中建桥梁有限公司长江分公司 – 办公区全域WiFi与监控覆盖改造工程
办公区网络监控改造实录：中建桥梁 8 台 H3C AP + 海康 12 路半球 + 本地 NVR + 核心交换机，从运营商租赁卡顿改到位
中建桥梁有限公司长江分公司在重庆市两江新区精信大厦 B 座 12 楼办公区，由重庆亿唐科技有限责任公司实施网络与监控改造：以 H3C 无线控制器 + POE 交换机 + 8 台 AP（高密 AP 3 台 + 普通 AP 5 台）替换运营商普通设备；监控改为海康威视 12 路 400 万像素半球摄像机 + 海康 DS-7816N-Q2（16 路两盘位）NVR + WD 6T 硬盘 ×2，本地存储不少于 30 天；核心交换机 H3C LS-5500V3-28S-DP-SI 承载整网；监控系统与办公网络物理隔离。项目已竣工。开竣工时间与现场人力原始资料未提供。
中建桥梁有限公司长江分公司主营大型桥梁工程建设管理，办公区位于写字楼 12 层，人员密集，日常办公对网络依赖度高，同时需监控系统保障办公环境安全。改造前客户租赁运营商提供的网络与监控设备、按月付费，体验不佳。服务主体为重庆亿唐科技有限责任公司。
工程内容包含四部分：办公区 WiFi 改造（H3C 无线控制器 + POE 交换机 + 8 台 AP 重新布局）、监控改造（海康 12 台 400 万像素半球摄像机 + 本地 NVR 存储、全域覆盖）、核心网络设备升级（H3C LS-5500V3-28S-DP-SI 核心交换机承载）、网络与监控物理隔离（监控独立组网）。改造前经现场检测，定位三大根因：运营商普通 AP 承载能力不足、监控与办公共用通道抢占带宽、监控点位布局不合理。
改造前，部分区域常无法上网或网速缓慢，监控回放因网络问题常无法查看，安装位置不合理导致监控存在盲区。项目建成后，办公区 WiFi 全域覆盖、监控本地快速调取、监控与办公网络物理隔离互不干扰。
一、项目档案
| 项目 | 内容 |
| 工程名称 | 中建桥梁有限公司长江分公司办公区全域 WiFi 与监控覆盖改造工程 |
| 客户主体 | 中建桥梁有限公司长江分公司 |
| 服务主体 | 重庆亿唐科技有限责任公司 |
| 所属行业 | 建筑 / 桥梁工程 |
| 项目地址 | 重庆市两江新区精信大厦 B 座 12 楼 |
| 项目类型 | 网络及监控系统改造 |
| 项目状态 | 已竣工（开竣工时间未提供；原文称“改造完成后”，含 3 个月、半年两次回访） |
| 改造前原有配置 | 租赁运营商普通 AP（数量未给）+ 运营商云端监控（数量未给），按月付费，监控与办公共用通道 |
| WiFi 改造 | H3C 无线控制器 EWP-WX2520X-LI 1 台、H3C POE 交换机 US328S-P 1 台、高密 AP EWP-WA6338-FIT 3 台、普通 AP EWP-WA6520S-D-FIT 5 台，共 8 台 AP 重新布局 |
| 监控改造 | 海康威视 DS-2CD1345V2-LA(4mm)(C) 400 万像素半球摄像机 12 台，海康威视 DS-7816N-Q2（16 路两盘位）NVR 1 台，WD 6T 硬盘 2 块；录像不少于 30 天；办公区出入口、走廊、公共区域、工位区全域覆盖 |
| 监控点位数量 | 12 台（清单口径：半球摄像机 12 台） |
| NVR 配置 | 海康威视 DS-7816N-Q2（16 路两盘位）× 1 台，WD 6T 监控硬盘 × 2 块 |
| 核心网络设备 | H3C LS-5500V3-28S-DP-SI 核心交换机 1 台（24 千兆电口 + 4 万兆 SFP+） |
| 有线/无线接入 | H3C US328S-P POE 交换机 1 台（24 千兆 POE 电口 + 4 SFP 光口）为 AP 与监控半球供电 |
| 无线控制 | H3C EWP-WX2520X-LI 无线控制器 1 台（最大管理 AP ≥128，本次管理 8 台） |
