桂林两江四湖无线覆盖方案书

桂林两江四湖无线覆盖方案书2015年7月目录TOC\o"1-2"\h\z\u1、概述 41.1公司介绍 41.2景区WLAN现状分析 41.3项目介绍 51.4景区WLAN需求分析 51.5旅游景区WLAN当前面临的挑战 82、方案设计 122.1AP布放设计 122.2信道规划 142.3网络拓扑 142.4景区无线高速、稳定性设计 152.5景区无线快速漫游设计 192.6无线端安全性及审计设计 202.7景区无线广告、通知信息推送设计 242.8客流分析方案设计 262.9易部署管理的无线设计 272.10设备选型 283、方案亮点与价值 303.1真正可增值的无线网络 303.2高速、稳定的游客无线体验 323.3更全面景区安全防护 353.4高扩展性、高可靠性 384、产品介绍 384.1无线控制器NAC系列 384.2无线接入点NAP系列 507、售后服务 56一、IT终端项目代维服务的措施和方案 561、保障代维服务的基础和措施 572、定制紧急事故处理方案 573、故障分级处理 594、巡检维护方案 61二、IT终端项目确保代维质量的措施和方案 621、行之有效的维护规程 622、代维服务承诺和责任 633、维护管理办法和联系协调制度 65三、确保安全文明维护作业的措施和方案 661、安全文明维护管理具体措施 662、**科技文明维修服务操作规范 671、概述1.1公司介绍尊敬的客户：您好！桂林**科技发展有限公司成立于1999年9月。自成立以来，在社会各界的大力支持和全体员工的辛勤努力下，取得了一定的业绩。从04年至今一直为中国移动通信集团广西有限公司桂林分公司的终端IT设备/软件及网络、施工、维护服务公司。同时经营计算机及其周边网络设备、办公自动化设备、通信产品和网络建设、系统集成及软件开发等。在近年发展的业绩成就下,公司现有主要员工十多人，有一套自己完整的服务体质，拥有一批信息化产业人员，全部为大专以上学历，其中：荣获有美国CISCO（思科）公司的CCNA（网络工程师）工程师认证2名，CCNP（网络高级工程师）网络工程师认证1名，华为的HCNE（华为网络工程师）、HESE（华为高级网络工程师）网络工程师认证各1名，网络项目经理认证1名，网络安全工程师认证3名，4名员工荣获中国PUTIAN系统认证（普天布线高级工程师），1名员工荣获AVAYA系统认证（AVAYA布线高级工程师），瑞星国际网络安全工程师认证1名。拥有先进的管理模式及丰富的销售经验，相关技术力量非常成熟。公司经营多家知名品牌的计算机、网络、通信产品及服务器等。致力于计算机网络安全及其应用网络近程、远程的方案解决、楼宇及办公智能网络的建设、综合布线、监控等及IT终端代维、应用软件开发等，并为客户提供贴切的系统集成解决方案，是企业信息化服务方面的专家。公司内部具有良好的文化和技术氛围，让我们以“诚信待人、服务至上”的宗旨，与您携手共创辉煌的明天！网络连接你我，科技创新生活!桂林**科技发展有限公司1.2景区WLAN现状分析随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，而景区WLAN的应用需求正在进一步加大。景区的竞争重点已经从“硬”转“软”，即从硬件设施转移到了如何提供高水平高质量的增值服务和体验。如今，景区的软实力已经成为行业的关注重点。随着全球信息化技术的快速发展和无线网络技术的广泛应用，为景区提供全新的高速信息服务已经成为了一种趋势，能否提升游客满意度，如何在不破坏环境的情况下推送广告，网络信息服务绝对是最有效的手段。而无线网络具有其移动性强、灵活度高、可以快速部署的优点，最适合于在景区中搭建高质量的网络信息服务平台。WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的3G带宽压力，带给客户更佳的体验；同时自建的WLAN网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。1.3项目介绍桂林两江四湖景区是桂林旅游的重点景区，是桂林旅游的名片，年接待量在上百万人次以上。之前景区考虑到无线技术问题，未能在全景区进行WIFI覆盖，这无疑是一大遗憾，现在景区由4A景区升级为5A景区，WIFI覆盖便成为一个硬性指标，景区的WIFI覆盖势在必行。1.4景区WLAN需求分析旅游景区的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必须的配备。总体来说旅游景区WLAN建设最大的需求在于增加游客流量和提升游客满意度。而在具体的应用过程中旅游景区WLAN包含以下具体的需求：1.4.1景区游客高速上网部署WIFI的景区往往能够吸引更多的游客，增加景区的客流量。而在大部分景区都将要部署WIFI的情况下，用户体验则成为游客选择的首要考虑。高速、稳定的上网既能提高游客的满意度，同时能提升景区的档次、形象。同时高速的WIFI体验，让游客的游览体验倍增，成为景区代言人，免费为景区做口头宣传。1.4.2景区无线广告推广、天气信息实时推送景区每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高。如果能结合信锐短信认证或微信认证，可收集游客手机号码或增加景区公众微信关注，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高景区的营销能力，同时降低营销成本。在有突发天气状况时可以通过景区的无线实时推送天气预警信息，保障景区游客的人身安全。1.4.3景区无线客流分析景区管理需要了解客流情况，掌握各个景点的热门程度，以便为景点的运营提供数据支撑，如对在一些热门的景点位置设置商铺，方便游客的同时也能增加景区的收入，通过景区提供的无线WIFI来实现客流分析的功能，不需要安排专人做统计。1.4.4景区无线简化部署集中管理两江四湖景区，场地分散覆盖范围广，需要部署的无线热点多，要求AP能够一键部署免配置，集中管理、维护分散在各个景点的无线热点，实时准确的定位到故障AP需求，降低无线的维护成本。1.4.5景区无线安全接入及防护景区的无线由于其开放性，需要安全的手段保障无线接入的安全性及接入后的权限管理，及接入用户的内网安全。另外由于钓鱼AP的存在，为了保护游客的财产安全，需要防止在景区中出现钓鱼AP，出现时能够对其进行反制。1.4.6景区无线上网行为管理景区无线上网属于公共场所，需要满足公安部的82号令，对游客的上网行为进行管理及审计，防止景区免费WIFI给自己带来不必要的法律风险。1.5旅游景区WLAN当前面临的挑战1.5.1景区无线慢，覆盖范围小人流复杂，终端类型多样，各种应用抢占带宽景区作为公共场所，每天有大量的客户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。景区WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。但是景区小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分游客上网速度很慢，严重影响游客体验。