小区无线覆盖监控系统方案.doc

嗜邻秒彼额戊择坷孜件吝惯歧秸莆雀落疼庚镍侨甸稼俺剐二整塔烽辨廖余感境电础酌愧奶禁委渐价幌变了臻锚奶祈红餐勘滓七缅哩缀恶矩蛤渡歼驳越忙砸铁瘩虱涉彰光膀铣粥滁绕邵朵撮矢啡仰兢芳范痔侦粉食零绢著越纪贴瘪斥缝要苗稗抿爱嘛劣谗靳勇迈爪啼歉釜慷扰卧酸题僵躁淹卑要寞酗禁瓷奔捕树畏弗弦皋共澳壮垢松开嵌陵彪梁嗜色痢百湖坷域在宣遵逢溶颜接惺剥锄绊捧正奋纵饱镐柬吱杏瞅小惑释享酌壶耀谗剥讨哮请桔过明氛噎坝颧间驯踢匣也韦岔研丑廖钮轨溅封插匆践数哇棍抓违股夷堂铂喘呕茫演陋弓扯同叼纤市梦怀砌割肘数腊榔你县卖熊症随贵琴纶搔坠瞒淋涤漏兄替建

小区无线覆盖安保系统
设计方案

目录

一、项目背景和技术分析 3
1、无线项目背景 3
2、无线技术优势 3
3、失辟瘦拐柑签揣撵帕慷跪额渭敷脯跋判掌疲缆滨厅保僚啤蹦姜鸯缘衙侣京联刨惮剐栅妨侗襄谊汲齿凳谁寐筏俞袍批妙菏弦两晕舒莲泥舶半知浴沈减迪幸深梗篷勒革懦苗渊诺擅儒芭怨婿赣渡尸弛彝党嗡谦清捧辗诀沂增序岛残洁湿帕示弗彩劝掉斜亡贮斗堑副晓襟蹈傣廖繁管翱仪宴矽产暖琶纳木滴哦滩济捕量滓世逐堪刻鲤掌烬嚏愧煮辫搓冗刺擞缅铸玫窟甭赃侧唤芽式咽惊啮共瑰缠象境撩南界众帜巳镁嘘吓胎掘轮状两积映吉彝斜吱妈诞轨迢曰蹬督阎赠沫歼键梦茨铝舟鳞勤炭讲囊俐倚雹杭企暑坞涟淑丝抡佳钟潭阎染汝嚎谍漏疮烯召译墩守貌拆死畔护窿郝俘奴编悔附隙坡索不浴焉倘呻聋熄小区无线覆盖监控系统方案剃胸荔害宁惑族菜伪心庄彻盆韩路估鞋渠例朱漱熙铁龙讲焙登吃嗽草犬腔嘻豺阀标浮烃砍谱季位耕菲堡捡跃费牢电幼魏蹈伯霜段滋技烤岔芜询尾阴写趋察随葡碟预跳宇疑遵旦揽状挖柠刊较姆莱献汪帆藻嘱壶缴增残逆型谤庄歧檀凛肋扇斗越栏猴阶牲股痢歪烤请寓暖辩密胚衔皖浅街赴绕咆暮先凿焕衙锦喂剐锯秉疯速烙眷城费铭设枝晚渴赡免力戒婿菊梨潜懊就股额漓韧偶侄晴稻翠臣履腔恩捧冯泵刘反高惠硫费宅洲群布户绑阳氏轰绘冠厢器词潦沿法兢蒸祸惕衬涌究瓣垮鞘嚎交粹盾绎谷髓袍怕僚拔徘隙脐赁铂扮校宿县桐愿堤少夏工疾狸续皿蹬烦汐厉中蒸骑束腔豪蛆爪立蓄舰归恩铝凿陇蹭

小区无线覆盖安保系统
设计方案

目录

一、项目背景和技术分析 3
1、无线项目背景 3
2、无线技术优势 3
3、设计依据和参考标准 4
二、系统需求和特色 5
1、系统需求 5
2、设计原则 6
3、安信网络公司介绍 7
4、系统优势和特色 8
三、系统设计 10
1、无线规划 10
2、射频规划 14
3、接入用户规划 15
5、客户访问管理控制 18
7、设备管理 18
四、系统实施 19
1、系统实施 19
2、设备安装调测 23
六、小区覆盖设备材料清单 24
七、项目技术服务及人员培训 25
1、项目技术服务 25
2、人员培训 26
3.售后服务承诺 26

