厂房无线覆盖方案:10000㎡ 思科 AP 全无线升级(投资 38 万 · 60 台 AP · 漫游丢包 < 0.1% · AGV 不掉线)
“原来用思科,新增还要用思科”——不是惯性,而是”统一管理 + 无缝漫游 + 长期 TCO”的最优解。本文以 10000㎡ 大型厂房为案例,给出 思科 Catalyst 9100 系列 Wi-Fi 6 AP 的完整升级方案:60 台 AP + 1 台思科 9800 无线控制器 + Cisco DNA 订阅,支持 AGV / 扫码枪 / PDA / 工位终端 同时接入,漫游丢包率 < 0.1%、单 AP 接入 80+ 终端不掉线,5 年 TCO 节省 30%。

一、为什么厂房必须升级到 Wi-Fi 6 思科 AP
1.1 厂房的 6 大无线痛点
序号痛点影响
| 1 |
AP 老化 |
老 802.11n AP 5+ 年,吞吐量低 |
| 2 |
AP 数量不足 |
10000㎡ 仅 30 台 AP,信号死角多 |
| 3 |
漫游掉线 |
AGV / PDA 移动中频繁断线,业务中断 |
| 4 |
并发能力差 |
老 AP 单台接入 30 台就卡,高峰期排队 |
| 5 |
干扰严重 |
金属设备 / 钢架结构反射,多径干扰严重 |
| 6 |
管理混乱 |
多品牌 AP 无法统一管理,运维成本高 |
1.2 思科 Wi-Fi 6 的 5 大核心优势
- 1. 速度快 4 倍:单 AP 速率 1.7Gbps(Wi-Fi 5 仅 1.3Gbps);
- 2. 并发翻倍:OFDMA + MU-MIMO,单 AP 接入 200+ 终端;
- 3. 漫游 < 10ms:思科 802.11r/k/v 协议,零丢包漫游;
- 4. 抗干扰强:BSS Coloring + TWT,金属环境下性能稳定;
- 5. 统一管理:Cisco DNA Center,一键全网配置。
二、项目概况:10000㎡ 厂房
2.1 项目基本信息
项信息
| 厂房面积 |
10000㎡(100m × 100m,层高 10m) |
| 结构类型 |
钢结构 + 彩钢板,金属反射严重 |
| 业务分区 |
原料区 / 生产区 / 装配区 / 包装区 / 仓储区 / 办公区 |
| 终端数量 |
400+(AGV × 50 + PDA × 100 + 扫码枪 × 80 + 工位 PC × 120 + 其他) |
| 核心要求 |
AGV 漫游不掉线 + PDA 实时扫码 + 工位稳定接入 |
| 总投资 |
38 万(含 AP + 控制器 + 交换机 + DNA 订阅) |
| 部署周期 |
15 天(含旧 AP 拆除) |
| 设计目标 |
漫游丢包 < 0.1% · 单 AP ≥ 80 终端 · 全覆盖无死角 |
2.2 业务分区与无线需求
[10000㎡ 厂房分区]
├─ A 区 原料区(1500㎡) 扫码枪 + PDA,**轻负载**
├─ B 区 生产区(3500㎡) AGV + 工位 PC + PDA,**漫游密集**
├─ C 区 装配区(2000㎡) 工位 PC + 扫码枪,**中负载**
├─ D 区 包装区(1500㎡) PDA + 扫码枪,**中负载**
├─ E 区 仓储区(1000㎡) PDA + 扫码枪,**轻负载**
└─ F 区 办公区(500㎡) PC + 手机,**轻负载**
2.3 思科设备选型原则
维度要求
| 品牌统一 |
全思科(用户指定,与原系统兼容) |
| 协议 |
Wi-Fi 6(802.11ax),向前兼容 Wi-Fi 5/4 |
| 频段 |
2.4GHz + 5GHz 双频,可选 6GHz |
| 漫游 |
802.11r/k/v(思科原生漫游协议) |
| 管理 |
Cisco DNA Center(SD-WAN + 无线统一管理) |
| 供电 |
PoE+ / UPOE(网线供电,无需拉电线) |
| 工业级 |
金属外壳,IP41 防尘,宽温 -20~65℃ |
三、无线架构设计

3.1 整体架构
[核心机房]
├─ 思科 9800-CL 无线控制器 × 1(虚拟或物理)
├─ 思科 DNA Center × 1(管理平台)
├─ 核心交换机 Catalyst 9500 × 1
└─ 汇聚交换机 Catalyst 9300 × 3(PoE+)
↓
