中国黄金无线精准营销方案建议书(1).docx

中国黄金无线精准营销方案
建议书

锐捷网络有限公司
2014年9月

目录
中国黄金无线精准营销方案建议书 1
1 概述 4
2 中国黄金无线营销平台需求分析 5
2.1 搭建良好的WIFI使用体验 5
2.1.1 满足各类终端接入 5
2.1.2 无处不在的信号覆盖 5
2.1.3 大用户数量的AP并发使用 6
2.1.4 负载均衡，保障上网体验 6
2.1.5 灵活流控，保障用户各类应用流畅开展 6
2.1.6 不同场合下、不同用户上网不中断 6
2.1.7 7 X 24稳定运行 6
2.2 搭建安全的WIFI环境 7
2.3 灵活、有针对性的广告发布平台 7
2.4 便捷直观的管理平台 8
2.4.1 集中式的无线部署方式 8
2.4.2 集中式的身份认证系统 8
3 无线覆盖规划设计 9
3.1 设计参考 9
3.1.1 覆盖规划原则 9
3.1.2 频率规划与干扰控制 9
3.1.3 无线网络覆盖质量指标 10
覆盖指标 10
信号质量 10
速率指标 11
信号外泄 11
3.2 无线网络容量设计 11
3.2.1 并发用户数 11
3.2.2 吞吐量要求 11
3.2.3 容量估算 11
3.3 物料清单和中国黄金的点位图 12
3.3.1 物料清单 12
3.3.2 中国黄金区域AP部署点位图 12
4 无线网络安全设计 13
4.1 入网身份认证，确保事后追查定责到人 13
4.1.1 上网行为审计，过滤敏感内容，符合网监部门要求 16
4.1.2 NAT日志记录，便于事后追查，符合公安部82号令要求 16
4.1.3 无线攻击防范，防止私设非法AP，影响用户使用 17
5 广告营销平台设计 19
5.1 模版（模版库、自定义模版） 19
5.2 强制看广告 20
5.3 按地理位置推送 21
5.4 微信托管 23
5.5 投放资讯管理（使用时间表、投放统计） 24
5.6 用户数据管理 26
6 网络管理系统设计 29
6.1 设备基本信息获取 29
6.2 无线AP监视 29
6.3 用户信息查询 30
6.4 无线配置管理 30
7 锐捷无线方案特点和优势 31
7.1 业界最强劲的无线性能 31
7.1.1 X-speed大幅提升干扰环境下的用户体验 31
7.1.2 X-sense，会思考的灵动天线 33
7.2 独特的功能确保整体方案的先进性 36
7.2.1 业务流量全面分流的本地转发架构 36
7.2.2 基于用户、流量、频段的智能负载均衡 37
7.2.3 灵活便捷的访客系统 39
7.2.4 逐级深入的安全防护 40
7.2.5 坚若磐石的可靠网络 44
7.2.6 全面支持IPv6的无线网络 45
7.3 专业制胜的原厂技术服务支持 46
7.3.1 原厂专业地勘测试支持 46
7.3.2 3年保修期内7*24小时服务支持 46
7.3.3 本地化服务支持，快速到达用户现场 46
7.3.4 热线服务 47
7.3.5 远程支持服务 47
7.3.6 保修期满后承诺 47
7.3.7 售后服务联络方式 47
8 设备清单 48

