爱WiFi解决方案模板样本.doc

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。

爱WIFI解决方案-银行

中国电信股份有限公司昌吉州分公司

目录
第一章 建设背景 3
1.1 需求分析 3
1.2 建设意义 4
第二章 解决方案 4
2.1 产品介绍 4
2.2 功能特点 4
第三章 实施方案 5
3.1 现场环境分析 5
3.2 网络框架 6
3.3 业务流程: 用户认证流程 6
第四章 功能介绍 7
4.1 基本功能介绍 7
( 1) 多种认证方式 7
( 2) Portal管理 8
( 3) 管理与控制 8
( 4) 监控与分析 8
4.2 Portal验证效果 9
第五章 硬件产品性能参数 9
第六章 工程预算表 14

第一章 建设背景
智能手机和平板电脑的快速普及, 让人们的生活更加智慧化, 这也要求智能手机和平板电脑能够随时接入到互联网。在固定场所或静止的状态下, WIFI网络比3G/4G网络速度更稳定, 最重要大部分WIFI是免费的。人们对WIFI需求越来越大, 咖啡厅、 西餐厅、 电影院等场所, 就是人们休闲娱乐的场所, 因此这些场所的受众对WIFI的需求更大, 经过WIFI的高速网络来接入互联网, 决定了WIFI广告注定成为覆盖这类人群的最有价值的广告媒体平台, 此类场所受众基本高学历、 高收入、 髙品味, 是社会消费的主力军, 也是众企业的宣传推广的目标客户!
近年来, 中国WIFI( WLAN) 的建设如火如荼, 商场在建, 酒店在建, 景区在建, 图书馆在建, 学校在建, 公交站台在建, 甚至整个城市也在建( 如杭州的ihangzhou) 。
1.1 需求分析
对于WIFI网络的需求, 依据不同的客户, 需求可能会不同, 但最主要的需求是统一的。爱WIFI产品正是在以上需求背景下, 专门设计研发出的无线网络整体解决方案。
1.2 建设意义
l 可提升企业品牌形象, 彰显业内高端专业的服务水准;
l 多种登陆方式, 提升顾客体验, 减少询问的人力成本, 智能记录客流量, 提供精确数据指导经营;
l WIFI广告页可展示银行最新产品, 拓展有效营销渠道, 提升营销的精准率;
l 能使企业在竞争如此激烈的今天, 有效提高服务水平和服务质量, 满足客户需求, 提升用户感知, 有效提高企业生命力。
第二章 解决方案
2.1 产品介绍
爱WIFI是WIFI网络解决方案, 是基于爱WIFI云管理平台, 从用户亲身体验的角度, 采用新一代无线网络产品, 融入主动营销的理念, 为顾客提供快速、 稳定、 安全的无线网络服务, 并推送营销内容直达目标顾客群。有效提升企业品牌形象, 降低营销成本, 丰富营销手段, 提高营销效果, 有效提升企业品牌新信息化服务水平, 为企业二次营销提供精准数据。能够说, 爱WIFI是顺应移动产业, 特别是智能终端产业的发展而诞生的新兴产品。
2.2 功能特点
爱WIFI产品具有以下主要功能特点:
1．主动推送, 定向营销: 采用web认证portal方式, 强制引导用户到达定制的网页。经过可定制的Portal页面展示银行信息, 并经过图文方式展示银行主推产品, 促销活动。
2．低成本投入: 前期由中国电信建设, 以租用方式提供银行使用, 经济性高。
3．维护量少: AP设备实现远程统一管理, 集中控管、 智能调控、 远程重启, 减少维护成本。
4．组网方式灵活: 不必改变现有网络的架构, 并可根据需求轻松实现网络覆盖范围的扩容。入墙式面板AP采用隐藏式设计, 安装简单, 美观方便。
5．多种认证方式: 支持短信、 会员、 微博、 微信等多种认证方式。
6．强大的网络安全功能: 内置强大的防火墙功能; 支持用户带宽限制功能, 单个用户访问速率控制; 支持WPA/WPA-PSK、 WPA2/WPA2-PSK多种加密方式; 等等。
第三章 实施方案
3.1 现场环境分析
根据图纸和实际勘查情况分析环境,例如:
（1） 某银行要覆盖下属所有网点的业务大厅和贵宾理财室,在此推荐使用吸顶式或壁挂式AP作为覆盖;
( 2) 接入设备包括: 笔记本电脑、 台式机, 智能手机;
( 3) 整个环境相对密闭, 阻碍无线信号传输的地方比较多;
( 4) 如果无线网络使用密度较大, 经过交换机集中到一个机房统一管理;

