酒店无线覆盖方案建议书培训资料模板.docx

XXX酒店无线覆盖
技术提议书

信锐技术
xxxx年xx月

目录
1、概述 4
1.1企业介绍 4
1.2酒店WLAN现实状况分析 5
1.3项目介绍 5
1.4酒店WLAN需求分析 5
1.5酒店WLAN目前面临挑战 8
2、方案设计 12
2.1 NAP布放设计 12
2.2 无线组网方法 13
2.3 信道计划 13
2.4 酒店无线高速、稳定性设计 14
2.5酒店无线高密接入设计 16
2.6酒店无线安全性设计 20
2.7 酒店无线广告、营销设计 24
2.8设备选型 26
3、方案亮点和价值 28
3.1可增值酒店无线网络 28
3.2 高速、稳定、高密无线体验 30
3.3全方面酒店安全防护 32
3.4 高扩展性、高可靠性 33
4、产品介绍 34
4.1 无线控制器NAC系列（依据实际方案情况去写） 34
4.2 无线接入点NAP系列（依据实际方案情况去写） 41
5、案例介绍 46
5.1三九大酒店WLAN建设工程 46
5.2玖玖旅馆WLAN建设工程 47
6、售后服务 49
6.1 信锐服务体系介绍 49
6.2 技术支持及服务内容 49
6.3 信锐服务及维修步骤 50
1、概述
1.1企业介绍
信锐网科技术（简称信锐技术，Sundray）注册资金1000万元人民币，专注于企业级无线网络产品研发、生产、销售应用层无线网络供给商，总部在深圳。
Sundray研发团体超出百人，研发无线产品多年，在无线硬件射频、软件控制、漫游、负载均衡、无线增值等各个领域有着多年深厚技术积累。
Sundray无线产品自登陆市场以来，现已在北京、上海、广州、深圳、杭州、南京、成全部、天津、福州、郑州、石家庄、沈阳、合肥、济南、长沙15个省市设置办事处，企业直属服务网点覆盖全国。现在，已取得近千家用户成功实施应用，其中多家无线接入点（AP）数量规模超出台。
因为更专注，所以更专业。Sundray投入100%工作精力和热情，致力于为政府、企业、医疗、酒店、教育、金融、连锁等行业用户提供量身打造更安全、愈加快速、可增值应用层企业级无线网络。

1.2酒店WLAN现实状况分析
伴随移动互联网发展，移动终端爆炸增加，无线终端和无线应用快速普及，极大推进了无线网络发展。在这个移动互联时代，无线已经成为终端接入主导力量。BYOD、移动办公已成大势所趋，酒店WLAN应用需求正在深入加大。
酒店竞争关键已经从“硬”转“软”，即从硬件设施转移到了怎样提供高水平高质量增值服务和体验。现在，酒店服务项目已经成为行业关重视点。伴随全球信息化技术快速发展和无线网络技术广泛应用，为酒店提供全新高速信息服务已经成为了一个趋势，能否成为酒店回头客，怎样获取用户眼球，网络信息服务绝对是最有效手段，也是酒店信息传输工具。而无线网络含有其移动性强、灵活度高、能够快速布署优点，最适合于在酒店中搭建高质量网络信息服务平台。
WLAN凭借自己高带宽、低成本、可漫游技术优势，能有效分担用户密集地点3G带宽压力，带给用户更佳体验；同时自建WLAN网络，又能够对用户偏好进行搜集和智能分析，方便定向营销和业务推广。
1.3项目介绍
……（用户背景介绍，IT现实状况，项目概述..）

1.4酒店WLAN需求分析
酒店竞争已从硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必需配置。总体来说酒店WLAN建设最大需求在于吸引用户入住和提升用户满意度。

而在具体应用过程中酒店WLAN包含以下具体需求：
1.4.1酒店客房高速上网，办公保障
酒店行业竞争已经从比拼硬件时代，过渡到经过软件设施，来提升用户满意度，客房高速无线网络覆盖，满足用户办公、休闲娱乐等需求。所以，是否布署无线，无线是否快速，办公等关键业务是否得到带宽保障，已成为用户评判酒店档次标准了。尤其是对于众多商务客人，她们对于无线办公需求尤其强烈，需要对办公业务得到关键保障。
同时高速WIFI体验，让用户入住体验倍增，增强了用户粘度，成为下次回头客。

