机场WIFI系统合作方案

汇报内容123项目背景建设方案商务模式第一页，共28页。2项目背景SKYTRAX、ACI评测重要指标提升机场国际竞争力的需要网络安全、公安部82号实名认证的需要，避免法律风险优化机场网络资源，便于机场统一管理1234统一建设无线网络对机场的重要性第二页，共28页。3项目背景—国内机场无线网络总体情况国内机场无线网络现状多家运营商网络资源冲突，相互干扰网络覆盖差网络质量差网络速度慢缺乏相关网络服务便利设施缺乏相关上网指引服务。没有民航及机场特色服务旅客满意度下降第三页，共28页。4项目背景机场无线网络建设必要性提升旅客满意度提高商业价值树立机场形象机场星级评定市场需求无线网络普及媒体处理技术增值应用发展智能终端多样技术发展机场统一无线网络建设第四页，共28页。汇报内容123项目背景建设方案商务模式第五页，共28页。6建设方案—系统组成系统组成第六页，共28页。7网络基础设施建设清单建设方案—基础设施建设网络基础设施设备名称品牌描述核心交换机锐捷对内网汇聚交换机以及POE交换机的互联和接入汇聚交换机锐捷用于POE交换机的互联接入POE交换机锐捷用于对AP设备的远程供电接入网络整形设备锐捷实现网络流量监控、应用管理等应用防火墙设备锐捷实现内、外网安全管理，完成内网到外网NAT功能AC设备锐捷无线集中控制器完成对内网所有无线AP智能管理AP锐捷无线网络接入终端设备部署实施本公司光模块，运保、耗材及人工第七页，共28页。电信级全系列Wi-Fi产品室内室外802.11nBridge802.11nAP802.11g单频802.11n2X2双频802.11n3X3双频802.11n802.11g室外双频802.11n室外Strand-Mounted802.11n5GHz802.11nPtP/PtMP独立控制型AP,AC控制型智能AP或远程管理802.11n墙面交换Sectorized双频802.11n802.11nBridgeRuckus已成为全球范围内，向国际化运营商提供Wi-Fi网状网接入点高端设备最多的企业。其设备在抗干扰、用户并发数多等方面有其他设备无法比拟的优势，被全球各大机场选用。建设方案—基础设施建设无线设备选型第八页，共28页。RuckusAP设备其他厂家AP设备楼上楼下125ft125ftAPAPAPupstairsAPupstairs125ft125ft200ft200ft200ft200ft建设方案—基础设施建设无线设备选型第九页，共28页。建设方案—安全认证系统建设网络综合安全认证系统建设无线网络综合安全认证系统设备名称型号描述服务器（含操作系统）DELL认证、Portal、信息监控、备份短信平台本公司各地短信发号机及转发系统，费用摊销在每条短信上Radius认证服务接入系统本公司实现基于标准Radius服务的公共接口，含与现有运营商、网络运营商的认证接口Portal运用服务系统本公司含主要职能移动设备和笔记本Windows的专门设计基于Portal服务器的职能发布管理系统本公司数据对接接口、基于内容的信息推送系统及内容管理系统实名认证管理系统本公司实名信息与用户上网记录、提供信息检索等功能（包括企业级数据库、数据备份系统及多种接口定制开发费用）客户端设备实时监控系统本公司用于账号管理终端的管理和监控系统部署本公司系统部署、集成费第十页，共28页。网络安全性使用加密共享机密信息来认证客户机和Radius服务器间的事务。多认证方式灵活认证机制

，可支持多种认证订户的方法；第三方接入遵循标准Radius协议，可顺利接入其他运营商或第三方用户；上网记录.详细记录每个用户准确上下线时间，登录时长等信息；安全校验用户输入的帐号和密码进行安全校验；建设方案—安全认证系统建设Radius认证平台第十一页，共28页。12认证和审计：从AP的数据加密认证到Radius级的用户认证（针对大型机场建飞自行开发并实际成功运营的具有国家软件注册权的认证系统）建飞首都机场安全审计系统成功运营1年以上，经过国家公安部认证安全的AP:AP是不储存任何网络配置（IP地址除外）和安全设置，因此Ruckus管理的AP是不能单独工作的，因此获得和接入进RuckusAP，黑客也不会拿到无线网的网络和安全配置参数入侵监测和主动防卫技术：

RF侦测功能和保护机制可以实时监测园区无线网覆盖区域内的所有AP接入情况,如相邻的AP、设置错误的AP以及未经认可而连接到网络中的AP通过实时监视网络上的数据流，来寻找具有网络攻击特征的活动；防病毒技术：数据加密和虚拟专用网技术：

