【正文】 線網(wǎng)絡(luò)設(shè)計(jì)構(gòu)架 基于以上四點(diǎn)原則本方案采用無(wú)線局域網(wǎng)與有線以太網(wǎng)疊加的構(gòu)架策略，采用 無(wú)線網(wǎng)就近接入有線網(wǎng)的原則根據(jù)不同網(wǎng)絡(luò)結(jié)構(gòu)采用相應(yīng)的 AP 工作模式。為使 WLAN 的使用達(dá)到最佳效果，西門子需要派工程師進(jìn)行現(xiàn)場(chǎng)勘察，得出最終需要的無(wú)線接入點(diǎn)數(shù)量，可能會(huì)有少量變化。 HiPath 構(gòu)成了西門子未來(lái)通信發(fā)展的基于 IP 和軟交換的技術(shù)基礎(chǔ)以及產(chǎn)品品牌家族，是當(dāng)今世界通信領(lǐng)域最先進(jìn)的解決方案之一。公司超過 55%的股本募集于德國(guó)境外。除了國(guó)際性業(yè)務(wù)（如發(fā)電、輸配電、企業(yè)系 統(tǒng)和交通技術(shù)集團(tuán)，這些業(yè)務(wù)一般擁有較長(zhǎng)的業(yè)務(wù)周期）之外，其他領(lǐng)域的業(yè)務(wù)（如通信集團(tuán)和歐司朗的消費(fèi)品業(yè)務(wù)和自動(dòng)化與驅(qū)動(dòng)集團(tuán)的資本品業(yè)務(wù)）易受短期商情趨勢(shì)和當(dāng)時(shí)經(jīng)濟(jì)狀況的影響。公司在全球擁有大約461,000 名雇員，實(shí)現(xiàn)銷售額 億歐元，凈收入 億歐元。在西門子，可持續(xù)性意味著長(zhǎng)期的經(jīng)濟(jì)成功以及一個(gè)好的企業(yè)公民所應(yīng)具備的環(huán)境意識(shí)和社會(huì)責(zé)任感。西門子的業(yè)務(wù)活動(dòng)受到各種地區(qū)和行業(yè)因素的影響。 西門子擁有 900,000 多名股東，是世界上最大的上市公司之一。 為保持在世界范圍內(nèi)對(duì)通信技術(shù)發(fā)展主流趨勢(shì)的主導(dǎo)地位，西門子公司于 2021 年在專網(wǎng)通信領(lǐng)域推出了其下一代專用通信網(wǎng)（ NPN）戰(zhàn)略結(jié)構(gòu)體系和總體解決方案 —— HiPath。 根據(jù)用戶需求，本次 廣州 XXXX 區(qū) 無(wú)線城域網(wǎng)共需配置 90 個(gè)無(wú)線接入點(diǎn)。 安全性原則 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 9 of 81 無(wú)線安全性主要從以下幾個(gè)方面考慮： 1） 數(shù)據(jù)在無(wú)線 AP 到 AC 之間的鏈路為 CTP 式的加密傳輸模式； 2） MU 接入認(rèn)證：對(duì)終端用戶的接入可提供多種不同安全級(jí)別的接入認(rèn)證； 3） AC 可以實(shí)時(shí)的對(duì) MU 終端進(jìn)行監(jiān)控用以可即時(shí)查看到該用戶是否有非正常流量； 4） AP 應(yīng)同時(shí)具有 IPS、 IDS 功能，可保證無(wú)線網(wǎng)絡(luò)的安全性。內(nèi)置于硬件和鏈路級(jí)的冗余特性，及射頻端和控制器 /網(wǎng)絡(luò)端的故障切換特性確保服務(wù)的平滑持續(xù)性。 Siemens 交換模式――本地轉(zhuǎn)發(fā)和中央集中轉(zhuǎn)發(fā)模式相結(jié)合 中央集中轉(zhuǎn)發(fā)模式下，隨著無(wú)線用戶的增加，數(shù)據(jù)流量遭遇帶寬瓶頸的問題。由于控制器和接入點(diǎn)設(shè)備可放置于網(wǎng)絡(luò)任意地點(diǎn)，可根據(jù) 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 13 of 81 無(wú)線應(yīng)用 和用戶需求設(shè)計(jì)無(wú)線網(wǎng)絡(luò)。為了解決這個(gè)問題，西門子 HiPath WLAN 提供動(dòng)態(tài)射頻管理（ DRM）功能。 圖 4 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 15 of 81 安全性和定位 HiGuard 模塊 傳感器和接入點(diǎn)的交織網(wǎng)絡(luò) 保護(hù) RF 環(huán)境免受最新威脅的侵害是一項(xiàng)艱巨的任務(wù)，尤其是當(dāng)無(wú)線接入點(diǎn)還需要同時(shí)向授權(quán)用戶提供網(wǎng)絡(luò)介入是尤其如此。 