商超連鎖無線覆蓋技術(shù)建議書

1、XXX商超連鎖無線覆蓋技術(shù)建議書信銳技術(shù)有限公司xxxx年xx月目錄1、概述31.1公司介紹31.2商超連鎖WLAN現(xiàn)狀分析41.3項目介紹41.4商超連鎖WLAN需求分析41.5商超連鎖WLAN當(dāng)前面臨的挑戰(zhàn)62、方案設(shè)計72.1 NAP布放設(shè)計72.2 無線組網(wǎng)方式82.3 信道規(guī)劃92.4 商場無線高速、穩(wěn)定性設(shè)計102.5商場無線安全性設(shè)計132.6 商場無線廣告、營銷設(shè)計163、方案亮點與價值203.1真正可增值的無線網(wǎng)絡(luò)203.2 高速、穩(wěn)定的顧客無線體驗223.3更全面、便捷的商場安全防護233.4 高擴展性、高可靠性244、產(chǎn)品介紹254.1 無線控制器NAC系列（根據(jù)實際方案

2、的情況去寫）254.2 無線接入點NAP系列（根據(jù)實際方案的情況去寫）335、案例介紹375.1海印集團WLAN工程建設(shè)375.2中北集團WLAN建設(shè)工程396、售后服務(wù)416.1 信銳服務(wù)體系介紹416.2 技術(shù)支持及服務(wù)內(nèi)容426.3 信銳服務(wù)及維修流程421、概述1.1公司介紹信銳技術(shù)有限公司（簡稱信銳） ，總部設(shè)立在中國深圳，深信服集團下屬子公司，目前重點專注于企業(yè)級無線WLAN領(lǐng)域。 信銳研發(fā)團隊成立了3年時間，在無線硬件射頻、軟件控制、漫游、負(fù)載均衡、管理等各個領(lǐng)域有深厚的積累，研發(fā)人員超過百人。 信銳的宗旨在于為客戶提供安全、快速、可增值的無線網(wǎng)絡(luò)解決方案，截止目前，信銳無線產(chǎn)品

3、已經(jīng)在眾多客戶中成功實施應(yīng)用，其中規(guī)模較大的如海印集團一個客戶NAP建設(shè)規(guī)模超過1000臺。1.2商超連鎖WLAN現(xiàn)狀分析隨著移動互聯(lián)網(wǎng)的發(fā)展，移動終端的爆炸增長，無線終端和無線應(yīng)用的快速普及，極大的推動了無線網(wǎng)絡(luò)的發(fā)展。在這個移動互聯(lián)的時代，無線已經(jīng)成為終端接入的主導(dǎo)力量。BYOD、移動辦公已成大勢所趨，商超WLAN的應(yīng)用需求正在進一步加大。商超的競爭重點已經(jīng)從“硬”轉(zhuǎn)“軟”，即從硬件設(shè)施轉(zhuǎn)移到了如何提供高水平高質(zhì)量的增值服務(wù)和體驗。如今，商超服務(wù)項目已經(jīng)成為行業(yè)的關(guān)注重點。隨著全球信息化技術(shù)的快速發(fā)展和無線網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，為商超提供全新的高速信息服務(wù)已經(jīng)成為了一種趨勢，能否成為商場的回

4、頭客，如何獲取用戶的眼球，網(wǎng)絡(luò)信息服務(wù)絕對是最有效的手段，也是商場信息傳播的工具。而無線網(wǎng)絡(luò)具有其移動性強、靈活度高、可以快速部署的優(yōu)點，最適合于在商場中搭建高質(zhì)量的網(wǎng)絡(luò)信息服務(wù)平臺。WLAN憑借自己的高帶寬、低成本、可漫游的技術(shù)優(yōu)勢，能有效分擔(dān)用戶密集地點的3G帶寬壓力，帶給客戶更佳的體驗；同時自建的WLAN網(wǎng)絡(luò)，又可以對用戶的偏好進行收集和智能分析，以便定向營銷和業(yè)務(wù)推廣。1.3項目介紹（客戶背景介紹，IT現(xiàn)狀，項目概述.）1.4商超連鎖WLAN需求分析百貨商場的競爭已成硬件競爭過渡到“軟”競爭，Wi-Fi已覆蓋成為必須的配備?？傮w來說商超連鎖WLAN建設(shè)最大的需求在于吸引商戶進駐和增加顧

