WLAN工程建設(shè)指導(dǎo)原則--內(nèi)蒙移動(dòng).doc

1 中國移動(dòng)內(nèi)蒙古公司中國移動(dòng)內(nèi)蒙古公司 wlanwlan 網(wǎng)絡(luò)一期工程項(xiàng)目建設(shè)指導(dǎo)意見網(wǎng)絡(luò)一期工程項(xiàng)目建設(shè)指導(dǎo)意見 20102010 年年 3 3 月月 2 目目 錄錄 1.建設(shè)原則3 2.wlan 網(wǎng)絡(luò)的基本組成.3 3.wlan 網(wǎng)絡(luò)標(biāo)準(zhǔn).5 4.wlan 網(wǎng)絡(luò)設(shè)計(jì)基本指標(biāo).5 5.wlan 網(wǎng)絡(luò)建設(shè)方案.6 5.1wlan 無線網(wǎng)絡(luò)建設(shè)方案.6 5.1.1無線覆蓋建設(shè)方式6 5.1.2無線覆蓋建設(shè)方式選擇8 5.1.3ap 覆蓋方式 .9 5.1.4ap 接入交換機(jī)配置方案 .10 5.2核心網(wǎng)絡(luò)建設(shè)方案10 5.2.1ac 建設(shè)方案.10 5.2.2網(wǎng)管系統(tǒng)建設(shè)方案10 5.2.3計(jì)費(fèi)認(rèn)證方案10 6.ip 地址規(guī)劃原則.11 7.網(wǎng)絡(luò)安全11 7.1網(wǎng)絡(luò)安全性需求11 7.2安全保護(hù)措施11 8.wlan 網(wǎng)絡(luò)配套需求及方案.11 8.1wlan 網(wǎng)絡(luò)配套傳輸方案.11 8.2wlan 網(wǎng)絡(luò)配套電源方案.12 9.wlan 網(wǎng)絡(luò)設(shè)備選型要求.12 10.設(shè)備安裝及纜線布放要求13 10.1ap 設(shè)備安裝 .13 10.2ap 接入交換機(jī)安裝 .13 10.3設(shè)備安裝要求13 10.4布線要求14 10.4.1超五類線14 10.4.2饋線14 10.4.3光纜15 10.5天線安裝要求15 10.6供電與接地要求15 11.工程驗(yàn)收要求15 11.1工程驗(yàn)收指標(biāo)15 11.2工程驗(yàn)收內(nèi)容15 3 為了貫徹公司 wlan 項(xiàng)目建設(shè)思路，達(dá)到項(xiàng)目建設(shè)效果，明確項(xiàng)目建設(shè)原 則，對(duì)各業(yè)務(wù)區(qū)提供建設(shè)指導(dǎo)，特制定本建設(shè)原則，望各業(yè)務(wù)區(qū)遵照?qǐng)?zhí)行。 1.建設(shè)原則建設(shè)原則 本期工程為數(shù)據(jù)熱點(diǎn)覆蓋工程，覆蓋場(chǎng)景為機(jī)場(chǎng)、高校、四星級(jí)及以上酒 店賓館，政府辦公樓，寫字樓，重點(diǎn)集團(tuán)客戶；盟市級(jí)火車站、盟市級(jí)汽車站、 會(huì)展中心、體育館、咖啡廳、酒吧、連鎖餐廳、自有營(yíng)業(yè)廳等。保證每個(gè)熱點(diǎn) 的所有覆蓋目標(biāo)區(qū)域均要良好覆蓋，確保系統(tǒng)的穩(wěn)定性，保證客戶感知。 2.wlan 網(wǎng)絡(luò)的基本組成網(wǎng)絡(luò)的基本組成 圖 2 wlan 網(wǎng)絡(luò)結(jié)構(gòu)圖 （1）wlan 終端設(shè)備 wlan 終端設(shè)備需要安裝 wlan 網(wǎng)卡，wlan 網(wǎng)卡可以是任何支持 ieee802.11a/b/g 標(biāo)準(zhǔn)的設(shè)備，同時(shí)要求和 wlan 接入系統(tǒng)設(shè)備（ac、ap）兼 容。 （2）接入點(diǎn)設(shè)備 ap ap 是 wlan 業(yè)務(wù)網(wǎng)絡(luò)的小型無線基站設(shè)備，完成 802.11b/802.11g 標(biāo)準(zhǔn)的 無線接入。ap 也是一種網(wǎng)絡(luò)橋接器，是連接有線網(wǎng)絡(luò)與無線局域網(wǎng)絡(luò)的橋梁， 任何 wlan 終端設(shè)備均可通過相應(yīng)的 ap 接入外部的網(wǎng)絡(luò)資源。 在數(shù)據(jù)通信方面，ap 負(fù)責(zé)完成它與 wlan 終端設(shè)備之間數(shù)據(jù)包的加密和 解密。當(dāng)用戶在 ap 無縫覆蓋區(qū)域移動(dòng)時(shí)，wlan 終端設(shè)備可以在不同的 ap 之間切換，保證數(shù)據(jù)通信的不中斷。 在安全控制方面，ap 可以通過網(wǎng)絡(luò)標(biāo)志來控制用戶接入；同時(shí)當(dāng)采用基于 4 802.1x 的用戶認(rèn)證機(jī)制時(shí)，ap 可以作為 wlan 用戶接入的控制點(diǎn)，和后臺(tái)的 認(rèn)證服務(wù)器（radius 用戶認(rèn)證服務(wù)器或者 sim 卡認(rèn)證服務(wù)器）相連，完成對(duì) wlan 用戶的認(rèn)證。 （3）接入控制點(diǎn) ac 當(dāng)采用基于 web 方式的用戶認(rèn)證時(shí)，ac 作為安全控制點(diǎn)和后的 radius 用戶認(rèn)證服務(wù)器相連，完成對(duì) wlan 用戶的認(rèn)證。 當(dāng)采用基于 802.1x 的用戶認(rèn)證機(jī)制時(shí)，ac 可以作為 wlan 用戶接入的安 全控制點(diǎn)，和后臺(tái)的認(rèn)證服務(wù)器（radius 用戶認(rèn)證服務(wù)器或者 sim 卡認(rèn)證服 務(wù)器）相連，完成對(duì) wlan 用戶的認(rèn)證。 在計(jì)費(fèi)中，ac 作為集中式的計(jì)費(fèi)數(shù)據(jù)采集前端，采集用戶數(shù)據(jù)通信的時(shí) 長(zhǎng)、流量等計(jì)費(fèi)數(shù)據(jù)信息，并將其發(fā)送到相應(yīng)的認(rèn)證服務(wù)器產(chǎn)生話單。 同時(shí)，在業(yè)務(wù)控制中，ac 提供強(qiáng)制 portal 功能，向 wlan 用戶終端推 送 web 用戶認(rèn)證請(qǐng)求頁面和中國移動(dòng)門戶網(wǎng)站。當(dāng)用戶認(rèn)證通過后，用戶業(yè) 務(wù)數(shù)據(jù)通過 ac 接入到 cmnet。 （4）portal 服務(wù)器 portal 服務(wù)器的功能如下： 用戶認(rèn)證：portal 服務(wù)器接收用戶 web 認(rèn)證請(qǐng)求信息后，向 ac 發(fā)起 用戶認(rèn)證過程；用戶認(rèn)證結(jié)束后，portal 服務(wù)器將認(rèn)證結(jié)果通知給用戶。 下線通知：用戶上網(wǎng)結(jié)束后，可以使用 portal 功能通知 ac 用戶下線； 當(dāng) ac 偵測(cè)到用戶下線或者主動(dòng)切斷用戶連接時(shí)，告知 portal 服務(wù)器。 強(qiáng)制 portal：用戶通過 web 瀏覽器發(fā)起 internet 訪問請(qǐng)求后，ac 可以 將該請(qǐng)求重定向到 portal 服務(wù)器，portal 服務(wù)器推送統(tǒng)一的認(rèn)證頁面。 wlan 用戶認(rèn)證成功后，由 portal 服務(wù)器向用戶推送門戶網(wǎng)站頁面。 （5）radius 服務(wù)器 在 web 認(rèn)證方式中，radius 認(rèn)證服務(wù)器接受來自 ac 的用戶認(rèn)證服務(wù)請(qǐng) 求，對(duì) wlan 用戶進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果通知 ac。 使用 web 認(rèn)證方式時(shí)，需要建立 wlan 用戶認(rèn)證信息數(shù)據(jù)庫。認(rèn)證信息 數(shù)據(jù)庫存儲(chǔ) wlan 用戶信息，包括認(rèn)證信息、業(yè)務(wù)屬性信息、計(jì)費(fèi)信息等。在 對(duì) wlan 用戶認(rèn)證時(shí)，radius 認(rèn)證服務(wù)器通過數(shù)據(jù)庫存取協(xié)議存取數(shù)據(jù)庫中 5 的用戶授權(quán)信息，檢查該用戶是否合法。 對(duì)于 web 認(rèn)證方式的用戶，radius 認(rèn)證服務(wù)器還接收 ac 發(fā)送的計(jì)費(fèi)采 集信息，經(jīng)過預(yù)處理后產(chǎn)生話單（計(jì)費(fèi)數(shù)據(jù)記錄，即 cdr） ，并將話單通過計(jì) 費(fèi)數(shù)據(jù)接口發(fā)送給計(jì)費(fèi)系統(tǒng)采集前端設(shè)備，計(jì)費(fèi)系統(tǒng)采集前端設(shè)備再將話單傳 送給計(jì)費(fèi)系統(tǒng)。 （6） 網(wǎng)管 對(duì)于 wlan 網(wǎng)元和網(wǎng)絡(luò)可暫時(shí)通過 omc 進(jìn)行管理。omc 支持北向接口， 在集團(tuán)和各省數(shù)據(jù)網(wǎng)管具備條件的情況下，可以將 omc 通過北向接口接入各 省數(shù)據(jù)網(wǎng)管系統(tǒng)；各省數(shù)據(jù)網(wǎng)管系統(tǒng)通過部省接口向總部數(shù)據(jù)網(wǎng)管系統(tǒng)上傳各 種 wlan 的統(tǒng)計(jì)指標(biāo)。 