商超連鎖無線覆蓋方案建議書-信銳

XXX商超連鎖無線覆蓋技術建議書信銳技術xxxx年xx月目錄TOC\o"1-2"\h\z\u1、概述31.1公司介紹31.2商超連鎖WLAN現(xiàn)狀分析41.3工程介紹41.4商超連鎖WLAN需求分析41.5商超連鎖WLAN當前面臨的挑戰(zhàn)62、方案設計72.1NAP布放設計72.2無線組網(wǎng)方式82.3信道規(guī)劃92.4商場無線高速、穩(wěn)定性設計102.5商場無線平安性設計132.6商場無線廣告、營銷設計163、方案亮點與價值203.1真正可增值的無線網(wǎng)絡203.2高速、穩(wěn)定的顧客無線體驗223.3更全面、便捷的商場平安防護233.4高擴展性、高可靠性244、產(chǎn)品介紹254.1無線控制器NAC系列〔根據(jù)實際方案的情況去寫〕254.2無線接入點NAP系列〔根據(jù)實際方案的情況去寫〕335、案例介紹375.1海印集團WLAN工程建設375.2中北集團WLAN建設工程396、售后效勞416.1信銳效勞體系介紹416.2技術支持及效勞內容426.3信銳效勞及維修流程421、概述1.1公司介紹信銳技術〔簡稱信銳〕，總部設立在中國深圳，深信服集團下屬子公司，目前重點專注于企業(yè)級無線WLAN領域。信銳研發(fā)團隊成立了3年時間，在無線硬件射頻、軟件控制、漫游、負載均衡、管理等各個領域有深厚的積累，研發(fā)人員超過百人。信銳的宗旨在于為客戶提供平安、快速、可增值的無線網(wǎng)絡解決方案，截止目前，信銳無線產(chǎn)品已經(jīng)在眾多客戶中成功實施應用，其中規(guī)模較大的如海印集團一個客戶NAP建設規(guī)模超過1000臺。1.2商超連鎖WLAN現(xiàn)狀分析隨著移動互聯(lián)網(wǎng)的開展，移動終端的爆炸增長，無線終端和無線應用的快速普及，極大的推動了無線網(wǎng)絡的開展。在這個移動互聯(lián)的時代，無線已經(jīng)成為終端接入的主導力量。BYOD、移動辦公已成大勢所趨，商超WLAN的應用需求正在進一步加大。商超的競爭重點已經(jīng)從“硬〞轉“軟〞，即從硬件設施轉移到了如何提供高水平高質量的增值效勞和體驗。如今，商超效勞工程已經(jīng)成為行業(yè)的關注重點。隨著全球信息化技術的快速開展和無線網(wǎng)絡技術的廣泛應用，為商超提供全新的高速信息效勞已經(jīng)成為了一種趨勢，能否成為商場的回頭客，如何獲取用戶的眼球，網(wǎng)絡信息效勞絕對是最有效的手段，也是商場信息傳播的工具。而無線網(wǎng)絡具有其移動性強、靈活度高、可以快速部署的優(yōu)點，最適合于在商場中搭建高質量的網(wǎng)絡信息效勞平臺。WLAN憑借自己的高帶寬、低本錢、可漫游的技術優(yōu)勢，能有效分擔用戶密集地點的3G帶寬壓力，帶給客戶更佳的體驗；同時自建的WLAN網(wǎng)絡，又可以對用戶的偏好進行收集和智能分析，以便定向營銷和業(yè)務推廣。1.3工程介紹……〔客戶背景介紹，IT現(xiàn)狀，工程概述..〕1.4商超連鎖WLAN需求分析百貨商場的競爭已成硬件競爭過渡到“軟〞競爭，Wi-Fi已覆蓋成為必須的配備?？傮w來說商超連鎖WLAN建設最大的需求在于吸引商戶進駐和增加顧客流量。而在具體的應用過程中商超連鎖WLAN包含以下具體的需求：商場顧客高速上網(wǎng)部署WIFI的商場往往能夠吸引更多的顧客來光臨，增加商場的客流量。而在大局部商超都部署WIFI的情況下，用戶體驗那么成為顧客選擇的首要考慮。高速、穩(wěn)定的上網(wǎng)既能提高顧客的滿意度，同時能提升商場的檔次、形象。同時高速的WIFI體驗，讓顧客的購物體驗倍增，增強了顧客粘度，成為下次的回頭客。商場無線收銀節(jié)假日商場人流量激增，收銀排隊時間過長，容易導致顧客滿意度降低。WLAN移動系統(tǒng)可以實現(xiàn)“一站式〞購物體驗，實現(xiàn)銷售與收銀一站式操作，縮短了結賬時間，顧客可以從其便捷中體驗更多的購物樂趣很多商戶都是實行伴隨式導購，導購員對于客戶提供從入店到收費打包的一整套效勞。商場無線收銀增加了收費的靈活性，簡便了導購的工作，提升了客戶體驗。商場廣告推廣、營銷商場每年會在廣告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強、客戶粘度更高，如果能結合WIFI平臺進行廣告推廣、營銷，那么可大大提高WIFI建設的回報收益。利用WIFI平臺的廣告效應，可顯著提高商場的營銷能力，同時降低營銷本錢。1.5商超連鎖WLAN當前面臨的挑戰(zhàn)……〔拓撲圖〕網(wǎng)速太慢，Wi-Fi反而成為顧客抱怨的地方商場人流復雜，終端類型多樣，各種應用搶占帶寬商場作為公共場所，每天有大量的客戶流動，終端類型更是多種多樣。針對如此復雜的數(shù)據(jù)流量，管控難度也加大。商場WIFI主要是提供應、pad終端使用，這些終端一般耗流量較低。