3.2 网络框架

3.3 业务流程: 用户认证流程

认证过程描述:
1. 用户搜索到银行的WIFI热点, 无密码无法直接连接成功;
2. 爱WIFI认证系统经过Portal服务器返回即时的认证页面( 包含广告、 品牌、 促销信息) , 并提示用户输入手机号码, 以获取上网验证码;
3. 用户输入正确的手机号码, 点击”获取验证码”;
4. 爱WIFI系统将根据预定的规则生成验证码;
5. 爱WIFI系统通知”短信网关”, 给此手机号码下发一条短信息;
6. 信息内容直接调用预定义的格式, 如”感谢你光临XX银行, 你的无线上网验证码为123456。”
7. 客户的手机即时收到含验证码的短信;
8. 在对应位置输入验证码, 并提交;
9. 网关校验经过, 对此用户设备授权上网, 用户即可经过WIFI畅游互联网。
第四章 功能介绍
4.1 基本功能介绍
( 1) 多种认证方式
1. 支持Portal推送及手机号+短信的认证;
2. 支持固定账号+密码的认证;
3. 支持用户QQ号、 微博号等虚拟身份的识别;
4. 支持基于手机短信获取临时WIFI密码的方式进行上网, 支持固定帐号+密码的方式进行上网;
( 2) Portal管理
1. 支持多SSID 管理, 支持多网点多SSID 的Portal 个性化推送;
2. 支持Portal 页面、 Portal登录前页、 Portal登录后页的个性化定制;
( 3) 管理与控制
1. 支持用户上网时长的策略管理;
2. 支持用户分等级管理;
3. 支持根据MAC地址、 手机号码进行上网黑、 白名单控制;
4. 支持多客户(如招行、 建行、 农行等)、 多网点的分权分域管理。
5. 支持”银行→省份→地市→|区县→热点( 网点) →SW/AP”的多级管理, 支持多银行、 多网点的分权分域管理;
6. 支持对某些类别业务( 如P2P) 的流量控制;
( 4) 监控与分析
1. 支持定时上报AP的状态;
2. 支持AC、 SW等网络设备的监控与分析;
3. 支持所属网点的AP设备监控与分析;
4. 支持所属网点的AP、 SSID、 用户的带宽监控分析;
5. 支持用户上下线的日志记录与后台分析;
6. 支持当前用户分析, 支持用户溯源与定位;
7. 支持用户业务类型、 访问的网址URL的识别;
8. 支持经过对AC的光口镜像进行用户行为审计, 支持按用户访问的URL进行分析。
4.2 Portal验证效果
下图即为Portal页面认证和信息展示的效果图。

第五章 硬件产品性能参数
序号
设备展示
参数说明
1
爱WIFI认证网关( 工业级)

产品特点
• 内置入网门户, 能够根据用户的需求定制各种认证及入网门户页面
• 支持用户带宽限制功能
• 支持实时查看用户当前网速功能
• 客户电脑自动隔离功能　　
• 支持NAT及路由功能
• 支持DHCP功能
• 内置强大的防火墙功能
• 内网地址映射功能
• 支持用户上网日志功能
• 抗ARP病毒攻击功能
• 采用嵌入式技术开发
• 管理及使用方便
性能参数
• 防火墙吞吐量(1518 byte UDP packets) 4Gbps
• 防火墙吞吐量 (64 byte UDP packets) 4 Gbps
• IPSec VPN 吞吐量 2 Gbps
• IPS 吞吐量 500 Mbps
• 静态IPSec VPN隧道 3,000
• SSL-VPN 用户数 (推荐最大) 300
• 并发会话数 (TCP) 600,000
• 每秒新建会话数(TCP) 20,000
• 策略数( 最大) 8,000
• 无限制用户数许可 Yes
使用环境
• 工作温度: 0度~40度
• 存储温度:-40度~70度
• 工作湿度: 10%~90%RH不凝结
• 存储湿度: 5%~90%RH不凝结
2
爱WIFI认证网关( 小型)

