中国海事镇江段水上无线MESH网络方案

中国海事镇江段水上MESH无线网络方案目录TOC\o"1-5"\h\z一、项目概述3二、现场测试情况4测试基站安装及配置4信号及带宽测试6测试效果总结9三、镇江海事无线MESH系统组网设计10无线网络架构10站点设计及设备选型11基站配置13岸边基站13船载Mesh设备14网络安全14支持WEP、TKIP和AES加密方式14MAC地址认证和SSID广播控制15802.1x认证15VPN透传15Mesh回程安全16Multi-SSID/VLAN16非法设备发现16系统防雷接地17四、无线基站工程实施安装18实施条件18实施计划19通信支架的安装20固定基站安装20五、设备描述及参数22外型Mesh基站设备OWS240022移动型Mesh设备MWS10027无线网桥A1N560030六、投资概算36一、项目概述目前镇江海事图像传输主要依靠运营商3G网络作为主要通道，运营商3G网络无论是WCDM、CDMA2000还是TD-SCDMA是作为公用网络，具有覆盖广、抗干扰能力强等优点，但用于专网用途，具有很大缺陷：1、深度覆盖不够：在人口稀少，水面较多的长江干道，运营商基站布点少，不能实现无缝连续覆盖，所能提供给公众的带宽很有限，对于高带宽视频业务无法达到实时、无缝、流畅的效果。2、视频数据流量大，租赁费用高：图像传输不同于普通的语音业务，所需管道带宽高，租赁费用非常高昂；3、信息安全得不到保证：海事部门作为重要且比较特殊的执法部门，保证信息安全尤为重要，运用商作为公共网络，容易受到非法用户的攻击，信息安全得不到保证。镇江海事局经过技术论证和前期测试比较拟采用无线Mesh网络技术方案，无线Mesh网络作为多业务平台(Multi-ServicePlatform),网络具有自我组织、自动配置、性能自动调节、链路自动修复等特性，支持负载均衡和冗余备份功能，为数据、监控、移动无线监控等视频和语音服务提供了稳定可靠的承载平台。1、采用无线宽带多媒体指挥系统，达到视频监控和语音调度指挥的融合2、采用先进的视频编码技术，结合无线网络技术和多媒体技术，实现具有单向远程视频监控及音、视频双向交互视频监控指挥调度系统3、无线宽带通信系统具有快速移动和快速漫游切换的能力:、现场测试情况在多次现场勘察和测试的基础上，我们选用Mesh技术提供了高速移动和快速漫游切换的能力，满足镇江海事图像无缝稳定传输的需要。12月28至31日，我们就基站之间的切换组织厂家又做了一次单独测试。测试基站安装及配置基站地理位置分布图NetworkServerMdnaxje|Torififlure[rwtnMeMeritor1rM.iKi.iffltivviewActjsniSt^tuiICamun^ndfRuute'安装位置设备名称IP地址11a工作模式频点选择(MHz)备注镇江海事局OWS2400-20NS-8CC5745CC5825雷达站OWS2400-30CC2412CC24622NC3六土于河口OWS2400-30CC2412CC24620NC1巡逻船MWS100-HSX1NC000网络拓扑结构基站设备清单

基站设备清单信号及带宽测试雷达站到海事局主链路信号强度及带宽信号强度：-70dBiJITelnet3BBE3[190]local192..1G8..100.13tport：L033connectedwith192.1G8.100.1port5001[ID]Int：ei*ualTi*aneFei*BandwidthI19R10=0-1=0sec1.87MBytes1^.7Mbits/sec[190]1.0-2.0sec2.30MBytes17.0Mblts/sec[190]2.0-3.0see1.89MBytes15.9Mb二七零/nuc[19Q]3=0-4.0sec1.89MBytes15.9MbitsZsecT19R14.0-5,0sec1.SRMBytes1S-7Mbits/secL190]5.0-6.0sec1.9BMBytes15.9Mbits/sec[190]6.0-7.0sec2.12MBytes17.8Mblts/sec[190]?.0-8.0SGC2.SQMBytes1?.4MbitsZsecT190]8.0-9.0&ec2.13MBytes17.SMbits/sec[190]9.0-10.0sec2.13MBytes17.BMbits/sec[190]10