无线Wi―Fi系统在智慧场馆建设中设计与应用.docVIP

无线Wi―Fi系统在智慧场馆建设中设计与应用 　　摘 要：随着移动互联网、物联网和智能终端技术及应用的爆发式增长，无线Wi-Fi系统作为移动互联时代和智慧城市建设的一项重要网络基础设施也得到了飞速发展和普及。本文从科普场馆无线Wi-Fi系统的设计、部署、维护、管理和应用的角度，系统全面地阐述了高密度人流公共场所如何构建安全、可靠、高速、稳定，用户体验度高，有应用价值的无线Wi-Fi网络系统，对类似应用场景，如博物馆、体育馆、会展中心和市民服务大厅的无线网络部署具有相当的参考和借鉴意义。 　　关键词：无线 Wi-Fi 移动 互联 　　中图分类号：TP3 文献标识码：A 文章编号：1003-9082（2018）05-0-02 　　一、项目背景 　　2017年中国新型智慧城市建设与发展综合影响力评估结果公布，宁夏银川市被评为中国最佳管理实践智慧城市。在互联网、大数据和云计算蓬勃发展的背景下，以“一图一网一云”为技术架构的智慧政务、智慧交通、智慧医疗、智慧社区等10大系统正在银川市及周?迅速推广，这些系统的实施及应用使银川市成为全国智慧城市建设的新标杆。宁夏科技馆紧跟信息时代发展步伐，争做公众科普主力军，利用中央财政支持科技馆免费开放专项资金，开展了“智慧场馆?数字科普”项目建设，充分利用信息化手段，把便民利民惠民与提升社会公众科学素养和综合素质紧密融合在一起。本文论述的无线Wi-Fi系统正是“智慧科技馆”项目建设的一个子系统，一项基础性的网络工程。 　　二、系统功能及目标 　　在项目实施前期，应进行充分的调研分析，组织相关领域专家对项目的技术方案及系统主要功能和目标进行充分论证，并形成指导项目实施的《需求分析报告》和技术方案。在高密度人流的科普场馆，拟部署的无线Wi-Fi系统应具备以下主要核心功能。 　　1.根据场馆面积、展厅楼层分布和节假日观众最高峰值，科学合理部署AP（Wireless Access Point 无线访问接入点） 数量及频道，网络系统吞吐量应能满足公众场所最高人流峰值时多数用户同时在线流畅访问互联网，用户用户体验好，满意度高。 　　2.整个无线Wi-Fi系统可对网内各种网络设备（路由器、防火墙、核心交换机、楼层汇聚交换机、AC（AP Control）无线接入点控制器、入侵检测系统、全部AP）具有统一集中的可视化管理功能。 　　3.整个无线Wi-Fi系统应具有完善的网络安全管理功能，可对观众上网行为进行管理和审计、防恶意攻击、防止非法接入点接入网络，切实保障场馆工作人员和社会公众的信息安全，避免因访问不受信的网站带来的上当受骗。 　　4.提供多种上网身份认证方式，基于网络系统的大数据分析功能，有针对性实时向观众推送场馆科普教育活动信息；为观众通过智能手机使用展品语音讲解、深度看展品、参观导览等应用提供网络访问接口。 　　三、系统架构 　　智慧场馆无线Wi-Fi系统的网络架构应遵循安全、可靠、高速、稳定、易于管理，可提供增值应用的系统建设基本目标进行设计，采用AC+FitAP（无线控制器+?CAP）的网络架构对场馆各展厅进行目标区域的全覆盖。场馆无线Wi-Fi系统的网络架构一般由控制层、接入层、无线覆盖层、终端接入层四层结构组成，系统网络架构如图1所示： 　　四、网络安全 　　根据公安部《互联网安全保护技术措施规定》第82号令相关要求，互联网服务提供者需记录并留存用户访问的互联网地址或域名，应当具有至少保存六十天记录备份的功能。随着互联网安全形势的日益严峻和手机用户对个人敏感信息保护意识的不断增强，新建网络系统在网络安全设备和管理方面的投入不断加大。大型公共场所无线Wi-Fi系统由于其面向社会公众开放接入的特点，其安全标准比有线网络更加严格。大型科普场馆无线Wi-Fi系统，一般应具有以下四大基本网络安全管理功能。 　　1.应用识别和网站过滤功能 　　无线Wi-Fi网络系统应具有应用识别和网站过滤功能。基于全国最大的应用识别库，将违法、违规、暴力、黄色等不良网页以及钓鱼网站、恶意广告自动过滤和屏蔽，净化网络环境。 　　2.观众上网行为的识别和审计功能 　　无线Wi-Fi系统可记录并留存用户注册信息至少60 天以上；并针对游客的上网行为进行记录和审计，有效甄别网页访问、网络发帖、邮件发送、在线聊天、文件传输、游戏、炒股、在线影音和文件下载等行为。 　　3.无线入侵检测及防御功能 　　无线Wi-Fi系统应具有无线入侵检测及防御功能，检测无线网络环境中存在的攻击和危险行为，并进行有效防护；私接无线接入点、共享热点对无线网络的威胁主要是对无线网络正常信号的干扰以及诱使观众错误接入从而盗取用户重要信息。 　　4.防恶意攻击功能 　　针对无线网络的恶意攻击主要有DDOS 攻击、PIN