智慧景区无线AP系统设计方案.doc

智慧景区无线AP系统设计方案1.1 项目概述随着无线终端设备的增多,现在越来越多的公共场所需要摆脱无线上网慢的负累,WLAN就成为了每个公共场所的必须。无论是笔记本电脑,智能手机,还是平板电脑,都需要接入网络,以满足移动上网的需求。 1.2项目需求与需求分析1.2.1信号覆盖范围和强度项目需求：无线网络信号要求做到建筑物室内区域全覆盖。ENGENIUS无线局域网协议采用802.11b/g/n兼容方式，信号强度应不低于-70 (dbm)，以保证电脑和手机无线上网应用要求。需求分析：通过AP覆盖的方式，全面覆盖景区内的各个无线应用区域。覆盖区域和安装规格将在后面方案中进行详细描述1.2.2用户容量和传输性能项目需求：覆盖区域内，确保数据传输等链路质量。在部分区域，以及需要使用高带宽传输速率的区域，将保证无线数据传输率为300Mbps。需求分析：根据用户的容量和应用流量需求，在设计方案中满足AP设计接入用户数量不超过一定比例，在部分区域以及高带宽需求区域可以密集布置AP来解决。1.2.3漫游性能项目需求：要求无线网络系统支持无缝漫游，保证无线网络应用时（电脑和移动电话）的数据不中断和语音的流畅。需求分析：要求无线网络系统支持无缝漫游，实时交互用户接入信息，保证无缝漫游性能。1.2.4用户分组管理与隔离项目需求：对于不同无线用户的应用，制定不同的安全策略和优先级别。能够对无线用户进行基于用户的分组统一管理，以保障在维护过程中的灵活性。能够满足单用户隔离的需求，保证客人网络应用的安全性。需求分析：无线网络系统应该支持Vlan划分与多SSID的应用方式，支持ACL和QoS服务质量控制，能够针对不同的Wlan和Vlan制定不同的网络控制策略。支持用户隔离工作模式，满足客人上网的安全需求1.2.5用户接入认证项目需求：支持主流和多种形式的无线网络接入认证方式，满足安全需求。需求分析：要求无线系统支持国际主流的大部分认证协议和认证方式，包括Web Portal方式和基于RADIUS的802.1x无线认证方式。1.2.6无线安全加密项目需求：无线网络的安全是一个重要的应用保障，没有安全一切应用都变得脆弱和危险。无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保证私密信息安全需求分析：支持通用的加密方式和协议，包括WEPWPAWPA2等。加密和认证通常是一起使用的，所以具体的安全方案需视安全系统平台而定。1.2.7无线入侵防护机制项目需求：对于网络恶意入侵频繁发生的今天，保证网络的安全成为网络系统的第一要素。被入侵和恶意攻击的网络系统是无法承载日常应用的，违背网络系统建设的初衷。需求分析：无线网络的入侵防护系统能够监听个个无线信道的数据流量，实时汇总和分析。针对入侵行为进行有效的联动保护。1.2.8性能稳定项目需求：无线网络设备需要满足最大的无故障运行时间，保证网络的正常运行需求分析：网络核心设备使用寿命>=3年。1.2.9 AP部署方法本方案中，根据现场实际情况，选用EnGenius设备来进行无线覆盖,该设备射频接口的发射功率为50-800毫瓦可调，属于绿色辐射范围,不会对人体有任何影响,通过在建筑内部合理安装对整个建筑进行无线覆盖。 此次无线网络项目，需进行无线覆盖的部分主要为景区内各各主要活动区域有针对性的进行覆盖，每个地点AP安放基本一致，但是景区整体建筑比较复杂，建筑物和树木对无线信号有一定的屏蔽作用，还须穿透一些墙体、门窗等障碍物，另外用户使用的无线设备信号接收能力参差不齐， 所以本方案建议使用多台无线AP 安装扇区天线进行覆盖。示意图如下: