【正文】 相對應(yīng)傳統(tǒng)的有線 模擬傳輸，無線傳輸監(jiān)控有眾多的優(yōu)勢。 相對于 高檔住宅小區(qū)樓房 規(guī)劃，裝修 ，綠化，裝飾等 比較 高檔， 為 了 小區(qū)整體美觀不宜使用有線進行大規(guī)模 布線，樓區(qū)結(jié)構(gòu)復(fù)雜等情況來說，無線覆蓋傳輸相比有線施 工容易，在小區(qū)內(nèi)省掉很多挖坑立槽拉線布線的繁瑣（小區(qū) 內(nèi)有些地方根本無法施工，不宜布線等），使用 WLAN 熱點設(shè)備 的話，基 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 4 安心源自于專業(yè) 信譽來自于服務(wù) 本一臺 WIFI 設(shè)備就可以覆蓋 小區(qū)內(nèi) 大范圍的 樓層 區(qū)域，同時能滿足高帶寬的要求； 軟硬件 規(guī)劃 簡明 、安裝 容易 、調(diào)試、 維護簡單，安全便利； 無線組網(wǎng)擴容方便，維護成本低，相比雙絞線，光纖等有線 接入寬帶聯(lián)網(wǎng) ，有覆蓋面積廣， 在小區(qū)內(nèi)還可以 實現(xiàn)移動互聯(lián)網(wǎng)。 設(shè)計依據(jù)和參考標準 ? 設(shè)計依據(jù) 本系統(tǒng)設(shè)計 依據(jù)國家和行業(yè)有關(guān)標準與規(guī)范，結(jié)合工程 實際需要，指導(dǎo)小區(qū) WLAN 無 線覆蓋 監(jiān)控系統(tǒng) 的規(guī)劃、設(shè) 計、施工 、應(yīng)用和管理。 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 5 安心源自于專業(yè) 信譽來自于服務(wù) （ 17） 網(wǎng)絡(luò)電視電話系統(tǒng)和終端 設(shè)備標準。 需要實現(xiàn)小區(qū)室內(nèi)和室外無線全覆蓋實現(xiàn)無線寬帶上網(wǎng)； 監(jiān)控 點 主要是小區(qū)的停車場 、 公園 、 主要通道和出入口 等需安全監(jiān)控點； 小區(qū)四周圍墻實現(xiàn)紅外對射 安全報警布防； 1和 2兩棟樓由于靠近馬路邊， 樓房13 層樓的 住戶 陽臺窗戶實現(xiàn)幕簾紅外報警。整個系統(tǒng)的傳輸部分基本需要通過無線進行匯聚傳輸至機房中心。 為小區(qū)業(yè)主帶來高速率、便捷，隨時隨地的上網(wǎng)服務(wù)和視頻監(jiān)控，監(jiān)控報警等安全保證。 結(jié)合 小區(qū) 的環(huán)境和客戶的 系統(tǒng)需求，小區(qū) 無線 覆蓋監(jiān)控系統(tǒng) 實現(xiàn)關(guān)鍵需求 如下： 無線信號 強度 需覆蓋 整個樓房室內(nèi)，小區(qū)室外區(qū)域，保安亭，停車場，公園，走 道等需重點覆蓋區(qū)域 ，信號質(zhì)量保證為 90%以上。 上網(wǎng)速率保證，保證每個上網(wǎng)客戶端 200kbps 以上的上網(wǎng)帶寬， 滿足瀏覽網(wǎng)頁，遠程 OA 辦公，視頻，游戲等應(yīng)用。 保證紅外對射報警系統(tǒng)全天 24 小時無故障工作， 全天候保證小區(qū)安全。 設(shè)計原則 為了小區(qū) 無線寬帶上網(wǎng) 和安保監(jiān)控 系統(tǒng)的實現(xiàn)，保護客戶投資，降低成本。并綜合考慮施工、維護及操作因素，并將為今后 的發(fā)展、擴建、改造等因素留有擴充的余地。 ? 支持眾多終端設(shè)備接入，支持筆記本電腦， USB 無線網(wǎng)卡，智能 WIFI 手機，平板電腦， PDA手持終端，電子書等的無線 WIFI 上網(wǎng)功能。 ? 