應(yīng)用:
森林林區(qū),郊野公園,國家森林公園,森林保護(hù)區(qū).旅游景點(diǎn)
無線數(shù)字監(jiān)控是無線網(wǎng)絡(luò)發(fā)展至今為廣泛的應(yīng)用之一。在森林,水利,郊野公園等地方,監(jiān)控點(diǎn)和中央控制中心相距較遠(yuǎn)并且位置較分散,利用傳統(tǒng)網(wǎng)絡(luò)布線的方式不但成本非常高,而且一旦遇到河流山脈等障礙時(shí),有線網(wǎng)絡(luò)更是束手無策。有線網(wǎng)絡(luò)可擴(kuò)充性、靈活性差,一旦要增加或者減少被監(jiān)測點(diǎn),將會(huì)帶來新的施工周期。
此時(shí),無線網(wǎng)絡(luò)無可比擬的優(yōu)勢就體現(xiàn)了出來,利用無線網(wǎng)絡(luò)橋接技術(shù),可以將多個(gè)監(jiān)測點(diǎn)與中央控制中心連接起來,且搭建迅速,可以在短的時(shí)間內(nèi)迅速建立起無線網(wǎng)絡(luò)鏈路,將多個(gè)分離的網(wǎng)絡(luò)連接起來,通過無線網(wǎng)橋進(jìn)行數(shù)據(jù)傳輸。從而構(gòu)建起無線實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)。
1.1項(xiàng)目需求概述
為了保護(hù)森林資源安全,自然風(fēng)景區(qū)安全、預(yù)防森林火災(zāi)發(fā)生,預(yù)防盜砍濫伐等破壞森林的行為;對林區(qū),景區(qū)的重點(diǎn)區(qū)域?qū)嵤┍O(jiān)控,預(yù)防事故的發(fā)生.利用無線遠(yuǎn)程監(jiān)控手段,在每個(gè)入林路口架設(shè)監(jiān)控設(shè)備,實(shí)現(xiàn)遠(yuǎn)程監(jiān)控目的,從而達(dá)到觀察各個(gè)林區(qū)出入路口和林里的情況;是否有人用火,是否有人砍伐樹木,是否有人開墾等破壞林地。這樣可以制止破壞森林資源的行為,預(yù)防和減少案件的發(fā)生,同時(shí)為案件提供破案線索。
1.2技術(shù)概況
該系統(tǒng)應(yīng)能完成對監(jiān)視區(qū)域的人員、設(shè)備運(yùn)行全過程的跟蹤及視像記錄,尤其是一些重點(diǎn)防范區(qū)域的全部人員活動(dòng)、工作情況。
先進(jìn)性
選用先進(jìn)的無線網(wǎng)絡(luò)設(shè)備和技術(shù),使網(wǎng)絡(luò)在今后一定時(shí)期內(nèi)保持技術(shù)上的先進(jìn)性。
開放性
網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國際、國內(nèi)標(biāo)準(zhǔn),使網(wǎng)絡(luò)具有開放性和兼容性,本方案所選用的產(chǎn)品能夠與當(dāng)前網(wǎng)絡(luò)設(shè)備兼容或提供相應(yīng)接口。
安全性
系統(tǒng)將利用多SSID、VLAN隔離、支持多種認(rèn)證方式等功能為系統(tǒng)提供安全解決方案,同時(shí)為以后進(jìn)一步的安全措施提供必要的接口。
可管理性
網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性,這點(diǎn)對無線局域網(wǎng)來說尤其重要,因?yàn)闊o線局域網(wǎng)設(shè)備多半鋪設(shè)在人員不容易到達(dá)的地方。遠(yuǎn)程監(jiān)控、遠(yuǎn)程升級、準(zhǔn)確判斷故障等功能能夠使網(wǎng)絡(luò)管理人員能方便及時(shí)地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息,能簡便地對網(wǎng)絡(luò)進(jìn)行統(tǒng)一配置和調(diào)整,確保網(wǎng)絡(luò)工作在良好狀態(tài)。
可拓展性
網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí),必須考慮到今后業(yè)務(wù)發(fā)展的需要,留有充分的升級和擴(kuò)充的可能性,在每個(gè)覆蓋區(qū)域內(nèi),我們將保留一定的信道以便今后擴(kuò)展。
