五星级酒店、商场无线网络覆盖解决方案

神脑无线AP大陆事业发展中心某白金级五星级酒店某白金级五星级酒店无线覆盖和智慧管理解决方案EnGenius(神脑)无线网络大陆事业发展中心联系方式电子邮箱：欢迎大陆地区集成商交流合作！一． 需求分析 4二． 无线覆盖基础系统 52.1无线覆盖业务描述 62.2无线覆盖网络架构 72.3系统设计依据原则 7方案设计时充分考虑用户实际需求，充分体现以下几点设计原则： 8成熟性和先进性 8标准性和开放性 8可靠性和稳定性 8可扩展性和易维护性 82.4无线覆盖网络系统方案规划 82.4.1无线覆盖网络系统IP规划 82.4.2无线覆盖网络系统频率规划及分析 92.5无线接入认证系统 11如下图所示： 112.5.1无线认证流程 112.5.2无线认证特点及优势： 122.5.3用户认证流程 132.5.4本地微信认证 132.6无线覆盖网络容量设计 14并发用户数 14吞吐量要求 14容量设计 142.7无线云解决优势 152.7.1有线无线一体化解决方案 152.7.2AP即插即用，密集无线接入 152.7.3AirQoS无线流控，合理分配带宽资源 162.7.4可视化集中控制，易用易管理 16三． 无线覆盖应用系统 283.1标准布线图（六类网线） 28组网说明： 28四． “神脑”系统架构 284.1系统结构 284.2业务流程 304.2.1普通用户认证流程 304.2.2会员认证流程 31五． 产品功能 325.1基本网络功能 325.2高级管理功能 325.2.1中央认证+品牌展示/信息发布+计时计费+统一管理 325.2.2WEB认证功能+展示页面自主定制 335.2.3智能账户管理 335.2.4客流统计功能 34六． 管理功能 346.1客流综合统计及分析 346.2手机号码管理：筛选、导出Excel 376.3客流统计： 376.4用户上网日志： 386.5提供的服务包括： 39七． 方案优势 39

需求分析某五星级酒店是当地一家集住宿休闲娱乐于一体的大型酒店，由于越来越多的顾客建议，希望酒店提供无线接入服务，酒店运营方从用户的角度出发，并兼顾酒店运营的具体运营情况。提出如下需求：实现酒店五层的无线网络全覆盖；无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容；酒店运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（将会对酒店加盟商家进行收费广告投放，具体规则由运营方自主运作）；顾客无需密码接入WIFI，在认证页面输入手机号码，接收即时短信获得上网验证码（类似KFC的方式）；酒店会员可以凭会员卡号与手机号码（作为密码）直接登录（体现会员尊贵）；酒店商家（如有需要）可以通过无线或有线接入，但不需要认证；可以设定客户号码每天允许获取验证码的最大次数和每次获取的时间间隔；管理员可以对来访的手机号码进行归类（按地区、获取时间、运营商等），在列表中显示号码的归属地，并允许导出txt/excel；对顾客使用网络的流量管理，预防用户过度占用带宽；管理员可以图表式统计任意时段的上网客流情况；操作简便，要求具备一般的电脑水平即可进行管理。可以通过加装在每个客房房间内的探侦装置，实时掌握好每个客户游走的具体方位地图，到达和停留在各客房的时间、次数，便于商管及时了解酒店内的客房客流量动态，随时生成报表，便于管理。产品特点：专属定制企业展示页面，酒店无线覆盖区域，用户连接酒店wifi上网可以弹出酒店欢迎页面，提升企业形象和服务水平认证界面可根据酒店各种节日活动跟换，配合活动，融入节日主题可弹跳广告宣传页面，让最新的宣传快速进入用户视野灵活管理接入用户，并可记录每个用户的上网行为，坐拥审计功能可设置上网时长，调节用户的上网时长无缝漫游。WiFi网络连接上后，在设置上网时长的同一时间段内无需再次重新登录支持用户手机号、QQ、微博等多种登陆方式。