Projekt techniczny. System dostępu radiowego WLAN dla przejść granicznych placówka Straży Granicznej w DPG Grzechotki (PT-234, Warmińsko-Mazurski OSG)

Projekt techniczny System dostępu radiowego WLAN dla przejść granicznych placówka Straży Granicznej w DPG Grzechotki (PT-234, Warmińsko-Mazurski OSG) Załącznik nr 1. Pomiary i plan instalacji sprzętu w placówce SG Wersja 2.0 / 3.0 /4.0 10 czerwiec 2009 / 31marzec 2011/ 20 wrzesień 2011 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 1

Spis treści 1. Wstęp...4 2. Informacja o placówce...5 3. Pomiary sieci radiowej...7 3.1. Opis badanych obszarów...7 3.1.1. Budynek główny...8 3.1.2. Budki wartownicze... 10 3.1.3. Wiaty odprawy... 10 3.1.4. Zewnętrzne ciągi komunikacyjne... 10 3.2. Wypełnienie obiektów... 11 3.3. Pomiar sieci... 11 3.3.1. Zakłócenia - obszary pod wiatami i zewnętrzne... 11 3.3.2. Propagacja fali - obszary pod wiatami i zewnętrzne... 12 3.3.3. Zakłócenia budynek główny... 13 3.3.4. Propagacja fali budynek główny... 14 4. Projekt instalacji fizycznej AP i doprowadzenia kabli... 21 4.1. Obszary pod wiatami i zewnętrzne... 21 4.2. Budynek główny... 31 4.2.1. Piwnica... 32 4.2.2. Parter... 32 4.2.3. Piętro... 33 4.2.4. Pozostałe lokalizacje AP wewnętrznych... 35 4.3. Doprowadzenie kabli... 36 5. Rozbudowa Portala wideo SG... 39 5.1. Rozmieszczenie kamer... 39 6. Integracja z siecią LAN i systemami bezpieczeństwa... 39 6.1. Aktualny system sieciowy placówki... 39 6.1.1. Aktualna topologia sieci LAN... 39 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 2

6.2. Rozbudowa sieci LAN... 39 6.2.1. PD1... 41 7. Podsumowanie... 42 7.1. Zestawienie urządzeń do wykonania projektu sieci WLAN... 42 7.2. Zestawienie pozostałych prac i materiałów... 43 7.3. Uwagi... 45 7.3.1. Instalacja WLAN Urzędu Celnego... 45 Spis ilustracji... 46 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 3

1. Wstęp Załącznik nr 1 Pomiary i plan instalacji sprzętu w placówce SG, zawiera informacje odnoszące się do placówki SG i zawiera: - raport z badań warunków propagacji sygnałów radiowych WLAN w placówce Straży Granicznej, wykonanych w kwietniu i maju 2009 roku wraz z planem pokrycia radiowego terenu przejścia granicznego, który powstał na podstawie przeprowadzonych pomiarów, - projekt rozbudowy sieci LAN pozwalający na przyłączenie planowanych urządzeń w danej placówce, - zaprojektowanie umieszczenia kamer IP w placówce SG, pozwalające na zdalną obserwację ruchu pojazdów i ludzi na przejściu granicznym, - zestawienie urządzeń, materiałów i prac koniecznych do wykonanie w danej placówce. Pozostałe informacje, które mają charakter ogólny i odnoszą się do wszystkich placówek objętych projektem znajdują się w Części Ogólnej, która zawiera między innymi: - opis architektury systemu, - ogólny projekt warstwy logicznej systemu WLAN, wraz ze sposobem przyłączenia do istniejącej w placówce sieci LAN i integracji z innymi systemami Zamawiającego: - opis rozbudowy telefonii o bezprzewodowe telefony IP, - projekt integracja z używanymi w placówce systemami ochrony sieci. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 4

2. Informacja o placówce Typ placówki: Przejście drogowe osobowe Wielkość: 500000 m2 (wymiary 1000 x 500 m) Rys. 1: Placówka Straży Granicznej w Grzechotkach. Rys. 2: Plan sytuacyjny PG w Grzechotkach Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 5

Odprawa graniczna pojazdów odbywa się na 10 pasach odpraw granicznych na kierunku wjazdowym do RP: - 7 pasów odpraw granicznych dla samochodów osobowych, - 2 pasy dla samochodów ciężarowych, - 1 pas odpraw granicznych dla autokarów, oraz na 10 pasach odpraw granicznych na kierunku wyjazdowym z RP: - 7 pasów odpraw granicznych dla samochodów osobowych, - 2 pasy dla samochodów ciężarowych, - 1 pas odpraw granicznych dla autokarów. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 6

3. Pomiary sieci radiowej Rozdział zawiera wyniki badań propagacji sieci radiowej, które zostały przeprowadzone wiosną 2009 roku w placówce. Badania zostały przeprowadzone zgodnie z wymaganiami i metodyką opisaną w Części Ogólnej projektu. 3.1. Opis badanych obszarów Na placówce możemy wydzielić trzy typy obszarów, w których należy zapewnić dostęp do sieci radiowej: Budynki używane przez SG Wiaty odprawy Ciągi komunikacyjne Ciągi komunikacyjne znajdujące się w budynkach będą rozpatrywane jako wewnętrzny obszar budynku. Każdy z wymienionych obszarów wyróżnia się swoją specyfiką, a w szczególności odmiennymi własnościami propagacji fal elektromagnetycznych. W budynkach znajdują się urządzenia mogące wywoływać zakłócenia sygnału. Elementy utrudniające propagację fali są jednak stałe i możliwe do przewidzenia. Pod wiatami występuje duży ruch samochodowy co powoduje dużą zmienność warunków propagacji. Rys. 3: Badane obszary PG w Grzechotkach Na terenie wiat odprawy mają się odbywać 24h na dobę dla samochodów osobowych, autokarów oraz samochodów ciężarowych. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 7

