無線城市解決方案

1、中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司河北分公司2017年1月無線城市解決方案無線城市解決方案1 1/ / 無線城市建設(shè)意義無線城市建設(shè)意義2 2/ / 無線城市技術(shù)方案無線城市技術(shù)方案3/3/電信集成公司優(yōu)勢電信集成公司優(yōu)勢無線城市建設(shè)勢在必行無線城市建設(shè)勢在必行 為貫徹落實(shí)省委八屆十二次全會精神，統(tǒng)籌推動全省信息基礎(chǔ)設(shè)施建設(shè)，加快“互聯(lián)網(wǎng)+”行動和大數(shù)據(jù)戰(zhàn)略實(shí)施，促進(jìn)信息惠民，推進(jìn)大眾創(chuàng)業(yè)、萬眾創(chuàng)新，加快發(fā)展信息經(jīng)濟(jì)，經(jīng)省委、省政府領(lǐng)導(dǎo)同意，要求 2017年底實(shí)現(xiàn)全省縣級以上城市主城區(qū)公共區(qū)域WiFi全覆蓋和免費(fèi)開放。河北省無線城市建設(shè)新聞發(fā)布會 隨著無線城市的發(fā)展與普及，WiFi被人們稱為繼水

2、、電、氣、公路之后的“第五公共設(shè)施”。對支撐河北省信息經(jīng)濟(jì)發(fā)展、培育戰(zhàn)略性新興產(chǎn)業(yè)、推動網(wǎng)絡(luò)提速降費(fèi)、服務(wù)民生、促進(jìn)“互聯(lián)網(wǎng)+”行動和信息消費(fèi)，加快信息產(chǎn)業(yè)發(fā)展具有重要意義，目前i-hebei無線局域網(wǎng)建設(shè)與服務(wù)規(guī)范已通過審核。無線城市開啟多種服務(wù)無線城市開啟多種服務(wù)無線企業(yè)服務(wù)：企業(yè)管理、銷售、宣傳等提供有力工具；促進(jìn)招商引資。生生無線民生服務(wù)：無線視頻監(jiān)控、水電氣費(fèi)用繳納查詢、隨時(shí)隨地網(wǎng)上購物、旅游景點(diǎn)查詢、出行公交查詢、農(nóng)村精準(zhǔn)扶貧等無線政務(wù)服務(wù)：城市名片、政務(wù)公開、應(yīng)急指揮、智慧便民終端、大數(shù)據(jù)采集等政政 務(wù)務(wù)商商業(yè)業(yè)民民無線城市功能無線城市功能- -無線民生無線民生天氣狀況查詢 天氣

3、查詢：可以查詢不同城市當(dāng)天和一周內(nèi)天氣情況天氣趨勢：顯示未來一段時(shí)間全國或省內(nèi)天氣變化趨勢生活指數(shù)：根據(jù)天氣情況對用戶的出行、穿著、晾 曬等活新聞資訊瀏覽 國際新聞：瀏覽國際熱點(diǎn)新聞 國內(nèi)新聞：瀏覽國內(nèi)主要新聞資訊 本地新聞：瀏覽省內(nèi)各個(gè)地市及本地主要新聞當(dāng)?shù)芈糜沃改?集景點(diǎn)、美食、住宿、交通等服務(wù)于一體，菜品客房條件等信息瀏覽、市區(qū)交通路線信息、以及酒店8無線城市功能無線城市功能- -無線民生無線民生29實(shí)時(shí)交通路況查詢 采集城市各主要干道、路口等視頻監(jiān)控資料，市民使用手機(jī)可以視頻觀看道路交通情況，可以實(shí)時(shí)在線瀏覽查詢路況。出行指南 位置查詢：查看目的地位置等相關(guān)信息 公交查詢：按照車站或線