1.4.2酒店餐厅无线点餐
酒店承接婚宴、同学聚会、生日party、庆功会等，为了让用户点餐愈加地便捷、享受自助服务，能够接收到菜品推荐等广告信息，帮助用户点餐，且为酒店菜品做广告，这种创新点餐方法，给传统餐饮业带来业务上创新，增加用户满意度。
为了保障无线点餐系统稳定、快速运行，必需确保无线信号覆盖无死角，而且在全部位置信号强度和访问速度必需得到保障。

1.4.3会议室高密接入
酒店常常会承接企业、政府各项会议，比如各企业年会、渠道会议、公布会等等，这一块收入也成为酒店很关键一块收入。而现在各项会议无线网络成为必不可少选项。不过会议室在相对较小空间里汇聚了众多接入终端，接入密度很大， 合理处理会议室高密问题，让用户拥有愈加好无线网络体验成为酒店提升竞争力关键手段。
1.4.4酒店广告推广、营销
酒店每十二个月会在广告营销方面投入大量费用，相对和传统平面广告平台，WIFI平台指向性愈加好、针对性更强、用户粘度更高，假如能结合WIFI平台进行广告推广、营销，则可大大提升WIFI建设回报收益。利用WIFI平台广告效应，可显著提升酒店营销能力，同时降低营销成本。

1.4.5酒店休闲区无线覆盖、一体化管理
酒店除了兼具传统功效以外，度假酒店还需提供丰富多样休闲娱乐场所。多种场景、跨地域无线覆盖，酒店需要针对多种不一样物理位置无线做到有效远程管理，为用户提供稳定高速无线接入。所以，酒店无线网络必需可统一管理、且能智能分析网络。

1.5酒店WLAN目前面临挑战
……
（拓扑图）

1.5.1网速太慢，Wi-Fi反而成为用户、埋怨投诉地方
酒店人流复杂，多种应用抢占带宽，用户正常业务得不到保障
在酒店场所，天天有大量多种类型用户流动，现在网络应用多个多样，多种P2P下载更是高耗流量，因为酒店提供是无偿无限制WIFI网络，所以部分用户随意进行网络下载，造成其它大部分用户上网速度很慢，体验很差。对于众多商务客人，她们出差外地需要网络进行交流、工作，对于无线办公需求尤其强烈，需要对办公业务得到关键保障。而当她们网速被其它下载抢占，正常需求无法得到满足时便会产生大量投诉，或是选择其它酒店入住。

空中垃圾多，无线接入稳定性得不到确保
WiFi网络大多使用2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段设备很多，比如：微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi设备进行大量干扰。除此以外，2.4GHz相互不干扰信道只有1、6、11，当布署区域被运行商NAP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到确保。

1.5.2会议室接入终端高密,无线接入无法满足
会议室在相对较小空间里汇聚了众多接入终端。接入密度很大，一般家用路由最多只能接入10个终端，通常企业级NAP并发支持20~30个终端左右，NAP布点过多又会相互产生干扰。所以会议室无线常常出现无线终端连接不上，或是连接上来无法上网或是速度很慢情况。

1.5.3攻击手段多样，无线安全有威胁
不一样于有线网络基于物理端口进行安全防御，无线信号因其本身特点，覆盖区域内任何人员全部能看到无线信号，对酒店而言，IT资源就是资产，难免会存在一定盗用账号、非法接入安全威胁。
移动应用层出不穷，假如用户经过移动终端连接上WiFi，再经过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大法律风险。

1.5.4无线营销能力弱，无线投入无法转化为发明商业价值生产力
现在酒店无线WIFI建设基础停留在网络连通阶段，无线建设往往只在于提供能够使用无线网络，而怎样利用酒店WLAN平台来进行广告营销还是一个亟待处理问题。这么无线投入便无法转化为发明商业价值生产力，使无线投资成为低收益投入。

2、方案设计
依据xxx酒店无线网络需求和无线网络设计标准，结合信锐无线系统技术和产品特点，方案设计以下：
2.1 NAP布放设计
依据现场实际勘测、信号测试情况，无线网络采取蜂窝式布署方法。NAP安装在走廊/墙壁上。
区域一放置XX个NAP负责覆盖XXX
区域二放置XX个NAP负责覆盖XXX
区域三放置XX个NAP负责覆盖XXX
……
设备清单及位置统计以下：
序号
设备类型
设备品牌
设备型号
放置区域
设备数量
累计
1
无线接入点NAP
信锐

