小区无线项目技术方案WiFi解决方案文档格式.docx

小区无线项目技术方案WiFi解决方案文档格式.docx

《小区无线项目技术方案WiFi解决方案文档格式.docx》由会员分享，可在线阅读，更多相关《小区无线项目技术方案WiFi解决方案文档格式.docx（28页珍藏版）》请在冰点文库上搜索。

2.5.3监控查看11

2.5.4信锐监控方案的优势12

2.6良好的小区无线上网体验13

2.7大数据收集与增值服务17

2.7.1大数据收集与分析17

2.7.2智慧消息推送19

2.7.3小区无线增值服务21

2.8AP部署规划22

2.8.1AP点位设计22

2.8.2信道规划22

三、信锐解决方案优势24

3.1完善的解决方案24

3.2强劲的自主研发能力24

3.3一体化融合方案24

3.4完善的售后服务体系25

四、设备清单及产品介绍26

4.1设备清单（方案中只涉及数量，不涉及金额）26

4.2产品介绍（可选）26

4.2.1无线控制器NAC-620026

4.2.2无线接入点NAP-280027

4.2.3POE交换机SW-502427

一、项目背景

1.1项目概述

随着网络的发展，小区无线上网已成为了智能化小区不可或缺的一部分，在小区日益精品化的趋势下，宽带网络入区已成为衡量小区档次的重要标准，小区的居民在小区娱乐区、停车场、楼道等公共区域想实现无线上网，该如何去做呢?

甚至为每一家住户都提供无线网络，无需额外跑去中国电信、移动、联通等营业厅开通宽带上网服务。

小区建设无线网络后可以为小区居民提供Internet访问，网上社区，网上超市，视频点播等社区服务，为小区管理者提供智能物业、信息化管理等现代化服务。

1.2项目需求

XXX小区的无线建设项目需求如下：

二、解决方案

2.1设计原则

❑良好体验性

根据某报告显示，67.23%的人认为WIFI联网的最大问题是速度慢，62.05%的人吐槽WIFI连接麻烦需要密码。

因此，小区部署的无线网络，必须从多方面考虑用户的体验性，不仅需要在上网过程中提供稳定、快速的互联网访问服务，保障居民使用无线网络上网时不掉线、不卡顿，满足日常上网应用，还需要在居民、业务管理员无线接入时提供良好的认证方式，避免繁琐复杂的认证过程。

❑安全性

小区单位向居民提供的互联网上网服务必须满足公安部颁发的令第82号，即《计算机信息网络国际联网安全保护管理办法》的相关规定，要求记录并留存用户注册信息、记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施以及记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。

此外，还要避免日益猖狂的虚假钓鱼WIFI，防止犯罪分子通过架设一个与小区WiFi热点同名的WiFi网络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料、银行账户、网络支付账户密码等。

❑投资价值

小区单位花费大量的资金建设无线网络，为居民提供免费的WiFi上网服务，如果仅仅是提供单纯的上网服务，那么小区的投资并无多大的价值。

在这个信息化高速发展的今天，小区可以利用无线网络承载小区的工作业务，比如物业管理、网上超市、网上社区、在线缴费等应用。

另外，在小区公共区域，比如户外，可以采用为居民提供免费的、稳定、快速的无线网络的同时进行广告投放、用户信息收集、用户行为习惯收集、大数据分析等商业模式，让部署的无线网络具有盈利性，为小区提供一个新的业务增长模式和利润创造点。

❑可扩展性

此次建设的无线网络在当前实际以及可见的未来发展的基础上建设高性价比的WLAN，为了保证无线网络的可扩展性，保护小区单位的投资，需要在方案构架、产品选型、系统容量与处理能力方面能升级换代，这样不仅能充分保护原有资源，而且具有较高的性价比。

2.2方案构架

根据xxx小区的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，为了构建一个高速、稳定、安全、可靠、易于管理的无线网络，本设计方案采用AC+FitAP的网络构架进行小区无线覆盖。

