景然綠生態(tài)莊園

 無線覆蓋方案

1、概述

光顧旅游景區(qū)成為人們生活中重要的組成部分， 這也為景區(qū)的智能化的高效管理提出了更高的要求。旅游景區(qū)在節(jié)假日時， 由于旅游人員流量大、車流量多， 景區(qū)管理部門正在力求通過在改善軟硬件設(shè)施， 不斷融入科技的產(chǎn)品， 提供特色旅游服務(wù)， 以提升針對游人的服務(wù)質(zhì)量，提高自身的管理效率。在景區(qū)現(xiàn)實的應(yīng)用要求推動下， 數(shù)字化景區(qū)建設(shè)正在被越來越多的景區(qū)所關(guān)注， 先進的無線網(wǎng)絡(luò)系統(tǒng)正在成為數(shù)字化景區(qū)的基礎(chǔ)性平臺。在景區(qū)景點、酒店、餐飲、休閑、娛樂等客流集中區(qū)域?qū)崿F(xiàn)WIFI 全覆蓋，滿足重要公共場所的高速無線上網(wǎng)需求，游客進入景區(qū)后，通過隨身攜帶的智能終端設(shè)備（如：智能手機、PAD 、筆記本等）接入景區(qū)提供的無線后，可實現(xiàn)精確的互動營銷，簡單易行。Wi-Fi 技術(shù)是無線網(wǎng)絡(luò)建設(shè)的核心技術(shù)之一。河北悍訊通信設(shè)備科技有限公司（無線智能平臺）把云服務(wù)、虛擬共享技術(shù)與Wi-Fi 技術(shù)有機結(jié)合，推出了新一代的無線寬帶網(wǎng)解決方案，這一方案為無線景區(qū)的建設(shè)提供了全新的建網(wǎng)方法， 將極大地降低網(wǎng)絡(luò)建設(shè)的成本； 這一方案也為無線網(wǎng)絡(luò)的運營和管理提供了平臺， 可以為用戶提供“隨時、隨地、隨心”的定制化移動互聯(lián)服務(wù)。

2、生態(tài)莊園無線覆蓋需求

2.1 生態(tài)莊園區(qū)無線全覆蓋

生態(tài)莊園樹木遮擋較多，景點較多，此外還有花棚、餐廳、各種活動中心、專家樓等建筑，要讓這些區(qū)域?qū)崿F(xiàn)高速無線接入，預(yù)計總上網(wǎng)人數(shù)2000-5000人，另外這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。旅游景區(qū)的競爭已成硬件競爭過渡到“軟”競爭， Wi-Fi 已覆蓋成為必須的配備?？傮w來說旅游景區(qū)WLAN建設(shè)更大的需求在于增加游客流量和提升游客滿意度。

2.2 高速的無線網(wǎng)絡(luò)

生態(tài)莊園面積比較大，環(huán)境比較復(fù)雜，無線覆蓋難度相對較大，然而部署WIFI 的景區(qū)往往能夠吸引更多的游客，增加景區(qū)的客流量。而在大部分景區(qū)都將要部署WIFI 的情況下，用戶體驗則成為游客選擇的首要考慮。高速、穩(wěn)定的上網(wǎng)既能提高游客的滿意度，同時能提升景區(qū)的檔次、形象。同時高速的WIFI 體驗，讓游客的游覽體驗倍增， 成為景區(qū)代言人，免費為景區(qū)做口頭宣傳。

2.3 網(wǎng)絡(luò)安全

景區(qū)的無線由于其開放性，需要安全的手段保障無線接入的安全性及接入后的權(quán)限管理，及接入用戶的內(nèi)網(wǎng)安全。另外由于釣魚AP的存在，為了保護游客的財產(chǎn)安全，需要防止在景區(qū)中出現(xiàn)釣魚AP，出現(xiàn)時能夠?qū)ζ溥M行反制。另外景區(qū)各種應(yīng)用系統(tǒng)、專業(yè)數(shù)據(jù)庫，一旦接通網(wǎng)絡(luò)這些都將成為網(wǎng)絡(luò)黑客的攻擊對象，因此網(wǎng)絡(luò)安全是景區(qū)無線覆蓋建設(shè)首要考慮的問題。

3、網(wǎng)絡(luò)設(shè)計標準

3.1網(wǎng)絡(luò)設(shè)計原則

計算機網(wǎng)絡(luò)系統(tǒng)設(shè)計必須適應(yīng)當前無線網(wǎng)絡(luò)各項應(yīng)用，又可面向未來信息化發(fā)展的需要，因此必須是高質(zhì)量的。在設(shè)計網(wǎng)絡(luò)時，需要遵循以下原則：

