| Форум -> Слаботочные системы -> Система телефонной связи на Avaya | Система телефонной связи на Avaya |
|---|
| Света | Дата: 26.01.2016, в 16:31 | Сообщение №1 | 
ГостьПользователь №:
Сообщений:
   | Кто-нибудь, поделитесь пожалуйста пояснительной запиской по системе телефонной связи, выполненной на оборудовании:
УПАТС Avaya
сервер S8300
медиа-шлюз G450
медиа-шлюз G430
шлюзы подключения базовых станций DECT IPBL
или что-то подобное. |
| | | TheBest | Дата: 26.01.2016, в 16:33 | Сообщение №2 | 
Активный участникПользователь №: 827
Сообщений: 219
| Перечень сокращений и условных обозначений
ТСС – телекоммуникационная система связи
ТфОП – телефонная сеть общего пользования
УПАТС – учрежденческо-производственная автоматическая телефонная станция
E1 – первичный цифровой тракт для передачи информации со скоростью 2048кбит/с
DECT – стандарт беспроводной связи
DHCP – протокол динамического назначения IP-адресов
IP- интернет протокол
ISDN – цифровая сеть интегрированных сервисов
LAN – локальная вычислительная сеть
PoE - поддержка подачи питания по Ethernet интерфейсу
TDM – передача голоса по технологии с временным разделением каналов
VoIP – передача голоса поверх IP
Основание для разработки проекта и исходные данныедля проектирования
Настоящий раздел проектной документации выполнен согласно договору на разработку проектной документации технологических систем «Сети связи» «Строительство стадиона на 45 000 зрительских мест» г. Сочи, и содержит основные принципиальные решения по построению телекоммуникационной системы связи Стадиона.
Проект выполнен в соответствии с действующими нормами и правилами. Безопасность обслуживающего персонала и сохранность технических средств обеспечивается при соблюдении предусмотренных проектом мероприятий и правил эксплуатации электроустановок.
Принятые технические решениясоответствуют требованиям экологических, санитарно-технических, противопожарных и других норм, действующих на территории Российской Федерации.
Все оборудование и материалы, используемые при проектировании, имеют соответствующие Российские сертификаты (соответствия, пожарный, гигиенический).
Эскизный проект разработан на основании следующих нормативных документов, инструкций и стандартов:
ГОСТ Р 21.1101-2013 - Основные требования кпроектной и рабочей документации.
РД 45.120-2000 – Нормы технологического проектирования. Городские и сельские телефонные сети.
РП 1.311-1-97 - Методическое руководство по проектированию. Порядок разработки, согласования, утверждения и состав проектной документации на строительство сооружений электросвязи.
ПОТ Р М-016-2001 (РД 153-34.0-03.150-00) – «Межотраслевые правила по охране труда (правила безопасности) при эксплуатации электроустановок».
ГОСТ 12.1.030-81 – Система стандартов безопасности труда. Электробезопасность. Защитное заземление. Зануление.
ПУЭ – Правила устройства электроустановок. Издание 7.
Краткий обзор технических требований
Для организации телекоммуникационной системы связи стадиона, необходимо создать систему, отвечающую следующим требованиям:
лицензионная емкость УПАТС – не менее 350 портов;
архитектура системы – распределенная, с центральным управляющим процессором, расположенным в основной серверной стадиона;
проектируемая система должна обладать высокой отказоустойчивостью за счет резервирования управляющего процессора;
поддержка работы IP-телефоных аппаратов по протоколу H.323;
поддержка цифровых соединительных линий Е1 с поддержкой сигнализаций EDSS1, QSIG;
поддержка беспроводной радиотелефонной связи DECT во всех помещениях здания стадиона;
система централизованного управления системой связи.
Основные технические решения
Состав системы
В основу применяемых технических решений положено оборудование УПАТС на базе медиа-шлюзов G4х0 и медиасервера S8300 производства компании Avaya.
