Projekt techniczny System dostępu radiowego WLAN dla przejść granicznych placówka Straży Granicznej w Terespolu Janowska przejście kolejowe (PT-022, Nadbużański OSG) Załącznik nr 4. Pomiary i plan instalacji sprzętu w placówce SG Wersja 2.0 /.0/ 4.0 10 czerwiec 2009 / 1marzec 2011/ 20 wrzesień 2011 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 1
Spis treści 1. Wstęp... 2. Informacja o placówce...4. Pomiary sieci radiowej...6.1. Opis badanych obszarów...6.1.1. Perony oraz tunele pod peronami...7.1.2. Budynek...8.2. Pomiary sieci...9.2.1. Zakłócenia - perony oraz tunele pod peronami... 10.2.2. Propagacja fali Perony oraz tunele pod peronami... 1.2.. Zakłócenia - budynek... 15.2.4. Propagacja fali budynek... 15 4. Projekt instalacji fizycznej AP i doprowadzenia kabli... 16 4.1. Perony oraz tunele pod peronami... 16 4.2. Budynek... 19 4.. Doprowadzenie kabli... 21 5. Rozbudowa Portala wideo SG... 2 5.1. Miejsce instalacji kamery IP... 2 6. Integracja z siecią LAN i systemami bezpieczeństwa... 24 6.1. Aktualny system sieciowy placówki... 24 6.1.1. Aktualna topologia sieci LAN... 24 6.2. Rozbudowa sieci LAN... 24 7. Podsumowanie... 26 7.1. Zestawienie urządzeń do wykonania projektu sieci WLAN... 26 7.2. Zestawienie pozostałych prac i materiałów... 27 7.. Uwagi... 29 7..1. Instalacja WLAN Urzędu Celnego... 29 Spis ilustracji... 0 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 2
1. Wstęp Załącznik nr 1 Pomiary i plan instalacji sprzętu w placówce SG, zawiera informacje odnoszące się do placówki SG i zawiera: - raport z badań warunków propagacji sygnałów radiowych WLAN w placówce Straży Granicznej, wykonanych w kwietniu i maju 2009 roku wraz z planem pokrycia radiowego terenu przejścia granicznego, który powstał na podstawie przeprowadzonych pomiarów, - projekt rozbudowy sieci LAN pozwalający na przyłączenie planowanych urządzeń w danej placówce, - zaprojektowanie kamery IP w palcówkach SG, pozwalające na zdalną obserwację ruchu pojazdów i ludzi na przejściu granicznym, - zestawienie urządzeń, materiałów i prac koniecznych do wykonanie w danej placówce. Pozostałe informacje, które mają charakter ogólny i odnoszą się do wszystkich placówek objętych projektem znajdują się w Części Ogólnej, która zawiera między innymi: - opis architektury systemu, - ogólny projekt warstwy logicznej systemu WLAN, wraz ze sposobem przyłączenia do istniejącej w placówce sieci LAN i integracji z innymi systemami Zamawiającego, - opis rozbudowy telefonii o bezprzewodowe telefony IP, - projekt integracja z używanymi w placówce systemami ochrony sieci. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona
2. Informacja o placówce Typ placówki: Przejście kolejowe osobowo-towarowe Rys. 1: Stacja kolejowa w Terespolu Placówka ma za zadanie obsługę podróżnych przemieszczających się koleją między Polską i Białorusią lub przejeżdżających tranzytowo przez oba kraje. Na stacji odprawiane są również składy towarowe. Placówka została rozbudowana. Powstał nowy peron oraz budynek odpraw. Rys. 2: Zdjęcie satelitarne stacji kolejowej w Terespolu Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 4
SKALA 1:1000 2 1 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron 0 10m 20m 0m Rys. : Plan sytuacyjny stacji kolejowej w Terespolu Odprawa podróżnych odbywa się w pociągach lub na peronie. Większość pociągów odprawiana jest na starym peronie. Docelowo pociągi międzynarodowe mają być odprawiane na nowym peronie. W budynku zaplanowano halę odpraw dla podróżnych rozpoczynających lub kończących podróż w miejscowości Terespol. Należy uwzględnić utrudnienia związane z planowaną modernizacją przez PKP starego peronu, a w szczególności wykonawca powinien uzgodnić miejsca instalacji AP, aby ewentualna modernizacją peronu nie wykluczyła poprawnego działania sieci WLAN. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 5
. Pomiary sieci radiowej Rozdział zawiera wyniki badań propagacji sieci radiowej, które zostały przeprowadzone wiosną 2009 roku w placówce. Badania zostały przeprowadzone zgodnie z wymaganiami i metodyką opisaną w Części Ogólnej projektu..1. Opis badanych obszarów Na placówce możemy wydzielić trzy typy obszarów, w których należy zapewnić dostęp do sieci radiowej: Perony oraz wnętrze pociągów stających przy peronach; Tunel pod peronami; Budynek, Każdy z wymienionych obszarów wyróżnia się swoją specyfiką, a w szczególności odmiennymi własnościami propagacji fal elektromagnetycznych. W budynku znajdują się urządzenia mogące wywoływać zakłócenia sygnału. Również wewnątrz pociągów montowane są różnego rodzaju urządzenia, które mogą wpływać negatywnie na propagację fali elektromagnetycznej. Rys. 4: Badane obszary na stacji kolejowej w Terespolu Składy, które są odprawiane na stacji w Terespolu złożone są z kilkunastu rodzajów wagonów o bardzo zróżnicowanej konstrukcji. Ma to znaczący wpływ na zróżnicowanie zasięgu sieci. Zwiększona gęstość rozmieszczenia punktów dostępowych na peronach jest dostosowana do tych warunków propagacji sygnału. Ze względu na planowane pokrycie obiektu zasięgiem działania systemu radiowego, obszar przejścia można podzielić na następujące elementy: budynek, perony oraz tunel pod peronami. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 6
