广州酒店智能WIFI覆盖施工工程

1.1 项目背景为广州酒店楼层(一楼至十五楼)做WiFi信号覆盖,同时提供WiFi管理系统进行信息、页面、用户等管理功能。1.2 建设目标实现全楼层信号覆盖,终端接入速率最高可达300Mbps,信号覆盖强度》-70db,配备图形化网管软件进行端口控制管理。公共区域接入WiFi的用户推送Portal页面,使用手机进行认证。入住酒店客户使用房号等分配帐号可以全区域使用WiFi网络。

  • 型号:

1.1 项目背景

广州酒店楼层(一楼至十五楼)做WiFi信号覆盖,同时提供WiFi管理系统进行信息、页面、用户等管理功能。

1.2 建设目标

实现全楼层信号覆盖,终端接入速率最高可达300Mbps,信号覆盖强度》-70db,配备图形化网管软件进行端口控制管理。

公共区域接入WiFi的用户推送Portal页面,使用手机进行认证。入住酒店客户使用房号等分配帐号可以全区域使用WiFi网络。校园用户可以通过校园SSID进行校园网认证链接。

技术方案

2.1 WiFi覆盖技术规范

2.1.1 广州酒店WiFi覆盖的组网构成

广州酒店WiFi网络覆盖包括以下设备:

APAccess Point,无线接入点);

ACAP Controller,无线控制器);

核心交换机;

楼层交换机;

服务器(图形化管理,信息推送,认证);

出口路由器;

2.1.2 WiFi 网络设备及参数规范

  1. AP参数:

    吸顶AP:2.4GHz/5GHz双频接入;300Mbps最大接入带宽;802.11a/b/g/n标准协议;FAT/FIT工作模式;1 Console Input;1 1000Mbps RJ45 网线接口;单点接入量≥50;室内覆盖半径≥15M;FIT工作模式可实现AC智能调度;

    面板AP:2.4GHz单频接入;300Mbps最大接入带宽;802.11a/b/g/n标准协议;FAT/FIT工作模式;单点接入量≥20;室内覆盖半径≥10M;

  2. AC参数:

    4端口千兆Combo无线控制器,默认管理64个AP(最大可管理256个AP);802.11局域网协议, 802.3局域网协议;54,48,36,24,18,12,11,9,6,5.5,2,1;4个千兆电口, 4个千兆SFP光口, 与对应的以太网电口形成Combo口, 1个Console口;交换容量: 8Gbps;VLAN: 4KACL: 8K;无线用户数: 4K;MAC地址表: 8K;Jumbo帧大小: 4K;ARP表: 8K;用户AC内漫游切换时间: 小于50ms;FIT AP智能调度;

  3. 核心交换机:

主要参数

产品类型

路由交换机

应用层级

三层

交换方式

存储-转发

背板带宽

1.6Tbps

包转发率

492Mpps

端口参数

端口结构

模块化

扩展模块

8槽位数

传输模式

全双工/半双工自适应

功能特性

网络标准

IEEE 802.3,IEEE 802.3u,IEEE 802.3z,IEEE 802.3ae,IEEE 802.3ab

VLAN

支持

QOS

二层ACL/基本ACL/高级ACL

基于VLAN的ACL

流量监管CAR

流量整形Shaping

优先级Mark/Remark

报文重定向

策略路由

队列调度

H-QoS

拥塞避免机制

流量统计

端口镜像

RSPAN

对Telnet/SSH用户的ACL控制

对通过SNMP访问交换机的用户的ACL控制

组播管理

支持IGMPv1/v2/v3

支持IGMPv1/v2/v3 Snooping

支持IGMP Filter

支持IGMP Fast leave

支持PIM-SM/PIM-DM/PIM-SSM

支持MSDP

支持AnyCast-RP

支持MLDv2/MLDv2 Snooping

支持PIM-SMv6、PIM-DMv6、PIM-SSMv6

网络管理

支持FTP、TFTP、Xmodem

支持SNMP v1/v2/v3

支持Nestream/sFlow流量统计分析功能

支持RMON

支持NTP时钟

安全管理

支持EAD安全解决方案

支持Portal认证

支持MAC认证

支持端口隔离

支持端口安全

支持IP+MAC+端口绑定

支持IEEE 802.1x和IEEE 802.1x SERVER

支持AAA/Radius

支持HWTACACS,支持命令行认证

支持SSHv1.5/SSHv2

支持ACL流过滤机制

支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证

支持命令行采用分级保护方式

支持受限的IP地址的Telnet的登录和口令机制

支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定

支持uRPF

支持主备数据备份机制

支持故障后报警和自恢复

支持数据日志

其它参数

电源电压

AC 100-240V,47-63Hz

DC -48--60V

产品尺寸

436×575×420mm

产品重量

<77kg

环境标准

工作温度:0-40℃

工作湿度:10%-95%(非凝露)

存储温度:-40-70℃

存储湿度:5%-95%(非凝露)

 

  1. 交换机:

楼层交换机

主要参数

产品类型

网管交换机

应用层级

二层

传输速率

10/100Mbps

处理器

ASIC

交换方式

存储-转发

背板带宽

9.6Gbps

包转发率

6.55Mpps

MAC地址表

8K

端口参数

端口结构

非模块化

端口数量

25个

端口描述

25个10/100M以太网电口

控制端口

1个Console口

扩展模块

1个SFP接口

传输模式

支持全双工

功能特性

网络标准

IEEE 802.3,IEEE 802.3u,IEEE 802.3x

VLAN

支持符合IEEE 802.1Q标准的VLAN

最多支持512个VLAN

QOS

支持802.1p优先级、IP优先级和DSCP优先级

队列数:每端口4个

组播管理

IGMP Snooping

网络管理

支持通过Console口的命令行配置

支持SNMP V1/V2管理

支持HGMP V2集群管理

支持iMC网管系统

支持WEB网管

安全管理

用户分级管理和口令保护

其它参数

电源电压

AC 100-240V,50-60Hz

电源功率

15W

产品尺寸

440×230×44mm

产品重量

3kg

环境标准

工作温度:0-40℃

工作湿度:5%-95%(非凝露)

 

  1. 服务器(图形化管理,信息推送,认证):

    2个E5-2609(四核 2.4 GHz,10MB共享三级缓存,80W);16GB (2x8GB) Single Rank x4 PC3-12800R (DDR3-1600) Registered CAS-11 Memory ;2个500GB 6G SAS 7.2K rpm SFF (2.5-inch) 硬盘;集成1个HP Smart Array P420i智能阵列控制器; 标配1个NC331 FlexLOM 4端口千兆网络适配器; 集成iLO4远程管理(标配含独立管理端口); 标配3个PCIe 3.0插槽;标配8个SAS 2.5英寸SFF小尺寸(Smart Drive)热插拔硬盘槽位; 标配1个460W通用插槽热插拔高效电源, 可选冗余; 可选光驱; 标配静态Friction导轨; 2U机架式;

  2. 出口路由器:

基本参数

路由器类型:多业务路由器

传输速率:10000Mbps

端口结构:模块化

其它端口:4个GE光电复合

1个Console口

1个带外管理网口

1个AUX口

2个USB接口

2CF卡(内置1个,外置1个可选配)

扩展模块:2个(1+1冗余备份)+2个业务引擎槽位数+4个HIM业务子卡槽位+8个MIM业务子卡槽位

包转发率:48Mpps

功能参数

防火墙:内置防火墙

Qos支持:支持

VPN支持:支持

其他参数

电源电压:AC 100-240V,50/60Hz

DC -40--60V

产品尺寸:436×480×220mm

产品重量:<38kg

环境标准:工作温度:0-45℃

工作湿度:10%-95%(无凝结)

存储温度:-10-70℃

存储湿度:10%-95%(无凝结)

 

2.2 WiFi管理系统功能说明

2.2.1 个性化页面推送

Portal页面可以根据广州酒店需求进行定制,页面内容由各种模块组合而成:

广告展示模块;

登录模块;

资讯展示模块(包括文章列表,活动链接等);

 

2.2.2 接入认证模式及流程

1、公众区域认证流程如下:

用户链接广州酒店释放的SSID;随便访问一个网址;系统判断用户未登录,跳转推送Portal页面;用户在登录模块中输入手机获取随机密码;用户在登录模块中输入随机密码实现登录;登录后默认跳转登录成功计时页面;

2、入住客户认证流程如下:

用户链接广州酒店释放的SSID;随便访问一个网址,系统判断用户未登录,跳转推送Portal页面;用户在登录模块输入入住时酒店提供的帐号密码,即可登录,不需计时;

3、广州师生用户登录流程:

广州酒店释放出另外一个校园网SSID,广州师生链接对应SSID,即可接入校园网,交由锐捷认证系统进行认证上网。

 

2.2.3 信息管理功能

可对Portal页面进行资讯管理的操作,可以自行发布、删除、修改展示于页面的文章资讯;

可自行设置广告资讯及发布时间排期;

 

2.2.4 用户管理

账户管理,包括客户管理、帐号管理、黑名单管理。

客户资料管理主要包括:增加客户、查询客户、修改客户、删除客户等功能。

帐号资料管理功能主要包括:帐号生成、查询帐号、修改帐号资料、修改帐号状态、修改帐号密码、修改计费方式、修改绑定信息、删除帐号信息、查看帐号历史、查看计费历史等功能。

黑名单管理,支持对某些特定用户设置为黑名单,不允许其拨号。

 

2.2.5 上网策略控制

可以对上网的用户进行时长控制,可针对单个用户每日使用时长、登录次数进行限制;

可以对单个用户每月使用总时长,登录次数进行限制;

可对用户接入速率进行限制;

2.2.6 数据分析统计模块

根据不同的条件对业务使用情况、上网情况进行查询和统计。主要包括:

1)清单查询:提供对清单、帐单查询目标的定制,提供对查询结果的下载;

2)在线用户查询:对目前正在访问的用户进行查询;

3)统计分析:系统针对各个业务提供基于固定报表的统计分析功能

统计查询管理功能表

功能点

描述

查询清单

通过输入查询关键字查询到详细的清单信息,关键字输入可以为:帐号、上下网时间段、IP。清单内容包括:帐号、用户IP、上下网时间、在线时长、上下行流量、线路信息等。

查询认证情况

通过输入查询关键字查询到详细的清单信息,关键字输入可以为:帐号、上网时间段、IP。认证情况包括:帐号、上网时间、认证结果、原因。

统计开户量

按一定的关键字组合统计开户总量,如按年、月、周等时间周期。

统计在线数

按一定的关键字组合统计在线用户总量,如每天每小时在线数等。

统计用户清单量

按一定的关键字组合统计开户使用清单,如按按年、月、周等时间周期。

统计页面访问量

按一定的关键字组合统计页面访问总量,如按年、月、周等时间周期。

 

2.2.7 信息安全审计

  1. 信息溯源

    系统提供查询清单功能,可以查询帐号、IP、MAC地址、上网时间、下网时间等信息。

    AC控制器中提取对应的访问取向数据,可以还原用户的操作记录。

2.2.8 网管系统

  1. H3C iMC-智能管理平台标准版

    1. 支持与HP Openview、SNMPc等通用网管平台的集成

    2. 运行环境建议Windows Server 2003 /Windows Server200832位或64位;Red Hat Enterprise Linux 5 or 5.532位或64位;

    3. 支持移动客户端

    4. VLAN管理的功能包括:全网VLAN管理、 VLAN设备管理、VLAN拓扑、VLAN批量部署等,同时提供详细的VLAN操作结果报告,方便网管员跟踪VLAN配置的历史记录。

    5. 支持显示虚拟网络视图。支持虚拟网络拓扑。

粤ICP备08125185号-6  粤公网安备 44010402000702号