5、客流量。而在具體的應(yīng)用過程中商超連鎖WLAN包含以下具體的需求：1.4.1商場顧客高速上網(wǎng)部署WIFI的商場往往能夠吸引更多的顧客來光顧，增加商場的客流量。而在大部分商超都部署WIFI的情況下，用戶體驗則成為顧客選擇的首要考慮。高速、穩(wěn)定的上網(wǎng)既能提高顧客的滿意度，同時能提升商場的檔次、形象。同時高速的WIFI體驗，讓顧客的購物體驗倍增，增強了顧客粘度，成為下次的回頭客。1.4.2商場無線收銀節(jié)假日商場人流量激增，收銀排隊時間過長，容易導(dǎo)致顧客滿意度降低。WLAN移動系統(tǒng)可以實現(xiàn)“一站式”購物體驗，實現(xiàn)銷售與收銀一站式操作，縮短了結(jié)賬時間，顧客可以從其便捷中體驗更多的購物樂趣很多商戶都是實行伴

6、隨式導(dǎo)購，導(dǎo)購員對于客戶提供從入店到收費打包的一整套服務(wù)。商場無線收銀增加了收費的靈活性，簡便了導(dǎo)購的工作，提升了客戶體驗。1.4.3商場廣告推廣、營銷商場每年會在廣告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強、客戶粘度更高，如果能結(jié)合WIFI平臺進行廣告推廣、營銷，則可大大提高WIFI建設(shè)的回報收益。利用WIFI平臺的廣告效應(yīng)，可顯著提高商場的營銷能力，同時降低營銷成本。1.5商超連鎖WLAN當(dāng)前面臨的挑戰(zhàn)（拓?fù)鋱D）1.5.1網(wǎng)速太慢，Wi-Fi反而成為顧客抱怨的地方商場人流復(fù)雜，終端類型多樣，各種應(yīng)用搶占帶寬商場作為公共場所，每天有大量的客戶流動，終

7、端類型更是多種多樣。針對如此復(fù)雜的數(shù)據(jù)流量，管控難度也加大。商場WIFI主要是提供給手機、pad終端使用，這些終端一般耗流量較低。但是商場小部分電腦終端卻大量搶占帶寬，在出口有限的情況下造成大部分顧客上網(wǎng)速度很慢，嚴(yán)重影響顧客體驗。同時，網(wǎng)絡(luò)應(yīng)用多種多樣，各種P2P下載更是高耗流量，因為商場提供的是免費無限制的WIFI網(wǎng)絡(luò)，所以部分顧客隨意的進行網(wǎng)絡(luò)下載，造成其它大部分顧客上網(wǎng)速度很慢，體驗非常差?？罩欣?，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設(shè)備很多，比如：微波爐、藍牙、無線座機、外來NAP、監(jiān)控攝像頭等等，

8、會對WiFi設(shè)備進行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運營商的NAP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。1.5.2攻擊手段多樣，無線安全有威脅不同于有線網(wǎng)絡(luò)基于物理端口進行安全防御，無線信號因其自身特點，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對商場而言，IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的安全威脅。移動應(yīng)用層出不窮，如果顧客通過移動終端連接上WiFi，再通過WiFi進行非法操作，比如：網(wǎng)絡(luò)散播非法言論、瀏覽非法網(wǎng)站等，這將給無線網(wǎng)絡(luò)帶來極大的法律風(fēng)險。1.5.3無線營銷能力弱

9、，無線投入無法轉(zhuǎn)化為創(chuàng)造商業(yè)價值的生產(chǎn)力現(xiàn)在的商場無線WIFI建設(shè)基本停留在網(wǎng)絡(luò)連通的階段，無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò)，而怎樣利用商場WLAN平臺來進行廣告營銷還是一個亟待解決的問題。這樣無線投入便無法轉(zhuǎn)化為創(chuàng)造商業(yè)價值的生產(chǎn)力，使無線投資成為低收益的投入。2、方案設(shè)計根據(jù)xxx商場的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計原則，結(jié)合信銳無線系統(tǒng)技術(shù)和產(chǎn)品的特點，方案設(shè)計如下：2.1 NAP布放設(shè)計根據(jù)現(xiàn)場實際勘測、信號測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。NAP安裝在走廊/墻壁上。區(qū)域一放置XX個NAP負(fù)責(zé)覆蓋XXX區(qū)域二放置XX個NAP負(fù)責(zé)覆蓋XXX區(qū)域三放置XX個NAP負(fù)責(zé)覆蓋XXX設(shè)備