信锐技术小区无线解决方案构架如下（附PPT，在PPT上修改后复制到WORD）：

图1-小区无线网络方案构架

2.3小区WLAN覆盖方案设计

一个综合性的小区建设建设除了基本的住宅楼、停车场的建设以外，还包括一些基本设施，比如花园、广场、篮球场、物业管理处、便利店等等，居民的日常生活、休闲娱乐、锻炼身体都离不开小区园区，同时随着科技的发展，智能手机的普及，人们对于网络的需求越来越多，所以在小区实现WLAN全覆盖，可以为居民提供良好的上网服务，同时也能够提升物业自己的口碑，并且物业也可以通无线增值营销功能，提升无线使用的价值。

2.3.1小区园区覆盖方案

对于小区内广场、花园、球场等场景的无线网络覆盖，我们主要考虑环境问题和信号覆盖距离问题。

考虑到到室外环境恶劣，部署的设备经常被风吹雨晒，要求室外设备必须防护能力高、防水防雷、安装维护简单等，利用室外专用AP对小区室外区域进行无线覆盖，专业级防护能力，支持全封闭防水、防潮、防尘以及防火、防晒等，在极端恶劣的室外环境中仍可正常使用，可有效避免室外恶劣天气和环境影响，不管是在潮湿的南方还是寒冷的北方都适用。

另外，利用WDS组网，可扩大无线覆盖、回传距离。

❑超广的无线覆盖范围

小区室外区域采用信锐技术室外AP进行Wi-Fi覆盖，室外AP发射功率高达500mW，可根据覆盖需求选择定向天线或者全向天线，使用定向天线可覆盖300-500米，使用全向天线可为150-200米范围内的用户提供Wi-Fi上网。

❑室外防雷设计

信锐技术室外AP设备采用了专业级防护等级的外壳设计，支持全封闭防水、防潮、防尘以及防火、防晒等，在极端恶劣的室外环境中仍可正常使用。

通过部署避雷针、天馈防雷器可有效避免室外AP被室外雷电击坏。

通过部署网口防雷器可有效避免室外交换机被静电损坏。

室外AP+定向天线室外AP+全向天线室外AP＋美化天线

2.3.2住宅覆盖方案

小区室内场景的无线覆盖有一个典型的特点：

接入用户少，上网要求高，墙体分布密集，无线信号衰减严重。

若采用传统的从客厅放装部署，将AP吸顶部署在客厅里里，信号穿透墙体进入房间内，使得覆盖效果大好折扣。

主推方案：

采用新型的86型面板AP对每个房间和客厅进行无线部署，直接替换房间内面板暗盒，即可快速完成无线网络的部署，保证每个房间都是满格信号，各个房间之间无线漫游效果良好，大大减少施工，同时还不破坏房间环境设计；

图1室内面板式AP方案

备选方案：

采用公分馈线方案，在主客厅部署一台吸顶AP，将天线通过馈线引入房间，提升信号覆盖效果，一个AP可以一分为4或者一分为8，根据不同场景不同需求，实现房屋内无线信号的无缝覆盖，保证房间内满格信号。

图2室内公分馈线方案

2.3.3楼道覆盖方案

对于现在大多数的小区来说，无线网络主要应用在楼道里和电梯内，所以我们将对这两个区域重点覆盖无线网络。

❑楼道无线网络覆盖

现在的小区电梯等待区一般和楼梯道非常近，我们重点对等待区进行无线信号的覆盖，来满足业主等待电梯时的上网需求，同时满足楼梯道内的无线监控的使用网络需求。

图一：

楼道内无线信号覆盖图图二：

电梯内无线信号覆盖图

❑电梯内无线网络覆盖

电梯内的无线信号覆盖，我们采用无线网桥的方式，将定向天线悬挂在电梯井的顶端，向下发射无线信号，覆盖整个电梯井，从电梯的顶部安装AP接收无线信号完成无线桥接，我们再从AP引出天线伸入电梯间，实现电梯间的无线信号覆盖。

