智慧城市無線城市及公服務(wù)平臺解決方案

1、智慧城市無線城市及公共服務(wù)平臺解決方案CONTENTS1234概述需求分析及建設(shè)原則方案設(shè)計詳解方案價值1概述2022/7/25智慧城市 建設(shè)智慧城市，是轉(zhuǎn)變城市發(fā)展方式、提升城市發(fā)展質(zhì)量的客觀要求。通過建設(shè)智慧城市，及時傳遞、整合、交流、使用城市經(jīng)濟、文化、公共資源、管理服務(wù)、市民生活、生態(tài)環(huán)境等各類信息，提高物與物、物與人、人與人的互聯(lián)互通、全面感知和利用信息能力，從而能夠極大提高政府管理和服務(wù)的能力，極大提升人民群眾的物質(zhì)和文化生活水平。 建設(shè)智慧城市，會讓城市發(fā)展更全面、更協(xié)調(diào)、更可持續(xù)，會讓城市生活變得更健康、更和諧、更美好。 2022/7/25建設(shè)智慧城市意義節(jié)約資源轉(zhuǎn)型經(jīng)濟新興產(chǎn)

2、業(yè)轉(zhuǎn)變理政保障民生2022/7/25無線城市 無線城市，是使用高速寬帶無線技術(shù)覆蓋城市行政區(qū)域，向公眾提供利用無線終端或無線技術(shù)獲取信息的服務(wù)，提供隨時隨地接入和速度更快的無線網(wǎng)絡(luò)。 無線城市是一張融合了互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的信息應(yīng)用平臺，通過聚合大量信息內(nèi)容和應(yīng)用，能夠為市民的購物、出行、學(xué)習(xí)、教育、保健等方面提供便利，能為為企業(yè)的開張、銷售、宣傳、管理等方面提供有力工具，能夠為政府的政務(wù)公開、監(jiān)督、城市管理等方面提供有益幫助。 2022/7/25建設(shè)無線城市價值無線城市是生產(chǎn)力的技術(shù)推進： 通過信息帶動經(jīng)濟，提升城市在區(qū)域生產(chǎn)中的競爭力； 促進信息交換，促使信息成為更有力的生產(chǎn)力要素

3、； 快速提升城市信息化水平，為多種提升生產(chǎn)力的應(yīng)用提供平臺；無線城市為信息流整合提供平臺: 整合企業(yè)個體信息平臺，匯聚為統(tǒng)一信息平臺； 提高政府、企業(yè)、個人之間的信息交互性； 幫助企業(yè)實現(xiàn)信息分析與綜合利用；無線城市有助于強化城市功能： 有助于實現(xiàn)城域安全監(jiān)控網(wǎng)絡(luò)； 建立隨時隨地可用的多方位應(yīng)急系統(tǒng)和調(diào)度系統(tǒng)； 幫助實現(xiàn)“精密電子政務(wù)” 隨時隨地幫助城市管理部門工作的開展； 還有更多2022/7/25無線城市內(nèi)涵上網(wǎng)便利無線覆蓋應(yīng)用豐富信息豐富終端豐富信號質(zhì)量覆蓋好，范圍內(nèi)，可以隨時隨地上網(wǎng)收郵件、瀏覽信息、聽音樂、看電影、上傳照片等，帶給市民最大的感覺當然就是便利。 終端接入便利終端豐富，適

4、配多種業(yè)務(wù)應(yīng)用，囊括視頻、語音、軟件、音樂、娛樂、書籍、SNS社區(qū)等多個方面，且終端升級成本低。 辦事便利政務(wù)、商務(wù)信息交互充分、網(wǎng)上辦事方便，以信息技術(shù)提高人民的生產(chǎn)、生活效率，信息資源豐富，人人都愿意用。 信息互通便利“無線城市” 除了帶來更加便捷的生活之外，還有更多的遐想空間，比如智慧社區(qū)，城市各區(qū)域互聯(lián)、無信息孤島，承載豐富業(yè)務(wù)信息，支持新應(yīng)用開發(fā)。 2022/7/25無線運營數(shù)據(jù)接口用戶上網(wǎng)數(shù)據(jù)收集、分析，上傳至無線平臺，進行大數(shù)據(jù)分析，可以為政府機關(guān)、教育行業(yè)、旅游行業(yè)、餐飲行業(yè)等提供數(shù)據(jù)支撐，幫助分析用戶喜好，了解百姓心聲，掌握社會動態(tài)。 收集無線用戶的使用習(xí)慣和訪問網(wǎng)站的類型，

