景區(qū)無線覆蓋專項方案

景區(qū)wifi無線覆蓋方案書5月一、整體網(wǎng)絡(luò)方案設(shè)計

1.無線網(wǎng)絡(luò)設(shè)計（1)無線覆蓋依照詳細(xì)描述：景區(qū)為十個需求WiFi覆蓋區(qū)域，每一種區(qū)域可布置兩臺基站式戶外AP，AP配備全向天線可覆蓋空曠環(huán)境150米半徑，最大可支持120人同步上網(wǎng)需求；通過光纖把數(shù)據(jù)傳播到每一種覆蓋區(qū)域內(nèi)，然后光纖通過光轉(zhuǎn)電設(shè)備，把光信號轉(zhuǎn)換成電信號；標(biāo)配千兆POE模塊，從光轉(zhuǎn)電設(shè)備出網(wǎng)線連接到POE模塊上面，然后POE模塊直接連接基站式戶外AP即可！(2)數(shù)據(jù)傳播率本方案用是支持IEEE802.11n無線產(chǎn)品。IEEE802.11n理論吞吐率可達(dá)300Mbps。(3)抗干擾能力整個無線網(wǎng)絡(luò)必要很強抗干擾能力，來避免電子干擾對無線網(wǎng)絡(luò)影響。無線信號不但容易受到外界干擾，并且無線AP之間信道也容易互相干擾。建議布置智能無線AP和無線網(wǎng)絡(luò)控制器。無線網(wǎng)絡(luò)控制器可以依照實際物理環(huán)境和終端移動狀況，動態(tài)對無線信道做出調(diào)節(jié)。(4)無線安全性整個無線網(wǎng)絡(luò)必要有足夠安全防范能力，有完善認(rèn)證系統(tǒng)，避免無線網(wǎng)絡(luò)被非法入侵和阻塞。選取無線產(chǎn)品應(yīng)當(dāng)支持各種加密方式，并且能對終端進行接入控制和發(fā)現(xiàn)非法接入無線AP，支持對無線網(wǎng)安全狀況進行實時分析。(5)系統(tǒng)兼容性整個無線網(wǎng)絡(luò)規(guī)劃需要考慮一定設(shè)備兼容性問題，以保證新增設(shè)備可以在無線網(wǎng)絡(luò)中正常運營。(6)網(wǎng)絡(luò)升級、擴展能力整個無線系統(tǒng)需要有靈活升級和擴容能力，以保證整個辦公環(huán)境擴容需要。即：可依照網(wǎng)絡(luò)發(fā)展?fàn)顩r，增長無線AP布置，并且能支持各種網(wǎng)絡(luò)應(yīng)用（如視頻、語音等業(yè)務(wù)）。無線控制器也要具備升級能力。(7)系統(tǒng)可維護性整個無線網(wǎng)絡(luò)必要可以進行實時監(jiān)控和分析，對浮現(xiàn)設(shè)備和網(wǎng)絡(luò)故障可以進行實時預(yù)警；在浮現(xiàn)故障后可以及時發(fā)現(xiàn)故障點和故障因素。無線系統(tǒng)應(yīng)當(dāng)可以顯示無線AP狀態(tài)，無線顧客接入狀況，并能對無線網(wǎng)絡(luò)進行統(tǒng)一管理和配備等。 三、方案有關(guān)產(chǎn)品簡介1.智能路由器線路疊加帶寬擴容

可多條外網(wǎng)寬帶接入，配合VLAN互換機可魔改擴WAN為24個，可以將多條不同帶寬、不同用運營商、不同接入方式互聯(lián)網(wǎng)帶寬整合成一條疊加帶寬，為顧客提供便宜高速寬帶接入方案，減少你接入光纖費用同步，大大減少了公司斷網(wǎng)也許性。

