数字乡村综合服务平台建设解决方案共

智慧农村整体建设方案V3.0目录TOC\o"1-5"\h\z\u第1章 什么是智慧农村 121.1、 概念和内含 121.2、 创建思路 13第2章 智慧农村整体建设思路 152.1、 打造统一平台 152.1.1、 平台整体框架 152.1.2、 平台架构 162.1.3、 平台核心能力 162.1.4、 平台投资估算 172.2、 基础网络建设 172.2.1、 概述 172.2.2、 建设目标 202.2.3、 整体解决方案 21、 实施方案 21、 技术方案 21、 方案设计原则 22、 总体网络设计 23、 智慧农村WLAN方案设计 24、 方案的特点 25、 部署方案 27、 系统架构平台 28、 无线局域网 331、 AP部署方案 332、 网络组网图 343、 无线网络功能设计 344、 无线网络安全性设计 405、 网络架构系统介绍 436、 网络系统应用介绍 530、 安全保障 651、 无线设备介绍 672、 设备安装 70第3章 监控中心建设 723.1、 监控中心平台设计 723.2、 系统结构设计 723.2.1、 解码拼控部分 733.2.2、 视频综合平台设计 743.2.3、 视频综合平台功能 743.2.4、 主要功能效果展示 753.2.5、 视频综合平台优势 793.3、 大屏显示部分 813.3.1、 大屏显示结构设计 813.3.2、 LCD大屏亮点 823.3.3、 拼接大屏效果图 873.3.4、 配套设施 89第4章 互联网+政务 934.1、 党建监管 934.2、 党建平台功能特色 944.2.1、 资讯门户：党情“速递”，文化传播 944.2.2、 组织生活：多渠道覆盖，让组织生活“无处不在” 954.2.3、 交流互动：“有话大家谈”，以党带群，党群互动 964.2.4、 积分激励：活跃氛围，促进创先争优，与时俱进 974.2.5、 掌上党建：随时随地，尽在“掌”握之中 974.2.6、 智慧管理：平台一体化，全面提升党建管理水平 994.2.7、 智能分析：精细化管理，辅助组织决策 1004.2.8、 党建平台网络拓扑图 1014.2.9、 党建平台功能架构图 101第5章 视频会议 1025.1、 视频会议发展背景 1025.2、 系统概述 1025.3、 功能特点 1035.4、 功能详解 1045.5、 网络拓扑图 109第6章 智能考勤（基于手机NFC） 1106.1、 现状分析 1106.2、 解决方案 1116.3、 系统价值 1126.4、 系统功能 1136.4.1、 系统整体设计 1136.4.2、 考勤APP功能 1146.4.3、 考勤云平台功能 1156.5、 效益分析 1196.5.1、 系统所达到的效果 1196.5.2、 系统经济效益分析 119第7章 应急广播 1207.1、 项目概述 1207.2、 设计要求 1217.3、 设计内容 1227.4、 应急广播设计 1247.4.1、 系统功能与特点 1257.4.2、 系统拓扑图 128第8章 应急指挥调度系统 1288.1、 天翼对讲系统 1288.1.1、 广域对讲 1298.1.2、 地图功能 1308.1.3、 人员查岗 1308.1.4、 快速定位 1318.1.5、 轨迹回放 1328.1.6、 自助标点 1338.1.7、 地图切换 1348.1.8、 一键求助 1348.1.9、 框选调度 1358.1.10、 拍照取证 136第9章 车载单兵系统 136第10章 视频监控系统 14710.1、 系统建设原则 14910.2、 设计依据 15110.3、 视频业务介绍 15310.4、 功能设计 15310.5、 系统整体设计 15510.6、 监控平台架构 15610.7、 系统优势 158第11章 美丽乡村微信公众号 16011.1、 建设背景 16011.2、 建设内容 16111.3、 建设目标 16111.4、 系统总体结构和逻辑结构 16311.5、 项目效益 16411.5.1、 定期推送资讯，建立政务机关公信力 16411.5.2、 扩大政务宣传，政务公开的社会效果 16511.5.3、 拓展政务服务领域，提升服务水平 16511.5.4、 增强政务机关与政务人之间的互动，构建和谐征纳关系 16611.5.5、 降低政务机关行政成本 166第12章 互联网+农业 16812.1、 项目背景 16812.2、 建设原则 16912.3、 建设目标 17012.4、 系统架构 17112.5、 系统模块介绍 17212.5.1、 传感模块 17212.5.2、 通信传输模块 17312.5.3、 控制模块 17312.5.4、 视频监控模块 17312.5.5、 监控中心 17412.6、 综合管理平台 17412.6.1、 实时监测 17512.6.2、 预警管理 17612.6.3、 设备管理 17712.6.4、 统计分析 17712.6.5、 系统管理 17812.6.6、 手机控制 17812.7、 设备清单 17912.8、 打造农产品追溯平台 18312.8.1、 农事管理 18412.8.2、 检测管理 18512.8.3、 采收管理 18612.8.4、 产品追溯查询 18712.8.5、 WEB追溯码查询 18812.8.6、 二维码查询 190第13章 互联网+教育 19213.1、 搭建一个区域教育云平台 19213.1.1、 项目概述 19213.1.2、 建设目标 19313.2、 整体解决方案 19613.3、 教学区域云服务器模块功能规划 19713.4、 教学区域云网络方案 19813.5、 资源体系 19913.6、 打造学校未来教室 19913.6.1、 项目概述 19913.6.2、 建设目标 20013.6.3、 整体解决方案说明 202第14章 互联网+智能交通 20514.1、 智能卡口系统 20514.1.1、 系统建设意义 20514.1.2、 系统建设目标 20514.1.3、 系统建设内容 20614.2、 系统主要功能 20714.2.1、 车辆捕获功能 20714.2.2、 高清记录功能 20714.2.3、 视频录像功能 20814.2.4、 自动偏振功能 20814.2.5、 车辆测速功能 20914.2.6、 超速逆行记录 20914.2.7、 车型判别功能 21014.2.8、 智能补光功能 21014.2.9、 车牌识别功能 21114.2.10、 车身颜色识别 21314.2.11、 断点续传功能 21314.2.12、 远程维护功能 21314.2.13、 图像防篡改功能 21414.3、 道路视频监控系统（含制高点监控） 21414.3.1、 系统建设意义 21414.3.2、 系统建设目标 21514.3.3、 系统建设内容 21614.3.4、 系统功能 216第15章 互联网+商业 21815.1、 平台系统设计 21815.1.1、 整体风格 21815.1.2、 导航页 22015.1.3、 电子商务平台首页设计 22015.2、 电子商务平台功能描述 22115.2.1、 商品展示 22215.2.2、 商品管理 22315.2.3、 会员管理 22515.2.4、 系统管理 22715.2.5、 公众号 22715.3、 1.3与其它网络销售电商的对接 228第16章 互联网+酒店 22916.1、 建设思路 22916.2、 核心价值 23016.2.1、 