辦公樓無線WIFI覆蓋技術(shù)建設(shè)方案

1、常德市市委辦公樓無線覆蓋技術(shù)建議書廣東廣晟通信技術(shù)有限公司2016年10月21日1智能WIFI建設(shè)需求11.1 WIFI網(wǎng)絡(luò)基本需求 11.2 WIFI網(wǎng)絡(luò)安全需求 12:智能 WIFI平臺(tái)介紹 22.1系統(tǒng)總體架構(gòu)22.2系統(tǒng)架構(gòu)-云計(jì)算管理數(shù)據(jù)中心 23無線網(wǎng)絡(luò)基礎(chǔ)方案43.1方案邏輯組網(wǎng)圖43.2無線整網(wǎng)安全63.2.1公安部門認(rèn)證通過的 WIFI設(shè)備及平臺(tái)系統(tǒng) 63.3頻率規(guī)劃84無線網(wǎng)存在問題及解決辦法 94.1無線優(yōu)化-頻譜分析和頻譜導(dǎo)航 94.1無線漫游105室內(nèi) WIFI建設(shè)詳細(xì)方案及設(shè)備簡(jiǎn)介 115.1建設(shè)方案115.2設(shè)備介紹126、商務(wù)報(bào)價(jià)部分156.1 一次性建設(shè)模式

2、1521 :智能WIFI建設(shè)需求1.1 WIFI網(wǎng)絡(luò)基本需求無線局域網(wǎng)（WLAN ）技術(shù)于20世紀(jì)90年代逐步成熟，既可以作傳統(tǒng)有 線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有需要滿 足以下幾點(diǎn)需求：靈活性：使得 WLAN設(shè)備靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有 線網(wǎng)絡(luò)不易覆蓋的區(qū)域；高擴(kuò)展能力：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，需十分容易地 從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；多用戶承載能力：室內(nèi)人流量大、人流密集，無線網(wǎng)絡(luò)覆蓋需達(dá)到能滿足多個(gè)用戶同時(shí)使用網(wǎng)絡(luò)。全區(qū)域覆蓋：無線網(wǎng)絡(luò)覆蓋需達(dá)到全區(qū)域無線覆蓋。1.2 WIFI網(wǎng)絡(luò)安全需求滿足基本的安全

3、要求，是網(wǎng)絡(luò)成功運(yùn)行的必要條件，在此基礎(chǔ)上提供強(qiáng)有 力的安全保障，是網(wǎng)絡(luò)系統(tǒng)安全的重要原則。網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、 服務(wù)器，保護(hù)這些設(shè)備的正常運(yùn)行，維護(hù)主要業(yè)務(wù)系統(tǒng)的安全，是網(wǎng)絡(luò)的基本安 全需求。對(duì)于各種各樣的網(wǎng)絡(luò)攻擊，如何在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服 務(wù)的同時(shí)，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，并且提供跟蹤攻擊的手段。網(wǎng)絡(luò)基本安全要求 主要要求為：1訪問控制，通過對(duì)特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊 阻止在到達(dá)攻擊目標(biāo)之前；2. 檢查安全漏洞，通過對(duì)安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)， 也可使絕大多數(shù)攻擊無效；3. 攻擊監(jiān)控，通過對(duì)特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實(shí)

4、時(shí)檢測(cè)出絕 大多數(shù)攻擊，并采取相應(yīng)的行動(dòng)（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源 等）;4. 加密通訊，主動(dòng)的加密通訊，可使攻擊者不能了解、修改敏感信息;5認(rèn)證，良好的認(rèn)證體系可防止攻擊者假冒合法用戶；2:智能WIFI平臺(tái)介紹 2.1系統(tǒng)總體架構(gòu)系統(tǒng)在架構(gòu)上主要由云計(jì)算管理數(shù)據(jù)中心及 AP終端構(gòu)成。直接通過網(wǎng)絡(luò)連 接，提供Wi-Fi的上網(wǎng)服務(wù)及各種管理服務(wù)。AP采用本地轉(zhuǎn)發(fā)模式。忘連曲池平2.2系統(tǒng)架構(gòu)-云計(jì)算管理數(shù)據(jù)中心平臺(tái)基于J2EE架構(gòu)，采用云分布式計(jì)算，部署于云平臺(tái)，對(duì)系統(tǒng)及AP設(shè)備進(jìn)行管理及服務(wù)提供。同時(shí)在云平臺(tái)上基于Hadoop對(duì)系統(tǒng)接入的數(shù)據(jù)進(jìn)行大規(guī)模的采集、過濾、分析、關(guān)聯(lián)而