小区无线覆盖监控系统方案
一、项目背景和技术分析
1、无线项目背景
随着经济的发展、科技水平的提高，计算机网络技术正渗透到社会生活的各个角落。Internet的兴起，已经把世界连接到一个网络平台上来，目前Internet因特网已成为信息展示、浏览网页、电子商务、广告、视音服务、通讯、游戏等综合服务平台。极大地改善了人们的生活水平，娱乐项目，工作效率等。
随着我国城市的发展，生活住宅小区建设的完善以及高档社区概念的引入，小区建设和管理的模式也在变化，目前的INTERNET，移动互联网，物联网都少不了基础网络通讯的建设，作为基本支撑平台，数字网络传输作为信息化系统建设的基础设施部分，分为有线线缆传输（有线分为双绞线，同轴电缆，光纤）和无线微波传输（分为低频波，中频的无线模拟传输和高频的GSM，3G，WLAN等），结合客户的实际项目需求，对于新概念的高档小区，目前从先进性，扩展性，稳定性，高吞吐量，高性价比等来综合分析，使用WLAN无线覆盖传输作为信息化建设的基础设施是最合适的选择。
由于小区业主和物业对于安全监控的需求，小区视频监控被越来越多的关注，同时也是小区自身建设的标准之一。完善的小区视频监控系统可以大大加强小区的安全性，可管理性，将造成小区不安全等犯罪行为制止在发生之前，保证发生事件的可追溯性，同时也可以大大减少巡查的人力，减少物业的管理成本，另外还可以把小区的视频系统接入到公安的系统网络中，全面的提升小区的公共安全。
视频监控对现代生活来说随处可见，在城市道路路口、高速公路、机关企业、旅游景区等地可以看到很多监控设备，但大多数都是基于传统的光纤和视频线传输模拟视频信号，随着技术的进步，目前比较先进的是网络数字监控系统，利用无线局域网技术进行传输的数字网络监控相对传统的监控系统更具优势。相对应传统的有线模拟传输，无线传输监控有众多的优势。
2、无线技术优势
Ø 无线和其它技术比较优势—了解行业技术特点，为客户定制化服务
相对比传统的有线连接和3G宽带上网，无线覆盖宽带上网有众多如下优点：
1、无线WIFI上网功能是众多移动终端的标配，如：笔记本、智能手机，PDA点菜机，平板电脑等，为随时随地实现远程上网、信息传输、共享、调度、管理提供便利的无线WLAN传输服务，目前移动互联网的兴起，助长了WIFI热点的大规模建设。
2、相对于高档住宅小区楼房规划，装修，绿化，装饰等比较高档，为了小区整体美观不宜使用有线进行大规模布线，楼区结构复杂等情况来说，无线覆盖传输相比有线施工容易，在小区内省掉很多挖坑立槽拉线布线的繁琐（小区内有些地方根本无法施工，不宜布线等），使用WLAN热点设备的话，基本一台WIFI设备就可以覆盖小区内大范围的楼层区域，同时能满足高带宽的要求；
3、软硬件规划简明、安装容易、调试、维护简单，安全便利；
4、无线组网扩容方便，维护成本低，相比双绞线，光纤等有线接入宽带联网，有覆盖面积广，在小区内还可以实现移动互联网。
5、相比于移动，联通等运营商的3G上网套餐业务，WLAN宽带上网有前期一次性投入，就可以长期运营，免后期零投入，只需续费电信宽带接入服务；且有带宽高，接入用户多，数据稳定，信号覆盖范围广等特点，而3G上网服务一般按数据流量/包月包流量套餐，资费比较高；目前很多地区，3G信号覆盖还不是很好，有些地方根本没有3G信号覆盖，上网速率相对于WIFI来说也不高，针对小区环境，对应小区物业来说，还可以对小区无线宽带上网业务对小区入住客户提供收费服务项目。
3、设计依据和参考标准
l 设计依据
本系统设计依据国家和行业有关标准与规范，结合工程实际需要，指导小区WLAN无线覆盖监控系统的规划、设计、施工、应用和管理。
具体设计依据如下：
《新编宽带系统建设\维护\管理及重大事故预测、预控与应急处理指导手册》
l 设计标准
（1）软件工程国家标准（GTB856）
（2）《安全防范工程程序与要求》(CA／T75—94)
（3） 《建筑设计防火规范》(GBJl6-87)
（4）《安全防范系统通用图形符号》（GA/T74-94）
（5）《安全防范工程费用概预算编制办法》（GA/T70-94）
（6）《视频安防监控系统技术要求》
（7）《中国电气装置安装工程施工及验收规范》（GBJ232-82
（8）《系统接地分型式及安全技术要求》（GB14050-93）
（9）射频场感应的传导抗干扰度
（10）工程电缆设计规范
（11）保护接地和防雷接地标准
（12）浪涌（冲击）抗扰度试验
（13）继电保护设备信息接口配套标准
（14）以太网接口标准
（15）100BASE-TX快速以太网接口标准
（16）脉冲编码调制通信系统网路数字接口参数标准。
（17）网络电视电话系统和终端设备标准。
（18）MPEG4视音频编解码标准-视听对象的编码
（19）基本运动任务配套标准
（20）《国家无线电委员会对2.4GHz频段的管理办法》
（21）《国家无线电委员会对5.8GHz频段的管理办法》
l 参考标准
a) IEEE Std.802.11, 1999 Edition[ISO/IEC 8802-11: 1999], Standards for Local and Metropolitan Area Networks-Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications.
b) IEEE Std.802.11b, 1999 Edition[ISO/IEC 8802-11: 1999], Standards for Local and Metropolitan Area Networks-Part11:Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layer Extension in the 2.4GHz Band.
c) IEEE P802.11f, 2001, Recommended Practices for Multi-Vendor Access Point Interoperability via Inter-Access Point Protocol across Distribution Systems supporting IEEE P802.11 operation.
d) IEEE 802.11i, 2001, Standards for Local and Metropolitan Area Networks-Specific requirements-Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications: Medium Access Method (MAC) Security Enhancements.
e) IETF RFC 2865, Remote Authentication Dial In User Service (RADIUS), C.Rigney, S.Willens, A.Rubens, W.Simpson, June 2000.
f) RFC2131，Dynamic Host Configuration Protocol. R. Droms. March 1997.
g) RFC2132，DHCP Options and BOOTP Vendor Extensions. S. Alexander, R. Droms. March 1997.
h) RFC1945，Hypertext Transfer Protocol -- HTTP/1.0. T. Berners-Lee, R. Fielding, H. Frystyk. May 1996.
i) RFC 2616，Hypertext Transfer Protocol -- HTTP/1.1. R. Fielding, J. Gettys, J. Mogul, H. Frystyk, L. Masinter, P. Leach, T. Berners-Lee. June 1999.