實用性和先進性

采用先進成熟的技術(shù)滿足機場無線網(wǎng)絡(luò)業(yè)務(wù)需求，兼顧其他相關(guān)的管理需求，盡可能采用先進的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、語音、視頻（多媒體）的傳輸需要，使整個系統(tǒng)在相當一段時期內(nèi)保持技術(shù)的先進性，以適應(yīng)未來信息化的發(fā)展的需要。

安全可靠性

為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，盡量避免系統(tǒng)的單點故障。要對網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備等各個方面進行高可靠性的設(shè)計和建設(shè)。在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強的管理機制、控制手段和事故監(jiān)控與網(wǎng)絡(luò)安全保密等技術(shù)措施提高整個網(wǎng)絡(luò)系統(tǒng)的安全可靠性。

靈活性和可擴展性

計算機網(wǎng)絡(luò)系統(tǒng)是一個不斷發(fā)展的系統(tǒng)，所以它必須具有良好的靈活性和可擴展性，能夠根據(jù)機場無線網(wǎng)絡(luò)不斷深入發(fā)展的需要，方便的擴展網(wǎng)絡(luò)覆蓋范圍、擴大網(wǎng)絡(luò)容量和提高網(wǎng)絡(luò)的各層次節(jié)點的功能。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。

開放性和互連性

具備與多種協(xié)議計算機通信網(wǎng)絡(luò)互連互通的特性，確保本計算機網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)設(shè)施的作用可以充分的發(fā)揮。在結(jié)構(gòu)上真正實現(xiàn)開放，基于開放式標準，包括各種局域網(wǎng)、廣域網(wǎng)、計算機等，堅持統(tǒng)一規(guī)范的原則，從而為未來的發(fā)展奠定基礎(chǔ)。

經(jīng)濟性和投資保護

應(yīng)以較高的性能價格比構(gòu)建本計算機網(wǎng)絡(luò)系統(tǒng)，使資金的產(chǎn)出投入比達到峰值。能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益。盡可能保留延長已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。

可管理性

由于系統(tǒng)本身具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)管理的任務(wù)必定會日益繁重。所以在網(wǎng)絡(luò)設(shè)計中，必須建立一套全面的網(wǎng)絡(luò)管理解決方案。網(wǎng)絡(luò)設(shè)備必須采用智能化，可管理的設(shè)備，同時采用先進的網(wǎng)絡(luò)管理軟件，實現(xiàn)先進的分布式管理。能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個網(wǎng)絡(luò)的運行情況，合理分配網(wǎng)絡(luò)資源、動態(tài)配置網(wǎng)絡(luò)負載、可以迅速確定網(wǎng)絡(luò)故障等。通過先進的管理策略、管具提高網(wǎng)絡(luò)的運行性能、可靠性，簡化網(wǎng)絡(luò)的維護工作，從而為無線高體驗提供有力的保障。

3.2 AP覆蓋原則

設(shè)計原則：無線覆蓋設(shè)計將遵循按照信號范圍全覆蓋原則，在熱點地區(qū)全面覆蓋的前提下，重點選擇部分區(qū)域進行更加細膩的覆蓋。并且，保證無線網(wǎng)絡(luò)穩(wěn)定性并與絕大多數(shù)主流無線網(wǎng)卡兼容，同時兼顧考慮網(wǎng)絡(luò)擴容，為今后網(wǎng)絡(luò)擴容做好預(yù)留。

設(shè)計指標：各信號輸出點信號強度10－15dbm；將按照2.4G工作頻段2.412～2.462GHz（FCC）分為channel1、channel6、channel11三個完全不干擾頻段設(shè)計；目標覆蓋區(qū)域信號強度>-75dbm。

1)   一般來講室內(nèi)面板AP峰值覆蓋距離為10-20米,室外AP峰值距離100~200米;

