{"id":38543,"date":"2019-10-31T22:24:25","date_gmt":"2019-10-31T19:24:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/wi-fi-v-muzee-usadbe-arhangelskoe\/"},"modified":"2019-10-31T22:24:25","modified_gmt":"2019-10-31T19:24:25","slug":"wi-fi-v-muzee-usadbe-arhangelskoe","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/wi-fi-v-muzee-usadbe-arhangelskoe","title":{"rendered":"Wi-Fi im Museumsanwesen Archangel'skoe.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wi-Fi
\n
\nIm Jahr 2019 feierte das Museum-Anwesen Archangelskoje sein 100-j\u00e4hriges Bestehen, und es wurden umfangreiche Restaurierungsarbeiten durchgef\u00fchrt. Im Park wurde ein stabiler Wi-Fi-Zugang eingerichtet, damit Kunstliebhaber Alice fragen k\u00f6nnen, was sie sehen und was der K\u00fcnstler sagen wollte, w\u00e4hrend Paare auf den B\u00e4nken Selfies zwischen K\u00fcssen posten. Paare lieben diesen Park sehr und kaufen Tickets, aber mit jedem Jahr macht ihnen das Fehlen von Selfies mehr und mehr zu schaffen.<\/p>\n

Hier gibt es keinen Mobilfunkempfang, da das gesamte Gebiet ein besonders wertvolles Objekt des kulturellen Erbes der RF ist, au\u00dferdem liegt in der N\u00e4he ein Sanatorium des Verteidigungsministeriums. Es gibt ein gro\u00dfes Problem mit der Platzierung von T\u00fcrmen: Man kann nicht einfach nach Design-Richtlinien vorgehen, und es stehen keine geeigneten Standorte im Inneren zur Verf\u00fcgung. Mobilfunkanbieter l\u00f6sen solche Situationen oft ganz einfach: Sie stellen T\u00fcrme au\u00dfen auf, damit diese auf das Museumsgebiet \"strahlen\". Nur ist das Au\u00dfengel\u00e4nde des Museums von der Nationalgarde gesch\u00fctzt. Wie bereits erw\u00e4hnt, gibt es dort nach den Sicherheitsstandards keine T\u00fcrme.<\/p>\n

Um das Problem (fehlende Mobilfunkanbieter auf dem Parkgel\u00e4nde) zu l\u00f6sen, haben wir vorgeschlagen, hier und jetzt ein Wi-Fi-Netzwerk einzurichten. <\/a><\/noindex><\/p>\n

Aufgabe<\/h3>\n

\nDas Museum-Anwesen Archangelskoje hat die Aufgabe gestellt, den Telekommunikationsbereich in den Geb\u00e4uden und Parkzonen zu planen. Es geht haupts\u00e4chlich um strukturierte Verkabelung und Wi-Fi-Zonen. Parallel dazu muss ein \u00dcberwachungssystem und mehrere weitere Subsysteme, die f\u00fcr den Park wichtig sind, geplant werden. Da es \u00f6ffentliches Wi-Fi gibt, m\u00fcssen auch Authentifizierungsserver (ohne Ausweis oder Handynummer darf man gesetzlich nicht auf das Wi-Fi zugreifen), Schutzma\u00dfnahmen (Firewalls) installiert und ein Rechenzentrum f\u00fcr das Netzwerk-Kernsystem eingerichtet werden. <\/p>\n

Die Besonderheit des Objekts besteht darin, dass es sich um ein kulturelles Erbe handelt. Das hei\u00dft, wenn es sich um ein Geb\u00e4ude handelt, k\u00f6nnen oft nur Dinge im Untergrund, in M\u00f6beln oder an anderen geeigneten Stellen befestigt werden. Kabel d\u00fcrfen nicht verlegt werden. Alle Ma\u00dfnahmen m\u00fcssen mit dem Architektenkomitee abgestimmt werden. Zudem sind besondere Genehmigungen des Kultusministeriums erforderlich. <\/p>\n

