機場跑道無線wifi覆蓋建設方案-資料下載頁

　　

【正文】 、更簡單的管理方式。管理人員將一組基于用戶群或特殊用戶定制的策略配置在各個用戶的profile中，并且為每個用戶群或特殊用戶預先分配各自的profile，用戶認證上線時，在用戶上線的端口動態下發profile配置，使該用戶能動態獲得其可以訪問的網絡范圍，訪問帶寬以及訪問優先級；在用戶下線時，取消該用戶在這個端口上的配置，自動關閉該端口的特殊訪問權限。User Profile中可以下發的配置包括ACL、QoS（優先級、帶寬限速、）、VLAN。第十一章．無線WIFI網絡安全l 賬號安全用戶賬號具有默認自定義時間有效周期，如：可設定用戶賬號及密碼設置固定有效期為2小時，過期密碼作廢。l 客戶隔離模式通過VLAN+SSID 劃分將不同的業務劃分在不同的VLAN，增加網絡的安全性，在不同的VLAN之間不能隨意通訊。同一個網點不同AP間可以實現漫游功能，接入用戶間隔離，不能相互訪問。同一AP下相同SSID之間客戶實現二層網絡隔離。同一AP下不同SSID之間客戶實現三層網絡隔離。不同AP下相同SSID之間客戶實現二層網絡隔離。不同AP下不同SSID之間客戶實現三層網絡隔離。l 無線接入側安全安全問題問題描述應對措施無線空口加密無線空口存在竊聽、重放、攔截、中間人、仿冒等多種攻擊，明文和靜態WEP加密都存在很大的安全隱患AP/AC必須支持動態WEP(LEAP)/WPA/WPA2/WAPI等多種加密方式空口Jamming ,攻擊者可通過修改無線報文參數(NAV, Duration字段), 大量搶占空口時間, 造成RF Jamming,使正常AP/終端無法收發報文通過分析檢測空口報文, 發現空口Jamming行為,告警并配合定位系統定位攻擊源檢測速率異常攻擊者可模仿AP發送Beacon報文,并在報文攜帶的速率集中廣播過低的速率集, 以此來降低無線網絡的整體吞吐通過分析檢測空口報文, 發現速率異常行為,告警并配合定位系統定位攻擊源非WLAN干擾檢測微波爐,藍牙, 其工作時會對WLAN造成干擾. 檢測并發現非WLAN干擾,告警并配合定位系統定位干擾源中間人攻擊攻擊者通過在AP與終端進行關聯過程中,分別仿冒AP與終端,截獲數據信息拒絕服務攻擊攻擊者通過向AP發送大量關聯/認證報文, 使AP MAC表項耗盡,以拒絕合法終端接入通過報文抑制,達到緩解或杜絕DOS攻擊. 畸形報文攻擊攻擊者通過向AP發送畸形報文(如報文中填寫的長度超大), 可能導致設備異常檢測并發現畸形報文,告警并配合定位系統定位攻擊源空口認證、加解密攻擊攻擊者通過在WEP加密的數據流中采用弱IV, 用破解軟件進行密鑰破解通過空口數據流檢測,發現弱IV數據流, 告警并定位攻擊源. 為杜絕WEP弱安全性問題, 可通過部署WPA2(CCMP)或WAPI避免此問題仿冒攻擊攻擊者通過仿冒AP的MAC地址, 誘導終端接入非法AP,造成信息泄密. 通過分析AP的Beacon報文中的時間戳, 檢測出此類攻擊,告警并定位攻擊源攻擊者通過仿冒終端的MAC地址, 與合法AP進行連接. 通過連續偵聽客戶端報文中的Sequence Number字段, 檢測出此類攻擊,告警并定位攻擊源定時開啟和關閉AP或SSID能夠在非運營時間，對AP或者SSID進行關閉由AC對所有AP統一控制，在非營業時間，關閉AP或者SSID，進一步提高系統安全級別l 帶寬流量控制第十二章．無線WIFI建設方案的優勢　無線管理一體化針對整個網絡所有設備的集中化管理需求，成都福華信科技提供全面集成無線管理能力的智能融合一體化網管平臺，是一個將無線網絡管理特性完美融合開發而成的開創性網管平臺，除向用戶提供風格完全一致的無線網絡管理操作手段和全特性的無線管理套件，還提供全面的網絡性能、事件、日志和趨勢分析能力。借助于豐富強大的管理和分析特性，網絡管理員只需操作一套軟件即可順利完成對整體無線網絡的部署、管理和優化，還可快速定位并幫助解決網絡中產生的故障。這極大簡化了網絡維護的復雜性，并有效降低網絡運營成本。　AP零配置無線控制器＋FIT AP控制架構對設備的功能進行了重新劃分，其中無線控制器負責無線網絡的接入控制，轉發和統計、AP的配置監控、漫游管理、AP的網管代理、安全控制；FIT 、接受無線控制器的管理、RF空口的統計等簡單功能。