DB2102T+0081—2023港口Wi-Fi无线网络建设规程.pdf

ICS 03.220 CCS R 20 DB2102 大连市地方标准 DB2102/T 00812023 港口 Wi-Fi 无线网络建设规程 2023-06-07 发布 2023-07-07 实施 大连市市场监督管理局 发 布 前 言 本文件按照GB/T 1.1-2020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由大连市交通运输局提出并归口。本文件起草单位：大连口岸物流网股份有限公司、辽宁省交通运输事务服务中心、大连工业大学。本文件主要起草人：张健、袁敏、朱志刚、周健、王明、王岐军、张迈、武琦、吕艳霞、肖玉、刘廷龙。本文件发布实施后，任何单位和个人如有问题和意见建议，均可通过来电、来函等方式进行反馈，有关单位将及时答复并认真处理，根据实际情况依法进行评估及复审。归口管理部门通讯地址：大连市交通运输局（大连市沙河口区中山路401号），联系电话：[phone]。文件起草单位通讯地址：大连口岸物流网股份有限公司（大连市中山区港湾街2号航运交易市场3楼），联系电话：[phone]。港口 Wi-Fi 无线网络建设规程 1 范围 本文件规定了港口行业生产专用Wi-Fi无线网络覆盖系统建设的无线覆盖基本要求及无线网络部署技术要求。本文件适用于港口行业生产专用Wi-Fi无线覆盖系统建设。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB 15629.11 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分：无线局域网媒体访问控制和物理层规范 3 术语和定义 下列术语和定义适用于本文件。3.1 信道 wireless channel 以无线信号作为传输载体的数据信号传送通道，也称作通道或频段。3.2 海关特殊监管区域 special supervision areas 经国务院批准，设立在中华人民共和国关境内，赋予承接国际产业转移、联接国内国际两个市场的特殊功能和政策，由海关为主实施封闭监管的特定经济功能区域。4 缩略语 下列缩略语适用于本文件。SSID：服务集标识(Service Set Identifier)AP：访问点(Access Point)WAPI：无 线 局 域 网 鉴 别 与 保 密 基 础 结 构(Wireless LAN Authentication and Privacy Infrastructure)AC：无线AP控制器(AP Controller)SSID：服务集标识(Service Set Identifier)QOS：网络优先级管理优化技术（Quality of Service）VLAN：局域网划分多个虚拟逻辑局域网技术（Virtual Local Area Network）PSK：计算机网络使用的身份验证方法（Pre-Shared Key）5 无线覆盖基本要求 5.1 网络框架 采用 AC+瘦 AP 的网络框架，如图 1。图1 网络框架 5.2 AP 选型 根据不同场景选择合适的AP类型进行无线覆盖，具体如下：室内区域选择壁挂或吸顶式 AP；室外选择工业级室外型无线 AP。6 无线网络部署技术要求 6.1 设备部署要求 6.1.1 室外公共区域场景部署的设备应满足防护能力高,防火、防水防雷、安装维护简单等要求，宜采用 IP68 防护等级。6.1.2 室内型 AP 的部署应远离水源和可能产生水蒸气及冷凝水区域。6.2 SSID 规划要求 6.2.1 针对港区内不同的用户群体，在 AP 上设置多个 SSID，单频 AP 最多支持 16 个，双频 AP 最多支持 32 个。6.2.2 不同的 SSID 通过 AC 对不同的 SSID 下发不同的访问控制、QOS 等策略采用不同的接入认证方式。6.2.3 根据业务应用将 SSID 与 VLAN 一一映射对应，区分不同的业务类型和用户群体。以某工厂车间多 SSID 接入为例：SSID1 用于工厂车间管理人员，具备特殊访问权限；SSID2 用于工厂车间生产员工，具备常规生产网络访问权限；SSID3 用于来工厂参观或临时工作需要的访客，只具备一般网络访问权限。6.3 信道及频率规划要求 6.3.1 2.4G 无线网络覆盖区域内，最多可以提供 3 个不重叠的信道同时工作，宜采用 1、6、11 三个信道。6.3.2 如有部署双频 AP 时，一个 AP 可以同时发射 2.4G 和 5.8G 无线网络，其中 5.8G 无线网络最多可以提供 5 个不重叠的信道同时工作，分别是 149、153、157、161、165。6.3.3 应避免相邻企业间信道及频率冲突；WLAN 频率规划应综合考虑建筑结构、穿透损耗以及布线系统等具体情况，若测试相邻区域信号值为高于-80 dbm，建议部署 Wi-Fi 网络时在相邻区域采用完全叠信道，若低于相邻区域信号值低于-80 dbm，在部署部署 Wi-Fi 网络时在相邻区域可采用重叠信道部署WI-FI 网络。6.4 海关特殊监管区域通信接入要求 海关特殊监管区域内部署无线接入AP应按GB 15629.11规定执行。6.5 无线网络终端接入安全要求 6.5.1 支持 802.1x、Portal、MAC 地址认证、CA 证书认证、WAPI、802.1X WEP 等企业认证，以及二维码审核认证、APP 认证等认证方式，对于一般企业或用户宜采用 Portal 认证方式，对于保密性高的企业宜采用 802.1X 认证方式。6.5.2 AC 支持识别安卓、ios、windows 移动终端、windows PC、MAC PC 等接入终端。6.5.3 AC 支持 SSID 隐藏，支持 PSK 多样性认证。6.6 无线网络安全要求 6.6.1 搭建的无线网络应具有 WIPS 无线入侵防御系统。6.6.2 具有网络防护功能，避免网络攻击。6.6.3 具有安全管控功能，可实现基于用户名、用户组、应用、用户接入位置（AP）、时间段、终端类型的进行访问权限控制。6.6.4 无线 AP 和控制器之间应建立加密隧道，实现数据的加密传输，保障数据传输安全。_