景区智科无线WLAN整体覆盖应用解决方案.doc

景区智科无线WLAN整体覆盖应用解决方案1. 方案背景 景点、企业、工厂、事业单位等，需要拥有简单实用的无线网络，能够为经营、管理、后台、生产、安全等方面，同时为办公、服务、教学、研究、医疗、娱乐、物流、财务、保安等应用，提供无线网络通信系统。对无线网络系统的需要，分析起来普遍包括：安装简单，组网便捷，管理灵活，性能优秀，稳定可靠，可扩展服务，成本经济等等。满足这些特点和需要的无线网络系统，既易于部署实现，又符合实用需要，管理维护投入低，同时还是促进营销和盈利的有力工具。从应用方面分析，无线网络提供无线接入和无线传输应用。无线接入包括：笔记本电脑、平板电脑、手机等终端通信，液晶电视、打印机、投影机等办公通信，PoS收款机、广告屏幕、售货机、无线摄像机等专用通信。无线传输则采用室外型CPE，实现视频监控，驾校考试，无线骨干网络，门禁和RFID，工业设备传输等。无线网络还可与其它软/硬件系统结合，有力的支持促进企业推广销售，拓展服务和业务。 常用的无线覆盖方式为室内无线AP和室外无线AP两种覆盖方式，针对一些室外的热点区域，如景区、公园、校园、厂区、社区，游泳池等公共信息区域，我们可以实施室外大面积的无线信号覆盖，可以实现移动用户随时随地的进行数据通讯、信息交流，这极大方便了应用的灵活性。针对大面积覆盖，我们可以合理设计分布室外型AP的位置，可以通过AP基站的使用数量，以及选用合适的各种功能的室外天线，达到室外大面积、高性能的无线信号覆盖本次项目的建设要求是采用室外型AP，通过合理的规划，覆盖XXX景区的部分室外区域，管理处以及博物馆、xx周围的部分，所有AP统一集中由AC网管，在网络的架设中，无需对原来的有线网络架构做调整，可采用景区网络原有的认证系统，到景区游览参观的客人可以很方便用手机、笔记本电脑、PAD等连接无线上网。要求在景区游览位置，均能有很好的无线上网信号，另外需符合中华人民共和国国家标准UDC 614.898.5绿色健康标准。2. 需求分析 2.1 覆盖总体需求XXX旅游景区区面积32平方公里。92年被国家林业部评为“终南山国家森林公园”；93年被评为“省级名胜风景区”；97年被评为“西安旅游十大景”；2002年被国家旅游局评为“AAAA级旅游景区”; XXX景区管理处对无线部署方案提出的总体需求要点如下：n室外要求Wi-Fi 全覆盖；n游客连接无线网络后，自动弹出欢迎界面，可设置景点介绍等内容；n部署合理，无线信号稳定；n维护方便，故障AP可被即时更换，并且自动被AC管理；n在保证网络稳定的前提下，尽量节约成本；经过详细分析，无线网络系统应具备如下特点：l便捷性：只要选取室外合适的位置就可架设，采用定向天线的模式，不需要调整任何角度，信号以无线电波的方式传输。l稳定性：具备电信级的稳定，保证良好的网络通信质量，保证无线网络系统的长期稳定运行。l安全性：支持WEP、WPA、WPA2、802.1x、RADIUS等丰富的加密方式，保证网络通信的安全，保证用户安全性。l高质量：采用高质量无线产品，保证室内的传输质量，以及具有很强的抗干扰能力和穿透能力，保证用户的网络带宽，满足用户的各种网络应用。l维护性：可方便快捷的进行管理维护，配置和软件升级。l经济性：无线网络系统可通过尽量少的Wi-Fi蜂窝基站，而取得最让用户满意的网络接入效果，有较高的经济型。2.2 设计原则本建议方案的最终目的是，为用户提供一个安全的、高效的、先进的、适用的、经济的、信息交换网络，保证用户在信息管理系统的基础上健康、高速、有效、稳步地向前发展。根据用户的具体情况，在网络设计中应遵循下列原则：2.2.1 先进性原则采用先进的设计思想，选用先进的网络设备，使网络在今后一定时期内保持技术上的先进性。2.2.2 开放性原则网络设计及网络设备选型遵从国际标准及工业标准，使网络具有高度的开放性和所提供设备在技术上的兼容性。2.2.3 可伸展性原则网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留有充分的升级和扩充的可能性。充分利用现有通讯微波资源，为以后扩充到更高速率提供充分的余地。另一方面，还必须为网络规模的扩展留有充分的余地。2.2.4 安全性原则网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。