2)   障礙物阻擋:要觀測無線覆蓋周圍的障礙物確定AP的數(shù)量和放置位置。

2.4G電磁波對于各種建筑材質(zhì)的穿透損耗的經(jīng)驗值如下：

a)   水泥墻(15~25cm): 衰減10~12dB

b)   木板墻(5~10cm): 衰減5~6dB

c)   玻璃窗(3~5cm): 衰減5~7dB

各種建筑材料對無線訊號的影響如下（以室內(nèi)無線AP為例）：

1.當AP與終端隔一座水泥墻時,AP的可傳送覆蓋距離約剩下< 5米有效距離。

2.當AP與終端中間隔一座木板墻時, AP 的傳送距離約剩下< 10米有效距離。

3.當AP與終端中間隔一座玻璃墻時, AP 的傳送距離約剩下< 10米 有效距離。

所以在安裝選點時，一定要注意以避開墻、柱子等,室外AP安裝的時候盡量高出地面3-4米位置，另外安裝環(huán)境要空曠無遮擋。

4、生態(tài)莊園無線方案設(shè)計

景區(qū)無線覆蓋主要有兩種類型，一種是莊園內(nèi)的民宿，專家樓，餐廳等景點室內(nèi)無線覆蓋；一種是莊園內(nèi)的室外景區(qū) 景點戶外無線覆蓋。

方案設(shè)計瘦AC+瘦AP架構(gòu)模式，更適合要求比較嚴格的環(huán)境，支持AC集中管理部署，支持集中認證，支持集中控制，控制策略容量更大，自動部署/自動調(diào)整時間更短，支持負載均衡，無縫漫游效果更好，漫游隧道簡單，與有線QOS結(jié)合能力較強。架構(gòu)及拓撲圖如下:

4.1 設(shè)備選型

AC（AC3000）

l AC3000 是一款全 1000M 接口高性能無線管理平臺，可統(tǒng)一配置和管理同一網(wǎng)絡(luò)中256 個 AP，是小型酒店，企業(yè)，學校，商場，餐廳等無線網(wǎng)絡(luò)方案實現(xiàn)最佳布局，配置簡單。同時，此產(chǎn)品還支持 PPPOE、動態(tài) IP、靜態(tài) IP、L2TP 及 PPTP 接入技術(shù)，支持 QOS等功能，是一款全千兆出口無線控制器，集路由，AC 管理功能，高性能，高可靠性，易安裝，易維護特點，大大節(jié)省了網(wǎng)絡(luò)布局中的物力，人力成本

1、AC300 特性：

AC300 是一款基于CAPWAP 協(xié)議的大中型企業(yè)級網(wǎng)關(guān)。

1.1：產(chǎn)品配置1 個千兆WAN 口，（可配置多WAN )具備了WAN 口負載均衡，多運營商接入，線路備份，網(wǎng)絡(luò)疊加，策略路由等多WAN 特性.

1.2：支持智能流控、上網(wǎng)行為管理、網(wǎng)絡(luò)防火墻、VPN 設(shè)置、遠程訪問控制管理等功能.

1.3：峰值允許256 個終端用戶接入，提供高速網(wǎng)絡(luò)，限度防御網(wǎng)絡(luò)風暴，保障網(wǎng)絡(luò)的正常運營.

1.4：可做網(wǎng)絡(luò)中的主路由，也可做旁路AC，管理和配置256 個瘦AP，后期更可進行遠程管理和維護，即使在不同的城市，身處不同的網(wǎng)絡(luò)，管理員都可以隨時監(jiān)控，管理，配置AC3000 的主頁面，產(chǎn)品具備高性能、易安裝、易維護等特點，大大節(jié)省了網(wǎng)絡(luò)布局中的人力和物力成本。

1.5：AC3000 可作為認證網(wǎng)關(guān)接入云平臺.

1.6：產(chǎn)品應(yīng)用廣泛：如中小型企業(yè)、城中村、酒店、網(wǎng)吧、商城等場所。

2、AC3000 功能介紹：

2.1：多WAN 和多WAN 口負載均衡

2.1.1：AC3000 支持PPPoE/DHCP/靜態(tài)IP/PPTP 接入，支持多種運營商電信，聯(lián)通，移動線路的接入.

2.1.2：支持多WAN，支持多WAN 口負載均衡，線路備份，網(wǎng)絡(luò)疊加等功能，為用戶提供更穩(wěn)定，更快速的網(wǎng)絡(luò)。

2.1.3：AC3000 支持基于IP 地址，MAC 地址，網(wǎng)絡(luò)接口，域名等規(guī)則的策略路由。

2.2：云平臺接入和認證

2.2.1：AC3000 支持在網(wǎng)關(guān)模式和AC 模式下的云平臺接入，在網(wǎng)關(guān)模式下，AC3000支持短信認證等，使整個網(wǎng)絡(luò)布局更加專業(yè)化.

2.3：AP 的管理功能

2.3.1：零配置和分組

在接入無線AP 之前添加一個零配置分組，無線AP 會從分組里面自動拿到相應(yīng)的配置，無需額外配置，簡單方便.也可以在整個網(wǎng)絡(luò)中添加不同的分組，然后配置數(shù)據(jù)相應(yīng)下發(fā)到對應(yīng)組里的無線AP.

