中國海事鎮(zhèn)江段水上MESH無線網(wǎng)絡(luò)方案目錄TOC\o"1-5"\h\z一、項(xiàng)目概述3二、現(xiàn)場測試情況4測試基站安裝及配置4信號(hào)及帶寬測試6測試效果總結(jié)9三、鎮(zhèn)江海事無線MESH系統(tǒng)組網(wǎng)設(shè)計(jì)10無線網(wǎng)絡(luò)架構(gòu)10站點(diǎn)設(shè)計(jì)及設(shè)備選型11基站配置13岸邊基站13船載Mesh設(shè)備14網(wǎng)絡(luò)安全14支持WEP、TKIP和AES加密方式14MAC地址認(rèn)證和SSID廣播控制15802.1x認(rèn)證15VPN透傳15Mesh回程安全16Multi-SSID/VLAN16非法設(shè)備發(fā)現(xiàn)16系統(tǒng)防雷接地17四、無線基站工程實(shí)施安裝18實(shí)施條件18實(shí)施計(jì)劃19通信支架的安裝20固定基站安裝20五、設(shè)備描述及參數(shù)22外型Mesh基站設(shè)備OWS240022移動(dòng)型Mesh設(shè)備MWS10027無線網(wǎng)橋A1N560030六、投資概算36一、項(xiàng)目概述目前鎮(zhèn)江海事圖像傳輸主要依靠運(yùn)營商3G網(wǎng)絡(luò)作為主要通道，運(yùn)營商3G網(wǎng)絡(luò)無論是WCDM、CDMA2000還是TD-SCDMA是作為公用網(wǎng)絡(luò)，具有覆蓋廣、抗干擾能力強(qiáng)等優(yōu)點(diǎn)，但用于專網(wǎng)用途，具有很大缺陷：1、深度覆蓋不夠：在人口稀少，水面較多的長江干道，運(yùn)營商基站布點(diǎn)少，不能實(shí)現(xiàn)無縫連續(xù)覆蓋，所能提供給公眾的帶寬很有限，對(duì)于高帶寬視頻業(yè)務(wù)無法達(dá)到實(shí)時(shí)、無縫、流暢的效果。2、視頻數(shù)據(jù)流量大，租賃費(fèi)用高：圖像傳輸不同于普通的語音業(yè)務(wù)，所需管道帶寬高，租賃費(fèi)用非常高昂；3、信息安全得不到保證：海事部門作為重要且比較特殊的執(zhí)法部門，保證信息安全尤為重要，運(yùn)用商作為公共網(wǎng)絡(luò)，容易受到非法用戶的攻擊，信息安全得不到保證。鎮(zhèn)江海事局經(jīng)過技術(shù)論證和前期測試比較擬采用無線Mesh網(wǎng)絡(luò)技術(shù)方案，無線Mesh網(wǎng)絡(luò)作為多業(yè)務(wù)平臺(tái)(Multi-ServicePlatform),網(wǎng)絡(luò)具有自我組織、自動(dòng)配置、性能自動(dòng)調(diào)節(jié)、鏈路自動(dòng)修復(fù)等特性，支持負(fù)載均衡和冗余備份功能，為數(shù)據(jù)、監(jiān)控、移動(dòng)無線監(jiān)控等視頻和語音服務(wù)提供了穩(wěn)定可靠的承載平臺(tái)。1、采用無線寬帶多媒體指揮系統(tǒng)，達(dá)到視頻監(jiān)控和語音調(diào)度指揮的融合2、采用先進(jìn)的視頻編碼技術(shù)，結(jié)合無線網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)，實(shí)現(xiàn)具有單向遠(yuǎn)程視頻監(jiān)控及音、視頻雙向交互視頻監(jiān)控指揮調(diào)度系統(tǒng)3、無線寬帶通信系統(tǒng)具有快速移動(dòng)和快速漫游切換的能力:、現(xiàn)場測試情況在多次現(xiàn)場勘察和測試的基礎(chǔ)上，我們選用Mesh技術(shù)提供了高速移動(dòng)和快速漫游切換的能力，滿足鎮(zhèn)江海事圖像無縫穩(wěn)定傳輸?shù)男枰?2月28至31日，我們就基站之間的切換組織廠家又做了一次單獨(dú)測試。測試基站安裝及配置基站地理位置分布圖NetworkServerMdnaxje|Torififlure[rwtnMeMeritor1rM.iKi.iffltivviewActjsniSt^tuiICamun^ndfRuute'安裝位置設(shè)備名稱IP地址11a工作模式頻點(diǎn)選擇(MHz)備注鎮(zhèn)江海事局OWS2400-20NS-8CC5745CC5825雷達(dá)站OWS2400-30CC2412CC24622NC3六土于河口OWS2400-30CC2412CC24620NC1巡邏船MWS100-HSX1NC000網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)基站設(shè)備清單

基站設(shè)備清單信號(hào)及帶寬測試?yán)走_(dá)站到海事局主鏈路信號(hào)強(qiáng)度及帶寬信號(hào)強(qiáng)度：-70dBiJITelnet3BBE3[190]local192..1G8..100.13tport：L033connectedwith192.1G8.100.1port5001[ID]Int：ei*ualTi*aneFei*BandwidthI19R10=0-1=0sec1.87MBytes1^.7Mbits/sec[190]1.0-2.0sec2.30MBytes17.0Mblts/sec[190]2.0-3.0see1.89MBytes15.9Mb二七零/nuc[19Q]3=0-4.0sec1.89MBytes15.9MbitsZsecT19R14.0-5,0sec1.SRMBytes1S-7Mbits/secL190]5.0-6.0sec1.9BMBytes15.9Mbits/sec[190]6.0-7.0sec2.12MBytes17.8Mblts/sec[190]?.0-8.0SGC2.SQMBytes1?.4MbitsZsecT190]8.0-9.0&ec2.13MBytes17.