家具广场无线项目技术建议书范本.docx

宝能-乐康家具广场无线项目
技术建议书

信锐网科技术有限公司
2016年9月

目 录
一、 项目背景 1
1.1 项目概述 1
1.2 项目需求 1
二、 宝能-乐康家具广场无线整体解决方案 3
2.1设计原则 3
2.2 方案构架 4
2.3 无线广告营销方案 6
2.3.1 WiFi入口广告推送 6
2.3.2 微信吸粉与微信营销 7
2.3.3 用户行为精准营销 7
2.3.4 用户应用行为精准营销 8
2.3.5 文件/APP本地缓存 8
2.4 大数据收集与分析方案 9
2.4.1 用户身份信息收集及客流量分析 9
2.4.2 用户上网行为收集与分析 10
2.4.3 用户画像 11
2.4.4 人流密度&动态热图 16
2.5 定位导航系统 17
2.5.1基于Wi-Fi网络侧定位的基本原理 17
2.5.2 手机端的地图定位与导航 17
2.5.3 停车场寻车系统 19
2.6 优秀的无线上网体验 20
2.6.1简易的无线接入 20
2.6.2快速的无线上网 21
2.6.3高可靠的无线网络（可选） 22
2.7 安全合规的无线网络 22
2.7.1规范用户上网行为（可选） 22
2.7.2用户上网行为记录（可选） 23
2.7.3防钓鱼Wi-Fi 23
2.8 简易的运维管理 23
2.8.1 AP统一集中管理 23
2.8.2可视化运维（系统状态） 24
三、 信锐解决方案优势 26
3.1 强劲的自主研发能力 26
3.2 一体化融合方案 26
3.3 广泛的成功应用案例 27
3.4 完善的售后服务体系 27
四、 无线施工方案 28
4.1 AP部署规划 28
4.2 设备安装及要求 28
4.3 WLAN规划要求 29
五、 设备清单及产品介绍 31
5.1 硬件设备清单（方案中只涉及数量，不涉及金额） 31
5.2 产品介绍（根据实际场景选型） 31
5.2.1 无线控制器NAC-6300 31
5.2.2 无线NAP-3600 32
5.2.3 24口POE交换机 32
六、 典型案例及售后服务 33
6.1 商场典型案例 33
6.1.1 居然之家 33
6.1.2 海印集团（海印生活圈） 34
6.2 售后服务 35
6.2.1 服务体系介绍 35
6.2.2 售后服务承诺 36

一、 项目背景
1.1 项目概述
在这个移动互联的时代，移动终端和移动应用的快速普及，极大的推动了无线网络的发展，无线已经成为终端接入的主导力量，无线网络具有其移动性强、灵活度高、可以快速部署的优点。通过部署无线可以帮助商场为顾客提供更好的用户体验，但是对于商场而言，除了单纯的无线网络覆盖外，O2O精准营销、顾客数据分析才是提高顾客粘度、聚拢人气的关键手段。因此针对宝能-乐康家具广场而言，无线营销功能成为了必须。
宝能-乐康家具广场，最初规划要在给用户提供无线网络上网的同时，利用无线网络进行丰富的营销手段，比如客流分析、用户偏好分析、广告营销、室内定位导航等等营销功能，宝能-乐康家具广场现阶段在寻找一个可以利用无线网络实现营销、人流统计、大数据分析、室内导航等功能的整体无线网络解决方案。
1.2 项目需求
2016年宝能-乐康家具广场计划在年底实施完无线项目的建设，为了达到对于无线网络营销、人流分析、数据统计、室内导航的功能，宝能-乐康家具广场打算采用新的无线网络设备，对现有无线网络进行升级和改造。
宝能-乐康家具广场的无线建设项目需求如下：
（1）无线覆盖——对广场内商场所有商铺、公共区域进行无线覆盖，要求无线稳定、漫游良好；
（2）营销吸粉——顾客采用微信认证、手机短信认证、APP认证任一一种方式进行接入；
（3）广告推送——能利用建设的无线网络向顾客推送商场商品信息、商铺广告促销信息等；
（4）大数据分析——大数据收集能力，能收集顾客手机号码、上网行为分析、客流分析等；
（5）定位导航——实现游客的室内定位导航功能，帮助游客寻找店铺、停车位等；