3. wlan 網(wǎng)絡(luò)標(biāo)準(zhǔn)網(wǎng)絡(luò)標(biāo)準(zhǔn) wlan 網(wǎng)絡(luò)的相關(guān)標(biāo)準(zhǔn)如下表所示： 表 3 wlan 網(wǎng)絡(luò)標(biāo)準(zhǔn) 標(biāo)準(zhǔn)系列標(biāo)準(zhǔn)系列802.11a802.11a802.11b802.11b802.11g802.11g802.11n802.11n 通過時(shí)間通過時(shí)間199919992003預(yù)計(jì) 2009 頻頻 段段5.8g2.4g2.4g2.4g/5.8g 空口速率空口速率54mbps11mbps54mbps 目前可達(dá)到 300mbps 應(yīng)用速率應(yīng)用速率約 20mbps約 6mbps約 20mbps 信道帶寬信道帶寬20m22m22m20m/40m 兼兼 容容 性性 802.11a 與 802.11b/g 不兼容 向后兼容 802.11b 向后兼容 802.11a/b/g 覆蓋范圍覆蓋范圍較小較大較大較大 缺缺 點(diǎn)點(diǎn) 1.公共頻段，信號(hào)干 擾帶來的影響不確定； 2.當(dāng)前終端普及性低， 成本較高。 公共頻段，信 號(hào)干擾帶來的 影響不確定。 1.公共頻段，信號(hào)干 擾帶來的影響不確定； 2.802.11b 和 802.11g 混合接入時(shí)， 性能影響較大。 1.公共頻段，信 號(hào)干擾帶來的影 響不確定； 2.產(chǎn)業(yè)鏈還未成 熟設(shè)備成本高。 優(yōu)優(yōu) 勢(shì)勢(shì) 技術(shù)成熟，信道多， 干擾少；速率高。 技術(shù)成熟、成 本低，終端支 持普及。 技術(shù)成熟，兼容性好； 成本接近 802.11b， 終端支持普及。 覆蓋范圍大,傳輸 速率高。 4. wlan 網(wǎng)絡(luò)設(shè)計(jì)基本指標(biāo)網(wǎng)絡(luò)設(shè)計(jì)基本指標(biāo) 采用標(biāo)準(zhǔn) ：ieee 802.11g。 頻率規(guī)劃：范圍為 2.4002.4835ghz，共 83.5m 帶寬。劃分為 13 個(gè)子信 6 道，每個(gè)子信道帶寬為 22mhz，一般選擇 1、6、11 三個(gè)互不干擾的頻點(diǎn)。 信號(hào)覆蓋電平 ：目標(biāo)覆蓋區(qū)域內(nèi) 95以上位置，接收信號(hào)強(qiáng)度 75dbm。 信號(hào)質(zhì)量 ：目標(biāo)覆蓋區(qū)域內(nèi) 95以上位置，信噪比大于 20db。 可接通率 ：在 wlan 無線覆蓋區(qū)內(nèi) 90%的位置，99%的時(shí)間內(nèi)無線網(wǎng)卡 可以接入網(wǎng)絡(luò)。 誤碼率 ：目標(biāo)覆蓋區(qū)域內(nèi)無干擾情況下要求單用戶接入 ap 進(jìn)行局域網(wǎng)內(nèi) 測(cè)試時(shí)，fer 或 per3 。 時(shí)延：目標(biāo)覆蓋區(qū)域內(nèi)，要求單用戶接入 ap 進(jìn)行局域網(wǎng)內(nèi)測(cè)試時(shí)，ping 該點(diǎn)信號(hào)最強(qiáng)的 ap(場(chǎng)強(qiáng)為-50dbm60dbm)時(shí)延10ms 的回應(yīng)達(dá)到總量的 70%以上。 丟包率：目標(biāo)覆蓋區(qū)域內(nèi)，要求單用戶接入 ap 進(jìn)行局域網(wǎng)內(nèi)測(cè)試時(shí)，ping 丟包率3 。 室內(nèi)天線功率：根據(jù)國家環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)，室內(nèi)天線的發(fā)射功率應(yīng)小 于 17 dbm/載波。 并發(fā)用戶數(shù)：工程設(shè)計(jì)上一般按每 ap 接入并發(fā)用戶數(shù)在 20 臺(tái)左右進(jìn)行設(shè) 計(jì)。 數(shù)據(jù)速率：在目標(biāo)覆蓋區(qū)內(nèi)，要求單用戶接入 ap 進(jìn)行局域網(wǎng)內(nèi)測(cè)試時(shí)， 下行峰值數(shù)據(jù)傳輸速率不低于 4mbits/s,并支持用戶在覆蓋區(qū)域內(nèi)慢速移動(dòng)（正 常步行） 。多用戶并發(fā)接入時(shí)每用戶的實(shí)際上網(wǎng)速率要求如下：賓館酒店等重要 熱點(diǎn)，每用戶數(shù)據(jù)傳輸速率不低于 200kbits/s；其余類型熱點(diǎn)，每用戶數(shù)據(jù)傳輸 速率不低于 100kbits/s。 5. wlan 網(wǎng)絡(luò)建設(shè)方案網(wǎng)絡(luò)建設(shè)方案 5.1wlan 無線網(wǎng)絡(luò)建設(shè)方案無線網(wǎng)絡(luò)建設(shè)方案 5.1.1無線覆蓋建設(shè)方式無線覆蓋建設(shè)方式 室內(nèi) wlan 獨(dú)立組網(wǎng) ：該方式是根據(jù) wlan 的覆蓋和容量需求直接在相 應(yīng)的位置部署 ap，提供 wlan 無線覆蓋，ap 與 ap 之間通過交換機(jī)等設(shè)備采 用有線方式連接。 共用室內(nèi)分布系統(tǒng)方式：是 wlan 和移動(dòng)通信系統(tǒng)相結(jié)合的一種組網(wǎng)方式。 