4、路查詢公交信息 航班查詢：根據(jù)機(jī)場或航班號查詢航班信息 列車查詢：根據(jù)車站或車次查詢列車時(shí)刻信息無線城市功能無線城市功能- -無線產(chǎn)業(yè)無線產(chǎn)業(yè)無線產(chǎn)業(yè)應(yīng)用 企業(yè)外勤人員實(shí)現(xiàn)手機(jī)隨時(shí)隨地郵件、批文，瀏覽公告等應(yīng)用，方便中小企業(yè)（電商）等使用，提高工作、生活效率。無線城市功能無線城市功能- -無線政務(wù)無線政務(wù)33政務(wù)公開 信息公開：政府內(nèi)部發(fā)布的通知，當(dāng)?shù)卣鞑块T新聞的信息 公開，方便市民了解政府信息，包括：各部門新聞、機(jī)構(gòu)設(shè)置、 工作規(guī)則、投資指南、國民經(jīng)濟(jì)發(fā)展規(guī)劃、政府采購、行政審批 辦事流程等。 政策法規(guī)：政府出臺的科教文化、社會保障、城市建設(shè)、行政 政策及公安司法政策法規(guī)文件等。 市民辦

5、市指南：市民辦理戶籍、社保、醫(yī)保、納稅等需要步驟 和流程。城市名片 城市概況、風(fēng)土人情、歷史沿革、市長信箱、城市周邊著名景 點(diǎn)等多維度擴(kuò)展解決實(shí)際問題多維度擴(kuò)展解決實(shí)際問題應(yīng)急指揮系統(tǒng)助力電子商務(wù)發(fā)展無線天網(wǎng)監(jiān)控?zé)o線遠(yuǎn)程醫(yī)療智慧便民終端完成精準(zhǔn)扶貧無線城市擴(kuò)展應(yīng)用無線城市擴(kuò)展應(yīng)用無線POS機(jī)接入應(yīng)急指揮系統(tǒng)無線城市擴(kuò)展應(yīng)用無線城市擴(kuò)展應(yīng)用無線安防監(jiān)控接入基于WiFi倉庫、旅游景點(diǎn)掃碼管理無線城市意義無線城市意義多維度收益多維度收益提高效率、解決消耗提高效率、解決消耗、降低不穩(wěn)定因素等降低不穩(wěn)定因素等順勢城市順勢城市互聯(lián)網(wǎng)互聯(lián)網(wǎng)+ +、做好做好智慧城市基智慧城市基礎(chǔ)礎(chǔ)樹立樹立便民政府便民政府口碑

6、口碑通通過過WI-FIWI-FI建建設(shè)設(shè)切入切入大數(shù)據(jù)入口大數(shù)據(jù)入口推動智慧城市之推動智慧城市之網(wǎng)網(wǎng)絡(luò)絡(luò)建設(shè)建設(shè)社會效益社會效益經(jīng)濟(jì)效益經(jīng)濟(jì)效益掌握城市精掌握城市精準(zhǔn)數(shù)準(zhǔn)數(shù)據(jù)以備據(jù)以備大數(shù)據(jù)運(yùn)營大數(shù)據(jù)運(yùn)營1 1/ / 無線城市建設(shè)意義無線城市建設(shè)意義2 2/ / 無線城市技術(shù)方案無線城市技術(shù)方案3/3/電信集成公司優(yōu)勢電信集成公司優(yōu)勢無線城市建設(shè)理念及目標(biāo)無線城市建設(shè)理念及目標(biāo)安全保障平臺“安全服務(wù)”移動互聯(lián)網(wǎng)時(shí)代，全方位立體安全防護(hù)應(yīng)用承載平臺“便捷服務(wù)”開放平臺，提供便民、利民、應(yīng)急及產(chǎn)業(yè)應(yīng)用有應(yīng)用、可延伸、可擴(kuò)展移動互聯(lián)網(wǎng)大數(shù)據(jù)中心便民融合平臺信息共享平臺“貼心服務(wù)”網(wǎng)絡(luò)整合，通鄉(xiāng)全區(qū)便

7、民終端水電煤氣費(fèi)繳納等“高效服務(wù)”數(shù)據(jù)互聯(lián)互通，信息共享共治可運(yùn)營、可管理“精準(zhǔn)服務(wù)”定制化的數(shù)據(jù)分析建立一個(gè)中心、四個(gè)平臺無線城市整體解決方案無線城市整體解決方案無線城市總體架構(gòu)無線城市總體架構(gòu)核心平臺上網(wǎng)應(yīng)用審計(jì)ACGWLAN AC池出口網(wǎng)關(guān)FirewallIPSAVAP便民終端應(yīng)急指揮大廳定制化開發(fā)公交查詢iMC智能管理平臺認(rèn)證鑒權(quán)平臺漏洞掃描審計(jì)內(nèi)容推送平臺運(yùn)營商鏈路無線多重應(yīng)用無線數(shù)據(jù)中心運(yùn)營運(yùn)維交付合作運(yùn)營互聯(lián)網(wǎng)Cache內(nèi)網(wǎng)防護(hù)應(yīng)用負(fù)載均衡可控可管、運(yùn)營增值基于大數(shù)據(jù)、精準(zhǔn)決策數(shù)據(jù)收集、數(shù)據(jù)分析網(wǎng)絡(luò)加速、安全防護(hù)上網(wǎng)審計(jì)、實(shí)名認(rèn)證確保用戶上網(wǎng)安全擴(kuò)展應(yīng)用、有效工具多種服務(wù)、利民便