УПАТС имеет в своем составе следующие основные компоненты:
- Основной управляющий сервер S8300 – 1 шт;
- Резервный управляющий сервер LSP (LocalSurvivableProcessor) – 1 шт;
- Медиа-шлюз G450 - 2шт;
- Медиашлюз G430 – 17шт;
- Шлюзы подключения базовых станций DECT IP BL – 8 шт;
- Базовые станции DECT – 84шт;
- Интерфейсная плата для подключения потоков Е1 – 10 шт;
- Интерфейсная плата для подключения 24 аналоговых абонентских телефонов – 19шт;
- IP-телефонные аппараты – 200 шт;
- Аналоговые телефонные аппараты – 100 шт;
- Телефонные аппараты DECT – 50 шт;
- АРМ администратора УПАТС.
Медиашлюз Avaya G450
Медиашлюз G450, представляет собой конструктив высотой 3U, монтируемый в стандартную 19-дюймовую стойку.
С целью повышения отказоустойчивости оборудования УПАТС в случае отказа сети электропитания, медиашлюз оборудуется резервным блоком питания, подключаемым к источнику гарантированного электропитания.
МедиашлюзG450 имеет 8 слотов для установки интерфейсных медиамодулейAvaya. В первый слот устанавливается медиапроцессор S8300, который осуществляет управление разговорными соединениями.
Медиашлюз Avaya G430
Медиа-шлюз G430 предназначается для подключения небольшого числа абонентов и устанавливается в этажных кроссовых помещениях. Внешний вид шлюза G430.
Сервер Avaya S8300
МедиасерверS8300 представляет собой плату в форм-факторе медиамодуля, на лицевой панели которой располагаются светодиодные индикаторы режима работы, кнопка отключения, порт сервисного разъема и три USB-порта. Внешний вид сервера S8300.
Программное обеспечение AvayaCommunicationManagerустанавливается на локальный жесткий диск медиасервера и автоматически загружается при подаче питания на шлюз.
В зависимости от конфигурации, сервер S8300 может работать как в режиме основного управляющего сервера, так и в режиме выживающего сервера LSP, который перехватывает управление процессом соединений в случае недоступности основного управляющего сервера.
Интерфейсные платы УПАТС
Подключение аналоговых телефонных аппаратов к УПАТС Avaya осуществляется через промежуточнуюпатч-панель, на которую расшит кабель с интерфейсной платы цифровых абонентских линий ММ716.
Данная плата позволяет подключить к УПАТС до 24 аналоговых абонентских телефонных аппаратов.
Подключение к сети ТфОП осуществляется с помощью цифровых потоков Е1, для работы которых применяются интерфейсные платы ММ710.
Система беспроводной телефонной связи DECT
Система радиотелефонной связи DECT реализована на оборудовании Avaya работающего в гибридном режиме, который совмещает в себе технологии VoIP и TDM – базовые станции подключаются к шлюзу по медным линиям связи (TDM), а шлюзы взаимодействуют с УПАТС по технологии VoIP, используя в качестве транспорта сеть ЛВС стадиона.
Каждый шлюз расчитан на подключение до 16 базовых станций DECT.
Внешний вид базовых станций радиотелефонной связи DECT.
Каждая базовая станция поддерживает одновременное обслуживание 12 разговорных соединений.
Терминальные абонентские устройства
В качестве оконечного абонентского оборудования, наряду с аналоговыми телефонными аппаратами применяются IP-телефонные аппараты Avaya 9608.
Данная модель телефонного аппарата имеет 8 программируемых клавиш быстрого набора номера а также жидкокристаллический дисплей, отображающий информацию о вызывающем абоненте или состоянии текущего вызова. Питание телефонного аппарата осуществляется по технологии РоЕ (IEEE 802.3af-2003) от этажного коммутатора ЛВС.
Для абонентов беспроводной телефонной связи DECT предусмотрены телефонные аппараты модели Avaya 3720.
