景区无线覆盖专项方案.doc

景区wifi 无线覆盖方案书5月一、整体网络方案设计1.无线网络设计（1)无线覆盖 依照详细描述：景区为十个需求WiFi覆盖区域，每一种区域可布置两台基站式户外AP，AP配备全向天线可覆盖空旷环境150米半径，最大可支持120人同步上网需求；通过光纤把数据传播到每一种覆盖区域内，然后光纤通过光转电设备，把光信号转换成电信号； 标配千兆POE模块，从光转电设备出网线连接到POE模块上面，然后POE模块直接连接基站式户外AP即可！(2)数据传播率本方案用是支持IEEE 802.11 n无线产品。IEEE 802.11 n理论吞吐率可达300 Mbps。(3)抗干扰能力整个无线网络必要很强抗干扰能力，来避免电子干扰对无线网络影响。无线信号不但容易受到外界干扰，并且无线AP之间信道也容易互相干扰。建议布置智能无线AP和无线网络控制器。无线网络控制器可以依照实际物理环境和终端移动状况，动态对无线信道做出调节。(4)无线安全性整个无线网络必要有足够安全防范能力，有完善认证系统，避免无线网络被非法入侵和阻塞。选取无线产品应当支持各种加密方式，并且能对终端进行接入控制和发现非法接入无线AP，支持对无线网安全状况进行实时分析。(5)系统兼容性整个无线网络规划需要考虑一定设备兼容性问题，以保证新增设备可以在无线网络中正常运营。(6)网络升级、扩展能力整个无线系统需要有灵活升级和扩容能力，以保证整个办公环境扩容需要。即：可依照网络发展状况，增长无线AP布置，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。(7)系统可维护性整个无线网络必要可以进行实时监控和分析，对浮现设备和网络故障可以进行实时预警；在浮现故障后可以及时发现故障点和故障因素。无线系统应当可以显示无线AP状态，无线顾客接入状况，并能对无线网络进行统一管理和配备等。三、方案有关产品简介1.智能路由器1、 线路叠加 带宽扩容 可多条外网宽带接入，配合VLAN互换机可魔改扩WAN为24个，可以将多条不同带宽、不同用运营商、不同接入方式互联网带宽整合成一条叠加带宽，为顾客提供便宜高速宽带接入方案，减少你接入光纤费用同步，大大减少了公司断网也许性。2、应用分流 灵活高效 艺创可实现任何合同精准分流到指定线路上，依照不同应用程序对带宽质量规定不同，智能分派不同应用程序数据走不同宽带出口，如游戏、股票等连接数据小，响应时效规定高应用走光纤线路；P2P下载，在线影视，app下载等需要带宽比较大，时效性规定较低应用走便宜ADSL线路等。 3、流量控制 精准管控 艺创采用先进64位网络七层合同分析引擎，精准辨认1900种以上应用特性库，视频、游戏、网页、下载互不干扰，智能流控，动态调节保证核心应用和网络游戏畅通无阻！ 4、WiFi管理 智能多样 艺创内置智能WiFi认证盒子；可实现扫描二维码/关注微信公众号/输入验证码认证等各种认证方式；顾客从A房间走到B房间，实现无感知网络切换，无缝漫游，灵活高效！增长公司竞争力，提高顾客体验！ 5、云端服务 省心放心 全网独创云端自动更新特性库;艺创成立专业合同辨认分析团队，每天分析大量网络应用合同，每周3次以上云端服务自动更新各种应用合同、广告木马黑名单、IP地址归属等合同库，保证特性库、运营商地址池等核心数据精确可靠。 6、强悍性能 安全稳定 艺创科技公司研发来自国内首台运营商级DPI应用层流控系统核心团队，采用自主研发基于64位linux内核系统，从底层做起优化，使得艺创路由在数据解决能力上极大提高，自带丰富防火墙功能，袭击检测、各种访问控制，端口、IP、MAC管控，HTTP跳转， 屏蔽木马网站及各种流氓插件、广告。众多安全过滤功能，使用放心！ 