SIEMENS 采用了創(chuàng)新獨(dú)特的自動(dòng)分類技術(shù)后，屬于臨近無(wú)線網(wǎng)絡(luò)的友好 AP 和客戶端被允許同時(shí)存在。西門子 WLAN 采用用戶組策略提供對(duì)無(wú)線用戶的集中控制和管理，無(wú)線用戶的網(wǎng)絡(luò)策略被應(yīng)用于 無(wú)線控制器和接入點(diǎn)，網(wǎng)絡(luò)策略應(yīng)用程序系統(tǒng)被稱作虛擬網(wǎng)絡(luò)服務(wù)（ VNS）。通過配置相關(guān)的子網(wǎng)（ VNS）和 IP 地址范圍和信息，由無(wú)線控制器通過其內(nèi)部 DHCP 服務(wù)器集中提供。當(dāng)流量從客戶終端流向接入點(diǎn)再到控制器或相反時(shí)，軟件會(huì)確保適當(dāng)標(biāo)記流量，并將其遞交給正確的 SSID 和 VNS。西門子 HiPath Wireless 提供多種安全級(jí)別和措施，以保證管理訪問、數(shù)據(jù)保護(hù)、拒絕服務(wù)（ DoS）攻擊保護(hù)以及 HiPath Wireless 集成解決方 案的普通用戶和管理員的信息安全。黑客可以使用 AP 冒充合法身份的無(wú)線接入點(diǎn)，入侵網(wǎng)絡(luò)。 QoS 將服務(wù)分成不同優(yōu)先級(jí)，保證優(yōu)先級(jí)高的應(yīng)用率先傳輸。組播功能主要完成將在控制器處接收到的組播流量交送到分布在與無(wú)線域相連的所有接入點(diǎn)的無(wú)線用戶。新接入點(diǎn)設(shè)備由網(wǎng)絡(luò)自動(dòng)發(fā)現(xiàn)和根據(jù)缺省策略配置，除非有特殊要求才會(huì)進(jìn)行變更。可以對(duì)每個(gè)接入點(diǎn)開啟 /禁止追蹤。 通過 ftp 下載軟件包，并進(jìn)行應(yīng)用。未來(lái)承包商中標(biāo)后深化設(shè)備中須根據(jù)室內(nèi)全覆蓋、室外關(guān)鍵部分覆蓋的無(wú)線以太網(wǎng)覆蓋原則進(jìn)行實(shí)際勘測(cè)及設(shè)計(jì)。訪問點(diǎn)執(zhí)行加密等對(duì)時(shí)間敏感的任務(wù)，相互間進(jìn)行直接通信以及無(wú)線 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 33 of 81 裝置管理和負(fù)載平衡。 C2400 由以下部分組成： 帶一 cPCI 底板的 機(jī)箱、 SME 模塊、 HME 模塊、 NPE 模塊、電源單元以及冗余風(fēng)扇模塊。 備份與恢復(fù) 通過 CLI 和網(wǎng)頁(yè)可以進(jìn)行備份和恢復(fù)，可以進(jìn)行備份的信息包括： 配置 – 這是配置數(shù)據(jù)庫(kù)的完整備份 CDR – 呼叫 詳細(xì)情況記錄；這些是用戶對(duì)話記錄 記錄 – 完整的系統(tǒng)事件記錄 審核記錄 – 與網(wǎng)頁(yè)互動(dòng)的記錄 惡意接入點(diǎn) – 惡意接入點(diǎn)配置和惡意接入點(diǎn)記錄。 統(tǒng)計(jì) 作為“快速”統(tǒng)計(jì)報(bào)告統(tǒng)計(jì)表 ，控制器上有兩種收集間隔 – 每 30 秒鐘收集數(shù)據(jù)統(tǒng)計(jì)，每 90秒鐘給出接入點(diǎn)統(tǒng)計(jì)。它支持所有物理端口的配置和軟件備份，從本界面可以執(zhí)行恢復(fù)和升級(jí)。然后，為了傳送給具有匹配 VNS 用戶的接入點(diǎn)，對(duì)數(shù)據(jù)包進(jìn)行復(fù)制和封裝。 西門子 WLAN 支持 服務(wù)質(zhì)量標(biāo)準(zhǔn)，在無(wú)線域每個(gè) VNS 擁有一個(gè)針對(duì) QoS 特性的配置輸出隊(duì)列 Queue high medium normal low 流分類 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 22 of 81 策略應(yīng)用。這種情況下，在無(wú)線控制器自身上過濾器定義可以是靜態(tài)的，如果使用了 RADIUS 驗(yàn)證可以動(dòng)態(tài)提供設(shè)定應(yīng)用的過濾器。 