华为WLAN高密场馆解决方案

高密场馆WLAN解决方案目录高密场馆成功案例场馆Wi-Fi业务和商业模式分析场馆Wi-Fi高密覆盖解决方案1234场馆Wi-Fi覆盖的需求与挑战以人为本，体育场馆也可以更智能P1售票口2入口A门票导购无线自助购票3入口BP2售票口3FANSHOPStart比赛结束后，逆向寻车停车场往哪边走？我的车停在哪？10球迷入场电子球票二维码扫描4入口导航购买球票？球迷商店？2开球前15分钟，座位导航导航到座位？6广告推送赞助商广告推送球迷商店促销在线游戏5比赛中，实时分享实时数据统计？进球视频回看？社区网站互动？7中场休息，互动&购物参加互动抽奖？在线购买食品/饮料？如何支付？导航到披萨店？8现场安保服务VoWi-Fi无线定位场馆能源管理9泊车导航停车场在哪？哪里有空车位？1体育场馆商业应用定位导航地理位置定位实时信息显示静态/动态导航多媒体视频比赛直播，实时数据统计精彩镜头回放新闻评论精准营销基于位置的广告推送食品导购优惠券球迷互动赛事评论社区网站互动游戏，有奖竞猜NFC应用球票/食品/泊车移动支付手机门票，无线检票数字海报场馆管理灯光/显示频等能源管理无线语音呼叫运营分析商业统计，用户行为分析活动监测，事件跟踪客户信息库采集球迷互动丰富的球迷体验引爆球迷激情比赛评论社区网站互动游戏MVP评选多媒体视频不错过每一个精彩瞬间比赛直播实时统计精彩回放新闻评论/赛后采访精准营销基于位置、高精度的移动营销广告成为广告界“新宠”基于位置的广告推送食品导购促销、优惠券定位导航找车位、找座位、找商店，一键搞定地理位置显示泊车向导静态/动态导航逆向寻车NFC应用手机不仅连通了网络，也连通了体育场设施和商品现场支付远程支付电子门票/无线检票电子海报场馆管理绿色节能，快速响应无线语音灯光管理非法设备监测运营分析用户级运营分析助力体育场馆优化经营商业统计活动监测用户行为分析客户信息采集3G/LTE业务分流场馆Wi-Fi网络分担3G/4G网络流量3G/LTE业务分流3G/LTEWLAN智能终端VoiceSMSInternet体育场馆Wi-Fi网络核心价值球迷保持Internet接入互动的地图导航食品便捷购买增加销售收入精准营销增强品牌意识提升知名度和消费者访问量赞助商提升俱乐部服务水平采集球迷注册信息，精细化俱乐部市场营销目标整合社交媒体，与球迷保持沟通俱乐部内容和管道统一运营，丰富场馆经营手段提升体育场服务水平绿色环保，节约能源场馆运营方体育场馆Wi-Fi网络利润来源运营商应用服务广告服务3G/LTE分流业务商用应用业务广告收入体育场馆自建WLAN网络面向球迷的Wi-Fi无线接入业务自建自用自建转租给运营商提供3G/LTE业务分流体育场馆特有业务：实时媒体等业务广告业务：与无线网路深度整合的广告业务球迷：提升观赏体验，增强用户黏度；工作人员：提升场馆工作效率，方便赛事业务移动设备接入赞助商：扩大赞助商和商户品牌影响力场馆业务场馆收益场馆自建WLAN网络的利润来源目录高密场馆成功案例场馆Wi-Fi业务和商业模式分析场馆Wi-Fi高密覆盖解决方案1234场馆Wi-Fi覆盖的需求与挑战场馆Wi-Fi的特点和需求特点详细需求用户多终端多，并发率高，带宽需求大；大用户注册管理，集中的用户认证；接入规模大，对于核心节点的可靠性要求高；密度大无线高密覆盖能力场馆大，场景多VIP房间、各种看台、停车场，覆盖类型不同，全场馆的无缝漫游多种用户类型，多样终端对用户、终端、位置识别，精细策略控制场馆业务访问控制对业务识别，对关键业务高优先级控制内容过滤，只允许访问特定网站须要Portal页面对于访客提供Portal认证，可以基于位置提供不同信息（广告、公告等）的Portal页面多方面安全防护内网无线、有线攻击，互联网、数据中心攻击防护挑战1：高密覆盖智能终端数量大，密度大，并发率高挑战2：安全可靠带宽需求大，终端多样带来内网威胁大挑战3：策略控制复杂针对用户、业务、位置等多样策略控制和业务管理场馆Wi-Fi部署挑战目录高密场馆成功案例场馆Wi-Fi业务和商业模式分析场馆Wi-Fi高密覆盖解决方案1234场馆Wi-Fi覆盖的需求与挑战构建场馆无线网络的三个方面构筑高密的接入部署健壮的网络智能网络和用户控制设计用户超多，智能终端多智能终端非常密集场馆范围大用户并发率高终端多，并发率高，带宽大用户规模大，可靠性要求高来自内网和外网的威胁用户的流动性，漫游需求VIP用户的质量保障核心业务的质量保障定制信息的Portal页面场景化的策略控制一、构筑高密无线网络如何实现高密无线覆盖？