但是商場小局部電腦終端卻大量搶占帶寬，在出口有限的情況下造成大局部顧客上網(wǎng)速度很慢，嚴重影響顧客體驗。同時，網(wǎng)絡應用多種多樣，各種P2P下載更是高耗流量，因為商場提供的是免費無限制的WIFI網(wǎng)絡，所以局部顧客隨意的進行網(wǎng)絡下載，造成其它大局部顧客上網(wǎng)速度很慢，體驗非常差。空中垃圾多，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設備很多，比方：微波爐、藍牙、無線座機、外來NAP、監(jiān)控攝像頭等等，會對WiFi設備進行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當部署區(qū)域被運營商的NAP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。攻擊手段多樣，無線平安有威脅不同于有線網(wǎng)絡基于物理端口進行平安防御，無線信號因其自身特點，覆蓋區(qū)域內的任何人員都能看到無線信號，對商場而言，IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的平安威脅。移動應用層出不窮，如果顧客通過移動終端連接上WiFi，再通過WiFi進行非法操作，比方：網(wǎng)絡散播非法言論、瀏覽非法網(wǎng)站等，這將給無線網(wǎng)絡帶來極大的法律風險。無線營銷能力弱，無線投入無法轉化為創(chuàng)造商業(yè)價值的生產(chǎn)力現(xiàn)在的商場無線WIFI建設根本停留在網(wǎng)絡連通的階段，無線建設往往只在于提供能夠使用的無線網(wǎng)絡，而怎樣利用商場WLAN平臺來進行廣告營銷還是一個亟待解決的問題。這樣無線投入便無法轉化為創(chuàng)造商業(yè)價值的生產(chǎn)力，使無線投資成為低收益的投入。2、方案設計根據(jù)xxx商場的無線網(wǎng)絡需求和無線網(wǎng)絡設計原那么，結合信銳無線系統(tǒng)技術和產(chǎn)品的特點，方案設計如下：2.1NAP布放設計根據(jù)現(xiàn)場實際勘測、信號測試情況，無線網(wǎng)絡采取蜂窩式部署方式。NAP安裝在走廊/墻壁上。區(qū)域一放置XX個NAP負責覆蓋XXX區(qū)域二放置XX個NAP負責覆蓋XXX區(qū)域三放置XX個NAP負責覆蓋XXX……設備清單及位置統(tǒng)計如下：序號設備類型設備品牌設備型號放置區(qū)域設備數(shù)量合計1無線接入點NAP信銳區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無線控制器核心機房3POE交換機1樓弱電井2樓弱電井3樓弱電井2.2無線組網(wǎng)方式結合用戶無線網(wǎng)絡需求情況，結合信銳產(chǎn)品自身技術特點，為了滿足用戶構建一個高速、穩(wěn)定、平安、可靠、易于管理的無線接入網(wǎng)絡的需求，本設計方案按照NAP+AC的結構化無線網(wǎng)絡解決方案進行設計。網(wǎng)絡拓撲如下〔可編輯〕：2.3信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結構、穿透損耗以及布線系統(tǒng)等具體情況進行。信道規(guī)劃如以下圖：圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為NAP部署位置。2.4商場無線高速、穩(wěn)定性設計2.4.1端到端的網(wǎng)絡協(xié)議棧加速針對XXX商場干擾的無線網(wǎng)絡環(huán)境，采用信銳獨有的協(xié)議棧加速技術，客戶端無需安裝任何插件，只需在AC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，無線網(wǎng)絡的傳輸速度就能夠提升200%以上。有效解決XXX商場無線網(wǎng)絡由于干擾導致的無線傳輸速率低、丟包等網(wǎng)絡質量問題。2.4.2終端識別與流量控制XXX商場終端復雜多樣,無線控制器自動識別終端類型，根據(jù)終端類型設置相應的流量控制策略。對于非和pad的電腦終端，我們對其進行帶寬限制，防止電腦終端對于帶寬的過分搶占，從而保障顧客通過和pad的上網(wǎng)體驗。2.4.3應用識別和流量控制XXX商場自由的網(wǎng)絡環(huán)境中包含各種雜亂無章的應用流量無法管控。信銳無線控制器內置全國最大的應用識別庫和URL庫，能自動識別無線流量類型，根據(jù)終端類型設置相應的流量控制策略。對于高耗流量的風行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障顧客正常的上網(wǎng)體驗。2.4.4針對無線的網(wǎng)絡優(yōu)化信銳針對XXX商場無線傳輸中拉低網(wǎng)絡速度的相關機制進行了相應的優(yōu)化，使無線網(wǎng)絡傳輸速度得道進一步的提升。