区域1

区域2

区域3

区域4

区域5

2
无线控制器

关键机房

3
POE交换机

1楼弱电井

2楼弱电井

3楼弱电井

2.2 无线组网方法
结适用户无线网络需求情况，结合信锐产品本身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理无线接入网络需求，本设计方案根据NAP+NAC结构化无线网络处理方案进行设计。网络拓扑以下（可编辑）：
无线控制器
关键交换机
中心机房
关键交换机
关键交换机
POE交换机
POE交换机
楼层2
楼层1

2.3 信道计划
使用2.4GHz频点为例，为确保信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多能够提供3个不重合频点同时工作，通常采取1、6、11三个频点。WLAN频率计划需综合考虑建筑结构、穿透损耗和布线系统等具体情况进行。
信道计划以下图：
图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为NAP布署位置。

2.4 酒店无线高速、稳定性设计
2.4.1协议栈加速
针对酒店无线网络丢包、延迟特征，开启信锐特有协议栈加速技术，经过改变无线网络传输机制来提升网络传输速度。经过实际测试，开启信锐特有协议栈加速技术后网络速度最少能提升2倍以上。

Internet
STA
AP

有线网络，传输速率不受干扰影响
受干扰影响无线传输
AP作为数据传输缓存点（传统AP没有协议栈缓存功效），在干扰环境丢包造成速率下降情况下，启用应用加速，终端和AP之间直接进行快速重传，从而提升无线网络速度。
干扰信号

2.4.2终端识别和流量控制
XXX酒店接入终端多个多样，信锐无线控制器自动识别终端类型，依据终端类型设置对应流量控制策略。大部分用户习惯于在酒店使用手机和pad上网冲浪。对于手机和pad终端，我们对其进行带宽保障，从而保障用户经过手机和pad上网体验。

2.4.3应用识别和流量控制
针对XXX酒店流量复杂难以管控情况，信锐无线控制器内置全国最大应用识别库和URL库，能自动识别无线流量类型，依据终端类型设置对应流量控制策略。对于高耗流量风行、迅雷、电驴等P 2 P下载，视频浏览我们能够进行带宽限制，预防这类应用对于带宽过分抢占，从而保障用户正常上网体验。
另外对于大部分需要办公商务客人，我们对于办公应用进行对应带宽保障，从而对商务客人无线办公进行优先保障。

2.5酒店无线高密接入设计
2.5.1单NAP接入终端数提升
一般家用路由最多只能接入10个终端，通常企业级NAP并发支持20~30个终端左右，而信锐经过提升设备性能、优化网络协议，单个NAP单频支持并发60个终端同时接入使用，双频高达120个终端并发使用。
2.5.2功率自动/手动调整
在较小会议室内，无线NAP产生无线信号会相互干扰，经过自动或是手动调整NAP功率能够降低NAP之间信号相互干扰。

2.5.3信道自动/手动调整
XXX酒店布署多个NAP，假如不合理设计会出现信道冲突问题。使用2.4GHz频点为例，为确保信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多能够提供3个不重合频点同时工作，通常采取1、6、11三个频点。经过NAP信道自动或是手动调整确保相邻NAP信道不重合，降低相互干扰。

2.5.4针对高密环境网络优化
信锐针对XXX酒店无线传输中拉低网络速度相关机制进行了对应优化，使无线网络传输速度得道深入提升。
广播优化: 针对广播包发送机制优化，降低广播报浪费过多资源。
ARP转单播：经过对ARP发送机制优化提升ARP效率。
严禁DHCP包发往无线终端功效：经过对DHCP发送机制优化提升DHCP效率。
自动广播提速：将广播包原有发送速度提升，加紧广播包传输效率。
接入终端速度限制：支持接入终端速度限制，严禁低于一定速度终端接入，提升整体网络速度。
平均带宽分配：支持用户平均分配带宽，依据时间公平算法，预防单个终端拉低网络整体速度。

高密优化功效，助力酒店会议室用户上网体验
市场会议、论坛、峰会、培训等越来越多，而酒店已成为越来越受欢迎会议场所，在会议室有限空间内终端分布密集，用户体验效果就会下降，然而在这有限空间里布署过多AP话，往往处理不了用户多问题，反而会带来更多干扰漫游问题。
信锐高密优化功效针对上述场景进行无线网络性能优化，降低因为终端低速率发送probe response（探测帧响应）消耗无线性能空间，从而提升高密度场景用户无线上网体验。