2.3.2：內(nèi)置智能信道分析儀

AC3000 內(nèi)置了智能信道分析儀來幫助無線AP 偵測和分析周邊無線網(wǎng)絡(luò)源的信道，以此讓無線AP 選擇干擾小的信道，實現(xiàn)穩(wěn)定的無線覆蓋效果。

2.3.3：自動為無線AP 分配IP 地址

AC3000 內(nèi)置DHCP 服務(wù)器，自動為無線AP 分配IP 地址，既避免了IP 地址沖突的可能，也節(jié)省了人力配置成本。

2.4：智能流控

2.4.1：一鍵智能流控

2.4.1.1：簡單又省心的智能流控功能，只需要一個開關(guān)即可開啟。

2.4.1.2：基于流量大小和流量特征識別技術(shù)，以及處理公平和控制網(wǎng)絡(luò)延時的算法。

2.4.1.3：兼顧下載、視頻和游戲網(wǎng)頁的上網(wǎng)體驗，下載快，游戲延時穩(wěn)定，網(wǎng)頁快。

2.4.2：強大的多線分流

2.4.2.1：支持單機峰值180 條外網(wǎng)線路的接入和分流。

2.4.2.2：支持IP 分流，會話分流2 種分流方式，帶寬疊加同事不掉線。

2.4.2.3：進程分流，分流干凈徹底。

2.4.2.4：基于IP 地址、時間、端口、路由表、應(yīng)用、分流權(quán)重為條件組合的強大分流規(guī)則可滿足各種不同的分流需求。

2.4.3：自動適用優(yōu)先級

2.4.3.1：在帶寬緊張的情況下，應(yīng)用優(yōu)先級讓游戲、網(wǎng)頁應(yīng)用優(yōu)先，再多的P2P 下載也不會影響用戶上網(wǎng)體驗。

2.4.4：策略帶寬控制

2.4.4.1：可按照IP 地址、認證用戶、用戶級別、用戶部分加上時間條件來精確限制制定用戶在每條線路上的高性能流量。

2.4.5：連接數(shù)控制

2.4.5.1：可按照IP 地址、認證用戶、用戶級別、用戶部分加上時間條件來精確限制制定用戶的TCP,UDP 連接數(shù)。

2.4.6：強大的防火墻及用戶管理

2.4.6.1：基于7 層的防火墻模塊可按照地址、用戶、級別、部門配合時間、目的地址、目的端口為條件來配置放行或組織策略。

2.4.6.2：可對指定應(yīng)用，指定端口，指定外網(wǎng)線路進行策略控制。

2.4.6.3：還有端口映射、源地址轉(zhuǎn)換、內(nèi)網(wǎng)DDOS 防護功能。

2.4.6.4：IP-MAC 綁定功能防范內(nèi)網(wǎng)ARP 攻擊。

2.4.6.5：可查看內(nèi)網(wǎng)上線的QQ 號，可控制指定QQ 號是否可以通過。

2.5.1：AC3000 支持實時網(wǎng)速監(jiān)控，VPN 翻墻，靜態(tài)IP，DDNS

戶外無線AP（HX-AP880）

HX-AP880 雙頻無線大功率AP 可同時工作在2.4GHz/5GHz 兩個頻段，千兆有線WAN口，支持900Mbps 11AC（5GHz）300Mbps 11N（2.4GHz）并發(fā)，最高無線速率可達1200Mbps，符合IEEE802.11ac /n/g/b 協(xié)議，支持AP、網(wǎng)關(guān)、WISP、中繼多種模式，支持AC 集中管理和云平臺遠程管理，2.4GHz&5GHz 雙頻并發(fā)，無線速率高達1200MbpsMIMO 架構(gòu)提供更優(yōu)的無線傳輸性能，提供64/128/152 位WEP 加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK 安全機制，內(nèi)建DHCP 服務(wù)器，可自動、動態(tài)分配IP 地址千兆WAN 口設(shè)計，百兆LAN 口設(shè)計系統(tǒng)支持OPEN WRT，DD-WRT