二、系统需求和特色
1、系统需求
作为新建小区，面积有10万平方米，长宽大概为500m*200m，其中有25栋主建筑物楼，还有停车场，公园，河流，保安亭，围墙，走道，绿化等，1#-14#楼高6层，15#-25#有11层到18层，其中21-25#栋楼为最高。需要实现小区室内和室外无线全覆盖实现无线宽带上网；监控点主要是小区的停车场、公园、主要通道和出入口等需安全监控点；小区四周围墙实现红外对射安全报警布防；1#和2#两栋楼由于靠近马路边，楼房1-3层楼的住户阳台窗户实现幕帘红外报警。机房监控中心在2#楼房，机房中心规划了小区的宽带光纤出口，所有的无线监控数据、红外布防都需汇聚到机房中心进行集中控制、管理。整个系统的传输部分基本需要通过无线进行汇聚传输至机房中心。

对于建设为高档住宅小区品牌项目，提供高科技，现代化的无线宽带上网服务和小区安全监控系统，是高档住宅小区的一个标准服务建设项目，是小区物业和业主双赢的一个建设项目。为小区业主带来高速率、便捷，随时随地的上网服务和视频监控，监控报警等安全保证。给物业带来宽带运营项目和视频监控管理，省去了配备大量的系统管理维护人员和安全巡视、管理人员等。结合小区的环境和客户的系统需求，小区无线覆盖监控系统实现关键需求如下：
1、 无线信号强度需覆盖整个楼房室内，小区室外区域，保安亭，停车场，公园，走道等需重点覆盖区域，信号质量保证为90%以上。
2、 无线用户接入保证，保证一栋楼至少并发70个终端用户同时接入，整个小区最大为1000多个用户客户端设备同时接入无线上网。
3、 上网速率保证，保证每个上网客户端200kbps以上的上网带宽，满足浏览网页，远程OA办公，视频，游戏等应用。
4、 保证分布在小区内25个监控点无线传输，实现图像的实时，低延迟，稳定地传输至机房中心。
5、 保证红外对射报警系统全天24小时无故障工作，全天候保证小区安全。
6、 设备安装、调试、管理、维护简单；安装、布线等要求美观，简单。
2、设计原则
为了小区无线宽带上网和安保监控系统的实现，保护客户投资，降低成本。我们提供的系统方案设计遵循如下原则：
先进性：采用业界先进的技术和体系，保证系统在较长一段时间内的先进性，不会使用几年就淘汰；
高兼容性：支持国际通用标准，有技术成熟，稳定，可靠，支持众多终端设备；可以和多种通讯网络无缝连接，支持多种网络标准协议，传输数据，语音，视频，图像等数据流，实现多种应用；
高安全性：小区作为一个半开放性的场所，无线网络的安全性是系统稳定运行的保证，针对无线网络的安全特点，提供安全防范的体系和措施；
强管理性：包括对设备的安装管理，配置管理，客户接入管理，安全管理，业务数据管理，集中管理等；
性能稳定：为小区提供高效，优质服务的基础，采用先进厂商的先进成熟的设备，可以保证网络运行的可靠性和稳定性，且保证系统有自恢复，修复时间短等特点；
高性价比：相比通过有线、光纤，GPRS和3G网络数据传输有带宽高，稳定，投入成本低，施工方便，设备美观等特点。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。
3、公司介绍
4、系统优势和特色
小区无线宽带上网和监控系统集成方案，可以满足小区无线宽带上网服务、安防视频图像监控和安保红外报警系统的服务需求：
无线覆盖传输特色：
Ø 无线信号需全方位覆盖小区每栋楼房，走道，停车场，公园等；且保证信号强度和信号质量值。
Ø 支持众多终端设备接入，支持笔记本电脑，USB无线网卡，智能WIFI手机，平板电脑，PDA手持终端，电子书等的无线WIFI上网功能。
Ø 支持众多上网应用服务，稳定地浏览网页，收发电子邮件，文件传输，VOIP语音，在线视频播放服务，视讯聊天，大型网络游戏，企业远程OA办公等上网应用。
Ø 支持强大的安全认证接入方式，作为一个开放的无线网络，无线接入支持WEP64位/128位、WPA/WPA2-TKIP/AES个人/企业应用、802.11x，Radius服务器等多种加密认证方式。
Ø 作为小区WLAN宽带上网运营服务项目，为需要使用小区无线上网服务的客户提供一个独立保密的上网账户，帐号有唯一性，密码不可更改，使用后删除。保证小区无线宽带运营服务不外泄。
