商业WIFI整体运营方案VIP

商业WiFi应用方案TIME\@"EEEE年O月"二〇一四年十二月目录一、 商业零售业的需求 41、 零售业的现状 42、 购物3.0时代－O2O 43、 零售业的机遇 5二、 针对购物3.0时代的应用方案 71、 购物清单 72、 定位停车位 73、 到店提醒 84、 广告推送 85、 室内购物导航 86、 优惠券的有效推送 97、 移动POS 108、 微信公众平台运营及客户服务 10三、 应用方案的技术 111、 WIFI无线全覆盖 111.1. 先进而成熟的无线局域网交换架构 121.2. 具有安全保障的网络平台 141.3. 支撑多业务的网络应用 182、 室内LBS-WiFi定位 213、 用户数据 22四、 方案技术细节 241、 网络平台设计 242、 无线认证-Portal认证流程 242.1. 标准Portal认证 262.2. 漫游Portal认证 262.3. 会员卡/现场终端密码认证系统 262.4. Portal自定义 272.5. Portal对操作系统、分辨率、语言自适应 272.6. Portal对手机运营商自适应 283、 探针AP点位设计 28五、 中国区案例 301、 家乐福 302、 银泰百货 303、 正大广场 314、 上海汽车4S店 31商业零售业的需求零售业的现状数年前，零售行业依托着人际关系，人们走过商店，路过柜台，店员会亲自接待并咨询客户需要什么，顾客信任并依托商场的介绍和帮助，从而了解货架是那个的商品信息，随着时代的更替，这种个人化的购物模式已不再适用，消费者也不再对零售商保持同样的忠诚度。如今，零售商深知，消费者可以无需进入商店就可随心所欲，随时随地的进行购物。这一购物模式的转变，也让零售行业面临冲击，我们需要更多的关注消费者的购物需求和购物行为，了解他们的购物途径到底是始于一家网站、社交站点还是商场停车场。商场需要提供更具个性化的互动方式，来重建与消费者及品牌之间的纽带。这非常复杂也令人困惑，但它同时也蕴含着巨大的商机。购物3.0时代－O2O随着网络的日益发展和完善，人们逐步从习惯性的逛街购物慢慢的演变成网上购物，网上购物的发展主要是得到了网民的认可，低价作为核心竞争力也成为网上购物迅速发展的重要原因。随着科学技术的日新月异，智能手机和移动终端，如iPhone、iPad、Android等正越来越多的进入我们的生活，从而逐渐的改变着我们对购物这一生活体验。现在，正有越来越多的人从网络购物体验中演化为移动支付、手机购物、移动优惠券等等新新的购物方式，我们从中得到更好的购物体验，用户们也从中得到更加优惠的价格从而成为即网上购物之后又一飞速发展的购物模式。我们正在面临着购物模式变革的新时代。随着智能手机和平板电脑的普及和功能化，我们在这些终端上可以安装、使用大量的移动应用APP。而这些APP正在逐步改变着人们的生活，现在我们发现我们越来月离不开我们的手机和pad，手机已经不再是只能打电话的传统电话，更多的是带给我们应用生活，娱乐、导航、优惠券、团购、邮件、和聊天应用几乎占据了所有的智能手机应用，而购物体验的应用更占据了移动应用程序的半壁江山。我们在购物前会先通过APP来搜寻团购及优惠券，从而选择更好更优惠的餐饮、购物体验。这正是蕴含着庞大能量的消费群体，这部分消费群体主要遍及于18-35岁之间的青年，随着时间的推移，将会有越来越多的人们加入到无线应用的消费模式中。通过调查发现，截止2012年末有3亿5千万智能手机用户在各大购物中心shoppingmall、超市进行购物，而这些人群当中，48%的是IPhone用户，46%为Android用户，而这些人群中，每天使用手机时间超过2小时。这一数据告诉我们，人们的生活正越来越离不开信息化的社会环境。