智慧商城无线系统方案建议书

1、 智慧商城无线系统方案建议书 目 录 TOC o 1-3 h z u HYPERLINK l _Toc387312729 1、概述 PAGEREF _Toc387312729 h 2 HYPERLINK l _Toc387312730 1.1公司介绍 PAGEREF _Toc387312730 h 2 HYPERLINK l _Toc387312731 1.2一城十中心 PAGEREF _Toc387312731 h 6 HYPERLINK l _Toc387312732 1.2.1一城 PAGEREF _Toc387312732 h 6 HYPERLINK l _Toc387312733 1

2、.2.2十中心 PAGEREF _Toc387312733 h 7 HYPERLINK l _Toc387312734 1.3 商超行业WLAN现状分析 PAGEREF _Toc387312734 h 8 HYPERLINK l _Toc387312735 1.4商超行业WLAN需求分析 PAGEREF _Toc387312735 h 8 HYPERLINK l _Toc387312736 1.4.1商场顾客高速上网 PAGEREF _Toc387312736 h 9 HYPERLINK l _Toc387312737 1.4.2商场无线收银 PAGEREF _Toc387312737 h 9

3、 HYPERLINK l _Toc387312738 1.4.3商场广告推广、营销 PAGEREF _Toc387312738 h 9 HYPERLINK l _Toc387312739 1.4.4商场物流中心货物出入库、及货物盘点 PAGEREF _Toc387312739 h 10 HYPERLINK l _Toc387312740 1.5商超行业WLAN当前面临的挑战 PAGEREF _Toc387312740 h 11 HYPERLINK l _Toc387312741 1.5.1无线营销能力弱，无线投入无法转化为创造商业价值的生产力 PAGEREF _Toc387312741 h 1

4、1 HYPERLINK l _Toc387312742 1.5.2网速太慢，Wi-Fi反而成为顾客抱怨的地方 PAGEREF _Toc387312742 h 11 HYPERLINK l _Toc387312743 1.5.3攻击手段多样，无线安全有威胁 PAGEREF _Toc387312743 h 12 HYPERLINK l _Toc387312744 2、项目分析 PAGEREF _Toc387312744 h 12 HYPERLINK l _Toc387312745 3、方案设计 PAGEREF _Toc387312745 h 14 HYPERLINK l _Toc387312746

5、 3.1 AP布放设计 PAGEREF _Toc387312746 h 14 HYPERLINK l _Toc387312747 3.2 无线组网方式 PAGEREF _Toc387312747 h 15 HYPERLINK l _Toc387312748 3.3 信道规划 PAGEREF _Toc387312748 h 16 HYPERLINK l _Toc387312749 3.4 商场无线广告、营销设计 PAGEREF _Toc387312749 h 17 HYPERLINK l _Toc387312750 3.4.1短信营销 PAGEREF _Toc387312750 h 17 HYP

6、ERLINK l _Toc387312751 3.4.2个性化的页面推送 PAGEREF _Toc387312751 h 18 HYPERLINK l _Toc387312752 3.4.3微信平台营销 PAGEREF _Toc387312752 h 19 HYPERLINK l _Toc387312753 3.5 商场无线高速、稳定性设计 PAGEREF _Toc387312753 h 34 HYPERLINK l _Toc387312754 3.5.1端到端的网络协议栈加速 PAGEREF _Toc387312754 h 34 HYPERLINK l _Toc387312755 3.5.2

7、终端识别与流量控制 PAGEREF _Toc387312755 h 34 HYPERLINK l _Toc387312756 3.5.3应用识别和流量控制 PAGEREF _Toc387312756 h 34 HYPERLINK l _Toc387312757 3.5.4针对无线的网络优化 PAGEREF _Toc387312757 h 35 HYPERLINK l _Toc387312758 3.5.5智能负载均衡 PAGEREF _Toc387312758 h 35 HYPERLINK l _Toc387312759 3.5.6快速L2/L3漫游 PAGEREF _Toc387312759

8、 h 36 HYPERLINK l _Toc387312760 3.5.7射频优化 PAGEREF _Toc387312760 h 36 HYPERLINK l _Toc387312761 3.6 商场无线安全性设计 PAGEREF _Toc387312761 h 36 HYPERLINK l _Toc387312762 3.6.1多SSID，员工、顾客网络逻辑隔离 PAGEREF _Toc387312762 h 37 HYPERLINK l _Toc387312763 3.6.2隧道加密，防止信息泄漏 PAGEREF _Toc387312763 h 37 HYPERLINK l _Toc38