企业数据库无缝对接（会员）等认证方式，注册成为会员(可享受更高的网络特权)为精细化营销提供数据支撑用户认证信息（手机号、会员号等数据）自动备份，保证数据安全，便于企业二次营销丰富的API无缝对接第三方管理系统，实现一体化的认证集成方案自定义品牌广告展示页面，自动适配屏幕大小，到达率100%可设置上网时长的网络行为管理，提供基于IP/用户/用户组的限速管理轻松部署网络。不改动原有的网络架构，就可实现丰富的WEB认证功能企业自主操控后台，用户信息实时掌控无线覆盖基础系统2.1无线覆盖业务描述为了推广和发展移动数据的业务，目的是满足用户随时随地接入Internet，进行数据传输通讯的需求。在无线网络覆盖地区，用户通过笔记本电脑、PDA、Iphone、ipad等移动终端，在配备无线（WLAN）上网卡时以无线方式高速接入互联网/企业网，获取信息、移动办公或者娱乐，共享接入速率最高可达300Mbp/s。无线覆盖业务特征如下：1）提供高速共享接入速率无线覆盖一般采用802.11B/G/N标准，可提供最高300Mbps的带宽，满足用户浏览互联网、收发EMAIL、网上办公及娱乐的需求。2）支持漫游用户可以在覆盖范围内有无线网络覆盖的热点地区使用WLAN接入业务。无线认证帮助酒店展示自己品牌、定制促销活动广告，通过QQ、手机、微信等认证方式获取顾客信息，以便进行二次营销。2.2无线覆盖网络架构无线覆盖网络一般可化分为三层：接入层、汇聚层、骨干传输层。其中，在接入层使用AP来作为无线客户端接入IP数据的桥梁；在汇聚层采用二层交换机或访问控制服务器，用来完成用户接入控制功能，同时可作为认证点来提供基于WEB短信认证；在骨干传输层中包括AAAServer、Billingsystem、NMS三部分，这三部分作为WLAN的核心部分提供了认证、网络管理的重要功能-客户的合法性查询、客户使用WLAN网络的状况、。NMS系统对WLAN无线覆盖网络提供了全方位的监控，为管理者了解每个热点地区设备的运行提供了详细的信息。骨干拓扑及各部分职能：接入层：1）.用户的无线连接；2）.用户的IP地址分发；3）.用户的数据服务。汇聚层：1）.用户的身份认证2）.用户的数据传输；3）.用户的服务提供。骨干传输层：1）.主干的数据传输；2）.无线覆盖全网设备的管理，配置和升级；3）.无线覆盖全网的实时性能监控和跟踪；4）.用户的身份数据查取和认证；5）.无线覆盖全网的用户情况查询。2.3系统设计依据原则根据系统设计及设计原则要求，同时整个系统必须符合国家有关技术标准、《规定》和行业规范。因此，我们参照了如下标准进行设计：GA/T75-94《安全防范工程程序与要求》GB50174-93《电子计算机房设计规范》GJBT-471《智能建筑弱电工程设计施工图集》CECS72-97《建筑及建筑综合布线系统工程设计范》GBJZ32-90-92《中国电气安装工程施工及验收规范》方案设计时充分考虑用户实际需求，充分体现以下几点设计原则：成熟性和先进性严格按照国家建设部智能化系统工程的规范和专业标准作为设计依据结合具体情况用最佳设计方案采用最先进成熟的技术设备和材料满足当前的需求兼顾未来高速的数据传输发展需要使整个系统在一段时间内保持技术的先进性并具有良好的发展潜力以适应未来信息产业业务的发展及技术升级的需要。标准性和开放性无线覆盖系统是一个先进复杂的综合性系统工程，从系统设计、安装调试直到最后验收的全过程严格按照国家有关的标准和规范遵循统一的国际标准或工业标准的前提下允许用不同厂商的产品相互兼容这种兼容包括整个系统及其组成部件。可靠性和稳定性在考虑技术先进性和开放性的同时还应从系统结构技术措施设备性能、系统管理技术支持等方面着手确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。可扩展性和易维护性无线覆盖系统总体结构具有较强兼容性和可扩展性既便于系统的充实完善改进和提高又便于设备的更新、换代本设计方案对此均作了充分考虑提供技术升级设备更新的灵活性以最简便的方法最低的投资实现系统的扩展和维护。2.4无线覆盖网络系统方案规划2.4.1无线覆盖网络系统IP规划在无线覆盖网络里，我们需要规划两个不同的子网网段，管理型交换机（或路由器）需要配置公网IP以方便管理者进行远程的管理，而对于内网的地址，运营商要求设备管理地址和用户的使用地址区分开来，因而在做无线覆盖网络规划时需要给出2个地址段。