中國海事鎮(zhèn)江段水上無線MESH網(wǎng)絡方案

中國海事鎮(zhèn)江段水上MESH無線網(wǎng)絡方案目錄TOC\o"1-5"\h\z一、項目概述3二、現(xiàn)場測試情況4測試基站安裝及配置4信號及帶寬測試6測試效果總結9三、鎮(zhèn)江海事無線MESH系統(tǒng)組網(wǎng)設計10無線網(wǎng)絡架構10站點設計及設備選型11基站配置13岸邊基站13船載Mesh設備14網(wǎng)絡安全14支持WEP、TKIP和AES加密方式14MAC地址認證和SSID廣播控制15802.1x認證15VPN透傳15Mesh回程安全16Multi-SSID/VLAN16非法設備發(fā)現(xiàn)16系統(tǒng)防雷接地17四、無線基站工程實施安裝18實施條件18實施計劃19通信支架的安裝20固定基站安裝20五、設備描述及參數(shù)22外型Mesh基站設備OWS240022移動型Mesh設備MWS10027無線網(wǎng)橋A1N560030六、投資概算36一、項目概述目前鎮(zhèn)江海事圖像傳輸主要依靠運營商3G網(wǎng)絡作為主要通道，運營商3G網(wǎng)絡無論是WCDM、CDMA2000還是TD-SCDMA是作為公用網(wǎng)絡，具有覆蓋廣、抗干擾能力強等優(yōu)點，但用于專網(wǎng)用途，具有很大缺陷：1、深度覆蓋不夠：在人口稀少，水面較多的長江干道，運營商基站布點少，不能實現(xiàn)無縫連續(xù)覆蓋，所能提供給公眾的帶寬很有限，對于高帶寬視頻業(yè)務無法達到實時、無縫、流暢的效果。2、視頻數(shù)據(jù)流量大，租賃費用高：圖像傳輸不同于普通的語音業(yè)務，所需管道帶寬高，租賃費用非常高昂；3、信息安全得不到保證：海事部門作為重要且比較特殊的執(zhí)法部門，保證信息安全尤為重要，運用商作為公共網(wǎng)絡，容易受到非法用戶的攻擊，信息安全得不到保證。鎮(zhèn)江海事局經(jīng)過技術論證和前期測試比較擬采用無線Mesh網(wǎng)絡技術方案，無線Mesh網(wǎng)絡作為多業(yè)務平臺(Multi-ServicePlatform),網(wǎng)絡具有自我組織、自動配置、性能自動調(diào)節(jié)、鏈路自動修復等特性，支持負載均衡和冗余備份功能，為數(shù)據(jù)、監(jiān)控、移動無線監(jiān)控等視頻和語音服務提供了穩(wěn)定可靠的承載平臺。1、采用無線寬帶多媒體指揮系統(tǒng)，達到視頻監(jiān)控和語音調(diào)度指揮的融合2、采用先進的視頻編碼技術，結合無線網(wǎng)絡技術和多媒體技術，實現(xiàn)具有單向遠程視頻監(jiān)控及音、視頻雙向交互視頻監(jiān)控指揮調(diào)度系統(tǒng)3、無線寬帶通信系統(tǒng)具有快速移動和快速漫游切換的能力:、現(xiàn)場測試情況在多次現(xiàn)場勘察和測試的基礎上，我們選用Mesh技術提供了高速移動和快速漫游切換的能力，滿足鎮(zhèn)江海事圖像無縫穩(wěn)定傳輸?shù)男枰?2月28至31日，我們就基站之間的切換組織廠家又做了一次單獨測試。測試基站安裝及配置基站地理位置分布圖NetworkServerMdnaxje|Torififlure[rwtnMeMeritor1rM.iKi.iffltivviewActjsniSt^tuiICamun^ndfRuute'安裝位置設備名稱IP地址11a工作模式頻點選擇(MHz)備注鎮(zhèn)江海事局OWS2400-20NS-8CC5745CC5825雷達站OWS2400-30CC2412CC24622NC3六土于河口OWS2400-30CC2412CC24620NC1巡邏船MWS100-HSX1NC000網(wǎng)絡拓撲結構基站設備清單

基站設備清單信號及帶寬測試雷達站到海事局主鏈路信號強度及帶寬信號強度：-70dBiJITelnet3BBE3[190]local192..1G8..100.13tport：L033connectedwith192.1G8.100.1port5001[ID]Int：ei*ualTi*aneFei*BandwidthI19R10=0-1=0sec1.87MBytes1^.7Mbits/sec[190]1.0-2.0sec2.30MBytes17.0Mblts/sec[190]2.0-3.0see1.89MBytes15.9Mb二七零/nuc[19Q]3=0-4.0sec1.89MBytes15.9MbitsZsecT19R14.0-5,0sec1.SRMBytes1S-7Mbits/secL190]5.0-6.0sec1.9BMBytes15.9Mbits/sec[190]6.0-7.0sec2.12MBytes17.8Mblts/sec[190]?.0-8.0SGC2.SQMBytes1?.4MbitsZsecT190]8.0-9.0&ec2.13MBytes17.SMbits/sec[190]9.