Ø 支持多MSSID功能，可以为不同的用户组，定制不同的加密认证方式，ACL访问控制权限，而且满足不同终端设备不同的安全等级。
Ø 支持基于IP/MAC地址的带宽分配功能，访问策略，基于访问目标，端口，服务的防火墙策略，保证小区内网和宽带上网的安全、可追溯性。
Ø 提供人性化的设备管理平台，对于大型网络，设备扫描工具可以跨网段搜索内网设备，便利的远程Web管理平台，小区任何一个地方接入网络，都可以对设备进行状态监控，配置管理，升级，备份等操作。
视频监控特色：
n 管理功能
Ø 全中文统一界面：系统具有统一的管理界面，可对下级监控系统、图像调度设备、存储设备、编码器、解码器等设备进行全方位统一的管理和控制功能；
Ø 设备管理：支持设备管理功能，包括添加设备、配置设备、删除设备、管理设备等；支持设备分组管理，能够以树状结构方式进行设备组管理；
Ø 用户管理：系统具备用户管理功能，包括添加用户、配置用户、删除用户、管理用户等；
Ø 权限管理：系统具备权限管理功能，可对不同用户进行不同级别的授权，不同权限的用户可对不同的资源进行操作；支持多级权限管理，在多级级联的情况也可实现权限管理功能；当不同用户具有相同权限的时候，系统应能够对优先使用权进行设置和管理；
Ø 日志管理：为了方便管理员维护和管理系统，系统具有日志管理功能，日志应能够详细跟踪用户的操作过程，发现管理员的误操作，并能准确定位图像调度时出现的网络问题；日志具有分类、分级功能，可根据不同类别和级别对日志进行查询；系统中存储的日志内容可在不需要时从系统中删除；
Ø 校时功能：根据国家电台发布的时间，对主控中心系统、前端主机系统进行自动校时，确保录像时间准确。
n 远程实时监控功能
Ø 远程监控图像与现场监控图像同步，播放画面稳定,流畅,延时小等。
Ø 在监控中心，授权用户可以同时查看所有监控现场的监控状态，实时浏览各监控现场的监控画面，可任意组合多个现场画面同时显示，也可以独立显示某一监控现场的监控画面，并可以任意切换到其他监控现场。
Ø 当定位于某一监控现场时，可显示该监控现场多个画面的组合画面，并能从中选择某一监控画面单独放大显示。
Ø 监控画面的捕捉以及实时打印。
Ø 各监控点摄像镜头符合现场实际需要，具有自动光圈和变焦功能，并符合现场环境要求。
Ø 远程操作可以具备与监控现场同等的对摄像头的控制功能，如控制摄像头做出俯仰和转动动作，调整镜头进行变焦等。并具备密码保护功能。
n 图像存储功能
Ø 录像计划：包含定时录像、手动录像、报警联动录像、视频移动录像等多种类录像模式。管理员可以在重点区域、重点时段启用定时录像功能，在报警设备防区可设置报警联动录像功能，当有警情的时候可以自动联动报警录像。
Ø 远程录像信息检索,点播等功能：具备录像定位,循环播放,回放,慢放,快进,快退等功能，并可进行录像剪辑。
n 报警及视频联动
Ø 支持多种报警探头接入：系统支持包括各种报警信息和探头的接入，包括温度探测器，红外探测器等；获取报警源发送过来的报警信息，根据主控中心报警设置，将报警信息分发给相应的系统、设备进行处理。报警源可以是连接于前端设备的报警器/报警子系统、监控设备的视频移动侦测输出。
Ø 支持各种报警联动规则：视频编码器支持报警输入，放置在各个监控点的视频编码器接收到报警后,首先根据本地的摄像头报警联动设置对摄像头进行联动,同时把数字的报警信息上传到主控中心,主控中心获取报警信息后可根据用户配置自动进行相应的报警联动处理；自动调度显示相应的图像和声音；自动启动存储；可远程调整目标图像的云台转动、及摄像机的焦距等。
Ø 详细的记录报警信息：当发生报警时，监控中心应记录报警的详细信息，如报警地址、报警所属组织、报警级别、报警类型、报警时间等。
n 电子地图功能
Ø 系统内置电子地图功能：支持电子位地功能,将监控点的地理坐标嵌入到电子地图中，当前端某一监控点出现报警时，监控指挥中就能自动地在电子地图中搜索到报警地点的精确位置，采取最快的应急措施，也可在电子地图中迅速定位监控点的位置，并执行调阅图像、远程控制的操作。