2.5.5智能负载均衡
对于XXX酒店部分无线用户密集区域，结合NAC无线控制器，可智能实时依据用户数和流量调整分配到不一样接入点，平衡负载压力，极大提升无线网络容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。

2.5.6快速L2/L3漫游
XXX酒店用户在不一样子网间漫游时，传统Fat NAP方案无法有效确保跨三层漫游。Sundray 无线处理方案满足优异L3漫游特征，用户漫游不受子网限制，确保用户在不一样区域间移动而业务不中止。

2.6酒店无线安全性设计
在Sundray无线系统中，能够在多个层面对系统构筑安全防护，其安全性设计以下：
2.6.1多SSID，职员、用户网络逻辑隔离
依据XXX酒店需要，如用户种类、应用种类设置多个SSID，比如：用户网络和职员办公网络分别设置不一样SSID。不一样SSID采取不一样安全策略，这么能够对不一样用户及应用进行区分服务。另外SSID还能够选择隐藏方法，该SSID不广播，用户无法看到，预防非法用户接入。SSID还能够选择在一些NAP上出现，一些NAP上不出现，限制SSID出现范围也是实现安全性一个手段。

2.6.2隧道加密，预防信息泄漏
Sundray 无线系统支持国际标准多个数据加密方法，保护数据不被窃取，XXX酒店可依据实际需要自行选择。

2.6.3动态黑名单，自动封堵攻击源
无线控制器NAC会实时监控XXX酒店无线网络安全情况，假如网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内严禁其接入。一段时间后检测假如该终端还存在攻击，则继续列入黑名单。假如恢复正常则许可其接入。

2.6.4全方面应用、URL识别，严禁访问非法网络
全方面应用、URL识别，涵盖现在主流网络应用和URL，识别率高，可正确控制用户上网行为，预防访问非法网络，提升XXX酒店网络安全性，规避法律风险。

2.6.5全方面安全性
针对XXX酒店现实状况，信锐提供诸如802.11i，802.1x、Portal等多重认证结合，有效确保用户端接入安全和数据安全。支持防DoS攻击，WIDS，等攻击防御方法，有效防范WLAN内安全威胁。
对于XXX酒店关键帐号使用帐号、MAC自动绑定。预防越权访问同时，同时降低管理员繁琐操作。

2.6.6统一集中管理
XXX商场NAP布点分散，结合信锐AC无线统一集中管理平台，安装前无需对设备进行任何配置，布署完成后由无线控制器统一下发配置，极大降低实施和维护工作量及成本。后期维护中，经过AC内置图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。

2.7 酒店无线广告、营销设计
2.7.1 短信营销

1、短信认证，搜集手机号
经过信锐无线提供短信认证功效，XXX酒店入住用户无感知上网，而且搜集用户手机号码。首先能够经过手机号码进行感谢短信或是促销短信发送来增加酒店用户粘度。
2、短信分享转发，让用户为你做营销
经过信锐无线线下短信发送平台，向用户发送促销短信，酒店用户凭转发给好友短信享受酒店客房相关优惠，让用户为你作营销，这么既能够增加新用户到店入住率，又能够增加老用户粘度。

2.7.2 微信平台营销
1、微信认证，增加粉丝
经过信锐无线提供微信认证功效，酒店入住用户使用微信认证来取得酒店提供无偿无线网络，用户无感知上网。首先能够增加酒店微信公众账号粉丝数，其次能够经过酒店微信公众账号来进行酒店业务推广，如酒店房费打折，酒店推出多种活动，从而吸引用户到酒店进二次消费，为酒店带来业绩增值。

2、 ‘转发有优惠’，增加粉丝，提升商场用户粘度
类似于短信营销，酒店能够经过信锐无线线下微信营销推送功效给用户发送微信营销广告，用户分享酒店公众微信号发出微信促销广告到好友圈或转发送给好友，凭分享享受入住优惠，让你用户经过微信为你营销，增加新用户，提升老用户粘性。
3、建立线上商城，开展O2O电商之路
酒店经过信锐无线微信认证功效取得了大量粉丝用户群，这时可建立线上酒店微信商城，用户可经过微信，随时随地浏览微信酒店入住优惠，入住地址，酒店房间信息，并利用微信下单，刺激用户网上消费。
推送微信用户在微信商城下单优惠活动。即，使用微信商城下单可优惠一部分价格，吸引更多线上用户，大力扩展电商平台。
2.7.3个性化页面推送