SMbits/sec[190]9.0-10.0sec2.13MBytes17.BMbits/sec[190]10.0-11.0sec2.30MBytes17.0Mblts/sec[190]11.0-12.0see1.94MBytes1&.3MbitsZscc[190]12=0-13=0sac2.17IS.2[190]13.M-14.Wsec2.50MBytes17.2Mbits/sec[190]14.0-15.0sec1.95MBytes16.4MbltsZsec[19S]15.0-1G.0sec1.9G1G.4MbitsZ9icc[190]16.0-17.0eec2.7017.4MbitsZsiBc；[190]17=0-18=0sec2.19MBytes18.4Mbits/secC19E)]18.0-19.0sec2.18MBytes18.3Mbits/sec[190]19.0-20.02.80MUytua17.4MbibsZ^ec[ID]ImbevualTraneFerBandwidt：]iT19R10=0-20=0sec40.RMRytes17.RMbits/seczJ平均帶寬：17M六旬河口至鎮(zhèn)江海事局主鏈路信號(hào)強(qiáng)度及帶寬:信號(hào)強(qiáng)度：-76dBi平均帶寬：9.42M巡邏船至雷達(dá)站信號(hào)強(qiáng)度及帶寬:■TelnetFactorHopsSignalUtilNumBhRTDMPRSSIWLNCNodeAvailableN!SSID1?2.16K.1UU.1UUPrioi'ityThreshold1&-ActiveAccessPolots-!BSSID!ChanR￡￡IlocRS￡ICLOUDTP-LINK_LDZBiA8：15：4D：A4：y?：E62437Gi-79—Tenda_lfl478B：C8：3A：35：1A：47：802412G1?68—Etrix!00：0G：5A：01：DE：D324G2C1Yd1=78153421StrixStrix!00：06：5A：01：DE：C92462Gi-94!-95!0：TP-LINK_2908!0C：82：68：BE：EA：8E2462G!-90—HSJF：28：2C：B2：44：E9：502437G：-79—Strix：BB：B6：5H：B2：13：4n2412Gi-801；5B11IStrixs_ytie：lC：FA：GO：eE：EF：De24G2G1-941——1——1—ChinANRt-3QpX!30：R7：3R：R1：DF:R1!-85!!!—iTU-3QpX!30：87：30：B1：DE：522462G!-88iIi—rennaneLinkstatus-fissociatedConnectedtos00065H￡01=DE=D3atTUEOCT2918=462532013BacksTF口und￡cann:Lnflr；Enabledland白信號(hào)強(qiáng)度：-64dBiJITelnet00MissedMissedActiveGateRTDGBeaconThreshoId：5ProbeThreshoId：5Linkcheck□|xn|x|E1D4C5C0228E1D4C5C0228ulanlulanl:Enabled：：10834uSiperf-c-t10ClientconnectingTCPuindousize：to,TCPport500164.0KByte[47][ID][47][47][47][47][47][47][47][47][47][47][47]local00port1030connecteduithport50010.0-1.0sec800.0KBytes6.55Mbits/sec1.0—2.0sec728.0KBytes5.96Mbits/sec2.0-3.0sec712.0KBytes5.83Mbits/sec3.0-4.0sec744.0KBytes6.90Mbits/sec4.0-5.0sec576.0KBytes4.72Mbits/sec5.0-6.0sec672.0KBytes5.51Mbits/sec6.0-7.0sec872.0KBytes7.14Mbits/sec7.0-8.0sec664.0KBytes5.44Mbits/sec8.0-9.0sec752.0KBytes6.16Mbits/sec9.0-10.0sec664.0KBytes5.44Mbits/sec0.0-10.2sec7.20MBytes5.7911bits/secIntervalTransferBanduidth平均帶寬：5.79M巡邏船行進(jìn)過程中視頻截圖:席唱藤森F日專衣率間H再尸■同Itilffi7NslSuv911ahe電090CAM01-i^ui<LS2.]CB.1DD.3b-tRrejiIfran192.1&H.1BH.3RFljyLa!M-32LlHH?3：nKTTL-fiflReplyF:i**n.10B.3&-b^tes-32tlnn-5>HEIIL-G4脆仙工廿Fr?n17Z.1&H.1UH.35；物■匚SER1：in已■&首2FTL-bflReplyf2同IfS.l&fllb^t?c-32tIrv-SheIIL-64版131gf2口!b^teG"-3±tln^"fa-narIL-64JtsplyfEF!JPI%加1：融5$72tiiw-fl'i-FnL-fi4RtplvfIfZbl&S.1BB.35-：lbyte3-32tino-g-naTIL-64HhgiIfran192P1&R：ninHa3&[770.^4Replyf:iton-hyteG-32tine-^nsIIL-G4用fn>H172.l&B.I?H.IErfcpE*A?32Ei醇金HTL，64npljrfttcnlbyteB-32tinn-2nsriL-C4fMih.lklU.3&7此￥匚±。-32til"■已1TLW+ReplyfEFl1?2：.1&B,10B,35!：tiiw-JnrHL-64的『19fEriIfS.l&BgyC-1建tlnE!"23iuITLY4fraH￡胃工rt&H：J門鼻，3尊[tin?