數(shù)字鄉(xiāng)村綜合服務(wù)平臺建設(shè)解決方案共

智慧農(nóng)村整體建設(shè)方案V3.0目錄TOC\o"1-5"\h\z\u第1章 什么是智慧農(nóng)村 121.1、 概念和內(nèi)含 121.2、 創(chuàng)建思路 13第2章 智慧農(nóng)村整體建設(shè)思路 152.1、 打造統(tǒng)一平臺 152.1.1、 平臺整體框架 152.1.2、 平臺架構(gòu) 162.1.3、 平臺核心能力 162.1.4、 平臺投資估算 172.2、 基礎(chǔ)網(wǎng)絡(luò)建設(shè) 172.2.1、 概述 172.2.2、 建設(shè)目標(biāo) 202.2.3、 整體解決方案 21、 實施方案 21、 技術(shù)方案 21、 方案設(shè)計原則 22、 總體網(wǎng)絡(luò)設(shè)計 23、 智慧農(nóng)村WLAN方案設(shè)計 24、 方案的特點 25、 部署方案 27、 系統(tǒng)架構(gòu)平臺 28、 無線局域網(wǎng) 331、 AP部署方案 332、 網(wǎng)絡(luò)組網(wǎng)圖 343、 無線網(wǎng)絡(luò)功能設(shè)計 344、 無線網(wǎng)絡(luò)安全性設(shè)計 405、 網(wǎng)絡(luò)架構(gòu)系統(tǒng)介紹 436、 網(wǎng)絡(luò)系統(tǒng)應(yīng)用介紹 530、 安全保障 651、 無線設(shè)備介紹 672、 設(shè)備安裝 70第3章 監(jiān)控中心建設(shè) 723.1、 監(jiān)控中心平臺設(shè)計 723.2、 系統(tǒng)結(jié)構(gòu)設(shè)計 723.2.1、 解碼拼控部分 733.2.2、 視頻綜合平臺設(shè)計 743.2.3、 視頻綜合平臺功能 743.2.4、 主要功能效果展示 753.2.5、 視頻綜合平臺優(yōu)勢 793.3、 大屏顯示部分 813.3.1、 大屏顯示結(jié)構(gòu)設(shè)計 813.3.2、 LCD大屏亮點 823.3.3、 拼接大屏效果圖 873.3.4、 配套設(shè)施 89第4章 互聯(lián)網(wǎng)+政務(wù) 934.1、 黨建監(jiān)管 934.2、 黨建平臺功能特色 944.2.1、 資訊門戶：黨情“速遞”，文化傳播 944.2.2、 組織生活：多渠道覆蓋，讓組織生活“無處不在” 954.2.3、 交流互動：“有話大家談”，以黨帶群，黨群互動 964.2.4、 積分激勵：活躍氛圍，促進(jìn)創(chuàng)先爭優(yōu)，與時俱進(jìn) 974.2.5、 掌上黨建：隨時隨地，盡在“掌”握之中 974.2.6、 智慧管理：平臺一體化，全面提升黨建管理水平 994.2.7、 智能分析：精細(xì)化管理，輔助組織決策 1004.2.8、 黨建平臺網(wǎng)絡(luò)拓?fù)鋱D 1014.2.9、 黨建平臺功能架構(gòu)圖 101第5章 視頻會議 1025.1、 視頻會議發(fā)展背景 1025.2、 系統(tǒng)概述 1025.3、 功能特點 1035.4、 功能詳解 1045.5、 網(wǎng)絡(luò)拓?fù)鋱D 109第6章 智能考勤（基于手機(jī)NFC） 1106.1、 現(xiàn)狀分析 1106.2、 解決方案 1116.3、 系統(tǒng)價值 1126.4、 系統(tǒng)功能 1136.4.1、 系統(tǒng)整體設(shè)計 1136.4.2、 考勤APP功能 1146.4.3、 考勤云平臺功能 1156.5、 效益分析 1196.5.1、 系統(tǒng)所達(dá)到的效果 1196.5.2、 系統(tǒng)經(jīng)濟(jì)效益分析 119第7章 應(yīng)急廣播 1207.1、 項目概述 1207.2、 設(shè)計要求 1217.3、 設(shè)計內(nèi)容 1227.4、 應(yīng)急廣播設(shè)計 1247.4.1、 系統(tǒng)功能與特點 1257.4.2、 系統(tǒng)拓?fù)鋱D 128第8章 應(yīng)急指揮調(diào)度系統(tǒng) 1288.1、 天翼對講系統(tǒng) 1288.1.1、 廣域?qū)χv 1298.1.2、 地圖功能 1308.1.3、 人員查崗 1308.1.4、 快速定位 1318.1.5、 軌跡回放 1328.1.6、 自助標(biāo)點 1338.1.7、 地圖切換 1348.1.8、 一鍵求助 1348.1.9、 框選調(diào)度 1358.1.10、 拍照取證 136第9章 車載單兵系統(tǒng) 136第10章 視頻監(jiān)控系統(tǒng) 14710.1、 系統(tǒng)建設(shè)原則 14910.2、 設(shè)計依據(jù) 15110.3、 視頻業(yè)務(wù)介紹 15310.4、 功能設(shè)計 15310.5、 系統(tǒng)整體設(shè)計 15510.6、 監(jiān)控平臺架構(gòu) 15610.7、 系統(tǒng)優(yōu)勢 158第11章 美麗鄉(xiāng)村微信公眾號 16011.1、 建設(shè)背景 16011.2、 建設(shè)內(nèi)容 16111.3、 建設(shè)目標(biāo) 16111.4、 系統(tǒng)總體結(jié)構(gòu)和邏輯結(jié)構(gòu) 16311.5、 項目效益 16411.5.1、 定期推送資訊，建立政務(wù)機(jī)關(guān)公信力 16411.5.2、 擴(kuò)大政務(wù)宣傳，政務(wù)公開的社會效果 16511.5.3、 拓展政務(wù)服務(wù)領(lǐng)域，提升服務(wù)水平 16511.5.4、 增強(qiáng)政務(wù)機(jī)關(guān)與政務(wù)人之間的互動，構(gòu)建和諧征納關(guān)系 16611.5.5、 降低政務(wù)機(jī)關(guān)行政成本 166第12章 互聯(lián)網(wǎng)+農(nóng)業(yè) 16812.1、 項目背景 16812.2、 建設(shè)原則 16912.3、 建設(shè)目標(biāo) 17012.4、 系統(tǒng)架構(gòu) 17112.5、 系統(tǒng)模塊介紹 17212.5.1、 傳感模塊 17212.5.2、 通信傳輸模塊 17312.5.3、 控制模塊 17312.5.4、 視頻監(jiān)控模塊 17312.5.5、 監(jiān)控中心 17412.6、 綜合管理平臺 17412.6.1、 實時監(jiān)測 17512.6.2、 預(yù)警管理 17612.6.3、 設(shè)備管理 17712.6.4、 統(tǒng)計分析 17712.6.5、 系統(tǒng)管理 17812.6.6、 手機(jī)控制 17812.7、 設(shè)備清單 17912.8、 打造農(nóng)產(chǎn)品追溯平臺 18312.8.1、 農(nóng)事管理 18412.8.2、 檢測管理 18512.8.3、 采收管理 18612.8.4、 產(chǎn)品追溯查詢 18712.8.5、 WEB追溯碼查詢 18812.8.6、 二維碼查詢 190第13章 互聯(lián)網(wǎng)+教育 19213.1、 搭建一個區(qū)域教育云平臺 19213.1.1、 項目概述 19213.1.2、 建設(shè)目標(biāo) 19313.2、 整體解決方案 19613.3、 教學(xué)區(qū)域云服務(wù)器模塊功能規(guī)劃 19713.4、 教學(xué)區(qū)域云網(wǎng)絡(luò)方案 19813.5、 資源體系 19913.6、 打造學(xué)校未來教室 19913.6.1、 項目概述 19913.6.2、 建設(shè)目標(biāo) 20013.6.3、 整體解決方案說明 202第14章 互聯(lián)網(wǎng)+智能交通 20514.1、 智能卡口系統(tǒng) 20514.1.1、 系統(tǒng)建設(shè)意義 20514.1.2、 系統(tǒng)建設(shè)目標(biāo) 20514.1.3、 系統(tǒng)建設(shè)內(nèi)容 20614.2、 系統(tǒng)主要功能 20714.2.1、 車輛捕獲功能 20714.2.2、 高清記錄功能 20714.2.3、 視頻錄像功能 20814.2.4、 自動偏振功能 20814.2.5、 車輛測速功能 20914.2.6、 超速逆行記錄 20914.2.7、 車型判別功能 21014.2.8、 智能補(bǔ)光功能 21014.2.9、 車牌識別功能 21114.2.10、 車身顏色識別 21314.2.11、 斷點續(xù)傳功能 21314.2.12、 遠(yuǎn)程維護(hù)功能 21314.2.13、 圖像防篡改功能 21414.3、 道路視頻監(jiān)控系統(tǒng)（含制高點監(jiān)控） 21414.3.1、 系統(tǒng)建設(shè)意義 21414.3.2、 系統(tǒng)建設(shè)目標(biāo) 21514.3.3、 系統(tǒng)建設(shè)內(nèi)容 21614.3.4、 系統(tǒng)功能 216第15章 互聯(lián)網(wǎng)+商業(yè) 21815.1、 平臺系統(tǒng)設(shè)計 21815.1.1、 整體風(fēng)格 21815.1.2、 導(dǎo)航頁 22015.1.3、 電子商務(wù)平臺首頁設(shè)計 22015.2、 電子商務(wù)平臺功能描述 22115.2.1、 商品展示 22215.2.2、 商品管理 22315.2.3、 會員管理 22515.2.4、 系統(tǒng)管理 22715.2.5、 公眾號 22715.3、 1.3與其它網(wǎng)絡(luò)銷售電商的對接 228第16章 互聯(lián)網(wǎng)+酒店 22916.1、 建設(shè)思路 22916.2、 核心價值 23016.2.1、 提升酒店品牌形象-提高美譽(yù)度 23016.2.2、 提升酒店數(shù)字化管理能力-節(jié)省成本 23016.2.3、 提升酒店客戶關(guān)懷能力-持續(xù)營銷 23116.3、 功能介紹 23116.3.1、 智慧酒店平臺 23116.3.2、 可定制化欄目配置 23316.3.3、 暢享視聽娛樂盛宴 236第17章 互聯(lián)網(wǎng)+企業(yè) 23717.1、 打造“五位一體”的企業(yè)綜合信息化平臺 23717.2、 打造企業(yè)文化宣傳平臺 23817.3、 打造員工教育培訓(xùn)平臺 23917.4、 打造企業(yè)營銷展示平臺 24017.5、 打造企業(yè)會議活動直播平臺 240第18章 互聯(lián)網(wǎng)+醫(yī)療 24118.1、 明確醫(yī)療線路 24118.1.1、 推廣在線醫(yī)療衛(wèi)生新模式 24118.1.2、 促進(jìn)智慧健康養(yǎng)老產(chǎn)業(yè)發(fā)展 24218.2、 