港口WIFI无线网络覆盖系统建设规范

1港口WIFI无线网络覆盖系统建设规范本文件规定了港口行业生产专用WIFI无线网络覆盖的建设规范及基本要求、无线网络部署的技术要求等内容。本文件适用于港口行业生产专用WIFI无线覆盖系统建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB15629.11-2003/XG1-2006信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范3术语和定义3.1信道channel也称作通道或频段，是以无线信号作为传输载体的数据信号传送通道。3.2特殊监管区specialsupervisionareas是经国务院批准，设立在中华人民共和国关境内，赋予承接国际产业转移、联接国内国际两个市场的特殊功能和政策，由海关为主实施封闭监管的特定经济功能区域。3.3服务集标识servicesetIdentifier一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。4缩略语下列缩略语适用于本文件。AP：访问点(AcesssPoint)WAPI:无线局域网鉴别与保密基础结构(WirelessLANAuthenticationandPrivacyInfrastructure)AC:瘦AP，自身不带有操作系统(APConroller)2SSID:服务集标识(ServiceSetIdentifier)IP68：防尘防水等级标准的最高级别（IngressProtection68）5无线覆盖基本要求5.1采用AC+瘦AP的网络框架，网络框架如图1，根据不同场景选择不同的AP类型进行无线覆盖,具体如下：——办公楼选用室内吸顶式AP；——室内库房使用壁挂AP；——室外库房使用专业的工业级室外AP；——室外公共区域选用室外专用AP。6无线网络部署技术要求6.1室外部署设备要求6.1.1室外公共区域场景部署的设备应满足防护能力高、防水防雷、安装维护简单等要求。6.1.2IP68专业级防护能力，支持全封闭防水、防潮、防尘以及防火、防晒。36.2SSID规划要求6.2.1针对园区不同的用户群体，在AP上设置多个SSID，单频AP最多支持16个，双频AP最多支持6.2.2不同的SSID通过AC对不同的SSID下发不同的访问控制、QOS等策略采用不同的接入认证方式。6.2.3根据业务应用将SSID与VLAN一一映射对应，区分不同的业务类型和用户群体，具体如下：——SSID1用于园区员工；——SSID2用于园区工作人员；——SSID3用于访客。6.3信道规划要求6.3.1无线覆盖区域内，最多可以提供3个不重叠的信道同时工作通常采用1、6、11三个信道。6.3.2WLAN频率规划应综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。6.3.3部署双频AP，一个AP可以同时发射2.4G网络和5.8G网络。其中5.8G网络最多可以提供5个不重叠的信道同时工作，分别是149、153、157、161、165五个信道。6.4特殊监管区通信接入要求因不同用户对安全等级的不同需求，监管区域内部署无线接入AP应按照GB15629.11-2003/XG1-2006的规定执行。6.5无线网络终端接入安全要求6.5.1支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1XWEP等企业认证，以及二维码审核认证、APP认证等认证方式。6.5.2支持接入终端操作系统智能识别，能识别安卓、ios、windows移动终端、windowsPC、MACPC等接入终端，6.5.3支持SSID隐藏，只有单独使用的设备能够发现和连接无线网络，其他终端无法连接。6.5.4支持PSK多样性认证，每台单独使用的设备接入密码都不同，一个密码破译，不影响整体无线安全。6.6无线网络数据传输安全要求6.6.1搭建的无线网络应具有WIPS无线入侵防御系统。6.6.2支持对典型的网络攻击进行防护，包括DDOS攻击、端口扫描攻击、IP扫描攻击、ARP扫描攻击、ARP网关欺骗攻击等。6.6.3