5、得到數(shù)據(jù)的價(jià)值。智能WIFI平臺(tái)統(tǒng)一設(shè)置一個(gè)外網(wǎng)出口，所有AP通電接入互聯(lián)往后，自動(dòng)通過外網(wǎng)入口訪問智能WIFI平臺(tái)。17云資源池平臺(tái)大數(shù)據(jù)分析系統(tǒng)政企自營(yíng)理系統(tǒng)平臺(tái)自管 理模塊外部接口 （短信、易佰等Web Port口1 門戶設(shè)備管理模塊利陡WiFi系統(tǒng)'kJ : 庫3無線網(wǎng)絡(luò)基礎(chǔ)方案3.1方案邏輯組網(wǎng)圖針對(duì)WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足要求，具體的邏輯組網(wǎng)圖如下圖所示：無線網(wǎng)絡(luò)建設(shè)國(guó)稅無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖本次方案點(diǎn)位及網(wǎng)絡(luò)交換機(jī)布放位置介紹:樓層WIFI布放點(diǎn)位數(shù)網(wǎng)絡(luò)設(shè)備位置69710放置24 口 POE交換機(jī)89910

6、放置24 口 POE交換機(jī)在整個(gè)外部網(wǎng)絡(luò)連通后，AP在云平臺(tái)上注冊(cè)成功后，AP可以由無線控制 器統(tǒng)一進(jìn)行版本升級(jí)、配置下發(fā)、統(tǒng)一管理等操作。通過胖 AP的部署方式，用 戶可以獲得無感知的漫游體驗(yàn)。6 8層點(diǎn)位分布圖如下：9-10層點(diǎn)位分布圖如下：910層和8層布局一樣，為保證上網(wǎng)人數(shù)要求，只在中間會(huì)議室多增加一個(gè)AP:1|5 ff-II3.2無線整網(wǎng)安全無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于 MAC地址的過濾，限制具有某種類型的 MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端 上發(fā)的報(bào)文都要求進(jìn)行上帶 SS

7、ID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；出口路由集成防火墻功能，保證整網(wǎng)的安全性；3.2.1公安部門認(rèn)證通過的 WIFI設(shè)備及平臺(tái)系統(tǒng)公安部82號(hào)令明確規(guī)定，凡是用于公共聚集場(chǎng)所的WIFI設(shè)備及平臺(tái)，必須符合公安部相關(guān)規(guī)定和標(biāo)準(zhǔn)。目前公安部11局基礎(chǔ)局正在辦理公共區(qū)域?qū)徲?jì)平臺(tái)，公安部將對(duì)公共聚集場(chǎng)所 WIFI現(xiàn)有較大的整治動(dòng)作，沒有經(jīng)過公安部認(rèn) 證的WIFI設(shè)備和平臺(tái)在未來將有可能遭到公安部撤銷或強(qiáng)制停用風(fēng)險(xiǎn)。我們的智能WIFI有成體系的安全上網(wǎng)管理功能，能防御絕大部分木馬病 毒。肓喉壬們?nèi)?飛卓孔L懸摘鼻亍牙>r T鯊J和用縣E*JIKM 申應(yīng)擰二- 丸應(yīng)苦?去廠 壬.-p-r>

8、;.»-a-®*.ituf鼻罟弧廠界址1卒噸疋比打*口任ST戶K呼1心 丄碎嚴(yán) 寧*尊:HA云厲客去t+* 楓HF丸 < 軸塞士產(chǎn)岳審 J4*中臨iUL>出審卑甥 3電步 H 匕M川和 斗fhNlziCSfa MIt -.m irii MTL Ti釦hit 1螯Tm»號(hào)ft n h n i k1喑耳"!/*¥$ffhrii-i豪峠心窯捧廣黑廣沖閒且JfiTTHt曹弋幺生廣惰岸廣封遵d伯<1忒打|典、“憒畏審：冊(cè)Z H yLPjrtt，M出?？桑篲 址整斤匚“戰(zhàn)曽嗎：iuii.、 I處匸杯 置n 1F卍tmjtaiEVi pi：