0-10.0sec2.13MBytes17.BMbits/sec[190]10.0-11.0sec2.30MBytes17.0Mblts/sec[190]11.0-12.0see1.94MBytes1&.3MbitsZscc[190]12=0-13=0sac2.17IS.2[190]13.M-14.Wsec2.50MBytes17.2Mbits/sec[190]14.0-15.0sec1.95MBytes16.4MbltsZsec[19S]15.0-1G.0sec1.9G1G.4MbitsZ9icc[190]16.0-17.0eec2.7017.4MbitsZsiBc；[190]17=0-18=0sec2.19MBytes18.4Mbits/secC19E)]18.0-19.0sec2.18MBytes18.3Mbits/sec[190]19.0-20.02.80MUytua17.4MbibsZ^ec[ID]ImbevualTraneFerBandwidt：]iT19R10=0-20=0sec40.RMRytes17.RMbits/seczJ平均帶寬：17M六旬河口至鎮(zhèn)江海事局主鏈路信號強度及帶寬:信號強度：-76dBi平均帶寬：9.42M巡邏船至雷達站信號強度及帶寬:■TelnetFactorHopsSignalUtilNumBhRTDMPRSSIWLNCNodeAvailableN!SSID1?2.16K.1UU.1UUPrioi'ityThreshold1&-ActiveAccessPolots-!BSSID!ChanR￡￡IlocRS￡ICLOUDTP-LINK_LDZBiA8：15：4D：A4：y?：E62437Gi-79—Tenda_lfl478B：C8：3A：35：1A：47：802412G1?68—Etrix!00：0G：5A：01：DE：D324G2C1Yd1=78153421StrixStrix!00：06：5A：01：DE：C92462Gi-94!-95!0：TP-LINK_2908!0C：82：68：BE：EA：8E2462G!-90—HSJF：28：2C：B2：44：E9：502437G：-79—Strix：BB：B6：5H：B2：13：4n2412Gi-801；5B11IStrixs_ytie：lC：FA：GO：eE：EF：De24G2G1-941——1——1—ChinANRt-3QpX!30：R7：3R：R1：DF:R1!-85!!!—iTU-3QpX!30：87：30：B1：DE：522462G!-88iIi—rennaneLinkstatus-fissociatedConnectedtos00065H￡01=DE=D3atTUEOCT2918=462532013BacksTF口und￡cann:Lnflr；Enabledland白信號強度：-64dBiJITelnet00MissedMissedActiveGateRTDGBeaconThreshoId：5ProbeThreshoId：5Linkcheck□|xn|x|E1D4C5C0228E1D4C5C0228ulanlulanl:Enabled：：10834uSiperf-c-t10ClientconnectingTCPuindousize：to,TCPport500164.0KByte[47][ID][47][47][47][47][47][47][47][47][47][47][47]local00port1030connecteduithport50010.0-1.0sec800.0KBytes6.55Mbits/sec1.0—2.0sec728.0KBytes5.96Mbits/sec2.0-3.0sec712.0KBytes5.83Mbits/sec3.0-4.0sec744.0KBytes6.90Mbits/sec4.0-5.0sec576.0KBytes4.72Mbits/sec5.0-6.0sec672.0KBytes5.51Mbits/sec6.0-7.0sec872.0KBytes7.14Mbits/sec7.0-8.0sec664.0KBytes5.44Mbits/sec8.0-9.0sec752.0KBytes6.16Mbits/sec9.0-10.0sec664.0KBytes5.44Mbits/sec0.0-10.2sec7.20MBytes5.7911bits/secIntervalTransferBanduidth平均帶寬：5.79M巡邏船行進過程中視頻截圖:席唱藤森F日專衣率間H再尸■同Itilffi7NslSuv911ahe電090CAM01-i^ui<LS2.]CB.1DD.3b-tRrejiIfran192.1&H.1BH.3RFljyLa!M-32LlHH?3：nKTTL-fiflReplyF:i**n.10B.3&-b^tes-32tlnn-5>HEIIL-G4脆仙工廿Fr?n17Z.1&H.1UH.35；物■匚SER1：in已■&首2FTL-bflReplyf2同IfS.l&fllb^t?c-32tIrv-SheIIL-64版131gf2口!b^teG"-3±tln^"fa-narIL-64JtsplyfEF!JPI%加1：融5$72tiiw-fl'i-FnL-fi4RtplvfIfZbl&S.1BB.35-：lbyte3-32tino-g-naTIL-64HhgiIfran192P1&R：ninHa3&[770.