8、民無線城市組網(wǎng)方案無線城市組網(wǎng)方案l 無線數(shù)據(jù)核心區(qū)域：核心AC、核心防護(hù)、核心交換、網(wǎng)管（服務(wù)器集群）、安全審計(jì)、認(rèn)證、漏掃、負(fù)載均衡、數(shù)據(jù)庫審計(jì)等核心設(shè)備；核心設(shè)備雙備；上網(wǎng)數(shù)據(jù)進(jìn)行集中審計(jì)確保數(shù)據(jù)安全。l 無線接入?yún)^(qū)：接入防護(hù)、POE交換機(jī)、AP設(shè)備l 運(yùn)營商鏈路：專線（VPN加密）無線城市數(shù)據(jù)流向無線城市數(shù)據(jù)流向 上網(wǎng)數(shù)據(jù)流、認(rèn)證采用集中轉(zhuǎn)發(fā)確保數(shù)據(jù)安全審計(jì)。無線城市無線城市構(gòu)建安全網(wǎng)絡(luò)構(gòu)建安全網(wǎng)絡(luò)安全措施終端安全網(wǎng)絡(luò)安全l端口控制 l防火墻保護(hù)l應(yīng)用網(wǎng)絡(luò)安全l漏洞掃描l流量清洗l互聯(lián)網(wǎng)出口安全防護(hù)系統(tǒng)安全l嚴(yán)格管理l雙機(jī)熱備lLinux系統(tǒng)數(shù)據(jù)安全l數(shù)據(jù)庫安全l業(yè)務(wù)數(shù)據(jù)都存放在本地l

9、相關(guān)人員簽署保密協(xié)議l數(shù)據(jù)保密互查機(jī)制l防止AP網(wǎng)關(guān)仿冒方案l防止DHCP攻擊方案：l無線網(wǎng)絡(luò)防御攻擊方案l欺騙AP檢測及屏蔽方案lWIPS/WIDS方案l終端可信體系 l安全系統(tǒng)底層定制加固l接入認(rèn)證l 動態(tài)加密l產(chǎn)品支持WAPI，AC具有高速硬件加解密功能13245傳輸安全多種認(rèn)證上網(wǎng)多種認(rèn)證上網(wǎng)注：1、短信認(rèn)證需采用政府短信通道； 2、微信認(rèn)證需采用政府微信公眾號實(shí)名制認(rèn)證確保數(shù)據(jù)收集實(shí)名制認(rèn)證確保數(shù)據(jù)收集無線接入認(rèn)證和安全隔離：支持portal、短信和微信等認(rèn)證方式，頁面可定制，切換多個(gè)區(qū)域無需再次認(rèn)證（無感知認(rèn)證），可基于SSID和VLAN進(jìn)行安全隔離；綜合安全網(wǎng)關(guān)：防火墻和IPS的

10、融合，提供數(shù)據(jù)包過濾、攻擊防范等能力；上網(wǎng)行為審計(jì)：全面的上網(wǎng)行為記錄及管控能力，符合公安部82號令、WiFi非經(jīng)營場所條例等。Distributed Policy servers終端識別身份識別接入策略SSID位置終端類型設(shè)備指紋(與AC配合)HTTP識別DHCP識別MAC地址識別u 完整的身份生命周期管理。u豐富的認(rèn)證手段(密碼、證書、RSA、智能卡)u多級用戶分組及與LDAP OU層級關(guān)系的映射。u短信認(rèn)證u微信/二維碼認(rèn)證u個(gè)性頁面定制框架身份基于場景（身份、時(shí)間、位置、終端類型、SSID）和安全狀態(tài)的接入授權(quán)策略u接入監(jiān)控管理uBYOD接入可視化（接入用戶高可用性、終端、操作系統(tǒng)、接