2.系統(tǒng)的組成和功能
2.1 系統(tǒng)組成
整個(gè)無線數(shù)字監(jiān)控系統(tǒng)有三部分組成:前端監(jiān)控、數(shù)據(jù)回傳、終端落地。前端監(jiān)控主要就是負(fù)責(zé)各個(gè)景區(qū)重點(diǎn)位置的監(jiān)控。數(shù)據(jù)回傳分為兩個(gè)步驟:就近匯聚、主干傳輸;就近匯聚是把多個(gè)節(jié)點(diǎn)的數(shù)據(jù)匯集到一個(gè)節(jié)點(diǎn)上再通過該節(jié)點(diǎn)回傳數(shù)據(jù)管理中心。終端落地指數(shù)據(jù)回傳至管理中心后數(shù)據(jù)的接入。
2.2 系統(tǒng)功能
無線數(shù)字監(jiān)控系統(tǒng)除了體現(xiàn)出數(shù)字監(jiān)控系統(tǒng)的功能外還突出了無線傳輸功能;即遠(yuǎn)程控制攝像機(jī)、遠(yuǎn)程實(shí)時(shí)監(jiān)控、遠(yuǎn)程實(shí)時(shí)通話、無線入網(wǎng)、多用戶接入、多鏈路傳輸?shù)取?/p>
3.方案簡述
3.1 無線監(jiān)控系統(tǒng)示意圖
整體示意圖
觀鳥臺(tái)示意圖
無線監(jiān)控系統(tǒng)的前端,主要由幾個(gè)部分組成:基站塔、無線設(shè)備、監(jiān)控設(shè)備、設(shè)備避雷器、基站塔避雷針、太陽能供電設(shè)備等部分組成。
3.2無線網(wǎng)狀網(wǎng)鏈路的安全性
無線網(wǎng)絡(luò)安全是一個(gè)不斷改善和升級的過程,當(dāng)前使用的主要安全機(jī)制包括SSID、物理地址過濾(MAC)、WEP加密及將802.1x端口控制技術(shù)、EAP認(rèn)證機(jī)制和AES加密算法相結(jié)合的加密技術(shù)。
SSID
SSID(隱藏服務(wù)集標(biāo)識(shí)符)一般可以通過終端掃描獲取,無線網(wǎng)橋支持隱藏服務(wù)集標(biāo)識(shí)符(SSID),即設(shè)備不廣播SSID,這樣無線終端無法自動(dòng)掃描獲取SSID,終端必須主動(dòng)提供正確的SSID號(hào)才能與無線網(wǎng)橋進(jìn)行關(guān)聯(lián)。
MAC地址過濾
MAC(物理地址過濾控制)是采用硬件控制的機(jī)制來實(shí)現(xiàn)對接入無線終端的識(shí)別。由于無線終端的網(wǎng)卡都具備一個(gè)MAC地址,若啟用MAC地址過濾機(jī)制,只有當(dāng)客戶機(jī)的MAC地址合法MAC時(shí),無線網(wǎng)橋才允許終端與之通信。
802.1x認(rèn)證技術(shù)
802.1x(端口訪問控制技術(shù))是802.11i 無線安全協(xié)議族的重要組成部分,802.1x是用于無線數(shù)據(jù)網(wǎng)絡(luò)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線終端與無線網(wǎng)橋關(guān)聯(lián)后,是否可以使用無線網(wǎng)橋的服務(wù)取決于802.1x的認(rèn)證結(jié)果。如果認(rèn)證通過,則設(shè)備為終端打開這個(gè)邏輯端口,否則不允許用戶上網(wǎng)。802.1x采用 Radius架構(gòu)對終端用戶進(jìn)行認(rèn)證,支持?jǐn)U展認(rèn)證方式(EAP)包括:X.509(數(shù)字證書), EAP-SIM(SIM卡), EAP-TLS, EAP-TTLS等,提供各種高安全準(zhǔn)入控制。
WEP
WEP(有線對等保密機(jī)制),無線網(wǎng)絡(luò)實(shí)現(xiàn)了802.11協(xié)議中基于共享密鑰的加密機(jī)制,稱為“有線對等保密WEP”(Wired Equivalent Privacy)的技術(shù),WEP是一種基于RC-4算法的40bit或128bit加密技術(shù)。移動(dòng)終端和無線路由器可以配置4組WEP密鑰,加密傳輸數(shù)據(jù)時(shí)可以輪流使用,允許加密密鑰動(dòng)態(tài)改變。加密級別高,基本滿足普通企業(yè)用戶需求。
AES