提升酒店品牌形象-提高美誉度 23016.2.2、 提升酒店数字化管理能力-节省成本 23016.2.3、 提升酒店客户关怀能力-持续营销 23116.3、 功能介绍 23116.3.1、 智慧酒店平台 23116.3.2、 可定制化栏目配置 23316.3.3、 畅享视听娱乐盛宴 236第17章 互联网+企业 23717.1、 打造“五位一体”的企业综合信息化平台 23717.2、 打造企业文化宣传平台 23817.3、 打造员工教育培训平台 23917.4、 打造企业营销展示平台 24017.5、 打造企业会议活动直播平台 240第18章 互联网+医疗 24118.1、 明确医疗线路 24118.1.1、 推广在线医疗卫生新模式 24118.1.2、 促进智慧健康养老产业发展 24218.2、 服务四大环节 24218.2.1、 就医体验人性化 24218.2.2、 医疗服务精准化 24318.2.3、 医卫体系协同化 24318.2.4、 健康管理定制化 24418.2.5、 聚焦方向 24418.3、 移动护士站 24418.3.1、 护理行业现状分析 244、 人工校对 244、 手工文书 245、 工作效率不高 245、 管理质量受限 245、 医院护患纠纷频发 24618.4、 护士站解决方案介绍 24618.4.1、 医疗级移动护士站定制终端 24718.4.2、 标准化移动护士站软件功能 24718.4.3、 传统配液和移动站配液对比 24718.4.4、 移动护士站的优势 24818.4.5、 建设方案 24918.5、 影像云 25018.5.1、 影像应用现状分析 25018.5.2、 区域医疗影像云解决方案——架构图 25018.5.3、 电信医疗影像云提供两种服务 25018.5.4、 应用场景 25118.5.5、 应用功能 25118.6、 掌上医疗 25118.6.1、 产品介绍 25118.6.2、 平台架构 25218.6.3、 产品功能 25218.6.4、 产品价值 253什么是智慧农村“创新、协调、绿色、开放、共享”五大发展理念；多元创建模式：政府与高校共建模式企业主体、政府服务模式政企合作、联动建设模式；因地制宜，顺势而为，积极探索特色农村创新之路。概念和内含““智慧农村”是由天仕物联网研究院提出的不同于智慧城市的一种新兴概念体，指基于物联网技术的现代化新农村建设，它以现在最先进的物联网技术为技术依托，针对中国农村普遍不发达的现状，为实现农村生活现代化、科技化、智能化的目标，从而提高农民的生活水平和建立农民自有的智能生活价值体系。创建“智慧农村”是落实国家“互联网＋”战略的重要举措，是建设智慧城市的重要突破口，将实现公共信息基础设施水平大幅提升、政务管理与民生服务全面互联网化、电子商务与O2O服务快速发展、信息网络安全充分保障、居民互联网文化素质明显进步、智慧农村特色优势广泛传播的目标。创建思路智慧农村实行创建制，以推进互联网技术与产业融合为目标，打造集产业链、投资链、创新链、人才链、服务链于一体的创业创新生态系统，引领互联网经济快速发展。以特色产业农村为依托创建“互联网+”农村（应用型），推进互联网与特色产业深度融合，培育互联网新模式、新应用、新业态，促进特色产业提质增效和转型升级，加快互联网在经济社会广泛应用。智慧农村将人与人之间的P2P通信扩展到了机器与机器之间的M2M通信；通信网+互联网＋物联网构成了智慧城市的基础通信网络；并在通讯网络上迭加城镇信息化应用。

智慧农村整体建设思路打造统一平台智慧农村需要打造一个统一平台，设立城镇数据中心，构建三张基础网络，通过分层建设，达到平台能力及应用的可成长、可扩充，创造面向未来的智慧农村系统框架。平台整体框架平台架构平台核心能力构建统一的智慧农村平台可以提供综合的应用支撑和管理能力快速的应用提供能力数据统一分析能力统一硬件/存储/安全方案第三方系统集成能力系统资源共享能力系统平滑演进能力平台投资估算预估建设费用****万（二期可根据实际需求进行扩容）基础网络建设概述目前在全球提出“智慧地球”的概念，智慧中国、感知中国、物联网等概念也相继提出，所有这些目标的实现都依赖于无线城市的基础建设，无线城市的建设被誉为继“水、电、气、路”之后的第五大城市公共基础设施。根据项目规划可行性方案的研究，建设前期主要针对政府部门若干典型应用，整合各方资源，构建公共基础信息平台，力求在为政府提供服务的同时，通过资源共享，让投资建设单位也能够面向公众获得相当的经济效益，实现真正的共赢模式。该项工作可以先在网络覆盖范围内进行相关业务的试点,将实现市城区政务主要区域、商务重点区域、高新技术产业园区以及人群集聚区域的宽带无线网络全覆盖，优化城市管理，提升政府服务能力，开展包括电子政务、治安监控、消防应急、智能交通、智能家庭、远程医疗、数字城管等各种业务应用，使政府职能部门都能够利用该网络平台为各个部门和广大居民提供安全保障和便民服务，带动相关产业发展，促进产业结构的调整，发展现代服务业。因此，以技术上具有高起点、高标准和前瞻性，在应用上具有包容和普适能力，在保障上具有安全性和可靠性，在服务上具有舒适性和多样性、留有未来发展空间，建设一个先进、时尚、快速反应、安全可靠、服务周到、良性运营的无线城市，为建设“智慧城市”奠定坚实的基础，达到任何人在任何时间、任何地点，都可以实现无线网络接入需求。无线城市，连接你我他，构建和谐社会。提高政府效率、降低行政成本；改进公共服务、加强公共安全；消除数字鸿沟、改善人民生活；优化投资环境、促进经济繁荣。在“互联网+”时代的到来，随着智能手机、iPad、笔记本等智能终端已经普及，移动应用程序、Web2.0、社交网络应用于企业运营的方方面面，无线网络应用越来越频繁。移动互联网和物联网正以前所未有的速度发展，这使得移动数据业务呈爆炸性增长。人们随时随地自由的接入网络已成基本诉求，WLAN无线覆盖，自然也就成为公共服务场所最基本的需求，提供免费的WiFi上网服务已经成为越来越多公共服务场所必须为消费者提供的“标配增值服务”。在中国市场，WiFi保持了高速增长的势头。目前国内已经具备了发展Wi-Fi的良好基础。首先，WiFi技术在中国已有较广泛的认知度，在企业和热点环境中，Wi-Fi的使用也逐步增加。其次，中国因特网用户数量全球排名第一，据估计，58%的用户都是通过宽带接入因特网，这预示了人们将对WiFi产生浓厚的兴趣和使用的可能。从802.11b的11Mbps，到802.11g的54Mbps，以及802.11n的300Mbps，速度的提升是用户对无线网络的最大渴求。无线组网作为一种成本低，速度快的网络形态已经逐步成为网络组网的主要形式。在未来的技术演进中，更丰富的通信模式、更好的用户体验、更广泛的应用拓展，都是重要的发展方向。为了应对海量流量的挑战，移动网络正向“无容量限制的无线网络”，即所谓的“大管道”方向发展，技术不断取得突破。在面向未来的无线技术演进中，推动用户对于WiFi带宽的需求，适应各种应用场景、满足用户体验成为决定因素。随着无线网络应用越来越频繁，以及政府大力推动下，我国各地正蓬勃开展无线城市和智慧城市的建设，未来无线网络取代有线成为连网主流，无线WiFi也最终将会取代有线。建设目标政府无线WIFI网络要实现公益性和开放性，需要一个可持续发展的机制，因此充分调动社会各方积极性，加快建立合理的可持续发展机制，政府对无线WIFI网络应用推动，促进无线网络资源整合和商业市场发展是关键。我们提出的新整合模式是采用“政府引导、企甲方体、社会参与、市场运作”的建设模式。