淺談公共場(chǎng)所免費(fèi)無(wú)線(xiàn)wifi全覆蓋解決方案

侯娜

背景

隨著移動(dòng)網(wǎng)絡(luò)和移動(dòng)終端的飛速發(fā)展，當(dāng)前，國(guó)內(nèi)已經(jīng)有越來(lái)越多的城市開(kāi)始進(jìn)行無(wú)線(xiàn)城市的建設(shè)，無(wú)線(xiàn)城市是指寬帶無(wú)線(xiàn)城域網(wǎng)，使用高速寬帶無(wú)線(xiàn)技術(shù)覆蓋城市行政區(qū)、向公共提供利用無(wú)線(xiàn)終端或無(wú)線(xiàn)技術(shù)獲取信息服務(wù)，無(wú)線(xiàn)城市的重點(diǎn)是借助無(wú)線(xiàn)寬帶通信技術(shù)，為公眾提供政務(wù)、商務(wù)、生活等各個(gè)領(lǐng)域廣泛應(yīng)用，使公眾得到隨時(shí)隨地、個(gè)性化的無(wú)線(xiàn)信息服務(wù)，從而提高公眾的信息生活水平和城市的綜合競(jìng)爭(zhēng)力。現(xiàn)如今，無(wú)線(xiàn)城市在大大提高著城市信息化應(yīng)用水平，給市政管理、公共安全、醫(yī)療衛(wèi)生、商務(wù)旅游、文化生活等帶來(lái)前所未有的改變與提升，也使人們盡享無(wú)線(xiàn)數(shù)字品質(zhì)生活。

本方案主要用于解決主城區(qū)公共場(chǎng)所免費(fèi)無(wú)線(xiàn)wifi覆蓋的需求

一、項(xiàng)目概述

此次項(xiàng)目建設(shè)需采用國(guó)內(nèi)外先進(jìn)與成熟的技術(shù)，基本實(shí)現(xiàn)在主城區(qū)二環(huán)內(nèi)及規(guī)劃新區(qū)、開(kāi)發(fā)區(qū)范圍內(nèi)人流較為密集，窗口功能突出的主要公共場(chǎng)所，基本建立布局合理、智能高效、安全可靠、公眾感知良好的WiFi網(wǎng)絡(luò)；主要覆蓋區(qū)域包含交通樞紐、城市廣場(chǎng)、公園、公交站臺(tái)、行政大廳等5類(lèi)。

二、建設(shè)方案

2.1分場(chǎng)景接入方案

（1）普通接入場(chǎng)景：用戶(hù)數(shù)據(jù)通過(guò)AP封裝VLAN后經(jīng)過(guò)ONU-分光器-OLT到達(dá)分局SR，分局SR與IDC機(jī)房核心交換機(jī)進(jìn)行連接。

（2）高密接入場(chǎng)景：采用多個(gè)AP覆蓋，上行通過(guò)交換機(jī)采用光纖直連IDC機(jī)房核心交換機(jī)保證帶寬。

（3）個(gè)別無(wú)光纖資源場(chǎng)景：采用LTE-FI覆蓋，通過(guò)4G網(wǎng)絡(luò)補(bǔ)充覆蓋。

2.2核心機(jī)房方案

IDC機(jī)房核心交換機(jī)可通過(guò)一個(gè)或兩個(gè)分局SR與城域網(wǎng)核心相連。同時(shí)部署portal服務(wù)器、防火墻、行為審計(jì)設(shè)備、網(wǎng)絡(luò)管理平臺(tái)及后續(xù)擴(kuò)展的無(wú)線(xiàn)城市應(yīng)用。

通過(guò)部署2臺(tái)核心交換機(jī)，一方面用于連接認(rèn)證業(yè)務(wù)系統(tǒng)、管理平臺(tái)相關(guān)設(shè)備，另一方面作為核心設(shè)備，下行匯聚所有WLAN流量，上行到城域網(wǎng)出口。交換機(jī)下行采用千兆接口匯聚所有WLAN接入流量，上行采用萬(wàn)兆接口到城域網(wǎng)出口，并旁?huà)霢C、防火墻、IPS、行為審計(jì)等設(shè)備，以及連接無(wú)線(xiàn)運(yùn)營(yíng)服務(wù)區(qū)。考慮到核心設(shè)備的可靠性對(duì)于整網(wǎng)可靠性尤其關(guān)鍵，因此核心交換機(jī)采用雙機(jī)主備，具備主備保護(hù)能力，可實(shí)現(xiàn)50ms內(nèi)的業(yè)務(wù)倒換。

