济宁二号煤矿矿井无线通信系统技术规格书

（小灵通）无线通讯系统技术规格书一、总体要求本招标文件所提出的仅是最低限度的技术要求,并未包括所有的技术细节及要求,凡属于投标设备正常运行所必须的设备和元器件除特别注明外,均包括在投标人的供货范围内。

投标人对所提供的成套设备及附加技术、服务及性能指标负全责。

投标人应对所投标的设备及技术性能做出详细的描述，凡技术规格中对主要设备的技术参数未详尽提出的，均需投标人报出。

投标人提供的设备及技术必须具有先进性、可靠性及完整性；要求技术成熟、性能可靠、维护方便。

所投标设备必须符合《煤矿安全规程》要求。

工程质量要求达到国家行业施工验收规范和标准。

资质要求：投标人应同时满足下述条件：1、应具有承担本工程相应的供货能力和施工能力；2、投标人必须是生产厂家.或厂家授权的一级代理商方可参加本次投标;3、投标人所提供的产品必须具有煤安标志和防爆合格证（四证一标）；4、投标人具有设备安装、调试、维修以及售后技术支持能力；5、应在中华人民共和国注册并具有独立法人资格；6、投标人具有井下人员无线通信管理的实际经验和良好业绩，提供的无线通讯系统应具有三个及以上300万吨/年煤矿用户使用报告（必须附证明材料）；7、投标人提供的移动通信产品必须是成熟稳定的个人手持电话系统（PHS）产品。

投标人应随投标文件提供相关产品样本。

8.负责矿内网、外线公网和小灵通网的转接；小灵通无线通信系统采用私网模式，负责井下、厂区、办公区、宿舍区的通信业务。

二、货物名称.技术条件及要求1 货物名称、数量及规格2 技术条件2.1技术要求2.1.1 系统频率要求：信息产业部《关于PHS和DECT无线接入系统共用1.9GHz频段频率台站管理规范》信部[1998]649号2.1.2 系统井下设备安全性符合以下标准规定的基本要求：系统需完全符合中国电信关于设备入网的有关规定。

其中包括适用或符合以下标准：●GB 4943-90 信息技术设备的安全●GB 5081-85 电子产品现场工作可靠性、有效性和维修性数据收集指南●GB 7611-87 脉冲编码调制通信系统网路数字接口参数●GB 9254-88 信息技术设备的无线电干扰极限和测量方法●GB/T 13543-92 数字通信设备环境试验方法●GB 3836.1－2000 爆炸性气体环境用电气设备第1部分：通用要求●GB 3836.2－2000 爆炸性气体环境用电气设备第2部分：隔爆型“d”●GB 3836.4－2000 爆炸性气体环境用电气设备第4部分：本质安全型“i”●GB/T 4208-93 低压电气外壳防护等级●ZBD 98 001-90 煤矿机采工作面通信、控制装置●信息产业部《关于PHS和DECT无线接入系统共用1.9GHz频段频率台站管理规范》信息产业部[1998]649号● GB 13421-92无线电发射机杂散发射功率电平的限值和测量方法●中华人民共和国通信行业标准YD 5059-98“通信设备安装抗震设计规范”●中国国内电话网NO.7信号方式技术规范（暂行规定）及补充规范》（GF001-9001）●《NO.7信令方式技术规范－消息传递部分（MTP）（暂行规定）》，中国信息产业部，YDN 068-1997●《NO.7信令方式技术规范综合业务数字网用户部分（ISUP）》，中国信息产业部，YDN 038-1997●《NO.7信令方式技术规范综合业务数字网用户部分（ISUP）（补充修改件）》，中国信息产业部，YDN 038.1-1999●《900/1800MHz TDMA数字蜂窝移动通信网CAMEL应用部分（CAP）技术规范》（YD/T1038-2000）●中华人民共和国通信行业标准 YD5039-97《通信工程建设环境保护技术规定》●中华人民共和国通信行业标准 YD5059-98《通信设备安装抗震设计规范》●中华人民共和国通信行业标准 YD5068-98《移动通信基站防雷与接地设计规范》系统井下设备除满足上述标准及其他相关标准规定要求外，在结构、隔爆接合面、外壳机械强度、紧固件、引入装置及电气安全等均应符合各自产品标准规定的要求。

兖州煤业公司济宁二号煤矿矿井无线通信系统技术规格书济宁二号煤矿2008年11月一、总则卖方应仔细阅读此规范书文件，卖方所提供的产品的技术规范应满足本规范书的所有要求，卖方也可建议与满足此技术规范书产品类似的产品，但必须提供与技术规范偏差的细节。

买方不准备对与现行标准和规范相应的所有技术要求作出规范，卖方应提供先进可靠、灵活和经济的无线通信系统和高质量的满足规范及井下使用标准要求的设备和配件，所提供的设备必须是全新的。

1）本设备技术规范书适用于济宁二号煤矿矿井无线通信系统的功能设计、结构、性能等方面的技术要求。

2)本设备技术规范书提出的是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和规范的条文，卖方应提供符合本规范书和煤矿井下安全使用的各项标准与要求的优质产品。

3）卖方所提供的无线设备均应符合当地无线电管理委员会的各项要求，使用频段应为无委会许可的免费频段，如果卖方提供的系统需要从无委会办理频段使用手续，由卖方负责办理，费用由卖方支付，支付年限不得少于五年。