1 概述
互联网发展推动了终端设备的形态发生变革，智能手机、平板电脑和智能电视等以应用为主的终端大规模出现，智能手机和平板电脑更加便捷的用户体验已将我们带入移动互联网时代！WLAN迅速实现了大规模部署，已经完完全全渗透到我们生活工作的方方面面，影响着人们的工作、生活、社交方式、获得资讯的方式。
在这种情况下，无线营销正成为新兴的广告营销模式。移动媒体从资讯型发展到生活型，个性化推送、结合O2O的营销方式层出不穷，今天中国网民上网的主流行为已偏向移动化，用户的媒体消费形态也逐渐向移动端转移。据中国互联网络信息中心(CNNIC)《第32次中国互联网络发展状况调查统计报告》显示，截至2013年6月底，我国网民数量达到5.91亿，手机网民规模达4.64亿，网民中使用手机上网的人群占比提升至78.5%。智能手机作为载体的移动媒体已经没有在线和离线的区别，品牌也在挖掘用户基于移动互联网的个性化需求。
反观传统线下营销手段仅为电视媒体、固定广告位、纸质宣传页等，不仅投入成本高昂，广告信息变更的时效性差，实际有效的关注率低，无法获取到客户真正的消费习惯，广告主的声音被淹没在大量的广告环境下，很难脱颖而出。
移动设备作为信息接收终端，带来了媒体体验的变化：
1. 一是屏幕更小，信息整合性加强，原来以版位为逻辑的内容+广告形式受到挑战；
2. 二是个性化加强，比如不同用户群体的终端设备获取到的信息，不论是内容、形式、还是传播方式上，都不尽相同；
3. 三是内容的响应性加强，与用户的位置信息、用户主动请求更有相关性。
基于以上行业发展及应用发展趋势，搭建一套系统的WiFi广告营销体系，抓住庞大的移动智能终端用户群体，提高广告营销效率，最终实现丰厚的广告营销收益。
2 中国黄金无线营销平台需求分析
2.1 搭建良好的WIFI使用体验
中国黄金计划对柳北区大润发营业点和荣军路大润发营业点进行无线的全覆盖。用户使用移动终端通过中国黄金提供的WIFI进行免费互联网访问。规划并合理设计无线网络，让接入无线网络的用户有良好的使用体验，是吸引用户接入使用的基础，而庞大的使用用户接入数量是中国黄金实现广告营销推送、提高数据采样率、提供有效数据分析统计的基础。
良好的WIFI使用体验具体体现在如下几个方面。
2.1.1 满足各类终端接入
无线网络必须满足各类用户接入终端的多样化要求。不同的终端类型、不同的用户操作系统均能够支持，弹送内容能够与终端的屏幕大小进行自适应配置。同时提供多样化的认证接入方式，符合大众使用需求和使用习惯，保障在任何时候都有一种方式可以保障用户可认证，可用网，认证过程人性化，保障安全机制得以推广。
IPAD 4、Ipone 5、三星GALAXY3等以上等都支持5G，为更好的分流，将尽可能支持5G的终端自动连接到5G射频卡上，来减轻2.4G的压力，即在部署无线网络时，当1台AP上连接人数较多时，能够实现5G优先，因此要求AP为支持双频双流的设备。
2.1.2 无处不在的信号覆盖
无线网络覆盖区域包含柳北区大润发营业点和荣军路大润发营业点。覆盖区域要求无死角全覆盖，信号强度不低于-65dbi。
2.1.3 大用户数量的AP并发使用
要求单个室内AP的并发使用用户数量不少50（非AP带机数量），优先选择更大并发使用用户数的产品和方案。中国黄金上述要求无线覆盖区域并发使用用户数数量不低于600人。
2.1.4 负载均衡，保障上网体验
在用户密集区域，可能出现大量客户端都加入同一个AP时，使这台AP的负载就会很高，而另一台AP则处于空闲的状态，使得AP资源没有很好的得到运用，客户端的效率也受到限制。所以在无线网络规划和部署时，必须建立负载均衡的机制，提高终端用户的体验度，提高无线AP使用效率。
2.1.5 灵活流控，保障用户各类应用流畅开展
随着用户和应用的不断增多，特别是P2P、在线视频等应用的不断涌现，用户对于带宽的需求量逐渐增大。再大的带宽，如果没有很好的管理机制那么也会出现网络使用效果非常差的情况。所以需要在整个网络出口建立科学的流量控制机制，识别迅雷、BT、在线视频、Email、HTTP等等关键应用，通过流量策略的控制能够进行分时段控制不同用户不同应用的带宽和优先级，合理规划带宽，保障关键性业务，提高用户体验。
2.1.6 不同场合下、不同用户上网不中断
无线网络必须具有强大的漫游能力，保障用户移动上网时的用户体验。同时需要针对不同区域的特点，比如根据用户密集程度，设计不同规模的无线容量，保障各个用户体验。同时需考虑突然用户量、小片段盲区等特殊情况，采取优化措施，保障用户体验。
2.1.7 7 X 24稳定运行
无线网络主要为用户提供高质量的互联网服务，为了提供卓越的客户体验，无线网络必须具备高可靠的无线网络服务，提供完美的覆盖效果，以及完善的安全防护措施，保障无线网络7 X 24稳定运行。
2.2 搭建安全的WIFI环境
作为独立搭建的WIFI环境，为庞大的用户群体提供互联网接入服务，首先必须保障网络合法、合规，其次必须保障WIFI用户群及网络所有者的信息安全，同时必须保障用于营销的广告内容安全，才能保障WIFI营销平台能够持续良好的运营。
无线网络为用户提供免费的网络访问服务，要能够保证整个无线网络安全性，防止用户遭受常见的网络攻击、网络欺骗、病毒、木马等，保障无线用户用网安全！无线网络主要是为用户提供互联网服务，为了符合公安部颁发的82号令及网监部门的法令要求，无线网络必须具备身份鉴别技术、网络行为审计等功能，同时记录地址转换记录，以便事后能够追查定责到人！无线信号容易被窃听、干扰，无线用户之间也可能发生攻击现象，因此必须通过多种技术手段保证无线网络自身安全。
应充分考虑wifi使用与认证的安全、防泄密、审计、追查等因素，使用的认证方式能够收集到用户信息，在此基础上能根据该信息推送广告也作为一种二次营销的关键手段。
2.3 灵活、有针对性的广告发布平台
基于无线应用场景的内容化原生营销，这种新形态区别于横幅、插屏、BANNER等展示类营销方式，是非打断式的信息推荐。就是平台可以整合开发者场景、大数据，把广告信息融入到无线应用场景中，不限于图文、视频、音频等等，只要用户喜欢，营销需求方能够提供。这就需要保障的的营销基础平台能够支撑越来越庞大的广告营销体系，比如广告的受众群体，能更加精准，更加有效！广告成本相比较其他媒体，价格更低，质量更高，同时相对传统广告更加丰富多彩等等。
广告营销基础平台需要具备以下几点：
1. 能够提供丰富的可编辑可定制的的广告页面，且主题内容页面可灵活开发制作，广告内容丰富多彩。
2. 广告推送必须能够针对不同地理位置，推送不同的广告界面。
3. 根据时间为单位，提供不同时间段的不同资讯投放提高广告推送的有效性。
4. 可设定多个投放页，由商户选择投放。
5. 可设置多个资讯投放页，可一次性或认证先后等方式轮循。
6. 掌握咨询投放效果，比如显示已使用资讯的应用情况，如投放时间、时长、主题等；
7. 需具备灵活、全面的统计功能，能够清楚的了解到用户对广告内容的关注情况、实时在线用户等，为商场经营层提供决策分析的数据依据。
2.4 便捷直观的管理平台
2.4.1 集中式的无线部署方式
无线控制器通过旁路部署在核心交换旁边。无线控制器集对 AP 配置、管理、安全策略控制、通信控制等功能与一身，负责无线网络的接入控制，转发和统计、AP 的配置和监控、漫游管理、AP的网管代理、安全控制；控制器AC与AP之间采用国际标准协议CAPWAP进行加密通信，既实现了与有线网络的隔离，又保证了AC与AP之间实时通信的保密性。
2.4.2 集中式的身份认证系统
全网络的统一的认证方式和无缝漫游，接入用户进行统一认证，对于跨区域的账号能通过统一的SSID接入到网络中，实现全网化跨AP的统一认证和无缝漫游。

