【導(dǎo)讀】廣州蘿崗區(qū)無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購項(xiàng)目

　　

【正文】 0x20 4 AC_VI 0x18 3 AC_BK 0x10 2 AC_BK 0x08 1 AC_BE 0x00 0 AC_BE 在有線域采用 “ 自 適應(yīng) QoS” 保證端到端 QoS， 如下圖所示 ： 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 23 of 81 圖 9 組播（ multicast） 當(dāng)同一數(shù)據(jù)源的數(shù)據(jù)需要同時傳輸給多個目的時，可以采用組播技術(shù)，不需多條數(shù)據(jù)流同時在網(wǎng)絡(luò)上傳輸，只需單一數(shù)據(jù)在網(wǎng)絡(luò)上傳輸，再分別傳給不同目的，大大節(jié)省了傳輸干線的帶寬。 西門子 HiPath WLAN 提供一種獨(dú)立于 IGMP（ Inter 組管理協(xié)議）的組播機(jī)制。組播功能主要完成將在控制器處接收到的組播流量交送到分布在與無線域相連的所有接入點(diǎn)的無線用戶。 為了避免 IP 組播路由環(huán)路和相關(guān)的組播復(fù)制濫發(fā)，系統(tǒng)要求在提供與 組播基礎(chǔ)設(shè)施的組播連通性時識別一個特定的物理端口。在對 IGMP 訂閱的需求發(fā)生改變時，系統(tǒng)能實(shí)現(xiàn)對組播組的定義，將這種組播組傳送給所提供 VNS 相關(guān)的無線客戶端。對在識別物理端口處接收的組播數(shù)據(jù)包進(jìn)行過濾，以確定相應(yīng)組播組注冊的是哪一個 VNS。然后，為了傳送給具有匹配 VNS 用戶的接入點(diǎn)，對數(shù)據(jù)包進(jìn)行復(fù)制和封裝。接入點(diǎn)對數(shù)據(jù)包解封，并將其發(fā)送給有無線客戶端的相應(yīng) SSID。 從 VNS 上無線用戶接收到的組播數(shù)據(jù)包在控制器處被接收、解封，并路由給屬于識別物理端口的子網(wǎng)。 西門子 WLAN 的管理與維護(hù) HiPath 無線解決方案可以采用 WEB 網(wǎng)頁、命令行或 SNMP 三種方法管理，具有集中管理和部 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 24 of 81 署簡化的特點(diǎn)。新接入點(diǎn)設(shè)備由網(wǎng)絡(luò)自動發(fā)現(xiàn)和根據(jù)缺省策略配置，除非有特殊要求才會進(jìn)行變更。通過記錄和報警子系統(tǒng)可查詢故障，追蹤用戶、設(shè)備和事件，生成統(tǒng)計報告。 服務(wù)訪問 配置好控制器的管理端口地址和相關(guān)訪問權(quán)限，就可以通過以下三種方法訪問控制器： 1） 網(wǎng)頁 2） CLI（命令行界面） 3） SNMP（簡單網(wǎng)絡(luò)管理協(xié)議） 通過 WEB 網(wǎng)頁訪問控制器是最常用的方法，可以進(jìn)行一般的管理配置，主要包括控制器、 AP、用戶組策略三項(xiàng)配置。 CLI 是命令行方式。它支持所有物理端口的配置和軟件備份，從本界面可以執(zhí)行恢復(fù)和升級。 采用西門子 HiPath Wireless Manager 管理軟件可通過 SNMP 進(jìn)行圖形化網(wǎng)絡(luò)管理。 記錄 系統(tǒng)中的每個組件均提供記錄，所有的記錄都生成 SNMP 事件。有五個記錄級別： 1） 緊急 2） 主要 3） 次要 4） 信息 5） 追蹤 接入點(diǎn)也生成記錄，并與整個事件系統(tǒng)集成?？梢詫γ總€接入點(diǎn)開啟 /禁止追蹤。 記錄是結(jié)構(gòu)化的，可顯示組件名稱、時間、安全性、以及事件的詳細(xì)情況。