爱WiFi解决专项方案模板.doc

爱WIFI解决方案-银行中华人民共和国电信股份有限公司昌吉州分公司目录第一章建设背景31.1需求分析31.2建设意义4第二章解决方案42.1产品简介42.2功能特点4第三章实行方案53.1现场环境分析53.2网络框架63.3业务流程：顾客认证流程6第四章功能简介74.1基本功能简介7（1）各种认证方式7（2）Portal管理8（3）管理与控制8（4）监控与分析84.2Portal验证效果9第五章硬件产品性能参数9第六章工程预算表14第一章 建设背景智能手机和平板电脑迅速普及，让人们生活更加智慧化，这也规定智能手机和平板电脑可以随时接入到互联网。在固定场合或静止状态下，WIFI网络比3G/4G网络速度更稳定，最重要大某些WIFI是免费。人们对WIFI需求越来越大，咖啡厅、西餐厅、电影院等场合，就是人们休闲娱乐场合，因此这些场合受众对WIFI需求更大，通过WIFI高速网络来接入互联网，决定了WIFI广告注定成为覆盖此类人群最有价值广告媒体平台，此类场合受众基本高学历、高收入、髙品味，是社会消费主力军，也是众公司宣传推广目的客户！近年来，国内WIFI（WLAN）建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建，公交站台在建，甚至整个都市也在建（如杭州ihangzhou）。1.1 需求分析对于WIFI网络需求，根据不同客户，需求也许会不同，但最重要需求是统一。爱WIFI产品正是在以上需求背景下，专门设计研发出无线网络整体解决方案。1.2 建设意义l 可提高公司品牌形象，彰显业内高品位专业服务水准；l 各种登陆方式，提高顾客体验，减少询问人力成本，智能记录客流量，提供精准数据指引经营；l WIFI广告页可展示银行最新产品，拓展有效营销渠道，提高营销精准率；l 能使公司在竞争如此激烈今天，有效提高服务水平和服务质量，满足客户需求，提高顾客感知，有效提高公司生命力。第二章 解决方案2.1 产品简介爱WIFI是WIFI网络解决方案，是基于爱WIFI云管理平台，从顾客亲身体验角度，采用新一代无线网络产品，融入积极营销理念，为顾客提供迅速、稳定、安全无线网络服务，并推送营销内容直达目的顾客群。有效提高公司品牌形象，减少营销成本，丰富营销手段，提高营销效果，有效提高公司品牌新信息化服务水平，为公司二次营销提供精准数据。可以说，爱WIFI是顺应移动产业，特别是智能终端产业发展而诞生新兴产品。2.2 功能特点爱WIFI产品具备如下重要功能特点：1积极推送，定向营销：采用web认证portal方式，强制引导顾客到达定制网页。通过可定制Portal页面展示银行信息，并通过图文方式展示银行主推产品，促销活动。2低成本投入：前期由中华人民共和国电信建设，以租用方式提供银行使用，经济性高。3维护量少： AP设备实现远程统一管理，集中控管、智能调控、远程重启，减少维护成本。4组网方式灵活：不必变化既有网络架构，并可依照需求轻松实现网络覆盖范畴扩容。入墙式面板AP采用隐藏式设计，安装简朴，美观以便。5各种认证方式：支持短信、会员、微博、微信等各种认证方式。6强大网络安全功能：内置强大防火墙功能；支持顾客带宽限制功能，单个顾客访问速率控制；支持WPA/WPA-PSK、WPA2/WPA2-PSK各种加密方式；等等。第三章 实行方案3.1 现场环境分析依照图纸和实际勘查状况分析环境,例如:（1） 某银行要覆盖下属所有网点业务大厅和宾客理财室,在此推荐使用吸顶式或壁挂式AP作为覆盖；（2）接入设备涉及：笔记本电脑、台式机，智能手机；（3）整个环境相对密闭，阻碍无线信号传播地方比较多；（4）如果无线网络使用密度较大，通过互换机集中到一种机房统一管理；3.2 网络框架3.3 业务流程：顾客认证流程认证过程描述：1. 顾客搜索到银行WIFI热点，无密码无法直接连接成功；2. 爱WIFI认证系统通过Portal服务器返回即时认证页面（包括广告、品牌、促销信息），并提示顾客输入手机号码，以获取上网验证码；3. 顾客输入对的手机号码，点击“获取验证码”；4. 爱WIFI系统将依照预定规则生成验证码；5. 爱WIFI系统告知“短信网关”，给此手机号码下发一条短信息；6. 信息内容直接调用预定义格式，如“感谢你光临XX银行，你无线上网验证码为123456。” 7. 客户手机即时收到含验证码短信；8. 在相应位置输入验证码，并提交；9. 网关校验通过，对此顾客设备授权上网，顾客即可通过WIFI畅游互联网。第四章 功能简介4.1 基本功能简介（1）各种认证方式1.支持Portal推送及手机号+短信认证；2.