爱WiFi解决专项方案模板政企客户自用版.doc

爱WIFI解决方案 -政企客户自用 中华人民共和国电信股份有限公司XX分公司目录第一章建设背景31.1需求分析(与顾客交流后整顿修改需求)31.2建设意义4第二章解决方案42.1产品简介42.2功能特点4第三章实行方案53.1现场环境分析53.2网络框架(依照实际状况略作修改)63.3业务流程：顾客认证流程6第四章功能简介74.1基本功能简介7（1）各种认证方式7（2）Portal管理8（3）管理与控制8（4）监控与分析84.2Portal验证效果9第五章硬件产品性能参数(依照实际设备状况修改)9第六章工程预算表(依照顾客提供平面设计图测算)14第一章 建设背景智能手机和平板电脑迅速普及，让人们生活更加智慧化，这也规定智能手机和平板电脑可以随时接入到互联网。在固定场合或静止状态下，WIFI网络比3G/4G网络速度更稳定，最重要大某些WIFI是免费。人们对WIFI需求越来越大，咖啡厅、西餐厅、电影院等场合，就是人们休闲娱乐场合，因此这些场合受众对WIFI需求更大，通过WIFI高速网络来接入互联网，决定了WIFI广告注定成为覆盖此类人群最有价值广告媒体平台，此类场合受众基本高学历、高收入、髙品味，是社会消费主力军，也是众公司宣传推广目的客户！近年来，国内WIFI（WLAN）建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建，公交站台在建，甚至整个都市也在建（如杭州ihangzhou）。1.1 需求分析(与顾客交流后整顿修改需求)对于WIFI网络需求，根据不同客户，需求也许会不同，但最重要需求是统一。爱WIFI产品正是在以上需求背景下，专门设计研发出无线网络整体解决方案。1顾客需求： 公司员工智能终端各种各样，各类终端都需要接入网络，网线主线解决不了问题； 公司分支机构多，互联网接入需要统一形象、统一管理，员工在不同都能统一认证； 既要解决员工上网问题，也要解决公司来访人员上网问题，还要防止无关人员前来蹭网； 公司如果自己建设WIFI系统，需要在认证、portal等服务上耗费许多资金，性价比太低。1.2 建设意义l 体现对员工需求关怀，提高公司凝聚力，加强公司信息化水平，提高公司内部办公及沟通效率；l 各种登陆方式，以便员工和来访人员体验，减少询问人力成本，对所有人员上网行为能做出有效管控；l 统一公司上网接入，对所有分支机构统一管理。第二章 解决方案2.1 产品简介爱WIFI是WIFI网络解决方案，是基于爱WIFI云管理平台，从顾客亲身体验角度，采用新一代无线网络产品，为顾客提供迅速、稳定、安全无线网络服务。有效提高公司品牌形象，加强公司凝聚力。可以说，爱WIFI是顺应公司需求，特别是提高公司信息化限度新兴产品。2.2 功能特点爱WIFI产品具备如下重要功能特点：1积极推送：采用web认证portal方式，强制引导顾客到达公司定制原则网页。通过可定制Portal页面展示公司形象，并通过图文方式展示公司最新信息。2低成本投入：公司可以支付一次性费用请中华人民共和国电信代建及维；也可此前期由中华人民共和国电信建设，以租用方式提供公司使用，经济性高。3维护量少： AP设备实现远程统一管理，集中控管、智能调控、远程重启，减少维护成本。4组网方式灵活：不必变化既有网络架构，并可依照需求轻松实现网络覆盖范畴扩容。入墙式面板AP采用隐藏式设计，安装简朴，美观以便。5各种认证方式：支持短信、会员、微博、微信等各种认证方式。6强大网络安全功能：内置强大防火墙功能；支持顾客带宽限制功能，单个顾客访问速率控制；支持WPA/WPA-PSK、WPA2/WPA2-PSK各种加密方式；等等。第三章 实行方案3.1 现场环境分析依照图纸和实际勘查状况分析环境,例如:（1） 某公司要覆盖公司总部大楼及分支机构,在此推荐办公区域使用入墙式AP作为覆盖，公共区域采用壁挂式AP作为覆盖；（2）接入设备涉及：笔记本电脑、台式机，智能手机；（3）整个环境相对密闭，阻碍无线信号传播地方比较多；（4）客房内无线网络使用密度较大，通过互换机集中到一种机房统一管理；3.2 网络框架(依照实际状况略作修改)3.3 业务流程：顾客认证流程认证过程描述：1. 员工搜索到公司WIFI热点，无密码无法直接连接成功；2. 爱WIFI认证系统通过Portal服务器返回即时认证页面（包括公司形象、信息等），并提示顾客输入固定账号及密码（账号及密码由公司自行定义）；3. 公司来访人员必要输入自己手机号码，点击“获取验证码”；4. 爱WIFI系统将依照预定规则生成验证码，给此手机号码下发一条短信息，来访人员输入验证码并提交；5. 员工账号或来访人员动态密码由爱WIFI网关校验通过，对此顾客设备授权上网，顾客才可通过WIFI畅游互联网。