5、分析后，提供不同服務(wù)。通過組建運營中心，進行精準廣告投放。A、商業(yè)廣告植入；B、公益內(nèi)容推廣；C、便民服務(wù)平臺； 建立更多的公共服務(wù)推廣：A、天氣預(yù)報；B、公告信息；C、市政信息；D、交通信息；E、掌上政務(wù)平臺；內(nèi)容推廣服務(wù)分析2022/7/252需求分析2022/7/25A、整體建設(shè)需求分析2022/7/25智慧城市無線覆蓋需求政務(wù)服務(wù)可以為政府的公共安全、智能交通、公共管理、行政執(zhí)法等城市職能部門提供用于電子政務(wù)、智能辦公、應(yīng)急救助、遠程信息交互等功能的移動寬帶網(wǎng)絡(luò)接入服務(wù) 醫(yī)療服務(wù)遠程專家診斷、移動掛號、老人小孩的居家照顧、急救通報，孕婦及嬰兒的全方位保健需求。個人無處不在的醫(yī)療預(yù)防信息

6、提醒和忠告。 休閑服務(wù)在線游戲、在線電影、無線網(wǎng)上購物、無線音樂、在線聊天、娛樂視頻等。無線點餐步話機、無線家具生活、無線支付、網(wǎng)絡(luò)逛街；在線續(xù)借圖書、遠程教學(xué)等。2022/7/25公共場所休閑娛樂無處不在的網(wǎng)絡(luò)智慧城市基礎(chǔ)2022/7/25遠程辦公公眾服務(wù)統(tǒng)一認證無線終端公文閱覽郵件收發(fā)數(shù)據(jù)查詢城市管理環(huán)境監(jiān)控智能交通綜合管理應(yīng)急指揮行政審批無線城市業(yè)務(wù)展望統(tǒng)一認證、上網(wǎng)行為管理、行為審計、空口安全、入侵檢測、病毒防護安全高速接入訪問、精細化流量管理高速廣告營銷平臺、客流分析運營服務(wù)網(wǎng)絡(luò)應(yīng)用、高清流媒體、無線語音、視頻監(jiān)控、社會公共服務(wù)平臺多業(yè)務(wù)融合無線城市需求分析B、【無線接入部分】需求分

7、析2022/7/25無線城市需求匯總基于以上無線城市及公共服務(wù)平臺建設(shè)計劃，無線接入網(wǎng)絡(luò)部分的關(guān)鍵需求包括以下內(nèi)容：高消耗帶寬的應(yīng)用流量控制，保障大多數(shù)人的高速訪問；帶寬管理個性化終端管理針對不同用戶、不同終端、不同位置、不同應(yīng)用、不同時間制定上網(wǎng)控制；違規(guī)管理依法過濾色情、賭博、反動等不良內(nèi)容，建立全面、完善的上網(wǎng)行為的合規(guī)審查機制 ，建立審查權(quán)限管理機制；WLAN安全管理針對無線城市環(huán)境下私接的非法無線熱點、非法代理等威脅進行有效的識別、管控，規(guī)避釣魚；終端安全-1以用戶終端控制加網(wǎng)絡(luò)防病毒網(wǎng)關(guān)進行綜合控制來自互聯(lián)網(wǎng)上的病毒、木馬、蠕蟲等風險 2022/7/25無線城市需求匯總基于以上無線