贯彻安全性原则体现在以下方面：1.设备采用的是扩频技术；2.提供了射频通道的加密；3.用户可以通过设置自己的网桥或另加独立加密设备实现更高的安全性；网络内部对资源访问的授权、认证、控制以及审计等安全措施：防止网络内部的用户对网络资源的非法访问和破坏。2.2.5 可靠性原则网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。可靠性原则体现在以下方面：1.选用技术先进、成熟高可靠性的网络设备；2.系统增益储备高；3.链路的可维护性好；2.2.6 可管理性原则网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良好状态。2.3 设计遵守规范IEEE802.11系列标准国际以太网标准ISO/IEC 8802-3国际以太网标准ANSI X3T89.5 FDDI国际布线标准ISO/IEC 11801国家布线标准CECE89:9中华人民共和国卫生部颁发的“环境电磁波卫生标准”现场勘察数据及测试数据方案设计3.1 总体设计方案根据XXX景区的结构特点，结合我司产品特点，总体设计方案如下：n在室外部署“室外型瘦AP WA-3000-NE ”加合适的定向天线对室外区域进行覆盖；n因为树叶对2.4G的波段微波衰减比较大，建议无线AP安装在沿途树冠层以下，能很好的进行覆盖，保证覆盖效果，再通过无线网桥把网络连接到景区内的Internet出口；n室内外覆盖AP采用POE交换机供电，在现场已有交换机的情况下，为了保护用户投资，可采用PTE集中供电器的供电方式。n覆盖的AP可就近取电，如果无法取电，建议采用太阳能+风力发电机供电方式；n在汇聚交换机处，旁挂“AC”，完成对“室内室外型AP”的集中控制；n瘦AP上线参数全部由AC自动分配，客户只需要把AP上电接上网线即可自动配置参数并工作。根据总体设计方案，其构架如图2-1。3.2 应用要点3.2.1 网络部署方式推荐的网络部署具体实施细节如下：1）将AC接入汇聚交换机，并分配一个固定IP地址；2）在AC上设置号TAP的接入参数；3）AP的通讯IP地址设置成自动获得，由AC自动分配；4）将AP安装在设计图所在的位置；5）AP由集中供电器集中供电，网络架构清晰，维护和安装简单。6）AC可远程通过Internet访问管理，便于后期的维护。3.3 设备部署在管理处附近找如图制高点，安装三台室外型无线AP，覆盖管理处周边人流量较大区域在大门前后，各安装一台室外无线AP，覆盖上下两边道路。在XX北侧机房顶，安装三台室外无线AP，覆盖XX周边区域。4. 应用特点采用本方案中选型设备优点如下：1）AP即插即用，无需任何配置，在工程安装时，只需要把AP安装到设计位置，接上网线即可；2）AC即插即用，可以配置默认模板，针对上线AP，自动下发默认模板，真正实现了即插即用；3）支持三层上线，AC 和AP可部署在不同的VLAN内，为现场应用实施提供了极大方便；4）系统采用本地转发应用模式，用户数据还是按照原来网络通道传输，不需要修改现有的数据策略，便于现场应用；5）在AC发生故障时，AP工作不受影响，用户可照常使用网络；6）实时显示AP的工作状态，对异常状态进行告警，可用TRAP 和发邮件到告警服务器两种方式告警；7）AC可设置Internet 管理地址，可通过Internet远程查看AC的运行状态，修改参数，方便运营管理；8）AC内可实时显示无线用户数量、无线终端连接到哪一个AP、连接信号强度、IP地址、收发数据包数量、认证通过情况；9）AC支持防假冒AP功能，能够检测非法AP，并阻止非法AP接入网络（此功能与即插即用功能相背，需要根据情况选择使用）；10）采用PTE集中供电器供电，如果现有楼层交换机不支持POE供电，更换交换机不但要重新配置参数，中断网络，还会增加用户的投资；采用PTE集中供电器给AP供电，无需对原网络设备作任何调整；11）支持无线用户二层隔离功能，无线用户只能上网，通过内部网络无法互通，保证了用户的数据安全，减少了病毒的传播途径；12）AP功率可调，可根据现场的情况灵活调整功率，既满足覆盖的需要，又能够避免互相干扰；13）支持多种无线认证加密方式，如WPA、 WPA2 、WAPI、802.1X、WPA2+Radius、WEB认证，保证了无线数据传输安全。