通过调查发现，截止2011年末，有超过1亿次的社交媒体账户是通过基于位置服务创建的。由此我们可以发现，人们的生活对定位的需求越来越高，便捷的位置服务可以对人们的日常生活带来更多的便利。通过调查发现，每月有10亿次以上的移动终端用户，通过手机应用查看购物指南、优惠及优惠券信息，从中我们不难发现，人们的生活对无线应用及无线应用对消费行为带来的巨大变化。通过调查发现，截止2012年上半年，有4440万人使用手机进行网上支付，其中84%的社交电子商务用户，年龄19-35岁之间，该比例中有65%的用户月收入超过3000元人民币。零售业的机遇如果零售商知道谁在店内，并赋予购物者使用自己的移动电话与品牌、店员甚至产品沟通的权利，将会怎么样？如果零售商可以让消费者的线上数字体验与实体店内体验相契合，将会怎么样？如果店员可以像网上零售商一样，了解正在服务的购物者，并且在购物者需要时提供所需信息，将会怎么样？如果货架上的货品能在最后一件被取走时提醒商场、店员，使其在顾客注意到之前及时补货，将会怎么样？如果零售商可以预知哪些因素会让消费者失望，从而采取措施应对并顺利成交（或者至少强化品牌以在未来获取商机），又将会怎么样呢？通过调查发现，76%的商场表示不知道特定客户何时到店，85%的商场表示无法根据客户的不同需求定制多元化的门店访问，89%的商场表示无法将客户在商场内的上网行为与其在商场内的消费行为进行联系。而这些正式当今消费模式变革的突出问题。在消费模式变革的今天，无线应用越来越广泛，如果零售商店为客户提供访问入口，消费者可以连接到商店的无线，并选择连接，接受欢迎信息、个性化商场地图、产品信息，并且从零售商处获取所需要的定制化的产品及服务信息，那么消费者就不再需要通过导购、店员介绍来实现个性化的购物行为，消费者在走进商场店铺之前就可以进行研究，创建购物清单和采购条目，了解购物路径。而商场可以提前获取相关信息，从而为消费者提供个性化的流畅的购物体验，同事提供代购尚潘的位置及多样化的商品交付方式与结算方式。而这些购物模式，我们可以通过结合WiFi、APP等来实现这一功能，从而为零售商们提供更好的服务及更大的商机。针对购物3.0时代的应用方案消费者们需要提前指定购物信息，而我们可以通过了解和分析消费者的购物习惯、喜好、和需求，通过定制化的APP或短信将广告和优惠券等定制信息准确、精准的推送给需要的客户，从而避免了垃圾短信、信息导致消费者对商场的不满，增加了商场和消费者的行为交互，提高了消费者的购物体验和愉悦心情。而这些，通过无线wifi定位和广告推送即可实现。从而给零售商们带来了庞大的商机。购物清单消费者在出门前就可以通过APP来游览商场的打折信息、新品信息等，这样消费者就可以通过这些信息生成一份购物清单。定位停车位现在ShoppingMall的规模越来越大，停车场是越来越复杂，很多顾客在找停车位时非常的困难，又或是离开时找不到自己的车停哪里了。通过无线定位和APP，我们可以告诉顾客哪里有空的停车位，并通过地图导航指引顾客。在顾客停完车后，通过APP确定好自己的停车位，方便顾客离开时能快速、准确的找到自己的车。到店提醒我们的系统对于已识别的顾客，可以在顾客到访时发送一条欢迎短信，短信内带有内容链接，打开链接，欢迎界面展现在用户眼前。广告推送当客户路过或者正在商铺内进行购物行为并且使用了商场内的wifi进行接入，那么我们可以在客户授权的情况下，采集客户的手机号、手机或其他移动终端的mac地址、精确定位客户在商场内的位置、进行了何种商铺或品牌的购物等。从而通过这些数据行为的分析，我们可以智能的为客户提供精准的广告推送。室内购物导航告知客户您所需要够买的某种类型的产品在商场的哪些位置，哪些品牌正在打折，哪些品牌有提供优惠活动，或向客户提供优惠券。为客户定制最短的购物路径，最快捷的结算方式，提高客户满意度。