2、應(yīng)用分流靈活高效藝創(chuàng)可實現(xiàn)任何合同精準(zhǔn)分流到指定線路上，依照不同應(yīng)用程序?qū)捹|(zhì)量規(guī)定不同，智能分派不同應(yīng)用程序數(shù)據(jù)走不同寬帶出口，如游戲、股票等連接數(shù)據(jù)小，響應(yīng)時效規(guī)定高應(yīng)用走光纖線路；P2P下載，在線影視，app下載等需要帶寬比較大，時效性規(guī)定較低應(yīng)用走便宜ADSL線路等。3、流量控制精準(zhǔn)管控藝創(chuàng)采用先進64位網(wǎng)絡(luò)七層合同分析引擎，精準(zhǔn)辨認(rèn)1900種以上應(yīng)用特性庫，視頻、游戲、網(wǎng)頁、下載互不干擾，智能流控，動態(tài)調(diào)節(jié)保證核心應(yīng)用和網(wǎng)絡(luò)游戲暢通無阻！4、WiFi管理智能多樣藝創(chuàng)內(nèi)置智能WiFi認(rèn)證盒子；可實現(xiàn)掃描二維碼/關(guān)注微信公眾號/輸入驗證碼認(rèn)證等各種認(rèn)證方式；顧客從A房間走到B房間，實現(xiàn)無感知網(wǎng)絡(luò)切換，無縫漫游，靈活高效！增長公司競爭力，提高顧客體驗！5、云端服務(wù)省心放心全網(wǎng)獨創(chuàng)云端自動更新特性庫;藝創(chuàng)成立專業(yè)合同辨認(rèn)分析團隊，每天分析大量網(wǎng)絡(luò)應(yīng)用合同，每周3次以上云端服務(wù)自動更新各種應(yīng)用合同、廣告木馬黑名單、IP地址歸屬等合同庫，保證特性庫、運營商地址池等核心數(shù)據(jù)精確可靠。6、強悍性能安全穩(wěn)定藝創(chuàng)科技公司研發(fā)來自國內(nèi)首臺運營商級DPI應(yīng)用層流控系統(tǒng)核心團隊，采用自主研發(fā)基于64位linux內(nèi)核系統(tǒng)，從底層做起優(yōu)化，使得藝創(chuàng)路由在數(shù)據(jù)解決能力上極大提高，自帶豐富防火墻功能，襲擊檢測、各種訪問控制，端口、IP、MAC管控，HTTP跳轉(zhuǎn)，屏蔽木馬網(wǎng)站及各種流氓插件、廣告。眾多安全過濾功能，使用放心！7、行為管理輕而易舉藝創(chuàng)路由器特有分級別行為管理方式，使得在管理大型企事業(yè)單位復(fù)雜網(wǎng)絡(luò)環(huán)境中輕而易舉；可依照不同部門如財務(wù)部/銷售部，不同顧客如張三/李四，針對不同應(yīng)用如網(wǎng)絡(luò)視頻/QQ聊天等應(yīng)用流量控制，通過對出口帶寬流量管控、在上班時間將業(yè)務(wù)無關(guān)行為封堵；行為日記模塊將內(nèi)網(wǎng)人員上網(wǎng)軌跡如打開網(wǎng)頁記錄/IM通訊等上網(wǎng)行為合規(guī)記錄，進行全網(wǎng)絡(luò)行為管理和監(jiān)控，建設(shè)一種高效、安全工作網(wǎng)絡(luò)，保證員工都能享有流暢、安全網(wǎng)絡(luò)體驗，提高工作效率。8、使用簡樸售后無憂簡樸清晰可視化WEB圖形界面，網(wǎng)絡(luò)狀況隨時掌握，一次配備，終身無憂，一鍵備份/恢復(fù)，讓網(wǎng)絡(luò)管理更輕松！產(chǎn)品特點簡介：1.使用簡樸售后無憂簡樸清晰可視化WEB圖形界面，一鍵遠(yuǎn)程管理，讓網(wǎng)絡(luò)管理更輕松！2.線路疊加，帶寬擴容可多條外網(wǎng)寬帶接入，配合VLAN互換機可魔改擴WAN為24個，可以將多條不同帶寬、不同用運營商、不同接入方式互聯(lián)網(wǎng)帶寬整合成一條疊加帶寬，為顧客提供便宜高速寬帶接入方案，減少接入光纖費用同步，大大減少了公司斷網(wǎng)也許性。3.