7、行为管理 轻而易举 艺创路由器特有分级别行为管理方式，使得在管理大型企事业单位复杂网络环境中轻而易举；可依照不同部门 如财务部/销售部， 不同顾客 如张三/李四， 针对不同应用 如网络视频/QQ聊天等应用流量控制，通过对出口带宽流量管控、在上班时间将业务无关行为封堵；行为日记模块将内网人员上网轨迹 如打开网页记录/IM通讯等上网行为合规记录，进行全网络行为管理和监控，建设一种高效、安全工作网络，保证员工都能享有流畅、安全网络体验，提高工作效率。 8、使用简朴 售后无忧 简朴清晰可视化WEB图形界面，网络状况随时掌握，一次配备，终身无忧，一键备份/恢复，让 网络管理更轻松！ 产品特点简介：1.使用简朴 售后无忧 简朴清晰可视化WEB图形界面，一键远程管理，让网络管理更轻松！ 2.线路叠加，带宽扩容 可多条外网宽带接入，配合VLAN互换机可魔改扩WAN为24个，可以将多条不同带宽、不同用运营商、不同接入方式互联网带宽整合成一条叠加带宽，为顾客提供便宜高速宽带接入方案，减少接入光纤费用同步，大大减少了公司断网也许性。3.应用分流 灵活高效 艺创可实现任何合同精准分流到指定线路上，依照不同应用程序对带宽质量规定不同，智能分派不同应用程序数据走不同宽带出口，如游戏、股票等连接数据小，响应时效规定高应用走光纤线路；P2P下载，在线影视，app下载等需要带宽比较大，时效性规定较低应用走便宜ADSL线路等。4. 流量控制 精准管控 艺创采用先进64位网络七层合同分析引擎，精准辨认1900种以上应用特性库，视频、游戏、网页、下载互不干扰，智能流控，动态调节保证核心应用和网络游戏畅通无阻！ 5.认证管理 智能多样 艺创内置智能WiFi认证盒子；可实现扫描二维码/关注微信公众号/输入验证码认证等各种认证方式；顾客从A房间走到B房间，实现无感知网络切换，无缝漫游，灵活高效！增长公司竞争力，提高顾客体验！Portal认证PPPoE认证6. 云端服务 省心放心 全网独创云端自动更新特性库;艺创成立专业合同辨认分析团队，每天分析大量网络应用合同，每周3次以上云端服务自动更新各种应用合同、广告木马黑名单、IP地址归属等合同库，保证特性库、运营商地址池等核心数据精确可靠。7. 强悍性能 安全稳定 艺创科技公司研发来自国内首台运营商级DPI应用层流控系统核心团队，采用自主研发基于64位linux内核系统，从底层做起优化，使得艺创路由在数据解决能力上极大提高，自带丰富防火墙功能，袭击检测、各种访问控制，端口、IP、MAC管控，HTTP跳转， 屏蔽木马网站及各种流氓插件、广告。众多安全过滤功能，使用放心！ 8. 行为管理 轻而易举 艺创路由器特有分级别行为管理方式，使得在管理大型企事业单位复杂网络环境中轻而易举；可依照不同部门 如财务部/销售部， 不同顾客 如张三/李四， 针对不同应用 如网络视频/QQ聊天等应用流量控制，通过对出口带宽流量管控、在上班时间将业务无关行为封堵；行为日记模块将内网人员上网轨迹 如打开网页记录/IM通讯等上网行为合规记录，进行全网络行为管理和监控，建设一种高效、安全工作网络，保证员工都能享有流畅、安全网络体验，提高工作效率。S5330万兆上行安全智能互换机产品概述：S5330系列互换机是新格林耐特专开发一款L2+营运级城域以太网互换机，面向各种规模公司网、运营商客户，可以满足高性价比千兆接入、万兆上行需求。S5330采用高性能低功耗网络解决器，提供千兆线速转发性能，支持绿色以太网线路休眠能力，具备业内同级设备最低功耗，配合新格林耐特NGBN统一操作系统可为顾客提供各种业务特性，支持强大ACL功能和IP+MAC+端口绑定等安全特性。支持静态数据包采样、SFLOW功能，支持端口镜像分析功能，支持基于业务Q-IN-Q功能，支持Ethernet OAM 802.3ag、802.3ah；支持居于方略IPV4/6单播路由，支持灵活转发方略，支持双速三色标记。