4)如果卖方没有以书面形式对本规范书的条文提出异议，则意味着卖方提供的设备（或系统）完全符合本规范书的要求，如有异议，应在报价书中以“对规范书的意见和同规范书的差异”为标题加以详细描述。

5）本设备技术规范书经买、卖双方确认后作为签定合同的技术附件，与合同正文具有同等的法律效力。

6）本设备技术规范书未尽事宜，由买卖双方协商确定。

二、工程概况2.1 矿井简介济宁二号煤矿位于济东煤田北部，其煤炭质量与兖州煤田相类似。

1989年开始兴建，1997年开始商业生产，设计年生产能力为400万吨。

济二煤矿主采煤层若干部分合并为一层，平均厚度为6.78米，其余部分分为两个分层，上分层平均厚度为2.1米，下分层平均厚度为4.68米。

截至2004年12月31日，该矿已探明及推定总储量约为4.32亿吨。

2.2 工程要求济宁二号煤矿现有华为C&C08程控交换机和哈里斯调度交换机各1套，分别为矿井提供行政通信和调度通信，矿井还未形成工业以太环网，但以太网的建设已列入2009年技术改造计划。

矿井无线通信系统技术要求一、系统主要技术指标1.1 系统容量每个集成基站控制器接入无线基站控制箱数：≥25台；每台无线基站控制箱接入无线基站数：≥40台；系统可靠接入无线手机终端数：≥3000台。

1.2 供电电压地面设备：AC220V井下设备：基站控制器电源箱：AC127V（当交流停电后，电源箱中的蓄电池组应保证≥2小时对外供电）；无线基站：AC127V（采用本地供电方式时）；无线手机终端：DC3.7V；1.3 通信覆盖范围(1).从局端设备到无线基站控制箱有线传输距离：≥15km；传输介质：光缆；(2).从无线基站控制箱到无线基站有线传输距离：3km；传输介质：电缆；(3).无线传输距离无线基站到无线手机终端：＞200m；1.4无线通信系统及其设备应符合MT209、MT/T1004、MT/T1008、MT287-92、MT209-90、GB3836.1-3836.4等标准的有关规定，并按照国家安标证使用规定取得“MA”安全标志。

1.5无线通信系统及其设备应工作稳定、性能可靠，用于爆炸性环境的设备应优先采用本质安全型，设备之间的输入输出信号应为本质安全信号。

1.6调度机房及入井通信电缆的入井口处应具有防雷接地装置及设施。

1.7使用非开放频段的无线设备，均必须获得国家无线电管理委员会相关管理部门的批准。

1.8系统产品生产单位应负责产品的终身维修、备件供应、软件升级和技术支持。

二、系统具有功能2.1 语音业务(1).系统内移动终端手机之间的呼入呼出服务；(2).系统接入公网交换机，能实现本系统内的移动终端和固定电话之间的呼入呼出服务；(3).来电显示；(4).遇忙提示重拨：当用户所呼叫的号码在忙时，系统能够语音提示需要重拨号码；(5).紧急呼叫业务：系统内的用户不需要拨打呼出前缀，就可以直接拨打一些紧急呼叫号码如：110、119等；2.2 配置管理(1).无线基站控制箱的配置：可以添加、修改或删除；(2).无线基站的配置：可以添加、修改、删除和激活/去激活，可以配置编号和类型等；(3).用户配置：可以添加、修改和删除用户，可以配置用户的号码、权限和类别等；2.3 故障管理(1).当前告警信息：显示当前的告警信息，内容包括产生告警的对象、故障现象和告警时间；(2).历史告警信息：显示历史的告警信息，内容包括产生告警的对象、故障现象和告警时间。