产品特点
• 提供精美多种无线认证登录页面
• 提供短信、 QQ、 微博等多种第三方认证登陆方式
• 网络接入黑白名单管理
• 网络开放时间设置
• 用户网络空闲/硬性自动断开
• 单个用户访问流量控制
• 内置3天线覆盖周边区域
主要特性
• 符合IEEE 802.11n、 IEEE 802.11g/b、 IEEE 802.11a、 IEEE 802.3/3u/ab标准
• 采用2.4GHz&5GHz双频并发技术, 无线速率高达750Mbps
• 丰富的USB接口功能, 轻松构建多功能网络
• 千兆有线端口, 传输速率更快
• MIMO架构提供更优的无线传输性能和稳定性
• IP带宽控制功能, 有效控制局域网内每台电脑上网带宽
• WPS快速安全设置, 无线加密一键设定
• 使用无线漫游( Roaming) 技术, 保证高效的无线连接
• 支持SSID广播控制、 基于MAC地址的访问控制列表
• 提供64/128/152位WEP加密, 支持WPA/WPA-PSK、 WPA2/WPA2-PSK安全机制
• 内建DHCP服务器, 可自动、 动态分配IP地址
• 全中文配置界面, 支持免费软件升级
技术指标
• 标准: IEEE 802.11n、 IEEE 802.11g、 IEEE 802.11b、 IEEE 802.3、 IEEE 802.3u、 CSMA/CA、 CSMA/CD、 TCP/IP、 DHCP、 ICMP、 NAT、 PPPoE
• LAN口: 4个10/100//1000M自适应RJ45端口( Auto MDI/MDIX)
• WAN口: 4个10/100//1000M自适应RJ45端口( Auto MDI/MDIX)
• 传输速率: 2.4GHz频段: 300Mbps, 5GHz频段: 300Mbps
• 工作信道数2.4GHz信道选择: 1-13, 5GHz信道选择: 149、 153、 157、 161、 165
• 展频技术: DSSS( 直接序列展频)
• 数据调制方式: DBPSK、 DQPSK、 CCK、 OFDM、 16-QAM、 64-QAM
• 灵敏度@PER: 270M: -68dBm@10% PER; 130M: -68dBm@10% PER; 108M: -68dBm@10% PER; 54M: -68dBm@10% PER; 11M: -85dBm@8% PER; 6M: -88dBm@10% PER; 1M: -90dBm@8% PER
• RF功率: 20dBm( 最大值)
• 天线增益: 5dBi
• 天线类型: 外置2根固定全向双频天线
• 网络介质: 10Base-T: 3类或3类以上UTP; 100Base-TX: 5类UTP
• 外型尺寸 ( L x W x H) : 192mm*128mm*36mm
• 使用环境: 工作温度: 0℃到40℃; 存储温度: -40℃到70℃; 工作湿度: 10%到90%RH 不凝结; 存储湿度: 5%到90%RH 不凝结
·
3
室外无线AP