.0-11.0sec2.30MBytes17.0Mblts/sec[190]11.0-12.0see1.94MBytes1&.3MbitsZscc[190]12=0-13=0sac2.17IS.2[190]13.M-14.Wsec2.50MBytes17.2Mbits/sec[190]14.0-15.0sec1.95MBytes16.4MbltsZsec[19S]15.0-1G.0sec1.9G1G.4MbitsZ9icc[190]16.0-17.0eec2.7017.4MbitsZsiBc；[190]17=0-18=0sec2.19MBytes18.4Mbits/secC19E)]18.0-19.0sec2.18MBytes18.3Mbits/sec[190]19.0-20.02.80MUytua17.4MbibsZ^ec[ID]ImbevualTraneFerBandwidt：]iT19R10=0-20=0sec40.RMRytes17.RMbits/seczJ平均带宽：17M六旬河口至镇江海事局主链路信号强度及带宽:信号强度：-76dBi平均带宽：9.42M巡逻船至雷达站信号强度及带宽:■TelnetFactorHopsSignalUtilNumBhRTDMPRSSIWLNCNodeAvailableN!SSID1«2.16K.1UU.1UUPrioi'ityThreshold1&-ActiveAccessPolots-!BSSID!ChanR££IlocRS£ICLOUDTP-LINK_LDZBiA8：15：4D：A4：y?：E62437Gi-79—Tenda_lfl478B：C8：3A：35：1A：47：802412G1・68—Etrix!00：0G：5A：01：DE：D324G2C1Yd1=78153421StrixStrix!00：06：5A：01：DE：C92462Gi-94!-95!0：TP-LINK_2908!0C：82：68：BE：EA：8E2462G!-90—HSJF：28：2C：B2：44：E9：502437G：-79—Strix：BB：B6：5H：B2：13：4n2412Gi-801；5B11IStrixs_ytie：lC：FA：GO：eE：EF：De24G2G1-941——1——1—ChinANRt-3QpX!30：R7：3R：R1：DF:R1!-85!!!—iTU-3QpX!30：87：30：B1：DE：522462G!-88iIi—rennaneLinkstatus-fissociatedConnectedtos00065H£01=DE=D3atTUEOCT2918=462532013BacksTF口und£cann:Lnflr；Enabledland白信号强度：-64dBiJITelnet00MissedMissedActiveGateRTDGBeaconThreshoId：5ProbeThreshoId：5Linkcheck□|xn|x|E1D4C5C0228E1D4C5C0228ulanlulanl:Enabled：：10834uSiperf-c-t10ClientconnectingTCPuindousize：to,TCPport500164.0KByte[47][ID][47][47][47][47][47][47][47][47][47][47][47]local00port1030connecteduithport50010.0-1.0sec800.0KBytes6.55Mbits/sec1.0—2.0sec728.0KBytes5.96Mbits/sec2.0-3.0sec712.0KBytes5.83Mbits/sec3.0-4.0sec744.0KBytes6.90Mbits/sec4.0-5.0sec576.0KBytes4.72Mbits/sec5.0-6.0sec672.0KBytes5.51Mbits/sec6.0-7.0sec872.0KBytes7.14Mbits/sec7.0-8.0sec664.0KBytes5.44Mbits/sec8.0-9.0sec752.0KBytes6.16Mbits/sec9.0-10.0sec664.0KBytes5.44Mbits/sec0.0-10.2sec7.20MBytes5.7911bits/secIntervalTransferBanduidth平均带宽