Zwiększona gęstość rozmieszczenia punktów dostępowych w obszarach wiat jest dostosowana do tych warunków propagacji sygnału. Ze względu na planowane pokrycie obiektu zasięgiem działania systemu radiowego, obszar przejścia można podzielić na następujące elementy: budynek główny,którego część wschodnia jest zajęta przez pracowników SG budki wartownicze wjazdu i wyjazdu z przejścia wiaty odprawy na terenie których znajdują się również budki odprawy zewnętrzne ciągi komunikacyjne znajdujące się zazwyczaj w przestrzeni otwartej gdzie wpływ negatywnych czynników zewnętrznych jest stosunkowo najmniejszy. 3.1.1. Budynek główny Budynek główny posiada 3 kondygnacje. Wschodnia część budynku jest wykorzystywana przez SG. Rys. 4: Rzut piwnic budynku głównego W piwnicy Rys. 4 znajdują się szatnie i magazyny. W pomieszczeniach tych wykorzystanie sieci byłoby sporadyczne dlatego zostały one wyłączone z projektu pozostawiając jedynie ciąg komunikacyjny. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 8

Rys. 5: Rzut parteru budynku głównego Na parterze Rys. 5 znajdują się kancelarie, dyżurka kierownika zmiany, magazyn broni, sala odpraw, węzeł IT oraz pomieszczenia sanitarne. W środku budynku znajduje się ciąg komunikacyjny przedzielony drzwiami na strefy dostępu. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 9

Rys. 6: Rzut piętra budynku głównego Wymiary budynku to 75x20m. Na każdym z poziomów SG zajmuje 40% powierzchni. 3.1.2. Budki wartownicze Przy bramach wjazdowych od strony polskiej oraz rosyjskiej znajdują się budki wartownicze. Są to budynki, w których funkcjonariusze SG pełnią całodobowy dyżur. Budynek ma wymiary około 5x6 m. Do obu budek doprowadzona jest kanalizacja techniczna. 3.1.3. Wiaty odprawy Pod wiatami odprawy znajdują się po 4 budki wykorzystywane przez SG. Budki SG zawsze znajdują się jako pierwsze patrząc na kierunek odprawy. W pozostałych budkach zasięg sieci nie jest wymagany. Budki mają rozmiar 6x4m. W tym miejscu występuje największa dynamika zmienności warunków propagacji fali. Jest to miejsce o krytycznych wymaganiach dotyczących pokrycia zasięgiem. 3.1.4. Zewnętrzne ciągi komunikacyjne Poszczególne budynki, w których przebywają pracownicy SG są oddalone od siebie o kilkadziesiąt do kilkuset metrów. Teren ten w większości jest terenem otwartym. Około połowa jest wyłączona z ruchu dzięki czemu brak jest potencjalnych ruchomych źródeł zakłóceń. Obszar PG Grzechotki to 12ha z czego 30% terenu powinno zostać pokryte zasięgiem sieci bezprzewodowej. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 10

3.2. Wypełnienie obiektów Standardowa konstrukcja budynków z grubymi ścianami nośnymi i ścianami korytarzy oraz dość cienkie ściany działowe. W przypadku terenów otwartych istotne są szczególnie obszary pod wiatami z metalowym dachem oraz TIRy, które w czasie odprawy zajmują prawie cały obszar odprawy. 3.3. Pomiar sieci Pasmo 5,15-5,25 GHz oraz 5,47-5,725 GHz jest przewidziane wyłącznie dla urządzeń sieci bezprzewodowych. Pasmo 2,4-2,5GHz jest pasmem otwartym, w którym można swobodnie uruchamiać dowolne urządzenia radiowe. Wymagane jest przestrzeganie norm dotyczących poziomów mocy. W paśmie tym pracuję urządzenia Bluetooth, mikrofalówki oraz wiele innych urządzeń. W chwili obecnej na terenie przejścia granicznego działają sieci SG oraz Urzędu Celnego. 3.3.1. Zakłócenia - obszary pod wiatami i zewnętrzne Niniejszy projekt dla przejścia granicznego Grzechotki był realizowany przed oddaniem obiektu do eksploatacji. O ile we wszystkich placówkach metodologia pomiarów zakładała pomiary w trakcie działania placówki i ruchu samochodów, to dla tej placówki pomiary odbywały się z konieczności przy braku ruchu. Nie mniej w projekcie uwzględniono wpływ przyszłego ruchu na podstawie danych z innych placówek. Większość urządzeń była wyłączona. Pomiary wykazały znikomy a miejscami żaden poziom zakłóceń. Z tego względu pomiary nie będą brane pod uwagę. Poziom szumów prezentuje Rys. 7 Rys. 7: Rozkład poziomu szumów na terenie przejścia Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 11

3.3.2. Propagacja fali - obszary pod wiatami i zewnętrzne Przy pomocy układu pomiarowego przeprowadzono badanie mające na celu wybór miejsc montażu Access Point ów. Rys. 8: Rozkład poziomu współczynnika SNR sieci 802.11bg na terenie przejścia Na Rys. 8 widoczny jest wykres poziomu współczynnika SNR dla sieci 802.11bg. Kolorem szarym został zaznaczony obszar, w którym współczynnik ten nie spełnia wymagań. Cały obszar wymagany do pokrycia zasięgiem sieci spełnia wymagania poziomu SNR większego od 25 db. Rys. 9: Propagacja sygnału sieci 802.11bg na terenie przejścia Na Rys. 9 przedstawiony został wykres poziomu sygnału dla sieci 802.11bg. Kolorem szarym zaznaczony został obszar, w którym poziom sygnału jest niewystarczający. Nie na wszystkich obszarach zaplanowanych do pokrycia zasięgiem sieci poziom sygnału jest wystarczający. Oznacza to konieczność zaplanowania dodatkowych Access Point ów zewnętrznych w celu dobrego pokrycia zasięgiem wszystkich wymaganych obszarów przejścia granicznego. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 12