Der erste Teil des Projekts \u2013 Wi-Fi-Abdeckung:<\/p>\n

\"Wi-Fi
\n
\nWie Sie sehen k\u00f6nnen, ist der Park sehr gro\u00df, daher haben wir zun\u00e4chst die Hauptansammlungen von Menschen identifiziert und sie mit Zugangspunkten \"abgedeckt\". Es geht in erster Linie um die Hauptallee
\nund die Geb\u00e4ude. Die Hauptallee ist bereits fertig, Sie k\u00f6nnen testen. Ein Teil der Geb\u00e4ude folgt in der n\u00e4chsten Phase. <\/p>\n

Zugriffsstellen werden in zwei Typen verwendet: mit schmalem und breitem Antennendiagramm. Ger\u00e4te Modelle: <\/p>\n

Cisco-AP 1562d MO und Cisco-AP 1562i<\/b>In \u00f6ffentlichen R\u00e4umen wird gro\u00dfer Wert auf \u00c4sthetik gelegt, weshalb externe Antennen an den Zugriffsstellen unangemessen w\u00e4ren. Die Zugriffsstelle Cisco AP1562D hat eine integrierte Antenne, die das Signal in die gew\u00fcnschte Richtung lenkt \u2013 zur Allee und nicht in die B\u00e4ume, w\u00e4hrend diese gerichtete Antenne im Geh\u00e4use integriert ist und die \u00c4sthetik nicht st\u00f6rt.<\/p>\n

Im Falle der Allee gab es keine Probleme mit der Montage der Zugriffsstellen: Dort wurden bereits neuen Laternen installiert, und das Architekturkomitee erlaubte die Montage von Boxen daran. Nicht ganz \u00e4sthetisch, aber es gab objektiv keine anderen Optionen, da eine der Anforderungen die ausreichende H\u00f6he war, damit die Zugriffsstellen nicht gestohlen werden k\u00f6nnen.<\/p>\n

\"Wi-Fi
\n
\n \"Wi-Fi
\nDie Zugriffsstellen k\u00f6nnen nicht von den Laternen gespeist werden: sie werden tags\u00fcber abgeschaltet.<\/i><\/p>\n

\"Wi-Fi
\n
\nEs war viel schwieriger, die strukturierten Verkabelungen zu ihnen zu f\u00fchren. Auf dem Parkgel\u00e4nde darf man nur graben, und jeder Baum wird einzeln gesch\u00fctzt, weshalb die Mauer mit Zentimeter-genauer Abstimmung geplant werden musste. Sie verliefen zickzack um die Pflanzen herum:<\/p>\n

\"Wi-Fi
\nStromversorgung und Glasfaser. F\u00fcr PoE sind die Distanzen zu gro\u00df.<\/i><\/p>\n

Da sie alle diese unregelm\u00e4\u00dfige Form haben, durfte man nicht maschinell graben, nur von Hand. Viel pr\u00e4zise Arbeit.<\/p>\n

F\u00fcr die strukturierten Verkabelungen gab es sozusagen einen doppelten Schutz. Spezialdeckel f\u00fcr Kommunikationen mit Adaptern und noch dazu eine Dichtung dar\u00fcber. Der Schacht war aus Kunststoff KKT-1. Der zweite war KKT-1. M \u2013 das ist klein. Es handelt sich um wasserdichte Deckel, die mit einem speziellen Schl\u00fcssel ge\u00f6ffnet und geschlossen werden, wobei ein solcher Schl\u00fcssel f\u00fcr den Schacht vorhanden ist:<\/p>\n

\"Wi-Fi
\n
\nWir haben einfach 70 St\u00fcck installiert, und KKT-1 \u2013 vor dem Eingang zum Geb\u00e4ude. Von dort wurde die Verbindung f\u00fcr die Kommunikation ins Geb\u00e4ude hergestellt. Die Kommunikationen wurden \u00fcber Adapter (Wasserdicht-Eing\u00e4nge) eingef\u00fchrt, die entsprechend unterschiedliche Durchmesser hatten \u2013 32 mm, 63 mm und 110 mm. Und au\u00dfen wurde das alles mit einer bitumenpolymer-Hydroisolierung versiegelt, und zwar genau am Einf\u00fchrungsort. <\/p>\n

