南阳月季博览园景区无线覆盖方案.docx

1、南阳月季博览园景区无线覆盖方案Xx景区无线覆盖解决方案2015年5月一、 项目简介项目概述1. 总体建设目标 利用无线网络技术对于整个景区进行覆盖； 通过无线技术来提升景区的高科技含量，为商户和客户提供高速、稳定、可靠的WIFI接入服务；2. 具体实施目标 侧重实际应用，覆盖景区主要场馆，为商户和客户提供切实可用的无线网络环境； 配合商业宣传，覆盖景区内主要道路、商业区，通过WIFI上网及推送服务来引导客户； 采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此该无线局域网将主要支持802.11n（300M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务； 全面的无线网

2、络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性； 采用独立型的无线网络结构选型；(1) 覆盖范围要求 室外场所：主干道路、温哥华东方国际庄园、凌云温泉生态农庄、综合管理服务区等主要室外区域 安全、认证、计费和管理要求 实现针对用户计费（预留接口）、管理、控制功能； 无线网网络结构要求： 无线接入所需布设的AP通过POE接入交换机连接到核心层设备，通过出口设备达到上网的目的。(2) 工程布线和安装要求本次WLAN无线局域网设计主要是室内环境的无线覆盖部分。 室内部分：定好较为开阔位置，将网线敷设到位；设备安

3、装在天花板上，根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。 室外部分：根据设备位置有两种布线方式。如果AP设备放置在室外，则需要走网线和电源线；如果AP设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。 供电部分：如果交换机与AP的安装位置距离较远可以采用光纤连接（不能POE供电）。距离较近的AP供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。(3) 产品能力要求要求 产品支持AES、WEP加密等安全标准； 漫游切换； 支撑QOS能力二、 项目需求1. 信号覆盖

4、范围和强度无线网络信号要求做到主要区域全覆盖。无线局域网协议采用802.11b/g/n兼容方式，信号强度应不低于-70 (dbm)，以保证电脑和手机无线上网应用要求。通过AP覆盖的方式，全面覆盖景区内的各个无线应用区域。2. 用户容量和传输性能覆盖区域内，确保数据传输等链路质量。在部分区域，以及需要使用高带宽传输速率的区域，将保证无线数据传输率为300Mbps。根据用户的容量和应用流量需求，在设计方案中满足AP设计接入用户数量不超过一定比例，在部分区域以及高带宽需求区域可以密集布置AP来解决。3. 漫游性能要求无线网络系统支持无缝漫游，保证无线网络应用时（电脑和移动电话）的数据不中断和语音的流

5、畅。实时交互用户接入信息，保证无缝漫游性能。4. 用户分组管理与隔离对于不同无线用户的应用，制定不同的安全策略和优先级别。能够对无线用户进行基于用户的分组统一管理，以保障在维护过程中的灵活性。能够满足单用户隔离的需求，保证客人网络应用的安全性。无线网络系统应该支持Vlan划分与多SSID的应用方式，支持ACL和QoS服务质量控制，能够针对不同的Wlan和Vlan制定不同的网络控制策略。支持用户隔离工作模式，满足客人上网的安全需求。5. 高安全性(1) 用户接入认证支持主流和多种形式的无线网络接入认证方式，满足安全要求，要求无线系统支持国际主流的大部分认证协议和认证方式，包括Web Portal

6、方式和基于RADIUS的802.1x无线认证方式。(2) 无线安全加密无线网络的安全是一个重要的应用保障，没有安全一切应用都变得脆弱和危险。无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保证私密信息安全。支持通用的加密方式和协议，包括WEPWPAWPA2等。加密和认证通常是一起使用的，所以具体的安全方案需视安全系统平台而定。(3) 无线入侵防护机制对于网络恶意入侵频繁发生的今天，保证网络的安全成为网络系统的第一要素。被入侵和恶意攻击的网络系统是无法承载日常应用的，违背网络系统建设的初衷。无线网络的入侵防护系统能够监听个个无线信道的数据流量，实时汇总和分析。针对入侵行为进行有效的联动

7、保护。6. 景区广告运营随着智能终端盒移动互联网的普及，特别是微信的普及不仅给用户带来的新的聊天方式，同时也为客户与商户之间提供了一个很好的交流的平台。微信是一款集文字、语音、图片、视频等沟通方式的移动互联交互通讯工具，目前已经拥有近5亿用户。微信推出的“微信公众平台”，更有助于企业用户在微信平台上推送内容与凝聚影响力。并可在微信平台上实现和特定群体的文字、图片、语音的全方位沟通、互动。微信趋势：打造以微信为入口的移动电商平台、在线支付、生活信息搜索、企业与用户的直接沟通桥梁。(1) 微信认证如何为景区服务？(2) 微信广告推送(3) 微信导航(4) 微信3D地图(5) 查找或导航至相关景点和

8、功能区(6) 主要景点的语音图片介绍和位置导航 三、 数字景区的建设的必要性1. 人员问题传统的景区安全管理通常都需要大量的人员来完成，工作强度也很高，人员配备的缺乏始终是管理者头疼的一个问题。2. 管理问题日益增多的游人突出了景区的安全隐患，特别是黄金周等假日期间大量涌入的人流、车流，为旅游区内安全防范管理带来很大难度。为给每一位旅游者提供一个美好安全的休闲娱乐环境，旅游区正通过采用先进的信息化建设的一系列科技手段，对景点、游人实施全天候、全方位的信息化管理。3. 品牌建设建设特色鲜明、形象突出、市场竞争力强的“精品名牌景区”。四、 H3C数字景区无线解决方案1. 景区办公网应用2. 无线景