應(yīng)用分流靈活高效藝創(chuàng)可實現(xiàn)任何合同精準(zhǔn)分流到指定線路上，依照不同應(yīng)用程序?qū)捹|(zhì)量規(guī)定不同，智能分派不同應(yīng)用程序數(shù)據(jù)走不同寬帶出口，如游戲、股票等連接數(shù)據(jù)小，響應(yīng)時效規(guī)定高應(yīng)用走光纖線路；P2P下載，在線影視，app下載等需要帶寬比較大，時效性規(guī)定較低應(yīng)用走便宜ADSL線路等。流量控制精準(zhǔn)管控藝創(chuàng)采用先進64位網(wǎng)絡(luò)七層合同分析引擎，精準(zhǔn)辨認(rèn)1900種以上應(yīng)用特性庫，視頻、游戲、網(wǎng)頁、下載互不干擾，智能流控，動態(tài)調(diào)節(jié)保證核心應(yīng)用和網(wǎng)絡(luò)游戲暢通無阻！5.認(rèn)證管理智能多樣藝創(chuàng)內(nèi)置智能WiFi認(rèn)證盒子；可實現(xiàn)掃描二維碼/關(guān)注微信公眾號/輸入驗證碼認(rèn)證等各種認(rèn)證方式；顧客從A房間走到B房間，實現(xiàn)無感知網(wǎng)絡(luò)切換，無縫漫游，靈活高效！增長公司競爭力，提高顧客體驗！Portal認(rèn)證PPPoE認(rèn)證云端服務(wù)省心放心全網(wǎng)獨創(chuàng)云端自動更新特性庫;藝創(chuàng)成立專業(yè)合同辨認(rèn)分析團隊，每天分析大量網(wǎng)絡(luò)應(yīng)用合同，每周3次以上云端服務(wù)自動更新各種應(yīng)用合同、廣告木馬黑名單、IP地址歸屬等合同庫，保證特性庫、運營商地址池等核心數(shù)據(jù)精確可靠。強悍性能安全穩(wěn)定藝創(chuàng)科技公司研發(fā)來自國內(nèi)首臺運營商級DPI應(yīng)用層流控系統(tǒng)核心團隊，采用自主研發(fā)基于64位linux內(nèi)核系統(tǒng)，從底層做起優(yōu)化，使得藝創(chuàng)路由在數(shù)據(jù)解決能力上極大提高，自帶豐富防火墻功能，襲擊檢測、各種訪問控制，端口、IP、MAC管控，HTTP跳轉(zhuǎn)，屏蔽木馬網(wǎng)站及各種流氓插件、廣告。眾多安全過濾功能，使用放心！行為管理輕而易舉藝創(chuàng)路由器特有分級別行為管理方式，使得在管理大型企事業(yè)單位復(fù)雜網(wǎng)絡(luò)環(huán)境中輕而易舉；可依照不同部門如財務(wù)部/銷售部，不同顧客如張三/李四，針對不同應(yīng)用如網(wǎng)絡(luò)視頻/QQ聊天等應(yīng)用流量控制，通過對出口帶寬流量管控、在上班時間將業(yè)務(wù)無關(guān)行為封堵；行為日記模塊將內(nèi)網(wǎng)人員上網(wǎng)軌跡如打開網(wǎng)頁記錄/IM通訊等上網(wǎng)行為合規(guī)記錄，進行全網(wǎng)絡(luò)行為管理和監(jiān)控，建設(shè)一種高效、安全工作網(wǎng)絡(luò)，保證員工都能享有流暢、安全網(wǎng)絡(luò)體驗，提高工作效率。S5330萬兆上行安全智能互換機產(chǎn)品概述：S5330系列互換機是新格林耐特專開發(fā)一款L2+營運級城域以太網(wǎng)互換機，面向各種規(guī)模公司網(wǎng)、運營商客戶，可以滿足高性價比千兆接入、萬兆上行需求。S5330采用高性能低功耗網(wǎng)絡(luò)解決器，提供千兆線速轉(zhuǎn)發(fā)性能，支持綠色以太網(wǎng)線路休眠能力，具備業(yè)內(nèi)同級設(shè)備最低功耗，配合新格林耐特NGBN統(tǒng)一操作系統(tǒng)可為顧客提供各種業(yè)務(wù)特性，支持強大ACL功能和IP+MAC+端口綁定等安全特性。