景区无线覆盖方案建议书.docx
《景区无线覆盖方案建议书.docx》由会员分享，可在线阅读，更多相关《景区无线覆盖方案建议书.docx（34页珍藏版）》请在冰点文库上搜索。
景区无线覆盖方案建议书
景区无线覆盖方案
技术建议书
2017年05月
1概述
1.1安防V-WIFI定义
安防V-WIFI继承传统远程网桥与WlanAP优势，综合两者优点的结合体，可同时实现无线点对点和点对多点，基于网络二层大带宽数据交换；适用于视频大数据包交换与安防室内外恶劣环境应用。
可以提供11/N300Mbps或11/AC1Gbps带宽；覆盖可提供150m/400m/3km/5km/10km/20km等；室外宽温：
-30-70°工业化设计。
1.2无线方案特点
1.3V-WIFI，视频+数据无线传输最佳方案的原因
项目
5.8GWIFI
运营商3G
运营商4G
家用路由器
WIMAX
协议
802.11n/11ac
3G
4G
802.11a/b/g/N
微波
带宽（Mbps）
300M/1G
3
50
54
70
覆盖半径
3-50km
3-6km
100m
100m
几十公里
频段
WIFI（5.8G）
1880-2125MHz
1880-2655MHz
WIFI（2.4G）
微波
应用级别
安防工业级（大华）
企业级
企业级
家用级
企业级
环境
室外
室外
室外
室内
室外
数据方案
远距离独享专网
公网共享
公网共享
LAN独享
独享
连接方式
点对点、点对多点
点对多点
点对多点
点对多点
点对点
使用饱和度
初期，干扰源少
运营商使用
运营商使用
干扰源繁多
可以忽略
使用成熟度
成熟
成熟
成熟
成熟
很少使用
成本
适中
高
高
低
高
视频传输适用性
多路高清、标清
单路标清
单路高清、标清
室内覆盖
不适用
1.4V-WIFI安防行业发展现状
回归市场需求的本源，有线与无线技术以让更多行业人员明白，两者非相互排斥技术，相反两者相辅相成，互联互通，都采用TCP\IP协议，无需进行数据格式转换就可以互联互通、只是前者采用金属或玻璃介质、而后者采用了无线电介质传输，但归根到技术根本，均是将数据载于波上传输。
从上述理解基础出发，我们会更容易理解无线在项目中的真实意义，以及过往担心的功能应用与设备稳定性；有线与无线都基于TCP\IP协议，所以功能应用上，两者不存在区别；根据以往安防行业内实际应用的经验，工业级室外宽温、大带宽（支持高清码流）、远距离、安全、易管理……等都应用不可或缺的关键项目，否则会直接影响系统运行的稳定。
大华安防应用经验与技术的积累，催生出大华工业级V-WIFI无线产品，软硬兼顾，不仅采用工业级标准设计，软件应用也做到了易用的极致化，个别型号已达到免配标准，即插即用。
1.5项目介绍
……（此处做客户背景介绍，IT现状分析，项目概述等..）
如下旅游景区为例：
（相应项目根据客户实际需求，参照调整内容）
2需求分析
旅游景区的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必须的配备。
总体来说旅游景区WLAN建设最大的需求在于增加游客流量和提升游客满意度。
而在具体的应用过程中包含以下具体的需求：
2.1景区游客高速上网
部署WIFI的景区往往能够吸引更多的游客，增加景区的客流量。
而在大部分景区都将要部署WIFI的情况下，用户体验则成为游客选择的首要考虑。
高速、稳定的上网既能提高游客的满意度，同时能提升景区的档次、形象。
同时高速的WIFI体验，让游客的游览体验倍增，成为景区代言人，免费为景区做口头宣传。
2.2景区无线广告推广、天气信息实时推送
景区每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高。
如果能结合大华短信认证或微信认证，可收集游客手机号码或增加景区公众微信关注，则可大大提高WIFI建设的回报收益。
利用WIFI平台的广告效应，可显著提高景区的营销能力，同时降低营销成本。
在有突发天气状况时可以通过景区的无线实时推送天气预警信息，保障景区游客的人身安全。
2.3景区无线客流分析
XXX景区，需要了解客流情况，掌握各个景点的热门程度，以便为景点的运营提供数据支撑，如对在一些热门的景点位置设置商铺，方便游客的同时也能增加景区的收入，通过景区提供的无线WIFI来实现客流分析的功能，不需要安排专人做统计。
2.4景区无线简化部署集中管理
XXX景区，场地分散覆盖范围广，需要部署的无线热点多，要求AP能够一键部署免配置，集中管理、维护分散在各个景点的无线热点，实时准确的定位到故障AP需求，降低无线的维护成本。
2.5景区无线安全接入及防护