.1.1. Perony oraz tunele pod peronami Na stacji znajdują się trzy perony z czego dwa są wykorzystywane do ruchu międzynarodowego. Peron ruchu lokalnego znajduje się przy starym budynku po wschodniej stronie stacji. Z tego powodu w dokumencie opisywane będą wyłącznie dwa perony: peron wschodni (stary) Rys. 5 oraz peron zachodni (nowy) Rys. 6. Rys. 5: Peron wschodni (stary) Rys. 6: Peron zachodni (nowy) Na wschodnim peronie znajduje się mała betonowa wiata przysłaniająca wejścia do obu tuleni. Na zachodnim peronie wiata jest konstrukcją stalową i osłania około 75% długości peronu. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 7
.1.2. Budynek W zachodniej stronie stacji kolejowej wybudowany został nowy budynek. Został on przedstawiony na Rys.. Obecnie oczekuje on na odbiór budowlany. Budynek wykorzystywany będzie przez Urząd Celny oraz Straż Graniczną. informacja kasa Urzędu Celnego kierownik zmiany pom. kierownika lubelskiego zarządu przejścia granicznego komunik acja pom. wydziału do zwalczania prz estępczości strefa przywozu przywóz pom. gospodarcze pom. rewizji osób hall główny datowniki strefa wywozu wywóz pom. gospodarcze pom. rewizji pies służb. osób wydz. zwal. przes tęp. zwierzęta pom. socjalne pom. socjalne damskie komunikacja pom. bagażowe pom. biurowe męskie Rys. 7: Rzut parteru budynku magazyn broni dyżurka komunik. kierownik oddziału kontrolerów pom. do ładowania broni pok. kontrolerów pok. kontrolerów ekipa kontrolna pom. dla spesjal. ds. dokumentów pom. socjalne fun kcjonariuszy pom. II lini pom. oczekujacych rodzin członków Unii Europejskiej pom. kierownika przejścia granicznego izolatka komunikacja korytarz serwer szatnia umywalnia pok. zatrzymań pustka nad parterem pustka nad parterem szatnia umywalnia lekarz umywalnia komunikacja korytarz pom. operacyjne umywalnia pom. oczekujących na decyzję administr. pok. socjalny dla uchodźców pok. dla matek z dzieckiem pom. do przesł. pom. do przesł. administrac. administrac. pom. reademisji pom. reademisji pom. reademisji tech. kryminalistyki magazyn podręczny ciemnia foto pok. dla uchodźców U.P.S. pom. operacyjne Rys. 8: Rzut piętra budynku Układ pomieszczeń został tak zaplanowany aby ułatwić odprawę podróżnych rozpoczynających lub kończących podróż w miejscowości Terespol. Podróżni przemieszczający się tranzytowo przez miasto będą nadal odprawiani wewnątrz pociągów. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 8
Rys. 9: Budynek.2. Pomiary sieci Pasmo 5,15-5,25 GHz oraz 5,47-5,725 GHz jest przewidziane wyłącznie dla urządzeń sieci bezprzewodowych. Pasmo 2,4-2,5GHz jest pasmem otwartym, w którym można swobodnie uruchamiać dowolne urządzenia radiowe. Wymagane jest przestrzeganie norm dotyczących poziomów mocy. W paśmie tym pracują urządzenia Bluetooth, mikrofalówki oraz wiele innych urządzeń. W chwili obecnej na terenie przejścia granicznego działa sieć SG. Ponieważ obiekt zlokalizowany jest w centrum miasta widoczne są również sieci komercyjne oraz prywatne. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 9
.2.1. Zakłócenia - perony oraz tunele pod peronami Poniższe rysunki przedstawiają rodzaje urządzeń oraz wykorzystanie pasma przez urządzenie działające w tunelach pod peronami oraz na peronach i ich okolicy. Rys. 10: Spectrum sieci na wschodnim peronie Na wschodnim peronie widoczne jest 14 Access Point ów nadających w standardzie 802.11bg oraz jeden AP nadający w standardzie 802.11a Rys.. Pomimo dużej liczby urządzeń wykorzystanie sieci jest na bardzo niskim poziomie. Należy jednak uwzględnić fakt, że wykorzystanie pasma w sieciach komercyjnych jest największe w godzinach popołudniowych oraz wieczornych. Jednocześnie największe wykorzystanie sieci przez SG jest planowane w godzinach południowych oraz wczesno popołudniowych. Poziom szumów generowanych przez inne niż sieci Wi-Fi urządzenia jest bardzo niski. Rys. 11: Spectrum sieci na wschodnim peronie przy obecności pociągów Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 10
