Határon átnyúló wifi internet kommunikáció és internet elérhetőség fejlesztése a Nagyváradi Metropolisz Övezet és Debrecen város szintjén Project Code: HURO/1001/012
Tartalom Project célja Helyszínek Rendszerterv Eszközök Biztonság Megvalósítás PROJECT CÉLJA HELYSZÍNEK RENDSZERTERV ESZKÖZÖK BIZTONSÁG 1 összesen 10
Helyszínek Debrecen belvárosában és a Nagyerdőn, 6 helyszínen 16 Access Point kerül kiépítésre, a helyszínek meghatározásakor döntően a közösségi terek, a kiemelkedő rendezvények színhelyei élveztek prioritást. KOSSUTH TÉR ÉS A PIAC UTCA 8 db AP 3 betáplálási pont HALKÖZ 1 db AP 1 betáplálási pont CSAPÓ UTCA (FÓRUM ELŐTT) 3 db AP 1 betáplálási pont ROM KERT 1 db AP 1 betáplálási pont BALTAZÁR DEZSŐ TÉR 2 db AP 1 betáplálási pont BÉKÁS-TÓ 1 db AP 1 betáplálási pont HELYSZÍNEK 3 összesen 10
Helyszínek Részletes helyszín leírás. Kossuth tér (8 db AP felszerelése) Az AP-kat a közterületen található kandeláberek felső 1/3-ba kell felszerelni. A felszerelésre kerülő eszközök színének harmonizálni kell az oszlopok színével Romkert (1db AP felszerelése) Az AP-t a téren található térfigyelő kamerák működését biztosító oszlopokra kell elhelyezni. Az elhelyezésnél az oszlop felső 1/3-a használható. Békés tó (1 db AP felszerelése) Az AP-t a következő fejezet táblázatában található EOV koordináták szerinti helyre, a környezetbe harmonizáló, az Ajánlattevő által felállítandó oszlop tetejére kell elhelyezni. Halköz tér (1 db AP felszerelése) Az AP-t a következő fejezet táblázatában található EOV koordináták szerinti helyre, a környezetbe harmonizáló, az Ajánlattevő által felállítandó oszlop tetejére kell elhelyezni. Baltazár Dezső tér (2 db AP felszerelése) Az AP1-t a következő táblázatában található EOV koordináták szerinti helyre, a környezetbe harmonizáló, az Ajánlattevő által felállítandó oszlop tetejére kell elhelyezni. A téren telepítendő AP2 berendezést a Kölcsey Központ bejáratának tartószerkezetére a sugárzási paraméterek figyelembe vételével kell felerősíteni. Csapó u., Fórum előtti tér (3 db AP felszerelése) Az AP-t a következő táblázat szerinti EOV koordinátákkal meghatározott helyen lévő épületek homlokzatára kell felszerelni. A felszerelésnél figyelembe kell venni az épület tulajdonosának előírásait (Az épületek tulajdonosa: Debrecen Megyei Jogú Város Polgármesteri Hivatala illetve a Cívisház Zrt.). RÉSZLETES HELYSZÍN LEÍRÁS 4 összesen 10
Rendszerterv Elvi rendszerrajz. ELVI RENDSZERRAJZ 5 összesen 10
Rendszerterv Általános műszaki leírás. A rendszert a korábbi ábrán bemutatott elvi rajz szerinti műszaki megoldás irányelvei alapján kell megtervezni, engedélyeztetni, és kivitelezni. A helyszínekhez a vezeték nélküli rendszer internet betáplálását csak vezetékes módon lehet biztosítani. A sávszélességek jövőbeni bővíthetősége miatt az egyes internet betáplálási pontok és a központi egységek közötti összeköttetés kialakítására kizárólag monomodusú optikai hálózat kiépítésével van lehetőség. Optikai/réz átalakítást csak a sugárzó egységek (AP-k) közvetlen közelében alkalmazható. A helyszínek közvetlen közelében (10-60m) a vezetékes internet betáplálásához szükséges optikai hálózatok rendelkezésre állnak (3-8 szolgáltató is rendelkezik kiépített optikai hálózattal). Ennek megfelelően a pályázatban rendelkezésre álló költségek ésszerűbb felhasználása céljából (a teljes kiépítést rendelkezésre álló költségkeret nem is biztosítaná) újabb párhuzamos optikai hálózat kiépítése helyet, az összeköttetések megvalósításához szükséges optikai szálpárokra vonatkozóan, 5 évre szóló, korlátozások nélküli használat biztosítását kívánjuk előírni a pályázók részére. Az önkormányzat 4024 Piac u. 20. szám alatt található telephelyén ( Régi Városháza) egy Rack szekrénybe kell összegyűjtve elhelyezni a vezeték nélküli internettel ellátandó helyszínek vezetékes betáplálási pontjait (Kossuth tér 3 db, Baltazár Dezső tér 1db, Petőfi tér 1db, Békás tó 1 db, Halköz tér 1 db Csapó utca 1 db) és központi aktív rendszereit. Továbbá itt ki kell alakítania a rendszer központi internet betáplálásának lehetőségét is. ÁLTALÁNOS MŰSZAKI LEÍRÁS 6 összesen 10
