无线WIFI覆盖项目设计方案

1、林亿网格无线WIFI覆盖方案.1鼎亿网络1前言久N是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提 供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户 真正实现随时、随地、随意的访问宽带网络。在政府和企业网领域，”以V技术作为新的 宽带数据网接入技术得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设。 而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，随着gW需求、 技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。网络不仅作为传播信息的工具，也是提高游客满意度、贴合游客生活的有效手段。而无 线网络由于其移动性、

2、便利性和灵活性的特点，更是得以在日常使用中大显身手。由于网络 使用者一般会要求提供高速Internet访问能力，因此通过仅£入”完全可以实现灵活且 可扩展的网络解决方案。具体而言，“必N'系统的应用使游客可以非常方便和灵活的在生 态园内导览，无论是在游客接待中心、生态园、餐厅还是花园。同时由于无线局域网的引入，使生态园开拓各种新的服务成为可能。无线局域网同样能 够为生态园员工所用，例如通过手持移动数据终端及时下达和了解工作任务和完成情况、在 生态园各个位置实现办公网络连接功能。综上所述，一个高效、便捷、稳定、安全的无线局 域网系统不但能够为生态园中的游客提供便捷服务，而且还能

3、够提高生态园员工的服务和管 理水平。然而,在，以V商用化进程中，许多用户在组建无线网络时常常会碰到一些困惑。 问题主要集中在一如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、 无线网络资源如何统一管理、如何保证网络安全性和可靠性，以及在允许大量用户接入的同 时，如何防范可能的对网络的攻击等等。我方凭借多年积累的经验和沉淀、依托强大的研发能力、投入大量的资源，为打造可维 可控的电信级和企业级，小V网络不断创新，致力于为客户提供最优质的产品和业界具 有竞争力的综合解决方案。2无线网络功能介绍2.1 无线网络Internet接入在现代生活中，笔记本电脑、如为、各种智能手机等的应用已十分

4、广泛。通过加£2 无线网络接入互联网，相比传统的有线接入，不仅节约了大量的布线成本，并且完全适应办 ,3公环境变化、办公空间扩展等需求，如能够自由调整网络结构和随意增加减少工位。由于没 有线缆的限制，员工可以在不同的地方移动工作，不管在任何地方都可以实时地访问信息。2.2 无线远程接入随着生态园的发展，与外交流日益增多，员工频繁出差或外出，而能及时、有效地沟通 已成为生态园发展的重要保障。无线远程接入，保证在外负责人能够及时掌握生态园信息和 状态，处理相关事物并对紧急问题做出及时响应信息。“小V支持远程办公室解决方案, 帮助生态园将园区或总部的办公网络扩展到远程站点或远程员工，全部时

5、间和部分时间在家 办公的员工，以及移动办公的外聘人员，支持员工灵活地安排工作日程，同时确保在任何地 方都可以高效地开展工作。该远程接入包含语音和视频通信及协作应用，这些应用由一系列 易于部署和维护的高级网络和安全服务提供支持。无线远程接入点通过与互联网连接的路由 器，建立一条指向企业网络的加密隧道，这样远程员工就能够像在办公室里一样开展业务。2.3 无线视频监控安全及重要园区场所的监控是生态园的重要需求。但大多是传统的模拟监控系统，这种 系统技术陈旧，难以实时有效监控，主要靠事后看录像来追查，贻误生产事故等的最佳处理 时机。同时，存储画面检索起来非常繁琐、画面质量差，实际效果不尽如人意。我方提

6、供的 无线视频监方案基于新型移动犷监控技术，具有高可靠性、实时传输等特点，可使用无线 信号作为回传，因此在快速布点、特殊场景布点方面具有一般安防系统所没有的优势。此外 移动ZT监控技术借用图像识别技术，当画面出现异常才会告警，保安劳动强度和监控效果 将大幅提升。它还可与门禁、烟杆、雨淋等安防系统无缝融合，一旦感知火情，可以自动调 整摄像头姿态对准事发地。更重要的是，S监控与已有网络能无缝融合，大大降低了危险 和人力等监控维护成本。2.4 公共信息通告某些特殊的公共信息发布，由于不能采用传统方式，如通告栏、喇叭广播等，可以借助 山3网络来满足游客及工作人员此类信息需求。譬如，导游安排、游览信息、