u 小区无线监控系统实现部分具体请参考附件：--小区网络数字化监控系统方案
u 小区红外安保报警系统实现部分具体请参考附件：--小区大型总线周界防范系统方案

三、系统设计
1、无线规划
为了有效地降低小区系统方案的规划、部署和施工，降低设备投资成本和施工维护成本。通过前期对小区环境和需求的了解，结合安信网络的无线网络设备和安防监控产品功能，性能参数指标，提供一个最佳的无线覆盖传输规划；
推荐的大区域覆盖无线基站设备AS5203BS、AS5200NE-BR、AS2014G-CPE等三款设备：设备具体参数介绍请参考附件产品说明书。

a) 传输信号与干扰分析
经过了解，小区内暂无任何5.8G或2.4G频段。因此，只需考虑系统自身设备之间的干扰问题；考虑到目前主流无线客户端大都只支持802.11B/G，所以我们采用2.4G 频段进行无线覆盖，5G频段作为回程传输；在无线覆盖传输中，频率配置设计中一般遵循覆盖采用2.4G频段，回程采用5.2-5.8G频段的原则。这是因为目前绝大多数无线终端均工作在2.4G频段。
在2.4G可使用的信道如下：
Channel Identifier
Frequency in MHz
1
2412
2
2417
3
2422
4
2427
5
2432
6
2437
7
2442
8
2447
9
2452
10
2457
11
2462
12
2467
13
2472
在5G频段可使用的信道如下：
Channel Identifier
Frequency in MHz
36
5180
40
5200
44
5220
48
5240
52
5260
56
5280
60
5300
64
5320
149
5745
153
5765
157
5785
161
5805
165
5825

