广州酒店智能WIFI覆盖施工工程
1.1 项目背景为广州酒店楼层（一楼至十五楼）做WiFi信号覆盖，同时提供WiFi管理系统进行信息、页面、用户等管理功能。1.2 建设目标实现全楼层信号覆盖，终端接入速率最高可达300Mbps，信号覆盖强度》-70db,配备图形化网管软件进行端口控制管理。公共区域接入WiFi的用户推送Portal页面，使用手机进行认证。入住酒店客户使用房号等分配帐号可以全区域使用WiFi网络。
- 型号：
1.1 项目背景
为广州酒店楼层（一楼至十五楼）做WiFi信号覆盖，同时提供WiFi管理系统进行信息、页面、用户等管理功能。
1.2 建设目标
实现全楼层信号覆盖，终端接入速率最高可达300Mbps，信号覆盖强度》-70db,配备图形化网管软件进行端口控制管理。
公共区域接入WiFi的用户推送Portal页面，使用手机进行认证。入住酒店客户使用房号等分配帐号可以全区域使用WiFi网络。校园用户可以通过校园SSID进行校园网认证链接。
2 技术方案
2.1 WiFi覆盖技术规范
2.1.1 广州酒店WiFi覆盖的组网构成
广州酒店WiFi网络覆盖包括以下设备：
AP（Access Point，无线接入点）；
AC（AP Controller，无线控制器）；
核心交换机；
楼层交换机；
服务器（图形化管理，信息推送，认证）；
出口路由器；
2.1.2 WiFi 网络设备及参数规范
AP参数：
吸顶AP：2.4GHz/5GHz双频接入；300Mbps最大接入带宽；802.11a/b/g/n标准协议；FAT/FIT工作模式；1 Console Input；1 1000Mbps RJ45 网线接口；单点接入量≥50；室内覆盖半径≥15M；FIT工作模式可实现AC智能调度；
面板AP：2.4GHz单频接入；300Mbps最大接入带宽；802.11a/b/g/n标准协议；FAT/FIT工作模式；单点接入量≥20；室内覆盖半径≥10M；
AC参数：
4端口千兆Combo无线控制器，默认管理64个AP（最大可管理256个AP）；802.11局域网协议, 802.3局域网协议；54,48,36,24,18,12,11,9,6,5.5,2,1；4个千兆电口, 4个千兆SFP光口, 与对应的以太网电口形成Combo口, 1个Console口；交换容量: 8Gbps；VLAN: 4K；ACL: 8K；无线用户数: 4K；MAC地址表: 8K；Jumbo帧大小: 4K；ARP表: 8K；用户AC内漫游切换时间: 小于50ms；FIT AP智能调度；
核心交换机：
主要参数 | ||
产品类型 | 路由交换机 | |
应用层级 | 三层 | |
交换方式 | 存储-转发 | |
背板带宽 | 1.6Tbps | |
包转发率 | 492Mpps | |
端口参数 | ||
端口结构 | 模块化 | |
扩展模块 | 8槽位数 | |
传输模式 | 全双工/半双工自适应 | |
功能特性 | ||
网络标准 | IEEE 802.3，IEEE 802.3u，IEEE 802.3z，IEEE 802.3ae，IEEE 802.3ab | |
VLAN | 支持 | |
QOS | 二层ACL/基本ACL/高级ACL | |
基于VLAN的ACL | ||
流量监管CAR | ||
流量整形Shaping | ||
优先级Mark/Remark | ||
报文重定向 | ||
策略路由 | ||
队列调度 | ||
H-QoS | ||
拥塞避免机制 | ||
流量统计 | ||
端口镜像 | ||
RSPAN | ||
对Telnet/SSH用户的ACL控制 | ||
对通过SNMP访问交换机的用户的ACL控制 | ||
组播管理 | 支持IGMPv1/v2/v3 | |
支持IGMPv1/v2/v3 Snooping | ||
支持IGMP Filter | ||
支持IGMP Fast leave | ||
支持PIM-SM/PIM-DM/PIM-SSM | ||
支持MSDP | ||
支持AnyCast-RP | ||
支持MLDv2/MLDv2 Snooping | ||
支持PIM-SMv6、PIM-DMv6、PIM-SSMv6 | ||
网络管理 | 支持FTP、TFTP、Xmodem | |
支持SNMP v1/v2/v3 | ||
