
Im Jahr 2019 feierte das Museum-Anwesen Archangelskoje sein 100-jähriges Bestehen, und es wurden umfangreiche Restaurierungsarbeiten durchgeführt. Im Park wurde ein stabiler Wi-Fi-Zugang eingerichtet, damit Kunstliebhaber Alice fragen können, was sie sehen und was der Künstler sagen wollte, während Paare auf den Bänken Selfies zwischen Küssen posten. Paare lieben diesen Park sehr und kaufen Tickets, aber mit jedem Jahr macht ihnen das Fehlen von Selfies mehr und mehr zu schaffen.
Hier gibt es keinen Mobilfunkempfang, da das gesamte Gebiet ein besonders wertvolles Objekt des kulturellen Erbes der RF ist, außerdem liegt in der Nähe ein Sanatorium des Verteidigungsministeriums. Es gibt ein großes Problem mit der Platzierung von Türmen: Man kann nicht einfach nach Design-Richtlinien vorgehen, und es stehen keine geeigneten Standorte im Inneren zur Verfügung. Mobilfunkanbieter lösen solche Situationen oft ganz einfach: Sie stellen Türme außen auf, damit diese auf das Museumsgebiet "strahlen". Nur ist das Außengelände des Museums von der Nationalgarde geschützt. Wie bereits erwähnt, gibt es dort nach den Sicherheitsstandards keine Türme.
Um das Problem (fehlende Mobilfunkanbieter auf dem Parkgelände) zu lösen, haben wir vorgeschlagen, hier und jetzt ein Wi-Fi-Netzwerk einzurichten.
Aufgabe
Das Museum-Anwesen Archangelskoje hat die Aufgabe gestellt, den Telekommunikationsbereich in den Gebäuden und Parkzonen zu planen. Es geht hauptsächlich um strukturierte Verkabelung und Wi-Fi-Zonen. Parallel dazu muss ein Überwachungssystem und mehrere weitere Subsysteme, die für den Park wichtig sind, geplant werden. Da es öffentliches Wi-Fi gibt, müssen auch Authentifizierungsserver (ohne Ausweis oder Handynummer darf man gesetzlich nicht auf das Wi-Fi zugreifen), Schutzmaßnahmen (Firewalls) installiert und ein Rechenzentrum für das Netzwerk-Kernsystem eingerichtet werden.
Die Besonderheit des Objekts besteht darin, dass es sich um ein kulturelles Erbe handelt. Das heißt, wenn es sich um ein Gebäude handelt, können oft nur Dinge im Untergrund, in Möbeln oder an anderen geeigneten Stellen befestigt werden. Kabel dürfen nicht verlegt werden. Alle Maßnahmen müssen mit dem Architektenkomitee abgestimmt werden. Zudem sind besondere Genehmigungen des Kultusministeriums erforderlich.
Der erste Teil des Projekts – Wi-Fi-Abdeckung:

Wie Sie sehen können, ist der Park sehr groß, daher haben wir zunächst die Hauptansammlungen von Menschen identifiziert und sie mit Zugangspunkten "abgedeckt". Es geht in erster Linie um die Hauptallee
und die Gebäude. Die Hauptallee ist bereits fertig, Sie können testen. Ein Teil der Gebäude folgt in der nächsten Phase.
Zugriffsstellen werden in zwei Typen verwendet: mit schmalem und breitem Antennendiagramm. Geräte Modelle:
Cisco-AP 1562d MO und Cisco-AP 1562iIn öffentlichen Räumen wird großer Wert auf Ästhetik gelegt, weshalb externe Antennen an den Zugriffsstellen unangemessen wären. Die Zugriffsstelle Cisco AP1562D hat eine integrierte Antenne, die das Signal in die gewünschte Richtung lenkt – zur Allee und nicht in die Bäume, während diese gerichtete Antenne im Gehäuse integriert ist und die Ästhetik nicht stört.
Im Falle der Allee gab es keine Probleme mit der Montage der Zugriffsstellen: Dort wurden bereits neuen Laternen installiert, und das Architekturkomitee erlaubte die Montage von Boxen daran. Nicht ganz ästhetisch, aber es gab objektiv keine anderen Optionen, da eine der Anforderungen die ausreichende Höhe war, damit die Zugriffsstellen nicht gestohlen werden können.


Die Zugriffsstellen können nicht von den Laternen gespeist werden: sie werden tagsüber abgeschaltet.