2） 管理驗(yàn)證與加密 針對(duì)系統(tǒng)的管理，提供以下安全性： 應(yīng)用 安全協(xié)議對(duì) Web 界面進(jìn)行安全訪問 用于命令行接口（ CLI）的 ssh（ Secure Shell） 可以通過有線和無(wú)線訪問方式實(shí)現(xiàn)管理，但是可以禁止無(wú)線訪問。這是通過為移動(dòng)用戶分配一個(gè)來(lái)自無(wú)線控制器內(nèi)部 DHCP 服務(wù)器的 IP 地址而實(shí)現(xiàn)的。 連接 WLAN 的無(wú)線客戶端能發(fā)現(xiàn) SSID， HiPath Wireless 接入點(diǎn)上的每個(gè)接收器（ 和 ）能支持 8 個(gè) SSID。這些邏輯組獨(dú)立 于物理網(wǎng)絡(luò)，對(duì)用戶透明、管理方便，可以根據(jù)不同用戶設(shè)置策略路由，指定不同下一跳地址，按用戶提供不同的服務(wù)。 實(shí)現(xiàn)可視化無(wú)線最優(yōu) RF 覆蓋圖 要獲得高性能接入點(diǎn)和傳感器的位置設(shè)定都很重要。 完善的無(wú)線入侵防護(hù)可保護(hù)無(wú)線通信的安全 Hipath 無(wú)線管理器 HiGuard 的設(shè)計(jì)可以識(shí)別最新的無(wú)線威脅，并在他們對(duì)網(wǎng)絡(luò)造成影響之前主動(dòng)消除這些威脅。保證終端無(wú)縫漫游，沒有中斷，語(yǔ)音無(wú)失真，不抖動(dòng)。這樣所有分支機(jī)構(gòu)都可以使用 WLAN。而只將部分很少的流量做 AP 到控制器集中式轉(zhuǎn)發(fā)（ 圖 3），這樣大大節(jié)省了網(wǎng)絡(luò)核心和匯聚的流量負(fù)擔(dān)。所謂APHWC 冗余是指在 AP 完成啟動(dòng)正常工作以后，如果此時(shí)控制器出現(xiàn)問題 down 機(jī)并且沒有冗余設(shè)備， SiemensAP 此時(shí)在沒有控制器的情況下仍能提供無(wú)線接入對(duì)用戶來(lái)說(shuō)這是通明的。 西門子 WLAN 解決方案技術(shù)特點(diǎn) 西門子以客戶需求為導(dǎo)向，推出了 WLAN 客戶化解決方案和系列產(chǎn)品，全面提供易于運(yùn)營(yíng)、易于設(shè)計(jì)、易 于安裝、易于管理、易于擴(kuò)展、可靠高效、高性價(jià)比的寬帶無(wú)線接入功能。（該標(biāo)準(zhǔn)應(yīng)等效于或優(yōu)于以上標(biāo)準(zhǔn)，供貨人應(yīng)明確該標(biāo)準(zhǔn)與以上標(biāo)準(zhǔn)的主要差別，并提交該標(biāo)準(zhǔn)一份。 西門子 SBCS 歷來(lái)重視與所有用戶（包括潛在的用戶）建立良好的溝通和合作關(guān)系，注重客戶的實(shí)際需要和將來(lái)的發(fā)展趨勢(shì)，努力、認(rèn)真地設(shè)計(jì)并提供高效的設(shè)計(jì)方案。同樣，在中國(guó)，西門子數(shù)字程控通信系統(tǒng)有限公司 (SBCS)，在經(jīng)歷了十年的成功發(fā)展后，為中國(guó)企業(yè)提供了具有革新意義的商務(wù)通信解決方案。目前，西門子正在研發(fā)新的解決方案，以迎接未來(lái)來(lái)自衛(wèi)生、能源、水處理、通信、交通、安防、物流和自動(dòng)化領(lǐng)域的挑戰(zhàn)。公司的業(yè)務(wù)主要集中于 6 大領(lǐng)域：信息和通訊、自動(dòng)化和控制、電力、交通、企業(yè)系統(tǒng)和照明。 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 1 of 81 技術(shù)建議書 子項(xiàng)目 1 項(xiàng)目名稱 : 廣州市 XXXX 區(qū)無(wú)線城市建設(shè)試點(diǎn)一期工程無(wú)線網(wǎng)絡(luò)服務(wù)租賃項(xiàng)目 買方 : 廣州市 XXXX 區(qū)信息化辦公室 賣方 : 廣州蘿崗區(qū) 無(wú)線寬帶城域網(wǎng)項(xiàng)目無(wú)線接入系統(tǒng)設(shè)備采購(gòu) 項(xiàng)目 Page 2 of 81 目錄 1．導(dǎo)言 ........................................................................................................................................................................... 