3.3.3. Zakłócenia budynek główny Poniższe rysunki przedstawiają rozkład zakłóceń na wszystkich kondygnacjach budynku głównego. Pomiary zostały wykonane w pomieszczeniach zajmowanych przez SG. Rys. 10: Spectrum sieci w piwnicy budynku głównego W piwnicach budynku głównego Rys. 10 nie wykryto żadnych urządzeń radiowych nadających w analizowanym paśmie. Zanotowano jednak bardzo dużo szumów o niskim poziomie natężenia. Zakłócenia te nie powinny w znaczący sposób wpływać na działanie planowanych AP. Rys. 11: Spectrum sieci na parterze budynku głównego Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 13

Rys. 12: Spectrum sieci w pomieszczeniu kierownika zmiany Na innych kondygnacjach budynku też nie stwierdzono działających urządzeń radiowych mogących być źródłem potencjalnych zakłóceń. Wyjaśnieniem jest fakt że projekt tworzony był przed jego oddaniem do użytku i nie pracowały tam żadne urządzenia oprócz monitoringu TV odbywającego się po łączach kablowych kabel koncentryczny. Dlatego w trakcie realizacji projektu należy dokonać ponownych pomiarów mających na celu wprowadzenie zmian niezbędnych do prawidłowego funkcjonowania sieci WLAN. Wprowadzone zmiany oraz wyniki dodatkowych pomiarów należy zamieścić w dokumentacji powykonawczej. 3.3.4. Propagacja fali budynek główny Na podstawie wyników pomiarów zakłóceń dobrano punkty, w których planowane jest docelowe rozmieszczenie Access Point ów. Następnie przy pomocy układu pomiarowego przeprowadzono badanie faktycznych właściwości miejsca. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 14

Rys. 13: Rozkład poziomu współczynnika SNR sieci 802.11bg w piwnicach budynku głównego Rys. 14: Propagacja sygnału sieci 802.11bg w piwnicy budynku głównego Rozkład poziomu współczynnika SNR dla sieci 802.11bg został przedstawiony na Rys13. Na Rys 14 zaznaczona została trasa pomiaru celem ułatwienia analizy. Wymagany odstępu sygnału od szumu jest spełniony na korytarzu oraz w pomieszczeniach położonych najbliżej Access Point a. W każdej z szatni znajduje się po kilka rzędów metalowych szafek. Powodują one bardzo duże tłumienie sygnału. Widoczne jest to na Rys 14. Ponieważ w szatniach oraz magazynach nie jest wymagany zasięg planowanej sieci wystarczające jest zapewnienie dostępu na korytarzu oraz klatkach schodowych. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 15

Rys. 15: Rozkład poziomu współczynnika SNR sieci 802.11bg na parterze budynku głównego Rys. 16: Rozkład poziomu współczynnika SNR sieci 802.11a na parterze budynku głównego Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 16

Rys. 17: Propagacja sygnału sieci 802.11bg na parterze budynku głównego Rys. 18: Propagacja sygnału sieci 802.11a na parterze budynku głównego Budynek główny posiada ściany około 30cm dlatego też montaż punktów dostępowych na korytarzach i holu jest wystarczający dla zapewnienia dobrej propagacji fal przez ściany działowe które są dużo cieńsze ok. 15 cm grubości. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 17

Obrazuje to Rys. 17 dla sieci 802.11bg oraz Rys. 18 dla sieci 802.11a. Kolorem szarym zaznaczone zostały rejony, w których poziom sygnału nie spełnia wymagań. Dzięki niskiemu poziomowi szumów, który nie przekracza -92 dbm nie ma konieczności zaniżania wymaganego poziomu sygnału dla sieci 802.11bg. Wymagany odstęp sygnału od szumu jest zachowany na poziomie całego parteru Rys. 16. Kolorem szarym zostały zaznaczone obszary, w których odstęp sygnału od szumu jest mniejszy niż 25 db. Rys. 19: Rozkład poziomu współczynnika SNR sieci 802.11bg na piętrze budynku głównego. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 18

Rys. 20: Rozkład poziomu współczynnika SNR sieci 802.11a na piętrze budynku głównego Rys. 21: Propagacja sygnału sieci 802.11bg na piętrze budynku głównego Rys. 22: Propagacja sygnału sieci 802.11a na piętrze budynku głównego Charakterystyka budynku na piętrze jest podobna jak na parterze. Grube ściany oddzielają korytarz od pomieszczeń. Z tego powodu Access Point y zostały rozmieszczone w kancelariach, między którymi ściany działowe charakteryzują się niższą tłumiennością sygnału. Dodatkowo na korytarzu na wysokości klatki schodowej umieszczony został AP zapewniający prawidłową łączność w ciągu komunikacyjnym. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 19

Na badanym obszarze nie zarejestrowano szumów o poziomie przekraczającym-92 dbm. Rys. 19. Zatem minimalny wymagany poziom sygnału dla sieci 802.11bg wynosi -67 dbm. Poziom współczynnika SNR dla sieci 802.11a obrazuje Rys. 20. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 20