9、7312764 3.6.3动态黑名单，自动封堵攻击源 PAGEREF _Toc387312764 h 37 HYPERLINK l _Toc387312765 3.6.4统一集中管理 PAGEREF _Toc387312765 h 37 HYPERLINK l _Toc387312766 3.6.5精细化角色授权管理 PAGEREF _Toc387312766 h 37 HYPERLINK l _Toc387312767 3.6.6危险应用和URL的识别和管控 PAGEREF _Toc387312767 h 38 HYPERLINK l _Toc387312768 3.6.7全面的安全性 PA

10、GEREF _Toc387312768 h 39 HYPERLINK l _Toc387312769 4、方案亮点与价值 PAGEREF _Toc387312769 h 39 HYPERLINK l _Toc387312770 4.1真正可运营的无线网络 PAGEREF _Toc387312770 h 39 HYPERLINK l _Toc387312771 4.1.1内置信息推送中心 PAGEREF _Toc387312771 h 40 HYPERLINK l _Toc387312772 4.1.2商场微信公共平台对接 PAGEREF _Toc387312772 h 40 HYPERLINK

11、 l _Toc387312773 4.2 高速、稳定的顾客无线体验 PAGEREF _Toc387312773 h 41 HYPERLINK l _Toc387312774 4.2.1端到端的网络协议栈加速 PAGEREF _Toc387312774 h 41 HYPERLINK l _Toc387312775 4.2.2终端识别与流量控制 PAGEREF _Toc387312775 h 42 HYPERLINK l _Toc387312776 4.2.3应用识别和流量控制 PAGEREF _Toc387312776 h 42 HYPERLINK l _Toc387312777 4.2.4针对

12、无线的网络优化 PAGEREF _Toc387312777 h 42 HYPERLINK l _Toc387312778 4.3更全面、便捷的商场安全防护 PAGEREF _Toc387312778 h 42 HYPERLINK l _Toc387312779 4.3.1更全面的安全防护 PAGEREF _Toc387312779 h 42 HYPERLINK l _Toc387312780 4.3.2更便捷的安全管理 PAGEREF _Toc387312780 h 44 HYPERLINK l _Toc387312781 4.4 高扩展性、高可靠性 PAGEREF _Toc387312781

13、 h 44 HYPERLINK l _Toc387312782 5、产品介绍 PAGEREF _Toc387312782 h 44 HYPERLINK l _Toc387312783 5.1 无线控制器WAC系列 PAGEREF _Toc387312783 h 44 HYPERLINK l _Toc387312784 5.1.1产品规格 PAGEREF _Toc387312784 h 45 HYPERLINK l _Toc387312785 5.2 无线接入点AP系列 PAGEREF _Toc387312785 h 52 HYPERLINK l _Toc387312786 5.2.1产品规格

14、PAGEREF _Toc387312786 h 53 HYPERLINK l _Toc387312787 6、案例介绍 PAGEREF _Toc387312787 h 56 HYPERLINK l _Toc387312788 6.1海印集团WLAN工程建设 PAGEREF _Toc387312788 h 56 HYPERLINK l _Toc387312789 6.2中北集团WLAN建设工程 PAGEREF _Toc387312789 h 58 HYPERLINK l _Toc387312790 7、售后服务 PAGEREF _Toc387312790 h 59 HYPERLINK l _To

15、c387312791 7.1 深信服服务体系介绍 PAGEREF _Toc387312791 h 59 HYPERLINK l _Toc387312792 简述 PAGEREF _Toc387312792 h 59 HYPERLINK l _Toc387312793 7.2 技术支持及服务内容 PAGEREF _Toc387312793 h 60 HYPERLINK l _Toc387312794 7.3 深信服服务及维修流程 PAGEREF _Toc387312794 h 611、概述1.1背景介绍集团是一家专注于百货业态连锁发展的大型零售集团。同时也是深受广大消费者喜爱的商业品牌。经过多年

