风景区无线数字监控

应用:

森林林区,郊野公园,国家森林公园,森林保护区.旅游景点

无线数字监控是无线网络发展至今为广泛的应用之一。在森林，水利，郊野公园等地方，监控点和中央控制中心相距较远并且位置较分散，利用传统网络布线的方式不但成本非常高，而且一旦遇到河流山脉等障碍时，有线网络更是束手无策。有线网络可扩充性、灵活性差，一旦要增加或者减少被监测点，将会带来新的施工周期。

此时，无线网络无可比拟的优势就体现了出来，利用无线网络桥接技术，可以将多个监测点与中央控制中心连接起来，且搭建迅速，可以在短的时间内迅速建立起无线网络链路，将多个分离的网络连接起来，通过无线网桥进行数据传输。从而构建起无线实时监控网络。

1.1项目需求概述

为了保护森林资源安全，自然风景区安全、预防森林火灾发生，预防盗砍滥伐等破坏森林的行为；对林区,景区的重点区域实施监控,预防事故的发生.利用无线远程监控手段，在每个入林路口架设监控设备，实现远程监控目的，从而达到观察各个林区出入路口和林里的情况；是否有人用火，是否有人砍伐树木，是否有人开垦等破坏林地。这样可以制止破坏森林资源的行为，预防和减少案件的发生，同时为案件提供破案线索。

1.2技术概况

该系统应能完成对监视区域的人员、设备运行全过程的跟踪及视像记录，尤其是一些重点防范区域的全部人员活动、工作情况。

先进性

选用先进的无线网络设备和技术,使网络在今后一定时期内保持技术上的先进性。

开放性

网络设计及网络设备选型遵从国际、国内标准，使网络具有开放性和兼容性，本方案所选用的产品能够与当前网络设备兼容或提供相应接口。

安全性

系统将利用多SSID、VLAN隔离、支持多种认证方式等功能为系统提供安全解决方案，同时为以后进一步的安全措施提供必要的接口。

可管理性

网络系统应具有良好的可管理性，这点对无线局域网来说尤其重要，因为无线局域网设备多半铺设在人员不容易到达的地方。远程监控、远程升级、准确判断故障等功能能够使网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行统一配置和调整，确保网络工作在良好状态。

可拓展性

网络设计在充分考虑当前情况的同时，必须考虑到今后业务发展的需要，留有充分的升级和扩充的可能性，在每个覆盖区域内，我们将保留一定的信道以便今后扩展。

2.系统的组成和功能

2.1 系统组成

整个无线数字监控系统有三部分组成：前端监控、数据回传、终端落地。前端监控主要就是负责各个景区重点位置的监控。数据回传分为两个步骤：就近汇聚、主干传输；就近汇聚是把多个节点的数据汇集到一个节点上再通过该节点回传数据管理中心。终端落地指数据回传至管理中心后数据的接入。

2.2 系统功能

无线数字监控系统除了体现出数字监控系统的功能外还突出了无线传输功能；即远程控制摄像机、远程实时监控、远程实时通话、无线入网、多用户接入、多链路传输等。

3.方案简述

3.1 无线监控系统示意图

整体示意图

观鸟台示意图

无线监控系统的前端，主要由几个部分组成：基站塔、无线设备、监控设备、设备避雷器、基站塔避雷针、太阳能供电设备等部分组成。

3.2无线网状网链路的安全性

无线网络安全是一个不断改善和升级的过程，当前使用的主要安全机制包括SSID、物理地址过滤（MAC）、WEP加密及将802.1x端口控制技术、EAP认证机制和AES加密算法相结合的加密技术。

SSID

SSID（隐藏服务集标识符）一般可以通过终端扫描获取，无线网桥支持隐藏服务集标识符（SSID），即设备不广播SSID，这样无线终端无法自动扫描获取SSID，终端必须主动提供正确的SSID号才能与无线网桥进行关联。

MAC地址过滤

MAC（物理地址过滤控制）是采用硬件控制的机制来实现对接入无线终端的识别。由于无线终端的网卡都具备一个MAC地址，若启用MAC地址过滤机制，只有当客户机的MAC地址合法MAC时，无线网桥才允许终端与之通信。

802.1x认证技术

802.1x（端口访问控制技术）是802.11i 无线安全协议族的重要组成部分，802.1x是用于无线数据网络的一种增强性网络安全解决方案。当无线终端与无线网桥关联后，是否可以使用无线网桥的服务取决于802.1x的认证结果。如果认证通过，则设备为终端打开这个逻辑端口，否则不允许用户上网。802.1x采用 Radius架构对终端用户进行认证，支持扩展认证方式（EAP）包括：X.509（数字证书）, EAP-SIM（SIM卡）, EAP-TLS, EAP-TTLS等，提供各种高安全准入控制。

