【正文】 安全領(lǐng)域，將認(rèn)證、授權(quán)與審計(jì)統(tǒng)稱為 AAA 或 3A，即英文 Authentication（認(rèn)證）、Authorization（授權(quán)）和 Accounting（審計(jì)）。近年來(lái)，越來(lái)越多的單位和運(yùn)營(yíng)商等通過(guò)身份認(rèn)證系統(tǒng)加密用戶對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，在眾多的解決方案中， Radius 認(rèn)證系統(tǒng)的使用最為廣泛。 認(rèn)證簡(jiǎn)介： 身份認(rèn)證是計(jì)算機(jī)系統(tǒng)的用戶在進(jìn)入系統(tǒng)或訪問(wèn)不同 級(jí)別的系統(tǒng)資源時(shí)，系統(tǒng)確認(rèn)該用戶的身份是否真實(shí)、合法和唯一的過(guò)程。 接入用戶規(guī)劃 設(shè)備支持的多 MVSSID，各個(gè) VSSID 可以靈活地配置不同的速率，加密認(rèn)證方式 ，訪問(wèn) ACL 列表 ，可以為小區(qū)無(wú)線寬帶上網(wǎng)服務(wù) 劃分不同的用戶組， 訪問(wèn)權(quán)限， 實(shí)現(xiàn)差異化的用戶身份管理。 例： 一 WLAN 系統(tǒng)最強(qiáng)信號(hào)電平為 20dBm（ ），天線的增益為 18dBi，計(jì)算最強(qiáng)功率密度并判斷是否符合國(guó)家環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)： ? 天線口總輸入電平為： 12 ＝ （約 30dBm） ? 天線 EIRP為： 30 ＋ ＝ 3（ ） ? 設(shè)人員活動(dòng)范圍距天線一米以外，則最強(qiáng)功率密度為： 1 / 4π （ 1） 2 ＝ ( W / cm2) 安信網(wǎng)絡(luò) 的 無(wú)線設(shè)備射頻功率最大 輸出 為 30dBm,天線增益為 14dBi,可證明電磁輻射滿足一級(jí)標(biāo)準(zhǔn)的要求 。 根據(jù)中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)《 環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn) 》 ,即國(guó)標(biāo) GB917288，環(huán)境電磁波容許輻射強(qiáng)度分為兩個(gè)級(jí)別，見(jiàn)下表所示： 波長(zhǎng) 容許場(chǎng)強(qiáng) 一級(jí)（安全區(qū)） 二級(jí)（中間區(qū)） 300MHz300GHz 181。 小區(qū)無(wú)線覆蓋監(jiān)控 系統(tǒng)方案 14 安心源自于專業(yè) 信譽(yù)來(lái)自于服務(wù) ? 數(shù)據(jù)速率 在目標(biāo)覆蓋區(qū)域內(nèi)，要求單用戶接入時(shí)峰值數(shù)據(jù)傳輸速率不低于 4Mbps（ 視公司到運(yùn)營(yíng)商處申請(qǐng)的總 帶寬大小 ），在多用戶接入 時(shí)，保證 數(shù)據(jù)傳輸速率不低于 100Kbps，并支持用戶在 小區(qū) 無(wú)線覆蓋區(qū)域內(nèi)實(shí)現(xiàn) 無(wú)縫 漫游。 目標(biāo)覆蓋區(qū)域內(nèi) 95%以上的位置，接收信號(hào)電平 =75dBm。 （圖 ： 頻道 分布 規(guī)劃 圖 ） 設(shè)備軟件 平臺(tái)提供 的無(wú)線信號(hào)強(qiáng)度，質(zhì)量狀態(tài) 診斷等 工具，可以實(shí)時(shí)地顯示客戶端的連接信號(hào)強(qiáng)度和質(zhì)量狀態(tài)信息，方便 工程人員對(duì) 設(shè)備規(guī)劃，安裝，調(diào)試等 功能 。