-3：5^TTL-64Replyfr?HIfZ.ltKullMluSt:：h|Ft&BH32tIm-JiflMTTLT4a◎iyfran.1P1H.35r-32LiHi>-2E4maTTL-fc4Replyf:r?H1V2.1I&B.198.35hjrteE-32t1r?i-291iwkTTL-Kfr?n172.1&H.lklM.35;Cm±UTK&TTL-&1而plyf18cpilbst?B-J2ti?-161mTTL-S4fM?n;ibyC上口更tlna-^H?uItLW：Jbpplyfefil?SrlSBMPIfll.SStgm72EiwTZ-qpTTL-MtiM>n.13d.15=Hb^te3"ll2tine-4&9n3fTL-6URiejiI/fruin192：P1giR：.inH.35[tipm-fRnTTJ.-￡4Repljrfron1等,1般，35「h^tec-32tIrb-IMreTTL"&4呢plyfrfin172.1&B.IIlIH.35；Ui同叱-I用工TTLKMReplyf?nIfS'.169,100.35--byteis-32tins-tnsTIL-64Re011yftun.1HU.3&7骷曾￡上口?：3￡tin&sZR&n：L-61Replyfe曰l?2：rl&B-,lPIPI,35!：h^vc-J2-nLf國frcri.lldlJ.35;LxCrTZtInE-3naTTL-64Ranjilfran1營工liwE.零-32TIL-64Replyfron.10@.JEi=lbyte-5-32fciFic-7RsIJL-G4Rn|i'l.yfrah172.1&H.1PIH.3SiiVL?A?32LiHn-3：H￡TTL-fifl|Replyfhsa1才*』",且乩:砧上力9一tinn-24iwITL-t-11將￡皿1丫fr?H172.16H.1UHI.3B7cin^-?n&TTL,HReplyfrcritiiw-3nFTTL-64的fErii號(hào)2.工.1HHL才5:!b^tea"-]2tinD"4RariL=b42.3測試效果總結(jié)本次測試中，各站點(diǎn)間鏈路信號(hào)強(qiáng)度及帶寬良好。海巡船在西起1號(hào)基地，東至六旬河口下游7.5公里（新民洲）的水域中可實(shí)現(xiàn)視頻無中斷流暢傳輸，在電廠附件六旬河口基站附近實(shí)現(xiàn)了基站間的自動(dòng)切換，視頻圖像會(huì)有微小抖動(dòng)現(xiàn)象，（測試效果可詳見視頻）但視頻不會(huì)出現(xiàn)中斷情況，總體效果良好，測試所涉及目標(biāo)基本達(dá)到。三、鎮(zhèn)江海事無線MESH系統(tǒng)組網(wǎng)設(shè)計(jì)3.1無線網(wǎng)絡(luò)架構(gòu)核心落地層：1）在海事局大樓建設(shè)高容量無線Mesh基站，2）有線接入到海事局核心網(wǎng)絡(luò)交換機(jī)，接入相關(guān)業(yè)務(wù)服務(wù)器；3）考慮到下游固定基站容量的問題，增加高帶寬中繼網(wǎng)橋設(shè)備4）交換機(jī)前端架設(shè)網(wǎng)閘設(shè)備，數(shù)據(jù)進(jìn)出交換機(jī)前都要經(jīng)過過濾（策略路由）中繼層（沿岸固定基站）：1）固定Mesh基站的間距為5-10公里。2）固定基站之間采用5.8G頻段組網(wǎng)3）固定基站采用5.8G頻段覆蓋江面移動(dòng)船載設(shè)備應(yīng)用接入層：1）在巡邏艇上安裝移動(dòng)MESH基站設(shè)備2）移動(dòng)基站通過5.8G模塊回傳至岸邊固定基站3）移動(dòng)基站通過2.4G模塊覆蓋船艙和船周圍500米范圍區(qū)域4）在船艙內(nèi)部安裝4口交換機(jī)設(shè)備，滿足VOIP語音、網(wǎng)絡(luò)攝像機(jī)、筆記本電腦和其他wifi終端設(shè)備的上網(wǎng)需求站點(diǎn)設(shè)計(jì)及設(shè)備選型為了穩(wěn)步有序推進(jìn)MESH網(wǎng)絡(luò)建設(shè)，項(xiàng)目計(jì)劃分三期進(jìn)行：第一期是主航道從世業(yè)洲雷達(dá)站至新民洲下口監(jiān)管站8個(gè)基站，充分利用鎮(zhèn)江海事已有基礎(chǔ)設(shè)施，減少投資和縮短建設(shè)周期，該子項(xiàng)目計(jì)劃于3月底前完成割級(jí)；第二期為了確保全域基站實(shí)際可用帶寬達(dá)到10Mbps左右，在海事局、六旬河口2套、新民洲上口（2套）、富德打雷達(dá)站（2套）、姚橋監(jiān)管站2套、輪船港基地另加10套無線網(wǎng)橋設(shè)備作為中繼站，該子項(xiàng)目計(jì)劃于4月底前結(jié)束；第三期揚(yáng)中段從富德燈雷達(dá)站至輪船港基地6個(gè)基站，該段需要協(xié)調(diào)揚(yáng)中幾座大橋管理處和運(yùn)營商鐵塔設(shè)施，工作量大，該子項(xiàng)目計(jì)劃于5月底前完成割接全域站址地圖：揚(yáng)中段基站實(shí)際勘測選址照片:姚橋監(jiān)管站:九曲河節(jié)制閘:優(yōu)選楊中一橋燈桿，如遇阻力，選擇大港股份燈桿優(yōu)選夾邊橋西邊信號(hào)塔，其次選擇大橋燈桿，夾邊橋東邊信號(hào)塔長旺電廠碼頭:優(yōu)選長旺碼頭下游信號(hào)塔，其次長旺碼頭燈桿，長旺碼頭上游信號(hào)塔優(yōu)選九曲河口下游信號(hào)塔，其次上游信號(hào)塔輪船港基地:優(yōu)選輪船港上游信號(hào)塔，其次馬家港閘附近信號(hào)塔基站配置岸邊基站海事無線網(wǎng)絡(luò)系統(tǒng)中，岸邊基站是無線網(wǎng)絡(luò)匯聚點(diǎn)，岸邊固定Mesh基站依據(jù)就近原則連接到光纖落地點(diǎn)，通過光纖網(wǎng)絡(luò)的交換機(jī)和路由器設(shè)備將系統(tǒng)承載的視頻、語音和其他數(shù)據(jù)信號(hào)傳輸?shù)较鄳?yīng)的應(yīng)用系統(tǒng)數(shù)據(jù)庫中?；局g、基站與終端之間均采用Mesh網(wǎng)絡(luò)互聯(lián)（也可利用現(xiàn)有傳輸資源），落地點(diǎn)的有線網(wǎng)絡(luò)配置有如下的要求：落地點(diǎn)的網(wǎng)絡(luò)設(shè)備（交換機(jī)或路由器）為無線網(wǎng)絡(luò)提供網(wǎng)絡(luò)接口上連接口與陸地網(wǎng)絡(luò)相連一以太網(wǎng)口或光纖接口下連接口與站點(diǎn)處的無線Mesh基站相連一百兆以太網(wǎng)接口設(shè)備接口和天線配置如下:

5.8GHz本季□TOC\o"1-5"\h\z65度圓極化扇區(qū)天線LI2.4GH工天線802.11a/g空中接口覆蓋移動(dòng)\lk|終端，手持終端，匯聚附近?a5.8GH2天線OWS2400T?；?口a5.8GH2天線OWS2400T。基站1口0兆有線接口3.3.2日臺(tái)載Mesh設(shè)備為了保證船舶在移動(dòng)的情況下仍然能夠一直在線并且保持無線連接，需在船舶上安裝移動(dòng)設(shè)備MWS1Q0MWS10作為最新的移動(dòng)Mesh設(shè)備，專門用于移動(dòng)設(shè)備的接入，保證移動(dòng)設(shè)備在高速移動(dòng)和快速切換下依然保證無間斷的通訊。3.4網(wǎng)絡(luò)安全支持WEP、TKIP和AES加密方式MESH系統(tǒng)及其配合的標(biāo)準(zhǔn)軟件/硬件安全系統(tǒng)允許設(shè)立根據(jù)策略(Policy)實(shí)施無線網(wǎng)絡(luò)安全，保證敏感數(shù)據(jù)的完整性，提供完整的用戶認(rèn)證、鑒權(quán)，無線流量加密并且實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)活動(dòng)等等；并且使用mesh節(jié)點(diǎn)間的通信加密、新節(jié)點(diǎn)認(rèn)證授權(quán)等多種機(jī)制，保證mesh無線網(wǎng)絡(luò)骨干的安全。擬用的MESH設(shè)備符合802.11i無線安全標(biāo)準(zhǔn)。在加密方式上支持WEP、TKIP和AES,認(rèn)證方式上支持明文、共享密鑰、MAC地址和802.1x等多種方式，確保僅有被授權(quán)的無線終端才能接入到網(wǎng)絡(luò)中。MAC地址認(rèn)證和SSID廣播控制MESH系統(tǒng)支持基于MAC地址的增強(qiáng)認(rèn)證。MACACL(AccessControlList)采用Wi-Fi無線網(wǎng)卡的地址比對(duì)數(shù)據(jù)庫以進(jìn)行認(rèn)證。不過，控制大量的MAC信息將帶來一定的管理負(fù)荷。每次新用戶添加和用戶更換Wi-Fi網(wǎng)卡都需要重新配置。另外一個(gè)問題就是MAC地址很容易被黑客偽造。Access/One通過為MAC地址與與MAC地址獨(dú)特的密鑰綁定，來解決這個(gè)問題。這樣，黑客不僅要發(fā)現(xiàn)正確的MAC地址，還需要發(fā)現(xiàn)獨(dú)特的密鑰。MESH設(shè)備無線模塊通過加入獨(dú)特的BSSID進(jìn)彳TSSID廣播。設(shè)備允許可選擇的控制BSSID的廣播。對(duì)于專網(wǎng)用戶，這并不影響他們的接入，因?yàn)榧词笲SSID受控?zé)o線終端設(shè)備可以通過配置接入無線網(wǎng)絡(luò)。控制BSSID廣播意味著潛在的非授權(quán)用戶不能知道網(wǎng)絡(luò)的存在，除非他們使用特殊的偵聽工具。802.1x認(rèn)證MESH設(shè)備支持802.1xEAP-MD5、EAP-TLS、EAP-TTLS和PEAP。這個(gè)由IEEE開發(fā)的安全協(xié)議滿足運(yùn)營網(wǎng)絡(luò)基于RADIUS的商業(yè)模式要求。RADIUS服務(wù)器保存了用戶名和密碼數(shù)據(jù)庫，以及一系列的RADIUS屬性來定義接入會(huì)話的環(huán)境。這項(xiàng)技術(shù)已經(jīng)在DSL和Wi-Fi中廣泛運(yùn)用。當(dāng)用戶終端與無線基站進(jìn)行交互認(rèn)證時(shí)，無線基站將把接入請(qǐng)求發(fā)送到指定的RADIUS服務(wù)器；在RADIUS服務(wù)器將人認(rèn)證許可發(fā)送到無線基站之前，所有的用戶數(shù)據(jù)都處于阻斷狀態(tài)，無法進(jìn)入無線網(wǎng)絡(luò)。對(duì)于使用接入控制網(wǎng)關(guān)(AccessController)進(jìn)行Radius認(rèn)證的方式，MESH也通過透明傳輸來支持該方式。VPN透傳MESH網(wǎng)絡(luò)支持VPN數(shù)據(jù)流在mesh網(wǎng)絡(luò)內(nèi)的透明傳輸。動(dòng)態(tài)mesh架構(gòu)(DMA)和mesh快速重路由(SMFR)優(yōu)化了基站之間的快速無縫切換，保證了網(wǎng)絡(luò)內(nèi)無縫的應(yīng)用、數(shù)據(jù)和會(huì)話的持續(xù)性，這樣包括了VPN。Mesh回程安全Mesh網(wǎng)絡(luò)形成后，加入到網(wǎng)絡(luò)中的節(jié)點(diǎn)都被網(wǎng)絡(luò)管理系統(tǒng)(NS)創(chuàng)建到一個(gè)設(shè)備清單列表中。當(dāng)無線模塊之間通信時(shí)，這個(gè)清單列表被用于無線模塊之間的雙向認(rèn)證。不在設(shè)備清單列表中的設(shè)備無法加入mesh網(wǎng)絡(luò)，也無法與其他mesh節(jié)點(diǎn)通信。