Телефонный аппарат Avaya 3720 имеет следующие основные функциональные характеристики:
Локальная телефонная книга (250 записей)
Центральная телефонная книга
Вибрация
Разъем для гарнитуры
Включение/выключение микрофона во время вызова
Функция громкой связи
Централизованное управление
Система тарификации телефонных переговоров Барсум
Для учета телефонного трафика персонала, в состав системы телефонной связи включен программно-аппаратный комплект Barsum.
Основные преимущества, которые предоставляет пользователям решение на базе ПО Barsum:
Простой, эргономичный и удобный в использовании графический интерфейс.
Мощная расширяемая система отчётов с возможностью создания и встраивания новых отчётов (plug-ins).
Поддержка мультивалютности и мультиязычности.
Широкие возможности масштабирования и конфигурации системы за счёт использования архитектуры клиент-сервер.
Открытость системы и возможность интеграции с другими приложениями на основе стандартных технологий.
ПО тарификации ведет учет телефонных соединений всех абонентов УПАТС Avaya.
Основные проектные решения
Схема организации связи
В соответствии с принятыми решениями, телекоммуникационная система связи стадиона представляет собой распределенную УПАТС, управляему центральным управляющим сервером.
Предлагаемое решение позволит подключить к ТСС:
до 300 проводных абонентов, в том числе:
- 200 IP-телефонных линий;
- 100 аналоговых абонентских линий;
до 50 беспроводных абонентов по стандарту DECT;
до 10 потоков Е1 с сигнализацией EDSS1, QSIG.
Структурная схема телекоммуникационной системы связи стадиона показана на листе К-01-Е/2015 (М5.50/2015)-ИОС5.5.ТСС.01.
Размещение оборудования
Медиашлюз G450 с основным управляющим сервером S8300 располагается в основном центральном распределительном узле стадиона, медиашлюзG450 с сервером LSP располагается в резервном центральном распределительном узле стадиона.
Медиашлюзы для подключения аналоговых абонентов и шлюзы системы радиотелефонной связи DECT располагаются в помещениях зональных распределительных узлов. К медиашлюзам медными линиями связи подключаются аналоговые телефонные аппараты абонентов УПАТС. IP-телефонные аппараты подключаются к этажным коммутаторам сети ЛВС.
Базовые станции DECT подключаются медными линиями связи к шлюзам IPBL, установленным в этажных кроссовых помещениях. Для подключения базовых станций DECT на каждом этаже, устанавливается два шлюза IPBL (по одному в противоположных этажных кроссовых помещениях).
Подробное размещение оборудования УПАТС в основном и резервном помещениях связи, в помещениях этажных кроссовых, а также размещение плат в медиашлюзах, будет рассмотрено на стадии подготовки рабочегопроекта.
План нумерации
Предполагается использование закрытого плана нумерации внутренних абонентских портов.
Набор номера для установления местных, междугородных и международных телефонных соединений, а также на сети специальных и экстренных служб, осуществляется в соответствии с Приказом Министерства информационных технологий и связи РФ от 17 ноября 2006 г. N 142 "Об утверждении и введении в действие Российской системы и плана нумерации".
Для абонентов УПАТС предусмотрена установка ограничений на исходящую связь в соответствии с решением Заказчика.
Детальный план нумерации разрабатывается на этапе рабочего проектирования.
Синхронизация оборудования УПАТС
Синхронизация оборудования УПАТС с сетью ТфОП осуществляется синхросигналом, передаваемым по нулевому канальному интервалу в потоке Е1 от оператора телефонной связи.
В случае пропадания канала связи с внешним оператором, оборудование осуществляет переход на внутренний источник синхронизации до восстановления канала связи.
Синхронизации другого оборудования от УПАТС не предусматривается.
Система управления ТСС
Управление оборудованием ТСС осуществляется с АРМ Администратора УПАТС, подключенного к сети ЛВС стадиона, с помощью специализированного ПО производителя оборудования.
Решения по повышению надежности
МедиашлюзG450 УПАТС имеет дублированные источники питания, работающие в режиме горячего резервирования и подключаемые к независимым фидерам питания.