W momencie pojawiania się pociągów na peronie poziom sygnału pochodzącego z sieci nie należących do SG wyraźnie spada Rys. 11. Jest to sytuacja korzystna ze względu na działanie sieci SG. Większość AP pracujących w obecnej sieci SG używa kanału 7. Pomiar został wykonany podczas odprawy podróżnych dlatego wykorzystanie sieci w okolicach 7 kanału jest dużo wyższe niż podczas pomiaru bez obecności pociągów Rys. 10. Podczas pomiaru pociągi znajdowały się na obu torach peronu. Rys. 12: Spectrum sieci na zachodnim peronie Na zachodnim peronie widoczna jest sieć SG posiadająca najwyższy poziom sygnału oraz cztery sieci komercyjne lub prywatne. Poziom sygnału sieci nie należących do SG jest niższy niż na starym peronie co może świadczyć o ulokowaniu nadajników na wschód od stacji kolejowej. Obecnie przy zachodnim peronie odprawiane są głównie pociągi towarowe. Pomiar przy obecności pociągów został wykonany gdy przy peronie znajdował się jeden pociąg towarowy od strony wschodniej Rys. 1. Zarejestrowany został sygnał z trzech AP należących do SG oraz z jednego obcego. Pomiar został wykonany podczas odprawy podróżnych przy wschodnim peronie. Zarejestrowane zostały szumy w okolicach kanału trzeciego oraz siódmego. Szumy kanału siódmego posiadają momentami wysoki poziom. Źródłem ich pochodzenia były urządzenia SG używane do odprawy podróżnych. Zakłócenia te pochodzą od okolicznych AP. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 11
Rys. 1: Spectrum sieci na zachodnim peronie przy obecności pociągu Rys14: Spectrum sieci w tunelu pod peronami Pod peronami znajdują się dwa tunele. W tunelu widoczne jest 5 urządzeń z czego jedno nie należy do SG. Dzięki występowaniu bardzo dużego tłumienia na ścianach i suficie tunelu szumy występujące wewnątrz mają charakter losowy, występują w postaci rozproszonej i mają bardzo niski poziom. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 12
.2.2. Propagacja fali Perony oraz tunele pod peronami Peron kolejowy jest środowiskiem jednorodnym na całej swej długości i jednocześnie występuje na nim stosunkowo niewielka liczba elementów mogących tłumić lub zakłócać sygnał. Dlatego podczas pomiarów największą uwagę skierowano na pomiary sygnału wewnątrz klimatyzowanych wagonów kolejowych. poniższe zdjęcia prezentują wyniki pomiarów. Wszystkie badane pociągi zatrzymywały się w taki sposób, że korytarz w wagonie był po stronie peronu, na którym rozstawiony był układ pomiarowy. Większość pomiarów wykonano w korytarzu co mogło korzystnie wpłynąć na wyniki. Dlatego na Rys.18 i 22 przedstawiono porównawcze wyniki pomiarów wykonanych z takimi samymi parametrami jak na Rys. 15 i 19 ale wewnątrz przedziałów. Pozwoliło to na zobrazowanie tłumienia jakie wprowadza konstrukcja ścianek oddzielających przedziały. Rys. 15: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena panelowa) Rys. 16: Propagacja fali wewnątrz wagonów przy mocy nadajnika 2 (antena panelowa) Rys. 17: Propagacja fali wewnątrz wagonów przy mocy nadajnika (antena panelowa) Na Rys. 15, 16 i Rys. 17 przedstawiono wyniki pomiarów zasięgu sieci przy trzech różnych mocach nadajnika. We wszystkich pomiarach użyto anteny panelowej. Antena była ustawiona na połowie wysokości okien wagonu. Została skierowana pod kątem 55 od osi peronu. Przy ustawieniu poziomu mocy równej maksymalnej mocy telefonu zasięg wewnątrz wagonów obejmuje około 55% długości wagonu. Oznacza to, że rozstawienie AP co 25 m nie gwarantuje dobrej łączności telefonicznej na całej długości pociągu. Urządzenia służące do odprawy posiadają mocniejsze nadajniki dzięki czemu nie będą one miały problemów z komunikacją. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 1
Antena posiada bardzo wąską charakterystykę kierunkową w płaszczyźnie pionowej. Przy ustawieniu AP na środku peronu szerokość wiąski dochodzącej do wagonów jest wystarczająca aby objąć zasięgiem cały zakres wysokości, na którym pracować będą urządzenia SG. Należy bardzo precyzyjnie zamontować anteny. W przypadku odchylenia od pionu istnieje ryzyko, że cała moc wypromieniowana zostanie skierowana w złym kierunku. Konieczne jest również odpowiednie dopasowanie wysokości zamocowania anteny do poziomu okien pociągu. Rys. 18: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena panelowa wewnątrz przedziałów) Rys. 19: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena Yagi) Rys.20: Propagacja fali wewnątrz wagonów przy mocy nadajnika 2 (antena Yagi) Rys. 21: Propagacja fali wewnątrz wagonów przy mocy nadajnika (antena Yagi) Na Rys. 19, 20 i 21 przedstawiono wyniki pomiarów zasięgu sieci przy trzech różnych mocach nadajnika. We wszystkich pomiarach użyto anteny Yagi. Antena była ustawiona na połowie wysokości okien wagonu. Została skierowana pod kątem 45 od osi peronu. Zastosowana antena Yagi posiada wyraźnie gorsze parametry w badanym układzie. Jej zysk energetyczny jest duży, jednak charakterystyka promieniowania powoduje wytracenie dużej ilości mocy w obszary pociągu, w których niemożliwe jest pojawianie się pracownika SG z aktywnym urządzeniem. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 14