：5.79M巡逻船行进过程中视频截图:席唱藤森F日专衣率间H再尸■同Itilffi7NslSuv911ahe电090CAM01-i^ui<LS2.]CB.1DD.3b-tRrejiIfran192.1&H.1BH.3RFljyLa!M-32LlHH»3：nKTTL-fiflReplyF:i**n.10B.3&-b^tes-32tlnn-5>HEIIL-G4脆仙工廿Fr«n17Z.1&H.1UH.35；物■匚SER1：in已■&首2FTL-bflReplyf2同IfS.l&fllb^t«c-32tIrv-SheIIL-64版131gf2口!b^teG"-3±tln^"fa-narIL-64JtsplyfEF!JPI%加1：融5$72tiiw-fl'i-FnL-fi4RtplvfIfZbl&S.1BB.35-：lbyte3-32tino-g-naTIL-64HhgiIfran192P1&R：ninHa3&[770.^4Replyf:iton-hyteG-32tine-^nsIIL-G4用fn>H172.l&B.I»H.IErfcpE*A»32Ei醇金HTL，64npljrfttcnlbyteB-32tinn-2nsriL-C4fMih.lklU.3&7此¥匚±。-32til"■已1TLW+ReplyfEFl1»2：.1&B,10B,35!：tiiw-JnrHL-64的『19fEriIfS.l&BgyC-1建tlnE!"23iuITLY4fraH£胃工rt&H：J门鼻，3尊[tin«-3：5^TTL-64Replyfr«HIfZ.ltKullMluSt:：h|Ft&BH32tIm-JiflMTTLT4a◎iyfran.1P1H.35r-32LiHi>-2E4maTTL-fc4Replyf:r«H1V2.1I&B.198.35hjrteE-32t1r«i-291iwkTTL-Kfr«n172.1&H.lklM.35;Cm±UTK&TTL-&1而plyf18cpilbst®B-J2ti™-161mTTL-S4fM»n;ibyC上口更tlna-^H«uItLW：Jbpplyfefil?SrlSBMPIfll.SStgm72EiwTZ-qpTTL-MtiM>n.13d.15=Hb^te3"ll2tine-4&9n3fTL-6URiejiI/fruin192：P1giR：.inH.35[tipm-fRnTTJ.-£4Repljrfron1等,1般，35「h^tec-32tIrb-IMreTTL"&4呢plyfrfin172.1&B.IIlIH.35；Ui同叱-I用工TTLKMReplyf«nIfS'.169,100.35--byteis-32tins-tnsTIL-64Re011yftun.1HU.3&7骷曾£上口・：3£tin&sZR&n：L-61Replyfe曰l»2：rl&B-,lPIPI,35!：h^vc-J2-nLf国frcri.lldlJ.35;LxCrTZtInE-3naTTL-64Ranjilfran1营工liwE.零-32TIL-64Replyfron.10@.JEi=lbyte-5-32fciFic-7RsIJL-G4Rn|i'l.yfrah172.1&H.1PIH.3SiiVL«A«32LiHn-3：H£TTL-fifl|Replyfhsa1才*』",且乩:砧上力9一tinn-24iwITL-t-11将£皿1丫fr«H172.16H.1UHI.3B7cin^-?n&TTL,HReplyfrcritiiw-3nFTTL-64的fErii号2.工.1HHL才5:!b^tea"-]2tinD"4RariL=b42.3测试效果总结本次测试中，各站点间链路信号强度及带宽良好。海巡船在西起1号基地，东至六旬河口下游7.5公里（新民洲）的水域中可实现视频无中断流畅传输，在电厂附件六旬河口基站附近实现了基站间的自动切换，视频图像会有微小抖动现象，（测试效果可详见视频）但视频不会出现中断情况，总体效果良好，测试所涉及目标基本达到。三、镇江海事无线MESH系统组网设计3.1无线网络架构核心落地层：1）在海事局大楼建设高容量无线Mesh基站，2）有线接入到海事局核心网络交换机，接入相关业务服务器；3）考虑到下游固定基站容量的问题，增加高带宽中继网桥设备4）交换机前端架设网闸设备，数据进出交换机前都要经过过滤（策略路由）中继层（沿岸固定基站）：1）固定Mesh基站的间距为5-10公里。