DB2102∕T 0081-2023 港口Wi-Fi无线网络建设规程

文件起草单位通讯地址：大连口岸物流网股份有限公司（大连市中山区港湾街2号航运交易市场3

楼），联系电话

I

DB2102/T0081—2023

港口Wi-Fi无线网络建设规程

1范围

本文件规定了港口行业生产专用Wi-Fi无线网络覆盖系统建设的无线覆盖基本要求及无线网络部署

技术要求。

本文件适用于港口行业生产专用Wi-Fi无线覆盖系统建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB15629.11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局

域网媒体访问控制和物理层规范

3术语和定义

下列术语和定义适用于本文件。

3.1

信道wirelesschannel

以无线信号作为传输载体的数据信号传送通道，也称作通道或频段。

3.2

海关特殊监管区域specialsupervisionareas

经国务院批准，设立在中华人民共和国关境内，赋予承接国际产业转移、联接国内国际两个市场的

特殊功能和政策，由海关为主实施封闭监管的特定经济功能区域。

4缩略语

下列缩略语适用于本文件。

SSID：服务集标识(ServiceSetIdentifier)

AP：访问点(AccessPoint)

WAPI：无线局域网鉴别与保密基础结构(WirelessLANAuthenticationandPrivacy

Infrastructure)

AC：无线AP控制器(APController)

SSID：服务集标识(ServiceSetIdentifier)

1

DB2102/T0081—2023

QOS：网络优先级管理优化技术（QualityofService）

VLAN：局域网划分多个虚拟逻辑局域网技术（VirtualLocalAreaNetwork）

PSK：计算机网络使用的身份验证方法（Pre-SharedKey）

5无线覆盖基本要求

5.1网络框架

采用AC+瘦AP的网络框架，如图1。

图1网络框架

5.2AP选型

根据不同场景选择合适的AP类型进行无线覆盖，具体如下：

——室内区域选择壁挂或吸顶式AP；

——室外选择工业级室外型无线AP。

2

DB2102/T0081—2023

6无线网络部署技术要求

6.1设备部署要求

6.1.1室外公共区域场景部署的设备应满足防护能力高,防火、防水防雷、安装维护简单等要求，宜采

用IP68防护等级。

6.1.2室内型AP的部署应远离水源和可能产生水蒸气及冷凝水区域。

6.2SSID规划要求

6.2.1针对港区内不同的用户群体，在AP上设置多个SSID，单频AP最多支持16个，双频AP最多支

持32个。

6.2.2不同的SSID通过AC对不同的SSID下发不同的访问控制、QOS等策略采用不同的接入认证方式。

6.2.3根据业务应用将SSID与VLAN一一映射对应，区分不同的业务类型和用户群体。以某工厂车间

多SSID接入为例：

——SSID1用于工厂车间管理人员，具备特殊访问权限；

——SSID2用于工厂车间生产员工，具备常规生产网络访问权限；

——SSID3用于来工厂参观或临时工作需要的访客，只具备一般网络访问权限。

6.3信道及频率规划要求

6.3.12.4G无线网络覆盖区域内，最多可以提供3个不重叠的信道同时工作，宜采用1、6、11三个

信道。

6.3.2如有部署双频AP时，一个AP可以同时发射2.4G和5.8G无线网络，其中5.8G无线网络最多可

以提供5个不重叠的信道同时工作，分别是149、153、157、161、165。

6.3.3应避免相邻企业间信道及频率冲突；WLAN频率规划应综合考虑建筑结构、穿透损耗以及布线系

统等具体情况，若测试相邻区域信号值为高于-80dbm，建议部署Wi-Fi网络时在相邻区域采用完全叠

信道，若低于相邻区域信号值低于-80dbm，在部署部署Wi-Fi网络时在相邻区域可采用重叠信道部署

WI-FI网络。

6.4海关特殊监管区域通信接入要求

海关特殊监管区域内部署无线接入AP应按GB15629.11规定执行。

6.5无线网络终端接入安全要求

6.5.1支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1XWEP等企业认证，以及二维

码审核认证、APP认证等认证方式，对于一般企业或用户宜采用Portal认证方式，对于保密性高的企

业宜采用802.1X认证方式。

6.5.2AC支持识别安卓、ios、windows移动终端、windowsPC、MACPC等接入终端。

6.5.3AC支持SSID隐藏，支持PSK多样性认证。

6.6无线网络安全要求

6.6.1搭建的无线网络应具有WIPS无线入侵防御系统。

6.6.2具有网络防护功能，避免网络攻击。

6.6.3具有安全管控功能，可实现基于用户名、用户组、应用、用户接入位置（AP）、时间段、终端

类型的进行访问权限控制。

3