10、清單及位置統(tǒng)計如下：序號設(shè)備類型設(shè)備品牌設(shè)備型號放置區(qū)域設(shè)備數(shù)量合計1無線接入點NAP信銳區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無線控制器核心機房3POE交換機1樓弱電井2樓弱電井3樓弱電井2.2 無線組網(wǎng)方式結(jié)合用戶無線網(wǎng)絡(luò)需求情況，結(jié)合信銳產(chǎn)品自身技術(shù)特點，為了滿足用戶構(gòu)建一個高速、穩(wěn)定、安全、可靠、易于管理的無線接入網(wǎng)絡(luò)的需求，本設(shè)計方案按照NAP+AC的結(jié)構(gòu)化無線網(wǎng)絡(luò)解決方案進行設(shè)計。網(wǎng)絡(luò)拓?fù)淙缦拢删庉嫞?.3 信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻

11、點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進行。信道規(guī)劃如下圖：圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為NAP部署位置。2.4 商場無線高速、穩(wěn)定性設(shè)計2.4.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對XXX商場干擾的無線網(wǎng)絡(luò)環(huán)境，采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在AC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。有效解決XXX商場無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。2.4.2終端識別與流量控制XXX商場終端復(fù)雜多樣,無線控制器自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控

12、制策略。對于非手機和pad的電腦終端，我們對其進行帶寬限制，防止電腦終端對于帶寬的過分搶占，從而保障顧客通過手機和pad的上網(wǎng)體驗。2.4.3應(yīng)用識別和流量控制XXX商場自由的網(wǎng)絡(luò)環(huán)境中包含各種雜亂無章的應(yīng)用流量無法管控。信銳無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別無線流量類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽我們可以進行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障顧客正常的上網(wǎng)體驗。2.4.4針對無線的網(wǎng)絡(luò)優(yōu)化信銳針對XXX商場無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機制進行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進一步的提升

13、。廣播優(yōu)化: 針對廣播包發(fā)送機制優(yōu)化，減少廣播報浪費過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機制的優(yōu)化提升DHCP效率。自動廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡(luò)整體速度。2.4.5智能負(fù)載均衡對于XXX商場一些無線用戶密集的區(qū)域，結(jié)合AC無線控制器，可智能實時的根據(jù)用戶數(shù)和流量調(diào)整分配到不同的接入點，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量

14、和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負(fù)載，提升無線接入質(zhì)量。2.4.6快速L2/L3漫游XXX商場用戶在不同子網(wǎng)間漫游時，傳統(tǒng)Fat NAP方案無法有效保證跨三層的漫游。sundray無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證用戶在不同區(qū)域間移動而業(yè)務(wù)不中斷。2.4.7射頻優(yōu)化依據(jù)XXX商場不同環(huán)境，信銳AC可自動進行射頻調(diào)整，有效避開自干擾，也可以自動進行信道調(diào)整，為NAP分配不同信道避開信道間的干擾。2.5商場無線安全性設(shè)計在Sundray無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下：2.5.1多SSID，員工、顧客網(wǎng)絡(luò)邏輯隔離XXX商場根據(jù)

15、需要，根據(jù)用戶的種類、應(yīng)用的種類設(shè)置多個SSID，例如：收銀可單獨設(shè)置SSID，顧客和員工網(wǎng)絡(luò)也分別設(shè)置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些NAP上出現(xiàn)，某些NAP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。2.5.2隧道加密，防止信息泄漏Sundray無線系統(tǒng)支持國際標(biāo)準(zhǔn)的多種數(shù)據(jù)加密方式，保護數(shù)據(jù)不被竊取，XXX商場可根據(jù)實際需要自行選擇。2.5.3動態(tài)黑名單，自動封堵攻擊源無線控制器AC會實時監(jiān)控XXX商場無線網(wǎng)

16、絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內(nèi)禁止其接入。一段時間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。2.5.4統(tǒng)一集中管理XXX商場NAP布點分散，結(jié)合信銳AC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護的工作量及成本。后期維護中，通過AC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護工作。2.5.5精細(xì)化角色授權(quán)管理針對XXX商場不同角色對象，可對用戶進行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)商場的不同接入位置（不同樓層或