第四章 功能简介4.1 基本功能简介（1）各种认证方式1.支持Portal推送及手机号+短信认证；2.支持固定账号+密码认证；3.支持顾客QQ号、微博号等虚拟身份辨认；4.支持基于手机短信获取暂时WIFI密码方式进行上网，支持固定帐号+密码方式进行上网；（2）Portal管理1.支持多SSID 管理，支持多网点多SSID Portal 个性化推送；2.支持Portal 页面、Portal登录前页、Portal登录后页个性化定制；（3）管理与控制1.支持顾客上网时长方略管理；2.支持顾客分级别管理；3.支持依照MAC地址、手机号码进行上网黑、白名单控制；4.支持多分支机构分权分域管理。5.支持对某些类别业务（如P2P）流量控制；（4）监控与分析1.支持定期上报AP状态；2.支持AC、SW等网络设备监控与分析；3.支持所属网点AP设备监控与分析；4.支持所属网点AP、SSID、顾客带宽监控分析；5.支持顾客上下线日记记录与后台分析；6.支持当前顾客分析，支持顾客溯源与定位；7.支持顾客业务类型、访问网址URL辨认；8.支持通过对AC光口镜像进行顾客行为审计，支持按顾客访问URL进行分析。4.2 Portal验证效果下图即为Portal页面认证和信息展示效果图。 第五章 硬件产品性能参数(依照实际设备状况修改)序号设备展示参数阐明1爱WIFI认证网关（工业级）产品特点 内置入网门户，可以依照顾客需求定制各种认证及入网门户页面 支持顾客带宽限制功能 支持实时查看顾客当前网速功能 客户电脑自动隔离功能 支持NAT及路由功能 支持DHCP功能 内置强大防火墙功能 内网地址映射功能 支持顾客上网日记功能 抗ARP病毒袭击功能 采用嵌入式技术开发 管理及使用以便性能参数 防火墙吞吐量(1518 byte UDP packets) 4Gbps 防火墙吞吐量 (64 byte UDP packets) 4 Gbps IPSec VPN 吞吐量 2 Gbps IPS 吞吐量 500 Mbps 静态IPSec VPN隧道 3,000 SSL-VPN 顾客数 (推荐最大) 300 并发会话数 (TCP) 600,000 每秒新建会话数(TCP) 20,000 方略数（最大） 8,000 无限制顾客数允许 Yes使用环境 工作温度：0度40度 存储温度:-40度70度 工作湿度：10%90%RH不凝结 存储湿度：5%90%RH不凝结2爱WIFI认证网关（小型）产品特点 提供精美各种无线认证登录页面 提供短信、QQ、微博等各种第三方认证登陆方式 网络接入黑白名单管理 网络开放时间设立 顾客网络空闲/硬性自动断开 单个顾客访问流量控制 内置3天线覆盖周边区域重要特性 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab原则 采用2.4GHz&5GHz双频并发技术，无线速率高达750Mbps 丰富USB接口功能，轻松构建多功能网络 千兆有线端口，传播速率更快 MIMO架构提供更优无线传播性能和稳定性 IP带宽控制功能，有效控制局域网内每台电脑上网带宽 WPS迅速安全设立，无线加密一键设定 使用无线漫游（Roaming）技术，保证高效无线连接 支持SSID广播控制、基于MAC地址访问控制列表 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制 内建DHCP服务器，可自动、动态分派IP地址 全中文配备界面，支持免费软件升级技术指标 原则：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE LAN口：4个10/100/1000M自适应RJ45端口（Auto MDI/MDIX） WAN口：4个10/100/1000M自适应RJ45端口（Auto MDI/MDIX） 传播速率：2.4GHz频段：300Mbps，5GHz频段：300Mbps 工作信道数2.4GHz信道选取：1-13，5GHz信道选取：149、153、157、161、165 展频技术：DSSS（直接序列展频） 数据调制方式：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM 敏捷度PER：270M：-68dBm10% PER；130M： -68dBm10% PER；108M：-68dBm10% PER；54M：-68dBm10% PER；11M：-85dBm8% PER；6M：-88dBm10% PER；1M：-90dBm8% PER RF功率：20dBm（最大值） 天线增益：5dBi 天线类型：外置2根固定全向双频天线 网络介质：10Base-T：3类或3类以上UTP；100Base-TX：5类UTP 外型尺寸（L x