播送優(yōu)化:針對播送包發(fā)送機制優(yōu)化，減少播送報浪費過多資源。ARP轉單播：通過對ARP發(fā)送機制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機制的優(yōu)化提升DHCP效率。自動播送提速：將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡速度。平均帶寬分配：支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡整體速度。2.4.5智能負載均衡對于XXX商場一些無線用戶密集的區(qū)域，結合AC無線控制器，可智能實時的根據(jù)用戶數(shù)和流量調整分配到不同的接入點，平衡負載壓力，極大的提高無線網(wǎng)絡的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負載，提升無線接入質量。2.4.6快速L2/L3漫游XXX商場用戶在不同子網(wǎng)間漫游時，傳統(tǒng)FatNAP方案無法有效保證跨三層的漫游。sundray無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網(wǎng)限制，保證用戶在不同區(qū)域間移動而業(yè)務不中斷。2.4.7射頻優(yōu)化依據(jù)XXX商場不同環(huán)境，信銳AC可自動進行射頻調整，有效避開自干擾，也可以自動進行信道調整，為NAP分配不同信道避開信道間的干擾。2.5商場無線平安性設計在Sundray無線系統(tǒng)中，可以在多個層面對系統(tǒng)構筑平安防護，其平安性設計如下：多SSID，員工、顧客網(wǎng)絡邏輯隔離XXX商場根據(jù)需要，根據(jù)用戶的種類、應用的種類設置多個SSID，例如：收銀可單獨設置SSID，顧客和員工網(wǎng)絡也分別設置不同的SSID。不同的SSID采用不同的平安策略，這樣可以對不同的用戶及應用進行區(qū)分效勞。另外SSID還可以選擇隱藏的方式，該SSID不播送，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些NAP上出現(xiàn)，某些NAP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)平安性的一種手段。隧道加密，防止信息泄漏Sundray無線系統(tǒng)支持國際標準的多種數(shù)據(jù)加密方式，保護數(shù)據(jù)不被竊取，XXX商場可根據(jù)實際需要自行選擇。動態(tài)黑名單，自動封堵攻擊源無線控制器AC會實時監(jiān)控XXX商場無線網(wǎng)絡平安情況，如果網(wǎng)絡中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內禁止其接入。一段時間后檢測如果該終端還存在攻擊，那么繼續(xù)列入黑名單。如果恢復正常那么允許其接入。2.5.4統(tǒng)一集中管理XXX商場NAP布點分散，結合信銳AC無線統(tǒng)一集中管理平臺，安裝前無需對設備進行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護的工作量及本錢。后期維護中，通過AC內置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護工作。2.5.5精細化角色授權管理針對XXX商場不同角色對象，可對用戶進行多級的角色授權，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)商場的不同接入位置〔不同樓層或不同商戶〕，不同的終端〔或電腦〕、不同的用戶〔內部員工或顧客〕劃分不同的角色，并配以不同的權限，這樣便能充分保證各自的平安，防止越權。2.5.6危險應用和URL的識別和管控為了解決顧客隨意訪問惡意應用或URL造成的網(wǎng)絡平安風險，信銳無線控制器內置全國最大的應用識別庫和URL庫，能自動識別危險應用和URL，我們可針對這些危險應用和URL進行封堵和控制，從而提高XXX商場網(wǎng)絡的平安性。2.5.7全面的平安性提供諸如802.11i，802.1x、Portal等多重認證結合，有效保證用戶端接入平安和數(shù)據(jù)平安。支持防DoS攻擊，WIDS，動態(tài)黑名單等攻擊防御措施，有效防范WLAN內的平安威脅。對于重點帳號使用帳號、MAC自動綁定。防止越權訪問的同時，同時減少管理員繁瑣的操作。2.6商場無線廣告、營銷設計2.6.1短信營銷通過短信認證，用戶無感知上網(wǎng)，收集顧客的號碼。一方面可以通過號碼進行感謝短信或是促銷短信的發(fā)送來增加顧客粘度。另一方根據(jù)顧客上網(wǎng)行為分析，進行定向的業(yè)務短信推送。