2.3.4地下停车场覆盖方案

小区地下停车场是一个小区必不可少的部分，也是住户经常出没，使用网络比较多的地方，但是地下停车场经常存在信号差或者没有信号的情况，为了满足业主上网的需求，我们规划对停车场实施无线网络的覆盖。

对地下停车场场景，我们通常采用吸顶式室内AP覆盖的方式，信锐室内无线AP信号覆盖范围实际效果可达到50米，接入最佳效果在25-35米左右，根据这个数据结合地下停车场具体场景实现停车场的无线信号无缝覆盖。

下图为覆盖样图。

AP点位分布图（具体项目具体分析）

2.4小区智能物业管理

智能化小区是利用现代建筑技术及现代计算机、通信、控制等高新技术，把物业管理、安防、通信等系统集成在一起；

小区智能物业管理是通过通信网络连接物业管理系统，以无线网络和有线网络为基础，通过统一的认证入口，将小区信息服务、预定服务、物业服务以及其他应用数据进行统一存储与共享，为小区住户提供一个安全、舒适、便利的现代生活环境。

2.4.1信息管理

小区信息管理系统纪录了业主的身份信息（住址、姓名、电话、微信等），计费信息（水电费、网费、停车费、电话费等），生活信息（出入信息、维修报备、消息反馈等），服务信息（物业服务、远程服务、娱乐服务等），警备信息（报警信息、维护信息、损坏信息等），以信息管理系统为基础，通过无线网络，实现对多种多样的信息进行记录与管理，保证管理人员能够及时了解到小区内的状况，并能够作出迅速响应或回复，另外对小区居民提供周到、全面的信息服务，或者实现小区服务的信息化。

2.4.2收费管理

对纳入社区收费管理的收费项目进行电子收费管理（主要是指对煤气表、电表、水表的自动抄表与电子收费），提供网上应缴费用的查询，通过微信、短信等方式，推送消息定期催缴，对没有上网能力的住户提供电话查询或者到物业管理中心进行查询。

2.4.3生活信息管理

随着网络的发展，小区无线上网已成为了智能化小区不可或缺的一部分，小区建设无线网络后可以为小区居民提供Internet访问，网上社区，网上超市，视频点播等社区服务。

物业可以通过网络对业主的身份信息、缴费信息、生活信息进行统计和管理，同时物业也可以通过无线网络上网行为审计功能纪录居民上网的行为、搜索关键词、上网喜好，收集相关数据，并对大数据进行分析与管理，具有针对性地向住户推送周边商铺广告，赚取广告营销费用，实现无线网络的增值营销功能。

2.4.4智能报警系统

通过无线网络与外传报警执行（119火警）、自动喷淋装置；

温度传感器、烟雾传感器、煤气泄漏传感器、氧传感器、环境自动调节器等报警设备连接，一旦检测到异常，可第一时间通知物业以及业主，实现报警功能；

另外将无线与家用电器设备、卫生间排气扇、水电表、厨房厨具等家具连接，实现对工作状态的实时监控、检测与控制，实现智能家居；

将无线网络与保安系统和报警系统对接，一旦遇到突发事件，可以第一时间报警，保障业主人身财产安全。

2.4.5出入管理

出入管理包括小区业主出入信息管理和外来访客出入信息管理，对于小区业主我们采用实名审计的方式，即业主进入小区自动连接无线网络后，我们判定业主已回家，实时关注业主的动态，为其提供良好的物业服务；

访客认证上网进入小区后，我们会对其进行信息进行跟踪，比如：

上网时长、接入位置、上网行为、搜索关键字等信息，保证小区的安全。

2.5小区无线监控

小区监控是保障小区业主的合法利益的的保护伞，对违法事件具有预防、监督、取证、报警等作用，能够实时、形象、真实的反映被监控的对象，使有关部门及时获取大量丰富的信息，是公共安全防范系统中的重要组成部分。

