爱WiFi解决专项方案模板政企客户自用版.doc

爱WIFI解决方案
-政企客户自用

中华人民共和国电信股份有限公司XX分公司

目录
第一章 建设背景 3
1.1 需求分析(与顾客交流后整顿修改需求) 3
1.2 建设意义 4
第二章 解决方案 4
2.1 产品简介 4
2.2 功能特点 4
第三章 实行方案 5
3.1 现场环境分析 5
3.2 网络框架(依照实际状况略作修改) 6
3.3 业务流程：顾客认证流程 6
第四章 功能简介 7
4.1 基本功能简介 7
（1）各种认证方式 7
（2）Portal管理 8
（3）管理与控制 8
（4）监控与分析 8
4.2 Portal验证效果 9
第五章 硬件产品性能参数(依照实际设备状况修改) 9
第六章 工程预算表(依照顾客提供平面设计图测算) 14

第一章 建设背景
智能手机和平板电脑迅速普及，让人们生活更加智慧化，这也规定智能手机和平板电脑可以随时接入到互联网。在固定场合或静止状态下，WIFI网络比3G/4G网络速度更稳定，最重要大某些WIFI是免费。人们对WIFI需求越来越大，咖啡厅、西餐厅、电影院等场合，就是人们休闲娱乐场合，因此这些场合受众对WIFI需求更大，通过WIFI高速网络来接入互联网，决定了WIFI广告注定成为覆盖此类人群最有价值广告媒体平台，此类场合受众基本高学历、高收入、髙品味，是社会消费主力军，也是众公司宣传推广目的客户！
近年来，国内WIFI（WLAN）建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建，公交站台在建，甚至整个都市也在建（如杭州ihangzhou）。
1.1 需求分析(与顾客交流后整顿修改需求)
对于WIFI网络需求，根据不同客户，需求也许会不同，但最重要需求是统一。爱WIFI产品正是在以上需求背景下，专门设计研发出无线网络整体解决方案。
1．顾客需求：
• 公司员工智能终端各种各样，各类终端都需要接入网络，网线主线解决不了问题；
• 公司分支机构多，互联网接入需要统一形象、统一管理，员工在不同都能统一认证；
• 既要解决员工上网问题，也要解决公司来访人员上网问题，还要防止无关人员前来蹭网；
• 公司如果自己建设WIFI系统，需要在认证、portal等服务上耗费许多资金，性价比太低。
1.2 建设意义
l 体现对员工需求关怀，提高公司凝聚力，加强公司信息化水平，提高公司内部办公及沟通效率；
l 各种登陆方式，以便员工和来访人员体验，减少询问人力成本，对所有人员上网行为能做出有效管控；
l 统一公司上网接入，对所有分支机构统一管理。
第二章 解决方案
2.1 产品简介
爱WIFI是WIFI网络解决方案，是基于爱WIFI云管理平台，从顾客亲身体验角度，采用新一代无线网络产品，为顾客提供迅速、稳定、安全无线网络服务。有效提高公司品牌形象，加强公司凝聚力。可以说，爱WIFI是顺应公司需求，特别是提高公司信息化限度新兴产品。
2.2 功能特点
爱WIFI产品具备如下重要功能特点：
1．积极推送：采用web认证portal方式，强制引导顾客到达公司定制原则网页。通过可定制Portal页面展示公司形象，并通过图文方式展示公司最新信息。
2．低成本投入：公司可以支付一次性费用请中华人民共和国电信代建及维；也可此前期由中华人民共和国电信建设，以租用方式提供公司使用，经济性高。
3．维护量少： AP设备实现远程统一管理，集中控管、智能调控、远程重启，减少维护成本。
4．组网方式灵活：不必变化既有网络架构，并可依照需求轻松实现网络覆盖范畴扩容。入墙式面板AP采用隐藏式设计，安装简朴，美观以便。
5．各种认证方式：支持短信、会员、微博、微信等各种认证方式。
6．强大网络安全功能：内置强大防火墙功能；支持顾客带宽限制功能，单个顾客访问速率控制；支持WPA/WPA-PSK、WPA2/WPA2-PSK各种加密方式；等等。
第三章 实行方案
3.1 现场环境分析
依照图纸和实际勘查状况分析环境,例如:
（1） 某公司要覆盖公司总部大楼及分支机构,在此推荐办公区域使用入墙式AP作为覆盖，公共区域采用壁挂式AP作为覆盖；
（2）接入设备涉及：笔记本电脑、台式机，智能手机；
（3）整个环境相对密闭，阻碍无线信号传播地方比较多；
（4）客房内无线网络使用密度较大，通过互换机集中到一种机房统一管理；

3.2 网络框架(依照实际状况略作修改)