Порты ethernetмедиашлюзовG4x0 подключаются к различным коммутаторам ЛВС для обеспечения отказоустойчивости в случае выхода из строя одного из коммутаторов.
Обеспечение информационной безопасности
Информационная безопасность при эксплуатации УПАТС ТСС обеспечивается размещением оборудования в помещениях, доступ в которые имеют только уполномоченные сотрудники Заказчика.
Администрирование оборудование УПАТС осуществляется с использованием защищенных протоколов.
Взаимодействие со смежными системами
Параметры окружающей среды
Оборудование устанавливается в помещении, оснащенном системой вентиляции и кондиционирования, обеспечивающей температуру окружающей среды в диапазоне от +18 до +25 °C при непрерывной эксплуатации. Допускается кратковременная эксплуатация (не более 72 часов последовательно или 15 дней в год) при температуре окружающей среды от +4 до +49 °C. Диапазон относительной влажности составляет от 25 до 80% без конденсации влаги. Скорость изменения относительной влажности воздуха – не более 5% в час.
Электропитание и заземление
При использовании источника переменного тока, для обеспечения безопасной эксплуатации оборудования требуется подключение клемм заземления медиашлюзов к шине защитного заземления.
Шина защитного контура заземления для подключения заземляющего проводника монтируется в телекоммуникационном шкафу на высоте 0,3 м от пола. Сопротивление контура заземления не должно превышать 4 Ом.
Система электропитания обеспечивает медиашлюз бесперебойным однофазным электропитанием напряжением 220В частотой 50 Гц, с максимально допустимыми колебаниями напряжения в пределах 10 % и отклонения частоты 0,4 Гц (по ГОСТ13109-87 "Электрическая энергия. Совместимость технических средств электромагнитная. Нормы качества электрической энергии в системах электроснабжения общего назначения").
Ввод кабелей электропитания осуществляется в телекоммуникационный шкаф и оканчивается блоками евророзеток с заземляющим контактом.
Общие данные по помещению УПАТС
Помещение для размещения оборудования УПАТС оборудовано охранной и пожарной сигнализацией, системой газового пожаротушения.
Предел огнестойкости стен, дверей и перекрытий помещений УПАТС не менее 0,75 часа.
Уровень освещенности в помещениях УПАТС не менее 500 лк на высоте 1 м от пола.
Покрытие пола – антистатический линолеум.
Взаимодействие с локальной вычислительной сетью
Оборудование УПАТС подключается посредством Ethernet-интерфейса к коммутаторам ЛВС.
Назначение IP-адресов медиашлюзам, шлюзам IPBL,основному и резервному медиасерверам УПАТС производится согласно IP-плана, разрабатываемого на стадии рабочего проектирования.
Назначение IP-адресов IP-телефонамосуществляется из пула IP-адресов сервером DHCP.
Требования к численности, квалификации и режиму работы персонала
Количество обслуживающего персонала определяется квалификацией и режимом обслуживания оборудования.
При 8-ми часовом рабочем дне, численность обслуживающего персонала составит 3 человека:
Системный инженер;
Системный администратор УПАТС;
Электромонтер.
Для эффективного обслуживания УПАТС, целесообразно провести подготовку технического персонала по курсу администрирования УПАТС Avaya в количестве не менее 2 человек.
Окончательное решение о численности персонала, задействованного в обслуживании оборудования, принимает Заказчик.
Требования по безопасности
Используемое оборудование и материалы ТСС не должны допускать возможности нанесения вреда здоровью или поражения персонала электрическим током и электромагнитными излучениями при условии соблюдения правил эксплуатации оборудования.
Мероприятия по охране окружающей среды
Предлагаемое в проекте оборудование не загрязняет сточные воды и не содержит вредных излучений и выбросов в атмосферу.