| 物理隔离 | 监控系统独立组网，独立网线及交换机，不占用办公网络带宽 |
| 综合布线 | 一舟六类网线（国标 8×0.57）700 米 |
| 验收情况 | 原文未提专项验收，称“改造完成后”并完成 3 个月、半年回访 |
| 设备品牌型号 | H3C（核心交换机、POE 交换机、无线控制器、AP）、海康威视（摄像机、NVR）、WD（硬盘）、一舟（网线） |
| 开工 / 竣工 | 2025年2月20-2月25 |
| 现场投入人力 | 4 |
二、项目背景：四个待解决的问题
| 问题域 | 具体表现 | 严重等级 |
| WiFi 覆盖差 | 部分区域经常无法上网或网速缓慢，影响正常工作 | 最高 |
| 监控查询繁琐 | 依赖运营商云端，常因网络问题无法查看回放 | 高 |
| 监控存在盲区 | 安装位置不合理，无法实现全域覆盖 | 高 |
| 通道互相干扰 | 监控与办公网络共用通道，监控数据占用带宽拖慢上网 | 高 |
检测定位的三大根因：① 办公区人员密集，运营商普通 AP 承载能力不足；② 监控与办公共用通道，监控数据占用大量带宽；③ 监控设备选型及安装点位不合理，导致覆盖不全、远程查看困难。
三、诊断先行，四块怎么落：先换无线架构，再上本地监控，第三升核心交换，最后做隔离
本项目开竣工时间与各阶段排布原始资料未提供。按办公区网络监控改造逻辑，先完成现场检测定位根因，再部署 H3C 无线控制器 + POE 交换机 + 8 台 AP 覆盖办公 WiFi，然后将监控改为本地 NVR 存储并重新规划 12 个点位，接着以 H3C LS-5500V3-28S-DP-SI 核心交换机承载整网，最后把监控系统独立组网、与办公网络物理隔离。
3.1 WiFi 改造：H3C 无线控制器 + POE 交换机 + 8 台 AP 替换运营商设备
以 H3C EWP-WX2520X-LI 无线控制器 1 台统一管控，H3C US328S-P POE 交换机 1 台为 AP 提供 POE 供电，部署高密 AP EWP-WA6338-FIT 3 台 + 普通 AP EWP-WA6520S-D-FIT 5 台，共 8 台 AP 替换运营商普通 AP，经专业勘测后重新布局，覆盖办公区全域。
3.2 监控改造：本地存储 + 12 个点位全域覆盖
重新规划 12 个监控点位，覆盖办公区出入口、走廊、公共区域、工位区；前端采用海康威视 DS-2CD1345V2-LA(4mm)(C) 400 万像素半球摄像机，后端采用海康威视 DS-7816N-Q2（16 路两盘位）NVR 配合 WD 6T 硬盘 2 块，录像保存 30 天以上，本地快速调取，不受外网影响。
3.3 核心网络设备升级
以 H3C LS-5500V3-28S-DP-SI 核心交换机（24 千兆电口 + 4 万兆 SFP+）作为主设备承载办公区所有网络流量；整机交换容量 ≥672 Gbps，转发性能 ≥166 Mpps，具备高背板带宽与处理能力，支撑高峰期多人同时上网、视频会议、大文件传输等场景。
3.4 网络与监控物理隔离
监控系统独立组网，使用独立网线及交换机，不占用办公网络带宽；办公网络与监控系统各自独立运行，互不干扰。
关于工期口径：开竣工日期、有效工日、各系统起止时间均未提供，无法给出工期天数。
四、四块子系统分别怎么落的
4.1 WiFi 改造：8 台 H3C AP + 无线控制器 + POE 交换机
| 项目 | 改造前 | 改造后 |
| 无线控制 | 运营商普通 AP 自组网 | H3C EWP-WX2520X-LI 无线控制器 1 台，最大管理 AP ≥128 |
| AP 供电 | 运营商普通供电 | H3C US328S-P POE 交换机 1 台，24 口千兆 POE，整机 PoE 最大输出功率 370 W |
| AP 类型 | 运营商提供的普通 AP | 高密 AP H3C EWP-WA6338-FIT × 3 + 普通 AP H3C EWP-WA6520S-D-FIT × 5 |