支持固定账号+密码认证；3.支持顾客QQ号、微博号等虚拟身份辨认；4.支持基于手机短信获取暂时WIFI密码方式进行上网，支持固定帐号+密码方式进行上网；（2）Portal管理1.支持多SSID 管理，支持多网点多SSID Portal 个性化推送；2.支持Portal 页面、Portal登录前页、Portal登录后页个性化定制；（3）管理与控制1.支持顾客上网时长方略管理；2.支持顾客分级别管理；3.支持依照MAC地址、手机号码进行上网黑、白名单控制；4.支持多客户(如招行、建行、农行等)、多网点分权分域管理。5.支持“银行省份地市|区县热点（网点）SW/AP”多级管理，支持多银行、多网点分权分域管理；6.支持对某些类别业务（如P2P）流量控制；（4）监控与分析1.支持定期上报AP状态；2.支持AC、SW等网络设备监控与分析；3.支持所属网点AP设备监控与分析；4.支持所属网点AP、SSID、顾客带宽监控分析；5.支持顾客上下线日记记录与后台分析；6.支持当前顾客分析，支持顾客溯源与定位；7.支持顾客业务类型、访问网址URL辨认；8.支持通过对AC光口镜像进行顾客行为审计，支持按顾客访问URL进行分析。4.2 Portal验证效果下图即为Portal页面认证和信息展示效果图。 第五章 硬件产品性能参数序号设备展示参数阐明1爱WIFI认证网关（工业级）产品特点 内置入网门户，可以依照顾客需求定制各种认证及入网门户页面 支持顾客带宽限制功能 支持实时查看顾客当前网速功能 客户电脑自动隔离功能 支持NAT及路由功能 支持DHCP功能 内置强大防火墙功能 内网地址映射功能 支持顾客上网日记功能 抗ARP病毒袭击功能 采用嵌入式技术开发 管理及使用以便性能参数 防火墙吞吐量(1518 byte UDP packets) 4Gbps 防火墙吞吐量 (64 byte UDP packets) 4 Gbps IPSec VPN 吞吐量 2 Gbps IPS 吞吐量 500 Mbps 静态IPSec VPN隧道 3,000 SSL-VPN 顾客数 (推荐最大) 300 并发会话数 (TCP) 600,000 每秒新建会话数(TCP) 20,000 方略数（最大） 8,000 无限制顾客数允许 Yes使用环境 工作温度：0度40度 存储温度:-40度70度 工作湿度：10%90%RH不凝结 存储湿度：5%90%RH不凝结2爱WIFI认证网关（小型）产品特点 提供精美各种无线认证登录页面 提供短信、QQ、微博等各种第三方认证登陆方式 网络接入黑白名单管理 网络开放时间设立 顾客网络空闲/硬性自动断开 单个顾客访问流量控制 内置3天线覆盖周边区域重要特性 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab原则 采用2.4GHz&5GHz双频并发技术，无线速率高达750Mbps 丰富USB接口功能，轻松构建多功能网络 千兆有线端口，传播速率更快 MIMO架构提供更优无线传播性能和稳定性 IP带宽控制功能，有效控制局域网内每台电脑上网带宽 WPS迅速安全设立，无线加密一键设定 使用无线漫游（Roaming）技术，保证高效无线连接 支持SSID广播控制、基于MAC地址访问控制列表 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制 内建DHCP服务器，可自动、动态分派IP地址 全中文配备界面，支持免费软件升级技术指标 原则：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE LAN口：4个10/100/1000M自适应RJ45端口（Auto MDI/MDIX） WAN口：4个10/100/1000M自适应RJ45端口（Auto MDI/MDIX） 传播速率：2.4GHz频段：300Mbps，5GHz频段：300Mbps 工作信道数2.4GHz信道选取：1-13，5GHz信道选取：149、153、157、161、165 展频技术：DSSS（直接序列展频） 数据调制方式：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM 敏捷度PER：270M：-68dBm10% PER；130M： -68dBm10% PER；108M：-68dBm10% PER；54M：-68dBm10% PER；11M：-85dBm8% PER；6M：-88dBm10% PER；1M：-90dBm8% PER RF功率：20dBm（最大值） 