WEP

WEP（有线对等保密机制），无线网络实现了802.11协议中基于共享密钥的加密机制，称为“有线对等保密WEP”(Wired Equivalent Privacy)的技术，WEP是一种基于RC-4算法的40bit或128bit加密技术。移动终端和无线路由器可以配置4组WEP密钥，加密传输数据时可以轮流使用，允许加密密钥动态改变。加密级别高，基本满足普通企业用户需求。

AES

AES（高级加密标准算法）是802.11i 无线安全协议族的重要组成部分，AES是一种对称的块加密技术，提供比WEP/TKIP中算法更高的加密性能。AES加密算法输出更具有随机性，它比WEP具有更高的安全性，攻击者要获取大量的密文，耗用很大的资源，花费更长的时间破译。利用AES算法加密，无线局域网的安全性会获得大幅度提高，从而能够有效地防御外界攻击。

4.无线监控系统的特点及优势

本系统采用802.11A/B/G/N及WITDM技术体制，具有绕射能力强，非视距传输距离远，图像清晰流畅的特点.主要解决移动，远程无线实时视频传输。其优点体现在以下几个方面:

可无线铺设：传统的有线网络必须挖沟布线或立杆架设，不但耗时、耗力、耗费，还将破坏环境、影响人们的生产、生活。升级、扩容还将造成重复建设，二次污染。无线网络避免了传统网络的巨额投资和复杂铺设。

非视距传输：无线网络可以轻松实现NLOS配置，与无线网络有直接视距的用户先接收无线信号，然后再通过接力的方式把信号通过另外的设备转发到下一个点。

具备高带宽：无线通信的物理特性决定了通信传输的距离越短就越容易获得高带宽。在无线网络中，一个节点不仅能传送和接收信息，还能充当路由器。由于每个短跳的传输距离短，所需的功率较小，节点之间的信号干扰也较小，网络信道质量和信道利用率大大提高，使网络带宽高达300Mbps。远非3G的7~8 Mbps带宽可比。

可兼容性强:采用标准的802。11a/b/g/n等制式，可广泛地兼容无线终端客户。更高的网络带宽和顺畅的多跳传输，可同时承载视频、音频、流媒体等多格式信号顺畅传输。

无障碍架设:无线网络监控能够以低的成本为偏远山区及布线困难的森林、沟壑、高原、荒漠、度假村、旅游场所等提供便捷的通信接入服务，解决了复杂地形地貌的架/铺设困难和传输死角，直线传输距离点对点远可达50km，仍然保持高带宽。

移动的网络:提供很好的移动漫游能力，支持终端时速在160km/h公里以下的运动无线传输，在移动过程中仍然可以保持稳定的无线连接，及高质量的移动视频传输。满足了突发事件的应急通讯及日常移动巡逻监控的应用。

可快速组网：安装无线网络监控非常简单，将设备从包装盒里取出，接上电源就行了。由于极大地简化了安装程序，用户可以很容易增加新的节点来扩大无线网络的覆盖范围和增加宽带容量。使展览馆、会议厅、运动场所、灾难救援的随时应急组网，扩容、升级、移动、撤消等轻松实现。

不间断网络：无线网络的自组网、自修复、多跳特性，使其在某一节点出现故障或干扰时，自动跳接到临近干扰小的频点上，继续传输而不受影响。传统的单跳技术若在某一节点出现故障将使整个网络陷于瘫痪！

结构灵活性：无线网络监控能够自我修复、自动平衡及动态分配各节点的通信负载。有效避免了传统多人同时上网时造成的单个节点通信拥塞和系统运行缓慢甚至瘫痪等问题。小巧的系统更降低了自然界与人为的破坏概率，减少了设备成本和系统维护的人力、物力投入。

专用网:无线监控系统是独立于其他有线监控的网络系统，是部队内部独立、统一的管理平台。实现对边境地区范围内实时、随时、随地的上网监控、维护和管理。

可管理性强：具有良好的远程监控、维护、升级、准确判断故障等功能，使网络管理人员能及时方便地掌握诸如网络拓扑结构、网络性能统计、系统故障状况等信息，便捷地对网络进行统一调配与维护，确保无线网络随时随地处于良好的工作状态，并能对无线用户的接入实现控制、鉴权、认证、计费等操作。

4.2 .设备资料

4.2.1.