3 无线覆盖规划设计
3.1 设计参考
3.1.1 覆盖规划原则
1. 系统的覆盖规划应主要考虑为保证AP无线信号的有效覆盖，对AP天线进行选址与相关配置。通常有综合分布式系统和独立AP覆盖方式，设计时应根据覆盖场点的实际情况进行选择。
2. 对于有多个WLAN网络存在的区域，AP的布放应尽量避免频率的干扰，扩容增加的AP可以通过扫频的方法检测原有AP的频率再进行频率设计。
3. 一般情况下室内天线接口处的输出功率的最大值为20dBm，在用户数较多，AP数量较多的区域，可以通过降低发射功率来减少覆盖范围，以达到减少同频干扰的目的。
4. 覆盖方案设计中选择AP时，应综合考虑设备性能、系统整体成本统间干扰等因素。
3.1.2 频率规划与干扰控制
1. 在一个AP覆盖区内直序扩频技术最多可以提供3个不重叠的信道同时工作。考虑到制式的兼容性，相邻区域频点配置时宜选用1，6，11信道。
2. 频点配置时首先应对目标区域现场进行频率检测，对于覆盖区域内已有AP采用的信道，应尽量避免采用。
3. 对于室外区域干扰宜采用调整(定向)天线方向角，避免天线主瓣对准干扰源的方式或调整功率。
4. 对于室内区域存在多套室内覆盖系统的情况，应充分考虑其他通信系统使用的频段，设计时预留必要的保护频带，以满足干扰保护比的要求。
5. 室外AP覆盖区频点配置时，为了实现AP的有效覆盖，避免信道间的相互干扰，在信道分配时宜引入移动通信系统的蜂窝覆盖原理。对1，6，11信道进行复用，如下图：