信锐页面推送能够依据用户、用户组、地理位置等多维度推送。由此能够实现一般用户、VIP用户推送不一样页面，用户进入不一样餐厅、休闲区、客房推送不一样页面。同时，页面自定义灵活简单，不需要专业人员开发，一般网管人员即可实现灵活自定义页面。

2.8设备选型
依据以上对xxx酒店需求分析，为了实现愈加快速、更安全企业WLAN建设，XXX企业无线系统必需含有以下功效：
1、 对无线网络加速功效
2、 对于企业关键业务数据进行识别和带宽保障
3、 对非法网络应用和URL进行识别和控制
4、 无线接入点NAP使用2.4G和5G双频接入确保接入数量和质量。
基于此此次方案推荐使用信锐科技无线控制器NAC系列和无线接入点NAP系列设备。然后基于XXX企业实际环境，和XXX企业对于无线网络信号要求选择布署X个NAP-260,依据NAP数量，选择信锐X型号无线控制器。
3、方案亮点和价值
3.1可增值酒店无线网络
3.1.1个性化内容推送
支持灵活页面推送功效，XXX酒店能够实现针对不一样位置或不一样用户推送个性化Portal页面；同时，页面自定义功效实现，可依据酒店实际需要，灵活设置页面内容需求，如酒店最新促销打折信息实时推送等。
3.1.2用户手机号码搜集—定向手机营销
用户进入XXX酒店接入无线网络，经过输入手机号码获取验证码取得上网权限。全部用户手机号码全部会上传到无线控制器，在无线控制器上能够下载用户手机号码列表。这么就能够经过短信平台进行定向进行促销信息推送。
假如配合信锐上网行为管理设备还能够针对手机号码上网行为进行审计、分析，从而规避法律风险，同时分析出用户访问习惯，进行深度定向营销。
3.1.3用户关注酒店微信公众号进行微信营销
Ø 降低成本
相比于传统营销方法高昂费用，微信使用是无偿，群发信息也完全不收费用，不需要上百万、上千万连续投入。所以，经过微信开展营销活动能够有效降低xxx酒店运行成本，提升投资回报率。
Ø 提升营销效率
帮助拉动粉丝，增加营销推广受众人数。因为微信公众号只能给已关注企业公众号粉丝推送信息，而这些客人也是真正对业务感爱好高价值人群，在以后定向营销过程中愈加能够带来直接利益。
Ø 改善用户体验
相比较为单一传统营销方法，微信则愈加多元化，能够群发文字、图片、语音三个类别内容，愈加友好。同时，结合信锐无线控制器能够确保网络访问速度，有效提升上网体验。
Ø 提供有效决议依据
因为微信公众号只能给已加酒店微信粉丝用户推送信息，这些用户只有在对酒店感爱好情况下才会成为酒店粉丝，所以微信营销是亲民而不会扰民。而且微信公众号让粉丝分类愈加多样化，能够经过后台用户分组和地域控制，放在不一样分类中，实现正确消息推送。而且经过结合微信平台本身统计分析功效，也能为酒店营销决议提供有效依据。
3.1.4为酒店提供具体客流分析
在XXX酒店布署信锐无线网络，信锐系统提供强大客流分析系统，为XXX酒店管理层提供强有力决议数据
客流量分析和统计包含：酒店到店用户、新到店用户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。

客流分析意义在于为XXX酒店管理层提供大量数据，能够依据客流密度分析酒店对新老用户吸引力，经过返店率等看对老用户吸引程度，假如返店用户较少，可能就要考虑下调整下营销策略，无需其它额外系统来进行统计分析，降低了酒店运行开销，又能为酒店管理者带来给力数据。

3.2 高速、稳定、高密无线体验
信锐无线经过特有协议栈加速、射频优化、应用识别为XXX企业提供高速、稳定无线网络，提升用户体验。并依据XXX企业内部OA、邮件等业务系统进行带宽保障，建立愈加快速、更稳定企业业务WLAN。

