昆明世博园景区无线覆盖方案(放装)原稿

昆明世博园景区无线覆盖方案2014年8月目录一.工程概述 31.1工程背景 31.2景区部署WIFI网络的战略意义 4二.世博园景区业务需求分析 5三.世博园景区无线建设需求 53.1景区WIFI覆盖的区域 53.2无线覆盖技术要求 63.3WIFI建设规模 6四.世博园景区无线覆盖方案 84.1设计原那么 84.2整体架构和拓扑 94.3景区无线覆盖方案 12步行观光街区覆盖方案 12旅游景点方案 134.4网络物理链路、数据链路说明 154.5景区办公模块 154.6景区无线多业务模块 16五.景区的效益分析 17六.无线覆盖方案说明 17七.资费及投资说明 187.1设备投资费用 187.2资费报价 19工程概述工程背景昆明世界园艺博览园〔简称世博园〕是1999昆明世界园艺博览会会址，设在昆明东北郊的金殿风景名胜区，距昆明市区约4公里。作为世界上唯一完整保存的世博会会址，世博园凭借全世界规模最大、最具原创性的园林园艺独有的历史文化和景观价值成为具有世界性、民族性、园艺性、高品位性、唯一性、不可模仿性、价值可持续性的会址文化遗产。昆明移动已在世博园景区及周边实现了2G、3G、4G网络信号全覆盖，已根本满足了城乡居民和外来游客的语音通信需求。图1-1世博园景区为了更好的提升世博园形象，优化投资环境，为城市构建能随时随地沟通交流的互动平台，昆明移动盘龙分公司拟与昆明世博园业主合作，为游客提供公共区域免费使用的WLAN效劳，打造无线景区。世博园方案对室外公共区域和重点室内区域建设无线WLAN网络，为此昆明移动组织了相关部门、单位对世博园室外公共场所进行调研，分析各区域特点，启动了无线世博园工程。景区部署WIFI网络的战略意义随着移动互联网的快速开展，在各种智能、笔记本电脑应用越来越广泛的今天，人们追求任何时刻、任何地方都可以上网。在世博园景区一些流量密集的室外重要公共场所成为重点覆盖的区域。WLAN网络组网简单，便于快速形成规模，而且通过假设干期工程的建设，在工程实施、网络优化、业务开发等方面已经日趋成熟。大量的智能终端的普及和使用，所有的智能终端都具有WIFI功能，其广泛的移动应用如雨后春笋呈现爆破式增长，特别是微博，微信等及时社交软件的风行全国的移动用户，其中的朋友圈分享功能，作为一个朋友间动态分享。游客喜欢即拍即传，把自己旅游的心得和美景欣赏分享给自己的朋友们。大多数移动用户使用传统的2G/3G网络受限网络速度和流量不能尽情的娱乐。WIFI作为用户快速接入网络的一个重要的方法。并且基于WIFI网络可以灵活开展多种应用，提升景区综合实力。世博园景区，每年有成千上万的中外游客来此旅游度假，开放WiFi，吸引更多的海内外游客来此旅游，具有现实性和必要性。无线上网应当作为公共场合的一种权益，成为民生工程的一局部。因此建设世博园景区公共WiFi，实现全面覆盖WiFi，让世博园景区与国际风景区更加紧密接轨，提升景区的形象、打造云南的新品位。建立开放式的免费无线WiFi，对打造信息智能景区，有着重要的意义，特别是在进一步开展物联网、旅游业、电子商务、移动办公和提高人民群众生活水平等方面都起到根底性的作用。因为在世博园景区建设WIFI网络有着重要的战略意义。秉承景区旅游资源的可持续性开展以及“以人为本”的理念，借助利用视频监控、移动通信、云计算、物联网等新技术，整合不同的应用系统，开创新型旅游模式。一方面，可以大力丰富新型旅游模式，主动整合信息并及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游方案，从而到达对各类旅游信息的智能感知、方便利用的效果，通过便利的手段实现更加优质的效劳。