安网商场-WIFI覆盖方案.docx

XXX商场WIFI覆盖系统设计方案广州安网贝腾信息科技西南办事处2023年4月目录一、商场无线Wifi覆盖背景概述2工程背景及需求错误!未定义书签。二、无线局域网设计原那么和技术要求32.1遵循标准32.2技术潮流32.3平安可靠42.4可扩展性42.5技术需求4三、XXX商场无线局域网设计53.1安网科技智慧WIFl解决方案概述53.2无线局域网出口网关设计53. 3无线AP设计规划53.4 POE供电技术63.5 无线AP安装规划设计73.6 安网智慧WIFl优势8四、主要产品介绍9多功能智能平安网关错误!未定义书签。4.2无线AP产品参数10五、设备配置清单报价及工程工程进度105.1物料清单105.2工程工程进度表11六、工程管理126.1 工程组织机构126.2 工程方案126.3 文件管理136.4 系统质量控制136.5 工程管理关系13七、西南地区局部施工现场及案列147.1 西南地区局部施工现场147.2 西南地区局部案列统计14商场无线Wifi覆盖背景概述随着移动终端设备尤其是智能的普及，WiFi已经彻底改变了人们的工作和生活方式。如今WiFi作为无线城市一项重要根底设施，各地各行业均旋起了无线局域网投资建设的浪潮。在商场内客户对无线上网的需求也越来越强烈，进入商场除了购物、餐饮、休闲之外，网络也成了不可缺少的一部份。客人带着ipad平板电脑，智能、笔记本电脑，在购物闲暇时也可以坐在休息区或者餐饮区上网看新闻，跟朋友或家人微信互动等。商场部署无线町Fl网络，除了吸引留住顾客，最主要的还是商场自身的无线办公应用，如商场LBS功能，购物资讯，购物导航，精准广告资讯，电子会员，“签到，母子关心与实时定位效劳，寻车效劳，电子货架标签系统，通过无线POS可建立临时展台或者销售点，拓展视频监控系统等。安网科技十分快乐有时机参加XXX商场无线WIFT覆盖建设工作，对于XXX商场对无线WIFT覆盖的要求，安网科技非常重视，并愿意从技术、商务等多方面尽我们最大努力与贵单位方一道建设好无线网络平台。在保证系统稳定性,平安可靠性,系统先进性的同时,还能保证XXX商场对无线网络的未来需求。在充分理解了网络建设目标之后，我们将采用国际领先和成熟的无线网络技术，与您分享广州安网科技在业界最丰富的AP设计和部署无线网络经验，结合XXX商场实际情况，进行网络结构的优化设计，并为居XXX商场提供最正确的技术和工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的开展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该工程的最终商业成功。安网科技提供的智慧WIFI解决方案可实现以下效果： AP系列产品均按企业级7*24小时工作设计，设备性能可靠稳定； 卖场无线所需要覆盖区域均采用吸顶AP覆盖，美观大方； 指定覆盖区域到达笔记本电脑测试信号在-65DB以内，测试信号在-55DB以内； 所有AP点支持AC集中管理，后期使用维护方便，统一管理； 无线接入支持所有WIFI终端，采用web认证方式，用户上网将被引导到达指定的页面（品牌宣传、活动促销），并允许对智能、平板电脑、笔记本电脑分别推送不同的内容，还可根据不同的时间，不同的楼层，设定不同的通告内容； 通过APP门户实现无线导购，不定期发布各类商场打折促销信息，还可通过在APP页面上发布电子优惠券，实现一对一促销。从而吸引更多的顾客使用无线网络，拉动顾客的购置力； 认证系统可以记录用户接入的号、上下线时间、临时分配IP等信息，便于进行用户上网信息的追溯； 当用户登录成功之后，后台基于数据分析或接口数据，将期望展示给用户的PortaI推送页面呈现出来（不同用户其登陆成功展示不同）。无线局域网设计原那么和技术要求2.1 遵循标准无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。 300M高速无线连接(802.11N) 支持APZRepeater中继/WDS工作模式 输出功率和传输距离可调(ACK) 通过RSSI显示设备工作状态和信号强度 支持用户隔离(AP模式)，803ld生成树协议，防止环路 支持MAC地址过滤，点对点(P2P)、点对多点(P2MP)无线连接和WDS分布系统 支持SNMP远程管理，WEB页方式配置及固件升级(HTTP) 支持无线多媒体增强QOS(WMM) 支持PoE网线供电，兼容8023af 内置定向天线。 