3.2.1端到端网络协议栈加速
针对干扰无线网络环境，方案采取信锐独有协议栈加速技术，用户端无需安装任何插件，在NAC开启单边加速功效，经过改善无线传输协议算法，将无线网络传输速度提升200%以上。有效处理无线网络因为干扰造成无线传输速率低、丢包等网络质量问题，大幅提升XXX企业无线网络速度。
3.2.2终端识别和流量控制
信锐方案经过无线控制器自动识别终端类型，依据终端类型设置对应流量控制策略。实现了针对终端精细流量控制。
3.2.3应用识别和流量控制
对于应用杂乱无章，难以管控，本方案中信锐无线控制器经过内置全国最大应用识别库和URL库，自动识别无线流量类型，并依据终端类型设置对应流量控制策略。对于关键OA、邮件、财务等办公系统进行关键带宽保障，预防了其流量被抢占。对于高耗流量风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，预防这类应用对于带宽过分抢占，从而保障了酒店用户正常办公业务。
3.2.4针对无线网络优化
信锐方案针对无线传输中拉低网络速度相关机制进行了对应优化，使无线网络传输速度得道深入提升。
3.2.5单用户接入数提升
为了应对酒店举行会议高密无线接入需求，信锐提供高密接入NAP，单NAP接入并发使用终端数超出100个，降低NAP布署数量，也降低了相互间干扰，保障酒店举行各类会议。
3.2.6酒店防蹭网提升用户体验
防蹭网特征关键是处理酒店入住用户长时间使用访客网络，占用资源问题。
能够依据设置入住用户入住酒店时长角色限制网络使用时间，如用户入住三天，则为用户无线账号设置三天，避免出现公用账号泄露，周围住户长久占用酒店带宽，影响用户体验。
3.3全方面酒店安全防护
3.3.1统一集中管理
结合信锐NAC无线统一集中管理平台，安装前无需对设备进行任何配置，布署完成后由无线控制器统一下发配置，极大降低实施和维护工作量及成本。后期维护中，经过NAC内置图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。
3.3.2精细化角色授权管理
酒店人员复杂、网络管理也越来越难。信锐精细化角色授权管理针对不一样角色对象，对用户进行多级角色授权，依据不一样角色分配不一样访问和流控策略。充足确保了各自安全，预防越权。
3.3.3危险应用和URL识别和管控
调查表明75%网络攻击来自应用层，信锐经过内置全国最大应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大提升了网络安全性。
3.3.4动态黑名单，自动封堵攻击源
动态黑名单功效能实现自动对网络监控，自动封堵攻击源，在保障网络安全同时，大大降低了工作人员压力。
3.3.5帐号、MAC自动绑定
经过针对XXX酒店关键帐号使用帐号、MAC自动绑定。预防了越权访问同时降低管理员繁琐操作。而且一个账号最多绑定5个MAC，实现了安全性和灵活性兼顾。
3.4 高扩展性、高可靠性
因为业务扩容，无线布署时需要考虑其扩展性，早期即购置高性能无线控制器投入太大，低端无线控制器又无法满足要求。信锐推出多样产品形态，用户可依据组网规模按需布署。同时，虚拟化AC处理方案能够布署于虚拟化服务器上，经过扩容license即可提升无线网络规模，无须担心硬件设备淘汰浪费问题。
双机备份机制，配置实时同时，提供动态故障转移机制，确保用户业务不因临时故障而中止，实现业务快速恢复，降低系统因单点故障造成网络中止风险。
4、产品介绍
4.1 无线控制器NAC系列（依据实际方案情况去写）
信锐千兆系列无线控制器是信锐自主研发集中管理无线接入点控制设备，集防火墙，用户认证服务器，证书颁发中心，无线射频管理软于一体。含有多元化认证方法，精细化用户管理，协议优化，射频优化，二三层漫游，灵活Q0S控制，当地转发、应用识别管控等功效。能够降低企业无线布署复杂度，降低企业布署成本，为用户打造安全、快速、可增值无线网络。
配合信锐无线NAP系列，定在中型WLAN接入业务，如：企业、商超连锁、校园、酒店、医院等高速WIFI应用场景。