AES(高級加密標(biāo)準(zhǔn)算法)是802.11i 無線安全協(xié)議族的重要組成部分,AES是一種對稱的塊加密技術(shù),提供比WEP/TKIP中算法更高的加密性能。AES加密算法輸出更具有隨機(jī)性,它比WEP具有更高的安全性,攻擊者要獲取大量的密文,耗用很大的資源,花費(fèi)更長的時(shí)間破譯。利用AES算法加密,無線局域網(wǎng)的安全性會(huì)獲得大幅度提高,從而能夠有效地防御外界攻擊。
4.無線監(jiān)控系統(tǒng)的特點(diǎn)及優(yōu)勢
本系統(tǒng)采用802.11A/B/G/N及WITDM技術(shù)體制,具有繞射能力強(qiáng),非視距傳輸距離遠(yuǎn),圖像清晰流暢的特點(diǎn).主要解決移動(dòng),遠(yuǎn)程無線實(shí)時(shí)視頻傳輸。其優(yōu)點(diǎn)體現(xiàn)在以下幾個(gè)方面:
可無線鋪設(shè):傳統(tǒng)的有線網(wǎng)絡(luò)必須挖溝布線或立桿架設(shè),不但耗時(shí)、耗力、耗費(fèi),還將破壞環(huán)境、影響人們的生產(chǎn)、生活。升級、擴(kuò)容還將造成重復(fù)建設(shè),二次污染。無線網(wǎng)絡(luò)避免了傳統(tǒng)網(wǎng)絡(luò)的巨額投資和復(fù)雜鋪設(shè)。
非視距傳輸:無線網(wǎng)絡(luò)可以輕松實(shí)現(xiàn)NLOS配置,與無線網(wǎng)絡(luò)有直接視距的用戶先接收無線信號(hào),然后再通過接力的方式把信號(hào)通過另外的設(shè)備轉(zhuǎn)發(fā)到下一個(gè)點(diǎn)。
具備高帶寬:無線通信的物理特性決定了通信傳輸?shù)木嚯x越短就越容易獲得高帶寬。在無線網(wǎng)絡(luò)中,一個(gè)節(jié)點(diǎn)不僅能傳送和接收信息,還能充當(dāng)路由器。由于每個(gè)短跳的傳輸距離短,所需的功率較小,節(jié)點(diǎn)之間的信號(hào)干擾也較小,網(wǎng)絡(luò)信道質(zhì)量和信道利用率大大提高,使網(wǎng)絡(luò)帶寬高達(dá)300Mbps。遠(yuǎn)非3G的7~8 Mbps帶寬可比。
可兼容性強(qiáng):采用標(biāo)準(zhǔn)的802。11a/b/g/n等制式,可廣泛地兼容無線終端客戶。更高的網(wǎng)絡(luò)帶寬和順暢的多跳傳輸,可同時(shí)承載視頻、音頻、流媒體等多格式信號(hào)順暢傳輸。
無障礙架設(shè):無線網(wǎng)絡(luò)監(jiān)控能夠以低的成本為偏遠(yuǎn)山區(qū)及布線困難的森林、溝壑、高原、荒漠、度假村、旅游場所等提供便捷的通信接入服務(wù),解決了復(fù)雜地形地貌的架/鋪設(shè)困難和傳輸死角,直線傳輸距離點(diǎn)對點(diǎn)遠(yuǎn)可達(dá)50km,仍然保持高帶寬。
移動(dòng)的網(wǎng)絡(luò):提供很好的移動(dòng)漫游能力,支持終端時(shí)速在160km/h公里以下的運(yùn)動(dòng)無線傳輸,在移動(dòng)過程中仍然可以保持穩(wěn)定的無線連接,及高質(zhì)量的移動(dòng)視頻傳輸。滿足了突發(fā)事件的應(yīng)急通訊及日常移動(dòng)巡邏監(jiān)控的應(yīng)用。
可快速組網(wǎng):安裝無線網(wǎng)絡(luò)監(jiān)控非常簡單,將設(shè)備從包裝盒里取出,接上電源就行了。由于極大地簡化了安裝程序,用戶可以很容易增加新的節(jié)點(diǎn)來擴(kuò)大無線網(wǎng)絡(luò)的覆蓋范圍和增加寬帶容量。使展覽館、會(huì)議廳、運(yùn)動(dòng)場所、災(zāi)難救援的隨時(shí)應(yīng)急組網(wǎng),擴(kuò)容、升級、移動(dòng)、撤消等輕松實(shí)現(xiàn)。
不間斷網(wǎng)絡(luò):無線網(wǎng)絡(luò)的自組網(wǎng)、自修復(fù)、多跳特性,使其在某一節(jié)點(diǎn)出現(xiàn)故障或干擾時(shí),自動(dòng)跳接到臨近干擾小的頻點(diǎn)上,繼續(xù)傳輸而不受影響。傳統(tǒng)的單跳技術(shù)若在某一節(jié)點(diǎn)出現(xiàn)故障將使整個(gè)網(wǎng)絡(luò)陷于癱瘓!
