制器支持命令行、WEB 界面等多种管理方式，可对全网 AP 实施集中、有效、低成本的计划、部署、监视和管理，不仅轻松搞定无线配置，更能够整体运营无线网络，通过 AC 的 Web 界面还能够管理 AP 还能管理 AP 下联的用户，可以对用户进行限速和限制用户连入网络等行为，方便运维人员对无线的规划和运维。
4.6 全网无缝漫游 无线控制器支持先进的无线控制器集群技术，当无线用户漫游时，通过集群内对用户的信息和授权信息的共享，使得用户可以跨越整个无线网络，并保持良好的移动性和安全性，保持 IP 地址与认证状态不变，从而实现快速漫游和语音的支持。
4.7 云精准营销平台，易部署无线网优设计 无线的不确定和不稳定性使得无线网络的可视化成为运维管理第一需求。本次方案设计提供了免费的无线优化服务，通过 WIS 系统为用户提供持续好用的无线网络。
WIS 系统是一款专业管理无线的智能系统。它与传统管理软件的区别在于，它管理的是用户体体验，而非设备和拓扑，它可视化的也是用户体验。网络环境和用户体验的数字化使得 WIS 可以感知网络变化、自动持续的对网络进行优化，以及对终端进行最佳接入和漫游引导 WIS 系统能够让管理者直观感知到无线终端的接入、流量和体验状态，捕捉终端历史体验状态，查询整网体验问题的可能原因。部署 WIS 可以带来的优势的是直观感知无线网络、便捷管理办公网络。
无线网络体验度量化分析1. 开始体检•干扰扫描•功率优化扫描•远端关联扫描（2小时内）•粘滞扫描（2小时内）2. 生成体检报告•信道是否需要优化•智能接入是否需要打开•功率是否需要优化3. 一键优化•信道优化•打开远端和粘滞导航•功率优化4. 生成优化报告•信道优化需要2小时完成•其它智能优化持续进行•优化报告会一直更新
无线网流量情况
无线网在线用户情况
终端状态分析图
用户在线体验效果
STA 终端体验水平
自动网络巡检
终端体验差原因分析
无线网优工具：
WI 精灵
用户中经常会碰到无线断线、漫游中断等问题，wi 精灵提供了专业的无 线加速功能，使得用户不必了解系统底层的配置，自动完成 PC 终端的加速 设置，并给出最优的无线关联结果，选择最近的 AP 进行连接。
WIFI 魔盒
WIF 魔盒是一款手机终端 APP，通过手机终端对周边的无线网络进行选 择和优化， WIF 魔盒是员工在无线验收时的好帮手，也是员工反馈无线网络 问题的工具。Wifi 魔盒目前已经加入了一起测 wifi 的功能，通过这个功能， 可以使得员工一起 加入一个无 线项目，通过所有终端的测试来发现办公区 各个角落的无线信号优良体验，上传到后 台数据库后，使得网管对网络的 情况掌握的更清楚。
第五章 产品选型：
5.1 出口网关介绍
RG- - NBR6210- -E E
RG-NBR6210-E 高性能企业级综合网关，支持应用全面识别，精准流控控制，保障上网体验；提供多种商业营销，认证计费。更有智能/应用选路功能——优选数据传输通路，合理利用多余带宽资源。
锐捷网络 RG-NBR6200-E 系列是业内首家实现对 VPN 隧道和隧道内流量做可视化管理的技术、使用户对 VPN 连接状况和业务流量一目了然；另外还可以对VPN 隧道内流量进行流控，保障解决 VPN 内视频会议系统开展不起来等问题。RG-NBR6200-E 系列产品最多支持 1000 路 IPSEC VPN 或 500 路 SSLVPN 同时在线。
支持 WEB 图形化界面管理，支持 DDNS 功能，便于用户从内外网登陆设备管理。同时通过锐捷提供的免费云管理服务，可统一监控设备状态，极大的简化运维的工作。
5.2 核心交换介绍
RG- - NBS5750- - 28 GT4XS- -E E 网络核心交换机
