无线城市解决方案

中国电信集团系统集成有限责任公司河北分公司2017年1月,无线城市解决方案,无线城市建设势在必行,为贯彻落实省委八届十二次全会精神，统筹推动全省信息基础设施建设，加快“互联网+”行动和大数据战略实施，促进信息惠民，推进大众创业、万众创新，加快发展信息经济，经省委、省政府领导同意，要求2017年底实现全省县级以上城市主城区公共区域WiFi全覆盖和免费开放。,河北省无线城市建设新闻发布会,随着无线城市的发展与普及，WiFi被人们称为继水、电、气、公路之后的“第五公共设施”。对支撑河北省信息经济发展、培育战略性新兴产业、推动网络提速降费、服务民生、促进“互联网+”行动和信息消费，加快信息产业发展具有重要意义，目前i-hebei无线局域网建设与服务规范已通过审核。,无线城市开启多种服务,无线城市功能-无线民生,无线城市功能-无线民生,29,实时交通路况查询采集城市各主要干道、路口等视频监控资料，市民使用手机可以视频观看道路交通情况，可以实时在线浏览查询路况。出行指南位置查询：查看目的地位置等相关信息公交查询：按照车站或线路查询公交信息航班查询：根据机场或航班号查询航班信息列车查询：根据车站或车次查询列车时刻信息,无线城市功能-无线产业,无线城市功能-无线政务,多维度扩展解决实际问题,无线城市扩展应用,无线POS机接入,应急指挥系统,无线城市扩展应用,无线安防监控接入,基于WiFi仓库、旅游景点扫码管理,无线城市意义,无线城市建设理念及目标,安全保障平台,“安全服务”移动互联网时代，全方位立体安全防护,应用承载平台,“便捷服务”开放平台，提供便民、利民、应急及产业应用有应用、可延伸、可扩展,移动互联网大数据中心,便民融合平台,信息共享平台,“贴心服务”网络整合，通乡全区便民终端水电煤气费缴纳等,“高效服务”数据互联互通，信息共享共治可运营、可管理,“精准服务”定制化的数据分析,建立一个中心、四个平台,无线城市整体解决方案,无线城市总体架构,核心平台,上网应用审计ACG,WLANAC池,出口网关,FirewallIPSAV,AP,便民终端,应急指挥大厅,定制化开发,公交查询,iMC智能管理平台,认证鉴权平台,漏洞扫描审计,内容推送平台,运营商链路,无线多重应用,无线数据中心,运营,运维交付,合作运营,互联网Cache,内网防护,应用负载均衡,可控可管、运营增值基于大数据、精准决策,数据收集、数据分析网络加速、安全防护上网审计、实名认证确保用户上网安全,扩展应用、有效工具多种服务、利民便民,无线城市组网方案,无线数据核心区域：核心AC、核心防护、核心交换、网管（服务器集群）、安全审计、认证、漏扫、负载均衡、数据库审计等核心设备；核心设备双备；上网数据进行集中审计确保数据安全。,无线接入区：接入防护、POE交换机、AP设备,运营商链路：专线（VPN加密）,无线城市数据流向,上网数据流、认证采用集中转发确保数据安全审计。,无线城市构建安全网络,多种认证上网,注：1、短信认证需采用政府短信通道；2、微信认证需采用政府微信公众号,实名制认证确保数据收集,无线接入认证和安全隔离：支持portal、短信和微信等认证方式，页面可定制，切换多个区域无需再次认证（无感知认证），可基于SSID和VLAN进行安全隔离；综合安全网关：防火墙和IPS的融合，提供数据包过滤、攻击防范等能力；上网行为审计：全面的上网行为记录及管控能力，符合公安部82号令、WiFi非经营场所条例等。,数据收集可控可管,日志分析可控可管,安全、可追溯,网络安全防护,云堤-防DDOS攻击实现方式,安全方式实现组网,2、公安部82号令要求及组网对接实现组网,与网监系统对接,1、网络设备和平台防护实现组网,安全防护策略,高可用性,可扩展性,可靠性（虚拟化）,承德双滦、双桥无线城市,认证界面,无线便民终端,指挥大厅,无线城市应用,热图及数据分析,应急指挥对讲系统,便民服务终端,覆盖仿真效果图,专业设计方案,室外蜂窝覆盖对于中小规模室外覆盖，如公共广场、公园园区、室外人口较为聚集的空旷地带等场合，宜选用室外放装型AP设备，该类型设备可组成蜂窝状网络结构实现对室外的覆盖。大功率AP室外覆盖对于布局简单的街道如商业步行街、无有线资源的商务楼等场景宜选用大功率室外AP设备，该类型设备可在街道两头或街道中段的楼顶、或商务楼对面的楼宇上安装，并配外置天线来实现对街道或商务楼的覆盖。,1信道,1信道,1信道,1信道,11信道,11信道,1信道,设计覆盖原则,在WiFi覆盖规划时，首先考虑到的是AP跟无线终端间信号的交互，保证用户可有效的接入网络。在进行天线选择时，需尽量考虑到信号分布的均匀，对于重点区域和信号碰撞点，需要考虑调整天线方位角和下倾角。天线安装的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖效果。相同频点的AP的覆盖方向尽可能错开，避免同频干扰。对小区覆盖而言，从室外透过封闭的混凝土墙后的无线信号几乎不可用，因而只能考虑利用从门、窗入射的信号。被覆盖的区域应该尽可能靠近AP的天线，被覆盖区域与AP的天线尽可能直视。,严格的施工流程,文档样图,制度,专业的施工团队,安装示范,严格服务体系及流程化管理,故障处理流程,设备保修流程,ISO9000质量保证体系,完善的运维服务,热线电话和传真支持服务电子邮件技术支持技术咨询服务现场故障排除服务设备保修服务专人驻场服务等服务方案,故障响应时间,制定应急预案，保证业务恢复时效。,完善的运维管理,1、设备的日常监控方案采用了统一的网管平台，一个平台即可支持包括路由器、交换机、服务器、WLAN无线等有线和无线设备的统一维护管理，以及包括认证、告警等业务/管理方面的业务统一，方便用户维护。,2、设备故障主动告警除支持在传统的网管平台告警管理之外，针对本系统所有设备统一纳管，支持将重要故障信息通过短信形式主动发送给运维人员，做到故障一出现就可发现的快速反应机制。,3、设备的远端配置,完善的运维管理,4、设备的备品备件的更换我方将根据项目需要，协同设备生产厂商提供备品、备件服务。所有备品备件都装箱储存，以防潮、防尘、防止损坏。对部分或整体出现故障的软硬件设备，可通过备品及备件设备及时恢复。故障设备未修复期