同时，网络应用多种多样，各种P2P下载更是高耗流量，因为景区提供的是免费无限制的WIFI网络，所以部分游客随意的进行网络下载，造成其它大部分游客上网速度很慢，体验非常差。空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。景区面积大，无线覆盖不足景区往往面积较大，如果使用传统的AP，覆盖范围较小，无法做到整个景区的无线覆盖，或者有覆盖盲区，当游客处于盲区时没有无线信号降低了使用体验。由于以上原因，景区的无线WIFI往往无法给客户带来优秀的客户体验，反而成了游客抱怨的地方，降低了景区的形象。1.5.2景区范围大，有些位置无法网线景区往往面积比较大，尤其是一些山头，要求无线AP能够提供一种不用拉网线就能将无线网络拓展的方式，方便一些无法拉网线或比较麻烦的位置部署AP。1.5.3远终端拉低整体无线速度，漫游速度慢由于景区范围较大，无线AP需要能够覆盖较广的范围，因此就会有一些终端处于离AP较远的位置，协商到一个较低的网络速度。由于传统的无线各个终端发送数据包的机会是均等的，导致无线发送长期被低速终端占用，拖慢了高速终端的速度；另外由于终端自己选择漫游的机制问题，当一个终端从一个AP漫游到另外一个AP时，不能快速的切换到离他位置更近的AP上，导致其上网速度极慢，无法快速漫游1.5.4景区无线营销能力弱现在的景区无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用景区WLAN平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。1.5.5突发天气，无法通知游客在有突发天气状况即将发生时，由于景区较大，游客分散，无法提供一种行之有效的方式通知客户，提前做好准备，或者给出一些安全提示，指引大家在遇到恶劣天气时，如何才能够保障自己的安全。1.5.6景区无线无法做分析客流景区无线大都只处于网络联通阶段，无法用作分析游客的分布，以此为景区的运营提供数据基础。1.5.7无线钓鱼，给游客带来财产损失近期各种由于在公共场所上网，导致自己的网银密码帐号泄漏等导致的财产损失的事件，屡见报端，无线钓鱼在公共场所日趋增多，大家在公众场所上网也提心吊胆，需要一种安全的措施能够对钓鱼AP进行反制，保护游客懂得财产安全，让游客放心的上网。2、方案设计根据两江四湖风景区的无线网络需求和无线网络设计原则，结合我公司多年来计算机系统集成的经验，方案设计如下：2.1AP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。WIFI信号覆盖两江四湖景区榕湖、杉湖北侧人流量密集的区域，东起杉湖日月湾码头，沿湖岸向西一直覆盖到翊武路和榕湖北路交叉的迎宾桥，全长1000米。设备间放在日月湾码头附近的售票大厅。AP布放位置如下：1、日月湾码头作为景区重要的外事码头，是景区浏览的起点，是景区重要的对外窗口。该码头人流量大，在码头安装3个无线AP满足400-600人的接入需求。专门用一个室外AP通过一个定向天线覆盖知音台码头.2、阳桥东侧安装1个室外AP覆盖阳桥到日月湾码头。3、玻璃桥景点附近安装1个无线AP覆盖阳桥附近地区。4、榕湖小学门口之间安装1个无线AP，覆盖附近地区一个无线室外AP覆盖湖心亭全岛。5、榕湖小学门口在古南门之间安装一个无线AP覆盖附近地区。6、大榕树景点人流密集，安装4个无线AP。7、桂林图书馆前面安装一个无线AP8、榕湖北路和翊武路交叉点附近安装1个无线AP大致位置见下图基础设备清单及位置统计如下：序号设备类型设备品牌设备型号设备数量合计1无线接入点信锐NAP-7600515NAP-2600102无线控制器NAC-610012.2信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。2.3网络拓扑无线控制器无线控制器核心交换机中心机房核心交换机核心交换机POE交换机POE交换机景点2景点1目前信锐推荐使用的无线组网方式为NAC+FITAP的方式，采用无线集中管理的方式，方便管理，方便维护，即插即用；旁挂式组网是指NAC旁挂在在汇聚交换机旁边，实现对AP的WLAN业务管理。在旁挂式组网中，NAC管理AP是通过NAC和AP之间的控制隧道传输的。数据业务流可以通过数据隧道经NAC转发，也可以不经过NAC直接转发。2.4景区无线高速、稳定性设计2.4.1应用层加速针对两江四湖景区干扰的无线网络环境，采用信锐技术独有的应用层加速技术，客户端无需安装任何插件，只需在NAC开启应用层加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升1.5-4倍的加速效果。有效解决景区无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。InternetInternetSTAAP有线网络，传输速率不受干扰影响受干扰影响的无线传输AP作为数据传输的缓存点（传统AP没有协议栈缓存功能），在干扰环境丢包导致速率下降的情况下，启用应用加速，终端与AP之间直接进行快速重传，从而提升无线网络速度。干扰信号2.4.2终端识别与流量控制两江四湖景区终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障游客通过手机和pad的上网体验。2.4.3应用识别和流量控制两江四湖景区自由的网络环境中包含各种杂乱无章的应用流量无法管控。信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据应用类型设置相应的流量控制策略，能通过设定手机区位识别号来对本地手机号与外地手机号的甄别，达到防蹭网的目的；对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障游客正常的上网体验。2.4.4针对无线的网络优化我公司采用信锐技术针对两江四湖景区无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化:针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。2.4.5智能负载均衡对于两江四湖景区一些无线用户密集的区域，结合NAC无线控制器，可智能实时的根据用户数调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。2.4.6防终端拖滞让该快的快起来对于景区AP覆盖范围广，容易出现较远除终端协商速率低的情况，信锐无线AP，支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度，让离着近速度高的终端能够快起来。2.4.7射频优化依据两江四湖景区不同环境，信锐技术NAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。2.4.8信号广覆盖，游客上网不掉线两江四湖景区，由于范围较大，需要使用室外AP（NAP-7600和NAP-2600）覆盖，单个AP覆盖范围广，可以达到几百米，通过合理的部署，可以做到景区的无线全覆盖，游客在景区内可以无缝漫游，快速上网。