16、不断发展，在北京和周边地区成立了16家门店。2013年销售规模近60亿，比2012年销售增长了17.5%。2014年即将开业的店面有3家：通州北京ONE项目、怀柔龙山项目及门头沟项目。新店总面积累计达到11万平方米。2015年预计销售规模达到80亿。集团以发展连锁百货作为主业，与国内外知名企业、品牌形成了战略合作伙伴关系。2006年跨入全国商业连锁百强。目前已经成为北京地区门店最多、营业面积最大、覆盖面最广的百货零售集团。集团坚持发展战略，抓住当前发展机遇，加快北京及周边地区的网点布局，正在成为门店覆盖京、津、冀环渤海湾经济区五省二市的大型零售企业集团。 1.2 商超行业WLAN现状分析随着移

17、动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，商超WLAN的应用需求正在进一步加大。商场的竞争重点已经从“硬”转“软”，即从硬件设施转移到了如何提供高水平高质量的增值服务和体验。如今，商超服务项目已经成为行业的关注重点。随着全球信息化技术的快速发展和无线网络技术的广泛应用，为商超提供全新的高速信息服务已经成为了一种趋势，能否成为商场的回头客，如何获取用户的眼球，网络信息服务绝对是最有效的手段，也是商场信息传播的工具。而无线网络具有其移动性强、灵活度高、可以快速部

18、署的优点，最适合于在商场中搭建高质量的网络信息服务平台。WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的3G带宽压力，带给客户更佳的体验；同时自建的WLAN网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。1.3商超行业WLAN需求分析百货商场的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必须的配备。总体来说商超行业WLAN建设最大的需求在于吸引商户进驻和增加顾客流量。而在具体的应用过程中商超行业WLAN包含以下具体的需求：1.3.1商场顾客高速上网部署WIFI的商场往往能够吸引更多的顾客来光顾，增加商场的客流量。而在大部分商超都部署WI

19、FI的情况下，用户体验则成为顾客选择的首要考虑。高速、稳定的上网既能提高顾客的满意度，同时能提升商场的档次、形象。同时高速的WIFI体验，让顾客的购物体验倍增，增强了顾客粘度，成为下次的回头客。1.3.2商场无线收银节假日商场人流量激增，收银排队时间过长，容易导致顾客满意度降低。WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣很多商户都是实行伴随式导购，导购员对于客户提供从入店到收费打包的一整套服务。商场无线收银增加了收费的灵活性，简便了导购的工作，提升了客户体验。1.3.3商场广告推广、营销商场每年会在广告营销方面投入

20、大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高商场的营销能力，同时降低营销成本。1.3.4商场物流中心货物出入库、及货物盘点大型商超为了保证商品的不断档，必须保证一定数量的商品库存，但是库存的增加必然会导致各种治理成本的上升。然而仓库治理包括常用的入库和出库治理，入库的工作已经由收货区完成了大半，在各个部门的仓库，只需要清点一下到货数量（以防在运送中丢失），就可以完成入库过程。而当仓库管理员发现一种商品的库存量已经少于或接近于其安全存量时，

21、应及时补足库存。当理货员到仓库领取商品时，仓库治理员在无线手持终端上输入领取的商品数量，主机数据库就会自动更改商品库存。 当然，在仓库的库存治理中，还包括象库存商品清点，数量调整等日常的数据维护工作。对于大型商超而言商品各类不下万种，每月必然会有一次库存商品的盘点工作。然而这成千上万种商品需要在一天时间内清点完毕并输入电脑，其工作量之大可想而知。 在以前的手工流程中，理货员清点完一类商品后，将盘点数量记录下来，再清点另一类商品，最后，将所有的盘店数据单提交给数据录入员输入电脑。由于数量清点和电脑录入工作都需要耗费大量的时间且又不能同时进行，因此往往会出现起先电脑录入员无事可作，然后忙得焦头烂额

22、的情况；而理货员则是盘点时手忙脚乱，而后围在电脑录入员身边等待盘点结果。这样的场面，几乎每个月都要发生一次。小超市如此，对于大型仓储式超市尤为严重。 无线网络通讯的实施，彻底杜绝了这种现象的发生。理货员手持移动终端，直接在货架上扫描商品条码，然后清点库存数量，清点完毕，从无线手持终端输入盘点数量，提交该数据后，主机数据库便对盘点结果和数据库中的库存数量进行比较，通过移动终端的显示屏幕将盘点结果返回给理货员。 无线网络通讯技术省却了盘点过程中许多手工输入的步骤，由于商场中的商品都已经实现了条码化，因此，无线条码扫描引擎发挥了最大的功效。而在手工盘点阶段，电脑录入员必须逐个输入商品的缩位码，才能从