4a 4b 4c 4d 4e 4f 4g 4h 4. Projekt instalacji fizycznej AP i doprowadzenia kabli 4.1. Obszary pod wiatami i zewnętrzne Na terenie PSG Grzechotki możemy wyróżnić obszary o znaczeniu krytycznym oraz obszary w których chwilowy brak sygnału nie utrudni w sposób znaczący pracy. Do pierwszej grupy zaliczyć możemy wiaty odprawy z ich bliską okolicą. Pozostały zewnętrzny obszar przejścia, który został zaplanowany do pokrycia zasięgiem sieci, zaliczyć możemy do obszaru o mniejszym znaczeniu. Jednocześnie obszar o znaczeniu krytycznym jest dużo trudniejszy do dokładnego pokrycia zasięgiem ze względu na duże natężenie ruchu motorowego oraz pieszego. W tym obszarze ilość aktywnych połączeń będzie największa. Teren o znaczeniu krytycznym obsługiwany będzie przez następujące AP: Z11, Z12, Z13, Z16, Z17, Z18. Wymienione AP muszę pozwolić na swobodną łączność wewnątrz budek. Wykonane pomiary wykazały wystarczający poziom sygnału w obu tych obiektach przy rozłożeniu punktów dostępowych jak na Rys. 23. Pozostały teren obsługiwać będą pozostałe AP. N PRZEJŚCIE GRANICZNE GRZECHOTKI - MAMONOWO Skala: 0 20 100 m 1. Budynek administracji celnej 2. Budynek straży granicznej 3. Budynek zakładu obsługi przejścia, kantor wymiany walut, zwrot podatku VAT, bank, poczta 4a-h. Kioski kontrolerskie pod wiatami (odprawa paszportowo-celna) 5a,5b 6a,6b Budynek odpraw szczegółowych dla samochodów osobowych Budynek węzła sanitarnego z punktem zrzutu ścieków 7a,7b Budynek odpraw ostatecznych SG (pawilon wartownika granicznego) 8. Budynek warsztatowo-garażowy 9. Stacja trafo i agregatornia 11. Oczyszczlnia ściaków 15. Bydynek dla psów z wybiegami 16. Magazyn celny 26 17a,b 20a,b Bydynki odpraw szczegółowych dla samochodów ciężarowych Budynki odpraw ostatecznych 15 17a 21... Kioski kontrolerskie (odprawy paszportowe) 22... Budynki obsługi wagi towarowej 16 20a 5a 24a 6b 24a,b Budynek odpraw dla samochodów ciężarowych oraz magazyn celny (depozytów) 26. Budynek kontroli weterynaryjnej i fitosanitarnej 22a 22b 21a 21b 3 1 2 21d 11 21c 22d 22c 8 9 6a 24b 5b 20b 17b Rys. 23: Docelowe rozmieszczenie AP zewnętrznych Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 21

Poniżej zamieszczone są zdjęcia miejsc w których należy zmontować AP. Rys. 24: Miejsce montażu Access Point Z01 Rys. 25: Miejsce montażu Access Point Z02, Z03, Z04 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 22

Rys. 26: Miejsce montażu Access Point Z08 Rys. 27: Miejsce montażu Access Point Z06 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 23

Rys. 28: Miejsce montażu Access Point Z15 Rys. 29: Miejsce montażu Access Point Z17 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 24

Rys. 30: Miejsce montażu Access Point Z16 Rys. 31: Miejsce montażu Access Point Z18 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 25

Rys. 32: Miejsce montażu Access Point Z11, Z12, Z13, Z14 Rys. 33: Miejsce montażu Access Point Z09 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 26

Rys. 34: Miejsce montażu Access Point Z21 Rys. 35: Miejsce montażu Access Point Z19 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 27

Rys. 36: Miejsce montażu Access Point Z20 Rys. 37: Miejsce montażu Access Point Z22 Rys. 38: Miejsce montażu Access Point Z23 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 28

Rys. 39: Miejsce montażu Access Point Z29 Rys. 40: Miejsce montażu Access Point Z28 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 29

Rys. 41: Miejsce montażu Access Point Z26, Z27 Rys. 42: Miejsce montażu Access Point Z25 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 30

Rys. 43: Miejsce montażu Access Point Z24 Do każdego Access Point a montowanego na latarniach należy doprowadzić zasilanie oraz przewód światłowodowy z centralnej serwerowni. AP Z03, Z04 oraz Z26,Z27 mogą zostać podłączone do węzłów które znajdują się w budkach odprawy sam. ciężarowych. AP Z21 musi zostać zamontowany na ścianie budynku ale w taki sposób aby anteny wystawały nad dach. AP Z11 Z18 należy zamontować pod wiatami odprawy sam. osobowych w taki sposób aby znajdowały się po wewnętrznych stronach słupów. Do Access Point ów Z15 oraz Z14 należy doprowadzić sygnał oraz zasilanie ze switch a umieszczonego w budynku, na którym przymocowane będą te AP. Zasilanie tych urządzeń musi być realizowane przy użyciu technologii PoE. 4.2. Budynek główny Access Point typu Rogue Detector jako urządzenie zabezpieczające sieć LAN przed podłączeniem wrogiego AP zaplanowany został w głównym punkcie dystrybucyjnym. W/w Access Point należy umieścić w szafie dystrybucyjnej. W budynku głównym znajduje się centralna serwerownia z głównym węzłem telekomunikacyjnym (pomieszczenie 102). Stąd rozprowadzony jest sygnał do pozostałych części placówki. Wszystkie planowane wewnątrz budynku Access Point y należy zasilić przy użyciu technologii PoE jednocześnie doprowadzając sygnał sieci Ethernet. Ze względu na brak podwieszanego sufitu w całym budynku przewody należy ułożyć w korytach kablowych. W miarę możliwości należy wykorzystać istniejące koryta kablowe. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 31