6. 室内AP覆盖区频点配置时应充分利用建筑物内部结构，从平层和相邻楼层的角度尽量避免每一个AP所覆盖的区域对横向和纵向相邻区域可能存在的干扰。
7. 系统设计时应注意避免干扰源的影响。
8. WLAN规划设计时结合现场勘察和测试之后，应指定覆盖区域的每个AP的工作频率，可通过无线控制器实施AP自动频率调整。
3.1.3 无线网络覆盖质量指标
覆盖指标
为能够提供优质的无线服务，校区所有房间（面板AP除外）内要求无线信号在室内任何空间信号强度2.4GHz、5GHz同时不低于-65dBm，丢包率小于1%。室外环境无线信号在无线蜂窝覆盖边缘信号强度2.4GHz、5GHz同时不低于-75dBm。同时为了达到信号稳定，同频率、同信道的干扰信号强度不得高于-75dBm。
信号质量
目标覆盖区域内95%以上位置，用户终端接收到的下行信号S/N值>10dB。
速率指标
在目标覆盖区内，单用户接入最大下行业务速率≥AP上联中继带宽的90%。
信号外泄
室内WLAN信号泄露到室外10m处的强度不高于-75dBm。
3.2 无线网络容量设计
3.2.1 并发用户数
WLAN网络在进行多终端接入设计时，按照每个802.11NAP的并发50个用户。
3.2.2 吞吐量要求
WLAN的数据业务吞吐量是容量设计的重要因素。在设计中应充分考虑各类数据业务特点和带宽的需求。
在目标覆盖区域内仅有一个终端，满足设计质量指标的情况下，系统吞吐量设计按照如下要求：
在802.11b模式下，上行或下行单向吞吐量应不低于5Mbps(不加密)；
在802.11g模式下，上行或下行单向吞吐量应不低于18Mbps(不加密)；
在802.11n模式下，上行或下行单向吞吐量应不低于54Mbps(不加密)。
3.2.3 容量估算
WLAN容量计算方式：每用户速率＝（每AP连接速率X传输效率）/（用户数量X忙时用户激活比例）。其中，每AP基本802.11b每个AP的最大连接速率为11Mbps，802.11g每个AP的最大连接速率为54Mbps，802.11n每个AP的最大连接速率为300Mbps，802.11ac每个AP的最大连接速率为1Gbps；
传输效率：表示总开销效率因子，包括MAC效率和纠错开销，取50%；
用户数量X忙时用户激活比例：得到同时使用无线网络资源的实际用户数量。
1. 系统的覆盖规划应主要考虑为保证AP无线信号的有效覆盖，对AP天线进行选址与相关配置。通常有综合分布式系统和独立AP覆盖方式，设计时应根据覆盖场点的实际情况进行选择。
2. 对于有多个WLAN网络存在的区域，AP的布放应尽量避免频率的干扰，扩容增加的AP可以通过扫频的方法检测原有AP的频率再进行频率设计。
3. 一般情况下室内天线接口处的输出功率的最大值为20dBm，在用户数较多，AP数量较多的区域，可以通过降低发射功率来减少覆盖范围，以达到减少同频干扰的目的。
4. 覆盖方案设计中选择AP时，应综合考虑设备性能、系统整体成本统间干扰等因素。
3.3 物料清单和中国黄金的点位图
说明：以下物料清单根据图纸初步规划，后续还需现场场勘才能明确点位图。
3.3.1 物料清单
楼信息
楼层信息
AP型号
数 量
天线型号
数 量
馈线型号
数 量
柳北区大润发营业点

