景区无线覆盖方案

1、景区 wifi无线覆盖方案书2018 年 5 月一、整体网络方案设计1. 无线网络设计（1) 无线覆盖根据具体描述：景区为十个需求WiFi覆盖区域，每一个区域可部署两台基站式户外AP，AP配置全向天线可覆盖空旷环境150 米的半径，最大可支持120 人同时上网需求；通过光纤把数据传输到每一个覆盖区域内，然后光纤通过光转电设备，把光信号转换成电信号；标配的千兆POE模块，从光转电设备出的网线连接到POE模块上面， 然后 POE模块直接连接基站式户外AP 即可！(2) 数据传输率本方案用的是支持IEEE 802.11 n的无线产品。 IEEE 802.11 n理论吞吐率可达300 Mbps 。(3

2、) 抗干扰能力整个无线网络必须很强的抗干扰能力， 来避免电子干扰对无线网络的影响。 无线信号不仅容易受到外界的干扰， 而且无线 AP 之间的信道也容易互相干扰。 建议部署智能无线 AP和无线网络控制器。 无线网络控制器能够根据实际的物理环境和终端的移动情况， 动态的对无线信道做出调整。(4) 无线安全性整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式， 并且能对终端进行接入控制和发现非法接入的无线 AP，支持对无线网的安全状况进行实时的分析。(5) 系统的兼容性整个无线网络的规划需要考虑一定的设备兼容性问题，以保证新增设备

3、能够在无线网络中正常运行。(6) 网络的升级、扩展能力整个无线系统需要有灵活的升级和扩容能力，以保证整个办公环境扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。(7) 系统的可维护性整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP 的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。三、方案相关产品介绍1. 智能路由器1、线路叠加带宽扩容可多条外网宽带接入，配合VLAN交换机可魔改扩WAN为 24

4、个，可以将多条不同带宽、不同用运营商、不同接入方式的互联网带宽整合成一条叠加带宽，为用户提供廉价的高速宽带接入方案，降低你接入光纤费用的同时，大大降低了企业断网的可能性。2、应用分流灵活高效艺创可实现任何协议精准分流到指定线路上，根据不同应用程序对带宽质量要求的不同，智能分配不同应用程序数据走不同的宽带出口，如游戏、股票等连接数据小，响应时效要求高的应用走光纤线路；P2P 下载，在线影视，app 下载等需要带宽比较大，时效性要求较低的应用走廉价ADSL线路等。3、流量控制精准管控艺创采用先进的64 位网络七层协议分析引擎，精准识别1900 种以上应用特征库，视频、游戏、网页、下载互不干扰，智能

5、流控，动态调整确保关键应用和网络游戏畅通无阻！4、 WiFi 管理智能多样艺创内置智能WiFi 认证盒子；可实现扫描二维码/ 关注公众号 / 输入验证码认证等多种认证方式；用户从A 房间走到B 房间，实现无感知网络切换，无缝漫游，灵活高效！增加企业竞争力，提升用户体验！5、云端服务省心放心全网独创云端自动更新特征库; 艺创成立专业协议识别分析团队，每天分析大量网络应用协议，每周3 次以上云端服务自动更新各种应用协议、广告木马黑名单、IP 地址归属等协议库，确保特征库、运营商地址池等核心数据准确可靠。6、强悍性能安全稳定艺创科技公司研发来自国内首台运营商级DPI 应用层流控系统的核心团队，采用自

6、主研发基于64 位 linux内核系统，从底层做起优化，使得艺创路由在数据处理能力上极大提高，自带丰富的防火墙功能，攻击检测、多种访问控制，端口、IP 、 MAC管控，跳转，屏蔽木马网站及各种流氓插件、广告。众多安全过滤功能，使用放心！7、行为管理轻而易举HTTP艺创路由器特有分等级行为管理方式，使得在管理大型企事业单位复杂的网络环境中轻而易举；可根据不同部门如财务部 / 销售部，不同用户如张三 / 李四，针对不同应用如网络视频/ 聊天等应用的流量控制，通过对出口带宽流量管控、在上班时间将业务无关行为封堵； 行为日志模块将内网人员上网轨迹如打开网页记录/IM 通讯等上网行为合规记录，进行全网络

7、的行为管理和监控，建设一个高效、安全的工作网络，保证员工都能享受流畅、安全的网络体验，提高工作效率。8、使用简单售后无忧简单清晰的可视化WEB图形界面，网络状况随时掌握，一次配置，终身无忧，一键备份/ 恢复，让网络管理更轻松！产品特点简介：1. 使用简单 售后无忧简单清晰的可视化WEB图形界面，一键远程管理，让网络管理更轻松！2. 线路叠加，带宽扩容可多条外网宽带接入，配合VLAN交换机可魔改扩WAN为 24 个，可以将多条不同带宽、不同用运营商、不同接入方式的互联网带宽整合成一条叠加带宽， 为用户提供廉价的高速宽带接入方案，降低接入光纤费用的同时，大大降低了企业断网的可能性。3. 应用分流灵