产品阐明: 24个10/100/1000BaseT千兆电口 4*10GE SFP+ 12K Jumbo帧，16K MAC地址，4K VLAN 2K ACL,可做IP+MAC+Port+VLAN绑定 满负荷功耗低于40W WEB/SNMP/Telnet网管交流输入90264V，4767Hz440mm(宽)*220mm(深)*44mm( (高)产品特性:运营级设备稳定性和网络弹性 采用在全球运营商网络中有大规模应用NGBN自主知识产权操作系统 支持VRRP/GERP/MSTP/smartlink等各种链路冗余和网络冗余合同完善安全机制 采用基于硬件逐包转发机制，可针对特性报文进行有效检测和过滤 支持基于MAC地址ARP袭击自动防护和自动顾客封杀功能 支持各种防DDoS、CPU过流保护和VRRP等设备保护功能 支持DHCP snooping/IP source Guard/802.1X/丰富安全特性有效保障顾客、设备和网络可用性 支持BFD、FlexLink、动态链路汇聚和以太网环网等链路保护功能强大QoS能力 支持双速三色2Rate3Color控制流量管理方略 支持CAR实现基于端口和流精准速率限制 支持各种流分类和QoS流控功能保障高优先级报文传送 支持SP/WRR等各种优先级算法保障多媒体业务流传播丰富业务特性 支持DHCP Server和DHCP Relay 支持L2-Tunneling透明封装网络边沿业务合同 支持Ethernet OAM合同产品规格:项目S5330-28TX互换容量128Gbps包转发率95Mpps内存和存储512MB SDRAM内存和16MB闪存电源交流：输入90264V，4767Hz；功耗满载功耗40W空闲功耗13W外形尺寸440mm*220mm*44mm满配重量3kg环境参数运营温度：-15C55C存储温度：-40C70C相对湿度：10%90%，无凝结 业务特性:项目S5330-28TX/52TX/28SX二层特性MAC地址表支持16K MAC地址表 支持手工添加删除MAC地址表支持手工配备MAC地址老化时间支持端口关闭MAC地址学习功能支持端口MAC地址数量控制支持端口MAC地址过滤功能VLAN特性支持4K VLAN 802.1Q支持基于端口、合同和方略VLAN支持Q-IN-Q生成树支持STP/RSTP/MSTP支持远端环路检测端口支持双向带宽控制支持静态和LACP动态汇聚端口聚合支持端口镜像IP路由Ipv4DHCP RelayDHCP Server静态ARP静态路由安全特性顾客安全支持Anti-ARP-spoofing欺骗防护支持Anti-ARP-flooding泛洪袭击自动抑制支持IP Source Guard自动创立IP+MAC+端口+VLAN绑定表支持Port Isolation硬件隔离各端口间报文支持MAC地址绑定到端口和端口MAC地址过滤支持IEEE 802.1x和AAA/Radius顾客身份认证设备安全支持控制层上防止各种针对CPUDOS袭击和病毒袭击支持SSHv2 Secure Shell支持SNMP v3加密管理支持Security IPTelnet登录和口令机制支持采用维护顾客分级保护，防止未授权顾客非法侵入网络安全支持基于动态ARP表一键绑定支持IP地址、VLAN ID、MAC地址和端口等参数手工绑定支持L2-L7 ACL流过滤支持端口广播/多播报文抑制和危险端口自动关闭支持DHCP Option82和PPPoE+上传顾客物理位置信息业务特性ACL支持原则和扩展ACL支持基于时间段(Time