信锐千兆系列无线控制器
4.1.1产品规格
硬件规格
千兆系列无线控制器产品规格
硬件规格
项目
描述
型号
NAC-6100
NAC-6200
NAC-6300
NAC-6600
外形尺寸
(长×宽×高，单位：mm）
275*175*44.5
430*300*44.5
430*375*44.5
430*500*89
重量
1.6kg
3.85kg
6.65kg
15.3kg
功耗
<20w
<25w
<180w
<212w
输入电压
额定电压范围：100V～240V AC；50/60Hz
最大电压范围：90V～264V AC； 47/63Hz
工作/存放温度
-10℃～55℃/-40℃～70℃
工作/存放湿度（非凝结）
5%～95%
硬盘
16G SSD
16G SSD
16G SSD
500G HDD

软件规格
软件规格
项目
支持特征
NAC-6100
NAC-6200
NAC-6300
NAC-6600
基础性能
缺省管理NAP数
8
16
32
32
最大管理NAP数
72/144
144/288
288/576
560/1120
License步长
1
在线并发用户数
>4000
>8000
>15000
>35000
内置认证账户数
65000
65000
65000
65000
VLAN数量
0~4094
0~4094
0~4094
0~4094
ESSID数量
32
32
32
32
802.11mac
802.11协议簇
支持802.11a/b/g/n模式
虚拟NAP
支持
隐藏SSID
支持
多国家码布署
支持
功率、信道调整
含有自动和手动两种方法调整功效
用户在线检测
支持
无线用户隔离
含有二层隔离和基于SSID隔离功效
无线用户强制断连
支持
多SSID个数
32
用户无流量自动老化
支持
在线检测
含有NAP和用户在线检测功效
40MHz模式20MHz/40MHz自动切换
支持
防火墙
新建连接数
1500
2200
7000
15000
并发连接数
50000
71000
00
550000
数据转发
当地转发
支持：含有SSID+VLAN当地转发
集中转发
支持
部分集中转发部分当地转发
支持
漫游
二层漫游
支持
三层漫游
支持
IP
DHCP
支持DHCP Client，DHCP服务器，DHCP中继，DHCP Snooping
NAT
支持
DNS代理
支持
静态路由
支持
策略路由
支持
三层物理端口链路检测
支持
二层
链路聚合
最大支持8个端口聚合
链路状态检测
支持
ARP代理
支持
802.1x
支持
流量管理
基于单用户
实现基于单用户上下行流量管控
基于应用
实现基于应用流量保障
基于终端类型
实现基于终端类型（手机、电脑等）流量管控
基于终端操作系统
能够实现基于终端操作系统（安卓、IOS、windows phone等）流量管控
基于不一样无线网络
满足基于不一样无线网络进行带宽权重分配
单用户流量限速
可基于不一样SSID灵活设置
802.11e/WMM
可基于不一样SSID灵活设置
射频管理
功率自动调整
支持
功率手动调整
NAP可手动功率调整，调整粒度为1dBm，调整范围为1dBm~国家要求功率范围
信道自动调整
支持
NAP负载均衡
多个NAP间实现负载均衡，在双频情况下，实现2.4G和5G双频负载
无线防广播泛洪(arp代理）
支持
安全防御
DoS攻击防御
支持
WIPS
支持
接入认证
认证类型
支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)
二维码认证
访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人经过手机扫描访客终端二维码，访客即可上网。
微信认证
用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。
短信认证
用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后能够实现正常上网。
临时访客认证
内置临时用户信息管理系统，临时用户在使用期内能够登录，超出使用期无法登录；内置临时账号管理二级权限系统，该系统仅能进行临时帐号创建、管理功效
证书认证
支持内置CA证书颁发中心，无需额外搭建证书服务器，同时支持外部证书服务器导入证书认证
加密方法
支持TKIP和AES
MAC+用户名绑定
含有自动绑定和管理员审核功效
域计算机认证
支持
ENAP类型
支持中继模式、终止ENAP-PENAP模式、终止ENAP-TLS模式
支持使用当地数据库
支持
使用LDNAP服务器作为认证服务器
用户实时同时
MAC静态白名单
支持
MAC静态黑名单
支持
动态黑名单
支持
智能识别
应用识别
能正确识别无线流量属于具体什么应用，设备内置应用识别规则库，支持超出1500种以上应用，并保持每两个星期更新一次，确保应用识别正确率
URL识别
设备内置海量预分类URL地址库，支持依据URL类别实现URL控制
终端识别
能识别接入终端类型、操作系统，并作对应控制
应用流量查询
能查看基于应用实时和一段时间流量情况
授权管理
多角度角色分配
基于用户帐号/SSID/区域/接入终端角色分配管理
基于终端类型权限控制
实现基于终端类型如手机、电脑、平板等灵活权限管控
基于操作系统类型权限控制
实现基于终端操作系统如安卓、IOS、windows phone等灵活权限管控
基于具体应用权限控制
实现基于具体应用如QQ、迅雷、P2P等权限控制
基于用户角色访问权限控制
支持
以ssid为单位灵活配置规则确定用户用户角色
支持
以ssid为单位灵活配置规则确定用户vlan
支持
备份
双机1+1热备
支持
AC间NAP快速切换
支持
双机配置同时
支持
备份配置和备份恢复
支持
实时状态显示
流量历史查询
支持NAC及NAP历史流量查询
local NAC状态显示
支持系统状态显示
动态黑名单显示
支持
NAP在线、离线提醒
支持
在线用户信息显示
支持
网络攻击实时告警
支持
接口状态告警
支持
双机切换告警
支持
NAP信息显示
支持
射频信息显示
支持
WLAN信息显示
支持
系统日志查询
支持
热点分析
依据用户显示繁忙或空闲NAP
支持
依据流量显示繁忙或空闲NAP
支持
显示信号好和信号差NAP
支持
网管和配置
WEB UI 配置 经过HTTPS访问
支持
NAP升级计划
支持
统计用户上线、下线信息
支持
日志管理
含有查看和导出系统日志功效
策略故障排除功效
支持
自动更新升级
支持
重启设备、重启服务
支持
配置时间日期、NTP服务
支持
配置管理员帐号
支持
配置序列号
支持
工堪管理
内置工堪图管理软件
经过导入布署地场景图，在场景图上设置对应参数，然后自动或是手动生成无线网络布署热点分析图
大屏显示
显示NAP实时动态信息
实时显示每个NAP位置、接入用户数、接入用户用户名等信息
建筑图导入
支持手动调整背景，导入建筑图，自由布放NAP示意点位置
页面推送
依据SSID推送
能够依据不一样SSID推送不一样页面
依据NAP推送
能够依据不一样NAP推送不一样页面
自定义portal界面
含有自定义动态页面功效
依据用户组推送
能够依据不一样用户组推送不一样页面
认证前后区分推送
能够在认证前和认证后推送不一样页面
终端自适应
能够依据不一样终端推送不一样页面，而且能够推送适宜匹配终端尺寸页面
网络优化
协议栈加速
针对协议栈进行加速，在无线干扰环境下，提升传输速度
自动广播提速
将广播包原有发送速度提升，加紧广播包传输效率
接入终端速度限制
对接入终端速度做门槛，严禁低于一定速度终端接入，提升整体网络速度
平均带宽分配
支持用户平均分配带宽，依据时间公平算法，预防单个用户拉低网络整体速度