世博园景区业务需求分析为了更好的提升昆明世博园的效劳质量，加快办公交流效率，推进园区信息化建设。结合世博园业主的需求，中国移动在昆明世博园建设WLAN无线网络，可确保园区工作人员、商贩和进出园区的游客能够使用，同时针对无线WIFI播送SSID信号，业方主要需求汇总如下：播送的无线WIFI信号稳定，园区室外公共区域、临街商铺内和重点室内区域各区域均能通过WIFI网络访问世博园内网和外网；对园区内一些特殊区域均需重点覆盖〔如：花园大道、茶园路、友谊路、中国室外展馆以及盆景园、树木园、世纪广场、迎宾广场等周边公共区域〕；播送的内网、外网信息需要根据要求设置认证方式和认证界面，便于世博园形象信息的宣传；播送的CMCC-EXPO99要能第一时间访问世博园新制定网页，访问内容包括：世博园的整体介绍，旅游景点的文字介绍及路由走向。该网页外挂于世博园的公网，且游客有半小时的时间限制通过CMCC-EXPO99访问其他外网。世博园景区无线建设需求景区WIFI覆盖的区域世博园公共区域采用无线网络系统，作为数据、语音的无线信号覆盖。为确保世博园主要室外场所的漫游需求，采用“瘦”AP解决方案。无线网络主要为各步行观光街、旅游景点提供；访客接入internet。因此在部署时必须充分考虑网络平安。无线AP接入到根底网络中，在管理中心对无线网络进行统一配置和管理，包括VPN特性。同时考虑到WiFi通话、无线对讲机的应用，该网络的稳定、低延时是首要的。在中心配置冗余无线控制器管理所有AP，对其访问、平安、配置进行全局管理。无线网络规划覆盖世博园园区大局部景区，按布线系统设计点位，包括各步行观光街区、旅游景点。步行观光街区：覆盖的目标用户多以道路及商铺中的游客为主，淡旺季密度差异较大，用户的WLAN主要以休闲为主，并发率一般，数据流量中等。WLAN建设主要以覆盖为主。旅游景点：景区WLAN业务需求量一般，用户数较小；用户的WLAN主要应用包括网页浏览、传输照片与视频、地图搜索等。该场景WLAN建设应以覆盖为主。无线覆盖技术要求(1)无线AP具备无线电管理委员会入网证明，符合无委会的相关规定；(2)基于当前主流的802.11b/g/a/n技术，工作在2.4G频段，采用无线控制器+无线AP设备作为系统架构；(3)设计都考虑支持冗余架构，无单一故障点，同时对于AP的覆盖进行详细规划；(4)提供完整的无线网络管理软件，可以集中管理所有AP、控制器/无线交换机；(5)系统支持动态的射频优化、信道自动调整、功率自动调整；系统可实现自适应负载均衡(用户级/AP级)功能、支持AP自愈技术；(6)满足无线用户的无缝三层漫游要求；(7)在平安方面应当支持IEEE802.11i协议，实现平安防御、入侵保护，防止中间人攻击，在不破坏网络正常通讯的情况下能有效防止ARP欺骗；支持基于2-7层内容的入侵检测系统(无线IPS、IDS系统)；(8)控制器/无线交换机实现ACL功能；WIFI建设规模基于世博园现有网络环境，需新增室内放装型AP为67个，室内合路型AP为9个、全向吸顶天线17副，美化天线及板状天线14副、POE交换机48台、聚集交换3台、室外机柜〔室外防水机柜+室外AP机柜〕48个、室内网络机柜〔室内AP机柜+网络机柜〕8个。