Rendszerterv Áramellátás. A projekt során telepítendő berendezések áramellátásához szükséges hálózati kiépítéseket is el kell végezni. Az AP-k és egyéb kül- és beltéri berendezések telepítési helyének kiválasztása során az áramvételi szempontból legkedvezőbb helyek kerültek kijelölésre. 1. Kossuth tér (8 db AP felszerelése) A közvilágítást biztosító kandeláberek rendelkeznek folyamatos áramvételi csatlakozással. Az oszlop lábazatában található vételi ponttól a berendezések elhelyezési pontjáig (berendezések: AP; optikai média konvertert tartalmazó, talajra szerelt, kültéri fém kapcsolószekrény) szükséges az erősáramú kábelezés. 2. Romkert (1db AP felszerelése) A közvilágítást és a közterületi térfigyelést biztosító oszlopok mellett biztosított a folyamatos áramvételi lehetőség. 3. Békés tó (1 db AP felszerelése) Elektromos mérőhely és a telepítendő berendezések megtáplálásához szükséges 230V-os áramellátás kiépítése. 4. Halköz tér (1 db AP felszerelése) Folyamatos áramellátási pont az AP elhelyezésére szolgáló oszlop felállítási helyének közelében található. Az oszlop és az áramvételi pont közötti szakasz kiépítése szükséges. 5. Baltazár Dezső tér (2 db AP felszerelése) A folyamatos áramellátási pont az AP elhelyezésére szolgáló oszlop felállítási helyének közelében biztosított. Az oszlop és az áramvételi pont közötti szakasz kiépítése az Ajánlattevő feladata. A Kölcsey Központ bejáratánál található tartószerkezetre szerelendő AP áramellátását az épület belső elosztási pontjaitól kell kiépíteni. 6. Csapó u., Fórum előtti tér (3 db AP felszerelése) A folyamatos áramvételezési pont a berendezés elhelyezésére szolgáló házban elérhető. Az AP felszerelésére szolgáló hely és az villamos energia vételezésére szolgáló hely közötti erősáramú kábelszakasz kiépítése az Ajánlattevő feladata. Az ajánlattevőnek a telepített berendezések elektromos fogyasztásának mérésére szolgáló megoldást kell telepítenie. Valamennyi helyszínen az áramvételi ponthoz 1db 16A-es kismegszakító alkalmazásával kell csatlakozni. Szükséges a telepített berendezések földelésének kiépítése és a munkát lezáró érintésvédelmi mérési jegyzőkönyv elkészítése. ÁRAMELLÁTÁS 7 összesen 10
Eszközök Access Point-ok minimum 100 db felhasználó fogadására és internettel történő ellátására képesnek kell lennie. MESH képességgel rendelkeznie kell IEEE 802.11 a/b/g/n adatátviteli protokoll ismerete, működési frekvencia: 2.4-2.462 GHz, 5.470-5.865 GHz (ETSI/EU) roaming (WDS) (mozgó felhasználók miatt) változtatható antenna karakterisztikával kell rendelkezniük (a rádiós szenyezettség csökkentése érdkében) Részletes leírás elérhető itt. Forgalomszabályozó és autentikációs eszköz, kontroller Protocols IPv4, IPv6, ISO Connectionless Network Service (CLNS) Routing and Multicast, Static routes, RIPv2 +v1, OSPF/OSPFv3, BGP, BGP Router Reflector2 stb L2 Switching 802.1D, RSTP, MSTP, 802.3ad (LACP) 802.1x, LLDP, 802.1ad (Q-in-Q), IGMP Snooping Layer 2 switching with high availability Traffic Management Quality of Service (QoS) stb Részletes leírás elérhető itt. Internet totem\terminál 19 LCD monitor + touchscreen, Intel processzor, 2048 MB DDRII RAM, 320 Gbyte winchester, multimedia, webkamera, szünetmentes tápegység, választható színű burkolat, Szoftver csomag: Windows7, IpConsole v3.0 keretsoftware, Opc. PcAnyWhere Host, Szolgáltatások: Élményfotó/képeslap küldés Térképek, turisztikai programok, tájékoztató információ megjelenítés TDM információk, adatbázis lekérdezés Szolgáltatás használati statisztikák ACCES POINT ROUTER SWITCH TOTEM SZERVER 8 összesen 10
