无线城市解决方案教材

中国电信集团系统集成有限责任公司河北分公司2017年1月无线城市解决方案1/无线城市建设意义2/无线城市技术方案3/电信集成公司优势无线城市建设势在必行

为贯彻落实省委八届十二次全会精神，统筹推动全省信息基础设施建设，加快“互联网+”行动和大数据战略实施，促进信息惠民，推进大众创业、万众创新，加快发展信息经济，经省委、省政府领导同意，要求2017年底实现全省县级以上城市主城区公共区域WiFi全覆盖和免费开放。河北省无线城市建设新闻发布会

随着无线城市的发展与普及，WiFi被人们称为继水、电、气、公路之后的“第五公共设施”。对支撑河北省信息经济发展、培育战略性新兴产业、推动网络提速降费、服务民生、促进“互联网+”行动和信息消费，加快信息产业发展具有重要意义，目前《i-hebei无线局域网建设与服务规范》已通过审核。无线城市开启多种服务无线企业服务：企业管理、销售、宣传等提供有力工具；促进招商引资。生无线民生服务：无线视频监控、水电气费用缴纳查询、随时随地网上购物、旅游景点查询、出行公交查询、农村精准扶贫等无线政务服务：城市名片、政务公开、应急指挥、智慧便民终端、大数据采集等政务商业民无线城市功能-无线民生天气状况查询− 天气查询：可以查询不同城市当天和一周内天气情况− 天气趋势：显示未来一段时间全国或省内天气变化趋势− 生活指数：根据天气情况对用户的出行、穿着、晾晒等活 新闻资讯浏览−

国际新闻：浏览国际热点新闻− 国内新闻：浏览国内主要新闻资讯− 本地新闻：浏览省内各个地市及本地主要新闻当地旅游指南− 集景点、美食、住宿、交通等服务于一体，菜品客房条件等信息浏览、市区交通路线信息、以及酒店8无线城市功能-无线民生29实时交通路况查询−

采集城市各主要干道、路口等视频监控资料，市民使用手机可以视频观看道路交通情况，可以实时在线浏览查询路况。出行指南− 位置查询：查看目的地位置等相关信息− 公交查询：按照车站或线路查询公交信息− 航班查询：根据机场或航班号查询航班信息− 列车查询：根据车站或车次查询列车时刻信息无线城市功能-无线产业无线产业应用− 企业外勤人员实现手机随时随地邮件、批文，浏览公告等应用，方便中小企业（电商）等使用，提高工作、生活效率。无线城市功能-无线政务33政务公开−信息公开：政府内部发布的通知，当地政府各部门新闻的信息公开，方便市民了解政府信息，包括：各部门新闻、机构设置、