2）固定基站之间采用5.8G频段组网3）固定基站采用5.8G频段覆盖江面移动船载设备应用接入层：1）在巡逻艇上安装移动MESH基站设备2）移动基站通过5.8G模块回传至岸边固定基站3）移动基站通过2.4G模块覆盖船舱和船周围500米范围区域4）在船舱内部安装4口交换机设备，满足VOIP语音、网络摄像机、笔记本电脑和其他wifi终端设备的上网需求站点设计及设备选型为了稳步有序推进MESH网络建设，项目计划分三期进行：第一期是主航道从世业洲雷达站至新民洲下口监管站8个基站，充分利用镇江海事已有基础设施，减少投资和缩短建设周期，该子项目计划于3月底前完成割级；第二期为了确保全域基站实际可用带宽达到10Mbps左右，在海事局、六旬河口2套、新民洲上口（2套）、富德打雷达站（2套）、姚桥监管站2套、轮船港基地另加10套无线网桥设备作为中继站，该子项目计划于4月底前结束；第三期扬中段从富德灯雷达站至轮船港基地6个基站，该段需要协调扬中几座大桥管理处和运营商铁塔设施，工作量大，该子项目计划于5月底前完成割接全域站址地图：扬中段基站实际勘测选址照片:姚桥监管站:九曲河节制闸:优选杨中一桥灯杆，如遇阻力，选择大港股份灯杆优选夹边桥西边信号塔，其次选择大桥灯杆，夹边桥东边信号塔长旺电厂码头:优选长旺码头下游信号塔，其次长旺码头灯杆，长旺码头上游信号塔优选九曲河口下游信号塔，其次上游信号塔轮船港基地:优选轮船港上游信号塔，其次马家港闸附近信号塔基站配置岸边基站海事无线网络系统中，岸边基站是无线网络汇聚点，岸边固定Mesh基站依据就近原则连接到光纤落地点，通过光纤网络的交换机和路由器设备将系统承载的视频、语音和其他数据信号传输到相应的应用系统数据库中。基站之间、基站与终端之间均采用Mesh网络互联（也可利用现有传输资源），落地点的有线网络配置有如下的要求：落地点的网络设备（交换机或路由器）为无线网络提供网络接口上连接口与陆地网络相连一以太网口或光纤接口下连接口与站点处的无线Mesh基站相连一百兆以太网接口设备接口和天线配置如下:

5.8GHz本季□TOC\o"1-5"\h\z65度圆极化扇区天线LI2.4GH工天线802.11a/g空中接口覆盖移动\lk|终端，手持终端，汇聚附近・a5.8GH2天线OWS2400T。基站1口a5.8GH2天线OWS2400T。基站1口0兆有线接口3.3.2日台载Mesh设备为了保证船舶在移动的情况下仍然能够一直在线并且保持无线连接，需在船舶上安装移动设备MWS1Q0MWS10作为最新的移动Mesh设备，专门用于移动设备的接入，保证移动设备在高速移动和快速切换下依然保证无间断的通讯。3.4网络安全支持WEP、TKIP和AES加密方式MESH系统及其配合的标准软件/硬件安全系统允许设立根据策略(Policy)实施无线网络安全，保证敏感数据的完整性，提供完整的用户认证、鉴权，无线流量加密并且实时监测网络活动等等；并且使用mesh节点间的通信加密、新节点认证授权等多种机制，保证mesh无线网络骨干的安全。拟用的MESH设备符合802.11i无线安全标准。在加密方式上支持WEP、TKIP和AES,认证方式上支持明文、共享密钥、MAC地址和802.1x等多种方式，确保仅有被授权的无线终端才能接入到网络中。MAC地址认证和SSID广播控制MESH系统支持基于MAC地址的增强认证。MACACL(AccessControlList)采用Wi-Fi无线网卡的地址比对数据库以进行认证。不过，控制大量的MAC信息将带来一定的管理负荷。每次新用户添加和用户更换Wi-Fi网卡都需要重新配置。另外一个问题就是MAC地址很容易被黑客伪造。Access/One通过为MAC地址与与MAC地址独特的密钥绑定，来解决这个问题。这样，黑客不仅要发现正确的MAC地址，还需要发现独特的密钥。MESH设备无线模块通过加入独特的BSSID进彳TSSID广播。设备允许可选择的控制BSSID的广播。对于专网用户，这并不影响他们的接入，因为即使BSSID受控无线终端设备可以通过配置接入无线网络。控制BSSID广播意味着潜在的非授权用户不能知道网络的存在，除非他们使用特殊的侦听工具。802.1x认证MESH设备支持802.1xEAP-MD5、EAP-TLS、EAP-TTLS和PEAP。这个由IEEE开发的安全协议满足运营网络基于RADIUS的商业模式要求。RADIUS服务器保存了用户名和密码数据库，以及一系列的RADIUS属性来定义接入会话的环境。