XXX景区的无线由于其开放性，需要安全的手段保障无线接入的安全性及接入后的权限管理，及接入用户的内网安全。
另外由于钓鱼AP的存在，为了保护游客的财产安全，需要防止在景区中出现钓鱼AP，出现时能够对其进行反制。
2.6景区无线行为审计
景区无线上网属于公共场所，需要满足公安部的82号令，对游客的上网行为进行管理及审计，防止景区免费WIFI给自己带来不必要的法律风险。
3旅游景区WLAN当前面临的挑战
3.1景区无线慢，覆盖范围小
Ø人流复杂，终端类型多样，各种应用抢占带宽
景区作为公共场所，每天有大量的客户流动，终端类型更是多种多样。
针对如此复杂的数据流量，管控难度也加大。
景区WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。
但是景区小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分游客上网速度很慢，严重影响游客体验。
同时，网络应用多种多样，各种P2P下载更是高耗流量，因为景区提供的是免费无限制的WIFI网络，所以部分游客随意的进行网络下载，造成其它大部分游客上网速度很慢，体验非常差。
Ø空中垃圾多，无线接入稳定性得不到保证
WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：
微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。
除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。
在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。
Ø景区面积大，无线覆盖不足
景区往往面积较大，如果使用传统的AP，覆盖范围较小，无法做到整个景区的无线覆盖，或者有覆盖盲区，当游客处于盲区时没有无线信号降低了使用体验。
由于以上原因，景区的无线WIFI往往无法给客户带来优秀的客户体验，反而成了游客抱怨的地方，降低了景区的形象。
3.2景区范围大，有些位置无法部署网线
景区往往面积比较大，尤其是一些山头，要求无线AP能够提供一种不用拉网线就能将无线网络拓展的方式，方便一些无法拉网线或比较麻烦的位置部署AP。
3.3景区无线营销能力弱
现在的景区无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用景区WLAN平台来进行广告营销还是一个亟待解决的问题。
这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。
3.4突发天气，无法通知游客
在有突发天气状况即将发生时，由于景区较大，游客分散，无法提供一种行之有效的方式通知客户，提前做好准备，或者给出一些安全提示，指引大家在遇到恶劣天气时，如何才能够保障自己的安全。
3.5景区无线无法做分析客流
景区无线大都只处于网络联通阶段，无法用作分析游客的分布，以此为景区的运营提供数据基础。
4方案设计
4.1网络设计原则
此次无线局域网建设有以下需求：
1）利用无线网技术实现无线覆盖，使游客、员工能够随时随地、方便高效地访问Internet。
2）实现无线上网用户的认证，销户，监控等功能。
3）对于无线AP设备实施统一管理和监控。
4）无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不能让用户感受到压力。
5）关注安全性，无线用户之间彼此隔离，防止ARP攻击，并限制上网流量。
6）无线AP全部采用POE交换机供电。
7）报告输出统计数据，为景区管理部门提供运营计划执行依据
8）重点区域实现漫游及大能力接入，开扩分散区域实现远距离无线覆盖
9）实现HTTP数据与视频Video综合接入
依据实际场景的需求，同时考虑无线可视化部署产品特性，分步设计，先从全局出发，优先设计好系统全局部署方法，针对个别遮档、干扰等类节点，再进行定向调整，具体方案设计如下：
4.2AP布放设计
根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。
AP安装在XXX景区的室内区域或室外区域。
AP布放位置如下：
室内AP布放图
室外AP布放图
3km内摄像机无线回传
大于3km摄像机无线回传
设备清单及位置统计如下：
序号
设备类型
设备品牌
设备型号
放置区域
设备数量
合计
1
无线接入点
大华
DH-PFM889-IM
室内无线AP
XX
XX
DH-PFM889-OM
室外无线AP
XX
DH-PFM880-M
室外大功率
XXX
网桥
DH-PFM886-20