二、 宝能-乐康家具广场整体解决方案
2.1设计原则
q 良好体验性
宝能-乐康家具广场部署的无线网络，必须从多方面考虑用户的体验性，不仅需要在上网过程中提供稳定、快速的互联网访问服务，保障顾客使用无线网络上网时不掉线、不卡顿，满足日常上网应用，还需要在顾客、店铺员工无线接入时提供良好的认证方式，避免繁琐复杂的认证过程。
q 安全性
宝能-乐康家具广场向顾客提供的互联网上网服务必须满足公安部颁发的令第82号，即《计算机信息网络国际联网安全保护管理办法》的相关规定，要求记录并留存用户注册信息、记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施以及记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。
此外，还要避免日益猖狂的虚假钓鱼WIFI，防止犯罪分子通过架设一个与商场WiFi热点同名的WiFi网络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料、银行账户、网络支付账户密码等。
q 可盈利性
宝能-乐康家具广场花费大量的资金建设无线网络，为顾客提供免费的WiFi上网服务，如果仅仅是提供单纯的上网服务，那么其投资并无多大的价值。
在这个移动互联网的时代，宝能-乐康家具广场可以采用为顾客提供免费的、稳定、快速的无线网络的同时进行广告投放、用户信息收集、用户行为习惯收集、大数据分析、定位导航等商业模式，让部署的无线网络具有盈利性，为宝能-乐康家具广场提供一个新的业务增长模式和利润创造点。
q 可扩展性
此次建设的无线网络在当前实际以及可见的未来发展的基础上建设高性价比的WLAN，为了保证无线网络的可扩展性，保护宝能-乐康家具广场的投资，需要在方案构架、产品选型、系统容量与处理能力方面能升级换代，这样不仅能充分保护原有资源，而且具有较高的性价比。
同时对于原有的无线网络进行升级改造，无需更换原有设备，兼容其设备并且能够对原有设备实现统一的认证，实现两套无线设备，一套认证系统，减少宝能-乐康家具广场投入无线网络建设投入的同时，优化客户上网认证，实现统一认证。
2.2 方案构架
根据宝能-乐康家具广场的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，为了构建一个高速、稳定、安全、可靠、易于管理的无线网络，本设计方案采用AC+AP的网络构架进行商场无线覆盖。我们为宝能-乐康家具广场规划了未来5-10年的整体无线网络建设方案。我们将宝能-乐康家具广场总部所在地，作为整个无线网络的管理总部，在总部的核心机房部署两台高性能的无线控制器用于对总部宝能-乐康家具广场和全国的各个宝能-乐康家具广场分部无线网络进行统一集中管理。
² 方案一：“集结号”一站式部署解决方案
“集结号”部署方案采用的控制器集群管理的方法，采用控制器旁挂的方式，将无线控制器部署在总部、分部的交换机上，实现总部无线控制器（主AC）对分部的无线控制器（分支AC）进行统一的部署、管理、配置下发。
其整体无线网络方案构架如下：

图1-“集结号”部署无线网络整体方案构架
对于每个宝能-乐康家具广场分部，我们部署一台小型控制器，用于管理其整个广场的无线AP设备，实现精准营销、客流分析、定位导航等功能。
图2-宝能-乐康家具广场个体方案构架
² “集结号”一站式部署的优势
1、业务分流，实现每一个分支场景的业务管控、审计、识别
2、低成本弹性扩容，轻松实现部署加点
3、全网漫游，实现“一次登录，多次有效；一地登录，多地有效”
4、中心AC对分支AC进行异地托管灾备，提升无线可靠性
5、控制器VPN，让异地网络变零距离
6、分支控制器统一集中管理；管理员分级分权管理
² 方案二：远程部署解决方案
相比于“集结号”一站式部署解决方案，远程部署无需在宝能-乐康家具广场分部部署无线控制器，直接由总部高性能的无线控制器对其AP进行统一集中管理。