4.2.1. Piwnica W piwnicach budynku głównego zaplanowane zostały 4 punkty dostępowe. Mają one zapewnić zasięg sieci w całym ciągu komunikacyjnym używanym przez pracowników SG. 4 x skrętka UTP oraz przejście przez strop do węzła gównego 3 x skrętka UTP AP W03 AP W01 2 x skrętka UTP AP W02 1 x skrętka UTP AP W04 Rys. 44: Lokalizacja Access Point'ów w piwnicy budynku głównego Access Point W01 należy zamontować pod sufitem przy schodach w przejściu do pomieszczeń w środku budynku, Access Point W02 symetrycznie po drugiej stronie. Access Point W03 w głębi korytarza, podobnie po drugiej stronie należy zamontować Access Point W04. Takie rozłożenie zapewnia równomierne pokrycie piwnicy zasięgiem oraz dobre własności przenikania przez strop do parteru budynku. Rozłożenie punktów widoczne jest na Rys. 44. 4.2.2. Parter Na parterze budynku głównego zaplanowanych zostało 5 punktów dostępowych na korytarzach. Plan układu AP został przedstawiony na Rys. 45. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 32

AP W05 AP Rogue Detector AP W06 AP R01 AP R 02 AP W07 AP W09 AP W08 Rys. 45: Lokalizacja Access Point'ów na parterze budynku głównego Access Point W05 należy zamontować w pomieszczeniu przewidzianym dla Kierownika Zmiany pod sufitem w środkowej części pomieszczenia. Zapewni on zasięg na wejściu od strony odpraw wjazdowych do Polski. Access Point y W06 i W08 należy zamontować pod sufitem na wysokości klatek schodowych symetrycznie względem dłuższej osi budynku. Zapewni to dobry zasięg w narożnych pokojach oraz na korytarzach i schodach prowadzących na piętro. Access Point W07 należy zamontować pod sufitem w wejściu od strony wiaty parkingowej obejmuje on zasięgiem przyległe pokoje i ciąg komunikacyjny przed budynkiem. Access Point W07 służy zapewnieniu zasięgu w gabinetach komendantów przejścia, na holu głównym wewnątrz oraz pokryć zasięgiem wejście od strony odpraw wyjazdowych z Polski. Access Point a R01 należy zainstalować centralnie na holu w środku budynku jego zadaniem jest monitorowanie i nasłuchiwanie sieci WLAN podłączony będzie do systemu IPS wykrywającego włamania do sieci LAN SG. 4.2.3. Piętro Na piętrze budynku głównego zaplanowano 7 Access Point ów 6 na korytarzach oraz 1 w sali odpraw. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 33

AP W10 AP W11 AP W12 AP R03 AP W13 AP W14 AP W16 AP W15 AP W10 Rys. 46: Lokalizacja Access Point'ów na piętrze budynku głównego Access Point y W10, W11 należy zamontować pod sufitem wzdłuż korytarza ich liczba zdeterminowana jest tym że w jego 1/3 długości jest ścianka zawężająca z przejściem ograniczając znacznie zasięg od strony Access Point a W12 przy schodach. Access Point y W12 i W14 należy zamontować pod sufitem na wysokości klatek schodowych symetrycznie względem dłuższej osi budynku. Zapewni to dobry zasięg w narożnych pokojach oraz propagację w korytarzach i schodach prowadzących na parter. Access Point y W15, W16 należy zamontować pod sufitem wzdłuż korytarza ich liczba zdeterminowana jest tym że w jego 2/3 długości jest ścianka zawężająca z przejściem ograniczając znacznie zasięg od strony Access Point a W14 przy schodach. Access Point R02 należy zainstalować centralnie na holu od strony sali konferencyjnej jego zadaniem jest monitorowanie i nasłuchiwanie sieci WLAN podłączony będzie do systemu IPS wykrywającego włamania do sieci LAN SG. Access Point W13 należy zamontować pod sufitem w sali odpraw SG Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 34

4.2.4. Pozostałe lokalizacje AP wewnętrznych Poza budynkiem głównym wymagane jest jeszcze umieszczenie czterech Access Point ów wewnętrznych w budynku BKS Budynek Kontroli Szczegółowej, jednego Access Point a w budynku operatorskim hali skanera RTG i jednego Access Point a w budynku numer 15. Na Rys. 47 zaprezentowano przybliżone rozłożenie tych punktów dostępowych. Rys. 47: Przybliżona lokalizacja AP wewnętrznych poza budynkiem głównym Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 35

4.3. Doprowadzenie kabli Rys. 48: Planowane trasy nowej instalacji światłowodowej i elektrycznej Wszystkie Access Point y należy podłączyć światłowodem do głównego switch a w centralnym punkcie dystrybucyjnym. Trasy kablowe zostały wyznaczone w istniejącej kanalizacji technicznej. Trasy zostały przedstawione na Rys. 48. Zalecane jest prowadzenie do każdego z punktów osobnego przewodu dwuparowego. Dopuszczalne jest również prowadzenie wieloparowych przewodów we fragmentach kanalizacji, w których przebiegają trasy wielu łączy i wykonanie spawów w punktach rozdzielczych. Należy zachować topologię gwiazdy przy podłączeniu. Nie jest dopuszczalne łączenie kaskadowe Access Point ów. Zasilanie do zewnętrznych AP zaplanowano w istniejącej kanalizacji technicznej. Zalecane jest doprowadzenie zasilania od najbliższych punktów dystrybucyjnych ze źródeł gwarantowanych. Planowane trasy kablowe w budynku głównym prezentują Rys. 49, Rys. 50, Rys. 51. W budynku tym znajduje się jeden punkt dystrybucyjny obsługujący wszystkie kondygnacje. Każdy AP zasilany będzie z wykorzystaniem technologii PoE dlatego też nie ma koniczności montażu dodatkowych przewodów zasilających. W budynku zastosowano sufit podwieszany powyżej którego jest możliwość przeciągnięcia skrętki UTP z punktu dystrybucyjnego na parterze zaznaczony na niebiesko. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 36