8、活高效艺创可实现任何协议精准分流到指定线路上，根据不同应用程序对带宽质量要求的不同，智能分配不同应用程序数据走不同的宽带出口，如游戏、 股票等连接数据小，响应时效要求高的应用走光纤线路； P2P 下载，在线影视， app 下载等需要带宽比较大，时效性要求较低的应用走廉价ADSL线路等。4. 流量控制 精准管控艺创采用先进的64 位网络七层协议分析引擎，精准识别1900 种以上应用特征库，视频、游戏、网页、下载互不干扰，智能流控，动态调整确保关键应用和网络游戏畅通无阻！5.认证管理智能多样艺创内置智能 WiFi 用户从 A 房间走到用户体验！认证盒子；可实现扫描二维码/ 关注公众号/ 输入验证码

9、认证等多种认证方式；B 房间，实现无感知网络切换，无缝漫游，灵活高效！增加企业竞争力，提升Portal认证PPPoE认证6. 云端服务省心放心全网独创云端自动更新特征库; 艺创成立专业协议识别分析团队，每天分析大量网络应用协议，每周 3 次以上云端服务自动更新各种应用协议、广告木马黑名单、IP 地址归属等协议库，确保特征库、运营商地址池等核心数据准确可靠。7. 强悍性能 安全稳定艺创科技公司研发来自国内首台运营商级DPI 应用层流控系统的核心团队，采用自主研发基于64 位 linux内核系统，从底层做起优化，使得艺创路由在数据处理能力上极大提高，自带丰富的防火墙功能，攻击检测、多种访问控制，端

10、口、 IP 、 MAC管控， HTTP跳转， 屏蔽木马网站及各种流氓插件、广告。众多安全过滤功能，使用放心！8. 行为管理 轻而易举艺创路由器特有分等级行为管理方式，使得在管理大型企事业单位复杂的网络环境中轻而易举；可根据不同部门如财务部 / 销售部，不同用户如张三 / 李四， 针对不同应用如网络视频/ 聊天等应用的流量控制， 通过对出口带宽流量管控、 在上班时间将业务无关行为封堵； 行为日志模块将内网人员上网轨迹 如打开网页记录 /IM 通讯等上网行为合规记录，进行全网络的行为管理和监控，建设一个高效、安全的工作网络，保证员工都能享受流畅、安全的网络体验，提高工作效率。S5330 万兆上行安

11、全智能交换机产品概述：S5330系列交换机是新格林耐特专开发的一款L2+营运级城域以太网交换机，面向各种规模企业网、运营商客户，可以满足高性价比千兆接入、万兆上行的需求。S5330采用高性能低功耗网络处理器， 提供千兆线速转发性能，支持绿色以太网的线路休眠能力，具有业内同级设备的最低功耗， 配合新格林耐特 NGBN统一操作系统可为用户提供多种业务特性，支持强大的 ACL功能和 IP+MAC+端口绑定等安全特性。支持静态数据包采样、SFLOW功能，支持端口镜像分析功能，支持基于业务的Q-IN-Q 功能，支持 Ethernet OAM 802.3ag 、 802.3ah ；支持居于策略的 IPV4

12、/6 单播路由，支持灵活的转发策略，支持双速三色标记。产品说明 : 24 个 10/100/1000BaseT 千兆电口 4*10GE SFP+ 12K Jumbo 帧, 16K MAC 地址 , 4K VLAN 2K ACL, 可做 IP+MAC+Port+VLAN绑定 满负荷功耗低于 40W WEB/SNMP/Telnet 网管交流输入90264V， 47 67Hz 440mm(宽 )*220mm(深 )*44mm( ( 高 )产品特性 :运营级的设备稳定性和网络弹性采用在全球运营商网络中有大规模应用的 NGBN自主知识产权操作系统支持 VRRP/GERP/MSTP/smartlink 等

13、多种链路冗余和网络冗余协议完善的安全机制采用基于硬件的逐包转发机制，可针对特征报文进行有效检测和过滤支持基于 MAC地址的 ARP攻击自动防护和自动用户封杀功能支持各种防 DDoS、CPU过流保护和 VRRP等设备保护功能支持 DHCP snooping/IP source Guard/802.1X/ 丰富的安全特性有效保障用户、设备和网络的可用性支持 BFD、 FlexLink 、动态链路汇聚和以太网环网等链路保护功能强大的 QoS能力支持双速三色 2Rate3Color 控制的流量管理策略支持 CAR实现基于端口和流的精确速率限制支持各种流分类和QoS流控功能保障高优先级报文的传送支持 S

14、P/WRR等各种优先级算法保障多媒体业务流的传输丰富的业务特性支持 DHCP Server和 DHCP Relay支持 L2-Tunneling透明封装网络边缘业务协议支持 Ethernet OAM 协议产品规格 :项目S5330-28TX交换容量128Gbps包转发率95Mpps内存和存512MB SDRAM内存和 16MB闪存储电源交流：输入 90264V， 47 67Hz；功耗满载功耗 40W空闲功耗 13W外形尺寸440mm*220mm*44mm满配重量 3kg运行温度： -15 C55 C环境参数存储温度： -40 C70 C相对湿度： 10% 90%，无凝结业务特性 :项目S533

15、0-28TX/52TX/28SXMAC地址表支持 16K MAC地址表支持手工添加删除MAC地址表支持手工配置 MAC地址老化时间支持端口关闭 MAC地址学习功能支持端口 MAC地址数量控制支持端口 MAC地址过滤功能VLAN特性支持 4K VLAN 802.1Q二层特性支持基于端口、协议和策略的VLAN支持 Q-IN-Q生成树支持 STP/RSTP/MSTP支持远端环路检测支持双向带宽控制端口支持静态和 LACP动态汇聚端口聚合支持端口镜像DHCP RelayIP 路由Ipv4DHCP Server静态 ARP静态路由支持 Anti-ARP- spoofing欺骗防护支持 Anti-ARP-

16、flooding泛洪攻击自动抑制用户安全支持 IP Source Guard 自动创建 IP+MAC+端口 +VLAN绑定表支持 Port Isolation硬件隔离各端口间的报文支持 MAC地址绑定到端口和端口MAC地址过滤安全特性支持 IEEE 802.1x和 AAA/Radius 的用户身份认证支持控制层上防止各种针对CPU的 DOS攻击和病毒攻击支持 SSHv2 Secure Shell设备安全支持 SNMP v3加密管理支持 Security IP的 Telnet 的登录和口令机制支持采用维护用户分级保护，防止未授权用户的非法侵入业务特性可靠特性维护特性网络安全ACLQoS组播环路保

17、护链路保护设备保护网络维护支持基于动态ARP表的一键绑定支持 IP 地址、 VLAN ID、 MAC地址和端口等参数的手工绑定支持 L2-L7 ACL 流过滤支持端口广播/ 多播报文抑制和危险端口自动关闭支持 DHCP Option82 和 PPPoE+上传用户物理位置信息支持标准和扩展ACL支持基于时间段(Time Range)ACL 策略提供基于源 / 目的 MAC地址、 VLAN、 802.1p 、 ToS、 DiffServ、源 / 目的IP(IPv4/IPv6) 地址、 TCP/UDP端口号、协议类型等 IP 报文头信息的流分类和流定义支持 L2 L7 深入 IP 报文头部 80 字

18、节的报文过滤支持对端口或者自定义流的接收和发送报文的速率进行限速支持对端口或者自定义流的报文镜像和报文重定向支持对端口或者自定义流的优先级标记，并提供802.1P 、DSCP优先级的Remark 能力支持基于端口或者自定义流的高级队列调度，每端口 / 流支持 8 个优先级队列，提供SP、 WRR、 SP+WRR等多种队列调度算法支持 IGMPv1/v2/v3 Snooping支持 IGMP Filter组播过滤支持 MVR组播 VLAN注册和跨VLAN组播复制支持 IGMP Fast leave快速离开组播组支持 IGMP Proxy支持 EAPS和 GERP增强以太网环网协议( 环路愈合时间

19、 50ms)支持 Loopback-detection端口环回检测支持 FlexLink链路备份 ( 链路愈合时间 50ms)支持 RSTP/MSTP链路愈合硬件加速能力( 环路愈合时间 1s)支持 LACP动态链路汇聚 ( 链路愈合时间 10ms)支持主机程序和配置文件的双容错备份支持基于 Telnet 的端口实时流量、利用率和收发包统计支持 LLDP邻居设备发现协议支持 802.3ah Ethernet OAM支持数据日志和RFC 3164 BSD syslog Protocol支持 Ping 和 Traceroute支持命令行接口(CLI) 、Console 口、 Telnet和 WEB