17、不同商戶），不同的終端（手機或電腦）、不同的用戶（內(nèi)部員工或顧客）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。2.5.6危險應(yīng)用和URL的識別和管控為了解決顧客隨意訪問惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風(fēng)險，信銳無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進行封堵和控制，從而提高XXX商場網(wǎng)絡(luò)的安全性。2.5.7全面的安全性提供諸如802.11i，802.1x、Portal等多重認(rèn)證結(jié)合，有效保證用戶端接入安全和數(shù)據(jù)安全。支持防DoS攻擊，WIDS，動態(tài)黑名單等攻擊防御措施，有效防范WLAN內(nèi)的安全威脅。對于重

18、點帳號使用帳號、MAC自動綁定。防止越權(quán)訪問的同時，同時減少管理員繁瑣的操作。2.6 商場無線廣告、營銷設(shè)計2.6.1短信營銷通過短信認(rèn)證，用戶無感知上網(wǎng)，收集顧客的手機號碼。一方面可以通過手機號碼進行感謝短信或是促銷短信的發(fā)送來增加顧客粘度。另一方根據(jù)顧客上網(wǎng)行為分析，進行定向的業(yè)務(wù)短信推送。2.6.2個性化的頁面推送信銳的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)普通用戶、VIP用戶推送不同的頁面，顧客進入不同入駐商戶推送不同頁面。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實現(xiàn)靈活的自定義頁面。2.6.3微信平臺營銷訪客進入商場接入無線網(wǎng)絡(luò)，被定

19、向到指定提示頁面，提示顧客關(guān)注商場微信號然后即可獲取上網(wǎng)權(quán)限，顧客關(guān)注商場微信號即可上網(wǎng)。這樣便大大增加了商場的關(guān)注度，也便于廣告、業(yè)務(wù)推送和宣傳。大屏顯示功能能實時顯示總的接入人數(shù)和每個NAP接入人數(shù)，以及接入者的用戶名。2.7設(shè)備選型根據(jù)以上對XXX商場需求的分析，為了實現(xiàn)更快速、更安全的企業(yè)WLAN建設(shè)，XXX公司無線系統(tǒng)必須具備以下功能：1、 對無線網(wǎng)絡(luò)的加速功能2、 對于企業(yè)重點的業(yè)務(wù)數(shù)據(jù)進行識別和帶寬保障3、 對非法網(wǎng)絡(luò)應(yīng)用和URL進行識別和控制4、 訪客網(wǎng)絡(luò)通過二維碼認(rèn)證或是單獨的臨時訪客系統(tǒng)方式認(rèn)證5、 無線接入點NAP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量?；诖吮敬畏?/p>

20、案推薦使用信銳科技無線控制器AC系列和無線接入點NAP系列設(shè)備。然后基于XXX公司的實際環(huán)境，以及XXX公司對于無線網(wǎng)絡(luò)的信號要求選擇部署X個NAP-2600,根據(jù)NAP數(shù)量，選擇信銳X型號無線控制器。3、方案亮點與價值3.1真正可增值的無線網(wǎng)絡(luò)通過短信營銷、個性化頁面推送、微信營銷，提升商場WLAN營銷價值，使商場WLAN成為真正可增值的無線網(wǎng)絡(luò)。3.1.1內(nèi)置信息推送中心個性化內(nèi)容推送信銳無線支持靈活的頁面推送功能，XXX商場可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面；同時，頁面自定義功能的實現(xiàn)，可根據(jù)XXX商場的實際需要，靈活設(shè)置頁面內(nèi)容的需求，如商場最新

21、促銷打折信息實時推送等。顧客手機號碼收集定向手機營銷顧客進入商場接入無線網(wǎng)絡(luò)，通過輸入手機號碼獲取驗證碼取得上網(wǎng)權(quán)限。所有顧客的手機號碼都會上傳到無線控制器，在無線控制器上可以下載顧客手機號碼列表。這樣就可以通過短信平臺進行定向的進行促銷信息推送。如果配合信銳上網(wǎng)行為管理設(shè)備還可以針對手機號碼的上網(wǎng)行為進行審計、分析，從而分析出顧客的訪問習(xí)慣，進行深度的定向營銷。3.1.2商場微信公共平臺對接微信作為一個信息交流、廣告營銷的平臺，被越來越多的商場所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)品牌和廣告營銷。信銳特有的微信認(rèn)證方式，使顧客通過對商場微信公共平臺關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)