产品支持高密特性高密无线网络规划配置优化自动调优测试验证优化网络部署Step1Step2Step3Step4Step5Wi-Fi产品须要支持高密特性，支持动态调度机制、高密加速等技术才能满足场馆对高密覆盖的需求。针对场馆的环境、构造及业务需求进行详细的网络规划，包括容量、覆盖、天线、干扰等各个方面的设计。对和容量、覆盖相关的参数、特性进行配置，包括低速率终端限制、EDCA参数优化、用户隔离等以匹配高密规划和设计。进行方案测试验证，仿真高密接入实际应用场景，针对测试结果进行特性的测试和参数的进一步优化。HighDensityBoost–高密加速低速终端接入控制多用户冲突控制Airtime公平时间调度低速终端下线控制多用户CAC调度最佳竞争窗口WMMQos调度其它数据视频语音高于接入门限低于接入门限STA1STA2STA3STA4STA5STA6STA7STA1STA4STA6STA1STA2STA3STA4STA5STA6高于接入门限低于接入门限APAPAP低速终端高速终端中速终端保持合理窗口间隙高速用户发送更多报文相同发送时间限制低速终端接入，提升空口效率调整终端竞争窗口，降低冲突,提升传输效率无线Qos调度，重要业务先行让用户公平的共享无线，传输更多数据低速终端自动限制下线，提升空口效率整网漫游资源协同，保持合理AP利用率HighDensityBoost–无线效率提升竞争窗口小，冲突概率高冲突竞争窗口大，资源浪费大浪费智能的调整，基于:用户数冲突概率信道使用率最佳的竞争窗口-75dBm>-75dBm<-80dBm强制下线限制接入优先接入限制低速率用户接入，强制弱信号用户下线，避免误关联，保障已关联终端的业务性能多用户冲突控制低速用户接入限制HighDensityBoost–Airtime公平时间调度不同速率的终端同道而行高速用户占用信道的时间中速用户占用信道的时间低速用户占用信道的时间传统无线网络调度不同性能的终端占用信道时间不同，低速用户占用相对多的时间和资源Airtime公平时间调度终端依次传输报文，低速用户导致整体无线性能下降，用户无法公平的获取信道资源让不同速率的用户获得相同的调度时间，提升多用户的性能体验，均衡终端流量HighDensityBoost–Airtime+Qos联动语音视频数据低速终端Qos调度Airtime公平时间调度中速终端Airtime公平调度高速终端低速终端中速终端Airtime公平调度高速终端低速终端中速终端Airtime公平调度高速终端双层精细化调度,多用户多业务性能提升一级Qos调度和二级Airtime公平时间调度联合，确保Qos调度后，终端仍可公平获取信道资源,有效提升多业务多终端条件下的无线性能。HighDensityBoost–多用户接入调度APAPAP高密场景下的漫游问题40%SSID自动隐藏，限制新用户接入保护现有用户性能，避免新用户多次无效关联已接入用户数/信道利用率新用户限制接入门限AP用户数/信道利用率已接入用户/当前信道利用率漫游用户限制接入门限(用户数/信道利用率）新用户限制接入门限(用户数/信道利用率）可漫游接入用户数限制新漫游用户接入，优化高密场景下多AP间漫游负载性能已接入用户数/信道利用率漫游用户限制接入门限漫游接入用户数均衡高密环境下用户接入、漫游资源，避免过多用户造成的性能恶化，保持合理的用户接入数和信道利用率多用户CAC-基于用户数/信道利用率60%90%以信号强度为漫游判断依据，造成少量AP接入饱和，整网性能下降AP覆盖范围内的球迷连接至WIFI网络的球迷同时在使用网络的球迷典型示例：用户比例观众中使用智能手机的用户40,000100%使用智能手机的观众中，将会关联至WIFI网络的用户40,000100%关联用户中，同时在使用网络的用户12,00030%高密无线网络规划：业务需求分析并发用户数总人数&并发率要求看台尺寸规划图纸&现场工勘终端平均带宽要求业务类型输出结果：1、AP位置2、AP数量3、AP覆盖用户数4、并发率5、AP并发用户-带宽-距离模型选择“带宽-AP并发用户”模型计算需要的AP数量确认AP距离>7.5m增加覆盖方式重新计算NY高密无线网络规划：容量设计步骤高密无线网络规划：网络容量设计AP的数量由两个主要因素决定，一个是覆盖，一个是容量。高密场景是一个容量受限场景，而非覆盖受限场景，因此决定AP数量的一般是容量。同时高密场景AP数量较多，须要控制AP的间距以减少干扰。此处采用通用原则进行估算，还须要进一步勘查并根据场馆结构进行详细规划。推荐场馆设计规格200