5G 頻道支持 13 個(gè)完全不重疊信道，所以使用 5G 頻道作為小區(qū)范圍內(nèi)無(wú)線回程主干傳輸?？蛻魟t可以在整個(gè)小區(qū) 范圍內(nèi)簡(jiǎn)單方便地享受WLAN 的高速接入服務(wù)，最大限度地滿足了用戶的需求。 （圖 ：距離天線比較遠(yuǎn)的客房?jī)?nèi)無(wú)線信號(hào)強(qiáng)度顯示值） c) 信號(hào)切換（漫游）預(yù)測(cè)分析 WLAN 無(wú)線采用類似移動(dòng) GSM 網(wǎng)絡(luò)的蜂窩狀信號(hào)覆蓋規(guī)劃， 無(wú)線信號(hào)在傳播過(guò)程中會(huì)不斷衰減，導(dǎo)致無(wú)線覆蓋范圍限制的一定區(qū)域內(nèi)，當(dāng) 小區(qū) 內(nèi) 存在多臺(tái) 無(wú)線 接入 熱點(diǎn)設(shè)備 時(shí)，她們之間相互有一定范圍的重合時(shí)，無(wú)線客戶端在無(wú)線信號(hào)覆蓋的范圍內(nèi)進(jìn)行移動(dòng)時(shí)，無(wú)線客戶端設(shè)備能夠自動(dòng)發(fā)現(xiàn)附近信號(hào)強(qiáng)度最大的無(wú)線熱點(diǎn)設(shè)備 ，當(dāng)把每臺(tái) 熱點(diǎn) 設(shè)備的 SSID，加密方式等設(shè)置一樣的時(shí)候，無(wú)線客戶端設(shè)備在無(wú)線信號(hào)覆蓋區(qū)域內(nèi)可以實(shí)現(xiàn)無(wú)縫的漫游“取消關(guān)聯(lián)”和“重關(guān)聯(lián)”操作 ，而且這個(gè)切換時(shí)間為毫秒級(jí)，用戶基本感覺(jué)不出斷線狀態(tài) ； 由于 小區(qū) 面積比較大 ，且層樓比較高 ，無(wú)線上網(wǎng)人數(shù)多 ， 小區(qū) 內(nèi) 無(wú)線覆蓋需要多臺(tái) 無(wú)線 設(shè)備， 客戶在小區(qū) 內(nèi)可能需進(jìn)行移動(dòng)上網(wǎng) ， 所以在 小區(qū) 無(wú)線信號(hào)覆蓋區(qū)域 內(nèi) 漫游 也變得比較重要 。 如有一堵墻： 6dBm,68dBm 如有二堵墻： 6dBm,74dBm 如有三堵墻： 6dBm,80dBm 實(shí)際傳播距離視現(xiàn)場(chǎng)環(huán)境而定 ，在小區(qū) 環(huán)境內(nèi)，一般都是穿一堵或者兩堵墻， 安信網(wǎng)絡(luò)提供的無(wú)線設(shè)備射頻最大輸入功率可以達(dá)到 30dBm（ 1W） ， 可見(jiàn)接收 信號(hào)強(qiáng)度 在 70dBm 內(nèi)， 可保證 用戶 流暢的上網(wǎng)需求 。 無(wú)線網(wǎng)卡的接收靈敏度為 80dBm，發(fā)射功率為 10dBm； AP 的接收靈敏度為 80dBm,輸出功率為20dBm. 鏈路預(yù)算： 空間損耗： L0= + 20LgF0+20LgD 按 100 米計(jì)算， 時(shí) ,Lo=++ = 75 dBm 正增益： G0 = P0+G1+G2 – Lr1 – Lr2 ， P0 為 發(fā)功率， G1 為 發(fā)天線增益， G2 為 收天線增益， Lr1 為 饋線損耗， Lr2 為 阻擋損耗 下行 G0L0=20 – 75 = – 55dbm,達(dá)到要求。 b) 覆蓋區(qū)的信號(hào)預(yù)測(cè)與分析 考慮 小區(qū)內(nèi)環(huán)境的實(shí)際，對(duì)需要無(wú)線覆蓋的區(qū)域，有些樓層 可能需要穿透幾堵墻，玻璃門，水泥梁柱，樓層板等，由于 頻段屬于高頻厘米級(jí)微波，不同的障礙物對(duì)無(wú)線信號(hào)衰減也不同， 由于條件的限制，無(wú)法對(duì)小區(qū) 內(nèi)環(huán)境進(jìn)行無(wú)線信號(hào)實(shí)地測(cè)試，所以我們可以通過(guò) 頻段的傳播模型，通過(guò)工程經(jīng)驗(yàn)和估算來(lái)分析傳播衰耗； 微波自由空 間的傳播衰耗 Lf = + 20lgr + 20lgfc dB，其中 r 的單為是 km， fc 的單為是 MHz。 