1、中江無(wú)線城市(chngsh)公眾(gngzhng)免費(fèi)WIFI建設(shè)方案中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司中江縣分公司共三十六頁(yè)無(wú)線城市建設(shè)(jinsh)背景及意義無(wú)線城市是指運(yùn)營(yíng)商利用2G/3G/WIFI等多種無(wú)線接入技術(shù)(jsh)為用戶提供隨時(shí)隨地隨需的無(wú)線網(wǎng)絡(luò)接入服務(wù)，并通過(guò)聚合各類信息資訊和應(yīng)用，為用戶提供安全、方便、快捷、高效的無(wú)線網(wǎng)絡(luò)及豐富的應(yīng)用服務(wù)。隨著移動(dòng)互聯(lián)網(wǎng)的不斷快速發(fā)展，移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)已成為通信和互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的新趨勢(shì)。運(yùn)營(yíng)商已經(jīng)開(kāi)始通過(guò)實(shí)施無(wú)線城市戰(zhàn)略，來(lái)積極搶占移動(dòng)互聯(lián)網(wǎng)的制高點(diǎn)。黨的十八大提出走新型工業(yè)化，信息化，城鎮(zhèn)化，農(nóng)業(yè)現(xiàn)代化道路，從國(guó)家戰(zhàn)略層面進(jìn)一步推動(dòng)信息化與現(xiàn)代工業(yè)

2、和城市化進(jìn)程融合發(fā)展。建設(shè)智慧城市就是廣泛運(yùn)用物聯(lián)網(wǎng)，云計(jì)算，移動(dòng)互聯(lián)網(wǎng)等新一代信息技術(shù)的感知傳輸和整合分析手段，對(duì)城市進(jìn)行智能反應(yīng)和精細(xì)管理，構(gòu)建運(yùn)轉(zhuǎn)高效的城市形態(tài)，推動(dòng)社會(huì)管理和公共服務(wù)效能升級(jí)。建設(shè)智慧城市對(duì)城市實(shí)現(xiàn)可持續(xù)發(fā)展具有重要意義。共三十六頁(yè)中江無(wú)線城市(chngsh)建設(shè)的意義中江縣，為四川省德陽(yáng)市下轄縣，是位于(wiy)川中丘陵地區(qū)西部的農(nóng)業(yè)大縣。以古中水（今羅江）而得名。隨著中江人口的增加，人們不再滿足于普通的有線上網(wǎng)，對(duì)用手機(jī)看電視、打網(wǎng)絡(luò)游戲、手機(jī)視頻聊天、用手機(jī)隨時(shí)召開(kāi)或參加視頻會(huì)議、家庭數(shù)字網(wǎng)絡(luò)、無(wú)線傳輸文稿和照片等大文件提出了更高的要求。所以無(wú)線城市是中江縣城市信

3、息化和現(xiàn)代化的一項(xiàng)基礎(chǔ)設(shè)施，也是衡量城市運(yùn)行效率、信息化程度以及競(jìng)爭(zhēng)水平的重要標(biāo)志。中江建設(shè)無(wú)線城市勢(shì)在必行。 無(wú)線城市作為衡量一個(gè)城市整體運(yùn)行效率、信息化程度和國(guó)際競(jìng)爭(zhēng)力的重要尺度，既是民心所向也是大勢(shì)所趨。確保公益強(qiáng)調(diào)民生、提高效率節(jié)約資源，是無(wú)線城市建設(shè)的基本原則。建設(shè)無(wú)線城市最終是為了更好的促進(jìn)城市發(fā)展，而不是單純的政績(jī)工程和面子工程。共三十六頁(yè)智慧(zhhu)產(chǎn)業(yè)智慧(zhhu)城市智慧民生智慧管理智慧農(nóng)業(yè)智慧政務(wù)智慧管理智慧民生智慧產(chǎn)業(yè)智慧就業(yè)智慧醫(yī)療智慧交通智慧教育智慧園區(qū)智慧服務(wù)業(yè)移動(dòng)互聯(lián)網(wǎng)增值平臺(tái)智慧城管O2O運(yùn)營(yíng)平臺(tái)智慧旅游智慧酒店無(wú)線城市發(fā)展的趨勢(shì)智慧商務(wù)智慧城市共三十六