Rys. 22: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena Yagi wewnątrz przedziałów) Po przeanalizowaniu wyników pomiarów do końcowej realizacji wybrano anteny panelowe..2.. Zakłócenia - budynek W budynku wymagane jest przeprowadzenie dodatkowych pomiarów zakłóceń w pomieszczeniach, które będą miarodajnym źródłem informacji..2.4. Propagacja fali budynek nowy Ze względu na niedawne ukończenie inwestycji obiektu rozkład Access Point ów zaplanowano na podstawie informacji zdobytych podczas oględzin oraz doświadczenia zdobytego podczas wcześniejszych pomiarów. Wykonanie projektu wymaga ponownego przeprowadzenia stosownych pomiarów przez Wykonawcę w warunkach realnego zasiedlenia budynku oraz generowania zakłóceń przez urządzenia elektryczne wykorzystywane podczas pracy SG oraz Urzędu Celnego. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 15
4. Projekt instalacji fizycznej AP i doprowadzenia kabli 4.1. Perony oraz tunele pod peronami Na terenie stacji kolejowej w Terespolu możemy wyróżnić obszary o znaczeniu krytycznym oraz obszary w których chwilowy brak sygnału nie utrudni w sposób znaczący pracy. Do pierwszej grupy zaliczyć możemy wnętrze odprawianych pociągów oraz perony. Pozostały zewnętrzny obszar przejścia, który został zaplanowany do pokrycia zasięgiem sieci, zaliczyć możemy do obszaru o mniejszym znaczeniu. Jednocześnie obszar o znaczeniu krytycznym jest dużo trudniejszy do dokładnego pokrycia zasięgiem ze względu na duże tłumienie sygnału przez ściany i okna pociągu. W tym obszarze ilość aktywnych połączeń będzie największa. Teren o znaczeniu krytycznym obsługiwany będzie przez następujące AP: Z01 do Z68 Rys.2. Wymienione AP muszą pozwolić na swobodną łączność zarówno wewnątrz pociągu jak i na peronie. 2 Z70 Z Z4 Z01 Z02 Z5 Z6 Z0 Z04 Z7 Z8 Z05 Z06 1 Z9 Z40 Z07 Z08 Z69 Z41 Z42 Z09 Z10 Z4 Z44 Z11 Z12 Z45 Z46 Z1 Z14 Z47 Z48 Z15 Z16 Z49 Z50 Z17 Z18 Z51 Z52 Z19 Z20 Z5 Z54 Z55 Z56 Z21 Z22 Z57 Z58 Z2 Z24 Z59 Z60 Z25 Z26 Z61 Z62 Z27 Z28 Z6 Z64 Z29 Z0 Z65 Z66 Z1 Z2 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron Z67 Z68 0 10m 20m 0m Rys.2: Docelowe rozmieszczenie AP na peronach PLAN SYTUACYJNY PRZEJŚCIA KOLEJOWEGOW TERESPOLU SKALA 1:1000 2 Z7 Z74 Z71 Z72 1 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron 0 10m 20m 0m Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 16
Rys. 24: Docelowe rozmieszczenie AP w tunelach pod peronami Pozostały teren obsługiwać będą następujące AP: Z69, Z70, Z71, Z72, Z7, Z74 Rys.2 i Rys. 24. Access Point y montowane na peronie wschodnim należy przykręcić do latarni oświetleniowych. Na peronie zachodnim należy przymocować urządzenia do słupów konstrukcyjnych wiaty peronowej, a poza wiatą do latarni oświetleniowych. AP należy zamocować na wysokości minimum 2,8 m. Anteny kierunkowe należy zamontować poniżej AP na uchwycie około 2,2 m powyżej poziomu perony. Anteny należ zamontować tak, by ich wysokość wypadała w połowie wysokości okna odprawianego pociągu. Wszystkie trzy anteny pracujące w paśmie 2,4 GHz muszą być skierowane w tą samą stronę. Powinny być odchylone o 55 od osi peronu. Anteny pracujące w paśmie 5 GHz należy zamontować bezpośrednio do Access Point a. Rys. 25: Punkty mocowania AP na wschodnim peronie Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 17
Rys. 26: Punkty mocowania AP na zachodnim peronie Rys. 27: Punkty mocowania AP na zachodnim peronie AP zamontowane na tej samej latarni nie mogą pracować na tym samym kanale sieci 802.11bg. Należy zachować odstęp minimum 6 kanałów. Rys. 28: Punkty mocowania AP na wschodnim peronie AP montowane w tunelu należy zamontować w miejscu trudnodostępnym. Następnie należy przy pomocy kabli antenowych ustawić anteny w kierunku tunelu. AP powinny być montowane na końcach tunelu z antenami skierowanymi ku środkowi. Ze względu na odległość oraz zakręty tunelu należy zamontować AP na każdym końcu obu tuneli. Wyjątkiem jest urządzenie Z7, które należy zamontować Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 18
na wysokości ściany nośnej budynku nowego. Do AP na peronach oraz w tunelach należy doprowadzić przewód światłowodowy oraz zasilający z centralnego punktu dystrybucyjnego. 