在 ： Channel Identifier Frequency in MHz 1 2412 2 2417 3 2422 4 2427 5 2432 6 2437 7 2442 8 2447 9 2452 10 2457 11 2462 12 2467 13 2472 在 5G頻段 可使用的信道如下： Channel Identifier Frequency in MHz 36 5180 40 5200 44 5220 48 5240 52 5260 56 5280 60 5300 64 5320 小區(qū)無(wú)線覆蓋監(jiān)控 系統(tǒng)方案 11 安心源自于專業(yè) 信譽(yù)來(lái)自于服務(wù) 149 5745 153 5765 157 5785 161 5805 165 5825 和 的頻點(diǎn)的頻寬均為 HT40MHz、 20MHz、 10MHz、 5MHz，使用時(shí)可根據(jù)具體情況綜合利用。因此，只需考慮 系統(tǒng)自身 設(shè)備之間 的干擾問(wèn)題；考慮到目前主流無(wú)線客戶端 大都 只支持 ， 所以我們 采用 頻段 進(jìn)行 無(wú)線 覆蓋 ， 5G 頻段作為回程傳輸； 在無(wú)線 覆蓋傳輸中， 頻率配置設(shè)計(jì)中一般遵循覆蓋采用 ，回程采用 。通過(guò)前期對(duì) 小區(qū) 環(huán)境 和需求 的 了解 ，結(jié)合安信網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)設(shè)備 和安防監(jiān)控 產(chǎn)品功能，性能參數(shù)指標(biāo)，提供一個(gè)最佳的無(wú)線覆蓋 傳輸 規(guī)劃； 推薦的大區(qū)域覆蓋無(wú)線基站設(shè)備 AS5203BS、 AS5200NEBR、 AS2020GCPE 等三款 設(shè)備 ： 設(shè)備具體參數(shù)介紹請(qǐng)參考附件產(chǎn)品說(shuō)明書。 ? 電子地圖功能 ? 系統(tǒng)內(nèi)置電子地圖功能 ： 支持電子位地功能 ,將監(jiān)控點(diǎn)的地理坐標(biāo)嵌入到電子地圖中，當(dāng)前端某一監(jiān)控點(diǎn)出現(xiàn)報(bào)警時(shí)，監(jiān)控指揮中就能自動(dòng)地在電子地圖中搜索到報(bào)警地點(diǎn)的精確位置，采取最快的應(yīng)急措施，也可在電子地圖中迅速定位監(jiān)控點(diǎn)的位置，并執(zhí)行調(diào)閱圖像、遠(yuǎn)程控制的操作。 ? 支持各種 報(bào)警聯(lián)動(dòng)規(guī)則 ： 視頻編碼器支持報(bào)警輸入，放置在各個(gè)監(jiān)控點(diǎn)的視頻編碼器接收到報(bào)警后 ,首先根據(jù)本地的攝像頭報(bào)警聯(lián)動(dòng)設(shè)置對(duì)攝像頭進(jìn)行聯(lián)動(dòng) ,同時(shí)把數(shù)字的報(bào)警信息上傳到主控中心 ,主控中心獲取報(bào)警信息后可根據(jù)用戶配置自動(dòng)進(jìn)行相應(yīng)的報(bào)警聯(lián)動(dòng)處理；自動(dòng)調(diào)度顯示相應(yīng)的圖像和聲音；自動(dòng)啟動(dòng)存儲(chǔ) ；可遠(yuǎn)程調(diào)整目標(biāo)圖像的云臺(tái)轉(zhuǎn)動(dòng)、及攝像機(jī)的焦距等。 ? 報(bào)警及視頻聯(lián)動(dòng) ? 