这项技术已经在DSL和Wi-Fi中广泛运用。当用户终端与无线基站进行交互认证时，无线基站将把接入请求发送到指定的RADIUS服务器；在RADIUS服务器将人认证许可发送到无线基站之前，所有的用户数据都处于阻断状态，无法进入无线网络。对于使用接入控制网关(AccessController)进行Radius认证的方式，MESH也通过透明传输来支持该方式。VPN透传MESH网络支持VPN数据流在mesh网络内的透明传输。动态mesh架构(DMA)和mesh快速重路由(SMFR)优化了基站之间的快速无缝切换，保证了网络内无缝的应用、数据和会话的持续性，这样包括了VPN。Mesh回程安全Mesh网络形成后，加入到网络中的节点都被网络管理系统(NS)创建到一个设备清单列表中。当无线模块之间通信时，这个清单列表被用于无线模块之间的双向认证。不在设备清单列表中的设备无法加入mesh网络，也无法与其他mesh节点通信。这样，可以避免未授权的节点加入网络构成安全隐患。mesh节点之间强制采用了152-bitAES加密方式。对于mesh网络管理，使用CloudInformationManagementSystem(CIMS)协议交换mesh节点之间的网络信息，也可以使用AES协议加密管理数据。以上的两项安全措施，保证了网络回程的安全性。Multi-SSID/VLANZpSt、MESH设备支持multi-SSID/VLAN功能，每无线模块可支持支持16个BSSID和250个VLAN。并且每SSID/VLAN都支持如下的配置：BSSID广播控制每SSID独特的安全认证和加密配置用户私有性(ClientConnectPrivacy),控制网络内的无线终端之间互访MAC地址过滤和VLAN绑定非法设备发现为了防止未授权的AP使用公司以太网络接口，非法设备是无线网中的问题，并可能成为网络的安全隐患。Mesh网络通过阻止非法设备加入mesh网络，来保护基础架构的安全。使用三角定位非法设备。无论是Ad-hoc或是Infrastructure模式的非法设备都回被发现。网管系统提供了非法设备扫描列表，允许定义供扫描的2.4GHz和4.9-5.8GHz的信道。通过MAC地址、品牌查询、和非法设备到最近的设备的信号强度和工作信道等帮助查找非法设备型号。—Eviltwin是指非法接入点发射与合法网络同样的Beacon桢来让不小心的终端误接入。不过，只要将无线安全的认证和加密启动，这种攻击是无法起作用的。基于MESH网络安全和私有的握手协议，非法设备是无法加入到mesh网络骨干回程中的，不会在城域网络部署中成为问题。3.5系统防雷接地MESH基站和无线网桥架设点高并处于镇江海事辖区沿岸空旷地带，做好防雷措施十分重要。具体措施包括：避雷针在各基站安装点，需要在基站上方加装避雷针，以防止基站遭雷击破坏。电源防雷电源防雷系统主要是防止雷电波通过电源线路对设备造成危害。为避免高电压经过避雷器对地泄放后的残压过大或因更大的雷电流在击毁避雷器后继续毁坏后续设备，以及防止线缆遭受二次感应，依照GB50057-94《建筑物防雷设计规范》（2000年版）和GB50343-2004《建筑物电子信息系统防雷技术规范》，应采取分级保护、逐级泄流的原则。一是在设备供电源总进线处安装放电电流较大的首级电源避雷器，二是在重要设备电源的进线处加装次级或末级电源避雷器。信号线防雷由于雷电波在线路上能感应出较高的瞬时冲击能量，电子设备在雷电波的冲击下遭受过电压而损坏的现象越来越多，其后果是可能造成整个系统的运行中断，因此必须在射频通信口处加装必要的防雷保护装置以确保网络通信系统的安全运行。接地接地就是让已经内入防雷系统的闪电电流顺利地流入大地，而不能让雷电能量集中在防雷系统的某处对被保护物体产生破坏作用，良好的接地才能有效地泄放雷电能量，降低引下线上的电压，避免发生反击。防雷接地是防雷系统中最基础的环节，接地不好，所有防雷措施的防雷效果都不能发挥出来。根据GB50057-94《建筑物防雷设计规范》、JGJ/T16-92《民用建筑电气设计规范》的有关规定，对所有设备的接地极和设备金属外壳进行接地处理。接地的具体处理方法是：将电源接地、防雷接地和设备外壳接地各单独引接地导线到设备架设基础设施的接地干线上，牢固连接，以保证无线设备和周边网络设备的安全。如上面所述，在各基站安装点在基础设施方面需通过引下线和接地体提供良好接地。