《智慧景区wifi覆盖项目技术建议书分享文件.docx》由会员分享，可在线阅读，更多相关《智慧景区wifi覆盖项目技术建议书分享文件.docx（54页珍藏版）》请在三一办公上搜索。
1、智慧景区wifi覆盖项目技术建议书分享文件智慧景区wifi覆盖项目技术建议书 第I页 目录 1 前言 . 6 2 农业科技园区WiFi覆盖项目需求分析 . 6 2.1 2.2 2.3 2.4 2.5 2.6 景区游客高速上网 . 6 景区无线广告推广、天气信息实时推送 . 7 景区无线客流分析 . 7 景区无线简化部署集中管理 . 8 景区无线安全接入及防护 . 8 景区无线上网行为管理 . 9 3 农业科技园区WiFi覆盖解决方案 . 9 3.1 网络应用设计 . 9 3.1.1 应用层加速 . 9 3.1.2 终端识别与流量控制 . 9 3.1.3 应用识别和流量控制 . 10 3.1.4
2、 针对无线的网络优化 . 10 3.1.5 智能负载均衡 . 11 3.1.6 射频优化 . 11 3.1.7 防终端粘滞 . 11 3.1.8 多SSID，员工、游客网络逻辑隔离 . 11 3.1.9 隧道加密，防止信息泄漏 . 12 3.1.10 动态黑名单，自动封堵攻击源 . 13 3.1.11 精细化角色授权管理 . 13 3.1.12 危险应用和URL的识别和管控 . 14 3.1.13 安全审计，符合公安部要求 . 14 3.1.14 防钓鱼WIFI保护游客上网安全 . 14 3.2 系统运营设计 . 15 3.2.1 短信营销 . 15 3.2.2 微信平台营销 . 16 第II
3、页 3.2.3 个性化广告页面或景点介绍推送 . 17 3.2.4 突发天气信息实时发送 . 17 3.3 组网设计 . 17 3.3.1 组网方案 . 17 3.3.2 信道分配方案 . 26 3.3.3 切换漫游方案 . 30 3.3.4 回程方案及接口带宽要求 . 33 3.4 安全认证方案 . 35 3.4.1 短信portal认证 . 35 3.5 扩容方案 . 37 3.5.1 覆盖扩展 . 37 3.5.2 容量扩展 . 37 3.6 设备选型和配置原则 . 39 3.6.1 设备选型 . 39 3.6.2 设备参数 . 39 3.6.3 系统配置 . 45 3.7 3.8 运维
4、解决方案 . 47 综合及配套解决方案 . 48 3.8.1 设备安装需求 . 48 3.8.2 布线要求 . 49 3.8.3 馈线选择 . 50 3.8.4 室外天线 . 50 4 方案亮点 . 53 4.1 4.2 真正可增值的无线网络 . 53 可拓展营销推送中心 . 54 4.2.1 个性化内容推送 . 54 4.2.2 游客手机号码收集定向手机营销 . 55 4.2.3 景区微信公共平台对接 . 55 4.3 4.4 4.5 视频监控拓展应用 . 56 ALL IN ONE 企业级运营支撑系统 . 57 超强的统计分析能力 . 58 第III页 图目录 图 3-1 农业科技园区云W
5、iFi覆盖解决方案组网图 . 18 图 3-2 室外AP定向天线覆盖 . 20 图 3-3 室外大功率覆盖天线部署 . 21 图 3-4 室外型AP全向天线覆盖 . 22 图 3-5 全向天线覆盖站间距的取定 . 22 图 3-6 室内热点覆盖方案 . 24 图 3-7 WIFI室分系统组网图 . 25 图 3-8 室内DAS系统伪装天线 . 26 图 3-9 2.4GHz频点设置 . 27 图 3-10 xxx信道规划方案. 28 图 3-11 同一楼层DAS信道规划 . 30 图 3-12 L2漫游方案组网图 . 31 图 3-13 L3漫游方案组网图 . 32 图 3-15 室外网桥回程
6、方案 . 34 图 3-17 DHCP+WEN认证示意图 . 36 图 1-1 W988 AC外观图 . 40 图 4-2 ZXV10 W615 V3外观图 . 42 图 4-4 WE8022产品外观图 . 44 图 3-18 ZTE WIFI运维方案原理图 . 47 图 4-5 WIFI视频监控系统组网示意图 . 57 表目录 表 3-1 各种馈线在2.4GHz下100m传输损耗值 . 26 表 3-2 信道配置频率表 . 28 表 3-3 不同楼层DAS系统信道规划 . 30 表 4-1 W988关键参数 . 40 表 4-2 ZXV10 W615 V3关键参数表. 42 表 4-4 WE
7、8022关键参数 . 44 第IV页 表 3-4 ZXV10 WIFI无线接入系统典型配置表 . 46 表 3-5 WE8022环境要求 . 49 表 3-6 W615 V3环境要求 . 49 表 3-7 各种馈线在2.4GHz下100m传输损耗值 . 50 表 3-8 室外天线规格 . 51 第V页 1 前言 WIFI是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。此外，无线局域网还具备安装简单、易扩展、易管理等特点，因而具备极大的应用前景，已与传统的有