2.5景区无线快速漫游设计2.5.1防终端粘滞由于景区AP覆盖范围广，极容易产生终端粘滞的现象。传统的无线漫游依赖的是终端自己的特性，无法做到可控制，而信锐技术提供的“防终端粘滞”弥补了这块的缺陷。通过防终端粘滞功能，信锐无线可以引导无线终端更快的漫游到无线服务能力更好的无线热点上，让游客得到更好的无线网络体验。漫游后，终端的vlan、角色、IP保持不变，用户无感知。2.6无线端安全性及审计设计在信锐无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：2.6.1多SSID，员工、游客网络逻辑隔离两江四湖景区根据需要，根据用户的种类、应用的种类设置多个SSID，例如：游客和员工网络分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。2.6.2隧道加密，防止信息泄漏信锐无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，两江四湖景区可根据实际需要自行选择。2.6.3动态黑名单，自动封堵攻击源无线控制器NAC会实时监控两江四湖景区无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。两江四湖景区AP布点分散，结合信锐技术AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过NAC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。2.6.4精细化角色授权管理针对两江四湖景区不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据景区的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑）、不同的用户（内部员工或游客）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。2.6.5危险应用和URL的识别和管控为了解决游客随意访问恶意应用或URL造成的网络安全风险，信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高两江四湖景区网络的安全性。2.6.6安全审计，符合公安部要求 游客接入景区的公共无线网络，不仅需要完成用户的接入、认证，同时还需要对用户的网络行为和内容进行审计，包括但不限于HTTP外发内容、访问的网站和下载、邮件、FTP、TELNET、其它网络应用、网页内容、ACL拒绝行为、以及上网流量与时长控制。通过配置审计策略，在角色中引用相应用审计策略，并给用户分配相应的角色，即可实现对游客上网行为的审计。以此满足公安部对公共场所上网的审计要求。2.6.7防钓鱼WIFI保护游客上网安全无线网络的无线信号具有开放性，钓鱼AP和AD-Hoc等非法AP极容易隐藏在无线网络中引诱游客接入，盗取游客的银行帐号或传播病毒。信锐技术采用全面的防御体系，为您构建最安全的无线接入网络，抵制钓鱼AP和AD-Hoc、用户发起的泛洪或欺骗攻击等无线攻击行为，还你一个干净且安全的无线网络环境。2.7景区无线广告、通知信息推送设计2.7.1短信营销1、短信认证，收集手机号通过信锐无线提供的短信认证功能，游客连接无线，输入手机号后获取验证码即可上网，通过这个过程景区就可以收集游客的手机号码。2、短信温馨提示或发送沿途商铺的广告信息在第一次收集到了游客的手机号码后，可以发送温馨的提示短信，提升景区的形象。在游客游览风景区时，可以在靠近某个沿途店铺时，发送推广的广告给游客，提供温馨的服务，这样当游客经过长时间的游览，累了或口渴后就可以在短信的指引下去沿途的小商铺休整，既温馨，又能给景区增加收入。2.7.2微信平台营销1、微信认证，增加粉丝通过信锐无线提供的微信认证功能，访客进入景区接入无线网络，被定向到指定提示页面，提示游客关注景区微信号然后即可获取上网权限，游客关注景区微信号即可上网。这样便大大增加了景区的关注度，也便于广告、业务推送和宣传。游客微信分享美景，无线做宣传游客使用景区提供的无线高速上网，将手机拍摄的美景实时分享到微信朋友圈子，无形中提升了景区的形象，游客‘义务’为景区做了宣传，吸引更多的游客前来旅游。2.7.3个性化广告页面或景点介绍推送信锐技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现推送不同的页面，游客进入不同景点推送不同页面（广告或景点。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。2.7.4突发天气信息实时发送两江四湖景区，由于覆盖范围较大，尤其是一些区域在发生恶劣天气时，会比较危险。信锐无线，通过微信、短信认证收集到了游客的手机号或微信号后，可以通过后台的推送任务实时的将恶劣天气的信息实时发送到游客的手机上，同时还可以带上在遇到此类天气时的应急处置办法，引导游客做好自我保护，让游客玩得开心、放心。2.8客流分析方案设计2.8.1热门景点直观显示两江四湖景区，由于覆盖范围较大，景区可以使用无线的客流分析功能，分析出哪个景点更受游客欢迎，哪些不受欢迎，从而为景区的运营提供有效的参考数据。2.8.2分析热门路径，合理设置商铺两江四湖景区，覆盖范围大，游客在设计好的路线中沿途游览景色，景区可以使用信锐无线的客流分析热点地图功能，直观的看出在那些位置的人流密度较大，或游客驻留的时间较长，而又没有设置商铺等，就可以在此处设置一些便利游客的小商铺，从而既能服务号游客，又能为景区增加收入。2.9易部署管理的无线设计2.9.1AP零配置所有无线热点的配置统一在无线控制器上配置，部署简单，配置简易，实现用户零学习成本。配置支持自动以及手工备份和还原，双重保证无线热点的24小时不间断运行。2.9.2云升级所有无线热点支持从云端自动升级到最新的版本，不同硬件型号AP能自动判断并完成升级，无线客户手工干预，降低了后续升级维护成本。客户可选择夜里自动升级，减少白天升级导致的业务中断问题。2.9.3AP通过中继方式容易部署对于景区中无法布线的一些位置，可以试用无线中继的方式，将无线信号扩展，无需要对所有的AP拉网线，无线中继可以做到自动发现及连接，部署简单。2.9.4热点地图实时显示AP状态信锐技术提供了强大的可视化的热点地图，通过热点地图统一集中展示所有设备的运行状态，可有效地帮助网络管理人员快速地分析和掌握设备的实时运行状态和负载情况。该特性以地图式的展现方式，分层管理设备，以每个点掌握设备的实时运行状态。2.10设备选型根据以上对两江四湖景区需求的分析，为了实现更快速、更安全的企业WLAN建设，所选用的无线系统必须具备以下功能：对无线网络的加速功能对于应用层流量数据进行识别和带宽保障对非法网络应用和URL进行识别和控制无线接入点AP使用2.4G和5G双频接入保证接入数量和质量。室外无线AP必须具备防雷防水防尘性能能够实现微信、短信认证上网必须支持中继方式部署AP必须支持WIPS、防钓鱼等安全措施能够支持客流分析功能10、能够支持广告、突发信息的实时推送基于此本次方案推荐使用信锐技术无线控制器NAC系列和无线接入点NAP系列设备。