支持靜態(tài)數(shù)據(jù)包采樣、SFLOW功能，支持端口鏡像分析功能，支持基于業(yè)務(wù)Q-IN-Q功能，支持EthernetOAM802.3ag、802.3ah；支持居于方略IPV4/6單播路由，支持靈活轉(zhuǎn)發(fā)方略，支持雙速三色標(biāo)記。產(chǎn)品闡明:□24個10/100/1000BaseT千兆電口□4*10GESFP+□12KJumbo幀，16KMAC地址，4KVLAN□2KACL,可做IP+MAC+Port+VLAN綁定□滿負(fù)荷功耗低于40W□WEB/SNMP/Telnet網(wǎng)管□交流輸入90～264V，47～67Hz□440mm(寬)*220mm(深)*44mm((高)產(chǎn)品特性:運營級設(shè)備穩(wěn)定性和網(wǎng)絡(luò)彈性采用在全球運營商網(wǎng)絡(luò)中有大規(guī)模應(yīng)用NGBN自主知識產(chǎn)權(quán)操作系統(tǒng)支持VRRP/GERP/MSTP/smartlink等各種鏈路冗余和網(wǎng)絡(luò)冗余合同完善安全機制采用基于硬件逐包轉(zhuǎn)發(fā)機制，可針對特性報文進行有效檢測和過濾支持基于MAC地址ARP襲擊自動防護和自動顧客封殺功能支持各種防DDoS、CPU過流保護和VRRP等設(shè)備保護功能支持DHCPsnooping/IPsourceGuard/802.1X/豐富安全特性有效保障顧客、設(shè)備和網(wǎng)絡(luò)可用性支持BFD、FlexLink、動態(tài)鏈路匯聚和以太網(wǎng)環(huán)網(wǎng)等鏈路保護功能強大QoS能力支持雙速三色2Rate3Color控制流量管理方略支持CAR實現(xiàn)基于端口和流精準(zhǔn)速率限制支持各種流分類和QoS流控功能保障高優(yōu)先級報文傳送支持SP/WRR等各種優(yōu)先級算法保障多媒體業(yè)務(wù)流傳播豐富業(yè)務(wù)特性支持DHCPServer和DHCPRelay支持L2-Tunneling透明封裝網(wǎng)絡(luò)邊沿業(yè)務(wù)合同支持EthernetOAM合同產(chǎn)品規(guī)格:項目S5330-28TX互換容量128Gbps包轉(zhuǎn)發(fā)率95Mpps內(nèi)存和存儲512MBSDRAM內(nèi)存和16MB閃存電源交流：輸入90～264V，47～67Hz；功耗滿載功耗≤40W空閑功耗≤13W外形尺寸440mm*220mm*44mm滿配重量≤3kg環(huán)境參數(shù)運營溫度：-15C～55C存儲溫度：-40C～70C相對濕度：10%～90%，無凝結(jié)業(yè)務(wù)特性:項目S5330-28TX/52TX/28SX二層特性MAC地址表支持16KMAC地址表支持手工添加刪除MAC地址表支持手工配備MAC地址老化時間支持端口關(guān)閉MAC地址學(xué)習(xí)功能支持端口MAC地址數(shù)量控制支持端口MAC地址過濾功能VLAN特性支持4KVLAN802.1Q支持基于端口、合同和方略VLAN支持Q-IN-Q生成樹支持STP/RSTP/MSTP支持遠(yuǎn)端環(huán)路檢測端口支持雙向帶寬控制支持靜態(tài)和LACP動態(tài)匯聚端口聚合支持端口鏡像IP路由Ipv4DHCPRelayDHCPServer靜態(tài)ARP靜態(tài)路由安全特性顧客安全支持Anti-ARP-spoofing欺騙防護支持Anti-ARP-flooding泛洪襲擊自動抑制支持IPSourceGuard自動創(chuàng)立IP+MAC+端口+VLAN綁定表支持PortIsolation硬件隔離各端口間報文支持MAC地址綁定到端口和端口MAC地址過濾支持IEEE802.1x和AAA/Radius顧客身份認(rèn)證設(shè)備安全支持控制層上防止各種針對CPUDOS襲擊和病毒襲擊支持SSHv2SecureShell支持SNMPv3加密管理支持SecurityIPTelnet登錄和口令機制支持采用維護顧客分級保護，防止未授權(quán)顧客非法侵入網(wǎng)絡(luò)安全支持基于動態(tài)ARP表一鍵綁定支持IP地址、VLANID、MAC地址和端口等參數(shù)手工綁定支持L2-L7ACL流過濾支持端口廣播/多播報文抑制和危險端口自動關(guān)閉支持DHCPOption82和PPPoE+上傳顧客物理位置信息業(yè)務(wù)特性ACL支持原則和擴展ACL支持基于時間段(TimeRange)ACL方略提供基于源/目MAC地址、VLAN、802.1p、ToS、DiffServ、源/目IP(IPv4/IPv6)地址、TCP/UDP端標(biāo)語、合同類型等IP報文頭信息流分類和流定義支持L2～L7進一步IP報文頭部80字節(jié)報文過濾QoS支持對端口或者自定義流接受和發(fā)送報文速率進行限速支持對端口或者自定義流報文鏡像和報文重定向支持對端口或者自定義流優(yōu)先級標(biāo)記，并提供802.1P、DSCP優(yōu)先級Remark能力支持基于端口或者自定義流高檔隊列調(diào)度，每端口/流支持8個優(yōu)先級隊列，提供SP、WRR、SP+WRR等各種隊列調(diào)度算法組播支持IGMPv1/v2/v3Snooping支持IGMPFilter組播過濾支持MVR組播VLAN注冊和跨VLAN組播復(fù)制支持IGMPFastleave迅速離開組播組支持IGMPProxy可靠特性環(huán)路保護支持EAPS和GERP增強以太網(wǎng)環(huán)網(wǎng)合同(環(huán)路愈合時間<50ms)支持Loopback-detection端口環(huán)回檢測鏈路保護支持FlexLink鏈路備份(鏈路愈合時間<50ms)支持RSTP/MSTP鏈路愈合硬件加速能力(環(huán)路愈合時間<1s)支持LACP動態(tài)鏈路匯聚(鏈路愈合時間<10ms)設(shè)備保護支持主機程序和配備文獻(xiàn)雙容錯備份維護特性網(wǎng)絡(luò)維護支持基于Telnet端口實時流量、運用率和收發(fā)包記錄支持LLDP鄰居設(shè)備發(fā)現(xiàn)合同支持802.3ahEthernetOAM支持?jǐn)?shù)據(jù)日記和RFC3164BSDsyslogProtocol支持Ping和Traceroute設(shè)備管理支持命令行接口(CLI)、Console口、Telnet和WEB配備管理支持堆疊支持以太網(wǎng)OAM（802.3ah和802.1ag）支持虛擬電纜檢測（VCT）支持顧客分級權(quán)限支持顧客RADIUS遠(yuǎn)程認(rèn)證支持命令行配備CLI支持Telnet遠(yuǎn)程配備支持配備口Console配備支持Web服務(wù)支持SNMPV1/V2c/V3管理支持S5100全千兆安全智能互換機（S5110-28TC）S5100系列互換機是新格林耐特專為公司級千兆接入和匯聚設(shè)計全千兆二層互換機，面向各種規(guī)模公司網(wǎng)客戶，提供24或者28個千兆光/電接口，可以滿足高性價比千兆接入/匯聚需求。