這樣，可以避免未授權(quán)的節(jié)點(diǎn)加入網(wǎng)絡(luò)構(gòu)成安全隱患。mesh節(jié)點(diǎn)之間強(qiáng)制采用了152-bitAES加密方式。對(duì)于mesh網(wǎng)絡(luò)管理，使用CloudInformationManagementSystem(CIMS)協(xié)議交換mesh節(jié)點(diǎn)之間的網(wǎng)絡(luò)信息，也可以使用AES協(xié)議加密管理數(shù)據(jù)。以上的兩項(xiàng)安全措施，保證了網(wǎng)絡(luò)回程的安全性。Multi-SSID/VLANZpSt、MESH設(shè)備支持multi-SSID/VLAN功能，每無線模塊可支持支持16個(gè)BSSID和250個(gè)VLAN。并且每SSID/VLAN都支持如下的配置：BSSID廣播控制每SSID獨(dú)特的安全認(rèn)證和加密配置用戶私有性(ClientConnectPrivacy),控制網(wǎng)絡(luò)內(nèi)的無線終端之間互訪MAC地址過濾和VLAN綁定非法設(shè)備發(fā)現(xiàn)為了防止未授權(quán)的AP使用公司以太網(wǎng)絡(luò)接口，非法設(shè)備是無線網(wǎng)中的問題，并可能成為網(wǎng)絡(luò)的安全隱患。Mesh網(wǎng)絡(luò)通過阻止非法設(shè)備加入mesh網(wǎng)絡(luò)，來保護(hù)基礎(chǔ)架構(gòu)的安全。使用三角定位非法設(shè)備。無論是Ad-hoc或是Infrastructure模式的非法設(shè)備都回被發(fā)現(xiàn)。網(wǎng)管系統(tǒng)提供了非法設(shè)備掃描列表，允許定義供掃描的2.4GHz和4.9-5.8GHz的信道。通過MAC地址、品牌查詢、和非法設(shè)備到最近的設(shè)備的信號(hào)強(qiáng)度和工作信道等幫助查找非法設(shè)備型號(hào)。—Eviltwin是指非法接入點(diǎn)發(fā)射與合法網(wǎng)絡(luò)同樣的Beacon楨來讓不小心的終端誤接入。不過，只要將無線安全的認(rèn)證和加密啟動(dòng)，這種攻擊是無法起作用的。基于MESH網(wǎng)絡(luò)安全和私有的握手協(xié)議，非法設(shè)備是無法加入到mesh網(wǎng)絡(luò)骨干回程中的，不會(huì)在城域網(wǎng)絡(luò)部署中成為問題。3.5系統(tǒng)防雷接地MESH基站和無線網(wǎng)橋架設(shè)點(diǎn)高并處于鎮(zhèn)江海事轄區(qū)沿岸空曠地帶，做好防雷措施十分重要。具體措施包括：避雷針在各基站安裝點(diǎn)，需要在基站上方加裝避雷針，以防止基站遭雷擊破壞。電源防雷電源防雷系統(tǒng)主要是防止雷電波通過電源線路對(duì)設(shè)備造成危害。為避免高電壓經(jīng)過避雷器對(duì)地泄放后的殘壓過大或因更大的雷電流在擊毀避雷器后繼續(xù)毀壞后續(xù)設(shè)備，以及防止線纜遭受二次感應(yīng)，依照GB50057-94《建筑物防雷設(shè)計(jì)規(guī)范》（2000年版）和GB50343-2004《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》，應(yīng)采取分級(jí)保護(hù)、逐級(jí)泄流的原則。一是在設(shè)備供電源總進(jìn)線處安裝放電電流較大的首級(jí)電源避雷器，二是在重要設(shè)備電源的進(jìn)線處加裝次級(jí)或末級(jí)電源避雷器。信號(hào)線防雷由于雷電波在線路上能感應(yīng)出較高的瞬時(shí)沖擊能量，電子設(shè)備在雷電波的沖擊下遭受過電壓而損壞的現(xiàn)象越來越多，其后果是可能造成整個(gè)系統(tǒng)的運(yùn)行中斷，因此必須在射頻通信口處加裝必要的防雷保護(hù)裝置以確保網(wǎng)絡(luò)通信系統(tǒng)的安全運(yùn)行。接地接地就是讓已經(jīng)內(nèi)入防雷系統(tǒng)的閃電電流順利地流入大地，而不能讓雷電能量集中在防雷系統(tǒng)的某處對(duì)被保護(hù)物體產(chǎn)生破壞作用，良好的接地才能有效地泄放雷電能量，降低引下線上的電壓，避免發(fā)生反擊。防雷接地是防雷系統(tǒng)中最基礎(chǔ)的環(huán)節(jié)，接地不好，所有防雷措施的防雷效果都不能發(fā)揮出來。根據(jù)GB50057-94《建筑物防雷設(shè)計(jì)規(guī)范》、JGJ/T16-92《民用建筑電氣設(shè)計(jì)規(guī)范》的有關(guān)規(guī)定，對(duì)所有設(shè)備的接地極和設(shè)備金屬外殼進(jìn)行接地處理。接地的具體處理方法是：將電源接地、防雷接地和設(shè)備外殼接地各單獨(dú)引接地導(dǎo)線到設(shè)備架設(shè)基礎(chǔ)設(shè)施的接地干線上，牢固連接，以保證無線設(shè)備和周邊網(wǎng)絡(luò)設(shè)備的安全。如上面所述，在各基站安裝點(diǎn)在基礎(chǔ)設(shè)施方面需通過引下線和接地體提供良好接地。四、無線基站工程實(shí)施安裝實(shí)施條件系統(tǒng)實(shí)施與現(xiàn)有的基礎(chǔ)設(shè)施和生產(chǎn)計(jì)劃密切相關(guān)。施工工程界面以與買方共同簽訂的技術(shù)服務(wù)協(xié)議為準(zhǔn)，包括以下內(nèi)容：.施工協(xié)調(diào)小組有專人配合、負(fù)責(zé)協(xié)調(diào)油田的資源和人員配合工程安裝。.倉庫可在施工地點(diǎn)附件可就近使用，無特別溫度條件要求。.車輛通信、視頻監(jiān)控、無線接入終端的安裝等輕型設(shè)備的安裝，需要提供輔助車輛，或者對(duì)外部車輛提供許可，.