服務(wù)四大環(huán)節(jié) 24218.2.1、 就醫(yī)體驗人性化 24218.2.2、 醫(yī)療服務(wù)精準(zhǔn)化 24318.2.3、 醫(yī)衛(wèi)體系協(xié)同化 24318.2.4、 健康管理定制化 24418.2.5、 聚焦方向 24418.3、 移動護(hù)士站 24418.3.1、 護(hù)理行業(yè)現(xiàn)狀分析 244、 人工校對 244、 手工文書 245、 工作效率不高 245、 管理質(zhì)量受限 245、 醫(yī)院護(hù)患糾紛頻發(fā) 24618.4、 護(hù)士站解決方案介紹 24618.4.1、 醫(yī)療級移動護(hù)士站定制終端 24718.4.2、 標(biāo)準(zhǔn)化移動護(hù)士站軟件功能 24718.4.3、 傳統(tǒng)配液和移動站配液對比 24718.4.4、 移動護(hù)士站的優(yōu)勢 24818.4.5、 建設(shè)方案 24918.5、 影像云 25018.5.1、 影像應(yīng)用現(xiàn)狀分析 25018.5.2、 區(qū)域醫(yī)療影像云解決方案——架構(gòu)圖 25018.5.3、 電信醫(yī)療影像云提供兩種服務(wù) 25018.5.4、 應(yīng)用場景 25118.5.5、 應(yīng)用功能 25118.6、 掌上醫(yī)療 25118.6.1、 產(chǎn)品介紹 25118.6.2、 平臺架構(gòu) 25218.6.3、 產(chǎn)品功能 25218.6.4、 產(chǎn)品價值 253什么是智慧農(nóng)村“創(chuàng)新、協(xié)調(diào)、綠色、開放、共享”五大發(fā)展理念；多元創(chuàng)建模式：政府與高校共建模式企業(yè)主體、政府服務(wù)模式政企合作、聯(lián)動建設(shè)模式；因地制宜，順勢而為，積極探索特色農(nóng)村創(chuàng)新之路。概念和內(nèi)含““智慧農(nóng)村”是由天仕物聯(lián)網(wǎng)研究院提出的不同于智慧城市的一種新興概念體，指基于物聯(lián)網(wǎng)技術(shù)的現(xiàn)代化新農(nóng)村建設(shè)，它以現(xiàn)在最先進(jìn)的物聯(lián)網(wǎng)技術(shù)為技術(shù)依托，針對中國農(nóng)村普遍不發(fā)達(dá)的現(xiàn)狀，為實現(xiàn)農(nóng)村生活現(xiàn)代化、科技化、智能化的目標(biāo)，從而提高農(nóng)民的生活水平和建立農(nóng)民自有的智能生活價值體系。創(chuàng)建“智慧農(nóng)村”是落實國家“互聯(lián)網(wǎng)＋”戰(zhàn)略的重要舉措，是建設(shè)智慧城市的重要突破口，將實現(xiàn)公共信息基礎(chǔ)設(shè)施水平大幅提升、政務(wù)管理與民生服務(wù)全面互聯(lián)網(wǎng)化、電子商務(wù)與O2O服務(wù)快速發(fā)展、信息網(wǎng)絡(luò)安全充分保障、居民互聯(lián)網(wǎng)文化素質(zhì)明顯進(jìn)步、智慧農(nóng)村特色優(yōu)勢廣泛傳播的目標(biāo)。創(chuàng)建思路智慧農(nóng)村實行創(chuàng)建制，以推進(jìn)互聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)融合為目標(biāo)，打造集產(chǎn)業(yè)鏈、投資鏈、創(chuàng)新鏈、人才鏈、服務(wù)鏈于一體的創(chuàng)業(yè)創(chuàng)新生態(tài)系統(tǒng)，引領(lǐng)互聯(lián)網(wǎng)經(jīng)濟(jì)快速發(fā)展。以特色產(chǎn)業(yè)農(nóng)村為依托創(chuàng)建“互聯(lián)網(wǎng)+”農(nóng)村（應(yīng)用型），推進(jìn)互聯(lián)網(wǎng)與特色產(chǎn)業(yè)深度融合，培育互聯(lián)網(wǎng)新模式、新應(yīng)用、新業(yè)態(tài)，促進(jìn)特色產(chǎn)業(yè)提質(zhì)增效和轉(zhuǎn)型升級，加快互聯(lián)網(wǎng)在經(jīng)濟(jì)社會廣泛應(yīng)用。智慧農(nóng)村將人與人之間的P2P通信擴(kuò)展到了機(jī)器與機(jī)器之間的M2M通信；通信網(wǎng)+互聯(lián)網(wǎng)＋物聯(lián)網(wǎng)構(gòu)成了智慧城市的基礎(chǔ)通信網(wǎng)絡(luò)；并在通訊網(wǎng)絡(luò)上迭加城鎮(zhèn)信息化應(yīng)用。

智慧農(nóng)村整體建設(shè)思路打造統(tǒng)一平臺智慧農(nóng)村需要打造一個統(tǒng)一平臺，設(shè)立城鎮(zhèn)數(shù)據(jù)中心，構(gòu)建三張基礎(chǔ)網(wǎng)絡(luò)，通過分層建設(shè)，達(dá)到平臺能力及應(yīng)用的可成長、可擴(kuò)充，創(chuàng)造面向未來的智慧農(nóng)村系統(tǒng)框架。平臺整體框架平臺架構(gòu)平臺核心能力構(gòu)建統(tǒng)一的智慧農(nóng)村平臺可以提供綜合的應(yīng)用支撐和管理能力快速的應(yīng)用提供能力數(shù)據(jù)統(tǒng)一分析能力統(tǒng)一硬件/存儲/安全方案第三方系統(tǒng)集成能力系統(tǒng)資源共享能力系統(tǒng)平滑演進(jìn)能力平臺投資估算預(yù)估建設(shè)費(fèi)用****萬（二期可根據(jù)實際需求進(jìn)行擴(kuò)容）基礎(chǔ)網(wǎng)絡(luò)建設(shè)概述目前在全球提出“智慧地球”的概念，智慧中國、感知中國、物聯(lián)網(wǎng)等概念也相繼提出，所有這些目標(biāo)的實現(xiàn)都依賴于無線城市的基礎(chǔ)建設(shè)，無線城市的建設(shè)被譽(yù)為繼“水、電、氣、路”之后的第五大城市公共基礎(chǔ)設(shè)施。根據(jù)項目規(guī)劃可行性方案的研究，建設(shè)前期主要針對政府部門若干典型應(yīng)用，整合各方資源，構(gòu)建公共基礎(chǔ)信息平臺，力求在為政府提供服務(wù)的同時，通過資源共享，讓投資建設(shè)單位也能夠面向公眾獲得相當(dāng)?shù)慕?jīng)濟(jì)效益，實現(xiàn)真正的共贏模式。該項工作可以先在網(wǎng)絡(luò)覆蓋范圍內(nèi)進(jìn)行相關(guān)業(yè)務(wù)的試點,將實現(xiàn)市城區(qū)政務(wù)主要區(qū)域、商務(wù)重點區(qū)域、高新技術(shù)產(chǎn)業(yè)園區(qū)以及人群集聚區(qū)域的寬帶無線網(wǎng)絡(luò)全覆蓋，優(yōu)化城市管理，提升政府服務(wù)能力，開展包括電子政務(wù)、治安監(jiān)控、消防應(yīng)急、智能交通、智能家庭、遠(yuǎn)程醫(yī)療、數(shù)字城管等各種業(yè)務(wù)應(yīng)用，使政府職能部門都能夠利用該網(wǎng)絡(luò)平臺為各個部門和廣大居民提供安全保障和便民服務(wù)，帶動相關(guān)產(chǎn)業(yè)發(fā)展，促進(jìn)產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整，發(fā)展現(xiàn)代服務(wù)業(yè)。因此，以技術(shù)上具有高起點、高標(biāo)準(zhǔn)和前瞻性，在應(yīng)用上具有包容和普適能力，在保障上具有安全性和可靠性，在服務(wù)上具有舒適性和多樣性、留有未來發(fā)展空間，建設(shè)一個先進(jìn)、時尚、快速反應(yīng)、安全可靠、服務(wù)周到、良性運(yùn)營的無線城市，為建設(shè)“智慧城市”奠定堅實的基礎(chǔ)，達(dá)到任何人在任何時間、任何地點，都可以實現(xiàn)無線網(wǎng)絡(luò)接入需求。無線城市，連接你我他，構(gòu)建和諧社會。提高政府效率、降低行政成本；改進(jìn)公共服務(wù)、加強(qiáng)公共安全；消除數(shù)字鴻溝、改善人民生活；優(yōu)化投資環(huán)境、促進(jìn)經(jīng)濟(jì)繁榮。在“互聯(lián)網(wǎng)+”時代的到來，隨著智能手機(jī)、iPad、筆記本等智能終端已經(jīng)普及，移動應(yīng)用程序、Web2.0、社交網(wǎng)絡(luò)應(yīng)用于企業(yè)運(yùn)營的方方面面，無線網(wǎng)絡(luò)應(yīng)用越來越頻繁。移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)正以前所未有的速度發(fā)展，這使得移動數(shù)據(jù)業(yè)務(wù)呈爆炸性增長。人們隨時隨地自由的接入網(wǎng)絡(luò)已成基本訴求，WLAN無線覆蓋，自然也就成為公共服務(wù)場所最基本的需求，提供免費(fèi)的WiFi上網(wǎng)服務(wù)已經(jīng)成為越來越多公共服務(wù)場所必須為消費(fèi)者提供的“標(biāo)配增值服務(wù)”。在中國市場，WiFi保持了高速增長的勢頭。目前國內(nèi)已經(jīng)具備了發(fā)展Wi-Fi的良好基礎(chǔ)。首先，WiFi技術(shù)在中國已有較廣泛的認(rèn)知度，在企業(yè)和熱點環(huán)境中，Wi-Fi的使用也逐步增加。其次，中國因特網(wǎng)用戶數(shù)量全球排名第一，據(jù)估計，58%的用戶都是通過寬帶接入因特網(wǎng)，這預(yù)示了人們將對WiFi產(chǎn)生濃厚的興趣和使用的可能。從802.11b的11Mbps，到802.11g的54Mbps，以及802.11n的300Mbps，速度的提升是用戶對無線網(wǎng)絡(luò)的最大渴求。無線組網(wǎng)作為一種成本低，速度快的網(wǎng)絡(luò)形態(tài)已經(jīng)逐步成為網(wǎng)絡(luò)組網(wǎng)的主要形式。在未來的技術(shù)演進(jìn)中，更豐富的通信模式、更好的用戶體驗、更廣泛的應(yīng)用拓展，都是重要的發(fā)展方向。為了應(yīng)對海量流量的挑戰(zhàn)，移動網(wǎng)絡(luò)正向“無容量限制的無線網(wǎng)絡(luò)”，即所謂的“大管道”方向發(fā)展，技術(shù)不斷取得突破。在面向未來的無線技術(shù)演進(jìn)中，推動用戶對于WiFi帶寬的需求，適應(yīng)各種應(yīng)用場景、滿足用戶體驗成為決定因素。隨著無線網(wǎng)絡(luò)應(yīng)用越來越頻繁，以及政府大力推動下，我國各地正蓬勃開展無線城市和智慧城市的建設(shè)，未來無線網(wǎng)絡(luò)取代有線成為連網(wǎng)主流，無線WiFi也最終將會取代有線。