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 25 of 81 追蹤 通過 CLI 能開啟追蹤，追蹤對于捕捉流經(jīng)系統(tǒng)的消息流是 十分有作用的，如開啟追蹤時顯示RADIUS 客戶端消息；這非常有助于用 RADIUS 服務(wù)器的客戶端交互來診斷特殊問題。建議只有在必要時才開啟追蹤，因?yàn)樗鼤π阅茉斐韶?fù)面影響。 統(tǒng)計 作為“快速”統(tǒng)計報告統(tǒng)計表 ，控制器上有兩種收集間隔 – 每 30 秒鐘收集數(shù)據(jù)統(tǒng)計，每 90秒鐘給出接入點(diǎn)統(tǒng)計。 可以為數(shù)據(jù)端口、接入點(diǎn)、無線客戶端分別生成統(tǒng)計表。 管理與配置文件 有三種方式可以修改配置： 1. 通過網(wǎng)頁修改配置 2. 通過 CLI 修改配置 3. 通過 CLI/網(wǎng)頁恢復(fù)配置的備份副本 應(yīng)在軟件升級之前對配置進(jìn)行備份，并使用 網(wǎng)頁或 CLI 從控制器將備份拷貝出來。 軟件升級 通過 CLI 或網(wǎng)頁可以進(jìn)行軟件更新， HiPath 集成軟件更新有兩種方法： 通過安全 FTP（ sftp）下載軟件包，并進(jìn)行應(yīng)用。 通過 ftp 下載軟件包，并進(jìn)行應(yīng)用。 一旦選擇了文件，升級過程是自動的；不需要進(jìn)行手動干預(yù)。 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 26 of 81 控制器升級后可以升級 AP（接入點(diǎn)）；控制器軟件包含最新版本的 AP 映象。通過網(wǎng)頁可以采用自動或手動方式升級 AP（接入點(diǎn)）。 備份與恢復(fù) 通過 CLI 和網(wǎng)頁可以進(jìn)行備份和恢復(fù)，可以進(jìn)行備份的信息包括： 配置 – 這是配置數(shù)據(jù)庫的完整備份 CDR – 呼叫 詳細(xì)情況記錄；這些是用戶對話記錄 記錄 – 完整的系統(tǒng)事件記錄 審核記錄 – 與網(wǎng)頁互動的記錄 惡意接入點(diǎn) – 惡意接入點(diǎn)配置和惡意接入點(diǎn)記錄。 可以進(jìn)行恢復(fù)的信息包括： 配置 惡意接入點(diǎn)配置 HiPath Wireless Manager 管理軟件 大規(guī)模、多控制器、深層次管理應(yīng)采用無線管理軟件 HiPath Wireless Manager，在 Windows 2021 Server 服務(wù)器上運(yùn)行。 HiPath Wireless Manager 管理套件體系結(jié)構(gòu)如下圖所示 （圖 10） ： 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 27 of 81 圖 10 HiPath Wireless Manager 通過拓?fù)鋱D層次化集中管理所有 WLAN 設(shè)備： 主要功能包括： 1） 配置管理：可對控制器、 AP、用戶組策略進(jìn)行配置。 2） 故障管理：對網(wǎng)絡(luò)進(jìn)行監(jiān)控，及時檢測到故障點(diǎn)，故障級別，診斷并向管理員告警 3） 性能管理：性能監(jiān)控和報告，顯示位置信息，顯示射頻信號強(qiáng)弱的情況，直觀的圖表顯示，詳細(xì)的趨勢分析，找到性能瓶頸，實(shí)現(xiàn)性能優(yōu)化，可以設(shè)定閥值，超過閥值向管理員告警 管理界面如下圖所示 （圖 11） ： 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 28 of 81 圖 11 3 無線網(wǎng)絡(luò) 設(shè)備規(guī)范書 主網(wǎng)系統(tǒng)主要設(shè)備配置 無線組網(wǎng)系統(tǒng)主要配置： 設(shè)備 數(shù)量 說明 C2400 1 AP 2620 20 無線主要設(shè)備技術(shù)參數(shù) 由于無線網(wǎng)絡(luò)實(shí)際設(shè)計與現(xiàn)場環(huán)境關(guān)系較大。