Biztonság A nyílt köztéri rendszerek megvalósítása során kiemelt figyelmet kell fordítani a biztonság kérdéskörére. Ez kétségtelenül a rendszert müködtettők és a rendszer felhasználók együttműködése nélkül nem valósítható meg. Ezen logikát követve három kérdéskört szeretnék kiemelni: FELHASZNÁLÓI ALAPELVEK AZONOSÍTÁS RENDSZERVÉDELEM Kötelező alapelvek (nyílt és ingyenes) Hozzáférési szabályok? Sávszélesség-limit Felhasználói időlimit Szerver szintű azonosítás Adatbázis kezelés Adatok rögzítése Észrevétlen hitelesítés Hardware eszközök Tűzfalak Titkosítási protokollok, paraméterek Forgalomszűrés Forgalomszabályzás Behatolásmegelőzés (IPS) DoS védelem BIZTONSÁG 9 összesen 10
Megvalósítás Lépésről-lépésre 1.Projekt kezdete: 2012. február 1. 2. Rendszerterv elkészítése, eszközök megoldási módok elfogadása 2012. március-április 3. Közbeszerzés kiírása 2012. május 4. Kialakítás kezdete, engedélyeztetés, építési tevékenységek: 2012. augusztus-október 5. Üzembehelyezés, rendszerteszt 2012. november-december Projekt zárása: 2013. január 31 Köszönöm a figyelmüket! MEGVALÓSÍTÁS 10 összesen 10
Rendszerterv Műszaki paraméterek A forgalomszabályozó eszközzel szemben támasztott követelmények: Protocols IPv4, IPv6, ISO Connectionless Network Service (CLNS) Routing and Multicast Static routes RIPv2 +v1 OSPF/OSPFv3 BGP BGP Router Reflector2 IS-IS Multicast (Internet Group Management Protocol (IGMPv1/2/3), PIM-SM/DM/SSM, Session Description Protocol (SDP), Distance Vector Multicast Routing Protocol (DVMRP), source-specific,, Multicast inside IPsec tunnel), MSDP MPLS (RSVP, LDP, Circuit Cross-connect (CCC), Translational Cross-connect (TCC), Layer 2 VPN (VPLS), Layer 3 VPN, VPLS,NGMVPN) IP Address Management Static DHCP, PPPoE client Internal DHCP server, DHCP Relay, Address Translation Source NAT with Port Address Translation (PAT) Static NAT Destination NAT with PAT Persistent NAT, NAT64 Encapsulations Ethernet (MAC and VLAN tagged) Point-to-Point Protocol (PPP) (synchronous)-- Multilink Point-to-Point Protocol (MLPPP) Frame Relay-- Multilink Frame Relay (MLFR) (FRF.15, FRF.16), FRF.12, LFI High-Level Data Link Control (HDLC) Serial (RS-232, RS-449, X.21, V.35, EIA-530) 802.1q VLAN support Point-to-Point Protocol over Ethernet (PPPoE) L2 Switching 802.1D, RSTP, MSTP, 802.3ad (LACP) 802.1x, LLDP, 802.1ad (Q-in-Q), IGMP Snooping Layer 2 switching with high availability Traffic Management Quality of Service (QoS) 802.1p, DSCP, EXP Marking, policing, and shaping Class-based queuing with prioritization Weighted random early detection (WRED) Queuing based on VLAN, data-link connection identifier (DLCI),interface, bundles, or multi-field (MF) filters Guaranteed bandwidth Maximum bandwidth Ingress traffic policing Priority-bandwidth utilization DiffServ marking Virtual channels Security Firewall, zones, screens, policies Stateful firewall, stateless filters Network attack detection Screens denial of service (DoS) and provides distributed denial of service (DDoS) protection (anomaly-based) Prevent replay attack; Anti-Replay Unified Access Control -- TCP reassembly for fragmented packet protection-- Brute force attack mitigation-- SYN cookie protection-- Zone-based IP spoofing-- Malformed packet protection UTM1 Intrusion Prevention System (IPS) -- Protocol anomaly detection -- Stateful protocol signatures -- Intrusion prevention system (IPS) attack pattern obfuscation User role-based policies, VPN Tunnels (GRE, IP-IP, IPsec) IPsec, Data Encryption Standard (DES) (56-bit), triple Data Encryption Standard (3DES) (168-bit), Advanced Encryption Standard (AES) (128-bit+) encryptionb Message Digest 5 (MD5),SHA-1, SHA-128, SHA-256 authentication Multimedia Transport Compressed Real-Time Transport Protocol (CRTP), SLA, Measurement, and Monitoring Real-time performance monitoring (RPM) Sessions, packets, and bandwidth usage, Logging Syslog Traceroute MŰSZAKI PARAMÉTEREK