4.2. Budynek Access Point typu Rogue Detector jako urządzenie zabezpieczające sieć LAN przed podłączeniem wrogiego AP zaplanowany został w głównym punkcie dystrybucyjnym. W/w Access Point należy umieścić w szafie dystrybucyjnej. informacja kasa Urzędu Celnego kierownik zmiany pom. kierownika lubelskiego zarządu przejścia granicznego komunik acja pom. wydziału do zwalczania przestępczości W11 W12 strefa przywozu przywóz pom. gospodarcze pom. rewizji osób W1 hall główny datowniki W16 strefa wywozu wywóz pom. gospodarcze pom. rewizji pies służb. osób wydz. zwal. przestęp. z wierzęta pom. socjalne pom. socjalne damskie W15 komunikacja W14 pom. bagażowe pom. biurowe męskie Rys. 29: Docelowe rozmieszczenie AP na parterze budynku Dokładne rozmieszczenie urządzeń na parterze budynku zostało przedstawione na Rys. 29. Planowany rozkład urządzeń zapewnia pokrycie zasięgiem w pomieszczeniach zajmowanych przez SG oraz we wszystkich ciągach komunikacyjnych wliczając w to zejście do tunelu prowadzącego na perony. W centralnej i południowej części budynku znajduje się sala odpraw, nad którą nie został zaprojektowany strop pierwszego piętra. Pozwala to na zamontowanie AP W01, W02, W0 oraz W04 pod sufitem na konstrukcji dachu. Urządzenia te mają za zadanie zapewnić zasięg w tej części budynku jak i w pomieszczeniach przy antresoli pierwszego piętra. Rozkład Access Point ów na pierwszym piętrze został przedstawiony na Rys. 0. Wszystkie AP należy podłączyć przewodem UTP do punktu dystrybucyjnego znajdującego się na pierwszym piętrze budynku. Zasilanie należy podłączyć tym samym przewodem, którym doprowadzony będzie sieci Ethernet przy wykorzystaniu technologii PoE. Przewody należy prowadzić w sufitach podwieszanych. AP W05 do W15 należy zamocować do podwieszanych sufitów. AP W16 należy zamocować do sufity przy wejściu do tunelu prowadzącego na perony. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 19
magazyn broni W10 kierownik oddziału kontrolerów pok. kontrolerów pok. kontrolerów ekipa kontrolna pom. dla spesjal. ds. dokumentów pom. socjalne funkcjonariuszy pom. II lini pom. oczekujacych rodzin członków Unii Europejskiej pom. kierownika przejścia granicznego dyżurka komunik. pom. do ładowania broni komunikacja W05 W06 korytarz W01 W02 pustka nad parterem W0 pustka nad parterem W04 serwer szatnia szatnia umywalnia umywalnia umywalnia korytarz komunikacja W07 W08 umywalnia pom. oczekujących na decyzję administr. pok. socjalny dla uchodźców pok. dla matek z dzieckiem pom. do przesł. pom. do przesł. administrac. administrac. pom. reademisji pom. reademisji pom. reademisji tech. kryminalistyki magazyn podręczny ciemnia foto pok. dla uchodźców U.P.S. Rys. 0: Docelowe rozmieszczenie AP na piętrze budynku AP wips powinien zostać zamontowany nad halą odpraw podróżnych w budynku. Jest to miejsce, w którym potencjalnie będzie przebywać największa liczba osób z urządzeniami pracującymi w technologii Wi-Fi. Jest to miejsce łatwo dostępne dzięki temu najbardziej narażone na potencjalne ataki. Urządzenie należy przymocować do konstrukcji dachu podobnie jak AP W01 do W04. Sygnał sieci Ethernet oraz zasilanie należy doprowadzić ze switch a znajdującego się w budynku nowym. magazyn broni kierownik oddziału kon trolerów p ok. ko ntrolerów p ok. ko ntrolerów ekipa kontrolna pom. dla spesjal. ds. dokumentów pom. so cjalne funkcjo nariuszy pom. II lini p om. ocze ku jacych rodzin członków U nii Europejskiej p om. kierownika przejścia granicznego dyżurka ko mu nik. pom. do ładow ania broni izo latka kom un ikacja korytarz pustka nad parterem Rogue Detector pustka nad parterem wips serwer szatn ia szatn ia umywaln ia umywaln ia pok. zatrzymań lekarz u mywa lnia kom un ikacja korytarz pom. op eracyjne u mywa lnia p om. oczekują cych na decyzję administr. pok. socjalny dla uchodźców p ok. dla ma tek z d zieckiem pom. do przesł. pom. do przesł. ad ministrac. adm inistrac. p om. re ad em isji p om. reademisji pom. reademisji tech. krymin alistyki cie mn ia foto maga zyn podrę czny pok. dla uchodźców U.P.S. pom. op eracyjne Rys. 1: Miejsce montażu AP wips Podobnie jak AP wips AP Rogue Detector powinien znajdować się w miejscu, w którym potencjalnie może dochodzić do największej liczby nadużyć. Dokładną lokalizację przedstawia Rys. 1. Urządzenie należy przymocować do konstrukcji dachu podobnie jak AP W01 do W04. Sygnał sieci Ethernet oraz zasilanie należy doprowadzić ze switch-a znajdującego się w budynku nowym. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 20
4.. Doprowadzenie kabli W celu podłączenie urządzeń zewnętrznych oraz należy wykorzystać istniejącą kanalizację techniczną. Pod torami kolejowymi należy poprowadzić przewody w korytach kablowych. Koryta należy zamontować na ścianie tunelu pod sufitem. Zalecane jest prowadzenie do każdego z punktów osobnego przewodu dwuparowego. Dopuszczalne jest również prowadzenie wieloparowych przewodów we fragmentach kanalizacji, w których przebiegają trasy wielu łączy i wykonanie spawów w punktach rozdzielczych. należy zachować topologię gwiazdy przy podłączeniu. Nie jest dopuszczalne łączenie kaskadowe Access Point ów. Przewody zasilające zewnętrznych AP zaplanowano w istniejącej oraz nowej kanalizacji technicznej. Zalecane jest doprowadzenie zasilania od najbliższych punktów dystrybucyjnych ze źródeł gwarantowanych. Dopuszczalne jest również zasilenie urządzeń z centralnego punktu dystrybucyjnego. Takie rozwiązanie nie jest jednak zalecane ze względu na duże odległości między punktami. 2 71 x fiber 5 x fiber x fiber 1 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron 0 10m 20m 0m Rys. 2: Trasy nowych linii światłowodowych oraz zasilających PLAN SYTUACYJNY PRZEJŚCIA KOLEJOWEGOW TERESPOLU SKALA 1:1000 2 1 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron 0 10m 20m 0m Rys. : Trasy nowych linii światłowodowych oraz zasilających w tunelu pod torami Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 21