通过无线定位，我们可以从客户信息、客户购物习惯及客户购物清单来个性化定制客户所需要的购物地图，消费者不需要在商场内漫无目的的寻找所需要的商品，通过定制个性化的地图，消费者可以轻松快捷的找到自己所需要的商品所在商场的区域，不但大大降低了导购的工作压力也大大增加了消费者的购物体验，轻松的完成购物行为。当客户选购了一部分后突发奇想又有其他需求时候，只需要增补购物车内的货品信息，就可以重新指定购物地图，全部信息自动化完成，从而提高客户的消费体验。优惠券的有效推送商场为客户提供无线的信号接入，当消费者通过接入无线信号时候，我们就可以通过我们的产品进行信息采集，当该消费者再次通过或者进入商场时，我们便可以通过无线信号检测到该用户，通过对这个消费者所有购物习惯分析，我们将为客户推送当期的优惠券。而实现推送优惠券的方式也多种多样，可以通过定制的APP应用向客户主动推送优惠券，也可以通过短信方式给客户推送折扣信息的二维码，从而增加消费者的购物体验和商场商机。移动POS通过无线接入，商场可以更多样化的为客户提供支付模式，客户可以通过移动终端的在线支付进行货品的支付行为，商场可以通过二维码及其他的方式进行支付确认并交付货品，避免了消费者因排队付款而导致的不便。微信公众平台运营及客户服务通过WIFI接入时的认证环节，增加微信公众平台的订阅用户数量，灵活利用微信线上渠道与线下服务结合，为客户提供丰富的信息资讯及售后服务。价值体现：WLAN绑定广告及服务推广带动了用户第一次的使用和消费，而绑定用户的微信是为了建立用户与商圈之间的联系，打造移动端的客户资料与服务平台，激发用户的二次、三次乃至更多次的关注及消费……会员功能管理：使每一个关注的用户，成为商圈微信的会员，逐步累积用户量→商圈可以通过微信会员卡记录用户线上和线下的相关信息，为用户提供个性化差异化服务，从而提升用户体验，提高商家服务质量，增加销售额和利润。微网站管理功能：打造移动端的微网站，了解商圈内的活动信息、商户信息、热门资讯、商铺位置等，并且可以了解热门商家的动态与优惠信息。c.LBS定位功能：为商圈提供LBS位置功能，消费者首先能够查询商圈的详细位置与地址，其次能够利用LBS位置功能，实现消费者查询来到商圈的路线，并能实时导航。d.优惠券：用“好处”带动销量及回头率，统一通过微信平台将商户的优惠券及优惠信息进行汇集，消费者可以远距离了解商圈的各类优惠信息，通过微信优惠券到店直接进行消费优惠。e.在线预约：商圈热点活动、商铺热点活动，开通在线预约功能，鼓励广大消费者微信进行活动预约，绑定用户姓名、联系方式等资料，成为可重复激活的用户资源和宣传渠道。f.微信O20互动营销推广：利用线上线下活动的结合，将二维码进行植入，宣传微信平台，建立商圈忠实消费者的线上根据地。应用方案的技术WIFI无线全覆盖商场可以通过整体实施无线WLAN覆盖，建设稳定、安全可控的无线网络系统，用于为顾客提供免费便利的上网服务环境。总体要求：商场无线网络必须同时为确保体验设备的使用效果，采用合适带宽和其他控制手段，保障大多数顾客上网质量。顾客使用WiFi必须使用Portal认证机制，通过短信发送或接收密码来验证用户的真实性。构建中心平台，实现所有WiFi的Portal管理，信息发布及推送，并且提供用户信息管理能力及报表。自2005年以来，随着公安部82号令的执行和实施，相关网络服务的法律规范正式完整落实到位。故凡是通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。根据《互联网信息服务管理办法》（国务院令第292号）第三条之规定，自然成为非经营性互联网信息服务场所。根据《计算机信息网络国际联网安全保护管理办法》(1997年12月11日国务院批准1997年12月30日公安部发布的公安部33号令)的相关规定，非经营性互联网信息服务场所必须在服务时落实互联网安全技术保护措施。