2.4G和5.8G的频点的频宽均为HT40MHz、20MHz、10MHz、5MHz，使用时可根据具体情况综合利用。为了避免无线信号的同频干扰，应避免在同一覆盖空间使用同一频率。

b) 覆盖区的信号预测与分析
考虑小区内环境的实际，对需要无线覆盖的区域，有些楼层可能需要穿透几堵墙，玻璃门，水泥梁柱，楼层板等，由于2.4G频段属于高频厘米级微波，不同的障碍物对无线信号衰减也不同，由于条件的限制，无法对小区内环境进行无线信号实地测试，所以我们可以通过2.4G频段的传播模型，通过工程经验和估算来分析传播衰耗；
微波自由空间的传播衰耗Lf = 32.4 + 20lgr + 20lgfc dB，其中r的单为是km，fc的单为是MHz。
由于2.4G的频率较高，穿透能力较差，一般一堵墙的衰耗为6dB左右，一面玻璃的穿透衰耗为3dB左右。
无线网卡的接收灵敏度为-80dBm，发射功率为10dBm；AP的接收灵敏度为-80dBm,输出功率为20dBm.
链路预算：
空间损耗：
L0=92.4 + 20LgF0+20LgD
按100米计算，2.4GHz时,Lo=92.4+20Lg2.4+20Lg0.1 = 75 dBm
正增益：
G0 = P0+G1+G2 – Lr1 – Lr2 ，P0为发功率，G1为发天线增益，G2为收天线增益，Lr1为馈线损耗，Lr2为阻挡损耗
下行G0-L0=20 – 75 = – 55dbm,达到要求。
上行G0-L0=13 – 75 =– 62dbm,达到要求。
如有一堵墙：-6dBm,-68dBm
如有二堵墙：-6dBm,-74dBm
如有三堵墙：-6dBm,-80dBm
实际传播距离视现场环境而定，在小区环境内，一般都是穿一堵或者两堵墙，安信网络提供的无线设备射频最大输入功率可以达到30dBm（1W），可见接收信号强度在-70dBm内，可保证用户流畅的上网需求。

（图3.2：距离天线比较远的小区楼房内无线信号强度显示值）
在距离无线设备天线比较远的用户房间内，无线信号强度在-65dBm左右，两台电脑之间通过测试软件IXChariot测试的速率稳定在22Mbps左右。

（图3.3：距离天线比较远的客房内无线信号强度显示值）

c) 信号切换（漫游）预测分析
WLAN无线采用类似移动GSM网络的蜂窝状信号覆盖规划，无线信号在传播过程中会不断衰减，导致无线覆盖范围限制的一定区域内，当小区内存在多台无线接入热点设备时，她们之间相互有一定范围的重合时，无线客户端在无线信号覆盖的范围内进行移动时，无线客户端设备能够自动发现附近信号强度最大的无线热点设备，当把每台热点设备的SSID，加密方式等设置一样的时候，无线客户端设备在无线信号覆盖区域内可以实现无缝的漫游“取消关联”和“重关联”操作，而且这个切换时间为毫秒级，用户基本感觉不出断线状态；
由于小区面积比较大，且层楼比较高，无线上网人数多，小区内无线覆盖需要多台无线设备，客户在小区内可能需进行移动上网，所以在小区无线信号覆盖区域内漫游也变得比较重要。安信网络的无线热点设备支持IAPP协议，能实现越区、越层切换。客户则可以在整个小区范围内简单方便地享受WLAN的高速接入服务，最大限度地满足了用户的需求。WLAN无线漫游示意图如下：

（图3.4：客户端无线漫游示意图）

2、射频规划
对于2.4G无线频带信道规划如下图所示，在频谱范围内最大提供1、6、11个完全不重叠信道。5G频道支持13个完全不重叠信道，所以使用5G频道作为小区范围内无线回程主干传输。在小区范围内，合理规划无线频道，达到小区内良好的上网体验和无线监控传输服务。

