DB2102-T 0081-2023 港口Wi-Fi無(wú)線網(wǎng)絡(luò)建設(shè)規(guī)程

03.220CCS

R

20DB2102 2102/T

0081—2023港口

無(wú)線網(wǎng)絡(luò)建設(shè)規(guī)程 大連市市場(chǎng)監(jiān)督管理局 發(fā)

布DB2102/T

0081—2023 本文件按照

1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由大連市交通運(yùn)輸局提出并歸口。本文件起草單位：大連口岸物流網(wǎng)股份有限公司、遼寧省交通運(yùn)輸事務(wù)服務(wù)中心、大連工業(yè)大學(xué)。廷龍。本文件發(fā)布實(shí)施后，任何單位和個(gè)人如有問(wèn)題和意見建議，均可通過(guò)來(lái)電、來(lái)函等方式進(jìn)行反饋，有關(guān)單位將及時(shí)答復(fù)并認(rèn)真處理，根據(jù)實(shí)際情況依法進(jìn)行評(píng)估及復(fù)審。歸口管理部門通訊地址：大連市交通運(yùn)輸局（大連市沙河口區(qū)中山路號(hào)），聯(lián)系電話文件起草單位通訊地址：大連口岸物流網(wǎng)股份有限公司（大連市中山區(qū)港灣街2號(hào)航運(yùn)交易市場(chǎng)3樓），聯(lián)系電話DB2102/T

0081—2023港口

Wi-Fi

1 范圍本文件規(guī)定了港口行業(yè)生產(chǎn)專用Wi-Fi無(wú)線網(wǎng)絡(luò)覆蓋系統(tǒng)建設(shè)的無(wú)線覆蓋基本要求及無(wú)線網(wǎng)絡(luò)部署技術(shù)要求。本文件適用于港口行業(yè)生產(chǎn)專用Wi-Fi無(wú)線覆蓋系統(tǒng)建設(shè)。2 規(guī)范性引用文件文件。GB

15629.11 信息技術(shù)

系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)

特定要求

第域網(wǎng)媒體訪問(wèn)控制和物理層規(guī)范3 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1信道 wireless

以無(wú)線信號(hào)作為傳輸載體的數(shù)據(jù)信號(hào)傳送通道，也稱作通道或頻段。3.2海關(guān)特殊監(jiān)管區(qū)域

supervision

areas特殊功能和政策，由海關(guān)為主實(shí)施封閉監(jiān)管的特定經(jīng)濟(jì)功能區(qū)域。4 縮略語(yǔ)下列縮略語(yǔ)適用于本文件。SSID：服務(wù)集標(biāo)識(shí)

Set

Identifier)AP：訪問(wèn)點(diǎn)

(Access

WAPI

：

無(wú)

線

局

域

網(wǎng)

鑒

別

與

保

密

基

礎(chǔ)

結(jié)

構(gòu)

(Wireless

LAN

Authentication

Infrastructure)AC：無(wú)線AP控制器

SSID：服務(wù)集標(biāo)識(shí)

Set

Identifier)DB2102/T

0081—2023QOS：網(wǎng)絡(luò)優(yōu)先級(jí)管理優(yōu)化技術(shù)（Quality

of

）VLAN：局域網(wǎng)劃分多個(gè)虛擬邏輯局域網(wǎng)技術(shù)（

Local

Network）PSK：計(jì)算機(jī)網(wǎng)絡(luò)使用的身份驗(yàn)證方法（Pre-Shared

Key）5 無(wú)線覆蓋基本要求5.1 網(wǎng)絡(luò)框架采用

瘦

AP

的網(wǎng)絡(luò)框架，如圖

1。圖1 網(wǎng)絡(luò)框架5.2 AP

根據(jù)不同場(chǎng)景選擇合適的類型進(jìn)行無(wú)線覆蓋，具體如下：——室內(nèi)區(qū)域選擇壁掛或吸頂式

AP；——室外選擇工業(yè)級(jí)室外型無(wú)線

AP。DB2102/T

0081—20236 無(wú)線網(wǎng)絡(luò)部署技術(shù)要求6.1 設(shè)備部署要求6.1.1室外公共區(qū)域場(chǎng)景部署的設(shè)備應(yīng)滿足防護(hù)能力高,用

