爱WiFi解决方案模板格式

PAGE19爱WIFI解决方案-银行中国电信股份有限公司昌吉州分公司目录第一章 建设背景 3 需求分析 3 建设意义 4第二章 解决方案 4 产品介绍 4 功能特点 4第三章 实施方案 5 现场环境分析 5 网络框架 6 业务流程：用户认证流程 6第四章 功能介绍 7 基本功能介绍 7（1）多种认证方式 7（2）Portal管理 8（3）管理与控制 8（4）监控与分析 8 Portal验证效果 9第五章 硬件产品性能参数 9第六章 工程预算表 14建设背景智能手机和平板电脑的快速普及，让人们的生活更加智慧化，这也要求智能手机和平板电脑能够随时接入到互联网。在固定场所或静止的状态下，WIFI网络比3G/4G网络速度更稳定，最重要大部分WIFI是免费的。人们对WIFI需求越来越大，咖啡厅、西餐厅、电影院等场所，就是人们休闲娱乐的场所，所以这些场所的受众对WIFI的需求更大，通过WIFI的高速网络来接入互联网，决定了WIFI广告注定成为覆盖这类人群的最有价值的广告媒体平台，此类场所受众基本高学历、高收入、髙品味，是社会消费的主力军，也是众企业的宣传推广的目标客户！近年来，我国WIFI（WLAN）的建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建，公交站台在建，甚至整个城市也在建（如杭州的ihangzhou）。需求分析对于WIFI网络的需求，依据不同的客户，需求可能会不同，但最主要的需求是统一的。爱WIFI产品正是在以上需求背景下，专门设计研发出的无线网络整体解决方案。建设意义可提升企业品牌形象，彰显业内高端专业的服务水准；多种登陆方式，提升顾客体验，减少询问的人力成本，智能记录客流量，提供精确数据指导经营；WIFI广告页可展示银行最新产品，拓展有效营销渠道，提升营销的精准率；能使企业在竞争如此激烈的今天，有效提高服务水平和服务质量，满足客户需求，提升用户感知，有效提高企业生命力。解决方案产品介绍爱WIFI是WIFI网络解决方案，是基于爱WIFI云管理平台，从用户亲身体验的角度，采用新一代无线网络产品，融入主动营销的理念，为顾客提供快速、稳定、安全的无线网络服务，并推送营销内容直达目标顾客群。有效提升企业品牌形象，降低营销成本，丰富营销手段，提高营销效果，有效提升企业品牌新信息化服务水平，为企业二次营销提供精准数据。可以说，爱WIFI是顺应移动产业，特别是智能终端产业的发展而诞生的新兴产品。功能特点爱WIFI产品具有以下主要功能特点：1．主动推送，定向营销：采用web认证portal方式，强制引导用户到达定制的网页。通过可定制的Portal页面展示银行信息，并通过图文方式展示银行主推产品，促销活动。2．低成本投入：前期由中国电信建设，以租用方式提供银行使用，经济性高。3．维护量少：AP设备实现远程统一管理，集中控管、智能调控、远程重启，减少维护成本。4．组网方式灵活：不必改变现有网络的架构，并可根据需求轻松实现网络覆盖范围的扩容。入墙式面板AP采用隐藏式设计，安装简单，美观方便。5．多种认证方式：支持短信、会员、微博、微信等多种认证方式。6．强大的网络安全功能：内置强大的防火墙功能；支持用户带宽限制功能，单个用户访问速率控制；支持WPA/WPA-PSK、WPA2/WPA2-PSK多种加密方式；等等。实施方案现场环境分析根据图纸和实际勘查情况分析环境,例如:某银行要覆盖下属所有网点的业务大厅和贵宾理财室,在此推荐使用吸顶式或壁挂式AP作为覆盖；（2）接入设备包括：笔记本电脑、台式机，智能手机；（3）整个环境相对密闭，阻碍无线信号传输的地方比较多；（4）如果无线网络使用密度较大，通过交换机集中到一个机房统一管理；网络框架业务流程：用户认证流程认证过程描述：1.用户搜索到银行的WIFI热点，无密码无法直接连接成功；2.爱WIFI认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；3.用户输入正确的手机号码，点击“获取验证码”；4.爱WIFI系统将根据预定的规则生成验证码；5.爱WIFI系统通知“短信网关”，给此手机号码下发一条短信息；6.信息内容直接调用预定义的格式，如“感谢你光临XX银行，你的无线上网验证码为123456。”7.客户的手机即时收到含验证码的短信；8.在对应位置输入验证码，并提交；9.网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。功能介绍基本功能介绍（1）多种认证方式1. 支持Portal推送及手机号+短信的认证；2. 支持固定账号+密码的认证；3. 支持用户QQ号、微博号等虚拟身份的识别；4. 支持基于手机短信获取临时WIFI密码的方式进行上网，支持固定帐号+密码的方式进行上网；（2）Portal管理1. 支持多SSID管理，支持多网点多SSID的Portal个性化推送；2. 支持Portal页面、Portal登录前页、Portal登录后页的个性化定制；（3）管理与控制1. 支持用户上网时长的策略管理；2. 支持用户分等级管理；3. 支持根据MAC地址、手机号码进行上网黑、白名单控制；4. 支持多客户(如招行、建行、农行等)、多网点的分权分域管理。5. 支持“银行→省份→地市→|区县→热点（网点）→SW/AP”的多级管理，支持多银行、多网点的分权分域管理；6. 支持对某些类别业务（如P2P）的流量控制；（4）监控与分析1. 支持定时上报AP的状态；2. 支持AC、SW等网络设备的监控与分析；3. 支持所属网点的AP设备监控与分析；4. 支持所属网点的AP、SSID、用户的带宽监控分析；5. 支持用户上下线的日志记录与后台分析；6. 支持当前用户分析，支持用户溯源与定位；7. 