无线监控相比较与有限监控具有易安装、不布线、灵活部署的特点，能够在小区监控网络建设中，为物业节省建设费用。

2.5.1小区监控部署设计

无线监控主要部署在居民楼、小区园区、车库等场景。

在无线网络环境下，信锐技术提供无线摄像机和无线网络覆盖的一体化解决方案，信锐无线能够完美的结合信锐无线摄像机进行部署。

从底层链路进行优化，从而达到了更加稳定的效果。

前端，可以使用信锐无线监控摄像机，后端完美兼容各主流厂家的NVR，节省用户部署成本，让用户的监控加点更加随心所欲。

2.5.2无线监控覆盖方案

在无线网络覆盖的环境下，信锐无线监控具有布点容易、不用布网线、灵活部点等特点，能够为物业节省单独部署网线的成本，并且解决客户各种部署难题。

经过测试，我们的一台无线AP可以同时保证10台无线监控的正常数据传输，数据传输的非常稳定。

❑地下停车场无线监控覆盖方案

由于地下停车场环境复杂，部署网线相对困难，信锐无线监控在无线网络的环境下可以实现监控设备的灵活部署，1080P高清画质使监控更加清晰，配合H.264图像压缩技术，大大降低传输带宽消耗。

❑小区园区无线监控覆盖方案

小区园区监控可以有效保障居民的合法利益，对对违法事件具有预防、监督、取证、报警等作用。

经过测试，信锐无线监控可以接收到的定向天线信号距离可达500米，全向天线信号距离可达85米，在有效距离范围内，能够保证视频信号的流畅传输。

2.5.3监控查看

信锐监控摄像机支持ONVIF协议，通过该协议能够兼容市场上主流厂商的NVR，如海康、大华等。

在原有NVR的基础上直接平滑加点无线摄像机，无需额外增加硬件设备。

支持控制器后台实时查看监控情况。

2.5.4信锐监控方案的优势

❑一体化解决方案

提供无线摄像机和无线网络覆盖的一体化解决方案。

信锐无线能够完美的结合信锐无线摄像机进行部署。

❑双链路复合保障

内置两张双频无线网卡，可以同时建立两条无线链路，形成链路热备机制，在一路链路受干扰或断掉的情况下，可以切换到另外一条链路，保障视频不中断。

❑零掉帧移动漫游

信锐特有的零掉帧漫游技术在两个AP之间进行摄像机的漫游时，能够支持15km/h的移动速度，保障无线视频监控不断线。

我们可以在移动的叉车、驾校车辆上部署无线视频监控替代传统的3G/4G方案，成本更低，部署更方便。

❑兼容主流厂家NVR

❑1080P全高清录像

支持1080P全高清录像，监控图像更清晰。

配合H.264图像压缩技术，大大降低传输带宽消耗。

❑夜视红外自适应切换

通过红外线滤光片实现日夜转换，即在白天时打开滤光片，以阻挡红外线进入摄像机，让摄像机只能感应到可见光；

夜视或光照条件不好的状态下，滤光片停止工作，不再阻挡红外线进入摄像机，红外线经物体反射后进入镜头进行成像。

2.6良好的小区无线上网体验

2.6.1简单安全的无线接入方式

信锐技术的无线接入方式分为业主接入和访客接入，业主接入内网，可以访问一些内部资源与外部网络，而访客则接入外网，保护了内网的安全，增强内网的安全性，防止内网受到攻击而导致业主资料泄露。

❑业主接入认证

对于业主来讲我们通常采用简单安全的802.1X企业级认证，支持和物业管理内部的用户认证服务器进行身份认证。

业主首次连接无线网络认证时，采用短信自助认证实现，用户名、终端、手机号码、邮箱的自动绑定，帮助业主快速完成身份绑定的同时方便业主通过手机号码、邮箱找回上网账号密码。

