景然绿生态庄园

 无线覆盖方案

1、概述

光顾旅游景区成为人们生活中重要的组成部分， 这也为景区的智能化的高效管理提出了更高的要求。旅游景区在节假日时， 由于旅游人员流量大、车流量多， 景区管理部门正在力求通过在改善软硬件设施， 不断融入科技的产品， 提供特色旅游服务， 以提升针对游人的服务质量，提高自身的管理效率。在景区现实的应用要求推动下， 数字化景区建设正在被越来越多的景区所关注， 先进的无线网络系统正在成为数字化景区的基础性平台。在景区景点、酒店、餐饮、休闲、娱乐等客流集中区域实现WIFI 全覆盖，满足重要公共场所的高速无线上网需求，游客进入景区后，通过随身携带的智能终端设备（如：智能手机、PAD 、笔记本等）接入景区提供的无线后，可实现精确的互动营销，简单易行。Wi-Fi 技术是无线网络建设的核心技术之一。河北悍讯通信设备科技有限公司（无线智能平台）把云服务、虚拟共享技术与Wi-Fi 技术有机结合，推出了新一代的无线宽带网解决方案，这一方案为无线景区的建设提供了全新的建网方法， 将极大地降低网络建设的成本； 这一方案也为无线网络的运营和管理提供了平台， 可以为用户提供“随时、随地、随心”的定制化移动互联服务。

2、生态庄园无线覆盖需求

2.1 生态庄园区无线全覆盖

生态庄园树木遮挡较多，景点较多，此外还有花棚、餐厅、各种活动中心、专家楼等建筑，要让这些区域实现高速无线接入，预计总上网人数2000-5000人，另外这就必须保证无线信号的无缝覆盖、快速漫游，而且信号质量高。旅游景区的竞争已成硬件竞争过渡到“软”竞争， Wi-Fi 已覆盖成为必须的配备。总体来说旅游景区WLAN建设更大的需求在于增加游客流量和提升游客满意度。

2.2 高速的无线网络

生态庄园面积比较大，环境比较复杂，无线覆盖难度相对较大，然而部署WIFI 的景区往往能够吸引更多的游客，增加景区的客流量。而在大部分景区都将要部署WIFI 的情况下，用户体验则成为游客选择的首要考虑。高速、稳定的上网既能提高游客的满意度，同时能提升景区的档次、形象。同时高速的WIFI 体验，让游客的游览体验倍增， 成为景区代言人，免费为景区做口头宣传。

2.3 网络安全

景区的无线由于其开放性，需要安全的手段保障无线接入的安全性及接入后的权限管理，及接入用户的内网安全。另外由于钓鱼AP的存在，为了保护游客的财产安全，需要防止在景区中出现钓鱼AP，出现时能够对其进行反制。另外景区各种应用系统、专业数据库，一旦接通网络这些都将成为网络黑客的攻击对象，因此网络安全是景区无线覆盖建设首要考虑的问题。

3、网络设计标准

3.1网络设计原则

计算机网络系统设计必须适应当前无线网络各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：

实用性和先进性

采用先进成熟的技术满足机场无线网络业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。

安全可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。

灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据机场无线网络不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。

开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。

经济性和投资保护

应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到峰值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。

可管理性

由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管具提高网络的运行性能、可靠性，简化网络的维护工作，从而为无线高体验提供有力的保障。

3.2 AP覆盖原则

设计原则：无线覆盖设计将遵循按照信号范围全覆盖原则，在热点地区全面覆盖的前提下，重点选择部分区域进行更加细腻的覆盖。并且，保证无线网络稳定性并与绝大多数主流无线网卡兼容，同时兼顾考虑网络扩容，为今后网络扩容做好预留。

设计指标：各信号输出点信号强度10－15dbm；将按照2.4G工作频段2.412～2.462GHz（FCC）分为channel1、channel6、channel11三个完全不干扰频段设计；目标覆盖区域信号强度>-75dbm。

1)   一般来讲室内面板AP峰值覆盖距离为10-20米,室外AP峰值距离100~200米;

2)   障碍物阻挡:要观测无线覆盖周围的障碍物确定AP的数量和放置位置。

2.4G电磁波对于各种建筑材质的穿透损耗的经验值如下：

a)   水泥墙(15~25cm): 衰减10~12dB

b)   木板墙(5~10cm): 衰减5~6dB

c)   玻璃窗(3~5cm): 衰减5~7dB

各种建筑材料对无线讯号的影响如下（以室内无线AP为例）：

1.当AP与终端隔一座水泥墙时,AP的可传送覆盖距离约剩下< 5米有效距离。

2.当AP与终端中间隔一座木板墙时, AP 的传送距离约剩下< 10米有效距离。

3.当AP与终端中间隔一座玻璃墙时, AP 的传送距离约剩下< 10米 有效距离。

所以在安装选点时，一定要注意以避开墙、柱子等,室外AP安装的时候尽量高出地面3-4米位置，另外安装环境要空旷无遮挡。

4、生态庄园无线方案设计

景区无线覆盖主要有两种类型，一种是庄园内的民宿，专家楼，餐厅等景点室内无线覆盖；一种是庄园内的室外景区 景点户外无线覆盖。

方案设计瘦AC+瘦AP架构模式，更适合要求比较严格的环境，支持AC集中管理部署，支持集中认证，支持集中控制，控制策略容量更大，自动部署/自动调整时间更短，支持负载均衡，无缝漫游效果更好，漫游隧道简单，与有线QOS结合能力较强。架构及拓扑图如下:

4.1 设备选型

AC（AC3000）

l AC3000 是一款全 1000M 接口高性能无线管理平台，可统一配置和管理同一网络中256 个 AP，是小型酒店，企业，学校，商场，餐厅等无线网络方案实现最佳布局，配置简单。同时，此产品还支持 PPPOE、动态 IP、静态 IP、L2TP 及 PPTP 接入技术，支持 QOS等功能，是一款全千兆出口无线控制器，集路由，AC 管理功能，高性能，高可靠性，易安装，易维护特点，大大节省了网络布局中的物力，人力成本

1、AC300 特性：

AC300 是一款基于CAPWAP 协议的大中型企业级网关。

1.1：产品配置1 个千兆WAN 口，（可配置多WAN )具备了WAN 口负载均衡，多运营商接入，线路备份，网络叠加，策略路由等多WAN 特性.

1.2：支持智能流控、上网行为管理、网络防火墙、VPN 设置、远程访问控制管理等功能.

1.3：峰值允许256 个终端用户接入，提供高速网络，限度防御网络风暴，保障网络的正常运营.

1.4：可做网络中的主路由，也可做旁路AC，管理和配置256 个瘦AP，后期更可进行远程管理和维护，即使在不同的城市，身处不同的网络，管理员都可以随时监控，管理，配置AC3000 的主页面，产品具备高性能、易安装、易维护等特点，大大节省了网络布局中的人力和物力成本。

1.5：AC3000 可作为认证网关接入云平台.

1.6：产品应用广泛：如中小型企业、城中村、酒店、网吧、商城等场所。

2、AC3000 功能介绍：

2.1：多WAN 和多WAN 口负载均衡

2.1.1：AC3000 支持PPPoE/DHCP/静态IP/PPTP 接入，支持多种运营商电信，联通，移动线路的接入.

2.1.2：支持多WAN，支持多WAN 口负载均衡，线路备份，网络叠加等功能，为用户提供更稳定，更快速的网络。

2.1.3：AC3000 支持基于IP 地址，MAC 地址，网络接口，域名等规则的策略路由。

2.2：云平台接入和认证

2.2.1：AC3000 支持在网关模式和AC 模式下的云平台接入，在网关模式下，AC3000支持短信认证等，使整个网络布局更加专业化.

2.3：AP 的管理功能

2.3.1：零配置和分组

在接入无线AP 之前添加一个零配置分组，无线AP 会从分组里面自动拿到相应的配置，无需额外配置，简单方便.也可以在整个网络中添加不同的分组，然后配置数据相应下发到对应组里的无线AP.