详细建设规模见表3.3.1所示：表3.3.1本次工程AP建设规模序号WLAN覆盖区域设备安放位置区域类型AP数量天线数量POE交换机数量机柜数量聚集交换机数量1伊天园餐厅步行观光街区一侧20112进园出入口40113游客中心817174景区管理公司20115餐厅20116五星级卫生间10117龙润茶文化博物馆20118创德园20119瓜果园餐厅101110盆景园202211药草园101112天鹿渔港101113上海馆101114酌园101115太极101116科技馆101117至尊生态园101118昆明茶舍邦格庄园101119环球摄影101120花园南路一侧步行观光街区另一侧703321大温室前路一侧303322茶园路一侧180101023树木园101124中国室外展区景区888825摩岩景区111126松云吐月1127官绣园111128世博园瓜果园美化灯杆站33133合计:763148563世博园景区无线覆盖方案设计原那么为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原那么进行设计：平安性对无线用户提供全面的平安接入保护能力；对关键性应用提供高平安保护；鉴于凌镜门事件给我们的启示，优选具有我国自主知识产权的平安技术、算法，如WAPI协议产品确保关键性业务；在实施高平安性同时保证更合理本钱需求和易用性。先进性所选产品及其组网技术到达国际先进水平，并具备适当的技术前瞻性；高性能产品硬件设计上严格依据业界同等技术最高性能标准进行设计；所选产品软件开发采用优化的平台进行开发；产品必须经过严格的功能和性能测试标准；高可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；可管理性提供界面友好、易于操作的管理方式；为网络管理者提供多种易于使用的故障定位手段；对用户的接入提供灵活、平安的管理手段；可扩展性具备技术前瞻性和向后兼容性；组网灵活，易于扩展；开放性设备功能研发尽可能遵循国际标准的协议；可根据客户应用需求开放必要的应用接口；经济性和实用性所选产品具有较高的性价比；符合用户需求的前提下选择性能适宜的产品。整体架构和拓扑依照上述设计原那么，采用基于具有自主知识产权的无线产品，依托现有的网络为根底，采用基于CAPWAP国际标准的瘦AP无线局域网解决方案构建整个无线网。在整个网络建设中将依照景区，商业区，观光区域，采用不同的产品技术组合提供合理的平安、无线覆盖方案。并根据不同的应用需求和场景需求，对网络进行合理的隔离，划清楚确的平安边界，并采用不同的认证管理手段确保网络平安。 图4.2-1：景区组网示意图组网网元功能说明：如上组网示意图所示和上层核心组网架构，世博园景区的无线网络由下至上，分别由AP设备、POE接入交换机、聚集交换机、PON网络传输接入、ＡＣ(无线控制器)、认证系统等几局部组成。AP设备：AP主要负责无线终端用户的接入，数据转发，无线数据的加减密，以及802.11和802.3协议的相互转换等功能。AP的选型，普通型AP：根据模式进行选择如802.11n。按放装安装的类型可以分室内放装型和室内放装型+同色伪装外罩型。有效解决WLAN移动接入难点，是WLAN网络有效延伸。POE交换机：在为一些基于IP的终端〔如IP机、无线局域网接入点AP、网络摄像机等〕传输数据信号的同时，还能为此类设备提供直流供电。聚集交换机：汇接接入层的用户流量，进行数据分组传输的会聚、转发和交换；根据处理结果将用户流量转发到核心交换层或在本地进行路由处理；同时完成各种协议的转换〔如路由的汇总和重新发布等〕，以保证核心层连接运行不同的协议的区域。PON网络传输接入：根据业务需求，本方案从世博会GJ005新建一条12芯光缆至世博园海南风情新建基站机房。同时在盘龙区昆明世博园海南风情新建基站机房新增一台ONU设备，新增一个12芯光缆终端盒，世博会GJ005新增一个1:16盒式分光器。