7 在該方式下，wlan 無線信號(hào)通過專用的合路器耦合入原有的 2g3g 室內(nèi)分 布系統(tǒng)，wlan2g3g 系統(tǒng)之間共天線和饋線，同時(shí)為用戶提供 wlan 和 移動(dòng)網(wǎng)絡(luò)接入無線信號(hào)。 wlan 室外覆蓋方式：采用室外 ap 進(jìn)行場(chǎng)景覆蓋，一般采用大功率 ap， 并應(yīng)用高增益的定向天線指向覆蓋區(qū)域。 新建 wlan 室內(nèi)分布系統(tǒng)方式 ：當(dāng)熱點(diǎn)區(qū)域需求量較小，而且未建設(shè)室 內(nèi)分布系統(tǒng)，可新建 wlan 室內(nèi)分布系統(tǒng)。 表 5 wlan 無線覆蓋方式 建設(shè)方式建設(shè)方式優(yōu)缺點(diǎn)優(yōu)缺點(diǎn)最優(yōu)適用場(chǎng)景最優(yōu)適用場(chǎng)景 室內(nèi)室內(nèi) wlanwlan 獨(dú)獨(dú) 立組網(wǎng)方式立組網(wǎng)方式 1、不需要建設(shè)分布系統(tǒng)。 2、基本沒有功分器、饋線、合路器 等材料投資。 3、ap 投資最多。 4、需要尋找合適位置布放 ap，工 程施工較困難。 5、由于 ap 數(shù)量多，維護(hù)難度相對(duì) 較大。 6、wlan 信號(hào)不受其他網(wǎng)絡(luò)影響。 小型室內(nèi)區(qū)域，室內(nèi)覆蓋環(huán)境簡(jiǎn)單開闊， 容量需求較大，業(yè)主不允許進(jìn)行小型分 布系統(tǒng)建設(shè) 共用室內(nèi)分布共用室內(nèi)分布 系統(tǒng)方式系統(tǒng)方式 1、利用已有分布系統(tǒng)，需要施工費(fèi) 最少。 2、利用室內(nèi)分布系統(tǒng)，需要購買合 路器，不需購買潰線等配套。 3、ap 投資少。 4、只要選擇合適的 ap 接入點(diǎn)，工 程施工難度低。 5、只維護(hù)一套分布系統(tǒng)，維護(hù)難度 低。 6、wlan 容量低、信號(hào)易受干擾。 大型室內(nèi)區(qū)域，室內(nèi)覆蓋面積大，已經(jīng) 有或者未來將建設(shè)大型的分布系統(tǒng) wlanwlan 室外覆蓋室外覆蓋 方式方式 室外直接覆蓋，建設(shè)成本等都較低。 室外開闊環(huán)境 新建新建 wlanwlan 室室 內(nèi)分布系統(tǒng)方內(nèi)分布系統(tǒng)方 式式 1、需要建設(shè)分布系統(tǒng)，建設(shè)施工費(fèi) 最多。 2、功分器、饋線、天線等需要購買， 不需要購買合路器，因此材料總投 資不是很多。 3、ap 投資少。 4、單獨(dú)建一套 wlan 分布系統(tǒng)，工 程施工最困難。 5、單獨(dú)多一套 wlan 分布系統(tǒng)維護(hù)， 維護(hù)難度最大。 6、wlan 信號(hào)單獨(dú)傳輸，不受其他 網(wǎng)絡(luò)影響。 中小型室內(nèi)區(qū)域，室內(nèi)覆蓋環(huán)境較復(fù)雜， 未來也不可能建設(shè)大型的分布系統(tǒng)，容 量需求較小，業(yè)主允許進(jìn)行小型分布系 統(tǒng)建設(shè) 8 5.1.2無線覆蓋建設(shè)方式選擇無線覆蓋建設(shè)方式選擇 5.1.2.1.a 類目標(biāo)類目標(biāo)： 優(yōu)先并重點(diǎn)覆蓋客戶容易認(rèn)知、使用頻次高的區(qū)域，主要覆蓋目標(biāo)：機(jī)場(chǎng)、 高校、四星級(jí)及以上酒店賓館，政府辦公樓，寫字樓，a 類集團(tuán)客戶。 （1） 機(jī)場(chǎng) 重點(diǎn)覆蓋區(qū)域?yàn)椋汉顧C(jī)大廳、貴賓休息室、餐廳、休閑區(qū)域。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：侯機(jī)大廳； 室內(nèi)接入分布系統(tǒng)方式：貴賓休息室、餐廳、休閑區(qū)域。 （2） 高等院校 重點(diǎn)覆蓋區(qū)域：行政辦公樓、教學(xué)樓、圖書館、學(xué)生宿舍、禮堂、校園公 共區(qū)域。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：教學(xué)樓、禮堂； 室內(nèi)接入分布系統(tǒng)方式：行政辦公樓、圖書館、學(xué)生宿舍； 室外 ap 直接覆蓋：校園公共區(qū)域。 （3） 四星級(jí)以上酒店 重點(diǎn)覆蓋區(qū)域：大堂、客房、會(huì)議室、餐廳、配套休閑場(chǎng)所。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：大型會(huì)議室； 室內(nèi)接入分布系統(tǒng)方式：小型會(huì)議室、大堂、客房、餐廳、配套休閑場(chǎng)所。 （4） 政府辦公樓 重點(diǎn)覆蓋區(qū)域：辦公區(qū)域、會(huì)議室、大堂、餐廳、配套休閑場(chǎng)所。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：大型會(huì)議室； 室內(nèi)接入分布系統(tǒng)方式：辦公區(qū)域、小型會(huì)議室、大堂、餐廳、配套休閑 場(chǎng)所 （5） 寫字樓 重點(diǎn)覆蓋區(qū)域：辦公區(qū)域、會(huì)議室。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：會(huì)議室； 室內(nèi)接入分布系統(tǒng)方式：辦公區(qū)域、會(huì)議室。 9 （6） 重點(diǎn)集團(tuán)客戶 重點(diǎn)覆蓋區(qū)域：辦公區(qū)域、會(huì)議室、大堂、餐廳、配套休閑場(chǎng)所。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：會(huì)議室； 室內(nèi)接入分布系統(tǒng)方式：辦公區(qū)域、會(huì)議室、餐廳、配套休閑場(chǎng)所。 5.1.2.2.b 類目標(biāo)類目標(biāo)： 此類覆蓋目標(biāo)主要定位大量潛在客戶群重點(diǎn)區(qū)域的熱點(diǎn)覆蓋。主要覆蓋區(qū) 域包括：盟市級(jí)火車站、盟市級(jí)汽車站、會(huì)展中心、體育館、咖啡廳、酒吧、 連鎖餐廳、移動(dòng)營(yíng)業(yè)廳等。 （1） 盟市級(jí)火車站、盟市級(jí)汽車站 重點(diǎn)覆蓋區(qū)域?yàn)椋汉钴嚧髲d、貴賓休息室、休閑區(qū)域。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：侯車大廳； 室內(nèi)接入分布系統(tǒng)方式：貴賓休息室、休閑區(qū)域。 （2） 會(huì)展中心、體育館 重點(diǎn)覆蓋區(qū)域：展廳、接待室、會(huì)議室、觀眾席、休息室、休閑場(chǎng)所。 建議覆蓋原則：采用室內(nèi) ap 直接覆蓋方式：展廳、室內(nèi)觀眾席； 室內(nèi)接入分布系統(tǒng)方式：接待室、會(huì)議室、休息室、休閑場(chǎng)所； 室外 ap 直接覆蓋：室外觀眾席。 （3） 咖啡廳、酒吧、連鎖餐廳 重點(diǎn)覆蓋區(qū)域：大堂、餐廳、配套休閑場(chǎng)所。 建議覆蓋原則：室內(nèi)接入分布系統(tǒng)方式：大堂、餐廳、配套休閑場(chǎng)所。 （4） 移動(dòng)營(yíng)業(yè)廳 重點(diǎn)覆蓋區(qū)域：大廳、貴賓廳。 建議覆蓋原則：室內(nèi)接入分布系統(tǒng)方式：大廳、貴賓廳。 （5） 公園、廣場(chǎng)、商業(yè)街等。 重點(diǎn)覆蓋區(qū)域?yàn)椋盒蓍e區(qū)、人群集中點(diǎn)、補(bǔ)充 td 信號(hào)覆蓋區(qū)域。 建議覆蓋原則：室外 ap 直接覆蓋。 5.1.3ap 覆蓋方式覆蓋方式 若熱點(diǎn)原有室內(nèi)分布系統(tǒng)，優(yōu)先采用合路型 ap 接入目標(biāo)覆蓋區(qū)域的室內(nèi) 分布系統(tǒng)。 10 若熱點(diǎn)無室內(nèi)分布系統(tǒng)，建議先進(jìn)行室內(nèi)分布系統(tǒng)的建設(shè)，再采用合路型 ap 接入室內(nèi)分布系統(tǒng)，在新建室內(nèi)分布系統(tǒng)時(shí)應(yīng)充分考慮 td、gsm、wlan 三網(wǎng)的接入需求。 若熱點(diǎn)不具備室內(nèi)分布系統(tǒng)建設(shè)條件，則采用放裝型 ap 直接覆蓋目標(biāo)區(qū) 域。 ap 上行接入方式優(yōu)先采用 lan 及 pon 網(wǎng)絡(luò)資源。 5.1.4ap 接入交換機(jī)配置方案接入交換機(jī)配置方案 根據(jù)各熱點(diǎn) ap 數(shù)量配置接入交換機(jī)，要求接入交換機(jī)采用二層交換機(jī)， 端口配置為 24 口、16 口、8 口。 當(dāng) ap 數(shù)量超過 70 個(gè)時(shí),則配置 ap 接入?yún)R聚交換機(jī) 1 臺(tái)，接口配置 24 口， 并配置有光接口。 要求交換機(jī)支持 poe 供電，各交換機(jī)要求達(dá)到線速轉(zhuǎn)發(fā)能力。 5.2核心網(wǎng)絡(luò)建設(shè)方案核心網(wǎng)絡(luò)建設(shè)方案 wlan 核心網(wǎng)絡(luò)具體組網(wǎng)詳見附件。 5.2.1ac 建設(shè)方案建設(shè)方案 ac 的設(shè)置有兩種方式：分布式和集中式。 建議各盟市采用集中式設(shè)置 ac，ac 采用負(fù)荷分擔(dān)工作方式，與 cmnet 系統(tǒng) brassr 安裝于同一機(jī)房。 