辦公樓無線WIFI覆蓋技術(shù)建設(shè)方案詳細(xì)

1、常德市市委辦公樓無線覆蓋技術(shù)建議書廣東廣晟通信技術(shù)有限公司2016年10月21日1 :智能WIFI建設(shè)需求 .11.1 WIFI網(wǎng)絡(luò)基本需求 .11.2 WIFI網(wǎng)絡(luò)安全需求 .12 :智能WIFI平臺介紹 .22.1系統(tǒng)總體架構(gòu) .22.2系統(tǒng)架構(gòu)云計算管理數(shù)據(jù)中心 . 23無線網(wǎng)絡(luò)基礎(chǔ)方案.43.1方案邏輯組網(wǎng)圖.43.2無線整網(wǎng)安全.63.2.1公安部門認(rèn)證通過的WIFI設(shè)備及平臺系統(tǒng).63.3頻率規(guī)劃 .84無線網(wǎng)存在問題及解決辦法 .94.1無線優(yōu)化頻譜分析和頻譜導(dǎo)航 .94.1無線漫游 .105室內(nèi)WIFI建設(shè)詳細(xì)方案及設(shè)備簡介 .115.1建設(shè)方案 .115.2設(shè)備介紹 .126

2、、商務(wù)報價部分 .156.1 一次性建設(shè)模式 .151 -智能WIFI建設(shè)需求1.1 WIFI網(wǎng)絡(luò)基本需求無線局域網(wǎng)(WLAN)技術(shù)于20世紀(jì)90年代逐步成熟，既可以作傳統(tǒng)有線網(wǎng)絡(luò) 的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有需要滿足以下幾點需 求：靈活性：使得WLAN設(shè)備靈活的進(jìn)行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達(dá)到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；高擴(kuò)展能力：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴(kuò)容，需十分容易地從小容 量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；多用戶承載能力：室內(nèi)人流量大、人流密集，無線網(wǎng)絡(luò)覆蓋需達(dá)到能滿足多個用戶同 時使用網(wǎng)絡(luò)。全區(qū)域覆蓋：無線網(wǎng)絡(luò)覆蓋需達(dá)到全區(qū)域無線覆蓋。

3、1.2 WIFI網(wǎng)絡(luò)安全需求滿足基本的安全要求，是網(wǎng)絡(luò)成功運行的必要條件，在此基礎(chǔ)上提供強有力的安全 保障，是網(wǎng)絡(luò)系統(tǒng)安全的重要原則。網(wǎng)絡(luò)內(nèi)部部署了眾多的網(wǎng)絡(luò)設(shè)備、服務(wù)器，保護(hù)這些 設(shè)備的正常運行，維護(hù)主要業(yè)務(wù)系統(tǒng)的安全，是網(wǎng)絡(luò)的基本安全需求。對于各種各樣的 網(wǎng)絡(luò)攻擊，如何在提供靈活且高效的網(wǎng)絡(luò)通訊及信息服務(wù)的同時，抵御和發(fā)現(xiàn)網(wǎng)絡(luò)攻 擊，并且提供跟蹤攻擊的手段。網(wǎng)絡(luò)基本安全要求主要要求為：1.訪問控制，通過對特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在 到達(dá)攻擊目標(biāo)之前；2.檢查安全漏洞，通過對安全漏洞的周期檢查，即使攻擊可到達(dá)攻擊目標(biāo)，也可使 絕大多數(shù)攻擊無效；3.攻擊監(jiān)控，通過對

4、特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù) 攻擊，并采取相應(yīng)的行動(如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等)；4.加密通訊，主動的加密通訊，可使攻擊者不能了解、修改敏感信息；5.認(rèn)證，良好的認(rèn)證體系可防止攻擊者假冒合法用戶；2 :智能WIFI平臺介紹 2.1系統(tǒng)總體架構(gòu)系統(tǒng)在架構(gòu)上主要由云計算管理數(shù)據(jù)中心及AP終端構(gòu)成。直接通過網(wǎng)絡(luò)連接，提 供Wi-Fi的上網(wǎng)服務(wù)及各種管理服務(wù)。AP采用本地轉(zhuǎn)發(fā)模式。2.2系統(tǒng)架構(gòu)云計算管理數(shù)據(jù)中心平臺基于J2EE架構(gòu)，采用云分布式計算，部署于云平臺，對系統(tǒng)及AP設(shè)備進(jìn)行管理及服務(wù)提供。同時在云平臺上基于Hadoop對系統(tǒng)接入的數(shù)據(jù)進(jìn)行大規(guī)模的