\"Wi-Fi
\nWenn man beim Montieren einen Baum trifft, wird der Arbeiter f\u00fcr f\u00fcnf Jahre ins Gef\u00e4ngnis gehen.<\/i><\/p>\n

Im Park gibt es keine Bagger, aber G\u00e4rtner. Laut den Normen f\u00fcr die Verlegung von Kommunikationsleitungen haben wir f\u00fcr alle Rohre ein Warnband extern verlegt und dar\u00fcber mit Erde bedeckt. Damit sp\u00e4ter, wenn Menschen an diesem Ort Arbeiten durchf\u00fchren, sie es sehen und verstehen, dass sich irgendwo im Bereich auf halber Schaufel Tiefe Kommunikationsleitungen befinden, und sie sie nicht durchtrennen. Es wurden zwei Kilometer dieses Bandes verwendet. Es wurde auch mit Umweltsch\u00fctzern abgestimmt \u2013 es ist neutral, speziell verst\u00e4rkt, und verrottet im Boden in 30-40 Jahren.<\/p>\n

Die Zugangspunkte f\u00fcr das HD-Netzwerk sind wie in Stadien. Die Zugangsstellen der Serie 1560 verf\u00fcgen \u00fcber eine spezielle verst\u00e4rkte Hardware-Plattform, die harten Belastungen gro\u00dfer \u00f6ffentlicher Veranstaltungen standh\u00e4lt. In Archangelsk findet das gleiche \u201eUsadba Jazz\u201c statt, ein Musikfestival mit einer m\u00f6glichen Auslastung von 100.000 Personen. Daher befinden sich solche Punkte in der Kaiserallee im n\u00f6rdlichen Teil, beim Museum, beim Theater (das \u00fcbrigens ein Weltkulturerbe ist und sich auf der anderen Seite der Stra\u00dfe vom Hauptgel\u00e4nde befindet \u2013 dort wird ein strukturiertes Kabelnetz durch eine HDD-Bohrung unter der Stra\u00dfe verlegt werden m\u00fcssen).<\/p>\n

In den Geb\u00e4uden selbst und in der Umgebung ist die Montage sehr schwierig. Das ist ein Kompromiss zwischen Sch\u00f6nheit und Rationalit\u00e4t: Dort wurden bereits Leuchten installiert, die von au\u00dfen nicht sichtbar sind. Es wurde entschieden, dass wir noch einen weiteren Kasten einf\u00fcgen k\u00f6nnen. <\/p>\n

\"Wi-Fi
\nDer Zugangspunkt funktioniert bis -40 Grad Celsius.<\/i><\/p>\n

\"Wi-Fi
\n
\nWir haben auch ein Authentifizierungsportal erstellt. Es fordert dazu auf, die Telefonnummer einzugeben, dann wird ein Anruf generiert, und die letzten vier Ziffern der eingehenden Telefonnummer m\u00fcssen im Eingabefeld f\u00fcr den Authentifizierungscode eingegeben werden. Von den Punkten wird eine Statistik \u00fcber die Anzahl der Ger\u00e4te im Netzwerk und das wiederholte Auftreten von MAC-Adressen im Park erfasst.<\/p>\n

Das Netzwerk basiert auf Cisco, damit das Museum sp\u00e4ter die Infrastruktur minimal warten muss. Die L\u00f6sung wurde so gew\u00e4hlt, dass der Auftraggeber w\u00e4hrend des Betriebs des Netzwerks keine hohen Ausgaben f\u00fcr den technischen Support hat. Die Infrastruktur wird mehrere Jahre zuverl\u00e4ssig und ohne Ausf\u00e4lle laufen, ohne dass ein Austausch der Hardware erforderlich ist. <\/p>\n

Es wurde eine hybride L\u00f6sung gefunden: Wo n\u00f6tig, industrielle Module f\u00fcr harte Eins\u00e4tze, woanders fast h\u00e4usliche. Die Switches sind haushaltsnah. Der Kern ist so, dass die Ports f\u00fcr Erweiterungen ausreichen werden. Redundante Catalyst-Switches.<\/p>\n

Links<\/h3>\n

<\/p>\n