4、頁(yè)建設(shè)(jinsh)中江智慧城市“三步走”無(wú)線城市網(wǎng)絡(luò)實(shí) 現(xiàn)整體覆蓋中江智慧城市運(yùn)營(yíng)平臺(tái)移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng) 平臺(tái)(pngti)建設(shè)通過(guò)規(guī)劃兩期無(wú)線城市熱點(diǎn)覆蓋，對(duì)全市所有150個(gè)熱點(diǎn)區(qū)域?qū)崿F(xiàn)整體、滿信號(hào)、無(wú)死角覆蓋。并積極大力推廣及引導(dǎo)市民使用無(wú)線城市網(wǎng)絡(luò)，使得無(wú)線城市能夠時(shí)時(shí)刻刻服務(wù)于人民！無(wú)線城市網(wǎng)絡(luò)建設(shè)及推廣完成的同時(shí)，積極建設(shè)互聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)，中國(guó)聯(lián)通德陽(yáng)無(wú)線城市運(yùn)營(yíng)項(xiàng)目小組工作人員積極與市政相關(guān)部門(mén)人員溝通協(xié)調(diào)，做好無(wú)線城市門(mén)戶網(wǎng)絡(luò)的建設(shè)及強(qiáng)政惠民項(xiàng)目的開(kāi)展在移動(dòng)運(yùn)營(yíng)平臺(tái)建設(shè)完成之后，中國(guó)聯(lián)通德陽(yáng)無(wú)線城市運(yùn)營(yíng)小組工作人員會(huì)加快步伐建設(shè)智慧城市“興業(yè)”項(xiàng)目，通過(guò)龐大的用戶基數(shù)群與德陽(yáng)市內(nèi)商鋪

5、、公司等商業(yè)群體進(jìn)行合作，為無(wú)線網(wǎng)絡(luò)用戶提供最新商業(yè)信息，促進(jìn)城市進(jìn)步。共三十六頁(yè)11n AP11n AP11n AP11n AP11n AP11n AP11n AP11n AP聯(lián)通城域網(wǎng)AC集中(jzhng)控制器BRAS核心(hxn)交換機(jī)ICGAC-uplinkAC-downlinkICG（互聯(lián)網(wǎng)控制網(wǎng)關(guān)）串接在AC和核心交換機(jī)之間，完成包括PORTAL推送在內(nèi)的web認(rèn)證，微信認(rèn)證和短信認(rèn)證功能瘦AP采用集中轉(zhuǎn)發(fā)模式，業(yè)務(wù)流通過(guò)ICG進(jìn)入AC，再由AC的上行鏈路轉(zhuǎn)發(fā)出去用戶終端下一代防火墻Internet德陽(yáng)無(wú)線城市WLAN覆蓋組網(wǎng)拓?fù)鋱D共三十六頁(yè)方案優(yōu)點(diǎn)-帶寬(di kun)保證本項(xiàng)

6、目方案(fng n)中使用的AP支持802.11n協(xié)議能夠提供高達(dá)300Mbps的網(wǎng)絡(luò)吞吐量，完全可以滿足項(xiàng)目高帶寬性能需求 。現(xiàn)有Wi-Fi終端設(shè)備中，絕大多數(shù)主要支持802.11b/g協(xié)議，主要工作在2.4GHz頻段.2.4GHz頻段只有提供近80MHz帶寬資源.未來(lái)Wi-Fi終端設(shè)備，將逐漸轉(zhuǎn)移到802.11n協(xié)議上，其主要工作在5.8GHz頻段.5.8GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.AP支持802.11a/b/g/n，同時(shí)支持并工作在2.4GHz頻段和5.8GHz頻段。根據(jù)區(qū)域用戶覆蓋人數(shù)的要求，本方案中使用雙頻AP，建議每個(gè)AP負(fù)載

7、30個(gè)用戶，并使用我方設(shè)備在非屏蔽環(huán)境下滿負(fù)載做帶寬測(cè)試，結(jié)果為每個(gè)用戶上行和下行平均速率為2.1Mbps，完全滿足此次覆蓋的要求。共三十六頁(yè)APAPAPAPAPAP無(wú)線控制器會(huì)自動(dòng)調(diào)整相鄰的AP的發(fā)射功率以消除黑洞區(qū)域無(wú)線控制器會(huì)根據(jù)AP的鄰居關(guān)系動(dòng)態(tài)調(diào)整AP工作的信道和發(fā)射功率當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號(hào)干擾時(shí)，無(wú)線控制器會(huì)控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾信號(hào)方案優(yōu)點(diǎn)(yudin)-覆蓋廣和干擾少AP當(dāng)某AP出現(xiàn)故障或者負(fù)載超荷，后續(xù)接入用戶會(huì)自動(dòng)接入到就近AP上，從而實(shí)現(xiàn)負(fù)載均衡共三十六頁(yè)手機(jī)信號(hào)靈敏度測(cè)試(csh) 9100米200300米R(shí)ssi（dBm）-57-70-72