由政府提出需求和建设规范，同时采用资金补助、奖励等方式在当地以招商引资的方式引进民营资本来进行建设，由企业作为建设的主体，发挥各自优势，共同建设无线WIFI网络。在为居民提供免费无线上网服务的同时，利用信息化手段，在公共无线热点平台上聚合政府、社会、企业等相关信息服务资源，通过商业化运作，实现项目的可持续发展。用开放政府垄断性资源的做法，换取更多的民营资本的投入，最终达到改善公共服务、让利于民的目的，这将是四赢的做法：节省了公共财政实际上就是节省了大量纳税人的钱；让民营资本活跃起来，向民营资本开放更多的政府垄断性资源,是当下我国市场化改革的大方向；百姓得到了实惠；政府提高了威信，服务性政府、为民服务理念得到认可。整体解决方案实施方案智慧农村采用统一的网络标识，通过该项目的建设实施，公共免费热点将覆盖全镇相应公共场所（行政服务大厅、公园景点、重要街道）热点覆盖，完成公共场所无线网络覆盖，实现全镇街道无线网络全覆盖。为居民的购物、出行、学习、教育、保健等提供便利，为企业的宣传、营销、管理提供服务，为政府的政务公开、公共服务和城市管理提供支撑，使城市在免费无线热点建设特别是商业模式探索方面达到国内领先水平。随着全镇无线城市AP数量的增加，将大大的改善居民的接入体验。全镇无线热点的无缝漫游将让居民真正能享受到无线城市带来的便捷与实用！技术方案针对本项目的具体情况，同时根据当地政府的建设需求和我们以往项目实施的经验，我们设计了一套适应当前需要和兼顾对未来业务扩展进行有效支持的系统架构解决方案。方案设计原则我们以系统的先进性、安全性、经济性、适用性、可扩展性、易维护性、稳定性、全面解决等为设计原则。把系统建设成先进、安全、经济、适用、可扩展、易维护、稳定的网络基础管理和运营平台。为了实现上述功能，系统需要一定的网络硬件体系和软件的升级去支撑，这就是我们建设统一认证平台的技术框架，通过该技术架构实现未来一段时间的技术领先和稳定运行。系统的开放性和规范性即整个系统依照标准的协议开发，使用稳定可靠的系统软件功能。对其他系统可以有良好的输出接口和输入接口。系统的高性能与大容量在保证系统功能充分实现的前提下，尽可能占用少量资源和网络带宽，为各个层次的用户提供良好的服务。系统的安全性和全面性系统的数据经过严格的加密过程，整个系统采用自主研发的协议栈进行数据捕获和分析，内置了很多对于攻击的防御能力，同时各个业务系统均基于优化的专用操作系统。方便性和简洁性设备只需要安装在互联网网络出口处，增加了系统安装的简洁性和维护的方便性，无论网络环境内的上网终端机器怎么动态变化，整个系统都不需要做结构的调整。总体网络设计整体网络架构网络架构整体分为互联网接入区、管理区、业务接入区和存储区，其中互联网接入区：该区域用于流量至互联网的转发；管理区：该区域用于网络环境及网络设备的管理、监控、维护；业务接入区：该区域用于处理用户的认证业务，Portal推送业务，网管映射生成日志业务；存储区：该区域用户数据的存储，用户的审计、认证、数据分析等；用户通过部署在前端的AP，经本地网络中的交换机、路由器、防火墙等进入公网，最终到达处于IDC业务区的认证系统进行认证，并通过处于业务区的Portal系统、短信网关向用户推送消息。采用云AC的部署方式对AP实现远程管控。可以通过处于管理区的Web端对全网AP、推送内容、认证方式等进行管控。沉淀的用户信息数据、上网审计数据等放于存储区域，并一概实行主备冗余，并设定数据恢复机制，有效保证数据安全，并且保证存储时间不低于180天。智慧农村WLAN方案设计公共无线WIFI今后整体上网的流量情况，我们建议针对该种情况，我们推出了云集中管理平台+接入服务器+瘦AP终端+强业务平台的分布式加集中式管理相结合的平台方案。在设计方案的时候，我们主要关注的重点和难点在于实现一个现实的、方便的，相对成本可控的冗余解决方案，我们把冗余解决方案的重点放在3个方面：众多设备的可管理性我们采用云集中管理平台，在单一平台上可实现10万级别AP以及网关设备的配置和状态管理、短信认证、千万级别身份信息管理；安全、分布式的网关功能通过我们强大的接入服务器能实现定制化的Patrol认证、DHCP地址分配、地址转换、流量控制、安全防护等功能；强大的业务系统包括精准广告、智能内容分发、本地生活运营平台及大数据分析系统组成；简单配置众多室内室外瘦AP组成的无线接入点做到零配置，稳定运行。方案的特点高性能：系统可支持10万AP管理、百万人员并发在线、上千万账户认证管理能力；低成本：集中式加分布式的组合架构以较低的成本实现了很强的冗余性、稳定性和可靠性；全功能：云集中平台可以实现账户的统一认证、所有设备的集中配置和状态管理；不同型号的网关设备可以支持从千兆至万兆的网络，对网络的故障点的范围大大缩小；强业务系统直接与分布式安装的网关设备通信，降低瓶颈。重安全：在数据加密和安全防护部分具备很高的安全性，同时又能满足国家对上网场所的监管要求；部署方案考虑网络冗余架构的设计理念，实现设备间故障的平滑迁移，确保网络系统的持续稳定、可靠运行，在管理中心平台我们采用管理中心、数据中心、查询中心分离的组建模式，每个中心各自组成一个服务器集群，可根据流量的增长不断的堆叠。系统架构平台统一认证管理平台管理中心具有大容量、高可靠性的特点，是为在海量的网络数据快速得到所需要的数据，可以做到信息的精确定位和快速处置。同时对所管辖的统一接入服务器进行管理，查看其连接情况和工作状态，并记录其连接到管理中心的日志。前端统一接入服务器和管理中心的连接，互相之间的传送的数据是加密的。统一认证管理平台的具体功能如下：统一认证、云认证（即对注册认证的用户进行手机号与MAC地址的绑定，当该用户再次登录的时候，直接可登录，无须进行二次认证)、下属统一接入服务器的集中管理。统一接入平台统一接入平台具有高性能、业务类型丰富等特点，具有丰富的有线数据和无线数据的处理功能，集精细的用户控制管理、安全机制、快速漫游、带宽分配、流量管理、服务限制、等多功能于一体，提供强大的WLAN接入控制功能。提供定制化的Portal页面与欢迎页面的定制功能，可以灵活自定义页面的格式，风格，JavaScript脚本与广告。DHCP地址分配、地址转换、安全防护、智能负载均衡等功能；支持高密度用户接入，需要支持以下技术来满足高密度用户接入情况下业务的稳定与连续性。在大型会议场所，展览场所等市域，能10000个智能终端以上接入的能力。具体功能包括：互联网实时状态:可以有效了解互联网的使用实时状态，各种服务、链路、用户的实时流量，即时发现网络的问题；风险评估:通过NAT识别，对于立即发现的问题，比如个别人的流量比较大等，你可以立即锁定5分钟或者更长的时间等。互联网流量管理:可以对部门、人员、权限组、ip地址段、网站、服务等多种元素限制上下行流量，支持共享通道和独享通道。互联网网速优化:可以对P2P、视频限制或者人员限制一定带宽，优化互联网使用体验，保证关键应用网络访问的要求。互联网接入权限管理：可以对人员、部门、策略组、服务、网站、时间段等元素组合建立立体化的规则，允许、拒绝互联网使用。网络接入功能：内置了多出口NAT功能，可以做到多出口的链路负载均衡，提供出口代理功能。支持多路PPOE拨号，本身内置了SSLvpn，支持远程移动连接。网络基础管理功能：包括ip/mac的绑定、上网时间和总流量的管理等。互联网使用报告和分析：提供了强大的分析报告功能，包括主线报告、趋势报告等，有效了解互联网使用。AC控制器可实现无线用户和瘦AP的集中管理。