2.6.2個性化的頁面推送信銳的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)普通用戶、VIP用戶推送不同的頁面，顧客進入不同入駐商戶推送不同頁面。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實現(xiàn)靈活的自定義頁面。2.6.3微信平臺營銷訪客進入商場接入無線網(wǎng)絡，被定向到指定提示頁面，提示顧客關注商場微信號然后即可獲取上網(wǎng)權限，顧客關注商場微信號即可上網(wǎng)。這樣便大大增加了商場的關注度，也便于廣告、業(yè)務推送和宣傳。大屏顯示功能能實時顯示總的接入人數(shù)和每個NAP接入人數(shù)，以及接入者的用戶名。2.7設備選型根據(jù)以上對XXX商場需求的分析，為了實現(xiàn)更快速、更平安的企業(yè)WLAN建設，XXX公司無線系統(tǒng)必須具備以下功能：對無線網(wǎng)絡的加速功能對于企業(yè)重點的業(yè)務數(shù)據(jù)進行識別和帶寬保障對非法網(wǎng)絡應用和URL進行識別和控制訪客網(wǎng)絡通過二維碼認證或是單獨的臨時訪客系統(tǒng)方式認證無線接入點NAP使用2.4G和5G雙頻接入保證接入數(shù)量和質量。基于此本次方案推薦使用信銳科技無線控制器AC系列和無線接入點NAP系列設備。然后基于XXX公司的實際環(huán)境，以及XXX公司對于無線網(wǎng)絡的信號要求選擇部署X個NAP-2600,根據(jù)NAP數(shù)量，選擇信銳X型號無線控制器。3、方案亮點與價值3.1真正可增值的無線網(wǎng)絡通過短信營銷、個性化頁面推送、微信營銷，提升商場WLAN營銷價值，使商場WLAN成為真正可增值的無線網(wǎng)絡。3.1.1內置信息推送中心個性化內容推送信銳無線支持靈活的頁面推送功能，XXX商場可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面；同時，頁面自定義功能的實現(xiàn)，可根據(jù)XXX商場的實際需要，靈活設置頁面內容的需求，如商場最新促銷打折信息實時推送等。顧客號碼收集—定向營銷顧客進入商場接入無線網(wǎng)絡，通過輸入號碼獲取驗證碼取得上網(wǎng)權限。所有顧客的號碼都會上傳到無線控制器，在無線控制器上可以下載顧客號碼列表。這樣就可以通過短信平臺進行定向的進行促銷信息推送。如果配合信銳上網(wǎng)行為管理設備還可以針對號碼的上網(wǎng)行為進行審計、分析，從而分析出顧客的訪問習慣，進行深度的定向營銷。3.1.2商場微信公共平臺對接微信作為一個信息交流、廣告營銷的平臺，被越來越多的商場所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)品牌和廣告營銷。信銳特有的微信認證方式，使顧客通過對商場微信公共平臺關注獲得無線網(wǎng)絡上網(wǎng)的授權，提高商場微信平臺的關注度，商場也可以也非常方便的進行后期的廣告、促銷信息推送等。3.2高速、穩(wěn)定的顧客無線體驗信銳無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應用識別為商場提供高速、穩(wěn)定的無線網(wǎng)絡，提升用戶體驗。3.2.1端到端的網(wǎng)絡協(xié)議棧加速針對干擾的無線網(wǎng)絡環(huán)境，方案采用信銳獨有的協(xié)議棧加速技術，客戶端無需安裝任何插件，在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡的傳輸速度提升200%以上。有效解決無線網(wǎng)絡由于干擾導致的無線傳輸速率低、丟包等網(wǎng)絡質量問題，大幅提升XXX商場無線網(wǎng)絡速度。3.2.2終端識別與流量控制信銳方案通過無線控制器自動識別終端類型，根據(jù)終端類型設置相應的流量控制策略。實現(xiàn)了針對終端精細的流量控制。3.2.3應用識別和流量控制對于應用的雜亂無章，難以管控，本方案中信銳無線控制器通過內置全國最大的應用識別庫和URL庫，自動識別無線流量類型，并根據(jù)終端類型設置相應的流量控制策略。對于重要的新聞、網(wǎng)店查詢等業(yè)務系統(tǒng)進行重點的帶寬保障，防止了其流量被搶占。對于高耗流量的風行、迅雷、電驢等P2P下載，視頻瀏覽進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障了XXX商場正常的顧客體驗。3.2.4針對無線的網(wǎng)絡優(yōu)化信銳方案針對無線傳輸中拉低網(wǎng)絡速度的相關機制進行了相應的優(yōu)化，使無線網(wǎng)絡傳輸速度得道進一步的提升。3.3更全面、便捷的商場平安防護3.3.1更全面的平安防護信銳方案通過精細化的角色授權管理、危險應用和URL的識別與管理、內置證書、動態(tài)黑名單等為XXX商場提供了更全面的平安防護精細化角色授權管理商場人員復雜、網(wǎng)絡管理也越來越難。