3、方案亮点与价值3.1真正可增值的无线网络通过短信营销、个性化页面推送、微信营销，提升景区WLAN营销价值，使景区WLAN成为真正可增值的无线网络。3.1.1内置营销推送中心个性化内容推送信锐无线支持灵活的页面推送功能，两江四湖景区可以实现针对不同位置或者不同用户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据两江四湖景区的实际需要，灵活设置页面内容的需求，如景区周边商业场所实时推送等。游客手机号码收集—定向手机营销游客进入景区接入无线网络，通过输入手机号码获取验证码取得上网权限。所有游客的手机号码都会上传到无线控制器，在无线控制器上可以下载游客手机号码列表。这样就可以通过短信平台进行定向的进行促销信息推送。景区微信公共平台对接微信作为一个信息交流、广告营销的平台，被越来越多的景区所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。信锐特有的微信认证方式，使游客通过对景区微信公共平台关注获得无线网络上网的授权，提高景区微信平台的关注度，景区也可以也非常方便的进行后期的广告、促销信息推送等。3.12内置客流分析平台通过信锐无线提供的内置的客流分析功能，可以为景区的运营提供参考数据，为店铺的合理设置提供依据，间接为景区的增值提供支持。3.2高速、稳定的游客无线体验信锐技术无线通过特有的应用层加速、射频优化、应用识别为景区提供高速、稳定的无线网络，提升用户体验。3.2.1端到端的网络应用层加速针对干扰的无线网络环境，方案采用信锐技术独有的应用层加速技术，客户端无需安装任何插件，在NAC开启应用层加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升1.5-4倍。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅提升两江四湖景区无线网络速度。3.2.2终端识别与流量控制信锐技术无线方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。3.2.3应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中信锐技术无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了两江四湖景区正常的游客体验。3.2.4防终端拖滞提升整体速度信锐无线方案针对景区中AP覆盖范围广导致无线传输中低速终端拉低整体网络速度的相关机制进行了相应的优化，防终端拖滞，使无线网络传输速度得道进一步的提升。3.2.5防终端粘滞加速终端漫游信锐无线方案通过防终端粘滞功能，对景区中粘滞在较远处AP的终端，进行智能引导，使其漫游到较近的AP上，从而加速漫游速度，给客户更好的网络体验。3.3更全面景区安全防护信锐无线方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单等为两江四湖景区提供了更全面的安全防护3.3.1精细化角色授权管理景区人员复杂、网络管理也越来越难。信锐技术的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的安全，防止越权。3.3.2危险应用和URL的识别和管控调查表明75%的网络攻击来自应用层，信锐技术通过内置全国最大的应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网络的安全性。3.3.3动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力。3.3.4WIPS防钓鱼AP，保护游客上网安全信锐技术拥有强大的防钓鱼AP功能，保护游客不会接入到钓鱼AP中导致的游客财产损失，而给景区因提供的免费无线WIFI而带来负面影响。3.4高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。信锐技术推出多样的产品形态，用户可根据组网规模按需部署。同时，虚拟化NAC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。4、产品介绍4.1无线控制器NAC系列信锐千兆系列无线控制器是信锐自主研发的集中管理无线接入点的控制设备，集防火墙，用户认证服务器，证书颁发中心，无线射频管理软于一体。具有多元化的认证方式，精细化的用户管理，协议优化，射频优化，二三层漫游，灵活的Q0S控制，本地转发、应用识别管控等功能。能够减少企业无线部署复杂度，降低企业部署成本，为客户打造安全、快速、可增值的无线网络。配合信锐无线NAP系列，定位于中型WLAN接入业务，如：企业、商超连锁、校园、酒店、医院等高速的WIFI应用场景。4.1.1产品规格千兆系列无线控制器产品规格硬件规格项目描述型号NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸

(长×宽×高，单位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w输入电压额定电压范围：100V～240VAC；50/60Hz

最大电压范围：90V～264VAC；47/63Hz工作/存储温度-10℃～55℃/-40℃～70℃工作/存储湿度（非凝结）5%～95%硬盘16GSSD16GSSD16GSSD500GHDD软件规格项目支持特性NAC-6100NAC-6200NAC-6300NAC-6600基础性能缺省管理NAP数8163232最大管理NAP数72/600144/900288/1200560/1600License步长1在线并发用户数>4000>8000>15000>35000内置认证账户数65000650006500065000VLAN数量0~40940~40940~40940~4094ESSID数量32323232802.11mac802.11协议簇支持802.11a/b/g/n/ac模式虚拟NAP支持隐藏SSID支持多国家码部署支持功率、信道调整具备自动和手动两种方式调整功能用户在线检测支持无线用户隔离具备二层隔离和基于SSID的隔离功能无线用户强制断连支持多SSID个数32用户无流量自动老化支持在线检测具备NAP和用户在线检测功能40MHz模式的20MHz/40MHz自动切换支持防火墙新建连接数15002200700015000并发连接数5000071000200000550000数据转发本地转发支持：具备SSID+VLAN的本地转发集中转发支持部分集中转发部分本地转发支持漫游二层漫游支持三层漫游支持IPDHCP支持DHCPClient，DHCP服务器，DHCP中继，DHCPSnoopingNAT支持DNS代理支持静态路由支持策略路由支持三层物理端口链路检测支持二层链路聚合最大支持8个端口聚合链路状态检测支持ARP代理支持802.1x支持流量管理基于单用户实现基于单用户的上下行流量管控基于应用实现基于应用的流量保障基于终端类型实现基于终端类型（手机、电脑等）的流量管控基于终端操作系统能够实现基于终端操作系统（安卓、IOS、windowsphone等）的流量管控基于不同无线网络满足基于不同无线网络进行带宽权重分配单用户流量限速可基于不同SSID灵活设置802.11e/WMM可基于不同SSID灵活设置射频管理功率自动调整支持功率手动调整NAP可手动功率调整，调整粒度为1dBm，调整范围为1dBm~国家规定功率范围信道自动调整支持NAP负载均衡多个NAP间实现负载均衡，在双频情况下，实现2.4G和5G的双频负载无线防广播泛洪(arp代理）支持安全防御DoS攻击防御支持WIPS支持接入认证认证类型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)二维码授权认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证内置临时用户信息管理系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能；支持打印临时访客的二维码，临时访客可以通过扫描二维码上网；临时访客支持分组免用户认证支持只展示广告，无需账号密码信息，点击登陆后即可上网证书认证支持内置CA证书颁发中心，无需额外搭建证书服务器，同时支持外部证书服务器导入证书认证加密方式支持TKIP和AESMAC+用户名绑定具备自动绑定和管理员审核功能域计算机认证支持EAP类型支持中继模式、终结EAP-PEAP模式、终结EAP-TLS模式支持使用本地数据库支持使用LDAP服务器作为认证服务器用户实时同步MAC静态白名单支持MAC静态黑名单支持动态黑名单支持智能识别应用识别能精确识别无线流量属于具体的什么应用，设备内置应用识别规则库，支持超过1500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率URL识别设备内置海量预分类的URL地址库，支持根据URL类别实现URL控制终端识别能识别接入终端的类型、操作系统，并作相应控制授权管理多角度的角色分配基于用户帐号/SSID/区域/接入终端的角色分配管理基于终端类型的权限分配实现基于终端类型如手机、电脑、平板等的灵活权限管控基于操作系统类型的权限分配实现基于终端操作系统如安卓、IOS、windowsphone等的灵活权限管控基于具体应用的权限分配实现基于具体应用如QQ、迅雷、P2P等的权限控制基于用户角色的访问权限分配支持以ssid为单位灵活配置规则确定用户的用户角色支持以ssid为单位灵活配置规则确定用户的vlan支持基于访客类型的权限分配可以为免用户认证、短信访客、二维码访客、临时访客、微信访客、微信+短信认证访客分别设置不同的网络权限基于用户的权限分配可以为本地用户，针对某个具体的用户设置单独的上网权限基于用户外部服务器属性进行权限分配可以基于用户Radius认证时返回的Class、TunnelPrivateGroupID进行权限控制；基于LDAP的组织单元、安全组、用户名进行权限控制基于用户分组的权限分配可以为基于临时访客分组，本地用户分组分别设置不同的上网权限备份双机1+1热备支持AC间NAP快速切换支持双机配置同步支持备份配置和备份恢复支持实时状态显示流量历史查询支持NAC及NAP历史流量查询localNAC状态显示支持系统状态显示动态黑名单显示支持NAP在线、离线提醒支持在线用户信息显示支持网络攻击实时告警支持接口状态告警支持双机切换告警支持NAP信息显示支持射频信息显示支持WLAN信息显示支持应用流量显示能查看基于应用的实时和一段时间的流量情况用户数趋势支持DHCP服务状态显示支持系统日志查询支持热点分析依据用户显示繁忙或空闲NAP支持依据流量显示繁忙或空闲NAP支持显示信号好和信号差的NAP支持网管与配置WEBUI配置通过HTTPS访问支持NAP升级计划支持记录用户上线、下线信息支持日志管理具备查看和导出系统日志功能策略故障排除功能支持自动更新升级支持重启设备、重启服务支持配置时间日期、NTP服务支持配置管理员帐号支持配置序列号支持工堪管理内置工堪图管理软件通过导入部署地场景图，在场景图上设置相应参数，然后自动或是手动的生成无线网络部署热点分析图热点地图显示NAP实时动态信息实时显示每个NAP位置、接入用户数、接入用户用户名等信息建筑图导入支持手动调整背景，导入建筑图，自由布放NAP示意点位置人流密度支持人流密度的显示及图片导出页面推送根据SSID推送能够根据不同SSID推送不同页面根据NAP推送能够根据不同NAP推送不同页面自定义portal界面具备自定义动态页面功能根据用户组推送能够根据不同用户组推送不同页面认证前后区别推送能够在认证前和认证后推送不同页面终端自适应能够根据不同终端推送不同页面，而且可以推送合适匹配终端的尺寸页面网络优化应用层加速针对应用层进行加速，在无线干扰环境下，提升传输速度自动广播提速将广播包原有的发送速度提高，加快广播包的传输效率接入终端速度限制对接入终端的速度做门槛，禁止低于一定速度的终端接入，提升整体网络速度平均带宽分配支持用户平均分配带宽，根据时间公平算法，防止单个用户拉低网络整体速度ARP转单播将arp广播报文转成单播，减少广播包，提升传输速度禁止DHCP请求发往无线终端启用此选项后，DHCP请求的广播报文将只转发到有线网络中，而不会转发到其它无线网络，这减少了无线网络的流量，提高了无线网络的性能。防终端粘滞让漫游更快速，当终端在某个ap上接入信号强度很弱时，主动踢掉该用户，让其切换到更近的ap上自动VLAN分组终端接入时被平均的分配到配置的VLAN池中，减少无线报文的广播域，提升整体网络速度防蹭网流量配额可以支持角色中设置其使用的流量配额，超过配额时能够禁止接入网络一段时间或者拒绝本次认证，可以设置每日配额和每月的配额，也可以设置月的起始日期上网时长控制可以支持角色中设置其使用的时长，只统计指定的时间计划内时长，超过后不统计客流分析客流分析展示支持查看最近7天、30天的到店客户（人）、新到店客户（人）、新注册用户（人）、接入用户（人）、非首次到店（人），返店率、平均驻留时间的统计及趋势；支持查看驻留时间分布的统计；支持以上数据趋势按时间对比图；支持按组、区域查看以上信息；原始数据导出支持客流分析原始数据的导出营销推送推送模板支持短信、微信、网页模板的自定义推送规则可根据时间计划、或位置推送不同信息；支持在线用户推送短信、微信、网页广告，并且只对于大于一定时间的在线、出现过大于一定次数的用户推送；支持首次接入用户推送短信、微信信息；支持终端出现时推送短信、微信信息，可以只针对离开大于一定时间、出现次数大于一定次数的用户推送；推送状态支持查看各个推送规则的最近24小时、30天推送了多少次，并查看器推送的次数趋势；主动推送可以手动对短信用户、微信用户主动发送消息4.2无线接入点NAP系列信锐NAP-7600无线接入点系列是信锐自主研发的支持802.11a/b/g/n双频并发室外高速无线接入设备，2X2MIMO技术，单射频最高300Mbps，整机支持600Mbps接入速率。覆盖范围广。上行千兆口，支持POE供电。配合信锐NAC系列控制器，为用户带来更安全的业务接入和快速的体验。该系列产品外观美观大方，安装方便，适用于抱杆。4.2.1产品规格信锐室外型AP产品规格书硬件规格项目描述型号NAP-7600尺寸