建設(shè)目標(biāo)政府無線WIFI網(wǎng)絡(luò)要實現(xiàn)公益性和開放性，需要一個可持續(xù)發(fā)展的機(jī)制，因此充分調(diào)動社會各方積極性，加快建立合理的可持續(xù)發(fā)展機(jī)制，政府對無線WIFI網(wǎng)絡(luò)應(yīng)用推動，促進(jìn)無線網(wǎng)絡(luò)資源整合和商業(yè)市場發(fā)展是關(guān)鍵。我們提出的新整合模式是采用“政府引導(dǎo)、企甲方體、社會參與、市場運(yùn)作”的建設(shè)模式。由政府提出需求和建設(shè)規(guī)范，同時采用資金補(bǔ)助、獎勵等方式在當(dāng)?shù)匾哉猩桃Y的方式引進(jìn)民營資本來進(jìn)行建設(shè)，由企業(yè)作為建設(shè)的主體，發(fā)揮各自優(yōu)勢，共同建設(shè)無線WIFI網(wǎng)絡(luò)。在為居民提供免費(fèi)無線上網(wǎng)服務(wù)的同時，利用信息化手段，在公共無線熱點平臺上聚合政府、社會、企業(yè)等相關(guān)信息服務(wù)資源，通過商業(yè)化運(yùn)作，實現(xiàn)項目的可持續(xù)發(fā)展。用開放政府壟斷性資源的做法，換取更多的民營資本的投入，最終達(dá)到改善公共服務(wù)、讓利于民的目的，這將是四贏的做法：節(jié)省了公共財政實際上就是節(jié)省了大量納稅人的錢；讓民營資本活躍起來，向民營資本開放更多的政府壟斷性資源,是當(dāng)下我國市場化改革的大方向；百姓得到了實惠；政府提高了威信，服務(wù)性政府、為民服務(wù)理念得到認(rèn)可。整體解決方案實施方案智慧農(nóng)村采用統(tǒng)一的網(wǎng)絡(luò)標(biāo)識，通過該項目的建設(shè)實施，公共免費(fèi)熱點將覆蓋全鎮(zhèn)相應(yīng)公共場所（行政服務(wù)大廳、公園景點、重要街道）熱點覆蓋，完成公共場所無線網(wǎng)絡(luò)覆蓋，實現(xiàn)全鎮(zhèn)街道無線網(wǎng)絡(luò)全覆蓋。為居民的購物、出行、學(xué)習(xí)、教育、保健等提供便利，為企業(yè)的宣傳、營銷、管理提供服務(wù)，為政府的政務(wù)公開、公共服務(wù)和城市管理提供支撐，使城市在免費(fèi)無線熱點建設(shè)特別是商業(yè)模式探索方面達(dá)到國內(nèi)領(lǐng)先水平。隨著全鎮(zhèn)無線城市AP數(shù)量的增加，將大大的改善居民的接入體驗。全鎮(zhèn)無線熱點的無縫漫游將讓居民真正能享受到無線城市帶來的便捷與實用！技術(shù)方案針對本項目的具體情況，同時根據(jù)當(dāng)?shù)卣慕ㄔO(shè)需求和我們以往項目實施的經(jīng)驗，我們設(shè)計了一套適應(yīng)當(dāng)前需要和兼顧對未來業(yè)務(wù)擴(kuò)展進(jìn)行有效支持的系統(tǒng)架構(gòu)解決方案。方案設(shè)計原則我們以系統(tǒng)的先進(jìn)性、安全性、經(jīng)濟(jì)性、適用性、可擴(kuò)展性、易維護(hù)性、穩(wěn)定性、全面解決等為設(shè)計原則。把系統(tǒng)建設(shè)成先進(jìn)、安全、經(jīng)濟(jì)、適用、可擴(kuò)展、易維護(hù)、穩(wěn)定的網(wǎng)絡(luò)基礎(chǔ)管理和運(yùn)營平臺。為了實現(xiàn)上述功能，系統(tǒng)需要一定的網(wǎng)絡(luò)硬件體系和軟件的升級去支撐，這就是我們建設(shè)統(tǒng)一認(rèn)證平臺的技術(shù)框架，通過該技術(shù)架構(gòu)實現(xiàn)未來一段時間的技術(shù)領(lǐng)先和穩(wěn)定運(yùn)行。系統(tǒng)的開放性和規(guī)范性即整個系統(tǒng)依照標(biāo)準(zhǔn)的協(xié)議開發(fā)，使用穩(wěn)定可靠的系統(tǒng)軟件功能。對其他系統(tǒng)可以有良好的輸出接口和輸入接口。系統(tǒng)的高性能與大容量在保證系統(tǒng)功能充分實現(xiàn)的前提下，盡可能占用少量資源和網(wǎng)絡(luò)帶寬，為各個層次的用戶提供良好的服務(wù)。系統(tǒng)的安全性和全面性系統(tǒng)的數(shù)據(jù)經(jīng)過嚴(yán)格的加密過程，整個系統(tǒng)采用自主研發(fā)的協(xié)議棧進(jìn)行數(shù)據(jù)捕獲和分析，內(nèi)置了很多對于攻擊的防御能力，同時各個業(yè)務(wù)系統(tǒng)均基于優(yōu)化的專用操作系統(tǒng)。方便性和簡潔性設(shè)備只需要安裝在互聯(lián)網(wǎng)網(wǎng)絡(luò)出口處，增加了系統(tǒng)安裝的簡潔性和維護(hù)的方便性，無論網(wǎng)絡(luò)環(huán)境內(nèi)的上網(wǎng)終端機(jī)器怎么動態(tài)變化，整個系統(tǒng)都不需要做結(jié)構(gòu)的調(diào)整?？傮w網(wǎng)絡(luò)設(shè)計整體網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)架構(gòu)整體分為互聯(lián)網(wǎng)接入?yún)^(qū)、管理區(qū)、業(yè)務(wù)接入?yún)^(qū)和存儲區(qū)，其中互聯(lián)網(wǎng)接入?yún)^(qū)：該區(qū)域用于流量至互聯(lián)網(wǎng)的轉(zhuǎn)發(fā)；管理區(qū)：該區(qū)域用于網(wǎng)絡(luò)環(huán)境及網(wǎng)絡(luò)設(shè)備的管理、監(jiān)控、維護(hù)；業(yè)務(wù)接入?yún)^(qū)：該區(qū)域用于處理用戶的認(rèn)證業(yè)務(wù)，Portal推送業(yè)務(wù)，網(wǎng)管映射生成日志業(yè)務(wù)；存儲區(qū)：該區(qū)域用戶數(shù)據(jù)的存儲，用戶的審計、認(rèn)證、數(shù)據(jù)分析等；用戶通過部署在前端的AP，經(jīng)本地網(wǎng)絡(luò)中的交換機(jī)、路由器、防火墻等進(jìn)入公網(wǎng)，最終到達(dá)處于IDC業(yè)務(wù)區(qū)的認(rèn)證系統(tǒng)進(jìn)行認(rèn)證，并通過處于業(yè)務(wù)區(qū)的Portal系統(tǒng)、短信網(wǎng)關(guān)向用戶推送消息。采用云AC的部署方式對AP實現(xiàn)遠(yuǎn)程管控?？梢酝ㄟ^處于管理區(qū)的Web端對全網(wǎng)AP、推送內(nèi)容、認(rèn)證方式等進(jìn)行管控。沉淀的用戶信息數(shù)據(jù)、上網(wǎng)審計數(shù)據(jù)等放于存儲區(qū)域，并一概實行主備冗余，并設(shè)定數(shù)據(jù)恢復(fù)機(jī)制，有效保證數(shù)據(jù)安全，并且保證存儲時間不低于180天。智慧農(nóng)村WLAN方案設(shè)計公共無線WIFI今后整體上網(wǎng)的流量情況，我們建議針對該種情況，我們推出了云集中管理平臺+接入服務(wù)器+瘦AP終端+強(qiáng)業(yè)務(wù)平臺的分布式加集中式管理相結(jié)合的平臺方案。在設(shè)計方案的時候，我們主要關(guān)注的重點和難點在于實現(xiàn)一個現(xiàn)實的、方便的，相對成本可控的冗余解決方案，我們把冗余解決方案的重點放在3個方面：眾多設(shè)備的可管理性我們采用云集中管理平臺，在單一平臺上可實現(xiàn)10萬級別AP以及網(wǎng)關(guān)設(shè)備的配置和狀態(tài)管理、短信認(rèn)證、千萬級別身份信息管理；安全、分布式的網(wǎng)關(guān)功能通過我們強(qiáng)大的接入服務(wù)器能實現(xiàn)定制化的Patrol認(rèn)證、DHCP地址分配、地址轉(zhuǎn)換、流量控制、安全防護(hù)等功能；強(qiáng)大的業(yè)務(wù)系統(tǒng)包括精準(zhǔn)廣告、智能內(nèi)容分發(fā)、本地生活運(yùn)營平臺及大數(shù)據(jù)分析系統(tǒng)組成；簡單配置眾多室內(nèi)室外瘦AP組成的無線接入點做到零配置，穩(wěn)定運(yùn)行。方案的特點高性能：系統(tǒng)可支持10萬AP管理、百萬人員并發(fā)在線、上千萬賬戶認(rèn)證管理能力；低成本：集中式加分布式的組合架構(gòu)以較低的成本實現(xiàn)了很強(qiáng)的冗余性、穩(wěn)定性和可靠性；全功能：云集中平臺可以實現(xiàn)賬戶的統(tǒng)一認(rèn)證、所有設(shè)備的集中配置和狀態(tài)管理；不同型號的網(wǎng)關(guān)設(shè)備可以支持從千兆至萬兆的網(wǎng)絡(luò)，對網(wǎng)絡(luò)的故障點的范圍大大縮?。粡?qiáng)業(yè)務(wù)系統(tǒng)直接與分布式安裝的網(wǎng)關(guān)設(shè)備通信，降低瓶頸。重安全：在數(shù)據(jù)加密和安全防護(hù)部分具備很高的安全性，同時又能滿足國家對上網(wǎng)場所的監(jiān)管要求；部署方案考慮網(wǎng)絡(luò)冗余架構(gòu)的設(shè)計理念，實現(xiàn)設(shè)備間故障的平滑遷移，確保網(wǎng)絡(luò)系統(tǒng)的持續(xù)穩(wěn)定、可靠運(yùn)行，在管理中心平臺我們采用管理中心、數(shù)據(jù)中心、查詢中心分離的組建模式，每個中心各自組成一個服務(wù)器集群，可根據(jù)流量的增長不斷的堆疊。系統(tǒng)架構(gòu)平臺統(tǒng)一認(rèn)證管理平臺管理中心具有大容量、高可靠性的特點，是為在海量的網(wǎng)絡(luò)數(shù)據(jù)快速得到所需要的數(shù)據(jù)，可以做到信息的精確定位和快速處置。同時對所管轄的統(tǒng)一接入服務(wù)器進(jìn)行管理，查看其連接情況和工作狀態(tài)，并記錄其連接到管理中心的日志。前端統(tǒng)一接入服務(wù)器和管理中心的連接，互相之間的傳送的數(shù)據(jù)是加密的。統(tǒng)一認(rèn)證管理平臺的具體功能如下：統(tǒng)一認(rèn)證、云認(rèn)證（即對注冊認(rèn)證的用戶進(jìn)行手機(jī)號與MAC地址的綁定，當(dāng)該用戶再次登錄的時候，直接可登錄，無須進(jìn)行二次認(rèn)證)、下屬統(tǒng)一接入服務(wù)器的集中管理。統(tǒng)一接入平臺統(tǒng)一接入平臺具有高性能、業(yè)務(wù)類型豐富等特點，具有豐富的有線數(shù)據(jù)和無線數(shù)據(jù)的處理功能，集精細(xì)的用戶控制管理、安全機(jī)制、快速漫游、帶寬分配、流量管理、服務(wù)限制、等多功能于一體，提供強(qiáng)大的WLAN接入控制功能。提供定制化的Portal頁面與歡迎頁面的定制功能，可以靈活自定義頁面的格式，風(fēng)格，JavaScript腳本與廣告。DHCP地址分配、地址轉(zhuǎn)換、安全防護(hù)、智能負(fù)載均衡等功能；支持高密度用戶接入，需要支持以下技術(shù)來滿足高密度用戶接入情況下業(yè)務(wù)的穩(wěn)定與連續(xù)性。