AP330-I
8

小计：8

荣军路大润发营业点
1F
AP330-I
6

小计：6

合计：14

室内AP数量总计：14
3.3.2 中国黄金区域AP部署点位图
现场场勘后提供
4 无线网络安全设计
整个无线网络为用户提供免费的网络访问服务，要能够保证整个无线网络安全性，防止用户遭受常见的网络攻击、网络欺骗、病毒、木马等，保障无线用户用网安全！
无线网络主要是为用户提供互联网服务，为了符合公安部颁发的82号令及网监部门的法令要求，无线网络必须具备身份鉴别技术、网络行为审计等功能，实现实名制上网的目的，同时记录地址转换记录，以便事后能够追查定责到人！对比目前较为成熟的身份认证方式，方案设计从短信认证、微信认证两种方式，保障所有用户均能很便捷的通过身份认证。
无线信号容易被窃听、干扰，无线用户之间也可能发生攻击现象，因此必须通过多种技术手段保证无线网络自身安全。无线网络安全是一个端到端的全程概念，单纯提高某一层面的安全性并不能对网络整体的安全性有很大改善。因此，无线网络安全最终要从无线链路层安全、无线网络层安全等层次进行安全保证，无线网络具备无线安全攻击防范的能力。
无线链路层加密
无线链路层加密方式有WEP、WPA、WPA2、WAPI等方式。
用户隔离
通过限制相同SSID下的接入用户互访，可以保证终端用户无法在AP上做互访，而不同SSID下的用户所对应的是不同的VLAN，因此所有的数据流量必须上行到AC，由AC统一进行转发、交换和策略控制，从而防止信息进行本地交换，而造成网络性能下降或病毒泛滥等安全事件。
4.1 入网身份认证，确保事后追查定责到人
定制化的短信认证
配合短信网关，身份认证系统实现认证Portal页面的推送后采用短信认证的功能，当用户搜索到无线信号点击连接，接入成功后打开浏览器输入任意网址，这时接入交换机检查匹配表象判断该用户是否通过认证，如果没有在匹配列表里面找到匹配项那么交换机将使用户的访问网址重定向到我们的Portal服务器及身份认证系统中，由身份认证系统推送我们已经预制好的认证页面，当用户输入了正确的用户名密码认证成功身份认证系统会返回给用户认证成功页面并同时自动推送广告主页等。

1. 用户搜索到 WIFI 热点；
2. 认证网关系统返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；
3. 用户输入正确的手机号码，点击“获取验证码”；
4. 认证网关系统将根据预定的规则生成验证码；
5. 认证网关系统通知“短信网关”，给此手机号码下发一条短信息；
6. 信息内容直接调用预定义的格式，如“欢迎使用XXX无线网络，你的无线上网验证码为XXXX。”
7. 客户的手机即时收到含验证码的短信；
8. 在对应位置输入验证码，并提交；
9. 网关校验通过，对此用户设备授权上网，用户即可通过 WIFI 畅游互联网。
以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：
(一) 连接 WIFI
(二) 输入手机号码
(三) 输入验证码，上网
特色化的微信认证
商户建立微信公共账号后，可以作为顾客免费上网的入口。用户要免费上网，需要先关注微信公共账号后，才能获取到上网链接，点击后自动认证上网，跳转到认证首页。

Ÿ1. 打开微信客户端
2. 扫描二维码，关注微信公众号，收到SSID、链接、密码等微信消息；
3. 关联商家无线SSID，点击微信消息内的上网链接，输入密码即可完成认证；
4. （可选择设置）后续使用，无需再次认证即可上网；
4.1.1 上网行为审计，过滤敏感内容，符合网监部门要求
用户的上网记录都可以通过系统完成记录，并可以对应客户需求，过滤敏感内容，整个记录信息全部符合网监部门的要求。
4.1.2 NAT日志记录，便于事后追查，符合公安部82号令要求
公安部发布的《互联网安全保护技术措施规定（公安部令第82号）》中，也明确要求了，各网络运维单位，要在发生非法网络行为时，对责任人进行IP定位，并进行实名审计。