(不包含天线接口和附件)210mmx210mmx70mm以太网口1个10/100/1000M以太网接口Console口1个RJ45口PoE48V，800mA发射功率≤27dBm可调节功率粒度1dbm可调功率范围3dbm~相应国家法规功耗<35W防护等级IP66天线外置天线天线接口2个2.4GN型接头，2个5GN型接头复位/恢复出厂设置无状态指示灯无工作/存储温度-40ºC～65ºC工作/存储湿度（非凝结）0%～100%（非冷凝）MTBF>250000H软件规格项目描述型号NAP-7600射频空间流数（streams）2单频最大传输速度300Mbps工作频段802.11b/g/n:2.4GHz-2.483GHz(中国)

802.11a/n:5.725GHz-5.850GHz(中国)调制技术OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24Mbps、64-QAM@48/54Mbps

DSSS:DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

MIMO-OFDM:MCS0-15支持的信道速率802.11b：1,2,5.5,11

802.11a/g：6,9,12,18,24,36,48,54

802.11n：6.5到300（MCS0到MCS15）

802.11n高吞吐量(HT)支持：HT20/40支持信道数802.11a、802.11n（兼容802.11a模式）：5个信道

802.11b、802.11g、802.11n（兼容802.11b/g模式）：13个信道信道自动调整支持功率手动调整NAP可手动功率调整，调整粒度为1dBm，调整范围为3dBm~国家规定功率范围NAP负载均衡多个NAP间实现负载均衡，在双频情况下，实现2.4G和5G的双频负载功率自动控制支持WLAN功能虚拟NAP支持SSID隐藏支持STA相关支持STA异常下线检测、STA老化、基于STA的统计和状态查询等接入用户数限制支持链路完整性检测支持基于用户、流量的智能负载均衡支持用户数限制支持基于SSID/接入点带宽限制支持基于STA/SSID/NAP的限速安全认证PSK、WEB、802.1x等多种认证方式支持二维码认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证临时用户在有效期内可以登录，超过有效期无法登录；在临时账号管理的二级权限系统中仅能进行临时帐号的创建、管理功能证书认证支持证书认证数据加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位数据帧过滤支持静态白名单、动态黑名单用户隔离支持非法NAP检测支持ACL策略下发支持Radius协议支持WIPS支持管理维护大屏显示功能配合控制器实现界面直观展示每个NAP接入人数、接入位置、接入用户用户名等信息网络管理支持WEB、telnet等故障检测及告警支持信息统计及日志支持网络优化应用层加速配合控制器针对应用层进行加速，在无线干扰环境下，提升传输速度自动广播提速配合控制器将广播包原有的发送速度提高，加快广播包的传输效率接入终端速度限制配合控制器对接入终端的速度做门槛，禁止低于一定速度的终端接入，提升整体网络速度访问权限多角度的角色分配配合控制器实现基于用户帐号/SSID/区域/接入终端的角色分配管理基于终端类型的权限控制配合控制器实现基于终端类型如手机、电脑、平板等的灵活权限管控基于操作系统类型的权限控制配合控制器实现基于终端操作系统如安卓、IOS、windowsphone等的灵活权限管控基于具体应用的权限控制配合控制器实现基于具体应用如QQ、迅雷、P2P等的权限控制7、售后服务一、IT终端项目代维服务的措施和方案随着信息时代的发展，越来越多的中小型企业计算机及其相关外设终端使用量越来越大、应用的程度越来越深入广泛，对高级别服务的需求量也越来越大。而企业受其主要业务功能、人力、物力及专业经验所限制，很难对满足自身的服务需求。

