大型能源国企统一无线接入与 AI 网络保障

挑战

各省公司无线各自建设，SSID 命名、认证方式、安全策略互不相同，员工跨省出差无法漫游；总部无法统一审计终端接入；场站现场网络故障依赖省公司派人，平均修复超过 2 天。

GSS 责任范围

GSS owned design of the unified wireless and authentication architecture, survey / deployment / cutover at 310 sites, the central wireless management platform and nationwide field response. Access policy and endpoint compliance requirements were set by the customer information-security department.

方案

GSS 统一无线架构与认证体系（全国单 SSID + 零信任准入），分 4 个批次完成 310 个站点的勘测、部署与割接，总部建设无线集中管理与 AI 网络保障平台，由 GSS 全国现场交付网络提供到场服务。

背景

该中央企业在全国 26 个省级公司下辖 310 个地市公司与生产场站，员工 8.5 万人。无线网络历经十余年由各省自建，品牌、SSID 命名、认证方式与安全策略五花八门，总部员工到省公司出差需要重新申请账号，总部安全部门也无法掌握全国终端接入情况。

更现实的问题在场站：位于偏远地区的场站网络一旦故障，需省公司派人前往，平均修复超过 2 天，期间生产管理系统只能离线运行。

方案

统一无线与准入（传统网络业务）

• 架构统一：全国统一无线控制器架构（总部双活 + 省级本地转发），统一 SSID 命名规范，员工在任何站点使用同一账号无感漫游。
• 零信任准入：对接集团统一身份平台，员工终端走 802.1X + 证书，访客走短信认证，生产终端走 MAC + 行为白名单；入网后按角色下发 VLAN 与访问策略。
• 分批交付：GSS 以 4 个批次、18 个月完成 310 个站点的现场 RF 勘测、设备安装、割接与旧网回收，动用全国 60+ 名现场工程师，单站点割接控制在一个非工作日内。
• 设备：部署 AP 约 9,800 台、接入交换机 1,200 台，统一纳入集团资产系统。

AI 网络保障（AI 业务）

• 全国无线健康画像：集中管理平台每 5 分钟采集 9,800 台 AP 的射频、客户端与应用指标，为每个站点生成健康分，总部可按省、地市、场站逐级下钻。
• 故障预测与自愈：模型基于历史告警与指标训练，可提前识别 AP 射频退化、上行链路拥塞、认证服务器响应变慢等趋势；常见故障（AP 失联、信道冲突、DHCP 池耗尽）由平台自动执行预案，无需人工介入。
• 智能派单：无法自愈的现场故障自动生成工单，附带根因分析与所需备件，直接派给 GSS 距离最近的现场工程师，省公司不再需要专人跑场站。
• 安全分析：对接入行为建模，识别异常终端（夜间批量接入、横向扫描、伪造 MAC），自动降级为隔离 VLAN 并通知集团安全部门。

成果

指标	项目前	项目后
覆盖站点	26 省各自建设	310 个站点统一架构
接入终端	不可统计	12 万+（集中可视）
跨省漫游	不支持	单账号全国无感漫游
场站故障修复	平均 > 2 天	平均 6 小时（含到场）
自动自愈比例	0	约 45% 的告警无需人工
未授权终端接入	无法发现	实时隔离，月均拦截 200+

项目于 2024 年 8 月全部完成，GSS 继续提供全国现场交付与远程托管运维，并协助集团把该架构作为新建场站的标准模板。