1、中江無線城市(chngsh)公眾(gngzhng)免費WIFI建設方案中國聯合網絡通信有限公司中江縣分公司共三十六頁無線城市建設(jinsh)背景及意義無線城市是指運營商利用2G/3G/WIFI等多種無線接入技術(jsh)為用戶提供隨時隨地隨需的無線網絡接入服務，并通過聚合各類信息資訊和應用，為用戶提供安全、方便、快捷、高效的無線網絡及豐富的應用服務。隨著移動互聯網的不斷快速發展，移動互聯網產業已成為通信和互聯網產業發展的新趨勢。運營商已經開始通過實施無線城市戰略，來積極搶占移動互聯網的制高點。黨的十八大提出走新型工業化，信息化，城鎮化，農業現代化道路，從國家戰略層面進一步推動信息化與現代工業

2、和城市化進程融合發展。建設智慧城市就是廣泛運用物聯網，云計算，移動互聯網等新一代信息技術的感知傳輸和整合分析手段，對城市進行智能反應和精細管理，構建運轉高效的城市形態，推動社會管理和公共服務效能升級。建設智慧城市對城市實現可持續發展具有重要意義。共三十六頁中江無線城市(chngsh)建設的意義中江縣，為四川省德陽市下轄縣，是位于(wiy)川中丘陵地區西部的農業大縣。以古中水（今羅江）而得名。隨著中江人口的增加，人們不再滿足于普通的有線上網，對用手機看電視、打網絡游戲、手機視頻聊天、用手機隨時召開或參加視頻會議、家庭數字網絡、無線傳輸文稿和照片等大文件提出了更高的要求。所以無線城市是中江縣城市信

3、息化和現代化的一項基礎設施，也是衡量城市運行效率、信息化程度以及競爭水平的重要標志。中江建設無線城市勢在必行。 無線城市作為衡量一個城市整體運行效率、信息化程度和國際競爭力的重要尺度，既是民心所向也是大勢所趨。確保公益強調民生、提高效率節約資源，是無線城市建設的基本原則。建設無線城市最終是為了更好的促進城市發展，而不是單純的政績工程和面子工程。共三十六頁智慧(zhhu)產業智慧(zhhu)城市智慧民生智慧管理智慧農業智慧政務智慧管理智慧民生智慧產業智慧就業智慧醫療智慧交通智慧教育智慧園區智慧服務業移動互聯網增值平臺智慧城管O2O運營平臺智慧旅游智慧酒店無線城市發展的趨勢智慧商務智慧城市共三十六

4、頁建設(jinsh)中江智慧城市“三步走”無線城市網絡實 現整體覆蓋中江智慧城市運營平臺移動互聯網運營 平臺(pngti)建設通過規劃兩期無線城市熱點覆蓋，對全市所有150個熱點區域實現整體、滿信號、無死角覆蓋。并積極大力推廣及引導市民使用無線城市網絡，使得無線城市能夠時時刻刻服務于人民！無線城市網絡建設及推廣完成的同時，積極建設互聯網運營平臺，中國聯通德陽無線城市運營項目小組工作人員積極與市政相關部門人員溝通協調，做好無線城市門戶網絡的建設及強政惠民項目的開展在移動運營平臺建設完成之后，中國聯通德陽無線城市運營小組工作人員會加快步伐建設智慧城市“興業”項目，通過龐大的用戶基數群與德陽市內商鋪

5、、公司等商業群體進行合作，為無線網絡用戶提供最新商業信息，促進城市進步。共三十六頁11n AP11n AP11n AP11n AP11n AP11n AP11n AP11n AP聯通城域網AC集中(jzhng)控制器BRAS核心(hxn)交換機ICGAC-uplinkAC-downlinkICG（互聯網控制網關）串接在AC和核心交換機之間，完成包括PORTAL推送在內的web認證，微信認證和短信認證功能瘦AP采用集中轉發模式，業務流通過ICG進入AC，再由AC的上行鏈路轉發出去用戶終端下一代防火墻Internet德陽無線城市WLAN覆蓋組網拓撲圖共三十六頁方案優點-帶寬(di kun)保證本項

6、目方案(fng n)中使用的AP支持802.11n協議能夠提供高達300Mbps的網絡吞吐量，完全可以滿足項目高帶寬性能需求 。現有Wi-Fi終端設備中，絕大多數主要支持802.11b/g協議，主要工作在2.4GHz頻段.2.4GHz頻段只有提供近80MHz帶寬資源.未來Wi-Fi終端設備，將逐漸轉移到802.11n協議上，其主要工作在5.8GHz頻段.5.8GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.AP支持802.11a/b/g/n，同時支持并工作在2.4GHz頻段和5.8GHz頻段。根據區域用戶覆蓋人數的要求，本方案中使用雙頻AP，建議每個AP負載