部署2臺(tái)無(wú)線(xiàn)控制器AC，實(shí)現(xiàn)1+1備份，采用VRRP方式，主/備AC配置相同，通過(guò)心跳互連。一旦監(jiān)控到無(wú)心跳報(bào)文或者所監(jiān)控的端口出現(xiàn)異常，主備關(guān)系發(fā)生改變。備用AC啟用時(shí)與主用AC完全一致，上聯(lián)/下聯(lián)設(shè)備均未感知發(fā)生切換，仍保持原來(lái)的工作狀態(tài)，從而實(shí)現(xiàn)備份目的。本項(xiàng)目設(shè)置2臺(tái)超萬(wàn)兆安全綜合網(wǎng)關(guān)設(shè)備，支持防火墻、IPS、AV防病毒等功能合一，可作為防攻擊及地址轉(zhuǎn)換設(shè)備，全面支持攻擊防范、抗DDoS、訪(fǎng)問(wèn)控制、安全域劃分、黑名單、流量監(jiān)控、郵件過(guò)濾、網(wǎng)頁(yè)過(guò)濾、應(yīng)用層過(guò)濾等功能，能夠有效的保證網(wǎng)絡(luò)的安全；采用應(yīng)用狀態(tài)檢測(cè)技術(shù)，可對(duì)連接狀態(tài)過(guò)程和異常命令進(jìn)行檢測(cè)；支持豐富的NAT特性，滿(mǎn)足各種大型網(wǎng)絡(luò)的NAT需求。

部署1臺(tái)上網(wǎng)行為審計(jì)設(shè)備，能夠?qū)W(wǎng)絡(luò)中的網(wǎng)絡(luò)社區(qū)、P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪(fǎng)問(wèn)等行為進(jìn)行精細(xì)化識(shí)別和控制，并符合公安部82號(hào)令，使得本次無(wú)線(xiàn)城市項(xiàng)目不但能為市民提供良好的無(wú)線(xiàn)上網(wǎng)服務(wù)和環(huán)境，而且也具備了可控審計(jì)追溯的能力。

2.3光纜接入方案

1、接入場(chǎng)景為室內(nèi)的如：行政大樓、辦公區(qū)；接入方案：利用樓內(nèi)光纜資源到POE交換機(jī)，從POE交換機(jī)用五類(lèi)線(xiàn)到AP。

2、接入場(chǎng)景為公園及廣場(chǎng)、交通樞紐：接入方案：從就近的光纖資源接入到交換機(jī)，再?gòu)墓饨粨Q機(jī)布放管道或直埋光纜到室外AP；光纜芯數(shù)一般采用最低芯數(shù)為四芯。

3、接入場(chǎng)景為公交站點(diǎn)：由于公交站均在道路中間，光纜很難到達(dá)。接入方案采用：（1）公交站旁樓內(nèi)覆蓋方式，就近接入樓內(nèi)光纜資源；（2）公交站旁無(wú)建筑物或不合適外置AP，建議采用4G無(wú)線(xiàn)網(wǎng)絡(luò)解決。

三、覆蓋原則

一般單頻每個(gè)AP接入20～40個(gè)用戶(hù)為宜，最多不應(yīng)超過(guò)50個(gè)，雙頻AP最多不應(yīng)超過(guò)100個(gè)用戶(hù)，特殊區(qū)域可考慮適當(dāng)調(diào)整。

根據(jù)用戶(hù)的不同需求，靈活掌握覆蓋密度：

（1） 低密度：用最少的AP設(shè)備提供大面積覆蓋；

（2） 中等密度：兼顧提供良好的覆蓋和數(shù)據(jù)吞吐量，約20%的交疊覆蓋。

（3） 高密度：用以提供較大的數(shù)據(jù)吞吐量，約50%的交疊覆蓋。

一般而言，對(duì)新建的WI-FI網(wǎng)絡(luò)，可按中、低密度覆蓋。當(dāng)每AP用戶(hù)數(shù)量超過(guò)AP容量限制時(shí)，需增加AP數(shù)量。這時(shí)就構(gòu)建起了一個(gè)高密度的WI-FI網(wǎng)絡(luò)。

為提升用戶(hù)體驗(yàn)，建網(wǎng)初期在人流量密集的景區(qū)等采用高密度的AP覆蓋，其他區(qū)域采用中等密度的AP覆蓋。

四、結(jié)束語(yǔ)

通過(guò)對(duì)交通樞紐和公交車(chē)站、行政服務(wù)窗口和辦事大廳、公園和旅游景區(qū)、文化體育場(chǎng)館和會(huì)展中心、商業(yè)街道等區(qū)域的WiFi廣泛覆蓋和免費(fèi)開(kāi)放，是“互聯(lián)網(wǎng)+”專(zhuān)項(xiàng)行動(dòng)的落實(shí)，同時(shí)為創(chuàng)新創(chuàng)業(yè)提供較為便利的網(wǎng)絡(luò)條件。并為其他類(lèi)似項(xiàng)目的建設(shè)提供了很好的范例。