图3-远程部署无线网络整体方案构架
² 远程部署的优劣势
优势
1、部署简单，部署方式灵活，易于扩展；
2、无需部署分支控制器，部署成本低；
3、全网漫游，实现“一次登录，多次有效；一地登录，多地有效”；
劣势
1、无法业务分流，实现每一个分支场景的业务管控、审计、识别；
2、无法异地托管，可靠性降低；
2.3 无线广告营销方案
2.3.1 WiFi入口广告推送
在用户连入WiFi的入口进行商场信息、商品信息、店铺促销等信息展示，用户连接商场WiFi时，会观看到推送的广告信息。
商场可以根据楼层、区域所卖商品的不同推送不同的WiFi入口广告，并且可以强制用户观看一定时间的广告之后才可以点击我要认证上网。
并且认证前广告可设置广告模版随机播放，给商家增添了营销手段，同时给用户带来了新鲜的广告体验感。

图4-认证前强制广告页面
2.3.2 微信吸粉与微信营销
宝能-乐康家具广场为顾客提供免费的无线网络，顾客通过关注商场微信公众号获得上网资格，有效帮助宝能-乐康家具广场推广微信线上商城、微店，扩大用户群体。
顾客通过微信认证后，可以获取到其微信号的openID，利用微信平台通过商场无线网络进行微信消息推送，信锐提供多种信息推送方式，比如首次到店、二次到店、位置变更、在线时长、定时推送等。

图5-丰富的营销手段
2.3.3 用户行为精准营销
当顾客使用商场WiFi时，用户行为精准营销（关键字营销）会根据顾客在百度、谷歌等网页搜索引擎或淘宝、京东等手机App内搜索的内容进行广告推送（需管理员设置好关键字组对应的广告，比如搜索“皮鞋”时推送奥康的皮鞋广告），推送形式支持网页内嵌banner广告、微信、短信三种方式。

网页内嵌banner广告 微信图文广告
2.3.4 用户应用行为精准营销
当顾客使用商场WiFi上网使用应用或者APP的时候，信锐应用行为的精准营销通过匹配用户在无线网络下使用的相关应用，根据预设置的应用标签进行广告推送，比如用户正在使用腾讯视频看电影的时候，后台可以推送本商场最近上映电影。推送形式支持网页内嵌banner广告、微信、短信三种方式向上网用户推送精准营销广告。并且我们无线控制器也会记录用户的上网行为。进行一个top排行。
2.3.5 文件/APP本地缓存
当顾客使用商场WiFi上网下载APP或者下载文件的时候，无线控制器会自动将其缓存，第二个用户在下载相同的APP或者文件的时候，直接从无线控制器本地调取，节省了互联网的带宽资源，在一定程度上也提高了下载速度，提升了用户体验的。APP缓存更适合于商场采用APP认证或者采用APP推广方案时，能起到较好的效果。
2.4 大数据收集与分析方案
2.4.1 用户身份信息收集及客流量分析
q 顾客身份信息收集
可以收集所有进入商场以及路过商场的顾客的终端MAC地址、出现时间、驻留时长、出现次数（要求顾客的手机打开WiFi功能），通过微信认证可以获取到顾客的微信昵称、性别等信息，通过短信认证可获取到顾客的手机号码。
q 进店率分析
对路过的顾客、进入商场的顾客进行分析，为商场运营者提供进店率分析，当进店率偏低时，商场可以适当举行促销活动以吸引更多的顾客进店，促销商场销售额。
q 客流量分析
在这个几乎人手一台手机的今天，识别手机也就识别了顾客，信锐技术拥有强大的客流分析系统，利用无线网络即可智能统计并分析客流情况，任何在信号覆盖范围内的开启WiFi的智能手机等移动设备，都可以被商场WiFi监测到并记录下来，包括手机MAC、出现时间、出现次数、驻留时长等，无需额外部署特殊设备。
客流量分析与统计包括：到店客户、新到店客户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。
商场经营者可以根据客流密度分析旺铺增加租金，通过返店率分析商场对老顾客的吸引程度，如果返店客户较少，可适当调整营销策略。
可以分楼层、分区域进行客流统计分析，了解每个区域的客流量情况。