Rys. 49: Planowane trasy kablowe przewodu UTP w piwnicy budynku głównego - węzeł główny SG Rys. 50: Planowane trasy kablowe przewodu UTP na parterze budynku głównego Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 37

Miejsce przejścia UTP przez strop do centralnego węzła dystrybucyjnego Rys. 51: Planowane trasy kablowe przewodu UTP na piętrze budynku głównego Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 38

5. Rozbudowa Portala wideo SG Projekt obejmuje rozbudowę Portala wideo SG o możliwość przekazywania obrazu on-line z kamer widokowych rozmieszonych w placówkach SG. Obraz z kamer będzie umożliwiał obserwację ruchu pojazdów i pieszych na przejściu granicznym. Zgodnie z wymaganiami umowy Cześć ogólna projektu określa parametry kamer i sposób rozbudowy Portala wideo. Dla potrzeb projektowych założono, że we wszystkich placówkach zostanie zainstalowana kamera IP AXIS 215 PTZ. Niniejszy załącznik zawiera informacje na temat miejsca montażu kamery w placówce SG. 5.1. Rozmieszczenie kamer Zamawiający wymaga możliwości monitorowania terenu placówki. Dokument pokazuje plan umieszczenia kamery w sposób pozwalający na monitorowanie istotnych obszarów placówki. W celu minimalizacji kosztów podciągnięcia zasilania i kabli sygnałowych założono montaż w pobliżu zaplanowanych punktów dostępu radiowego (AP). Rys. 52: Planowane rozmieszczenie kamer IP Powyższy rysunek przedstawia ogólny plan na rozmieszczenia kamer. Kamera umieszczona na Z1 obserwuje wjazd od strony Polski i wiaty wyjazdowe przy kącie obserwacji 180º. Operator może zdecydować co w danej chwili będzie obserwowane oraz może powiększyć obraz. Problem występuje w rejonie zagęszczenia budynków. Kamera Z1 nie będzie w stanie objąć obserwacją terenu który został zaznaczony przerywaną linią. Aby to zmienić należy zamontować dodatkową kamerę Z2 w martwym obszarze. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 39

6. Integracja z siecią LAN i systemami bezpieczeństwa 6.1. Aktualny system sieciowy placówki Urządzenia znajdujące się obecnie w placówce to routery, przełączniki sieciowe, firewall, akcelerator treści oraz telefony IP, zgodnie z podaną niżej specyfikacją. 6.1.1. Aktualna topologia sieci LAN Rys. 53: Aktualna topologia sieci LAN 6.2. Rozbudowa sieci LAN Na placówce jest zainstalowany sprzęt Cisco zgodnie z Rys.53 Punkt dystrybucyjny PD1 znajduje się na parterze budynku głównego. W celu realizacji projektu wymagane jest uruchomienie dodatkowych portów w punkcie dystrybucyjnym. Sposób podany poniżej uwzględnia obecne wyposażenie punktu dystrybucyjnego, pozostałe środowisko sieci (systemy zarządzania), miejsce i zasilanie w punktach dystrybucyjnych. Jakkolwiek możliwe są również inne rozwiązania rozbudowy sieci LAN, to wykonawca powinien wtedy zagwarantować pełną integrację z istniejącym obecnie systemem. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 40

6.2.1. PD1 W celu realizacji projektu wymagane jest uruchomienie następujących portów: 27 portów 10/100/1000 PoE 34 portów światłowodowych do wkładki typu 100BX Aby uruchomić wyżej wymienione porty należy zamontować: 1 kartę WS-X4548-GB-RJ45V 1 kartę WS-X4248-FE-BX 34 moduły SFP GLC-FE-100BX Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 41

7. Podsumowanie Przedstawiony plan sieci zapewnia całkowite pokrycie zasięgiem sieci wszystkich wymaganych przez klienta obszarów placówki. 7.1. Zestawienie urządzeń do wykonania projektu sieci WLAN AP wewnętrzny (PD-W) symbol producenta opis ilość AIR-CAP3502I-E-K9 Punkt dostępowy wewnętrzny 27 S3G1RK9W8-12423JA oprogramowanie PD-W 27 AIR-AP-BRACKET-1 1040/1140/1260/3500 Low Profile Mounting Bracket 27 AIR-AP-T-RAIL-R Ceiling Grid Clip for Aironet APs - Recessed Mount 27 CON-SNT-CAP352IE serwis PD-W 27 AP zewnętrzny PD-Z (PD-Z) symbol producenta opis ilość AIR-CAP1552E-x-K9 Punkt dostępowy zewnętrzny 29 AIR-1520-BATT-6AH Bateria do PD-Z 29 Included: SWLAP1550-IOS-K9 oprogramowanie PD-Z 29 CON-SNT-L1522AGE serwis PD-Z 29 AIR-ANT2547V-N antena do PD-Z 2,4 GHz i do PD-Z 5 GHz 87 GLC-FE-100BX-URGD= moduł SFP do PD-Z typ 100BX 34 AIR-CORD-R3P-40UE= kabel ze złączem 230V do PD-Z 29 AIR-ACCPMK1520= zestaw montażowy do PD-Z 29 Kontrolery WLAN symbol producenta opis ilość AIR-CT5508-100-K9 kontroler WLAN do 100 AP typ D WLC-D) 2 LIC-WPLUS-100 licencja na szyfrowany CAPWAP dla WLC-D 2 AIR-PWR-5500-AC redundanty zasilacz 230V (wszystkie typy kontrolerów WLC) 2 CON-SNT-CT08100 serwis WLC-D 2 CON-SNT-LWP50 serwis licencja WLC-C 2 GLC-T moduły 1000BaseT 16 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 42