11、入時(shí)間和位置）u圖形化配置接入設(shè)備（802.1x和Portal參數(shù)配置）和終端（智能終端零配置下發(fā)），快速開展BYOD業(yè)務(wù)u多組件融合聯(lián)動安全狀態(tài)時(shí)間統(tǒng)一管理數(shù)據(jù)收集可控可管數(shù)據(jù)收集可控可管對數(shù)據(jù)信息進(jìn)行多維度整合，像用“搜索引擎”一樣簡單快捷從用戶出發(fā)智能關(guān)聯(lián)分析，形成“日志跟蹤軌跡”，方便對網(wǎng)絡(luò)中主體的“人”進(jìn)行風(fēng)險(xiǎn)控制和業(yè)務(wù)優(yōu)化電子郵件網(wǎng)上購物事件時(shí)間在線交易旅行娛樂事件地址社交搜索文件傳輸WhenWhereWhatHowu 什么人在什么時(shí)間什么地點(diǎn)做了什么事u 挖掘分析其想做什么、喜歡做什么u 給出建議能做什么、怎么做日志分析與管理平臺日志分析可控可管安全、可追溯網(wǎng)絡(luò)安全防護(hù)網(wǎng)絡(luò)安全防

12、護(hù)云堤-防DDOS攻擊實(shí)現(xiàn)方式安全方式實(shí)現(xiàn)組網(wǎng)2、公安部82號令要求及組網(wǎng)對接實(shí)現(xiàn)組網(wǎng)實(shí)現(xiàn)設(shè)備功能防火墻安全域劃分與隔離，提供內(nèi)部業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)報(bào)文過濾（阻斷或放行IPSec VPN / SSL VPN，實(shí)現(xiàn)遠(yuǎn)程安全接入IPS防攻擊/防病毒交換機(jī)VLAN隔離，實(shí)現(xiàn)不同業(yè)務(wù)/部分的隔離要求功能實(shí)現(xiàn)設(shè)備82號令要求記錄并留存用戶注冊信息上網(wǎng)行為審計(jì)設(shè)備、對接軟件服務(wù)器記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系至少保存六十天記錄備份與網(wǎng)監(jiān)系統(tǒng)對接1、網(wǎng)絡(luò)設(shè)備和平臺防護(hù)實(shí)現(xiàn)組網(wǎng)安全防護(hù)策略安全防護(hù)策略高可用性高可用性1 1/ / 無線城市建設(shè)意義無線城市建設(shè)意義2/ 2/ 無線城市技術(shù)

13、方案無線城市技術(shù)方案3/3/電信集成公司優(yōu)勢電信集成公司優(yōu)勢承德雙灤、雙橋無線城市承德雙灤、雙橋無線城市認(rèn)證界面無線便民終端指揮大廳無線城市應(yīng)用無線城市應(yīng)用熱圖及數(shù)據(jù)分析應(yīng)急指揮對講系統(tǒng)便民服務(wù)終端覆蓋仿真效果圖專業(yè)設(shè)計(jì)方案專業(yè)設(shè)計(jì)方案l 室外蜂窩覆蓋對于中小規(guī)模室外覆蓋，如公共廣場、公園園區(qū)、室外人口較為聚集的空曠地帶等場合，宜選用室外放裝型AP 設(shè)備，該類型設(shè)備可組成蜂窩狀網(wǎng)絡(luò)結(jié)構(gòu)實(shí)現(xiàn)對室外的覆蓋。l 大功率 AP 室外覆蓋對于布局簡單的街道如商業(yè)步行街、無有線資源的商務(wù)樓等場景宜選用大功率室外AP 設(shè)備，該類型設(shè)備可在街道兩頭或街道中段的樓頂、或商務(wù)樓對面的樓宇上安裝，并配外置天線來實(shí)現(xiàn)