在大型會議場所，展覽場所等市域，能10000個智能終端以上接入的能力。具體功能包括：互聯(lián)網(wǎng)實時狀態(tài):可以有效了解互聯(lián)網(wǎng)的使用實時狀態(tài)，各種服務(wù)、鏈路、用戶的實時流量，即時發(fā)現(xiàn)網(wǎng)絡(luò)的問題；風(fēng)險評估:通過NAT識別，對于立即發(fā)現(xiàn)的問題，比如個別人的流量比較大等，你可以立即鎖定5分鐘或者更長的時間等。互聯(lián)網(wǎng)流量管理:可以對部門、人員、權(quán)限組、ip地址段、網(wǎng)站、服務(wù)等多種元素限制上下行流量，支持共享通道和獨(dú)享通道?；ヂ?lián)網(wǎng)網(wǎng)速優(yōu)化:可以對P2P、視頻限制或者人員限制一定帶寬，優(yōu)化互聯(lián)網(wǎng)使用體驗，保證關(guān)鍵應(yīng)用網(wǎng)絡(luò)訪問的要求?；ヂ?lián)網(wǎng)接入權(quán)限管理：可以對人員、部門、策略組、服務(wù)、網(wǎng)站、時間段等元素組合建立立體化的規(guī)則，允許、拒絕互聯(lián)網(wǎng)使用。網(wǎng)絡(luò)接入功能：內(nèi)置了多出口NAT功能，可以做到多出口的鏈路負(fù)載均衡，提供出口代理功能。支持多路PPOE撥號，本身內(nèi)置了SSLvpn，支持遠(yuǎn)程移動連接。網(wǎng)絡(luò)基礎(chǔ)管理功能：包括ip/mac的綁定、上網(wǎng)時間和總流量的管理等。互聯(lián)網(wǎng)使用報告和分析：提供了強(qiáng)大的分析報告功能，包括主線報告、趨勢報告等，有效了解互聯(lián)網(wǎng)使用。AC控制器可實現(xiàn)無線用戶和瘦AP的集中管理。同時還能具有領(lǐng)先的射頻控制、安全控制、負(fù)載均衡、漫游與切換等功能，提供從100M到1G的多種速率接入端口，可以與原有網(wǎng)絡(luò)有效融合。射頻控制、頻譜管理、支持頻譜分析能力，可視化各類無線干擾，通過熱點視圖等檢測各類對頻段的干擾?？梢栽O(shè)置自動保護(hù)SSID或者終端策略，自動壓制非法AP,如：設(shè)置了同樣SSID的欺詐AP。三層上可以提供智能黑名單功能，即可以針對以發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊進(jìn)行自動黑名單匹配，保護(hù)整個網(wǎng)絡(luò)不受蠕蟲類病毒攻擊，能夠自動切斷感染蠕蟲病毒客戶端的無線連接?？梢苑烙鵄RP等類似攻擊，如ARP非法代理，DOS攻擊，IP地址欺騙等。瘦AP提供大覆蓋范圍和超強(qiáng)的信號穿透力，具有豐富的射頻控制、移動訪問、網(wǎng)絡(luò)安全、多業(yè)務(wù)支持等功能，可同時提供多種接入模式（b/g/n）。根據(jù)不同的應(yīng)用場景，可靈活選擇FIT或FAT工作模式，進(jìn)行獨(dú)立組網(wǎng)或配合無線AC控制器提供基于零配置的高性能無線移動網(wǎng)絡(luò)。自適應(yīng)環(huán)境的信道/功率選擇，可降低WIFI的頻率干擾。強(qiáng)業(yè)務(wù)平臺平臺是一個智慧、高效的綜合信息發(fā)布平臺，能實現(xiàn)精準(zhǔn)廣告發(fā)布、智能應(yīng)用分發(fā)、本地生活運(yùn)營平臺、大數(shù)據(jù)挖掘分析。平臺對所有記錄的數(shù)據(jù)進(jìn)行統(tǒng)一的挖掘和分析和處理。通過建立運(yùn)算模型，生成各類興趣標(biāo)簽及人群標(biāo)簽，為每一個平臺用戶建立用戶畫像，從而形成專屬精準(zhǔn)的人群細(xì)分庫。平臺再根據(jù)不同的信息內(nèi)容為用戶和廣告主提供多種不同應(yīng)用層面和級別的定向功能，通過高度智能的信息匹配和撮合算法對目標(biāo)用戶準(zhǔn)確定向，還可同時使用一個或者多個定向交集標(biāo)簽來鎖定最精準(zhǔn)的受眾，然后再通過多維度的定向方式，將信息內(nèi)容定向的發(fā)送給目標(biāo)受眾。定向可分為基礎(chǔ)定向、專業(yè)定向和深度定向。其中基礎(chǔ)定向又包括：地域定向、時間定向、人群定向、頻次定向。專業(yè)定向又包括：場景定向和語言定向。深度定向又包括內(nèi)容定向、搜索定向、重定向。最終實現(xiàn)向用戶投放相應(yīng)的符合其需求的信息內(nèi)容，真正做到信息的精準(zhǔn)匹配和投放。安全審計系統(tǒng)互聯(lián)網(wǎng)行為審計提供了強(qiáng)大的互聯(lián)網(wǎng)審計功能，提供了對各種數(shù)據(jù)包括連接、服務(wù)、郵件、表單、web郵件、即時消息、文件收發(fā)、網(wǎng)站、微博、貼吧、虛擬身份等多種信息的記錄。同時還提供了強(qiáng)大的數(shù)據(jù)管理、存儲和搜索功能。符合公安部第82號令對上網(wǎng)內(nèi)容的安全審計、日志留存的要求，同時能夠與公安網(wǎng)監(jiān)部門的管理平臺進(jìn)行數(shù)據(jù)對接。能對用戶上網(wǎng)信息做日志留存便于在發(fā)生問題的時候幫助公安部門追根溯源、敏感信息的管理控制。無線局域網(wǎng)AP部署方案根據(jù)場景周圍環(huán)境不同，選用不同的覆蓋方式。重點保證人流密集區(qū)域全覆蓋。AP部署位置選擇沿街街道傳輸位置側(cè)燈桿，減少破路面積，同時確保AP天線3米內(nèi)沒有障礙物遮擋。采用120度定向覆蓋。如廣場場景可采用360度全向覆蓋。AP供電方式采用POE供電，即室外基站AP通過超五類或六類網(wǎng)線，連接POE供電模塊，供電模塊接入220V市電。網(wǎng)線長度不應(yīng)超過70米。網(wǎng)絡(luò)組網(wǎng)圖無線網(wǎng)絡(luò)功能設(shè)計協(xié)議棧加速針對無線網(wǎng)絡(luò)的丟包、延遲特性，開啟特有的協(xié)議棧加速技術(shù)，通過改變無線網(wǎng)絡(luò)的傳輸機(jī)制來提高網(wǎng)絡(luò)傳輸速度。通過實際測試，開啟特有的協(xié)議棧加速技術(shù)后網(wǎng)絡(luò)速度至少能提高2倍以上。終端識別與流量控制當(dāng)前接入終端多種多樣，MagicFlow?無線系列產(chǎn)品自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。大部分用戶使用手機(jī)和pad上網(wǎng)沖浪。對于手機(jī)和pad終端，我們對其進(jìn)行帶寬保障，從而保障用戶通過手機(jī)和pad的上網(wǎng)體驗。應(yīng)用識別和流量控制針對流量復(fù)雜難以管控的情況，MagicFlow有線無線一體化防火墻網(wǎng)關(guān)內(nèi)置業(yè)界最全面的應(yīng)用識別庫和URL庫，能自動識別無線流量類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于高耗流量的視頻、風(fēng)行、迅雷、電驢等P2P下載，我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障正常的上網(wǎng)體驗。針對高密網(wǎng)絡(luò)優(yōu)化針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化：針對廣播包發(fā)送機(jī)制優(yōu)化，減少廣播報浪費(fèi)過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡(luò)整體速度。智能負(fù)載均衡對于一些無線用戶密集的區(qū)域，結(jié)合AC無線控制器，可智能實時的根據(jù)用戶數(shù)和流量調(diào)整分配到不同的接入點，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負(fù)載，提升無線接入質(zhì)量?？焖貺2/L3漫游用戶在不同子網(wǎng)間漫游時，傳統(tǒng)AP方案無法有效保證跨三層的漫游。無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證用戶在不同區(qū)域間移動而業(yè)務(wù)不中斷。干擾自動檢測，射頻自動優(yōu)化，故障自動業(yè)務(wù)切換，安全自動防護(hù)可以自動識別終端接入類型，自動檢測干擾和故障環(huán)境，進(jìn)行射頻功率、信道等參數(shù)的自動調(diào)整，自動檢測非法釣魚AP，自動識別攻擊并進(jìn)行防護(hù)。AP間負(fù)載均衡，用戶數(shù)量均衡化接入，保障用戶的接入；產(chǎn)品自動檢測干擾與故障，自動調(diào)整產(chǎn)品功率和信道，保障信號覆蓋范圍；自動檢測非法釣魚AP，自動進(jìn)行WIPS防護(hù)，保障用戶的信息安全；無線網(wǎng)絡(luò)安全性設(shè)計網(wǎng)絡(luò)安全我們提供的無線AP、無線AC控制器、MagicFlow有線無線一體化防火墻網(wǎng)關(guān)設(shè)備，二層上可以支持無線入侵檢測，可以檢測多種無線入侵。支持頻譜分析能力，可視化各類無線干擾，通過熱點試圖等檢測各類對頻段的干擾?？梢栽O(shè)置自動保護(hù)SSID或者終端策略，自動壓制非法AP。三層以上可以提供智能黑名單功能，可以針對以發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊進(jìn)行自動、黑名單匹配，保護(hù)整個網(wǎng)絡(luò)不受蠕蟲類病毒的攻擊，能夠自動切斷感染蠕蟲病毒用戶端的無線連接?？梢苑烙鵄RP等類似攻擊、如ARP欺騙、DOS攻擊、IP地址欺騙等。信息安全我們提供的MagicFlow有線無線一體化防火墻網(wǎng)關(guān)設(shè)備，完全滿足國家公安部82號令的上網(wǎng)行為審計的要求，所有網(wǎng)關(guān)設(shè)備均支持歷史信息追蹤、日志留存、非法信息過濾等功能。提供全面的應(yīng)用、URL識別，禁止訪問非法網(wǎng)絡(luò)。全面的應(yīng)用、URL識別，涵蓋目前主流網(wǎng)絡(luò)應(yīng)用和URL，識別率高，可精確控制用戶上網(wǎng)行為，防止訪問非法網(wǎng)絡(luò)，提高網(wǎng)絡(luò)安全性，規(guī)避法律風(fēng)險。采用云AC+網(wǎng)關(guān)設(shè)備+遠(yuǎn)程AP的安全結(jié)構(gòu)，回傳鏈路采用加密協(xié)議的專用通道。同時MagicFlow有線無線一體化網(wǎng)關(guān)設(shè)備具有防火墻功能軟件刀片來保護(hù)整個系統(tǒng)的安全性。技術(shù)保障接入認(rèn)證方案設(shè)計對于無線上網(wǎng)接入，建議使用Portal認(rèn)證。