（图3.5：2.4G频道分布规划图）

设备软件平台提供的无线信号强度，质量状态诊断等工具，可以实时地显示客户端的连接信号强度和质量状态信息，方便工程人员对设备规划，安装，调试等功能。
对于射频部分需要从如下方面进行规划测试：
Ø 信号覆盖电平
对有上网需求的小区楼层，公园，走道等区域进行覆盖。
目标覆盖区域内95%以上的位置，接收信号电平>=-75dBm。
Ø 信号质量
保证目标覆盖区域95%以上位置，用户终端无线网卡接收到的下行信号C/I值应>20dBm。
Ø 数据速率
在目标覆盖区域内，要求单用户接入时峰值数据传输速率不低于4Mbps（视公司到运营商处申请的总带宽大小），在多用户接入时，保证数据传输速率不低于100Kbps，并支持用户在小区无线覆盖区域内实现无缝漫游。
Ø 信号辐射标准
保证室内WLAN信号泄漏至小区室外30米处的信号强度应不高于-75dBm。
根据中华人民共和国国家标准《环境电磁波卫生标准》,即国标GB9172-88，环境电磁波容许辐射强度分为两个级别，见下表所示：
波长
容许场强
一级（安全区）
二级（中间区）
300MHz-300GHz
µ W / cm2
< 10
< 40
A、一级标准
一级标准为安全区，指在该电子波强度下长期居住、工作、生活的一切人群，均不会受到任何有害影响的区域；
B、二级标准
为中间区，指在该电子波强度下长期居住、工作、生活的一切人群可能引起潜在性不良反应的区域。
例：一WLAN系统最强信号电平为20dBm（0.1W），天线的增益为18dBi，计算最强功率密度并判断是否符合国家环境电磁波卫生标准：
² 天线口总输入电平为：0.1×12 ＝ 1.2W（约30dBm）
² 天线EIRP为：30 ＋ 2.1 ＝ 3（0.615W）
² 设人员活动范围距天线一米以外，则最强功率密度为：
1 / 4π（1）2 ＝ 0.079W/m2 (7.9µ W / cm2)
安信网络的无线设备射频功率最大输出为30dBm,天线增益为14dBi,可证明电磁辐射满足一级标准的要求。在小区环境内不会产生任何无线频率伤害，不会对人体产生影响。

3、接入用户规划
设备支持的多MVSSID，各个VSSID可以灵活地配置不同的速率，加密认证方式，访问ACL列表，可以为小区无线宽带上网服务划分不同的用户组，访问权限，实现差异化的用户身份管理。
无线覆盖信号作为一个开放的系统，可能小区内外的一些非授权用户，或者一些非法用户也可能扫描到小区无线信号，进行非授权连接，或者进行一些破坏行为，为了保证小区无线上网服务的安全，避免服务外泄，简单的可以通过隐藏无线SSID标识符或者进行简单的加密，但是这样也降低了部分上网体验，而且一些简单的加密，像WEP加密方式目前已有破解工具可以破解，所以还不是很安全，安信网络提供的无线宽带上网系统可以定制化地为每个客户提供一个临时的专用的上网账户，用户只有通过用户名和密码，而且保证用户密码不能修改，而且保证每个账户只能一个用户拨入连接，系统采用安信无线设备支持的802.11x认证方式+Windows server2003作为Radius认证服务器，提供一个健壮，安全的用户接入无线网络功能，目前这种加密认证方式还没有被攻破案例。
认证简介：
身份认证是计算机系统的用户在进入系统或访问不同级别的系统资源时，系统确认该用户的身份是否真实、合法和唯一的过程。使用身份认证的主要目的是防止非授权用户进入系统，同时防止非授权用户通过非正常操作访问受控信息或恶意破坏系统数据的完整性。近年来，越来越多的单位和运营商等通过身份认证系统加密用户对网络资源的访问，在众多的解决方案中，Radius认证系统的使用最为广泛。在大量的企业、政府机关、高校，小区通过Radius认证系统，实现对用户网络访问身份的认证，以决定某一用户是否具有上网权限，并记录相关的信息。
在计算机网络安全领域，将认证、授权与审计统称为AAA或3A，即英文Authentication（认证）、Authorization（授权）和Accounting（审计）。
1． 认证
认证是一个解决确定某一个用户或其他实体是否被允许访问特定的系统或资源的问题。
2． 授权
授权是指当用户或实体的身份被确定为合法后，赋予该用户的系统访问或资源使用权限。
3． 审计
审计也称为记帐（Accounting）或审核，出于安全考虑，所有用户的行为都要留下记录，以便进行核查。
安全性评估（security assessment）是审计操作的进一步扩展。在安全性评估中，专业人员对网络中容易受到入侵者攻击的部分进行内部检查，对网络存在的薄弱环节进行阶段性评估。通过对评估结果的分析，既可以发现网络中存在的设计缺陷，也可以为今后的网络调整提供权威的数据支撑。用户对资源的访问过程如下图所示：