8、线宽带接入和3G移动网络一起在宽带数据网接入层形成三足鼎立的局面。 WIFI技术的发展，使人们摆脱了有线网络的束缚，可以更方便、灵活和快捷的访问网络资源。全球正在掀起一场无线局域网的建设高潮，中国国内主流运营商的WIFI建设项目目前正开展的如火如荼，一度被媒体喻为新一轮宽带数据网的“圈地运动”。与此同时，在*和企业网领域，WIFI技术作为新的宽带数据网接入技术也得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设，而且在数字化办公、商业、医疗、教育、酒店、餐饮服务等众多领域，WIFI应用已经颇见成效。随着需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。 在WIFI商用
9、化进程中，许多用户在组建无线网络中常常会碰到一些困惑，问题主要集中在如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何与现有的有线网络及业务进行融合、如何保证网络的安全性和可靠性、办公网络与业务网络如何实现内外网安全隔离，按需要分配用户访问权限，在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。 针对WIFI应用中存在的实际需求，ZTE凭借多年积累的经验和沉淀，依托强大的研发能力，投入大量的资源，为打造可维可控的电信级和企业级WIFI网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。 2 2.1 农业科技园区WiFi覆盖
10、项目需求分析 景区游客高速上网 部署WIFI的景区往往能够吸引更多的游客，增加景区的客流量。而在大部分景区都将要部署WIFI的情况下，用户体验则成为游客选择的首要考虑。高速、稳定第6页 的上网既能提高游客的满意度，同时能提升景区的档次、形象。同时高速的WIFI体验，让游客的游览体验倍增。 2.2 景区无线广告推广、天气信息实时推送 景区每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高。如果能结合短信认证或微信认证，可收集游客手机号码或增加景区公众微信关注，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高景区的
11、营销能力，同时降低营销成本。 在有突发天气状况时可以通过景区的无线实时推送天气预警信息，保障景区游客的人身安全。 2.3 景区无线客流分析 景区，需要了解客流情况，掌握各个景点的热门程度，以便为景点的运营提供数据支撑，如对在一些热门的景点位置设置商铺，方便游客的同时也能增加景区的收入，通过景区提供的无线WIFI来实现客流分析的功能，不需要安排专人做统计。 第7页 2.4 景区无线简化部署集中管理 景区，场地分散覆盖范围广，需要部署的无线热点多，要求 AP能够一键部署免配置，集中管理、维护分散在各个景点的无线热点，实时准确的定位到故障AP需求，降低无线的维护成本。 2.5 景区无线安全接入及防护
12、 景区的无线由于其开放性，需要安全的手段保障无线接入的安全性及接入后的权限管理，及接入用户的内网安全。 另外由于钓鱼AP的存在，为了保护游客的财产安全，需要防止在景区中出现钓鱼AP，出现时能够对其进行反制。 第8页 2.6 景区无线上网行为管理 景区无线上网属于公共场所，需要满足公安部的82号令，对游客的上网行为进行管理及审计，防止景区免费WIFI给自己带来不必要的法律风险。 3 农业科技园区WiFi覆盖解决方案 3.1 网络应用设计 3.1.1 应用层加速 针对景区干扰的无线网络环境，采用技术独有的应用层加速技术，客户端无需安装任何插件，只需在AC开启应用层加速功能，通过改善无线传输协议算法
13、，无线网络的传输速度就能够提升1.5-4倍的加速效果。有效解决景区无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。 3.1.2 终端识别与流量控制 景区终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障游客通过手机和pad的上网体验。 第9页 3.1.3 应用识别和流量控制 景区自由的网络环境中包含各种杂乱无章的应用流量无法管控。无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据应用类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等
14、P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障游客正常的上网体验。 3.1.4 针对无线的网络优化 针对景区无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。 广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。 ARP转单播：通过对ARP发送机制的优化提升ARP效率。 禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。 自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。 第10页 接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。 3.