该保护措施必须满足《互联网安全保护技术措施规定》（2005年12月13日公安部发布的公安部第82号令）的详细规范。根据公安部的规定，实施网络信息安全服务，必须采用经公安部检测通过的安全专用产品，并与各地网络安全管理部门的中心平台实现对接。先进而成熟的无线局域网交换架构集中式的无线网络管理模式一家普通的商场，要实施无逢的无线网络覆盖，至少需要上百个甚至几百个AP无线设备，管理和维护如此大规模的无线局域网是一件很头痛和花时间的事情。从射频信号的覆盖面，用户带宽，用户认证，以及接入安全等，都需要低成本的解决方案。传统无线局域网的管理和维护是基于每一个单独的AP进行，其大量的管理工作就是要逐一地对每个AP进行同样的设置和更改动作，即使是一个很小的改动，也要将全部AP修改一次。如果AP数量不断增多时，维护量变得非常庞大和烦琐。再者，无线局域网本应是一个整体的系统，AP之间需要互相协调工作，单独改变一个AP参数会引起AP之间的无线电波干扰、用户漫游重认证和授权等问题。有见及此，推出强大的具有集中式管理的瘦AP＋无线交换机架构，该无线架构具有简单而强大的无线局域网集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是从无线交换机上获取的，通过无线交换机MasterSwitch和LocalSwitch管理模式就可以统一管理整个无线网络的AP。网管人员只需简单地配置无线交换机，即可实现开通、管理和维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。无论多么庞大的商场网络，先进架构都可以让管理者在瞬间内完成所有AP的修改和自动协调动作。例如，在商场里共部署了300个分布在各店家各楼层的无线AP，出于安全性的需要，每三个月修改一次WEP加密密钥，如果用传统方法，只能逐一对每个AP进行修改，估计需时几天，而用的集中式统一管理架构，只需几秒钟就完成了，效率是从前的几百倍。再者，对于超大型无线网络（几千个AP数量级以上的网络），如果没有集中式的统一配置管理，是无法想象的。自从有了集中式统一管理的无线架构后，现今越来越多的商场机构开始逐步实施“移动边缘”战略，因为不需再担心因规模问题导致额外的管理时间和成本。无线射频的智能管理传统无线局域网射频管理是依靠工程师手动配置的，这种固定式，静态的管理手段并不灵活，有很大缺陷，尤其不能适应大规模的无线网部署及动态复杂多变的无线环境。因此，我们需要更智能化的动态射频管理。的无线架构是基于无线交换机的集中式统一管理系统，而无线交换机正好是全局AP的中心和沟通桥梁。AP与AP之间的射频信息通过无线交换机汇总后，通过RF智能控管，便可以很方便地自动调节线上所有AP的电波特性，而无需逐一设置，这是传统AP方式无法做到的。当初次安装无线局域网时，用户可通过RFPlanning的AutoCalibration功能来自动协调整个无线网上所有AP的无线电信号频率和发射功率等参数。启动了AutoCalibration后，AP和AP之间便会自动互传相关射频的信息，然后计算得出最佳的通讯频率和发射功率，直到AP之间达到了一个最优化的无线电波运行环境。而且，这种射频优化过程是动态的，持续的，对于商场行业这个复杂而多变的室内环境，经常会受到各类无线电波干扰，拥有动态的射频管理是很必要的。智能化的射频管理原理及主要过程如下：当无线局域网经过AutoCalibration功能进行调整后正式运作，并在无线交换机内启动ARM这功能，于是无线网上所有的AP都会在设定的时间内自行扫描其它的无线频道。所谓电波扫描，是指AP从一个电波频道跳到另一频道时，如Ch1到Ch2到Ch3，由于扫描的速度非常快，所以对于连线的无线用户（指连接到AP上在同一频率上的无线终端）传输过程是不会受到影响。