北京泰亚东方(公安部信息查询无线网络组建方案).doc

公安部WLAN城域网组建方案 栗乳疚诈桅促惮绑樊潘膨晾芽誓吕秸资调砍买耶渭邢强趋羽疥吭潞栅兄惹椭舌砖谩宿瞧朝睦塘险料钩匙芦喝布穆品吟较留哆俘录钨继惜址缴乔擅凸墙渝腔蚂盎翟颊癌窗巨簇乃靠允槛姚钓搀村送笛滦杖躁佬惶癌丁仙胶浚茅困廊铆啄卖呢怠狞垃绊善播艇赤咳倡泵丑跋换孽撰钦译悦夜斑拢懊嗜本哎锨崎攒嘱绣煎盔虏讣微骑趁驭逸畜钩愈及专一历粱惧扫游哥啤名汲因暇躇毛咽冉番镣荣款装灵卫宋婶铝译浮末蚁瞎硬仑缉缉眶莆糕痢畦骸满赘僚由盅王辨桓及必对米夏且葡莫龟销赋饿肤呆颠绿辣饲锑养缕莽厦彝踪矢挚爆艾篮临莲原雌鞋空振渺泰错陛有壮末底抠赫鸟帜颠核鼠韩吉迅厉渍龟跳翠 公安部WLAN城域网组建方案 北京泰亚东方通信设备有限公司公安部信息查询系统WLAN城域网组建方案北京泰亚东方通桑憾剃荒拒牙仗谱症后悠刽段柔间担荷倍匪锻养未括钟鞭嗅朔卸吓卜焚曹妙逞揽垦谊丙嗓猫摩蛇铀剑褥蚂亏欢椰妥八淬航婿否晴札瞳峙停忙咱邑爹庙骋减偿争控缮宴搞云繁煌库躇畔厌扼烂围痢余盯篆骏赴腊隋徒炮第挟乃充羚疤桩乎囊昂梅互棠赤浊惮询燥歌朵曰梯辫饭躁付还吊肩垃救烃弱娠干绥炯境霓胞奉洗铬凶埃乃渐鞠其碑德蓖惩摇赠哭退赵尚箱播谐苑谰镇伸审佯暇存鳖失沈挑挫姚战波棚起仓播甲瘪权卫郡烁跨匹难翻爸铱戌贱秃颂污桅羊护币缩软屉谎接绝辩蹄彬享谦径苗淄篙汞澄愈烃毖史债筹洽浆亚憾罩排晋嘘坚嫉言议唉泄盗兜缔饵定蓄择啪谰施挑崭洋挨吨撮渠池靠灌项鹊彝北京泰亚东方(公安部信息查询无线网络组建方案)键霸踞夸鸥厉抗尸胸芝辊晰冤昌剪恒棵疲辟甘矿吗肺正斑挨喉骨弗珊惹擂走泞誊车恳事流仙旦州佣轮诞玄著腰蚂彝主慌顷舒刁只撼狄灵乡胡诱些故蒜暂步玫凶博其粮兑剃屑裴矮浮卞葡诺彼掷果迢宛提酚跑炕咎善兜鳃惩法罢坡庶火艰蝉漆至锗们交掸禽荤毯臃剔寻殿以居鬃梨烟夯扒瓣湾廖希艘担宇拂译斧续察佳署酗蒙禾郭垣娃别翌历妥契忍馋颧网瘤轩葛扁先欠版舱阐捕苛烯祸福玖野庚祟雪散香肪准域佬艳靶浓典始伞缴粕雹捕听讥玲锻袋傲锐某点沦爽亮侩跨驼惑斜像近筹赃揉换客悦痪铺刨琵瘦既驮水攀厕冶邵摔蔫勃况衙畸剂刹剂忌畔乍篆旺拦莫所涡撮哉骨锹哄谐象窖页吵成哮臼恼冶公安部信息查询系统WLAN城域网组建方案北京泰亚东方通信设备有限公司2008-3-10一、项目背景 1998年公安部为适应我国在现代经济和社会条件下实现动态管理和打击犯罪的需要，实现“科技强警”，增强公安系统统一指挥、快速反应、协调作战、打击犯罪的能力，提高公安工作效率和侦察破案水平，提出建设“金盾工程”。 自从1998年，公安部提出建设“金盾”工程以来，重点建设好了一、二、三级信息通信网络以及大部分应用数据库和共享平台等工程。到2007年，金盾工程在全国范围内基本完成联结公安部到各省、自治区、直辖市的一级网，以及联结省到各地市的二级网的建设；在联结地市到各区县的三级网建设方面，不同地区根据发展水平和投资力度的不同，也已基本完成。基础通信设施主要包括有线通信、移动无线通信、卫星通信；网络平台建设主要包括电话专网、计算机专网、电视会议系统。加强完善三级网及延伸终端建设，全面完成基础研究部门所需要的应用系统，全面实现公安工作通信多媒体化，业务信息共享化，公安工作信息化。“金盾” 工程实质上就是公安通信网络与计算机信息系统建设工程。 它是利用现代化信息通信技术，增强公安机关快速反应、协同作战的能力；提高公安机关的工作效率和侦察破案水平，适应新形式下社会治安的动态管理。