3.3 业务流程：顾客认证流程

认证过程描述：
1. 员工搜索到公司WIFI热点，无密码无法直接连接成功；
2. 爱WIFI认证系统通过Portal服务器返回即时认证页面（包括公司形象、信息等），并提示顾客输入固定账号及密码（账号及密码由公司自行定义）；
3. 公司来访人员必要输入自己手机号码，点击“获取验证码”；
4. 爱WIFI系统将依照预定规则生成验证码，给此手机号码下发一条短信息，来访人员输入验证码并提交；
5. 员工账号或来访人员动态密码由爱WIFI网关校验通过，对此顾客设备授权上网，顾客才可通过WIFI畅游互联网。
第四章 功能简介
4.1 基本功能简介
（1）各种认证方式
1. 支持Portal推送及手机号+短信认证；
2. 支持固定账号+密码认证；
3. 支持顾客QQ号、微博号等虚拟身份辨认；
4. 支持基于手机短信获取暂时WIFI密码方式进行上网，支持固定帐号+密码方式进行上网；
（2）Portal管理
1. 支持多SSID 管理，支持多网点多SSID Portal 个性化推送；
2. 支持Portal 页面、Portal登录前页、Portal登录后页个性化定制；
（3）管理与控制
1. 支持顾客上网时长方略管理；
2. 支持顾客分级别管理；
3. 支持依照MAC地址、手机号码进行上网黑、白名单控制；
4. 支持多分支机构分权分域管理。
5. 支持对某些类别业务（如P2P）流量控制；
（4）监控与分析
1. 支持定期上报AP状态；
2. 支持AC、SW等网络设备监控与分析；
3. 支持所属网点AP设备监控与分析；
4. 支持所属网点AP、SSID、顾客带宽监控分析；
5. 支持顾客上下线日记记录与后台分析；
6. 支持当前顾客分析，支持顾客溯源与定位；
7. 支持顾客业务类型、访问网址URL辨认；
8. 支持通过对AC光口镜像进行顾客行为审计，支持按顾客访问URL进行分析。
4.2 Portal验证效果
下图即为Portal页面认证和信息展示效果图。

第五章 硬件产品性能参数(依照实际设备状况修改)
序号
设备展示
参数阐明
1
爱WIFI认证网关（工业级）

产品特点
• 内置入网门户，可以依照顾客需求定制各种认证及入网门户页面
• 支持顾客带宽限制功能
• 支持实时查看顾客当前网速功能
• 客户电脑自动隔离功能　　
• 支持NAT及路由功能
• 支持DHCP功能
• 内置强大防火墙功能
• 内网地址映射功能
• 支持顾客上网日记功能
• 抗ARP病毒袭击功能
• 采用嵌入式技术开发
• 管理及使用以便
性能参数
• 防火墙吞吐量(1518 byte UDP packets) 4Gbps
• 防火墙吞吐量 (64 byte UDP packets) 4 Gbps
• IPSec VPN 吞吐量 2 Gbps
• IPS 吞吐量 500 Mbps
• 静态IPSec VPN隧道 3,000
• SSL-VPN 顾客数 (推荐最大) 300
• 并发会话数 (TCP) 600,000
• 每秒新建会话数(TCP) 20,000
• 方略数（最大） 8,000
• 无限制顾客数允许 Yes
使用环境
• 工作温度：0度~40度
• 存储温度:-40度~70度
• 工作湿度：10%~90%RH不凝结
• 存储湿度：5%~90%RH不凝结
2
爱WIFI认证网关（小型）

产品特点
• 提供精美各种无线认证登录页面
• 提供短信、QQ、微博等各种第三方认证登陆方式
• 网络接入黑白名单管理
• 网络开放时间设立
• 顾客网络空闲/硬性自动断开
• 单个顾客访问流量控制
• 内置3天线覆盖周边区域
重要特性
• 符合IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab原则
• 采用2.4GHz&5GHz双频并发技术，无线速率高达750Mbps
• 丰富USB接口功能，轻松构建多功能网络
• 千兆有线端口，传播速率更快
• MIMO架构提供更优无线传播性能和稳定性
• IP带宽控制功能，有效控制局域网内每台电脑上网带宽
• WPS迅速安全设立，无线加密一键设定
• 使用无线漫游（Roaming）技术，保证高效无线连接
• 支持SSID广播控制、基于MAC地址访问控制列表
• 提供64/128/152位WEP加密，支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制
• 内建DHCP服务器，可自动、动态分派IP地址
• 全中文配备界面，支持免费软件升级
技术指标
• 原则：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE
• LAN口：4个10/100//1000M自适应RJ45端口（Auto MDI/MDIX）
• WAN口：4个10/100//1000M自适应RJ45端口（Auto MDI/MDIX）
• 传播速率：2.4GHz频段：300Mbps，5GHz频段：300Mbps
• 工作信道数2.4GHz信道选取：1-13，5GHz信道选取：149、153、157、161、165
• 展频技术：DSSS（直接序列展频）
• 数据调制方式：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM
• 敏捷度@PER：270M：-68dBm@10% PER；130M： -68dBm@10% PER；108M：-68dBm@10% PER；54M：-68dBm@10% PER；11M：-85dBm@8% PER；6M：-88dBm@10% PER；1M：-90dBm@8% PER
• RF功率：20dBm（最大值）
• 天线增益：5dBi
• 天线类型：外置2根固定全向双频天线
• 网络介质：10Base-T：3类或3类以上UTP；100Base-TX：5类UTP
• 外型尺寸 （L x W x H）：192mm*128mm*36mm
• 使用环境：工作温度：0℃到40℃；存储温度：-40℃到70℃；工作湿度：10%到90%RH 不凝结；存储湿度：5%到90%RH 不凝结
·
3
室外无线AP