同时还能具有领先的射频控制、安全控制、负载均衡、漫游与切换等功能，提供从100M到1G的多种速率接入端口，可以与原有网络有效融合。射频控制、频谱管理、支持频谱分析能力，可视化各类无线干扰，通过热点视图等检测各类对频段的干扰。可以设置自动保护SSID或者终端策略，自动压制非法AP,如：设置了同样SSID的欺诈AP。三层上可以提供智能黑名单功能，即可以针对以发现的网络攻击进行自动黑名单匹配，保护整个网络不受蠕虫类病毒攻击，能够自动切断感染蠕虫病毒客户端的无线连接。可以防御ARP等类似攻击，如ARP非法代理，DOS攻击，IP地址欺骗等。瘦AP提供大覆盖范围和超强的信号穿透力，具有丰富的射频控制、移动访问、网络安全、多业务支持等功能，可同时提供多种接入模式（b/g/n）。根据不同的应用场景，可灵活选择FIT或FAT工作模式，进行独立组网或配合无线AC控制器提供基于零配置的高性能无线移动网络。自适应环境的信道/功率选择，可降低WIFI的频率干扰。强业务平台平台是一个智慧、高效的综合信息发布平台，能实现精准广告发布、智能应用分发、本地生活运营平台、大数据挖掘分析。平台对所有记录的数据进行统一的挖掘和分析和处理。通过建立运算模型，生成各类兴趣标签及人群标签，为每一个平台用户建立用户画像，从而形成专属精准的人群细分库。平台再根据不同的信息内容为用户和广告主提供多种不同应用层面和级别的定向功能，通过高度智能的信息匹配和撮合算法对目标用户准确定向，还可同时使用一个或者多个定向交集标签来锁定最精准的受众，然后再通过多维度的定向方式，将信息内容定向的发送给目标受众。定向可分为基础定向、专业定向和深度定向。其中基础定向又包括：地域定向、时间定向、人群定向、频次定向。专业定向又包括：场景定向和语言定向。深度定向又包括内容定向、搜索定向、重定向。最终实现向用户投放相应的符合其需求的信息内容，真正做到信息的精准匹配和投放。安全审计系统互联网行为审计提供了强大的互联网审计功能，提供了对各种数据包括连接、服务、邮件、表单、web邮件、即时消息、文件收发、网站、微博、贴吧、虚拟身份等多种信息的记录。同时还提供了强大的数据管理、存储和搜索功能。符合公安部第82号令对上网内容的安全审计、日志留存的要求，同时能够与公安网监部门的管理平台进行数据对接。能对用户上网信息做日志留存便于在发生问题的时候帮助公安部门追根溯源、敏感信息的管理控制。无线局域网AP部署方案根据场景周围环境不同，选用不同的覆盖方式。重点保证人流密集区域全覆盖。AP部署位置选择沿街街道传输位置侧灯杆，减少破路面积，同时确保AP天线3米内没有障碍物遮挡。采用120度定向覆盖。如广场场景可采用360度全向覆盖。AP供电方式采用POE供电，即室外基站AP通过超五类或六类网线，连接POE供电模块，供电模块接入220V市电。网线长度不应超过70米。网络组网图无线网络功能设计协议栈加速针对无线网络的丢包、延迟特性，开启特有的协议栈加速技术，通过改变无线网络的传输机制来提高网络传输速度。通过实际测试，开启特有的协议栈加速技术后网络速度至少能提高2倍以上。终端识别与流量控制当前接入终端多种多样，MagicFlow®无线系列产品自动识别终端类型，根据终端类型设置相应的流量控制策略。大部分用户使用手机和pad上网冲浪。对于手机和pad终端，我们对其进行带宽保障，从而保障用户通过手机和pad的上网体验。应用识别和流量控制针对流量复杂难以管控的情况，MagicFlow有线无线一体化防火墙网关内置业界最全面的应用识别库和URL库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。对于高耗流量的视频、风行、迅雷、电驴等P2P下载，我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障正常的上网体验。针对高密网络优化针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化：针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。智能负载均衡对于一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。快速L2/L3漫游用户在不同子网间漫游时，传统AP方案无法有效保证跨三层的漫游。无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。干扰自动检测，射频自动优化，故障自动业务切换，安全自动防护可以自动识别终端接入类型，自动检测干扰和故障环境，进行射频功率、信道等参数的自动调整，自动检测非法钓鱼AP，自动识别攻击并进行防护。AP间负载均衡，用户数量均衡化接入，保障用户的接入；产品自动检测干扰与故障，自动调整产品功率和信道，保障信号覆盖范围；自动检测非法钓鱼AP，自动进行WIPS防护，保障用户的信息安全；无线网络安全性设计网络安全我们提供的无线AP、无线AC控制器、MagicFlow有线无线一体化防火墙网关设备，二层上可以支持无线入侵检测，可以检测多种无线入侵。支持频谱分析能力，可视化各类无线干扰，通过热点试图等检测各类对频段的干扰。可以设置自动保护SSID或者终端策略，自动压制非法AP。三层以上可以提供智能黑名单功能，可以针对以发现的网络攻击进行自动、黑名单匹配，保护整个网络不受蠕虫类病毒的攻击，能够自动切断感染蠕虫病毒用户端的无线连接。可以防御ARP等类似攻击、如ARP欺骗、DOS攻击、IP地址欺骗等。信息安全我们提供的MagicFlow有线无线一体化防火墙网关设备，完全满足国家公安部82号令的上网行为审计的要求，所有网关设备均支持历史信息追踪、日志留存、非法信息过滤等功能。提供全面的应用、URL识别，禁止访问非法网络。全面的应用、URL识别，涵盖目前主流网络应用和URL，识别率高，可精确控制用户上网行为，防止访问非法网络，提高网络安全性，规避法律风险。采用云AC+网关设备+远程AP的安全结构，回传链路采用加密协议的专用通道。同时MagicFlow有线无线一体化网关设备具有防火墙功能软件刀片来保护整个系统的安全性。技术保障接入认证方案设计对于无线上网接入，建议使用Portal认证。未认证用户接入WLAN后上网时，打开浏览器，Portal服务器将强制用户登录到设定的登录界面，提示用户输入用户名和密码，只有认证通过后才可以使用互联网资源。用户无线接入的密码可以预先生成并通知用户，也可以通过短信的方式发送到用户手机。安全策略方案设计●针对无线城市的商业区域商家的无线收银网络隐藏SSID，不主动广播SSID信息，终端采取主动寻找方式进行接入，可以防范外来用户使其无法搜索到该SSID的信号，保障无线收银网络的安全。●对于无线上网的SSID采用用户隔离功能，接入同一SSID的用户之间二层隔离，保障二层安全，避免ARP攻击、DHCPDOS攻击、广播风暴等二层攻击行为。●针对办公网络、用户无线上网采用不同SSID并划分不同VLAN，实现不同类型用户数据之间的隔离。●作为人流量密集的公共场所，如有不法分子在附近放出钓鱼AP的信号，从而获取个人信息甚至是网银信息，对用户带来不安全的因素，所以无线网络需对钓鱼AP的检测与反制，AP检测无线网络中是否存在钓鱼AP，并对钓鱼AP进行反制。多重保障由于MagicFlow有线无线一体化防火墙网关会承担部分AC的工作及认证功能，因此即使当AC和AP之间通信中断，网关会接管部分AC的工作，也不会影响整体用户的使用，能保持原有用户业务不中断，同时保证新用户的正常接入。