型号: 室外无线AP
微门户支持: 不支持
主要功能: 室外无线覆盖专用, 覆盖半径200内120度扇形区域
4
吸顶AP

产品特点
• 新一代基于802.11N 技术标准, 支持 802.3AF 和 802.3AT PoE 供电的高速无线接入设备
• 设备工作于 2.4GHz, 采用 MIMO、 OFDM 等技术, 设备采用 POE 供电技术, 只需一根网线就能够实现数据的传输和 AP 的供电
• 适用于家庭、 企业、 酒店等公共场所的室内无线覆盖
• 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电
• 可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。
主要特性
• 规格型号: AP250 T
• 无线工作 模式:无线 AP 、 WDS 、 客户端
• 工作模式:桥接、 路由
• 产品定位:室内增强型FAT 吸顶AP,IEEE 802.11a/b/g/n,支持 IEEE 802.11b/g/n
• 接入速率:1-300Mbps 可调
• 高级通信功能:iPoll 专有通信协议, 自动通道, 自动调制, ATPC 技术参数 技术参数 技术参数
• 支持的标准:IEEE 802.11b/g/n,IEEE 802.3u/3af,IEEE 802.1p/1q/1x/11e/1d
• 支持协议:TCP/IP, IPX, NetBEUI
• 尺寸( mm) :直径 103 mm , 高度 29 mm
• 整机功耗:<5W
技术指标
• 接口 类型: 以太网接口1 * 10/100BaseTX
• 天线: 内置 3DBI MIMO 2 X 天
• 安全特性:WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA, WPA2, WPA-PSK, WPA2-PSK
• 认证方式 支持 802.1X、 MAC 地址、 PPPOE、 Portal 认证,MAC 地址过滤 支持; VLAN 支持; 用户隔离 支持; 广播抑制 支持; 报文过滤 支持; SSID隐藏支持
• 射频特性:输出功率 Max23dBm
• 接收灵敏度:
802.11b:
≤-94dBm@1Mbps,≤-92dBm@11Mbps
802.11g:
≤-95dBm @6Mbps,≤-78dBm @54Mbps
802.11n (HT20):
≤-95dBm @MCS0,≤-76dBm @MCS7
≤-95dBm @MCS8,≤-72dBm @MCS15
802.11n (HT40):
≤-88dBm @MCS0,≤-70dBm @MCS7
≤-88dBm @MCS8,≤-68dBm @MCS15
• 工作环境:
工作温度 -10℃～50℃;
工作湿度 0%～90%( 非冷凝)
5
入墙式无线AP

产品特点
• 型号: 86盒入墙式无线AP
• 微门户支持: 不支持
• 主要功能: 无线扩展专用, 安装于86盒内, 覆盖60平米的房间内部, 美观方便, 适合于酒店等多房间覆盖
• 产品介绍:采用业界领先的IEEE802.11n无线标准, 能够为无线用户提供最高150Mbps的稳定传输速率。
• 产品特点:
人性化的设计,面板正面自带功能键, 可手动进行断电或复位;
采用高集成整体化设计, 工作发热量非常小;
智能PoE供电模式; 独特的LED隐藏模式, 保证用户舒适的睡眠环境。
安装、 维护方便不布线, 不施工、 不破坏原网络结构, 不影响酒店营运;
隐藏式设计, 酒店改造前后无任何区别。
智能AP集中管理功能、 用户管理、 流量统计、 故障发现、 远程固件更新等丰富的功能, 提升酒店管理效率;
SNMP V3安全级别, 保障系统管理安全。极高的性价比
• 支持多SSID, 支持VLAN划分;
• 支持Mesh网络, 支持二层漫游;
• 发射功率可调, 保证极佳的无线覆盖效果;
• 与传统方式相比, 综合投入大大降低。
技术指标
• CPU: AR9331 802.11 B/G/N 1 STREAM
• 内存: 32M Byte
• FLASH: 4M Byte
工作电压: DC48V( 智能PoE供电) , 支持802.3af
• 工作温度: 0~40℃
• 工作湿度: 10%~90%RH不凝结
• 标准: IEEE802.11b,IEEE802.11g,IEEE802.11n
• 端口: 1个WAN口, 1个LAN口, 一个标准RJ11口
• 工作模式: 支持AP、 Router两种工作模式
• 天线类型: 内置高性能WI-FI天线
• 信道选择: 1-13
• 发射功率: 最大支持18dBm( 支持功率可调)
• 线缆类型: 5类线及以上( 要求全铜线, 不能使用4铜4铁线)
• 产品尺寸: 86mm×86mm×38mm