矿井WIFI无线局域网建设方案书目录1前言 (3)1.1XX公司简介 (3)1.2无线局域网案例 (4)2无线局域网网络设计 (4)2.1项目需求 (4)2.2无线局域网设计原则 (5)2.3AP部署需要考虑的主要问题 (6)2.4井下无线局域网网络结构 (6)2.4.1井上部分 (7)2.4.2井下部分 (7)3部署无线局域网络的考虑 (8)3.1AP的信道规划及功率调整 (8)3.1.1信道规划方案 (9)3.1.2Xx无线网络的好处 (11)3.2以太网供电P O E (12)3.3无线网络安全 (13)3.3.1数据安全—数据加密 (13)3.3.2用户认证 (14)3.4802.11G高性能无线局域网技术 (18)4QOS服务质量 (19)5网管 (20)6产品介绍 (21)6.1P RO S AFE™ 802.11G 无线接入点WG302 (21)6.2P RO S AFE™ 802.11G无线接入点WG102 (26)6.324个P O E端口 FS728TP多功能交换机 (30)7产品报价 (34)1 前言1.1 XX公司简介全球中小规模网络与无线网络的先驱和领导者美国xx(XX)于1996年1月创立,长期致力于为中小规模用户与SOHO用户提供简便易用并具有强大功能的网络综合解决方案｡xx总部设在美国加州硅谷圣克拉拉市,业务遍及世界多个国家和地区,是美国硅谷连续六年增长速度最快的50家之一｡同时,美国xx与多家业内知名厂商保持着长期的良好合作｡美国xx(XX)一直致力于网络的技术创新,追求品质与应用并重的理念,为全球用户提供使用简便的高质量网络解决方案｡特别是在中小规模与无线网络领域,拥有着无人能及的技术研发力量,也正因为如此,xx在这两个市场领域中保持着绝对的领先优势｡更引人注目的是,xx以强劲的发展势头成为目前所有网络厂商中增长最为迅速的公司,全球业绩增长连续多年名列第一｡2002年,在业界普遍低迷的情况下,xx实现了30%的业绩增长,达到2.6亿美元的销售业绩｡这是对其作为先驱,多年来开拓中小网络市场和家庭网络市场的丰厚回报｡至此,美国xx已稳居SOHO/Home市场销售额的前三名,在整个无线局域网市场销售额居第四位｡美国xx公司已于2003年7月31日在美国NASDAQ成功上市,交换代码为NTGR｡美国xx(XX)将在中国销售业界领先的全线产品,包括:千兆局域网系列､智能堆叠局域网系列､无线网络产品系列､防火墙系列､宽带接入路由产品系列､VPN安全产品系列以及专为中小规模网络用户设计的多功能产品系列,同时这些产品配以xx精心设计的高性价比解决方案｡无论是产品还是解决方案都将最先进的网络技术融入其中,在同类产品中居于全球领先地位｡美国xx(XX)在中国市场以“品质网络轻松建”之理念,致力于推动网络构建与应用,为中国网络用户提供使用简便的高质量网络解决方案｡努力塑造“中小规模网络安全先锋”与“无线网络先锋”形象｡将最新的产品与技术带给中国的网络用户｡美国xx(XX)对中国市场抱有很大信心,并已经在中国制定了长期的发展策略｡欲了解更多有关美国xx信息,请访问美国xx公司网址和.cn1.2无线局域网案例以下是XX公司于2008年度在国内较为典型的矿业无线局域网成功案例.2 无线局域网网络设计2.1 项目需求用户主要有两部分需求,井下在2.4KM的井道内实现无线的语音通讯和井上3KM范围内的无线覆盖｡本方案根据XX产品对单位无线局域网的理解,从单位无线局域网网络部署及整体解决方案出发,阐述了井上覆盖和井下语音无线局域网的部署,同时基于对单位无线局域网网络整体结构的理解提出了相应的看法和建议｡1. 项目背景此次无线局域网系统项目的是针对井下做无线局域网的覆盖,满足､语音方面的网络应用需求｡具体需求如下:项目方案应充分考虑无线网络建设要合理的部署无线发射点｡满足业务发展等,充分考虑以下几个方面的要求:1)根据目前的实际情况,利用WLAN技术对井下指定区域进行网络覆盖,实现井下语音通讯｡2)实现网络用户可管理,可处理无线用户/终端的认证,入网权限,访问策略,数据加密等多种功能3)实现井下区域的无缝漫游 ,实现语音的不间断通讯｡4)使用2.4G智能漫游型二级无线网络(中国国家无线电管理委员会于一九九六年十二月划定的第一批扩频自由频段)2.2 无线局域网设计原则2.2.1遵循标准无线局域网采用的技术支持应为国际标准或业界标准,不使用某个厂商的专用技术和协议,以保证网络设备的互通性,有利于网络的投资保护｡根据网络的需求和无线网建设与设计原则,建议采用美国XX公司的无线局域网系统,完成无线局域网覆盖项目｡2.2.2技术成熟第二代无线局域网主要是采用胖AP架构,每台AP都是一个独立的个体,使得无线局域网的网络性能､网络管理和安全管理能力得以大幅提高,使建设大型无线网成为可能｡2.2.3安全可靠在网络安全性方面,无线局域网系统要具有与有线局域网同样要求的安全防护措施,无线网的安全性主要从以下几个方面考虑:(1)接入认证:具有支持多种用户认证方式;(2)采用具有用户状态访问控制的防火墙技术;2.2.4可扩展可升级AP既可以提供无线接入,同时整个系统可以根据用户的需要进行规模上的扩展,扩展后所有功能和管理的模式保持不便｡2.2.5技术需求根据无线局域网系统建设要求,无线局域网系统建设原则如下:1､采用WLAN交换技术及WLAN交换体系结构｡2､采用集中控管的组网方式,集中控制管理所有的AP｡3､AP的供电可以不单独拉线,采用POE供电的方式｡4､充分考虑WLAN的安全性,采用先进的WLAN安全技术保障｡5､无线局域网系统要能方便和灵活地调整与扩充｡