跨國金融機構中環辦公室
跨國金融機構中環辦公室
行業：金融保險 | 地點：中環 | 完工：2024-08
為 15,000 呎甲級商辦部署全區 Wi-Fi 6、802.1X 認證及訪客網絡隔離,處理超過 300 個高併發終端,並為會議室、VPN 及交易系統設定流量優先級。
挑戰
原有網絡無法支援超過 300 個高併發終端，交易系統與訪客網絡混用導致頻寬爭奪，會議室視訊頻繁斷線。
方案
部署 Wi-Fi 6 全區覆蓋，建立 802.1X 認證與 VLAN 隔離，為交易系統、會議室及訪客網絡設定 QoS 流量優先級。
成果
- 無線終端容量提升 3 倍
- 會議室視訊斷線率降至 0.1%
- 交易系統延遲穩定在 5ms 以內
- 訪客與內網完全物理隔離
這個案例的客戶是位於中環的跨國金融機構辦公室，屬於金融保險行業。辦公室位於甲級商辦，日常運作涉及大量同時連線的終端裝置，包括員工電腦、會議室視像設備、訪客裝置與交易系統。原有網絡在設計時未有預留足夠的高併發容量，當多個部門同時開會、同時使用雲端系統與交易平台時，網絡壓力會明顯上升，影響日常運作。Wifi King 團隊在接手後，先了解辦公室的間隔、終端分佈與各系統的頻寬需求，再制定整體改善方案。團隊亦會了解各部門的工作時間與會議安排，確保方案可以應付繁忙時段的同時使用情況，而不是只按平均使用量規劃。
項目面對的核心挑戰，是原有網絡無法支援超過三百個高併發終端，終端數量超出原有網絡的設計容量。交易系統與訪客網絡混用同一頻寬，互相爭奪資源，令會議室視訊頻繁斷線，員工在會議期間需要反覆重新連接。交易系統對延遲與穩定性要求極高，訪客上網流量一旦佔用過多頻寬，交易數據就可能出現延遲，影響交易執行。會議室方面，視訊會議中斷不單影響溝通效率，亦會打亂跨部門與海外分點的協作安排，會議需要不斷中斷與重開。團隊需要同時處理容量不足、流量混雜與會議室穩定性三個問題，而不能只針對其中一項，否則其他問題仍然會影響日常運作。
針對上述挑戰，方案的重點是把不同用途的流量分開處理，讓各類流量各自獲得合適的頻寬安排。團隊部署了 Wi-Fi 6 全區覆蓋，提升無線終端的承載能力，並建立 802.1X 認證與 VLAN 隔離，把交易系統、會議室及訪客網絡劃分到各自獨立的網段。配合 QoS 流量優先級設定，交易系統、會議室與訪客網絡各自獲得合適的頻寬安排，訪客上網不會再搶佔交易系統所需的頻寬。認證機制亦確保只有授權裝置可以接入內部網絡，未經授權的裝置只能進入訪客網段，無法接觸內部系統。部署過程中，團隊會逐個網段測試連線與隔離設定，確認各網段確實獨立運作，交易系統的優先安排亦確實生效。
完成部署後，辦公室的網絡結構變得更加清晰：員工、會議室、交易系統與訪客各自在獨立的網段運作，管理人員可以按網段查看流量與設備狀態，日後擴充或排查問題時亦有據可依。會議室視訊的穩定性獲得改善，交易系統的傳輸亦有專屬的優先安排，繁忙時段的同時使用不再互相拖慢。對於金融機構而言，這種分流與隔離的架構不單改善了日常使用體驗，亦令網絡保安與合規管理更加容易，符合金融業對網絡架構的基本要求。團隊在完成部署後，會整理網絡架構文件，說明各網段的用途與設定，方便企業的 IT 人員日後維護。企業在增加人手或調整辦公室佈局時，亦可以按既有架構擴充，而無需重新設計整個網絡。
這個案例顯示的處理方式，是先了解場地的實際使用情況，再把不同用途的流量分開處理，而不是只更換設備。對於同樣位於甲級商辦、面對高併發終端與訪客網絡混用問題的辦公室，這個案例的架構可以作為參考：先分辨交易系統、會議室與訪客三類流量的需求，再按各自的需求安排網段與優先級。團隊在制定方案時，會按辦公室的間隔、終端分佈與系統種類調整，不會把同一個案例的配置直接套用到另一個辦公室。
有類似需要的企業，可以預約工程師按實際環境提供免費上門評估與專業建議。聯絡時可以告訴團隊辦公室地址、行業與目前遇到的問題，例如終端數量、會議室斷線情況與訪客網絡安排，團隊會安排合適的工程人員跟進。評估過程中，工程師會檢查現有網絡的結構與設定，找出容量不足與流量混雜的成因，再提出改善建議。企業在收到建議之後，可以按自身情況決定是否委託，評估本身不會附加其他安排。
本頁按項目挑戰、解決方案與項目成果三部分，說明這個案例的背景與處理方式。挑戰部分說明原有網絡的問題與成因，解決方案部分說明團隊採取的架構與設定，成果部分列出完成部署之後的改善。讀者在參考這個案例時，可以先對照自己辦公室的情況，看看是否面對類似的容量不足、流量混雜或會議室斷線問題，再決定是否需要類似的架構。頁面亦提供返回成功案例的連結，讀者可以瀏覽其他行業的案例，了解團隊在不同場景的處理方式。