为此我公司率先提出专业针对企业的代维服务，成为不论是拥有一定的维护力量、维护人员或无专门开设IT部门的单位在今后计算机售后服务的首选。我公司提出：“请一个公司来打工”的代维新概念！充分利用我**公司各种人力及物力资源平台、工作经验，协助各企业减轻计算机管理及维护的工作压力，降低维修、维护成本；保证用户计算机及其相关外设终端系统的稳定、安全，降低总体经营成本。1、保障代维服务的基础和措施1、维护人员配置我公司拥有技术人员十多人。维护人员基本都具备多年维护基础，维护经验相当丰富，大部分都有大专以上学历，获得的认证有CCNA、瑞星网络安全工程师、普天布线综合布线系统认证工程师、AVAYA布线系统认证工程师等，维护人员相互支援，在突发事件或有需要时在增加相应的人员，另公司还有其他充裕的技术人员，可组成临时应急小组，尽最大能力以保障代维工作的顺利进行。2、仪器仪表工具等的配置网络检测方面配备：人手配置笔记本电脑，电脑检修卡、网络检测仪器、网线钳、万用表、常用软件工具包等相关的维修工具。3、良好的代维基础经验我公司于2003年开始代维桂林移动公司的IT终端设备，多年受到了桂林市移动公司的好评和肯定，现也同时维护桂林市多家企事业单位的各类网络，软硬件，办公设备等的日常维护。我公司拥有丰富的维护经验，对于维护设备常见的故障都是做到心里有数，并提前做好应急处理方案，已经总结出一套最实用的处理步骤。对于突发性事件我们也准备了相应的应急处理流程，我们对于每个代维点的具体情况非常熟悉，对于当地的交通状况了如指掌，能做到在我们承诺的时间内赶到现场。完全能达到客户的要求。我公司对每一个代维设备建立了详细的资料库，包括了设备的型号、编号、使用时间和地点、使用人员、发生过的故障、以及所用的IP地址等等都有详细记录。对于新设备我们都能积极主动进行安装调试。第一时间掌握设备的性能。2、定制紧急事故处理方案按紧急事故的特性要求维修人员对事故反应迅速、能及时到位的处理，就要求有一套科学的合理的处理方案，在接故障的初期要能尽可能的收集故障信息、由有经验的工程师迅速分析出故障类型和判断故障的紧急程度、分配相应的人员和给出初步维修指导，维修人员要能以最合理的路径迅速赶到现场进行维修，我们在总结以往的经验得出了一个合理的紧急事故处理流程图来指导紧急事故处理过程。按紧急事故的特性，要求维修人员对事故反应绝对迅速、能及时到位并快捷处理，就要求必须有一套科学的合理的处理方案。1、预先收集被维护设备的资料，要预先普查每一台被维护的设备的名称、设备型号、使用时间、每天工作时间、工作环境、以及以往的维修记录。对每一个被维护设备必须完备的建立ID或单独档案。2、受理业务人员在接到故障电话要尽可能询问故障设备的情况，包括故障设备的故障时间、故障表现形式、故障设备当时周围环境、或操作人员的操作步骤等，并第一时间通知值班经理。3、值班经理在收到故障消息和故障报告时要马上与工程师迅速分析出故障类型和判断故障的紧急程度、分配相应的人员和给出初步维修指导、建议、必须携带的工具和备件，并指出到现场最合理的道路和使用的交通工具。4、维修人员到达现场要立即准确的进行现场分析：设备是否能现场修复，能现场处理的要立即在规定时间内处理完毕，如果要超过规定时间但不是太长的要与设备负责人协商取得同意，如时间不允许则立即使用备件代替。如果不能立即现场修复则要与设备负责人协商并按规定处理，同时换上相应的备件。5、维护人员应特别注意：在维修期间，如非特殊情况，不能影响到网点内其他完好设备的正常使用和人员的正常工作。6、作好各项故障记录、维修记录和填好代维所必须的表格，以完备档案并及时上报。紧急事故处理流程图3、故障分级处理对故障进行分级别的处理，可以对不同的故障进行级别筛选，能够行之有效的让维护人员对故障的判断，处理，级别等的目标都非常明确。公司代维管理层通过故障分级表对维护人员的调度也会有条不紊。故障分级表高级中级低级1：全网瘫痪，整个网络都不能连通。依次确定故障原因：路由器\交换机、或光收发器、AP设备，如果上述设备无故障排除终端网络的原因，则马上通知运营商。2：关键设备出现故障，例如：路由器，光端机或交换机。或者线路断开.3：设备故障造成当天工作相当繁忙的。1：部分终端不能接入网络。2：大多数终端访问互联网慢。3：个别区域断网。1：某些应用软件临时故障。2：个别WIFI设备故障以上等级的响应时间（从维护人员收到故障报告的时间开始至到达故障现场的时间）和故障处理时间（从维护人员到达故障现场至解决故障的时间）分别为：高级：响应时间为10公里内为1个小时,10公里外T+0.5小时（T为路途时间，按平均时速35公里计算）；故障处理时间为1小时。中级：响应时间为10公里内为2个小时,10公里外T+1小时（T为路途时间，按平均时速35公里计算）；故障处理时间为2个小时。低级：响应时间为4个小时；故障处理时间为1个小时。注意：维护人员在接到故障报告时，应先确定该故障所对应的等级，再行动。4、巡检维护方案我们将维护主要分为硬维护和软维护两个方面，下面就具体地来说明一下这两个维护方面的区别：所谓硬维护是指在硬件方面对路由器、交换机、AP管理器、光收发器、无线AP、网络线路的维护。软维护是指对网络各项参数按实际情况进行优化和调整。1、硬维护1、设备的维护在巡检中清理表面，必要时清理内部.检查设备是否置于阳光直接暴晒的场所，不要靠近热辐射器具，如火炉、暖气管等，也不要放置于潮湿的地方，检查设备各个接口是否连接正常，看各项参数是否正确,，发现问题采取相应措施解决。

2、网络线路的维护在巡检中检查线路的环境情况，光纤的掩埋情况，接头是否良好。设备箱是否损坏。3、AP的维护1)清理AP表面的灰尘。2)测试AP的无线信号强度。3)检查电源适配器的供电情况2、软维护1、主路由器的维护检查路由器网络参数、清理DHCP中无效IP、清除数据冗余保存运行日志，分析警告故障原因以及调整2、主交换机维护检查交换机网络参数、查看运行日志分析警告故障原因以及调整。3、无线管理器维护检查设备网络参数、查看运行日志分析警告故障原因以及调整。4、检查网络承载软件的工作情况。3、代维工作的备品备件管理在维护工作中，我们设立了备品备件库的管理，对一些因为特殊原因不能及时修复的设备，为了不影响贵正常工作及业务的进行，将快速的用这些预留的备品备件替代上去，并做好管理和登记，以加快代维工作的效率。二、IT终端项目确保代维质量的措施和方案1、行之有效的维护规程我们承诺做到以下维护相关规程网络终接设备、线路检查设备状态是否正常，布线是否整齐、线路标签是否完整。如发现是运营商传输故障，应立即通知对方，并协助对方一同处理故障。如是设备故障，应及时使用备用件排查故障。如是线路故障，应及时更换线路或修复。补充说明为保证节假日的生产安全，有故障时应照常处理；当周期性巡检遇上周末公休、国家法定节假日时，巡检提前；在进行巡检期间，甲方可根据需求与代维公司协商，进行局部调整。每次代维公司巡检完毕后，应由甲方确认，并做好相应记录。配件费用由甲方负责支付，代维公司负责免费安装。代维公司巡检完毕后，应在甲方提供给每个地方的巡检记录上进行记录，营业厅则有当地的值班经理进行确认签字，县公司办公楼则由负责设备的相关人员签字确认。2、代维服务承诺和责任对于所有代维设备我们提供每月一次的巡检服务服务标准，按巡检服务方案执行。急事故处理服务：我们响应时间为每天8：30—21：30小时，

公司接到申告后，10公里内60分钟到达,10公里外T+0.5小时内到达故障现场（T为路途时间，按平均时速35公里计算），如遇特殊情况，经告知维修方并同意后，到达时间可适当延长。应用系统类、网络类(非甲方传输故障)故障修复时间平均不超过2小时；硬件系统类故障修复时间原则上要求不超过2小时，遇因配件原因2小时未能修复的，如在保修期由我公司提供备件或备机（详细的备件备品见附件），非保修期由我公司及移动双方商议处理。更换的故障设备修复时间原则上不得超过7个工作日，如有特例我公司提前两日通知。维修期内如由于我方技术水平、操作失误等原因导致设备故障，或发生安全责任事故等，我方承诺免费更换，以及承担一切由此而引发的责任。所发生的一切费用由我方承担。代维期间，如果由于我方原因造成移动公司出现重大故障，以至于经济产生重大损失，其后果有我方全部承担，并补偿由于此故障所产生的直接经济损失。以下情况发生的费用由乙方负担因人力不可抗拒的自然灾害造成设备损坏的修复工作。非日常、抢修维护范围内的经甲方批准的各项技术维护工作。甲方提出的系统调整及改造工作。除以上外，在维修过程中需要的其它易耗材料由乙方提供，费用由乙方负责。保修期限及费用为确保维护施工质量，对于乙方负责检修和整治的配套设备，我方提供相应的保修承诺：保修期限：壹年。保修期费用：保修期内出现问题，免费更换。我们将指导甲方正确使用终端设备，包括日常的隐性故障处理和终端设备周期的保养，以避免不必要的损失和隐患。在周期检测时发现代维设备有问题，或者存在隐性故障，马上进行处理并上报甲方。配合贵公司进行临时性、突发性维护事务的处理。10、负责新点、网络的调试及电脑设备的安装。11、代维公司对每次维修维护活动进行规范记录,并提交负责人签字确认。12、公司在每月月初五个工作日内向甲方提供上月代维工作小结及维护表、相关费用表等，以方便甲方的工作。3、维护管理办法和联系协调制度1、维护管理办法建立维护设备档案对每一项维护设备都要建立详细的初始档案。如实记录设备的故障、故障原因和解决方法。建立档案速查目录。细心管理档案。制定维护计划与被维护方一起按要求详细制定周、月、季和年维护计划、重大节假日或活动维护计划。制定维护方式和流程图对与不同的设备按其特性制作维护方式，做到认真、细致、周到的维护时被维护设备保持正常的工作状态。制定学习计划加强自身的技术水平根据工作进度，组织维护人员进行业务知识的学习、考核、对业务素质不达标的人员进行再教育使其达到要求方可上岗。制定相应的规章制度。2、联系协调制度定期协调制度每周指定时间定期会面，提交工作书面报告和报表、向被维护方汇报工作情况和提交合理化建议书和操作规范。协商解决双方在维护期间的问题和要求。记录双方协商结果和会议记要。不定期协调制度在双方觉得有必要的情况下由双方商定时间处理短期内（不能等到定期会面）出现的问题记录双方协商结果和会议纪要临时性协调制度可以在不见面的情况下通过电话、互联网形式进行磋商处理临时、突发性事件。要在下一次定期协调会之前记录双方协商结果。三、确保安全文明维护作业的措施和方案1、安全文明维护管理具体措施1、施工人员进入维护现场前，进行安全生产教育，并在每次代维会上，都将安全维护放到议事日程上，做到处处不忘安全维护，时刻注意安全文明。2、施工现场工作人员必须严格按照安全生产、文明施工的要求，在代维工作所需要的线路整改或其它业务中，积极推行施工现场的标准化管理，按施工组织设计，科学组织施工。3、按照施工总平面图设置临时设施，严禁侵占场内道路及安全防护等设施。施工现场全体人员必须严格执行《建筑安装工程安全技术规程》和《建筑安装工人安全技术操作规程》。4、施工人员应正确使用劳动保护用品，进入工作所需要必须进入的施工现场必须戴安全帽，高处作业必须拴安全带。严格执行操作规程和施工现场的规章制度，禁止违章指挥和违章作业。5、在代维工作所需要的线路整改或其它业务中，施工用电、现场临时电线路、设施的安装和使用必须按照建设部颁发的《施工临时用电安全技术防范》（JGJ46-88）规定操作，严禁私自拉电或带电作业。6、使用电气设备、电动工具应有可靠保护接地，随身携带和使用的工具应搁置于顺手稳妥的地方，防发生事故伤人。7、高处作业必须设置防护措施，并符合JGJ80-91《建筑施工高处作业安全技术规范》的要求。8、施工用的高凳、梯子、人字梯、高架车等，在使用前必须认真检查其牢固性。梯外端应采取防滑措施，并不得垫高使用。在通道处使用梯子，应有人监护或设围栏。严禁随意蹬踩电缆或电缆支架；在黑暗内作业，要有充分照明。9、遇到不可抗力的因素（如暴风、雷雨），影响某些作业施工安全，按有关规定办理停止作业手续，以保障人身、设备等安全。10、安全生产领导小组负责现场施工技术安全的检查和督促工作，并做好记录。2、**科技文明维修服务操作规范服务人员需按照要求统一，正式着装，佩戴标识准确身份的胸卡。上门服务前，服务人员应提前与客户电话联系确认上门时间。上门服务时，应及时到达客户现场，严禁迟到或无故失约。如果确时无法按时到达，必须提前致电客户。上门服务时，应面带微笑，主动做自我介绍：“您好，我是**科技代维服务工程师×××”，同时清楚地出示胸卡。讲述故障现象时，工程师应认真聆听，不得随意打断客户的讲述，在客户讲述完故障后，工程师需主动，详细地向客户解释故障原因。注意保持环境的整洁，工具，设备，螺钉等摆放整洁有序。上门维修过程中，应爱惜客户的设备，轻拿轻放。严禁在客户处随意走动，抽烟，喝酒，饮用客户提供的水及食物。严禁擅自使用客户的电话，手机等通讯设备或者其它无明确相关的设备，如确实需要，必须先征得客户的同意后方可使用。服务结束后，确认故障排除，并主动向客户解释故障原因。如果是更换设备应向客户提出并得到同