硬件ReSet按钮，用于重启和恢复默认设置 支持基于组播的APIGMPSnOOPing和APIGMPProxy2.2 技术潮流第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐台进行配置和管理，费时、费力、维护本钱高，平安低，融合性差；第二代无线局域网融入了认证网关设备，仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而己。现今大型无线网络要求其与传统有线网络平滑融合，要求管理性和平安性都必须有一个质的提高,而第一代和第二代无线技术必定不能满足，因此，在这样的环境下，基于无线交换机集中式管理的第三代无线架构延生了。第三代无线局域网架构采用无线交换机加瘦AP的结构，使得无线局域网的网络性能、网络管理和平安管理能力得以大幅提高，使建设大型无线网成为可能。但是网络的开展日新月异，随着人们对无线局域网技术要求的不断提高，以及对无线局域网认识的深入，瘦AP的概念已经过时。可胖可瘦成了AP开展的趋势，尤其是随着802.1In的普及，简单的瘦AP给后台的无线交换机带来极大的负担。为了解决这个问题，用户付出的代价也是巨大而不划算的。第四代可胖可瘦基于云端AC集中管理AP成为无线局域网开展的必然，让用户从复杂的网络管理上解放出来。2.3 3平安可靠在网络平安性方面，无线局域网系统要具有与有线局域网同样要求的平安防护措施，无线网的平安性主要从以下几个方面考虑：(1)接入认证：具有支持多种用户认证方式；QQ、微博、具有PPPoE.PPTP、DHCP、802.IX.Portal等多种接入方式，并提供安网科技独有的基于智能WEB平安通道技术的”自定义页面式”认证方式(2)支持虚拟多AP特性，即在一台AP设备上支持多个SSID,每个SSlD对应一个独立的BSS域。利用虚拟AP的特性，为不同的用户提供不同的网络访问域，从而为用户提供办公和病房区隔离的无线网络效劳。2.4 可扩展性随着用户业务的增长，多功能智能平安网关对用户的承载及对AP的授权管理，硬件接口及AP在提供无线接入的同时，整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。2.5技术需求 无线网络的管理和控制统一AP管理配置及设定，统一设定固件升级，无线网络流量管理，报表及日志管理。 AP的需求LAP支持VLAN划分，以及多VLAN支持。2.POE供电5.智能QOS无线网络覆盖区域整个商场一、二、三层楼，5万平方的全WIFl覆盖。无线覆盖环境钢筋框架结构，内部隔段多采用土墙砖式隔段，客房内有卫生间及其它隔墙。三、XXX商场无线局域网设计3.1 安网科技智慧WIFI解决方案概述根据XXX商场无线局域网建设的需求，建议采用一台安网科技的第四代多功能智能平安网关来对卖场中部署的所有无线AP进行集中管理和统一配置。同时通过采用802.11n胖/瘦一体型吸顶AP来进行无线网络覆盖，并把每层楼的无线AP聚集接入到总机房的PoE交换机上实现业务数据的本地转发和AP的统一远程网线PoE供电，再将POE交换机聚集到多功能智能平安网关上。3.2 无线局域网出口网关设计>多功能智能平安网关建议采用安网科技第四代多功能智能网关来对XXX商场一、二、三层楼的无线AP进行集中管理和统一配置。安网多功能智能平安网关集成AC控制器、智慧WlFI认证、智能流量控制、上网行为管控于一体，可作为网关部署，也可做旁路部署。可在多功能智能平安网关上播送不同的SSID来实现商场办公网络、客人网络的不同功能，能够对AP的状态、流量监控进行集中管理，同时到达无线用户根据无线信号、无线连接数进行负载均衡，这样大大的帮助网络管理员提升管理效率。多功能智能平安网关支持智慧WIFl营销系统，通过该系统，可制作商场主页推广商场的产品和促销活动信息，同时终端客户可选用多种登录方式：1、号码登录2、QQ账号登录3、新浪微博登录4、微信号登陆等。多功能智能平安网关自带流控协议，行为管理功能，支持带宽会聚、全自动负载均衡、多重调度、策略路由、线路备份等功能；全新的策略路由可智能整合带宽和分配流量，为高速网间互联提供可靠保障。