支持強大的安全認證接入方式， 作為一個開放的無線網(wǎng)絡(luò)，無線接入支持 WEP64 位 /128 位 、WPA/WPA2TKIP/AES 個人 /企業(yè)應(yīng)用 、 ， Radius 服務(wù)器等 多種加密認證方式。 保證小區(qū)無線寬帶運營 服務(wù)不外泄。 ? 支持基于 IP/MAC 地址的帶寬分配功能， 訪問策略， 基于訪問目標，端口，服務(wù)的防火墻策略， 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 8 安心源自于專業(yè) 信譽來自于服務(wù) 保證 小區(qū) 內(nèi)網(wǎng)和寬帶上網(wǎng)的安全、 可追溯性。 視頻監(jiān)控 特色 ： ? 管理功能 ? 全中文統(tǒng)一界面 ： 系統(tǒng)具有統(tǒng)一的管理界面，可對下級監(jiān)控系統(tǒng)、圖像調(diào)度設(shè)備、存儲設(shè)備、編碼器、解碼器等設(shè)備進行全方位統(tǒng)一的管理和控制功能； ? 設(shè)備管理 ： 支持設(shè)備管理功能，包括添加設(shè)備、配置設(shè)備、刪除設(shè)備、管理設(shè)備等；支持設(shè)備分組管理，能夠以樹狀結(jié)構(gòu)方式進行設(shè)備組管理； ? 用戶管理 ： 系統(tǒng)具備用戶管理功能，包括添加用戶、配置用戶、刪除用戶、管理用戶等； ? 權(quán)限管理 ： 系統(tǒng)具備權(quán)限管 理功能，可對不同用戶進行不同級別的授權(quán)，不同權(quán)限的用戶可對不同的資源進行操作；支持多級權(quán)限管理，在多級級聯(lián)的情況也可實現(xiàn)權(quán)限管理功能；當不同用戶具有相同權(quán)限的時候，系統(tǒng)應(yīng)能夠?qū)?yōu)先使用權(quán)進行設(shè)置和管理； ? 日志管理 ： 為了方便管理員維護和管理系統(tǒng)，系統(tǒng)具有日志管理功能，日志應(yīng)能夠詳細跟蹤用戶的操作過程，發(fā)現(xiàn)管理員的誤操作，并能準確定位圖像調(diào)度時出現(xiàn)的網(wǎng)絡(luò)問題；日志具有分類、分級功能，可根據(jù)不同類別和級別對日志進行查詢；系統(tǒng)中存儲的日志內(nèi)容可在不需要時從系統(tǒng)中刪除； ? 校時功能 ： 根據(jù)國家電臺發(fā)布的時間，對主控中心 系統(tǒng)、前端主機系統(tǒng)進行自動校時，確保錄像時間準確。 ? 在監(jiān)控中心，授權(quán)用戶可以同時查看所有監(jiān)控現(xiàn)場的監(jiān)控狀態(tài)，實時瀏覽各監(jiān)控現(xiàn)場的監(jiān)控畫面，可任 意組合多個現(xiàn)場畫面 同時顯示，也可以獨立顯示某一監(jiān)控現(xiàn)場的監(jiān)控畫面，并可以任意切換到其他監(jiān)控現(xiàn)場。 ? 監(jiān)控畫面的 捕捉以及實時打印 。 ? 遠程操作可以具備與監(jiān)控現(xiàn)場同等的對攝像頭的控制功能，如控制攝像頭做出俯仰和轉(zhuǎn)動動作，調(diào)整鏡頭進行變焦等。 ? 圖像存儲功能 ? 錄像計劃 ： 包含 定時錄像、手動錄像、報警聯(lián)動錄像、視頻移動錄像 等多種類錄像模式。 ? 遠程錄像信息檢索 ,點播等功能 ： 具備錄像定位 ,循環(huán)播放 ,回放 ,慢放 ,快進 ,快退等功能，并可進行錄像剪輯。報警源可以是連接于前端設(shè)備的報警器 /報警子系統(tǒng)、監(jiān)控設(shè)備的視頻移動偵測輸出。 ? 詳細的 記錄報警信息 ： 當發(fā)生報警時，監(jiān)控中心應(yīng)記錄報警的詳細信息，如報警地址、報警所屬組織、報警級別、報警類型、報警時間等。 ? 小區(qū) 無線監(jiān)控 系統(tǒng)實現(xiàn) 部分 具體 請參考附件： 小區(qū)網(wǎng)絡(luò)數(shù)字化監(jiān)控系統(tǒng) 方案 ? 