9、臨対血髻初朮比常cvu SOM. 3 30e4 ” C魯升“腎配!S J醐左十常用庸”那估SSkW起 鳳E 111.4 jaiM e C&fi*fr£« f-«A.flr*Mtt：fitTiHiii(UbllL As i.占理1GJA/Xft 岡 IR夕-洌>$3電二。五爭(zhēng)幾用>hHOf7/ >fer 廣虢扁t叩】昭和a孕忙艸餐平滄i. li# 4ipi Z國(guó)11用許“啾蟲m.f日"伽巧 WLL1罰馬為吃h加】丄 卻宵蓋GVU MaLSttiffXn 皿給J 1Hi Hii'tuviaTuvb毗miiini:| 電歯 |

10、tiKTI刪4-廉0mbit 1Tffil$4h»號(hào)ft El H fl I KMlmil TffilihiL Alic 送左 £jUl住起師甘揮磯他血宦住L兵庸存峙ng. mg jhdk jai-MFHiig 鬢環(huán) 知M 卒mini心號(hào):«建盤叫申也I岸槽 _ i：Ai色社Wr 許!«叩 afl. ttOMI 4M> UI-«l«Liii7 H-fl.世I *U9JM 耳覽 m Kir w.e尸目胃驀»-T«hfifc»ill iwmT/fc _豎帕魚辭事±MI5Wrjtr、MBtt&#

11、187;huSs*H: ffiiWftT W>5«MOlthLll： lEUTSi :K桿廣制ML計(jì)申罡曲 i&EMW >1 MWl JP uJjTmML"*1 M#B 如N4IS恃冃K*Afl-+HHv7<> ttftni,XJ 由廣咲廣雷港傘吐打IU鹽H址蠱190亞時(shí)”變陀由 iiwi.-X4!ift#| <F7W KflK«iti!4t'ii4舊) 耳*耳口 吒峰：> tAMriS C.tiM JjE V, ui>T23«u.aL-iD J* "b-M Am- IF-5.H ft*

12、- ®JL,吐事坐&期乩 M-8J& Httft先:覽鴨五J:阿堂土骨耳幫亂上尷卜戸盤九丘忖卜尺板 02 寳.樂J ffi<R|XJf:Jt./VAJ(*為嗆恂哲：電址J血卓:Htr #rH|ihXMK上無由申城略卿吵th噸|«W4HBiaiHiMir於出越卅kijtll1& I 斟A H ff fl I «樣鼻主血卿.Mlft,號(hào)缶術(shù)囊跖Uta3.3頻率規(guī)劃802.11g頻率規(guī)劃802.11g使用開放的2.4GHz ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù) 13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不 重

13、疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于 802.11g在2.4GHz地工 作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)需要規(guī)劃的熱點(diǎn)的無縫覆蓋。 此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效 果。針對(duì)如何進(jìn)行802.11g的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明3載頻也可以 實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì) 量，和高帶寬業(yè)務(wù)的開展。'.J/Mil 11UlifileGAtBA lia*«i鼻 Y>802.11g頻率規(guī)劃原理圖802.11g頻率規(guī)劃需要配合使用的功能包括：AP支持13個(gè)信道設(shè)置AP支持100m

14、W最大射頻功率以及多級(jí)功率控制AP支持外置天線以及定向天線針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及 WDS功能802.11n頻率規(guī)劃802.11 n同時(shí)定義了 2.4GHz頻段和5GHz頻段信道，沿用了 802.11g和802.11a的頻譜資源，分別稱之為802.11gn模式和802.11an模式。但與802.11a/g 每信道只用20MHz頻寬不同的是，11n定義了兩種頻帶寬度：20MHz頻寬和40MHz頻寬。其中40MHz頻寬使用兩個(gè)20MHz信道進(jìn)行捆綁，其中一個(gè)是主信道，一 個(gè)是輔信道。40MHz頻寬的11n模式基本不建議在2.4GHz使用，即802.11gn模式一般都采用20

15、MHz頻寬進(jìn)行部署，獲取更多的信道資源，以滿足蜂窩覆蓋的原則。而想要獲得40MHz頻寬的高吞吐量，建議使用5GHz的11n （即802.11an模式） 進(jìn)行部署。4無線網(wǎng)存在問題及解決辦法4.1無線優(yōu)化-頻譜分析和頻譜導(dǎo)航WLAN已經(jīng)不再僅僅是最初的一種簡(jiǎn)便的網(wǎng)絡(luò)接入方式，許多重要應(yīng)用， 諸如語音、視頻、頁面推廣等服務(wù)都逐漸部署到無線網(wǎng)絡(luò)上。即便是普通的網(wǎng)絡(luò) 訪問，用戶也是希望帶寬越高越好。隨著應(yīng)用的增加，無線干擾問題對(duì)網(wǎng)絡(luò)服務(wù) 的質(zhì)量影響日顯突出。根據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)傳統(tǒng)無線網(wǎng)絡(luò)中 70%的無線網(wǎng)故障和無 線環(huán)境有關(guān)系，通常也就是指的無線干擾。主要的無線干擾環(huán)境有以下幾種：WLAN網(wǎng)絡(luò)自身的同頻