23、数据库中取出该条商品的具体资料。以每个商品码5位计算，对于一个大型商超企业，电脑录入员在每次盘点过程中需要多键入50,000次键盘！ 1.4商超行业WLAN当前面临的挑战1.4.1无线营销能力弱，无线投入无法转化为创造商业价值的生产力现在的商场无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用商场WLAN平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为无收益的投入。所谓营销，指的是通过销售手段把产品提供给需要的客户，营销的有效性关系着企业的生死存亡。随着无线网络传输技术的不断发展，以及智能移动终端

24、的日渐普及，同时伴随着微信、微博等平台日益为广大用户所接受。因此，如何将营销与无线网络结合在一起，已成为众多企业寻求业务推广的新方向。1.4.2网速太慢，Wi-Fi反而成为顾客抱怨的地方商场人流复杂，终端类型多样，各种应用抢占带宽商场作为公共场所，每天有大量的客户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。商场WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。但是商场小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分顾客上网速度很慢，严重影响顾客体验。同时，网络应用多种多样，各种P2P下载更是高耗流量，因为商场提供的是免费无限制的WIFI网络，所

25、以部分顾客随意的进行网络下载，造成其它大部分顾客上网速度很慢，体验非常差。空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。1.4.3攻击手段多样，无线安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能

26、看到无线信号，对商场而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果顾客通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。 2、项目分析国泰商城无线覆盖项目将会采用微信与短信两种认证方式，实现无线上网与智慧营销的双重目的，购物中心直接面对消费群体，客流量较大。可通过智慧网关的手机认证方式对接入无线网络的客户手机号进行收集，同时通过对客户上网行为的分析配合短信网关以短信方式定期对客户做精准化产品推销。另一方面企业可通过建立微信公众账号，通过智慧网关无线独有的微信认证方式，对进

27、入商场的客户如果想享受免费畅通的上网体验，要求首先加微信关注商城微信，关注后方可接入无线网络，进而通过微信账户对客户推送营销彩页及促销信息等。相较于通过短信网关定期给客户发送短信促销方式更加节省成本，同时也更容易为广大用户所接受，提高营销的成功率，从而提高商场推广效果。其次商场可通过无线覆盖对商户群提供增值服务，对进驻商场的商户在无线登录界面做定制广告界面进行招商，或对商场微信公众账号推送广告界面进行招商，帮助商户推广品牌的同时商场本身也可从中增加收益。3、方案设计根据辛集皮革城的无线网络需求和无线网络设计原则，结合深信服无线系统技术和产品的特点，方案设计如下：3.1 AP布放设计根据用户提供

28、的图纸以及实地的勘测情况，无线网络采取蜂窝式部署方式。AP安装在走廊/墙壁上。B1层共需18个AP布放点。F1层共需15个AP布放点。F2层共需15个AP布放点。F3层共需18个AP布放点。F3层共需17个AP布放点。3.2 无线组网方式结合用户无线网络需求情况，结合深信服产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AP+AC的结构化无线网络解决方案进行设计。网络拓扑如下：3.3 信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通

29、常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。3.4 商场无线广告、营销设计3.4.1短信营销通过短信认证，用户无感知上网，收集顾客的手机号码。一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加顾客粘度。另一方根据顾客上网行为分析，进行定向的业务短信推送。3.4.2个性化的页面推送深信服的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现普通用户、VIP用户推送不同的页面，顾客进入不同入驻商户推送不同页面。同时，页面自定义灵活简

30、单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。3.4.3微信平台营销访客进入商场接入无线网络，被定向到指定提示页面，提示顾客关注商场微信号然后即可获取上网权限，顾客关注商场微信号即可上网。这样便大大增加了商场的关注度，也便于广告、业务推送和宣传。大屏显示功能能实时显示总的接入人数和每个AP接入人数，以及接入者的用户名。深信服商场无线+微信营销解决方案详解 为了帮助企业更好的实现业务营销推广，深信服结合时下热门的微信应用，推出公共Wi-Fi微信营销解决方案。微信认证据统计，目前微信用户已超过6亿，成为最热门的手机移动IM通信工具。深信服无线控制器结合微信，实现用户身份认证。客人只