小區(qū)紅外安保報警系統(tǒng)實現(xiàn)部分 具體 請參考附件： 小區(qū)大型總線周界防范系統(tǒng)方案 三、 系統(tǒng)設(shè)計 無線規(guī)劃 為了有效地降低 小區(qū)系統(tǒng)方案 的規(guī)劃、部署和施工，降低設(shè)備投資成本和施工維護成本。 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 10 安心源自于專業(yè) 信譽來自于服務(wù) a) 傳輸信號與干擾分析 經(jīng)過 了解 ， 小區(qū) 內(nèi) 暫無 任何 或 頻段 。 這是因為目前絕大多數(shù)無線終端均工作在 。為了避免無線信號的同頻干擾， 應(yīng) 避免在同一覆蓋空間使用同一頻率。 由于 的頻率較高，穿透能力較差，一般一堵墻的衰耗為 6dB 左右，一面玻璃的穿透衰耗為 3dB左右。 上行 G0L0=13 – 75 =– 62dbm,達到要求。 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 12 安心源自于專業(yè) 信譽來自于服務(wù) （圖 ： 距離天線比較遠的小區(qū)樓房 內(nèi)無線信號強度顯示值 ） 在距離無線設(shè)備天線比較遠的 用戶房間內(nèi) ，無線信號強度在 65dBm 左右，兩臺電腦之間通過測試軟件 IXChariot 測試的速率穩(wěn)定在 22Mbps左右。 安信網(wǎng) 絡(luò)的無線 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 13 安心源自于專業(yè) 信譽來自于服務(wù) 熱點 設(shè)備 支持 IAPP 協(xié)議，能實現(xiàn)越區(qū) 、越層 切換 。 WLAN 無線漫游示意圖如下： （圖 ： 客戶端 無線漫游示意圖 ） 射頻規(guī)劃 對于 無線頻帶信道規(guī)劃如下圖所示，在頻譜范圍內(nèi)最大提供 11 個完全不重疊信道。在小區(qū)范圍內(nèi)，合理規(guī)劃無線頻道，達到小區(qū)內(nèi)良好的上網(wǎng)體驗和無線監(jiān)控傳輸服務(wù)。 對于 射頻部分需要從如下方面進行規(guī)劃測試： ? 信號覆蓋電平 對有上網(wǎng)需求的 小區(qū) 樓層 ，公園，走道 等區(qū) 域進行覆蓋。 ? 信號質(zhì)量 保證 目標覆蓋區(qū)域 95%以上位置，用戶終端無線網(wǎng)卡接收到的下行信號 C/I 值應(yīng) 20dBm。 ? 信號輻射標準 保證 室內(nèi) WLAN 信號泄漏至 小區(qū) 室外 30 米處的信號強度應(yīng)不高于 75dBm。 W / cm2 10 40 A、一級標準 一級標準 為安全區(qū)，指在 該電子波強度下長期居住、工作、生活的一切人群，均不會受到任何有害影響的區(qū)域； B、二級標準 為中間區(qū)，指在該電子波強度下長期居住、工作、生活的一切人群可能引起潛在性不良反應(yīng)的區(qū)域。在小區(qū) 環(huán)境內(nèi) 不會產(chǎn)生任何無線頻率傷害 ，不會對人體產(chǎn)生影響。 無線覆蓋信號作為一個開放的系統(tǒng)，可能小區(qū)內(nèi)外的一些非授權(quán)用戶，或者一些非法用戶也可能掃描到小 區(qū)無線信號，進行非授權(quán)連接，或者進行一些破壞行為，為了保證小區(qū) 無線上網(wǎng)服務(wù)的安全，避免服務(wù)外泄， 簡單的可以通過隱藏無線 SSID 標識符或者進行簡單的加密，但是這樣也降低 了部分 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 15 安心源自于專業(yè) 信譽來自于服務(wù) 上網(wǎng)體驗，而且一些簡單的加密，像 