未認(rèn)證用戶接入WLAN后上網(wǎng)時，打開瀏覽器，Portal服務(wù)器將強(qiáng)制用戶登錄到設(shè)定的登錄界面，提示用戶輸入用戶名和密碼，只有認(rèn)證通過后才可以使用互聯(lián)網(wǎng)資源。用戶無線接入的密碼可以預(yù)先生成并通知用戶，也可以通過短信的方式發(fā)送到用戶手機(jī)。安全策略方案設(shè)計●針對無線城市的商業(yè)區(qū)域商家的無線收銀網(wǎng)絡(luò)隱藏SSID，不主動廣播SSID信息，終端采取主動尋找方式進(jìn)行接入，可以防范外來用戶使其無法搜索到該SSID的信號，保障無線收銀網(wǎng)絡(luò)的安全?！駥τ跓o線上網(wǎng)的SSID采用用戶隔離功能，接入同一SSID的用戶之間二層隔離，保障二層安全，避免ARP攻擊、DHCPDOS攻擊、廣播風(fēng)暴等二層攻擊行為?！襻槍k公網(wǎng)絡(luò)、用戶無線上網(wǎng)采用不同SSID并劃分不同VLAN，實現(xiàn)不同類型用戶數(shù)據(jù)之間的隔離?！褡鳛槿肆髁棵芗墓矆鏊?，如有不法分子在附近放出釣魚AP的信號，從而獲取個人信息甚至是網(wǎng)銀信息，對用戶帶來不安全的因素，所以無線網(wǎng)絡(luò)需對釣魚AP的檢測與反制，AP檢測無線網(wǎng)絡(luò)中是否存在釣魚AP，并對釣魚AP進(jìn)行反制。多重保障由于MagicFlow有線無線一體化防火墻網(wǎng)關(guān)會承擔(dān)部分AC的工作及認(rèn)證功能，因此即使當(dāng)AC和AP之間通信中斷，網(wǎng)關(guān)會接管部分AC的工作，也不會影響整體用戶的使用，能保持原有用戶業(yè)務(wù)不中斷，同時保證新用戶的正常接入。AC恢復(fù)后可以自動轉(zhuǎn)換為AC控制狀態(tài)，用戶無感知。云AC的1+1備份方案雙AC同時與AP建立隧道，當(dāng)主ACDOWN掉后，備份AC可以在毫秒級（例如100ms）內(nèi)完成檢測，并完成AP的主備倒換。網(wǎng)絡(luò)中的AP通過CAPWAP協(xié)議與兩臺AC關(guān)聯(lián)。AP從主用AC上獲得所有的服務(wù)，SlaveAC不提供服務(wù)，只負(fù)責(zé)發(fā)送MasterACdown的信息。對端AC故障事件發(fā)生后，SlaveAC會轉(zhuǎn)變?yōu)镸asterAC，同時AP轉(zhuǎn)到新MasterAC上獲得服務(wù)。為防止惡意AP進(jìn)行“釣魚”和操作，我們配備單獨(dú)的AP專門用于實時掃描無線信道中的惡意AP并實施反制、有效切斷其無線服務(wù)。網(wǎng)絡(luò)架構(gòu)系統(tǒng)介紹無線AP接入點設(shè)備提供大覆蓋范圍和超強(qiáng)的信號穿透力，具有豐富的射頻控制、移動訪問、網(wǎng)絡(luò)安全、多業(yè)務(wù)支持等功能，可同時提供多種接入模式（b/g/n）。根據(jù)不同的應(yīng)用場景，可靈活選擇FIT或FAT工作模式，進(jìn)行獨(dú)立組網(wǎng)或配合無線AC控制器提供基于零配置的高性能無線移動網(wǎng)絡(luò)。自適應(yīng)環(huán)境的信道/功率選擇，可降低WIFI的頻率干擾。AP管理對所有AP的管理、控制、配置任務(wù)集中管控下發(fā)，AP零配置即插即用。射頻管理可以對每個AP的射頻環(huán)境進(jìn)行實時監(jiān)測、管控，基于用戶數(shù)或流量的負(fù)載均衡策略，最大程度的減小對無線信號的干擾，使無線網(wǎng)絡(luò)的負(fù)載能力均衡、穩(wěn)定。信道管理提供自動功率和信道自動調(diào)整功能，通過專有的射頻檢測和RF管理算法，優(yōu)化射頻覆蓋效果。當(dāng)AP信號受到外界強(qiáng)信號干擾時，通過控制AP自動切換到合適的工作信道以規(guī)避干擾信號，保障WLAN通信的暢通。黑洞補(bǔ)償功能在某個AP出現(xiàn)故障時，能夠自動加大周圍AP的功率以保障覆蓋效果。對非法AP的探測以及反制，對于釣魚AP以及仿冒AP，可以迅速識別，并通過監(jiān)控以及反制功能，攻擊釣魚AP使用戶無法連接，避免損失?？焖偾袚Q漫游AP間漫游切換，切換時間控制在50ms以內(nèi)，漫游過程中不改變ip地址，無需重認(rèn)證。日志告警提供豐富的告警事件使用戶能夠輕松捕獲網(wǎng)絡(luò)中無線設(shè)備的任何狀態(tài)變化和故障，用戶甚至可以對告警進(jìn)行重定義以適應(yīng)不同的使用習(xí)慣，并且網(wǎng)管系統(tǒng)中所記錄的所有日志和告警均可以直接導(dǎo)出。無線AC控制器無線AC控制器可實現(xiàn)無線用戶和瘦AP的集中管理。同時還能具有領(lǐng)先的射頻控制、安全控制、負(fù)載均衡、漫游與切換等功能，提供從100M到1G的多種速率接入端口，可以與原有網(wǎng)絡(luò)有效融合。射頻控制、頻譜管理、支持頻譜分析能力，可視化各類無線干擾，通過熱點視圖等檢測各類對頻段的干擾。支持多SSID，數(shù)據(jù)本地轉(zhuǎn)發(fā)，集中轉(zhuǎn)發(fā)，VLAN設(shè)置多種方式。可以設(shè)置自動保護(hù)SSID或者終端策略，自動壓制非法AP，如：設(shè)置了同樣SSID的欺詐AP。三層上可以提供智能黑名單功能，即可以針對以發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊進(jìn)行自動黑名單匹配，保護(hù)整個網(wǎng)絡(luò)不受蠕蟲類病毒攻擊，能夠自動切斷感染蠕蟲病毒用戶端的無線連接?？梢苑烙鵄RP等類似攻擊，如ARP非法代理，DOS攻擊，IP地址欺騙等。MagicFlow有線無線一體化防火墻網(wǎng)關(guān)無線組網(wǎng) MagicFlow有線無線一體化防火墻網(wǎng)關(guān)包括強(qiáng)大的無線組網(wǎng)能力，內(nèi)置AC隧道服務(wù)和配置服務(wù)，可以本地轉(zhuǎn)發(fā)、集中轉(zhuǎn)發(fā)、２層轉(zhuǎn)發(fā)AP數(shù)據(jù)流、集中配置AP網(wǎng)絡(luò)。互聯(lián)網(wǎng)實時狀態(tài)可以有效了解互聯(lián)網(wǎng)的使用實時狀態(tài)，各種服務(wù)、鏈路、用戶的實時流量，即時發(fā)現(xiàn)網(wǎng)絡(luò)的問題；風(fēng)險評估對于立即發(fā)現(xiàn)的問題，比如個別人的流量比較大等，你可以立即鎖定5分鐘或者更長的時間等?；ヂ?lián)網(wǎng)流量管理可以對部門、人員、權(quán)限組、ip地址段、網(wǎng)站、服務(wù)等多種元素限制上下行流量，支持共享通道和獨(dú)享通道?；ヂ?lián)網(wǎng)網(wǎng)速優(yōu)化可以對P2P、視頻限制或者人員限制一定帶寬，優(yōu)化互聯(lián)網(wǎng)使用體驗，保證關(guān)鍵應(yīng)用網(wǎng)絡(luò)訪問的要求。互聯(lián)網(wǎng)行為審計提供了強(qiáng)大的互聯(lián)網(wǎng)審計功能，提供了對各種數(shù)據(jù)包括連接、服務(wù)、郵件、表單、web郵件、即時消息、文件收發(fā)、網(wǎng)站、微博、貼吧、虛擬身份等多種信息的記錄。同時還提供了強(qiáng)大的數(shù)據(jù)管理、存儲和搜索功能?；ヂ?lián)網(wǎng)接入權(quán)限管理可以對人員、部門、策略組、服務(wù)、網(wǎng)站、時間段等元素組合建立立體化的規(guī)則，允許、拒絕互聯(lián)網(wǎng)使用。網(wǎng)絡(luò)接入功能內(nèi)置了多出口NAT功能，可以做到多出口的鏈路負(fù)載均衡，提供出口代理功能。支持多路PPOE撥號，本身內(nèi)置了SSLvpn，支持遠(yuǎn)程移動連接。下一代防火墻功能 通過定義安全區(qū)域以及基于策略的NAT功能結(jié)合，利用MagicFlow有線無線一體化防火墻網(wǎng)關(guān)的安全過濾功能在NAT應(yīng)用上建立更加安全的網(wǎng)絡(luò)環(huán)境，可以做到多出口的鏈路負(fù)載均衡，提供出口代理功能。本身內(nèi)置了SSLvpn，支持遠(yuǎn)程連接。其他安全防護(hù)MagicFlow有線無線一體化防火墻網(wǎng)關(guān)可以防范多種攻擊，包括網(wǎng)絡(luò)層和應(yīng)用層。網(wǎng)絡(luò)基礎(chǔ)管理功能包括IP/MAC的綁定、上網(wǎng)時間和總流量的管理等。Portal認(rèn)證系統(tǒng)Portal認(rèn)證方式用戶在接入網(wǎng)絡(luò)后，會自動彈出Portal頁面，頁面上的廣告位置景區(qū)可自主設(shè)置廣告內(nèi)容。●短信認(rèn)證：用戶接入網(wǎng)絡(luò)后，須在PORTAL頁面上輸入手機(jī)號碼，系統(tǒng)會將上網(wǎng)密碼通過短信的方式發(fā)送到用戶輸入的手機(jī)號碼上，用戶在頁面上的密碼輸入處填入收到的密碼，即可上網(wǎng)。須接入短信平臺，商家須自行承擔(dān)8分/條的短信費(fèi)用，可以通過管理后臺自行充值獲得短信條數(shù)?！耦A(yù)設(shè)置帳戶認(rèn)證：用戶賬戶信息須預(yù)先導(dǎo)入系統(tǒng)中，用戶憑預(yù)先設(shè)定的用戶名和密碼進(jìn)行上網(wǎng)驗證●自注冊帳戶認(rèn)證：用戶通過在PORTAL頁面上注冊相關(guān)的信息來獲得上網(wǎng)的賬號和密碼●播放固定時長廣告認(rèn)證：自動認(rèn)證，用戶在觀看完固定時長的廣告后自動接入網(wǎng)絡(luò)。此時無任何注冊信息。跳轉(zhuǎn)頁面自定義通過Portal頁面認(rèn)證成功之后，還可自主設(shè)置跳轉(zhuǎn)頁面，為景區(qū)再提供再一次的廣告宣傳機(jī)會。防Portal惡意攻擊防止某些軟件或APP會不斷的發(fā)起登錄，容易對無線運(yùn)營系統(tǒng)造成很大負(fù)荷，使正常登錄用戶無法登錄，通過設(shè)定，解決此問題。認(rèn)證優(yōu)化通過設(shè)置帳號同時在線用戶數(shù)，滿足同時多臺無線終端上網(wǎng)需求。同時對于長期不使用的帳戶，系統(tǒng)自動備份后刪除。二次登錄免認(rèn)證根據(jù)公安部82號令的要求，在網(wǎng)絡(luò)登入都需要輸入手機(jī)號碼進(jìn)行認(rèn)證，認(rèn)證完成之后才能上網(wǎng)。我們提供的云認(rèn)證平臺只需要用戶在首次登錄時輸入手機(jī)號進(jìn)行認(rèn)證，在全國各城市范圍內(nèi)，只要是我們建設(shè)的無線覆蓋基礎(chǔ)網(wǎng)絡(luò)，用戶在使用無線上網(wǎng)時，都可以不再需要輸入手機(jī)號碼和密碼，即直接點擊登入網(wǎng)絡(luò)，提高了用戶無線上網(wǎng)的便捷性，同時方便的無線接入更有利于收集用戶的行為軌跡，為后續(xù)的精準(zhǔn)營銷提供了有利的條件。