企业官网建设流程全解析

简介：这份文档面向工厂网络规划与实施人员，针对车间空间跨距大、扫码终端处于移动状态、传统有线布线难以经济快捷接入的痛点，给出了一套完整的WLAN无线覆盖项目方案。内容涵盖项目概述、现状与需求分析、方案设计、安全认证管理要求及产品能力要求等模块，重点讲解H3C企业级FAT/FIT混合型AP的选型思路、全向双频天线部署、2.4G频段1/6/11信道错开规划、POE供电模式，以及MAC过滤、SSID匹配、WEP、二层隔离、WPA等安全手段，并延伸至二层漫游、虚拟AP、RF管理、IPv6与QoS等进阶特性。资源包共1个docx文件，约240KB，结构清晰、图文结合，便于直接参考或改编为同类车间无线项目实施方案。目前已有131人学习下载，适合需要落地工厂车间无线覆盖、移动数据采集终端联网管理的网络工程师与项目人员借鉴。

1. 工厂车间无线覆盖项目方案：从信号盲区到产线不掉线的落地路径

工厂车间做无线覆盖，和写字楼、酒店完全不是一回事。金属货架、AGV 小车、堆高机、密集的钢梁结构，加上产线设备本身的电磁干扰，会让一套在办公室跑得好好的 WLAN 方案进车间就翻车。我见过太多项目，AP 装完信号满格，但 PDA 扫码枪一到某个货架后面就断，产线 MES 系统频繁掉线，最后被产线主管追着问“你这网到底行不行”。这份“工厂车间无线覆盖项目方案”要解决的，就是在高密度、强干扰、移动性要求高的工业环境里，把 WLAN 做到真正可用。它适合正在做工厂网络改造的弱电工程师、企业 IT 运维，以及需要给产线做无线接入的集成商。核心不是买多贵的 AP，而是把覆盖设计、POE 供电、信道规划和漫游调优这几件事按工业场景的逻辑重新做一遍。

2. 车间 WLAN 和办公网到底差在哪：先搞清楚设计前提

2.1 工业环境的三个硬约束

办公网的 WLAN 设计前提是“人坐着不动，终端密度可预测”。车间完全反过来。第一个约束是金属反射和多径效应。车间里钢制货架、行车轨道、金属卷帘门都是强反射面，2.4G 信号打上去会形成大量反射波，终端收到的信号看着强，但信噪比很差，表现为“信号满格却传不动数据”。第二个约束是移动性。AGV、叉车、PDA 都在移动，终端需要在 AP 之间快速切换，如果漫游没调好，跨 AP 时延超过 200ms，MES 扫码就会超时重连。第三个约束是供电和布线。车间顶部往往没有现成的弱电桥架，AP 点位受限于 POE 交换机的供电距离和走线路径，不是想装哪就装哪。

这三个约束决定了车间 WLAN 的设计逻辑：覆盖要“控”，不是“大”；漫游要“快”，不是“稳”；供电要“近”，不是“集中”。

2.2 802.11n 在车间还能不能用

热搜里有人问 802.11n 现在还能不能上。我的判断是：看场景。802.11n 是 2.4G/5G 双频，理论 300Mbps 到 600Mbps，实际车间环境单 AP 并发 20 到 30 个终端时，每终端能分到 5 到 10Mbps。如果只是 PDA 扫码、AGV 调度指令、看板数据回传，这个带宽够用。但如果是产线视觉检测图片回传、AGV 车载视频，就必须上 802.11ac 甚至 Wi-Fi 6。

车间用 802.11n 的真正问题不是速率，是 2.4G 频段太脏。车间里对讲机、蓝牙设备、微波设备都在 2.4G 上，信道重叠严重。所以即使用 802.11n 的 AP，也建议强制终端走 5G 频段，2.4G 只留给老设备兜底。

2.3 AP 选型：企业 AP 和工业 AP 的边界

热搜里“企业ap”和“华为wlan”出现频率很高。企业级 AP 比如华为 AirEngine 系列、TP-Link 商用系列，放在车间不是不能用，但要注意防护等级和温度范围。车间夏天顶部温度能到 50 度以上，普通企业 AP 的工作温度上限通常是 40 到 45 度，长期高温会降频甚至死机。工业 AP 贵在防护等级 IP65 以上、宽温设计、支持导轨或抱杆安装。

我的建议是：办公区用企业 AP，车间产线区域用工业 AP 或至少是宽温企业 AP。如果预算有限，至少保证 AP 安装位置避开热源正上方，并加装遮阳罩。

3. 覆盖设计：用最少的 AP 把车间信号控住

3.1 先做现场勘测，别信 CAD 图纸

车间无线覆盖翻车最常见的原因，就是照着建筑图纸布点。图纸上看着空旷的区域，实际可能堆满了金属料架。我一般会带一个临时 AP 和笔记本，用 WiFi 分析工具（比如 Acrylic WiFi、Ekahau 的简易模式）走一遍车间，重点记录三个数据：信号强度 RSSI、信噪比 SNR、同频干扰数量。