14、對街道或商務(wù)樓的覆蓋。雙AP四天線單AP雙天線單AP單天線1信道1信道1信道1信道11信道11信道1信道設(shè)計(jì)覆蓋原則設(shè)計(jì)覆蓋原則l 在WiFi覆蓋規(guī)劃時(shí)，首先考慮到的是AP跟無線終端間信號的交互，保證用戶可有效的接入網(wǎng)絡(luò)。l 在進(jìn)行天線選擇時(shí)，需盡量考慮到信號分布的均勻，對于重點(diǎn)區(qū)域和信號碰撞點(diǎn)，需要考慮調(diào)整天線方位角和下傾角。l 天線安裝的位置應(yīng)確保天線主波束方向正對覆蓋目標(biāo)區(qū)域，保證良好的覆蓋效果。 l 相同頻點(diǎn)的AP的覆蓋方向盡可能錯(cuò)開，避免同頻干擾。l 對小區(qū)覆蓋而言，從室外透過封閉的混凝土墻后的無線信號幾乎不可用，因而只能考慮利用從門、窗入射的信號。l 被覆蓋的區(qū)域應(yīng)該盡可能靠近AP

15、的天線，被覆蓋區(qū)域與AP的天線盡可能直視。嚴(yán)格的施工流程嚴(yán)格的施工流程文檔樣圖制度驗(yàn)收測試表格項(xiàng)目 頁號 序號功能測試方法結(jié)果驗(yàn)收人時(shí)間1獨(dú)立功能列表 2關(guān)聯(lián)功能列表 3對外接口（如有） 4整體性能 5界面效果 驗(yàn)收測試組總簽字 驗(yàn)收總簽時(shí)間 專業(yè)的施工團(tuán)隊(duì)專業(yè)的施工團(tuán)隊(duì)安裝示范安裝示范嚴(yán)格服務(wù)體系及流程化管理嚴(yán)格服務(wù)體系及流程化管理故障處理流程設(shè)備保修流程ISO9000質(zhì)量保證體系完善的運(yùn)維服務(wù)完善的運(yùn)維服務(wù)熱線電話和傳真支持服務(wù)電子郵件技術(shù)支持技術(shù)咨詢服務(wù)現(xiàn)場故障排除服務(wù)設(shè)備保修服務(wù)專人駐場服務(wù)等服務(wù)方案故障類型電話響應(yīng)現(xiàn)場響應(yīng)緊急故障立即2小時(shí)嚴(yán)重故障立即4小時(shí)一般故障立即6小時(shí)故障響應(yīng)

16、時(shí)間制定應(yīng)急預(yù)案，保證業(yè)務(wù)恢復(fù)時(shí)效。完善的運(yùn)維管理完善的運(yùn)維管理1、設(shè)備的日常監(jiān)控方案采用了統(tǒng)一的網(wǎng)管平臺，一個(gè)平臺即可支持包括路由器、交換機(jī)、服務(wù)器、WLAN無線等有線和無線設(shè)備的統(tǒng)一維護(hù)管理，以及包括認(rèn)證、告警等業(yè)務(wù)/管理方面的業(yè)務(wù)統(tǒng)一，方便用戶維護(hù)。2、設(shè)備故障主動告警除支持在傳統(tǒng)的網(wǎng)管平臺告警管理之外，針對本系統(tǒng)所有設(shè)備統(tǒng)一納管，支持將重要故障信息通過短信形式主動發(fā)送給運(yùn)維人員，做到故障一出現(xiàn)就可發(fā)現(xiàn)的快速反應(yīng)機(jī)制。3、設(shè)備的遠(yuǎn)端配置完善的運(yùn)維管理完善的運(yùn)維管理4、設(shè)備的備品備件的更換我方將根據(jù)項(xiàng)目需要，協(xié)同設(shè)備生產(chǎn)廠商提供備品、備件服務(wù)。所有備品備件都裝箱儲存，以防潮、防塵、防止損壞。對部分或整體出現(xiàn)故障的軟硬件設(shè)備，可通過備品及備件設(shè)備及時(shí)恢復(fù)。故障設(shè)備未修復(fù)期間，我方及設(shè)備生產(chǎn)廠商將及時(shí)補(bǔ)充備品及備件的庫存量。當(dāng)設(shè)備生產(chǎn)廠商要停止生產(chǎn)擬投貨物型號的備品、備件時(shí)，我方將提前半年書面通知最終用戶，以便用戶有充足的時(shí)間購買。5、駐場服務(wù)為您解憂電信省市縣三級維護(hù)體系保障電信省市縣三級維護(hù)體系保障服務(wù)體系及職責(zé)無線城市采購方式無線城市采購方式 模 式政府購買服務(wù)型政府建設(shè)型承建商零元中標(biāo)可控權(quán)服務(wù)政府，政府可控政府自有、政府可控承建商自有政府形象服務(wù)政府，城市名片政府自有、城市名片處于利潤考慮，不能