支持多種報(bào)警探頭接入 ： 系統(tǒng)支持 包括各種報(bào)警信息和探頭的接入，包括溫度探測(cè)器，紅外探測(cè)器等；獲取報(bào)警源發(fā)送過(guò)來(lái)的報(bào)警信息，根據(jù)主控中心報(bào)警設(shè)置，將報(bào)警信息分發(fā)給相應(yīng)的系統(tǒng)、設(shè)備進(jìn)行處理。管理 小區(qū)無(wú)線覆蓋監(jiān)控 系統(tǒng)方案 9 安心源自于專業(yè) 信譽(yù)來(lái)自于服務(wù) 員可以在重點(diǎn)區(qū)域、重點(diǎn)時(shí)段啟用定時(shí)錄像功能，在報(bào)警設(shè)備防區(qū)可設(shè)置報(bào)警聯(lián)動(dòng)錄像功能，當(dāng)有警情的時(shí)候可以自動(dòng)聯(lián)動(dòng)報(bào)警錄像。并具備 密碼保護(hù)功 能。 ? 各監(jiān)控點(diǎn)攝像鏡頭符合現(xiàn)場(chǎng)實(shí)際需要 ， 具有自動(dòng)光圈和變焦功能 ，并 符合現(xiàn)場(chǎng)環(huán)境要求。 ? 當(dāng)定位于某一監(jiān)控現(xiàn)場(chǎng)時(shí)，可顯示該監(jiān)控現(xiàn)場(chǎng)多個(gè)畫面的組合畫面，并能從中選擇某一監(jiān)控畫面單獨(dú)放大顯示。 ? 遠(yuǎn)程實(shí)時(shí)監(jiān)控功能 ? 遠(yuǎn)程監(jiān)控圖像與現(xiàn)場(chǎng)監(jiān)控圖像同步，播放畫面穩(wěn)定 ,流暢 ,延時(shí)小等。 ? 提供人性化的設(shè)備管理平臺(tái)，對(duì)于大型網(wǎng)絡(luò)，設(shè)備掃描工具可以跨網(wǎng)段搜索 內(nèi)網(wǎng)設(shè)備，便利的遠(yuǎn)程 Web 管理平臺(tái)， 小區(qū) 任何一個(gè)地方接入網(wǎng)絡(luò)，都可以對(duì)設(shè)備進(jìn)行狀態(tài)監(jiān)控，配置管理，升級(jí)，備份等操作。 ? 支持多 MSSID 功能，可以為不同的用戶組，定制不同的加密認(rèn)證方式， ACL 訪問(wèn)控制權(quán)限，而且滿足不同終端設(shè)備不同的安全等級(jí)。 ? 作為 小區(qū) WLAN 寬帶上網(wǎng)運(yùn)營(yíng)服務(wù)項(xiàng)目，為需要使用小區(qū)無(wú)線上網(wǎng)服務(wù)的客戶 提供一個(gè)獨(dú)立保密的上網(wǎng)賬戶，帳號(hào)有唯一性， 密碼不可更改，使用后刪除。 ? 支持眾多上網(wǎng)應(yīng)用服務(wù)，穩(wěn)定地瀏覽網(wǎng)頁(yè)，收發(fā)電子郵件， 文件傳輸， VOIP 語(yǔ)音，在線視頻播放服務(wù)，視訊聊天，大型網(wǎng)絡(luò)游戲，企業(yè)遠(yuǎn)程 OA 辦公等上網(wǎng)應(yīng)用。 公司介紹 系統(tǒng) 優(yōu)勢(shì)和特色 小區(qū) 無(wú)線寬帶上網(wǎng) 和監(jiān)控 系統(tǒng) 集成 方案，可以 滿足小區(qū) 無(wú)線寬帶上網(wǎng)服務(wù)、安 防 視頻圖像 監(jiān)控和安保 紅外報(bào)警系統(tǒng) 的服務(wù)需求 ： 無(wú)線覆蓋傳輸 特色 ： ? 無(wú)線信號(hào)需全方位覆蓋 小區(qū)每棟 樓房，走道，停車場(chǎng)，公園 等； 且保證信號(hào)強(qiáng)度和信號(hào)質(zhì)量值。 