智慧景区wifi覆盖项目技术建议书-分享文件

智慧景区wifi覆盖工程技术建议书目录"标题6,1,标题7,2,标题8,3"1前言12农业科技园区WiFi覆盖工程需求分析12.1景区游客高速上网12.2景区无线广告推广、天气信息实时推送22.3景区无线客流分析22.4景区无线简化部署集中管理32.5景区无线平安接入及防护32.6景区无线上网行为管理43农业科技园区WiFi覆盖解决方案43.1网络应用设计4应用层加速4终端识别与流量控制4应用识别和流量控制5针对无线的网络优化5智能负载均衡6射频优化6防终端粘滞6多SSID，员工、游客网络逻辑隔离6隧道加密，防止信息泄漏7动态黑名单，自动封堵攻击源8精细化角色授权管理8危险应用和URL的识别和管控9平安审计，符合公安部要求9防钓鱼WIFI保护游客上网平安93.2系统运营设计10短信营销10微信平台营销11个性化广告页面或景点介绍推送11突发天气信息实时发送123.3组网设计12组网方案12信道分配方案20切换漫游方案23回程方案及接口带宽要求263.4平安认证方案27短信portal认证273.5扩容方案29覆盖扩展29容量扩展303.6设备选型和配置原那么31设备选型31设备参数31系统配置363.7运维解决方案383.8综合及配套解决方案39设备安装需求39布线要求40馈线选择40室外天线414方案亮点434.1真正可增值的无线网络434.2可拓展营销推送中心44个性化内容推送44游客号码收集—定向营销45景区微信公共平台对接454.3视频监控拓展应用464.4ALLINONE企业级运营支撑系统474.5超强的统计分析能力48图目录TOC\h\z\t"样式17"\c"图"图31农业科技园区云WiFi覆盖解决方案组网图13图32室外AP定向天线覆盖14图33室外大功率覆盖天线部署15图34室外型AP全向天线覆盖16图35全向天线覆盖站间距的取定16图36室内热点覆盖方案17图37WIFI室分系统组网图18图38室内DAS系统伪装天线20图392.4GHz频点设置21图310xxx信道规划方案21图311同一楼层DAS信道规划23图312L2漫游方案组网图24图313L3漫游方案组网图25图315室外网桥回程方案27图317DHCP+WEN认证示意图28图11W988AC外观图32图42ZXV10W615V3外观图33图44WE8022产品外观图35图318ZTEWIFI运维方案原理图38图45WIFI视频监控系统组网示意图47表目录TOC\h\z\t"样式2"\c"表"表31各种馈线在2.4GHz下100m传输损耗值19表32信道配置频率表22表33不同楼层DAS系统信道规划23表41W988关键参数32表42ZXV10W615V3关键参数表34表44WE8022关键参数35表34ZXV10WIFI无线接入系统典型配置表36表35WE8022环境要求39表36W615V3环境要求40表37各种馈线在2.4GHz下100m传输损耗值40表38室外天线规格41前言WIFI是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。此外，无线局域网还具备安装简单、易扩展、易管理等特点，因而具备极大的应用前景，已与传统的有线宽带接入和3G移动网络一起在宽带数据网接入层形成三足鼎立的局面。WIFI技术的开展，使人们摆脱了有线网络的束缚，可以更方便、灵活和快捷的访问网络资源。全球正在掀起一场无线局域网的建设高潮，中国国内主流运营商的WIFI建设工程目前正开展的如火如荼，一度被媒体喻为新一轮宽带数据网的“圈地运动”。与此同时，在政府和企业网领域，WIFI技术作为新的宽带数据网接入技术也得到了越来越多的青睐，许多城市和地区都已经开展“无线城市”建设，而且在数字化办公、商业、医疗、教育、酒店、餐饮效劳等众多领域，WIFI应用已经颇见成效。随着需求、技术、产品和应用的不断成熟，无线网络已经进入全面普及时代。在WIFI商用化进程中，许多用户在组建无线网络中常常会碰到一些困惑，问题主要集中在如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何与现有的有线网络及业务进行融合、如何保证网络的平安性和可靠性、办公网络与业务网络如何实现内外网平安隔离，按需要分配用户访问权限，在允许大量用户接入的同时，如何防范可能的对网络的攻击等等。针对WIFI应用中存在的实际需求，ZTE凭借多年积累的经验和沉淀，依托强大的研发能力，投入大量的资源，为打造可维可控的电信级和企业级WIFI网络不断创新，致力于为客户提供最优质的产品和业界具有竞争力的综合解决方案。农业科技园区WiFi覆盖工程需求分析景区游客高速上网部署WIFI的景区往往能够吸引更多的游客，增加景区的客流量。而在大局部景区都将要部署WIFI的情况下，用户体验那么成为游客选择的首要考虑。高速、稳定的上网既能提高游客的满意度，同时能提升景区的档次、形象。同时高速的WIFI体验，让游客的游览体验倍增。景区无线广告推广、天气信息实时推送景区每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高。如果能结合短信认证或微信认证，可收集游客号码或增加景区公众微信关注，那么可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高景区的营销能力，同时降低营销本钱。在有突发天气状况时可以通过景区的无线实时推送天气预警信息，保障景区游客的人身平安。景区无线客流分析景区，需要了解客流情况，掌握各个景点的热门程度，以便为景点的运营提供数据支撑，如对在一些热门的景点位置设置商铺，方便游客的同时也能增加景区的收入，通过景区提供的无线WIFI来实现客流分析的功能，不需要安排专人做统计。景区无线简化部署集中管理景区，场地分散覆盖范围广，需要部署的无线热点多，要求