Telefony IP (CP-WLAN) symbol producenta opis ilość CP-7925G-E-K9 telefon CP-WLAN 20 CP-BATT-7925G-EXT= bateria do CP-WLAN 20 CP-CASE-7925G= futerał do CP-WLAN 20 CP-SHOULDER-7921G= pasek na ramię do CP-WLAN 20 CP-PWR-7925G-CE= zasilacz 230V do CP-WLAN 20 LIC-CM-DL-10 licencje na uruchomienie tel. CP-WLAN w systemie telefonii IP 8 CON-SNT-7925G1K serwis CP-WLAN 20 Upgrade sieci LAN symbol producenta opis ilość WS-X4548-GB-RJ45V karta do przełącznika Catalyst 4500 48 x 1 Gbps 2 ME-X4248-FE-BX= karta do przełącznika Catalyst 4500 48 x 1 FE typu BX 1 GLC-FE-100BX-D= moduł SFP typu FE-BX 3 WS-C4503-E przełącznik Cisco Catalyst 4503 1 PWR-C45-2800ACV zasilacz 2800W 1 PWR-C45-2800ACV/2 zasilacz redundantny 2800W 1 CAB-AC-2800W-EU kabel zasilający do zasilacza 2800W 1 WS-X45-SUP6L-E karta zarządzająca typu WS-X45-SUP6L-E 1 S45IPBK9-12237SG oprogramowanie do Cisco Catalyst 4500 1 WS-C3560-8PC-S przełącznik Cisco Catalyst 3560-8PC-S 5 CON-SNT-WSC3568 serwis WS-C3560-8PC-S 5 Video-monitoring symbol producenta opis ilość AXIS 215 PTZ kamera typu AXIS 215 PTZ 2 Rozbudowa sieci WAN symbol producenta opis ilość 2911 UC Sec.Bundle, PVDM3-16,UC and SEC License PIRS2 router 1 VIC3-4FXS/DID karta 1 WIC2-2BRI-NT/TE karta 1 VIC-1BT-S/T-V3 karta 1 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 43

7.2. Zestawienie pozostałych prac i materiałów Zestawienie prac podaje szacowane ilości materiałów i najważniejszych prac niezbędnych do wykonania na placówce, co powinno pozwolić na przygotowanie wyceny prac. Realizacja okablowania logicznego, elektrycznego i montażu urządzeń powinna być przeprowadzona zgodnie z ogólnymi zasadami dla tego rodzaju prac, w szczególności: - wszystkie kable powinny być właściwie zabezpieczone przez umieszczenie w studzience kanalizacyjnej, w listwie ochronnej lub na duktach umieszczonych nad sufitami podwieszanymi. - w przypadku instalacji zewnętrznych należy zapewnić użycie właściwych materiałów. I tak w przypadku gdy zgodnie z projektem zaplanowane jest połączenie kablem RJ45 na zewnątrz budynków, należy użyć kabla "żelowanego" o zwiększonej odporności na wilgoć. W przypadku połączeń światłowodowych, kabel powinien mieć 4 włókna jednomodowe i osłonę pozwalającą go instalować na zewnątrz pomieszczeń. - instalacja elektryczna powinna zostać wykonana zgodnie z obowiązującymi normami i powinna zawierać zabezpieczenia dla każdego podłączanego odbiornika, które powinien dostarczyć i zainstalować Wykonawca - wszystkie kable zbiegające się w punkcie dystrybucyjnym powinny zostać zakończone patchpanelami, które powinien dostarczyć i zainstalować Wykonawca. Wyjątkiem mogą być sytuacje gdy liczba kabli wchodzących do punktu dystrybucyjnego jest mniejsza niż 6, lub można użyć istniejące wolne gniazda. - wszystkie urządzenia powinny być zamocowane w sposób estetyczny zgodnie z charakterem pomieszczeń i w sposób gwarantujący bezpieczną pracę. Szczególnie w przypadku urządzeń zewnętrznych należy zapewnić by montaż nie wpłynął na obniżenie deklarowanych przez producenta parametrów, np. odporność na wiatr o określonej prędkości. Należy skorzystać z instrukcji instalacji producenta urządzenia. Instalacja, montaż okablowania (prace wraz z materiałami) Opis ilość listwy [m] 150 instalacja kabla elektrycznego 1 000 przyłącza elektryczne 30 położenie kabla RJ45 [m] 1 000 położenie kabla RJ45 [m] żelowego 400 krosowanie kabli RJ45 54 położenie kabla światłowodowego SM [m] 5 800 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 44