8、Ping包延遲（ms）1088下載速率（Mbps）22.7618.065.30上傳速率（Mbps）14.3211.212.22100米處截圖200米處截圖300米處截圖100米處截圖200米處截圖300米處截圖共三十六頁(yè)IPAD效果(xiogu)測(cè)試 10100米200米300米Ping包延（ms）161216下載速率（Mbps）21.6514.8217.59上傳速率（Mbps）23.8411.437.23100米處截圖200米處截圖300米處截圖共三十六頁(yè)設(shè)備介紹(jisho)-ZN-7100-DE500（室外）支持(zhch)802.11a/b/g/n支持10/100/1000M 以太網(wǎng)絡(luò)

9、支持FAT AP/FIT AP兩種模式切換內(nèi)置防雷部署跟方便安全2X2 MIMO天線，速率高達(dá)300Mbps雙頻設(shè)備，提供雙倍流量防護(hù)等級(jí)達(dá)到IP67共三十六頁(yè)設(shè)備(shbi)介紹-ZN-7100-2DH（室內(nèi)）支持(zhch)802.11a/b/g/n支持10/100/1000M 以太網(wǎng)絡(luò)支持FAT AP/FIT AP兩種模式切換支持頻率及功率自動(dòng)調(diào)整2X2 MIMO天線，速率高達(dá)300Mbps雙頻設(shè)備，提供雙倍流量ZN-7100-2DH共三十六頁(yè)設(shè)備(shbi)介紹-ZA-5000-WS200采用標(biāo)準(zhǔn)ATCA高密度整體機(jī)箱標(biāo)配支持1024臺(tái)AP（一塊業(yè)務(wù)板），最大支持2048臺(tái)AP支持機(jī)間

10、、板間N備份、N+1備份支持雙48V或雙200V冗余(rn y)電源WLTPS私有隧道協(xié)議CAPWAP協(xié)議支持11G/11N AP統(tǒng)一管理共三十六頁(yè)方案(fng n)優(yōu)點(diǎn)-便捷清晰的認(rèn)證界面當(dāng)用戶鏈接到i-Deyang的SSID之后(zhhu)，認(rèn)證服務(wù)器會(huì)向手機(jī)推送出Port認(rèn)證界面輸入手機(jī)號(hào)碼點(diǎn)擊獲取密碼輸入手機(jī)號(hào)碼獲取到的密碼點(diǎn)擊登錄共三十六頁(yè) 認(rèn)證后，在上網(wǎng)行為審計(jì)設(shè)備（ICG）后臺(tái)可以(ky)獲取該用戶的認(rèn)證信息及各種上網(wǎng)信息；方案優(yōu)點(diǎn)-便捷清晰(qngx)的認(rèn)證界面共三十六頁(yè)互聯(lián)網(wǎng)目前(mqin)存在的最大的問(wèn)題共三十六頁(yè)互聯(lián)網(wǎng)目前存在(cnzi)的最大的問(wèn)題共三十六頁(yè)解決(jij

11、u)思路核心問(wèn)題解決思路法律風(fēng)險(xiǎn)如何規(guī)避？1.用戶實(shí)名制上網(wǎng)。2.用戶全方位上網(wǎng)行為審計(jì)。3.用戶上網(wǎng)行為最少保存60天。如何保障關(guān)鍵應(yīng)用帶寬限制P2P和網(wǎng)絡(luò)視頻帶寬，保障關(guān)鍵應(yīng)用帶寬如何發(fā)布臨時(shí)、緊急通知和公告？在彈出用戶認(rèn)證頁(yè)面的同時(shí)推送消息網(wǎng)絡(luò)安全如何保障？1.各種攻擊防護(hù)2.應(yīng)用層威脅可視化3.病毒查殺4.入侵檢測(cè)和防御共三十六頁(yè)方案優(yōu)點(diǎn)-國(guó)際領(lǐng)先的上網(wǎng)行為(xngwi)管理滿足82號(hào)令的日志(rzh)記錄要求審計(jì)網(wǎng)頁(yè)發(fā)帖的反動(dòng)言論，追溯禁止低俗網(wǎng)站的訪問(wèn)禁止違法網(wǎng)站的訪問(wèn)上網(wǎng)日志最少存儲(chǔ)60天攻擊國(guó)家攻擊領(lǐng)導(dǎo)攻擊單位共三十六頁(yè)方案優(yōu)點(diǎn)(yudin)-優(yōu)化帶寬資源限制(xinzh)P2