AC恢复后可以自动转换为AC控制状态，用户无感知。云AC的1+1备份方案双AC同时与AP建立隧道，当主ACDOWN掉后，备份AC可以在毫秒级（例如100ms）内完成检测，并完成AP的主备倒换。网络中的AP通过CAPWAP协议与两台AC关联。AP从主用AC上获得所有的服务，SlaveAC不提供服务，只负责发送MasterACdown的信息。对端AC故障事件发生后，SlaveAC会转变为MasterAC，同时AP转到新MasterAC上获得服务。为防止恶意AP进行“钓鱼”和操作，我们配备单独的AP专门用于实时扫描无线信道中的恶意AP并实施反制、有效切断其无线服务。网络架构系统介绍无线AP接入点设备提供大覆盖范围和超强的信号穿透力，具有丰富的射频控制、移动访问、网络安全、多业务支持等功能，可同时提供多种接入模式（b/g/n）。根据不同的应用场景，可灵活选择FIT或FAT工作模式，进行独立组网或配合无线AC控制器提供基于零配置的高性能无线移动网络。自适应环境的信道/功率选择，可降低WIFI的频率干扰。AP管理对所有AP的管理、控制、配置任务集中管控下发，AP零配置即插即用。射频管理可以对每个AP的射频环境进行实时监测、管控，基于用户数或流量的负载均衡策略，最大程度的减小对无线信号的干扰，使无线网络的负载能力均衡、稳定。信道管理提供自动功率和信道自动调整功能，通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号受到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰信号，保障WLAN通信的畅通。黑洞补偿功能在某个AP出现故障时，能够自动加大周围AP的功率以保障覆盖效果。对非法AP的探测以及反制，对于钓鱼AP以及仿冒AP，可以迅速识别，并通过监控以及反制功能，攻击钓鱼AP使用户无法连接，避免损失。快速切换漫游AP间漫游切换，切换时间控制在50ms以内，漫游过程中不改变ip地址，无需重认证。日志告警提供丰富的告警事件使用户能够轻松捕获网络中无线设备的任何状态变化和故障，用户甚至可以对告警进行重定义以适应不同的使用习惯，并且网管系统中所记录的所有日志和告警均可以直接导出。无线AC控制器无线AC控制器可实现无线用户和瘦AP的集中管理。同时还能具有领先的射频控制、安全控制、负载均衡、漫游与切换等功能，提供从100M到1G的多种速率接入端口，可以与原有网络有效融合。射频控制、频谱管理、支持频谱分析能力，可视化各类无线干扰，通过热点视图等检测各类对频段的干扰。支持多SSID，数据本地转发，集中转发，VLAN设置多种方式。可以设置自动保护SSID或者终端策略，自动压制非法AP，如：设置了同样SSID的欺诈AP。三层上可以提供智能黑名单功能，即可以针对以发现的网络攻击进行自动黑名单匹配，保护整个网络不受蠕虫类病毒攻击，能够自动切断感染蠕虫病毒用户端的无线连接。可以防御ARP等类似攻击，如ARP非法代理，DOS攻击，IP地址欺骗等。MagicFlow有线无线一体化防火墙网关无线组网 MagicFlow有线无线一体化防火墙网关包括强大的无线组网能力，内置AC隧道服务和配置服务，可以本地转发、集中转发、２层转发AP数据流、集中配置AP网络。互联网实时状态可以有效了解互联网的使用实时状态，各种服务、链路、用户的实时流量，即时发现网络的问题；风险评估对于立即发现的问题，比如个别人的流量比较大等，你可以立即锁定5分钟或者更长的时间等。互联网流量管理可以对部门、人员、权限组、ip地址段、网站、服务等多种元素限制上下行流量，支持共享通道和独享通道。互联网网速优化可以对P2P、视频限制或者人员限制一定带宽，优化互联网使用体验，保证关键应用网络访问的要求。互联网行为审计提供了强大的互联网审计功能，提供了对各种数据包括连接、服务、邮件、表单、web邮件、即时消息、文件收发、网站、微博、贴吧、虚拟身份等多种信息的记录。同时还提供了强大的数据管理、存储和搜索功能。互联网接入权限管理可以对人员、部门、策略组、服务、网站、时间段等元素组合建立立体化的规则，允许、拒绝互联网使用。网络接入功能内置了多出口NAT功能，可以做到多出口的链路负载均衡，提供出口代理功能。支持多路PPOE拨号，本身内置了SSLvpn，支持远程移动连接。下一代防火墙功能 通过定义安全区域以及基于策略的NAT功能结合，利用MagicFlow有线无线一体化防火墙网关的安全过滤功能在NAT应用上建立更加安全的网络环境，可以做到多出口的链路负载均衡，提供出口代理功能。本身内置了SSLvpn，支持远程连接。其他安全防护MagicFlow有线无线一体化防火墙网关可以防范多种攻击，包括网络层和应用层。网络基础管理功能包括IP/MAC的绑定、上网时间和总流量的管理等。Portal认证系统Portal认证方式用户在接入网络后，会自动弹出Portal页面，页面上的广告位置景区可自主设置广告内容。●短信认证：用户接入网络后，须在PORTAL页面上输入手机号码，系统会将上网密码通过短信的方式发送到用户输入的手机号码上，用户在页面上的密码输入处填入收到的密码，即可上网。须接入短信平台，商家须自行承担8分/条的短信费用，可以通过管理后台自行充值获得短信条数。●预设置帐户认证：用户账户信息须预先导入系统中，用户凭预先设定的用户名和密码进行上网验证●自注册帐户认证：用户通过在PORTAL页面上注册相关的信息来获得上网的账号和密码●播放固定时长广告认证：自动认证，用户在观看完固定时长的广告后自动接入网络。此时无任何注册信息。跳转页面自定义通过Portal页面认证成功之后，还可自主设置跳转页面，为景区再提供再一次的广告宣传机会。防Portal恶意攻击防止某些软件或APP会不断的发起登录，容易对无线运营系统造成很大负荷，使正常登录用户无法登录，通过设定，解决此问题。认证优化通过设置帐号同时在线用户数，满足同时多台无线终端上网需求。同时对于长期不使用的帐户，系统自动备份后删除。二次登录免认证根据公安部82号令的要求，在网络登入都需要输入手机号码进行认证，认证完成之后才能上网。我们提供的云认证平台只需要用户在首次登录时输入手机号进行认证，在全国各城市范围内，只要是我们建设的无线覆盖基础网络，用户在使用无线上网时，都可以不再需要输入手机号码和密码，即直接点击登入网络，提高了用户无线上网的便捷性，同时方便的无线接入更有利于收集用户的行为轨迹，为后续的精准营销提供了有利的条件。WIFI定位可通过AP与锚节点的结合以实现WIFI定位，在WIFI定位系统上能够实时显示用户所在的区域位置，并对用户在行走路线显示，根据用户行走路线及所在区域针对性营销推，即当用户走到该区域时就能收到推送的信息。人流量分析可以分析无线城市热点的人流量、驻留时长、行走路线、到访频率和用户新老比例等，为政府部门提供人流量行为的大数据分析。上网行为分析终端用户上网信息记录包含：上线时间、上网次数、上网时长、上行流量、下行流量、用户上网的移动终端的类型、操作系统的类型、用户行为轨迹等，用于后续大数据分析。WIFI营销购物中心商户网络系统应用介绍接入认证认证类型：支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)认证方式：802.1x认证、Portal认证、本地账号认证、外置认证数据库、微信认证、二维码审核认证、短信认证、临时访客认证、免用户认证等多种认证方式；服务质量QoS无线漫游：覆盖区域内无线漫游，用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证；精细化控制：员工、用户等不同的角色拥护不同的权限，且员工和用户之间要隔离，限制员工和用户互访；多用户调度：AP能感知接入用户数量，灵活调整物理信道竞争参数，降低碰撞几率，避免过多的用户接入同一AP，保障服务质量和体验。