22、，提高商場微信平臺的關(guān)注度，商場也可以也非常方便的進行后期的廣告、促銷信息推送等。3.2 高速、穩(wěn)定的顧客無線體驗信銳無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應(yīng)用識別為商場提供高速、穩(wěn)定的無線網(wǎng)絡(luò)，提升用戶體驗。3.2.1端到端的網(wǎng)絡(luò)協(xié)議棧加速針對干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升200%以上。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升XXX商場無線網(wǎng)絡(luò)速度。3.2.2終端識別與流量控制信銳方案通過無線控制器自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的

23、流量控制策略。實現(xiàn)了針對終端精細(xì)的流量控制。3.2.3應(yīng)用識別和流量控制對于應(yīng)用的雜亂無章，難以管控，本方案中信銳無線控制器通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別無線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于重要的新聞、網(wǎng)店查詢等業(yè)務(wù)系統(tǒng)進行重點的帶寬保障，防止了其流量被搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽進行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障了XXX商場正常的顧客體驗。3.2.4針對無線的網(wǎng)絡(luò)優(yōu)化信銳方案針對無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機制進行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進一步的提升。3.3更全面、便捷的商場安全防護3.3

24、.1更全面的安全防護信銳方案通過精細(xì)化的角色授權(quán)管理、危險應(yīng)用和URL的識別與管理、內(nèi)置證書、動態(tài)黑名單等為XXX商場提供了更全面的安全防護精細(xì)化角色授權(quán)管理商場人員復(fù)雜、網(wǎng)絡(luò)管理也越來越難。信銳的精細(xì)化角色授權(quán)管理針對不同角色對象，對用戶進行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權(quán)。危險應(yīng)用和URL的識別和管控調(diào)查表明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層，信銳通過內(nèi)置全國最大的應(yīng)用識別庫和URL庫，自動識別危險應(yīng)用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的安全性。動態(tài)黑名單，自動封堵攻擊源動態(tài)黑名單功能能實現(xiàn)自動

25、對網(wǎng)絡(luò)的監(jiān)控，自動封堵攻擊源，在保障網(wǎng)絡(luò)安全的同時，大大降低了工作人員的壓力。3.3.2更便捷的安全管理帳號、MAC自動綁定通過針對重點帳號使用帳號、MAC自動綁定。防止了越權(quán)訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現(xiàn)了安全性與靈活性的兼顧。3.4 高擴展性、高可靠性由于業(yè)務(wù)擴容，無線部署時需要考慮其擴展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。信銳推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時，虛擬化AC的解決方案可以部署于虛擬化服務(wù)器上，通過擴容license即可提升無線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)心硬件設(shè)備淘汰浪費的問題。雙

26、機備份機制，配置實時同步，提供動態(tài)的故障轉(zhuǎn)移機制，保證用戶業(yè)務(wù)不因臨時故障而中斷，實現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險。4、產(chǎn)品介紹4.1 無線控制器NAC系列（根據(jù)實際方案的情況去寫）信銳千兆系列無線控制器是信銳自主研發(fā)的集中管理無線接入點的控制設(shè)備，集防火墻，用戶認(rèn)證服務(wù)器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認(rèn)證方式，精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉(zhuǎn)發(fā)、應(yīng)用識別管控等功能。能夠減少企業(yè)無線部署復(fù)雜度，降低企業(yè)部署成本，為客戶打造安全、快速、可增值的無線網(wǎng)絡(luò)。配合信銳無線NAP系列，定位于中型WLAN接入業(yè)務(wù)，如：企

27、業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的WIFI應(yīng)用場景。信銳千兆系列無線控制器4.1.1產(chǎn)品規(guī)格硬件規(guī)格 千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格項目描述型號NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸(長×寬×高，單位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w輸入電壓額定電壓范圍：100V240V AC；50/60Hz最大電壓范圍：90V264V AC； 47/63Hz工作/存儲溫

28、度 -1055/-4070工作/存儲濕度（非凝結(jié)）5%95%硬盤16G SSD16G SSD16G SSD500G HDD軟件規(guī)格軟件規(guī)格項目支持特性NAC-6100NAC-6200NAC-6300NAC-6600基礎(chǔ)性能缺省管理NAP數(shù)8163232最大管理NAP數(shù)72/144144/288288/576560/1120License步長1在線并發(fā)用戶數(shù)>4000>8000>15000>35000內(nèi)置認(rèn)證賬戶數(shù)65000650006500065000VLAN數(shù)量04094040940409404094ESSID數(shù)量32323232802.11mac802.11協(xié)議簇支