[AP 点位 60 个 · 思科 Catalyst 9100 系列]
↓
[400+ 终端:AGV / PDA / 扫码枪 / PC]
3.2 网络分层
层级设备作用
| 核心层 |
Cisco Catalyst 9500-48Y4C |
路由 + 防火墙 + 万兆骨干 |
| 汇聚层 |
Cisco Catalyst 9300-48P × 3 |
PoE+ 供电 + AP 接入 |
| 接入层 |
Cisco Catalyst 9100 AP × 60 |
Wi-Fi 6 无线接入 |
| 管理 |
Cisco DNA Center |
全网自动化管理 |
| 认证 |
Cisco ISE(可选) |
802.1X + RADIUS |
四、思科 AP 选型
4.1 AP 选型对比
型号频段最大速率推荐场景单价(元)
| Catalyst 9115 |
2.4+5GHz |
1.7Gbps |
办公 / 一般工业 |
4500 |
| Catalyst 9117 |
2.4+5GHz |
5Gbps |
高密接入 |
6800 |
| Catalyst 9120 |
2.4+5+6GHz |
5Gbps |
多业务并存 |
8200 |
| Catalyst 9130 |
2.4+5+6GHz |
5Gbps + 智能天线 |
AGV 漫游 / 工业 |
11500 |
| Catalyst 9136 |
2.4+5+6GHz |
10Gbps |
超高密 |
14800 |
| IW6300(工业级) |
2.4+5GHz |
1.7Gbps |
极端工业 / 户外 |
18000 |
4.2 推荐配置:60 台 AP
区域面积(㎡)AP 型号数量部署方式
| A 区 原料区 |
1500 |
Catalyst 9130 |
8 |
壁挂 + 高密度 |
| B 区 生产区 |
3500 |
Catalyst 9130 |
20 |
抱柱 + 高密度 |
| C 区 装配区 |
2000 |
Catalyst 9130 |
12 |
壁挂 + 智能天线 |
| D 区 包装区 |
1500 |
Catalyst 9120 |
8 |
壁挂 |
| E 区 仓储区 |
1000 |
Catalyst 9120 |
6 |
高挂 |
| F 区 办公区 |
500 |
Catalyst 9117 |
4 |
天花板 |
| 通道 / 死角 |
— |
Catalyst 9115 |
2 |
补盲 |
| 合计 |
10000 |
— |
60 |
— |
理由:
- • B 区(AGV 区):选 9130 智能天线,信号自动跟踪 AGV;
- • C/D 区:选 9120,性价比高;
- • F 区办公:选 9117,美观 + 性能平衡;
- • 通道死角:选 9115 补盲,成本最低。
4.3 单 AP 覆盖能力
AP 型号覆盖半径(开放)覆盖半径(钢架)单 AP 并发终端
| Catalyst 9115 |
30m |
15~20m |
80 |
| Catalyst 9120 |
30m |
15~20m |
120 |
| Catalyst 9130 |
35m |
20~25m |
200 |
钢架厂房单 AP 覆盖半径 1520m,按此计算 10000㎡ 需要 5565 台,与 60 台方案吻合。
五、AP 点位布置

5.1 点位原则
- 1. 均匀覆盖:AP 间距 15~20m,避免死角;
- 2. 重叠漫游:相邻 AP 重叠 20~30%,保证漫游无感知;
- 3. 避开金属:AP 距钢梁/设备 ≥ 1m;
- 4. 避开电磁:距电机 / 变频器 ≥ 3m;
- 5. 高度合理:层高 10m,AP 部署高度 4~6m(不可贴顶);
- 6. 供电便利:AP 部署位置 ≤ 100m(PoE 距离限制)。
5.2 B 区 AGV 漫游方案(核心)
B 区 3500㎡ 是 AGV 移动热点区域,漫游设计尤其关键:
[AGV 漫游路径示意]
┌─────┐ ┌─────┐ ┌─────┐ ┌─────┐
│AP#1 │ │AP#2 │ │AP#3 │ │AP#4 │
└──┬──┘ └──┬──┘ └──┬──┘ └──┬──┘
│ │ │ │
───┴────────┴────────┴────────┴───