远距离无线
2
无线控制器
DH-PFM888-AC
核心机房
1
XX
3
室内POE
DH-S4200-24TP
千兆POE交换机
4
室外POE
DH-IS3100-8GT2GF-APWR
宽温千兆POE交换机
5
核心交换机
DH-S7606
模块化高性能三层交换机
6
服务器
服务器
Radius和portal
自选
7
无线运营系统
无线运营系统
认证模块
Portal定制广告摊送模块
用户数据收集分析模块
提供接口与第三方系统对接
4.3信道规划
使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。
在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。
WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。
下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信道，一般不相干扰的复用信道组合为（1，6，11）或（1，7，13）
下表中体现的是三种频率间隔情况下，随着两AP间距的变化，终端连接信号质量及吞吐量的变化。
颜色代表适配卡配置软件中，检视连接信号质量窗口显示的颜色。
表格中数值表示吞吐量，单位为kbytes/s。
在多用户情况下，实际情况会更差些。
上述数据仅供参考，实际网络需根据测试结果确定。
4.4网络拓扑
目前大华推荐使用的无线组网方式为AC+FITAP的方式，采用无线集中管理的方式，方便管理，方便维护，即插即用；旁挂式组网是指AC旁挂在在汇聚交换机旁边，实现对AP的WLAN业务管理。
在旁挂式组网中，AC管理AP是通过AC和AP之间的控制隧道传输的。
数据业务流可以通过数据隧道经AC转发，也可以不经过AC直接转发。
4.5景区无线高速、稳定性设计
4.5.1射频优化
依据XXX风景区不同环境，大华技术AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。
4.5.2信号广覆盖，游客上网不掉线
XXX风景区，由于范围较大，需要使用室外AP（DH-PFM880-M）覆盖，单个AP覆盖范围广，可以达到几百米，通过合理的部署，可以做到景区的无线全覆盖，游客在景区内可以无缝漫游，快速上网。
4.6无线端安全性及审计设计
在大华无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：
4.6.1WLAN终端认证
IEEE802.11标准要求WLAN终端在准备连接到网络时，必需进行“身份验证”。
WLAN终端身份认证主要有两种方式：
开放系统认证（Open-systemAuthentication）和共享密钥认证（Shared-KeyAuthentication）。
开放系统认证是IEEE802.11标准要求必备的一种方法，是最简单的认证算法，即不认证。
如果认证类型设置为开放系统认证，则所有请求认证的客户端都会通过认证。
在这种方式下，接入点并未验证工作站的真实身份，工作站以MAC地址作为身份证明，这种验证方式可以让所有符合802.11标准的终端都可以接入到WLAN网络中来。
开放系统身份验证比较适合有众多用户的WLAN网络。
共享密钥式认证必需使用加密方式，要求每个WLAN终端都镜头配置和AP完全一致的密钥（key）。
二者对比如下：
认证方式
优点
劣势
适用场景
开放式系统认证
部署简单，终端接入速度快，有效带宽高
安全性差：
无法检验客户端是否合法，任何知道无线局域网SSID的用户都可以访问网络
公共场景、电信运营网络
共享密钥式认证
安全性较高：
采用了加密方式对密钥进行保护，空口密钥数据不再明文传输
配置复杂，可扩展性不佳：
每台终端和AP上都需要静态配置一个很长的密钥字符串
有效带宽较低：
加密降低了传输效率
企业网、校园网及家庭网络等
4.6.2用户身份验证
相对于简单的STA身份验证过滤机制，链路层用户身份验证的安全性大大提高。
通过提供有限的访问权限来验证用户身份，只有确定用户身份后才给予完整的网络访问权限，可有效判别用户的合法性。
链路层身份验证时透明的，能配合任何网络层协议使用。
WLAN的链路层身份验证主要有Portal（DHCP+WEB）、802.1X、PPPoE、WAPI等几种认证方式。
4.6.3接入安全方案
大华AC均支持开放系统认证、WEP加密、共享密钥认证、WPA/WPA2认证合加密、WAPI认证加密等无线接入安全特性。
特性
指标
WLAN安全模板管理
支持通过WLAN安全模板管理认证和加密方式。