^4Replyf:iton-hyteG-32tine-^nsIIL-G4用fn>H172.l&B.I?H.IErfcpE*A?32Ei醇金HTL，64npljrfttcnlbyteB-32tinn-2nsriL-C4fMih.lklU.3&7此￥匚±。-32til"■已1TLW+ReplyfEFl1?2：.1&B,10B,35!：tiiw-JnrHL-64的『19fEriIfS.l&BgyC-1建tlnE!"23iuITLY4fraH￡胃工rt&H：J門鼻，3尊[tin?-3：5^TTL-64Replyfr?HIfZ.ltKullMluSt:：h|Ft&BH32tIm-JiflMTTLT4a◎iyfran.1P1H.35r-32LiHi>-2E4maTTL-fc4Replyf:r?H1V2.1I&B.198.35hjrteE-32t1r?i-291iwkTTL-Kfr?n172.1&H.lklM.35;Cm±UTK&TTL-&1而plyf18cpilbst?B-J2ti?-161mTTL-S4fM?n;ibyC上口更tlna-^H?uItLW：Jbpplyfefil?SrlSBMPIfll.SStgm72EiwTZ-qpTTL-MtiM>n.13d.15=Hb^te3"ll2tine-4&9n3fTL-6URiejiI/fruin192：P1giR：.inH.35[tipm-fRnTTJ.-￡4Repljrfron1等,1般，35「h^tec-32tIrb-IMreTTL"&4呢plyfrfin172.1&B.IIlIH.35；Ui同叱-I用工TTLKMReplyf?nIfS'.169,100.35--byteis-32tins-tnsTIL-64Re011yftun.1HU.3&7骷曾￡上口?：3￡tin&sZR&n：L-61Replyfe曰l?2：rl&B-,lPIPI,35!：h^vc-J2-nLf國frcri.lldlJ.35;LxCrTZtInE-3naTTL-64Ranjilfran1營工liwE.零-32TIL-64Replyfron.10@.JEi=lbyte-5-32fciFic-7RsIJL-G4Rn|i'l.yfrah172.1&H.1PIH.3SiiVL?A?32LiHn-3：H￡TTL-fifl|Replyfhsa1才*』",且乩:砧上力9一tinn-24iwITL-t-11將￡皿1丫fr?H172.16H.1UHI.3B7cin^-?n&TTL,HReplyfrcritiiw-3nFTTL-64的fErii號2.工.1HHL才5:!b^tea"-]2tinD"4RariL=b42.3測試效果總結本次測試中，各站點間鏈路信號強度及帶寬良好。海巡船在西起1號基地，東至六旬河口下游7.5公里（新民洲）的水域中可實現(xiàn)視頻無中斷流暢傳輸，在電廠附件六旬河口基站附近實現(xiàn)了基站間的自動切換，視頻圖像會有微小抖動現(xiàn)象，（測試效果可詳見視頻）但視頻不會出現(xiàn)中斷情況，總體效果良好，測試所涉及目標基本達到。三、鎮(zhèn)江海事無線MESH系統(tǒng)組網(wǎng)設計3.1無線網(wǎng)絡架構核心落地層：1）在海事局大樓建設高容量無線Mesh基站，2）有線接入到海事局核心網(wǎng)絡交換機，接入相關業(yè)務服務器；3）考慮到下游固定基站容量的問題，增加高帶寬中繼網(wǎng)橋設備4）交換機前端架設網(wǎng)閘設備，數(shù)據(jù)進出交換機前都要經(jīng)過過濾（策略路由）中繼層（沿岸固定基站）：1）固定Mesh基站的間距為5-10公里。2）固定基站之間采用5.8G頻段組網(wǎng)3）固定基站采用5.8G頻段覆蓋江面移動船載設備應用接入層：1）在巡邏艇上安裝移動MESH基站設備2）移動基站通過5.8G模塊回傳至岸邊固定基站3）移動基站通過2.4G模塊覆蓋船艙和船周圍500米范圍區(qū)域4）在船艙內(nèi)部安裝4口交換機設備，滿足VOIP語音、網(wǎng)絡攝像機、筆記本電腦和其他wifi終端設備的上網(wǎng)需求站點設計及設備選型為了穩(wěn)步有序推進MESH網(wǎng)絡建設，項目計劃分三期進行：第一期是主航道從世業(yè)洲雷達站至新民洲下口監(jiān)管站8個基站，充分利用鎮(zhèn)江海事已有基礎設施，減少投資和縮短建設周期，該子項目計劃于3月底前完成割級；第二期為了確保全域基站實際可用帶寬達到10Mbps左右，在海事局、六旬河口2套、新民洲上口（2套）、富德打雷達站（2套）、姚橋監(jiān)管站2套、輪船港基地另加10套無線網(wǎng)橋設備作為中繼站，該子項目計劃于4月底前結束；第三期揚