WIFI定位可通過AP與錨節(jié)點的結(jié)合以實現(xiàn)WIFI定位，在WIFI定位系統(tǒng)上能夠?qū)崟r顯示用戶所在的區(qū)域位置，并對用戶在行走路線顯示，根據(jù)用戶行走路線及所在區(qū)域針對性營銷推，即當(dāng)用戶走到該區(qū)域時就能收到推送的信息。人流量分析可以分析無線城市熱點的人流量、駐留時長、行走路線、到訪頻率和用戶新老比例等，為政府部門提供人流量行為的大數(shù)據(jù)分析。上網(wǎng)行為分析終端用戶上網(wǎng)信息記錄包含：上線時間、上網(wǎng)次數(shù)、上網(wǎng)時長、上行流量、下行流量、用戶上網(wǎng)的移動終端的類型、操作系統(tǒng)的類型、用戶行為軌跡等，用于后續(xù)大數(shù)據(jù)分析。WIFI營銷購物中心商戶網(wǎng)絡(luò)系統(tǒng)應(yīng)用介紹接入認(rèn)證認(rèn)證類型：支持WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))認(rèn)證方式：802.1x認(rèn)證、Portal認(rèn)證、本地賬號認(rèn)證、外置認(rèn)證數(shù)據(jù)庫、微信認(rèn)證、二維碼審核認(rèn)證、短信認(rèn)證、臨時訪客認(rèn)證、免用戶認(rèn)證等多種認(rèn)證方式；服務(wù)質(zhì)量QoS無線漫游：覆蓋區(qū)域內(nèi)無線漫游，用戶終端從一個AP覆蓋范圍移動到另一個AP覆蓋范圍，無需重新登錄和認(rèn)證；精細(xì)化控制：員工、用戶等不同的角色擁護(hù)不同的權(quán)限，且員工和用戶之間要隔離，限制員工和用戶互訪；多用戶調(diào)度：AP能感知接入用戶數(shù)量，靈活調(diào)整物理信道競爭參數(shù)，降低碰撞幾率，避免過多的用戶接入同一AP，保障服務(wù)質(zhì)量和體驗。無線優(yōu)化應(yīng)用層加速：支持針對應(yīng)用層進(jìn)行加速，選擇加速服務(wù)應(yīng)用，可提升其傳輸速度1.5-4倍。智能廣播提速：根據(jù)實際環(huán)境，自動提高廣播包發(fā)送速度，加快廣播包的傳輸效率。防終端拖滯：根據(jù)時間公平算法，防止低速終端拉低網(wǎng)絡(luò)整體速度。防終端粘滯：感知連接到AP的STA，并智能引導(dǎo)STA接入最佳AP。禁止低速率終端接入：對接入終端的速度做門檻，禁止低于一定速度的弱信號終端接入，提升整體網(wǎng)絡(luò)速度。高密度接入場景優(yōu)化：支持廣播Probe請求應(yīng)答控制，對高密度接入場景進(jìn)行優(yōu)化。ARP轉(zhuǎn)單播：將ARP廣播報文轉(zhuǎn)成單播，減少廣播包，提升傳輸速度。禁止DHCP請求發(fā)往無線終端：啟用此選項后，DHCP請求的廣播報文將只轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)中，而不會轉(zhuǎn)發(fā)到其它無線網(wǎng)絡(luò)，可以提高整體無線網(wǎng)絡(luò)吞吐量，提高無線網(wǎng)絡(luò)的性能。自動VLAN分組：支持基于用戶/用戶組、接入AP位置/AP組、終端類型/MAC、RADIUSClass屬性值/GroupID、AD屬性值、證書屬性值自動進(jìn)行VLAN劃分，終端接入時自動分配到相應(yīng)的VLAN池中。頁面推送推送方式：支持認(rèn)證頁面推送、認(rèn)證后跳轉(zhuǎn)推送、關(guān)鍵詞觸發(fā)推送、短信推送、微信推送；推送內(nèi)容形式：支持微信、短信、網(wǎng)頁三種推送方式，可自定義圖片、文字、超鏈接等內(nèi)容；自定義portal界面：支持自定義動態(tài)頁面，自定義頁面logo、展示信息、文字描述等；推送內(nèi)容終端自適應(yīng)：智能識別終端類型，推送合適匹配終端的尺寸認(rèn)證頁面；推送規(guī)則：支持基于時間、位置、身份、終端、SSID、接入次數(shù)推送不同信息；營銷推送基于在線時長推送：支持在線用戶推送短信、微信、網(wǎng)頁廣告，并且只對于大于一定時間的在線、出現(xiàn)過大于一定次數(shù)的用戶推送；首次接入推送：智能識別首次接入用戶，支持向首次接入用戶自動推送預(yù)設(shè)置的短信、微信信息；終端出現(xiàn)推送：自動統(tǒng)計用戶終端出現(xiàn)次數(shù)，支持向用戶再次出現(xiàn)時自動推送預(yù)設(shè)置的短信、微信信息（可以設(shè)置對離開大于一定時間、出現(xiàn)次數(shù)大于一定次數(shù)的用戶推送）；基于接入位置推送：支持為不同的AP設(shè)置不同的推送信息，實現(xiàn)基于接入位置或位置變更推送；基于時間段的推送：支持不同的時間段推送不同的廣告信息，適用于在線時長、首次接入、終端出現(xiàn)、接入位置等推送規(guī)則；微信主動營銷：內(nèi)置微信營銷平臺，支持對微信用戶主動發(fā)送定向消息（非群發(fā)，且不受次數(shù)限制）；短信主動營銷：內(nèi)置短信營銷平臺，支持對短信用戶主動發(fā)送定向消息；推廣統(tǒng)計:統(tǒng)計首次接入、終端出現(xiàn)、在線時長等推送總次數(shù)及趨勢；人流量分析人流量分析：支持查看到店用戶、新到店用戶、新注冊用戶、接入用戶、非首次到店，返店率、平均駐留時間的統(tǒng)計及趨勢；支持查看駐留時間分布的統(tǒng)計；支持以上數(shù)據(jù)趨勢按時間對比圖；支持按組、區(qū)域查看以上信息；原始數(shù)據(jù)導(dǎo)出：支持客流分析原始數(shù)據(jù)的導(dǎo)出，包括掃描到的終端類型、終端MAC、首次出現(xiàn)時間、最后出現(xiàn)時間、出現(xiàn)次數(shù)和接入終端的終端類型、終端MAC、首次接入時間、最后接入時間、接入次數(shù)；安全防護(hù)無線安全加密：無線信號是開放的，任何人都可以接受到，存在數(shù)據(jù)被竊聽，篡改等安全隱患，WLAN無線網(wǎng)絡(luò)需要支持WEP、WPA/WPA2、WAPI等加密認(rèn)證方式，充分保證用戶信息的私密性，數(shù)據(jù)傳輸?shù)陌踩?。無線入侵防護(hù)：為了更好的保證網(wǎng)絡(luò)的安全性和可靠性，WLAN無線網(wǎng)需要支持泛洪攻擊、Spoof攻擊、暴力PSK破解、WeakIV等WIDS/WIPS安全防護(hù)。穩(wěn)定可靠AP設(shè)備：室外AP設(shè)備的防塵、防水的防護(hù)等級達(dá)到IP67要求，同時AP自身內(nèi)置5kV防雷器，減少工程施工和網(wǎng)絡(luò)運(yùn)維的困難。無線控制器設(shè)備：無線控制器支持1+1熱備份，解決無線控制器單點故障問題。網(wǎng)絡(luò)鏈路：本地轉(zhuǎn)發(fā)模式下，若遇到CAPWAP隧道中斷、無線控制器故障、控制鏈路錯誤等問題時，AP可進(jìn)入半自治狀態(tài)，繼續(xù)對終端業(yè)務(wù)數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)，業(yè)務(wù)不中斷，保障用戶體驗。運(yùn)行維護(hù)網(wǎng)絡(luò)監(jiān)控：通過網(wǎng)管軟件查看當(dāng)前設(shè)備物理拓?fù)?，直接顯示設(shè)備間連接關(guān)系，監(jiān)控設(shè)備及鏈路狀態(tài)。通過WLAN業(yè)務(wù)拓?fù)浔O(jiān)控?zé)o線設(shè)備告警、狀態(tài)、網(wǎng)絡(luò)設(shè)備邏輯結(jié)構(gòu)，包括無線控制器、AP、終端用戶、非法AP的邏輯連接關(guān)系及其詳細(xì)信息，并在拓?fù)涮峁┮欢ü收显\斷處理能力。故障恢復(fù)：通過網(wǎng)管遠(yuǎn)程批量重啟AP，恢復(fù)AP配置。通過網(wǎng)管快速完成AP替換，替換后業(yè)務(wù)不變。網(wǎng)管配置：無線AC控制器和無線AP接入點間采用標(biāo)準(zhǔn)協(xié)議進(jìn)行通訊，并由此實現(xiàn)對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下載到AP上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的AP、更換壞的AP或給網(wǎng)絡(luò)中所有的AP軟件版本升級時，網(wǎng)絡(luò)管理者只需在無線控制器上進(jìn)行統(tǒng)一操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。通過CAPWAP隧道實現(xiàn)AP零配置內(nèi)置圖形化中文版的WEB界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件界面友好、功能豐富、操作簡單，使網(wǎng)絡(luò)管理者能在最短的時間內(nèi)掌握無線網(wǎng)絡(luò)的基本配置和管理。還提供眾多強(qiáng)大的管理功能，其中包括AP的自動拓?fù)浒l(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。并對設(shè)備提供實時性能數(shù)據(jù)的查看功能，使用戶了解當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測網(wǎng)絡(luò)運(yùn)行狀態(tài)，有助于用戶對網(wǎng)絡(luò)的管理運(yùn)營進(jìn)行合理的規(guī)劃。射頻管理具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（正常情況）射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）射頻規(guī)劃與IP地址規(guī)劃一樣，WLAN信道是WLAN網(wǎng)絡(luò)設(shè)計中重要一環(huán)，無線網(wǎng)絡(luò)必須對WLAN信道進(jìn)行統(tǒng)一規(guī)劃。WLAN信道規(guī)劃的好壞，影響到無線網(wǎng)絡(luò)的帶寬、無線網(wǎng)絡(luò)的性能、無線網(wǎng)絡(luò)的擴(kuò)展以及無線網(wǎng)絡(luò)的抗干擾能力，也必將直接影響到無線網(wǎng)絡(luò)的用戶體驗。頻點劃分：為保證信道之間不相互干擾，無線網(wǎng)絡(luò)必須對WLAN信道進(jìn)行統(tǒng)一規(guī)劃并實施。WLAN系統(tǒng)主要應(yīng)用兩個頻段：2.4GHz和5.0GHz。2.4G頻段具體頻率范圍為2.4～2.4835GHz的連續(xù)頻譜，信道編號1～14，非重疊信道共有三個，一般選取1、6、11這三個非重疊信道。5.0G頻段分配的頻譜并不連續(xù)，主要有兩段：5.15～5.35GHz、5.725GHz～5.85GHz。