除包含宽带路由器常见功能外，还支持端口镜像、网络自防御、内网分析、基于IP的弹性流控、智能过滤、VPN等高级功能，内置基于状态监测的高性能硬件防火墙。从而为XXX商场根据不同的功能需求实现不同平安的策略，确保整个无线网络的平安；3.3 无线AP设计规划>无线AP选型入墙AP吸顶AP挂壁AP无线AP可根据用户接入数量、实际环境无线信号的衰减情况、实际布线难易度、安装的美观大方等综合考虑采用入墙AP、吸顶AP、挂壁AP来实现Wi-Fi无线覆盖。安网科技的AP均可实现最大300MbPS的接入速率,最大支持5组SSID；本商场全部根据实际环境主要采用吸顶AP来进行无线覆盖。吸顶AP安装部署示范>无线AP点位设计1楼AP点位分布图2楼AP点位分布图3楼AP点位分布图>无线AP和POE交换机数量统计楼层入墙AP数吸顶AP数24口POE交换机备注1楼2楼3楼合计备注：实际AP数量和点位需要根据现场测试及施工安排确定。3.4POE供电技术PoE(PowerOverEthernet)以太网供电这项创新的技术，指的是现有的以太网CAT-5布线根底架构在不用作任何改动的情况下就能保证在为如IP机、无线局域网接入点AP、平安网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线平安的同时保证了现有网络的正常运作。大局部情况下，802.3afPoE的供电端输出端口在非屏蔽的双绞线上输出4457V的直流电压、350400mA的直流电流，为-般功耗在15.4W以下的设备提供以太网供电。而802.3atPOE供电输出端口,每端口可支持30W,未来可支持60W-100w电力；典型情况下，一个IP机的功耗约为35W,一个无线局域网访问接入点AP的功耗约为612W,一个网络平安摄像机设备的功耗约为1012WoVoIP PhonePnwor个典型的PoE以太网供电的连接示意图如下列图-所示：安装方便标准通用增强平安性改善网络PoE以太网供电为用户带来的好处是显而易见的：> 节约本钱。因为它只需要安装和支持一条而不是两条电缆。许多带电设备，例如视频监视摄像机等，都需要安装在难以部署AC电源的地方。随着与以太网相连的设备增加，如果无需为数十或数上百台设备提供本地电源，将大大降低部署本钱，并简化其可管理性。> 它易于安装和管理。客户能够自动、平安地在网络上混用原有设备和PoE设备，能够与现有以太网电缆共存。> 它平安。因为PoE供电端设备只会为需要供电的设备供电。只有连接了需要供电的设备，以太网电缆才会有电压存在，因而消除了线路上漏电的风险。> 它方便于网络设备的管理。因为当远端设备与网络相连后，将能够远程控制、重配或重设。更多增强的应用。随着IEEE802.3af标准确实立，其他大量的应用也将快速涌现出来，包括蓝牙接入点、灯光工作、网络打印机、IP机、Web摄像机、无线网桥、门禁读卡机与监测系统等。用户在当前的以太网设备上融合新的供电装置，就可以在现有的网线上提供48v直流电源，降低了网络建设的总本钱，并且保护了投资。3.5 无线AP安装规划设计无线AP安装规划表施工场所名称：施工开始日期：施工结束日期：楼层设备名称（安装位置）设备IP地址产品型号设备SSID信道设备序列号备注1楼2楼3楼有线固定IP地址段八公IDHCP地址分配段I无线WIFl地址IIlIlIl3.6 安网智慧WIFl优势安网科技的的智慧WIFI系统是由广州安网科技独立研发的智能Wi-Fi营销系统，是集软硬件一体的产品。硬件是安网科技自主研发的AnoS路由系统和无线AP产品，软件是基于路由器的认证系统+后端的营销系统，经过和路由底层固件深度结合的产品，更稳定更高效。其他市面上的认证都是用一些开源固件和第三方认证结合而来，稳定性欠缺且适配硬件十分老旧。 多点集中管理 智能协议流控 上网行为管理 老客户自动登 多种帐号登陆号微博号QQ号 自定义免登陆自动品牌展示智能客户管理精准广告投放安网科技智慧WIFl系统介绍首次使用的客户有四种登录方式：1、号码登录2、QQ账号登录3、新浪微博登录4、微信号。系统默认采用“验证”方式，热点的使用者在认证页面需要首先输入号码，并获得一条包含了验证码的短信，然后输入验证码即可通过认证。网络管理员可以登录自己的管理账户来查询到所有已通过验证的用户信息。智慧WIFI支持市面上所有的智能（包括苹果、三星、HTC.OPPo等），和所有的平板电脑、PC电脑、笔记本电脑。