支持Nestream/sFlow流量统计分析功能 | ||
支持RMON | ||
支持NTP时钟 | ||
安全管理 | 支持EAD安全解决方案 | |
支持Portal认证 | ||
支持MAC认证 | ||
支持端口隔离 | ||
支持端口安全 | ||
支持IP+MAC+端口绑定 | ||
支持IEEE 802.1x和IEEE 802.1x SERVER | ||
支持AAA/Radius | ||
支持HWTACACS，支持命令行认证 | ||
支持SSHv1.5/SSHv2 | ||
支持ACL流过滤机制 | ||
支持OSPF、RIPv2及BGPv4报文的明文及MD5密文认证 | ||
支持命令行采用分级保护方式 | ||
支持受限的IP地址的Telnet的登录和口令机制 | ||
支持IP地址、VLAN ID、MAC地址和端口等多种组合绑定 | ||
支持uRPF | ||
支持主备数据备份机制 | ||
支持故障后报警和自恢复 | ||
支持数据日志 | ||
其它参数 | ||
电源电压 | AC 100-240V，47-63Hz | |
DC -48--60V | ||
产品尺寸 | 436×575×420mm | |
产品重量 | <77kg | |
环境标准 | 工作温度：0-40℃ | |
工作湿度：10%-95%（非凝露） | ||
存储温度：-40-70℃ | ||
存储湿度：5%-95%（非凝露） | ||
交换机：
楼层交换机 | |
主要参数 | |
产品类型 | 网管交换机 |
应用层级 | 二层 |
传输速率 | 10/100Mbps |
处理器 | ASIC |
交换方式 | 存储-转发 |
背板带宽 | 9.6Gbps |
包转发率 | 6.55Mpps |
MAC地址表 | 8K |
端口参数 | |
端口结构 | 非模块化 |
端口数量 | 25个 |
端口描述 | 25个10/100M以太网电口 |
控制端口 | 1个Console口 |
扩展模块 | 1个SFP接口 |
传输模式 | 支持全双工 |
功能特性 | |
网络标准 | IEEE 802.3，IEEE 802.3u，IEEE 802.3x |
VLAN | 支持符合IEEE 802.1Q标准的VLAN |
最多支持512个VLAN | |
QOS | 支持802.1p优先级、IP优先级和DSCP优先级 |
队列数：每端口4个 | |
组播管理 | IGMP Snooping |
网络管理 | 支持通过Console口的命令行配置 |
支持SNMP V1/V2管理 | |
支持HGMP V2集群管理 | |
支持iMC网管系统 | |
支持WEB网管 | |
安全管理 | 用户分级管理和口令保护 |
其它参数 | |
电源电压 | AC 100-240V，50-60Hz |
电源功率 | 15W |
产品尺寸 | 440×230×44mm |
产品重量 | 3kg |
环境标准 | 工作温度：0-40℃ |
工作湿度：5%-95%（非凝露） |
服务器（图形化管理，信息推送，认证）：
2个E5-2609(四核 2.4 GHz,10MB共享三级缓存,80W);16GB (2x8GB) Single Rank x4 PC3-12800R (DDR3-1600) Registered CAS-11 Memory ;2个500GB 6G SAS 7.2K rpm SFF (2.5-inch) 硬盘;集成1个HP Smart Array P420i智能阵列控制器; 标配1个NC331 FlexLOM 4端口千兆网络适配器; 集成iLO4远程管理(标配含独立管理端口); 标配3个PCIe 3.0插槽;标配8个SAS 2.5英寸SFF小尺寸(Smart Drive)热插拔硬盘槽位; 标配1个460W通用插槽热插拔高效电源, 可选冗余; 可选光驱; 标配静态Friction导轨; 2U机架式;
出口路由器：
基本参数 | 路由器类型：多业务路由器 |
传输速率：10000Mbps | |
端口结构：模块化 | |
其它端口：4个GE光电复合 | |
1个Console口 | |
1个带外管理网口 | |
1个AUX口 | |
2个USB接口 | |
2CF卡（内置1个，外置1个可选配） | |
扩展模块：2个（1+1冗余备份）+2个业务引擎槽位数+4个HIM业务子卡槽位+8个MIM业务子卡槽位 | |