数据设备通过五类线连接至客户侧交换机，再通过交换机的FE电口与ONU设备FE电口连接，丽岛嘉园OLT机房的MA5680T设备通过水泵厂基站跳纤至云山村基站再跳纤至园博路绿化灯杆基站再跳纤至世博会GJ005,通过本次新建光缆至昆明世博园与客户侧ONU设备对接，MA5680T设备连接到会聚交换机，通过IP城域网设备进行对接上联业务。AC设备：在无线局域网中，访问控制器〔AC〕是一种不可缺少的设备。除了在无线网络中担任管理者的角色外，AC还要充当业务接入网关完成有线网络中的一系列功能〔例如鉴权，认证等等〕。在大规模部署时，能快速部署，集中对AP设备进行管理。AC主要面向宽带无线接入业务运营商及有无线接入网络的企业，可以全面支撑宽带无线业务的运营与管理。AC对AP进行统一的配置管理，自动扫频，自动调整AP频段，防止同频干扰，对AP进行统一的配置以及升级。AP可以做到零配置。AC实际上就是把胖AP的局部功能，上移到AC上，由AC进行统一的管理和配置。同时AC可以具有BAS的功能，对用户完成鉴权，认证和授权，分配带宽等功能。AC进行路由选路转发业务流量。AC设备选型比拟简单主要根据可以管理瘦AP的数量进行选型。认证系统，包含AAA和portal效劳器可以部署在城域网的核心交换上，通过IP互联，为整个WIFI用户提供认证计费效劳，支撑整个WLAN运营系统。AC设备强制未认证用户推送portal认证页面，用户输入用户名密码后，发送到AC设备，再有AC设备发给AAA进行认证，认证完成返回认证的结果，并返回计时页面。PORTAL设备主要用于提供无线用户接入的输入用户名和密码的接口，同时也可以用于景区形象宣传和景区动态新闻消息的发布平台。景区无线覆盖方案4.3.1步行观光街区覆盖方案4场景描述及需求分析花园大道北路西段、友谊路、盆景园、药草园、天鹿渔港等主要位置是道路和草皮树木，中间是花坛和游客休闲停留区。覆盖的目标用户多以道路及游客休闲停留区为主，淡旺季密度差异较大，用户的WLAN主要以停留照相为主，并发率一般，数据流量中等。WLAN建设主要以覆盖为主。4场景覆盖方案花园大道北路西段、友谊路、盆景园、药草园、天鹿渔港等场景可以使用11n标准的室内放装型AP方式来建设。由于安装点位的限制，在花园北路一侧、友谊路一侧、盆景园、药草园、天鹿渔港等景区管理公司、龙润茶文化博物馆、酌园、太极等楼宇屋顶上安装放装型AP，合计25个放装型AP和25个同色伪装罩进行覆盖，天线通过朝花园北路、友谊路、盆景园、药草园、天鹿渔港、日本园在内的局部区域打的方式进行覆盖。AP可通过抱杆或壁挂方式安装，增强深度覆盖效果，具体楼宇参照附件施工图纸。AP的安装位置尽量选择与房屋高度相仿的区域进行安装，以增加场景深度覆盖效果。设备安装在楼顶时应注意做好防雷、防水措施。在花园南路一侧和茶园路两边安装同色伪装天线〔小于1平米玻璃钢外罩〕于现有灯杆上，通过朝花园南路和茶园路打的方式覆盖道路和中间游客停留休闲区一侧；室外防水机柜用于装交换机，安装于灯杆旁室外防水机柜内，同色伪装罩可通过抱箍或壁挂方式安装。具体位置参照附件施工图纸和安装在每间隔50-60m的现有灯杆上。合计29个放装AP和29个同色伪装AP罩来进行覆盖。图4.3.1-2世博园花园南路一侧安装例图4.3.2旅游景点方案4场景描述及需求分析世博园旅游景区一般随游览路线沿线和景区重要位置覆盖，覆盖区域较大，无线环境相对简单。景点游客流动性较强，用户数与旅游淡旺季度有关。景区WLAN业务需求量一般，用户数较小；用户的WLAN主要应用包括网页浏览、传输照片与视频、地图搜索等。该场景WLAN建设应以覆盖为主。