31、需用微信扫描现场的二维码，找到企业公众号，点击关注并申请上网，即可完成身份认证过程，用户体验效果好。拉动粉丝在认证过程中吸引更多的客人关注企业公众号，为公众号增加粉丝，作为客户资源储备。同时，所拉动的粉丝皆为对品牌、产品感兴趣的高价值客户，在以后的业务定向推广中更加能够带来直接利益。无线控制器深信服无线控制器支持应用识别、终端识别、URL识别的功能以及应用层加速功能等，为顾客提供一个绿色的上网环境。同时针对不同应用进行有效的流量控制，并且启用应用层加速，保证客人上网流畅性，提高使用体验。统计分析深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商，旨在提供专业、完美的企业级无线解决方案

32、，帮助用户轻松管理网络。咨询电话：800-830-9565服务电话：800-830-6430通过微信认证过后使用Wi-Fi的客人，到底在上哪些网站，在做些什么事情，微信公众号平台都能够进行统计分析，包括关注人数统计及趋势图、图文发布有效性分析等，为营销决策提供有效依据。并且还能够广播推送微信广告。深信服科技作为国内规模最大、创新能力最强的前沿网络设备供应商，旨在提供专业、完美的企业级无线解决方案，帮助用户轻松管理网络。方案价值降低成本相比于传统营销方式的高昂费用，微信的使用是免费的，群发信息也完全不收费用，不需要上百万、上千万的持续投入。所以，通过微信开展营销活动能够有效的降低成本，提高投资回

33、报率。提高营销效率帮助拉动粉丝，增加营销推广受众人数。由于微信公众号只能给已关注企业公众号的粉丝推送信息，而这些客人也是真正的对业务感兴趣的高价值人群，在以后的定向营销过程中更加能够带来直接利益。改善用户体验相比较为单一的传统营销方式，微信则更加多元化，可以群发文字、图片、语音三个类别的内容，更加友好。同时，结合深信服上网行为管理AC能够保证网络访问速度，有效提高上网体验。提供有效决策依据结合深信服上网行为管理AC的行为审计及统计功能，帮助企业分析客人的上网行为特征。同时，结合微信平台本身的统计分析功能，为企业的为营销决策提供有效依据。微信认证是一个怎样的过程：第一步：当用户进入商家提供的免费

34、wifi上网服务场所时，搜索到免费wifi，打开浏览器上网时，将弹出一个提醒页面，提醒用户通过微信认证上网；第二步关注商家的微信公众号商家在显著位置放置二维码，顾客可直接通过扫二维码，关注商机微信的公众号； 或者顾客在“添加朋友”中搜索商家的公众号，进行关注 第三步关注成功后，用户点击开始上网 微信向用户推送营销广告 微信认证成功的用户在AC上显示：在数据中心显示该微信用户的昵称、IP、所属组、登录注销信息、访问网站和应用的信息：微信认证在AC上如何配置？配置认证策略：认证策略-勾选“必须使用单点登陆/微信认证”-“一键认证”或“微信结合短信认证”。 配置认证选项：认证选项-其他认证选项：勾选

35、“未通过认证用户可以访问基本服务（根组权限，HTTP除外）”以下微信链接加入全局排除地址内：见下图。Q 4. 打开微信，添加账号或扫描二维码，并关注该账号。 5. 对已关注的该账号，输入任意字符，弹出的消息框“点此开始上网”。 举例示范：打开微信，添加“深信服AC演示”账号或扫描“深信服AC演示”二维码，并关注该账号。 对“深信服AC演示”账号，输入任意字符，点击“深信服AC演示”账号，弹出的消息框“点此开始上网”。 注意:“深信服AC演示”账号，只能结合短信认证使用，即“微信结合短信认证”。对于已经关注过该商机的顾客，或者第二次来上网的顾客：打开微信公众帐号点击“会员服务”-“我要上网”进行

36、一键认证上网。部分客户需要微信结合短信认证：第一次短信认证用户步骤1、2、3、4：和方案一一致，在弹出“点击上网”或“我要上网”时候，不是直接认证进行上网，而是弹出短信认证页面： 步骤5：用户输入手机号码，点击获取短信随机码。步骤6：用户输入随机码，进行认证上线。步骤7：可以上网冲浪了。在AC上，记录这个用户使用的是手机号码：2.2 已短信认证用户步骤1：打开微信公众帐号点击“会员服务”-“我要上网”设备检测到用户微信appid已经是短信认证用户，直接用用户昵称进行认证上网。步骤2：可以上网冲浪了。微信订阅号和服务号的区别：微信5.0版本后，微信公众号分为了服务号和订阅号，这两者有什么区别呢？