29、持802.11a/b/g/n模式虛擬NAP支持隱藏SSID支持多國家碼部署支持功率、信道調(diào)整具備自動和手動兩種方式調(diào)整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強制斷連支持多SSID個數(shù)32用戶無流量自動老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動切換支持防火墻新建連接數(shù)15002200700015000并發(fā)連接數(shù)5000071000200000550000數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCP Client，D

30、HCP服務(wù)器，DHCP中繼，DHCP SnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.1x支持流量管理基于單用戶實現(xiàn)基于單用戶的上下行流量管控基于應(yīng)用實現(xiàn)基于應(yīng)用的流量保障基于終端類型實現(xiàn)基于終端類型（手機、電腦等）的流量管控基于終端操作系統(tǒng)能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)（安卓、IOS、windows phone等）的流量管控基于不同無線網(wǎng)絡(luò)滿足基于不同無線網(wǎng)絡(luò)進行帶寬權(quán)重分配單用戶流量限速可基于不同SSID靈活設(shè)置802.11e/WMM可基于不同SSID靈活設(shè)置射頻管理功率自動調(diào)整支持功率

31、手動調(diào)整NAP可手動功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm國家規(guī)定功率范圍信道自動調(diào)整支持NAP負(fù)載均衡多個NAP間實現(xiàn)負(fù)載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負(fù)載無線防廣播泛洪(arp代理）支持安全防御DoS攻擊防御支持WIPS支持接入認(rèn)證認(rèn)證類型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動彈出二維碼頁面，企業(yè)審核人通過手機掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入

32、無線后關(guān)注指定微信賬號（商戶或企業(yè)官方帳號）即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面，用戶輸入手機號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認(rèn)證內(nèi)置臨時用戶信息管理系統(tǒng)，臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；內(nèi)置臨時賬號管理的二級權(quán)限系統(tǒng)，該系統(tǒng)僅能進行臨時帳號的創(chuàng)建、管理功能證書認(rèn)證支持內(nèi)置CA證書頒發(fā)中心，無需額外搭建證書服務(wù)器，同時支持外部證書服務(wù)器導(dǎo)入證書認(rèn)證加密方式支持TKIP和AESMAC+用戶名綁定具備自動綁定和管理員審核功能域計算機認(rèn)證支持ENAP類型支持中繼模式、終結(jié)ENAP-PENAP模式、終結(jié)ENAP

33、-TLS模式支持使用本地數(shù)據(jù)庫支持使用LDNAP服務(wù)器作為認(rèn)證服務(wù)器用戶實時同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動態(tài)黑名單支持智能識別應(yīng)用識別能精確識別無線流量屬于具體的什么應(yīng)用，設(shè)備內(nèi)置應(yīng)用識別規(guī)則庫，支持超過1500種以上的應(yīng)用，并保持每兩個星期更新一次，保證應(yīng)用識別的準(zhǔn)確率URL識別設(shè)備內(nèi)置海量預(yù)分類的URL地址庫，支持根據(jù)URL類別實現(xiàn)URL控制終端識別能識別接入終端的類型、操作系統(tǒng)，并作相應(yīng)控制應(yīng)用流量查詢能查看基于應(yīng)用的實時和一段時間的流量情況授權(quán)管理多角度的角色分配基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制實現(xiàn)基于終端類型如手機、電腦、平板

34、等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制實現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制基于用戶角色的訪問權(quán)限控制支持以ssid為單位靈活配置規(guī)則確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)則確定用戶的vlan支持備份雙機1+1熱備支持AC間NAP快速切換支持雙機配置同步支持備份配置和備份恢復(fù)支持實時狀態(tài)顯示流量歷史查詢支持NAC及NAP歷史流量查詢local NAC狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動態(tài)黑名單顯示支持NAP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡(luò)攻擊實時告警支持接口狀態(tài)告警支持雙