当AP停留在一个频道时，它会把在这频道上收到的无线电波信息转送回无线交换机。这样无线交换机就对整个无线网上的整体无线电波情况有一定了解和记录，并通过优化算法，计算得出每个AP最佳的无线频率和发射功率。当某一覆盖范围内的电波改变或出现干扰时，无线交换机就会把所获取的无线电波资料做分析，以确定是否需要调整这范围内AP的无线电波。具有安全保障的网络平台在传统的无线局域网解决方案中，为保障网络的安全，许多客户把所有无线流量拒之于防火墙（从DMZ区接入）之外，用户不得不绕道进入单位网络（如下图）。从安全性方面看，这是个好方法，但却使网络设计达不到最优状态而且导致性能劣化，因为WAN级别的防火墙突然之间要被迫应付许许多多以无线局域网速度访问的接入点。这种技术由于“统一尺码”的访问控制方法而不够灵活，因为它赋予所有无线用户相同的网络权限。如果不采用上述的解决方案，而是将无线系统直接连接到楼层交换机，这样用户连接至AP以后，所有的访问都将无从控制，对客户的网络安全更是极大的威胁。在商场园区网的环境中，由于来往的人员多，流动性很大，如果只是靠内网和外网的隔离，不能很好的提供服务给不同身份的用户。假设客户需要查询商场的资料而使用随身携带的手机，如果只是简单的在内网中部署WLAN（无线局域网），商场和访客很容易通过自己的手机和笔记本电脑登陆到商场的内网，造成商场网络的安全漏洞。如果部署商场全范围内的WLAN，传统的无线局域网面临无缝漫游和用户管理的难题。而无线系统的安全管理是将防火墙、VPN、安全认证、防病毒、无线入侵监测以及RF电磁波管理等多项安全功能汇聚到无线交换机上来完成的，解决了传统的无线网对安全的分散管理（AP、AC）和能力，给用户带来的安全感，摆脱了对有线网安全的依赖性。无线用户网络接入的安全管理用户状态防火墙是无线交换机的独特功能，它本身就是针对无线接入的特性而设计。传统的网络防火墙是没有用户这概念，它的保护只是基于IP地址或物理端口来制定防火墙策略，所以对于没有固定接入点的无线终端，这种防火墙的功效是不大。无线系统的防火墙功能则是与用户认证捆绑在一起，当无线用户成功通过认证后，他会获得一个预设的用户状态防火墙，不同的无线用户有不同的防火墙策略，例如商场管理人员和客户可以使用更多的服务，而商场及访客只可以浏览网页、收发Email等，这样可以极大方便商场用户的安全管理。基于身份的访问原则很好的保护商场的网络安全，同时也提供了不同等级的访问权限。（如下图）无线网络的安全防护和监控由于无线终端接入是没有明确物理位置限制的，所以管理方极难用固定的网络防火墙设备来防范无线连接（防火墙一般很少会设置在每一个接入层的数据链路上）。并且网络防火墙是不能防止无线终端之间的通信，所以万一有无线终端被病毒感染或黑客在无线发起攻击的话，它都很会容易散播到其它的无线终端及整个传输网络内的其它网点。有一些单位为了安全就采用一刀切的方法，把所有无线接入汇聚到一个DMZ内，再通过一网络防火墙的过滤才让无线数据进入企业内网。这种方式在具体实施时有一定的困难，只能局限在传输网内的某些范围，因无线用户/终端必需集中在一VLAN上处理，否则的话很难把它们汇聚到一个DMZ内。如果不是经过DMZ的话，则可能威胁到内网的安全，但要把在不同接入点AP的无线用户/终端和有线用户(在同一接入点)完全分隔开而设置到DMZ上的同一个VLAN则需在现有的局域网做很多改动。且未来如要增加多一些AP接入点的话，亦同样需要在局域网的接入层，汇聚层做很多改动。采用传统的网络防火墙来实现无线接入安全保护的最大问题是缺乏灵活性，因它本质上不是设计来做内部的安全保护，而是用来确保外来数据进入企业内网是安全可靠的，所以一般都会设置在企业因特网的连接口。