為了滿足高校校園網(wǎng)絡(luò)訪問需求，以及個(gè)性化業(yè)務(wù)需求，建議高校采用分 布式建設(shè) ac,即：在各高校校園區(qū)設(shè)置統(tǒng)一設(shè)置 ac,一般一個(gè)院校區(qū)只設(shè) 1 個(gè) ac，較近的院校共用 ac。 5.2.2網(wǎng)管系統(tǒng)建設(shè)方案網(wǎng)管系統(tǒng)建設(shè)方案 wlan 網(wǎng)絡(luò)中的 ap 和 ac 由專門的 omc 直接管理，omc 放在各地市， 由各地/市公司管理，omc 接入省級(jí) ip 網(wǎng)綜合網(wǎng)管. 5.2.3計(jì)費(fèi)認(rèn)證方案計(jì)費(fèi)認(rèn)證方案 radius 認(rèn)證通過省級(jí)統(tǒng)一認(rèn)證系統(tǒng)完成，實(shí)現(xiàn)省內(nèi)統(tǒng)一資費(fèi)標(biāo)準(zhǔn)，可按 不同用戶群選擇省內(nèi)、省外多種計(jì)費(fèi)策略。 5.3cmnet 網(wǎng)絡(luò)接入方案網(wǎng)絡(luò)接入方案 各盟市業(yè)務(wù)區(qū)集中式 ac，與本業(yè)務(wù)區(qū) cmnet 匯聚層 bras（寬帶接入服 11 務(wù)器） 、sr(業(yè)務(wù)路由器)相連，提供寬帶用戶接入服務(wù)和寬帶專線服務(wù)。 高校分布式 ac，就近接入全業(yè)務(wù)網(wǎng)絡(luò)匯接節(jié)點(diǎn)，與 bras/sr 相連，接入 cmnet。 6. ip 地址規(guī)劃原則地址規(guī)劃原則 ip 地址的規(guī)劃與劃分應(yīng)該考慮到本系統(tǒng)未來的網(wǎng)絡(luò)拓展，能夠滿足未來發(fā) 展的需要；既要滿足本期工程對(duì) ip 地址的需求，同時(shí)要充分考慮未來業(yè)務(wù)發(fā)展， 預(yù)留相應(yīng)的地址段；充分合理利用申請(qǐng)的地址空間，提高地址的利用效率。 wlan 用戶終端通過 dhcp 協(xié)議獲得動(dòng)態(tài) ip 地址的同時(shí)，獲得缺省網(wǎng)關(guān) 及及 dns 地址。 本期工程為各業(yè)務(wù)區(qū)分配私有 ip 地址段，bras 作為 dhcp 服務(wù)器。 7. 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全 7.1網(wǎng)絡(luò)安全性需求網(wǎng)絡(luò)安全性需求 （1）wlan 物理設(shè)備安全性：因?yàn)?ap 是散布在熱點(diǎn)地區(qū)的，所以要注意 ap 設(shè)備的保護(hù)和丟失問題。 （2）信息安全性：主要包括用戶認(rèn)證信息安全和用戶數(shù)據(jù)信息安全。用戶 認(rèn)證信息的安全保證了非法用戶不能使用合法用戶的權(quán)利，用戶數(shù)據(jù)信息的安 全保證了用戶敏感數(shù)據(jù)如郵件隱私，電子商務(wù)等數(shù)據(jù)信息的安全。 7.2安全保護(hù)措施安全保護(hù)措施 wlan 物理設(shè)備的安全性需要根據(jù) wlan 設(shè)備的各種特性如機(jī)械，電器， 溫度等需求來決定 wlan 物理設(shè)備的安裝方式和環(huán)境。 信息安全性措施： （1）用戶授權(quán)和認(rèn)證 （2）數(shù)據(jù)加密：802.1x （3）防止非法 ap 設(shè)備 （4）用戶隔離 （5）vpn 安全隧道 （6）自動(dòng)切斷用戶網(wǎng)絡(luò)連接 （7）唯一性限制 8. wlan 網(wǎng)絡(luò)配套需求及方案網(wǎng)絡(luò)配套需求及方案 12 8.1wlan 網(wǎng)絡(luò)配套傳輸方案網(wǎng)絡(luò)配套傳輸方案 原則上：高校等熱點(diǎn) wlan 網(wǎng)絡(luò)配套傳輸由各業(yè)務(wù)區(qū)全業(yè)務(wù)網(wǎng)絡(luò)提供，傳 輸帶寬 10m 以上,接口類型：fege；wlan 網(wǎng)絡(luò)熱點(diǎn)有 td 室內(nèi)覆蓋，則配套 傳輸由各業(yè)務(wù)區(qū) ptn 網(wǎng)絡(luò)提供，傳輸帶寬 10m 以上,接口類型：fege。 具體傳輸帶寬按照目標(biāo)區(qū)域內(nèi)每個(gè) ap 500kbps 進(jìn)行配置。 各業(yè)務(wù)區(qū) ptn 網(wǎng)絡(luò)、全業(yè)務(wù)網(wǎng)絡(luò)不具備接入條件時(shí)，選擇 sdh 傳輸系統(tǒng) 提供傳輸電路，但只作為過渡方案，在 ptn 網(wǎng)絡(luò)、全業(yè)務(wù)網(wǎng)絡(luò)具備條件時(shí)，須 進(jìn)行 wlan 業(yè)務(wù)割接。 本期工程所選熱點(diǎn)優(yōu)先考慮了 td 室內(nèi)覆蓋站點(diǎn)，此類熱點(diǎn)約占 50%，在 ptn 網(wǎng)絡(luò)不具備接入條件時(shí)，建議熱點(diǎn) wlan 系統(tǒng)暫通過 td 室內(nèi)分布系統(tǒng)所 用 sdh 傳輸系統(tǒng)與核心網(wǎng)絡(luò)相連，傳輸電路 2m，數(shù)量為 2 條。 