个关联连接50

个同时在线用户（300Kbps）或者10个同时在线用户（5Mbps）AP间距大于7.5m容量设计示例单用户的平均带宽需求300Kbps匹配带宽需求的单AP并发在线用户50个场馆南面看台第一层的总人数6,330个并发业务的用户总数20%*6,330=1,266个根据并发用户计算的AP数量1,266/50=25个看台长度120米，计算AP之间距离120/25=4.8米距离太近干扰验证增加新的覆盖方式：顶上覆盖。即该层有两排AP进行覆盖，计算AP之间距离120/13=9.2米计算结果AP位置：最后一排座位上方，以及顶棚，共两排。AP数量：共26个，每排13个。每个AP覆盖用户数：6330/26=243高密无线网络规划：AP布放设计顶棚覆盖方式优点缺点推荐指数边上覆盖1、终端和AP之间视距传输，衰减可控2、设备高度一般，易于安装3、AP一字排开，同频AP距离较远，抗干扰效果好1、通常最后一行座位离顶棚较近，设备安装位置较低，观众可能触及，这种情况下，需要建议客户做一定伪装。2、对于纵深较长的看台需要其他方式补充覆盖顶棚覆盖1、对有马道的顶棚，设备安装方便2、终端和AP之间视距传输，衰减可控1、对结构简单、高度较高的顶棚，设备安装有一定难度2、信道规划不仅要考虑左右AP，还需要考虑前后AP的影响，抗干扰没有边上覆盖好背面覆盖1、通过障碍物衰减，可以有效控制单个AP的覆盖范围，从而提高AP的布放密度，接入用户更多。2、设备安装于看台背面，对观众不可见。1、从看台背面到终端，中间障碍物复杂，衰减不易估计。边上覆盖顶棚覆盖背面覆盖看台体育场高密部署方案室外型AP窄角度双频天线室内双频AP7110DN顶棚部署地板下或座位下部署吸顶部署室内双频AP6010DN不同体育场场景需根据现场环境灵活选择部署方式组合高密无线网络规划:信道布放设计看台第二层CH9CH36看台第一层CH1CH44CH13CH52CH5CH60CH9CH100CH1CH108CH13CH56CH5CH104CH9CH120CH1CH136CH13CH44CH5CH52CH13CH116CH5CH124CH9CH132CH1CH140CH13CH40CH5CH48CH9CH64CH1CH112CH13CH128CH5CH116CH9CH124CH1CH132合理规划各个AP的信道，避免自身网络的干扰，尽量避开已有信号的干扰，对保证无线网络的接入性能至关重要。信道规划的整体原则：使同频AP、邻频AP的距离尽量远，提高信道的复用率，需同时考虑同层、上下层AP信道。业界首款11ac室外AP，引领高密覆盖新潮流传统AP高密覆盖华为11acAP高密覆盖2.4G&5G2.4G&5G2.4G&5G5G36&405G149&1535G52&56特点11nAP，2.4G、5G覆盖并存；无线带宽600Mbps；2.4G可用信道少，同、临频干扰突出；高并发下，为了降低2.4G干扰，设备只能开启5G单频5G，设备利用率低；特点业界首款11ac室外AP，可实现全5G覆盖；无线带宽1.75Gbps，双5G时带宽可达2.6Gbps；2.4G与5G射频灵活切换，一台顶2台5GAP，有效降低频率干扰；高并发下，设备利用率高；高密场馆用户并发率提升20%；二、部署大容量健壮融合网络S7700系列，汇聚交换机，可选S12700/S9700核心交换机WAN/InternetUSG6600产品系列，下一代防火墙，NE/AR系列路由器S5700系列，PoE交换机DHCP服务器