从因特网进入企业内网和企业内部的无线接入的最大区别在于后者是可对用户做认证，但前者是不可能实现。由于不能确认用户的身份，所以防火墙的检查或策略只可按端口和IP原地址来制定，不管用户是谁。这种模式在企业内部署会对用户的内网访问有很多限制，缺乏灵活性，所以是很难被用户广泛接受，只可在小范围或小规模的情况下实现。要做到实施和维护简单方便，亦可根据用户身份来制定安全访问策略，的无线解决方案就可以彻底解决这些问题。采用无线系统的RF侦测功能和保护机制可以实时监测大厦无线网覆盖区域内的所有AP接入情况,如相邻房间的AP、设置错误的AP以及未经认可而连接到网络中的AP。通过的网络安全管理系统，网络安全管理人员可以及时发现是否有非法的AP接入，发现后可以开启自动保护机制，阻止无线终端通过非法AP联接到无线网中。在商场网络中，如果某位客户或行政人员私下安装了无线的AP，提供了直接连接商场内网的接入，无线安全管理的功能可以及时的发现这个非法的AP，并且可以通知管理人员断掉非法AP的网络连接，显示非法AP接入的大致方位。今天已经有很多的无线入侵和攻击的工具可从网站下载，这些工具的普及对商场和运营商的无线网的安全构成很大的威胁。今天绝大部分的无线局域网都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击在HotSpot会导致用户的无线连接断线，但网管中心仍然不知，用户则误以为是网络问题，间接影响无线网系统的品质。无线系统的特点是交换机由专有的网络处理器和加密处理器组成，且内置一个无线入侵模式库，实时检测异常的无线数据包，当无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应。无线局域网的认证与加密传统的无线局域网解决方案中用户认证主要依赖于802.1x，这种认证方法需要用户安装802.1x客户端程序，后端还需要Radius服务器支持。一方面用户的技术水平参差不齐，客户端的操作系统多种多样，以及系统可能出现的软件冲突等，对802.1x客户端的安装造成极大障碍，另一方面，后端的数据库只能使用Radius，不能使用其他类型的认证数据库，在适应性上也比较差，这些对于大规模推广和使用都是极大的阻碍。考虑到客户所使用的设备安全认证的多样性，我们认为将来的的接入方式可以多种选择，商场的客户可能通过手机设备查询数据，商场可以通过商场提供的PC机查询信息，访客可以通过 移动终端上网，商场同时可以考虑提供WiFi手机提供语音的服务。在无线系统中，一个无线用户进入无线网以后，只会拿到一个最基本的入网权限，这个权限不容许用户访问任何网段，只让用户通过DHCP获取IP地址、传送DNS协议数据包，通过认证以后才可以接入无线网。商场和访客可以通过WEB界面访问远端的认证服务器，通过过后即可上网。无线系统和其它厂家在无线接入的认证和加密上最大的区别是前者不是通过AP，而是在无线交换机上实现。由于的AP是不储存任何网络配置（IP地址除外）和安全设置，因此管理的AP是不能单独工作的，因此获得和接入进AP，黑客也不会拿到无线网的网络和安全配置参数。但一个破坏者通过其他的手段（偷盗和窃取）攻破了边缘的接入网络，他也无法破译无线网络建立起的加密通道，无法窃取网络的真实信息。无线射频终端的定位还有一个独特的无线射频特性是可跟踪在无线网络内所有Wi-Fi终端的位置，如手机,Wi-Fi手机，和笔记本等。在商场中心在安装无线系统之前或安装以后，网管人员可把各个建筑物的图纸输入到无线交换机内的RFPlanning系统，然后把AP安装的物理位置输入到图纸上的座标或具体的位置上。当在这个系统环境中寻找带有无线终端的工作人员或商场等的所在位置时，例如非法AP或Wi-Fi手机，在交换机内无线终端的记录表内找到了终端的网络地址后，可按“定位”这按钮，则网管界面会弹出在RFPlanning上终端在商场中心图纸的物理位置。