4场景覆盖方案景区场景可使用11n标准的AP进行覆盖，一般旅游景点采用室内合路型AP+同色伪装天线+美化灯杆的建设方式。根据中国室外展区、摩岩景区、松云吐月等景区用户数量，确定每台AP安装位置和覆盖区域。设备一般安装在室外机柜；天线采用同色伪装天线安装于新增加的美化灯杆上。合计11个放装型AP和11副同色伪装罩及3个合路型AP和3副板状天线来进行覆盖。图4.3.2-1世博园旅游景点例图世博蔬菜瓜果园美化灯杆塔由一根20米美化灯杆塔和伪装机房组成，灯杆可做成照明路灯，提供广场照明，占地面积较小，开挖回填后仅占10个平方，此外灯杆机房较小〔右图红圈处〕，其灯杆上放置3副板状天线，对世纪广场、中国馆室外进行WIFI信号覆盖。放置聚集交换机的网络机柜安装于伪装机房内。图4.3.2-2世博园旅游景点例图世博海南风情园采用20米美化树+机房的方式建设，与世博园内WLAN共同建设，提供园区内中国室外展区、官绣园的WIFI信号覆盖，美化树仿真图如下：图-3世博园旅游景点例图由于景点室外空间较开阔，需要合理选取AP安装位置及天线安装位置，对于旺季用户并发数要做到充分考虑，合理规划场景覆盖、容量设计。考虑采用美化天线，和景区整体风格相一致，如假灯型天线、同色伪装天线等。网络物理链路、数据链路说明室内/室外区域，AP安装在室内(室外防水)机柜内，AP通过网线接入交换机，并由接入烽火16口交换机进行POE供电，然后48台16口烽火POE交换机通过光缆跳纤聚集到世博蔬菜瓜果园美化灯杆塔旁伪装机房网络机柜上的两台烽火聚集交换机3528，两台聚集交换机3528再通过光跳线接入到烽火三层聚集交换机3628，3628交换机通过光纤收发器将光信号转换成电信号，然后将数据通过PON网络进行传输，直至到IP城域网CMNET，从而完成整个通信网络。景区办公模块随着移动互联网的快速开展，另外受限于景区的管理的特殊性和移动性。越来越多的员工，需要通过移动终端随时随地的接入到办公网络，进行工作的处理，这种需求也正好适应当前移动办公的开展趋势，BYOD功能。越来越多的人使用自身携带设备进行联网办公。景区通过部署完成网络后采用一个专用的SSID作为景区员工内部办公使用的SSID，该SSID可以采用不同认证方式，如WPA/WPA2/WAPI/PORTAL等多种认证方式进行身份认证。同时还可以隐藏SSID这样对整个办公内网起到更加好的平安防护作用。景区无线多业务模块我司提供的无线AP设备可提供多个个性化的SSID，针对不同的SSID可以采用不同的认证方式。这样可以在现有设备的根底上灵活开展不同的无线业务，以满足景区的不同层次的无线需求。InternetInternetAAMAuteViewAC交换机AP景区应用商贩应用防火墙内容审计SSID游客SSID办公SSID商贩图4.5-1多业务SSID示意图针对不同的SSID采用不同的认证方式。在对游客采用的PORTAL认证情况下，要求系统具有自注册效劳，通过号码进行注册，把上网的密码以短信的方式发给用户，鉴于目前用户号码都是实名制的，在景区部署平安审计设备，可以实现对网络的平安审计，以及用户上网日志的平安溯源功能，满足公安部的82号令的要求。景区的效益分析景区建设无线WIFI将有利于优化旅游环境，提高景区管理效劳水平，确保旅游生态效益、经济效益和社会效益三者之间的统筹协调开展。景区建设无线WIFI将极大地丰富景区的管理手段和营销手段，为现代新旅游、新传播、新行为、新市场、新模式提供高科技效劳，并将游戏性的吸引力和亲和力融为一体，将生态环境容量、景区平安领域优化整合，使其成为一种新的科技旅游，提升景区的品牌形象和社会形象。信息化旅游有助于提升风景区的核心吸引力和亲和力，为景区