| AP 数量 | 原有若干（不足，具体未给） | 8 台（清单口径） |
| 布局方式 | 随意放置 | 专业勘测后重新布局，覆盖全域 |
| 承载能力 | 无法满足密集终端 | 高密 AP 整机协商速率 ≥7.2 Gbps，接入用户规格 ≥1536；普通 AP 整机协商速率 ≥2.975 Gbps |
8 台 AP 经无线控制器统一管理，消除信号覆盖薄弱区域，保障每个工位稳定 WiFi。
4.2 监控改造：12 路 400 万像素半球摄像机 + 本地 NVR 存储
| 项目 | 改造前 | 改造后 |
| 覆盖范围 | 存在盲区 | 办公区出入口、走廊、公共区域、工位区等全域覆盖（12 个点位） |
| 摄像机类型 | 运营商云端监控设备 | 海康威视 DS-2CD1345V2-LA(4mm)(C) 400 万像素半球摄像机 |
| 摄像机数量 | 未给 | 12 台 |
| 存储方式 | 依赖运营商云端，网络问题影响查看 | 本地 NVR 存储 |
| NVR 配置 | 不明确 | 海康威视 DS-7816N-Q2（16 路两盘位）× 1 台 |
| 硬盘配置 | 不明确 | WD 6T 监控硬盘 × 2 块 |
| 存储时长 | 不明确 | 不少于 30 天（按 12 路 400 万像素 H.265 估算） |
| 查看方式 | 繁琐，常无法连接 | 本地快速调取，稳定可靠 |
重新规划 12 个监控点位，实现办公区出入口、走廊、公共区域、工位区等全域覆盖；本地 NVR 存储使查询不受外网影响。
4.3 核心网络设备升级：H3C LS-5500V3-28S-DP-SI 核心交换机
| 项目 | 改造前 | 改造后 |
| 网络架构 | 低端设备，性能不足 | H3C LS-5500V3-28S-DP-SI 核心交换机 |
| 端口配置 | 未给 | ≥24 千兆电口 + 4 万兆 SFP+ |
| 交换容量 | 未给 | ≥672 Gbps |
| 转发性能 | 未给 | ≥166 Mpps |
| 路由能力 | 未给 | 支持 IPv4/IPv6 静态路由、RIP、OSPF、IS-IS、BGP4 |
| 环路保护 | 未给 | 支持 ERPS，链路收敛时间 ≤50 ms |
| 负载能力 | 高并发时卡顿 | 终端负载率更高、更有效 |
H3C LS-5500V3-28S-DP-SI 核心交换机具备高背板带宽、强处理能力，支撑办公区所有网络流量，保障高峰期流畅运行。
4.4 网络与监控物理隔离
| 项目 | 改造前 | 改造后 |
| 通道关系 | 监控与办公网络共用通道 | 物理分隔，独立网线及交换机 |
| 相互影响 | 监控占用带宽，拖慢上网 | 互不干扰 |
监控系统独立组网，不占用办公网络带宽，既保障网络安全，又提升上网体验。
五、交付结果
| 指标/要求 | 要求 | 实际结果 | 核验方式 |
| WiFi 覆盖 | 全域覆盖，无信号薄弱区 | 8 台 AP（高密 3 + 普通 5）经无线控制器统一管理，覆盖办公区全域 | 信号场强测试（待提供） |
| 高并发承载 | 密集终端不拥塞 | 高密 AP 整机协商速率 ≥7.2 Gbps，接入用户规格 ≥1536；普通 AP 整机协商速率 ≥2.975 Gbps | 并发压力测试（待提供） |
| 监控覆盖 | 出入口/走廊/公共区/工位区全域 | 12 台海康威视 400 万像素半球摄像机覆盖上述区域 | 点位核查 / 竣工验收 |
| 监控存储 | 本地 NVR，不少于 30 天 | 海康威视 DS-7816N-Q2（16 路两盘位）+ WD 6T ×2 | NVR 配置核对（已提供清单） |
| 录像调取 | 本地快速调取 | 回访时未报告调取失败（原文称“监控查询也方便了”） | 客户回访记录 |
| 网络稳定 | 高并发不卡顿 | 回访时未报告卡顿（原文称“网络很稳定”） | 客户回访记录 |