室內(nèi)面板AP（HX-750A）

HX-750 A 特性：

HX-750 A 可提供2.4G 和5.8GHz 雙頻無線服務(wù)。

1：支持智能信道分析、自動優(yōu)化信道選擇，并發(fā)速率峰值可達750 Mbps.；

2：本產(chǎn)品支持網(wǎng)關(guān)、AP 等模式，可為用戶提供多種組網(wǎng)方式，使用戶應(yīng)用場景更

加廣泛；

4.2 AP分布

根據(jù)現(xiàn)場實際情況及業(yè)務(wù)需求，按照只能有好的覆蓋網(wǎng)絡(luò)，才能有用戶的原則。本方案實施內(nèi)容如下：為了體現(xiàn)實施效果，室外覆蓋我們采用在30個點位置共計安裝30臺HX-AP880設(shè)備，就可以覆蓋整個生態(tài)莊園主要區(qū)域。

由于此次采用2.4GHz+5.8G頻段室外覆蓋的方式，優(yōu)先5G頻段接入，讓客戶體驗更暢快的網(wǎng)速,戶外AP具體布設(shè)如下，每個點位為AP安裝基本位置，安裝數(shù)量前期為每個點位1臺，后期如效果達不到預(yù)期可以增加點位密度來實現(xiàn)更好的效果， 室內(nèi)AP主要設(shè)計在專家樓，民宿，餐廳等區(qū)域，這里不再描述：

戶外AP點位分布圖

4.3 信道部署

在多個頻道同時工作的情況下，為保證頻道之間不互相干擾，要求兩個頻道的中心頻率間隔不能低于25 MHz?？紤]參照北美標準設(shè)計的許多WLAN設(shè)備和終端（比如網(wǎng)卡）不能使用12、13信道做為用戶信道，因此建議一般選用1/6/11信道。

802.11g使用開放的2.4GHz  ISM頻段，可工作的信道數(shù)為歐洲標準信道數(shù)13個。由于其支持直序擴頻技術(shù)造成相鄰頻點之間存在重疊。對于真正相互不重疊信道只有相隔5個信道的工作中心頻點。因此對于802.11g在2.4GHz地工作頻段，理論上只能進行三信道的蜂窩規(guī)劃實現(xiàn)對需要規(guī)劃的熱點的無縫覆蓋。

部署雙頻點的無線接入點，802.11AC同時工作在2.4GHz和5GHz頻點；很多電子設(shè)備普遍都采用了2.4GHZ無線頻率，比如微波爐/藍牙設(shè)備等，他們多多少少都會產(chǎn)生一些干擾，使2.4G信號受到一定程度影響，就好比一條馬路上，同時有馬車，自行車和汽車同時在運行，汽車的速度自然受到影響。而5GHZ的wifi使用更高的頻段帶來了更少的擁堵，他使用22個信道，并且彼此之間相互不干擾，相對于2.4G的3個信道，明少減少了信號的擁堵，所以5GHZ的傳輸速度比2.4G的更快些。HX-AP880/HX-750A采用第五代802.11ac協(xié)議的5GHz Wi-Fi頻段，80MHz的頻寬下能達到866Mbps的傳輸速度，相比高速率300Mbps的2.4G有了很大的提升。

                            2.4GHz 擁堵

                             5.8GHz 暢通

5、生態(tài)莊園無線方案技術(shù)特點

悍訊無線解決方案，確保無線WiFi覆蓋的同時，結(jié)合智慧WiFi云端營銷平臺，可為景區(qū)提供專業(yè)化的宣傳。

悍訊無線部署方案，與大眾化方案相比，存在以下功能特色：

5.1 無線覆蓋面積更廣、用戶體驗更強

無線信號覆蓋的廣度，信號強度的好壞，直接影響到用戶上網(wǎng)感受，信號強度不夠，重傳率過高的無線網(wǎng)絡(luò)會造成用戶在使用時，發(fā)生網(wǎng)速過低或經(jīng)常掉線的現(xiàn)象。這種弊端不僅不會影響游客的上網(wǎng)體驗，更會影響生態(tài)園的品牌形象。

5.2 強大的管理后臺、讓網(wǎng)絡(luò)維護的成本為零

悍訊采用自主研發(fā)的AC集中管理平臺，可統(tǒng)一集中管理整個局域網(wǎng)內(nèi)所有設(shè)備，隨時了解網(wǎng)絡(luò)的“健康狀況”，并有效實現(xiàn)用戶量均衡、流量均衡、信號均衡等等，讓AP真正即插即用，AC平臺隨開隨監(jiān)控。

5.3多種WEB認證方式，多角度宣傳推廣（需要云平臺支持）

  采用多樣化的WEB認證PORTAL方式，可以游客更好的了解景區(qū)的相關(guān)資訊。  

6、設(shè)備清單

生態(tài)園WIFI系統(tǒng)設(shè)備清單