支持安全模板绑定到ESS模板。
最多支持256个AP配置模板。
OPEN-SYS方式认证
支持“OPEN-SYS认证+无加密”方式。
WEP认证加密
支持WEP的认证/加密方式。
每个AP最多支持4个WEP加密方式的VAP。
WEP认证加密在AP实施，认证结果通知AC。
WPA/WPA2认证加密
支持AC集中认证方式。
支持“WPA/WPA2-PSK+TKIP”的认证/加密方式。
支持“WPA/WPA2-PSK+CCMP”的认证/加密方式。
支持“WPA/WPA2-802.1x+TKIP”的认证/加密方式。
支持“WPA/WPA2-802.1x+CCMP”的认证/加密方式。
WAPI认证加密
支持AC集中式WAPI认证。
支持WAPI多信任证书方式，兼容传统双证书方式。
支持证书和私钥合一的发放方式。
支持WAPI加密的启用/禁用。
4.6.4多SSID，员工、游客网络逻辑隔离
XXX风景区根据需要，根据用户的种类、应用的种类设置多个SSID，例如：
游客和员工网络分别设置不同的SSID。
不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。
另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。
SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。
4.6.5安全审计，符合公安部要求
游客接入景区的公共无线网络，不仅需要完成用户的接入、认证，同时还需要对用户的网络行为和内容进行审计，包括但不限于HTTP外发内容、访问的网站和下载、邮件、FTP、TELNET、其它网络应用、网页内容、ACL拒绝行为、以及上网流量与时长控制。
通过配置审计策略，在角色中引用相应用审计策略，并给用户分配相应的角色，即可实现对游客上网行为的审计。
以此满足公安部对公共场所上网的审计要求。
通过配置审计策略，在角色中引用相应用审计策略，并给用户分配相应的角色，即可实现对用户的审计。
4.7移动漫游设计
无线用户移动漫游，涉及到多个层次的漫游，最为简单的是二层漫游，其他厂家产品都表现不错，三层漫游就困难多了，还有当用户跨越多个域时怎样无缝漫游，华为无线局域网可以实现快速无缝漫游功能。
L2/L3层漫游
在传统的无线局域网内，无线终端要跨越不同AP之间漫游是有一定的困难，因为不同AP之间，它的无线用户IP子网可能都不是在同一个VLAN内。
所以当无线终端从一个AP漫游到另一AP时，由于它们之间的缺省IP子网不同，无线终端会重新发出DHCP请求，这样的话终端的IP地址就会更新，所有在原先AP建立的连接都会被切断。
过去为了解决跨越三层的漫游，有些用户采用了MobileIP的技术，但MobileIP的缺点是它必须在无线终端安装软件。
这是一般网络管理人员不愿意做的事情，因为它们就必须支持和维护用户的无线接入端。
通过华为无线系统，可解决了跨越不同三层IP子网的无线漫游问题。
在不同域之间的用户认证和漫游
在大型网络内，一般都有很多不同的部门，部门内通常都有自己的用户数据库，即所谓的本地认证服务器。
在实现应用时，要求有单一的认证数据库是未必可行的，但同时无线用户应是可在内无缝漫游。
当用户不是在本地入网或是从一个部门的接入点漫游到另一部门的接入点需要重新认证时，如果用户名和密码在当地的数据库是不存在的话，则用户会被断线。
要做到真正的无缝漫游，则需要有支持Radius代理这样的功能。
但由于不是所有的认证服务器都支持这种功能所以在具体实施时也有一定的困难。
华为本身就可提供不同域之间的认证功能，域名可以与SSID绑定，亦可以让用户在登陆网页时输入或选择域名。
华为会把在不同域之间的认证请求转发到对应这域的radius服务器处理。
4.8景区无线广告、通知信息推送设计
4.8.1短信营销
1、短信认证，收集手机号
通过大华无线提供的短信认证功能，游客连接无线，输入手机号后获取验证码即可上网，通过这个过程景区就可以收集游客的手机号码。
2、短信温馨提示或发送沿途商铺的广告信息
在第一次收集到了游客的手机号码后，可以发送温馨的提示短信，提升景区的形象。
在游客游览风景区时，可以在靠近某个沿途店铺时，发送推广的广告给游客，提供温馨的服务，这样当游客经过长时间的游览，累了或口渴后就可以在短信的指引下去沿途的小商铺休整，既温馨，又能给景区增加收入。
4.8.2微信平台营销
1、微信认证，增加粉丝
通过大华无线提供的微信认证功能，访客进入景区接入无线网络，被定向到指定提示页面，提示游客关注景区微信号然后即可获取上网权限，游客关注景区微信号即可上网。
这样便大大增加了景区的关注度，也便于广告、业务推送和宣传。