我們提供的 系統(tǒng) 方案設(shè)計(jì)遵循 如下 原則： 小區(qū)無(wú)線覆蓋監(jiān)控 系統(tǒng)方案 7 安心源自于專業(yè) 信譽(yù)來(lái)自于服務(wù) 先進(jìn) 性： 采用 業(yè)界先進(jìn)的技術(shù)和體 系， 保證系統(tǒng) 在較長(zhǎng)一段時(shí)間內(nèi)的先進(jìn)性，不會(huì)使用幾年就淘汰； 高兼容性： 支持國(guó)際通用標(biāo)準(zhǔn)，有技術(shù)成熟，穩(wěn)定，可靠，支持眾多終端設(shè)備； 可以 和多種通訊網(wǎng)絡(luò)無(wú)縫連接，支持多種網(wǎng)絡(luò)標(biāo)準(zhǔn)協(xié)議， 傳輸數(shù)據(jù)，語(yǔ)音，視頻，圖像等數(shù)據(jù)流 ，實(shí)現(xiàn) 多種 應(yīng)用； 高安全性： 小區(qū) 作為一個(gè) 半開(kāi)放性的場(chǎng)所 ，無(wú)線網(wǎng)絡(luò)的安全性是系統(tǒng)穩(wěn)定運(yùn)行的保證，針對(duì)無(wú)線網(wǎng)絡(luò)的安全特點(diǎn)，提供安全防范的體系和措施 ； 強(qiáng)管理性： 包括對(duì)設(shè)備的安裝 管理， 配置管理，客戶接入管理，安全管理，業(yè)務(wù)數(shù)據(jù)管理，集中管理等； 性能穩(wěn)定： 為小區(qū) 提供 高效 ，優(yōu)質(zhì)服務(wù)的基礎(chǔ)，采用先進(jìn)廠商的先進(jìn) 成熟的 設(shè)備，可以保證網(wǎng)絡(luò)運(yùn)行的可靠性和穩(wěn)定性，且保證系統(tǒng)有自恢復(fù)，修復(fù)時(shí)間短等特點(diǎn)； 高性價(jià)比 ： 相比通過(guò)有線 、光纖， GPRS和 3G網(wǎng)絡(luò)數(shù)據(jù)傳輸有帶寬高，穩(wěn)定，投入成本低，施工方便 ，設(shè)備美觀 等 特點(diǎn) 。 設(shè)備安裝、調(diào)試、管理、維護(hù)簡(jiǎn)單；安裝、布線等要求美觀，簡(jiǎn)單。 保證分布在小區(qū)內(nèi) 25 個(gè)監(jiān)控點(diǎn)無(wú)線傳輸，實(shí)現(xiàn)圖像的實(shí)時(shí)，低延遲，穩(wěn)定地傳輸至機(jī)房中心。 無(wú)線用戶接入保證，保證一棟 樓至少并發(fā) 70 個(gè)終端用 戶同時(shí)接入，整個(gè)小區(qū)最大為 1000 多個(gè)用戶 客戶 端設(shè)備 同時(shí)接入無(wú)線上網(wǎng)。給物業(yè)帶來(lái)寬帶運(yùn)營(yíng)項(xiàng)目和視頻監(jiān)控管理，省去了配備大量的系統(tǒng)管理維護(hù)人員和安全巡視、管理人員等。 小區(qū)無(wú)線覆蓋監(jiān)控 系統(tǒng)方案 6 安心源自于專業(yè) 信譽(yù)來(lái)自于服務(wù) 對(duì)于 建設(shè)為 高檔 住宅 小區(qū)品牌 項(xiàng)目 ，提供高科技，現(xiàn)代化的無(wú)線寬帶 上網(wǎng)服務(wù)和小區(qū)安全監(jiān)控系統(tǒng)，是高檔住宅小區(qū)的一個(gè)標(biāo)準(zhǔn) 服務(wù)建設(shè) 項(xiàng)目 ，是小區(qū)物業(yè)和業(yè)主雙贏的一個(gè)建設(shè)項(xiàng)目 。 機(jī)房監(jiān)控中心在 2樓房， 機(jī)房中心規(guī)劃了小區(qū)的寬帶光纖出口，所有的無(wú)線監(jiān)控?cái)?shù)據(jù)、紅外布防都需匯聚到機(jī)房中心進(jìn)行集中控制、管理。 （ 18） MPEG4視音頻編解碼標(biāo)準(zhǔn) 視聽(tīng)對(duì)象的編碼 （ 19）基本運(yùn)動(dòng)任務(wù)配套標(biāo)準(zhǔn) （ 20）《國(guó)家無(wú)線電委員會(huì)對(duì) 頻段的管理辦法》 （ 21）《國(guó)家無(wú)線電委員會(huì)對(duì) 頻段的管理辦法》 ? 參考標(biāo)準(zhǔn) a) IEEE , 1999 Edition[ISO/IEC 880211: 1999], Standards for Local and Metropolitan Area NetworksWireless LAN Medi