20、配置管理支持堆叠支持以太网OAM（ 802.3ah 和 802.1ag ）支持虚拟电缆检测（VCT）支持用户分级权限设备管理支持用户RADIUS远程认证支持命令行配置CLI支持 Telnet远程配置支持配置口Console配置支持 Web服务支持 SNMP V1/V2c/V3 管理支持S5100 全千兆安全智能交换机（S5110-28TC）S5100 系列交换机是新格林耐特专为企业级千兆接入和汇聚设计的全千兆二层交换机，面向各种规模企业网客户，提供 24 或者 28 个千兆光 / 电接口， 可以满足高性价比千兆接入汇聚的需求。 S5100 采用高性能低功耗网络处理器，提供千兆线速转发性能，支持

21、绿色以太网的线路休眠能力，具有业内同级设备的最低功耗，配合新格林耐特NGBN统一操作系统可为用户提供多种业务特性，支持强大的ACL功能和 IP+MAC+端口绑定等安全特性/产品说明： 24 个 10/100/1000BaseT 千兆电口 4 个 boGE千兆光电复用端口 9K Jumbo 帧 , 8K MAC 地址 , 4K VLAN 500ACL, 可做 IP+Port+Protocol+VLAN 满负荷功耗低于24W WEB/SNMP/Telnet 网管 支持 AC220电源 440mm(宽 )*230mm(深)*44mm( 高)绑定产品规格 :项目S5110-28TC交换容量48Gbps

22、包转发率41.7Mpps内存和存储128MB SDRAM内存和 16MB闪存电源交流：输入 90260V， 50 60Hz；功耗满载功耗 24W空闲功耗 10W外形尺寸440 44 230( 宽 *高 * 深)满配重量 5kg环境参数运行温度： -15 C55 C存储温度： -40 C70 C相对湿度： 10%90%，无凝结业务特性 :项目MACVLAN二层特性生成树端口用户安全安全特性设备安全网络安全ACL业务特性QoSS5100-24T/24TC/28T/28SC/28TC支持 8K 个 MAC地址支持黑洞 MAC地址表 (MAC Black Hole)支持端口 MAC地址数量限制 (Po

23、rt MAC Limit)支持 4K VLAN 表项支持端口 QinQ支持 PVLAN实现端口隔离和节约公用VLAN资源支持 GVRP支持 STP/RSTP/MSTP支持远端环路检测支持双向带宽控制支持静态和LACP动态汇聚端口聚合支持端口镜像支持 Anti-ARP- spoofing欺骗防护支持 Anti-ARP-flooding泛洪攻击自动抑制支持 IP Source Guard自动创建IP+MAC+端口 +VLAN绑定表支持 Port Isolation硬件隔离各端口间的报文支持 MAC地址绑定到端口和端口MAC地址过滤支持 IEEE 802.1x和 AAA/Radius 的用户身份认证

24、支持控制层上防止各种针对 CPU的 DOS攻击和病毒攻击支持 SSHv2 Secure Shell支持 SNMP v3加密管理支持 Security IP的 Telnet的登录和口令机制支持采用维护用户分级保护，防止未授权用户的非法侵入支持基于动态ARP表的一键绑定支持 IP 地址、 VLAN ID、 MAC地址和端口等参数的手工绑定支持 L2-L7 ACL 流过滤支持端口广播 / 多播报文抑制和危险端口自动关闭支持 DHCP Option82 和 PPPoE+上传用户物理位置信息支持标准和扩展ACL支持基于时间段(Time Range)ACL 策略提供基于源 / 目的 MAC地址、VLAN、

25、802.1p 、ToS、DiffServ、源 / 目的 IP(IPv4/IPv6)地址、 TCP/UDP端口号、协议类型等 IP 报文头信息的流分类和流定义支持 L2L7 深入 IP 报文头部 80 字节的报文过滤支持对端口或者自定义流的接收和发送报文的速率进行限速支持对端口或者自定义流的报文镜像和报文重定向支持对端口或者自定义流的优先级标记，并提供802.1P 、DSCP优先级的 Remark能力支持基于端口或者自定义流的高级队列调度，每端口 / 流支持 4 个优先级队列， 提供 SP、 WRR、 SP+WRR等多种队列调度算法支持 IGMPv1/v2/v3 Snooping支持 IGMP Filter 组播过滤组播支持 MVR组播 VLAN注册和跨 VLAN组播复制支持 IGMP Fast leave 快速离开组播组支持 IGMP Proxy环路保护支持 EAPS和 GERP增强以太网环网协议( 环路愈合时间 50ms)支持 Loopback-detection端口环回检测可靠特性支持 FlexLink 链路备份 ( 链路愈合时间 50ms)支持 RSTP/MSTP链路愈合硬件加速能力( 环路愈合时间 1s)链路保护支持 LACP动态链路汇聚 (