勘测时把临时 AP 放在预计安装位置，高度尽量接近实际安装高度（通常 4 到 6 米），然后沿产线走一圈。RSSI 低于 -70dBm 的区域标记为弱覆盖，SNR 低于 25dB 的区域标记为干扰区。这两个数据比图纸靠谱得多。

3.2 AP 点位和间距的计算逻辑

车间 AP 间距不能按办公区的 15 到 20 米来算。金属环境信号衰减快，2.4G 在密集货架区可能 10 米就衰减到 -75dBm。我的经验值是：开阔车间 5G 频段 AP 间距 20 到 25 米，2.4G 频段 25 到 30 米；密集货架区 5G 间距缩到 12 到 15 米。

安装高度也有讲究。太高信号打不下来，太低容易被叉车撞。一般建议 4 到 6 米，AP 天线角度根据覆盖区域调整。如果是全向天线，装在通道正上方；如果是定向天线，装在通道一端朝另一端打。

3.3 信道规划：2.4G 只留 1/6/11，5G 全开

2.4G 频段在车间必须只用 1、6、11 三个非重叠信道。我见过有人把 2.4G 设成 1 到 13 自动，结果相邻 AP 互相干扰，终端频繁掉线。手动固定信道，相邻 AP 错开，这是铁律。

5G 频段信道多，干扰少，建议全部启用，让 AP 自动选信道。但要注意 DFS 信道（52 到 64、100 到 140）在某些地区可能触发雷达避让，导致 AP 突然换信道。如果车间有雷达设备或附近有气象雷达，建议关闭 DFS 信道，只用 36 到 48 和 149 到 165。

# 以华为 AC 为例，配置 2.4G 射频只使用 1/6/11 信道 wlan radio-2g-profile name workshop-2g channel 20mhz 1 6 11 # 关闭自动信道，手动固定 channel-mode fixed # 5G 射频启用非 DFS 信道 radio-5g-profile name workshop-5g channel 20mhz 36 40 44 48 149 153 157 161 165 channel-mode fixed

这段配置的逻辑是：2.4G 手动固定三个非重叠信道，避免自动选信道时选到重叠信道；5G 只启用非 DFS 信道，避免雷达避让导致断流。参数上，channel 20mhz表示频宽 20MHz，车间环境不建议用 40MHz 或 80MHz，因为频宽越大抗干扰越差。

4. POE 供电和布线：车间里最容易埋雷的环节

4.1 POE 供电距离和线缆选择

热搜里“poe供电”和“poe摄像头”出现很多次，说明很多人把 POE 摄像头和 POE AP 混在一起考虑。POE 供电标准 802.3af 最大 15.4W，802.3at 最大 30W，802.3bt 最大 60W 到 90W。企业 AP 一般 802.3at 够用，但 Wi-Fi 6 AP 瞬时功耗可能超过 30W，需要确认 AP 规格。

供电距离上，超五类线理论 100 米，但车间电磁干扰大，实际建议不超过 80 米。如果超过 80 米，要么加 POE 中继，要么在中间加一台 POE 交换机做级联。线缆必须用屏蔽超五类或六类线，非屏蔽线在变频器附近会感应出噪声，导致 AP 重启或降速。

4.2 POE 交换机选型：功率预算怎么算

POE 交换机的总功率预算必须大于所有 AP 功耗之和，再留 20% 余量。比如 10 台 AP，每台 802.3at 按 25W 算，总功耗 250W，交换机至少选 300W 以上。如果交换机功率不够，会出现 AP 轮流掉电重启，这种故障很隐蔽，因为不是所有 AP 同时掉。

# 查看华为 POE 交换机端口供电状态和功率 display poe power display poe power interface GigabitEthernet 0/0/1 # 查看 POE 交换机总功率预算和已用功率 display poe power global

这几条命令用来确认 POE 供电是否正常。display poe power看所有端口供电状态，display poe power interface看单个端口的电压、电流、功率，display poe power global看总预算和已用功率。如果发现某端口功率为 0 但 AP 没上线，先查线缆和端口。

4.3 车间布线的三个实操细节

第一，AP 点位尽量靠近 POE 交换机，减少长距离走线。车间里可以每隔 80 米放一个小型弱电箱，内置 POE 交换机，光纤上行到机房。第二，线缆走桥架或穿管，不要和动力电缆平行走，交叉时垂直交叉。第三，AP 安装位置留检修口，车间粉尘大，AP 需要定期清理，装死了拆不下来很麻烦。

5. 漫游和终端接入：让 AGV 和 PDA 不掉线

5.1 漫游调优：802.11k/v/r 怎么开

车间移动终端漫游慢，核心原因是终端不知道附近有更好的 AP，直到信号快断了才扫描切换。802.11k 让 AP 给终端提供邻居 AP 列表，802.11v 让 AP 引导终端切换，802.11r 加速切换认证。这三个协议要同时开，终端支持哪个用哪个。