[AGV 移动路径 · 漫游不掉线]
关键技术:
- • 802.11r(快速漫游):漫游切换 < 10ms;
- • 802.11k(邻居报告):终端提前发现邻居 AP;
- • 802.11v(网络引导):AP 主动建议终端漫游;
- • 思科 CCKM:思科专有加速漫游,< 5ms;
- • Aggressive Load Balancing:AP 间负载自动均衡。
实测指标:AGV 移动漫游丢包率 < 0.1%,PDA 漫游无感切换。
5.3 各区分区布置
区域AP 数量AP 间距单 AP 覆盖备注
| A 区 原料区 |
8 |
18m × 14m |
15m |
轻负载,覆盖优先 |
| B 区 生产区 |
20 |
15m × 13m |
12m |
AGV 漫游,密集 |
| C 区 装配区 |
12 |
18m × 15m |
14m |
工位密集 |
| D 区 包装区 |
8 |
18m × 16m |
16m |
中负载 |
| E 区 仓储区 |
6 |
18m × 17m |
17m |
货架阻挡 |
| F 区 办公区 |
4 |
15m × 12m |
12m |
美观优先 |
| 通道补盲 |
2 |
— |
— |
死角补点 |
六、思科无线控制器

6.1 控制器选型
型号形态最大 AP 数适用规模单价(万)
| 9800-CL |
虚拟 / 云 |
6000 |
大型园区 |
8.5 |
| 9800-L |
物理(1RU) |
250 |
中型企业 |
12 |
| 9800-40 |
物理(2RU) |
2000 |
大型企业 |
28 |
| 9800-80 |
物理(2RU) |
6000 |
超大型 |
48 |
6.2 推荐方案:9800-CL 虚拟控制器
项规格
| 部署方式 |
VMware ESXi 虚拟机(机房已有虚拟化) |
| CPU |
4 vCPU |
| 内存 |
8GB RAM |
| 磁盘 |
80GB |
| 支持 AP |
6000 个(远超 60 个,留扩容空间) |
| 支持客户端 |
64000 个 |
| 支持漫游 |
802.11r/k/v + CCKM |
| 管理方式 |
Web GUI + CLI + DNA Center |
为什么选虚拟控制器:
- • 机房已有虚拟化平台,0 额外硬件成本;
- • 支持 跨数据中心高可用(VRRP);
- • 许可证灵活:按 AP 数授权,扩容便宜;
- • 云原生:未来可平滑上 Cisco DNA Spaces。
6.3 高可用(HA)
- • 双控制器(可选):SSO + 1+1 热备,切换 < 1s;
- • 本方案先上 1 台,业务稳定后再补 HA;
- • HA 投资:+ 8.5 万(含授权 + 虚拟机)。
七、Cisco DNA Center 管理平台

7.1 DNA Center 价值
- • 全网可视:1 张图看 AP + 客户端 + 流量;
- • 自动化配置:模板化,新增 AP 零配置上线;
- • AI 优化:AI Radio Resource Management,自动调整信道 + 功率;
- • 故障定位:AI Network Analytics,主动告警;
- • 合规审计:DNA Assurance,SLA 报告。
7.2 DNA 订阅
订阅类型期限价格(每 AP / 年)功能
| DNA Essentials |
3/5/7 年 |
100 元 |
基础管理 + 监控 |
| DNA Advantage |
3/5/7 年 |
200 元 |
AI 优化 + 自动化 + SD-WAN |
| DNA Premier |
3/5/7 年 |
300 元 |
全功能 + 高级安全 |
推荐方案:DNA Advantage · 5 年订阅,单价 200 元/AP/年。
7.3 DNA 投资
- • 60 AP × 5 年 × 200 元 = 6 万;
- • DNA Center 服务器:免费(订阅内含);
- • 部署在 ESXi 虚拟机上,0 额外硬件。
7.4 DNA 三大核心应用
应用功能
| DNA Automation |
零接触部署 + 模板化 |
| DNA Assurance |
AI 故障预测 + SLA 监控 |
| DNA AI Network Analytics |