四、无线基站工程实施安装实施条件系统实施与现有的基础设施和生产计划密切相关。施工工程界面以与买方共同签订的技术服务协议为准，包括以下内容：.施工协调小组有专人配合、负责协调油田的资源和人员配合工程安装。.仓库可在施工地点附件可就近使用，无特别温度条件要求。.车辆通信、视频监控、无线接入终端的安装等轻型设备的安装，需要提供辅助车辆，或者对外部车辆提供许可，.举开车安装支架和基站天线和调试需举开车的配合。实施计划为了有序推进此次MESH无线网络的建设，工程实施共分为以下几个阶段:.安装准备前期工作(1)项目经理和工程督导进场(2)落实人员和资源的配合(3)供电、安装支架等的设计.设备订货和到货包括基站、大馈、安装支架等.电源和光纤布设(1)电源供电和光纤布设(2)布设线路路线要求需许可和协调(3)督导和施工由现场人员完成.基站安装(1)基站到货后进行安装(2)边缘设备安装.固定基站安装.网络联调(1)固定基站和船(车)载安装完毕后进行联调(2)无线网络联调完毕后，与视频、无线接入终端进行联调(3)测试和验收报告.技术培训.3通信支架的安装,11gAnt.11gAnt,11gAnt.11gAnt通信支架的合格与否关系到在其上通信设备的正常工作，也是无线网络施工的一个开始，绞钢塔工期稍常，需要提前进行，圆杆塔的立杆需要有吊车配合，也需提前协调好。合格的通信包括防腐蚀、防护栏。.4固定基站安装固定基站是整个网络的一个骨架，它的稳定运行是网络正常工作的前提和保证，它的安装和调试是整个项目的重中之重。在项目实施前期确定每个固定站的供电方式；安装基站设备和调整天线，这其中包括基站设备射频输出口的接法、天线角度、设备和天线接口的防水措施。基站设备加电调试把市电引入UPS电源，再从UPS引线到设备，这样保证设备稳定供电设备加电后，调整天线以达到和其它基站有很好的信号连接当所有固定基站安装完毕，通过服务板卡对网络进行优化和升级，以达到最好性能和最局带宽。测试网络和扫除盲区用测试仪器对整个网络需要覆盖的地方进行信号测试，以确定其信号覆盖根据无线网络设计，按照每个基站每个扇区覆盖，无线Mesh根节点基站和Mesh无线中继节点的位置图如下所示：基站点的站点选址原则如下：便于长期安装的位置能够对周围基站具备最佳覆盖效果（视距可达）的位置在实际的隧道安装中，天线和基站安装初步设计使用倒T或L形支架来实现设备安装将支架使用膨胀螺丝固定在隧道墙壁，在支架抱杆上安装基站及天线。具体的安装位置和方式需要在实际工程实施中再行确定具体的位置和安装方式。五、设备描述及参数5.1室外型Mesh基站设备OWS2400OWS2400为多跳无线Mesh网络提供更高的吞吐量和更低的时延OWS是一个高性能结构化无线网状网格（Mesh）网络系统，它具备多无线模块、多射频和多信道的能力，该系统利用先进的算法在从中心到边缘的多跳网络中提供高吞吐量。OWS还会智能地自动调节、自动配置、自动修复，以使得总体性能和可用性达到最优化。OWS体系结构使802.11成为全双工技术，它使得网络通信更加有效，并且为网络无线级连和用户覆盖使用不同的无线电频率和信道。另外，信道是动态选择的。该特性使得的Mesh网络在处理干扰的能力上比标准的Mesh网络更具有弹性。OWS可以有效地扩展，大大减少网络中有线连接点的数量，从而极大地降低了部署和操作的成本。宽阔的工作温度范围和灵活的安装选择，使得OWS适合所有类型方案的部署。所有的OWS节点采用内置的Manager/One?无线网络管理工具进行管理。增强的特性，如Virtual/和Priority/One,支持多用途网络的部署。在这些网络中，可以为不同类型的使用者（例如，公共安全和公众接入）制定不同的安全级别。同时为不同的网络通讯流量分配不同的优先级。OWS产品外观和内部图例OWS具有用户认证，无线通信加密以及网络活动监控的能力。在确保数据完整性的前提下，安全的私有网络可以与公众接入网络同时使用。特性：无线：.高性能、多节点、多无线模块的网状网格Mesh网络体系结构；.多跳后的低时延和高吞吐量.2400系列每节点最多支持6个802.11a/j,b/g的无线模块，3600系列每节最多支持6个.全双工Mesh系统：.所有的节点皆自动发现和自动配置.Mesh网络性能可以自动调节，链路可以自动修复.用户可根据视频、视频和数据的优先级来定义服务质量.每个无线模块最多支持16个BSSID.