酒店行业portal认证项目解决方案

1、14/14共用运营商无线AP设备自定义展示广告短信验证码认证（实名制）目录 HYPERLINK l 3 一、 HYPERLINK l 3 项目背景3 HYPERLINK l 4 二、 HYPERLINK l 4 需求分析4 HYPERLINK l 5 三、 HYPERLINK l 5 组网拓扑图5 HYPERLINK l 5 3.1 HYPERLINK l 5 网络现状（运营商无线覆盖 HYPERLINK l 5 + HYPERLINK l 5 自建办公网络）5 HYPERLINK l 6 3.2 HYPERLINK l 6 改造后网络拓扑图6 HYPERLINK l 7 四、 HYPERLI

2、NK l 7 智云 HYPERLINK l 7 wifi HYPERLINK l 7 系统架构7 HYPERLINK l 7 4.1 HYPERLINK l 7 系统结构7 HYPERLINK l 8 4.2 HYPERLINK l 8 业务流程8 HYPERLINK l 9 五、 HYPERLINK l 9 产品功能9 HYPERLINK l 9 5.1 HYPERLINK l 9 基本网络功能9 HYPERLINK l 9 5.2 HYPERLINK l 9 高级管理功能9 HYPERLINK l 14 六、 HYPERLINK l 14 方案优势14一、项目背景随着智能手机、平板电脑成为

3、出行的必备，酒店业为提升品牌管理与服务意识，纷纷上马无线网络项目，为住客提供优质的WIFI接入服务。酒店无线网络建设分为两种情况：酒店自建无线网络与电信运营商圈地建设。电信运营商“圈地建设”是指前期电信运营商自己投入费用（包括无线网络设备费用、安装调试维护费用、互联网接入费用与前期与酒店接触所产生的营销费用等），利用酒店现有的经营场所免费给酒店建设无线网络，作为酒店方面不需要出具任何费用，就能让客人使用电信运营商建设的无线网络，后期电信运营商会向使用无线网络的客人收取上网费用以达到收回前期各种费用投资并在今后实现持续盈利的目的。从表面上来看，受益的确实是酒店方，既不用自己出任何费用又解决了让客

4、人无线上网的实际需求，何乐而不为呢？部分酒店都爽快地签订了“圈地协议”，但运营一段时间后发现运营商的无线网络存在着严重的弊端：1）“圈地建设”具有排它性，如果A电信运营商先与酒店方商谈达成协议，则会要求酒店方不准再让B电信运营商在酒店方的场所建设无线网络，从而达到自己利益的最大化。这样就导致了三大运营商的用户交叉，酒店宣称提供无线服务，但B、C运营商的用户却无法接入（运营商无线只向本品牌的用户服务），导致B、C运营商的用户投诉；2）“圈地建设”不向酒店方收取任何费用，但不代表不向入住的客人收取费用，电信运营商往往是在市场推广初期以促销的方式让入住酒店的客人免费体验无线网络，也不排除某些电信运营

5、商一开始就会向入住酒店的客人收取上网费用，这正印证了“没有免费的午餐”这句话啊！向客人收取费用的标准会以电信运营商的不同而不同，计费方式是按上网所产生的流量与上网所产生的时间两种。“圈地建设”所看重的正是酒店方的经营场所入住的客人群体，这个客人群体才是能产生利润的根本之根本，酒店只是一个所谓的“载体”。收费WIFI对用户来说，形同虚设，不得已要使用网络而留下对酒店形象的负面影响。（双重收费引发客人不满，导致客人投诉酒店且有可能下次不再入住该酒店）鉴于此，酒店方希望自建无线网络免费向所有住客开放，以获取住客对酒店服务的确定（毕竟基础设施是一次性投入，而客户却是永久的）。二、需求分析一个完整的无线

6、网络包含如下几部分：宽带接入、网关、交换机、AP（AC）。一个酒店如果实现全面覆盖，根据规模不同，少则十几万，多则几十万，也是一笔不小的投资。此非本方案要探讨的问题，酒店希望通过低成本的方案既实现无线网络覆盖，同时又能100%自主拥有自己的无线管理发布平台。具体需求如下：1）利用运营商现有的设备资源（交换机、AP，这两部分是无线投入的重头）实现全酒店的无线覆盖；2）对住客免费提供WIFI上网服务，但必须实名制（记录手机）；3）实现web认证，展示酒店服务品牌、形象宣传；4）Web认证页面100%自主管理，而且要容易管理；5）利用酒店原有的有线网络资源，不增加带宽接入成本。三、组网拓扑图3.1网

7、络现状（运营商无线覆盖+自建办公网络）接入宽带网络/光纤主交换机办公网络和各楼层客房有线网络运营商光猫H3C三层交换机运营商部署的无线网络（SSID:ChinaNet）电信部署的瘦AP3.2改造后网络拓扑图接入宽带网络/光纤主交换机连接到运营商的三层交换机（中间通过wifiAP认证网关）运营商光猫主交换机办公网络和各楼层客房有线网络H3C三层交换机wifiAP认证网关运营商部署的无线网络（SSID:ChinaNet）电信部署的瘦AP修改参数：瘦AP发射第二套SSID（如Xxhotel），并通过三层交换机路由到wifiAP认证网关组网说明：1）智云wifi认证网关部署在酒店网络主交换机和运营商三