9、区应用3. 无线检票4. 增值业务位置服务5. 增值业务微信认证6. 面向用户的全行为管理7. 先进的Fit AP架构8. AC 1+1冗余，实现100ms快速切换9. 一体化POE供电（以太网供电）10. 50ms快速漫游切换，确保语音流畅11. 一体化中文管理12. 可定制的报表13. 稳定性需求规划：容量设计主要从设备性能、用户分布和目标覆盖区域等方面出发，估算出满足业务量所需的AP数量。 并发用户数：工程设计一般每AP最大接入用户数在25个左右较为合适。为保证用户使用，进行容量设计时应按照每AP 15个用户进行估算所需AP数量 吞吐量要求：在设计中应充分考虑各类数据业务特点和带宽的需求

10、，可结合并发用户数，并参考宽带用户平均速率（330Kbps）进行估算 频率干扰：在无法避免干扰的情况下，按50%的AP吞吐量进行容量估算 目标覆盖区域：根据用户分布确定目标覆盖区域，调整所需AP数量14. 稳定性需求规划：智能负载均衡15. 覆盖需求规划：功率/信道自动调整16. 覆盖需求规划：室内覆盖空旷房间的部署建议每个房间1个或者多个AP，这样覆盖效果最好，单用户获得的性能也最高。走廊环境下的部署建议：AP部署在楼道位置，根据走廊长度和房间数量、用户数目确认AP数量，注意信道划分，相邻AP之间使用不同的信道。17. 覆盖需求规划：景区室外覆盖18. 覆盖需求规划：全向天线与定向天线 全向

11、天线： 由于全向天线垂直波瓣比较小，无法兼顾近距离和远距离覆盖，因此要实现远距离覆盖通常要用定向天线。 定向天线： 定向天线有60。、90。、120。等不同的水平角度，增益有518dBi的选择，可根据实际覆盖需求选用。 在定向天线实际安装中要调整天线角度，使天线主瓣对准目标覆盖区域。 定向天线一般采用机械下倾方式实现楼顶到地面的覆盖，按照一般模型，用水平90度，垂直30度，增益11dBi的定向天线，在垂直下倾角22度的情况下可满足200米覆盖要求。垂直方向角下倾角增益安装高度（米）主瓣近点(米)主瓣远点(米)说明定向天线3022(机械)112533203可根据覆盖要求灵活调整下倾全向天线162

12、0(电子)82547117电子下倾角是固定的，无法调整19. H3C产品的优势：(1) 咨询服务及售后响应(2) H3C在WLAN领域的成就 H3C是国内唯一一家提供WLAN全系列自主知识产权产品的厂商，申请专利近百项。 H3C是国内唯一一家参与IETF联盟 WLAN标准制定的厂商。 H3C是业界唯一一家提供有线无线一体化管理的厂商，使WLAN网络实现真正的可管理。 H3C是业界唯一一家提供FAT AP平滑升级到FIT AP解决方案、业界首家提供室内分布式系统共用天馈解决方案的厂商，H3C业已成为国内运营商首选合作伙伴。 H3C是国内首家发布企业级11n产品并成功规模商用的厂商。 H3C拥有最

13、全面的无线产品系列，提供从室内普通环境、室内复杂环境到室外特殊环境的全方位产品。 H3C提供专业的防雷、防水（IP66）、防尘室外AP设备。五、 技术解决方案1. 概述针对建设需求和应用需求，我们制订了无线网络的技术设计方案，由于尚无详细的结构图纸，因此具体的布点位置和数量暂时只能以估算下面着重从以下几个方面进行方案论述：(1) 无线系统构架描述本技术方案设计出的无线网络系统构架和组成，说明系统组成与连接情况。(2) 方案技术要点根据项目需求分析中的要点，结合H3C无线构架的技术优势，着重描述本技术方案满足项目需求和需求要点的方法和技术。2. 无线网络系统技术方案(1) 无线终端主要承载在网络

14、应用的无线网络终端。无线网路终端的种类很多，所承载的应用也丰富多样。例如：智能手机、笔记本电脑、平板电脑等等. (2) 无线接入点主要包含无线接入点(AP)设备，负责无线终端用户的接入和网络传输。(3) 接入层主要包含接入层交换机，这些交换机在有线网络中往往被视为接入层设备，但是在无线网络中，它们起到汇聚AP访问点连接到网络核心设备的作用。(4) 汇聚层主要包含汇聚层交换机，这些交换机通常情况下一个区域放置一个或多个，用来汇聚该区域接入层交换机设备的流量。(5) 核心层核心层主要包括核心交换机、服务器等等。无线接入点依次经过接入交换机、汇聚交换机、核心交换机到达核心层设备上。保证了网络规划的金

15、字塔稳定结构。所有AP收集到的无线网络流量都通过交换机汇集到核心交换机进行统一的过滤和转发。(6) 出口安全网关主要负责局域网与广域网的互联网接入。包含与互联网连接的路由器和防火墙等。3. AP部署方法本方案中，根据现场实际情况，选用H3C设备来进行无线覆盖,该设备射频接口的发射功率为100-500毫瓦可调，属于绿色辐射范围,不会对人体有任何影响,通过在建筑内部合理安装对整个景区进行无线覆盖。 此次无线网络项目，需进行无线覆盖的部分主要为景区内各各主要活动区域有针对性的进行覆盖，每个地点AP安放基本一致，但是景区整体建筑比较复杂，建筑物和树木对无线信号有一定的屏蔽作用，还须穿透一些墙体、门窗等障碍物，另外用户使用的无线设备信号接收能力参差不齐， 所以本方案建议使用多台无线AP 安装独立天线进行覆盖。