В связи с отсутствием отрицательного воздействия проектируемой системы на естественные условия окружающей среды, специальных мероприятий по охране окружающей среды не предусматривается. |
| | | TheBest | Дата: 26.01.2016, в 16:47 | Сообщение №3 |
Активный участникПользователь №: 827
Сообщений: 219
| Перечень сокращений
Сокращённое наименование
DHCP Dynamic Host Configuration Protocol
http - HyperText Transfer Protocol
HTTPS - HyperText Transfer Protocol Secure
PoE - Power over Ethernet
QoS - Quality of Service
SNMP - Simple Network Management Protocol
SSID - Service Set Identifier
VLAN - Virtual Local Area Network
БТС - Беспроводные телекоммуникационные системы
ПО - Программное обеспечение
СКС - Структурированная кабельная система
ТЗ - Техническое задание
ТД - Точка доступа
Введение
Документ содержит описание используемого оборудования и логики построения беспроводной сети, ее основных принципов работы, мест расстановки точек доступа. Указаны принципы обеспечения безопасности беспроводной сети и пути прохождения трафика. Приведено описание методов достижения отказоустойчивости системы. Все приведенные в проекте решения основаны на документации Internet Engineering Task Force (RFC) и соответствуют рекомендациям производителя оборудования Cisco Systems.
Основание для разработки проектной документации
Настоящий раздел проектной документации выполнен согласно договору на разработку проектной документации технологических систем «Сети связи» «Строительство стадиона на 45 000 зрительских мест г. Сочи.
Общие положения
Наименование проектируемой системы
Наименование проектируемой системы: Беспроводные телекоммуникационные системы.
Условное (краткое) обозначение системы: БТС.
Назначение системы
БТС предназначена для предоставления доступа к публичным сервисам стадиона, ресурсам сети Интернет, локальным ресурсам, к специализированному контенту посредством технологии Wi-Fi.
Основные технические решения
Архитектура БТС
Беспроводная сеть обеспечивает доступ мобильных клиентов в сеть стадиона и интернет через радиоканал по стандарту Wi-Fi IEEE 802.11b/g/n в диапазонах 2,4 и 5 ГГц. Управление параметрами беспроводной сети и доступом абонентов осуществляется централизованно с помощью взаиморезервирующих контроллеров. Решение предусматривает 4 контроллера. 2 контроллера обеспечивают функционирование БТС для спортивной зоны стадиона (трибуны), другие 2 контроллера обеспечивают функционирование БТС для остальных помещений спортивного комплекса. Таким образом реализуется балансировка нагрузки и отказоустойчивость решения.
Беспроводная сеть стадиона построена на следующем оборудовании:
точки доступа: Cisco LAP 3702;
контроллеры беспроводной сети Cisco Wireless Lan Controller 5508;
система управления беспроводной сетью: Cisco Prime Infrastructure;
система предотвращения вторжений MSE
система контроля доступа Cisco ISE.
Описание используемого оборудования и логики построения беспроводной сети
Беспроводные точки доступа устанавливаются в общественных местах, ресторанах, местах скопления людей, холлах, фойе, ложах, на трибунах для широкой публики. Точки доступа по витой паре подключаются к коммутаторам стадиона. Для связи точек доступа с активным сетевым оборудованием уровня доступа используется структурированная кабельная система (СКС). Питание для точек доступа подается по витой паре - стандарт 802.3at.
В качестве точек доступа, расположенных внутри стадиона, используется модель Cisco AP CAP3702 с полной поддержкой стандарта передачи данных 802.11n и технологии Clean Air. Эта технология обеспечивает упреждающий анализ спектра для получения сети с функциями самовосстановления и оптимизации. Данная точка доступа работает в стандартах 802.11a/b/g/n на частотах 2,4 и 5 ГГц и оснащена 4 антеннами с поддержкой 1, 2 и 3 пространственных потоков. Она обеспечивает повешенную надежность и передачу данных со скоростью до 450 Мбит/с в каждом диапазоне.