AP能够一键部署免配置，集中管理、维护分散在各个景点的无线热点，实时准确的定位到故障AP需求，降低无线的维护本钱。景区无线平安接入及防护景区的无线由于其开放性，需要平安的手段保障无线接入的平安性及接入后的权限管理，及接入用户的内网平安。另外由于钓鱼AP的存在，为了保护游客的财产平安，需要防止在景区中出现钓鱼AP，出现时能够对其进行反制。景区无线上网行为管理景区无线上网属于公共场所，需要满足公安部的82号令，对游客的上网行为进行管理及审计，防止景区免费WIFI给自己带来不必要的法律风险。农业科技园区WiFi覆盖解决方案网络应用设计应用层加速针对景区干扰的无线网络环境，采用技术独有的应用层加速技术，客户端无需安装任何插件，只需在AC开启应用层加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升1.5-4倍的加速效果。有效解决景区无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。终端识别与流量控制景区终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障游客通过和pad的上网体验。应用识别和流量控制景区自由的网络环境中包含各种杂乱无章的应用流量无法管控。无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据应用类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障游客正常的上网体验。针对无线的网络优化针对景区无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。播送优化:针对播送包发送机制优化，减少播送报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动播送提速：将播送包原有的发送速度提高，加快播送包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。智能负载均衡对于景区一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。射频优化依据景区不同环境，AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。防终端粘滞由于景区AP覆盖范围广，极容易产生终端粘滞的现象。传统的无线漫游依赖的是终端自己的特性，无法做到可控制，而技术提供的“防终端粘滞”弥补了这块的缺陷。通过防终端粘滞功能，无线可以引导无线终端更快的漫游到无线效劳能力更好的无线热点上，让游客得到更好的无线网络体验。漫游后，终端的vlan、角色、IP保持不变，用户无感知。多SSID，员工、游客网络逻辑隔离景区根据需要，根据用户的种类、应用的种类设置多个SSID，例如：游客和员工网络分别设置不同的SSID。不同的SSID采用不同的平安策略，这样可以对不同的用户及应用进行区分效劳。另外SSID还可以选择隐藏的方式，该SSID不播送，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现平安性的一种手段。隧道加密，防止信息泄漏无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，景区可根据实际需要自行选择。动态黑名单，自动封堵攻击源无线控制器AC会实时监控景区无线网络平安情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，那么继续列入黑名单。如果恢复正常那么允许其接入。景区AP布点分散，结合技术AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及本钱。后期维护中，通过AC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。精细化角色授权管理针对景区不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据景区的不同接入位置〔不同楼层或不同商户〕，不同的终端〔或电脑〕、不同的用户〔内部员工或游客〕划分不同的角色，并配以不同的权限，这样便能充分保证各自的平安，防止越权。危险应用和URL的识别和管控为了解决游客随意访问恶意应用或URL造成的网络平安风险，无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高景区网络的平安性。平安审计，符合公安部要求游客接入景区的公共无线网络，不仅需要完成用户的接入、认证，同时还需要对用户的网络行为和内容进行审计，包括但不限于HTTP外发内容、访问的网站和下载、邮件、FTP、TELNET、其它网络应用、网页内容、ACL拒绝行为、以及上网流量与时长控制。通过配置审计谋略，在角色中引用相应用审计谋略，并给用户分配相应的角色，即可实现对游客上网行为的审计。