中段從富德燈雷達站至輪船港基地6個基站，該段需要協(xié)調(diào)揚中幾座大橋管理處和運營商鐵塔設施，工作量大，該子項目計劃于5月底前完成割接全域站址地圖：揚中段基站實際勘測選址照片:姚橋監(jiān)管站:九曲河節(jié)制閘:優(yōu)選楊中一橋燈桿，如遇阻力，選擇大港股份燈桿優(yōu)選夾邊橋西邊信號塔，其次選擇大橋燈桿，夾邊橋東邊信號塔長旺電廠碼頭:優(yōu)選長旺碼頭下游信號塔，其次長旺碼頭燈桿，長旺碼頭上游信號塔優(yōu)選九曲河口下游信號塔，其次上游信號塔輪船港基地:優(yōu)選輪船港上游信號塔，其次馬家港閘附近信號塔基站配置岸邊基站海事無線網(wǎng)絡系統(tǒng)中，岸邊基站是無線網(wǎng)絡匯聚點，岸邊固定Mesh基站依據(jù)就近原則連接到光纖落地點，通過光纖網(wǎng)絡的交換機和路由器設備將系統(tǒng)承載的視頻、語音和其他數(shù)據(jù)信號傳輸?shù)较鄳膽孟到y(tǒng)數(shù)據(jù)庫中。基站之間、基站與終端之間均采用Mesh網(wǎng)絡互聯(lián)（也可利用現(xiàn)有傳輸資源），落地點的有線網(wǎng)絡配置有如下的要求：落地點的網(wǎng)絡設備（交換機或路由器）為無線網(wǎng)絡提供網(wǎng)絡接口上連接口與陸地網(wǎng)絡相連一以太網(wǎng)口或光纖接口下連接口與站點處的無線Mesh基站相連一百兆以太網(wǎng)接口設備接口和天線配置如下:

5.8GHz本季□TOC\o"1-5"\h\z65度圓極化扇區(qū)天線LI2.4GH工天線802.11a/g空中接口覆蓋移動\lk|終端，手持終端，匯聚附近?a5.8GH2天線OWS2400T?；?口a5.8GH2天線OWS2400T。基站1口0兆有線接口3.3.2日臺載Mesh設備為了保證船舶在移動的情況下仍然能夠一直在線并且保持無線連接，需在船舶上安裝移動設備MWS1Q0MWS10作為最新的移動Mesh設備，專門用于移動設備的接入，保證移動設備在高速移動和快速切換下依然保證無間斷的通訊。3.4網(wǎng)絡安全支持WEP、TKIP和AES加密方式MESH系統(tǒng)及其配合的標準軟件/硬件安全系統(tǒng)允許設立根據(jù)策略(Policy)實施無線網(wǎng)絡安全，保證敏感數(shù)據(jù)的完整性，提供完整的用戶認證、鑒權，無線流量加密并且實時監(jiān)測網(wǎng)絡活動等等；并且使用mesh節(jié)點間的通信加密、新節(jié)點認證授權等多種機制，保證mesh無線網(wǎng)絡骨干的安全。擬用的MESH設備符合802.11i無線安全標準。在加密方式上支持WEP、TKIP和AES,認證方式上支持明文、共享密鑰、MAC地址和802.1x等多種方式，確保僅有被授權的無線終端才能接入到網(wǎng)絡中。MAC地址認證和SSID廣播控制MESH系統(tǒng)支持基于MAC地址的增強認證。MACACL(AccessControlList)采用Wi-Fi無線網(wǎng)卡的地址比對數(shù)據(jù)庫以進行認證。不過，控制大量的MAC信息將帶來一定的管理負荷。每次新用戶添加和用戶更換Wi-Fi網(wǎng)卡都需要重新配置。另外一個問題就是MAC地址很容易被黑客偽造。Access/One通過為MAC地址與與MAC地址獨特的密鑰綁定，來解決這個問題。這樣，黑客不僅要發(fā)現(xiàn)正確的MAC地址，還需要發(fā)現(xiàn)獨特的密鑰。MESH設備無線模塊通過加入獨特的BSSID進彳TSSID廣播。設備允許可選擇的控制BSSID的廣播。對于專網(wǎng)用戶，這并不影響他們的接入，因為即使BSSID受控無線終端設備可以通過配置接入無線網(wǎng)絡?？刂艬SSID廣播意味著潛在的非授權用戶不能知道網(wǎng)絡的存在，除非他們使用特殊的偵聽工具。802.1x認證MESH設備支持802.1xEAP-MD5、EAP-TLS、EAP-TTLS和PEAP。這個由IEEE開發(fā)的安全協(xié)議滿足運營網(wǎng)絡基于RADIUS的商業(yè)模式要求。RADIUS服務器保存了用戶名和密碼數(shù)據(jù)庫，以及一系列的RADIUS屬性來定義接入會話的環(huán)境。這項技術已經(jīng)在DSL和Wi-Fi中廣泛運用。當用戶終端與無線基站進行交互認證時，無線基站將把接入請求發(fā)送到指定的RADIUS服務器；在RADIUS服務器將人認證許可發(fā)送到無線基站之前，所有的用戶數(shù)據(jù)都處于阻斷狀態(tài)，無法進入無線網(wǎng)絡。對于使用接入控制網(wǎng)關(AccessController)進行Radius認證的方式，MESH也通過透明傳輸來支持該方式。VPN透傳MESH網(wǎng)絡支持VPN數(shù)據(jù)流在mesh網(wǎng)絡內(nèi)的透明傳輸。