无线WIFI(智能手机终端)认证网关方案.docx

实现广告运营模式/会员对接/短信验证码的无线WEB认证方案商场无线认证解决方案kingroc专业无线WEB认证解决方案提供商广州市鼎诺通信设备有限公司目录一项目背景3二需求分析3三组网拓扑图43.1标准布线图（线条为8芯网线）4四wifiAP系统架构44.1系统结构44.2业务流程6五产品功能85.1 基本网络功能85.2 高级管理功能8六管理功能106.1 认证管理106.2 手机号码管理：筛选、导出Excel106.3 客流统计：116.4 用户上网日志：126.5 提供的服务包括：12七方案优势12一 需求分析某商场位居环市东黄金区位，项目北邻环市东路，南邻珠江规划大厦，东西分别是建设大马路和建设二马路，毗邻广东国际大酒店、亚洲国际大酒店、广东电视台、丽柏广场、友谊商城、花园酒店，是广州市中心、环市东路绝版多元旗舰物业，无论是地段价值还是产品价值都具有独一无二的稀缺性商场运营方从用户的角度出发，并兼顾商场运营的具体运营情况，提出如下需求：1、 无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容；2、 商场运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（将会对商场加盟商家进行收费广告投放，具体规则由运营方自主运作）；3、 通过手机验证码获取客户手机号码，实现网络短信发送平台对接；4、 管理员可以对来访的手机号码进行归类（按地区、获取时间、运营商等），在列表中显示号码的归属地，并允许导出txt/excel；5、 对顾客使用网络的流量管理，预防用户过度占用带宽；6、 管理员可以图表式统计任意时段的上网客流情况；7、 操作简便，要求具备一般的电脑水平即可进行管理。二 网关系统架构4.1系统结构为满足商场运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。认证网关：接入控制器。实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完成用户认证功能。云服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。为满足商场的独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。4.2业务流程1. 用户搜索到商场的WIFI热点，无密码直接连接成功；2. 认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；3. 用户输入正确的手机号码，点击“获取验证码”；4. 认证系统将根据预定的规则生成验证码；5. 认证系统通知“短信网关”，给此手机号码下发一条短信息；6. 信息内容直接调用预定义的格式，如“感谢你光临金太阳商场，你的无线上网验证码为123456。”7. 客户的手机即时收到含验证码的短信；8. 在对应位置输入验证码，并提交；9. 网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：1. 连接WIFI2. 输入手机号码3. 输入验证码，上网复杂的流程已经让认证网关一步完成，用户和运营方都不需要干预。三 产品功能运营版认证网关可实现如下功能：5.1 基本网络功能PPPOE/ADSL，静态IP，DHCP，PPTP方式接入，WDS多AP无线桥接MAC地址克隆/动态DNS 、VLAN支持/VPN支持防火墙/防攻击/NAT端口转发/DMZQOS流量管理/图形流量监控5.2 高级管理功能5.2.1 中央认证+品牌展示/信息发布+计时计费+统一管理u 中央认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。u 品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。u 计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等方式，更可开通全自助的账号注册、在线支付、自动授权运营模式。u 统一管理：热点监视、界面管理、流量控制、远程控制、账号管理5.2.2 WEB认证功能+展示页面自主定制 通过展示页面定制系统，选择符合企业风格的模板或100%自主设计 便捷式模板展现 品牌页面更可自动适配不同的终端（电脑、智能手机、平板电脑MID）5.2.3 智能账户管理认证网关管理系统中，可以生成如下几种类似的账号：1） 一次性账号：对于普通游客用户，可以生成一次性的账号（使用一次后将失效）登录上网，并且可以设定上网的时间，如2个小时；2） 动态账号：对于普通游客用户，商场还可以提供短信动态密码功能，让用户在认证页面的指定位置提交手机号码，将收到一条包含上网密码的短信（此密码可以设定为一次性有效、当天有效或永久有效），用户凭此短信随机码可以获得一定时间的上网权限。建议商场采用此方式，将获取的手机号码用于二次营销；3） 永久账号：对于商场的会员，可以生成以会员卡号一致的账号密码，给会员提供长久稳定的网络授权服务，吸引会员，提升会员身份；4） 外部数据源认证：通过API的简单对接，实现从外部数据源的认证，如商场会员数据库、酒店管理系统等等；5） 收费功能：对用户支持充值卡（中国移动、中国联通手机充值卡）、网银（20多家知名银行）、支付宝、财付通、paypal支持方式。5.2.4 客流统计功能通过认证系统，可以方便地统计每天、每月、每年的用户上网情况，精细到用户上网的时间、地点（AP）、上网终端（手机、平板电脑、笔记本电脑）等等。四 管理功能6.1 认证管理通过集中管理平台，对认证网络进行独立管理：上网时间控制、黑白名单管理、WEB认证页面（广告内容）管理。6.2 手机号码管理：筛选、导出Excel6.3 客流统计：6.4 用户上网日志：6.5 提供的服务包括： 安装布署前的方案策划、技术指导 无线认证系统的接入调试 认证页面的服务器托管服务 长期稳定的网络监视服务：如实时监视网络状态、网络故障实时通知管理人员 常规的系统维护 五 方案优势无线认证方案通过独创的中央管理系统，在无线控制终端上实现了强大复杂的运算功能，更通过开放性的API接口，保