型号：室外无线AP
微门户支持：不支持
重要功能：室外无线覆盖专用，覆盖半径200内120度扇形区域
4
吸顶AP

产品特点
• 新一代基于802.11N 技术原则，支持 802.3AF 和 802.3AT PoE 供电高速无线接入设备
• 设备工作于 2.4GHz，采用 MIMO、OFDM 等技术，设备采用 POE 供电技术，只需一根网线就可以实现数据传播和 AP 供电
• 合用于家庭、公司、酒店等公共场合室内无线覆盖
• 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电
• 可保证顾客在不变化原有电力网络基本上实现无线大范畴覆盖。
重要特性
• 规格型号：AP250 T
• 无线工作 模式:无线 AP 、WDS 、客户端
• 工作模式:桥接、路由
• 产品定位:室内增强型FAT 吸顶AP,IEEE 802.11a/b/g/n,支持 IEEE 802.11b/g/n
• 接入速率:1-300Mbps 可调
• 高档通信功能:iPoll 专有通信合同，自动通道，自动调制，ATPC 技术参数 技术参数 技术参数
• 支持原则:IEEE 802.11b/g/n,IEEE 802.3u/3af,IEEE 802.1p/1q/1x/11e/1d
• 支持合同:TCP/IP，IPX，NetBEUI
• 尺寸（mm）:直径 103 mm ，高度 29 mm
• 整机功耗:<5W
技术指标
• 接口 类型：以太网接口1 * 10/100BaseTX
• 天线：内置 3DBI MIMO 2 X 天
• 安全特性:WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA，WPA2，WPA-PSK，WPA2-PSK
• 认证方式 支持 802.1X、MAC 地址、PPPOE、Portal 认证,MAC 地址过滤 支持；VLAN 支持；顾客隔离 支持；广播抑制 支持；报文过滤 支持；SSID隐藏支持
• 射频特性:输出功率 Max23dBm
• 接受敏捷度:
802.11b：
≤-94dBm@1Mbps,≤-92dBm@11Mbps
802.11g：
≤-95dBm @6Mbps,≤-78dBm @54Mbps
802.11n (HT20)：
≤-95dBm @MCS0,≤-76dBm @MCS7
≤-95dBm @MCS8,≤-72dBm @MCS15
802.11n (HT40)：
≤-88dBm @MCS0,≤-70dBm @MCS7
≤-88dBm @MCS8,≤-68dBm @MCS15
• 工作环境:
工作温度 -10℃～50℃；
工作湿度 0%～90%（非冷凝）
5
入墙式无线AP

产品特点
• 型号：86盒入墙式无线AP
• 微门户支持：不支持
• 重要功能：无线扩展专用，安装于86盒内，覆盖60平米房间内部，美观以便，适合于酒店等多房间覆盖
• 产品简介:采用业界领先IEEE802.11n无线原则，可觉得无线顾客提供最高150Mbps稳定传播速率。
• 产品特点:
人性化设计,面板正面自带功能键，可手动进行断电或复位；
采用高集成整体化设计，工作发热量非常小；
智能PoE供电模式；独特LED隐藏模式，保证顾客舒服睡眠环境。
安装、维护以便不布线，不施工、不破坏原网络构造，不影响酒店营运；
隐藏式设计，酒店改造先后无任何区别。
智能AP集中管理功能、顾客管理、流量记录、故障发现、远程固件更新等丰富功能，提高酒店管理效率；
SNMP V3安全级别，保障系统管理安全。极高性价比
• 支持多SSID，支持VLAN划分；
• 支持Mesh网络，支持二层漫游；
• 发射功率可调，保证极佳无线覆盖效果；
• 与老式方式相比，综合投入大大减少。
技术指标
• CPU：AR9331 802.11 B/G/N 1 STREAM
• 内存：32M Byte
• FLASH：4M Byte
工作电压：DC48V（智能PoE供电），支持802.3af
• 工作温度：0~40℃
• 工作湿度：10%~90%RH不凝结
• 原则：IEEE802.11b,IEEE802.11g,IEEE802.11n
• 端口：1个WAN口，1个LAN口，一种原则RJ11口
• 工作模式：支持AP、Router两种工作模式
• 天线类型：内置高性能WI-FI天线
• 信道选取：1-13
• 发射功率：最大支持18dBm（支持功率可调）
• 线缆类型：5类线及以上（规定全铜线，不能使用4铜4铁线）
• 产品尺寸：86mm×86mm×38mm

第六章 工程预算表(依照顾客提供平面设计图测算)
楼层AP分布图

清单配备
ERP物料号
产品名称
数量
价格
小计
备注

产品金额总计

施工费用

税费

共计：（元）
含税费及施工费

方案阐明：
按照每2个小办公房间一台入墙式AP，开放式办公区域和公共区域补充相应吸顶式或壁挂式AP。
……
共计人民币?元，其中涉及施工及物料费。