2.3.2：内置智能信道分析仪

AC3000 内置了智能信道分析仪来帮助无线AP 侦测和分析周边无线网络源的信道，以此让无线AP 选择干扰小的信道，实现稳定的无线覆盖效果。

2.3.3：自动为无线AP 分配IP 地址

AC3000 内置DHCP 服务器，自动为无线AP 分配IP 地址，既避免了IP 地址冲突的可能，也节省了人力配置成本。

2.4：智能流控

2.4.1：一键智能流控

2.4.1.1：简单又省心的智能流控功能，只需要一个开关即可开启。

2.4.1.2：基于流量大小和流量特征识别技术，以及处理公平和控制网络延时的算法。

2.4.1.3：兼顾下载、视频和游戏网页的上网体验，下载快，游戏延时稳定，网页快。

2.4.2：强大的多线分流

2.4.2.1：支持单机峰值180 条外网线路的接入和分流。

2.4.2.2：支持IP 分流，会话分流2 种分流方式，带宽叠加同事不掉线。

2.4.2.3：进程分流，分流干净彻底。

2.4.2.4：基于IP 地址、时间、端口、路由表、应用、分流权重为条件组合的强大分流规则可满足各种不同的分流需求。

2.4.3：自动适用优先级

2.4.3.1：在带宽紧张的情况下，应用优先级让游戏、网页应用优先，再多的P2P 下载也不会影响用户上网体验。

2.4.4：策略带宽控制

2.4.4.1：可按照IP 地址、认证用户、用户级别、用户部分加上时间条件来精确限制制定用户在每条线路上的高性能流量。

2.4.5：连接数控制

2.4.5.1：可按照IP 地址、认证用户、用户级别、用户部分加上时间条件来精确限制制定用户的TCP,UDP 连接数。

2.4.6：强大的防火墙及用户管理

2.4.6.1：基于7 层的防火墙模块可按照地址、用户、级别、部门配合时间、目的地址、目的端口为条件来配置放行或组织策略。

2.4.6.2：可对指定应用，指定端口，指定外网线路进行策略控制。

2.4.6.3：还有端口映射、源地址转换、内网DDOS 防护功能。

2.4.6.4：IP-MAC 绑定功能防范内网ARP 攻击。

2.4.6.5：可查看内网上线的QQ 号，可控制指定QQ 号是否可以通过。

2.5.1：AC3000 支持实时网速监控，VPN 翻墙，静态IP，DDNS

户外无线AP（HX-AP880）

HX-AP880 双频无线大功率AP 可同时工作在2.4GHz/5GHz 两个频段，千兆有线WAN口，支持900Mbps 11AC（5GHz）300Mbps 11N（2.4GHz）并发，最高无线速率可达1200Mbps，符合IEEE802.11ac /n/g/b 协议，支持AP、网关、WISP、中继多种模式，支持AC 集中管理和云平台远程管理，2.4GHz&5GHz 双频并发，无线速率高达1200MbpsMIMO 架构提供更优的无线传输性能，提供64/128/152 位WEP 加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK 安全机制，内建DHCP 服务器，可自动、动态分配IP 地址千兆WAN 口设计，百兆LAN 口设计系统支持OPEN WRT，DD-WRT

室内面板AP（HX-750A）

HX-750 A 特性：

HX-750 A 可提供2.4G 和5.8GHz 双频无线服务。

1：支持智能信道分析、自动优化信道选择，并发速率峰值可达750 Mbps.；

2：本产品支持网关、AP 等模式，可为用户提供多种组网方式，使用户应用场景更

加广泛；

4.2 AP分布

根据现场实际情况及业务需求，按照只能有好的覆盖网络，才能有用户的原则。本方案实施内容如下：为了体现实施效果，室外覆盖我们采用在30个点位置共计安装30台HX-AP880设备，就可以覆盖整个生态庄园主要区域。

由于此次采用2.4GHz+5.8G频段室外覆盖的方式，优先5G频段接入，让客户体验更畅快的网速,户外AP具体布设如下，每个点位为AP安装基本位置，安装数量前期为每个点位1台，后期如效果达不到预期可以增加点位密度来实现更好的效果， 室内AP主要设计在专家楼，民宿，餐厅等区域，这里不再描述：

户外AP点位分布图

4.3 信道部署

在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25 MHz。考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为用户信道，因此建议一般选用1/6/11信道。

802.11g使用开放的2.4GHz  ISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。

部署双频点的无线接入点，802.11AC同时工作在2.4GHz和5GHz频点；很多电子设备普遍都采用了2.4GHZ无线频率，比如微波炉/蓝牙设备等，他们多多少少都会产生一些干扰，使2.4G信号受到一定程度影响，就好比一条马路上，同时有马车，自行车和汽车同时在运行，汽车的速度自然受到影响。而5GHZ的wifi使用更高的频段带来了更少的拥堵，他使用22个信道，并且彼此之间相互不干扰，相对于2.4G的3个信道，明少减少了信号的拥堵，所以5GHZ的传输速度比2.4G的更快些。HX-AP880/HX-750A采用第五代802.11ac协议的5GHz Wi-Fi频段，80MHz的频宽下能达到866Mbps的传输速度，相比高速率300Mbps的2.4G有了很大的提升。

                            2.4GHz 拥堵

                             5.8GHz 畅通

5、生态庄园无线方案技术特点

悍讯无线解决方案，确保无线WiFi覆盖的同时，结合智慧WiFi云端营销平台，可为景区提供专业化的宣传。

悍讯无线部署方案，与大众化方案相比，存在以下功能特色：

5.1 无线覆盖面积更广、用户体验更强

无线信号覆盖的广度，信号强度的好坏，直接影响到用户上网感受，信号强度不够，重传率过高的无线网络会造成用户在使用时，发生网速过低或经常掉线的现象。这种弊端不仅不会影响游客的上网体验，更会影响生态园的品牌形象。

5.2 强大的管理后台、让网络维护的成本为零

悍讯采用自主研发的AC集中管理平台，可统一集中管理整个局域网内所有设备，随时了解网络的“健康状况”，并有效实现用户量均衡、流量均衡、信号均衡等等，让AP真正即插即用，AC平台随开随监控。

5.3多种WEB认证方式，多角度宣传推广（需要云平台支持）

  采用多样化的WEB认证PORTAL方式，可以游客更好的了解景区的相关资讯。  

6、设备清单

生态园WIFI系统设备清单