12、P 10M保障郵件 100M保障http 100M限制網(wǎng)絡(luò)視頻 10M保障關(guān)鍵業(yè)務(wù)帶寬，限制無(wú)關(guān)應(yīng)用帶寬限制無(wú)關(guān)應(yīng)用帶寬、保障核心應(yīng)用帶寬，充分利用帶寬資源共三十六頁(yè)方案(fng n)優(yōu)點(diǎn)-下一代防火墻基本(jbn)防火墻應(yīng)用可視化一體化防護(hù)數(shù)據(jù)防泄漏應(yīng)用高性能網(wǎng)康科技下一代防火墻主動(dòng)式防御單路徑處理引擎高性能多核架構(gòu)高效低耗云安全應(yīng)用威脅可視安全基線對(duì)比集成關(guān)聯(lián)分析僵尸主機(jī)定位內(nèi)容特征和文件類型過(guò)濾基于應(yīng)用的內(nèi)容傳輸控制入侵防御木馬病毒防護(hù)惡意URL過(guò)濾間諜軟件檢測(cè)一體化安全策略應(yīng)用洞察用戶識(shí)別應(yīng)用級(jí)ACLBYOD識(shí)別與管理應(yīng)用級(jí)流量管理共三十六頁(yè)QOSBYOD用戶識(shí)別應(yīng)用控制NGFW應(yīng)用控

13、制：超3000種應(yīng)用識(shí)別與控制、第三代應(yīng)用識(shí)別技術(shù)XAI；BYOD：500種移動(dòng)應(yīng)用識(shí)別控制蘋(píng)果、安卓、塞班、黑莓操作系統(tǒng)；用戶識(shí)別：近30種用戶識(shí)別技術(shù);QOS：基于人員、應(yīng)用 進(jìn)行應(yīng)用層QOS無(wú)需(wx)依賴IP和端口；全面(qunmin)的應(yīng)用層控制共三十六頁(yè)高性能多功能安全(nqun)網(wǎng)關(guān)單路徑處理引擎/多核并行(bngxng)/云安全引擎數(shù)據(jù)防泄漏QOSBYOD網(wǎng)絡(luò)部分入侵防御（IPS）應(yīng)用控制惡意網(wǎng)站（URL）應(yīng)用特征 病毒特征（AV）11101001 110001100011110 10100011100011 1111100110101 111001110110 0011000

14、1101 0100111011 10001000CORECORECORE共三十六頁(yè)安全(nqun)威脅可視化應(yīng)用風(fēng)險(xiǎn)系數(shù)TOP應(yīng)用TOP風(fēng)險(xiǎn)(fngxin)應(yīng)用應(yīng)用分析、威脅等級(jí)數(shù)據(jù)基線分析！多維度可視化展示！集成關(guān)聯(lián)分析，掌握威脅形成過(guò)程，窺視全貌；智能定位，主動(dòng)防御；共三十六頁(yè)經(jīng)典(jngdin)案例介紹-設(shè)備選擇因素 25成本(chngbn)用戶數(shù)遮擋范圍干擾流量共三十六頁(yè)經(jīng)典案例(n l)介紹-室外-廣場(chǎng)覆蓋 26該場(chǎng)景以信號(hào)覆蓋為主，兼顧樹(shù)木等可能帶來(lái)的遮擋。根據(jù)覆蓋區(qū)域形狀選擇相應(yīng)的設(shè)備覆蓋設(shè)備，大功率AP適合定向(dn xin)的區(qū)域覆蓋，而智能基站則更適合全向的覆蓋環(huán)境。該場(chǎng)景

15、的主要特點(diǎn)是覆蓋區(qū)域較空曠、可視距效果好，以手持終端接入為主，帶寬要求不高。景點(diǎn)、市民廣場(chǎng)等場(chǎng)所均屬于此類場(chǎng)景。需求分析覆蓋建議共三十六頁(yè)經(jīng)典(jngdin)案例介紹-室內(nèi)-宿舍樓覆蓋 27該場(chǎng)景以滿足高并發(fā)用戶和高帶寬需求為主，兼顧墻體等帶來(lái)的信號(hào)衰減。室內(nèi)覆蓋建議使用(shyng)500mw大功率11nAP加室分系統(tǒng)，使用定向天線走道對(duì)射或者全向吸頂天線的方式，可以保證每個(gè)宿舍較好的覆蓋效果。該場(chǎng)景的主要特點(diǎn)是用戶密集，并發(fā)數(shù)較高，覆蓋區(qū)域狹長(zhǎng)。學(xué)生宿舍、公寓等場(chǎng)所均屬于此類場(chǎng)景。需求分析覆蓋建議共三十六頁(yè)經(jīng)典(jngdin)案例介紹-室內(nèi)密集區(qū)覆蓋 28該場(chǎng)景以滿足高穩(wěn)定性為主，建議選用