8、城市及公共服務(wù)平臺建設(shè)計劃，無線接入網(wǎng)絡(luò)部分的關(guān)鍵需求包括以下內(nèi)容：終端由于軟件本身、操作系統(tǒng)本身、硬件架構(gòu)等存在bug或未知漏洞而造成的網(wǎng)絡(luò)攻擊，進而泄密的防護；終端漏洞防護APT攻擊防護APT是網(wǎng)絡(luò)攻擊占比最大的入侵方式，終端容易被黑客滲透之后對無線發(fā)起橫向攻擊導(dǎo)致敏感信息被竊取。惡意APP規(guī)避移動終端上的強行植入的、竊取敏感信息的、非法竊取并轉(zhuǎn)發(fā)短信的、后臺消耗電量/流量的APP等 。網(wǎng)絡(luò)快速性無線用戶訪問互聯(lián)網(wǎng)，如何保證流量分配到不同的鏈路上，實現(xiàn)更快速的連接，提升互聯(lián)網(wǎng)鏈路帶寬利用率 上網(wǎng)鏈路優(yōu)化互聯(lián)網(wǎng)鏈路由于網(wǎng)絡(luò)質(zhì)量的問題造成訪問速度偏慢，網(wǎng)絡(luò)丟包、延時等影響用戶上網(wǎng)體驗；2022

9、/7/25C、【數(shù)據(jù)中心部分】需求分析PS：在無線城市中，數(shù)據(jù)中心主要承載公共服務(wù)，因此本設(shè)計方案統(tǒng)稱為公共服務(wù)平臺2022/7/25公共服務(wù)平臺建設(shè)需求無線城市公共服務(wù)平臺010203040506安全性需求高效性需求擴展性需求可維護性需求技術(shù)先進性需求開放性需求2022/7/253方案設(shè)計詳解2022/7/25A、整體方案設(shè)計2022/7/25整體方案概述無線接入提供互聯(lián)網(wǎng)的無線接入通道。網(wǎng)絡(luò)承載無線網(wǎng)絡(luò)出口上連運營商公共互聯(lián)網(wǎng)，是整個無線城市的互聯(lián)網(wǎng)服務(wù)商總接口區(qū)。在該接入?yún)^(qū)域，為了保障無線網(wǎng)絡(luò)的安全、可控 服務(wù)平臺公共WiFi社會服務(wù)內(nèi)容來看，主要包括兩大內(nèi)容： 日志審計和公共資源發(fā)布。

10、無線接入部分互聯(lián)網(wǎng)網(wǎng)絡(luò)承載部分服務(wù)平臺部分2022/7/25整體方案概述整體方案拓撲設(shè)計B、無線網(wǎng)絡(luò)接入設(shè)計2022/7/25無線覆蓋內(nèi)容設(shè)計：AP分布無線覆蓋內(nèi)容設(shè)計：AP分布無線覆蓋內(nèi)容設(shè)計：AP分布路燈立桿房屋頂室外設(shè)備主要部署方式：1、利用城市的原有路燈設(shè)施進行安裝布放；2、在無路燈環(huán)境下，新立桿進行布放；3、利用居民屋頂進行安裝布放。設(shè)備部署POE注入器網(wǎng)口防雷器交換機室外天線天饋防雷室外AP室外饋線AP部署指導(dǎo)1、根據(jù)覆蓋區(qū)域選取合適的部署點位，同時要利于網(wǎng)線部署；2、合理選用全向天線和定向天線進行信號覆蓋（全向覆蓋半徑100-150米，定向覆蓋范圍200-350米）；3、立抱桿、

11、路燈桿，安裝AP。高速無線業(yè)務(wù)提速慢速網(wǎng)絡(luò)業(yè)務(wù)速度倍增應(yīng)用層加速提升無線網(wǎng)絡(luò)傳輸品質(zhì)射頻優(yōu)化基于應(yīng)用識別的精細策略區(qū)分業(yè)務(wù)管理高速無線5%-10%丟包改善TCP算法，提升TCP協(xié)議效率客戶端零安裝，用戶側(cè)透明單邊加速APWAC數(shù)據(jù)分析1、分區(qū)域?qū)崟r查看在線接入狀態(tài)2、統(tǒng)計各時段/各區(qū)域出現(xiàn)的人流量3、圖標隨意拖動B、網(wǎng)絡(luò)承載設(shè)計2022/7/25網(wǎng)絡(luò)出口部分設(shè)計無線管理方面：短信認證 簡單三個步驟，獲取手機號碼作為用戶標識，二次到訪具有免認證機制；保證接入用戶的實名制2、輸入手機號碼獲取驗證碼1、連入SSID，自動彈出認證頁面3、輸入驗證碼，點擊開始上網(wǎng)4、認證成功（可跳轉(zhuǎn)到招行頁面）2022