Wszystkie AP wewnętrzne należy podłączyć przewodem UTP do najbliższego punktu dystrybucyjnego. Każdy punkt musi być wyposażony w switch obsługujący technologię PoE celem dostarczenia zasilania do AP. Trasy kablowe w budynku zostały przedstawione na Rys. 4 oraz Rys. 5. informacja kasa Urzędu Celnego kierownik zmiany pom. kierownika lubelskiego zarządu przejścia granicznego komunikacja pom. wydziału do zwalczania przestępczości strefa przywozu hall główny przywóz 2xUTP pom. gospodarcze pom. rewizji osób datowniki strefa wywozu wywóz pom. gospodarcze pom. rewizji pies służb. osób wydz. zwal. przestęp. zwierzęta pom. socjalne pom. socjalne damskie xutp komunikacja pom. bagażowe pom. biurowe męskie Punkt dystrybucyjny Punkt końcowy Trasa kablowa Rys. 4: Trasy instalacji przewodu UTP na parterze budynku magazyn broni dyżurka komunik. kierownik oddziału kontrolerów pom. do ładowania broni pok. ko ntrolerów pok. kontrolerów ekipa kontrolna pom. dla spesjal. ds. dokumentów xutp pom. socjalne funkcjonariuszy pom. II lini pom. oczekujacych rodzin członków Unii Europejskiej pom. kierownika przejścia granicznego izolatka komunikacja korytarz serwer szatnia umywalnia pok. za trzymań pustka nad parterem pustka nad parterem 5xUTP szatnia umywalnia lekarz umywalnia komunikacja umywalnia korytarz pom. oczekujących na decyzję administr. pok. socjalny dla uchodźców pok. dla matek z dzieckiem 2xUTP pom. do przesł. pom. do przesł. pom. reademisji pom. reademisji pom. reademisji tech. administrac. administrac. kryminalistyki magazyn podręczny ciemnia foto pom. operacyjne pok. dla uchodźców U.P.S. pom. operacyjne Punkt dystrybucyjny Punkt końcowy Trasa kablowa Rys. 5: Trasy instalacji przewodu UTP na piętrze budynku Wykonanie przyłączy do budynku należy wykonać zgodnie z zasadami i normami. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 22
5. Rozbudowa Portala wideo SG Projekt obejmuje rozbudowę Portala wideo SG o możliwość przekazywania obrazu on-line z kamer widokowych rozmieszonych w placówkach SG. Obraz z kamer będzie umożliwiał obserwację ruchu pasażerów na przejściu granicznym. Zgodnie z wymaganiami umowy Część ogólna projektu określa parametry kamer i sposób rozbudowy Portala wideo. Dla potrzeb projektowych założono, że we wszystkich placówkach zostanie zainstalowana kamera IP AXIS 215 PTZ. Niniejszy załącznik zawiera informacje na temat miejsca montażu kamery w placówce SG. 5.1. Miejsce instalacji kamery IP Zamawiający wymaga możliwości monitorowania terenu placówki. Dokument pokazuje plan umieszczenia kamery w sposób pozwalający na monitorowanie istotnych obszarów placówki. W celu minimalizacji kosztów podciągnięcia zasilania i kabli sygnałowych założono montaż w pobliżu zaplanowanych punktów dostępu radiowego (AP). 2 1 LEGENDA: 1 - Budynek Stacji 2 - Budynek Służb granicznych - Peron 0 10m 20m 0m Rys. 6: Planowane miejsce instalacji kamery IP Kamerę należy zamontować w miejscu montażu AP Z70. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 2
6. Integracja z siecią LAN i systemami bezpieczeństwa 6.1. Aktualny system sieciowy placówki Urządzenia znajdujące się obecnie w placówce to routery, przełączniki sieciowe, firewall, akcelerator treści oraz telefony IP, zgodnie z podaną niżej specyfikacją. 6.1.1. Aktualna topologia sieci LAN Rys. 7: Aktualna topologia sieci LAN 6.2. Rozbudowa sieci LAN Na placówce jest zainstalowany sprzęt Cisco zgodnie z Rys. 7. Na placówce znajduje się jeden punkt dystrybucyjny W celu realizacji projektu wymagane jest uruchomienie dodatkowych portów w punkcie dystrybucyjnym. Sposób podany poniżej uwzględnia obecne wyposażenie punktu, pozostałe środowisko sieci (systemy zarządzania), miejsce i zasilanie w punkcie dystrybucyjnym. Jakkolwiek możliwe są również inne rozwiązania Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 24