以此满足公安部对公共场所上网的审计要求。防钓鱼WIFI保护游客上网平安无线网络的无线信号具有开放性，钓鱼AP和AD-Hoc等非法AP极容易隐藏在无线网络中引诱游客接入，盗取游客的银行帐号或传播病毒。技术采用全面的防御体系，为您构建最平安的无线接入网络，抵抗钓鱼AP和AD-Hoc、用户发起的泛洪或欺骗攻击等无线攻击行为，还你一个干净且平安的无线网络环境。系统运营设计短信营销1、短信认证，收集号通过无线提供的短信认证功能，游客连接无线，输入号后获取验证码即可上网，通过这个过程景区就可以收集游客的号码。2、短信温馨提示或发送沿途商铺的广告信息〔需运营团队与电信运营商配合解决〕在第一次收集到了游客的号码后，可以发送温馨的提示短信，提升景区的形象。在游客游览风景区时，可以在靠近某个沿途店铺时，发送推广的广告给游客，提供温馨的效劳，这样当游客经过长时间的游览，累了或口渴后就可以在短信的指引下去沿途的小商铺休整，既温馨，又能给景区增加收入。微信平台营销微信认证，增加粉丝通过无线提供的微信认证功能，访客进入景区接入无线网络，被定向到指定提示页面，提示游客关注景区微信号然后即可获取上网权限，游客关注景区微信号即可上网。这样便大大增加了景区的关注度，也便于广告、业务推送和宣传。游客微信分享美景，无线做宣传游客使用景区提供的无线高速上网，将拍摄的美景实时分享到微信朋友圈子，无形中提升了景区的形象，游客‘义务’为景区做了宣传，吸引更多的游客前来旅游。个性化广告页面或景点介绍推送技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现推送不同的页面，游客进入不同景点推送不同页面〔广告或景点。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。突发天气信息实时发送景区，由于覆盖范围较大，尤其是一些区域在发生恶劣天气时，会比拟危险。无线，通过微信、短信认证收集到了游客的号或微信号后，可以通过后台的推送任务实时的将恶劣天气的信息实时发送到游客的上，同时还可以带上在遇到此类天气时的应急处置方法，引导游客做好自我保护，让游客玩得开心、放心。组网设计组网方案根据实际网络部署和使用需求，本方案建议采用云WIFI方案，云端无线控制器(ACS)+本地网关〔EWAG〕+瘦AP〔FITAP〕的组网方式，EWAG+AP进行本地组网，实现AP上线、STA空口关联、漫游游牧，用户认证、策略执行、平安日志等功能。ACS作为云端管理设备对远端无线设备进行AP管理、EWAG管理、认证会聚、策略控制等功能，这样可以简化整个网络的管理，提高设备的工作效率。AP的供电尽量采用以太网供电〔PowerOverEthernet，PoE〕，通过以太网线来会聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。本方案在核心机房设置主备ACS，每个景区设置一台EWAG设备，景区内的各景观点或室外区域的AP设备通过POE以太网交换机采用光纤上联至核心会聚交换机，核心会聚交换机通过光纤接入到无线控制器EWAG。ACS置于公网上，对各个景区EWAG、AP进行管理。解决方案总体组网图如下：图STYLEREF1\s3SEQ图\*ARABIC\s11农业科技园区云WiFi覆盖解决方案组网图交换机交换机交换机室外覆盖室内分布覆盖网管AC路由器运营管理平台室内放装覆盖路由器移动效劳器此方案特点：设备管理、用户管理、业务管理云端化，具有低本钱、易扩展、易管理等运营优势，有利于开拓新业务，使得用户真正随时、随地、随意地接入移动互联网。用户认证、根本业务本地化，云端设备宕机不影响本地用户认证，业务不中断。室外广覆盖方案主要用于室外景区，停车场，步行街，海滩等室外环境的覆盖。这类区域的用户多为公共用户，用户较为分散，适合采用大功率的AP配合高增益室外天线进行覆盖。室内放装覆盖方案主要用室内游乐场所，景区办公区域，大型超市，及室内休闲中心等室内环境下的覆盖。这类区域多为室内热点区域，用户具有特定性，适合采用室内放装设备对室内公共区域进行大面积的覆盖。EWAG设备特点WG205是一款企业级无线接入网关设备，通过接入统一的无线业务管理云平台，为企业及商业分支机构提供WIFI业务。