舉開車安裝支架和基站天線和調(diào)試需舉開車的配合。實(shí)施計(jì)劃為了有序推進(jìn)此次MESH無線網(wǎng)絡(luò)的建設(shè)，工程實(shí)施共分為以下幾個(gè)階段:.安裝準(zhǔn)備前期工作(1)項(xiàng)目經(jīng)理和工程督導(dǎo)進(jìn)場(2)落實(shí)人員和資源的配合(3)供電、安裝支架等的設(shè)計(jì).設(shè)備訂貨和到貨包括基站、大饋、安裝支架等.電源和光纖布設(shè)(1)電源供電和光纖布設(shè)(2)布設(shè)線路路線要求需許可和協(xié)調(diào)(3)督導(dǎo)和施工由現(xiàn)場人員完成.基站安裝(1)基站到貨后進(jìn)行安裝(2)邊緣設(shè)備安裝.固定基站安裝.網(wǎng)絡(luò)聯(lián)調(diào)(1)固定基站和船(車)載安裝完畢后進(jìn)行聯(lián)調(diào)(2)無線網(wǎng)絡(luò)聯(lián)調(diào)完畢后，與視頻、無線接入終端進(jìn)行聯(lián)調(diào)(3)測試和驗(yàn)收?qǐng)?bào)告.技術(shù)培訓(xùn).3通信支架的安裝,11gAnt.11gAnt,11gAnt.11gAnt通信支架的合格與否關(guān)系到在其上通信設(shè)備的正常工作，也是無線網(wǎng)絡(luò)施工的一個(gè)開始，絞鋼塔工期稍常，需要提前進(jìn)行，圓桿塔的立桿需要有吊車配合，也需提前協(xié)調(diào)好。合格的通信包括防腐蝕、防護(hù)欄。.4固定基站安裝固定基站是整個(gè)網(wǎng)絡(luò)的一個(gè)骨架，它的穩(wěn)定運(yùn)行是網(wǎng)絡(luò)正常工作的前提和保證，它的安裝和調(diào)試是整個(gè)項(xiàng)目的重中之重。在項(xiàng)目實(shí)施前期確定每個(gè)固定站的供電方式；安裝基站設(shè)備和調(diào)整天線，這其中包括基站設(shè)備射頻輸出口的接法、天線角度、設(shè)備和天線接口的防水措施?；驹O(shè)備加電調(diào)試把市電引入U(xiǎn)PS電源，再從UPS引線到設(shè)備，這樣保證設(shè)備穩(wěn)定供電設(shè)備加電后，調(diào)整天線以達(dá)到和其它基站有很好的信號(hào)連接當(dāng)所有固定基站安裝完畢，通過服務(wù)板卡對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化和升級(jí)，以達(dá)到最好性能和最局帶寬。測試網(wǎng)絡(luò)和掃除盲區(qū)用測試儀器對(duì)整個(gè)網(wǎng)絡(luò)需要覆蓋的地方進(jìn)行信號(hào)測試，以確定其信號(hào)覆蓋根據(jù)無線網(wǎng)絡(luò)設(shè)計(jì)，按照每個(gè)基站每個(gè)扇區(qū)覆蓋，無線Mesh根節(jié)點(diǎn)基站和Mesh無線中繼節(jié)點(diǎn)的位置圖如下所示：基站點(diǎn)的站點(diǎn)選址原則如下：便于長期安裝的位置能夠?qū)χ車揪邆渥罴迅采w效果（視距可達(dá)）的位置在實(shí)際的隧道安裝中，天線和基站安裝初步設(shè)計(jì)使用倒T或L形支架來實(shí)現(xiàn)設(shè)備安裝將支架使用膨脹螺絲固定在隧道墻壁，在支架抱桿上安裝基站及天線。具體的安裝位置和方式需要在實(shí)際工程實(shí)施中再行確定具體的位置和安裝方式。五、設(shè)備描述及參數(shù)5.1室外型Mesh基站設(shè)備OWS2400OWS2400為多跳無線Mesh網(wǎng)絡(luò)提供更高的吞吐量和更低的時(shí)延OWS是一個(gè)高性能結(jié)構(gòu)化無線網(wǎng)狀網(wǎng)格（Mesh）網(wǎng)絡(luò)系統(tǒng)，它具備多無線模塊、多射頻和多信道的能力，該系統(tǒng)利用先進(jìn)的算法在從中心到邊緣的多跳網(wǎng)絡(luò)中提供高吞吐量。OWS還會(huì)智能地自動(dòng)調(diào)節(jié)、自動(dòng)配置、自動(dòng)修復(fù)，以使得總體性能和可用性達(dá)到最優(yōu)化。OWS體系結(jié)構(gòu)使802.11成為全雙工技術(shù)，它使得網(wǎng)絡(luò)通信更加有效，并且為網(wǎng)絡(luò)無線級(jí)連和用戶覆蓋使用不同的無線電頻率和信道。另外，信道是動(dòng)態(tài)選擇的。該特性使得的Mesh網(wǎng)絡(luò)在處理干擾的能力上比標(biāo)準(zhǔn)的Mesh網(wǎng)絡(luò)更具有彈性。OWS可以有效地?cái)U(kuò)展，大大減少網(wǎng)絡(luò)中有線連接點(diǎn)的數(shù)量，從而極大地降低了部署和操作的成本。寬闊的工作溫度范圍和靈活的安裝選擇，使得OWS適合所有類型方案的部署。所有的OWS節(jié)點(diǎn)采用內(nèi)置的Manager/One?無線網(wǎng)絡(luò)管理工具進(jìn)行管理。增強(qiáng)的特性，如Virtual/和Priority/One,支持多用途網(wǎng)絡(luò)的部署。在這些網(wǎng)絡(luò)中，可以為不同類型的使用者（例如，公共安全和公眾接入）制定不同的安全級(jí)別。同時(shí)為不同的網(wǎng)絡(luò)通訊流量分配不同的優(yōu)先級(jí)。OWS產(chǎn)品外觀和內(nèi)部圖例OWS具有用戶認(rèn)證，無線通信加密以及網(wǎng)絡(luò)活動(dòng)監(jiān)控的能力。在確保數(shù)據(jù)完整性的前提下，安全的私有網(wǎng)絡(luò)可以與公眾接入網(wǎng)絡(luò)同時(shí)使用。特性：無線：.