結(jié)構(gòu)靈活性:無線網(wǎng)絡(luò)監(jiān)控能夠自我修復(fù)、自動(dòng)平衡及動(dòng)態(tài)分配各節(jié)點(diǎn)的通信負(fù)載。有效避免了傳統(tǒng)多人同時(shí)上網(wǎng)時(shí)造成的單個(gè)節(jié)點(diǎn)通信擁塞和系統(tǒng)運(yùn)行緩慢甚至癱瘓等問題。小巧的系統(tǒng)更降低了自然界與人為的破壞概率,減少了設(shè)備成本和系統(tǒng)維護(hù)的人力、物力投入。
專用網(wǎng):無線監(jiān)控系統(tǒng)是獨(dú)立于其他有線監(jiān)控的網(wǎng)絡(luò)系統(tǒng),是部隊(duì)內(nèi)部獨(dú)立、統(tǒng)一的管理平臺(tái)。實(shí)現(xiàn)對邊境地區(qū)范圍內(nèi)實(shí)時(shí)、隨時(shí)、隨地的上網(wǎng)監(jiān)控、維護(hù)和管理。
可管理性強(qiáng):具有良好的遠(yuǎn)程監(jiān)控、維護(hù)、升級、準(zhǔn)確判斷故障等功能,使網(wǎng)絡(luò)管理人員能及時(shí)方便地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、系統(tǒng)故障狀況等信息,便捷地對網(wǎng)絡(luò)進(jìn)行統(tǒng)一調(diào)配與維護(hù),確保無線網(wǎng)絡(luò)隨時(shí)隨地處于良好的工作狀態(tài),并能對無線用戶的接入實(shí)現(xiàn)控制、鑒權(quán)、認(rèn)證、計(jì)費(fèi)等操作。
4.2 .設(shè)備資料
4.2.1.
LA-2410D高性能無線網(wǎng)橋(內(nèi)置10di雙極化天線)
產(chǎn)品概述
萊安科技LA-2410D 為802.11b/g/n標(biāo)準(zhǔn) ,符合IEEE802.11n協(xié)議,2.4GHz 2T2R 300Mbps MIMO室外無線網(wǎng)橋/無線骨干/無線基地臺(tái), 發(fā)射功率高達(dá)800mW, 內(nèi)置2.4G雙極化10dbi定向天線,能覆蓋更遠(yuǎn)范圍和提供更高的速率,實(shí)測4公里帶寬數(shù)據(jù)60M。兩個(gè)以太網(wǎng)關(guān)口,一個(gè)端口LAN POE-IN,另一個(gè)LAN POE-Out,通過這個(gè)LAN POE-Out可額外再提供另一個(gè)POE網(wǎng)路攝像機(jī)或POE AP電源。
LA-2410D室外無線網(wǎng)橋支持多種操作模式,AP/橋接/CPE/中繼等模式。設(shè)備可以建立無線存取點(diǎn),提供無線上網(wǎng)這些基本服務(wù),同時(shí)還可以搭建一個(gè)點(diǎn)對點(diǎn)或者點(diǎn)對多點(diǎn)的橋接,這種模式非常適合在無線監(jiān)控方面?zhèn)鬏敻咔鍒D像或者傳輸容量很大的數(shù)據(jù)。設(shè)備配套了IP66防水等級的壓鑄外殼,滿足各類無線網(wǎng)絡(luò)用戶在戶外的無線應(yīng)用需求。
產(chǎn)品規(guī)格:
無 線
處理器
美國原裝AR9341芯片 主頻400MHZ
閃存
8MB
內(nèi)存
32MB
協(xié)議標(biāo)準(zhǔn)
IEEE 802.11b/g/n
IEEE 802.3u 100Base-TX Fast Ethernet
工作頻段
2.412 ~ 2.462GHz (美國)
2.412 ~ 2.484GHz (日本)
2.412 ~ 2.472 GHz (歐洲 ETSI)
信道間隔
IEEE802.11b/g: 20MHz
IEEE802.11n: 20/40MHz
調(diào)變
IEEE802.11b: DSSS (DBPK, DQPSK, CCK)
IEEE802.11g/n: OFDM (64QAM, 16QAM, QPSK, BPSK)