福華信科技在支持這種新的網絡架構時將一些新的智能功能集成FIT AP和無線控制器中，以便于給用戶呈現統一的網絡管理接口：l FIT AP的配置保存在無線控制器中，FIT AP啟動時會自動從無線控制器下載合適的設備配置信息l FIT AP需要能夠自動獲取IP地址，同時FIT AP需要能夠自動發現可接入的無線控制器，并對無線控制器和FIT AP之間的網絡拓撲不敏感l 無線控制器支持FIT AP的配置代理和查詢代理，能夠將用戶對FIT AP的配置順利傳達到指定的FIT AP設備，同時可以實時察看FIT AP的狀態和統計信息l 無線控制器保存FIT AP的最新軟件，并負責FIT AP軟件的自動更新福華信科技通過這一全新的網絡管理接口可以很好的解決目前型WLAN網絡組網中存在的管理問題：l 用戶只需要建立業務參數模板和設備參數模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據預先的配置引用信息給FIT AP下發配置，用戶的配置工作量大大減少。l 用戶對FIT AP的管理是通過無線控制器來代理完成，網管不再關心FIT AP的IP地址，FIT AP和無線控制器之間的關聯是自動完成，不再需用戶對AP進行的配置干預。l 無線用戶的數據報文被FIT AP封裝在AP和AC間的數據隧道中，接入AP的邊緣網絡不需要再為無線用戶的接入而更改VLAN和ACL等配置l 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發到指定的FIT AP。l 用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，FIT AP會自動更新本地的軟件影像。l AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現的安全隱患。　電信級產品質量保證成都福華信公司自2004年公司成立以來就以整個WIFI市場為導向，無線產品的規劃都是按照電信級設計，從阻容到主處理芯片，每一個元器件都經過嚴格質量認證和技術認證，基本上是選用一流供應商的元器件，保證元器件的性能和品質。在產品生產上，公司采用業界先進的IPD ，有嚴格的質量管理體系，從全流程的每一個環節控制產品質量。　完善的服務體系福華信公司在成都建立了售后服務中心，承諾為客戶提供專業、快捷、規范的服務，完成客戶檔案、維護經驗案例、備件庫存、產品發布等信息的共享，形成由專職無線網絡工程師組成的技術服務體系。福華信科技致力于通過高質量的服務提高用戶網絡的可用性，最大限度地保障客戶網絡的平穩運行；從而提升用戶滿意度。u 向客戶提供高效的備件先行服務；u 向客戶提供免費的技術培訓；u 免費提供每周7天/每天24小時不間斷的電話支持服務；u 工程師赴現場進行免費的故障處理　豐富的無線網絡工程經驗無線網絡的工程實施對整個項目的成敗至關重要，目前福華信科技已經成功實施了成都移動農村無線寬帶建設、資陽移動農村無線寬帶建設、涼山移動農村無線寬帶建設、四川省人民醫院、華西第二醫院、新疆大學、石河子大學、郎酒集團郎酒廠、城市名人大酒店、明悅大酒店、瑞城名人大酒店等無線網絡工程的部署，具備豐富的無線項目實施工程經驗，保證項目進度，后顧無憂。第十三章．WIFI建設施工方案設計　專業的無線網絡工程施工隊伍為了保障天府新區政務服務中心的無線WIFI接入網絡系統穩定運行，我們為此專門成立天府新區政務服務中心的WIFI建設工程施工團隊，旨在按時、按質完成無線網絡工程。施工團隊人員配備如下：崗位姓名職稱從事過的主要項目負責人楊峰項目負責人2010年南充高校WLAN建設2012年成都地區小區寬帶建設技術工程師任遠工程師2012年成都小區寬帶建設2013年成都地區高校優化建設技術工程師周偉安全員2012年云南高校無線網絡優化2013年云南小區寬帶建設技術工程師湯中華工程師2012年自貢地區高校WLAN建設2013年成都高校無線網絡優化技術工程師黃磊工程師2010年烏魯木齊高校WLAN建設2012年成都農村無線寬帶建設技術工程師周瑜工程師2012年成都農村無線寬帶建設2013年成都農村無線寬帶維護　配套的維護設備工程車輛 光纖熔斷器微波網絡分析儀 射頻功率計天饋線測試儀 數字傳輸分析儀光時域分析儀 網絡測試儀光纜工具箱第十四章．質量及安全認真貫徹落實“安全第一，預防為主”的方針，更好的完成與天府新區政務服務中心WIFI建設的各項合作事宜，保證安全施工，保質保量按時完成各項工作，嚴格遵守《中華人民共和國安全生產法》、《中華人民共和國道路交通安全法》、《企事業單位內部治安保衛條例》等黨的方針政策及國家的相關法律法規，遵守天府新區政務服務中心及各相關職能部門對安全施工作出的規章制度，作好安全施工宣傳教育工作，建立和完善安全施工管理機構 ，發現安全隱患，立即暫停工程建設，直到排除了安全隱患。