rozbudowy sieci LAN, to wykonawca powinien wtedy zagwarantować pełną integrację z istniejącym obecnie systemem. W celu realizacji projektu wymagane jest uruchomienie następujących portów: 21 portów 10/100/1000 PoE 74 portów światłowodowych do wkładki typu 100BX portów światłowodowych do wkładki typu 1000LX Aby uruchomić wyżej wymienione porty należy zamontować: 1 przełącznik równoważny pod względem parametrów z przełącznikiem WS-C450 1 kartę WS-X4248-FE 74 moduły SFP GLC-FE-100BX 1 przełącznik równoważny pod względem parametrów z przełącznikiem WS-C750G-24PS-S Uwagi: Przejście kolejowe jest połączone światłowodem z PT-022. Placówka korzysta z usług PT022. Dlatego linie analogowe są realizowane przez kartę FXS w routerze 2811, telefony IP są skonfigurowane jak PT-022 i korzystają z numeracji PT-022. Placówki w Terespolu Terespol Janowska, Terespol Maja, Terespol W. Polskiego są połączone i stanowią logicznie jedną sieć LAN, oraz jeden typ lokalizacji telefonicznej. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 25
7. Podsumowanie Przedstawiony plan sieci zapewnia całkowite pokrycie zasięgiem sieci wszystkich wymaganych przez klienta obszarów placówki. 7.1. Zestawienie urządzeń do wykonania projektu sieci WLAN AP wewnętrzny (PD-W) symbol producenta opis ilość AIR-CAP502I-E-K9 Punkt dostępowy wewnętrzny 21 SG1RK9W8-1242JA oprogramowanie PD-W 21 AIR-AP-BRACKET-1 1040/1140/1260/500 Low Profile Mounting Bracket 21 AIR-AP-T-RAIL-R Ceiling Grid Clip for Aironet APs - Recessed Mount 21 CON-SNT-CAP52IE serwis PD-W 21 AP zewnętrzny PD-Z (PD-Z) symbol producenta opis ilość AIR-CAP1552E-x-K9 Punkt dostępowy zewnętrzny 75 AIR-1520-BATT-6AH Bateria do PD-Z 75 Included: SWLAP1550-IOS-K9 oprogramowanie PD-Z 75 CON-SNT-L1522AGE serwis PD-Z 75 AIR-ANT2547V-N antena do PD-Z 2,4 GHz i do PD-Z 5 GHz 225 GLC-FE-100BX-URGD= moduł SFP do PD-Z typ 100BX 75 AIR-CORD-RP-40UE= kabel ze złączem 20V do PD-Z 75 AIR-ACCPMK1520= zestaw montażowy do PD-Z 75 Kontrolery WLAN symbol producenta opis ilość AIR-CT5508-50-K9 kontroler WLAN do 100 AP typ C (WLC-C) 2 LIC-WPLUS-50 licencja na szyfrowany CAPWAP dla WLC-C 2 AIR-PWR-5500-AC redundanty zasilacz 20V (wszystkie typy kontrolerów WLC) 2 CON-SNT-CT0850 serwis WLC-C 2 CON-SNT-LWP50 serwis licencja WLC-C 2 GLC-T moduły 1000BaseT 16 Telefony IP (CP-WLAN) symbol producenta opis ilość CP-7925G-E-K9 telefon CP-WLAN 15 CP-BATT-7925G-EXT= bateria do CP-WLAN 15 CP-CASE-7925G= futerał do CP-WLAN 15 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 26
CP-SHOULDER-7921G= pasek na ramię do CP-WLAN 15 CP-PWR-7925G-CE= zasilacz 20V do CP-WLAN 15 LIC-CM-DL-10 licencje na uruchomienie tel. CP-WLAN w systemie telefonii IP 6 CON-SNT-7925G1K serwis CP-WLAN 15 Upgrade sieci LAN symbol producenta Opis ilość ME-X4248-FE-BX= karta do przełącznika Catalyst 4500 48 x 1 FE typu BX 2 WS-C450-E przełącznik Cisco Catalyst 450 1 PWR-C45-2800ACV zasilacz 2800W 1 PWR-C45-2800ACV/2 zasilacz redundantny 2800W 1 CAB-AC-2800W-EU kabel zasilający do zasilacza 2800W 1 WS-X45-SUP6L-E karta zarządzająca typu WS-X45-SUP6L-E 1 S45IPBK9-1227SG oprogramowanie do Cisco Catalyst 4500 1 WS-C750G-24PS-S przełącznik Cisco Catalyst 750G-24PS-S 1 CON-SNT-750G24P serwis WS-C750 1 GLC-LH-SM moduł SFP typu LH Video-monitoring symbol producenta opis ilość AXIS 215 PTZ kamera typu AXIS 215 PTZ 1 Rozbudowa sieci WAN symbol producenta opis ilość 2911 UC Sec.Bundle, PVDM-16,UC and SEC License PIRS2 router 1 VIC-4FXS/DID karta 1 WIC2-2BRI-NT/TE karta 1 VIC-1BT-S/T-V karta 1 7.2. Zestawienie pozostałych prac i materiałów Zestawienie prac podaje szacowane ilości materiałów i najważniejszych prac niezbędnych do wykonania na placówce, co powinno pozwolić na przygotowanie wyceny prac. Realizacja okablowania logicznego, elektrycznego i montażu urządzeń powinna być przeprowadzona zgodnie z ogólnymi zasadami dla tego rodzaju prac, w szczególności: - wszystkie kable powinny być właściwie zabezpieczone przez umieszczenie w studzience kanalizacyjnej, w listwie ochronnej lub na duktach umieszczonych nad sufitami podwieszanymi uniemożliwiając dostęp osobom trzecim, w szczególności odpowiednio zabezpieczone przed dostępem powinny być kable prowadzone w tunelu pod peronami, - instalacja elektryczna powinna zostać wykonana zgodnie z obowiązującymi normami i powinna zawierać zabezpieczenia dla każdego podłączanego odbiornika, które powinien dostarczyć i zainstalować Wykonawca, Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 27