ISo系统设备连接Wi-Fi后，会自动跳出认证页面，登入之后即可；AndrOid系统设备连接Wi-Fi后需翻开浏览器上并输入任意网址跳转到认证页，登入之后即可；Windows系统的笔记本连接Wi-Fi后需翻开浏览器上并输入任意网址跳转到认证页，登入之后即可。智慧WlFl使用案列效果图四、主要产品介绍多功能安网网关WAC智慧WIFI网关是安网专为企业，酒店，商场，餐饮娱乐场所或公共场所设计开发的一款智慧WlFl认证网关，不仅具有行为管理，智能QOS,流控，VPN等功能，还支持智慧WlFl营销系统，可自定义WIFI认证页面，支持短信，QQ，微博登陆，拥有WlFl欢送页面和品牌营销页面，强大品牌宣传和顾客回访功能。多方式认证登陆,QQ,微博等同时商家可以自定义修改认证界面，可依据一定时间周期进行更换，针对，平板，PC分别设置不同认证界面，满足不同客户群体审美观。品牌形象传播通过无线连接WlFl后，可展示商家欢送界面，实现品牌信息的传播，商家可自主编辑店铺LoGO,产品特色，企业文化等的信息，提升商家形象档次，提高顾客对商家品牌的认知度。促销活动宣传客户认证完后，可对店铺商家促销活动进行宣传，包括新产品，特色产品，折扣信息，等等进行广告传递。二次营销对曾经消费过的用户群体进行记录分析，根据消费习惯可定时发送一些新品信息和活动等等，到达二次营销的目的。集中管理功能一套管理系统可以对下面所有WlFl热点进行管理，可以随时管理各自热点网络情况，针对性限速和行为控制，以及认证账号更改等等。全局掌控各地WIFl使用情况。多WAN（广域网）接入可同时接入多条外线，支持ADSL、LAN、光纤等混合模式。多广域网接入可实现：1、带宽叠加：同时接入多条广域网,采用多线程工具,可以到达叠加后的网络速度。2、线路备份：一条为主线路,一条为备用线路。当主线路掉线后,备用线路顶替工作,保证网络畅通。3、线路分流：可依据来源IP、目的IP、来源端口、目的端口、域名进行线路分配或依据上网用户数量自动分配走向。4、策略路由：可以同时接电信、新联通、长宽、教育网等不同运营商。支持策略路由功能,解决互联网南北电信的为难。L7层智能限速QOS安网独特智能限速功能,只需要选择好广域网带宽,设备依据网络使用状况,时时优化带宽资源,保证游戏不卡,网页流畅。1、有效抑制P2P程序、在线视频等对带宽资源占用，保证正常效劳的畅通无阻。2、提高带宽利用率,在企业保证网页、邮件等办公程序对网络的使用。3、可依据时间对指定TP的上传下载带宽进行管理。4、支持带宽保证功能。上网行为管理有效管理好企业内部员工网络权限访问,提高工作效率。1、URL网站分类,对各种类型网址进行分类管理,指定用户在指定时间内访问指定网站2、URL黑白名单,让员工在上班时间只能访问工作相关网站,提高工作效率的同时防止中毒概率。3、QQ黑白名单,让企业上班指定的客服QQ才能登陆。4、P2P程序管理,一键封锁多大百余种P2P程序、在线视频、聊天工具管理。5、访问控制权限,让指定部门只能访问内部网络和收发邮件,禁止访问Intemet.6、多子网隔离,让不同部门之间互相隔离,防止病毒传播和机密数据泄露4.2无线AP产品参数300M室内吸顶式大功率AP 无线速率：300Mbps 无线功率：27dBm（可调） 供电方式：标准POE供电及DC供电（可选） 无线带机量：30台以内 应用环境：酒店、KTV、办公大厦、商场、餐饮等 主要功能：信号多路收发，穿透2-3面墙体，覆盖面积到达5000平方；支持L7层流控；支持WDS,WPS,无线中继，无线网桥，支持多组SSID,支持客人网络，多组SSn）隔离，隐藏等，行为管理，VPN功能；无线负载均衡，支持流量均衡，用户均衡、信号均衡；支持AC集中管理平台，有效实现多AP统一管理。吸顶AP是安网专为企业办公、酒店、商场等无线覆盖而设计的Wi-Fi接入点，设备工作在2.4GHZ频段，采用MlM0、OFDM等技术，最高可提供300MbPS的无线数据传输速率。内置3根MlMo天线，能提供更大的覆盖范围和更强的信号穿透力，室内有效覆盖距离可达40-50米；室内有效覆盖房间数量可达10-16个。设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。设备支持802.3ATPoE供电,可保证用户在不改变原有电力网络的根底上实现无线大范围覆盖。