物业管理员可以灵活的手动审批后续新加入终端的绑定，满足业主多个终端上网权限的需求。

❑访客接入认证

访客是开放的小区每天都会面对的群体，外来人员进入小区、亲属来访、施工人员等都需要便捷的接入无线网络。

信锐提供了更简洁的微信认证方式，来访客人只需要连接小区无线网络的SSID，便会自动弹出微信认证上网的窗口，完成认证流程即可上网。

2.6.2快速的无线上网

信锐无线通过基于应用层的流量控制、应用层无线加速、智能负载均衡等多种技术保障小区业主无线上网时能够快速访问互联网，提高用户上网体验。

❑基于应用层的流量控制

基于应用层的流量控制可以帮助小区根据应用类型的不同来分配流量通道大小，保障重要日常业务的流量带宽，比如微信、QQ等IM聊天、网页浏览，同时景区可以为每一个AP或者AP组分配带宽大小，比如区域1分配20M带宽，再配合动态流量技术，最大化提高带宽价值。

❑应用层加速

应用层无线加速可以帮助小区解决因无法避免环境干扰导致的无线慢、传输效率低的问题，开启应用层加速后，可以对指定应用（比如景区官方网站）进行加速，提升1.5-4倍的传输速度。

❑智能负载均衡

在小区广场、活动区、住宅区等无线用户集中的区域，往往会通过部署多台AP来保障用户的无线接入服务，如何让部署的AP能够物尽其用，让这些用户平均的连到AP上？

通过接入点负载均衡，可以基于无线接入点的工作情况进行负载均衡，比如接入用户数、信道利用率。

平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，避免所有用户都连到同一个AP上导致造成资源浪费、用户上网体验不好的问题。

若部署的是双频AP，那么支持双频的移动终端会优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。

2.6.3高可靠的无线网络

当AP与控制器的隧道断开后（控制器冗机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。

如果小区的开放网络采用的是短信认证的接入方式，当短信网关失效后，通过认证服务器逃生功能，依然能保证新用户正常连入并正常访问互联网。

除此之外，小区可以通过部署2台控制器，实现双机热备冗余和网络负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让网络更快速、更稳定。

2.6.4无线空口安全

无线校园网的无线空口安全威胁主要来自钓鱼Wi-Fi、空口窃听、恶意攻击。

❑防钓鱼Wi-Fi

钓鱼Wi-Fi是黑客或不良分子在公共场所搭建“免费”Wi-Fi，或者搭建与小区无线网络相似或相同的无线网络（SSID），诱使业主访问虚假的无线接入点，从而达到截获其账号、密码等信息的目的。

这些钓鱼Wi-Fi在一些咖啡厅、商场等公共场所使用公共Wi-Fi上网没什么两样，用户一旦接入不安全的Wi-Fi，在自己手机、电脑上输入的微博、网购、甚至网银的账号和密码，会完全显示在黑客的面前，除了个人的密码和账号，甚至连用户手机内的个人隐私也会暴露无遗，比如手机内的照片和通信录等。

信锐技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼），AP会实时对小区周边的无线信号进行检测，对存在的钓鱼接入点、异常Wi-Fi信号进行反制，防止业主误连入与景区一样或类似的Wi-Fi网络，避免上网用户的银行钱财、隐私信息被盗。

❑空口窃听

总所周知，无线网络是以空气为介质进行传播的，数据通常被暴露在空气中，高校中一些好奇的学生利用无线空口抓包工具进行破解账号密码、数据分析等，对无线校园网的造成安全隐患，通过对无线空口进行WPA/WPA2/WAPI安全加密，或采用高安全性的802.1x、第二代Portal认证，对用户认证数据以及业务数据进行安全加密，可有效防止空口数据被窃听。

❑恶意攻击

校园网络中典型的恶意攻击包括DDOS攻击、PING攻击、ARP欺骗攻击，DDOS攻击、PING攻击等洪泛攻击可以使主机资源被耗尽，从而达到攻击的目的，致使服务器瘫痪、无法访问的情况。