不重疊信道在5.15～5.35GHz頻段有8個，分別為36、40、44、48、52、56、60、64；在5.725GHz～5.85GHz頻段有4個，分別為149、153、157、161，可以根據(jù)實際部署情況，選擇相應(yīng)的非重疊信道。信道覆蓋：WLAN信道規(guī)劃需遵循兩個原則：蜂窩覆蓋、信道間隔。根據(jù)覆蓋密度、干擾情況、選擇2.4G/5G單頻或雙頻覆蓋。AP交替使用2.4G的1、6、11信道及5.0G的36、40、44信道，避免信號相互干擾；一般情況單獨(dú)使用2.4G或5.0G的頻段，對于會議室等高密度用戶接入的場所，可以啟用雙頻進(jìn)行覆蓋，以便提供更好的接入能力。單頻覆蓋和雙頻覆的示意圖如下圖所示。安全保障網(wǎng)絡(luò)安全我們提供的AP及網(wǎng)關(guān)設(shè)備，二層上可以支持無線入侵檢測，可以檢測多種無線入侵。支持頻譜分析能力，可視化各類無線干擾，通過熱點試圖等檢測各類對頻段的干擾?？梢栽O(shè)置自動保護(hù)SSID或者終端策略，自動壓制非法AP。三層以上可以提供智能黑名單功能，可以針對以發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊進(jìn)行自動、黑名單匹配，保護(hù)整個網(wǎng)絡(luò)不受蠕蟲類病毒的攻擊，能夠自動切斷感染蠕蟲病毒客戶端的無線連接。可以防御ARP等類似攻擊、如ARP欺騙、DOS攻擊、IP地址欺騙等。信息安全我們提供的網(wǎng)關(guān)認(rèn)證設(shè)備，均包含了符合公安網(wǎng)監(jiān)部門要求的安全審計的功能，所有網(wǎng)關(guān)設(shè)備均支持終端定位、歷史信息位置追蹤、日志留存、非法信息過濾等功能。采用AC控制器+接入網(wǎng)關(guān)設(shè)備+遠(yuǎn)程AP的安全結(jié)構(gòu)，回傳鏈路采用加密協(xié)議的專用通道。同時網(wǎng)關(guān)設(shè)備還內(nèi)置了防火墻來保護(hù)整個系統(tǒng)的安全性。技術(shù)保障多重保障由于網(wǎng)關(guān)設(shè)備會承擔(dān)部分AC的工作及認(rèn)證功能，因此即使當(dāng)AC和AP之間通信中斷，網(wǎng)關(guān)會接管部分AC的工作，也不會影響整體用戶的使用，能保持原有用戶業(yè)務(wù)不中斷，同時保證新用戶的正常接入。AC恢復(fù)后可以自動轉(zhuǎn)換為AC控制狀態(tài)，用戶無感知。云AC的1+1備份方案雙AC同時與AP建立隧道，當(dāng)主ACDOWN掉后，備份AC可以在毫秒級（例如100ms）內(nèi)完成檢測，并完成AP的主備倒換。網(wǎng)絡(luò)中的AP通過CAPWAP協(xié)議與兩臺AC關(guān)聯(lián)。AP從主用AC上獲得所有的服務(wù)，SlaveAC不提供服務(wù)，只負(fù)責(zé)發(fā)送MasterACdown的信息。對端AC故障事件發(fā)生后，SlaveAC會轉(zhuǎn)變?yōu)镸asterAC，同時AP轉(zhuǎn)到新MasterAC上獲得服務(wù)。安全保障為防止惡意AP進(jìn)行“釣魚”和操作，我們配備單獨(dú)的AP專門用于實時掃描無線信道中的惡意AP并實施反制、有效切斷其無線服務(wù)。無線設(shè)備介紹室外AP設(shè)備企業(yè)級室外750M高功率雙頻無線AP，設(shè)備工作在2.4GHz和5.8GHz兩個頻段，基于802.11n標(biāo)準(zhǔn)，最大發(fā)射功率500mW。配備獨(dú)立的定向、高增益天線，提供更大的覆蓋范圍。采用MIMO、OFDM、SDM等技術(shù)，提供750Mbps的數(shù)據(jù)傳輸速率。根據(jù)室外應(yīng)用場景的特殊要求，達(dá)到IP67標(biāo)準(zhǔn)的環(huán)境防護(hù)等級。設(shè)備所有器件均采用滿足各種室外惡劣環(huán)境條件工作的專業(yè)器件。是為用戶所設(shè)計的高等級室外型熱點AP，具有防護(hù)能力強(qiáng)、傳輸速率大、接收靈敏度高、覆蓋距離遠(yuǎn)等特點?？蓮V泛應(yīng)用于室外無線應(yīng)用場景。室外750M高功率雙頻無線AP室內(nèi)用AP企業(yè)級室內(nèi)750M高功率雙頻無線接入點設(shè)備，支持802.11a/b/g/n協(xié)議，可以同時工作在2.4GHz和5.8GHz頻段。采用CCK/DSSS、OFDM、MIMO等調(diào)制調(diào)解技術(shù)，基于優(yōu)化開發(fā)設(shè)計，有效的提高了射頻資源的利用率，非常適合密集型場景接入使用，可以提供最高1750Mbps的連接速率，相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)接入速率的12倍。內(nèi)置定制開發(fā)的全向高增益，能提供更大的覆蓋和更可靠的接入穩(wěn)天線定性，采用吸頂式外觀設(shè)計，根據(jù)客戶現(xiàn)場條件，配合專用安裝配件，可以方便的嵌入天花板，美觀大方。室內(nèi)750M高功率雙頻無線AP網(wǎng)關(guān)認(rèn)證審計設(shè)備網(wǎng)關(guān)認(rèn)證設(shè)備，提供DHCP分配、路由網(wǎng)關(guān)功能、身份認(rèn)證、POT界面提供、滿足公安監(jiān)管需求的安全審計等功能。安裝于每個熱點場所的出口處。小型商戶商用型WIFI網(wǎng)關(guān)設(shè)備集成商用WIFI、網(wǎng)關(guān)、防火墻、路由、流量控制、帶寬分配、服務(wù)限制等為一體的WIFI網(wǎng)關(guān)認(rèn)證設(shè)備，提供DHCP分配、路由網(wǎng)關(guān)功能、身份認(rèn)證、POT界面提供、滿足公安監(jiān)管需求的安全審計等功能.適合于小型商戶。最劃算：強(qiáng)力“吸粉”，微信營銷、免費(fèi)廣告最簡單：微信掃一掃連WiFi，一鍵上網(wǎng)最強(qiáng)勁：真正企業(yè)級高通芯片，商戶無線永不掉線商用型WIFI網(wǎng)關(guān)設(shè)備設(shè)備安裝室外安裝方案一采用多個定向板狀天線實現(xiàn)360度覆蓋，由中心向四周輻射，基站部署在離地面20-50米高的鐵塔上，在平原或開闊地區(qū)，電波的傳播衰落相對較小室外安裝方案二設(shè)備和天線通過抱桿方式固定在燈桿或樓頂，天線水平朝向可根據(jù)目標(biāo)區(qū)域所在位360°自由調(diào)整。室外安裝方案三利用景區(qū)道路指示牌完成美化安裝，在改造時會為道路指示牌預(yù)留安裝及檢修的活動門，平時處于鎖閉狀態(tài)，檢修時通過鑰匙開啟。改造后的道路指示牌的內(nèi)部空間足夠容納無線系統(tǒng)的各個部件，由于設(shè)備均安裝在內(nèi)部，用戶在游覽時不會看到任何的現(xiàn)代化信息設(shè)備，卻可以享受到無線網(wǎng)絡(luò)帶來的便捷。室內(nèi)安裝方案室內(nèi)吸頂式無線AP接入點系列產(chǎn)品外觀美觀大方，安裝方便。監(jiān)控中心建設(shè)監(jiān)控中心平臺設(shè)計監(jiān)控中心建設(shè)內(nèi)容具體包括視頻存儲部分、視頻解碼拼控部分、大屏顯示部分、平臺管理軟件、設(shè)備機(jī)柜、服務(wù)器等。系統(tǒng)結(jié)構(gòu)設(shè)計監(jiān)控中心系統(tǒng)架構(gòu)圖如下所示：監(jiān)控中心系統(tǒng)架構(gòu)圖監(jiān)控中心是整個視頻監(jiān)控系統(tǒng)的核心，實現(xiàn)視頻圖像資源的匯聚，并對視頻圖像資源進(jìn)行統(tǒng)一管理和調(diào)度。其中，存儲設(shè)備實現(xiàn)視頻圖像資源的存儲及調(diào)用；視頻綜合平臺完成視頻解碼上墻和圖像的拼接控制，服務(wù)器支撐綜合管理平臺，并通過網(wǎng)絡(luò)鍵盤進(jìn)行視頻切換和控制，通過高清大屏對高清視頻進(jìn)行精彩展現(xiàn)。解碼拼控部分解碼拼控部分采用系統(tǒng)級的以解碼、控制、拼控等功能集于一體的視頻綜合平臺，該設(shè)備集所有控制解碼設(shè)備于一體，參考ATCA(AdvancedTelecommunicationsComputingArchitecture高級電信計算架構(gòu))標(biāo)準(zhǔn)設(shè)計，支持模擬及數(shù)字視頻的矩陣切換、視頻圖像行為分析、視音頻編解碼、集中存儲管理、網(wǎng)絡(luò)實時預(yù)覽、視頻拼接上墻等功能，是一款集圖像處理、網(wǎng)絡(luò)功能、日志管理、用戶和權(quán)限管理、設(shè)備維護(hù)于一體的電信級視頻綜合處理交換平臺，解碼拼控子系統(tǒng)采用視頻綜合各平臺，性能強(qiáng)大，集成度高。視頻綜合平臺設(shè)計視頻綜合平臺采用一體化設(shè)計，可插入各類輸出接口類型的增強(qiáng)型解碼板，進(jìn)行上墻顯示，并可進(jìn)行拼接、開窗、漫游等各類功能。也可插入各類信號輸入板，可將電腦信號輸入并切換上墻；除此之外，還也可接入模擬、數(shù)字（HD-SDI）或光信號的信源接入。視頻綜合平臺可將平臺軟件模塊以X86板插入的形式全部部署在視頻綜合平臺內(nèi)，無需購置各類服務(wù)器，平臺各模塊借助綜合平臺高性能的雙交換總線技術(shù)，高效平穩(wěn)的運(yùn)行，無需考慮原先網(wǎng)絡(luò)壓力問題。視頻綜合平臺功能視頻綜合平臺支持網(wǎng)絡(luò)編碼視頻輸入、VGA信號輸入，支持DVI/HDMI/VGA接口輸出，可進(jìn)行實時視頻、歷史錄像回放視頻解碼上墻和報警聯(lián)動上墻，并支持動態(tài)解碼上墻云臺控制功能。視頻綜合平臺支持畫面風(fēng)割、開窗漫游等拼控功能，還集成了視頻輸入、輸出，視頻編碼、解碼，大屏拼接控制、視頻開窗、漫游等其他功能。主要功能效果展示單屏顯示組合大屏的每個單元單獨(dú)顯示一路視頻畫面，每個單元的視頻信號可以任意切換。整屏顯示整個大屏顯示一路完整的視頻圖像，顯示的圖像可以是復(fù)合視頻（PAL或NTSC）、VGA、S-Video、Ypbpr/YCbCr、DVI。拼接顯示示意圖任意分割組合顯示以一個屏為單元可任意1、4、9、16路畫面分割顯示；可以任意幾個大屏組合顯示一路畫面。分割顯示示意圖圖像疊加漫游可以將任意一個或者多個信號疊加到其他信號之上顯示，并且可以隨意移動，進(jìn)行漫游。疊加顯示示意圖圖像半透明混合處理可將任意一個信號疊加到其他信號（地圖）之上，圖像透明度可調(diào)，即可以看到實圖像又不覆蓋其他信號。半透明顯示示意圖圖像拉伸可將一個信號在整個屏幕墻上隨意縮放。圖像拉伸顯示示意圖LOGO/OSD顯示在不占用視頻輸入的情況下，可通過網(wǎng)絡(luò)在任意單元上以任意大小顯示任意多幅靜止圖像，也可以是LOGO信息或地圖?？稍谌我鈫卧我馕恢蔑@示適量字庫文本信息，文字透明度可調(diào)。OSD顯示示意圖網(wǎng)絡(luò)抓屏可通過網(wǎng)絡(luò)將遠(yuǎn)端電腦的操作界面投射到電視墻上(例如將客戶端操作投像到大屏顯示)。