7、紧急通知 等。通过网络针对性地提供更丰富的信息，传播方式上可以采用推送或者自主查 询的方式，从而达到便捷服务、高质服务的目的。3解决方案无线网络系统主要由以下三部分组成：无线控制器（WO，主要用来实现无线网络的管控、认证、漫游、无缝链接等功能。无线接入点，主要用来实现无线信号的覆盖，无线设备间的桥接。基础网络部分，主要包括交换机、防火墙，用来汇聚无线设备以及为网络提供安全保障:3总体组网方案在为生态园/街道办组网时，需要考虑的关键要素有：网络规模按网络规模，生态园生态园属于中型无线局域网（33台入，），对网络的技术指标、实 现方式等要求较高，且场景需求较为敏感；需要，以Y支持简单用户认证、或采

8、用共享 密钥的方式。以互联网接入、内部办公、游客导览等应用为主。亿网络网络地域分布特征本项目为本地组网，主要应用的幺C和4P在同一个局域网内。网络环境相对简单， 无线网络建设后生态园整体出口带宽建议增加为电信2。兆光纤。网络建设难点由于生态园装修完毕且并无网络线缆预留，此次方案将以。布线的方式设计，最大限 度不在馆内走线，不在园区挖沟，在此基础上依然要保证网络高可靠性和高可扩容性。3.2 无线网络的概要设计网络规划概要设计根据目前项目实际情况和易管理原则，现在针对无线布网建议采用中兴的%ES”无线 网络结构，如网络概要图，核心设备只连接部分无线久设备，其余设备通过无线桥接的 方式互联，免去馆内

9、综合布线及馆外的挖沟放线。为C设备班815和室内C822T） +室外 （615 y3）设备相结合的方式来实现无线网络的覆盖和管理，室内无线部分主要是 通过以yVT8022为主，加615 % （放置在室外园区实现室外园区网络覆盖）为辅相结合 的方式来实现。4c设备安装到机房机柜，通过对一台4c设备进行设置可以同时实现对内 外网无线久的管理和集中控制，无线4,按现在预留和以后规划的接入点进行安装。无 线网络统一汇聚到核心交换机，再由核心交换上联至防火墙设备连接外网。网络规划概要图自肓服劣掰室内敛器条急室内分旃系续冬接登舛大功送无线网络拓扑图,6一亿网络通过上面的网络拓扑图可以清晰认识到无线网络的整

10、体网络架构。3.3 无线网络的详细设计街道网络规划入楼I层,#鼎亿网络,114楼24层B区一层平面图B楼工层B区二层平面图B楼2层B区三层平面图人区一至四层办公区每层5个无线人区 五层个无线食堂2个无线4，均 放置室内无线接入点加£8。22,共计23个；B区一至三层每层放置2个无线人必 共计放置6个;生态园网络规划鼎亿网络生态园区室外无线布放点鼎亿网络线幺丸库房生态园区室外无线布放点生态园区共布放室外无线接入点8台，其中6台使用定向天线，2台使用全向天线;34移动漫游管理为实现生态园无线接入用户的无缝漫游，可通过无线控制器4c和瘦么?之间的隧道 机制，实现所有无线终端就像直接连接在无

11、线控制器J4C上。这一功能的实现，无须改变 已有有线网络的配置，使无线终端在热点区域漫游时不再受限于有线网络。根据用户需要，移动漫游可分为“同为C下漫游”和“跨4C间漫游”两大类。其中 根据J4C及4P组网结构，“同为C下漫游”可细分为“£z（二层）漫游”、“心（三层） 漫游”两种情况。中兴通讯无线局域网系统可支持如上两种漫游方案。同JZIC下漫游方案L2漫游方案£2漫游方案组网图正常工作时，人也和为久会和4c的彼电v口建立隧道工和隧道2；当sNa正常 链接）为并在4c上认证后，该用户的SS7。、”AC地址、2P地址、无线加密认证等 信息都会保存在WC,并且S2N发起的管理

12、和业务的数据报文都承载在这个二层隧道I ±o当STA仄 Mi切换到 比以时，这时WC通过判断SN4用户的勿J4C地址不变， 确定用户发生漫游，SN久的管理和业务的数据报文都承载在隧道2上。这个过程，SIX无 需发起重新的认证.L3漫游方案£3漫游方案组网图人力和4h属于同一个JZIC管理，且跨越三层网络与2C进行连接，广播的SS”? 相同并且处在同一个业务仪qM当客户端从久为漫游至4，2时，客户端的各种业务 属性都在WC中维护着，漫游过程中不会发生地址变化、重新认证等情况。跨幺c间漫游方案跨WC间漫游192.16S.UU 分、34 aoa仆片300当客户端从一个子网的人为漫