Es war viel schwieriger, die strukturierten Verkabelungen zu ihnen zu führen. Auf dem Parkgelände darf man nur graben, und jeder Baum wird einzeln geschützt, weshalb die Mauer mit Zentimeter-genauer Abstimmung geplant werden musste. Sie verliefen zickzack um die Pflanzen herum:

Stromversorgung und Glasfaser. Für PoE sind die Distanzen zu groß.
Da sie alle diese unregelmäßige Form haben, durfte man nicht maschinell graben, nur von Hand. Viel präzise Arbeit.
Für die strukturierten Verkabelungen gab es sozusagen einen doppelten Schutz. Spezialdeckel für Kommunikationen mit Adaptern und noch dazu eine Dichtung darüber. Der Schacht war aus Kunststoff KKT-1. Der zweite war KKT-1. M – das ist klein. Es handelt sich um wasserdichte Deckel, die mit einem speziellen Schlüssel geöffnet und geschlossen werden, wobei ein solcher Schlüssel für den Schacht vorhanden ist:

Wir haben einfach 70 Stück installiert, und KKT-1 – vor dem Eingang zum Gebäude. Von dort wurde die Verbindung für die Kommunikation ins Gebäude hergestellt. Die Kommunikationen wurden über Adapter (Wasserdicht-Eingänge) eingeführt, die entsprechend unterschiedliche Durchmesser hatten – 32 mm, 63 mm und 110 mm. Und außen wurde das alles mit einer bitumenpolymer-Hydroisolierung versiegelt, und zwar genau am Einführungsort.

Wenn man beim Montieren einen Baum trifft, wird der Arbeiter für fünf Jahre ins Gefängnis gehen.
Im Park gibt es keine Bagger, aber Gärtner. Laut den Normen für die Verlegung von Kommunikationsleitungen haben wir für alle Rohre ein Warnband extern verlegt und darüber mit Erde bedeckt. Damit später, wenn Menschen an diesem Ort Arbeiten durchführen, sie es sehen und verstehen, dass sich irgendwo im Bereich auf halber Schaufel Tiefe Kommunikationsleitungen befinden, und sie sie nicht durchtrennen. Es wurden zwei Kilometer dieses Bandes verwendet. Es wurde auch mit Umweltschützern abgestimmt – es ist neutral, speziell verstärkt, und verrottet im Boden in 30-40 Jahren.
Die Zugangspunkte für das HD-Netzwerk sind wie in Stadien. Die Zugangsstellen der Serie 1560 verfügen über eine spezielle verstärkte Hardware-Plattform, die harten Belastungen großer öffentlicher Veranstaltungen standhält. In Archangelsk findet das gleiche „Usadba Jazz“ statt, ein Musikfestival mit einer möglichen Auslastung von 100.000 Personen. Daher befinden sich solche Punkte in der Kaiserallee im nördlichen Teil, beim Museum, beim Theater (das übrigens ein Weltkulturerbe ist und sich auf der anderen Seite der Straße vom Hauptgelände befindet – dort wird ein strukturiertes Kabelnetz durch eine HDD-Bohrung unter der Straße verlegt werden müssen).
In den Gebäuden selbst und in der Umgebung ist die Montage sehr schwierig. Das ist ein Kompromiss zwischen Schönheit und Rationalität: Dort wurden bereits Leuchten installiert, die von außen nicht sichtbar sind. Es wurde entschieden, dass wir noch einen weiteren Kasten einfügen können.

Der Zugangspunkt funktioniert bis -40 Grad Celsius.

Wir haben auch ein Authentifizierungsportal erstellt. Es fordert dazu auf, die Telefonnummer einzugeben, dann wird ein Anruf generiert, und die letzten vier Ziffern der eingehenden Telefonnummer müssen im Eingabefeld für den Authentifizierungscode eingegeben werden. Von den Punkten wird eine Statistik über die Anzahl der Geräte im Netzwerk und das wiederholte Auftreten von MAC-Adressen im Park erfasst.
Das Netzwerk basiert auf Cisco, damit das Museum später die Infrastruktur minimal warten muss. Die Lösung wurde so gewählt, dass der Auftraggeber während des Betriebs des Netzwerks keine hohen Ausgaben für den technischen Support hat. Die Infrastruktur wird mehrere Jahre zuverlässig und ohne Ausfälle laufen, ohne dass ein Austausch der Hardware erforderlich ist.
Es wurde eine hybride Lösung gefunden: Wo nötig, industrielle Module für harte Einsätze, woanders fast häusliche. Die Switches sind haushaltsnah. Der Kern ist so, dass die Ports für Erweiterungen ausreichen werden. Redundante Catalyst-Switches.
Links
- .
- .
- .
- Meine E-Mail ist AChuvilin@croc.ru.
Quelle: habr.com