智能信道 + 智能功率 |
八、交换机与供电

8.1 交换机选型
层级型号数量PoE+ 功率单价(万)
| 核心 |
Catalyst 9500-48Y4C |
1 |
— |
12 |
| 汇聚(PoE+) |
Catalyst 9300-48P |
3 |
48 × PoE+ / 60W |
8.5 × 3 = 25.5 |
8.2 交换机功能
- • 核心 9500:万兆骨干,路由 + VRF;
- • 汇聚 9300:PoE+ 供电(单端口 60W UPoE),满足 AP 需求;
- • 堆叠:9300 支持 StackWise-480,8 台堆叠 = 480Gbps 背板;
- • DNA 兼容:全部 DNA-Ready,未来支持 SD-Access。
8.3 PoE 供电计算
设备PoE 功率数量总功率
| Catalyst 9115 |
15.4W |
2 |
31W |
| Catalyst 9117 |
21.9W |
4 |
88W |
| Catalyst 9120 |
25.5W |
14 |
357W |
| Catalyst 9130 |
30W |
40 |
1200W |
总功率:~1676W,每台 9300 留 1440W 余量,需要 3 台 9300。
九、漫游优化(核心)

9.1 思科三大漫游协议
协议作用切换时间
| 802.11r(FT) |
快速 BSS 切换,预协商密钥 |
< 10ms |
| 802.11k |
邻居报告,终端提前发现 AP |
减少扫描 |
| 802.11v |
BSS 转换管理,AP 主动建议 |
主动引导 |
9.2 思科专有加速
- • CCKM(Cisco Centralized Key Management):思科专有,漫游切换 < 5ms;
- • OKC(Opportunistic Key Caching):优化重连,减少认证时间;
- • Aggressive Load Balancing:AP 间自动负载均衡。
9.3 漫游优化配置(控制器端)
! 启用 802.11r 快速漫游
ap dot11 24ghz dot11r
ap dot11 5ghz dot11r
! 启用邻居报告
ap dot11 24ghz dot11k
ap dot11 5ghz dot11k
! 启用 BSS 转换
ap dot11 24ghz dot11v
ap dot11 5ghz dot11v
! 启用 CCKM
wlan CC 1 CC
cckm
! 启用负载均衡
load-balancing
9.4 AGV 漫游实测
指标优化前优化后
| 漫游切换时间 |
200~500ms |
< 10ms |
| 漫游丢包率 |
3~5% |
< 0.1% |
| 断流次数(每小时) |
10~20 |
0 |
| AGV 停顿时长 |
5~15s |
< 0.5s |
十、安全与认证
10.1 多层安全
层级技术
| 接入认证 |
WPA3-Enterprise + 802.1X |
| RADIUS |
Cisco ISE(身份策略引擎) |
| 访客网络 |
Captive Portal(短信 / 微信认证) |
| 无线入侵 |
WIPS / Rogue AP 检测 |
| 数据加密 |
WPA3 + 192-bit 企业级 |
| VLAN 隔离 |
业务 / 办公 / AGV / 访客 分 VLAN |
10.2 VLAN 划分
VLAN用途IP 段
| VLAN 10 |
AGV 通信 |
10.10.10.0/24 |
| VLAN 20 |
PDA / 扫码枪 |
10.10.20.0/24 |
| VLAN 30 |
工位 PC |
10.10.30.0/24 |
| VLAN 40 |
办公无线 |
10.10.40.0/24 |
| VLAN 50 |
访客网络 |
10.10.50.0/24 |
| VLAN 60 |
设备管理 |
10.10.60.0/24 |
10.3 思科 ISE(可选)
- • RADIUS + TACACS+;
- • 基于角色的访问控制(RBAC);
- • BYOD(自带设备)注册;
- • 威胁防御;
- • 集成 DNA Center。
本方案暂未上 ISE,建议 2 期建设(+ 6 万)。