12、/7/25AndroidiPhone無需手動關(guān)聯(lián)SSID，只需用手機掃描二維碼即可自動連上SSID，自動驗證后即可上網(wǎng)；掃描二維碼時會提示需先關(guān)聯(lián)SSID，用戶手動關(guān)聯(lián)SSID后，自動驗證后即可上網(wǎng)。無線管理方面：微信認證打開Wi-Fi連接 固安無線WIFI連接成功會彈出這個網(wǎng)頁點擊微信連Wi-Fi上網(wǎng)點擊 繼續(xù)即可連上Wi-Fi如果你還沒關(guān)注我們則會跳出這個提示點擊關(guān)注后即可連接Wi-Fi這樣就可以連接成功微信連wifi出口管理方面：權(quán)限控制政務(wù)周邊：僅允許政務(wù)業(yè)務(wù)訪問，防止互聯(lián)網(wǎng)惡意鏈接，保證安全；人流密集區(qū)域：上網(wǎng)人數(shù)多，網(wǎng)絡(luò)卡，精細化設(shè)置應(yīng)用權(quán)限，規(guī)避高消耗帶寬應(yīng)用。銀行周邊：禁止AP

13、釣魚，嚴格封堵未知網(wǎng)頁，全面保障網(wǎng)絡(luò)安全；2022/7/25出口管理方面：帶寬管理總帶寬1級通道2級通道業(yè)務(wù)其他空閑期靜態(tài)流控動態(tài)流控高峰期帶寬保障帶寬限制業(yè)務(wù)其他動態(tài)調(diào)節(jié)空閑帶寬出口管理方面：日志審計網(wǎng)絡(luò)出口部分設(shè)計敏感信息防泄露可視雙向高效智能惡意流量識別威脅情報預(yù)警通用漏洞防御信息收集防御智能聯(lián)動分析融合安全設(shè)計框架網(wǎng)絡(luò)安全方面：整體安全完整的L2-L7安全防護更完整防火墻威脅病毒APT更可靠更低成本網(wǎng)絡(luò)安全方面：可視網(wǎng)絡(luò)安全方面：雙向網(wǎng)絡(luò)安全方面：威脅預(yù)警在線設(shè)備：數(shù)千臺安全網(wǎng)關(guān)未知威脅實時監(jiān)測月攔截：56萬安全云網(wǎng)絡(luò)安全方面：威脅預(yù)警僵尸網(wǎng)絡(luò)信譽庫實時共享實時掌控全球僵尸網(wǎng)絡(luò)態(tài)勢網(wǎng)絡(luò)

14、安全方面：云安全引擎SandBox沙盒檢測環(huán)境：進程創(chuàng)建文件系統(tǒng)修改注冊表修改云引擎L2-7層一體化安全分析可疑流量行為分析網(wǎng)絡(luò)安全方面：威脅預(yù)警網(wǎng)絡(luò)優(yōu)化方面：智能選路入站負載：通過智能DNS解析技術(shù)，針對業(yè)務(wù)發(fā)起域名請求返回最佳接入地址（相同運營商/延遲最低鏈路/利用率最低線路等）出站負載：基于協(xié)議、目的域名、IP的等智能路由技術(shù)或者DNS透明代理，規(guī)避某一鏈路流量不均衡的問題，平衡多條ISP利用率入站選路ISP 1ISP 2出站選路鏈路負載2022/7/25C、公共服務(wù)平臺設(shè)計2022/7/25性能空間功耗安全管理部署獨享式系統(tǒng)資源相互割裂煙囪式建設(shè)投資成本高業(yè)務(wù)實現(xiàn)周期長安全冗余差維護難