37、微信公众平台服务号主要是给客户提供服务，一般银行和企业做客户服务用的比较多。主要功能和权限如下：可以申请自定义菜单，如下图：服务号一个月只能群发一条信息服务号群发信息的时候，用户手机会像收到短信一样接收到信息，显示在用户的聊天列表当中微信公众平台订阅号主要是提供信息和资讯。一般媒体用的比较多。5.0版本的微信公众平台订阅号主要功能和权限：微信公众平台订阅号每天都可以群发一条群发信息。群发的信息直接出现在订阅号文件夹中。订阅号群发信息时候，手机微信用户将不会收到像短信那样的消息提醒在手机微信用户的通讯录中，订阅号将被放入订阅号文件夹中根据以上特点可以看出主要区别：一.服务号可以申请自定义菜单，而

38、订阅号从12月24号起，缴费300块后，也可以具有自定义菜单的功能。二.服务号每月只能群发一条信息，订阅号可以每天群发一条消息。三.服务号群发的消息有消息提醒，订阅号群发的消息没有，并直接放入订阅号文件夹当中。AC对于微信服务号和订阅号支持的功能区别：对于微信是服务号的客户，AC可直接支持微信认证；对于微信是订阅号的客户，AC必须使用微信结合短信认证，因为此时AC无法获取到顾客的微信昵称，必须通过短信获取手机号来作为用户的身份认证信息。无论使用哪种认证，顾客在第一次通过微信认证后，都可以使用一键上网。3.5 商场无线高速、稳定性设计3.5.1端到端的网络协议栈加速针对商场干扰的无线网络环境，采

39、用深信服独有的协议栈加速技术，客户端无需安装任何插件，只需在AC开启单边加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升200%以上。有效解决商场无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。3.5.2终端识别与流量控制针对商场终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障顾客通过手机和pad的上网体验。3.5.3应用识别和流量控制针对商场自由的网络环境中包含各种杂乱无章的应用流量无法管控。深信服无线控制器内置全国最大的应用识别库和URL库，能

40、自动识别无线流量类型，根据终端类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障顾客正常的上网体验。3.5.4针对无线的网络优化针对商场无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接

41、入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。3.5.5智能负载均衡对于商场一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。3.5.6快速L2/L3漫游商场用户在不同子网间漫游时，传统Fat AP方案无法有效保证跨三层的漫游。sangfor无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。3.5.

42、7射频优化依据商场不同环境，深信服AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。3.6 商场无线安全性设计在Sangfor无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：3.6.1多SSID，员工、顾客网络逻辑隔离商场可根据需要，根据用户的种类、应用的种类设置多个SSID，例如：收银可单独设置SSID，顾客和员工网络也分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些A

43、P上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。3.6.2隧道加密，防止信息泄漏Sangfor无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，商场可根据实际需要自行选择。3.6.3动态黑名单，自动封堵攻击源无线控制器AC会实时监控商场无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。3.6.4统一集中管理针对商场AP布点分散情况，结合深信服AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配

44、置，极大的减少实施和维护的工作量及成本。后期维护中，通过AC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。3.6.5精细化角色授权管理针对商场不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据商场的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑）、不同的用户（内部员工或顾客）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。3.6.6危险应用和URL的识别和管控为了解决顾客随意访问恶意应用或URL造成的网络安全风险，深信服无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些

45、危险应用和URL进行封堵和控制，从而提高商场网络的安全性。3.6.7全面的安全性提供诸如802.11i，802.1x、Portal等多重认证结合，有效保证用户端接入安全和数据安全。支持防DoS攻击，WIDS，动态黑名单等攻击防御措施，有效防范WLAN内的安全威胁。对于重点帐号使用帐号、MAC自动绑定。防止越权访问的同时，同时减少管理员繁琐的操作。4、方案亮点与价值4.1真正可运营的无线网络通过短信营销、个性化页面推送、微信营销，提升商场WLAN营销价值，使商场WLAN成为真正可运营的无线网络。4.1.1内置信息推送中心个性化内容推送深信服无线支持灵活的页面推送功能，商场可以实现针对不同位置或者