使用本地网关WG205后与传统云AC+AP的方式比照：管理、网络管理和数据转发一ACS+EWAG+AP云AC+AP认证ACS宕机，可以本地认证云AC宕机，新用户无法接入PortalWeb页面本地存储，不需远端调用，响应快，对ACS端带宽需求少远端发送，响应慢，对云AC端带宽要求高用户行为管理可以记录用户上网行为，发到指定行为效劳器无法记录用户上网行为用户策略由本地EWAG完成用户策略执行，ACS宕机，不受影响由云AC完成用户策略执行，云AC宕机，策略将中断室外大功率覆盖采用定向天线采用定向天线的室外AP设备的布放可以采用如下列图所示的方案。AP集中安装在一处，每个站点采用三副定向天线分别朝向覆盖区。图STYLEREF1\s3SEQ图\*ARABIC\s12室外AP定向天线覆盖在实际环境中，建筑外墙的反射信号和街道的波导效应等会增强AP的覆盖效果，因此，采用定向天线的AP站间距建议不超过200米，且当街道宽度一定时，站间距越大定向天线的水平波瓣宽度也越大。在大面积覆盖中〔除特殊的定向应用外〕定向天线的水平波瓣宽度以大于40度为好。中兴通讯WIFI设备支持多种室外大功率天线的部署方式，包括楼顶安装，挂墙安装，室外美化天线安装等多种方式。具体如下列图：图STYLEREF1\s3SEQ图\*ARABIC\s13室外大功率覆盖天线部署采用全向天线在容量需求较小的地区，也可以采用全向天线进行覆盖。如图7-8所示。在这种布点方案中，假设街道宽度H1，覆盖区深度H2，AP覆盖半径R，站间距D之间的关系如下图。图STYLEREF1\s3SEQ图\*ARABIC\s14室外型AP全向天线覆盖图STYLEREF1\s3SEQ图\*ARABIC\s15全向天线覆盖站间距的取定由图可得：与定向天线方案不同的是，这里的R就是AP的覆盖半径，按照全向天线增益8dBi，预留10dB的穿透损耗，根据链路预算可得：R=191.8米。在街道宽度30米，室内覆盖深度10米的情况下，站间距：在实际环境中，采用全向天线的AP布放方案，建议站间距不超过400米AP覆盖区域之间无间隙，保证所有区域都能覆盖，重叠区域最小,减少所需AP数量,布放应注意以下几方面：AP天线位置应相对较高，距地面约3m-15m较适宜AP天线应当尽量居于中央。天线尽量放置于较空旷位置：防止多层阻挡，特别防止穿过多层墙壁，尤其是浇注的钢筋混凝土墙体。多AP的天线覆盖范围应当适当重叠。防水、防盗：AP、ONU设备以及其他相关设备应放置在密封的配电盒或AP室外箱内。防雷：假设天线布置在楼顶较高的位置，出于平安的考虑，要加装避雷器。室内放装覆盖对于用户比拟集中或离室外AP距离较远的室内区域，可以采用室内部署AP来进行覆盖。在AP部署时，要注意安装的美观性和平安性。一般采用全向天线，AP可挂墙或在隐蔽位置〔如天花板内〕安装，也可放置于吊顶上，采用吸顶天线进行覆盖。单个室内型AP的覆盖半径一般为30~100米，最多考虑支持30个用户同时在线。实际覆盖时可根据预测用户数量和布放区域的开阔程度合理选择布放数量，部署方案举例如下列图图STYLEREF1\s3SEQ图\*ARABIC\s16室内热点覆盖方案此处还得插入客户室内具体的AP覆盖规划图，需按照建筑面积，形状来规划。安装方式可根据实际情况，采用明装壁挂或顶挂方式，也可采用天花板上隐蔽安装的方式。当采用隐蔽安装方式时，应注意天花板内的高度空间和水平方向的阻挡物，尽量防止阻挡物对无线信号的屏蔽干扰。室内分布式覆盖室内分布系统是通过功率分配器件和馈线把信源的信号功率分布到建筑物内的各个区域，以保证各个区域获得根本均衡的信号覆盖。对酒店宾馆、重要办公大楼、会议中心等面积较大的已有或将要部署室内分布系统的热点区域，利用合路器将WiFi信号并入室内分布系统即可。AP接入已有室内分布系统的一般方式如下图。AP接入室分的方案典型的WIFI室分系统组网图如下列图所示。图STYLEREF1\s3SEQ图\*ARABIC\s17WIFI室分系统组网图APAP端Internet云端EWAGCH1CH6CH11AP天线CH11CH1CH62GRRU耦合器耦合器分工器合路器耦合器耦合器天线合路器耦合器耦合器天线合路器AP设备通过三频合路器在室分系统的干线或支路上接入，进行合路。2G/3G信号也通过三频合路器接入室分系统。根据大楼的实际无线上网用户的分布情况，尽量靠近WIFI所要覆盖的区域支干线上合入WIFI信号。这种组网方式可以使AP的部署重点放在需要WIFI信号或者人群较为密集的地区，防止了不必要的投资，节省建设本钱。室分场景下用户一般比拟集中，此时每AP在容量设计时按每个AP并发用户数15~20个来进行设计。馈线的选择同时由于频率越高，相同线型的百米损耗越大；线型越粗，各频段的损耗差越小，所以多系统共用分布系统时，为了减小馈线引起的天线端输出功率差异，应尽量选用1/2”以上规格的粗馈线。各种馈线的损耗值参考下表。表STYLEREF1\s3SEQ表\*ARABIC\s11各种馈线在2.4GHz下100m传输损耗值天线频率：2400Hz8D馈线26dB10D馈线21dB1/2”12.1dB7/8”7.0dB天线的选择对于室内分布系统，可选择如下的伪装天线来进行信号的收发，既能够满足室内无线覆盖的目的，也可以到达美化环境的效果。图STYLEREF1\s3SEQ图\*ARABIC\s18室内DAS系统伪装天线信道分配方案在WIFI进行组网的时候，必须要对信道进行合理规划，从而防止相邻AP的无线信号带来的系统内干扰。