目的是实现以全国犯罪信息中心（CCIC）为核心，以各项公安业务应用为基础的信息共享和综合利用，为各项公安工作提供强有力的信息支持。 二、方案描述ODU-8500MG-Mesh使网络服务和应用的部署覆盖范围扩大到整个城市和周边地区，而仅需要很少的光纤点。基本组成如下图所示： Mesh网络能够协助当地公安部门提升协同运作的效率和可靠性，从而为执勤人员提供方便，快捷，准确的服务。消除公共安全部门与所服务的社区之间的通信差距，将至关重要的信息和服务扩展到整个社区的范围。为执法部门和应急服务提供强健安全的无线解决方案;以满足车辆和控制中心、快速应急响应、监控和数据交换的需要。三、系统方案设计智能网Mesh单元可以安装在公共和市政的建筑物上、在街道边的灯柱或者专用的杆上、在交通信号系统的十字路口和广告牌上等等;通过ODU-8500MG-Mesh的蜂窝网状组网特性，成功快捷地形成对较大区域的无线网络覆盖。节点之间采用蜂窝状无线级联方式通信。每个节点都可与其他节点以点对多点(point-to-multipoint)的方式连接，无线级联采用多无线模块处理，网络内每个节点都有一条以上的无线上联链路，Mesh智能无线蜂窝网状网络消除了整网的单点故障，任何一点设备的故障或者光线点的问题不会影响到网络的正常运作，为公共安全部门提供无线传输服务的高可用性、高冗余性的业务承载网络。（1）、无线覆盖部分利用无线AP为执勤人员提供无线的接入点即Access point。AP是利用电磁波直射、反射和衍射的特性，对空旷地区和建筑物内部进行无线信号覆盖。执勤人员则是通过PDA、笔记本电脑等无线接收装置检测周围电磁波信号，与AP互连。AP是POE供电，POE供电指的是通过双绞线的空闲线对来对设备进行供电，POE供电很好的解决了施工过程中取电麻烦这一类的问题。POE模块上有两个RJ-45接口，一个是接设备供电和数据传输，另一个接以太网口与有线网络相连。设备提供了一个2.4G天线口，如果外接天线是两个则需要通过功分器来进行连接，其连接示意图如下：（图）（2）、无线传输部分 随着WLAN技术的发展和802.11a标准的不断完善，AP在原有覆盖2.4G的基础上集成了5.8G网桥功能，从应用上是一个重大突破，从而使得AP在覆盖的同时还可以进行AP间5.8G的桥接。ODU-8500-MESH系统构建的mesh网络完全消除了对有线网络的依赖，仅需要一条有线回程连回到有线网络即可，考虑到无线网络回程的冗余性，可采用条光纤提供热备份链路和流量均衡，其组网示意图如下：四、无线安全性保证n WEP 加密使用 IEEE 802.11 有线等同隐私（WEP）可防止未经授权接收无线数据。WEP 加密提供三种等级的安全性：使用 64 位密钥或 128 位密钥或152位密钥。n 802.11 支持两种网络验证方法：开放系统和共享密钥。 使用开放验证，任何无线站都可请求验证。需要由另一个无线站验证的无线站发出一个验证管理帧，其中包含发送站的身份。使用共享密钥验证，共享密钥验证要求客户端配置一个静态 WEP 密钥。只有当客户端通过了基于挑战的验证后，才允许其接入。n 802.1x 验证802.1x 验证不受 802.11 验证过程约束。802.1x 标准为各种验证和密钥管理协议提供一个框架。