5 2．廣州 XXXX 區(qū)無(wú)線城域網(wǎng)設(shè)計(jì)方案 .................................................................................................................... 7 主網(wǎng)系統(tǒng)整體設(shè)計(jì) ............................................................................................................................................. 7 廣州 XXXX 區(qū)無(wú)線城域網(wǎng)設(shè)計(jì)原則 ............................................................................................................... 7 廣州 XXXX 區(qū)無(wú)線城域網(wǎng)總體無(wú)線網(wǎng)絡(luò)設(shè)計(jì)構(gòu)架 ...................................................................................... 9 西門子 WLAN 解決方案技術(shù)特點(diǎn) ................................................................................................................10 SIEMENSHipath 高冗余可用性 ..............................................................................................................10 SIEMENSHipath 優(yōu)化無(wú)線網(wǎng)絡(luò)構(gòu)架 .................................................................................................... 11 靈活方便的部署，易于擴(kuò)展及維護(hù) ......................................................................................................12 業(yè)界領(lǐng)先的無(wú)線語(yǔ)音服務(wù) ........................................................................................................................14 安 全性和定位 HiGuard 模塊 ..............................................................................................................15 實(shí)現(xiàn)可視化無(wú)線最優(yōu) RF 覆蓋圖 ...........................................................................................................16 無(wú)線局域網(wǎng)深化設(shè)計(jì) .......................................................................................................................................17 客戶端 IP 尋址 ..........................................................................................................................................18 安全性 ......................................................................................