支持多个SSID/VLAN,每个SSID均具有可配置的安全参数.在漫游、路径优化或失效切换时，会话持续.Manager/One无线网络管理工具的界面，分别在网络级别、节点级别和模块级别方面提供了一整套直观的管理工具；.附加的一些远程管理选项包括：SNMP、Telnet、HTTP/HTTPS、DHCP和BOOTP.与的IWS（室内无线系统）具有无缝的互性；安全：.支持所有业界标准的安全协议.RADIUS、WPA、EAP-MD5、EAP-TLS、PEAP-TTLS认证.采用AES、WEP加密的802.11i协议.每个SSID均支持MAC地址的接入控制.完全的VPN支持技术规范无线：.无线标准：IEEE802.11a/j/b/g.频带：802.11a5.15-5.25GHz,5.15-5.25GHz,5.25-5.35GHz5.470-5.725GHz,5.470-5.725GHz,5.725-5.850GHz802.11j:4.90-5.10GHz802.11b/g802.11j:4.90-5.10GHz802.11b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz数据速率（Mbps6,9,12无线协议:802.11a/j调制:802.11a/j802.11b/g信道:（美国,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz数据速率（Mbps6,9,12无线协议:802.11a/j调制:802.11a/j802.11b/g信道:（美国,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g）108（802.11aTurbo）DSSSQPSK、16QAM、64QAM、DQPSK、CCK802.11a802.11a13（美国,FCC）:8个室内信道,513（美国,FCC）:8个室内信道,5个室外信道13+（欧洲，ETSI）,13（日本,MKK）802.11j八7（日本，802.11j八7（日本，MKK）802.11b/g11（美国，FCC）13（欧洲,13（欧洲,ETSI）,13（日本，MKK）7.发射功率:7.发射功率:天线前天线前400mW（可软件调节）8.分集接收8.分集接收.接收敏度802.11a6Mbps12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-90-84-81-76-74dBm802.11b1Mb/s2Mb/s5.5Mb/s11Mb/sUnitsSensitivity-98-96-94-91dBm802.11g6Mb/s12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-91-85-82-77-75dBm.LO（晶体）频率稳定性：+/-20PPM,在普通操作范围（0到55°C）内电气特性：.电源输入：自感应120/240VAC,50/60Hz,单一分离的相位，内置ANSI/IEEEC62.41C3级别集成的分支电路保护.交流功率消耗：典型30W,最大65W.直流输入：12/24V,最大6A保护电路：.天线闪电保护：在6kV/3kA@下，＜=9^J;8/20四波形.用电保护：ANSI/IEEEC62.41,UL1449第二版；10kA@8/20s波形，每相位36kA;L-L、L-N、L-PE.数据保护：EN61000-4-2级另IJ4,ESD保护.EN61000-4-5级别4,电涌保护.EN61000-4-4级别4,电流快速瞬间爆发保护.EN61000-4-3级别，电磁场保护工作环境:工作温度：-40C至IJ+55°C储藏温度：-50C至IJ+85°C湿度：10%到%90,非冷藏天气等级：IP67防风雨可承受风速：>165mph可承受风力（165mph）:<1024牛顿抗盐/雾/生锈特性：Mil-STD-810F509.4抗击打和抗震性：ESTI300-192-4规格T41.E,Class4M3,Mil-STD-810运输：ISTA2AandMil-STD-810物理特性：.2400系列：12||高x10||宽x6II深（不包括附件的尺寸）.3600系列：14I高x12宽x8睬（不包括附件的尺寸）.户外箱体外壳符合NEMA4X级别.配有壁挂和抱杆安装支架安全性：.