侯娜

背景

随着移动网络和移动终端的飞速发展，当前，国内已经有越来越多的城市开始进行无线城市的建设，无线城市是指宽带无线城域网，使用高速宽带无线技术覆盖城市行政区、向公共提供利用无线终端或无线技术获取信息服务，无线城市的重点是借助无线宽带通信技术，为公众提供政务、商务、生活等各个领域广泛应用，使公众得到随时随地、个性化的无线信息服务，从而提高公众的信息生活水平和城市的综合竞争力。现如今，无线城市在大大提高着城市信息化应用水平，给市政管理、公共安全、医疗卫生、商务旅游、文化生活等带来前所未有的改变与提升，也使人们尽享无线数字品质生活。

本方案主要用于解决主城区公共场所免费无线wifi覆盖的需求

一、项目概述

此次项目建设需采用国内外先进与成熟的技术，基本实现在主城区二环内及规划新区、开发区范围内人流较为密集，窗口功能突出的主要公共场所，基本建立布局合理、智能高效、安全可靠、公众感知良好的WiFi网络；主要覆盖区域包含交通枢纽、城市广场、公园、公交站台、行政大厅等5类。

二、建设方案

2.1分场景接入方案

（1）普通接入场景：用户数据通过AP封装VLAN后经过ONU-分光器-OLT到达分局SR，分局SR与IDC机房核心交换机进行连接。

（2）高密接入场景：采用多个AP覆盖，上行通过交换机采用光纤直连IDC机房核心交换机保证带宽。

（3）个别无光纤资源场景：采用LTE-FI覆盖，通过4G网络补充覆盖。

2.2核心机房方案

IDC机房核心交换机可通过一个或两个分局SR与城域网核心相连。同时部署portal服务器、防火墙、行为审计设备、网络管理平台及后续扩展的无线城市应用。

通过部署2台核心交换机，一方面用于连接认证业务系统、管理平台相关设备，另一方面作为核心设备，下行汇聚所有WLAN流量，上行到城域网出口。交换机下行采用千兆接口汇聚所有WLAN接入流量，上行采用万兆接口到城域网出口，并旁挂AC、防火墙、IPS、行为审计等设备，以及连接无线运营服务区。考虑到核心设备的可靠性对于整网可靠性尤其关键，因此核心交换机采用双机主备，具备主备保护能力，可实现50ms内的业务倒换。

部署2台无线控制器AC，实现1+1备份，采用VRRP方式，主/备AC配置相同，通过心跳互连。一旦监控到无心跳报文或者所监控的端口出现异常，主备关系发生改变。备用AC启用时与主用AC完全一致，上联/下联设备均未感知发生切换，仍保持原来的工作状态，从而实现备份目的。本项目设置2台超万兆安全綜合网关设备，支持防火墙、IPS、AV防病毒等功能合一，可作为防攻击及地址转换设备，全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用应用状态检测技术，可对连接状态过程和异常命令进行检测；支持丰富的NAT特性，满足各种大型网络的NAT需求。

部署1台上网行为审计设备，能够对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制，并符合公安部82号令，使得本次无线城市项目不但能为市民提供良好的无线上网服务和环境，而且也具备了可控审计追溯的能力。

2.3光缆接入方案

1、接入场景为室内的如：行政大楼、办公区；接入方案：利用楼内光缆资源到POE交换机，从POE交换机用五类线到AP。

2、接入场景为公园及广场、交通枢纽：接入方案：从就近的光纤资源接入到交换机，再从光交换机布放管道或直埋光缆到室外AP；光缆芯数一般采用最低芯数为四芯。

3、接入场景为公交站点：由于公交站均在道路中间，光缆很难到达。接入方案采用：（1）公交站旁楼内覆盖方式，就近接入楼内光缆资源；（2）公交站旁无建筑物或不合适外置AP，建议采用4G无线网络解决。

三、覆盖原则

一般单频每个AP接入20～40个用户为宜，最多不应超过50个，双频AP最多不应超过100个用户，特殊区域可考虑适当调整。

根据用户的不同需求，灵活掌握覆盖密度：

（1） 低密度：用最少的AP设备提供大面积覆盖；

（2） 中等密度：兼顾提供良好的覆盖和数据吞吐量，约20%的交叠覆盖。

（3） 高密度：用以提供较大的数据吞吐量，约50%的交叠覆盖。

一般而言，对新建的WI-FI网络，可按中、低密度覆盖。当每AP用户数量超过AP容量限制时，需增加AP数量。这时就构建起了一个高密度的WI-FI网络。

为提升用户体验，建网初期在人流量密集的景区等采用高密度的AP覆盖，其他区域采用中等密度的AP覆盖。

四、结束语

通过对交通枢纽和公交车站、行政服务窗口和办事大厅、公园和旅游景区、文化体育场馆和会展中心、商业街道等区域的WiFi广泛覆盖和免费开放，是“互联网+”专项行动的落实，同时为创新创业提供较为便利的网络条件。并为其他类似项目的建设提供了很好的范例。