信锐通过在无线层面的攻击检测技术，可以将攻击终端加入到动态黑名单中冻结一段时间并产生告警通知，有效预防AP接入资源、服务器等资源被耗尽。

同时，不影响其他终端的正常接入。

2.6.5安全合规的无线网络

❑规范用户上网行为

小区为业主提供的免费无线网络属于面向群众开放的公共服务，因互联网资源丰富，但良莠不齐，景区作为提供互联网服务单位，有义务规范用户的上网行为。

通过信锐控制器内置的全国最大的应用识别库和URL地址库，能精准识别2000多种网络应用和千万级的URL地址，可以有效过滤违法、违规、不良网页，净化网络环境；

同时过滤钓鱼网站、恶意广告、垃圾博客，防止用户不慎访问不受信的网站带来的上当受骗。

❑用户上网行为记录

根据公安部发布的关于互联网安全保护技术措施的相关规定，加强和规范互联网安全保护工作，预防和制止网上违法犯罪活动，要求记录并留存用户注册信息，记录并留存用户账号、登录和退出时间、访问的互联网地址或域名、系统维护日志的技术措施；

监测、记录网络安全事件等安全审计。

信锐无线控制器内置安全审计功能，拥有公安部颁发的《计算机信息系统安全专用产品销售许可证》，可以记录用户的网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，满足公安部第82号令。

2.7大数据收集与增值服务

2.7.1大数据收集与分析

❑业主身份信息收集

可以收集所有进入小区的业主的终端MAC地址、出现时间、驻留时长、出现次数（要求业主的手机打开WiFi功能），通过微信认证可以获取到业主的微信昵称、性别等信息，通过短信认证可获取到业主的手机号码。

❑业主上网行为分析

记录业主使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析业主最爱使用的应用类型TOP；

可以查看某类具体的应用类型的应用TOP；

可以查看到具体哪些用户喜欢使用这种应用类型。

❑业主搜索行为分析

记录所有业主在XX、谷歌、淘宝、搜索大全等所搜的关键字，系统会根据搜索次数进行统计排行，分析用户爱好，分析他们想要什么，喜欢什么，了解业主消费倾向。

根据业主的消费倾向，向业主推送周边的活动广告，刺激业主消费。

❑人流量分析

记录近30天每天的小区人流量，包括每天到访客人数量、园区住户数量、平均每个住户在园区公共区域的停留时间，相关功能截图如下：

❑接入点位置分析

可以统计具体到每个接入点，每天连接这个接入点的总共有多少人，以及显示流量数据，方面更好的规划园区整体网络的带宽并及时进行网络调整。

❑人流密度分析

统计每天园区每个区域的人流量密度，以人流密度图的方式直观的表达出来，方便园区管理者做出决策，比如人流量一直很大的区域，是不是可以适当增加一些温馨提示或者营销广告，为什么该区域人流量较大？

那些布置比较好，会更吸引住户等等。

管理者可以通过日常对于人流量的观察分析，为园区的政策、活动效果以及整体网络调整提供大数据支撑。

下面是人流密度分析功能的截图：

2.7.2智慧消息推送

❑推送方式

推送广告方式上我们可以选择APP，微信（公众号）、短信、网页（内嵌广告）等多种方式向业主推送消息。

❑推送规则

信锐技术营销平台拥有丰富的推广规则，可以基于业主的接入网络位置、接入时间、接入次数、搜索关键字、使用应用情况等向业主推送不同的消息。

比如业户回到小区内并自动连接无线网络，我们可以捕捉到业主的位置，推送“欢迎回家！

”；

快到午饭时间，我们可以向业主推送类似于“午餐时间到，丝语茶餐厅，优雅温馨，恭候您的光临！

”这样的广告信息，充分利用无线网络实现O2O营销。

❑生活消息推送

小区内有时需要向业主发布一些信息通知，比如停电、停水、缴费信息的通知，传统的通知方式采用登临拜访、打电话通知或者张贴告示信息，由于传统的通知方式通知方式效率较低，无法有效地将信息传递给业主。

因此我们采用了有效的消息推送方式，可以将通知消息通过短信、微信的方式直接推送到业主的手机上，让业主第一时间内获得通知。

❑报警消息推送