15、1.5 智能负载均衡 对于景区一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。 3.1.6 射频优化 依据景区不同环境，AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。 3.1.7 防终端粘滞 由于景区AP覆盖范围广，极容易产生终端粘滞的现象。 传统的无线漫游依赖的是终端自己的特性，无法做到可控制，而技术提供的“防终端粘滞”弥补了这块的缺陷。通过防终端粘滞功能，无线可以引导无线终端更快的漫游到无
16、线服务能力更好的无线热点上，让游客得到更好的无线网络体验。漫游后，终端的vlan、角色、IP保持不变，用户无感知。 3.1.8 多SSID，员工、游客网络逻辑隔离 景区根据需要，根据用户的种类、应用的种类设置多个SSID，例如：游客和员工网络分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，第11页 用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。 3.1.9 隧道加密，防止信息泄漏 无线系统支持国际标准的多
17、种数据加密方式，保护数据不被窃取，景区可根据实际需要自行选择。 第12页 3.1.10 动态黑名单，自动封堵攻击源 无线控制器AC会实时监控景区无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。 景区AP布点分散，结合技术AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过AC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。 3.1.11 精细化角色授权管理
18、 针对景区不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据景区的不同接入位置，不同的终端、不同的用户划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。 第13页 3.1.12 危险应用和URL的识别和管控 为了解决游客随意访问恶意应用或URL造成的网络安全风险，无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高景区网络的安全性。 3.1.13 安全审计，符合公安部要求 游客接入景区的公共无线网络，不仅需要完成用户的接入、认证，同时还需要对用户的网络行为和内容进
19、行审计，包括但不限于HTTP外发内容、访问的网站和下载、邮件、FTP、TELNET、其它网络应用、网页内容、ACL拒绝行为、以及上网流量与时长控制。 通过配置审计策略，在角色中引用相应用审计策略，并给用户分配相应的角色，即可实现对游客上网行为的审计。 以此满足公安部对公共场所上网的审计要求。 3.1.14 防钓鱼WIFI保护游客上网安全 无线网络的无线信号具有开放性，钓鱼AP和AD-Hoc等非法AP极容易隐藏在无线网络中引诱游客接入，盗取游客的银行帐号或传播病毒。 技术采用全面的防御体系，为您构建最安全的无线接入网络，抵制钓鱼AP和AD-Hoc、用户发起的泛洪或欺骗攻击等无线攻击行为，还你一个
20、干净且安全的无线网络环境。 第14页 3.2 系统运营设计 3.2.1 短信营销 1、短信认证，收集手机号 通过无线提供的短信认证功能，游客连接无线，输入手机号后获取验证码即可上网，通过这个过程景区就可以收集游客的手机号码。 第15页 2、短信温馨提示或发送沿途商铺的广告信息 在第一次收集到了游客的手机号码后，可以发送温馨的提示短信，提升景区的形象。 在游客游览风景区时，可以在靠近某个沿途店铺时，发送推广的广告给游客，提供温馨的服务，这样当游客经过长时间的游览，累了或口渴后就可以在短信的指引下去沿途的小商铺休整，既温馨，又能给景区增加收入。 3.2.2 微信平台营销 微信认证，增加粉丝 通过无
21、线提供的微信认证功能，访客进入景区接入无线网络，被定向到指定提示页面，提示游客关注景区微信号然后即可获取上网权限，游客关注景区微信号即可上网。这样便大大增加了景区的关注度，也便于广告、业务推送和宣传。 游客微信分享美景，无线做宣传 游客使用景区提供的无线高速上网，将手机拍摄的美景实时分享到微信朋友圈子，无形中提升了景区的形象，游客义务为景区做了宣传，吸引更多的游客前来旅游。 第16页 3.2.3 个性化广告页面或景点介绍推送 技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现推送不同的页面，游客进入不同景点推送不同页面+瘦AP的组网方式， EWAG+AP进行本地组网，实现AP上线、STA空口关联、漫游游牧，用户认证、策