動態(tài)mesh架構(DMA)和mesh快速重路由(SMFR)優(yōu)化了基站之間的快速無縫切換，保證了網(wǎng)絡內(nèi)無縫的應用、數(shù)據(jù)和會話的持續(xù)性，這樣包括了VPN。Mesh回程安全Mesh網(wǎng)絡形成后，加入到網(wǎng)絡中的節(jié)點都被網(wǎng)絡管理系統(tǒng)(NS)創(chuàng)建到一個設備清單列表中。當無線模塊之間通信時，這個清單列表被用于無線模塊之間的雙向認證。不在設備清單列表中的設備無法加入mesh網(wǎng)絡，也無法與其他mesh節(jié)點通信。這樣，可以避免未授權的節(jié)點加入網(wǎng)絡構成安全隱患。mesh節(jié)點之間強制采用了152-bitAES加密方式。對于mesh網(wǎng)絡管理，使用CloudInformationManagementSystem(CIMS)協(xié)議交換mesh節(jié)點之間的網(wǎng)絡信息，也可以使用AES協(xié)議加密管理數(shù)據(jù)。以上的兩項安全措施，保證了網(wǎng)絡回程的安全性。Multi-SSID/VLANZpSt、MESH設備支持multi-SSID/VLAN功能，每無線模塊可支持支持16個BSSID和250個VLAN。并且每SSID/VLAN都支持如下的配置：BSSID廣播控制每SSID獨特的安全認證和加密配置用戶私有性(ClientConnectPrivacy),控制網(wǎng)絡內(nèi)的無線終端之間互訪MAC地址過濾和VLAN綁定非法設備發(fā)現(xiàn)為了防止未授權的AP使用公司以太網(wǎng)絡接口，非法設備是無線網(wǎng)中的問題，并可能成為網(wǎng)絡的安全隱患。Mesh網(wǎng)絡通過阻止非法設備加入mesh網(wǎng)絡，來保護基礎架構的安全。使用三角定位非法設備。無論是Ad-hoc或是Infrastructure模式的非法設備都回被發(fā)現(xiàn)。網(wǎng)管系統(tǒng)提供了非法設備掃描列表，允許定義供掃描的2.4GHz和4.9-5.8GHz的信道。通過MAC地址、品牌查詢、和非法設備到最近的設備的信號強度和工作信道等幫助查找非法設備型號。—Eviltwin是指非法接入點發(fā)射與合法網(wǎng)絡同樣的Beacon楨來讓不小心的終端誤接入。不過，只要將無線安全的認證和加密啟動，這種攻擊是無法起作用的。基于MESH網(wǎng)絡安全和私有的握手協(xié)議，非法設備是無法加入到mesh網(wǎng)絡骨干回程中的，不會在城域網(wǎng)絡部署中成為問題。3.5系統(tǒng)防雷接地MESH基站和無線網(wǎng)橋架設點高并處于鎮(zhèn)江海事轄區(qū)沿岸空曠地帶，做好防雷措施十分重要。具體措施包括：避雷針在各基站安裝點，需要在基站上方加裝避雷針，以防止基站遭雷擊破壞。電源防雷電源防雷系統(tǒng)主要是防止雷電波通過電源線路對設備造成危害。為避免高電壓經(jīng)過避雷器對地泄放后的殘壓過大或因更大的雷電流在擊毀避雷器后繼續(xù)毀壞后續(xù)設備，以及防止線纜遭受二次感應，依照GB50057-94《建筑物防雷設計規(guī)范》（2000年版）和GB50343-2004《建筑物電子信息系統(tǒng)防雷技術規(guī)范》，應采取分級保護、逐級泄流的原則。一是在設備供電源總進線處安裝放電電流較大的首級電源避雷器，二是在重要設備電源的進線處加裝次級或末級電源避雷器。信號線防雷由于雷電波在線路上能感應出較高的瞬時沖擊能量，電子設備在雷電波的沖擊下遭受過電壓而損壞的現(xiàn)象越來越多，其后果是可能造成整個系統(tǒng)的運行中斷，因此必須在射頻通信口處加裝必要的防雷保護裝置以確保網(wǎng)絡通信系統(tǒng)的安全運行。接地接地就是讓已經(jīng)內(nèi)入防雷系統(tǒng)的閃電電流順利地流入大地，而不能讓雷電能量集中在防雷系統(tǒng)的某處對被保護物體產(chǎn)生破壞作用，良好的接地才能有效地泄放雷電能量，降低引下線上的電壓，避免發(fā)生反擊。防雷接地是防雷系統(tǒng)中最基礎的環(huán)節(jié)，接地不好，所有防雷措施的防雷效果都不能發(fā)揮出來。根據(jù)GB50057-94《建筑物防雷設計規(guī)范》、JGJ/T16-92《民用建筑電氣設計規(guī)范》的有關規(guī)定，對所有設備的接地極和設備金屬外殼進行接地處理。接地的具體處理方法是：將電源接地、防雷接地和設備外殼接地各單獨引接地導線到設備架設基礎設施的接地干線上，牢固連接，以保證無線設備和周邊網(wǎng)絡設備的安全。如上面所述，在各基站安裝點在基礎設施方面需通過引下線和接地體提供良好接地。四、無線基站工程實施安裝實施條件系統(tǒng)實施與現(xiàn)有的基礎設施和生產(chǎn)計劃密切相關。施工工程界面以與買方共同簽訂的技術服務協(xié)議為準，包括以下內(nèi)容：.施工協(xié)調(diào)小組有專人配合、負責協(xié)調(diào)油田的資源和人員配合工程安裝。.