在信道规划时，按照网络部署的方式可分为：蜂窝小区的信道规划和DAS系统的信道规划蜂窝小区信道规划2.4GHz频段共划分为13个子信道，每个子信道带宽22MHz〔如图3-2示〕，每个信道的中心频点为：在多个信道同时工作的情况下，为保证信道之间不相互干扰，要求两个信道的中心频率间隔不能低于25MHz。因此从图可以看出，最多可以同时支持3组3个不重叠的信道〔1/6/11、2/7/12、3/8/13〕同时工作。图STYLEREF1\s3SEQ图\*ARABIC\s192.4GHz频点设置WiFi网络的信道分配可以参考蜂窝系统覆盖的原理进行频率分配，其最正确频率分配方案如下：图STYLEREF1\s3SEQ图\*ARABIC\s110xxx信道规划方案当目标覆盖区域可看作一个平面〔如一层楼、一片住宅小区〕时，此频率分配方案可看作是各接入点的工作频点。当目标覆盖区为立体结构〔如：1栋楼，每层楼均要有覆盖〕时，此频率分配方案的一竖排可看作是不同的楼层，每横排可看作是每层楼不同AP，纵横交错得到不同AP的频点分配方案。当使用1/6/11信道有较大干扰时，可考虑使用局部交叠信道进行频率分配，并保证信道间隔不小于4个频点，即可考虑1/5/9/13、2/6/10、3/7/11、4/8/12信道同时工作。为了保证设备的正常稳定运行，建议关闭设备的信道自适应功能，确保运行过程中因信道分配导致信号质量严重下降的，应手动对AP信道作出调整。当AP工作在802.11a模式下时，可使用频段为5.725GHz~5.850GHz，共分为5个独立子信道，其频率表如表所示：表STYLEREF1\s3SEQ表\*ARABIC\s12信道配置频率表信道中心频率(MHZ)低端/高端频率(MHZ)157455735/5755257655755/5775357855775/5795458055795/5815558255815/5835由于802.11a标准支持更多的非重叠独立信道，因此，在考虑信道互扰问题时，选择余地要大些，当采取802.11a模式组网时，其信道分配原那么同802.11b/g一致，也要确保相邻AP设备间选择不同的信道定义。DAS系统信道规划WIFI2.4G频率资源有限，为防止同频干扰，网规需采取空间交错分配信道，可增加网络容量。频率规划应做到同频覆盖重叠最小化原那么，对于室分系统要求：同楼层各AP的信道频点交错分开；相临搂层上下相同区域的AP信道频点交错分开；按1、6、11、1、6、11信道固定顺序交错排布；拉开同频AP的物理距离；当同一楼层AP数量大于3台时，为了防止AP间的同频干扰，建议同楼层AP的DAS天线采用蜂窝小区信道规划原那么来规划，具体见。图STYLEREF1\s3SEQ图\*ARABIC\s111同一楼层DAS信道规划表STYLEREF1\s3SEQ表\*ARABIC\s13不同楼层DAS系统信道规划楼层号一层楼3个AP频点规划71611611165611141611311162611111611切换漫游方案为实现热点区域内接入用户的无缝漫游，可通过无线控制器AC和瘦AP之间的隧道机制，使所有无线终端就像直接连接在无线控制器AC上。实现了增减无线终端无须改变有线网络配置，使无线终端在热点区域漫游时不再受限于有线网络。漫游前后STA接入的SSID必须一致；漫游前后的SSID采用相同的无线加密算法。根据应用需要，漫游切换可分为“同一个AC下的漫游”、“跨AC的漫游”两大类。其中根据AC、AP组网结构，“同一AC下的漫游”可细分为“L2〔二层〕漫游”、“L3〔三层〕漫游”两种情况。中兴通讯的WIFI系统可支持如上两种漫游方案。同一AC下漫游方案L2漫游方案图STYLEREF1\s3SEQ图\*ARABIC\s112L2漫游方案组网图耦合器耦合器耦合器天线正常工作时AP1和AP2会和AC的WAN口建立隧道1和隧道2，当STA正常链接AP1并在AC上认证后，该用户的SSID、MAC地址、IP地址、无线加密认证等信息都在AC上保存，并且STA1发起的管理和业务的数据报文都承载在这个二层隧道1上。当STA从AP1切换到AP2时，这时AC通过判断STA用户的MAC地址不变，确定用户发生切换，STA的管理和业务的数据报文都承载在隧道2上。这个过程，STA无需发起重新的认证。L3漫游方案图STYLEREF1\s3SEQ图\*ARABIC\s113L3漫游方案组网图3GRRU3GRRU合路器APAP1和AP2属于同一个AC管理，且跨越三层网络与AC进行连接，播送的SSID相同并且处在同一个业务VLAN。当客户端从AP1漫游至AP2时，客户端的各种业务属性都在AC中维护着，漫游过程中不会发生地址变化、重新认证等情况。二层、三层切换的触发机制：AC会判断当前用户的射频信号强度是否到达漫游条件，如果到达漫游条件，AC会通知宿主AP解除与用户的关联，此时用户也会根据周围AP的信号质量选择信号较强的AP接入。在切换中，需要AC的介入，不需要网管系统介入。因为瘦AP架构下，AP和AC实现私有隧道协议，所以AC不能是其他厂家AC或BRAS。