ICS 03.220 CCS R 20 DB2102 大连市 地 方 标 准 DB2102/T 0081—2023 港口Wi-Fi无线网络建设规程 2023 - 06 - 07发布 2023 - 07 - 07实施 大连市市场监督管理局 发布 DB2102/T 0081—2023 I 前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些 内容可能涉及专利。本文件的发布机构不承担 识别专利的责任。 本文件由大连市交通运输局提出并归口。 本文件起草单位：大连口岸物流网股份有限公司、辽宁省交通运输事务服务中心、大连工业大学。 本文件主要起草人：张健、袁敏、朱志刚、周健、王明、王岐军、张迈、武琦、吕艳霞、肖玉、刘 廷龙。 本文件发布实施后，任何单位和个人如有问题和意见建议，均可通过来电、来函等方式进行反馈， 有关单位将及时答复并认真处理，根据实际情况依法进行评估及复审。 归口管理部门通讯地址：大连市交通运输局（大连市沙河口区中山路 401号），联系电话： 0411-84327522 。 文件起草单位 通讯地址：大连口岸物流网股份有限公司（大连市中山区港湾街 2号航运交易市场 3 楼），联系电话： 0411-82798088 。 DB2102/T 0081—2023 1 港口Wi-Fi无线网络建设规程 1 范围 本文件规定了港口行业生产专用 Wi-Fi无线网络覆盖系统建设的无线覆盖基本要求及无线网络部署 技术要求。 本文件适用于港口行业生产专用 Wi-Fi无线覆盖系统建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用 于本 文件。 GB 15629.11 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分：无线局 域网媒体访问控制和物理层规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 信道 wireless channel 以无线信号作为传输载体的数据信号传送通道 ，也称作通道或频段。 3.2 海关特殊监管区域 special supervision areas 经国务院批准，设立在中华人民共和国关境内，赋予承接国际产业转移、联接国内国际两个市场的 特殊功能和政策，由海关为主实施封闭监管的特定经 济功能区域。 4 缩略语 下列缩略语适用于本文件。 SSID：服务集标识 (Service Set Identifier) AP：访问点 (Access Point) WAPI： 无 线 局 域 网 鉴 别 与 保 密 基 础 结 构 (Wireless LAN Authentication and Privacy Infrastructure) AC：无线AP控制器(AP Controller) SSID：服务集标识 (Service Set Identifier) DB2102/T 0081—2023 2 QOS：网络优先级管理优化技术（ Quality of Service ） VLAN：局域网划分多个虚拟逻辑局域网技术（ Virtual Local Area Network） PSK：计算机网络使用的身份验证方法（ Pre-Shared Key ） 5 无线覆盖基本要求 5.1 网络框架 采用AC+瘦AP的网络框架，如图 1。 图1 网络框架 5.2 AP选型 根据不同场景选择合适的 AP类型进行无线覆盖，具体如下： ——室内区域选择壁挂或吸顶式 AP； ——室外选择工业级室外型无线 AP。 DB2102/T 0081—2023 3 6 无线网络部署技术要求 6.1 设备部署要求 6.1.1 室外公共区域场景部署的设备应满足防护能力高 ,防火、防水防雷、安装维护简单等要求，宜采 用IP68防护等级。 6.1.2 室内型AP的部署应远离水源和可能产生水蒸气及冷凝水区域。 6.2 SSID规划要求 6.2.1 针对港区内不同的用户群体，在 AP上设置多个 SSID，单频AP最多支持 16个，双频 AP最多支 持32个。 6.2.2 不同的SSID通过AC对不同的 SSID下发不同的访问控制、 QOS等策略采用不同的接入认证方式。 6.2.3 根据业务应用将 SSID与VLAN一一映射对应，区分不同的业务类型和用户群体。以某工厂车间 多SSID接入为例： ——SSID1用于工厂车间管理人员，具备特殊访问权限； ——SSID2用于工厂车间生产员工，具备常规生产网络访问权限； ——SSID3用于来工厂参观或临时工作需要的访客，只具备一般网络访问权限。 6.3 信道及频率规划要求 6.3.1 2.4G无线网络覆盖区域内，最多可以提供 3个不重叠的信道同时工作，宜采用 1、6、11三个 信道。 6.3.2 如有部署双频 AP时，一个 AP可以同时发射 2.4G和5.8G无线网络，其中 5.8G无线网络最多可 以提供5个不重叠的信道同时工作，分别是 149、153、157、161、165。 6.3.3 应避免相邻企业间信道及频率冲突； WLAN频率规划应综合考虑建筑结构、穿透损耗以及布线系 统等具体情况，若测试相邻区域信号值为高于 -80 dbm，建议部 署Wi-Fi网络时在相邻区域采用完全叠 信道，若低于相邻区域信号值低于 -80 dbm，在部署部署 Wi-Fi网络时在相邻区域可采用重叠信道部署 WI-FI网络。 6.4 海关特殊监管区域通信接入要求 海关特殊监管区域内部署无线接入 AP应按GB 15629.11 规定执行。 6.5 无线网络终端接入安全要求 6.5.1 支持802.1x、Portal、MAC地址认证、 CA证书认证、 WAPI、802.1X WEP 等企业认证，以及二维 码审核认证、 APP认证等认证方式，对于一般企业或用户宜采用 Portal认证方式，对于保密性高的企 业宜采用 802.1X认证方式。 6.5.2 AC支持识别安卓、 ios、windows移动终端、 windows PC 、MAC PC等接入终端。 6.5.3 AC支持SSID隐藏，支持 PSK多样性认证。 6.6 无线网络安全要求 6.6.1 搭建的无线网络应具有 WIPS无线入侵防御系统。 6.6.2 具有网络防护功能，避免网络攻击。 6.6.3 具有安全管控功能，可实现基于用户名、用户组、应用、用户接入位置（ AP）、时间段、终端 类型的进行访问权限控制。