S5100采用高性能低功耗網(wǎng)絡(luò)解決器，提供千兆線速轉(zhuǎn)發(fā)性能，支持綠色以太網(wǎng)線路休眠能力，具備業(yè)內(nèi)同級設(shè)備最低功耗，配合新格林耐特NGBN統(tǒng)一操作系統(tǒng)可為顧客提供各種業(yè)務(wù)特性，支持強大ACL功能和IP+MAC+端口綁定等安全特性產(chǎn)品闡明：□24個10/100/1000BaseT千兆電口□4個ComboGE千兆光電復(fù)用端口□9KJumbo幀，8KMAC地址，4KVLAN□500ACL,可做IP+Port+Protocol+VLAN綁定□滿負(fù)荷功耗低于24W□WEB/SNMP/Telnet網(wǎng)管□支持AC220電源□440mm(寬)*230mm(深)*44mm(高)產(chǎn)品規(guī)格:項目S5110-28TC互換容量48Gbps包轉(zhuǎn)發(fā)率41.7Mpps內(nèi)存和存儲128MBSDRAM內(nèi)存和16MB閃存電源交流：輸入90～260V，50～60Hz；功耗滿載功耗≤24W空閑功耗≤10W外形尺寸(寬*高*深)440×44×230滿配重量≤5kg環(huán)境參數(shù)運營溫度：-15C～55C存儲溫度：-40C～70C相對濕度：10%～90%，無凝結(jié)業(yè)務(wù)特性:項目S5100-24T/24TC/28T/28SC/28TC二層特性MAC支持8K個MAC地址支持黑洞MAC地址表(MACBlackHole)支持端口MAC地址數(shù)量限制(PortMACLimit)VLAN支持4KVLAN表項支持端口QinQ支持PVLAN實現(xiàn)端口隔離和節(jié)約公用VLAN資源支持GVRP生成樹支持STP/RSTP/MSTP支持遠(yuǎn)端環(huán)路檢測端口支持雙向帶寬控制支持靜態(tài)和LACP動態(tài)匯聚端口聚合支持端口鏡像安全特性顧客安全支持Anti-ARP-spoofing欺騙防護支持Anti-ARP-flooding泛洪襲擊自動抑制支持IPSourceGuard自動創(chuàng)立IP+MAC+端口+VLAN綁定表支持PortIsolation硬件隔離各端口間報文支持MAC地址綁定到端口和端口MAC地址過濾支持IEEE802.1x和AAA/Radius顧客身份認(rèn)證設(shè)備安全支持控制層上防止各種針對CPUDOS襲擊和病毒襲擊支持SSHv2SecureShell支持SNMPv3加密管理支持SecurityIPTelnet登錄和口令機制支持采用維護顧客分級保護，防止未授權(quán)顧客非法侵入網(wǎng)絡(luò)安全支持基于動態(tài)ARP表一鍵綁定支持IP地址、VLANID、MAC地址和端口等參數(shù)手工綁定支持L2-L7ACL流過濾支持端口廣播/多播報文抑制和危險端口自動關(guān)閉支持DHCPOption82和PPPoE+上傳顧客物理位置信息業(yè)務(wù)特性ACL支持原則和擴展ACL支持基于時間段(TimeRange)ACL方略提供基于源/目MAC地址、VLAN、802.1p、ToS、DiffServ、源/目IP(IPv4/IPv6)地址、TCP/UDP端標(biāo)語、合同類型等IP報文頭信息流分類和流定義支持L2～L7進一步IP報文頭部80字節(jié)報文過濾QoS支持對端口或者自定義流接受和發(fā)送報文速率進行限速支持對端口或者自定義流報文鏡像和報文重定向支持對端口或者自定義流優(yōu)先級標(biāo)記，并提供802.1P、DSCP優(yōu)先級Remark能力支持基于端口或者自定義流高檔隊列調(diào)度，每端口/流支持4個優(yōu)先級隊列，提供SP、WRR、SP+WRR等各種隊列調(diào)度算法組播支持IGMPv1/v2/v3Snooping支持IGMPFilter組播過濾支持MVR組播VLAN注冊和跨VLAN組播復(fù)制支持IGMPFastleave迅速離開組播組支持IGMPProxy可靠特性環(huán)路保護支持EAPS和GERP增強以太網(wǎng)環(huán)