华泰证券苏州营业部

华泰证券股份有限公司成立于1991年，总部位于南京市中山东路华泰证券大厦，是中国证监会首批批准的综合类券商，也是全国最早获得创新试点资格的券商之一。

为满足业务拓展，华泰证券在江苏苏州新开一个800平方的营业部，新营业部需要搭建一套安全稳定的无线系统，满足员工办公、客户看盘等网络需求。

为保障华泰证券的业务能正常高效开展，无线局域网在规划设计、建设运行等过程中要满足以下要求：

1. 上网权限要划分，交易网、行情网和办公网要设置访问权限，禁止客户访问

2. 无线网络要充分覆盖营业场所，信号强度均匀、适中，不宜过度提升信号，避免服务区域延伸到营业场所以外，对系统安全带来隐患

3. 无线网络设备要有较高的稳定性，当局部设备出现故障时应不影响全局，并能快速恢复使用

4. 无线网络要有营销认证功能，方便证券的最新讯息推送

证券机构的联网终端要与重要业务系统要实时通信，因此无线网络对连接速度以及安全性要求格外高。蜂巢易网是一家以嵌入式软件开发和硬件设计为核心的企业，有20年以上的数据通信及路由器的研发经验，更懂用户的网络需求，为用户打造的更稳定、更快速、更有价值的无线产品受到众多用户的认可。江苏华泰证券办公室也在对市场上多款主流无线产品进行过综合对比后，选择蜂巢易网无线解决方案。

华泰证券苏州营业部无线系统设备选型、方案思路如下：

• 一台企业级融合网关MS5000-5GT做整网承载，该融合网关集路由、核心交换、无线控制（AC）、防火墙等功能与一体，一台设备可抵多台，极大简化了组网架构；

• 2台千兆接入交换机S2024GE、1台千兆PoE交换机S3028GE-4SFP-PWR做端口延展；

• 10台千兆双频吸顶AP合理部署在各个重点用网区域，在通过调优测试，整个营业部实现了千兆网络全覆盖。

企业级融合网关：MS5000-5GT*1

千兆双频吸顶AP：AP1000C*10

千兆接入交换机：S2024GE*2

千兆PoE交换机：S3028GE-4SFP-PWR*1

安全，是所有金融类网络场景开展业务的根基。

华泰证券营业部要将交易网、行情网、办公网和外部接入的访客网络实现隔离，通过设置访问权限，实现网络隔离，从而最大限度的保护网络安全。

蜂巢的企业融合网关MS5000-5GT支持同时下发多个不同的网段，能将不同身份的接入终端的权限精细化划分。

• 将营业部重点业务数据隔离

• 将内网办公与访客网络隔离

• 不同身份的终端用户间隔离

  
  

各自数据通过加密隧道传输，从而在源头上保障网络安全，为华泰证券营业部打造金融级的安全无线系统。

除了要满足全覆盖外，江苏华泰证券的无线网络还要求信号强度要适中，不能覆盖到营业部外，以免给网络系统带来隐患。

如图，江苏华泰证券营业部面积约800㎡，可容纳近百人，有大小会议室4间，其中包含一个可容纳近50人的大会议室、独立办公室10间，以及开阔办公区、接待区、前台区等，共部署了10台吸顶AP满足无线网络全覆盖。

蜂巢的千兆双频吸顶AP可实现自动规划AP的信道和功率，减少整个系统的信道干扰，提高覆盖率；且蜂巢AP的无线信号强度可按需调节大小，营业部外部不会有多余的网络覆盖，从而避免网络隐患。

稳定，是所有金融类网络场景的第一要素。

蜂巢的MS5000-5GT采用美国Marvell嵌入式处理器融合Marvell企业级交换芯片架构，内置企业级防火墙、有效防范多达17种常见的网络攻击，确保金融信息安全；硬件方面采用长寿命的元器件，打造更稳定可靠的金融无线网络，提供365天x24小时不间断运行的高稳定性体验。

不仅如此，蜂巢所有设备均支持上云运维，PC端有“蜂巢云”，移动端有“BeeconX”小程序，设备即时状态动态获取，运行情况一目了然，还可远程操作设备，即时排查故障，远程运维省心省事省时。

传统Wi-Fi广告功能有限，缺乏个性化精准营销功能。

蜂巢商用无线网络解决方案有多种适应不同场景的上网认证机制，保障安全的同时方便不同角色上网。

开通“营销认证功能”后，客户要接入江苏华泰证券的Wi-Fi需要关注其公众号，完成认证方可上网，方便用户上网的的同时，还为证券公司提供有针对性广告推送平台，助力业务开展。

华泰证券苏州营业部约800平方，同时用网人数近百人，是典型的商用网络场景，有区别的是证券金融类的无线网络场景对安全、稳定要求较高，在规划、设计、建设和运行维护过程中都有严格的行业无线网络建设规范。

这个项目选用的是蜂巢的MS5000-5GT做整网承载，该融合网关支持300个终端接入，可管理64台AP，内置防火墙、可划分多个VLAN为江苏华泰证券的无线系统提供稳定、可靠的基础；在各个重点区域部署的10台千兆双频吸顶AP满足无线覆盖，通过信号调优、调频、调信道消除多余的覆盖区域，从而有效避免网络隐患。整个项目的无线系统设计、建设等流程均严格按照标准执行，有效的防范无线系统的各类风险，保障华泰证券的业务平稳、高效运行。