支持IPSec协议，AH（AuthenticationHeader，认证头）协议，ESP（EncapsulateSecurityPayload，封装安全载荷）协议，Internet密钥交换协议（IKE），加密算法：DES，3DES，AES等，AP支持WEP、WPA/WPA2等认证建设方案—安全认证系统建设网络安全第十二页，共28页。建设方案—安全认证系统建设GBUTtem网络审计-公安82号令第三方审计系统客户端监控服务器实时监控客户端信息，如IP地址、MAC、上线时间、流量信息等；按照用户身份、用户上网帐号、登录时间段条件综合查询实名上网记录多种网络审计系统对接，多种方式实时将用户访问日志信息推送给网络审计系统；第十三页，共28页。建设方案—安全认证系统建设1占用页面篇幅二分之一用户广告运营，广告时间10秒，不影响旅客的使用。2支持第三方接入和白名单机场官网的航班、进出港、交通、旅客服务等信息，并允许旅客不经过认证也可以访问运营增值第十四页，共28页。15建设方案—安全认证系统建设航班动态第十五页，共28页。建设方案—安全认证系统建设出发指南第十六页，共28页。建设方案—安全认证系统建设到达指南第十七页，共28页。建设方案—安全认证系统建设商业导引第十八页，共28页。建设方案—安全认证系统建设GBUTtem短信网关实现全网跨运营商的分布式建设建飞科联分别在北京、上海、广州、重庆、西安建立短信网关，专线互联，网关都分别与移动、电信、联通三大运营商系统对接,实现全国业务漫游。第十九页，共28页。20建设方案—服务体系每年运营项目第二十页，共28页。建设方案—服务体系服务保障机制21前台保障体系提供早八点到晚八点现场服务人员在机场巡岗，提供旅客网络咨询服务，配合后台400服务中心人员解答旅客各类问题现场人员服务免费热线服务提供不低于2人的7×24小时400客服座席，为旅客提供优质客服服务。驻场团队每日两次航站楼内设备巡检、每年两次网络质量全面测试报告，根据旅客流量进行网络系统的扩容及调整。在节假日出行高峰、雷雨大风等恶劣天气造成大面积航班延误时，增加现场服务人员协助机场安抚旅客。设备巡检制度应急预案提供专人在新浪微博和腾讯微博两大平台发布机场无线运行状况，解答旅客问题，并与现场服务人员互动配合。微博在线客服第二十一页，共28页。22服务保障机制22建设方案—服务体系第二十二页，共28页。23服务保障内容满意度调查、领导视察、大型活动会议等特殊时期，驻场人员将在现场保障定期巡检、快速现场服务，备品备件响应，处理旅客投诉等相关问题。航班延误、旅客滞留情况中，驻场人员现场执行应急预案解答旅客针对航班延误问题服务保障内容解答旅客无线网络方面的各类问题建设方案—服务体系第二十三页，共28页。汇报内容123项目背景建设方案商务模式第二十四页，共28页。25投资建设软硬件产品集成服务保障体系我司一揽子解决方案商务模式合作方式一揽子解决方案给机场带来什么？资金投入：机场前期无投资，节约3百万级的投资。商业价值：维护经营一体化，有效提升机场商业利益最大化。服务质量：网络建设、维护、经营全部由建飞科联一站式服务，有效保障建设及运营质量。（避免出现问题相互推诿的局面）我司优势核心软硬件产品自主研发，节约投入。核心团队具有国内大型机场WIIF的建设及运营经验。机场需要提供资源：机场为配合无线网络建设，提供所需的信息点、机房机柜等已有资源并赋予我司五年的无线网络特许经营权第二十五页，共28页。商务模式负责机场无线网络建设维护。5年无线网络相关增值服务运营权保障机场ACI评测指标。基础服务：对旅客免费旅客WiFi登录页运营增值服务：对航空公司贵宾室、店铺和运营商的收费服务等旅客综合信息服务平台我司机场节约380万左右的建设投入及每年100万的维护成本及网络资源费用。旅客上网满足公安部相关规定。ACI满意度指标提升，机场星级评定有保障。提升机场信息化建设在国际市场的竞争地位和候机楼区域的商业效益。机场合作共赢盈利模式第二十六页，共28页。27无线共赢旅客机场管理者投资方公安部门航空公司/餐厅/贵宾室1）能够享受免费上网服务；。1）服务旅客提高ACI满意度；2）参与国际竞争，提高企业形象；3）Skytrax星级评定；