7、30個用戶，并使用我方設備在非屏蔽環境下滿負載做帶寬測試，結果為每個用戶上行和下行平均速率為2.1Mbps，完全滿足此次覆蓋的要求。共三十六頁APAPAPAPAPAP無線控制器會自動調整相鄰的AP的發射功率以消除黑洞區域無線控制器會根據AP的鄰居關系動態調整AP工作的信道和發射功率當AP覆蓋區域受到外界強信號干擾時，無線控制器會控制AP自動切換到合適的工作信道以規避干擾信號方案優點(yudin)-覆蓋廣和干擾少AP當某AP出現故障或者負載超荷，后續接入用戶會自動接入到就近AP上，從而實現負載均衡共三十六頁手機信號靈敏度測試(csh) 9100米200300米Rssi（dBm）-57-70-72

8、Ping包延遲（ms）1088下載速率（Mbps）22.7618.065.30上傳速率（Mbps）14.3211.212.22100米處截圖200米處截圖300米處截圖100米處截圖200米處截圖300米處截圖共三十六頁IPAD效果(xiogu)測試 10100米200米300米Ping包延（ms）161216下載速率（Mbps）21.6514.8217.59上傳速率（Mbps）23.8411.437.23100米處截圖200米處截圖300米處截圖共三十六頁設備介紹(jisho)-ZN-7100-DE500（室外）支持(zhch)802.11a/b/g/n支持10/100/1000M 以太網絡

9、支持FAT AP/FIT AP兩種模式切換內置防雷部署跟方便安全2X2 MIMO天線，速率高達300Mbps雙頻設備，提供雙倍流量防護等級達到IP67共三十六頁設備(shbi)介紹-ZN-7100-2DH（室內）支持(zhch)802.11a/b/g/n支持10/100/1000M 以太網絡支持FAT AP/FIT AP兩種模式切換支持頻率及功率自動調整2X2 MIMO天線，速率高達300Mbps雙頻設備，提供雙倍流量ZN-7100-2DH共三十六頁設備(shbi)介紹-ZA-5000-WS200采用標準ATCA高密度整體機箱標配支持1024臺AP（一塊業務板），最大支持2048臺AP支持機間

10、、板間N備份、N+1備份支持雙48V或雙200V冗余(rn y)電源WLTPS私有隧道協議CAPWAP協議支持11G/11N AP統一管理共三十六頁方案(fng n)優點-便捷清晰的認證界面當用戶鏈接到i-Deyang的SSID之后(zhhu)，認證服務器會向手機推送出Port認證界面輸入手機號碼點擊獲取密碼輸入手機號碼獲取到的密碼點擊登錄共三十六頁 認證后，在上網行為審計設備（ICG）后臺可以(ky)獲取該用戶的認證信息及各種上網信息；方案優點-便捷清晰(qngx)的認證界面共三十六頁互聯網目前(mqin)存在的最大的問題共三十六頁互聯網目前存在(cnzi)的最大的問題共三十六頁解決(jij

11、u)思路核心問題解決思路法律風險如何規避？1.用戶實名制上網。2.用戶全方位上網行為審計。3.用戶上網行為最少保存60天。如何保障關鍵應用帶寬限制P2P和網絡視頻帶寬，保障關鍵應用帶寬如何發布臨時、緊急通知和公告？在彈出用戶認證頁面的同時推送消息網絡安全如何保障？1.各種攻擊防護2.應用層威脅可視化3.病毒查殺4.入侵檢測和防御共三十六頁方案優點-國際領先的上網行為(xngwi)管理滿足82號令的日志(rzh)記錄要求審計網頁發帖的反動言論，追溯禁止低俗網站的訪問禁止違法網站的訪問上網日志最少存儲60天攻擊國家攻擊領導攻擊單位共三十六頁方案優點(yudin)-優化帶寬資源限制(xinzh)P2

12、P 10M保障郵件 100M保障http 100M限制網絡視頻 10M保障關鍵業務帶寬，限制無關應用帶寬限制無關應用帶寬、保障核心應用帶寬，充分利用帶寬資源共三十六頁方案(fng n)優點-下一代防火墻基本(jbn)防火墻應用可視化一體化防護數據防泄漏應用高性能網康科技下一代防火墻主動式防御單路徑處理引擎高性能多核架構高效低耗云安全應用威脅可視安全基線對比集成關聯分析僵尸主機定位內容特征和文件類型過濾基于應用的內容傳輸控制入侵防御木馬病毒防護惡意URL過濾間諜軟件檢測一體化安全策略應用洞察用戶識別應用級ACLBYOD識別與管理應用級流量管理共三十六頁QOSBYOD用戶識別應用控制NGFW應用控