倉庫可在施工地點附件可就近使用，無特別溫度條件要求。.車輛通信、視頻監(jiān)控、無線接入終端的安裝等輕型設備的安裝，需要提供輔助車輛，或者對外部車輛提供許可，.舉開車安裝支架和基站天線和調(diào)試需舉開車的配合。實施計劃為了有序推進此次MESH無線網(wǎng)絡的建設，工程實施共分為以下幾個階段:.安裝準備前期工作(1)項目經(jīng)理和工程督導進場(2)落實人員和資源的配合(3)供電、安裝支架等的設計.設備訂貨和到貨包括基站、大饋、安裝支架等.電源和光纖布設(1)電源供電和光纖布設(2)布設線路路線要求需許可和協(xié)調(diào)(3)督導和施工由現(xiàn)場人員完成.基站安裝(1)基站到貨后進行安裝(2)邊緣設備安裝.固定基站安裝.網(wǎng)絡聯(lián)調(diào)(1)固定基站和船(車)載安裝完畢后進行聯(lián)調(diào)(2)無線網(wǎng)絡聯(lián)調(diào)完畢后，與視頻、無線接入終端進行聯(lián)調(diào)(3)測試和驗收報告.技術培訓.3通信支架的安裝,11gAnt.11gAnt,11gAnt.11gAnt通信支架的合格與否關系到在其上通信設備的正常工作，也是無線網(wǎng)絡施工的一個開始，絞鋼塔工期稍常，需要提前進行，圓桿塔的立桿需要有吊車配合，也需提前協(xié)調(diào)好。合格的通信包括防腐蝕、防護欄。.4固定基站安裝固定基站是整個網(wǎng)絡的一個骨架，它的穩(wěn)定運行是網(wǎng)絡正常工作的前提和保證，它的安裝和調(diào)試是整個項目的重中之重。在項目實施前期確定每個固定站的供電方式；安裝基站設備和調(diào)整天線，這其中包括基站設備射頻輸出口的接法、天線角度、設備和天線接口的防水措施?；驹O備加電調(diào)試把市電引入UPS電源，再從UPS引線到設備，這樣保證設備穩(wěn)定供電設備加電后，調(diào)整天線以達到和其它基站有很好的信號連接當所有固定基站安裝完畢，通過服務板卡對網(wǎng)絡進行優(yōu)化和升級，以達到最好性能和最局帶寬。測試網(wǎng)絡和掃除盲區(qū)用測試儀器對整個網(wǎng)絡需要覆蓋的地方進行信號測試，以確定其信號覆蓋根據(jù)無線網(wǎng)絡設計，按照每個基站每個扇區(qū)覆蓋，無線Mesh根節(jié)點基站和Mesh無線中繼節(jié)點的位置圖如下所示：基站點的站點選址原則如下：便于長期安裝的位置能夠?qū)χ車揪邆渥罴迅采w效果（視距可達）的位置在實際的隧道安裝中，天線和基站安裝初步設計使用倒T或L形支架來實現(xiàn)設備安裝將支架使用膨脹螺絲固定在隧道墻壁，在支架抱桿上安裝基站及天線。具體的安裝位置和方式需要在實際工程實施中再行確定具體的位置和安裝方式。五、設備描述及參數(shù)5.1室外型Mesh基站設備OWS2400OWS2400為多跳無線Mesh網(wǎng)絡提供更高的吞吐量和更低的時延OWS是一個高性能結構化無線網(wǎng)狀網(wǎng)格（Mesh）網(wǎng)絡系統(tǒng)，它具備多無線模塊、多射頻和多信道的能力，該系統(tǒng)利用先進的算法在從中心到邊緣的多跳網(wǎng)絡中提供高吞吐量。OWS還會智能地自動調(diào)節(jié)、自動配置、自動修復，以使得總體性能和可用性達到最優(yōu)化。OWS體系結構使802.11成為全雙工技術，它使得網(wǎng)絡通信更加有效，并且為網(wǎng)絡無線級連和用戶覆蓋使用不同的無線電頻率和信道。另外，信道是動態(tài)選擇的。該特性使得的Mesh網(wǎng)絡在處理干擾的能力上比標準的Mesh網(wǎng)絡更具有彈性。OWS可以有效地擴展，大大減少網(wǎng)絡中有線連接點的數(shù)量，從而極大地降低了部署和操作的成本。寬闊的工作溫度范圍和靈活的安裝選擇，使得OWS適合所有類型方案的部署。所有的OWS節(jié)點采用內(nèi)置的Manager/One?無線網(wǎng)絡管理工具進行管理。增強的特性，如Virtual/和Priority/One,支持多用途網(wǎng)絡的部署。在這些網(wǎng)絡中，可以為不同類型的使用者（例如，公共安全和公眾接入）制定不同的安全級別。同時為不同的網(wǎng)絡通訊流量分配不同的優(yōu)先級。OWS產(chǎn)品外觀和內(nèi)部圖例OWS具有用戶認證，無線通信加密以及網(wǎng)絡活動監(jiān)控的能力。在確保數(shù)據(jù)完整性的前提下，安全的私有網(wǎng)絡可以與公眾接入網(wǎng)絡同時使用。特性：無線：.高性能、多節(jié)點、多無線模塊的網(wǎng)狀網(wǎng)格Mesh網(wǎng)絡體系結構；.多跳后的低時延和高吞吐量.2400系列每節(jié)點最多支持6個802.11a/j,b/g的無線模塊，3600系列每節(jié)最多支持6個.全雙工Mesh系統(tǒng)：.所有的節(jié)點皆自動發(fā)現(xiàn)和自動配置.Mesh網(wǎng)絡性能可以自動調(diào)節(jié)，鏈路可以自動修復.