无线覆盖网络架构IP规划图公网地址，用于整个热点和WAN的通讯；私网地址，用于分配给热点下的每个用户；私网地址，用于管理热点下的每个设备，也用于网络资源接入设备和AP的通讯。在这种情况下，用户是只能看到分配给自己的网段的IP地址，而看不到AP的地址，避免了对AP的直接攻击。而网管中心则可以实现通过这段管理IP直接对交换机和AP实现管理和监控。2.4.2无线覆盖网络系统频率规划及分析在室内部署无线网络时，由于我们使用的2.4G/5.8G频段只有三个互相无干扰的频点。而布置多个接入点才能构成一套微蜂窝系统，这与移动电话的微蜂窝系统十分相似。微蜂窝系统允许一个用户在不同的接入点覆盖区域内任意漫游，随着位置的变换，信号会由一个接入点自动切换到另外一个接入点。整个漫游过程对用户是透明的，虽然提供连接服务的接入点发生了切换，但对用户的服务却不会被中断。根据贵方提供的弱电平面图，初步估算每层所需AP数量如下：楼层AP数量备注1F402F313F354F265F8合计140综合布点共计约140个AP，具体AP点位根据现场环境的测试情况和可操作性来做出调整（主要考虑布线和信号穿透性）。2.5无线接入认证系统如下图所示：酒店网络结构拓扑图2.5.1无线认证流程无线认证网关和无线AP组成一套完整的无线覆盖系统，用户PC或手机通过无线终端连接到AP，通过需要输入QQ号、微信号、手机号等认证页面接入Interne。AP：无线接入点。认证网关（AC）：接入控制器。实现用户强制Portal、业务控制，接收PortalServer发起的认证请求，完成用户认证功能。Portal服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。为满足酒店的独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。认证网关（AC）、Portal服务器、用户管理服务器三大功能模板将整合到一台1U的硬件网关上，策划部门只要在任意一台内网的电脑上，就可以对认证页面、用户进行管理，管理操作简单易懂（类office操作），轻松实现对灵活的营销管理。2.5.2无线认证特点及优势：1.无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容；2.酒店运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（将会对酒店加盟商家进行收费广告投放，具体规则由运营方自主运作）；3.酒店商家和内部员工（如有需要）可以通过无线或有线接入，但不需要认证；4.对顾客使用网络的流量管理，预防用户过度占用带宽；5.管理员可以图表式统计任意时段的上网客流情况；6.操作简便，要求具备一般的电脑水平即可进行管理。2.5.3用户认证流程用户搜索到酒店的WIFI热点，无密码直接连接成功；无线认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息）在认证页面输入设置好的用户名和密码4.网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。2.5.4本地微信认证本地微信认证优势在于不需要额外的认证软件和服务器，只需要微信公众号就可以了，并且同时可以方便营销，可以在微信公众号上设置广告语，便于宣传。下面提供一个本地微信认证的一个事例。本事例产品型号：N200版本型号：E10302014-04-23在N200管理界面：认证管理-->WEB认证里面设置 导入背景图片或者是导入微信二维码图片，点击浏览后要点击导入，完成导入图片操作。在N200管理界面：认证管理-->WEB认证-->WEB用户里面添加认证用户2.6无线覆盖网络容量设计并发用户数WLAN网络在进行多终端接入设计时，可按照每个AP的并发80个用户进行设计和计算AP数量。吞吐量要求WLAN的数据业务吞吐量是容量设计的重要因素。