信銳的精細化角色授權管理針對不同角色對象，對用戶進行多級的角色授權，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的平安，防止越權。危險應用和URL的識別和管控調查說明75%的網(wǎng)絡攻擊來自應用層，信銳通過內置全國最大的應用識別庫和URL庫，自動識別危險應用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡的平安性。動態(tài)黑名單，自動封堵攻擊源動態(tài)黑名單功能能實現(xiàn)自動對網(wǎng)絡的監(jiān)控，自動封堵攻擊源，在保障網(wǎng)絡平安的同時，大大降低了工作人員的壓力。3.3.2更便捷的平安管理帳號、MAC自動綁定通過針對重點帳號使用帳號、MAC自動綁定。防止了越權訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現(xiàn)了平安性與靈活性的兼顧。3.4高擴展性、高可靠性由于業(yè)務擴容，無線部署時需要考慮其擴展性，初期即購置高性能無線控制器投入太大，低端無線控制器又無法滿足要求。信銳推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時，虛擬化AC的解決方案可以部署于虛擬化效勞器上，通過擴容license即可提升無線網(wǎng)絡的規(guī)模，不必擔憂硬件設備淘汰浪費的問題。雙機備份機制，配置實時同步，提供動態(tài)的故障轉移機制，保證用戶業(yè)務不因臨時故障而中斷，實現(xiàn)業(yè)務的快速恢復，降低系統(tǒng)因單點故障導致網(wǎng)絡中斷的風險。4、產(chǎn)品介紹4.1無線控制器NAC系列〔根據(jù)實際方案的情況去寫〕信銳千兆系列無線控制器是信銳自主研發(fā)的集中管理無線接入點的控制設備，集防火墻，用戶認證效勞器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認證方式，精細化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉發(fā)、應用識別管控等功能。能夠減少企業(yè)無線部署復雜度，降低企業(yè)部署本錢，為客戶打造平安、快速、可增值的無線網(wǎng)絡。配合信銳無線NAP系列，定位于中型WLAN接入業(yè)務，如：企業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的WIFI應用場景。信銳千兆系列無線控制器信銳千兆系列無線控制器4.1.1產(chǎn)品規(guī)格硬件規(guī)格千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格工程描述型號NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸

(長×寬×高，單位：mm〕275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w輸入電壓額定電壓范圍：100V～240VAC；50/60Hz

最大電壓范圍：90V～264VAC；47/63Hz工作/存儲溫度-10℃～55℃/-40℃～70℃工作/存儲濕度〔非凝結〕5%～95%硬盤16GSSD16GSSD16GSSD500GHDD軟件規(guī)格軟件規(guī)格工程支持特性NAC-6100NAC-6200NAC-6300NAC-6600根底性能缺省管理NAP數(shù)8163232最大管理NAP數(shù)72/144144/288288/576560/1120License步長1在線并發(fā)用戶數(shù)>4000>8000>15000>35000內置認證賬戶數(shù)65000650006500065000VLAN數(shù)量0~40940~40940~40940~4094ESSID數(shù)量32323232802.11mac802.11協(xié)議簇支持802.11a/b/g/n模式虛擬NAP支持隱藏SSID支持多國家碼部署支持功率、信道調整具備自動和手動兩種方式調整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強制斷連支持多SSID個數(shù)32用戶無流量自動老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動切換支持防火墻新建連接數(shù)15002200700015000并發(fā)連接數(shù)5000071000200000550000數(shù)據(jù)轉發(fā)本地轉發(fā)支持：具備SSID+VLAN的本地轉發(fā)集中轉發(fā)支持局部集中轉發