奥星网无线覆盖及监控技术方案.docx

1、奥星网无线覆盖及监控技术方案 奥星网.无线覆盖与监控项目技术方案辽宁奥星通信科技有限公司2015年7月目 录1、概述 32、网络设计标准 42.1网络设计原则 42.2 AP覆盖原则 53、室外无线方案设计 63.1 设备选型 83.2项目具体需求与建设目标 123.3 AP分布 123.3 信道部署 163.4 无线监控 174、无线方案技术特点 214.1 无线覆盖面积更广、用户体验更强 224.2 强大的管理后台、让网络维护的成本为零 224.3多种WEB认证方式，多角度宣传推广（需要云平台支持） 224.4商家品牌扩散式宣传、云平台智能化营销 225、设备清单 231、概述在进入信息时

2、代的今天，人们越来越依赖于网络。随着WLAN用户群体的迅猛增长，WLAN的应用场景正在发生深刻的变化。除了传统的室内WIFI覆盖之外，以智能手机为代表的移动类WLAN终端对WLAN网络的覆盖范围有了更高的要求，推动着WLAN网络从室内逐步向室外拓展。同时，以低成本 高带宽为特点的WLAN网络，也随着“无线城市”热潮的兴起，得到了大众的认可。可移动式的无线网络毫无疑问为他们提供前所未有的方便。另一方面，通过一些认证功能，WEB页面推广，如果能给业主带来有效性、针对性的推广宣传，那绝对是锦上添花。这不仅能给众多广告商提供平台，这无形中，带给业主方不少潜在的价值及收益。2、网络设计标准2.1网络设计

3、原则计算机网络系统设计必须适应当前无线网络各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：2.1.1实用性和先进性采用先进成熟的技术满足展厅无线网络业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。2.1.2安全可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的

4、管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。2.1.3灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据展厅无线网络不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。2.1.4开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。

5、2.1.5经济性和投资保护应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。2.1.6可管理性由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管具提高网

6、络的运行性能、可靠性，简化网络的维护工作，从而为无线高体验提供有力的保障。2.2 AP覆盖原则设计原则：无线覆盖设计将遵循按照信号范围最大化原则，在热点地区全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。设计指标：各信号输出点信号强度1015dbm；将按照2.4G工作频段2.4122.462GHz（FCC）分为channel1、channel6、channel11三个完全不干扰频段设计；目标覆盖区域信号强度-75dbm。1)一般来讲室外AP最大距离100400米;2)障碍物阻挡:要观测无线

7、覆盖周围的障碍物确定AP的数量和放置位置。2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下：a)水泥墙(1525cm):衰减1012dBb)木板墙(510cm):衰减56dBc)玻璃窗(35cm):衰减57dB各种建筑材料对无线讯号的影响如下：1.当AP与终端隔一座水泥墙时,AP的可传送覆盖距离约剩下5米有效距离。2.当AP与终端中间隔一座木板墙时, AP的传送距离约剩下15米有效距离。3.当AP与终端中间隔一座玻璃墙时, AP的传送距离约剩下15米有效距离。所以在安装选点时，一定要注意以避开墙、柱子等。根据国家无线电管理委员会1997年2.4GHz频段的管理办法中规定的场强标准，选配不同

8、技术规格的全向天线、扇区天线，既要考虑到每个信号输出点的电频强度，又要顾及信号对人体可能存在的危害，达到“绿色环保”的效果。3、室外无线方案设计并发用户低于300可以用路由模式，这时AC可以做路由器，可以管理128个AP，可以推送portal；并发用户高于300或者AP超过128要换用桥接模式，这时用认证网关或路由器作用户管理，AC可以管理512个AP，但AC不能推送portal。如图:网络拓扑图(桥接模式)网络拓扑图(路由模式)络拓扑图（路由模式）络拓扑图（旁路模式）3.1 设备选型3.1.1AC（LigoWAC-E128）产品简介 LigoWave综合型云控制服务平台产品系列,具有集中管理

9、、高可靠的安全防火墙 / VPN功能、完善的无线射频优化管理、灵活的权限准入控制NAC、内置PORTAL内容服务、跨越互联网组网、快速漫游、强大的有线、无线统一管理等丰富功能。产品特点 云接入，易于部署 LigoWave无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是AP和LigoWAC之间IP路由可达，这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案的AP都是即插即用，在LigoWAC统一管理下自劢组网。用户管理也跨越了局域