所以互联网出口需要有日志记录的功能，能够记录用户的NAT转换记录，以满足公安部的安全要求。

在网络出口部署日志记录系统，与出口网关联动，可详细记录用户NAT日志、流日志、URL日志等。结合实名认证及营销云平台，所有日志均可定位到具体用户，不仅仅是IP地址。
4.1.3 无线攻击防范，防止私设非法AP，影响用户使用
非法AP、终端的入侵检测隔离
无线网络由于使用空中的无线电射频信道工作，因此基于无线网络的入侵防护显得尤为重要。这其中包括非法无线接入点的防范与非法用户连接访问的防范。
非法无线接入点可能侵占合法无线接入点的正常信道工作，这样不但会对合法的无线接入点产生干扰，由于非法设备往往不具备安全功能，还会将非法用户之间带进有线网络中。
采用智能无线AP，能够支持两种模式来对非法电磁信号进行监测：一种方式为AP在做Data AP的同时，每隔一段时间主动进行ActiveScan；另一种方式可以将AP设为监听模式（称之为SentryScan），与前一种方式不同的是，此种方式为连续监控。
智能无线AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址， Channel类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用 AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。
当系统发现非法AP或者非法信号后，可以根据管理策略，手动或自动将非法AP加入系统的黑名单中。当发现有无线客户端尝试链接该非法AP时，系统可以主动向该无线客户端发出IEEE 802.11 disassociation信号，强制将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据安全。
另一种重要威胁是非法无线用户对合法无线接入点的入侵。互联网上可以轻易地下载到很多无线入侵和攻击工具，而原先传统的无线接入点设备均都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击将会导致用户的无线连接断线，但网管人员却无法在第一时间得到报警。利用网络的智能无线网络架构技术，智能无线交换机本身内置无线入侵模式库，可以实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应和报警，并提醒网管人员注意并提示相应的解决措施。
病毒与攻击安全
锐捷提供的无线解决方案通过多种内在的安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如IP/MAC/WLAN多元素绑定、硬件ACL控制、基于数据流的带宽限速等，满足大楼无线网加强对访问者进行控制、限制非授权用户通信的需求。
ARP欺骗的防护
ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。
DHCP安全
支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。

5 广告营销平台设计
5.1 模版（模版库、自定义模版）
主要应用于用户在入网认证页及认证成功后所推送的自定义主页，提供多个文本、图片、视频等格式的模块化设计，客户可以根据实际情况和需求，快速填充完成广告页面的的自定义设计与发布。

广告制作效果

广告可编辑内容
5.2 强制看广告
1、设置强制看广告时间为15秒(可自定义时间)：

2、终端关联ssid后跳转到认证页面，强制看广告15秒：

3、 看完广告才可以点击上网：
5.3 按地理位置推送
以AP为单元，设置WIFI热点群组，通过定义热点组策略来对热点或热点组进行推送资讯的投放管理，例如连锁企业不同门店内可自定义推送不同广告信息、或者同一商场内不同区域可推送关联周边店铺的商品和打折信息等，每个门店或不同区域的租户都能管理自己的账号，并实现广告内容的快速编辑、更新和发放。

根据位置推送广告示意图

租户信息
5.4 微信托管
为了能更好的结合用户常用的互联网应用软件，可以采用微信认证的方式进行WiFi网络的接入，而且认证后还能对商场或连锁企业的微信服务号或订阅号进行智能托管，实现对用户微信回复中关键字进行智能应答和日常信息发布等，如用户在微信中回复打折，后台托管若提前对关键字编辑回复内容如：提供链接地址XXX或说明，则企业服务号会将该链接地址或说明进行实时反馈。

托管内容展示
5.5 投放资讯管理（使用时间表、 投放统计）
支持计数统计功能，实现广告投放时长、展示率、在线用户数等
广告投放时长统计：以图表方式呈现当前所投放广告使用情况
广告展示率：以图表方式呈现各投放广告主页被访问信息数据，包括不同时间、不同区域等维度的统计
在线用户统计：实时呈现不同区域中，在线用户及带宽使用情况。
“链接点击次数统计报表”

“上网历史记录”

顾客注册数统计（含历史统计）

广告展示率：以图表方式呈现各投放广告主页被访问信息数据，包括不同时间、不同区域等维度的统计

在线用户统计：实时呈现不同区域中，在线用户及带宽使用情况。

5.6 用户数据管理
结合认证方式选择来收集用户手机号、微信号、终端MAC地址等相关信息，为二次精准营销提供用户数据支撑

手机号：采用短信认证模块，将验证码通过短信发送到用户终端来完成验证，以此对手机号进行采集，同时通过短信策略对用户组或用户进行短信营销二次推广

微信号：随着微信应用的快速普及，微信已成为社区交友的主流通讯工具之一，同时商户纷纷通过建立微官网、服务号、订阅号等窗口来展示品牌形象和特色产品。在入网认证时以主动关注商家来完成验证，从而快速扩大商家微信粉丝。