當(dāng)熱點(diǎn)傳輸電路采用 2m 傳輸電路時(shí)，各業(yè)務(wù)區(qū) sdh 網(wǎng)絡(luò)匯聚層或核心層 設(shè)備需為 wlan 匯聚交換機(jī)提供 fe 接口，接口數(shù)量根據(jù) 2m 電路數(shù)量確定。 8.2wlan 網(wǎng)絡(luò)配套電源方案網(wǎng)絡(luò)配套電源方案 ap 采用接入交換機(jī) poe 供電，即通過網(wǎng)線為 ap 提供電源，要求接入交 換機(jī)支持 poe 供電。各熱點(diǎn)接入交換機(jī)采用 220v 交流供電，電源由物業(yè)點(diǎn)市 電引接。 采用集中式設(shè)置的 ac，由機(jī)房?jī)?nèi)-48v 直流電源，或 220v 交流 ups 電源 供電，具體采用類型根據(jù)設(shè)備機(jī)房電源條件確定；分布式設(shè)置的 ac 采用 220v 交流供電，在物業(yè)點(diǎn)機(jī)房?jī)?nèi)配置 ups 電源， 220v 電源由物業(yè)點(diǎn)市電引接。 高校區(qū)內(nèi)設(shè)置的匯聚交換機(jī)應(yīng)與 ac 安裝于同一位置，由統(tǒng)一的 ups 電源 供電。 9. wlan 網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)設(shè)備選型要求選型要求 wlan 系統(tǒng)建設(shè)涉及的主要設(shè)備包括：ac、ap、ap 接入交換機(jī)、wlan 匯聚交換機(jī)、ac 匯聚交換機(jī)、協(xié)議轉(zhuǎn)換器（以太網(wǎng)轉(zhuǎn) e1） 。 （1）ac 由于各廠家的 ac 不能識(shí)別其它廠家的 ap，因此在 ac 采購選型時(shí)，應(yīng)充 分考慮業(yè)務(wù)區(qū)各廠家 ap 的采購情況，結(jié)合本業(yè)務(wù)區(qū)未來熱點(diǎn)覆蓋需求，最終 確定 ac 廠家及容量配置。 13 （2）ap 為方便管理，易于維護(hù)，各熱點(diǎn) ap 應(yīng)采用同一廠家的設(shè)備，具體設(shè)備選 型應(yīng)以方案評(píng)估后的集成商方案為準(zhǔn)。 （3）ap 接入交換機(jī) ap 接入交換機(jī)實(shí)現(xiàn)熱點(diǎn) ap 的匯聚，并通過與傳送網(wǎng)絡(luò)連接，實(shí)現(xiàn) ap 與 核心網(wǎng)、互聯(lián)網(wǎng)間的聯(lián)絡(luò)。具體要求如下：二層交換機(jī)；端口配置：8*fe 以上； 具備 poe 供電能力；220v 交流供電；要求具備線速轉(zhuǎn)發(fā)能力。 （4）wlan 匯聚交換機(jī) wlan 匯聚交換機(jī)實(shí)現(xiàn)熱點(diǎn)傳輸電路的匯聚功能，原則上各核心機(jī)房配置 1 臺(tái)，具體要求如下：二層交換機(jī)；端口配置：24*fe 以上，4*ge 以上，具備 2 個(gè)以上擴(kuò)展槽；供電方式根據(jù)機(jī)房實(shí)際情況確定；要求具備線速轉(zhuǎn)發(fā)能力。 （5）ac 匯聚交換機(jī) ac 匯聚交換機(jī)實(shí)現(xiàn)多臺(tái) ac 設(shè)備的匯聚，原則上各核心機(jī)房配置 1 臺(tái)，具 體要求如下：二層交換機(jī)；端口配置：16*fe 以上，具備 1 個(gè)以上擴(kuò)展槽；供 電方式根據(jù)機(jī)房實(shí)際情況確定；要求具備線速轉(zhuǎn)發(fā)能力。 （6）協(xié)議轉(zhuǎn)換器 當(dāng)熱點(diǎn)傳輸電路采用 2m 傳輸電路時(shí)，為實(shí)現(xiàn) ap 接入交換機(jī)與傳輸設(shè)備 間的互連，需購置協(xié)議轉(zhuǎn)換器，實(shí)現(xiàn)以太網(wǎng)到 e1 的轉(zhuǎn)換。 10.設(shè)備安裝及纜線布放要求設(shè)備安裝及纜線布放要求 10.1ap 設(shè)備安裝設(shè)備安裝 ap 安裝于豎井或吊頂內(nèi)，ap 采用 poe 供電，由支持 poe 的交換機(jī)。 ap 通過超類線與交換機(jī)進(jìn)行連接時(shí)，使用 1/2 饋線連接至合路器并饋入 室內(nèi)分布系統(tǒng)。 當(dāng) ap 與交換機(jī)之間距離超過 85 米時(shí),ap 可通過光纖連接至交換機(jī)（光纖 兩端需增加光電轉(zhuǎn)換模塊） 。 10.2ap 接入交換機(jī)安裝接入交換機(jī)安裝 接入交換機(jī)安裝于機(jī)房或豎井，采用 220v 交流供電，通過五類線/光纖連 接各個(gè) ap。 