Rendszerterv Műszaki paraméterek A helyszínekhez a vezeték nélküli rendszer internet betáplálását csak vezetékes módon lehet biztosítani. A sávszélességek jövőbeni bővíthetősége miatt az egyes internet betáplálási pontok és a központi egységek közötti összeköttetés kialakítására kizárólag monomodusú optikai hálózat kiépítésével van lehetőség. Optikai/réz átalakítást csak a sugárzó egységek (AP-k) közvetlen közelében alkalmazható A passzív optikai kábellel és végződtetésével szemben támasztott műszaki paraméterek az alábbiak: optikai kábel típusa: SM, 9/125 μm végződtetés rack oldalon: 16 db E2000, csatlakozóval végződtetett 19 optikai patch panelon. (a további fejlesztések figyelembe vételével 24 db csatlakozó fogadására alkalmas panelt szükséges elhelyezni) végződtetés AP oldalon: kültéri szerelő dobozban E2000 csatlakozóval (a szerelő dobozban elhelyezendő továbbá az ipari kivitelű média konverter és egyéb végponton elhelyezendő berendezések) A vezetékes internet betáplálási pontok meghajtására szolgáló optikai illesztő és kapcsoló eszközöket az alábbi két műszaki megoldás bármelyikének alkalmazásával kell kialakítani: Rack Mount Media Converter Chassis közösítő egységbe szerelt, 14 db monomodusú optikai kábel csatlakoztatására alkalmas média konverter + minimum 24db, 1Gbps sebességű L2 switch vagy 24 db SFP + minimum 2db maximum 8db combo RJ-45 100/1000 Base-T csatlakozási lehetőséggel rendelkező L2 switch (24db SFP+min.2UTP max 8UTP 1Gbps) A rendszerben alkalmazott aktív eszközök (switch, mediakonverter, stb) csak menedzselhetőek lehetnek! MŰSZAKI PARAMÉTEREK
Rendszerterv Műszaki paraméterek A kültéri Access Point-oknak a lentiek szerinti műszaki paramétereknek kell megfelelnie: 1. Az AP-knak darabonként minimum 100 db felhasználó fogadására és internettel történő ellátására képesnek kell lennie. 2. Az AP-knek MESH képesességgel kell rendelkeznie. 3. 802.11 b/g/n Radio: Működési frekvencia: 2.4-2.462 GHz Moduláció: Orthogonal Frequency Division Multiplexing (OFDM) (BPSK, QPSK, 16-QAM, 64-QAM), 802.11b DSS (BPSK, QPSK, CCK) 3x3 MIMO legalább 2 Data Stream-mel Használható csatorna sávszélesség: 20 and 40 MHz, Kimeneti teljesítmény a hazai szabályzásból: 20 dbm EIRP Érzékenység: 802.11g 2.4 GHz: -78 dbm @ 54 Mbps to -89 dbm @ 6 Mbps 802.11n 2.4 GHz: -70 dbm @ MCS 15 to -80 dbm @ MCS0 4. 802.11 a/n Radio Működési frekvencia: 5.470-5.865 GHz (ETSI/EU) Moduláció: Orthogonal Frequency Division Multiplexing (OFDM) (BPSK, QPSK, 16-QAM, 64-QAM) 3x3 MIMO legalább 2 Data Stream-mel Használható csatorna sávszélesség: 20 and 40 MHz Kimeneti teljesítmény a hazai szabályzásból:30 dbm EIRP Receiver Sensitivity 802.11a 5.x GHz: -72 dbm @ 54 Mbps to -89 dbm @ 6 Mbps 802.11n 5.x GHz: -63 dbm @ MCS15 to -88 dbm @ MCS0 5. Működési körülmények: Működési hőmérséklet: -40 to +55 C Páratartalom: 5 to 95 % Ellenállóképesség: IP67 szintű, korrózió mentes borítás (a védelemre vonatkozóan gyártói minősítő okmányt kell a pályázathoz csatolni) Szélterhelés: Maximális szélterhelés > 160 km/h 6. Felügyeleti rendszer: Automatikus rendszerelem felismerés Felügyelt eszközök nyilvántarthatósága Riasztás és esemény felügyelet Távolról elvégezhető upgrade Hibaazonosítás, konfiguráció, felügyelet, minőségi paraméterek mérése, megjelenítése, biztonság. 7. Biztonság: Felhasználó biztonság: WPA, WPA2-PSK, WEP, 802.11i, RADIUS Titkosítás: WEP, AES-CCM, TKIP Azonosítás: 802.1x (Hálózat/Felhasználó) és MAC address HW azonosítás MŰSZAKI PARAMÉTEREK