PolicyCenter视频服务器监控服务器网络管理……为场馆定制的高密Wi-Fi网络架构……东看台区西看台区数据中心S7700系列，汇聚交换机，可选GE10GEAP6610DN，室外APAP6010DN/AP7110DN，室内APS5700系列，PoE交换机AP6610DN，室外APAP6010DN/AP7110DN，室内AP集群/堆叠链路聚合10GE10GEAC，AC6605/随板AC/AC插卡带宽模型分析S7700系列，汇聚交换机WAN/InternetUSG6600产品系列，下一代防火墙，NE/AR系列路由器S5700系列，PoE交换机DHCP服务器PolicyCenter视频服务器监控服务器网络管理…………东看台区西看台区数据中心S7700系列，汇聚交换机2*GE2*10GEAP6610DN，室外APAP6010DN/AP7110DN，室内APS5700系列，PoE交换机AP6610DN，室外APAP6010DN/AP7110DN，室内AP10GE10GEGE300Kbps-500Kbps/User60Users/AP6–8AP/接入交换机AP吞吐量：[Min]：512kbps/用户*60用户=30Mbps[Max]：100Mbps/用户*2用户=200Mbps上行接口：GE上行至汇聚层：[Max]：200Mbps/AP*8AP=1.6Gbps上行接口:2*GE上行至核心层：[Max]：200Mbps/AP*60AP=12Gbps上行接口:2*10GE*2台交换机上行至园区出口：[Max]：500Kbps/user*12,000user=6Gbps上行接口:2*10GE*2台交换机S12700/S9700核心交换机AC，AC6605/随板AC/AC插卡全场馆无缝漫游跨AP漫游跨AC漫游无加密快速漫游相同SSID下，无线侧不加密。终端在同一VLAN或不同VLAN中漫游。终端IP地址不变,业务不中断。终端切换时间：<50ms普通漫游相同SSID下，无线侧设置加密。终端在同一VLAN或不同VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。终端切换时间：<250ms802.1x认证二、三层快速漫游针对WPA2+802.1x的漫游优化：密钥协商下移技术减少空口密钥协商时间，缩短漫游时延;

PMKcaching技术帮助漫游终端跳过802.1x认证过程，缩短漫游时延

。终端切换时间：<100msS7700系列，汇聚交换机WAN/InternetUSG6600产品系列，下一代防火墙，NE/AR系列路由器S5700系列，PoE交换机DHCP服务器PolicyCenter视频服务器监控服务器网络管理……高可靠场馆网络设计……西看台区数据中心S7700系列，汇聚交换机GE10GEAP6610DN，室外APAP6010DN/AP7110DN，室内APS5700系列，PoE交换机AP6610DN，室外APAP6010DN/AP7110DN，室内AP集群/堆叠链路聚合10GE10GE集群/堆叠集群/堆叠集群/堆叠室外AP6KV防雷，IP67防护冗余节点冗余链路双链路智能选路硬件级BFD检测S12700/S9700核心交换机AC，AC6605/随板AC/AC插卡热备份BFD802.1ag802.3ah硬件检测50ms切换硬件EthernetOAMPolicyCenter，支持8万用户注册管理ACAPCoreswitch访客:Portal哑终端:MAC