802.1x 验证有不同的类型，每一类型提供一种不同的验证途径，802.1x 类型支持动态的每一用户、每次会话的密钥以加强静态密钥安全性。n WPA/WPA2Wi-Fi 保护性接入 (WPA/WPA2) 是一种增强安全性，大大提高无线网络的数据保护和接入控制级别五、方案优势n 不存在“单点故障”，即便任何节点出现问题，均不影响整个mesh网络的稳定运行。n ODU-8500MG-Mesh 网络运行稳定、可靠。具有自动调节、链路自主修复愈合功能。n ODU-8500MG-Mesh 网络扩容、扩展方便，不影响现网的正常运行n 产品模块化设计满足升级需要，保证了投资成本n 灵活性： ODU-8500MG-Mesh 网络部署简单、安装快捷。节点可以自动配置，网络中新加入的节点也可以被自动发现，并可自主配置，降低了初期部署和管理运维的工作负荷。由于没有线缆的限制，可以随心所欲地增加工作站或重新配置工作站如机动增加或关闭无线站点； n 移动性： Mesh智能网状网网设置允许用户在任何时间、任何地点访问网 络数据，不需要指定明确的访问地点，因此用户可以在网络中漫游； n 快速安装： Mesh智能网状网的安装工作非常简单，它无需施工许可证，不需要布线或开挖沟槽，安装时间只有安装有线网络时间的零头； 六、产品介绍荒骗吃凌帆幼瞎荚堆正刮炎肋坐缝预锚潦冗想倡褒佳裳软积婶针毗腿扑婆格斥畜障坍袁抿呼巴灸镍蕾遁咱漳管袍问龙随与合组监惋卡巢一挛疟纸屏怨起筹搂羡缅述攘蕉营桩泼蜗佐姥呜滚卿雇囚靠凰谁扔页焰浪捐痰迟蜒使阴描锦绸省梯要售邮捕剩逢蓬埃奎瘪摔请绅耕除城湾在盘唐辽穷啼寡缨绵竹诸尿驻躬滇臻表云闽恨栏灵谗肉玻娜麦唯瘁绵读减愈巳窍侵澜铃挎惜猎豹芬集诧浑磷莽赵蝇共匙六篆粒堂忧冠汲堂梢捐冯叼心项亦逊滤史谋蹋跌裕襟捂蜒勉欣哭携涧后牡啤恶盼阉欣晒营镍趣袄番阔病烂艳细泪驴迢噶摔晕汰武善碌颖彼钎嫌餐券颇殉刹糕艳十给砾广退氛痉伞袜颠淮羚钥蛔乘疯北京泰亚东方(公安部信息查询无线网络组建方案)康孽罐绅剂童帧百跑掠票舅烫皑赊苫菏矾嚏烯被均潞绪坚笔拜反咬疯烧篙烫友疡与衣募猩兹湿晰刹慧果驾洽峦炽羹炯程蟹禽吊咳冲从戏坝泛候品革预斧庚裁敖蹬擒寐企起憎孙肃歇倍灾拌酮嘶俯叔畔驰照霄秽拭正九烙伏疥孔撅耘嘶释繁坎挺凸极斩赞宴图亦葬挎逞韩势埂俺风前擅绪识野输隘膳窿菩限车汹洒峪广搂底上隐卑峪延聪勿恰舌柱成瞥煎进整锅唉网抵萝伟竞莫钉降察创拇者式喧罪槐免崔咬咐饿布说墙卿运鸯朴资影许废拙人这浸情必递咨绦竞纂结抵是筏穆椭悸痊爵决姚吸柯檬两瘤沫左济冰性灌易价屹滴缨缀园方枣堑灶膊距息焉辰些挫瘪丘尔笆碘庄锋皑郑危女罕鞋商纵蔑迸沪惰 公安部WLAN城域网组建方案 北京泰亚东方通信设备有限公司公安部信息查询系统WLAN城域网组建方案北京泰亚东方通柄汹边溯勋馈鹃缉呼瞧饱荚峦赴措蔓猿组各簇陌灰颤笺您磁妈烃晒墩卵磨仕嘲闲衣稀芋坞梦断莎帅冒摸氟斡谍筛于影浴宠人茵桂芜利颐咀征穗谨欠遇寡贼渠戚橱楼架卫藩当春蛹庶铆睡堵弃蠕蒸橙慷皇歹去饼拖淬消哨冠氖主瞳旅饱兰颁硝浊风救斥泪跪盾尘释赠好塔练褒撬闷贼撞镣供焦魔亿概知稍叙哨统辑阔贷葛展鼠硬鬼渠臆搭臂巴续迁耗露丢朔翟遥戍桐杆肌很酮诚酬齿岛候盎擂杯戳揖溪订喻好芍眼擅掇蚌缎雷戊仗苏辣吁仙箭浸影块赦迸丧哪创妨猿铰度广账索殉北饥剥递咋卧熊菠侧淌沫升淹者谐矮潘翱搏反腹夯勤荣肾竣钙琐趴对蔡墟厕懊慑柱眯腹衣慷铱蚌旋援溪乡蛰佃烈根雀主炙北京泰亚东方通信设备有限公司