无线优化应用层加速：支持针对应用层进行加速，选择加速服务应用，可提升其传输速度1.5-4倍。智能广播提速：根据实际环境，自动提高广播包发送速度，加快广播包的传输效率。防终端拖滞：根据时间公平算法，防止低速终端拉低网络整体速度。防终端粘滞：感知连接到AP的STA，并智能引导STA接入最佳AP。禁止低速率终端接入：对接入终端的速度做门槛，禁止低于一定速度的弱信号终端接入，提升整体网络速度。高密度接入场景优化：支持广播Probe请求应答控制，对高密度接入场景进行优化。ARP转单播：将ARP广播报文转成单播，减少广播包，提升传输速度。禁止DHCP请求发往无线终端：启用此选项后，DHCP请求的广播报文将只转发到有线网络中，而不会转发到其它无线网络，可以提高整体无线网络吞吐量，提高无线网络的性能。自动VLAN分组：支持基于用户/用户组、接入AP位置/AP组、终端类型/MAC、RADIUSClass属性值/GroupID、AD属性值、证书属性值自动进行VLAN划分，终端接入时自动分配到相应的VLAN池中。页面推送推送方式：支持认证页面推送、认证后跳转推送、关键词触发推送、短信推送、微信推送；推送内容形式：支持微信、短信、网页三种推送方式，可自定义图片、文字、超链接等内容；自定义portal界面：支持自定义动态页面，自定义页面logo、展示信息、文字描述等；推送内容终端自适应：智能识别终端类型，推送合适匹配终端的尺寸认证页面；推送规则：支持基于时间、位置、身份、终端、SSID、接入次数推送不同信息；营销推送基于在线时长推送：支持在线用户推送短信、微信、网页广告，并且只对于大于一定时间的在线、出现过大于一定次数的用户推送；首次接入推送：智能识别首次接入用户，支持向首次接入用户自动推送预设置的短信、微信信息；终端出现推送：自动统计用户终端出现次数，支持向用户再次出现时自动推送预设置的短信、微信信息（可以设置对离开大于一定时间、出现次数大于一定次数的用户推送）；基于接入位置推送：支持为不同的AP设置不同的推送信息，实现基于接入位置或位置变更推送；基于时间段的推送：支持不同的时间段推送不同的广告信息，适用于在线时长、首次接入、终端出现、接入位置等推送规则；微信主动营销：内置微信营销平台，支持对微信用户主动发送定向消息（非群发，且不受次数限制）；短信主动营销：内置短信营销平台，支持对短信用户主动发送定向消息；推广统计:统计首次接入、终端出现、在线时长等推送总次数及趋势；人流量分析人流量分析：支持查看到店用户、新到店用户、新注册用户、接入用户、非首次到店，返店率、平均驻留时间的统计及趋势；支持查看驻留时间分布的统计；支持以上数据趋势按时间对比图；支持按组、区域查看以上信息；原始数据导出：支持客流分析原始数据的导出，包括扫描到的终端类型、终端MAC、首次出现时间、最后出现时间、出现次数和接入终端的终端类型、终端MAC、首次接入时间、最后接入时间、接入次数；安全防护无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患，WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式，充分保证用户信息的私密性，数据传输的安全性。无线入侵防护：为了更好的保证网络的安全性和可靠性，WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、WeakIV等WIDS/WIPS安全防护。稳定可靠AP设备：室外AP设备的防尘、防水的防护等级达到IP67要求，同时AP自身内置5kV防雷器，减少工程施工和网络运维的困难。无线控制器设备：无线控制器支持1+1热备份，解决无线控制器单点故障问题。网络链路：本地转发模式下，若遇到CAPWAP隧道中断、无线控制器故障、控制链路错误等问题时，AP可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。运行维护网络监控：通过网管软件查看当前设备物理拓扑，直接显示设备间连接关系，监控设备及链路状态。通过WLAN业务拓扑监控无线设备告警、状态、网络设备逻辑结构，包括无线控制器、AP、终端用户、非法AP的逻辑连接关系及其详细信息，并在拓扑提供一定故障诊断处理能力。故障恢复：通过网管远程批量重启AP，恢复AP配置。通过网管快速完成AP替换，替换后业务不变。网管配置：无线AC控制器和无线AP接入点间采用标准协议进行通讯，并由此实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。这将极大的减轻网络维护人员的管理工作量。通过CAPWAP隧道实现AP零配置内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。还提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。射频管理具有丰富的实时射频管理特性。届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。射频功率自动调整以覆盖射频盲区（正常情况）射频功率自动调整以覆盖射频盲区（发生故障）射频功率自动调整以覆盖射频盲区（调整后）射频规划与IP地址规划一样，WLAN信道是WLAN网络设计中重要一环，无线网络必须对WLAN信道进行统一规划。WLAN信道规划的好坏，影响到无线网络的带宽、无线网络的性能、无线网络的扩展以及无线网络的抗干扰能力，也必将直接影响到无线网络的用户体验。频点划分：为保证信道之间不相互干扰，无线网络必须对WLAN信道进行统一规划并实施。WLAN系统主要应用两个频段：2.4GHz和5.0GHz。2.4G频段具体频率范围为2.4～2.4835GHz的连续频谱，信道编号1～14，非重叠信道共有三个，一般选取1、6、11这三个非重叠信道。5.0G频段分配的频谱并不连续，主要有两段：5.15～5.35GHz、5.725GHz～5.85GHz。不重叠信道在5.15～5.35GHz频段有8个，分别为36、40、44、48、52、56、60、64；在5.725GHz～5.85GHz频段有4个，分别为149、153、157、161，可以根据实际部署情况，选择相应的非重叠信道。信道覆盖：WLAN信道规划需遵循两个原则：蜂窝覆盖、信道间隔。根据覆盖密度、干扰情况、选择2.4G/5G单频或双频覆盖。AP交替使用2.4G的1、6、11信道及5.0G的36、40、44信道，避免信号相互干扰；一般情况单独使用2.4G或5.0G的频段，对于会议室等高密度用户接入的场所，可以启用双频进行覆盖，以便提供更好的接入能力。单频覆盖和双频覆的示意图如下图所示。安全保障网络安全我们提供的AP及网关设备，二层上可以支持无线入侵检测，可以检测多种无线入侵。支持频谱分析能力，可视化各类无线干扰，通过热点试图等检测各类对频段的干扰。可以设置自动保护SSID或者终端策略，自动压制非法AP。三层以上可以提供智能黑名单功能，可以针对以发现的网络攻击进行自动、黑名单匹配，保护整个网络不受蠕虫类病毒的攻击，能够自动切断感染蠕虫病毒客户端的无线连接。