4.2 无线接入点NAP系列（依据实际方案情况去写）
信锐NAP-2600无线接入点系列是信锐自主研发支持802.11a/b/g/n双频并发高速无线接入设备，2X2MIMO技术，单射频最高300Mbps，整机支持600Mbps接入速率。覆盖范围广。上行千兆口，支持POE供电。配合信锐NAC系列控制器，为用户带来更安全业务接入和快速体验。
该系列产品外观美观大方，安装方便，适适用于挂壁，吸顶和桌面放装。

信锐NAP-2600
4.2.1产品规格
硬件规格
信锐室内放置型NAP产品规格书
硬件规格
项目
描述
型号
NAP-2600
重量
0.35kg
尺寸
(不包含天线接口和附件)
170mm*170mm*40mm
以太网口
1*10/100/1000Mbps
Console口
1个
PoE
支持802.3af/802.3at兼容供电
当地供电
支持48V DC 350mA
发射功率
≤20dBm
可调整功率粒度
1dBm
可调功率范围
1dBm~对应国家要求
功耗
<12W
天线
内置2*2mimo天线，可选外置天线型号
复位/恢复出厂设置
支持
状态指示灯
1*power,1*sys,1*2.4GHz,1*5GHz
工作/存放温度
-10℃～55℃/-40℃～70℃
工作/存放湿度（非凝结）
5%～95%
MTBF
>250000H

软件规格
软件规格