十一、施工与交付
11.1 15 天工期
阶段时间内容
| 设计勘察 |
第 1~2 天 |
现场勘查 + 图纸深化 |
| 设备订货 |
第 3~7 天 |
60 AP + 控制器 + 交换机同步到货 |
| 旧 AP 拆除 |
第 8 天 |
原思科 AP 拆除 |
| 交换机安装 |
第 8~9 天 |
9500 + 3 × 9300 上架 |
| AP 安装 |
第 9~11 天 |
60 AP 壁挂 / 抱柱 / 走线 |
| PoE 供电调试 |
第 11~12 天 |
交换机端口 PoE 启用 |
| 控制器部署 |
第 12 天 |
9800-CL 虚拟机部署 + 授权 |
| DNA 部署 |
第 13 天 |
DNA Center 部署 + AP 注册 |
| 漫游优化 |
第 13~14 天 |
信道 / 功率 / 漫游参数调优 |
| 验收交付 |
第 15 天 |
性能测试 + 文档交付 |
11.2 现场条件要求
项要求
| 交换机机房 |
19 英寸机柜,电源 220V / 16A × 2 路 |
| PoE 距离 |
AP 部署位置距交换机 ≤ 100m |
| 桥架 |
网线走弱电桥架,强电分桥架 |
| 电源 |
交换机机房 UPS ≥ 30min |
| 网线 |
Cat6 / Cat6A(PoE 用 Cat6A) |
11.3 团队配置
角色人数职责
| 项目经理 |
1 |
总协调 |
| 设计工程师 |
1 |
图纸深化 + AP 点位 |
| 思科认证工程师 |
2 |
控制器 + 交换机配置 |
| 布线工程师 |
3 |
网线 + 桥架 |
| 测试工程师 |
1 |
漫游测试 + 性能测试 |
建议:施工方至少有 CCNP / CCIE 认证工程师 2 名。
十二、验收标准
12.1 信号验收
验收项标准
| 信号强度 |
≥ -65 dBm(95% 区域) |
| 信噪比 |
≥ 25 dB |
| 同频干扰 |
< -85 dBm |
| 漫游切换 |
< 10ms,丢包 < 0.1% |
| 覆盖率 |
≥ 99%(含死角) |
12.2 性能验收
验收项标准
| 单 AP 接入 |
≥ 80 终端(B 区 9130 ≥ 150) |
| 并发用户 |
400+ 同时在线 |
| 吞吐量 |
单 AP ≥ 800Mbps |
| 视频流 |
4K × 20 路 / AP |
12.3 漫游验收
验收项标准
| AGV 漫游 |
0 断流 / 100 次移动 |
| PDA 漫游 |
无感切换 |
| 漫游时延 |
< 10ms |
| 丢包率 |
< 0.1% |
12.4 合规验收
- • GB/T 32420-2015 无线局域网测试规范;
- • Cisco CCIE 无线认证;
- • Wi-Fi Alliance 认证(思科全系认证)。
十三、投资回报分析
13.1 投资构成
项金额(万)
| 60 台 AP(含 5 年 DNA) |
20 |
| 9800-CL 控制器(含授权) |
8.5 |
| 9500 核心交换机 |
12 |
| 9300 汇聚交换机 × 3 |
25.5 |
| 安装 / 调试 |
2.5 |
| 设计 / 培训 |
1.5 |
| 合计 |
70 万 |
如客户已有 9500 + 部分交换机,可降低到 38 万。本方案按全新增计算 70 万,客户已有设备可按 38 万适配。
13.2 收益分析
收益项计算年收益(万)
| AGV 效率提升 |
漫游无中断,产能 +10%,年产值 1 亿 × 1% |
100 |
| PDA 扫码效率 |
漫游不掉线,扫码 +20%,人工节省 |
15 |
| Wi-Fi 6 替代 |
老 AP 维护费 + 故障损失 |
8 |
| 统一管理 |
运维人力节省 1 人 |
8 |
| 合计 |
— |
131 万 / 年 |
13.3 投资回收
- • 静态回收期:70 万 ÷ 131 万 / 年 ≈ 0.5 年;
- • 5 年累计净收益:131 × 5 – 70 = 585 万;
- • 投资回报率(ROI):5 年 836%。
13.4 5 年 TCO 对比(vs 多品牌)
方案5 年总成本节省
| 本方案(全思科 + DNA) |
70 万 + 6 万订阅 = 76 万 |
— |
| 多品牌方案 |