产品特点5.1无线ACZWS-5000-32无线AC,将无线网络和安全处理等功能集中，管理所有的瘦 AP 和无线用户。单台AC可管理AP数量64个，并发用户数512个。它具备完善的射频管理、故障自动恢复，强制 STA 漫游和负载均衡等功能，易于升级扩充。该产品可以在酒店现有的网络上实现无缝、安全的企业级无线网部署。AC有 6 个千兆以太网端口，4 个千兆光口（SFP接口），用户可以根据需要选择支持单模或多模光纤的 SFP 模块。 n 管理AP数量164个，最大并发用户数512个。n 可靠的应用性能，支持N+1备份功能，从AC在主AC出现故障后几十秒内自动接替工作，特别适合高可靠性要求的应用场合。n 丰富的接口数量，6 个千兆以太网端口，4 个千兆光口（SFP接口）支持VLAN功能，适合搭建复杂的网络架构。n 全面的运行状态监测，支持电信级的SNMP网管，提供详实的运行数据，利于用户掌控网络状态。n 集中的接入控制和安全机制。提供自动信道选择、负载均衡、无缝漫游、带宽控制、病毒防范等等和无线应用密切相关的服务。5.2 室外无线AP WA-3000-NE 为室外型高功率瘦AP，工作在2.4G频段，输出功率500毫瓦，采用 1*1 MIMO-OFDM调制技术。能提供最高135Mbps的数据传输速率。具有传输速率高，接收灵敏度高，传输距离远等特点，为行业提供了有力的解决方案。n1*1，135Mbps的数据传输速率n胖瘦一体nQOS 功能，支持WMM协议n自动功率调整n自动频率调节n500mw 高功率,提供更大的覆盖范围n支持802.3at（兼容802.3af）POE供电标准。n高无线安全性，支持WAPI加密，WEP加密，WPA加密，WPA2加密，MAC地址接入控制 (ACL)，用户数控制，无线隔离，隐藏SSID。n满足IP65室外应用规范。5.4 集中供电器Tritium S1000G-EP系列是银河风云Tritium S系列以太网交换机产品线中的二层管理型全千兆POE以太网交换机产品系列。是银河风云网络系统有限公司自主开发的低成本、低功耗、高性能、高可维护性智能型二层POE交换机产品 。Tritium S1000G-EP系列支持WEB和命令行配置管理，支持802.3af标准的15.4瓦POE供电模式，同时支持802.3at标准的30瓦POE+供电模式，支持VLAN、端口聚合，端口镜像，流量统计、端口限速、IP+端口绑定、IP+MAC绑定及QoS等丰富特性，可广泛应用于IP视频监控，WLAN覆盖，IP电话组网，园区网络建设等应用环境，为提高用户投资回报率、简化施工难度，便于日常维护提供了更优化的解决方案。工程建设要求设备环境要求工作环境温度a）室内环境：040b)室外环境：-3060工作环境湿度范围a）室内环境：1085%b)室外环境：0100%外壳防水防尘要求a)室内环境：IP41。b)室外环境：IP65、IP66、IP67（根据实际环境需要选择）（2）抗电磁干扰能力WLAN热点接入设备必须满足YD/T 1312.2-2004无线通信设备电磁兼容性要求和测量方法第二部分：宽带无线电设备的相关要求。（3）设备本身产生的电磁干扰要求WLAN热点接入设备必须满足YD/T 1312.2-2004无线通信设备电磁兼容性要求和测量方法第二部分：宽带无线电设备的相关要求。7.2设备安装要求设备安装位置必须符合工程设计要求，即满足现场主要覆盖区域的要求。设备的安装位置应便于维修、检测和散热的需求，周边不应有强电、强磁和强腐蚀的设备及干扰源存在。设备的安装必须牢固可靠，不允许悬空放置。要考虑以太网交换机与AP之间的距离限制。7.3 线缆布放要求（1）六类线布放六类线的规格、型号应符合工程设计要求，布放线缆两端应有明确标志。单一六类线的布放长度最长不应超过90米。六类线布放时要求走线合理，绑扎牢固。走线时应自然平直，不得有扭绞、交叉、裂损等迹象，不应受到外力的挤压以免损伤。六类线应避免与强电、高压管道、消防管道等一起布放，确保其不受强电、强磁等源体干扰。六类线必须用尼龙绳棒绑扎。在管弄、走线井、天花板内等隐蔽走线位置布放时，绑扎的间距不应大于1米；明线布放时，绑扎的间距不应大于30厘米。对于不能在管弄、走线井、天花板内等隐蔽走线位置布放时，应