5、采 集、過濾、分析、尖聯(lián)而得到數(shù)據(jù)的價值。智能WIFI平臺統(tǒng)一設(shè)置一個外網(wǎng)出口，所有 AP通電接入互聯(lián)往后，自動通過外網(wǎng)入口訪問智能WIFI平臺。云論源池平臺大數(shù)據(jù)分析系統(tǒng)政企口管理系統(tǒng)平臺自管理 模塊5THPI% LJ（短信、易信等）Web POrtall J LU設(shè)備聳理模塊列耗WiH系結(jié)3無線網(wǎng)絡(luò)基礎(chǔ)方案3.1方案邏輯組網(wǎng)圖針對WLAN技術(shù)構(gòu)架寬帶網(wǎng)絡(luò)服務(wù)，從技術(shù)上、工程上以及提供的服務(wù)質(zhì)量上均能較好的滿足要求，具體的邏輯組網(wǎng)圖如下圖所示：無線網(wǎng)絡(luò)建設(shè)吸頂wifi吸頂wifi吸頂wifi國稅無線局域網(wǎng)工程方案邏輯組網(wǎng)示意圖本次方案點位及網(wǎng)絡(luò)交換機布放位置介紹:樓層WIFI布放點位數(shù)網(wǎng)絡(luò)設(shè)

6、備位置69710放置24 口 POE交換機89910放置24 口 POE交換機在整個外部網(wǎng)絡(luò)連通后，AP在云平臺上注冊成功后，AP可以由無線控制器統(tǒng) 一進(jìn)行版本升級、配置下發(fā)、統(tǒng)一管理等操作。通過胖 AP的部署方式，用戶 可以獲得無感知的漫游體驗。6、8層點位分布圖如下：1 T T m _Jww詐血n.t an v Mat ti fW. Ml . W.I 丘_云 上 M xZ*l : 曲 ：呷咄r產(chǎn)7牛厶5jf - / J a.MKU M一MB . JM MB (何 UD.UD UH貝 *; JU SI t MB , MAM910層點位分布圖如下：910層和8層布局一樣，為保證上網(wǎng)人數(shù)要求，只

7、在中間會議室多增加一個AP。3.2無線整網(wǎng)安全無線網(wǎng)絡(luò)安全部分主要包括以下方面的內(nèi)容：MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址 特征的終端才能進(jìn)入網(wǎng)絡(luò)中；SSID管理：是一種網(wǎng)絡(luò)標(biāo)識的方案，將網(wǎng)絡(luò)進(jìn)行一個邏輯化標(biāo)識，對終端上發(fā)的報 文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識則不能進(jìn)入網(wǎng)絡(luò)；出口路由集成防火墻功能，保證整網(wǎng)的安全性；3.2.1公安部門認(rèn)證通過的WIFI設(shè)備及平臺系統(tǒng)公安部82號令明確規(guī)定，凡是用于公共聚集場所的WIFI設(shè)備及平臺，必須符合公 安部相矢規(guī)定和標(biāo)準(zhǔn)o目前公安部11局基礎(chǔ)局正在辦理公共區(qū)域?qū)徲嬈脚_，公安部將對 公共聚集場所WIFI現(xiàn)

8、有較大的整治動作，沒有經(jīng)過公安部認(rèn)證的WIFI設(shè)備和平臺在未 來將有可能遭到公安部撤銷或強制停用風(fēng)險。我們的智能WIFI有成體系的安全上網(wǎng)管理功能，能防御絕大部分木馬病毒。klHi-rwr H塔w ft - 2 eBj.p%v.j K| $ U1Bmm- .Y首占.必1- |n d!ix * JI 3 u3410rn n k wVue-Mj M I UJ dl H rvx NIM 0UV) ) Vr VA|AI IH P%4Pnf.uu j| j/昜取丄 WjnmxMlAW )A V%MU10t x nrww A6CM nrwn%必心X H0 uwx %U% H 40WVIXl x M*| 0IOHM 2 席fi、曠A UAieWIM .BUM e 2 CF-E520N內(nèi)存:32MWfr8M%;2XGHZHSt=3MbpsPA5E尺口1無HI示MJ I處個 田沖:4SV POE6、商務(wù)報價部分6.1 一次性建設(shè)模式分項名稱數(shù)量單位單價合計備注吸頂式wifi38臺120045600免維保年24 口 POE交換機（華三）接入層2臺38007600免維保年出口路由器（華三）1臺60006000免維保年施工及設(shè)備安裝 人工費用38套1505700網(wǎng)線（超五類）8箱4503600每臺AP按60米計算PV