13、游到另外一个子网的JVP2上时，两个4C之间会建立 一个私有的通信隧道。KG会将客户端的相关信息如行地址、认证信息等，通过隧道传 递给WC2,2C2会维持客户端的相关信息不变。实际上，对于上层网络而言，此时维持客 户端地址的仍然是40,所有发给该在地址的数据都会先到4G上。#鼎亿网络1.1中兴企业级无线用户管理平台了玄27么俺用？ ggeffiMI硬用由人民我前我,务中心无线使用B仪ZYWT诙卯，优叠加£么"加£"必冰疗加1）中兴企业级无线用户 管理平台是中兴通讯根据市场需求推出的一款针对大中型企业、政府、高校、无线运营商、 无线广告运营商等的企业级无线

14、用户管理产品，为政企客户提供认证计费管理、策略管理、 数据统计等服务。笄力鞋第jitrA西博a仔E豆申心以下毒恬明中心）正修自且使 用稔楔 i财及许中心襁【内原的王黛巨行史旺见方公 众加工隹人G田势SV'TWt一、必心家工作人员在掰砒榜中C书宏“ Ft%上由，?另公五；X手机号扁检入及利xiEiae痢融,s x *ew«»月期说明原延内W帆：MB： 610000电话：02M6924820 nfiO2M69P5(H产品特点统一无线认证协议运营级系统，认证、鉴权、计费高性能色疗taf微信、为处认证数据统计、数据挖掘、数据分析系统高效稔定、高性价比全面热备容灾能力，稳定支

15、撑动态负教均衡，便捷扩容系统高可定制性终端应用业务功能底层接口iOS/Android/WindowsPhone IE/Chrome/Firefox/UC/safari用户目助管理平台系统管理Portal前端管理系统信息 系统设置 网络配置 服务管理 系统诊断 端口设置日志管理备份恢复认证源管理模板管理策略管理用户管理项目管理 套餐管理 用户管理 套帐管理 运营菖理 黑白名单产品功能TartaC管理页面管理认证、广告页面自定义策略管理根据3n（»痴、”和入、，所亡）规则设置终端用户的认证页面展示策略，即可以指定时 间、指定组、推送指定内容根据4缈（“Mn、州位"、加&

16、、IVfiat）规则设置终端用户在正常上网中出现在屏幕的 窗体广告内容的策略，即可以指定时间、指定用户组、指定组、推送指定的广告内容用户管理套餐管理.17对套餐进行添加修改删除操作，并指定默认套餐用户管理对用户进行添加修改删除操作，并根据用户的状态对用户进行相应的暂停、停机、退费、续费、 变更套餐操作营帐管理开户预存、退费、续费、变更套餐操作，并对流水单进行打印，以便用户确认运营管理列表展示当前所有的在线用户信息，并根据记账报文对在线用户的上网信息进行更新认证管理98大认证、微信认证、为我认证、勿四C认证式04总认证（物P。？、NPZ、8O2.1X. 隹等）数据统计用户统计根据时间、上网总人数

17、、新增用户数、活跃用户数、上网总人次、人均上网时长、人均上网次数 进行统计认证页面推送统计根据页面推送情况进行统计分析，包括时间、认证模板名称、认证模板展示次数、认 证模板点击次数广告页面推送统计根据广告页面的推送情况进行统计分析，包括时间、广告模板名称、广告页面展示次数、广告 页面点击次数乐亿网格4产品清单设备清单序号设备名称型号与规格单位娄量单价总价备注1一、防火墙2防火墙ZXSTC台I34二、核心交换机5595。ZXR10台167三、无线控制器8ZXyV£ZXyV£台1916夕牙管理License块21O电源线低内专用）块11112四、室内无线W913中兴无线接入点内

18、置天线，工作在2.4§Xz/5.8g：Hz 频段， 符合 IZTZ 802.116/g/n 标准，采用OJVM （正交 频分熨用）技术，并支持以 太网7/E供电.台231415五、无线用户管理平台16中兴软件提供Tartar.微信、认证，提供数据统 计、数据挖掘、数据分析功 能（配套服务器、操作系统、台1数据库）1718六、远程供电交换机19525020 io/ioo/ioooMK%5电口使持，Or/，OX+）+4 xioo oM combo （电口模式时支 持TOT/TOE 个扩 展卡插槽，双模块化电源支 持冗余配置台22021六、工程实施22材料（光缆、网线、防水箱、电线、耗材）套123工程施工套124设备安装调试套12526合计大教家魏丰生态园设备清单序号设备名称型号与规格单位数量单价总价备注I一、防火墙2中兴ZXSEC防火墙ZXSTC台134二、核心交换机5595。zxio 5950台16i.25Q6j）s/131 onm 单模 短距5严激光收发一体化模 块SyP§ES10K然878三、无线控制器9zxrwr台11O管理tfcenye块111电源线但内专用J块I1213四、室外无线14千兆单口 *02+电源模块台815ZXV10台816&q