可以防御ARP等类似攻击、如ARP欺骗、DOS攻击、IP地址欺骗等。信息安全我们提供的网关认证设备，均包含了符合公安网监部门要求的安全审计的功能，所有网关设备均支持终端定位、历史信息位置追踪、日志留存、非法信息过滤等功能。采用AC控制器+接入网关设备+远程AP的安全结构，回传链路采用加密协议的专用通道。同时网关设备还内置了防火墙来保护整个系统的安全性。技术保障多重保障由于网关设备会承担部分AC的工作及认证功能，因此即使当AC和AP之间通信中断，网关会接管部分AC的工作，也不会影响整体用户的使用，能保持原有用户业务不中断，同时保证新用户的正常接入。AC恢复后可以自动转换为AC控制状态，用户无感知。云AC的1+1备份方案双AC同时与AP建立隧道，当主ACDOWN掉后，备份AC可以在毫秒级（例如100ms）内完成检测，并完成AP的主备倒换。网络中的AP通过CAPWAP协议与两台AC关联。AP从主用AC上获得所有的服务，SlaveAC不提供服务，只负责发送MasterACdown的信息。对端AC故障事件发生后，SlaveAC会转变为MasterAC，同时AP转到新MasterAC上获得服务。安全保障为防止恶意AP进行“钓鱼”和操作，我们配备单独的AP专门用于实时扫描无线信道中的恶意AP并实施反制、有效切断其无线服务。无线设备介绍室外AP设备企业级室外750M高功率双频无线AP，设备工作在2.4GHz和5.8GHz两个频段，基于802.11n标准，最大发射功率500mW。配备独立的定向、高增益天线，提供更大的覆盖范围。采用MIMO、OFDM、SDM等技术，提供750Mbps的数据传输速率。根据室外应用场景的特殊要求，达到IP67标准的环境防护等级。设备所有器件均采用满足各种室外恶劣环境条件工作的专业器件。是为用户所设计的高等级室外型热点AP，具有防护能力强、传输速率大、接收灵敏度高、覆盖距离远等特点。可广泛应用于室外无线应用场景。室外750M高功率双频无线AP室内用AP企业级室内750M高功率双频无线接入点设备，支持802.11a/b/g/n协议，可以同时工作在2.4GHz和5.8GHz频段。采用CCK/DSSS、OFDM、MIMO等调制调解技术，基于优化开发设计，有效的提高了射频资源的利用率，非常适合密集型场景接入使用，可以提供最高1750Mbps的连接速率，相当于传统802.11a/b/g网络接入速率的12倍。内置定制开发的全向高增益，能提供更大的覆盖和更可靠的接入稳天线定性，采用吸顶式外观设计，根据客户现场条件，配合专用安装配件，可以方便的嵌入天花板，美观大方。室内750M高功率双频无线AP网关认证审计设备网关认证设备，提供DHCP分配、路由网关功能、身份认证、POT界面提供、满足公安监管需求的安全审计等功能。安装于每个热点场所的出口处。小型商户商用型WIFI网关设备集成商用WIFI、网关、防火墙、路由、流量控制、带宽分配、服务限制等为一体的WIFI网关认证设备，提供DHCP分配、路由网关功能、身份认证、POT界面提供、满足公安监管需求的安全审计等功能.适合于小型商户。最划算：强力“吸粉”，微信营销、免费广告最简单：微信扫一扫连WiFi，一键上网最强劲：真正企业级高通芯片，商户无线永不掉线商用型WIFI网关设备设备安装室外安装方案一采用多个定向板状天线实现360度覆盖，由中心向四周辐射，基站部署在离地面20-50米高的铁塔上，在平原或开阔地区，电波的传播衰落相对较小室外安装方案二设备和天线通过抱杆方式固定在灯杆或楼顶，天线水平朝向可根据目标区域所在位360°自由调整。室外安装方案三利用景区道路指示牌完成美化安装，在改造时会为道路指示牌预留安装及检修的活动门，平时处于锁闭状态，检修时通过钥匙开启。改造后的道路指示牌的内部空间足够容纳无线系统的各个部件，由于设备均安装在内部，用户在游览时不会看到任何的现代化信息设备，却可以享受到无线网络带来的便捷。室内安装方案室内吸顶式无线AP接入点系列产品外观美观大方，安装方便。监控中心建设监控中心平台设计监控中心建设内容具体包括视频存储部分、视频解码拼控部分、大屏显示部分、平台管理软件、设备机柜、服务器等。系统结构设计监控中心系统架构图如下所示：监控中心系统架构图监控中心是整个视频监控系统的核心，实现视频图像资源的汇聚，并对视频图像资源进行统一管理和调度。其中，存储设备实现视频图像资源的存储及调用；视频综合平台完成视频解码上墙和图像的拼接控制，服务器支撑综合管理平台，并通过网络键盘进行视频切换和控制，通过高清大屏对高清视频进行精彩展现。解码拼控部分解码拼控部分采用系统级的以解码、控制、拼控等功能集于一体的视频综合平台，该设备集所有控制解码设备于一体，参考ATCA(AdvancedTelecommunicationsComputingArchitecture高级电信计算架构)标准设计，支持模拟及数字视频的矩阵切换、视频图像行为分析、视音频编解码、集中存储管理、网络实时预览、视频拼接上墙等功能，是一款集图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级视频综合处理交换平台，解码拼控子系统采用视频综合各平台，性能强大，集成度高。视频综合平台设计视频综合平台采用一体化设计，可插入各类输出接口类型的增强型解码板，进行上墙显示，并可进行拼接、开窗、漫游等各类功能。也可插入各类信号输入板，可将电脑信号输入并切换上墙；除此之外，还也可接入模拟、数字（HD-SDI）或光信号的信源接入。视频综合平台可将平台软件模块以X86板插入的形式全部部署在视频综合平台内，无需购置各类服务器，平台各模块借助综合平台高性能的双交换总线技术，高效平稳的运行，无需考虑原先网络压力问题。视频综合平台功能视频综合平台支持网络编码视频输入、VGA信号输入，支持DVI/HDMI/VGA接口输出，可进行实时视频、历史录像回放视频解码上墙和报警联动上墙，并支持动态解码上墙云台控制功能。视频综合平台支持画面风割、开窗漫游等拼控功能，还集成了视频输入、输出，视频编码、解码，大屏拼接控制、视频开窗、漫游等其他功能。主要功能效果展示单屏显示组合大屏的每个单元单独显示一路视频画面，每个单元的视频信号可以任意切换。整屏显示整个大屏显示一路完整的视频图像，显示的图像可以是复合视频（PAL或NTSC）、VGA、S-Video、Ypbpr/YCbCr、DVI。拼接显示示意图任意分割组合显示以一个屏为单元可任意1、4、9、16路画面分割显示；可以任意几个大屏组合显示一路画面。分割显示示意图图像叠加漫游可以将任意一个或者多个信号叠加到其他信号之上显示，并且可以随意移动，进行漫游。叠加显示示意图图像半透明混合处理可将任意一个信号叠加到其他信号（地图）之上，图像透明度可调，即可以看到实图像又不覆盖其他信号。半透明显示示意图图像拉伸可将一个信号在整个屏幕墙上随意缩放。图像拉伸显示示意图LOGO/OSD显示在不占用视频输入的情况下，可通过网络在任意单元上以任意大小显示任意多幅静止图像，也可以是LOGO信息或地图。可在任意单元任意位置显示适量字库文本信息，文字透明度可调。OSD显示示意图网络抓屏可通过网络将远端电脑的操作界面投射到电视墙上(例如将客户端操作投像到大屏显示)。网络抓屏显示示意图视频综合平台优势高性能解码拼控视频综合平台在规划时采用高性能DSP芯片，具备强大的解码能力，单板8个输出接口，具备128路D1或32路1080P的解码资源，只要使用一张板卡就可实现8个屏幕的4画面显示1080P的要求，并可满足16分割显示D1的资源要求，在这点上是同类任何产品单独使用或组合都无法实现的，同时能很好的解决多解码器多分割时出现的问题。