工业区无线覆盖方案0508

1、工业园区无线网络解决方案方案目录无线宽带网络事业部工业园区无线网络覆盖需求工业园区无线网络解决方案华讯Wlan业务特性工业园区wlan应用拓展无线宽带网络事业部工业园区无线网络覆盖需求 随着智能终端的普及，工业园区内的用户对移动互联网的需求日趋强烈。园区内的人员比较稳定，大部分园区员工趋于年轻化，对于网络的需求比较高，目前各运营商主要通过传统的2G/3G网络来提供移动互联网服务，但是剧增的流量计费也抑制了用户的浪费热情。 由于各种工业园区聚集了大量的中小企业，而许多产业集群区域也是以工业园区进行组织和管理的，因此，通过信息化手段建设智慧园区，提升园区管理部门的管理和服务水平，充分激发园区企业的

2、创新竞争力，这将是园区建设和管理的新思路和趋势。无线宽带网络事业部工业园区无线网络覆盖需求入住企业对工业园区的诉求无线宽带网络事业部工业园区无线网络覆盖需求开发商对工业园区的诉求方案目录无线宽带网络事业部工业园区无线网络覆盖需求工业园区无线网络解决方案华讯Wlan业务特性工业园区wlan应用拓展Internet员工宿舍区域手机客户端PC客户端PAD客户端服务器群园区受控区域园区停车场管理视频前端车辆道闸核心交换机ACAPAPAPAP公共场所监控室外监控l 无线上网l 公司宣传广告l 园区物业信息l 商家信息架构优势集中认证灵活转发模式选择集中管控、统一升级工业园区无线网络解决方案解决方案网络架

3、构汇聚交换机 POE交换机POE交换机园区室外环境l 无线办公l 访客无线上网办公区域无线宽带网络事业部商场无线网络解决方案 方案采用后台无线控制器（AC）加廋AP的方式进行部署，这种方式可以做到AP零配置，所有配置通过后台AC统一下发给AP，简化了操作，便于管理和维护，同时易于后期的扩容。无线控制器（AC）部署于 工业园区总机房内，AC作DHCP Server，负责为AP、STA分配私网地址。 无线覆盖采用2.4GHZ、5.8GHZ双频段信号覆盖，2.4G频段中有三个互不干扰的频点分别为1、6、11，5.8G频段中有五个互不干扰的频点，分别为149、151、153、157、161，方案中AP

4、采取非干扰频点交叉布点，用于避免相同信道之间的干扰。调测时可根据现场实际干扰情况微调AP的信道及信号发射功率来减小干扰。整体方案说明无线宽带网络事业部工业园区WLAN室外覆盖场景1、采用内置智能天线的11n AP。没有覆盖盲点，可同时保证垂直和水平覆盖。2、室外环境采用BO3000系列室外无线AP进行覆盖，设备采用抱杆坚固的方式安装在楼顶， 路灯杆或者建筑物的屋檐下。3、室内的环境则根据具体安装位置的实际情况选择吸顶式，墙插式或者放装式的BB1002系列 室内AP，设备可以安装在天花板上，墙体侧面等。工业园区WLAN室内覆盖场景工业园区道路，室外活动区域等园区办公楼，地下车库，员工宿舍，室内活

5、动区域等工业园区无线网络解决方案方案目录无线宽带网络事业部工业园区无线网络覆盖需求工业园区无线网络解决方案华讯Wlan业务特性工业园区wlan应用拓展无线宽带网络事业部 高性能丰富接口：2*10GE光接口，8*GE光接口,16* GE电口业务强大：精细化QoS、丰富L2/L3功能、黑白名单管理、portal认证、标准MIB接口 高可靠强大的组网和业务能力AC设备间 N+1备份，1+1 50ms热备上行链路LACP、MSTP 50ms保护 风扇、电源热插拔，高温告警保护 保护投资华讯WLAN网络带来的价值 功耗小于60W，平均到每AP仅0.06W无缝适应WLAN 11b/g和11nCAPWAP隧

6、道线速转发漫游：50ms，业务无中断体验高达1024 AP管理能力n 高性能n 高可靠n 强大的组网和业务能力n 保护投资华讯Wlan业务特性高性能、高可靠性AC无线宽带网络事业部用户组策略-灵活动态授权员工组Policy Center123访客组AP交换机AC访客组策略配置n 带宽授权：1Mbpsn ACL授权：拒绝访问内部资源n 业务VLAN：访客业务VLANn 用户隔离：用户间禁止通信员工组策略配置n 带宽授权：4Mbpsn ACL授权：可以访问公司业务平台n 业务VLAN：员工业务VLANn 用户隔离：允许组内用户通信，禁止组间用户通信账号、用户组绑定n 访客账号-访客组策略n 员工账

7、号-员工组策略 用户认证 Radius下发用户组至AC AC执行用户组策略华讯Wlan业务特性无线宽带网络事业部Portal认证部署Policy CenterACAP用户Radius Client用户名密码认证用户名密码认证无线侧加密策略无线侧加密策略Policy CenterPortal ServerRadius Servern Web认证页面推送n 用户认证终结n 对接主备Portal服务器n 对接主备Radius服务器n 无线侧Open SSID，便于用户操作 认证前获取IP地址 HTTP请求触发Web认证页面，无需客户端软件 通过Web认证页面发起用户认证n 存储用户名、密码及绑定策略