10、网、广域网和互联网，在LigoWAC控制下，企业和运营商的用户管理可以摆脱设备及地域的限制。 可动态组建VPN私有云网络 随着IPHONE、IPAD的流行，以及智能移劢终端的普及，在与题研讨、企业的私有会议等都需要临时的与有Wi-Fi服务；云服务管理模式使企业可以全方位满足公共活劢中的各种 Wi-Fi与网需求。 结合LigoWAC的云管理平台，员工出差、参展随身携带AP，便可以将企业VPN网络随之延伸。 安全防火墙/NAT LigoWAC拥有防火墙和NAT功能，能为内部提供安全可靠的网络环境。 获取审计内容 LigoWAC可以提供防火墙策略，捕抓接入的集中转发用户访问网站的URL信息。 网络虚

11、拟化技术 模式一： 胖AP+瘦AP模式；AP可同时工作在胖+瘦模式下 模式二：多瘦AP模式；AP的每一个SSID是一个，独立配置，独立管理的无线VPN网络； 模式三：虚拟AC；结合上述功能，虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务。 基于AP物理位置的内容推送服务 LigoWave的AP具有位置定位的功能，当AP注册到云控制平台（LigoWAC）以后，LigoWAC上拥有AP的物理位置信息，总部的LigoWAC可以结合内容服务器迚行基于AP位置的Portal内容推送，丌同位置的AP可分发丌同的SSID，可指定丌同的内容信息推送策略，提供差异化服务。 内置自定义PORTAL LigoWA

12、C上拥有内置PORTAL自定义模块，能为用户推送定制化的PORTAL内容服务； 支持可扩展广告平台模块WAC可以扩展广告平台内容，提供更丰富的广告模板，支持广告转换率统计等功能；AP即插即用AP无需接入网络后，只要和WAC平台IP路由可达，就可以自动注册并接收WAC平台所制定的无线规则，无需人工配置，不需要专业技术人员维护。基于用户角色的权限管理基于用户的接入控制是WAC系列产品的一大特色，可定义角色的准入/准出权限（包括时间、地点、角色、QOS权限），能为用户定义一个或多个角色，每个角色可拥有不同的准入权限，控制用户上下行带宽，为用户提供差异化管理服务。角色：能为本地认证用户定义角色，和接入

13、策略、访问策略一起绑定；用户可以定义绑定MAC、IP、ESSID、VSLAN和角色接入：接入策略能定义接入策略的具体位置和时间信息，和角色、访问策略一起绑定；位置能定义具体AP位置和VSLAN；时间能定义到秒权限：权限策略能定义访问策略，控制用户上网行为，和角色、访问策略一起绑定；访问策略和访问规则能自定义协议、端口等，控制上网行为；灵活的数据转发方式用户流量可基于策略，决定是由AP本地转发，还是汇聚至WAC集中转发； 可实现AP一个SSID数据流量本地转发、一个或多个SSID数据流量通过WAC集中转发；AP流量支持本地转发，云端推送Portal、云端远程认证；支持信道智能切换无线局域网工作的

14、频段存在大量可能的干扰源，如微波会严重影响AP的正常工作，通过自适应信道选择，可保证每个AP分配到的信道是最优化的，尽可能地减少和避免相邻信道干扰。支持快速二、三层漫游Ligowave的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用Fat AP 部署的WLAN 网络，由于AP 之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，WAC系列无线控制器支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少

15、了网络规划成本。3.1.2APC（2M-8） 2M-8外形简洁美观，覆盖角度60，方便与各种环境搭配安装。散热良好、坚固耐用。支持PoE远程受电模式，简化安装要求、降低部署成本。3.1.3APC（2M-90）2M-90外形简洁美观，方便安装，覆盖角度90。结构件采用优质塑胶材料，美观大方、坚固耐用。支持PoE远程受电模式，简化安装要求、降低部署成本。通过高规格连接器连接设备主板，提供可靠的全向覆盖能力。3.1.4APC(5M-12) APC 5M-12 是一款高性能、高稳定性的5GHz无线客户端产品。产品内部集成了具备MIMO 2x2技术的先进802.11n无线内核和双极化定向天线，坚固的外壳

16、达到IP-65防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC 5M-12还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC 5M-12的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于Adobe Flex设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具 WNMS（无线网络管理系统）兼容。3.1.5APC(5M-18)APC 5M-18是一款高性能、高稳定性的5GHz