工作规则、投资指南、国民经济发展规划、政府采购、行政审批

办事流程等。−政策法规：政府出台的科教文化、社会保障、城市建设、行政政策及公安司法政策法规文件等。−市民办市指南：市民办理户籍、社保、医保、纳税等需要步骤和流程。城市名片−城市概况、风土人情、历史沿革、市长信箱、城市周边著名景点等多维度扩展解决实际问题应急指挥系统助力电子商务发展无线天网监控无线远程医疗智慧便民终端完成精准扶贫无线城市扩展应用无线POS机接入应急指挥系统无线城市扩展应用无线安防监控接入基于WiFi仓库、旅游景点扫码管理无线城市意义多维度收益提高效率、解决消耗、降低不稳定因素等顺势城市互联网+、做好智慧城市基础树立便民政府口碑通过WI-FI建设切入大数据入口推动智慧城市之网络建设社会效益经济效益掌握城市精准数据以备大数据运营1/无线城市建设意义2/无线城市技术方案3/电信集成公司优势无线城市建设理念及目标安全保障平台“安全服务”移动互联网时代，全方位立体安全防护应用承载平台“便捷服务”开放平台，提供便民、利民、应急及产业应用有应用、可延伸、可扩展移动互联网大数据中心便民融合平台信息共享平台“贴心服务”网络整合，通乡全区便民终端水电煤气费缴纳等“高效服务”数据互联互通，信息共享共治可运营、可管理“精准服务”定制化的数据分析建立一个中心、四个平台无线城市整体解决方案无线城市总体架构核心平台上网应用审计ACGWLANAC池出口网关FirewallIPSAVAP便民终端应急指挥大厅定制化开发公交查询iMC智能管理平台认证鉴权平台漏洞扫描审计内容推送平台运营商链路无线多重应用无线数据中心运营运维交付合作运营互联网Cache内网防护应用负载均衡可控可管、运营增值基于大数据、精准决策数据收集、数据分析网络加速、安全防护上网审计、实名认证确保用户上网安全扩展应用、有效工具多种服务、利民便民无线城市组网方案无线数据核心区域：核心AC、核心防护、核心交换、网管（服务器集群）、安全审计、认证、漏扫、负载均衡、数据库审计等核心设备；核心设备双备；上网数据进行集中审计确保数据安全。无线接入区：接入防护、POE交换机、AP设备运营商链路：专线（VPN加密）无线城市数据流向上网数据流、认证采用集中转发确保数据安全审计。无线城市构建安全网络安全措施终端安全网络安全端口控制

防火墙保护应用网络安全漏洞扫描流量清洗互联网出口安全防护系统安全严格管理双机热备Linux系统IPS入侵防御数据安全数据库安全业务数据都存放在本地相关人员签署保密协议数据保密互查机制防止AP网关仿冒方案防止DHCP攻击方案：无线网络防御攻击方案欺骗AP检测及屏蔽方案WIPS/WIDS方案终端可信体系

安全系统底层定制加固接入认证

动态加密产品支持WAPI，AC具有高速硬件加解密功能13245传输安全多种认证上网注：1、短信认证需采用政府短信通道；2、微信认证需采用政府微信公众号实名制认证确保数据收集无线接入认证和安全隔离：支持portal、短信和微信等认证方式，页面可定制，切换多个区域无需再次认证（无感知认证），可基于SSID和VLAN进行安全隔离；综合安全网关：防火墙和IPS的融合，提供数据包过滤、攻击防范等能力；上网行为审计：全面的上网行为记录及管控能力，符合公安部82号令、WiFi非经营场所条例等。DistributedPolicyservers终端识别身份识别接入策略SSID位置终端类型设备指纹(与AC配合)HTTP识别DHCP识别MAC地址识别