8、层交换机之间；2）通过与运营商协商，在瘦AP上发射第二套SSID（如XXhotel），并通过三层交换机把此SSID的VLAN路由到智云wifi认证网关；3）不改动原办公网络，不改动运营商网络网络架构，不关闭运营商网络。四、智云wifi系统架构4.1系统结构为满足酒店各分店WIFI业务的集中式管理需求和长期记录用户的手机，需要通过在总部或IDC数据中心的“云中心管理系统”对各分店的web认证网关进行统一管理，以实现认证用户、认证页面容的同步。图4-1集中式认证系统结构用户管理服务器上网终端的认证请求wifiAP认证网关Portal服务器通过Portal协议规定AC与Portalserver之间对

9、用户的上线、下线等请求的处理接入点（AP群）物理连接逻辑连接无线终端1无线终端N无线终端：用户所使用的WIFI终端设备，如智能手机、平板电脑、笔记本电脑等。接入点：AP设备（含AC），实现无线WIFI覆盖。智云wifi认证网关：接入控制器。实现用户强制Portal、业务控制，接收PortalServer发起的认证请求，完成用户认证功能。Portal服务器：推送认证页面，接收WLAN用户的认证信息，向认证网关发起用户认证请求以与用户下线通知。用户管理服务器：存储用户数据的专用服务器，与Portal服务器协同工作。为满足各分店的独立运营、灵活广告展示的需要，Portal服务器将提供页面定制与个性化

10、Portal推送的功能。用户输入、密码后，由认证系统判断用户的归属地，为用户提供归属地定制的个性化定制页面。策划部门只要在任意一台可以上网的电脑上，就可以针对本店进行独立的页面管理，管理操作简单易懂（类office操作），同时可以轻松查询客流和上网流量情况，导出客户手机信息（归属地、运营商、上网时间、IP、MAC等）。4.2业务流程10、账号密码验证成功9、验证密码Portal服务器4、自动生成账号信息/手机3、用户输入手机提交wifiAP认证网关与无线覆盖设备1、上网请求2、返回认证页面（广告、品牌信息展示）8、输入密码11、授权用户设备上网移动WIFI设备5、通知“短信网关”给客户手机下发

11、信息SMS短信网关6、下发短信“感你使用“XXX”免费无线上网服务，你的无线上网密码为XXX。7、客户获得上网密码客户手机1.用户搜索到酒店的WIFI热点，无密码直接连接成功；2.智云wifi认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机，以获取上网验证码；3.用户输入正确的手机，点击“获取验证码”；4.智云wifi系统将根据预定的规则生成验证码；5.智云wifi系统通知“短信网关”，给此手机下发一条短信息；6.信息容直接调用系统预定义的格式，如“感你使用xx酒店免费无线上网服务，你的无线上网验证码为123456。”7.客户的手机即时收到含验证

12、码的短信；8.在对应位置输入验证码，并提交；9.系统校验验证码是否正确；10.校验正确，通知智云wifi控制网关，对此用户授权；11.网关对此用户设备授权上网，用户即可通过WIFI畅游互联网。以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：1.连接WIFI2.输入手机3.输入验证码，上网复杂的流程已经让智云wifi方案一步完成，用户和运营方都不需要干预。五、产品功能Web认证网关+云中心管理系统可实现连锁店的集中式管理，功能如下：5.1基本网络功能PPPOE/ADSL，静态IP，DHCP，PPTP方式接入MAC地址克隆/动态DNS、VLAN支持/VPN支持防火墙/

13、防攻击/NAT端口转发/DMZQOS流量管理/图形流量监控，WEB认证黑白，分时段限制智云wifi认证网关支持“NAT模式”和“路由模式”的web认证（如需“透明网桥模式”请选择B系列认证设备）5.2高级管理功能5.2.1云端认证+品牌展示/信息发布+计时计费+统一管理云端认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等

14、方式，更可开通全自助的账号注册、在线支付、自动授权运营模式。统一管理：各区域热点监视、界面管理、流量控制、远程控制、账号管理5.2.2WEB认证功能+展示页面自主定制通过展示页面定制系统，选择符合企业风格的模板或100%自主设计便捷式模板展现，轻松管理品牌页面自动适配不同的终端（电脑、智能手机、平板电脑MID）5.2.3智能账户管理智云wifi管理系统中，可以生成如下几种类似的账号：1）一次性账号：对于普通游客用户，可以生成一次性的账号（使用一次后将失效）登录上网，并且可以设定上网的时间，如2个小时；2）动态账号：对于普通游客用户，商场还可以提供短信动态密码功能，让用户在认证页面的指定位置提交

15、手机，将收到一条包含上网密码的短信（此密码可以设定为一次性有效、当天有效或永久有效），用户凭此短信随机码可以获得一定时间的上网权限。建议商场采用此方式，将获取的手机用于二次营销；3）永久账号：对于固定的会员，可以生成以会员卡号一致的账号密码，给会员提供长久稳定的网络授权服务，吸引会员，提升会员身份；4）收费功能：对用户支持充值卡（中国移动、中国联通手机充值卡）、网银（20多家知名银行）、支付宝、财付通、paypal支持方式。5.2.4客流统计功能通过智云wifi认证系统，可以方便地统计每天、每月、每年的用户上网情况，精细到用户上网的时间、地点（AP）、上网终端（手机、平板电脑、笔记本电脑）等等。图5.2.4-1用户在线统计（按时、天、月统计）图5.2.4-2短信验证码统计（归属地、时间段、运营商）图5.2.4-3用户使用时长、流量统计六、方案优势智云wifi无线认证方案通过自主研发的认证技术，实现企业级的无线认证，把无线认证设备做到了平民化。智云wifi专注于无线认