在设计中应充分考虑各类数据业务特点和带宽的需求。在目标覆盖区域内仅有一个终端，满足设计质量指标的情况下，系统吞吐量设计按照如下要求：在802.11b模式下，上行或下行单向吞吐量应不低于5Mbps(不加密)；在802.11g模式下，上行或下行单向吞吐量应不低于20Mbps(不加密)。容量设计WLAN容量计算方式（单模块设备可用，如使用EWS产品，每AP接入用户数应*3）：每用户速率＝（每AP连接速率×传输效率）/（2×用户数量×忙时用户激活比例）其中，每AP基本连接速率：802.11b每个AP的最大连接速率为11Mbps，802.11g每个AP的最大连接速率为54Mbps；传输效率：表示总开销效率因子，包括MAC效率和纠错开销，取50%；用户数量×忙时用户激活比例：得到同时使用系统的实际用户数量；在计算每用户的双向速率时，应将计算得到的用户速率再除以2。每个AP承载用户流量计算如下：（1.125Mbps）AP的连接速率（54Mbps）×传输效率（取0.5）用户数（取15）×忙时用户数在线率（12/15）×22.7无线云解决优势2.7.1有线无线一体化解决方案通过无线云解决方案并提供全千兆的网络互联网接入能力，千兆到桌面的高性能有线网络。同时，网关集成无线控制功能，集中管理无线配合EWS系列云AP的部署，提供高达300Mbps高品质无缝无线覆盖服务；通过虚拟AP技术，可以同时支持多个SSID。一个SSID用于内部人员上网，另一个SSID可用于顾客上网。2.7.2AP即插即用，密集无线接入采用AirLamp无线管理技术，AP可视为虚拟化大天线，通过N系列网关集中管理内网中的所有无线AP，即插即用。网络管理员只需要在网关中，简单设置好无线SSID和密码。在需要无线覆盖的地方，将AP通电，接上网线，无需配置（无配置界面）。网关将自动发现内网中的云AP、并根据环境自动调节无线参数（信道、发射功率等）。就可以为提供高品质无缝隙无线信号覆盖。(“无线云”方案示意图)同时，AP内置专利优化技术，单台设备最大可支持80个无线用户同时接入。通过负载均衡技术，将高密度的无线用户合理分担至各个AP之上，保证密集接入无线用户的上网的质量。2.7.3AirQoS无线流控，合理分配带宽资源AirQoS智能无线流控技术，是专门针对无线介质设计一套流量控制机制。无需配置，就可以充分合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验。避免因为小部分用户滥用网络，而造成所无线用网速慢、连接困难且易掉线的问题。在典型环境下，实测表明，加入AirQoS技术后，多台客户端重负荷情况下，相较于普通无线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。同时，网关设备还集成专利的iQoS智能流控技术，能够智利用好宝贵的Internet出口带宽资源：根据带宽使用情况，自动调整带宽分配策略。充分利用带宽资源，保证人少多用，人多好用。2.7.4可视化集中控制，易用易管理智能一体化网关采用全中文WEBUI设计，以图形化方式显示网络状态，如：系统负荷、应用分析、流量统计、AP统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台（VMS2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云AP和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将部署在该层的N系列或EWS系列产品直接拖动至实际部署的位置。如需要查找某台AP设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云AP。对于需要部署多套无线云的环境，只需要一套VMS2.0管理软件，就可以集中管理所有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。