天线增益：5dBi 天线类型：外置2根固定全向双频天线 网络介质：10Base-T：3类或3类以上UTP；100Base-TX：5类UTP 外型尺寸（L x W x H）：192mm*128mm*36mm 使用环境：工作温度：0到40；存储温度：-40到70；工作湿度：10%到90%RH 不凝结；存储湿度：5%到90%RH 不凝结3室外无线AP型号：室外无线AP微门户支持：不支持重要功能：室外无线覆盖专用，覆盖半径200内120度扇形区域4吸顶AP产品特点 新一代基于802.11N 技术原则，支持 802.3AF 和 802.3AT PoE 供电高速无线接入设备 设备工作于 2.4GHz，采用 MIMO、OFDM 等技术，设备采用 POE 供电技术，只需一根网线就可以实现数据传播和 AP 供电 合用于家庭、公司、酒店等公共场合室内无线覆盖 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电 可保证顾客在不变化原有电力网络基本上实现无线大范畴覆盖。重要特性 规格型号：AP250 T 无线工作 模式:无线 AP 、WDS 、客户端 工作模式:桥接、路由 产品定位:室内增强型FAT 吸顶AP,IEEE 802.11a/b/g/n,支持 IEEE 802.11b/g/n 接入速率:1-300Mbps 可调 高档通信功能:iPoll 专有通信合同，自动通道，自动调制，ATPC 技术参数 技术参数 技术参数 支持原则:IEEE 802.11b/g/n,IEEE 802.3u/3af,IEEE 802.1p/1q/1x/11e/1d 支持合同:TCP/IP，IPX，NetBEUI 尺寸（mm）:直径 103 mm ，高度 29 mm 整机功耗:5W技术指标 接口 类型：以太网接口1 * 10/100BaseTX 天线：内置 3DBI MIMO 2 X 天 安全特性:WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA，WPA2，WPA-PSK，WPA2-PSK 认证方式 支持 802.1X、MAC 地址、PPPOE、Portal 认证,MAC 地址过滤 支持；VLAN 支持；顾客隔离 支持；广播抑制 支持；报文过滤 支持；SSID隐藏支持 射频特性:输出功率 Max23dBm 接受敏捷度:802.11b：-94dBm1Mbps,-92dBm11Mbps802.11g：-95dBm 6Mbps,-78dBm 54Mbps802.11n (HT20)：-95dBm MCS0,-76dBm MCS7-95dBm MCS8,-72dBm MCS15802.11n (HT40)：-88dBm MCS0,-70dBm MCS7-88dBm MCS8,-68dBm MCS15 工作环境:工作温度 -1050；工作湿度 0%90%（非冷凝）5入墙式无线AP产品特点 型号：86盒入墙式无线AP 微门户支持：不支持 重要功能：无线扩展专用，安装于86盒内，覆盖60平米房间内部，美观以便，适合于酒店等多房间覆盖 产品简介:采用业界领先IEEE802.11n无线原则，可觉得无线顾客提供最高150Mbps稳定传播速率。 产品特点:人性化设计,面板正面自带功能键，可手动进行断电或复位；采用高集成整体化设计，工作发热量非常小；智能PoE供电模式；独特LED隐藏模式，保证顾客舒服睡眠环境。安装、维护以便不布线，不施工、不破坏原网络构造，不影响酒店营运；隐藏式设计，酒店改造先后无任何区别。智能AP集中管理功能、顾客管理、流量记录、故障发现、远程固件更新等丰富功能，提高酒店管理效率；SNMP V3安全级别，保障系统管理安全。极高性价比 支持多SSID，支持VLAN划分； 支持Mesh网络，支持二层漫游； 发射功率可调，保证极佳无线覆盖效果； 与老式方式相比，综合投入大大减少。技术指标 CPU：AR9331 802.11 B/G/N 1 STREAM 内存：32M Byte FLASH：4M Byte工作电压：DC48V（智能PoE供电），支持802.3af 工作温度：040 工作湿度：10%90%RH不凝结 原则：IEEE802.11b,IEEE802.11g,IEEE802.11n 端口：1个WAN口，1个LAN口，一种原则RJ11口 工作模式：支持AP、Router两种工作模式 天线类型：内置高性能WI-FI天线 信道选取：1-13 发射功率：最大支持18dBm（支持功率可调） 线缆类型：5类线及以上（规定全铜线，不能使用4铜4铁线） 产品尺寸：86mm86mm38mm