RG-NBS5750-E 系列交换机是锐捷网络推出的高性能、强安全、集成多业务的新一代以太网交换机，该系列交换机采用高效硬件架构设计，搭载锐捷网络的RGOS11.X 模块化操作系统，提供更大的表项规格、更快的硬件处理性能、更便捷的操作使用体验。提供灵活的千兆接入及高密度的万兆端口扩展能力，全系列交换机均固化 4 端口万兆光，支持高密、高性能端口上行能力。充分满足用户高密度接入和高性能汇聚的需求。
RG-NBS5750-E 系列交换机以极高的性价比为大型网络汇聚、中小型网络核心、数据中心服务器接入提供了高性能、完善的端到端的服务质量、灵活丰富的安全设置，满足高速、安全、智能的企业网需求。
5.4 防火墙选型介绍
RG- - WALL 1600- - S51 00
RG-WALL 1600-S 系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活，并集安全、路由、交换于一体的防火墙产品。可以广泛应用于政府、医疗、企业、运营商、金融、教育、军队等行业的网络环境。配合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。
5.6 有线交换机选型介绍
RG-NBS5710-48GT4SFP-E 安全多业务高性能交换机
RG-NBS5710-E 系列交换机是锐捷网络面向安全、高效和节能的设计理念推出的新一代千兆以太网交换机。该系列产品采用全新的硬件架构设计，搭载锐捷网络的 RGOS11.X 模块化操作系统，可提供更大的资源表项、更快的硬件处理性能、更高的操作使用体验。能够为您的基础网络提供丰富的安全功能，病毒防御 和攻击防御能力，同时提供了丰富且简单易用的网管功能，能够适应内部员工、外部访客、打印 机、重要业务服务器等不同网络接入角色的网络需求。
5.7 POE 交换机选型介绍
RG- - ES226GC- -P P
锐捷睿易 smart 系列网管交换机，是锐捷睿易针对中小企业客户应用量身定制的一套全系列交换机，可以满足中小企业客户的不同层次网络接入需求，涵盖
基 础的 VLAN 划分以及进阶的安全特性要求。
5.8 监控交换机选型介绍
RG- - ES226GC- -P P
锐捷睿易智能监控交换机具有多种硬件端口规格，满足不同规模的视频监控网络组网需求。锐捷睿易智能监控交换机全系列产品均支持全功率 PoE 功率输出，保障满载摄像头时可以同时给所有摄像头正常供电。另外，锐捷睿易智能监控交换机在保持出厂默认配置即插即用的情况下，还提供了简单易用的管理功能，可以快速定位监控网络故障、PoE 端口供电重启、VLAN 配置等。并且还支持易网络 APP、MACC 远程管理，让监控网络的后期运维更简单、方便，降低运维成本。
5.9 无线室内 AP 选型介绍
RG-RAP220(EV2) RG-RAP220(EV2)系列是锐捷网络推出的面向下一代高速无线网络的无线接入点产品,采用了最 新标准的 802.11ac 协议。对于建筑结构较简单、无特殊阻挡物品、用户相对集中的场合及对容量需求较大的区域，如会 议室、图书馆、教室、酒吧、休闲中心等场景宜选用此类 AP 设备，该类型设备可根据不同环境灵 活实施分布 RG-RAP220(EV2)系列产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素,配合锐捷网络 RG-RAC 系列无线控制器完成无 线用户数据转发
RG-RAP220(EV2)的 5GHz 频段采用新一代 Wi-Fi 无线标准—802.11ac 协议，最高连接速率可以达到 867Mbps；双频同时开启，高达 1.167Gbps 的极速无线，相比传统 802.11n 无线模式，吞吐率提升 94.5%，带来真正的千兆高速极致体验。
上一篇：学校合并后工作实施方案
下一篇：作风建设实施方案