终端MAC地址收集：通过MAC确定出用户终端机型，从而进一步分析出用户消费能力、性别、年龄等信息

6 网络管理系统设计
锐捷无线控制器自带的SmartWeb网管功能是锐捷网络为精确进行网络管理,便于解决客户实际问题而设计的网络管理软件。SmartWeb专注于设备信息获取、无线AP监视、用户信息查询、无线配置管理，采用纯B/S友好的全中文Web浏览器界面，可以远程协同维护和管理，采用非代理模式，避免了传统的“Agent”模式的繁琐和重复性劳动，而且便于实施和后期维护，极大地节省了工作时间和工作繁杂度。产品提供图形化的配置界面，实现对设备配置修改,从而大大降低管理员的维护强度和难度。
6.1 设备基本信息获取
通过SmartWeb的监控状态功能，能够实时获取AC、AP信息，了解系统信息及系统状态走势，掌握对无线网络的主动权。

6.2 无线AP监视
可以通过多种方式查询AP信息，实时了解AP的CPU、内存占用情况，此外还可以查看AP当前流量及当前用户数，为后期无线规划提供参考。

6.3 用户信息查询
通过查询用户信息，可以了解用户相关状态信息，并可对每个用户进行控制。

6.4 无线配置管理
从整体上了解当前无线配置信息，包含VLAN ID、SSID、关联用户数等

7 锐捷无线方案特点和优势
7.1 业界最强劲的无线性能
7.1.1 X-speed大幅提升干扰环境下的用户体验
在多用户的场景下，为了提供WLAN服务，不得不在同一区域内部署多台AP，甚至多家运营商会部署多套无线设备，设备间的同频干扰加剧，无线数据竞争发送时冲突增多，而且部分低速用户大量占用无线链路进行数据传输，无线网络的实际吞吐性能大幅下降，用户体验极差。
目前传统无线厂商的优化方法主要分为以下三种：
Ø 调整AP的发射功率，降低同频信号的重叠覆盖范围，在一定程度上减少数据冲突；
Ø 优化AP的部署位置，尽量利用环境中的阻挡物来减少干扰；
Ø 通过禁止低速率终端发送数据来提高无线链路利用率。
而锐捷网络在有效实现上述优化方法的前提下，又创新的推出了X-speed加速技术，它主要有两大功能特点：
自适应优先级
开启X-speed技术的AP能够迅速感知Radio上下行流量的差别，实现自适应优先级控制，自动调整Radio和Client的EDCA参数，在多厂商AP的环境下，极大的提升了AP的下行发包能力和抗干扰能力，相比于环境下其他AP的无线用户，接入我司AP的无线用户终端能够获得更高的数据传输性能。

图自适应优先级
公平调度
X-speed技术的另一大功能就是公平调度，它主要根据终端流量的实时信息，预测终端流量，然后计算并调整AP和终端的空口带宽，然后利用令牌桶原理进行流量整线来实现无线空口资源的公平占用。这就为802.11g、802.11n等不同类型的终端提供相同的访问时间，极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题，有效的提升了低速终端的性能，保证用户无论使用何种类型的终端，都将在相同的位置上获得同样良好的无线上网体验。

图公平调度原理图

图公平调度效果图
7.1.2 X-sense，会思考的灵动天线
锐捷网络的下一代AP将全部搭载全新自主研发的X-sense灵动天线。该天线也属于智能天线的一种，它综合了交换波束天线和自适应阵列天线的优点，在对于简单环境下的用户接入，使用近似于交换波束的天线选择方式去完成用户快速高性能接入，而在复杂和干扰环境下，又能够通过强大的软件算法，控制多天线的组合来达到更好的效果，同时锐捷的智能天线技术还增加了对移动终端无线接入的识别和优化，这些都是锐捷网络在AP智能天线技术上巨大创新，所以，锐捷网络的X-sense也被称为会思考的的灵动天线。

图X-sense灵动天线
1．1677万种天线路径选择，覆盖无死角
锐捷网络创新研发的X-sense灵动天线矩阵架构，能够动态选择不同的天线组合，支持最高多达1677万种组合方案，彻底解决传统天线存在覆盖盲区的弱点。无论在任何角落，X-sense都能定制出一条最适合移动智能终端当前位置的天线天线路径，真正实现全面覆盖，绝无死角。

图信号覆盖对比
2．全自动调节，让信号随你而“动”
无论终端如何移动，都有最佳的信号路径跟随，这是X-sense灵动天线技术带来的革命性改变。无需人工干预，X-sense凭借其强大的运算性能，可以在1毫秒内完成300次指向终端的信号路径切换，即便在快速奔跑状态下也能保证时刻都有最佳的信号与终端同“行”。

