奥星网.无线覆盖与监控技术方案

奥星网.无线覆盖与监控项目技术方案辽宁奥星通信科技有限公司 -PAGE22- 奥星网.无线覆盖与监控项目技术方案目录1、概述 32、网络设计标准 42.1网络设计原则 42.2AP覆盖原则 53、室外无线方案设计 63.1设备选型 83.2项目具体需求与建设目标 123.3AP分布 123.3信道部署 163.4无线监控 174、无线方案技术特点 214.1无线覆盖面积更广、用户体验更强 224.2强大的管理后台、让网络维护的成本为零 224.3多种WEB认证方式，多角度宣传推广（需要云平台支持） 224.4商家品牌扩散式宣传、云平台智能化营销 225、设备清单 231、概述在进入信息时代的今天，人们越来越依赖于网络。随着WLAN用户群体的迅猛增长，WLAN的应用场景正在发生深刻的变化。除了传统的室内WIFI覆盖之外，以智能手机为代表的移动类WLAN终端对WLAN网络的覆盖范围有了更高的要求，推动着WLAN网络从室内逐步向室外拓展。同时，以低成本高带宽为特点的WLAN网络，也随着“无线城市”热潮的兴起，得到了大众的认可。可移动式的无线网络毫无疑问为他们提供前所未有的方便。另一方面，通过一些认证功能，WEB页面推广，如果能给业主带来有效性、针对性的推广宣传，那绝对是锦上添花。这不仅能给众多广告商提供平台，这无形中，带给业主方不少潜在的价值及收益。2、网络设计标准2.1网络设计原则计算机网络系统设计必须适应当前无线网络各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：2.1.1实用性和先进性采用先进成熟的技术满足展厅无线网络业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。2.1.2安全可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。2.1.3灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据展厅无线网络不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。2.1.4开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。2.1.5经济性和投资保护应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。2.1.6可管理性由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管具提高网络的运行性能、可靠性，简化网络的维护工作，从而为无线高体验提供有力的保障。2.2AP覆盖原则设计原则：无线覆盖设计将遵循按照信号范围最大化原则，在热点地区全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。设计指标：各信号输出点信号强度10－15dbm；将按照2.4G工作频段2.412～2.462GHz（FCC）分为channel1、channel6、channel11三个完全不干扰频段设计；目标覆盖区域信号强度>-75dbm。1)

一般来讲室外AP最大距离100~400米;2)

障碍物阻挡:要观测无线覆盖周围的障碍物确定AP的数量和放置位置。2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下：a)

水泥墙(15~25cm):

衰减10~12dBb)

木板墙(5~10cm):

衰减5~6dBc)

玻璃窗(3~5cm):