Range)ACL方略提供基于源/目MAC地址、VLAN、802.1p、ToS、DiffServ、源/目IP(IPv4/IPv6)地址、TCP/UDP端标语、合同类型等IP报文头信息流分类和流定义支持L2L7进一步IP报文头部80字节报文过滤QoS支持对端口或者自定义流接受和发送报文速率进行限速支持对端口或者自定义流报文镜像和报文重定向支持对端口或者自定义流优先级标记，并提供802.1P、DSCP优先级Remark能力支持基于端口或者自定义流高档队列调度，每端口/流支持8个优先级队列，提供SP、WRR、SP+WRR等各种队列调度算法组播支持IGMPv1/v2/v3 Snooping支持IGMP Filter组播过滤支持MVR组播VLAN注册和跨VLAN组播复制支持IGMP Fast leave迅速离开组播组支持IGMP Proxy可靠特性环路保护支持EAPS和GERP增强以太网环网合同(环路愈合时间50ms)支持Loopback-detection 端口环回检测链路保护支持FlexLink链路备份(链路愈合时间50ms)支持RSTP/MSTP链路愈合硬件加速能力(环路愈合时间1s)支持LACP动态链路汇聚(链路愈合时间10ms)设备保护支持主机程序和配备文献双容错备份维护特性网络维护支持基于Telnet端口实时流量、运用率和收发包记录支持LLDP邻居设备发现合同支持802.3ah Ethernet OAM支持数据日记和RFC 3164 BSD syslog Protocol支持Ping和Traceroute设备管理支持命令行接口(CLI)、Console口、Telnet和WEB配备管理支持堆叠支持以太网OAM（802.3ah和802.1ag）支持虚拟电缆检测（VCT）支持顾客分级权限支持顾客RADIUS远程认证支持命令行配备CLI支持Telnet 远程配备支持配备口Console 配备支持Web服务支持SNMP V1/V2c/V3管理支持S5100全千兆安全智能互换机（S5110-28TC）S5100系列互换机是新格林耐特专为公司级千兆接入和汇聚设计全千兆二层互换机，面向各种规模公司网客户，提供24或者28个千兆光/电接口，可以满足高性价比千兆接入/汇聚需求。S5100采用高性能低功耗网络解决器，提供千兆线速转发性能，支持绿色以太网线路休眠能力，具备业内同级设备最低功耗，配合新格林耐特NGBN统一操作系统可为顾客提供各种业务特性，支持强大ACL功能和IP+MAC+端口绑定等安全特性产品阐明： 24个10/100/1000BaseT千兆电口 4个ComboGE千兆光电复用端口 9K Jumbo帧，8K MAC地址，4K VLAN 500ACL,可做IP+Port+Protocol+VLAN绑定 满负荷功耗低于24W WEB/SNMP/Telnet网管 支持AC220电源 440mm(宽)*230mm(深)*44mm(高)产品规格:项目S5110-28TC互换容量48Gbps包转发率41.7Mpps内存和存储128MB SDRAM内存和16MB闪存电源交流：输入90260V，5060Hz；功耗满载功耗24W空闲功耗10W外形尺寸(宽*高*深)44044230满配重量5kg环境参数运营温度：-15C55C存储温度：-40C70C相对湿度：10%90%，无凝结 业务特性:项目S5100-24T/24TC/28T/28SC/28TC 二层特性MAC支持8K个MAC地址支持黑洞MAC地址表(MAC Black Hole)支持端口MAC地址数量限制(Port MAC Limit)VLAN支持4K VLAN表项支持端口QinQ支持PVLAN实现端口隔离和节约公用VLAN资源支持GVRP生成树支持STP/RSTP/MSTP支持远端环路检测端口支持双向带宽控制支持静态和LACP动态汇聚端口聚合支持端口镜像安全特性顾客安全支持Anti-ARP-spoofing欺骗防护支持Anti-ARP-flooding泛洪袭击自动抑制支持IP Source Guard自动创立IP+MAC+端口+VLAN绑定表支持Port Isolation硬件隔离各端口间报文支持MAC地址绑定到端口和端口MAC地址过滤支持IEEE 