16、干擾同頻干擾是指兩個(gè)工作在相同頻率上的WLAN設(shè)備之間的相互干擾。WLAN 工作 ISM （Industry, Scienee and Medicine 頻段，包括 2.4G 和 5G 兩個(gè)頻 段。因此，對(duì)一個(gè)大的 WLAN網(wǎng)絡(luò)來說，尤其是高密度部署的網(wǎng)絡(luò)，如果AP之間存在著重復(fù)區(qū)域，就會(huì)存在互相干擾問題。來自WLAN網(wǎng)絡(luò)外部的干擾來自 WLAN網(wǎng)絡(luò)外部的干擾也分為 WLAN干擾和非 WLAN干擾。WLAN 干擾主要包括Rogue設(shè)備、鄰居 WLAN網(wǎng)絡(luò)、Ad hoc網(wǎng)絡(luò)等。WLAN工作在ISM頻段，除了 WLAN設(shè)備外，還有許多非 WLAN設(shè)備也 工作在該頻段，如微波爐、無繩電話、藍(lán)牙設(shè)備、

17、無線攝像機(jī)、無線游戲控制器、 Zigbee、WiMax等等。非 WLAN干擾源會(huì)干擾 WLAN信號(hào)，導(dǎo)致 WLAN信號(hào) 無法被正確接收。還有一些非ISM頻段上的設(shè)備會(huì)在ISM頻段上產(chǎn)生射頻信號(hào) 泄露，當(dāng)臨近距離很近的情況下，會(huì)對(duì) WLAN設(shè)備形成干擾。如3G基站，當(dāng) 和WLAN共存于一個(gè)機(jī)架，或者共用室內(nèi)饋路系統(tǒng)時(shí)。遙控玩K藍(lán)牙設(shè)備面對(duì)以上的問題，當(dāng)前主要解決辦法有采用頻譜導(dǎo)航和頻譜分析。 頻譜導(dǎo)航即將雙頻用戶盡量引導(dǎo)到5G頻段上，降低2.4G上的負(fù)荷。5G上的非WLAN 設(shè)備要相對(duì)少得多，信道數(shù)量多，能夠獲得非常好的性能。頻譜分析頻譜分析能夠及時(shí)、全面地檢測(cè)出來自周圍環(huán)境的非WLAN干擾。當(dāng)

18、頻譜分析檢測(cè)到新的干擾時(shí)，將會(huì)發(fā)出告警，并顯示干擾的類型、干擾的信道、干擾 強(qiáng)度、占空比等信息，并可以進(jìn)一步定位干擾所在位置，便于及時(shí)排除。頻譜分 析還能監(jiān)控整個(gè)網(wǎng)絡(luò)的空口性能的情況，并適時(shí)發(fā)出告警。頻譜分析能夠使得整個(gè)網(wǎng)絡(luò)在無需人工介入的情況下，及時(shí)規(guī)避干擾信道，從而保證網(wǎng)絡(luò)的可用性。4.1無線漫游無線使用人員流動(dòng)性大，無線終端接入設(shè)備會(huì)很頻繁的在各個(gè)AP之間切換，這樣很容易出現(xiàn)無線終端IP地址變化，需要重新認(rèn)證等問題。無線漫游能讓無線終端用戶在相同的SSID之間自由的移動(dòng)，并且保證原有IP地址及相應(yīng)權(quán)限不變，毫秒級(jí)的漫游可以讓用戶進(jìn)行無感知切換，業(yè)務(wù)訪問不會(huì)受到影響。5室內(nèi)WIFI建設(shè)詳細(xì)