При включении точка доступа выполняет поиск доступных в сети контроллеров. Процесс ассоциации состоит из следующих этапов:
Точка доступа запрашивает IP адрес у DHCP сервера;
Точка доступа рассылает сообщение CAPWAP Discovery для обнаружения контроллера. (Адреса контроллеров точка получает из Option 43 от DHCP сервера либо адреса указываются администратором);
Контроллер отвечает сообщением CAPWAP Discovery Response;
Пройдя аутентификацию, точка доступа ассоциируется с контроллером беспроводной сети.
После прохождения процедуры ассоциации с контроллером, точка доступа получает необходимые настройки (количество и параметры беспроводных сетей, требуемые радиоканалы, мощности передатчиков и т.д.) и в дальнейшем полностью управляется контроллером. Использование централизованного управления беспроводной сетью позволяет осуществлять роуминг клиентов между точками доступа без разрыва соединения.
Для управления точками доступа используется контроллер Cisco WLC5508.
Основные характеристики контроллера беспроводной сети WLC 5508:
8 интерфейсов SFP для передачи данных;
динамическое управление каналами – контроллер на основании данных от точек доступа о состоянии радиоэфира автоматически перестраивает канальную карту сети для минимизации интерференции;
управление нагрузкой – автоматическое распределение пользователей между точками доступа для обеспечения максимальной скорости передачи данных;
автоматическое распространение конфигурационных файлов на все точки доступа или отдельно созданные из них группы;
определение «дыр покрытия»;
обновление встроенного ПО беспроводных точек доступа;
внесение клиентов сети в «черный список»;
работа с «Rogue» точками доступа и их клиентами.
С помощью агрегации каналов на контроллере организуется один логический порт из нескольких физических. Таким образом, обеспечивается увеличение полосы пропускания, балансировка нагрузки и отказоустойчивость.
На контроллере активируется функция динамического выделения каналов точкам доступа. Для эффективного управления процессом выделения каналов контроллер анализирует в реальном времени ряд радиочастотных характеристик. Конечным результатом является оптимальное распределение каналов в трехмерном пространстве.
На контроллере также настраивается динамическое управление мощностью передатчиков точек доступа на основании данных о состоянии WLAN, собираемых в реальном времени. Пороговое значение мощности излучения точек доступа составляет -65 дБм. Однако при обнаружении неисправной точки доступа мощность соседних точек доступа будет автоматически увеличена с целью устранения образовавшейся "дыры" в покрытии.
Два контроллера работают как отдельные устройства с одним IP адресом и идентичной конфигурацией (за исключением IP адресов дополнительного порта и интерфейса резервного управления). Резервный контроллер содержит копию лицензий основного контроллера и синхронизирует кэш ключей. Таким образом, отсутствует необходимость повторной ассоциации с RADIUS-сервером в случае выхода из строя активного контроллера.
Мониторинг и управление контроллерами осуществляется с использованием сервера Cisco Prime Infrastructure, который также позволяет осуществлять моделирование сети, обнаруживать несанкционированные (Rogue) точки доступа и проблем физического уровня. Для своевременного оповещения администратора о возможных проблемах генерируется 3 вида системных сообщений по степени важности. Система поддерживает создание разнообразных отчетов.
Для обеспечения безопасности беспроводной сети используется комплекс ПО Wireless Intrusion Prevention System (WiPS), который устанавливается на Mobility Service Engine (MSE). WiPS интегрируется в Prime Infrastructure и выполняет следующие функции:
Обнаружение «чужих» точек доступа и их клиентов;
Обнаружение попыток вторжения через беспроводную сеть;
Оценка текущего состояния сети;
Мониторинг эфира для поиска изменений в радио обстановке;
Превентивный поиск угроз;
Формирование отчетов о работе сети;
Обнаружение компрометирующего поведения пользователей (сканирование сети, попытка подбора паролей, перехват трафика и т.д.).
Для обеспечения работы WiPS используются 2 типа сенсоров радиоэфира. Первый – это точки доступа в режиме работы ELM. Одновременно с передачей данных, они сканируют радиоэфир на наличие угроз. Второй - модуль безопасности и мониторинга, который подключается к существующим точкам доступа 3702 по методу plug-and-play и имеет постоянно подключенный режим работы, автоматическую настройку конфигурации, полный контроль частотного спектра для мониторинга помех и информационной безопасности.