35、機切換告警支持NAP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點分析依據(jù)用戶顯示繁忙或空閑NAP支持依據(jù)流量顯示繁忙或空閑NAP支持顯示信號好和信號差的NAP支持網(wǎng)管與配置WEB UI 配置 通過HTTPS訪問支持NAP升級計劃支持記錄用戶上線、下線信息支持日志管理具備查看和導(dǎo)出系統(tǒng)日志功能策略故障排除功能支持自動更新升級支持重啟設(shè)備、重啟服務(wù)支持配置時間日期、NTP服務(wù)支持配置管理員帳號支持配置序列號支持工堪管理內(nèi)置工堪圖管理軟件通過導(dǎo)入部署地場景圖，在場景圖上設(shè)置相應(yīng)參數(shù)，然后自動或是手動的生成無線網(wǎng)絡(luò)部署熱點分析圖大屏顯示顯示NAP實時動態(tài)信息實時顯示每個NAP位

36、置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導(dǎo)入支持手動調(diào)整背景，導(dǎo)入建筑圖，自由布放NAP示意點位置頁面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁面根據(jù)NAP推送能夠根據(jù)不同NAP推送不同頁面自定義portal界面具備自定義動態(tài)頁面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁面認(rèn)證前后區(qū)別推送能夠在認(rèn)證前和認(rèn)證后推送不同頁面終端自適應(yīng)能夠根據(jù)不同終端推送不同頁面，而且可以推送合適匹配終端的尺寸頁面網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動廣播提速將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制對接入終端的速度做門檻，禁止低于一定速度的終端

37、接入，提升整體網(wǎng)絡(luò)速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個用戶拉低網(wǎng)絡(luò)整體速度4.2 無線接入點NAP系列（根據(jù)實際方案的情況去寫）信銳NAP-2600無線接入點系列是信銳自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無線接入設(shè)備，2X2MIMO技術(shù)，單射頻最高300Mbps，整機支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持POE供電。配合信銳NAC系列控制器，為用戶帶來更安全的業(yè)務(wù)接入和快速的體驗。 該系列產(chǎn)品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。信銳NAP-26004.2.1產(chǎn)品規(guī)格硬件規(guī)格 信銳室內(nèi)放置型NAP產(chǎn)品規(guī)格書硬件規(guī)格項

38、目描述型號NAP-2600重量0.35kg尺寸(不包含天線接口和附件)170mm*170mm*40mm以太網(wǎng)口1*10/100/1000MbpsConsole口1個PoE支持802.3af/802.3at兼容供電本地供電支持48V DC 350mA發(fā)射功率20dBm可調(diào)節(jié)功率粒度1dBm可調(diào)功率范圍1dBm相應(yīng)國家規(guī)定功耗<12W 天線 內(nèi)置2*2mimo天線，可選外置天線型號復(fù)位/恢復(fù)出廠設(shè)置支持狀態(tài)指示燈1*power,1*sys,1*2.4GHz,1*5GHz工作/存儲溫度 -1055/-4070工作/存儲濕度（非凝結(jié)）5%95%MTBF>250000H軟件規(guī)格軟件規(guī)格項目描

39、述型號NAP-2600射頻空間流數(shù)（streams）2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n: 2.4GHz-2.483GHz (中國)802.11a/n : 5.725GHz-5.850GHz (中國)調(diào)制技術(shù)OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-15支持的信道速率802.11b： 1, 2, 5.5, 11802.11a/g： 6, 9, 12, 18, 24, 36

40、, 48, 54802.11n：6.5 到 300（MCS0 到 MCS15）802.11n 高吞吐量 (HT) 支持：HT 20/40支持信道數(shù)802.11a、802.11n（兼容802.11a模式）：5個信道802.11b、802.11g、802.11n（兼容802.11b/g模式）：13個信道信道自動調(diào)整支持功率手動調(diào)整NAP可手動功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整范圍為1dBm國家規(guī)定功率范圍NAP負(fù)載均衡多個NAP間實現(xiàn)負(fù)載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負(fù)載功率自動控制支持WLAN功能虛擬NAP支持SSID隱藏支持STA相關(guān)支持STA異常下線檢測、STA老化、基于STA

41、的統(tǒng)計和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持基于用戶、流量的智能負(fù)載均衡支持用戶數(shù)限制支持基于SSID/接入點帶寬限制支持基于STA/SSID/NAP的限速安全認(rèn)證PSK、WEB、802.1x等多種認(rèn)證方式支持二維碼認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動彈出二維碼頁面，企業(yè)審核人通過手機掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號（商戶或企業(yè)官方帳號）即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關(guān)注度，提供后續(xù)營銷平臺。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面，用戶輸入手機號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認(rèn)證臨時用戶在有效期內(nèi)可以登錄，超過有效期無法登錄；