包转发率：48Mpps | |
功能参数 | 防火墙：内置防火墙 |
Qos支持：支持 | |
VPN支持：支持 | |
其他参数 | 电源电压：AC 100-240V，50/60Hz |
DC -40--60V | |
产品尺寸：436×480×220mm | |
产品重量：<38kg | |
环境标准：工作温度：0-45℃ | |
工作湿度：10%-95%（无凝结） | |
存储温度：-10-70℃ | |
存储湿度：10%-95%（无凝结） |
2.2 WiFi管理系统功能说明
2.2.1 个性化页面推送
Portal页面可以根据广州酒店需求进行定制，页面内容由各种模块组合而成：
广告展示模块；
登录模块；
资讯展示模块（包括文章列表，活动链接等）；
2.2.2 接入认证模式及流程
1、公众区域认证流程如下：
用户链接广州酒店释放的SSID；随便访问一个网址；系统判断用户未登录，跳转推送Portal页面；用户在登录模块中输入手机获取随机密码；用户在登录模块中输入随机密码实现登录；登录后默认跳转登录成功计时页面；
2、入住客户认证流程如下：
用户链接广州酒店释放的SSID；随便访问一个网址，系统判断用户未登录，跳转推送Portal页面；用户在登录模块输入入住时酒店提供的帐号密码，即可登录，不需计时；
3、广州师生用户登录流程：
广州酒店释放出另外一个校园网SSID，广州师生链接对应SSID，即可接入校园网，交由锐捷认证系统进行认证上网。
2.2.3 信息管理功能
可对Portal页面进行资讯管理的操作，可以自行发布、删除、修改展示于页面的文章资讯；
可自行设置广告资讯及发布时间排期；
2.2.4 用户管理
账户管理，包括客户管理、帐号管理、黑名单管理。
客户资料管理主要包括：增加客户、查询客户、修改客户、删除客户等功能。
帐号资料管理功能主要包括：帐号生成、查询帐号、修改帐号资料、修改帐号状态、修改帐号密码、修改计费方式、修改绑定信息、删除帐号信息、查看帐号历史、查看计费历史等功能。
黑名单管理，支持对某些特定用户设置为黑名单，不允许其拨号。
2.2.5 上网策略控制
可以对上网的用户进行时长控制，可针对单个用户每日使用时长、登录次数进行限制；
可以对单个用户每月使用总时长，登录次数进行限制；
可对用户接入速率进行限制；
2.2.6 数据分析统计模块
根据不同的条件对业务使用情况、上网情况进行查询和统计。主要包括：
（1）清单查询：提供对清单、帐单查询目标的定制，提供对查询结果的下载；
（2）在线用户查询：对目前正在访问的用户进行查询；
（3）统计分析：系统针对各个业务提供基于固定报表的统计分析功能
统计查询管理功能表
功能点 | 描述 |
查询清单 | 通过输入查询关键字查询到详细的清单信息，关键字输入可以为：帐号、上下网时间段、IP。清单内容包括：帐号、用户IP、上下网时间、在线时长、上下行流量、线路信息等。 |
查询认证情况 | 通过输入查询关键字查询到详细的清单信息，关键字输入可以为：帐号、上网时间段、IP。认证情况包括：帐号、上网时间、认证结果、原因。 |
统计开户量 | 按一定的关键字组合统计开户总量，如按年、月、周等时间周期。 |
统计在线数 | 按一定的关键字组合统计在线用户总量，如每天每小时在线数等。 |
统计用户清单量 | 按一定的关键字组合统计开户使用清单，如按按年、月、周等时间周期。 |
统计页面访问量 | 按一定的关键字组合统计页面访问总量，如按年、月、周等时间周期。 |
2.2.7 信息安全审计
信息溯源
系统提供查询清单功能，可以查询帐号、IP、MAC地址、上网时间、下网时间等信息。
从AC控制器中提取对应的访问取向数据，可以还原用户的操作记录。
2.2.8 网管系统
H3C iMC-智能管理平台标准版
支持与HP Openview、SNMPc等通用网管平台的集成
运行环境建议Windows Server 2003 /Windows Server2008，32位或64位；Red Hat Enterprise Linux 5 or 5.5，32位或64位；
支持移动客户端
VLAN管理的功能包括：全网VLAN管理、 VLAN设备管理、VLAN拓扑、VLAN批量部署等，同时提供详细的VLAN操作结果报告，方便网管员跟踪VLAN配置的历史记录。
支持显示虚拟网络视图。支持虚拟网络拓扑。