2.3 AP部署需要考虑的主要问题考虑到井下语音无线局域网部署对带宽和稳定性要求很高,同时也顾及到未来无线局域网数据应用业务的扩展,我们推荐采用WG302和WG102设备来实现企业无线局域网部署｡WG102通过多种无线局域网的安全技术提供企业无线局域网用户更多的安全保障以及杜绝未经认证的用户非法占用无线网络资源,影响正常用户使用｡AP部署的原则如下:尽量避免邻道干扰,采用不重叠的频点实施邻近的AP覆盖尽量通过AP的以太网端口只连接接入层以太网交换机,以确保AP的上行带宽和整个网络的传输性能考虑到井下安装强电的复杂性,尽量通过集中供电系统为井下AP实施供电,以确保稳定及冗余的能量来源,保证整个网络的高可靠性｡同时用户也可以选择使用本地供电的方式,但该方式不适用于AP附近没有电源的场合｡用户验证方式,有效地管理无线用户,方能达到理想的管理效果｡2.4 井下无线局域网网络结构考虑了企业无线局域网AP的部署之后,需要进一步对无线局域网的整个网络结构作进一步阐述｡在企业无线局域网网络结构中XX推荐采用FS728TP具以太网IEEE802.3af PoE以太网线供电能力的交换机来汇聚无线接入点,FS728TP通过端口隔离技术､安全策略控制,提供接入用户更多的安全保障以及杜绝未经认证的用户非法占用有线网络资源,影响正常用户使用｡FS728TP具有24个10/100M以太网RJ-45端口,2个10/100/1000M以太网RJ-45以及两个的SFP GBIC 插槽,具备完整的POE供电功能,24个10/100M端口提供高达195W的PoE电源,可为多达20个WNDAP330实现以太网线供电.无线局域网网络结构:从上图可以看出单位无线局域网主要由以下部分组成:2.4.1井上部分由于需要对3KM范围内提供无线覆盖,所以需要布设10个AP进行覆盖,每个AP覆盖直径300米范围｡主楼放置一台WG302,提供较大容量的接入,由于WG302只能1对4进行桥接,所以需要做两级桥接,实现无线覆盖｡对与二级桥接AP,我们采用WG302,因为WG302的处理能力更强,可以带更多的客户端｡采用2个WG302做二级主桥接点｡同时每个AP配置一个全向天线｡2.4.2井下部分井下距离约为2.4KM,考虑到井道有弯道,井下我们采用20个左右的AP实现无线覆盖｡对于方便布线的位置,我们建议采用布线方式连接,主要基于以下原因:1、AP一般只能桥接4台AP,桥接级数越多,网络的延时越大,对于像语音这样的实时传输,是无法接受的｡2、桥接会带来单点故障,一旦桥接点的总AP出问题,会使整个无线网络瘫痪｡当然对于不方便布线的点,可以采用桥接到附件AP的解决办法｡每个AP配置一个定向天线,但要考虑角度,因为定向天线基本上在一个方向上覆盖｡对于需要提进行桥接的AP建议采用全向天线｡同时考虑到井下布设强电的安全性问题,我们建议采用POE供电交换机,进行远程供电｡采用支持标准IEEE 802.3af PoE以太网线供电能力的接入交换机｡FS728TP 交换机自带PoE功能,并且可在网管端对PoE末端设备的供电､状态进行管理所以建议采用FS728TP直接对无线接入点进行供电｡3 部署无线局域网络的考虑目前在部署无线局域网时最困扰用户的三个问题是:如何合理规划每个AP的工作子频道,确保整个无线局域网的无线高性能如何解决在现有在有线基础网络之上部署无线AP时在施工过程当中的供电问题如何保证整个级无线局域网络的安全问题无线局域网产品标准的选择作为全球无线局域网的领导厂商,XX公司在全球率先创新地采用如AutoCell射频自动管理技术,PoE以太网线供电技术,包括WPA及IEEE802.11i在内的各项安全技术,以及WWM 及IEEE802.11e在内的各项无线局域网服务质量QoS技术等等,为级用户部署运营级的无线局域网提供了目前最为先进的解决方案｡请参见下面详尽的阐述｡3.1 AP的信道规划及功率调整无线网络部署和维护往往是无线网络考虑的主要问题,传统的无线AP由于无法实现通过软硬件的协同工作来精准的感知周围的无线环境,虽然2.4G~2.483G之间的802.11标准的无线频点有13个,但由于设计为相互重叠,所以只有3个不重叠频点(一般设计工作在1,6,11这三个完全不重叠的频点),这样使得频点配置工程十分复杂,即使购买WLAN无线频点规划软件也无法合理的通过人为的方式配置部署在企业各空间位置的频点｡总结起来在部署级无线局域网络时要考虑到的这些因素包括:多AP以保证数据通信带宽与子频道重叠的问题. (Avoid Interference)如何布置备份AP以确保无线网络高可靠性的问题 (Auto Failover)无线客户端自动负载均衡的问题(Auto-Load balance)无线网卡的快速漫游问题｡(Rapid Roaming)加强的射频私密性管理｡(Enhanced RF Privacy)部署的简单性问题｡(Simpleness)Xx 公司创新的AutoCell技术针对这些问题,提出了最佳的解决方案:AutoCell技术｡3.1.1信道规划方案为解决用户在规划和实施级无线局域网时能简单方便地解决上述制约无线局域布置的这些关键问题,全球无线局域网络的领先厂商XX公司在其无线局网接入点上均可以调整无线网络信道,可轻而易举地解决上述用户感觉最为棘手的技术难题｡下图为无线网络信道分配示意图｡如上图所示,无线网络一共有13个信道可供用户使用,但是各个信道之间是有重叠的,无线网络信道每相隔5个,就不会存在干扰｡所有通常,我们建议企业网络将网络中的无线设备信道规划为1,6,11,如下图所示｡1) 经过恰当的无线信号调整,整个无线网络将提供如下功能:清晰频道选择｡