不管AC内置的DHCPServer还是外置效劳器作为DHCPSERVER,由于切换时间很短，同一个DHCPserver会返回上次使用的ip地址。切换时间和射频中断时间、用户ip获取时间和认证时间相关。通常射频中断时间很短，不用考虑，在OPEN认证模式下，认证时间不用考虑，dhcp获取IP地址时间较短，在PSK认证模式下，认证交换时间稍长，一般，open认证模式下，丢包1个，在psk认证模式下，丢包2个左右。由于瘦ap通过隧道机制屏蔽到中间的网络配置，因此，二层和三层切换的原理一致。回程方案及接口带宽要求回程网络保证WIFI无线接入设备接入到LAN/WAN，从而保证无线用户的接入、认证、漫游及各种业务实现。本方案中的回程网络必须满足如下需求：从无线AP到接入交换机的带宽必须满足百兆链路带宽的需求；从接入交换机到到AC和外网必须满足千兆链路带宽的需求。回程解决方案一、室内覆盖回程方案对于政府、景区来说，如果部署WIFI室内覆盖方案，那么WIFI无线接入设备的回程推荐可采用有线回程方案。如果客户有现成的回程网络，WIFI无线接入设备可就近接入客户的局域网，新增接入POE交换机可直接入客户局域网络。如果客户没有局域网，那么中兴通讯就为客户部署景区内部局域网络，以便WIFI无线网络设备接入。二、室外覆盖回程方案对于室外覆盖回程解决方案，中兴通讯推荐两种：有线回程和无线网桥方案。具体选择哪种取决于客户现有的回程网络条件及站点分部情况。1、有线回程方案有线回程方案主要用于那些方便就近接入景区、政府局域网或者城域网站点，方案同。2、无线回程方案AP安装于室外，如果不方面接入客户回程网络时，那么可采用室外网桥的方式作为WIFI的回程网络。一般通过定向天线与具备有线连接的网桥实现无线上行，同时提供无线下行覆盖。中兴通讯的室外型APW615V3可支持同时工作在2.4GHz和5.8GHz两个频段，5.8GHz用于桥接，2.4GHz用于覆盖，适用于有线连接无法到达的场所，如操场、公园、绿地等，也可进行点到多点的桥接。具体组网图如下：图STYLEREF1\s3SEQ图\*ARABIC\s114室外网桥回程方案平安认证方案短信portal认证采用Portal认证方式，游客连接WiFi后自动跳出认证界面，输入号后点获取密码由后台将密码发送至游客。游客输入号和获取密码访问网络。图STYLEREF1\s3SEQ图\*ARABIC\s115DHCP+WEN认证示意图DHCP+WEB认证流程如下：客户端向DHCP效劳器〔AC内置〕请求IP地址DHCP效劳器收到请求后，根据域下用户关联的地址池分配IP地址给客户端。用户在获得IP地址后、认证前，主动登录相关的Web界面/输入任何网页地址都被Portal效劳器〔AC内置〕重定向至指定页面，输入用户名和密码进行认证。Web效劳器把用户名和密码传送给BRAS〔AC内置〕。BRAS把用户和密码传送给Radius效劳器进行认证。RADIUS效劳器把认证结果反应给BRAS。认证通过后，客户端可以访问Internet。扩容方案WIFI的扩容场景有两种：覆盖扩展和容量的扩展。〔根据用户的需求选择〕覆盖扩展：随着旅游业开展对WIFI建设的需求提升，越来越多的地方需要实现WIFI信号覆盖，这时就出现了对新区域WIFI覆盖的需求。容量扩展：随着已覆盖区域用户数的不断增加，出现了WIFI网络拥塞现象，急需增加新的AP来进行容量扩容，以满足不断增长的WiFi业务需求。比方会议大厅，休闲广场，办公区等场景都可能出现容量缺乏的情况。覆盖扩展对于覆盖扩展的方案，由于是涉及到新区域的WIFI信号覆盖，其网络设计原那么，信道规划原那么及漫游切换等方案均可以参考3.3章节。此时网络扩容可遵循如下两条原那么：如果原来部署的AC容量有充裕，新部署的AP可就近接入原来部署的AC，此时可能设计到升级原先配置的AClicense文件。如果受限于回程的条件及AC容量，那么需要部署新的AC。如果新部署区域与原来部署的WIFI网络覆盖区域邻近，那么在信道规划是必须考虑邻区干扰躲避方案。容量扩展对于容量扩展的场景，由于需要增加新的AP和AC来进行网络扩容，此时可采取两种方案来扩容。中兴通讯推荐采用异频扩容的方案，以降低网络扩容难度和本钱。当无线接入控制器AC下的接入AP数量过多时，可在网络中增加会聚交换机来分区域二级组网，此时还需要考虑各级链路接口带宽扩容的需求，具体见表3-4。同频扩容方案这种方案中，新扩容的AP使用的频段与原来部署的AP频段相同。因此，在进行系统扩容时，不仅要考虑AP/AC的容量因素，同时也要考虑新增加AP与原来部署AP的信道统一规划的问题。此时需要对所有的AP进行容量、信道及功率的重新规划，扩容方案较为复杂。设备选型和配置原那么设备选型结合试点景区的WIFI网络部署需求，此方案中涉及到如下量种覆盖场景：室外大功率覆盖室内放装覆盖并且AP数目在×××个左右，因此中兴通讯推荐采用的产品方案如下：云端无线控制器选择中兴通讯设计的无线控制器W988，此产品采用支持BRAS/portal等多种平台合一涉及，可满足对WIFI网络的低本钱快速部署的要求。本地无线网管WEAG设备采用WG205，用于本地AP管理。无线接入设备AP采用W615V3产品进行室外大功率覆盖；WE8022进行室内游乐场，办公区域覆盖，直接置放于天花板或者办公区；。