Сенсоры постоянно сканируют радиоэфир, сравнивают полученные данные с сигнатурами WiPS, на основании результатов сравнения принимается решение о какой-либо реакции на обнаруженные события.
БТС поддерживает бесшовный роуминг – при переходе клиентов с одной точки доступа на другую нет необходимости в повторной авторизации.
Распределение IP адресов будет приведено в рабочей документации.
Принцип установки точек доступа
Внутри здания устанавливаются беспроводные точки доступа Cisco LAP 3702i и 3702e со встроенными или внешними антеннами. В зависимости от конкретной ситуации, точки доступа монтируются за потолками помещений, прикрепляются к кабельным трассам либо к поверхности стены или колонны.
Покрытие трибун осуществляется с применением точек доступа 3702E с использованием направленных антенн ANT2566P4W (верхний ярус трибуны) и ANT2513P4M (нижний ярус трибуны) соответственно.
В рамках проекта выполнены работы по моделированию оптимального расположения и расчет необходимого количества беспроводных точек, исходя из максимального радипокрытия и отказоустойчивости. Места расположения беспроводных точек выбраны таким образом, чтобы обеспечивать наиболее устойчивое покрытие и максимальную скорость передачи данных. Схема расстановки точек доступа разработана в приложении Fluke Networks Airmagnet Survey Pro.
Основные настройки контроллеров
На каждом коммутаторе доступа выделяются VLAN и IP подсеть для подключения точек доступа. Для управления контроллерами необходимо подключаться по протоколу HTTPS на адрес интерфейса Management. Интерфейс Virtual используется для прозрачного роуминга клиентов и должен иметь одинаковый адрес на контроллерах. Порт Service – выделенный порт для управления и начальной настройки. Рекомендуемые настройки портов для работы контроллеров приведены ниже.
На территории стадиона различным группам пользователей беспроводной сети предоставляется разные SSID, обладающие своим функциональным назначением, правами доступа, скоростью передачи данных.
Для каждой SSID на контроллерах создается динамический интерфейс, который определяет VLAN, адресацию, DHCP сервер и шлюз для этой сети.
SSID транслируются в обоих частотных диапазонах, включается поддержка WMM (стандарт, обеспечивающий приоритет мультимедийным приложениям), механизм обнаружения дыр в покрытие, Aironet IE (поддержка дополнительных функций для клиентов при выборе точек доступа при подключении), защита пакетов контроля, 60 секундная блокировка клиента при нарушении политик безопасности, невозможность использования статических адресов, механизмы балансировки нагрузки и приоритетного выбора 5 ГГц диапазона.
Точки доступа объединяются в группы, позволяя вещать выборочные сети в зависимости от целевой группы.
На вкладке графического интерфейса общих настроек контроллера, настраиваются основные общие параметры контроллеров:
имена соответствующих контроллеров:
пара контроллеров: wlc-5508.1 и wlc-5508.2,
или пара контроллеров: wlc-5508.3 и wlc-5508.4,
включена агрегация портов;
включена функция BroadcastForwarding;
режим мультикаста – Multicast – с адресами 239.1.1.1 и 239.2.2.2;
включается функция Fast SSID change (клиент беспрепятственно переходит между SSID);
оба контроллера добавляются в общую радиочастотную группу - Stadium_WIFI;
включается режим глобального мультикаста и функция Mode IGMP Snooping (перехват контроллером IGMP пакетов);
оба контроллера добавляются в общую группу мобильности - Stadium_WIFI;
время оба контроллера получают и передают точкам доступа от сервера NTP.