網(wǎng)絡(luò)抓屏顯示示意圖視頻綜合平臺優(yōu)勢高性能解碼拼控視頻綜合平臺在規(guī)劃時采用高性能DSP芯片，具備強(qiáng)大的解碼能力，單板8個輸出接口，具備128路D1或32路1080P的解碼資源，只要使用一張板卡就可實現(xiàn)8個屏幕的4畫面顯示1080P的要求，并可滿足16分割顯示D1的資源要求，在這點上是同類任何產(chǎn)品單獨(dú)使用或組合都無法實現(xiàn)的，同時能很好的解決多解碼器多分割時出現(xiàn)的問題。具體優(yōu)勢如下：解碼、拼接一體化單塊板卡支持32路1080P高清前端解碼上墻，并可實現(xiàn)8塊大屏的拼接，同時支持32個1080P全高清窗口的漫游漂移等功能。解碼板的解碼拼接一體化設(shè)計也避免了傳統(tǒng)解碼加拼控結(jié)構(gòu)中解碼器輸出到拼控器輸入的瓶頸。節(jié)約成本解碼拼控能力強(qiáng)，并根據(jù)實際需要配置板卡即可，無需采購多臺解碼、拼控設(shè)備監(jiān)控中心部署接入交換機(jī)。主碼流解碼無需切換到子碼流方式進(jìn)行解碼，圖像切換時間短，基本無黑屏現(xiàn)象。多種花式視頻顯示如開窗、漫游、組合等任意形式的顯示模式?；ㄊ斤@示模式圖全高清電腦信號實時上墻視頻綜合平臺全新VGA輸入板采用最先進(jìn)芯片，支持1080P、1600×1200、1920×1200等多種全高清分辨率輸入，并且上墻時采用非壓縮的方式，很好的解決了客戶的高清電腦視頻上墻功能，并且能很好的滿足客戶實時性的要求。在此基礎(chǔ)之上，視頻綜合平臺也具備網(wǎng)絡(luò)抓屏上墻的模式，用來輔助使用，滿足客戶多數(shù)量、多類型的電腦上墻需求。PC信號全高清實時上墻效果圖大屏顯示部分大屏顯示結(jié)構(gòu)設(shè)計目前，企業(yè)項目主要選擇使用LCD液晶顯示單元，其常用的尺寸有46寸、47寸、55寸、60寸等，它可以根據(jù)客戶需要任意拼接，采用背光源發(fā)光，物理分辯率可以輕易達(dá)到高清標(biāo)準(zhǔn)，液晶屏功耗小，發(fā)熱量低，且運(yùn)行穩(wěn)定，維護(hù)成本低。LCD大屏單元組成的拼接墻具有低功耗、重量輕、壽命長、無輻射、安裝方便快捷、占用空間較小等優(yōu)點。監(jiān)控中心可采用46或55英寸LCD拼接屏組成M（行）×N（列）的拼接顯示大屏作為顯示幕墻，不僅可以顯示前端設(shè)備采集的畫面、GIS系統(tǒng)圖形、報警信息，其他應(yīng)用軟件界面等，還能接入本地的VGA信號、DVD信號以及有線電視信號，滿足用戶各種信號類型的接入需求。顯示大屏支持BNC、VGA、DVI、HDMI等多種接口，通過控制軟件對需要上墻顯示的信號進(jìn)行顯示，通過視頻綜合平臺可實現(xiàn)信號的實時預(yù)覽、視頻拼接顯示、任意分割、開窗漫游、圖像疊加、圖像拉伸縮放等一系列功能。LCD大屏亮點高亮度常規(guī)電視、電腦顯示器等顯示設(shè)備亮度值介于250～300cd/m2之間，液晶拼接屏的亮度值介于450～800cd/m2之間。高亮度保證了畫面顯示質(zhì)量，可以更加真實反映出信號源的畫面質(zhì)量。普通顯示方案高端顯示方案LCD高亮度對比圖高對比度液晶拼接屏的對比度高達(dá)2000：1～4500：1。高對比度可以更有效的凸顯畫面本身的層次感，畫面過度更顯細(xì)膩，有助于觀看者有效捕捉到畫面中的每一個細(xì)節(jié)。普通顯示方案高端顯示方案LCD高對比度對比圖快速響應(yīng)真正8ms響應(yīng)時間，有效消除畫面的拖尾現(xiàn)象，畫面更加流暢，更佳的適應(yīng)高速動態(tài)畫面顯示。普通顯示方案高端顯示方案LCD快速響應(yīng)對比圖超寬視角水平、垂直178°的超寬視角，站在任意角度觀看視覺效果均保持良好。卓越的顯示性能在組成超大拼接大屏幕墻時顯示效果尤佳，有利于用戶處于各個角度看到一致的圖像效果。普通顯示方案高端顯示方案LCD超寬視角對比圖超窄邊結(jié)構(gòu)液晶拼接屏雙邊綜合拼縫僅為1.8-6.7mm。DCDI技術(shù)液晶顯示單元采用高端圖像處理芯片，可實現(xiàn)移動畫面邊緣并且可調(diào)節(jié)每個像素周邊應(yīng)該插入的像素點，即DCDI(DirectionalCorrelationalDeinterlacing)技術(shù)，利用該技術(shù)可以做到每個場景中的所有像素點總是和周圍的像素點相統(tǒng)一，即使是在圖像邊緣的像素點的填充上也能做到合二為一從而消除圖像邊緣的條文或鋸齒狀的東西。普通顯示方案高端顯示方案LCDDCDI技術(shù)對比圖超窄邊結(jié)構(gòu)TrueLife?真色增強(qiáng)技術(shù)采用高端顯示芯片來加強(qiáng)圖像高頻的質(zhì)量，利用其TrueLife?Enhancement技術(shù)來識別圖像的細(xì)節(jié)轉(zhuǎn)換，如皮膚細(xì)紋，斑點或頭發(fā)。這些細(xì)節(jié)的處理使得畫面看起來更清晰更生動。避免了傳統(tǒng)的peakingfilter技術(shù)所帶來的躁點、鋸齒、干擾等問題。普通顯示方案高端顯示方案LCD真色增強(qiáng)技術(shù)對比圖動態(tài)自適應(yīng)降噪技術(shù)采用的高端顯示芯片利用動態(tài)自適應(yīng)降噪技術(shù)來減少躁點，同時又不產(chǎn)生污點，真實的還原了圖像原有的面貌。普通顯示方案高端顯示方案LCD動態(tài)自適應(yīng)降噪技術(shù)對比圖串色抑制技術(shù)串色抑制（Crosscolorsuppression）利用動態(tài)檢測器技術(shù)來有選擇性的對靜態(tài)畫面進(jìn)行短暫濾波，并利用圖像存儲技術(shù)對被要求存儲的色度進(jìn)行存儲。使用此技術(shù)后，在顏色交錯變化的場景：如平鋪的屋頂，交叉圖案的衣服，樹葉場景等，不再出現(xiàn)多余的雜色。普通顯示方案高端顯示方案LCD串色抑制技術(shù)對比圖拼接大屏效果圖配套設(shè)施監(jiān)控中心及機(jī)房的配套設(shè)施也是方案的重要組成部分，涉及到機(jī)柜、供配電、消防、防雷接地、綜合配線、動環(huán)監(jiān)控等配套設(shè)施。機(jī)柜配套設(shè)施要根據(jù)實際情況計算總共所需的機(jī)柜空間，并合理進(jìn)行規(guī)劃，全面考慮機(jī)柜尺寸、樣式、供電方式、走線情況等，進(jìn)行科學(xué)合理的配置，規(guī)劃好設(shè)備在機(jī)柜內(nèi)的部署；同時也要考慮監(jiān)控中心及機(jī)房通道與機(jī)柜間的距離，并進(jìn)行合理規(guī)劃。供配電配套設(shè)施設(shè)備供配電配套設(shè)施是設(shè)備正常運(yùn)行的前提和保證，《電子計算機(jī)機(jī)房設(shè)計規(guī)范》GB50174-2008和《電子計算機(jī)場地通用規(guī)范》GB/T2887-2000中對計算機(jī)供電方式可分為三類：一類供電：需建立不間斷供電系統(tǒng)。二類供電：需建立帶備用的供電系統(tǒng)。三類供電：按一般用戶供電考慮。監(jiān)控中心及機(jī)房要能根據(jù)不同功能區(qū)域供配電等級要求的不同，采用不同的供電方式。消防配套設(shè)施根據(jù)監(jiān)控中心及機(jī)房的使用性質(zhì)，劃分消防保護(hù)等級如下：監(jiān)控中心與機(jī)房為一級保護(hù)對象，采用控制中心報警系統(tǒng)，報警系統(tǒng)與大樓消防控制室的消防聯(lián)動控制主機(jī)間相連。下轄分支機(jī)構(gòu)監(jiān)控中心為二級保護(hù)對象，采用區(qū)域報警系統(tǒng)。根據(jù)不同的等級要求選擇合適的滅火設(shè)備和報警控制設(shè)備等，通常由裝修公司或?qū)I(yè)消防公司負(fù)責(zé)設(shè)計。防雷接地配套設(shè)施監(jiān)控中心及機(jī)房防雷接地設(shè)施及設(shè)計要符合國家規(guī)范要求，建立各項防雷安全工作，建立各項防雷設(shè)施的定期檢測，雷雨后的檢查和日常維護(hù)等。在防雷接地設(shè)施的設(shè)計和建設(shè)時，應(yīng)根據(jù)地質(zhì)、土壤、氣象、環(huán)境、被保護(hù)物的特點，雷電活動規(guī)律等因素綜合考慮，采用安全可靠、技術(shù)先進(jìn)、經(jīng)濟(jì)合理的設(shè)計施工。應(yīng)采用技術(shù)和質(zhì)量均符合國家標(biāo)準(zhǔn)的防雷設(shè)備、器件、器材、避免使用非標(biāo)準(zhǔn)防雷產(chǎn)品和器件。動力環(huán)境配套設(shè)施動力環(huán)境配套設(shè)施科學(xué)的實現(xiàn)了監(jiān)控中心及機(jī)房7×24小時全面集中的監(jiān)控和系統(tǒng)管理，要能方便地對各個智能設(shè)備運(yùn)行狀態(tài)和運(yùn)行參數(shù)進(jìn)行顯示、處理和存儲，并實現(xiàn)各子系統(tǒng)之間的數(shù)據(jù)流動，具備強(qiáng)大的跨系統(tǒng)聯(lián)動功能。此外，系統(tǒng)的故障自動檢測與專家診斷功能以及報警功能，將保障環(huán)境以及設(shè)備的安全高效運(yùn)行。綜合布線配套設(shè)施綜合布線是一種模塊化的、靈活性極高的寫字樓內(nèi)或建筑群之間的信息傳輸通道。它既能使語音、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其它信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部相連接。它還包括寫字樓外部網(wǎng)絡(luò)或電信線路的連接點與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件(如配線架、連接器、插座、插頭、適配器)以及電氣保護(hù)設(shè)備等。這些部件可用來構(gòu)建各種子系統(tǒng)，它們都有各自的具體用途，不僅易于實施，而且能隨需求的變化而平穩(wěn)升級。其他配套設(shè)施此外監(jiān)控中心及機(jī)房配套設(shè)施中，還包括裝飾、防靜電地板、空調(diào)等部分，根據(jù)國家相關(guān)標(biāo)準(zhǔn)與規(guī)定和實際的需要進(jìn)行科學(xué)合理的設(shè)計，為系統(tǒng)高效、長期、穩(wěn)定的運(yùn)行提供一個良好的環(huán)境?；ヂ?lián)網(wǎng)+政務(wù)黨建監(jiān)管黨建監(jiān)管平臺是我公司在多年的黨建研究和實踐中，結(jié)合傳統(tǒng)黨建工作和互聯(lián)網(wǎng)理念，首個采用移動互聯(lián)網(wǎng)技術(shù)將黨建管理、組織生活、學(xué)習(xí)教育、互動交流等元素完美整合的信息管理平臺。它提供一種全新的黨建理念和管理方式：黨建平臺功能特色資訊門戶：黨情“速遞”，文化傳播資訊門戶是黨建信息展現(xiàn)的載體，同時也是黨建文化傳播的窗口。目前平臺采用