附件：主要产品介绍：EWS系列可管理无线应用解决方案EnGeniusEWS可控管无线系列为学校、酒店、企业等其他场所应用提供了一套超值的集有线无线管理于一体的理想网络解决方案。中心控制管理EnGeniusEWS系列无线控制器具备所有的二层管理功能，可统一集中管理室内室外EWSAP系列，在管理各AP的同时还可以对其供电，极大地简化了各客户端的安装和使用。可靠易操作的管理，基于浏览器的访问方式，无需专业的网管人员即可快速管理使用。EWS系列无线控制器和EWSAP协同使用时可以极大地发挥出各自优势，是一个极具网络扩展性的解决方案，用户可以快速部署、集中管理监控、无缝同步升级各设备，相当便捷、高效。中心控制管理EnGeniusEWS系列无线控制器具备所有的二层管理功能，可统一集中管理室内室外EWSAP系列，在管理各AP的同时还可以对其供电，极大地简化了各客户端的安装和使用。可靠易操作的管理，基于浏览器的访问方式，无需专业的网管人员即可快速管理使用。EWS系列无线控制器和EWSAP协同使用时可以极大地发挥出各自优势，是一个极具网络扩展性的解决方案，用户可以快速部署、集中管理监控、无缝同步升级各设备，相当便捷、高效。灵活多功能的操作模式由于网络的组网规模大小不同，所以各自配置也不同。每一个EWSAP可以根据组网的需要配置各种不同的操作模式。比如配置为AP模式时，EWSAP灵活多功能的操作模式由于网络的组网规模大小不同，所以各自配置也不同。每一个EWSAP可以根据组网的需要配置各种不同的操作模式。比如配置为AP模式时，EWSAP支持快速漫游，尤其是在客户端对数据传输时丢包率要求较高时，这种功能就显得极为重要。EWS无线控制器可以远程实时监控、管理、配置各EWSAP，非常灵活方便。也可以随时根据要求改变EWSAP的工作模式。可管理的PoE供电EnGenius无线管理解决方案的EWS无线控制器同时具备二层PoE供电和交换的功能，可以在不便于给AP、IP视频监控应用设备直接供电的情况下，由EWS无线控制器对其供电。EWS系列按照接口来分，有8口、24口、48口三种型号，都是支持802.3af/at标准供电的千兆网口，同时，也支持SFP光纤接口接入。这些网口可以提供高达30W的设备供电，如无线AP、IP相机、VoIP电话等终端。因为很多终端设备不需要一个完整的30瓦的功率,因此管理员可以自动分配各设备的供电功率，按需分配供电量，合理管理PoE供电，可尽可能多地为更多设备进行供电。EWS的网络管理功能可以让管理员按需协调，从而大幅提升网络的多功能性和监管各网络之间的连接。EWS无线管理解决系统方案适应以下环境无线管理系统用户界面室内AP产品室内AP产品EWS企业级室内APEWS310APEWS320APEWS360AP频段802.11a/b/g/n802.11a/b/g/n802.11a/b/g/n/ac最大速率300+300Mbps450+450Mbps450+1300MbpsLAN口1x10/100/10001x10/100/10001x10/100/1000加密方式WPA/WPA2/WEPWPA/WPA2/WEPWPA/WPA2/WEP内存64MB128MB128MB闪存16MB16MB16MB最大发射功率2.4GHz:29dBm/5GHz:26dBm2.4GHz:28dBm/5GHz:28dBm2.4z:28dBm/5GHz:26dBm功耗15.6Watts25WattsTBD天线类型4ExternalMIMO6ExternalMIMO6ExternalMIMO输出功率800mW630mW630mWAccessPoint✓✓✓WDSAP✓✓✓WDSBridge✓✓✓SSID支持161616802.1qVLAN✓✓✓QoS✓✓✓DC✓✓✓PoE802.3at/af802.3at/af802.3at/af建议并发用户数505050IPv6✓✓✓生成树协议（STP）✓✓✓访客网络✓✓✓智能选频✓✓✓SSID-to-VLAN✓✓✓快速漫游✓✓✓WPS✓✓✓SNMPv1/v2/v3✓✓✓CLI/SSH/Https✓✓✓邮件提示✓✓✓自动重启✓✓✓WiFi定时开关/停止✓✓✓Ping包测