IP68

防護(hù)等級(jí)。6.1.2 室內(nèi)型

AP

的部署應(yīng)遠(yuǎn)離水源和可能產(chǎn)生水蒸氣及冷凝水區(qū)域。6.2 SSID

規(guī)劃要求6.2.1

AP

上設(shè)置多個(gè)

SSID

AP

最多支持

16

AP

最多支持

32

個(gè)。6.2.2 不同的SSIDAC對(duì)不同的SSID下發(fā)不同的訪問(wèn)控制、等策略采用不同的接入認(rèn)證方式。6.2.3 根據(jù)業(yè)務(wù)應(yīng)用將

SSID

與

VLAN

一一映射對(duì)應(yīng)，區(qū)分不同的業(yè)務(wù)類型和用戶群體。以某工廠車間多

SSID

接入為例：——SSID1

用于工廠車間管理人員，具備特殊訪問(wèn)權(quán)限；——SSID2

用于工廠車間生產(chǎn)員工，具備常規(guī)生產(chǎn)網(wǎng)絡(luò)訪問(wèn)權(quán)限；——SSID3

用于來(lái)工廠參觀或臨時(shí)工作需要的訪客，只具備一般網(wǎng)絡(luò)訪問(wèn)權(quán)限。6.3 信道及頻率規(guī)劃要求6.3.12.4G

無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)，最多可以提供

3

個(gè)不重疊的信道同時(shí)工作，宜采用

1、6、

信道。6.3.2 如有部署雙頻

AP

可以同時(shí)發(fā)射

2.4G

和

5.8G

5.8G

無(wú)線網(wǎng)絡(luò)最多可以提供

5

個(gè)不重疊的信道同時(shí)工作，分別是

、、、、165。6.3.3應(yīng)避免相鄰企業(yè)間信道及頻率沖突；WLAN

統(tǒng)等具體情況，若測(cè)試相鄰區(qū)域信號(hào)值為高于-80

，建議部署

Wi-Fi

網(wǎng)絡(luò)時(shí)在相鄰區(qū)域采用完全疊信道，若低于相鄰區(qū)域信號(hào)值低于

，在部署部署

Wi-Fi

網(wǎng)絡(luò)時(shí)在相鄰區(qū)域可采用重疊信道部署WI-FI

網(wǎng)絡(luò)。6.4 海關(guān)特殊監(jiān)管區(qū)域通信接入要求海關(guān)特殊監(jiān)管區(qū)域內(nèi)部署無(wú)線接入AP應(yīng)按GB

規(guī)定執(zhí)行。6.5 無(wú)線網(wǎng)絡(luò)終端接入安全要求6.5.1 支持

、、

地址認(rèn)證、CA

證書認(rèn)證、WAPI、802.1X

WEP

碼審核認(rèn)證、

認(rèn)證等認(rèn)證方式，對(duì)于一般企業(yè)或用戶宜采用

認(rèn)證方式，對(duì)于保密性高的企業(yè)宜采用

6.5.2AC

支持識(shí)別安卓、、

移動(dòng)終端、

PC、MAC

PC

等接入終端。6.5.3 AC

SSID

隱藏，支持

多樣性認(rèn)證。6.6 無(wú)線網(wǎng)絡(luò)安全要求6.6.1 搭建的無(wú)線網(wǎng)絡(luò)應(yīng)具有

無(wú)線入侵防御系統(tǒng)。6.6.2 具有網(wǎng)絡(luò)防護(hù)功能，避免網(wǎng)絡(luò)攻擊。6.6.3 具有安全管控功能，可實(shí)現(xiàn)基于用戶名、用戶組、應(yīng)用、用戶接入位置（AP）、時(shí)