W x H）：192mm*128mm*36mm 使用环境：工作温度：0到40；存储温度：-40到70；工作湿度：10%到90%RH 不凝结；存储湿度：5%到90%RH 不凝结3室外无线AP型号：室外无线AP微门户支持：不支持重要功能：室外无线覆盖专用，覆盖半径200内120度扇形区域4吸顶AP产品特点 新一代基于802.11N 技术原则，支持 802.3AF 和 802.3AT PoE 供电高速无线接入设备 设备工作于 2.4GHz，采用 MIMO、OFDM 等技术，设备采用 POE 供电技术，只需一根网线就可以实现数据传播和 AP 供电 合用于家庭、公司、酒店等公共场合室内无线覆盖 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电 可保证顾客在不变化原有电力网络基本上实现无线大范畴覆盖。重要特性 规格型号：AP250 T 无线工作 模式:无线 AP 、WDS 、客户端 工作模式:桥接、路由 产品定位:室内增强型FAT 吸顶AP,IEEE 802.11a/b/g/n,支持 IEEE 802.11b/g/n 接入速率:1-300Mbps 可调 高档通信功能:iPoll 专有通信合同，自动通道，自动调制，ATPC 技术参数 技术参数 技术参数 支持原则:IEEE 802.11b/g/n,IEEE 802.3u/3af,IEEE 802.1p/1q/1x/11e/1d 支持合同:TCP/IP，IPX，NetBEUI 尺寸（mm）:直径 103 mm ，高度 29 mm 整机功耗:5W技术指标 接口 类型：以太网接口1 * 10/100BaseTX 天线：内置 3DBI MIMO 2 X 天 安全特性:WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA，WPA2，WPA-PSK，WPA2-PSK 认证方式 支持 802.1X、MAC 地址、PPPOE、Portal 认证,MAC 地址过滤 支持；VLAN 支持；顾客隔离 支持；广播抑制 支持；报文过滤 支持；SSID隐藏支持 射频特性:输出功率 Max23dBm 接受敏捷度:802.11b：-94dBm1Mbps,-92dBm11Mbps802.11g：-95dBm 6Mbps,-78dBm 54Mbps802.11n (HT20)：-95dBm MCS0,-76dBm MCS7-95dBm MCS8,-72dBm MCS15802.11n (HT40)：-88dBm MCS0,-70dBm MCS7-88dBm MCS8,-68dBm MCS15 工作环境:工作温度 -1050；工作湿度 0%90%（非冷凝）5入墙式无线AP产品特点 型号：86盒入墙式无线AP 微门户支持：不支持 重要功能：无线扩展专用，安装于86盒内，覆盖60平米房间内部，美观以便，适合于酒店等多房间覆盖 产品简介:采用业界领先IEEE802.11n无线原则，可觉得无线顾客提供最高150Mbps稳定传播速率。 产品特点:人性化设计,面板正面自带功能键，可手动进行断电或复位；采用高集成整体化设计，工作发热量非常小；智能PoE供电模式；独特LED隐藏模式，保证顾客舒服睡眠环境。安装、维护以便不布线，不施工、不破坏原网络构造，不影响酒店营运；隐藏式设计，酒店改造先后无任何区别。智能AP集中管理功能、顾客管理、流量记录、故障发现、远程固件更新等丰富功能，提高酒店管理效率；SNMP V3安全级别，保障系统管理安全。极高性价比 支持多SSID，支持VLAN划分； 支持Mesh网络，支持二层漫游； 发射功率可调，保证极佳无线覆盖效果； 与老式方式相比，综合投入大大减少。技术指标 CPU：AR9331 802.11 B/G/N 1 STREAM 内存：32M Byte FLASH：4M Byte工作电压：DC48V（智能PoE供电），支持802.3af 工作温度：040 工作湿度：10%90%RH不凝结 原则：IEEE802.11b,IEEE802.11g,IEEE802.11n 端口：1个WAN口，1个LAN口，一种原则RJ11口 工作模式：支持AP、Router两种工作模式 天线类型：内置高性能WI-FI天线 信道选取：1-13 发射功率：最大支持18dBm（支持功率可调） 线缆类型：5类线及以上（规定全铜线，不能使用4铜4铁线） 产品尺寸：86mm86mm38mm第六章 工程预算表(依照顾客提供平面设计图测算) 楼层AP分布图清单配备ERP物料号产品名称数量价格小计备注产品金额总计施工费用税费共计：（元）含税费及施工费方案阐明：按照每2个小办公房间一台入墙式AP，开放式办公区域和公共区域补充相应吸顶式或壁挂式AP。共计人民币?元，其中涉及施工及物料费。