速率
IEEE802.11b: 1/2/5.5/11Mbps(自動(dòng)識(shí)別)
IEEE802.11g/n: 6/9/12/18/24/36/48/54/150/300Mbps
安全
WEP(64/128Bit)
WPA/ WPA2
隱藏ESSID
用戶隔離
AP隔離
MAC地址過濾
接收靈敏度
-97dBm
內(nèi)建LED指示燈
電源、局域網(wǎng)、無線指示燈
天線
內(nèi)置10dbi指向天線(水平60度、垂直60度)
輸出功率
800mW
操作模式
AP模式 (AP +WDS)
WDS模式 (點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn))
CPE模式 (客戶端 )
整機(jī)功耗
9W
尺寸
157 (長) x 96 (寬) x 45 (高) mm
工作溫度
-30 ~ +70°C
操作系統(tǒng)
Windows 2000/XP/7/8
保修
一年
802.11n,雙通道2T*2R設(shè)計(jì)
■ 支持IEEE 802.11b/g/n標(biāo)準(zhǔn)
■ 工作在 2.4GHz ISM公共頻段
■ 支持帶寬高達(dá)300Mbps(TX),300Mbps(RX) 的傳輸速率
■ 支持過載電流保護(hù)機(jī)制
■ 支持寬電壓,12V~48V。
■ 支持POE供電
無線特色:
■ ESSID數(shù) (虛擬AP):7個(gè)
■ 每AP支持的用戶數(shù):32個(gè)
■ 多用戶端數(shù)量設(shè)置
■ 支持4個(gè)橋接
■ 傳輸速度設(shè)定,動(dòng)態(tài)無線再傳
■ 頻道選擇:手動(dòng)調(diào)節(jié)或自動(dòng)選擇
■ 傳輸功率控制:1?100%
■ IEEE802.11h - TPC和DFS
■ IEEE802.11d - 多國漫游
■ 20MHz或20/40MHz頻道帶寬設(shè)置
■ 無線現(xiàn)場搜索
■ IEEE802.11f IAPP:不同的AP之間更快的漫游
■ IEEE802.11i的Preauth(PMKSA高速緩存)
■ 射頻通道選擇
產(chǎn)品適用場合:
■ 駕校考試、施工工地、水利樞紐、交通要道、礦區(qū)、水利、油田、大型水面養(yǎng)殖場所、農(nóng)場、森林防火、軍隊(duì)演習(xí)等場所,設(shè)備能夠傳輸高清和標(biāo)清網(wǎng)絡(luò)視頻、語音、數(shù)據(jù)等各種網(wǎng)絡(luò)數(shù)據(jù)。
■ 各種室內(nèi)外場所的無線上網(wǎng)覆蓋。
■ 遠(yuǎn)踞離樓宇之間數(shù)據(jù)傳輸
■ 在無線視頻監(jiān)控方面,還可以傳輸各類報(bào)警、控制信號(hào)、開關(guān)信號(hào)。
LA-15800TDM
超長距離TDMA無線網(wǎng)橋, 設(shè)計(jì)傳輸距離可達(dá)40公里,高達(dá) 40Mbps速率,超高速長距離 TDMA 無線網(wǎng)橋采用了無線 TDMA 概念提供經(jīng)濟(jì)實(shí)惠和可靠的長距離無遮擋條件下無線連接, 適用于運(yùn)營商,服務(wù)提供商,企業(yè)用戶。
產(chǎn)品特色
2 高傳輸效能40Mbps
2 支持點(diǎn)對點(diǎn),點(diǎn)對多點(diǎn)無線橋接
2 高安全性(AES)
2 易于安裝(實(shí)時(shí)本地和遠(yuǎn)程鏈路測試RSSI)
2 發(fā)射功率控制
2 帶寬控制(5/ 10 /20 / 40MHz)
2 無線TDMA(TDD模式)
2 支持VLAN直通
2 金屬外殼設(shè)計(jì),IP67防水等級與通風(fēng)孔設(shè)計(jì)
2 實(shí)際可達(dá)40公里
產(chǎn)品規(guī)格
頻段
5120-6060MHz
調(diào)變
64QAM 3/4, 64QAM 2/3,