衰减5~7dB各种建筑材料对无线讯号的影响如下：1.当AP与终端隔一座水泥墙时,AP的可传送覆盖距离约剩下<

5米有效距离。2.当AP与终端中间隔一座木板墙时,AP

的传送距离约剩下<

15米有效距离。3.当AP与终端中间隔一座玻璃墙时,AP

的传送距离约剩下<

15米

有效距离。所以在安装选点时，一定要注意以避开墙、柱子等。根据国家无线电管理委员会1997年《2.4GHz频段的管理办法》中规定的场强标准，选配不同技术规格的全向天线、扇区天线，既要考虑到每个信号输出点的电频强度，又要顾及信号对人体可能存在的危害，达到“绿色环保”的效果。3、室外无线方案设计并发用户低于300可以用路由模式，这时AC可以做路由器，可以管理128个AP，可以推送portal；并发用户高于300或者AP超过128要换用桥接模式，这时用认证网关或路由器作用户管理，AC可以管理512个AP，但AC不能推送portal。如图:网络拓扑图(桥接模式)网络拓扑图(路由模式)络拓扑图（路由模式）络拓扑图（旁路模式）3.1设备选型3.1.1AC（LigoWAC-E128）产品简介LigoWave综合型云控制服务平台产品系列,具有集中管理、高可靠的安全防火墙/VPN功能、完善的无线射频优化管理、灵活的权限准入控制NAC、内置PORTAL内容服务、跨越互联网组网、快速漫游、强大的有线、无线统一管理等丰富功能。产品特点云接入，易于部署LigoWave无线解决方案跨越了局域网、广域网和互联网（NAT），利用这一方案构建统一管理的Wi-Fi网络的唯一条件是AP和LigoWAC之间IP路由可达，这一方案不再依赖于特定网络接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案的AP都是即插即用，在LigoWAC统一管理下自劢组网。用户管理也跨越了局域网、广域网和互联网，在LigoWAC控制下，企业和运营商的用户管理可以摆脱设备及地域的限制。可动态组建VPN私有云网络随着IPHONE、IPAD的流行，以及智能移劢终端的普及，在与题研讨、企业的私有会议等都需要临时的与有Wi-Fi服务；云服务管理模式使企业可以全方位满足公共活劢中的各种Wi-Fi与网需求。结合LigoWAC的云管理平台，员工出差、参展随身携带AP，便可以将企业VPN网络随之延伸。安全防火墙/NATLigoWAC拥有防火墙和NAT功能，能为内部提供安全可靠的网络环境。获取审计内容LigoWAC可以提供防火墙策略，捕抓接入的集中转发用户访问网站的URL信息。网络虚拟化技术模式一：胖AP+瘦AP模式；AP可同时工作在胖+瘦模式下模式二：多瘦AP模式；AP的每一个SSID是一个，独立配置，独立管理的无线VPN网络；模式三：虚拟AC；结合上述功能，虚拟AC结合虚拟AP功能，可轻松实现网络租赁业务。基于AP物理位置的内容推送服务LigoWave的AP具有位置定位的功能，当AP注册到云控制平台（LigoWAC）以后，LigoWAC上拥有AP的物理位置信息，总部的LigoWAC可以结合内容服务器迚行基于AP位置的Portal内容推送，丌同位置的AP可分发丌同的SSID，可指定丌同的内容信息推送策略，提供差异化服务。内置自定义PORTALLigoWAC上拥有内置PORTAL自定义模块，能为用户推送定制化的PORTAL内容服务；支持可扩展广告平台模块WAC可以扩展广告平台内容，提供更丰富的广告模板，支持广告转换率统计等功能；AP即插即用AP无需接入网络后，只要和WAC平台IP路由可达，就可以自动注册并接收WAC平台所制定的无线规则，无需人工配置，不需要专业技术人员维护。基于用户角色的权限管理基于用户的接入控制是WAC系列产品的一大特色，可定义角色的准入/准出权限（包括时间、地点、角色、QOS权限），能为用户定义一个或多个角色，每个角色可拥有不同的准入权限，控制用户上下行带宽，为用户提供差异化管理服务。角色：能为本地认证用户定义角色，和接入策略、访问策略一起绑定；用户可以定义绑定MAC、IP、ESSID、VSLAN和角色接入：接入策略能定义接入策略的具体位置和时间信息，和角色、访问策略一起绑定；位置能定义具体AP位置和VSLAN；时间能定义到秒权限：权限策略能定义访问策略，控制用户上网行为，和角色、访问策略一起绑定；访问策略和访问规则能自定义协议、端口等，控制上网行为；灵活的数据转发方式用户流量可基于策略，决定是由AP本地转发，还是汇聚至WAC集中转发；可实现AP一个SSID数据流量本地转发、一个或多个SSID数据流量通过WAC集中转发；AP流量支持本地转发，云端推送Portal、云端远程认证；支持信道智能切换无线局域网工作的频段存在大量可能的干扰源，如微波会严重影响AP的正常工作，通过自适应信道选择，可保证每个AP分配到的信道是最优化的，尽可能地减少和避免相邻信道干扰。支持快速二、三层漫游Ligowave的集中式无线架构不但能方便地实施二层漫游，而且非常有利于跨三层的漫游实现，用FatAP部署的WLAN网络，由于AP之间传递的信息有限，导致垮三层的漫游实现及其麻烦，集中式架构非常容易解决跨三层漫游的问题，WAC系列无线控制器支持二、三层漫游，漫游域不受子网的限制。这种优秀的漫游特性，可以让客户在规划无线网络时，无需过多考虑现有网络的规划，更多关注在无线信号的覆盖即可，这种方式大大简化了前期的网络规划，减少了网络规划成本。3.1.2APC（2M-8）2M-8外形简洁美观，覆盖角度60°，方便与各种环境搭配安装。散热良好、坚固耐用。支持PoE远程受电模式，简化安装要求、降低部署成本。3.1.3APC（2M-90）2M-90外形简洁美观，方便安装，覆盖角度90°。结构件采用优质塑胶材料，美观大方、坚固耐用。支持PoE远程受电模式，简化安装要求、降低部署成本。通过高规格连接器连接设备主板，提供可靠的全向覆盖能力。3.1.4APC(5M-12)APC5M-12是一款高性能、高稳定性的5GHz无线客户端产品。产品内部集成了具备MIMO2x2技术的先进802.11n无线内核和双极化定向天线，坚固的外壳达到IP-65防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC5M-12还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC5M-12的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于AdobeFlex设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具WNMS（无线网络管理系统）兼容。