16、室內(nèi)ZN-7100-2DH或者(huzh)ZN-7100-2H等11n雙流AP做放裝覆蓋。另外配合AC、流控系統(tǒng)等，可實(shí)現(xiàn)一定的對(duì)外用戶定制化功能。該場(chǎng)景的主要特點(diǎn)是用戶對(duì)象可分為內(nèi)外兩種，對(duì)內(nèi)用戶要求穩(wěn)定性高，對(duì)外用戶一般為手持終端，必須支持一定的定制化。銀行、候車大廳以及其他對(duì)外服務(wù)場(chǎng)所均屬于此類場(chǎng)景。需求分析覆蓋建議共三十六頁(yè)經(jīng)典(jngdin)案例介紹-場(chǎng)景鏈路預(yù)算 29空間(kngjin)自由損耗：（c為光速(m/s)，n為傳輸系數(shù)，r為傳輸距離(m)，f為信號(hào)頻率(Hz)）邊緣場(chǎng)強(qiáng)：（Pin為設(shè)備發(fā)射功率，Gtx為發(fā)射天線增益，Grx為接收天線增益，Lp為空間自由損耗，Lm為穿透損

17、耗，C為衰落裕量(一般取17dB)）遮擋物2.4G穿透損耗木板墻(5-10cm)5-7dB一般墻體(10-15cm)10-15dB承重墻(15-30cm)15-30dB玻璃窗/玻璃幕墻5-8dB樓層阻擋20dB以上典型場(chǎng)景2.4G穿透損耗密集城區(qū)25dB一般城區(qū)20dB郊區(qū)15dB鄉(xiāng)村6dB開(kāi)闊地0dB共三十六頁(yè)經(jīng)典(jngdin)案例介紹-江蘇大學(xué)校園覆蓋案例 30 隨著網(wǎng)絡(luò)信息的普及，以及計(jì)算機(jī)硬件設(shè)備價(jià)格的下降，越來(lái)越多的師生擁有了筆記本電腦，因此(ync)要求在校園內(nèi)實(shí)現(xiàn)移動(dòng)上網(wǎng)的呼聲越來(lái)越高，而校內(nèi)的教學(xué)樓和宿舍樓建成時(shí)間較早，綜合布線設(shè)計(jì)落后于網(wǎng)絡(luò)發(fā)展的速度，制約了學(xué)校現(xiàn)代化辦學(xué)的

18、指導(dǎo)思想。 因此在江蘇大學(xué)的校園內(nèi)采用WLAN技術(shù)實(shí)施無(wú)線覆蓋，可適應(yīng)在校師生移動(dòng)性強(qiáng)，數(shù)量大的特點(diǎn)，最大限度地滿足師生們的上網(wǎng)需求。共三十六頁(yè)經(jīng)典(jngdin)案例介紹-覆蓋方案選型 31根據(jù)現(xiàn)場(chǎng)(xinchng)勘測(cè)結(jié)果、系統(tǒng)需求以及現(xiàn)有固網(wǎng)使用情況，采取“整體規(guī)劃、適度冗余、面向需求、分步實(shí)施”的建設(shè)思路，將江蘇大學(xué)WLAN覆蓋網(wǎng)絡(luò)分為合路覆蓋、室外覆蓋和室內(nèi)覆蓋三個(gè)子項(xiàng)目分別實(shí)施：1合路覆蓋：一號(hào)教學(xué)樓、學(xué)舍三區(qū)X06號(hào)樓、學(xué)舍六區(qū)X01號(hào)樓至X04號(hào)樓。2室外覆蓋：一號(hào)教學(xué)樓對(duì)面草坪、二號(hào)教學(xué)樓、研/電/計(jì)/化教學(xué)樓、休閑走廊、主A樓、靜湖一帶。3室內(nèi)覆蓋：學(xué)舍三區(qū)X01號(hào)樓至X08號(hào)樓（X06號(hào)樓除外）、學(xué)舍四區(qū)X01號(hào)樓至X08號(hào)樓