(fā)局部本地轉發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCPClient，DHCP效勞器，DHCP中繼，DHCPSnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.1x支持流量管理基于單用戶實現(xiàn)基于單用戶的上下行流量管控基于應用實現(xiàn)基于應用的流量保障基于終端類型實現(xiàn)基于終端類型〔、電腦等〕的流量管控基于終端操作系統(tǒng)能夠實現(xiàn)基于終端操作系統(tǒng)〔安卓、IOS、windowsphone等〕的流量管控基于不同無線網(wǎng)絡滿足基于不同無線網(wǎng)絡進行帶寬權重分配單用戶流量限速可基于不同SSID靈活設置802.11e/WMM可基于不同SSID靈活設置射頻管理功率自動調整支持功率手動調整NAP可手動功率調整，調整粒度為1dBm，調整范圍為1dBm~國家規(guī)定功率范圍信道自動調整支持NAP負載均衡多個NAP間實現(xiàn)負載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負載無線防播送泛洪(arp代理〕支持平安防御DoS攻擊防御支持WIPS支持接入認證認證類型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、開放式+web認證、WPA-PSK/WPA2-PSK+web認證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))二維碼認證訪客終端接入無線網(wǎng)絡后，終端自動彈出二維碼頁面，企業(yè)審核人通過掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認證用戶接入無線后關注指定微信賬號〔商戶或企業(yè)官方帳號〕即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關注度，提供后續(xù)營銷平臺。短信認證用戶接入網(wǎng)絡后彈出認證頁面，用戶輸入號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認證內置臨時用戶信息管理系統(tǒng)，臨時用戶在有效期內可以登錄，超過有效期無法登錄；內置臨時賬號管理的二級權限系統(tǒng)，該系統(tǒng)僅能進行臨時帳號的創(chuàng)立、管理功能證書認證支持內置CA證書頒發(fā)中心，無需額外搭建證書效勞器，同時支持外部證書效勞器導入證書認證加密方式支持TKIP和AESMAC+用戶名綁定具備自動綁定和管理員審核功能域計算機認證支持ENAP類型支持中繼模式、終結ENAP-PENAP模式、終結ENAP-TLS模式支持使用本地數(shù)據(jù)庫支持使用LDNAP效勞器作為認證效勞器用戶實時同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動態(tài)黑名單支持智能識別應用識別能精確識別無線流量屬于具體的什么應用，設備內置應用識別規(guī)那么庫，支持超過1500種以上的應用，并保持每兩個星期更新一次，保證應用識別的準確率URL識別設備內置海量預分類的URL地址庫，支持根據(jù)URL類別實現(xiàn)URL控制終端識別能識別接入終端的類型、操作系統(tǒng)，并作相應控制應用流量查詢能查看基于應用的實時和一段時間的流量情況授權管理多角度的角色分配基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權限控制實現(xiàn)基于終端類型如、電腦、平板等的靈活權限管控基于操作系統(tǒng)類型的權限控制實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windowsphone等的靈活權限管控基于具體應用的權限控制實現(xiàn)基于具體應用如QQ、迅雷、P2P等的權限控制基于用戶角色的訪問權限控制支持以ssid為單位靈活配置規(guī)那么確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)那么確定用戶的vlan支持備份雙機1+1熱備支持AC間NAP快速切換支持雙機配置同步支持備份配置和備份恢復支持實時狀態(tài)顯示流量歷史查詢支持NAC及NAP歷史流量查詢localNAC狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動態(tài)黑名單顯示支持NAP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡攻擊實時告警支持接口狀態(tài)告警支持雙機切換告警支持NAP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