用戶可根據(jù)視頻、視頻和數(shù)據(jù)的優(yōu)先級來定義服務質(zhì)量.每個無線模塊最多支持16個BSSID.支持多個SSID/VLAN,每個SSID均具有可配置的安全參數(shù).在漫游、路徑優(yōu)化或失效切換時，會話持續(xù).Manager/One無線網(wǎng)絡管理工具的界面，分別在網(wǎng)絡級別、節(jié)點級別和模塊級別方面提供了一整套直觀的管理工具；.附加的一些遠程管理選項包括：SNMP、Telnet、HTTP/HTTPS、DHCP和BOOTP.與的IWS（室內(nèi)無線系統(tǒng)）具有無縫的互性；安全：.支持所有業(yè)界標準的安全協(xié)議.RADIUS、WPA、EAP-MD5、EAP-TLS、PEAP-TTLS認證.采用AES、WEP加密的802.11i協(xié)議.每個SSID均支持MAC地址的接入控制.完全的VPN支持技術規(guī)范無線：.無線標準：IEEE802.11a/j/b/g.頻帶：802.11a5.15-5.25GHz,5.15-5.25GHz,5.25-5.35GHz5.470-5.725GHz,5.470-5.725GHz,5.725-5.850GHz802.11j:4.90-5.10GHz802.11b/g802.11j:4.90-5.10GHz802.11b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz數(shù)據(jù)速率（Mbps6,9,12無線協(xié)議:802.11a/j調(diào)制:802.11a/j802.11b/g信道:（美國,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz數(shù)據(jù)速率（Mbps6,9,12無線協(xié)議:802.11a/j調(diào)制:802.11a/j802.11b/g信道:（美國,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g）108（802.11aTurbo）DSSSQPSK、16QAM、64QAM、DQPSK、CCK802.11a802.11a13（美國,FCC）:8個室內(nèi)信道,513（美國,FCC）:8個室內(nèi)信道,5個室外信道13+（歐洲，ETSI）,13（日本,MKK）802.11j八7（日本，802.11j八7（日本，MKK）802.11b/g11（美國，F(xiàn)CC）13（歐洲,13（歐洲,ETSI）,13（日本，MKK）7.發(fā)射功率:7.發(fā)射功率:天線前天線前400mW（可軟件調(diào)節(jié)）8.分集接收8.分集接收.接收敏度802.11a6Mbps12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-90-84-81-76-74dBm802.11b1Mb/s2Mb/s5.5Mb/s11Mb/sUnitsSensitivity-98-96-94-91dBm802.11g6Mb/s12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-91-85-82-77-75dBm.LO（晶體）頻率穩(wěn)定性：+/-20PPM,在普通操作范圍（0到55°C）內(nèi)電氣特性：.電源輸入：自感應120/240VAC,50/60Hz,單一分離的相位，內(nèi)置ANSI/IEEEC62.41C3級別集成的分支電路保護.交流功率消耗：典型30W,最大65W.直流輸入：12/24V,最大6A保護電路：.天線閃電保護：在6kV/3kA@下，＜=9^J;8/20四波形.用電保護：ANSI/IEEEC62.41,UL1449第二版；10kA@8/20s波形，每相位36kA;L-L、L-N、L-PE.數(shù)據(jù)保護：EN61000-4-2級另IJ4,ESD保護.EN61000-4-5級別4,電涌保護.EN61000-4-4級別4,電流快速瞬間爆發(fā)保護.EN61000-4-3級別，電磁場保護工作環(huán)境:工作溫度：-40C至IJ+55°C儲藏溫度：-50C至IJ+85°C濕度：10%到%90,非冷藏天氣等級：IP67防風雨可承受風速：>165mph可承受風力（165mph）:<1024牛頓抗鹽/霧/生銹特性：Mil-STD-810F509.4抗擊打和抗震性：ESTI300-192-4規(guī)格T41.E,Class4M3,Mil-STD-810運輸：ISTA2AandMil-STD-810物理特性：.2400系列：12||高x10||寬x6II深（不包括附件的尺寸）.3600系列：14I高x12寬x8睬（不包括附件的尺寸）.戶外箱體外殼符合NEMA4X級別.配有壁掛和抱桿安裝支架安全性：.