8、n 对接无线控制器n 存储Web认证页面n 提供页面定制化功能n 对接无线控制器华讯Wlan业务特性无线宽带网络事业部PortalMAC混合认证-一次认证，多次接入ACAP用户Policy CenterPolicy CenterPortal ServerRadius Server一次认证，多次接入无线接入n 存储用户名、密码及绑定策略n 对接无线控制器n 记录用户MAC地址首次Portal+MacPortal+Mac认证后续自动MacMac认证31245n 存储Web认证页面n 提供页面定制化功能n 对接无线控制器 用户发起Web认证请求 Portal服务器发起认证请求到AC AC发起Radi

9、us认证，携带用户名、密码及终端Mac地址 Radius通过认证，记录终端Mac地址 用户后续接入使用Mac认证，无需再进行Web认证。无感知接入网络认证对接华讯Wlan业务特性无线宽带网络事业部移动漫游，无缝感知二层无缝漫游n相同SSID下，终端在同一VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。n终端切换时间：300ms三层无缝漫游n相同SSID下，终端在不同VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。n终端切换时间：300ms802.1x认证二、三层快速漫游nWPA2+802.1x漫游优化：密钥协商下移技术减少空口密钥协商时间，缩短漫游时延 ; PMK ca

10、ching技术帮助漫游终端跳过802.1x认证过程，缩短漫游时延 。n终端切换时间：100ms接入交换机AC汇聚交换机相同SSID,相同VLAN覆盖重叠区域覆盖重叠区域相同SSID,不同VLAN二层漫游三层漫游Portal radius服务器华讯Wlan业务特性无线宽带网络事业部自动配置信道自主选择智能组网负载均衡速率/功率自动调整ABDC零配置、零接触：AP上电后自动进入工作状态，无需人工配置，lAP上电通过DHCP发现AClAP建立与AC的管理通道lAC给AP下发配置信道1信道6信道6信道1信道6信道11根据周边AP信道占用情况，自主选择最优信道，有效规避同频干扰独有负载均衡算法，合理分流

11、，全力提升客户体验速率、功率动态调整，AP始终处于最优工作状态，绿色节能AP上电找到ACStep 1Step 2Step 3建立管理通道AC下发配置华讯Wlan业务特性可管理、易部署无线宽带网络事业部广覆盖高速率定向增益，特定方向信号的信噪比更高，有效覆盖半径比普通天线大20%50%在相同的复杂环境下，传输效率比普通天线高78绿色节能无客户端工作的区域，电磁辐射相对工作态降低90%抗干扰智能天线：抗干扰、广覆盖波束成型，信号交叉覆盖区域减到最小，有效抑制干扰信号VSAP1: 干扰AP AP2: 被测AP华讯Wlan业务特性方案目录无线宽带网络事业部工业园区无线网络覆盖需求工业园区无线网络解决方

12、案华讯Wlan业务特性工业园区wlan应用拓展无线宽带网络事业部员工宿舍无线上网 通过对员工宿舍室外室内无线覆盖后，只要我们覆盖的区域内，员工随时随地都可以即时、安全地与任何经Wi-Fi验证的设备或网络连接，实现无线上网。并且可以实现语音、数据、信号的传输，在区域内任何一个角落都可以享受无线上网带来的便利。工业园区wlan应用拓展无线宽带网络事业部工业园区企业无线办公 通过无线网络，企业不再受固定的网络布局所累，可以随时根据企业规模的变化灵活组建、更改或扩充网络。同时，由于摆脱了线缆束缚，企业员工可以自由的进行移动办公，随时随地获取信息，提高工作效率。工业园区wlan应用拓展无线宽带网络事业部

13、WLAN手机远程监控办公室出差移动通信网APAPWI-FI摄像头用WI-FI摄像头部署无线视频监控系统视频监控分为工业园区公共监控和企业内部监控；工业园区公共监控数据无线回程到保卫室；ACAC工业园区安防系工业园区安防系统统互联网互联网交换机交换机交换机交换机工业园区wlan应用拓展视频监控无线宽带网络事业部无线对讲 利用无线网络，我们可以实现无线对讲系统，无线对讲系统具有机动灵活，操作简便，语音传递快捷，使用经济之特点，是实现生产调度自动化和管理现代化的基础手段。无线对讲系统是一个独立的以放射式的双频双向自动重复方式通讯系统，解决因使用通讯范围或建筑结构等因素引起的通讯信号无法覆盖，便于在何时何地精准使用于联络如保安、工程、操作及服务的人员，在管理场所内非固定的位置执行职责。工业园区wlan应用拓展无线宽带网络事业部将工业园区内部的超市，餐厅电子信息系统通过无线方式纳入到工业园区局域网；工业园区用户通过一个带WI-FI功能的终端访问工业园区内部网络，进行购