點分析依據(jù)用戶顯示繁忙或空閑NAP支持依據(jù)流量顯示繁忙或空閑NAP支持顯示信號好和信號差的NAP支持網(wǎng)管與配置WEBUI配置通過HTTPS訪問支持NAP升級方案支持記錄用戶上線、下線信息支持日志管理具備查看和導出系統(tǒng)日志功能策略故障排除功能支持自動更新升級支持重啟設備、重啟效勞支持配置時間日期、NTP效勞支持配置管理員帳號支持配置序列號支持工堪管理內置工堪圖管理軟件通過導入部署地場景圖，在場景圖上設置相應參數(shù)，然后自動或是手動的生成無線網(wǎng)絡部署熱點分析圖大屏顯示顯示NAP實時動態(tài)信息實時顯示每個NAP位置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導入支持手動調整背景，導入建筑圖，自由布放NAP示意點位置頁面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁面根據(jù)NAP推送能夠根據(jù)不同NAP推送不同頁面自定義portal界面具備自定義動態(tài)頁面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁面認證前后區(qū)別推送能夠在認證前和認證后推送不同頁面終端自適應能夠根據(jù)不同終端推送不同頁面，而且可以推送適宜匹配終端的尺寸頁面網(wǎng)絡優(yōu)化協(xié)議棧加速針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動播送提速將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率接入終端速度限制對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個用戶拉低網(wǎng)絡整體速度4.2無線接入點NAP系列〔根據(jù)實際方案的情況去寫〕信銳NAP-2600無線接入點系列是信銳自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無線接入設備，2X2MIMO技術，單射頻最高300Mbps，整機支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持POE供電。配合信銳NAC系列控制器，為用戶帶來更平安的業(yè)務接入和快速的體驗。該系列產(chǎn)品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。信銳信銳NAP-26004.2.1產(chǎn)品規(guī)格硬件規(guī)格信銳室內放置型NAP產(chǎn)品規(guī)格書硬件規(guī)格工程描述型號NAP-2600重量0.35kg尺寸

(不包含天線接口和附件)170mm*170mm*40mm以太網(wǎng)口1*10/100/1000MbpsConsole口1個PoE支持802.3af/802.3at兼容供電本地供電支持48VDC350mA發(fā)射功率≤20dBm可調節(jié)功率粒度1dBm可調功率范圍1dBm~相應國家規(guī)定功耗<12W天線內置2*2mimo天線，可選外置天線型號復位/恢復出廠設置支持狀態(tài)指示燈1*power,1*sys,1*2.4GHz,1*5GHz工作/存儲溫度-10℃～55℃/-40℃～70℃工作/存儲濕度〔非凝結〕5%～95%MTBF>250000H軟件規(guī)格軟件規(guī)格工程描述型號NAP-2600射頻空間流數(shù)〔streams〕2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n:2.4GHz-2.483GHz(中國)

802.11a/n:5.725GHz-5.850GHz(中國)調制技術OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15支持的信道速率802.11b：1,2,5.5,11

802.11a/g：6,9,12,18,24,36,48,54

802.11n：6.5到300〔MCS0到MCS15〕

802.11n高吞吐量(HT)支持：HT20/40支持信道數(shù)802.11a、802.11n〔兼容802.11a模式〕：5個信道