15、度大能耗高傳統(tǒng)IT系統(tǒng)現(xiàn)狀和問題2022/7/25計算資源利用率低，數(shù)據(jù)中心服務(wù)器數(shù)量劇增每臺物理服務(wù)器只運行一個業(yè)務(wù)系統(tǒng)中的一個實例 資源利用率低5%-10% 硬件成本高 高能耗 維護成本高2022/7/25云交通智能電力遠程醫(yī)療物聯(lián)網(wǎng)自動化制造云ERP業(yè)務(wù)的發(fā)展數(shù)據(jù)中心更加靈活、高效，這就要求數(shù)據(jù)中心運維更簡單，并通過基礎(chǔ)設(shè)施的虛擬化，向更為靈活高效的ITaaS發(fā)展。虛擬化勢必進行新IT環(huán)境下數(shù)據(jù)中心趨勢虛擬化時代？超融合時代！公共服務(wù)平臺部分設(shè)計簡化網(wǎng)絡(luò)架構(gòu)vSwitchvSwitchvSwitchvSwitchDBVMWEBVMAPPVMWEBVMDBVMWEBVMAPPVMWEBVM

16、廣域網(wǎng)FW廣域網(wǎng)LBFWWAFLBFWWAFFWFWFW超融合一體機公共服務(wù)平臺部分設(shè)計超融合平臺效果展示公共服務(wù)平臺部分設(shè)計D、公共服務(wù)平臺內(nèi)容設(shè)計2022/7/25公共服務(wù)平臺內(nèi)容設(shè)計公共服務(wù)平臺內(nèi)容設(shè)計【可擴展】E、容量預(yù)估及清單2022/7/25方案容量預(yù)估 固安縣現(xiàn)有常住居民40多萬，縣城常住人口按照未來5年發(fā)展規(guī)劃8萬人計算。按照國家人口年來分布比例計算，具備無線上網(wǎng)能力和需求的人口約占50%（這一比例相對較高），約4萬人。 按照無線用戶對城市公共無線上網(wǎng)需求，接入用戶不超過60%，按照同時在線用戶收斂比70%（這一比例相對較高，考慮到40%掛機行為）計算，同時在線用戶不超過1.5

17、萬人。 按照每用戶100KB/S速率，每用戶并發(fā)100-200會話數(shù)計算，運營商總帶寬約4-6G；因此該方案設(shè)計所選設(shè)備處理能力滿足未來4-6Gbps帶寬要求和至少300萬并發(fā)會話數(shù)要求。整體網(wǎng)絡(luò)架構(gòu)設(shè)計滿足以上容量的網(wǎng)絡(luò)架構(gòu)設(shè)計設(shè)備清單項目產(chǎn)品型號產(chǎn)品描述數(shù)量單位無線部分無線控制器WACWAC-4500千兆無線控制器，本地轉(zhuǎn)發(fā)模式最大支持1300個AP， 6個千兆電口，2個萬兆SFP+光口。集無線控制器、用戶認證、營銷推送、客流分析、網(wǎng)絡(luò)管理于一體。具有二三層無縫無感知無線漫游、智能射頻、無線協(xié)議優(yōu)化一體化等功能，WEB統(tǒng)一集中管理。2臺無線APAP-760室外型AP，支持802.11a/b

18、/g/n， 2.4G和5G同時工作，千兆口上聯(lián)，僅支持POE供電916臺室外天線ANT-2400-8dBi-O-N-P12.4GHz（8dBi）全向天線，N型1，室外30套室外天線ANT-5800-10dBi-O-N-P15GHz（10dBi）全向天線，N型1,室外30套室外天線ANT-2451-14dBi-D-N-P42.4GHz（14dBi）, 5GHz（14dBi）雙頻雙極化定向天線，N型4,室外901套室外天饋線CAB-RF-5M-ULL-N5米室外型防水WLAN射頻線纜，線纜直徑：15.7mm3664套室外AP防雷器2.3-6GHz 天饋防雷器室外AP AP-760專用天饋防雷器36