802.1x和AAA/Radius顾客身份认证设备安全支持控制层上防止各种针对CPUDOS袭击和病毒袭击支持SSHv2 Secure Shell支持SNMP v3加密管理支持Security IPTelnet登录和口令机制支持采用维护顾客分级保护，防止未授权顾客非法侵入网络安全支持基于动态ARP表一键绑定支持IP地址、VLAN ID、MAC地址和端口等参数手工绑定支持L2-L7 ACL流过滤支持端口广播/多播报文抑制和危险端口自动关闭支持DHCP Option82和PPPoE+上传顾客物理位置信息业务特性ACL支持原则和扩展ACL支持基于时间段(Time Range)ACL方略提供基于源/目MAC地址、VLAN、802.1p、ToS、DiffServ、源/目IP(IPv4/IPv6)地址、TCP/UDP端标语、合同类型等IP报文头信息流分类和流定义支持L2L7进一步IP报文头部80字节报文过滤QoS支持对端口或者自定义流接受和发送报文速率进行限速支持对端口或者自定义流报文镜像和报文重定向支持对端口或者自定义流优先级标记，并提供802.1P、DSCP优先级Remark能力支持基于端口或者自定义流高档队列调度，每端口/流支持4个优先级队列，提供SP、WRR、SP+WRR等各种队列调度算法组播支持IGMPv1/v2/v3 Snooping支持IGMP Filter组播过滤支持MVR组播VLAN注册和跨VLAN组播复制支持IGMP Fast leave迅速离开组播组支持IGMP Proxy可靠特性环路保护支持EAPS和GERP增强以太网环网合同(环路愈合时间50ms)支持Loopback-detection 端口环回检测链路保护支持FlexLink链路备份(链路愈合时间50ms)支持RSTP/MSTP链路愈合硬件加速能力(环路愈合时间1s)支持LACP动态链路汇聚(链路愈合时间10ms)设备保护支持主机程序和配备文献双容错备份维护特性网络维护支持基于Telnet端口实时流量、运用率和收发包记录支持LLDP邻居设备发现合同支持802.3ah Ethernet OAM支持数据日记和RFC 3164 BSD syslog Protocol支持Ping和Traceroute设备管理支持命令行接口(CLI)、Console口、Telnet和WEB配备管理支持SNMPv1/v2/v3支持RMON (Remote Monitoring)1,2,3,9组MIB支持NTP网络时间合同支持GN.Link Server ；支持NGBNView网管系统基站式户外APNFT 2ac outdoor双频无线大功率AP可同步工作在2.4GHz/5GHz两个频段，支持866Mbps 11AC（5GHz）和300Mbps 11N（2.4GHz）并发，最高无线速率可达1200Mbps，可接入更多无线客户端，解决室外人流密集型环境无线接入问题；5GHz无线可提供更干净、更稳定无线环境，以及更好无线传播性能、稳定性 。配合AC控制器，实现大规模网络布置管理。配合PORTAL产品，实现各种认证及广告推送功能。NFT 2ac outdoor 采用防尘防水防雷外壳和30dBi高增益定向天线，能在各种室外环境下工作，还支持PoE供电，以便安装。合用于室外抱杆式安装，是室外无线覆盖首选设备技术特点： 2.4GHz/5GHz双频段，1200Mbps高速率高通9563+9882 11ac专用芯片波束成形技术，有效抑制和消除干扰及等效定向最高29dBm发射功率大功率AP发射功率线性可调高增益内置天线，室外覆盖效果极佳支持漫游导航，解决粘滞客户端漫游问题支持本地管理，Fat AP工作模式支持云AC管理，Fit AP工作模式 合用场景：合用公共场合、校园、厂区、景区、热点区域等应用场景。高防护、高性能、高规定合用。