spawanie światłowodu 116 montaż i podłączenie AP wewnętrznych 27 montaż i podłączenie AP zewnętrznych 29 montaż i podłączenie kamer 2 Montaż i konfiguracja urządzeń Opis ilość montaż urządzeń na terenie placówki (poza pracami kablowymi) 1 integracja z siecią LAN, uruchomienie planowanych sieci WLAN z wymaganymi dla nich parametrami radiowymi, bezpieczeństwa, QoS, innymi niezbędnymi do poprawnej pracy urządzeń klienckich 1 Konfiguracja placówki w systemie zarządzania WLAN, (m.in. rozmieszczenie punktów dostępowych na planach) integracja z systemami bezpieczeństwa (ASA, IPS, serwer zarządzania WLAN) 1 instalacja i konfiguracja telefonów IP do pracy z siecią WLAN 1 konfiguracja telefonów IP, konfiguracja nagrywania rozmów z wybranych telefonów WLAN 1 sprawdzenie i korekta ustawień sieci WLAN po instalacji 1 7.3. Uwagi 7.3.1. Instalacja WLAN Urzędu Celnego Zainstalowane Access Point y Urzędu Celnego są potencjalnym źródłem zakłóceń dla instalacji WLAN Straży Granicznej. Brak jest norm prawnych i zezwoleń na korzystanie z pasma 802.11b/g 2,4 GHz. Ograniczenia ustawą dotyczą mocy instalacji antenowych urządzeń. Sytuacja, w której są wykorzystywane instalacje WLAN wykorzystywane przez różne organizacje na tym samym terenie może prowadzić do wzajemnego zakłócania się punktów dostępowych i klientów sieci. Projekt zakłada wykorzystanie funkcji Dynamic Channel Assignment (dynamicznego przydzielania kanałów na punktach dostępowych), oraz innych mechanizmów zaimplementowanych w inteligentne sieci Wi-Fi polegających na sterowaniu mocą urządzeń i wyborem kanałów. Powinno to skompensować niekorzystne efekty sąsiedztwa różnych sieci WLAN. Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 45

Spis ilustracji Rys. 1: Placówka Straży Granicznej w Grzechotkach....5 Rys. 2: Plan sytuacyjny PG w Grzechotkach...5 Rys. 3: Badane obszary PG w Grzechotkach...7 Rys. 4: Rzut piwnic budynku głównego...8 Rys. 5: Rzut parteru budynku głównego...9 Rys. 6: Rzut piętra budynku głównego... 10 Rys. 7: Rozkład poziomu szumów na terenie przejścia... 11 Rys. 8: Rozkład poziomu współczynnika SNR sieci 802.11bg na terenie przejścia... 12 Rys. 9: Propagacja sygnału sieci 802.11bg na terenie przejścia... 12 Rys. 10: Spectrum sieci w piwnicy budynku głównego... 13 Rys. 11: Spectrum sieci na parterze budynku głównego... 13 Rys. 12: Spectrum sieci w pomieszczeniu kierownika zmiany... 14 Rys. 13: Rozkład poziomu współczynnika SNR sieci 802.11bg w piwnicach budynku głównego... 15 Rys. 14: Propagacja sygnału sieci 802.11bg w piwnicy budynku głównego... 15 Rys. 15: Rozkład poziomu współczynnika SNR sieci 802.11bg na parterze budynku głównego... 16 Rys. 16: Rozkład poziomu współczynnika SNR sieci 802.11a na parterze budynku głównego... 16 Rys. 17: Propagacja sygnału sieci 802.11bg na parterze budynku głównego... 17 Rys. 18: Propagacja sygnału sieci 802.11a na parterze budynku głównego... 17 Rys. 19: Rozkład poziomu współczynnika SNR sieci 802.11bg na piętrze budynku głównego... 18 Rys. 20: Rozkład poziomu współczynnika SNR sieci 802.11a na piętrze budynku głównego 18 Rys. 21: Propagacja sygnału sieci 802.11bg na piętrze budynku głównego... 19 Rys. 22: Propagacja sygnału sieci 802.11a na piętrze budynku głównego... 19 Rys. 23: Docelowe rozmieszczenie AP zewnętrznych... 21 Rys. 24: Miejsce montażu Access Point Z01... 22 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 46

Rys. 25: Miejsce montażu Access Point Z02, Z03, Z04... 22 Rys. 26: Miejsce montażu Access Point Z08... 23 Rys. 27: Miejsce montażu Access Point Z06... 23 Rys. 28: Miejsce montażu Access Point Z15... 24 Rys. 29: Miejsce montażu Access Point Z17... 24 Rys. 30: Miejsce montażu Access Point Z16... 25 Rys. 31: Miejsce montażu Access Point Z18... 25 Rys. 32: Miejsce montażu Access Point Z11, Z12, Z13, Z14... 26 Rys. 33: Miejsce montażu Access Point Z09... 26 Rys. 34: Miejsce montażu Access Point Z21... 27 Rys. 35: Miejsce montażu Access Point Z19... 27 Rys. 36: Miejsce montażu Access Point Z20... 28 Rys. 37: Miejsce montażu Access Point Z22... 28 Rys. 38: Miejsce montażu Access Point Z23... 28 Rys. 39: Miejsce montażu Access Point Z29... 29 Rys. 40: Miejsce montażu Access Point Z28... 29 Rys. 41: Miejsce montażu Access Point Z26, Z27... 29 Rys. 42: Miejsce montażu Access Point Z25... 29 Rys. 43: Miejsce montażu Access Point Z24... 31 Rys. 44: Lokalizacja Access Point'ów w piwnicy budynku głównego... 32 Rys. 45: Lokalizacja Access Point'ów na parterze budynku głównego... 33 Rys. 46: Lokalizacja Access Point'ów na piętrze budynku głównego... 34 Rys. 47: Przybliżona lokalizacja AP wewnętrznych poza budynkiem głównym... 35 Rys. 48: Planowane trasy nowej instalacji światłowodowej i elektrycznej... 35 Rys. 49: Planowane trasy kablowe przewodu UTP w piwnicy budynku głównego... 37 Rys. 50: Planowane trasy kablowe przewodu UTP na parterze budynku głównego... 37 Rys. 51: Planowane trasy kablowe przewodu UTP na piętrze budynku głównego... 38 Rys. 52: Planowane rozmieszczenie kamery IP... 39 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 47

Rys. 53: Aktualna topologia sieci LAN... 39 Projekt techniczny sieci radiowej WLAN w DPG Grzechotki Strona 48