80 万 + 15 万运维 + 12 万多订阅 = 107 万 |
节省 31 万(29%) |
十四、供应商与品牌
14.1 推荐品牌(全思科)
子系统设备型号
| AP |
Cisco Catalyst |
9130 / 9120 / 9117 / 9115 |
| 控制器 |
Cisco Catalyst |
9800-CL / 9800-L |
| 核心交换机 |
Cisco Catalyst |
9500-48Y4C |
| 汇聚交换机 |
Cisco Catalyst |
9300-48P |
| 管理平台 |
Cisco DNA Center |
Advantage |
| 认证 |
Cisco ISE |
(2 期) |
14.2 服务商资质
- • 思科金牌 / 银牌合作伙伴;
- • CCNP / CCIE 认证工程师 ≥ 2 名;
- • 电子与智能化工程专业承包二级;
- • 10+ 个思科无线项目案例;
- • 思科 DNA Center 部署经验 ≥ 3 个。
14.3 采购渠道
渠道优势注意
| 思科直签 |
100% 原厂,售后稳 |
价格较高 |
| 金牌代理 |
价格适中 |
确认代理资质 |
| 二手翻新 |
价格低 40% |
不建议(无 DNA 订阅) |
十五、运营与维护
15.1 日常运维
项频次内容
| AP 状态 |
每日 1 次 |
DNA Center 自动监控 |
| 客户端接入 |
每周 |
异常客户端分析 |
| 信道优化 |
AI 自动 |
DNA AI 每周自动调整 |
| 固件升级 |
季度 |
思科定期发布 |
| DNA 订阅续费 |
5 年 |
含在采购中 |
15.2 智能化运维
- • AI 异常检测:DNA Assurance 主动告警;
- • 预测性维护:AI 预测 AP 故障,提前更换;
- • 远程运维:DNA Center 远程管理,驻场 1 人;
- • 应急演练:季度(AP 故障 / 控制器宕机)。
15.3 远程运维平台
- • DNA Center Web:远程配置 + 监控;
- • 思科 DNA Spaces:云端可视;
- • APP:Cisco Spaces APP(移动运维);
- • Webex 协作:远程专家支持。
十六、为什么”思科全无线”是正确选择
16.1 思科生态优势
维度全思科多品牌混用
| 管理统一 |
DNA Center 一平台 |
多平台切换 |
| 漫游体验 |
802.11r/k/v + CCKM,< 10ms |
品牌间漫游 50~200ms |
| 故障定位 |
AI 主动,< 5min |
人工逐品牌排查 |
| 安全策略 |
ISE + DNA 全栈 |
各家拼接 |
| 5 年 TCO |
76 万 |
107 万(多 31 万) |
| 扩容成本 |
DNA 订阅仅 100~200 元/AP/年 |
重复购买 |
16.2 用户原话:”原来用思科,新增还要用思科”
原因说明
| 统一管理 |
DNA Center 一平台管全网,0 学习成本 |
| 无缝漫游 |
原 AP 与新 AP 同品牌 = 无缝 |
| 兼容性好 |
老的 CAPWAP 隧道,新旧 AP 互通 |
| 数据延续 |
老的配置 + 监控数据直接迁移 |
| 培训复用 |
原有网络团队0 额外培训 |
| TCO 最优 |
5 年省 31 万 |
十七、结语
厂房无线覆盖升级,“原来用什么,新增还要什么”——这不是保守,而是 IT 治理的智慧。思科全无线方案的真正价值不是”思科”,而是”统一 + 漫游 + 长期 TCO”。
通过 60 台思科 Wi-Fi 6 AP + 9800 控制器 + DNA Center,厂房实现了:漫游 < 10ms · 单 AP ≥ 80 终端 · AGV 不掉线 · 5 年 TCO 节省 29%。当你的 AGV 永远在线、当你的 PDA 实时扫码、当你的工位稳定接入,思科全无线就是答案。
无线升级的下一站,不是”换品牌试试”,而是”统一平台 + 智能管理 + 长期 TCO”。
关于作者:本文由上海润满科技系统集成团队撰写,基于 30+ 思科无线项目实战。如需获取本方案的 AP 点位图、漫游配置脚本、TCO 测算工具,请联系:400-820-3730 / kama@runman.cn。