# 华为 AC 上开启 802.11k/v/r wlan rrm-profile name workshop-roam air-scan-profile default # 开启 802.11k 邻居报告 neighbor-report enable # 开启 802.11v 引导 bss-transition-management enable # 开启 802.11r 快速漫游 security-profile name workshop-sec wpa2 psk pass-phrase YourPassword aes pmf enable # 802.11r 需要 AC 和 AP 都支持

参数说明：neighbor-report enable让 AP 定期发送邻居 AP 信息；bss-transition-management enable允许 AP 引导终端切换；802.11r 在安全模板里配置，需要终端也支持。注意 802.11r 和某些老终端不兼容，如果发现部分 PDA 连不上，先关 802.11r 测试。

5.2 终端接入控制：别让手机挤掉 PDA

车间里最怕的是员工手机连上产线 WLAN，把带宽和 AP 连接数占满。我的做法是：产线 WLAN 用独立 SSID，绑定 VLAN，只允许注册过的 MAC 地址接入。或者用 802.1x 认证，给 PDA 和 AGV 发证书。

热搜里“ensp wlan 802.1x”说明很多人用 eNSP 模拟器做实验。实际车间部署 802.1x 需要 RADIUS 服务器，可以用 Windows NPS 或 FreeRADIUS。配置时注意：PDA 端要装证书，AGV 车载终端如果系统老，可能不支持 802.1x，那就用 MAC 白名单兜底。

5.3 避坑：车间无线覆盖的 5 个常见翻车点

现象一：AP 信号满格但扫码枪传不动数据。原因：金属反射导致信噪比低，信号强度是假象。解决：用 WiFi 分析工具看 SNR，低于 25dB 就调整 AP 位置或加 AP。

现象二：AGV 走到某个区域就断线，过了又恢复。原因：漫游切换时延太长，或者该区域有同频干扰。解决：开 802.11k/v/r，检查该区域信道是否重叠，必要时单独加 AP。

现象三：POE 交换机带 10 台 AP，运行几小时后部分 AP 重启。原因：POE 总功率预算不够，或者线缆压降太大。解决：算总功率留 20% 余量，测线缆电阻，超 80 米的加中继。

现象四：2.4G 终端频繁掉线，5G 正常。原因：2.4G 信道自动选择导致重叠，或者附近有蓝牙/对讲机干扰。解决：手动固定 1/6/11，关闭 2.4G 的 40MHz 频宽。

现象五：AP 装完半年后批量故障。原因：车间高温高粉尘，AP 散热不良。解决：选宽温工业 AP，安装位置避开热源，定期清理防尘网。

6. 验收和优化：用数据判断车间 WLAN 到底行不行

6.1 验收测试的四个硬指标

车间 WLAN 验收不能只看“能连上”。我一般用四个指标：第一，覆盖区域内 RSSI 不低于 -70dBm，SNR 不低于 25dB；第二，PDA 从车间一头走到另一头，漫游切换时延小于 150ms，丢包小于 1%；第三，单 AP 并发 30 个终端时，每终端下行速率不低于 5Mbps；第四，连续运行 72 小时，AP 无重启、无掉线。

测试工具可以用 iperf3 打流，用 ping 测漫游丢包。漫游测试时，PDA 上开一个持续 ping 网关的窗口，走一圈看丢几个包。

# 在服务器端启动 iperf3 服务端 iperf3 -s # 在 PDA 或笔记本上打流测试 iperf3 -c 192.168.1.100 -t 60 -i 5 # 漫游测试：持续 ping 网关，记录丢包 ping -t 192.168.1.1

iperf3 的-t 60表示测试 60 秒，-i 5表示每 5 秒输出一次结果。漫游测试用 ping 的-t参数持续 ping，走完一圈看丢包数。如果丢包超过 3 个，说明漫游切换有问题。

6.2 一个容易被忽略的技巧：AP 分组和负载均衡

车间 AP 多了以后，终端可能会“粘”在一个 AP 上不切换，导致那个 AP 过载。可以在 AC 上开启负载均衡，让 AP 根据终端数量和流量引导新终端接入。

# 华为 AC 开启负载均衡 wlan rrm-profile name workshop-load load-balance enable load-balance threshold 20

load-balance threshold 20表示当 AP 连接数超过 20 时，引导新终端接入其他 AP。这个阈值要根据 AP 型号和业务调整，PDA 场景可以设 25 到 30，视频回传场景设 15 到 20。

6.3 我踩过的坑和现在的习惯

做工厂无线覆盖这些年，最大的教训是：别信图纸，别省勘测，别用办公网的思路套车间。我现在做方案，第一步永远是带临时 AP 去现场走一圈，把 RSSI 和 SNR 数据拿到手再画图。第二步是算 POE 功率和线缆长度，留足余量。第三步是漫游测试，PDA 走一圈丢包超过 3 个就回去调。最后，验收报告里一定附上测试数据和 AP 点位图，产线主管看得懂数据，后面出问题也好排查。

车间 WLAN 没有玄学，就是把覆盖、供电、漫游这三件事按工业场景的约束做扎实。希望帮到你。

本文还有配套的精品资源，点击获取