设备参数W988产品概述ZXACW988是专为运营商无线宽带业务所设计的电信级无线控制器〔AC，AccessController〕，集用户控制管理、平安机制、移动管理、射频管理、超强QoS和高速数据处理等功能于一身，具有大容量、高可靠性、业务类型丰富的特点。配合中兴自研的电信级AP组网，可以方便的部署于任何现有的二层或三层网络。在运营商分层网络，AC可以部署在接入层、会聚层和核城域网中，AP和AC之间通过标准CAPWAP隧道进行互通而无需针对现有网络重新配置。AC集成的BRAS功能的设计，提升了产品运营的适应性，不必额外配置BRAS从而降低运营商的建网和运营本钱。W988BRAS模块支持WPA/WPA2和802.1X认证协议及AES、TKIP等先进空口加密算法增强网络平安性，支持层三用户漫游可使业务在子网间切换时不中断，极大提升了用户感受。内置TWAG，并支持S2a，为运营商提供完善的面向未来的WIFIOffload方案。W988外观图STYLEREF1\s3SEQ图\*ARABIC\s116W988AC外观图W988关键参数表STYLEREF1\s3SEQ表\*ARABIC\s14W988关键参数参数说明尺寸〔mm〕219.4mm×482.6mm×384.6mm〔高×宽×深〕重量(kg)在机框不配置单板的情况下，机框重量为26.7kg工作温度0～40°C工作湿度10～90％无凝结大气压86~106KPa工作电压DC:-38V～-72V(额定电压：-48V)AC:100V~240V功耗满配2500W集中控制AP数量6144整机交换容量960Gbps槽位吞吐量112Gbps单槽线速转发能力56Gbps包转发率256Mpps二三层漫游切换时间<50msMTBF>40万小时MTTR<30分钟可用度>99.999%W615V3产品概述中兴通讯室外大功率双频无线接入点ZXV10W615V3，是一款500mW高功率室外AP产品，同时工作在2.4GHz和5GHz频段。W615V3提供WPA、WPA2、802.1X认证机制、MAC访问控制、WEP加密等平安机制保证数据在公共网络的平安性，具有独特的防水防尘设计，配备以太网远程供电模块。W615V3可以在室外全天候条件下使用，可满足政府、企业用户各种室外条件下的无线接入解决方案。W615V3外观图STYLEREF1\s3SEQ图\*ARABIC\s117ZXV10W615V3外观图W615V3关键参数表STYLEREF1\s3SEQ表\*ARABIC\s15ZXV10W615V3关键参数表产品参数说明尺寸210mm(长)*210mm(宽)*70mm(高)重量<4Kg供电方式PoE+供电,<20W接口类型1个10/100/1000-BaseTXRJ-45接口载波带宽20MHz/40MHz最大输出功率27dbm@54Mbps/2.4G,23dBm/5.8G调制解调技术IEEE802.11a/b/g:DSSS(DBPSK,DQPSK,CCK)OFDM(BPSK,QPSK,16-QAM,64-QAM)IEEE802.11n:OFDM(BPSK,QPSK,16-QAM,64-QAM)SSID数量16数据速率802.11a:6/9/12/18/24/36/48/54Mbps自适应802.11b:1/2/5.5/11Mbps自适应802.11g:6/9/12/18/24/36/48/54Mbps自适应802.11n:6.5/13/13.5/19.5/26/27/39/40.5/52/54/58.5/65/78/81/104/108/117/121.5/130/135/162/216/243/270/300Mbps用户容量最大关联用户数/建议最大业务并发用户数：512/60MAC地址池容量支持512个MAC地址覆盖范围做大功率AP时，覆盖范围大于500米〔与所使用的天线类型和覆盖环境等有关〕可靠性MTBF大于100000小时环境指标工作温度：-40～65℃防水技术满足IP66防雷技术：有线口10KA气体防雷装置，无线口可外接避雷器WE8022产品概述WE8022是一款室内双频AP，2.4G用于无线覆盖，5G可用于无线覆盖，也可用于无线桥接。这款802.11n高性能AP支持MIMO2x2，支持双空间流，每个频段支持高达300Mbps速率。这款AP具有安装灵活的特点，可以挂墙，也可以吊顶。WE8022基于ZTE统一CSP软件平台，能够轻松地在瘦AP和胖AP工作模式间切换，并能为您提供一个稳定可靠、可管理的运营级WIFI网络。WE8022外观图STYLEREF1\s3SEQ图\*ARABIC\s118WE8022产品外观图WE8022关键参数表STYLEREF1\s3SEQ表\*ARABIC\s16WE8022关键参数产品参数说明外形尺寸180mm(长)×180mm(宽)×49mm(高)总重量0.95Kg物理接口1个RJ4510/100M/1000M以太网支持MDI/MDI-X自动选择RS232配置接口最大输出功率20dBm@2.4GHz，20dBm@5.8GHz调制解调技术802.11n/802.11g/802.11a:OFDM(64-QAM,16-QAM,QPSK,BPSK)802.11b:DSSS(DBPSK,DQPSK,CCK)SSID数量16工作电源支持DC12V电源适配器供电和标准POE供电功耗整机功耗小于12.5W数据速率11a模式:54/48/36/24/18/12/9/6Mbps自适应。