五、设备配置清单报价及工程工程进度5.1物料清单类别设备名称组件编号单位数量软件智慧WlFl平台套硬件多功能智能网关WAC-1300G台吸顶APAP-IlOW台24口POE交换机PS6081Zx网络线材6类箱5.2工程工程进度表合同签订日2345678910111213141516171819201实际需求细化2施工方案设计3实施准备一5环境网络准备6软硬件到货验收7网络设备安装8系统整体调试9初验10用户培训11系统试运行六、工程管理本系统建设采用工程管理运作模式，安网科技WIFl工程部（下称工程部）负责对工程的进度控制、方案安排、质量保证、调试、验收、用户培训、提供技术文件、维护等方面进行全过程管理。并服从业主信息化建设咨询集成单位的管理。6.1 工程组织机构系统建设单位应根据工程的情况,设立相应的组织机构,包括：> 工程管理：主要负责对工程建设过程中的一切技术管理、关系协调和重大问题的决策等。> 工程实施管理：主要负责编制内、外部接口细那么，落实各系统内部接口的实施,协调各系统间的接口。> 设备安装、调试、维护管理：主要负责硬件设备、随机系统软件的现场安装和测试、用户上线操作指导，并提交现场测试报告和用户使用情况报告。> 文档、培训管理：负责有关文档的整理编辑；采用集中培训和现场培训两种方式对用户进行培训。> 设备后勤管理：主要负责工程所需设备、材料、软件的管理及后勤保障,> 方案监督管理：负责工程实施各阶段的各项方案的制订；监督工程进度。> 质量管理：质量管理方案指定和进行工程质量控制。6.2 工程方案1 .工程部必须根据本工程的工期要求制定切实可行的总工期工程进度方案。2 .工程部须制定周、月、季、工程方案。3 .工程部在实施时必须提出如下方案建议（包括但不限于此）：> 合同执行总体进度控制方案；> 设计进度方案；> 接口协调方案：应包括接口内容、时间和责任等；> 软、硬件采购建议方案> 安装及验收方窠：应包括设备安装、系统调试、系统联调、试运营、初步验收、质量保证期、最终验收的方案；> 图纸、文件提交方案：应包括图纸、文件编制规定和提交时间；> 培训方案> 4.在工程实施过程中，工程部对业主的任何意见和要求（包含：工程变更、索赔、事故处理、供货期改变、技术标准改变、重大实施方案改变等问题），均须书面提出，由业主审批。6.3文件管理1 .文件管理要求工程部应建立和贯彻一定程序来控制所有的文件，这些文件在提交业主之前应得到业主确实认。工程部提交给业主的文件要在发送单上列出目录，文件形式可以为纸张文件和电子文件。2 .文件>文件包括技术文件和管理文件。管理文件包括但不限于：设备采购方案、设备到货验收方案、安装方案、调试方案、验收方案、月进度报告、现场培训方案、质量目标、政策文件、质量体系文件、系统质量保证文件等。6.4系统质量控制工程部应严格按照IS09000质量体系的规定，制定工程质量控制标准，保证在工程执行的各个阶段均得到有效控制，所有质量控制过程均应有质量记录，以便进行产品、设备质量的追溯。对于合同的各个阶段，蓬溪芝溪坊工程部必须制订和执行质量保证监督方案，清楚地说明对各个阶段的检查验收和测试方法，确保交付的设计文件、各项设备和提供的各项效劳均到达合同的要求。6.5工程管理关系1 .工程领导小组，主要负责对公司整个信息化系统建设的指导、监控和协调。主要成员公司的主要领导和局部相关处室的负责人组成。还需成立信息化建设工程组，负责工程的推广和具体实施，向工程领导小组负责，定期报告各工程进展情况、出现的问题。2 .工程组是业主与安网科技WlFl工程部的联系机构，任何报告、资料、图纸、文件、指令均由该机构直接与工程部联系。3 .在工程实施过程中，工程组将派出局部技术人员与工程部共同组成工程实施小组，对整个工程负责。4 .业主方信息化工程领导小组负责对整个工程进行监督、指导，对工程实施小组提出的解决方案进行审议，并拥有最终的决定权。七、西南地区局部施工现场及案列7.1 西南地区局部施工现场7.2 西南地区局部案列统计 盛水湾五星级温泉度假区一云南曲靖马龙县 桂湖国际大酒店成都新都四星级酒店 江山商务大酒店云南华坪四星级酒店 巴蜀印象酒店成都玉双路 豪悦酒店成都红星路 嘉运酒店成都人民南路四段 7天连锁酒店一成都仁寿天梯公园店 潮人会所重庆较场口 欢乐星KTV-重庆沙坪坝 7天连锁酒店贵阳中华南路店 合源电力公司办公楼一四川广安 瑞乐晶座商务宾馆一成都新都 水之榭商务会所一四川南充