高性能、多節(jié)點(diǎn)、多無線模塊的網(wǎng)狀網(wǎng)格Mesh網(wǎng)絡(luò)體系結(jié)構(gòu)；.多跳后的低時(shí)延和高吞吐量.2400系列每節(jié)點(diǎn)最多支持6個(gè)802.11a/j,b/g的無線模塊，3600系列每節(jié)最多支持6個(gè).全雙工Mesh系統(tǒng)：.所有的節(jié)點(diǎn)皆自動(dòng)發(fā)現(xiàn)和自動(dòng)配置.Mesh網(wǎng)絡(luò)性能可以自動(dòng)調(diào)節(jié)，鏈路可以自動(dòng)修復(fù).用戶可根據(jù)視頻、視頻和數(shù)據(jù)的優(yōu)先級(jí)來定義服務(wù)質(zhì)量.每個(gè)無線模塊最多支持16個(gè)BSSID.支持多個(gè)SSID/VLAN,每個(gè)SSID均具有可配置的安全參數(shù).在漫游、路徑優(yōu)化或失效切換時(shí)，會(huì)話持續(xù).Manager/One無線網(wǎng)絡(luò)管理工具的界面，分別在網(wǎng)絡(luò)級(jí)別、節(jié)點(diǎn)級(jí)別和模塊級(jí)別方面提供了一整套直觀的管理工具；.附加的一些遠(yuǎn)程管理選項(xiàng)包括：SNMP、Telnet、HTTP/HTTPS、DHCP和BOOTP.與的IWS（室內(nèi)無線系統(tǒng)）具有無縫的互性；安全：.支持所有業(yè)界標(biāo)準(zhǔn)的安全協(xié)議.RADIUS、WPA、EAP-MD5、EAP-TLS、PEAP-TTLS認(rèn)證.采用AES、WEP加密的802.11i協(xié)議.每個(gè)SSID均支持MAC地址的接入控制.完全的VPN支持技術(shù)規(guī)范無線：.無線標(biāo)準(zhǔn)：IEEE802.11a/j/b/g.頻帶：802.11a5.15-5.25GHz,5.15-5.25GHz,5.25-5.35GHz5.470-5.725GHz,5.470-5.725GHz,5.725-5.850GHz802.11j:4.90-5.10GHz802.11b/g802.11j:4.90-5.10GHz802.11b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz數(shù)據(jù)速率（Mbps6,9,12無線協(xié)議:802.11a/j調(diào)制:802.11a/j802.11b/g信道:（美國,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g.2.4-2.462GHz2.4-2.472GHz2.4-2.497GHz數(shù)據(jù)速率（Mbps6,9,12無線協(xié)議:802.11a/j調(diào)制:802.11a/j802.11b/g信道:（美國,（日本,FCC）ETSI）MKK）,18,24OFDM,BPSK、:DBPSK802.11b/g（802.11a/b/g）108（802.11aTurbo）DSSSQPSK、16QAM、64QAM、DQPSK、CCK802.11a802.11a13（美國,FCC）:8個(gè)室內(nèi)信道,513（美國,FCC）:8個(gè)室內(nèi)信道,5個(gè)室外信道13+（歐洲，ETSI）,13（日本,MKK）802.11j八7（日本，802.11j八7（日本，MKK）802.11b/g11（美國，F(xiàn)CC）13（歐洲,13（歐洲,ETSI）,13（日本，MKK）7.發(fā)射功率:7.發(fā)射功率:天線前天線前400mW（可軟件調(diào)節(jié)）8.分集接收8.分集接收.接收敏度802.11a6Mbps12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-90-84-81-76-74dBm802.11b1Mb/s2Mb/s5.5Mb/s11Mb/sUnitsSensitivity-98-96-94-91dBm802.11g6Mb/s12Mb/s24Mb/s36Mb/s48Mb/s54Mb/sUnitsSensitivity-93-91-85-82-77-75dBm.LO（晶體）頻率穩(wěn)定性：+/-20PPM,在普通操作范圍（0到55°C）內(nèi)電氣特性：.電源輸入：自感應(yīng)120/240VAC,50/60Hz,單一分離的相位，內(nèi)置ANSI/IEEEC62.41C3級(jí)別集成的分支電路保護(hù).交流功率消耗：典型30W,最大65W.直流輸入：12/24V,最大6A保護(hù)電路：.天線閃電保護(hù)：在6kV/3kA@下，＜=9^J;8/20四波形.用電保護(hù)：ANSI/IEEEC62.41,UL1449第二版；10kA@8/20s波形，每相位36kA;L-L、L-N、L-PE.數(shù)據(jù)保護(hù)：EN61000-4-2級(jí)另IJ4,ESD保護(hù).EN61000-4-5級(jí)別4,電涌保護(hù).EN61000-4-4級(jí)別4,電流快速瞬間爆發(fā)保護(hù).EN61000-4-3級(jí)別，電磁場保護(hù)工作環(huán)境:工作溫度：-40C至IJ+55°C儲(chǔ)藏溫度：-50C至IJ+85°C濕度：10%到%90,非冷藏天氣等級(jí)：IP67防風(fēng)雨可承受風(fēng)速：>165mph可承受風(fēng)力（165mph）:<1024牛頓抗鹽/霧/生銹特性：Mil-STD-810F509.4抗擊打和抗震性：ESTI300-192-4規(guī)格T41.E,Class4M3,Mil-STD-810運(yùn)輸：ISTA2AandMil-STD-810物理特性：.2400系列：12||高x10||寬x6II深（不包括附件的尺寸）.3600系列：14I高x12寬x8睬（不包括附件的尺寸）.