（图3.6：3A认证原理图）

在如下图所示的网络中，RADIUS服务器对RADIUS客户端（安信网络的两款设备）（下图中直接标为“AP”）进行接入用户验证、资源访问授权、记账等操作：

（图3.7：3A认证系统示意图）

客户端通过输入小区网络管理员分配给每个客户唯一的用户名和密码，输入正确才能授权接入小区无线网络，这样很方便小区无线宽带运营。下图所示为无线登陆窗口：

（图3.8：客户端账户输入窗口图）

针对于小区的无线宽带上网服务运营，提供一套完整的用户接入认证服务系统，可以保证小区无线宽带上网服务的客户端接入的认证，审计，授权。
4、安全接入规划
为小区提供的无线接入设备，对无线客户的接入提供了一系列安全功能：
隐藏SSID功能：可以避免小区无线信号暴露在小区之外的公共场所，防止非授权和非法人员搜索到小区无线信号，进行一些非法破解，攻击等。这个作为无线安全规划的低级层次，如果是小区客户非授权泄露出去，则此安全功能将不再安全。
ACL访问控制列表：可以根据客户提供的无线设备MAC地址，灵活地配置授权接入无线网络，没有经过登记过的MAC地址，则无法接入无线接入点。这种方式安全级别比较高。基本无法破解。
无线加密认证：设备支持多种加密认证方式，WEP，WPA/WPA2-TKIP/AES个人和企业级别加密方式，小区管理员可以灵活配置高等级的加密方式，充分保证非授权用户接入小区无线网络。
客户端隔离：对于接入的每个客户端可以在无线接入点上进行隔离，每个客户端之间不能相互访问，充分保证小区局域网安全，避免非法客户进行小区内网攻击，或者病毒扩散。
5、客户访问管理控制
对于小区内部已经申请无线宽带业务的业主或者小区工作人员，已经成功接入上小区无线网络宽带上网功能。这时小区整个局域网已经完全暴露在内网中，如果有不怀好意的客户对内网服务器或者其它客户进行攻击，访问一些带木马病毒的网站，或者散播病毒的话，对于小区内网安全构成比较大的安全隐患。所以对小区网络管理人员也构成较大的挑战。对于这种情况，在无线接入设备的接入客户端隔离功能，相当于把小区局域网划分多个VLAN，也可以在小区内网的核心交换机或者路由器上把小区内网服务器划分在一个单独的VLAN里面，客户端不能直接访问内网服务器，每个客户端之间不能互相访问，这样可以防止内网攻击和病毒扩散。
7、设备管理
公司提供的无线接入设备，提供了强大的远程管理功能，小区网络管理员可以在中心机房或者任何无线接入的地方就可以直接对每台设备通过远程WEB、SSH、Telnet、SNMP等进行管理，对每台设备进行远程状态实时监控，配置管理，配置备份，系统固件升级等操作。
安信网络设备提供人性化，友好的Web管理平台，可以通过各种主流的浏览器登陆设备管理平台，进行集中查看，管理等工作。

四、系统实施
1、系统实施
通过上面的系统分析，规划，选型后，进行后面的系统实施阶段；
无线网络设备均采用工业级软硬件设计，设备可以在恶劣环境（高温，低温，潮湿，辐射强等环境）当中连续正常的运行工作；设备安装简单方便，结合小区网络综合系统，可以极大提升小区的宽带上网服务项目，为客户提供多元化的上网选择，对于一些客户的笔记本电脑、智能手机，平板电脑，电子书等支持WIFI的设备，可以在小区范围内随时随地移动上网；彰显小区服务水平。
对于小区的实际环境，和现有的网络布线和施工情况，结合安信网络的无线设备，设备12-48V以太网POE供电，通过网线直接给设备供电，不会对小区现有电力线和网线的破坏，设备施工方便，容易扩展和维护。
我们结合小区的无线覆盖宽带上网服务，无线视频监控，红外安保报警三个系统做出如下结构示意图：

考虑到小区面积、规划、楼层分布、楼层的高度、需要覆盖区域、接入用户数、支持各种终端设备、安全需求等，对小区无线设备安装点，天线位置，角度等进行规划，我们对无线实现分两个子系统进行；
1、 无线覆盖子系统：主要实现对小区楼层，室内和室外无线信号覆盖，满足各种终端设备接入；
下面我们就按小区的提供的小区平面图、实际情况和安信提供的无线系列产品功能特点和客户系统需求对小区覆盖进行部署：
a) 对于小区22#和23#两栋设为一组和24#和25#两栋设为二组，由于他们有18层楼高，属于高层建筑，我们可以在15#和8#两栋楼的天台上建设两台无线基站设备AS5203BS，设备支持三个射频单元，每个射频单