| 物理隔离 | 监控与办公网络独立，互不干扰 | 独立网线及交换机 | 网络拓扑核对 |
| 系统稳定运行 | 长期稳定运行 | 回访时未报告故障或问题复发（原文称“持续稳定运行，无复发问题”） | 客户回访记录（待提供） |
实际结果中设备信息以交付清单为准；“回访时未报告”来自客户回访表述，需回访记录佐证。
六、改造前后对比
| 成效维度 | 改造前 | 改造后 |
| WiFi 覆盖 | 部分区域无信号或信号弱 | 8 台 H3C AP 经无线控制器统一管理，覆盖办公区全域 |
| 上网体验 | 经常卡顿、掉线 | 稳定流畅，支持多人同时在线 |
| 监控查询 | 繁琐、常无法查看 | 本地快速调取，30 天录像可靠 |
| 监控覆盖 | 存在盲区 | 12 台 400 万像素半球摄像机全域覆盖 |
| 网络与监控干扰 | 严重（共用通道） | 物理隔离，互不影响 |
| 核心设备 | 低端设备，性能不足 | H3C LS-5500V3-28S-DP-SI 核心交换机承载整网 |
七、如果再做一次，会保留的 5 件事
- 先诊断根因再动手：现场检测定位 AP 性能不足、通道共用、布局不合理三大根因，避免只换设备不解决本质。
- 用 H3C 无线控制器 + POE 交换机统一管 AP：EWP-WX2520X-LI 集中管理 8 台 AP，US328S-P 统一 POE 供电，解决运营商普通 AP 自组网、承载不足的问题。
- 监控脱离云端改本地 NVR：海康 DS-7816N-Q2（16 路两盘位）+ WD 6T ×2 本地存储，不受外网影响，回放稳定可靠，录像留存不少于 30 天。
- H3C LS-5500V3-28S-DP-SI 核心交换机承载整网：24 千兆电口 + 4 万兆 SFP+，≥672 Gbps 交换容量，支撑高并发上网、视频会议、大文件传输。
- 监控与办公网络物理隔离：监控独立组网、独立网线及交换机，互不抢占带宽。
八、要点速览
Q1：这个项目包含哪些系统？
办公区 WiFi 改造（H3C 无线控制器 + POE 交换机 + 8 台 AP）、监控改造（海康 12 台半球摄像机 + 本地 NVR 存储、全域覆盖）、核心网络设备升级（H3C LS-5500V3-28S-DP-SI 核心交换机承载）、网络与监控物理隔离，共四部分。
Q2：AP 多少台？品牌型号是什么？
交付清单口径为 8 台：高密 AP H3C EWP-WA6338-FIT × 3 + 普通 AP H3C EWP-WA6520S-D-FIT × 5。另配 H3C EWP-WX2520X-LI 无线控制器 1 台、H3C US328S-P POE 交换机 1 台统一供电与管理。原方案表述为“10 台企业级高密 AP”，最终交付以清单为准。
Q3：监控摄像头多少台？
12 台海康威视 DS-2CD1345V2-LA(4mm)(C) 400 万像素半球摄像机。
Q4：NVR 什么配置？
海康威视 DS-7816N-Q2（16 路两盘位）NVR 1 台，WD 6T 监控硬盘 2 块。12 路摄像机接入 16 路 NVR，路数充足。
Q5：核心交换机是什么型号？
H3C LS-5500V3-28S-DP-SI，配置为 ≥24 千兆电口 + 4 万兆 SFP+，交换容量 ≥672 Gbps，转发性能 ≥166 Mpps。
Q6：项目是否已经竣工？
已竣工并投入运行，原文称“改造完成后”，含 3 个月、半年两次回访。开竣工具体日期未提供。
Q7：物理隔离是什么意思？
监控系统独立组网，使用独立网线及交换机，不占用办公网络带宽；与星锐案例“两套监控之间隔离”不同，本案例隔离的是“监控网络”与“办公 WiFi 网络”。
Q8：为什么要改掉运营商设备？
现场检测定位三大根因：运营商普通 AP 承载能力不足、监控与办公共用通道抢占带宽、监控点位布局不合理。
Q9：是否涉及人脸或生物识别采集？
不涉及。本案例为普通办公监控，覆盖出入口、走廊、公共区域、工位区，未使用人脸识别或生物识别。办公区监控建议保留告知标识。