17、无线客户端产品。产品内部集成了具备MIMO 2x2技术的先进802.11n无线内核和高增益双极化定向天线，坚固的外壳达到IP-66防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC 5M-18 还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC 5M-18的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于 Adobe Flex 设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管

18、理工具WNMS（无线网络管理系统）兼容。3.1.6APC(5M-90) APC 5M-90是一款高性能、高稳定性的5GHz基站产品。产品内部集成了具备MIMO 2x2技术的先进802.11n无线内核和高增益双极化90度扇区天线，坚固的外壳达到IP-65防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。APC 5M-90做为内置专业天线的基站设备优势明显，并且还支持客户端模式，使得设备的应用范围更加广泛。APC 5M-90的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于Adobe Flex设计，界面友好且配

19、置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具WNMS（无线网络管理系统）兼容。3.1.7APC(button) 高性能、高稳定性室内型AP，专为家庭办公和中小型企业应用而设计高发射功率( 最高可达23 dBm )iPoll 专有点对多点协议实现更高吞吐量、更高PPS、更低延时采用MIMO 2x2技术内置低增益全向天线，有效避免干扰双固件映像保证设备软件安全升级业界领先的 WNMS 网络管理系统可靠、先进且功能丰富，更有云版本实现可移动、高安全管理多种安装辅助工具便捷客户使用，如站点扫描、天线校准、延时重启、频谱分析等友好的图

20、形用户界面（ GUI ）安装简易灵活，可选吸顶式或墙式，APC Button af 还支持 802.3 af 标准,允许采用 PoE 交换机进行设备供电3.1.8PTP(PRO) 产品特点5.1-5.9 GHz 工作频率 ( 5 GHz全频段 )灵活的信道带宽：20, 40 MHz实际吞吐量达 220 Mbps业界领先的 W-Jet 2 MIMO 协议专利技术，进一步提升点对点通信效能高发射功率（ 最高达 30 dBm ）和高接收灵敏度为远距离无线连接提供保障支持 DFS 3 和 ATPC高PPS处理能力：最高达60,000低延时： 2 ms配备OLED液晶显示屏，使天线校准和吞吐量测试更加简

21、单方便操作系统功能先进且易于使用专业的关节型安装挂架，同时满足抱杆和挂墙两种安装场景内置浪涌保护（ 符合 IEC 标准 ）三防达到 IP-67 标准WNMS 网管软件支持3.2项目具体需求与建设目标信号覆盖前:无网络，终端无法接入。信号覆盖后：系统设计范围内无线网络信号的全覆盖，信号覆盖均匀，带宽稳定，零切换、零丢包。室外，厂区、公共区域无线覆盖强度保障在-85dB以上，室内覆盖区域的无线覆盖强度保障在-80dB以上。3.3 AP分布案例：工业园园区应客户需求，对园区进行详细了解及分析，依 鸟瞰图对本工业园实现无线网络方案规划如下：网络拓扑总图： LigoWAC在云端对所有WLAN设备统一控制

22、管理，VAP、LigoWAC之间可以穿越NAT，穿越互联网络。 VAP支持基于策略的流量转发模式；可同时支持集中转发、本地转发模式； 运营中心部署LigoWAC云控制平台（无线控制器AC）、会员身份统一认证平台。 LigoWAC云控制平台与外置科创服务器；运营中心为园区室内外无线VAP进行Wi-Fi覆盖。各园区VAP通过本地的ADSL（LAN）出口，与运营中心的LigoWAC建立二层的VPN管理通道，然后直接进入科创服务器。 考虑到各园区访问网络以智能终端、Pad为主，使用用户登陆的方式认证来连接网络。无线网络覆盖：为了更好的对无线网络全覆盖，用户体验强，设备部署具体位置如下图所示：3.3 信

23、道部署在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25 MHz。考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为用户信道，因此建议一般选用1/6/11信道。802.11g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。部署无线接入点: 2.4GHz： 采用2.4GHz频点，兼容原有的