LA-2410D高性能无线网桥（内置10di双极化天线）

产品概述

莱安科技LA-2410D 为802.11b/g/n标准 ,符合IEEE802.11n协议，2.4GHz 2T2R 300Mbps MIMO室外无线网桥/无线骨干/无线基地台, 发射功率高达800mW, 内置2.4G双极化10dbi定向天线，能覆盖更远范围和提供更高的速率，实测4公里带宽数据60M。两个以太网关口，一个端口LAN POE-IN，另一个LAN POE-Out，通过这个LAN POE-Out可额外再提供另一个POE网路摄像机或POE AP电源。

LA-2410D室外无线网桥支持多种操作模式，AP/桥接/CPE/中继等模式。设备可以建立无线存取点，提供无线上网这些基本服务，同时还可以搭建一个点对点或者点对多点的桥接，这种模式非常适合在无线监控方面传输高清图像或者传输容量很大的数据。设备配套了IP66防水等级的压铸外壳，满足各类无线网络用户在户外的无线应用需求。

产品规格：

无 线

处理器

美国原装AR9341芯片 主频400MHZ

闪存

8MB

内存

32MB

协议标准

IEEE 802.11b/g/n

IEEE 802.3u 100Base-TX Fast Ethernet

工作频段

2.412 ~ 2.462GHz (美国)
2.412 ~ 2.484GHz (日本)
2.412 ~ 2.472 GHz (欧洲 ETSI)

信道间隔

IEEE802.11b/g: 20MHz

IEEE802.11n: 20/40MHz

调变

IEEE802.11b: DSSS (DBPK, DQPSK, CCK)

IEEE802.11g/n: OFDM (64QAM, 16QAM, QPSK, BPSK)

速率

IEEE802.11b: 1/2/5.5/11Mbps(自动识别)

IEEE802.11g/n: 6/9/12/18/24/36/48/54/150/300Mbps

安全

WEP（64/128Bit）
WPA/ WPA2
隐藏ESSID
用户隔离
AP隔离

MAC地址过滤

接收灵敏度

-97dBm

内建LED指示灯

电源、局域网、无线指示灯

天线

内置10dbi指向天线（水平60度、垂直60度）

输出功率

800mW

操作模式

AP模式 (AP +WDS)

WDS模式 (点对点、点对多点)

CPE模式 (客户端 )

整机功耗

9W

尺寸

157 (长) x 96 (宽) x 45 (高) mm

工作温度

-30 ~ +70°C

操作系统

Windows 2000/XP/7/8

保修

一年

802.11n，双通道2T*2R设计

■ 支持IEEE 802.11b/g/n标准

■ 工作在 2.4GHz ISM公共频段

■ 支持带宽高达300Mbps(TX)，300Mbps(RX) 的传输速率

■ 支持过载电流保护机制

■ 支持宽电压,12V～48V。

■ 支持POE供电

无线特色：

■ ESSID数 (虚拟AP）：7个

■ 每AP支持的用户数：32个

■ 多用户端数量设置

■ 支持4个桥接

■ 传输速度设定,动态无线再传

■ 频道选择：手动调节或自动选择

■ 传输功率控制：1〜100％

■ IEEE802.11h - TPC和DFS

■ IEEE802.11d - 多国漫游

■ 20MHz或20/40MHz频道带宽设置
■ 无线现场搜索

■ IEEE802.11f IAPP：不同的AP之间更快的漫游

■ IEEE802.11i的Preauth（PMKSA高速缓存）

■ 射频通道选择

产品适用场合：

■ 驾校考试、施工工地、水利枢纽、交通要道、矿区、水利、油田、大型水面养殖场所、农场、森林防火、军队演习等场所，设备能够传输高清和标清网络视频、语音、数据等各种网络数据。

■ 各种室内外场所的无线上网覆盖。

■ 远踞离楼宇之间数据传输

■ 在无线视频监控方面，还可以传输各类报警、控制信号、开关信号。

LA-15800TDM

超长距离TDMA无线网桥, 设计传输距离可达40公里,高达 40Mbps速率,超高速长距离 TDMA 无线网桥采用了无线 TDMA 概念提供经济实惠和可靠的长距离无遮挡条件下无线连接, 适用于运营商，服务提供商，企业用户。

产品特色

² 高传输效能40Mbps

² 支持点对点，点对多点无线桥接

² 高安全性（AES）

² 易于安装（实时本地和远程链路测试RSSI）

² 发射功率控制

² 带宽控制（5/ 10 /20 / 40MHz）

² 无线TDMA（TDD模式）

² 支持VLAN直通

² 金属外壳设计，IP67防水等级与通风孔设计

² 实际可达40公里

产品规格

频段

5120-6060MHz

调变

64QAM 3/4, 64QAM 2/3,