13、制：超3000種應用識別與控制、第三代應用識別技術XAI；BYOD：500種移動應用識別控制蘋果、安卓、塞班、黑莓操作系統；用戶識別：近30種用戶識別技術;QOS：基于人員、應用 進行應用層QOS無需(wx)依賴IP和端口；全面(qunmin)的應用層控制共三十六頁高性能多功能安全(nqun)網關單路徑處理引擎/多核并行(bngxng)/云安全引擎數據防泄漏QOSBYOD網絡部分入侵防御（IPS）應用控制惡意網站（URL）應用特征 病毒特征（AV）11101001 110001100011110 10100011100011 1111100110101 111001110110 0011000

14、1101 0100111011 10001000CORECORECORE共三十六頁安全(nqun)威脅可視化應用風險系數TOP應用TOP風險(fngxin)應用應用分析、威脅等級數據基線分析！多維度可視化展示！集成關聯分析，掌握威脅形成過程，窺視全貌；智能定位，主動防御；共三十六頁經典(jngdin)案例介紹-設備選擇因素 25成本(chngbn)用戶數遮擋范圍干擾流量共三十六頁經典案例(n l)介紹-室外-廣場覆蓋 26該場景以信號覆蓋為主，兼顧樹木等可能帶來的遮擋。根據覆蓋區域形狀選擇相應的設備覆蓋設備，大功率AP適合定向(dn xin)的區域覆蓋，而智能基站則更適合全向的覆蓋環境。該場景

15、的主要特點是覆蓋區域較空曠、可視距效果好，以手持終端接入為主，帶寬要求不高。景點、市民廣場等場所均屬于此類場景。需求分析覆蓋建議共三十六頁經典(jngdin)案例介紹-室內-宿舍樓覆蓋 27該場景以滿足高并發用戶和高帶寬需求為主，兼顧墻體等帶來的信號衰減。室內覆蓋建議使用(shyng)500mw大功率11nAP加室分系統，使用定向天線走道對射或者全向吸頂天線的方式，可以保證每個宿舍較好的覆蓋效果。該場景的主要特點是用戶密集，并發數較高，覆蓋區域狹長。學生宿舍、公寓等場所均屬于此類場景。需求分析覆蓋建議共三十六頁經典(jngdin)案例介紹-室內密集區覆蓋 28該場景以滿足高穩定性為主，建議選用

16、室內ZN-7100-2DH或者(huzh)ZN-7100-2H等11n雙流AP做放裝覆蓋。另外配合AC、流控系統等，可實現一定的對外用戶定制化功能。該場景的主要特點是用戶對象可分為內外兩種，對內用戶要求穩定性高，對外用戶一般為手持終端，必須支持一定的定制化。銀行、候車大廳以及其他對外服務場所均屬于此類場景。需求分析覆蓋建議共三十六頁經典(jngdin)案例介紹-場景鏈路預算 29空間(kngjin)自由損耗：（c為光速(m/s)，n為傳輸系數，r為傳輸距離(m)，f為信號頻率(Hz)）邊緣場強：（Pin為設備發射功率，Gtx為發射天線增益，Grx為接收天線增益，Lp為空間自由損耗，Lm為穿透損

17、耗，C為衰落裕量(一般取17dB)）遮擋物2.4G穿透損耗木板墻(5-10cm)5-7dB一般墻體(10-15cm)10-15dB承重墻(15-30cm)15-30dB玻璃窗/玻璃幕墻5-8dB樓層阻擋20dB以上典型場景2.4G穿透損耗密集城區25dB一般城區20dB郊區15dB鄉村6dB開闊地0dB共三十六頁經典(jngdin)案例介紹-江蘇大學校園覆蓋案例 30 隨著網絡信息的普及，以及計算機硬件設備價格的下降，越來越多的師生擁有了筆記本電腦，因此(ync)要求在校園內實現移動上網的呼聲越來越高，而校內的教學樓和宿舍樓建成時間較早，綜合布線設計落后于網絡發展的速度，制約了學校現代化辦學的

18、指導思想。 因此在江蘇大學的校園內采用WLAN技術實施無線覆蓋，可適應在校師生移動性強，數量大的特點，最大限度地滿足師生們的上網需求。共三十六頁經典(jngdin)案例介紹-覆蓋方案選型 31根據現場(xinchng)勘測結果、系統需求以及現有固網使用情況，采取“整體規劃、適度冗余、面向需求、分步實施”的建設思路，將江蘇大學WLAN覆蓋網絡分為合路覆蓋、室外覆蓋和室內覆蓋三個子項目分別實施：1合路覆蓋：一號教學樓、學舍三區X06號樓、學舍六區X01號樓至X04號樓。2室外覆蓋：一號教學樓對面草坪、二號教學樓、研/電/計/化教學樓、休閑走廊、主A樓、靜湖一帶。3室內覆蓋：學舍三區X01號樓至X08號樓（X06號樓除外）、學舍四區X01號樓至X08號樓