未來承包商中標(biāo)后深化設(shè)備中須根據(jù)室內(nèi)全覆蓋、室外關(guān)鍵部分覆蓋的無線以太網(wǎng)覆蓋原則進(jìn)行實(shí)際勘測及設(shè)計。 提供的無線局域網(wǎng)解決方案應(yīng)采用基于控制器的體系構(gòu)架，控制器與無線接入點(diǎn)（ AP）協(xié)同工作，支持集中管理，支持 安全體系架構(gòu)，支持端到端 QoS，與 VoIP 語音通信平臺配合支持 VoWLAN 無線語音通訊。 易于設(shè)計，易于安裝，易于擴(kuò)展，不影響有線網(wǎng)絡(luò)的任何配置， 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 29 of 81 無線 AP、無線控制器、無線網(wǎng)管軟件采用同一生產(chǎn)廠商，以下為無線網(wǎng)絡(luò)關(guān)鍵設(shè)備技術(shù)要求。 SIEMENS_HiPath C2400 系列企業(yè)移動控制系統(tǒng) HiPath Wireless C2400 為新一代模塊化控制器。 C2400 由以下部分組成： 帶一 cPCI 底板的 機(jī)箱、 SME 模塊、 HME 模塊、 NPE 模塊、電源單元以及冗余風(fēng)扇模塊。如下圖所示 （圖12） ： 圖 12 主要結(jié)構(gòu)如下： ? 利 用西門子 HiPath 組合（ HiPath 4000）的外觀結(jié)構(gòu)及組件 ? 允許現(xiàn)場更換模塊，提高了可支持性 ? 雙電源（冗余熱備） ? 冗余風(fēng)扇（冗余熱備） ? 4 個 10/100/1000 兆 RJ45 銅接口 由三種模塊單元組成： ? SME 2151 – 主機(jī)處理器，利用了西門子 HiPath 4000 現(xiàn)有的 DSCXL ? MSE 2021– 媒體存儲單元 ? NPE 2411 – 網(wǎng)絡(luò)處理器 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 30 of 81 下表列出了 HiPath Wireless 控制器 C2400 的系統(tǒng)最大限值與容量： 限值 C2400 E C2400 C 訪問點(diǎn)最大 值 400 200 最大吞吐量 2 Gb/秒 2 Gb/秒 用戶（單控制器）最大值 8192 4096 用戶（ MultiBox/預(yù)留）最大值 8192 4096 VNS最大值 64 32 路由最大值 靜態(tài)路由 動態(tài)已知路由 總計 10, 000路由1000 9000 總計 5000路由 500 4500 管理員用戶最大值 5 5 過濾器組或過濾器定義的最大值 512 512 Total全過濾規(guī)則最大值 60,000 60,000 VLAN最 大值 64 32 HiPath Wireless 控制器 C2400 的系統(tǒng)具體參數(shù)列表： ? 控制器采用模塊化插槽結(jié)構(gòu)，易于擴(kuò)展，易于維護(hù) ? 每個控制器支持交換容量≥ 2Gbps ? 每個控制器支持千兆端口≥ 4 個；有專用的管理端口，包括以太網(wǎng)口和 Console 口 ? 采用雙電源冗余，雙風(fēng)扇冗余 ? 支持線速處理 ? 支持 VLAN 橋接功能 ? 每個控制器支持用戶數(shù)≥ 4096 ? 每個控制器支持的 AP 數(shù)量≥ 200 個 ? 支持 QoS： ， WMM， ToS， DiffServ ? 支持無線入侵檢測和入侵保護(hù)功能 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 31 of 81 ? 無線 VPN 支持： IPSec、 PPTP 和 L2TP ? 支持無線安全協(xié)議： WPA， WPA2， ? 支持高級加密標(biāo)準(zhǔn) (AES)、臨時密鑰交換協(xié)議（ TKIP）以及有線對等加密（ WEP）、支持WPA 及 WPA2 加密算法 ? 