试/通路测试/速率测试✓✓✓无线流量监测✓✓✓无线MAC地址过滤✓✓✓室外AP产品室外AP产品EWS企业级室外APEWS610APEWS620APEWS660AP频段802.11a/b/g/n802.11a/b/g/n802.11a/b/g/n/ac最大速率300+300Mbps450+450Mbps450+1300MbpsLAN口1x10/100/10001x10/100/10001x10/100/1000加密方式WPA/WPA2/WEPWPA/WPA2/WEPWPA/WPA2/WEP内存64MB128MB128MB闪存16MB16MB16MB最大发射功率2.4GHz29dBm/5GHz26dBm2.4GHz:28dBm/5GHz:28dBm2.4GHz28dBm/5GHz26dBm功耗15.6Watts25WattsTBD天线类型4ExternalMIMO6ExternalMIMO6ExternalMIMO输出功率800630mW630mWAccessPoint✓✓✓WDSAP✓✓✓WDSBridge✓✓✓SSID支持161616802.1qVLAN✓✓✓QoS✓✓✓DC✓✓✓PoE802.3at/af802.3at/af802.3at/af建议并发用户数505050IPv6✓✓✓生成树协议（STP）✓✓✓访客网络✓✓✓智能选频✓✓✓SSID-to-VLAN✓✓✓快速漫游✓✓✓WPS✓✓✓SNMPv1/v2/v3✓✓✓CLI/SSH/Https✓✓✓邮件报警✓✓✓自动重启✓✓✓WiFi定时开关/停止✓✓✓Ping包测试/通路测试/速率测试✓✓✓无线流量监测✓✓✓无线MAC地址过滤✓✓✓POEPOE交换无线控制器EWSPOE交换无线控制器EWS5912FPEWS7928PEWS7952FP二层交换功能10/100/1000端口82448SFP光纤接口24410/100/1000RJ45网口✓Console口✓✓✓供电类型802.3at/af802.3at/af802.3at/afPoE标准(IEEE802.3at/af)✓✓✓PoE功率1~8口，30W/端口1~24口，30W/端口1~24口，30W/端口1~48口15.4W/端口内存256MB256MB256MB闪存32MB32MB32MB130w供电量✓185w供电量✓740w供电量✓安装机架安装机架安装机架安装材料金属金属金属颜色深蓝色深蓝色深蓝色重置按钮✓✓✓兼容802.1D生成树协议✓✓✓802.1Rapid生成树协议✓✓✓兼容802.3ad链路聚合✓✓✓端口镜像✓✓✓端口汇聚✓✓✓带宽控制✓✓✓VLAN组✓✓✓基于端口的VLAN划分✓✓✓基于802.1p优先的CoS✓✓✓基于物理端口的CoS✓✓✓基于TOS的CoS✓✓✓基于DSCP的CoS✓✓✓基于802.1X的接入控制✓✓✓端口安全（最大10项）✓✓✓数据风暴控制（广播/组播/单播）✓✓✓端口隔离✓✓✓攻击防护✓✓✓访问控制列表(ACL)✓✓✓IGMPSnoopingv1,v2,v3✓✓✓功率控制配置✓✓✓供电优先级✓✓✓Telnet服务✓✓✓BootP/DHCPClient✓✓✓基于Web浏览器操作✓✓✓支持SNMPv1/v2/v3✓✓✓TFTP升级✓✓✓CLI✓✓✓SNTP✓✓✓支持多浏览器访问✓✓✓RMONv1(支持4组)✓✓✓系统日志✓✓✓线缆侦测✓✓✓MIBII(RFC1213)✓✓✓Bridge(1493)RMON（远程监控协议）✓✓✓802.1p(RFC2674)✓✓✓可选备用电源(RPS370)✓✓✓SSHServer无线管理功能AP管理数205050AP自动发现检测✓✓✓自动IP分配✓✓✓AP群管理✓✓✓AP远程重启✓✓✓AP重命名✓✓✓无线设置✓✓✓智能选频✓✓✓快速漫游✓✓✓快速认证✓✓✓客户端限制✓✓✓安全(WEP/WPA/WPA2)✓✓✓基于多SSIDVLAN✓✓✓访客网络✓✓✓AP状态监控✓✓✓无线客户端监控✓✓✓无线流量&使用数据记录✓✓✓可视化网络拓扑生成✓✓✓平面图显示✓✓✓地图显示✓✓✓安全控制消息✓✓✓SSL证书✓✓✓本地MAC地址表✓✓✓远程MAC地址表（RADIUS）✓✓✓配置导入/备份✓✓✓智能诊断✓✓✓固件批量升级✓✓✓无线覆盖应用系统3.1标准布线图（六类网线） 组网说明：如无路由器和核心交换机，神脑运营级服务器可以直接替代路由器功能；“神脑”部署在认证终端的前端；“神脑”系统架构4.1系统结构为满足酒店运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。