802.11b、802.11g、802.11n〔兼容802.11b/g模式〕：13個信道信道自動調整支持功率手動調整NAP可手動功率調整，調整粒度為1dBm，調整范圍為1dBm~國家規(guī)定功率范圍NAP負載均衡多個NAP間實現(xiàn)負載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負載功率自動控制支持WLAN功能虛擬NAP支持SSID隱藏支持STA相關支持STA異常下線檢測、STA老化、基于STA的統(tǒng)計和狀態(tài)查詢等接入用戶數(shù)限制支持鏈路完整性檢測支持基于用戶、流量的智能負載均衡支持用戶數(shù)限制支持基于SSID/接入點帶寬限制支持基于STA/SSID/NAP的限速平安認證PSK、WEB、802.1x等多種認證方式支持二維碼認證訪客終端接入無線網(wǎng)絡后，終端自動彈出二維碼頁面，企業(yè)審核人通過掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認證用戶接入無線后關注指定微信賬號〔商戶或企業(yè)官方帳號〕即可實現(xiàn)上網(wǎng)。增加商家/企業(yè)關注度，提供后續(xù)營銷平臺。短信認證用戶接入網(wǎng)絡后彈出認證頁面，用戶輸入號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網(wǎng)。臨時訪客認證臨時用戶在有效期內可以登錄，超過有效期無法登錄；在臨時賬號管理的二級權限系統(tǒng)中僅能進行臨時帳號的創(chuàng)立、管理功能證書認證支持證書認證數(shù)據(jù)加密支持WPA〔TKIP〕、WPA2〔AES〕、WPA-PSK、WEP〔64/128位數(shù)據(jù)幀過濾支持靜態(tài)白名單、動態(tài)黑名單用戶隔離支持非法NAP檢測支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護大屏顯示功能配合控制器實現(xiàn)界面直觀展示每個NAP接入人數(shù)、接入位置、接入用戶用戶名等信息網(wǎng)絡管理支持WEB、telnet等故障檢測及告警支持信息統(tǒng)計及日志支持網(wǎng)絡優(yōu)化協(xié)議棧加速配合控制器針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動播送提速配合控制器將播送包原有的發(fā)送速度提高，加快播送包的傳輸效率接入終端速度限制配合控制器對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡速度訪問權限多角度的角色分配配合控制器實現(xiàn)基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權限控制配合控制器實現(xiàn)基于終端類型如、電腦、平板等的靈活權限管控基于操作系統(tǒng)類型的權限控制配合控制器實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windowsphone等的靈活權限管控基于具體應用的權限控制配合控制器實現(xiàn)基于具體應用如QQ、迅雷、P2P等的權限控制5、案例介紹5.1海印集團WLAN工程建設海印集團簡介：廣東海印集團股份〔證券簡稱：海印股份，證券代碼：000861〕于1998年在深交所掛牌上市，公司總股本4.92億股。截至2023年3月中旬，公司市值近100億元人民幣。公司主營業(yè)務包括主題商場及綜合性商業(yè)物業(yè)開發(fā)租賃、高嶺土、炭黑三大領域海印集團WLAN建設需求：促使顧客用微信關注集團公共帳號,后期集團可通過微信為客戶推送商場活動及廣告，降低營銷本錢；讓顧客注冊成為集團會員，提高顧客忠誠度；收集顧客的號碼，用于集團短信營銷，分析用戶上網(wǎng)行為和上網(wǎng)偏好，為集團營銷策略調整做參考；海印集團WLAN工程建設信銳WLAN部署方案：采用萬兆系列控制器NAC-7300兩臺和1033臺雙頻NAP-2600。萬兆系列控制器放在運營商機房，雙機熱備，NAP熱點通過POE交換機供電，防止強電隱患。信銳WLAN實現(xiàn)價值：海印商場區(qū)域無線信號全覆蓋，無線網(wǎng)絡提供差異化效勞，吸引更多客流。采用微信營替代局部短信營銷，減少了營銷本錢，改善客戶印象。增加集團會員數(shù)，增加固定客源。用戶接入時推送廣告，互動營銷方式，營銷方式新穎。5.2中北集團WLAN建設工程中北集團簡介：成立于1996年8月，經(jīng)過十余年的開展積累，業(yè)已形成以房地產(chǎn)開發(fā)、商業(yè)運營、酒店運營、礦產(chǎn)開發(fā)為龍頭產(chǎn)業(yè)的跨地域專業(yè)化集團公司。集團資產(chǎn)數(shù)十億，集團本部及旗下公司擁有員工2000余人，其中大專以上教育水平及職業(yè)技術人才500余人均為相關領域獲得多年成功經(jīng)驗的行業(yè)精英。中北集團WLAN建設需求：商場各區(qū)域內無線網(wǎng)絡信號無死角覆蓋，保障網(wǎng)絡使用效果。對接入用戶做不同的頁面推送，做廣告營銷。根據(jù)接入NAP流量統(tǒng)計，分析不同區(qū)域商鋪人流量，為商場給店鋪定價制定提供數(shù)據(jù)參考。信銳WLAN部署方案：采用萬兆系列控制器NAC-6300兩臺和400臺雙頻NAP-2600。萬兆系列控制