認證：支持802.1x,包括RADIUSClient、EAP-MD5、EAP-TLS、和PEAP-TTLS、WPA.力口密：IEEE802.11i包括AES和WEP遠程管理：Web、CLI和SNMP支持BOOTP、DHCP、Telnet、SSH、HTTP、HTTPs和FTPSNMP:MIBII、802.11MIB和私有的MIB認證：1.FCCCFR47Part15,ClassA，2.IndustryCanadaRSS210、EN60950cTUVuslistedI.T.EUL579/IEC60529IP67,ratedforoutdooruseUL14492ndedition/IEC60664-1CAN/CSA-C22.260950-00VCCIClassA5.2.移動型Mesh設備MWS100MWS100借助于OS操作系統(tǒng)以及高性能智能無線算法，根據(jù)環(huán)境動態(tài)調(diào)整，以提供高性能、多射頻技術、多信道和多無線模塊能力。HSx設備防水、防塵，能夠滿足惡劣條件下的穩(wěn)定使用。MWS100支持簡易部署、快速的自動配置，提供高性能、安全和靈活性，能夠滿足船舶、車輛、室外場所或熱點應用等。MWS100提供了一系列微調(diào)功能，包括健壯的高性能11a/11g結合的高密度安全用戶接入(支持用戶隔離功能)，以及到室外無線mesh網(wǎng)絡的高速回程。無線無線標準：IEEE802.11a/b/g頻段802.11g2.4-2.497GHz802.11a/4.9GHzDSRC-C技術速率(Mbps):*6,9,12,18,24,36,48,54、發(fā)射功率802.11a:26dBm4.9GHz:30dBm802.11b/g:26dBm接收靈敏度802.11g:802.11a/4.9:98dBm@1Mbps-93dBm@6Mbps-94dBm@5.5Mbps-90dBm@12Mbps/yn-91dBm@11Mbps-84dBm@24Mbps、-93dBm@6Mbps-81dBm@36Mbps91dBm@12Mbps-76dBm@48Mbps85dBm@24Mbps-74dBm@54Mbps82dBm@36Mbps77dBm@48Mbps75dBm@54MbpsLO(crystal)頻率穩(wěn)定性：+/-20PPM以太網(wǎng)10/100以太網(wǎng)(自適應)LED指示電源和信號強度電源外接供電輸入12-48VDC+/-10%,或高功率POE車載級別的防浪涌功能，最大功耗10W物理特性IP67工作溫度：-40°C~55°C儲存溫度：-50°C~85°C濕度：10%~90%非冷凝工作模式802.11a/4.9STA802.11b/gAP跨子網(wǎng)移動性VLAN映射L2NetworkAddressTranslation(NAT)安全WPA-PSKWPA2-PSK每用戶密鑰MAC地址過濾(ACL)遠程管理CLI,WEB,SNMP管理本地管理通過管理VLAN遠程管理遠程固件升級排障無線終端監(jiān)控，無線鄰居列表事件日志和統(tǒng)計信息L2NAT監(jiān)控信號強度歷史記錄5.3.無線網(wǎng)橋A1N5600高帶寬支持3x3MIMO技術、提供高達300M帶寬的高容量。更高容量和性能系統(tǒng)支持2.4GHz、4.9GHz和5GHz等多個頻段，支持實時的多種業(yè)務應用而設計的，包括無線VLAN網(wǎng)絡、實時語音業(yè)務、高分辨率視頻應用和服務等。極致的系統(tǒng)架構支持多射頻Layer2交換算法。無線Mesh網(wǎng)狀網(wǎng)骨干可提供近似全雙工的高性能，并且通過多個專用模塊提供無線終端用戶的實時接入。相比于單模塊、雙模塊Mesh網(wǎng)狀網(wǎng)架構。簡單的大規(guī)模部署和網(wǎng)絡管理A1N5600系統(tǒng)支持自動組網(wǎng)功能、自動配置功能、自愈功能，自動的組成高冗余性的無線Mesh網(wǎng)狀網(wǎng)，幫助降低部署成本和運營維護成本。多模多射頻無線Mesh技術和Layer2Mesh算法，使無線Mesh網(wǎng)狀網(wǎng)的部署具備無受限制的可擴展性，對于成百上千的Mesh節(jié)點的大規(guī)模部署更加輕松簡單。統(tǒng)一網(wǎng)管和監(jiān)控功能進一步簡化了系統(tǒng)的管理工作。冗余性和可靠性依據(jù)智能的分析系統(tǒng)，A1N5600確保網(wǎng)絡通信性能總是在最優(yōu)水平。系統(tǒng)同時具備f整相灌復慟能，以便動態(tài)的、自動的優(yōu)化無線網(wǎng)絡通信，基本上消除了單點故障的影響。每臺基站都具備分布式智能，可感知鄰站，當任意一臺臨近基站出現(xiàn)故障或者過載等問題，受到影響的基站設備將自動的重定向無線網(wǎng)絡鏈路，滿足了用戶對于冗余性和穩(wěn)定性的要求。多模Mesh算法、Layer2Mesh算法和可調(diào)的高速移動參數(shù)使高速漫游切換和會話持續(xù)成為可能。安全和優(yōu)