42、在臨時賬號管理的二級權(quán)限系統(tǒng)中僅能進行臨時帳號的創(chuàng)建、管理功能證書認(rèn)證支持證書認(rèn)證數(shù)據(jù)加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位數(shù)據(jù)幀過濾支持靜態(tài)白名單、動態(tài)黑名單用戶隔離支持非法NAP檢測支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護大屏顯示功能配合控制器實現(xiàn)界面直觀展示每個NAP接入人數(shù)、接入位置、接入用戶用戶名等信息網(wǎng)絡(luò)管理支持WEB、telnet等故障檢測及告警支持信息統(tǒng)計及日志支持網(wǎng)絡(luò)優(yōu)化協(xié)議棧加速配合控制器針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動廣播提速配合控制器將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效

43、率接入終端速度限制配合控制器對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度訪問權(quán)限多角度的角色分配配合控制器實現(xiàn)基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限控制配合控制器實現(xiàn)基于終端類型如手機、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型的權(quán)限控制配合控制器實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限控制配合控制器實現(xiàn)基于具體應(yīng)用如QQ、迅雷、P2P等的權(quán)限控制5、案例介紹5.1海印集團WLAN工程建設(shè)海印集團簡介： Ø 廣東海印集團股份有限公司（證券簡稱：海印股份，證券代碼：00086

44、1） 于1998年在深交所掛牌上市，公司總股本4.92億股。截至2012年3月中旬，公司市值近100億元人民幣。公司主營業(yè)務(wù)包括主題商場及綜合性商業(yè)物業(yè)開發(fā)租賃、高嶺土、炭黑三大領(lǐng)域海印集團WLAN建設(shè)需求： Ø 促使顧客用微信關(guān)注集團公共帳號,后期集團可通過微信為客戶推送商場活動及廣告，降低營銷成本； Ø 讓顧客注冊成為集團會員，提高顧客忠誠度； Ø 收集顧客的手機號碼，用于集團短信營銷， Ø 分析用戶上網(wǎng)行為和上網(wǎng)偏好，為集團營銷策略調(diào)整做參考； 海印集團WLAN工程建設(shè)信銳WLAN部署方案： Ø 采用萬兆系列控制器NAC-7300兩臺和1

45、033臺雙頻NAP-2600。 Ø 萬兆系列控制器放在運營商機房，雙機熱備，NAP熱點通過POE交換機供電，避免強電隱患。 信銳WLAN實現(xiàn)價值： Ø 海印商場區(qū)域無線信號全覆蓋，無線網(wǎng)絡(luò)提供差異化服務(wù)，吸引更多客流。 Ø 采用微信營替代部分短信營銷，減少了營銷成本，改善客戶印象。 Ø 增加集團會員數(shù)，增加固定客源。 Ø 用戶接入時推送廣告，互動營銷方式，營銷方式新穎。5.2中北集團WLAN建設(shè)工程中北集團簡介： Ø 成立于1996年8月，經(jīng)過十余年的發(fā)展積累，業(yè)已形成以房地產(chǎn)開發(fā)、商業(yè)運營、酒店運營、礦產(chǎn)開發(fā)為龍頭產(chǎn)業(yè)的跨地域?qū)I(yè)化集團公司。集團資產(chǎn)數(shù)十億，集團本部及旗下公司擁有員工2000余人，其中大專以上教育水平及職業(yè)技術(shù)人才500余人均為相關(guān)領(lǐng)域獲得多年成功經(jīng)驗的行業(yè)精英。中北集團WLAN建設(shè)需求： Ø 商場各區(qū)域內(nèi)無線網(wǎng)絡(luò)信號無死角覆蓋，保障網(wǎng)絡(luò)使用效果。 Ø 對接入用戶做不同的頁面推送，做廣告營銷。 Ø 根據(jù)接入NAP流量統(tǒng)計，分析不同區(qū)域商鋪人流量，為商場給店鋪定價制定提供數(shù)據(jù)參考。 信銳WLAN部署方案： Ø 采用萬兆系列控制器NAC-6300兩臺和400臺雙頻NAP-2600。 Ø 萬兆系列控制器放在運營商機房