DB2102_T 0081-2023 港口Wi-Fi无线网络建设规程.docx

《DB2102_T 0081-2023 港口Wi-Fi无线网络建设规程.docx》由会员分享，可在线阅读，更多相关《DB2102_T 0081-2023 港口Wi-Fi无线网络建设规程.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ICS03.220CCSR20DB2102大连市地方标准DB2102/T00812023港口Wi-Fi无线网络建设规程2023-06-07发布2023-07-07实施大连市市场监督管理局发布DB2102/T00812023前言本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由大连市交通运输局提出并归口。本文件起草单位：大连口岸物流网股份有限公司、辽宁省交通运输事务服务中心、大连工业大学。本文件主要起草人：张健、袁敏、朱志刚、周健、王明、王岐军、张迈、武琦、吕艳霞、肖玉

2、、刘廷龙。本文件发布实施后，任何单位和个人如有问题和意见建议，均可通过来电、来函等方式进行反馈，有关单位将及时答复并认真处理，根据实际情况依法进行评估及复审。归口管理部门通讯地址：大连市交通运输局（大连市沙河口区中山路401号），联系电话：0411-84327522。文件起草单位通讯地址：大连口岸物流网股份有限公司（大连市中山区港湾街2号航运交易市场3楼），联系电话：0411-82798088。IDB2102/T00812023港口Wi-Fi无线网络建设规程1范围本文件规定了港口行业生产专用Wi-Fi无线网络覆盖系统建设的无线覆盖基本要求及无线网络部署技术要求。本文件适用于港口行业生产专用Wi

3、-Fi无线覆盖系统建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB15629.11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范3术语和定义下列术语和定义适用于本文件。3.1信道wirelesschannel以无线信号作为传输载体的数据信号传送通道，也称作通道或频段。3.2海关特殊监管区域specialsupervisionareas经国务院批准，设立在中华人民共和国关境内，赋予承

4、接国际产业转移、联接国内国际两个市场的特殊功能和政策，由海关为主实施封闭监管的特定经济功能区域。4缩略语下列缩略语适用于本文件。SSID：服务集标识(ServiceSetIdentifier)AP：访问点(AccessPoint)WAPI：无线局域网鉴别与保密基础结构(WirelessLANAuthenticationandPrivacyInfrastructure)AC：无线AP控制器(APController)SSID：服务集标识(ServiceSetIdentifier)1DB2102/T00812023QOS：网络优先级管理优化技术（QualityofService）VLAN：局域网划

5、分多个虚拟逻辑局域网技术（VirtualLocalAreaNetwork）PSK：计算机网络使用的身份验证方法（Pre-SharedKey）5无线覆盖基本要求5.1网络框架采用AC+瘦AP的网络框架，如图1。图1网络框架5.2AP选型根据不同场景选择合适的AP类型进行无线覆盖，具体如下：室内区域选择壁挂或吸顶式AP；室外选择工业级室外型无线AP。2DB2102/T008120236无线网络部署技术要求6.1设备部署要求6.1.1室外公共区域场景部署的设备应满足防护能力高,防火、防水防雷、安装维护简单等要求，宜采用IP68防护等级。6.1.2室内型AP的部署应远离水源和可能产生水蒸气及冷凝水区域

6、。6.2SSID规划要求6.2.1针对港区内不同的用户群体，在AP上设置多个SSID，单频AP最多支持16个，双频AP最多支持32个。6.2.2不同的SSID通过AC对不同的SSID下发不同的访问控制、QOS等策略采用不同的接入认证方式。6.2.3根据业务应用将SSID与VLAN一一映射对应，区分不同的业务类型和用户群体。以某工厂车间多SSID接入为例：SSID1用于工厂车间管理人员，具备特殊访问权限；SSID2用于工厂车间生产员工，具备常规生产网络访问权限；SSID3用于来工厂参观或临时工作需要的访客，只具备一般网络访问权限。6.3信道及频率规划要求6.3.12.4G无线网络覆盖区域内，最多

7、可以提供3个不重叠的信道同时工作，宜采用1、6、11三个信道。6.3.2如有部署双频AP时，一个AP可以同时发射2.4G和5.8G无线网络，其中5.8G无线网络最多可以提供5个不重叠的信道同时工作，分别是149、153、157、161、165。6.3.3应避免相邻企业间信道及频率冲突；WLAN频率规划应综合考虑建筑结构、穿透损耗以及布线系统等具体情况，若测试相邻区域信号值为高于-80dbm，建议部署Wi-Fi网络时在相邻区域采用完全叠信道，若低于相邻区域信号值低于-80dbm，在部署部署Wi-Fi网络时在相邻区域可采用重叠信道部署WI-FI网络。6.4海关特殊监管区域通信接入要求海关特殊监管区

8、域内部署无线接入AP应按GB15629.11规定执行。6.5无线网络终端接入安全要求6.5.1支持802.1x、Portal、MAC地址认证、CA证书认证、WAPI、802.1XWEP等企业认证，以及二维码审核认证、APP认证等认证方式，对于一般企业或用户宜采用Portal认证方式，对于保密性高的企业宜采用802.1X认证方式。6.5.2AC支持识别安卓、ios、windows移动终端、windowsPC、MACPC等接入终端。6.5.3AC支持SSID隐藏，支持PSK多样性认证。6.6无线网络安全要求6.6.1搭建的无线网络应具有WIPS无线入侵防御系统。6.6.2具有网络防护功能，避免网络攻击。6.6.3具有安全管控功能，可实现基于用户名、用户组、应用、用户接入位置（AP）、时间段、终端类型的进行访问权限控制。3DB2102/T008120236.6.4无线AP和控制器之间应建立加密隧道，实现数据的加密传输，保障数据传输安全。_4