这种无线定位模式称为三角定位，它的准确性可达到2.5米以内，先决条件是所寻找的无线终端附近须有最小三个的AP在范围内。这是传统无线网络所不能做的，在一些其他行业，如商场就是采用了无线定位技术来取代传呼机在商场内寻找客户、商场等。支撑多业务的网络应用网络系统的自愈功能传统无线网络里的每个AP都是一个独立的个体，相互之间不存在任何沟通与协商，如果有某一AP突然损坏或失效时，这个AP原来覆盖区域就会失去无线连接，无线网络变得不可用。遇到这种情况的一般做法就是马上把失效的AP更换。但由于大多数的AP都是布置在楼道里(并不是在机房)，所以不一定能马上作更换，现场的环境也有局限性，很多时候维护人员较难即时做出更换动作(很多的AP都是安装在天花板上)。而且，从故障发现，处理，找到新AP，替换，整个过程需时漫长，尤其是这对于一些紧急的应用是不能接受的。因此我们必须寻找另一种方法去缩短故障处理周期。为了提高无线网络的可用性和增强整个架构的冗余性，系统设计了故障自动恢复的功能，即实时侦测出线上AP是否存在失效，当发现有AP出现故障时，无线交换机能自动调节邻近的AP射频参数，一般是加大发射功率（覆盖范围）共同接替失效AP原先覆盖的范围。在商场行业，这个功能尤其重要，大部分的AP都是覆盖办公区和住院区，无线网的可靠性关系到商场的安危，例如当某个房间的商场遇到危险，按了急救键，需急呼护士，而护士正在其他病房查房，请求信号本应可通过无线网到达护士随身携带的WiFi电话，而刚好护士所在区域的AP设备发生了故障，失去无线信号，结果导致找寻失败。可见无线网的可靠性高低直接关乎商场的生命安全，有了故障自动恢复功能，无线信号就可在很短的时间内，自动恢复正常。然后管理人员可以慢慢更换掉损坏的设备。无线接入的负载均衡在商场里，有很多大型的后台应用，例如PACS，HIS等数据中心资料库，这些应用都需要较高的带宽支持，当用无线网的人较多时，争用共享的无线带宽，尤其是局部使用较密集时，必需有合理的负载均衡去分配带宽才能获得较高的应用效率。在一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。例如10个客户同在一会议内开会讨论商场状况时，在传统的无线架构下，这10个客户都连接会到同一个AP上，于是大家都一起共享这54M的带宽，而可能邻近的AP只有较少的用户连接。为了更合理地分配带宽，提供了网络负载均衡功能。的无线系统是一个集中式的管理系统，逻辑上相当于一个大的AP在统一管理，统一协调，在无线交换机里有全部分布AP的列表和负载状况，于是，无线交换机会跟据一定的算法，指示一些连接用户数量较多的AP把其覆盖范围内的无线用户或终端分散连接到邻近的AP上，从而分担AP的负担，达到最佳的使用效果，网络资源亦得到充份的利用。无线系统还可以透过应用层面即4－7层交换模块来实现服务器的负载均衡，VPN设备，防火墙设备等等一系列基于TCP/IP协议设备的负载均衡来保证整体网络的可靠性。负载均衡功能在语音和视频应用中显得尤其重要。无缝的跨越不同的IP子网漫游在传统无线网络内，无线终端要跨越不同AP之间漫游是有一定的困难的，因为不同AP它的无线用户IP子网可能都不是在同一个VLAN内。所以当无线终端从一个AP漫游到另一AP时，由于它们之间的缺省IP字网不同，无线终端会重新发出DHCP请求，这样的话终端的IP地址就会更新，而所有在原先AP建立的连接都会被切断。过去为了解决跨越三层的漫游，有些用户采用了MobileIP的技术，但MobileIP的缺点是它必须在无线终端安装软件。这是一般企业IT管理不愿意做的事情，因为它们就必须支持和维护用户的无线接入端。