员工:802.1x+WPA2AP大容量集中式统一认证完备的网络安全防护Internet→服务器

DDoS防攻击与非法访问防黑客跳板入侵防病毒、木马传播恶意邮件内容过滤②外部威胁防护Wi-Fi→服务器群无线攻击检测Rouge设备监测和反制无线干扰检测和定位本地转发模式下支持DHCPsnooping等安全机制③无线威胁防护LAN→服务器群非法访问控制内部员工恶意入侵防病毒、木马传播Web内容过滤④有线威胁防护①内部信息安全管控LAN→Internet

URL过滤恶意Web页面访问控制Web页面/邮件正文/附件关键字过滤接入交换机企业APInternet①②③④三、智能网络和用户控制设计2Mbps500kbps1Mbps用户组用户类型接入模式终端类型带宽优先级权限A组访客无线智能终端500Kbps低互联网B组VIP无线智能终端1Mbps高互联网,视频回放C组员工无线智能终端1Mbps中互联网,办公应用D组员工有线笔记本2Mbps中互联网,办公应用,

场馆管理1Mbps基于用户组的策略控制策略同步用户组定义策略执行权限时间带宽QoSCampusControllerA组B组C组D组基于VIP区域的策略控制VIP区域Internet非VIP区域Bandwidth：2MbpsQoS：HBandwidth：300KbpsQoS：L基于VIP区域的策略控制：为VIP区域部署专门的AP。对从这些AP接入的连接分配更高优先级、带宽和访问权限。此方案适用于VIP用户没有专门的账户权限时使用，通过划分VIP区域来为其提供更优质的服务器。基于业务的策略控制8500万+URL站点过滤100+协议分析6000+可识别应用URL/APP是否阻断优先级场馆主页：N高其它网页N中场馆视频回放APPN高社交APP：微信微博N中视频APPN低P2PY低基于业务的策略控制：根据不同的业务类型进行策略控制。比如针对场馆定制的URL、APP设置高优先级高带宽，对大量占用网络资源的非场馆业务采取低优先级甚至阻断的方式处理。举例：下一代防火墙应用感知APP终端识别位置识别注册登录欢迎访问PAD的Portal页面智能手机的Portal页面入口处的Portal页面站台区的Portal页面基于终端类型和位置的Portal页面视频业务组播传输设计S7700系列，汇聚交换机WAN/InternetUSG6600产品系列，下一代防火墙，NE/AR系列路由器S5700系列，PoE交换机DHCP服务器PolicyCenter视频服务器监控服务器网络管理…………东看台区西看台区数据中心S7700系列，汇聚交换机AP6610DN，室外APAP6010DN/AP7110DN，室内APS5700系列，PoE交换机AP6610DN，室外APAP6010DN/AP7110DN，室内AP组播复制PIM-SMIGMPSnooping组播转单播S12700/S9700核心交换机AC，AC6605/随板AC/AC插卡可视化的统一网络管理有线无线一体化拓扑AP支持DyingGasp（断电告警），断电自动发现射频拓扑识别射频覆盖和干扰快速识别非法AP能力可视化性能统计应用异常和垃圾流量分析快速定位攻击报文源主机可视化网络拓扑可视化流量分析可视化射频管理eSight统一管理多种性能统计形式直观反馈网络性能目录高密场馆成功案例场馆Wi-Fi业务和商业模式分析场馆Wi-Fi高密覆盖解决方案1234场馆Wi-Fi覆盖的需求与挑战华为Wi-Fi尖刀，破局德国多特蒙德体育S5700S9700AP7110DNAP6510DNBVBDataCenterInternetAAAeSight小角度定向天线保障精准覆盖AP接入带宽领先友商47%原厂专业网规服务海量接入AC6605NE40EUTM+50ms故障快速检测10GE上行冗余链路设计定时关断，全网节能50%高效可靠HQoS