На вкладке графического интерфейса основных характеристик радиосреды выставляются следующие настройки:
включается светодиодная индикация точек доступа;
для непосредственного доступа на точки доступа по протоколу SSH выставляются логин- пароль;
для обоих диапазонов включается функция DTPC Support, выключены частоты ниже 11 Мб/с;
частоты 11Мб/c для 2.4ГГц и 12Мб/с для 5ГГц выставлена как Mandatory;
для обоих диапазонов включается функция CCX Location Measurument (используется в определении местоположения клиентов);
выбирается автоматическое распределение канального плана;
включается режимы учета интерференций от посторонних точек, нагрузку на точки доступа, шум и интерференции при распределении канального плана;
включается механизм EDRRM (изменение канального плана и мощности точек доступа, в связи с резкими изменениями радиосреды) со средней чувствительностью;
глобально включается механизм обнаружения дыр в покрытии;
включается механизм Admission Control (обеспечивает гарантированную полосу пропускания клиентам);
в качестве CAC Method используется Load Based;
включается опция Metrics Collection;
создается AVC Profile, блокирующий трафик нежелательных приложений, таких как торены и прочее;
выставляется Российский домен –R;
выставляются необходимые ограничения пропускной способности соответственно различным профилям QoS;
соответствие значений 802.1p и профилей QoS приведено в табл.8.
На вкладке графического интерфейса основных характеристик безопасности выставляются следующие настройки:
добавляются сервера ААА;
на вкладке политики доверия точкам доступа включается опция Accept Manufactured Installed Certificate (MIC);
включается механизм обнаружения тревоги при появлении несанкционированных точек доступа, вещающих SSID соответствующий нашей беспроводной сети и позиционировании их как вредоносных;
включаются все сигнатуры обнаружения атак на беспроводную сеть;
выставляется максимально строгая политика блокировки клиентов;
включается механизм защиты управленческих пакетов в сети;
для гостевого доступа используется специализированная web страница.
На вкладке графического интерфейса основных характеристик управления выставляются следующие настройки:
запрещаются протоколы SNMP v1 и SNMP v2с;
управление контроллером осуществляется по протоколу SNMP v3;
создается пользователь SNMP v3 vprime-snmp с доступом Read-Write;
удаляются дефолтные сообщества и пользователи;
доступ к контроллеру разрешается по протоколу HTTPS, и запрещается по протоколу HTTP;
разрешается доступ к контроллеру по протоколу SSH и запрещается по протоколу Telnet;
разрешается управление контроллером из беспроводной сети и доступ через динамические интерфейсы;
добавляются постоянные лицензии на закупленное количество точек доступа.
Основные настройки Prime Infrastructure и MSE
Система Prime Infrastructure предоставляет полноценное управление и мониторинг беспроводной сети и ее компонентов. Система управляет контроллерами получает информацию о событиях в сети, использует планы здания для визуального отображения радио-покрытия, местоположения точек доступа, клиентов сети, мест возможного расположения несанкционированных точек доступа или клиентов и т.д.
В Prime Infrastructure интегрируются контроллер и система предотвращения вторжений. Все точки доступа регистрируются автоматически. Система управления и мониторинга также содержит планы здания с расположенными на них точками доступа, клиентами и радио покрытием.
Настройки в Prime Infrastructure выполняются на основе шаблонов, которые после этого развертываются (рассылаются) на контроллеры: Configure->Template Launch Pad->General->Add template.
Управление точками доступа осуществляется при помощи AP Configuration templates.
Прописывается SMTP сервер, через который происходит отправка почтовых (e-mail) сообщений в случае критической ошибки (например, отключение точки доступа) на необходимые почтовые адреса.
MSE после установки и добавления лицензий интегрируется в Prime Infrastructure. Взаимодействие между Prime Infrastructure и MSE происходит по защищенному протоколу HTTPS. Сервисы MSE синхронизируются с контроллерами беспроводной сети и интегрированными планами зданий.
В параметрах отслеживания MSE устанавливается отслеживание беспроводных точек доступа, клиентов беспроводной сети стадиона, вражеских точек доступа и их клиентов, помех. Устанавливается сохранение истории расположения этих устройств и помех на протяжении 365 дней. |
| | |
Вы не можете ответить в тему анонимно, пожалуйста, войдите или зарегистрируйтесь!
|
|