通过无线交换ProxyMobileIP功能，就可解决了跨越不同三层IP子网的无线漫游问题。当无线终端从一AP的IP字网漫游到另一AP的IP子网时，连接从这AP端接的无线交换机转发到它的Home无线交换机。用户的Home交换机会告知用户漫游到的交换机继续保持用户的原有的IP地址。所以仍然无线用户已漫游到另一IP子网，但它仍可以原本的IP地址继续在新的AP上入网。ProxyMobile的优点是它无需要求在用户终端安装任何软件就可让终端无缝的在不同IP子网之间漫游。商场的无线网络覆盖非常广泛，通常会包括商场用户，因此无线的应用常常会面临网络的三层漫游问题，例如，某一个客户在从店铺A到店铺B的过程中，进行WiFi上网，这就是WiFi终端漫游的典型例子，在这个漫游过程中，WiFi终端跨不同的IP子网进行漫游时，如果无线方案不支持跨IP子网漫游的功能，就会出现二次认证，从而造成正在进行的上网无法继续进行的问题。商场无线解决方案中充分考虑到了无线应用的跨IP子网漫游的技术问题，的解决方案可以实现多子网以及多VLAN之间无缝地漫游，保证商场的WiFi应用的持续性，不会丢失连接。室内LBS-WiFi定位定位识别技术，通过地理围栏的功能得到很好的实现，地理围栏（Geo-fencing）是LBS基于位置的服务(LocationBasedService，LBS)的一种新应用，就是用一个虚拟的栅栏围出一个虚拟地理边界。当手机进入、离开某个特定地理区域，或在该区域内活动时，手机可以接收自动通知和警告。有了地理围栏技术，位置社交网站就可以帮助用户在进入某一地区时自动登记。地理围栏的特点：地理区域是被网格化的。网格化的标准是根据一个地理区域内的业务和商业聚类的，而不是纯粹的经纬度和城市地图的匹配。实际上地理围栏的各个围栏的区隔是一个个的应用需求群地图。主要的商业需求聚集在特定区域，形成的一个聚合信息服务区域。终端自己活着在网络帮助下能够识别所处的围栏。用户的围栏信息彼此之间能够共享，也能够与应用开发商分享。双向、互动是关键。商业群落是地理围栏的核心，类似城市的商圈。价值整合、场景整合、信息流资金流整合是关键用户数据只要通过在我们提供的WiFi热点上网的用户，我们都可以提供极为详细的客户数据分析，从上网喜好、终端特点到客户价值。如：您的客户有67%使用Apple终端，其中43%有使用Weibo的习惯，他们在上个月最关注“IAMASINGER”，我们甚至可以告诉你，您的顾客可能比一般人更关注“邓紫棋”（常规调查高120%）。方案技术细节网络平台设计通过将无线控制器AC、APP应用服务器、LBS定位引擎和数据采集服务器与企业核心交换机相连接，将无线AP接入楼层交换机和一些简单的调试，便可实现AC对无线AP的监管，和对用户的上网数据的检测，网络架构非常简易，安装便捷，同时，APP应用服务器也可以通过企业核心网络实现对内网、外网用户的终端接入，由无线控制器AC来负责完成用户的接入和AP的管理、由LBS定位引擎来完成无线用户的定位及入场感知监测，由APP服务器来实现无线应用的推送服务，所有应用通过架构网络的同一网段便可实现一体式通讯，无需另外架设复杂的网络环境，全部核心部署只需要旁挂接入核心网络，并且实现AC对AP的监管即可完成通讯架构。本地网络拓补图无线认证-Portal认证流程Portal认证系统用户上网流程如下：无线认证流程图用户使用笔记本、手机等设备搜索到无线网络，选择店铺SSID接入无线网络；QiBang认证网关检测到用户接入无线网络发起的arp请求，自动给用户终端分配IP地址；用户获取IP地址，输入任意URL地址上网；QiBang认证网关将用户请求的URL重定向至接入认证Portal服务器；用户在Portal界面输入手机号码；Portal服务器将用户手机号码及验证码发送给短信平台；短信平台将验证码