支持用户业务类型、访问的网址URL的识别；8. 支持通过对AC的光口镜像进行用户行为审计，支持按用户访问的URL进行分析。Portal验证效果下图即为Portal页面认证和信息展示的效果图。硬件产品性能参数序号设备展示参数说明1爱WIFI认证网关（工业级）产品特点内置入网门户，可以根据用户的需求定制各种认证及入网门户页面支持用户带宽限制功能支持实时查看用户当前网速功能客户电脑自动隔离功能支持NAT及路由功能支持DHCP功能内置强大的防火墙功能内网地址映射功能支持用户上网日志功能抗ARP病毒攻击功能采用嵌入式技术开发管理及使用方便性能参数防火墙吞吐量(1518byteUDPpackets)4Gbps防火墙吞吐量(64byteUDPpackets)4GbpsIPSecVPN吞吐量2GbpsIPS吞吐量500Mbps静态IPSecVPN隧道3,000SSL-VPN用户数(推荐最大)300并发会话数(TCP)600,000每秒新建会话数(TCP)20,000策略数（最大）8,000无限制用户数许可Yes使用环境工作温度：0度~40度存储温度:-40度~70度工作湿度：10%~90%RH不凝结存储湿度：5%~90%RH不凝结2爱WIFI认证网关（小型）产品特点提供精美多种无线认证登录页面提供短信、QQ、微博等多种第三方认证登陆方式网络接入黑白名单管理网络开放时间设置用户网络空闲/硬性自动断开单个用户访问流量控制内置3天线覆盖周边区域主要特性符合IEEE、IEEEb、IEEE、IEEE3u/ab标准采用&5GHz双频并发技术，无线速率高达750Mbps丰富的USB接口功能，轻松构建多功能网络千兆有线端口，传输速率更快MIMO架构提供更优的无线传输性能和稳定性IP带宽控制功能，有效控制局域网内每台电脑上网带宽WPS快速安全设置，无线加密一键设定使用无线漫游（Roaming）技术，保证高效的无线连接支持SSID广播控制、基于MAC地址的访问控制列表提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制内建DHCP服务器，可自动、动态分配IP地址全中文配置界面，支持免费软件升级技术指标标准：IEEE、IEEE、IEEE、IEEE、IEEE、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoELAN口：4个10/100//1000M自适应RJ45端口（AutoMDI/MDIX）WAN口：4个10/100//1000M自适应RJ45端口（AutoMDI/MDIX）传输速率：频段：300Mbps，5GHz频段：300Mbps工作信道数信道选择：1-13，5GHz信道选择：149、153、157、161、165展频技术：DSSS（直接序列展频）数据调制方式：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM灵敏度@PER：270M：-68dBm@10%PER；130M：-68dBm@10%PER；108M：-68dBm@10%PER；54M：-68dBm@10%PER；11M：-85dBm@8%PER；6M：-88dBm@10%PER；1M：-90dBm@8%PERRF功率：20dBm（最大值）天线增益：5dBi天线类型：外置2根固定全向双频天线网络介质：10Base-T：3类或3类以上UTP；100Base-TX：5类UTP外型尺寸

（LxWxH）：192mm*128mm*36mm使用环境：工作温度：0℃到40℃；存储温度：-40℃到70℃；工作湿度：10%到90%RH不凝结；存储湿度：5%到90%RH不凝结3室外无线AP型号：室外无线AP微门户支持：不支持主要功能：室外无线覆盖专用，覆盖半径200内120度扇形区域4吸顶AP产品特点新一代基于技术标准，支持和PoE供电的高速无线接入设备设备工作于，采用MIMO、OFDM等技术，设备采用POE供电技术，只需一根网线就可以实现数据的传输和AP的供电适用于家庭、企业、酒店等公共场所的室内无线覆盖设备支持IEEE和PoE供电可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。主要特性规格型号：AP250T无线工作模式:无线AP、WDS、客户端工作模式:桥接、路由产品定位:室内增强型FAT吸顶AP,IEEEb/g/n,支持IEEEg/n接入速率:1-300Mbps可调高级通信功能:iPoll专有通信协议,自动通道,自动调制,ATPC技术参数技术参数技术参数支持的标准:IEEEg/n,IEEE3af,IEEE1q/1x/11e/1d支持协议:TCP/IP,IPX,NetBEUI尺寸（mm）:直径103mm，高度29mm整机功耗:<5W技术指标接口类型：以太网接口1*10/100BaseTX天线：内置3DBIMIMO2X天安全特性:WEP加密支持64/128/152位加密,WPA加密WPA,WPA2,WPA-PSK,WPA2-PSK认证方式支持、MAC地址、PPPOE、Portal认证,MAC地址过滤支持；VLAN支持；用户隔离支持；广播抑制支持；报文过滤支持；SSID隐藏支持射频特性:输出功率Max23dBm接收灵敏度:：≤-94dBm@1Mbps,≤-92dBm@11Mbps：≤-95dBm@6Mbps,≤-78dBm@54Mbps(HT20)：≤-95dBm@MCS0,≤-76dBm@MCS7≤-95dBm@MCS8,≤-72dBm@MCS15(HT40)：≤-88dBm@MCS0,≤-70dBm@MCS7≤-88dBm@MCS8,≤-68dBm@MCS15工作环境:工作温度-10℃～50℃；工作湿度0%～90%（非冷凝）5入墙式无线AP产品特点型号：86盒入墙式无线AP微门户支持