智慧景區(qū)無(wú)線(xiàn)AP系統(tǒng)設(shè)計(jì)方案

智慧景區(qū)無(wú)線(xiàn)AP系統(tǒng)設(shè)計(jì)方案1.1項(xiàng)目概述隨著無(wú)線(xiàn)終端設(shè)備的增多,現(xiàn)在越來(lái)越多的公共場(chǎng)所需要擺脫無(wú)線(xiàn)上網(wǎng)慢的負(fù)累,WLAN就成為了每個(gè)公共場(chǎng)所的必須。無(wú)論是筆記本電腦,智能手機(jī),還是平板電腦,都需要接入網(wǎng)絡(luò),以滿(mǎn)足移動(dòng)上網(wǎng)的需求。1.2項(xiàng)目需求與需求分析1.2.1信號(hào)覆蓋范圍和強(qiáng)度項(xiàng)目需求：無(wú)線(xiàn)網(wǎng)絡(luò)信號(hào)要求做到建筑物室內(nèi)區(qū)域全覆蓋。ENGENIUS無(wú)線(xiàn)局域網(wǎng)協(xié)議采用802.11b/g/n兼容方式，信號(hào)強(qiáng)度應(yīng)不低于-70(dbm)，以保證電腦和手機(jī)無(wú)線(xiàn)上網(wǎng)應(yīng)用要求。需求分析：通過(guò)AP覆蓋的方式，全面覆蓋景區(qū)內(nèi)的各個(gè)無(wú)線(xiàn)應(yīng)用區(qū)域。覆蓋區(qū)域和安裝規(guī)格將在后面方案中進(jìn)行詳細(xì)描述1.2.2用戶(hù)容量和傳輸性能項(xiàng)目需求：覆蓋區(qū)域內(nèi)，確保數(shù)據(jù)傳輸?shù)孺溌焚|(zhì)量。在部分區(qū)域，以及需要使用高帶寬傳輸速率的區(qū)域，將保證無(wú)線(xiàn)數(shù)據(jù)傳輸率為300Mbps。需求分析：根據(jù)用戶(hù)的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿(mǎn)足AP設(shè)計(jì)接入用戶(hù)數(shù)量不超過(guò)一定比例，在部分區(qū)域以及高帶寬需求區(qū)域可以密集布置AP來(lái)解決。1.2.3漫游性能項(xiàng)目需求：要求無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，保證無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用時(shí)（電腦和移動(dòng)電話(huà)）的數(shù)據(jù)不中斷和語(yǔ)音的流暢。需求分析：要求無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，實(shí)時(shí)交互用戶(hù)接入信息，保證無(wú)縫漫游性能。1.2.4用戶(hù)分組管理與隔離項(xiàng)目需求：對(duì)于不同無(wú)線(xiàn)用戶(hù)的應(yīng)用，制定不同的安全策略和優(yōu)先級(jí)別。能夠?qū)o(wú)線(xiàn)用戶(hù)進(jìn)行基于用戶(hù)的分組統(tǒng)一管理，以保障在維護(hù)過(guò)程中的靈活性。能夠滿(mǎn)足單用戶(hù)隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的安全性。需求分析：無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持Vlan劃分與多SSID的應(yīng)用方式，支持ACL和QoS服務(wù)質(zhì)量控制，能夠針對(duì)不同的Wlan和Vlan制定不同的網(wǎng)絡(luò)控制策略。支持用戶(hù)隔離工作模式，滿(mǎn)足客人上網(wǎng)的安全需求1.2.5用戶(hù)接入認(rèn)證項(xiàng)目需求：支持主流和多種形式的無(wú)線(xiàn)網(wǎng)絡(luò)接入認(rèn)證方式，滿(mǎn)足安全需求。需求分析：要求無(wú)線(xiàn)系統(tǒng)支持國(guó)際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括WebPortal方式和基于RADIUS的802.1x無(wú)線(xiàn)認(rèn)證方式。1.2.6無(wú)線(xiàn)安全加密項(xiàng)目需求：無(wú)線(xiàn)網(wǎng)絡(luò)的安全是一個(gè)重要的應(yīng)用保障，沒(méi)有安全一切應(yīng)用都變得脆弱和危險(xiǎn)。無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議，保證私密信息安全需求分析：支持通用的加密方式和協(xié)議，包括WEP\WPA\WPA2等。加密和認(rèn)證通常是一起使用的，所以具體的安全方案需視安全系統(tǒng)平臺(tái)而定。1.2.7無(wú)線(xiàn)入侵防護(hù)機(jī)制項(xiàng)目需求：對(duì)于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的第一要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無(wú)法承載日常應(yīng)用的，違背網(wǎng)絡(luò)系統(tǒng)建設(shè)的初衷。需求分析：無(wú)線(xiàn)網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽(tīng)個(gè)個(gè)無(wú)線(xiàn)信道的數(shù)據(jù)流量，實(shí)時(shí)匯總和分析。針對(duì)入侵行為進(jìn)行有效的聯(lián)動(dòng)保護(hù)。1.2.8性能穩(wěn)定項(xiàng)目需求：無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備需要滿(mǎn)足最大的無(wú)故障運(yùn)行時(shí)間，保證網(wǎng)絡(luò)的正常運(yùn)行需求分析：網(wǎng)絡(luò)核心設(shè)備使用壽命>=3年。1.2.9AP部署方法本方案中，根據(jù)現(xiàn)場(chǎng)實(shí)際情況，選用EnGenius設(shè)備來(lái)進(jìn)行無(wú)線(xiàn)覆蓋,該設(shè)備射頻接口的發(fā)射功率為50-800毫瓦可調(diào)，屬于綠色輻射范圍,不會(huì)對(duì)人體有任何影響,通過(guò)在建筑內(nèi)部合理安裝對(duì)整個(gè)建筑進(jìn)行無(wú)線(xiàn)覆蓋。此次無(wú)線(xiàn)網(wǎng)絡(luò)項(xiàng)目，需進(jìn)行無(wú)線(xiàn)覆蓋的部分主要為景區(qū)內(nèi)各各主要活動(dòng)區(qū)域有針對(duì)性的進(jìn)行覆蓋，每個(gè)地點(diǎn)AP安放基本一致，但是景區(qū)整體建筑比較復(fù)雜，建筑物和樹(shù)木對(duì)無(wú)線(xiàn)信號(hào)有一定的屏蔽