(Automatical Channel Selection).具AutoCell功能的AP将会自动检测其区域内的无线信号情况,包括如其他的Wi-Fi设备,无绳电话,雷达以及微波炉等,然后自动将AP设置工作在一个相对最清晰的子频道,从而实现最大限度地避免来自其它无线信号的干扰｡合理发射功率｡(Dynamic Transmit Power Control). 具AutoCell功能的AP将自动分析其区域内其他AP的信号情况,然后可自动动态地来调整其发射功率,可确保可布置更多AP以满足无线客户端的数据通信带宽要求并且同时能解决重叠子频道之间的信号干扰问题｡3.1.2Xx无线网络的好处极大地优化了无线网络的性能｡很明显可以看出,经过合理配置过的AP和网卡通过对其无线射频域的合理和自动管理,完全避免了无线局域网当中长期以来不重叠的子频道数不够而导致多个AP和不同无线网卡之间信号干扰的问题,并且通过如自动负载均衡､无线网卡快速漫游等技术极大地提高了整个无线局域网络的性能｡极大地降低组建无线局域网络的成本｡很明显可以看出,采用具AutoCell功能的无线局域网设备来构建无线局域网,不必花费很大的人力及财力来进行如Site Survey (站点测量)､手工对AP子频道的规划等诸多工作,而具AutoCell功能的AP及无线网卡能自动地适应其所处的环境,不必进行任何复杂的设置,极大地降低了组建无线局域网络的成本｡对现有无线局域网安全的补充｡XX无线AP可以调节无线AP的发射功率无线AP和网卡通过加强的射频私密性管理｡(Enhanced RF Privacy)管理,可控制到内部AP的无线信号最远只覆盖到内部授权的线无线客户端,从物理层就保证无线局域网络的安全,结合现有的其他高级的上层网络安全技术,可确保级无线局域网的安全组建｡最为简单地网络实施｡无线局域网络的安装及实施极为简单和方便,无需专业的IT技术专业人员,确保无线局域网络的最快实施｡3.2以太网供电PoE为了方便较为方便的部署无线AP,但是在工程实施的过程中我们不得不考虑AP设备供电的问题,而采用以太网线供电PoE技术则可以彻底将无线AP的部署从供电问题中解脱出来｡3.2.1.1 什么是PoE以太网供电PoE (Power Over Ethernet) 以太网供电这项创新的技术,指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机､无线局域网接入点AP､安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时,还能为此类设备提供直流供电的能力｡PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源,将电源和数据集成在同一有线系统当中,在确保现有结构化布线安全的同时保证了现有网络的正常运作｡大部分情况下,PoE的供电端输出端口在非屏蔽的双绞线上输出44~57V的直流电压､350~400mA的直流电流,为一般功耗在15.4W以下的设备提供以太网供电｡典型情况下,一个IP电话机的功耗约为3~5W,一个无线局域网访问接入点AP的功耗约为6~12W,一个网络安全摄像机设备的功耗约为10~12W｡一个典型的PoE以太网供电的连接示意图如下图一所示:3.2.1.2PoE以太网供电的好处PoE以太网供电为用户带来的好处是显而易见的,将在未来几年内受到用户的大力欢迎｡它节约成本｡因为它只需要安装和支持一条而不是两条电缆｡一个AC电源接口的价格大约为100~300美元,许多带电设备,例如视频监视摄像机等,都需要安装在难以部署AC电源的地方｡随着与以太网相连的设备的增加,如果无需为数百或数千台设备提供本地电源,将大大降低部署成本,并简化其可管理性｡它易于安装和管理｡客户能够自动､安全地在网络上混用原有设备和PoE设备,能够与现有以太网电缆共存｡它安全｡因为PoE供电端设备只会为需要供电的设备供电｡只有连接了需要供电的设备,以太网电缆才会有电压存在,因而消除了线路上漏电的风险｡它得于网络设备的管理｡因为当远端设备与网络相连后,将能够远程控制､重配或重设｡更多增强的应用｡随着IEEE 802.3af标准的确立,其他大量的应用也将快速涌现出来,包括蓝牙接入点､灯光工作､网络打印机､IP电话机､Web摄像机､无线网桥､门禁读卡机与监测系统等｡用户在当前的以太网设备上融合新的供电装置,就可以在现有的网线上提供48v直流电源,降低了网络建设的总成本,并且保护了投资｡3.3 无线网络安全3.3.1数据安全—数据加密考虑到无线网络是一个相对开放的网络,因为需要考虑到单位员工都方便接入网络,那么安全问题就变得比较突出｡众所周知自802.11b标准诞生以来,其WEP的安全性一直受到批评,由于它的密钥分发渠道的公开和弱密的存在,使得无线局域网的安全形同虚设｡任何只要接入无线局域网的用户可以通过在自己的电脑上加装网络诱探器,并将网卡设置为杂散模式就可以捕获同一区域内其他用户在空中与AP交互的报文了｡目前在无线网中可以采用以下方式来进行数据加密:利用目前WPA技术对接入用户进行空中数据的加密,WPA利用其高效的密钥管理机制可以确保空中数据的动态加密,以防止非法窃听｡采用SSL加密应用层报文｡利用IPSec 方式加密用户整个数据报文｡3.3.2用户认证无线局域网络的安全的另一重要保障就是用户接入的控制,而用户接入的控制主要通过对接入用户进行认证来实现,我们下面将目前常用的用户认证方式也是WG302和WG102所能够支持的用户认证方式作出较为详细的介绍:3.3.2.1用户MAC地址认证用户MAC地址分为两种方式,一种是在每个AP中输入无线客户端网卡的MAC地址,在无线网卡关联时进行过滤｡