- w przypadku instalacji zewnętrznych należy zapewnić użycie właściwych materiałów. I tak w przypadku gdy zgodnie z projektem zaplanowane jest połączenie kablem RJ45 na zewnątrz budynków, należy użyć kabla "żelowanego" o zwiększonej odporności na wilgoć. W przypadku połączeń światłowodowych, kabel powinien mieć 4 włókna i osłonę pozwalającą go instalować na zewnątrz pomieszczeń. Dodatkowo kable narażone na działanie gryzoni powinny być wykonane w odpowiedniej technologii, odpornej na uszkodzenie przez gryzonie, - wszystkie urządzenia powinny być zamocowane w sposób estetyczny zgodnie z charakterem pomieszczeń i w sposób gwarantujący bezpieczną pracę. Szczególnie w przypadku urządzeń zewnętrznych należy zapewnić by montaż nie wpłynął na obniżenie deklarowanych przez producenta parametrów, np. odporność na wiatr o określonej prędkości. Należy skorzystać z instrukcji instalacji producenta urządzenia, - w przypadku instalacji Głównego Punktu Dystrybucyjnego w budynku stary, wykonawca powinien przewidzieć techniczną możliwość przeniesienia GPD do budynku nowego na koszt własny bezpośrednio po oddaniu do użytkowania budynku nowego. Instalacja, montaż okablowania (prace wraz z materiałami) Opis ilość listwy [m] 200 instalacja kabla elektrycznego 1 400 przyłącza elektryczne 75 położenie kabla RJ45 [m] 1 200 krosowanie kabli RJ45 6 położenie kabla światłowodowego SM / MM [m] 25 700 spawanie światłowodu 296 montaż i podłączenie AP wewnętrznych 21 montaż i podłączenie AP zewnętrznych 75 montaż i podłączenie kamer 1 Montaż i konfiguracja urządzeń Opis ilość montaż urządzeń na terenie placówki (poza pracami kablowymi) 1 integracja z siecią LAN, uruchomienie planowanych sieci WLAN z wymaganymi dla nich parametrami radiowymi, bezpieczeństwa, QoS, innymi niezbędnymi do poprawnej pracy urządzeń klienckich 1 Konfiguracja placówki w systemie zarządzania WLAN, (m.in. rozmieszczenie punktów dostępowych na planach) integracja z systemami bezpieczeństwa (ASA, IPS, serwer zarządzania WLAN) 1 instalacja i konfiguracja telefonów IP do pracy z siecią WLAN 1 sprawdzenie i korekta ustawień sieci WLAN po instalacji 1 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 28
7.. Uwagi 7..1. Instalacja WLAN Urzędu Celnego Zainstalowane Access Point y Urzędu Celnego są potencjalnym źródłem zakłóceń dla instalacji WLAN Straży Granicznej. Brak jest norm prawnych i zezwoleń na korzystanie z pasma 802.11b/g 2,4 GHz. Ograniczenia ustawą dotyczą mocy instalacji antenowych urządzeń. Sytuacja, w której są wykorzystywane instalacje WLAN wykorzystywane przez różne organizacje na tym samym terenie może prowadzić do wzajemnego zakłócania się punktów dostępowych i klientów sieci. Projekt zakłada wykorzystanie funkcji Dynamic Channel Assignment (dynamicznego przydzielania kanałów na punktach dostępowych), oraz innych mechanizmów zaimplementowanych w inteligentne sieci WiFi polegających na sterowaniu mocą urządzeń i wyborem kanałów. Powinno to skompensować niekorzystne efekty sąsiedztwa różnych sieci WLAN. Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 29
Spis ilustracji Rys. 1: Stacja kolejowa w Terespolu...4 Rys. 2: Zdjęcie satelitarne stacji kolejowej w Terespolu...4 Rys. : Plan sytuacyjny stacji kolejowej w Terespolu...5 Rys. 4: Badane obszary na stacji kolejowej w Terespolu...6 Rys. 5: Peron wschodni (stary)...7 Rys. 6: Peron zachodni (nowy)...7 Rys. 7: Rzut parteru budynku...8 Rys. 8: Rzut piętra budynku...8 Rys. 9: Budynek...9 Rys. 10: Spectrum sieci na wschodnim peronie... 10 Rys. 11: Spectrum sieci na wschodnim peronie przy obecności pociągów... 10 Rys. 12: Spectrum sieci na zachodnim peronie... 11 Rys. 1: Spectrum sieci na zachodnim peronie przy obecności pociągu... 12 Rys. 14: Spectrum sieci w tunelu pod peronami... 12 Rys. 15: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena panelowa)... 1 Rys. 16: Propagacja fali wewnątrz wagonów przy mocy nadajnika 2 (antena panelowa)... 1 Rys. 17: Propagacja fali wewnątrz wagonów przy mocy nadajnika (antena panelowa)... 1 Rys. 18:Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena panelowa wewnątrz przedziałów)... 14 Rys. 19: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena Yagi)... 14 Rys. 20: Propagacja fali wewnątrz wagonów przy mocy nadajnika 2 (antena Yagi)... 14 Rys. 21: Propagacja fali wewnątrz wagonów przy mocy nadajnika (antena Yagi)... 14 Rys. 22: Propagacja fali wewnątrz wagonów przy mocy nadajnika 1 (antena Yagi wewnątrz przedziałów)... 15 Rys. 2: Docelowe rozmieszczenie AP na peronach... 16 Rys. 24: Docelowe rozmieszczenie AP w tunelach pod peronami... 17 Rys. 25: Punkty mocowania AP na wschodnim peronie... 17 Rys. 26: Punkty mocowania AP na zachodnim peronie... 18 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 0
Rys. 27: Punkty mocowania AP na zachodnim peronie... 18 Rys. 28: Punkty mocowania AP na wschodnim peronie... 18 Rys. 29: Docelowe rozmieszczenie AP na parterze budynku... 19 Rys. 0: Docelowe rozmieszczenie AP na piętrze budynku... 20 Rys. 1: Miejsce montażu AP wips... 20 Rys. 2: Trasy nowych linii światłowodowych oraz zasilających... 21 Rys. : Trasy nowych linii światłowodowych oraz zasilających w tunelu pod torami... 21 Rys. 4: Trasy instalacji przewodu UTP na parterze budynku... 22 Rys. 5: Trasy instalacji przewodu UTP na piętrze budynku... 22 Rys. 6: Planowane miejsce instalacji kamery IP... 2 Rys. 7: Aktualna topologia sieci LAN... 24 Projekt techniczny sieci radiowej WLAN w PK Terespol Strona 1