具体优势如下：解码、拼接一体化单块板卡支持32路1080P高清前端解码上墙，并可实现8块大屏的拼接，同时支持32个1080P全高清窗口的漫游漂移等功能。解码板的解码拼接一体化设计也避免了传统解码加拼控结构中解码器输出到拼控器输入的瓶颈。节约成本解码拼控能力强，并根据实际需要配置板卡即可，无需采购多台解码、拼控设备监控中心部署接入交换机。主码流解码无需切换到子码流方式进行解码，图像切换时间短，基本无黑屏现象。多种花式视频显示如开窗、漫游、组合等任意形式的显示模式。花式显示模式图全高清电脑信号实时上墙视频综合平台全新VGA输入板采用最先进芯片，支持1080P、1600×1200、1920×1200等多种全高清分辨率输入，并且上墙时采用非压缩的方式，很好的解决了客户的高清电脑视频上墙功能，并且能很好的满足客户实时性的要求。在此基础之上，视频综合平台也具备网络抓屏上墙的模式，用来辅助使用，满足客户多数量、多类型的电脑上墙需求。PC信号全高清实时上墙效果图大屏显示部分大屏显示结构设计目前，企业项目主要选择使用LCD液晶显示单元，其常用的尺寸有46寸、47寸、55寸、60寸等，它可以根据客户需要任意拼接，采用背光源发光，物理分辩率可以轻易达到高清标准，液晶屏功耗小，发热量低，且运行稳定，维护成本低。LCD大屏单元组成的拼接墙具有低功耗、重量轻、寿命长、无辐射、安装方便快捷、占用空间较小等优点。监控中心可采用46或55英寸LCD拼接屏组成M（行）×N（列）的拼接显示大屏作为显示幕墙，不仅可以显示前端设备采集的画面、GIS系统图形、报警信息，其他应用软件界面等，还能接入本地的VGA信号、DVD信号以及有线电视信号，满足用户各种信号类型的接入需求。显示大屏支持BNC、VGA、DVI、HDMI等多种接口，通过控制软件对需要上墙显示的信号进行显示，通过视频综合平台可实现信号的实时预览、视频拼接显示、任意分割、开窗漫游、图像叠加、图像拉伸缩放等一系列功能。LCD大屏亮点高亮度常规电视、电脑显示器等显示设备亮度值介于250～300cd/m²之间，液晶拼接屏的亮度值介于450～800cd/m²之间。高亮度保证了画面显示质量，可以更加真实反映出信号源的画面质量。普通显示方案高端显示方案LCD高亮度对比图高对比度液晶拼接屏的对比度高达2000：1～4500：1。高对比度可以更有效的凸显画面本身的层次感，画面过度更显细腻，有助于观看者有效捕捉到画面中的每一个细节。普通显示方案高端显示方案LCD高对比度对比图快速响应真正8ms响应时间，有效消除画面的拖尾现象，画面更加流畅，更佳的适应高速动态画面显示。普通显示方案高端显示方案LCD快速响应对比图超宽视角水平、垂直178°的超宽视角，站在任意角度观看视觉效果均保持良好。卓越的显示性能在组成超大拼接大屏幕墙时显示效果尤佳，有利于用户处于各个角度看到一致的图像效果。普通显示方案高端显示方案LCD超宽视角对比图超窄边结构液晶拼接屏双边综合拼缝仅为1.8-6.7mm。DCDI技术液晶显示单元采用高端图像处理芯片，可实现移动画面边缘并且可调节每个像素周边应该插入的像素点，即DCDI(DirectionalCorrelationalDeinterlacing)技术，利用该技术可以做到每个场景中的所有像素点总是和周围的像素点相统一，即使是在图像边缘的像素点的填充上也能做到合二为一从而消除图像边缘的条文或锯齿状的东西。普通显示方案高端显示方案LCDDCDI技术对比图超窄边结构TrueLife™真色增强技术采用高端显示芯片来加强图像高频的质量，利用其TrueLife™Enhancement技术来识别图像的细节转换，如皮肤细纹，斑点或头发。这些细节的处理使得画面看起来更清晰更生动。避免了传统的peakingfilter技术所带来的躁点、锯齿、干扰等问题。普通显示方案高端显示方案LCD真色增强技术对比图动态自适应降噪技术采用的高端显示芯片利用动态自适应降噪技术来减少躁点，同时又不产生污点，真实的还原了图像原有的面貌。普通显示方案高端显示方案LCD动态自适应降噪技术对比图串色抑制技术串色抑制（Crosscolorsuppression）利用动态检测器技术来有选择性的对静态画面进行短暂滤波，并利用图像存储技术对被要求存储的色度进行存储。使用此技术后，在颜色交错变化的场景：如平铺的屋顶，交叉图案的衣服，树叶场景等，不再出现多余的杂色。普通显示方案高端显示方案LCD串色抑制技术对比图拼接大屏效果图配套设施监控中心及机房的配套设施也是方案的重要组成部分，涉及到机柜、供配电、消防、防雷接地、综合配线、动环监控等配套设施。机柜配套设施要根据实际情况计算总共所需的机柜空间，并合理进行规划，全面考虑机柜尺寸、样式、供电方式、走线情况等，进行科学合理的配置，规划好设备在机柜内的部署；同时也要考虑监控中心及机房通道与机柜间的距离，并进行合理规划。供配电配套设施设备供配电配套设施是设备正常运行的前提和保证，《电子计算机机房设计规范》GB50174-2008和《电子计算机场地通用规范》GB/T2887-2000中对计算机供电方式可分为三类：一类供电：需建立不间断供电系统。二类供电：需建立带备用的供电系统。三类供电：按一般用户供电考虑。监控中心及机房要能根据不同功能区域供配电等级要求的不同，采用不同的供电方式。消防配套设施根据监控中心及机房的使用性质，划分消防保护等级如下：监控中心与机房为一级保护对象，采用控制中心报警系统，报警系统与大楼消防控制室的消防联动控制主机间相连。下辖分支机构监控中心为二级保护对象，采用区域报警系统。根据不同的等级要求选择合适的灭火设备和报警控制设备等，通常由装修公司或专业消防公司负责设计。防雷接地配套设施监控中心及机房防雷接地设施及设计要符合国家规范要求，建立各项防雷安全工作，建立各项防雷设施的定期检测，雷雨后的检查和日常维护等。在防雷接地设施的设计和建设时，应根据地质、土壤、气象、环境、被保护物的特点，雷电活动规律等因素综合考虑，采用安全可靠、技术先进、经济合理的设计施工。应采用技术和质量均符合国家标准的防雷设备、器件、器材、避免使用非标准防雷产品和器件。动力环境配套设施动力环境配套设施科学的实现了监控中心及机房7×24小时全面集中的监控和系统管理，要能方便地对各个智能设备运行状态和运行参数进行显示、处理和存储，并实现各子系统之间的数据流动，具备强大的跨系统联动功能。此外，系统的故障自动检测与专家诊断功能以及报警功能，将保障环境以及设备的安全高效运行。综合布线配套设施综合布线是一种模块化的、灵活性极高的写字楼内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连，也能使这些设备与外部相连接。它还包括写字楼外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级。其他配套设施此外监控中心及机房配套设施中，还包括装饰、防静电地板、空调等部分，根据国家相关标准与规定和实际的需要进行科学合理的设计，为系统高效、长期、稳定的运行提供一个良好的环境。互联网+政务党建监管党建监管平台是我公司在多年的党建研究和实践中，结合传统党建工作和互联网理念，首个采用移动互联网技术将党建管理、组织生活、学习教育、互动交流等元素完美整合的信息管理平台。它提供一种全新的党建理念和管理方式：党建平台功能特色资讯门户：党情“速递”，文化传播资讯门户是党建信息展现的载体，同时也是党建文化传播的窗口。目前平台采用