3.1.5APC(5M-18)APC5M-18是一款高性能、高稳定性的5GHz无线客户端产品。产品内部集成了具备MIMO2x2技术的先进802.11n无线内核和高增益双极化定向天线，坚固的外壳达到IP-66防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC5M-18还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC5M-18的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于AdobeFlex设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具WNMS（无线网络管理系统）兼容。3.1.6APC(5M-90)APC5M-90是一款高性能、高稳定性的5GHz基站产品。产品内部集成了具备MIMO2x2技术的先进802.11n无线内核和高增益双极化90度扇区天线，坚固的外壳达到IP-65防护等级。产品具有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。APC5M-90做为内置专业天线的基站设备优势明显，并且还支持客户端模式，使得设备的应用范围更加广泛。APC5M-90的软件引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于AdobeFlex设计，界面友好且配置可立即生效。软件内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具WNMS（无线网络管理系统）兼容。3.1.7APC(button)•高性能、高稳定性室内型AP，专为家庭办公和中小型企业应用而设计•高发射功率(最高可达23dBm)•iPoll专有点对多点协议实现更高吞吐量、更高PPS、更低延时•采用MIMO2x2技术•内置低增益全向天线，有效避免干扰•双固件映像保证设备软件安全升级•业界领先的WNMS网络管理系统可靠、先进且功能丰富，更有云版本实现可移动、高安全管理•多种安装辅助工具便捷客户使用，如站点扫描、天线校准、延时重启、频谱分析等•友好的图形用户界面（GUI）•安装简易灵活，可选吸顶式或墙式，APCButtonaf还支持802.3af标准,允许采用PoE交换机进行设备供电3.1.8PTP(PRO)产品特点•5.1-5.9GHz工作频率(5GHz全频段)•灵活的信道带宽：20,40MHz•实际吞吐量达220Mbps•业界领先的W-Jet2MIMO协议专利技术，进一步提升点对点通信效能•高发射功率（最高达30dBm）和高接收灵敏度为远距离无线连接提供保障•支持DFS3和ATPC•高PPS处理能力：最高达60,000•低延时：<2ms•配备OLED液晶显示屏，使天线校准和吞吐量测试更加简单方便•操作系统功能先进且易于使用•专业的关节型安装挂架，同时满足抱杆和挂墙两种安装场景•内置浪涌保护（符合IEC标准）•三防达到IP-67标准•WNMS网管软件支持3.2项目具体需求与建设目标信号覆盖前:无网络，终端无法接入。信号覆盖后：系统设计范围内无线网络信号的全覆盖，信号覆盖均匀，带宽稳定，零切换、零丢包。室外，厂区、公共区域无线覆盖强度保障在-85dB以上，室内覆盖区域的无线覆盖强度保障在-80dB以上。3.3AP分布案例：工业园园区应客户需求，对园区进行详细了解及分析，依鸟瞰图对本工业园实现无线网络方案规划如下：网络拓扑总图：LigoWAC在云端对所有WLAN设备统一控制管理，VAP、LigoWAC之间可以穿越NAT，穿越互联网络。VAP支持基于策略的流量转发模式；可同时支持集中转发、本地转发模式；运营中心部署LigoWAC云控制平台（无线控制器AC）、会员身份统一认证平台。LigoWAC云控制平台与外置科创服务器；运营中心为园区室内外无线VAP进行Wi-Fi覆盖。各园区VAP通过本地的ADSL（LAN）出口，与运营中心的LigoWAC建立二层的VPN管理通道，然后直接进入科创服务器。考虑到各园区访问网络以智能终端、Pad为主，使用用户登陆的方式认证来连接网络。无线网络覆盖：为了更好的对无线网络全覆盖，用户体验强，设备部署具体位置如下图所示：3.3信道部署在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25MHz。考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为用户信道，因此建议一般选用1/6/11信道。802.11g使用开放的2.4GHzISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。部署无线接入点:2.4GHz：采用2.4GHz频点，兼容原有的802.11a、b/g的客户端；不建议在2.4GHz频点使用40MHz信道绑定，大部分客户端不支持；避免了802.11a、b/g与802.11n混用，降低性能；5.8GHz设备只作为传输数据用。覆盖用2.4GHz设备，确保用户的手机电脑等都能连接。3.4无线监控无线监控组网示意图解决方案根据场景选择合适的产品LigoWave无线监控优势部署灵活摆脱有线的限制，让无线到达任何你想要到达的地方。扩展性强支持扩展，随时增加摄像机，不受布线的限制。安装方便施工更简单，调试更快捷，节省大量的人力物力性价比高无需为布放线缆进行繁杂的物业协调，让费用用到实处。无线监控3步曲无线监控需要注意的事项带宽根据摄像头的类型和数量计算相关的无线带宽；如1个D1格式的高清摄像头需要预留8Mbps。QoS根据数据业务类型选择合适的QoS策略。干扰采用标准的802.11n协议通信将可能会有较强的干扰。寻找高点对于一个无线视频监控项目，选择至高点非常重要。找到可利用的至高点，无线链路规划简单方便，一般可利用楼顶、烟窗、通信塔。链路规划无线传输链路采用点对点、点对多点的方式将监控点、至高点、主控室之间连接起来。根据摄像头的数量，确定每条链路的带宽，百万高清一般需要4M带宽。产品选择根据链路规划选配设备，确定点对点设备，点对多点设备的数量，并根据距离和具体的无线环境选择合适的产品。4、无线方案技术特点无线解决方案，确保无线WiFi覆盖的同时，结合智慧WiFi云端营销平台，可为企业提供无线监控、专业化的品牌宣传、服务推广、增值营销、二次收益等等。让业主方自己真正掌握自己的推广、宣传运营权，随心所欲实现自己区域的多层管控及运营，为自己带来长期稳定的宣传服务及增值收益。无线部署方案，与大众化方案相比，存在以下功能特