图X-sense信号追踪示意图
3．功率不变，却有3倍的信号提升
X-sense能够精确计算终端的位置，并通过动态组合的天线模式，针对每个终端位置来提升不同的信号强度，最大可以提升到普通AP的3倍，这使得覆盖范围内无论远近的各个点都能接收最佳信号。而且完全不用担心由此带来的辐射增加，因为增强的信号强度都全部被用来抵消传输路径和穿透墙壁的损耗，AP的发射功率都是完全符合国家标准。

图X-sense信号强度提升
4．终端接入优化设计，更适合手机和平板电脑用户
当移动智能终端接入无线网络时，X-sense会快速、准确的识别到终端的类型，如果是使用功率较低的手机、平板电脑等移动终端时，X-sense能够通过动态信号补偿技术，针对移动终端提升接收灵敏度、增加重传，保证所有的终端都能获得最优的接入效果。

图X-sense针对不同终端的补偿示意
5．干扰降低30%，部署更轻松
干扰是无线网络的最大难题，特别是当在狭小的空间部署大量AP时，干扰影响会尤为明显，X-sense根据使用者位置自动调整无线信号的输出方向，当受到干扰时，能够自适应选择更优的路径避开干扰，这项技术经测试可以将干扰的影响有效降低30%以上！

图干扰对比图
7.2 独特的功能确保整体方案的先进性
7.2.1 业务流量全面分流的本地转发架构
传统的“无线交换机＋瘦无线接入点”结构，是一种流量集中式转发的架构，即AP上行的所有流量均需通过无线控制器进行集中式转发。这种架构可以满足所有的无线接入点全部受到无线交换机的统一控管，这种组网架构和相应产品的出现，使得无线网络的整体管理能力、安全防御能力得到完全的改善，使得无线网络的组网变得轻松、易管理。到了这一阶段，可以说无线网络的解决方案已经上升到了一个新的台阶。
虽然这种架构解决了对无线网络的管理和控制的问题，但是依然存在缺陷。这种缺陷在802.11g标准或者规模较小的无线网络下并不会构成隐患，但是随着802.11n技术的全面普及和802.11ac技术的新兴应用，尤其是各行业越来越多在组建大规模的无线网络时（1000台无线接入点以上），在这种解决方案架构会导致无线交换机成为大流量数据汇聚的中心。业内通常一台最大可200台AP的无线交换机的数据处理与吞吐能力不会超过4Gbps，如果按照每台802.11n无线接入点的真实包吞吐能力在100-120Mbps计算，实际上每台无线交换机最大能够负载的AP数量不超过40台。集中式转发架构在802.11n时代遇到了不可逾越的障碍。
图本地转发架构
锐捷网络推出的本地转发架构，从架构上解决了无线控制器的流量瓶颈问题。本地转发架构即AP上行到无线控制器的数据无需经过控制器，而直接在接入交换机上进行转发。通过无线控制器的配合，可灵活预配置AP产品的数据转发模式，例如根据SSID名称或者用户VLAN以决定是否需要经过无线控制器转发，或直接进入有线网络进行数据交换。
本地转发技术可以将延迟敏感、传输要求实时性高的数据分类通过有线网络转发，可以大大缓解无线控制器的流量压力，更好的适应802.11n、甚至是802.11ac网络高流量传输的要求。
7.2.2 基于用户、流量、频段的智能负载均衡
某个共同区域内，可能发生这样的问题：大部分终端全部接入某个AP，而相邻的AP则很少用户选择，这就造成了AP之间的负载不均衡，部分AP过载，部分AP空载的情况。
所以WLAN网络需要一种方法来实现在网络中（多个AP间）均衡地分担无线用户的负载，这是保证无线接入的性能和Qos的关键。这种技术一般被称为WLAN网络负载均衡技术。
针对这种情况，锐捷网络提出了智能负载均衡功能，该功能首先能够区分相邻AP之间共同覆盖区域，实时准确地发现负载均衡组，其次利用准确的负载均衡的算法，最后有效的控制“过载”无线用户的离开。从而实现共同区域内AP之间接入负载均衡，不让某个AP出现过载情况。
锐捷网络基于对802.11标准和客户需求的深入理解，创新地提出了智能负载均衡专利技术，如下介绍的关键技术，可以准确有效地在WLAN网络中平衡用户的负载，充分地保证每个无线用户的性能和带宽。
主要的技术特点如下：
基于集中式无线架构
每个AP通过CAPWA