19、方案及設(shè)備簡(jiǎn)介5.1建設(shè)方案室內(nèi)無線覆蓋需解決當(dāng)下四點(diǎn)問題：一是室內(nèi)部分墻壁較多，傳統(tǒng)的AP及走廊無線覆蓋模式難以達(dá)到無線全覆 蓋的目的。以賓館為例，目前某些病房格局大多都以廁所緊挨走廊的格局模式， 如需只在走廊進(jìn)行無線覆蓋，無線信號(hào)從走廊傳遞到客房后信號(hào)強(qiáng)度往往已經(jīng)在 -70db以下。二是安全問題，室內(nèi)內(nèi)分布著大量的強(qiáng)電線及弱電線， 所有無線AP 為防止產(chǎn)生安全隱患，統(tǒng)一智能采用 POE供電模式，統(tǒng)一采用超五類網(wǎng)線供電。 三是，室內(nèi)環(huán)境下，往往是已經(jīng)裝修好的建筑，如何在不破換室內(nèi)原有裝修和美 觀下，進(jìn)行無線覆蓋的施工和維護(hù)，是客戶很關(guān)注的一個(gè)問題。四是關(guān)于維護(hù)方 面，室內(nèi)內(nèi)客流量大，存在很多

20、私接無線路由的問題，如果客戶私接的無線設(shè)備 與室內(nèi)的網(wǎng)絡(luò)產(chǎn)生沖突，往往會(huì)造成整個(gè)室內(nèi)無線網(wǎng)絡(luò)癱瘓的問題。設(shè)計(jì)方案：一是，采用吸頂式及墻插式AP混合方式。公共區(qū)域部分采用吸頂式無線 AP, 這一部分AP往往放置在室內(nèi)走廊及大廳頂層天花板上，只需在天花板隔層上走 超五類網(wǎng)線，每臺(tái)AP安裝只需在天花板上開一個(gè)小孔即可完成設(shè)備安裝，可以 達(dá)到美觀、方便維護(hù)的目的?？头坎糠植捎萌雺κ紸P,由于客房?jī)?nèi)每三間客房之間只存在兩面墻壁的隔離，室內(nèi)無線覆蓋可設(shè)計(jì)成每三間客房設(shè)計(jì)一臺(tái)入墻 AP。由于每間客房已經(jīng)有86盒形式的有線網(wǎng)絡(luò)出口，只需將 86盒替換成入墻 AP替即可，另將上層網(wǎng)絡(luò)交換機(jī)換置成 POE供電交換

21、機(jī)。這種室內(nèi)設(shè)計(jì)方式在 達(dá)到客房?jī)?nèi)無線信號(hào)強(qiáng)度在-70db以上的前提上，又最大限度的利用了室內(nèi)現(xiàn)有 網(wǎng)絡(luò)并且沒有破壞室內(nèi)原有裝修。二是，每層樓單獨(dú)設(shè)計(jì)一個(gè) Wla n。用于無線覆蓋的匯聚交換機(jī)每個(gè) LAN 口 單獨(dú)設(shè)計(jì)不同的 Wlan。多樓層共用的樓層交換機(jī)，同一樓層的多個(gè) LAN 口設(shè)置 相同Wlan,不同樓層的多個(gè) LAN 口設(shè)置不同 Wlan。所有吸頂及墻插式 AP LAN 口網(wǎng)段避開常用網(wǎng)段，防止客戶私接網(wǎng)絡(luò)，造成網(wǎng)絡(luò)沖突。5.2設(shè)備介紹吸頂式單頻AP CF-E325NCF-E325N是專門為滿足賓館、辦公室、等固定裝修場(chǎng)所吸頂安裝無線上網(wǎng) 需求所設(shè) 計(jì)的一款智能無線路由器,裝備大容量

22、DDR2RAM和高 速SPI FLASH, 性能穩(wěn)定超群；符合IEEE802.11N/G/B無線網(wǎng)絡(luò)協(xié)議，采用2x2 MIMO(Multiple in put multiple output)架構(gòu)，無線信號(hào)多路收發(fā)，傳輸速率高達(dá)300M ;提供兩個(gè)10/100M以太網(wǎng)接口( 1個(gè)LAN口、1個(gè)WANR);內(nèi)置防火墻，有效過濾網(wǎng)絡(luò) 攻擊；是體配置智能 Wi-Fi環(huán)境、驗(yàn)無線上網(wǎng)沖浪、盡享無限樂趣的最佳選擇。吸頂AP ( CF-E325N )型號(hào):CIF-E325N:64M-16M=2.4GHz=300MbpsPAs 2576揺口:RJ4SM2插示燈:三色燈電睡:48V POE*2硬件規(guī)格ATterosARaMIlEEEW-lln,壬匪驅(qū)1爭(zhēng)帶機(jī)B&fsMV舸MB囚禪16MB200怕1和PA