2、游客微信分享美景，无线做宣传
游客使用景区提供的无线高速上网，将手机拍摄的美景实时分享到微信朋友圈子，无形中提升了景区的形象，游客‘义务’为景区做了宣传，吸引更多的游客前来旅游。
4.8.3个性化广告页面或景点介绍推送
大华技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。
由此可以实现推送不同的页面，游客进入不同景点推送不同页面（广告或景点。
同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。
4.8.4突发天气信息实时发送
XXX景区，由于覆盖范围较大，尤其是一些区域在发生恶劣天气时，会比较危险。
大华无线，通过微信、短信认证收集到了游客的手机号或微信号后，可以通过后台的推送任务实时的将恶劣天气的信息实时发送到游客的手机上，同时还可以带上在遇到此类天气时的应急处置办法，引导游客做好自我保护，让游客玩得开心、放心。
4.9客流分析方案设计
4.9.1热门景点直观显示
XXX景区，由于覆盖范围较大，景区可以使用无线的客流分析功能，分析出哪个景点更受游客欢迎，哪些不受欢迎，从而为景区的运营提供有效的参考数据。
4.9.2分析热门路径，合理设置商铺
XXX景区，覆盖范围大，游客在设计好的路线中沿途游览景色，景区可以使用大华无线的客流分析热点地图功能，直观的看出在那些位置的人流密度较大，或游客驻留的时间较长，而又没有设置商铺等，就可以在此处设置一些便利游客的小商铺，从而既能服务号游客，又能为景区增加收入。
4.10易部署管理的无线设计
4.10.1AP零配置
所有无线热点的配置统一在无线控制器上配置，部署简单，配置简易，实现用户零学习成本。
配置支持自动以及手工备份和还原，双重保证无线热点的24小时不间断运行。
4.10.2云升级
所有无线热点支持从云端自动升级到最新的版本，不同硬件型号AP能自动判断并完成升级，无线客户手工干预，降低了后续升级维护成本。
客户可选择夜里自动升级，减少白天升级导致的业务中断问题。
4.10.3AP通过中继方式容易部署
对于景区中无法布线的一些位置，可以试用无线中继的方式，将无线信号扩展，无需要对所有的AP拉网线，无线中继可以做到自动发现及连接，部署简单。
大华中继网桥功能，利用无线进行回传，解决景区有线网络无法部署、部署不方便的问题。
中继方式支持点对点，点对多点，支持2.4G和5G回传；支持禁用中继频段上的无线网络，只进行中继回传，不进行业务使用，目的是为了让业务无线网络与中继频段分开，提高吞吐量。
4.10.4热点地图实时显示AP状态
大华技术提供了强大的可视化的热点地图，通过热点地图统一集中展示所有设备的运行状态，可有效地帮助网络管理人员快速地分析和掌握设备的实时运行状态和负载情况。
该特性以地图式的展现方式，分层管理设备，以每个点掌握设备的实时运行状态。
4.11设备选型
根据以上对XXX风景区需求的分析，为了实现更快速、更安全的企业WLAN建设，所选用的无线系统必须具备以下功能：
1、对无线网络的加速功能
2、对于应用层流量数据进行识别和带宽保障
3、对非法网络应用和URL进行识别和控制
4、无线接入点AP使用2.4G和5G双频接入保证接入数量和质量。
5、室外无线AP必须具备防雷防水防尘性能
6、能够实现微信、短信认证上网
7、必须支持中继方式部署AP
8、能够支持客流分析功能
9、能够支持广告、突发信息的实时推送
基于此本次方案推荐使用大华技术无线控制器AC系列和无线接入点AP系列设备。
5方案亮点与价值
5.1真正可增值的无线网络
通过短信营销、个性化页面推送、微信营销，提升景区WLAN营销价值，使景区WLAN成为真正可增值的无线网络。
5.1.1内置营销推送中心
5.1.1.1个性化内容推送
大华无线支持灵活的页面推送功能，XXX景区可以实现针对不同位置或者不同用户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据XXX景区的实际需要，灵活设置页面内容的需求，如景区周边商业场所实时推送等。
5.1.1.2景区微信公共平台对接
微信作为一个信息交流、广告营销的平台，被越来越多的景区所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。
大华特有的微信认证方式，使游客通过对景区微信公共平台关注获得无线网络上网的授权，提高景区微信平台的关注度，景区也可以也非常方便的进行后期的广告、促销信息推送等。
5.1.2内置客流分析平台
通过大华无线提供的内置的客流分析功能，可以为景区的运营提供参考数据，为店铺的合理设
升级会员 