若熱點(diǎn)設(shè)置匯聚交換機(jī)，應(yīng)安裝于機(jī)房，采用 220v 交流供電，通過五類 14 線/光纖連接各個(gè)接入交換機(jī)，通過傳輸設(shè)備連接至核心機(jī)房。 10.3設(shè)備安裝要求設(shè)備安裝要求 （1） 安裝位置要求： 交換機(jī)等應(yīng)安裝在綜合架或網(wǎng)絡(luò)箱內(nèi)，并做好固定；安裝于綜合架的 ap 需放置在穩(wěn)固的支撐板上；安裝在弱電豎井內(nèi)的 ap、ap 放大器、合路器、功 分器、耦合器等應(yīng)統(tǒng)一安裝在托盤上并做好固定，然后進(jìn)行連線。 安裝位置確保無強(qiáng)電、強(qiáng)磁和強(qiáng)腐蝕性設(shè)備的干擾。 （2） 安裝時(shí)應(yīng)用相應(yīng)的安裝件進(jìn)行可靠固定。 （3） 要求主機(jī)內(nèi)所有的設(shè)備單元安裝正確、牢固、無損傷、掉漆的現(xiàn)象。 （4） 設(shè)備電源插板至少有兩芯及三芯插座各一個(gè)，工作狀態(tài)時(shí)放置于不 易觸摸到的安全位置。無線局域網(wǎng)覆蓋系統(tǒng)必須有良好的接地系統(tǒng)，并應(yīng)符合 保護(hù)地線電阻值。單獨(dú)設(shè)置接地體時(shí)，電阻值不應(yīng)大于 10；采用聯(lián)合接地體 時(shí)，電阻值不應(yīng)大于 5。 10.4布線要求布線要求 無線局域網(wǎng)采用超五類線、電纜和光纜分布。 10.4.1 超五類線超五類線 超五類線的布放應(yīng)穿 pvc 管（或遵循場(chǎng)館業(yè)主要求采用鍍鋅管）或走線槽， 兩節(jié)點(diǎn)間長(zhǎng)度不超過 85m。 10.4.2 饋線饋線 饋線布放應(yīng)遵循以下要求： （1）饋線應(yīng)避免與強(qiáng)電、高壓管道和消防管道一起布放走線，確保無強(qiáng)電、 強(qiáng)磁干擾。 （2）饋線必須為阻燃線材，饋線進(jìn)出口的墻孔應(yīng)用防水、阻燃的材料進(jìn)行 封堵。 （3）饋線在走線架、豎井和天花板中布放時(shí)，應(yīng)用固定材料（扎帶等）進(jìn) 行固定，與設(shè)備相連的饋線或跳線應(yīng)用線碼或饋線夾進(jìn)行固定。饋線的連接頭 都必須牢固安裝，接觸良好，室外部分應(yīng)做防水密封處理。 （4）饋線必須按照設(shè)計(jì)的要求布放，要求走線合理，安裝牢固，不得有交 15 叉、扭曲、裂損的情況。 （5）單根 1/2”饋線使用的預(yù)留管孔尺寸為 25；單根 7/8”饋線使用的預(yù) 留管孔尺寸為 40。 （6）當(dāng)饋線需要彎曲時(shí)，要求彎曲角保持圓滑，其彎曲曲率不能小于下表 的規(guī)定： 表 10 饋線彎曲曲率要求 線徑 二次彎曲的半徑 一次性彎曲的半徑 1/2” 210mm 70mm 7/8” 360mm 120mm 10.4.3 光纜光纜 光纜布放時(shí)及安裝后，其所受張力、側(cè)壓力、彎曲半徑等不得超過光纜主 要技術(shù)性能的相關(guān)標(biāo)準(zhǔn)，以防光纜損傷。 10.5天線安裝要求天線安裝要求 （1） 天線的安裝應(yīng)牢固，保證長(zhǎng)期使用天線朝向、傾角不變化。 （2） 天線的安裝支架應(yīng)為金屬件，并做防銹處理。 （3） 天線必須安裝在手不能輕易觸及處，但應(yīng)保證能方便地對(duì)其進(jìn)行維 護(hù)檢查。 10.6供電與接地要求供電與接地要求 wlan 無線覆蓋系統(tǒng)設(shè)備使用 220v 交流供電。電源從鄰近的電源配電箱 或鄰近的帶保護(hù)接地的單相插座引出。 wlan 無線覆蓋系統(tǒng)必須有良好的接地系統(tǒng)，并應(yīng)符合保護(hù)地線的接地電 阻值。單獨(dú)設(shè)置接地體時(shí)，電阻值不應(yīng)大于 1；采用聯(lián)合接地體時(shí)，電阻值不 應(yīng)大于 4。 11.工程驗(yàn)收要求工程驗(yàn)收要求 11.1工程驗(yàn)收指標(biāo)工程驗(yàn)收指標(biāo) 詳見 wlan 網(wǎng)絡(luò)設(shè)計(jì)基本指標(biāo)。 11.2工程驗(yàn)收內(nèi)容工程驗(yàn)收內(nèi)容 下表為集團(tuán)的驗(yàn)收標(biāo)準(zhǔn)，可根據(jù)需求進(jìn)行增減。具體內(nèi)容可參考集團(tuán)下發(fā) 規(guī)范 。 16 （1） ap 及熱點(diǎn)驗(yàn)收測(cè)試項(xiàng)目 表 11-1 ap 及熱點(diǎn)驗(yàn)收測(cè)試項(xiàng)目 驗(yàn)收項(xiàng)目驗(yàn)收項(xiàng)目編號(hào)編號(hào)驗(yàn)收分項(xiàng)驗(yàn)收分項(xiàng) 1-111 ap 設(shè)備安裝 1-1-2 天線安裝檢查 1-1-3 電纜槽道安裝檢查 1-1-4 線纜布放檢查 1-1-5 無源設(shè)備安裝檢查 1-1-6 有源設(shè)備安裝檢查 1