支持 WPAPSK、 WPA2PSK 和 RIDUS 服務(wù)器 認(rèn)證 ? 支持基于 MAC 的驗(yàn)證 ? 支持無線終端跨 IP 子網(wǎng)的快速無縫漫游，支持跨交換機(jī)之間漫游的用戶安全信息共享，并保持全網(wǎng)漫游身份的唯一性 ? 在 最高安全加密認(rèn)證標(biāo)準(zhǔn)下，無線網(wǎng)絡(luò)用戶在不同無線接入點(diǎn)之間的漫游切換時間小于 50ms，無論是在同一控制器下還 是不同控制器間，實(shí)現(xiàn)安全無縫漫游，沒有中斷或重新認(rèn)證，并提供相應(yīng)權(quán)威機(jī)構(gòu)的認(rèn)證報告（如 tolly group） ? 支持 Console、 SNMP、 SSH 管理 ? 支持 HTTPS 進(jìn)行系統(tǒng)管理配置 ? 支持虛擬專用組≥ 64，能夠基于不同的應(yīng)用或用戶群體來設(shè)置各種策略，包括加密，認(rèn)證，訪問過濾，訪問控制， QOS 策略等，有效加強(qiáng)管理，保證應(yīng)用質(zhì)量 ? 過濾器組或過濾器定義數(shù)量的最大值≥ 512 ? 所有過濾規(guī)則數(shù)量最大值≥ 60000 ? 可以實(shí)現(xiàn)多個無線控制器間的組網(wǎng)及冗余熱備份和負(fù)載均衡，自動故障切換 ? 控制器內(nèi)置 DHCP 服務(wù)，支持 DHCP 中繼功能 ? 支持服務(wù)定位協(xié)議（ SLP） ? 控制器內(nèi)置 Web 門戶入口（ Captive Portal）認(rèn)證， URL 重導(dǎo)至 Web 頁面。 ? 支持靜態(tài)路由協(xié)議和 OSPF 動態(tài)路由協(xié)議，路由最大值≥ 10000 ? 支持控制器實(shí)時動態(tài)為 AP 分配信道和發(fā)射功率調(diào)整，新 AP 自動發(fā)現(xiàn)和配置 ? 管理員用戶最大值≥ 5 ? 運(yùn)行溫度為 0 ℃ ~40 ℃，濕度： 10%~95% 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 32 of 81 SIEMENS_無線接入點(diǎn)（ AP） — 2610/2620 AP2610 – 帶內(nèi)置天線的型號： 圖 13 AP2620 – 帶外置天線的型號 （圖 14） ： 圖 14 2610 采用內(nèi)置天線； 2620 采用 2 根外置天線，可以靈活的更換為其它各類天線，以提高信號強(qiáng)度，適合不同的現(xiàn)場環(huán)境。 AP2610/20 是雙頻訪問點(diǎn)，為需要無線服務(wù)的任何地點(diǎn)提供 WLAN（ a/b/g）覆蓋，支持 。訪問點(diǎn)執(zhí)行加密等對時間敏感的任務(wù)，相互間進(jìn)行直接通信以及無線 廣州蘿崗區(qū) 無線寬帶城域網(wǎng)項(xiàng)目無線接入系統(tǒng)設(shè)備采購 項(xiàng)目 Page 33 of 81 裝置管理和負(fù)載平衡。 通過一個快速以太網(wǎng)口，支持以太網(wǎng)供電，一根網(wǎng)線可以傳輸數(shù)據(jù)并為 AP 提供電源，無需外接電源，部署也很方便： ? 提供安裝套件，可方便的安裝在墻壁、天花板等處 ? 即插即用安裝，控制器自 動識別 AP ? 由控制器集中配置和部署 AP2610/20 結(jié)構(gòu)及系統(tǒng)參數(shù)： ? MIPS32 4Kc 內(nèi)核 ? 兩個無線裝置： ? （ AP5112） ? （ AP2112） ? 8 MB 閃存 ? 16 MB SDRAM ? 帶 PoE 的一個 10/100 兆 RJ45 接口（ IEEE 標(biāo)準(zhǔn)支持） ? 直流電源連接器（ +5V，如不采用 PoE） ? 三個面板 LED ? 通過雙色 LED 報告系統(tǒng)狀態(tài) ? 通過單色 LED 報告無線裝置狀態(tài) ? 現(xiàn)場 S/W 可升級性（針對 FLASH 寫保護(hù)的 S/W 控制）