另一种是在后台Radius中输入无线客户端网卡的MAC地址,所有的AP打开基于Radius的MAC地址过滤功能,通过这种方式可以只在Radius中统一输入MAC地址,便于集中认证管理｡下图是基于Radius认证MAC地址过滤过程无线客户端向AP发起关联请求｡AP将该无线客户端的MAC地址作为Radius的认证参数送给后台的Radius系统｡Radius系统对该用户的MAC地址进行认证｡认证通过则允许用户接入,认证失败则拒绝用户接入｡3.3.2.2基于Web方式的认证方式通过Portal Server实现认证页面的强制推送,来实现用户认证｡认证信息可以通过SSL进行加密,但用户数据信息并不加密,这种认证方式需要AC支持｡认证流程如下:如下图所示:AC位于WLAN系统的二层汇聚层,作为整个WLAN用户上网的网关存在｡认证流程如下:用户进入WLAN网络,通过动态DHCP获得IP地址用户输入URLAC将该用户URL重定向至认证页面,认证页面服务器可以内置在AC中也可以外置与网络上,以支持更为个性的无线企业网络支持｡用户输入认证信息并提交AC将该认证信息送至校内统一的Radius认证设备上进行认证认证成功则用户端弹出包含下线按钮的成功窗口,并开始计费｡若认证不成功,则弹出失败窗口并告知失败原因｡基于AC的Web认证方式,可以有效地对用户进行控制,防止用户地址盗用､私设DHCP服务器等,并且可以根据Radius返回的用户的Class级别的限制无线用户接入网络的速率以及获得的IP地址｡3.3.2.3基于802.1x的认证方式通过win2000/xp内置的802.1x驱动或802.1x客户端来实现WPA或EAP-TLS 用户认证,认证信息和数据信息都可以是加密的｡目前基于802.1x的WPA方式已经成为无线网络的主流技术｡利用目前WPA技术对接入用户进行认证,和数据空中加密,WPA被认为目前相当可靠的无线局域网安全标准｡WPA-Enterprise 的应用图如下所示:WPA-PSK 的应用图如下所示:上图所示为WPA的应用方式:第一种是用户需要经过Radius(认证服务器)的身份认证,即用户的认证信息存放在Radius服务器的数据库中,认证过后的空中数据也通过动态密钥进行加密的｡认证流程如下:用户WPA客户端(集成操作系统内部或第三方WPA客户端)发起人请求支持WPA认证的AP响应并对该客户端输入的认证信息送至Radius进行认证认证通过则允许无线客户端关联,同时发送初始数据加密密钥经过密钥管理协议生成动态密钥对空中数据进行加密第二种方式是比较简易的认证方式,虽然认证密码是公开的但是认证过后的空中数据也通过动态密钥进行加密的｡可以根据安全需求,将无线网络划分为安全区和开放区并赋予不同的安全措施｡3.4 802.11G高性能无线局域网技术在当今各种无线局域网技术交织的战国时代,WLAN､蓝牙､HomeRF､UWB 等竞相绽放,但IEEE802.11系列的WLAN是应用最广泛的｡自从1997年IEEE802.11标准实施以来,先后有802.11b､802.11a､802.11g､802.11e､802.11f､802.11h､802.11i､802.11j等标准制定或者酝酿,但是WLAN依然面带宽不足､漫游不方便､网管不强大､系统不安全和没有杀手级的应用等｡就像当今VoIP应用中一个全新的领域VoWLAN那样,虽被业内人士看作是WLAN最有希望的杀手级应用,却因为这四个“不”,很难进一步发展｡为了实现高带宽､高质量的WLAN服务,使无线局域网达到以太网的性能水平,802.11G应运而生｡在传输速率方面,802.11G可以将WLAN的传输速率提供的54Mbps､108Mbps,在覆盖范围方面,802.11G采用智能天线技术,通过多组独立天线组成的天线阵列,可以动态调整波束,保证让WLAN用户接收到稳定的信号,并可以减少其它信号的干扰｡因此其覆盖范围可以扩大到好几平方公里,使WLAN移动性极大提高｡4 QoS服务质量普通的802.11无线LAN标准是没有QoS保障的｡为弥补这一不足,IEEE提出了802.11的增强型标准——802.11e｡802.11e增加了对QoS的定义,旨在保证语音和视频等高带宽应用的通讯质量｡我们知道,普通的802.11无线LAN有两种通讯方式,一种叫分布式协同式(DCF),另一种叫点协同式｡分布式协同(DCF)基于具有冲突检测的载波侦听多路存取方法(CSMA/CA),无线设备发送数据前,先探测一下线路的忙闲状态,如果空闲,则立即发送数据,并同时检测有无数据碰撞发生｡这一方法能协调多个用户对共享链路的访问,避免出现因争抢线路而谁也无法通信的情况｡它对所有用户都一视同仁,在共享通讯介质时没有任何优先级的规定｡分布式协同(DCF)的修订标准称为增强型分布式协同(EDCF)｡增强型分布式协同(EDCF)把流量按设备的不同分成8类,也就是8个优先级｡当线路空闲时,无线设备在发送数据前必须等待一个约定的时间,这个时间称为“给定帧间时隙”(AIFS),其长短由其流量的优先级决定:优先级越高,这个时间就越短｡不难看出,优先级高的流量的传输延迟比优先级低的流量小得多｡为了避免冲突,在8个优先级之外还有一个额外的控制参数,称为竞争窗口,实际上也是一个时间段,其长短由一个不断递减的随机数决定｡哪个设备的竞争窗口第一个减到零,哪个设备就可以发送数据,其它设备只好等待下一个线路空闲时段,但决定竞争窗口大小的随机数接着从上次的剩余值减起｡。