19、64套室外AP網(wǎng)口防雷器1000M 以太網(wǎng)網(wǎng)口防雷器室外AP AP-760專用網(wǎng)口防雷器916套室外AP專用POE注入器室外AP專用大功率PoE注入器室外AP AP-760專用大功率 PoE 注入器916臺設(shè)備清單網(wǎng)絡(luò)接入部分下一代防火墻AF-6020標配8個千兆電口，4個千兆光口，并含2個高速USB2.0接口，1個RJ45串口，默認內(nèi)存16G，最大功率300W，支持冗余電源；內(nèi)置病毒庫、漏洞特征庫、應(yīng)用識別庫、WEB應(yīng)用防護庫、數(shù)據(jù)泄密防護庫，并且支持在線自動升級；具備傳統(tǒng)三層防火墻、IPS、Web應(yīng)用防護、殺毒、Web弱點掃描器、網(wǎng)頁防篡改、敏感信息防泄漏、VPN等功能模塊；擁有內(nèi)置數(shù)據(jù)中

20、心，可提供端口、服務(wù)、漏洞、弱密碼、WEB安全漏洞等安全風險評估報表2臺鏈路負載均衡AD-2200并發(fā)會話數(shù)不少于300W；接口6個千兆電口，4個千兆光口；2臺路由器并發(fā)會話數(shù)不少于800W；接口不少于2個萬兆光口，2個千兆光口，2個千兆電口；2臺核心交換機2臺上網(wǎng)行為管理與審計（同時作為核心路由）AC-9000標配4電4光，支持多種認證方式，識別超過650種移動應(yīng)用，內(nèi)置千萬級URL庫，并做到精確管控。支持多級父子通道，智能流控，動態(tài)流控等多種流控方式，能夠?qū)︵]件、網(wǎng)頁、IM聊天、微博等應(yīng)用內(nèi)容進行審計。并支持portal統(tǒng)一認證平臺2臺設(shè)備清單數(shù)據(jù)平臺部分入侵防御AF-1850-IPS10

21、電4光，支持對服務(wù)器安全防護，入侵防御、僵尸網(wǎng)絡(luò)檢測、漏洞分析與檢測等，并發(fā)會話數(shù)300W；2臺服務(wù)器虛擬化軟件ASV提供公共服務(wù)平臺虛擬化部署。虛擬機可實現(xiàn)異構(gòu)、隔離保護，支持虛擬機和物理機、虛擬網(wǎng)絡(luò)的多種管理方式。支持業(yè)務(wù)連續(xù)性，熱遷移及高可用性。支持多種系統(tǒng)管理方式，如虛擬機備份與恢復(fù)、系統(tǒng)備份與恢復(fù)等1套web防火墻AF-1880-WAF10電4光，支持URL過濾，對web行為進行過濾，支持過濾HTTP GET、HTTP POST等應(yīng)用行為，并進行阻斷和記錄日志；擁有web攻擊特征庫、應(yīng)用識別庫等，并且每月至少更新2次；支持Web網(wǎng)站隱藏，包括HTTP響應(yīng)報文頭出錯頁面的過濾，web響應(yīng)報文頭可自定義，并發(fā)會話數(shù)300W；2臺融合架構(gòu)服務(wù)器Dell PowerEdge FX2U融合架構(gòu)服務(wù)器機箱，最多支持4臺半寬雙路服務(wù)器或2臺四路全寬服務(wù)器或8臺四分之一寬雙路服務(wù)器；可選3個網(wǎng)絡(luò)FN I/O模塊（4個SFP+端口模塊或4個10G Base-T模塊或2個2/4/8G FC端口和2個SFP+端口；本次配置1個10G模塊；支持內(nèi)部存儲，每個存儲支持16塊SFF硬盤；配置雙電源1臺Dell FC6302*E5-2640v3；2*16G內(nèi)存，最大24個內(nèi)存插槽；2*600G硬盤；4臺日志服務(wù)器DC-AC支持對全網(wǎng)行為審計平臺的日志收集與分析