11b模式:11/5.5/2/1Mbps自适应。11g模式:54/48/36/24/18/12/9/6Mbps自适应。11n模式:MCS15~MCS0自适应,支持HT40/HT20,最大PHY速率300Mbps。用户容量最大关联用户数/建议最大业务并发用户数：512/60MAC地址池容量支持512个MAC地址覆盖室内办公环境0-50m开阔环境0-350m；工作环境-10℃～55℃存储温度-40℃～80℃湿度5~95%不结露防护等级IP31系统配置WIFI典型配置WIFI系统方案的典型配置包括终端，无线AP，接入控制器AC，Portal效劳器及认证效劳器，接入交换机〔带POE模块〕，会聚交换机，路由器〔防火墙〕，可根据工程实际需求来进行增减。表STYLEREF1\s3SEQ表\*ARABIC\s17ZXV10WIFI无线接入系统典型配置表序号设备型号单位数量一、WiFi终端1卡类块02其它台0二、无线接入点〔AP-AcessPoint〕1W615V3台02WE8022台3WG205台4天线套三、接入控制器〔AC-AccessController〕1W988台四、数通组网设备〔RouterandSwitch〕1接入交换机ZXR105928-PS台2会聚交换机ZXR103228A台3核心交换机XXX台4光模块块五、效劳器(LANSwitch)1Radius认证效劳器xxx台2Portal效劳器台计费效劳器台设备总价AP/交换机部署分配方案为了满足校园无线网络覆盖需求，本方案中共设计了xxx台无线接入POE交换机，分别部署景区的室内游乐场、办公楼、室外景区、停车场、海滩等区域。这些无线POE交换机能够在为AP提供POE供电的同时，有效地管理所有AP，使之组成假设干个ChannelBlanket信道层，已覆盖试点景区的重点区域。运维解决方案图STYLEREF1\s3SEQ图\*ARABIC\s119ZTEWIFI运维方案原理图WIFI运维方案基于专业运维优化系统——NetMAXE2EOSS，集成了数据采集模块，网络数据分析优化模块，AP鹰眼热点监控模块以及系列化开通维护模块，能够实现端到端的运维功能。快配工具快配工具实现在AC上批量配置AP功能，减低AP开通工时。开通检测工具开通检测工具实现单AP业务测试集成化，降低系统联调业务验证及设备验证业务验证工时。割接工具割接工具可应用于替换现网运行的旧设备。巡检工具巡检工具可应用于日常维护中，降低巡检的工作量，降低对操作人员技能水平要求。现网存量大，可有效降低维保本钱。告警分析工具告警分析工具可应用于日常维护中，降低故障分析的工作量，降低对操作人员技能水平要求。现网存量大，可有效降低维保本钱。参数一致性检查工具参数一致性检查工具可应用于日常维护中，降低参数检查的工作量，降低对操作人员技能水平要求。现网存量大，可有效降低维保本钱。性能KPI分析工具性能KPI分析工具可应用于日常维护中，降低网络性能分析的工作量，降低对操作人员技能水平要求。现网存量大，可有效降低维保本钱。综合及配套解决方案设备安装需求一、AC安装要求ZXWLW988无线局域网接入控制器必需安装在装备有空调且通风良好的环境中。机房的环境温度必需保持在0~400C之间，相对湿度保持40％~65%，机房内直径大于5μm的灰尘浓度≤3×104粒/m当将ZXV10W901V2装入一个封闭的机柜中时，要保证机柜通风良好或有排气风扇。建议安装在19英寸标准机柜内，机柜深度要求≥600mm。二、AP安装需求1、WE8022室内布放，支持挂墙安装、吸顶安装、桌面安装,四周无遮挡；表STYLEREF1\s3SEQ表\*ARABIC\s18WE8022环境要求工作环境-10℃～55℃存储温度-40℃～80℃湿度5~95%不结露2、W615V3室外布放，支持挂墙安装、抱杆安装；表STYLEREF1\s3SEQ表\*ARABIC\s19W615V3环境要求工作温度-40℃～65℃工作湿度0%~100%不结露存储温度-40～80℃存储湿度0%~100%不结露防护等级IP66防雷能力有线口6KV气体防雷装置，无线口可外接避雷器布线要求STP超五类屏蔽数据线缆〔网线〕，最大传输距离100米；室外覆盖为保证覆盖情况下，馈线长度有如下：2.4GHz允许馈线损耗为，允许1/2馈线长度，允许7/8馈线长度；5GHz允许馈线损耗为，允许1/2馈线长度，允许7/8馈线长度。馈线选择2.4GHz馈线的选择同时由于频率越高，相同线型的百米损耗越大；线型越粗，各频段的损耗差越小，所以多系统共用分布系统时，为了减小馈线引起的天线端输出功率差异，应尽量选用1/2”以上规格的粗馈线。各种馈线的损耗值参考下表。表STYLEREF1\s3SEQ表\*ARABIC\s110各种馈线在2.4GHz下100m传输损耗值天线频率：2400Hz8D馈线26dB10D馈线21dB1/2”12.1dB7/8”7.0dB5.8