46、不同用户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据商场的实际需要，灵活设置页面内容的需求，如商场最新促销打折信息实时推送等。顾客手机号码收集定向手机营销顾客进入商场接入无线网络，通过输入手机号码获取验证码取得上网权限。所有顾客的手机号码都会上传到无线控制器，在无线控制器上可以下载顾客手机号码列表。这样就可以通过短信平台进行定向的进行促销信息推送。如果配合深信服上网行为管理设备还可以针对手机号码的上网行为进行审计、分析，从而分析出顾客的访问习惯，进行深度的定向营销。4.1.2商场微信公共平台对接微信作为一个信息交流、广告营销的平台，被越来越多的商场所重视，纷纷建立自己的微信

47、公共平台，来实现品牌和广告营销。深信服特有的微信认证方式，使顾客通过对商场微信公共平台关注获得无线网络上网的授权，提高商场微信平台的关注度，商场也可以也非常方便的进行后期的广告、促销信息推送等。 4.2 高速、稳定的顾客无线体验深信服无线通过特有的协议栈加速、射频优化、应用识别为商场提供高速、稳定的无线网络，提升用户体验。4.2.1端到端的网络协议栈加速针对干扰的无线网络环境，方案采用深信服独有的协议栈加速技术，客户端无需安装任何插件，在WAC开启单边加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅

48、提升无线网络速度。4.2.2终端识别与流量控制深信服方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。4.2.3应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中深信服无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了顾客的良好体验。4.2.4针对无线的网络优化深信服方案针对无线传输中拉低网络速

49、度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。4.3更全面、便捷的商场安全防护4.3.1更全面的安全防护深信服方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单等为客户提供了更全面的安全防护精细化角色授权管理商场人员复杂、网络管理也越来越难。深信服的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的安全，防止越权。危险应用和URL的识别和管控调查表明75%的网络攻击来自应用层，深信服通过内置全国最大的应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网

50、络的安全性。动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力。4.3.2更便捷的安全管理帐号、MAC自动绑定通过针对重点帐号使用帐号、MAC自动绑定。防止了越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MAC，实现了安全性与灵活性的兼顾。4.4 高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。深信服推出多样的产品形态，用户可根据组网规模按需部署。同时，虚拟化AC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升

51、无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。5、产品介绍5.1 无线控制器WAC系列深信服千兆系列无线控制器是深信服自主研发的集中管理无线接入点的控制设备，集防火墙，用户认证服务器，证书颁发中心，无线射频管理软于一体。具有多元化的认证方式，精细化的用户管理，协议优化，射频优化，二三层漫游，灵活的Q0S控制，本地转发、应用识别管控等功能。能够减少企业部署复杂度，降低企业部署成本，为客户打造安全、快速、可运营的无线网络。配合深信服无线AP系列，定位于中型

52、WLAN接入业务，如：企业、商超连锁、校园、酒店、医院等高速的wifi应用场景。5.1.1产品规格硬件规格 千兆系列无线控制器产品规格硬件规格项目描述型号WAC-4200外形尺寸(长宽高，单位：mm）430*375*44.5重量6.65kg管理端口1个命令行管理console口，1个WEB界面管理MANAGE口业务端口5个千兆电口USB端口数2个功耗15000内置认证账户数65000VLAN数量04094ESSID数量32802.11mac802.11协议簇支持802.11a/b/g/n模式虚拟AP支持隐藏SSID支持多国家码部署支持功率、信道调整具备自动和手动两种方式调整功能用户在线检测支持

53、无线用户隔离具备二层隔离和基于SSID的隔离功能无线用户强制断连支持多SSID个数32用户无流量自动老化支持在线检测具备AP和用户在线检测功能40MHz模式的20MHz/40MHz自动切换支持防火墙新建连接数并发连接数数据转发本地转发支持：具备SSID+VLAN的本地转发集中转发支持部分集中转发部分本地转发支持漫游二层漫游支持三层漫游支持IPDHCP支持DHCP Client，DHCP服务器，DHCP中继，DHCP SnoopingNAT支持DNS代理支持静态路由支持策略路由支持三层物理端口链路检测支持二层链路聚合最大支持8个端口聚合链路状态检测支持ARP代理支持802.1x支持流量管理基于单