完整的身份生命周期管理。丰富的认证手段(密码、证书、RSA、智能卡)多级用户分组及与LDAPOU层级关系的映射。短信认证微信/二维码认证个性页面定制框架身份基于场景（身份、时间、位置、终端类型、SSID）和安全状态的接入授权策略接入监控管理BYOD接入可视化（接入用户高可用性、终端、操作系统、接入时间和位置）图形化配置接入设备（802.1x和Portal参数配置）和终端（智能终端零配置下发），快速开展BYOD业务多组件融合联动安全状态时间统一管理数据收集可控可管对数据信息进行多维度整合，像用“搜索引擎”一样简单快捷从用户出发智能关联分析，形成“日志跟踪轨迹”，方便对网络中主体的“人”进行风险控制和业务优化电子邮件网上购物事件时间在线交易旅行娱乐事件地址社交搜索文件传输WhoWhenWhereWhatHow什么人在什么时间什么地点做了什么事挖掘分析其想做什么、喜欢做什么给出建议能做什么、怎么做日志分析与管理平台日志分析可控可管安全、可追溯网络安全防护云堤----防DDOS攻击实现方式安全方式实现组网2、公安部82号令要求及组网对接实现组网实现设备功能防火墙安全域划分与隔离，提供内部业务、互联网业务报文过滤（阻断或放行IPSecVPN/SSLVPN，实现远程安全接入IPS防攻击/防病毒交换机VLAN隔离，实现不同业务/部分的隔离要求功能实现设备82号令要求记录并留存用户注册信息上网行为审计设备、对接软件服务器记录并留存用户使用的互联网网络地址和内部网络地址对应关系至少保存六十天记录备份与网监系统对接1、网络设备和平台防护实现组网安全防护策略高可用性可扩展性可靠性（虚拟化）1/无线城市建设意义2/无线城市技术方案3/电信集成公司优势承德双滦、双桥无线城市认证界面无线便民终端指挥大厅无线城市应用热图及数据分析应急指挥对讲系统便民服务终端覆盖仿真效果图专业设计方案室外蜂窝覆盖对于中小规模室外覆盖，如公共广场、公园园区、室外人口较为聚集的空旷地带等场合，宜选用室外放装型AP设备，该类型设备可组成蜂窝状网络结构实现对室外的覆盖。大功率AP室外覆盖对于布局简单的街道如商业步行街、无有线资源的商务楼等场景宜选用大功率室外AP设备，该类型设备可在街道两头或街道中段的楼顶、或商务楼对面的楼宇上安装，并配外置天线来实现对街道或商务楼的覆盖。双AP四天线单AP双天线单AP单天线1信道1信道1信道1信道11信道11信道1信道设计覆盖原则在WiFi覆盖规划时，首先考虑到的是AP跟无线终端间信号的交互，保证用户可有效的接入网络。在进行天线选择时，需尽量考虑到信号分布的均匀，对于重点区域和信号碰撞点，需要考虑调整天线方位角和下倾角。天线安装的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖效果。相同频点的AP的覆盖方向尽可能错开，避免同频干扰。对小区覆盖而言，从室外透过封闭的混凝土墙后的无线信号几乎不可用，因而只能考虑利用从门、窗入射的信号。被覆盖的区域应该尽可能靠近AP的天线，被覆盖区域与AP的天线尽可能直视。严格的施工流程文档样图制度验收测试表格项目

页号

序号功能测试方法结果验收人时间1独立功能列表

2关联功能列表

3对外接口（如有）

4整体性能

5界面效果

验收测试组总签字

验收总签时间

专业的施工团队安装示范严格服务体系及流程化管理故障处理流程设备保修流程ISO9000质量保证体系完善的运维服务热线电话和传真支持服务电子邮件技术支持技术咨询服务现场故障排除服务设备保修服务专人驻场服务等服务方案故障类型电话响应现场响应紧急故障立即2小时严重故障立即4小时一般故障立即6小时故障响应时间制定应急预案，保证业务恢复时效。完善的运维管理1、设备的日常监控方案采用了统一的网管平台，一个平台即可支持包括路由器、交换机、服务器、WLAN无线等有线和无线设备的统一维护管理，以及包括认证、告警等业务/管理方面的业务统一，方便用户维护。2、设备故障主动告警除支持在传统的网管平台告警管理之外，针对本系统所有设备统一纳管，支持将重要故障信息通过短信形式主动发送给运维人员，做到故障一出现就可发现的快速反应机制。3、设备的远端配置完善的运维管理4、设备的备品备件的更换我方将根据项目需要，协同设备生产厂商提供备品、备件服务。所有备品备件都装箱储存，以防潮、防尘、防止损坏。对部分或整体出现故障的软硬件设备，可通过备品及备件设备及时恢复。故障设备未修复期间，我方及设备生产厂商将及时补充备品及备件的库存量。当设备生产厂商要停止生产拟投货物型号的备品、备件时，我方将提前半年书面通知最终用户，以便用户有充足的时间购买。

5、驻场服务为您解忧电信省市县三级维护体系保障服务体系及职责无线城市采购方式模式政府购买服务型政府建设型承建商零元中标可控权服务政府，政府可控政府自有、政府可控承建商自有政府形象服务政府，城市名片政府自有、城市名片处于利润考虑，不能更好的为政府服务便民服务基于无线提供更多应用服务基于无线提供更