图4-1集中式认证系统结构AP：无线接入点。“神脑”认证网关（AC）：接入控制器。实现用户强制Portal、业务控制，接收PortalServer发起的认证请求，完成用户认证功能。Portal服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。为满足酒店的独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。“神脑”认证网关（AC）、Portal服务器、用户管理服务器三大功能模板将整合到一台1U的硬件网关上，策划部门只要在任意一台内网的电脑上，就可以对认证页面、用户进行管理，管理操作简单易懂（类office操作），轻松实现对灵活的营销管理。

4.2业务流程4.2.1普通用户认证流程用户搜索到酒店的WIFI热点，无密码直接连接成功；“神脑”认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；用户输入正确的手机号码，点击“获取验证码”；“神脑”系统将根据预定的规则生成验证码；“神脑”系统通知“短信网关”，给此手机号码下发一条短信息；信息内容直接调用预定义的格式，如“感谢你光临希尔顿酒店，你的无线上网验证码为123456。”客户的手机即时收到含验证码的短信；在对应位置输入验证码，并提交；网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。

4.2.2会员认证流程用户搜索到酒店的WIFI热点，无密码直接连接成功；“神脑”认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入；用户选择会员登录，并输入正确的会员号和密码，点击“登录上网”；“神脑”系统将通过API将会员号和密码传送给酒店会员数据库进行校验；酒店会员数据库校验通过后，返回状态通知认证系统；网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：连接WIFI输入手机号码输入验证码，上网复杂的流程已经让”神脑”方案一步完成，用户和运营方都不需要干预。

产品功能“神脑”运营版认证网关可实现如下功能：5.1基本网络功能PPPOE/ADSL，静态IP，DHCP，PPTP方式接入，WDS多AP无线桥接MAC地址克隆/动态DNS、VLAN支持/VPN支持防火墙/防攻击/NAT端口转发/DMZQOS流量管理/图形流量监控5.2高级管理功能5.2.1中央认证+品牌展示/信息发布+计时计费+统一管理中央认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等方式，更可开通全自助的账号注册、在线支付、自动授权运营模式。统一管理：热点监视、界面管理、流量控制、远程控制、账号管理5.2.2WEB认证功能+展示页面自主定制通过展示页面定制系统，选择符合企业风格的模板或100%自主设计便捷式模板展现品牌页面更可自动适配不同的终端（电脑、智能手机、平板电脑MID）5.2.3智能账户管理 “神脑”管理系统中，可以生成如下几种类似的账号：一次性账号：对于普通游客用户，可以生成一次性的账号（使用一次后将失效）登录上网，并且可以设定上网的时间，如2个小时；动态账号：对于普通游客用户，酒店还可以提供短信动态密码功能，让用户在认证页面的指定位置提交手机号码，将收到一条包含上网密码的短信（此密码可以设定为一次性有效、当天有效或永久有效），用户凭此短信随机码可以获得一定时间的上网权限。建议酒店采用此方式，将获取的手机号码用于二次营销；永久账号：对于酒