54、用户实现基于单用户的上下行流量管控基于应用实现基于应用的流量保障基于终端类型实现基于终端类型（手机、电脑等）的流量管控基于终端操作系统能够实现基于终端操作系统（安卓、IOS、windows phone等）的流量管控基于不同无线网络满足基于不同无线网络进行带宽权重分配单用户流量限速可基于不同SSID灵活设置802.11e/WMM可基于不同SSID灵活设置射频管理功率自动调整支持功率手动调整AP可手动功率调整，调整粒度为1dBm，调整范围为1dBm国家规定功率范围信道自动调整支持AP负载均衡多个AP间实现负载均衡，在双频情况下，实现2.4G和5G的双频负载无线防广播泛洪(arp代理）支持安全防御D

55、oS攻击防御支持WIPS支持接入认证认证类型支持WPA-PSK、WPA2-PSK、WAP-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)二维码认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证内置临时用户信息管理

56、系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能证书认证支持内置CA证书颁发中心，无需额外搭建证书服务器，同时支持外部证书服务器导入证书认证加密方式支持TKIP和AESMAC+用户名绑定具备自动绑定和管理员审核功能域计算机认证支持EAP类型支持中继模式、终结EAP-PEAP模式、终结EAP-TLS模式支持使用本地数据库支持使用LDAP服务器作为认证服务器用户实时同步MAC静态白名单支持MAC静态黑名单支持动态黑名单支持智能识别应用识别能精确识别无线流量属于具体的什么应用，设备内置应用识别规则库，支持超过1500种以上的

57、应用，并保持每两个星期更新一次，保证应用识别的准确率URL识别设备内置海量预分类的URL地址库，支持根据URL类别实现URL控制终端识别能识别接入终端的类型、操作系统，并作相应控制应用流量查询能查看基于应用的实时和一段时间的流量情况授权管理多角度的角色分配基于用户帐号/SSID/区域/接入终端的角色分配管理基于终端类型的权限控制实现基于终端类型如手机、电脑、平板等的灵活权限管控基于操作系统类型的权限控制实现基于终端操作系统如安卓、IOS、windows phone等的灵活权限管控基于具体应用的权限控制实现基于具体应用如QQ、迅雷、P2P等的权限控制基于用户角色的访问权限控制支持以ssid为单位

58、灵活配置规则确定用户的用户角色支持以ssid为单位灵活配置规则确定用户的vlan支持备份双机1+1热备支持AC间AP快速切换支持双机配置同步支持备份配置和备份恢复支持实时状态显示流量历史查询支持WAC及AP历史流量查询local wac状态显示支持系统状态显示动态黑名单显示支持AP在线、离线提醒支持在线用户信息显示支持网络攻击实时告警支持接口状态告警支持双机切换告警支持AP信息显示支持射频信息显示支持WLAN信息显示支持系统日志查询支持热点分析依据用户显示繁忙或空闲AP支持依据流量显示繁忙或空闲AP支持显示信号好和信号差的AP支持网管与配置WEB UI 配置 通过HTTPS访问支持AP升级计划

59、支持记录用户上线、下线信息支持日志管理具备查看和导出系统日志功能策略故障排除功能支持自动更新升级支持重启设备、重启服务支持配置时间日期、NTP服务支持配置管理员帐号支持配置序列号支持工堪管理内置工堪图管理软件通过导入部署地场景图，在场景图上设置相应参数，然后自动或是手动的生成无线网络部署热点分析图大屏显示显示AP实时动态信息实时显示每个AP位置、接入用户数、接入用户用户名等信息建筑图导入支持手动调整背景，导入建筑图，自由布放AP示意点位置页面推送根据SSID推送能够根据不同SSID推送不同页面根据AP推送能够根据不同AP推送不同页面自定义portal界面具备自定义动态页面功能根据用户组推送能够

60、根据不同用户组推送不同页面认证前后区别推送能够在认证前和认证后推送不同页面终端自适应能够根据不同终端推送不同页面，而且可以推送合适匹配终端的尺寸页面网络优化协议栈加速针对协议栈进行加速，在无线干扰环境下，提升传输速度自动广播提速将广播包原有的发送速度提高，加快广播包的传输效率接入终端速度限制对接入终端的速度做门槛，禁止低于一定速度的终端接入，提升整体网络速度平均带宽分配支持用户平均分配带宽，根据时间公平算法，防止单个用户拉低网络整体速度5.2 无线接入点AP系列深信服AP-260无线接入点系列是深信服自主研发的支持802.11a/b/g/n双频并发高速无线接入设备，2X2MIMO技术，单射频最