第二章 WIFI矿用无线通讯系统一、综述针对矿区信息化建设需求，我公司根据多项技术对比论证结果，以及现场实地勘察，研制了基于统一标准的工业以太网结构的通讯系统。

本系统以光纤有线网络为骨干，以无线网络为延伸，在井下设立若干基站，通过无线通信手段，从而实现生产调度管理及信息交流等功能。

并为实现位置监测与管理、数字化视频监控以及各种井下传感器数据的统一采集与综合处理，提供了一个共用的平台，为实现语音、定位、视频、数据的多网合一，以及生产调度、应急救援、安全监控与督察提供了良好的应用基础。

1 目的利用无线通讯手段，实现井下手机之间以及与地面各类终端，包括办公电话、手机、小灵通等之间的通信需求。

在实现基本语音业务的同时，为视频、数据及其它可拓展业务提供可复用平台，极大提高工作效率，改善生产安全环境，真正的实现一次性投资多种应用同时实现。

2设计原则根据煤矿的现场实际情况，对整个煤矿工业以太网络进行全面规划，总体设计以高新技术为主，本着“力求保证系统先进、实用、安全、可靠、经济、易扩展、易维护和高性价比”的原则。

2.1 先进性充分考虑电子信息技术的突飞猛进发展趋势，采用国内外成熟的技术，起点要高，在技术上具有一定的超前性，保证通讯、调度、监控系统建立在同一个先进的网络化平台上，智能化程度高。

2.2 实用性以实用为主，在工程设计和实现的过程中，始终要把使用单位的实际需求放在首位，做到灵活、好用。

充分分析通讯、调度、视频监控系统的需求及使用环境情况，采用优质设备，满足安防要求，保证操作方便耐久实用。

2.3 扩展性系统可集中管理、监控，分散控制，总体结构具有较强兼容性和可扩展性，既便于系统的充实、完善、改进和提高，又便于设备的更新、换代。

2.4 经济性系统优化设计，子系统具有标准化、模块化，在实现先进性和保证可靠性的前提下，达到较优的性能价格比；二、系统特点及优势本系统是专门针对煤炭行业矿区通信现状及固有特点而设计的一套完整的集成通讯、调度、监控一体化系统。

井下无线通信系统矿用无线通讯系统，简单的说，是井下无线通讯系统和人员定位系统二合一的系统，能够及时、准确的将井下各个区域人员及设备的动态情况使用实时地图反映到地面计算机系统，使管理人员能够随时掌握井下人员、设备的分布状况和每个矿工的运动轨迹，井上与井下实时保持通讯功能以便于进行更加合理的调度管理。

视频监控系统实时监控井下限制区域监控画面。

当事故发生时，井上可以快速准确通知井下人员及时撤离。

救援人员也可根据矿用无线通讯系统所提供的数据、图形，迅速了解有关人员的位置情况，及时采取相应的救援措施，提高应急救援工作的效率。

矿用人员定位管理系统系统功能●矿用人员定位管理系统具有携卡人员出/入井时刻、出/入重点区域时刻、出/入限制区域时刻等监测功能；具有识别携卡人员出/入巷道分支方向等功能；具有识别卡工作是否正常和每位下井人员携带一张唯一性检测功能；系统能对乘坐电机车等各种运输工具的携卡人员进行准确识别；能识别多个同时进入识别区域的识别卡。

●矿用人员定位管理系统具有携卡人员入井总数及人员、出/入井时刻、下井工作时间等显示、打印、查询等功能；具有超时人员总数及人员、超员人员总数及人员报警、显示、打印、查询等功能；具有携卡人员出/入重点区域总数及人员、出/入重点区域时刻、工作时间等显示、打印、查询等功能；具有超时人员总数及人员、超员人员总数及人员报警、显示、打印、查询等功能。

●矿用人员定位管理系统具有携卡人员出/入限制区域总数及人员、出/入限制区域时刻、滞留时间等显示、打印、查询、报警等功能；具有特种作业人员等下井、进入重点区域总数及人员、出/入时刻、工作时间显示、打印、查询等功能；具有工作异常人员总数及人员、出/入时刻及工作时间等显示、打印、查询、报警等功能。

●矿用人员定位管理系统具有携卡人员下井活动路线显示、打印、查询、异常报警等功能；具有携卡人员卡号、姓名、身份证号、年龄、职务或工种、所在区队班组、主要工作地点、每月下井次数、下井时间、每天下井情况等显示、打印、查询等功能。

兖州煤业股份有限公司济二煤矿矿用无线通信系统安装实施方案此方案适用于兖州煤业股份有限公司济二煤矿KT106矿用无线通信系统安装。

此项工程由兖州煤业股份有限公司济二煤矿和煤炭科学研究总院重庆研究院配合进行，工程施工以济二煤矿工程技术人员为主要力量，重庆研究院工程技术人员为安装技术指导。

一、工程概况KT106矿用无线通讯系统作为新一代的矿井无线传输系统，采用Wi-Fi与TCP/IP技术相结合，在煤矿井下实现了无线数据的高速远距离电缆传输。

为煤矿提供了一个宽带无线传输平台，可实现高速语音及数据传输。

本次工程施工现场位于义兖州煤业股份有限公司济二煤矿地面以及井下，硬件主要由无线通信基站、环网交换机、服务器、PBX网关、Wi-Fi无线通信手机等设备组成。

此次工程将完成济二煤矿地面办公区、工业广场及井下运输大巷、轨道运输大巷、井底车场无线信号覆盖，实现Wi-Fi无线手机之间、Wi-Fi无线手机与矿有线调度电话之间的语音通信。