戶外箱體外殼符合NEMA4X級(jí)別.配有壁掛和抱桿安裝支架安全性：.認(rèn)證：支持802.1x,包括RADIUSClient、EAP-MD5、EAP-TLS、和PEAP-TTLS、WPA.力口密：IEEE802.11i包括AES和WEP遠(yuǎn)程管理：Web、CLI和SNMP支持BOOTP、DHCP、Telnet、SSH、HTTP、HTTPs和FTPSNMP:MIBII、802.11MIB和私有的MIB認(rèn)證：1.FCCCFR47Part15,ClassA，2.IndustryCanadaRSS210、EN60950cTUVuslistedI.T.EUL579/IEC60529IP67,ratedforoutdooruseUL14492ndedition/IEC60664-1CAN/CSA-C22.260950-00VCCIClassA5.2.移動(dòng)型Mesh設(shè)備MWS100MWS100借助于OS操作系統(tǒng)以及高性能智能無線算法，根據(jù)環(huán)境動(dòng)態(tài)調(diào)整，以提供高性能、多射頻技術(shù)、多信道和多無線模塊能力。HSx設(shè)備防水、防塵，能夠滿足惡劣條件下的穩(wěn)定使用。MWS100支持簡易部署、快速的自動(dòng)配置，提供高性能、安全和靈活性，能夠滿足船舶、車輛、室外場所或熱點(diǎn)應(yīng)用等。MWS100提供了一系列微調(diào)功能，包括健壯的高性能11a/11g結(jié)合的高密度安全用戶接入(支持用戶隔離功能)，以及到室外無線mesh網(wǎng)絡(luò)的高速回程。無線無線標(biāo)準(zhǔn)：IEEE802.11a/b/g頻段802.11g2.4-2.497GHz802.11a/4.9GHzDSRC-C技術(shù)速率(Mbps):*6,9,12,18,24,36,48,54、發(fā)射功率802.11a:26dBm4.9GHz:30dBm802.11b/g:26dBm接收靈敏度802.11g:802.11a/4.9:98dBm@1Mbps-93dBm@6Mbps-94dBm@5.5Mbps-90dBm@12Mbps/yn-91dBm@11Mbps-84dBm@24Mbps、-93dBm@6Mbps-81dBm@36Mbps91dBm@12Mbps-76dBm@48Mbps85dBm@24Mbps-74dBm@54Mbps82dBm@36Mbps77dBm@48Mbps75dBm@54MbpsLO(crystal)頻率穩(wěn)定性：+/-20PPM以太網(wǎng)10/100以太網(wǎng)(自適應(yīng))LED指示電源和信號(hào)強(qiáng)度電源外接供電輸入12-48VDC+/-10%,或高功率POE車載級(jí)別的防浪涌功能，最大功耗10W物理特性IP67工作溫度：-40°C~55°C儲(chǔ)存溫度：-50°C~85°C濕度：10%~90%非冷凝工作模式802.11a/4.9STA802.11b/gAP跨子網(wǎng)移動(dòng)性VLAN映射L2NetworkAddressTranslation(NAT)安全WPA-PSKWPA2-PSK每用戶密鑰MAC地址過濾(ACL)遠(yuǎn)程管理CLI,WEB,SNMP管理本地管理通過管理VLAN遠(yuǎn)程管理遠(yuǎn)程固件升級(jí)排障無線終端監(jiān)控，無線鄰居列表事件日志和統(tǒng)計(jì)信息L2NAT監(jiān)控信號(hào)強(qiáng)度歷史記錄5.3.無線網(wǎng)橋A1N5600高帶寬支持3x3MIMO技術(shù)、提供高達(dá)300M帶寬的高容量。更高容量和性能系統(tǒng)支持2.4GHz、4.9GHz和5GHz等多個(gè)頻段，支持實(shí)時(shí)的多種業(yè)務(wù)應(yīng)用而設(shè)計(jì)的，包括無線VLAN網(wǎng)絡(luò)、實(shí)時(shí)語音業(yè)務(wù)、高分辨率視頻應(yīng)用和服務(wù)等。極致的系統(tǒng)架構(gòu)支持多射頻Layer2交換算法。無線Mesh網(wǎng)狀網(wǎng)骨干可提供近似全雙工的高性能，并且通過多個(gè)專用模塊提供無線終端用戶的實(shí)時(shí)接入。相比于單模塊、雙模塊Mesh網(wǎng)狀網(wǎng)架構(gòu)。簡單的大規(guī)模部署和網(wǎng)絡(luò)管理A1N5600系統(tǒng)支持自動(dòng)組網(wǎng)功能、自動(dòng)配置功能、自愈功能，自動(dòng)的組成高冗余性的無線Mesh網(wǎng)狀網(wǎng)，幫助降低部署成本和運(yùn)營維護(hù)成本。多模多射頻無線Mesh技術(shù)和Layer2Mesh算法，使無線Mesh網(wǎng)狀網(wǎng)的部署具備無受限制的可擴(kuò)展性，對(duì)于成百上千的Mesh節(jié)點(diǎn)的大規(guī)模部署更加輕松簡單。統(tǒng)一網(wǎng)管和監(jiān)控功能進(jìn)一步簡化了系統(tǒng)的管理工作。冗余性和可靠性依據(jù)智能的分析系統(tǒng)，A1N5600確保網(wǎng)絡(luò)通信性能總是在最優(yōu)水平。系統(tǒng)同時(shí)具備f整相灌復(fù)慟能，以便動(dòng)態(tài)的、自動(dòng)的優(yōu)化無線網(wǎng)絡(luò)通信，基本上消除了單點(diǎn)故障的影響。每臺(tái)基站都具備分布式智能，可感知鄰站，當(dāng)任意一臺(tái)臨近基站出現(xiàn)故障或者過載等問題，受到影響的基站設(shè)備將自動(dòng)的重定向無線網(wǎng)絡(luò)鏈路，滿足了用戶對(duì)于冗余性和穩(wěn)定性的要求。多模Mesh算法、Layer2Mesh算法和可調(diào)的高速移動(dòng)參數(shù)使高速漫游切換和會(huì)話持續(xù)成為可能。安全和優(yōu)