认证：支持802.1x,包括RADIUSClient、EAP-MD5、EAP-TLS、和PEAP-TTLS、WPA.力口密：IEEE802.11i包括AES和WEP远程管理：Web、CLI和SNMP支持BOOTP、DHCP、Telnet、SSH、HTTP、HTTPs和FTPSNMP:MIBII、802.11MIB和私有的MIB认证：1.FCCCFR47Part15,ClassA，2.IndustryCanadaRSS210、EN60950cTUVuslistedI.T.EUL579/IEC60529IP67,ratedforoutdooruseUL14492ndedition/IEC60664-1CAN/CSA-C22.260950-00VCCIClassA5.2.移动型Mesh设备MWS100MWS100借助于OS操作系统以及高性能智能无线算法，根据环境动态调整，以提供高性能、多射频技术、多信道和多无线模块能力。HSx设备防水、防尘，能够满足恶劣条件下的稳定使用。MWS100支持简易部署、快速的自动配置，提供高性能、安全和灵活性，能够满足船舶、车辆、室外场所或热点应用等。MWS100提供了一系列微调功能，包括健壮的高性能11a/11g结合的高密度安全用户接入(支持用户隔离功能)，以及到室外无线mesh网络的高速回程。无线无线标准：IEEE802.11a/b/g频段802.11g2.4-2.497GHz802.11a/4.9GHzDSRC-C技术速率(Mbps):*6,9,12,18,24,36,48,54、发射功率802.11a:26dBm4.9GHz:30dBm802.11b/g:26dBm接收灵敏度802.11g:802.11a/4.9:98dBm@1Mbps-93dBm@6Mbps-94dBm@5.5Mbps-90dBm@12Mbps/yn-91dBm@11Mbps-84dBm@24Mbps、-93dBm@6Mbps-81dBm@36Mbps91dBm@12Mbps-76dBm@48Mbps85dBm@24Mbps-74dBm@54Mbps82dBm@36Mbps77dBm@48Mbps75dBm@54MbpsLO(crystal)频率稳定性：+/-20PPM以太网10/100以太网(自适应)LED指示电源和信号强度电源外接供电输入12-48VDC+/-10%,或高功率POE车载级别的防浪涌功能，最大功耗10W物理特性IP67工作温度：-40°C~55°C储存温度：-50°C~85°C湿度：10%~90%非冷凝工作模式802.11a/4.9STA802.11b/gAP跨子网移动性VLAN映射L2NetworkAddressTranslation(NAT)安全WPA-PSKWPA2-PSK每用户密钥MAC地址过滤(ACL)远程管理CLI,WEB,SNMP管理本地管理通过管理VLAN远程管理远程固件升级排障无线终端监控，无线邻居列表事件日志和统计信息L2NAT监控信号强度历史记录5.3.无线网桥A1N5600高带宽支持3x3MIMO技术、提供高达300M带宽的高容量。更高容量和性能系统支持2.4GHz、4.9GHz和5GHz等多个频段，支持实时的多种业务应用而设计的，包括无线VLAN网络、实时语音业务、高分辨率视频应用和服务等。极致的系统架构支持多射频Layer2交换算法。无线Mesh网状网骨干可提供近似全双工的高性能，并且通过多个专用模块提供无线终端用户的实时接入。相比于单模块、双模块Mesh网状网架构。简单的大规模部署和网络管理A1N5600系统支持自动组网功能、自动配置功能、自愈功能，自动的组成高冗余性的无线Mesh网状网，帮助降低部署成本和运营维护成本。多模多射频无线Mesh技术和Layer2Mesh算法，使无线Mesh网状网的部署具备无受限制的可扩展性，对于成百上千的Mesh节点的大规模部署更加轻松简单。统一网管和监控功能进一步简化了系统的管理工作。冗余性和可靠性依据智能的分析系统，A1N5600确保网络通信性能总是在最优水平。系统同时具备f整相灌复恸能，以便动态的、自动的优化无线网络通信，基本上消除了单点故障的影响。每台基站都具备分布式智能，可感知邻站，当任意一台临近基站出现故障或者过载等问题，受到影响的基站设备将自动的重定向无线网络链路，满足了用户对于冗余性和稳定性的要求。多模Mesh算法、Layer2Mesh算法和可调的高速移动参数使高速漫游切换和会话持续成为可能。安全和优