WEP 加密 方式目前已有破解工具可以破解，所以還 不是很安全，安信網(wǎng)絡(luò)提供的無線寬帶上網(wǎng)系統(tǒng)可以定制化地為每個客戶提供一個 臨時的 專用的上網(wǎng)賬戶， 用戶只有通過 用戶名和密碼，而且保證用戶密碼不能修改，而且保證每個賬戶只能一個用戶撥入連接， 系統(tǒng)采用 安信 無線設(shè)備支持的 認證方式 +Windows server2020 作為 Radius 認證服務(wù)器，提供一個健壯， 安全的用戶接入無線網(wǎng)絡(luò)功能，目前這種加密認證方式還沒有 被攻破案例 。使用身份認證的主要目的是防止非授權(quán)用戶進入系統(tǒng)，同時防止非授權(quán)用戶通過非正常操作訪問受控信息或惡意破壞系統(tǒng)數(shù)據(jù)的完整性。在大量的企業(yè)、政府機 關(guān)、高校， 小區(qū) 通過 Radius 認證系統(tǒng)，實現(xiàn)對用戶網(wǎng)絡(luò)訪問身份的認證，以決定某一用戶是否具有上網(wǎng)權(quán)限，并記錄相關(guān)的信息。 1． 認證 認證是一個解決確定某一個用戶或其他實體是否被允許訪問特定的系統(tǒng)或資源的問題。 3． 審計 審計也稱為記帳（ Accounting）或?qū)徍?，出于安全考慮，所有用戶的行為都要留下記錄，以便進行核查。在安全性評估中，專業(yè)人員對網(wǎng)絡(luò)中容易受到入侵者攻擊的部分進行內(nèi)部檢查，對網(wǎng)絡(luò)存在的薄弱環(huán)節(jié)進行階段性評估。用戶對資源的訪問過程如下圖所示： （圖 ： 3A 認證原理圖 ） 在如下圖所示的網(wǎng)絡(luò)中， RADIUS服務(wù)器對 RADIUS客戶端 （安信 網(wǎng)絡(luò) 的兩款設(shè)備） （下圖中直接標為 “ AP” ） 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 16 安心源自于專業(yè) 信譽來自于服務(wù) 進行 接入 用戶驗證、資源訪問授權(quán)、記賬等操作： （圖 ： 3A 認證 系統(tǒng)示意 圖 ） 客戶端通過輸入 小區(qū) 網(wǎng)絡(luò) 管理員分配給每個客戶唯一的用戶名和密碼，輸入正確才能授權(quán)接入小區(qū)無線網(wǎng)絡(luò)， 這樣很方便小區(qū)無線寬帶運營。 安全接入規(guī)劃 小區(qū)無線覆蓋監(jiān)控 系統(tǒng)方案 17 安心源自于專業(yè) 信譽來自于服務(wù) 為 小區(qū) 提供的無線接入設(shè)備， 對無線客戶 的接入提供了一系列 安全 功能： 隱藏 SSID 功能 ： 可以避免 小區(qū)無線信號暴露在小區(qū) 之外的公共場所，防止非授權(quán)和非法人員搜索到小區(qū) 無線信號，進行一些非法破解，攻擊等。 ACL 訪問控制列表： 可以根據(jù) 客戶提供的無線設(shè)備 MAC 地 址，靈活地配置授權(quán)接入無線網(wǎng)絡(luò)， 沒有經(jīng)過登記過的 MAC 地址，則無法接入無線接入點?；緹o法破解。 客戶端隔離： 對于 接入的每個客戶端可以在無線接入點上進行 隔離，每個客戶端之間不能相互訪問，充分保證 小區(qū) 局域網(wǎng)安全，避免非法客戶進行 小區(qū) 內(nèi)網(wǎng)攻擊，或者病毒擴散。 這時 小區(qū) 整個局域網(wǎng)已經(jīng)完全暴露在內(nèi)網(wǎng)中， 如果有不懷好意的客戶對內(nèi)網(wǎng)服務(wù)器或者其它客戶進行攻擊， 訪問一些帶木馬病毒的網(wǎng)站， 或者散播病毒的話， 對 于 小區(qū) 內(nèi)網(wǎng) 安全構(gòu)成比較大的安全隱患。 對于 這種情況，在無線接入設(shè)備的接入客戶端隔離功能，相當于