二、系统拓扑结构示意图煤矿无线通信及人员定位系统组成示意图三、施工内容与流程1、地面监控机房主机的安装，设置，交换机的调试；2、地面1台无线基站的安装、调试，天线的固定、调试，通信线的铺设；3、在图上进行系统布局，井下基站编号调试；4、井下各种线路设备线路的铺设（基站电源线，通信网线）；5、井下宽带环网交换机的调试，井下无线通信系统的安装、调试；6、与矿方原有有线调度电话系统连通。

四、设备安装安装的设备主要包括井下无线基站30台及天线，井下电源箱30台，工业以太网交换机6台，地面用基站1台及配套天线，电缆线，双绞线接线等。

1、地面主机及主机配套设备，安装位置由矿方指定。

要求能够提供稳定的220V交流电源，有可靠防、避雷设施，能够接入矿局域网和井下工业以太网；2、地面基站的安装：地面基站由于数量少，信号不好全部覆盖，安装位置由矿方指定，为今后升级留有空间。

基站在距离有效的网络接入点不超过80M范围内可采用网线直接连接，若距离超过80M则需增加光纤和光纤接入设备。

煤矿井下无线通讯系统设计方案工程概况1、概述：针对矿区信息化建设需求，XX设备有限公司根据多项技术对比论证结果，以及现场实地勘察，研制了基于统一标准的工业以太网结构的通讯系统。

本系统以光纤有线网络为骨干，以无线网络为延伸，在井下设立若干基站，通过无线通讯手段，从而实现生产调度管理及信息交流等功能。

并为实现位置监测与管理、数字化视频监控以及各种井下传感器数据的统一采集与综合处理，提供了一个共用的平台，为实现语音、定位、视频、数据的多网合一，以及生产调度、应急救援、安全监控与督察提供了良好的应用基础。

2、系统配置根据要求井下无线通讯系统在井下、地面共计安装( )套基站。

其中( )套井上基站。

井下基站分布在各大巷重要入出口、采区的顺槽、皮巷、硐室等处。

主要工程数量（一）、地面设备安装（1）、井下电源、基站、交换机安装（2）、光纤、电源线的铺设（二）、井下设备安装井下分站安装分布表(（三）、具体施工1、井底主光纤的铺设井下主交换机到机房的主光缆铺设2、井下基站的安装井下基站的安装固定3、井下电源的安装井下电源的安装固定4、各基站到交换机光纤的铺设主要敷设基站到交换机，交换机到交换机之间光纤的铺设。

5、井下电源的取电主要敷设各个电源到取电点的电源线（四）、施工细节施工必须按照标准化矿井建设进行。

线缆施工：走线要分清层次，标准挂钩，过顶处特别注意美观、MHYVP1*2*7双绞线缆过顶要用pvc管穿，无挂钩处要亲自打线缆钩。

分站安装施工：分站按先期定好位置施工，连接线用pvc管穿，电源尽量安装在变电所内。

固定要牢固、美观。

二、编制依据1、XX矿井下作业人员管理系统设计方案。

2、XX矿井井下作业人员管理系统设计图纸。

3、国家、有关部门及区域性规范、规定、技术标准、安全操作规程。

4、已建成的类似工程的经验。

三、工期及施工进度计划根据本工程的工程量以及其他其他交叉施工配合情况等因素，工期预计为( )天。

施工日期从年月日至年月日止。

矿用无线通信系统使用说明书1、概述：1.1 用途KT201矿用无线通信系统做为新一代的矿井无线传输系统，采用WIFI与TCP/IP技术相结合，在煤矿井下实现了无线数据的高速传输，为煤矿提供了一个宽带无线传输平台。

该系统根据长春东煤机电研究所企业标准《Q/DMJD 30-2011 KT201矿用无线通信系统》研制、生产、配套和使用，以光纤网络为骨干(接入现有工业环网或独立组网)，以无线网络延伸，在煤矿井下设立若干基站，通过无线通信手段，为实现人员的语音通信、人员管理、数字化视频监控及环境监测等提供了一个共用的平台；也为实现生产调度、应急救援与安全监控与督察提供了良好的应用基础。

系统可根据用户的实际需要灵活配置，它的推广应用将使煤矿通信走上新的台阶。

KT201矿用无线通信系统可根据煤矿企业的不同需求，配备不同的功能模块从而实现不同的功能。

通过无线通信系统，可以实现煤矿企业的通信一体化、管理一体化，数据交换的一体化、数据存储与使用的一体化。

避免了采用多个单独系统所带来的数据格式不一、交换效率低下、安全性差等诸多问题。

KT201矿用无线通信系统分地面和井下两部分。

地面部分由无线控制主机、语音服务器、KJJ127矿用隔爆兼本安型环网交换机以及专用监控软件组成，可配中英文打印机、远程终端、大屏幕投影仪等设备构成功能强大的信息处理中心。

井下部分主要由KJJ127矿用隔爆兼本安型环网交换机、KT201-F矿用隔爆兼本安型无线基站、DXB18矿用隔爆型电池箱、佩带在作业人员身上的KT201-S矿用本安型手机以及矿用通信光缆等构成通信网络。

1.2 系统型号含义如下图1所示：1.3使用环境条件1.3.1安装于地面机房、调度室的设备，环境条件须符合下列条件:1.3.1.1环境温度为15℃～30℃；1.3.1.2相对湿度为40%～70%（+25℃）；1.3.1.3 大气压力为80kPa～106kPa；1.3.1.4清洁、无强磁场干扰,无腐蚀性气体和无爆炸性气体。