24、802.11a、b/g的客户端； 不建议在2.4GHz频点使用40MHz信道绑定，大部分客户端不支持； 避免了802.11a、b/g与802.11n混用，降低性能；5.8GHz设备只作为传输数据用。覆盖用2.4GHz设备，确保用户的手机电脑等都能连接。3.4 无线监控无线监控组网示意图 解决方案根据场景选择合适的产品 LigoWave无线监控优势 部署灵活 摆脱有线的限制，让无线到达任何你想要到达的地方。 扩展性强 支持扩展，随时增加摄像机，不受布线的限制。 安装方便 施工更简单，调试更快捷，节省大量的人力物力 性价比高 无需为布放线缆进行繁杂的物业协调，让费用用到实处。 无线监控3步曲 无线

25、监控需要注意的事项 带宽 根据摄像头的类型和数量计算相关的无线带宽；如1个D1格式的高清摄像头需要预留8Mbps。 QoS 根据数据业务类型选择合适的QoS策略。 干扰 采用标准的802.11n协议通信将可能会有较强的干扰。 寻找高点对于一个无线视频监控项目，选择至高点非常重要。找到可利用的至高点，无线链路规划简单方便，一般可利用楼顶、烟窗、通信塔。链路规划无线传输链路采用点对点、点对多点的方式将监控点、至高点、主控室之间连接起来。根据摄像头的数量，确定每条链路的带宽，百万高清一般需要4M带宽。产品选择根据链路规划选配设备，确定点对点设备，点对多点设备的数量，并根据距离和具体的无线环境选择合适

26、的产品。4、无线方案技术特点无线解决方案，确保无线WiFi覆盖的同时，结合智慧WiFi云端营销平台，可为企业提供无线监控、专业化的品牌宣传、服务推广、增值营销、二次收益等等。让业主方自己真正掌握自己的推广、宣传运营权，随心所欲实现自己区域的多层管控及运营，为自己带来长期稳定的宣传服务及增值收益。无线部署方案，与大众化方案相比，存在以下功能特色：对比项目传统无线方案AC+AP一站式解决方案施工周期维护成本 高一旦修改配置，需对所有AP全部修改 低所有AP通过AC一站式修改、配置智能均衡 无各AP连接用户不均，各调协负载不平，导致网络堵塞，设备承载空闲或过多 有智能化实现用户数量、网络流量、无线信

27、号有效均衡，平均分担各设备承载压力，提升用户上网体验无缝漫游 不支持独立的AP无法支持无缝连接，移动中的客户一旦切换AP覆盖点网络随之断线 支持自动保存各AP配置信息，并实现用户移动式不断网连接，为移动顾客提供最佳无线服务设备取电 需独立电源每个AP需给与独立电源以保证其正常工作。 多方式可选性AP设备支持标准48V POE网线供电及电源直接供电方式，面板式AP支持标准48V POE网线供电，可轻松应对各种需求环境，满足设备正常供电需求认证上网 无无线网络架设好，直接连接上网 多方式认证支持QQ/微博/微信/手机号码/二维码/身份证等多方式认证才可上网云平台营销 无无相应平台统计 有用户上网信

28、息云平台存储及下发，多方位商家品牌宣传，多方式精准营销，多种增值收益方式4.1 无线覆盖面积更广、用户体验更强无线信号覆盖的广度，信号强度的好坏，直接影响到用户上网感受，信号强度不够，重传率过高的无线网络会造成用户在使用时，发生网速过低或经常掉线的现象。这种弊端不仅不会增加客户的忠诚度，反而会造成大量客户的流失，甚至影响举办方的多年精心打造的口碑。4.2 强大的管理后台、让网络维护的成本为零采用自主研发的AC集中管理平台，可统一集中管理整个局域网内所有设备，随时了解网络的“健康状况”，并有效实现用户量均衡、流量均衡、信号均衡等等，让AP真正即插即用，AC平台随开随监控。4.3多种WEB认证方式，多角度宣传推广（需要云平台支持） 采用多样化的WEB认证PORTAL方式，顾客可采用适合自身的认证方式简单认证上网，如手机登录验证、QQ登陆、微博微信帐号、二维码扫描、身份证自动生成帐号等等。各认证窗口页面品牌宣传、服务推广，全权由商家自行运营、掌控。4.4商家品牌扩散式宣传、云平台智能化营销自动关注商家品牌动向，自动分享商家链接，互联网扩散式营销宣传、推广，结合智慧WiFi云平台，随时了解用户上网动态，并详细记录，智能化进行精准二次营销，为商家带来潜在增值收益。5、设备清单WIFI系统设备清单：（另见工程设计方案）