2.4.2 用户上网行为收集与分析
q 顾客上网行为分析
记录顾客使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析顾客最爱使用的应用类型TOP；可以查看某类具体的应用类型的应用TOP，如查看用户最爱使用的社交网络TOP；可以查看到具体哪些用户喜欢使用这种应用类型。

购物网站TOP10展示
q 顾客搜索行为分析
记录所有顾客在百度、谷歌、淘宝、搜索大全等所搜的关键字，系统会根据搜索次数进行统计排行，分析用户爱好，分析他们想要什么，喜欢什么，了解顾客消费倾向。

2.4.3 用户画像
用户画像是在无线网络收集用户数据的基础上，对用户的数据进行详细的分析，以一种简介、直观的画像方式呈现给商家，更形象具体的让商家了解自己顾客的客户群体、兴趣爱好、消费习惯等数据。
用户画像可以汇总用户的用户标签、来访偏好、高峰时段、Wi-Fi使用时长、顾客地域、性别比例、终端类型、来访频次、驻留时间等用户详细数据。

用户画像
q 用户标签
整体用户标签
信锐无线可以通过Wi-Fi收集到用户使用手机应用软件的情况，根据用户经常使用软件的类型，对用户进行分类，寻找用户群体的喜好。

用户应用偏好标签
个人用户标签
个人用户标签是指对来访用户个人信息的分析，标签纪录了顾客使用无线网络的习惯，包括来访时长、来访频次、来访时间、来访偏好、出现位置以及用户的个人信息等等；以上等等信息通过顾客标签的形式，形象直观地展现给商家，有助于商家对单一用户进行消费分析。

个人用户标签
q 来访偏好
来访偏好可以纪录分析商场在一周内、一个月、一个季度内哪个时间段的来购物的顾客数量，清晰的顾客来访偏好画像，可以帮助商家抓住客户的来访规律，进行营销策略。

来访偏好画像
q 上网时长&高峰时段
上网时长&高峰时段画像。通过对用户上网接入时长和上网时长的分析，分析得出用户使用无线网络的高峰时段。帮助商家分析用户上网时段便好，根据高峰时间段，定向客户推送广告。

上网时长画像

高峰时段画像
q 顾客地域
顾客分部地域画像可以从控制器后台的地图上，看到顾客的地域分布情况。顾客地域分布标签，可以帮助商家掌握顾客的地域信息，分析顾客分布偏好，针对不同地域的顾客采取地方性特色的营销活动，刺激顾客消费。

顾客分部地域画像
q 性别比例
用户性别画像可以直观地体现出用户的性别分布情况，以及数量等信息，商家可以根据用户性别的分布，制定具有针对性的营销策略方案。

顾客性别画像
q 终端类型
终端类型画像可以间接的反应消费者的消费能力。

终端类型画像
q 来访频次
来访频次画像可以形象直观的表现出顾客来访商店的购物次数，如果来访频次偏低，商家可以通过短信、微信等方式向顾客推送广告，采取一系列营销策略，刺激用户消费，增加顾客的返店率。

来访频次画像
q 驻留时间
驻留时间分布可以形象地描绘出顾客（不连接Wi-Fi上网，只打开Wi-Fi按钮也可以获取信息）在商场、在店铺门口的停留时间；分析顾客的购物偏好。

2.4.4 人流密度&动态热图
自定义地图，可以导入背景图，商家可以自行从后台观看顾客的人流分布情况；同时控制器支持动态热图变化，AP每秒将数据上传到控制器，控制器每隔一个时间段（时间长度可调，精准到分种）对数据进行，从控制器后台以动态热图的方式，呈现给商家。

2.5 定位导航系统
信锐技术结合定位厂商猫酷，基于Wi-Fi进行定位，Wi-Fi定位功能把消费购物变得数字化，当消费者走进商场，手机只要打开着Wi-Fi，商场就能迅速获知消费者在商场的动向，如行走轨迹，驻留时间。当这些数据经过后台的分析处理之后，商场可以更全面地了解消费者购物习惯和喜好，从而可以精确地推送购物资讯。同时商场通过消费者的行为也能锁定那些最热门的商铺，做出更为合理的品牌组合。
2.5.1基于Wi-Fi网络侧定位的基本原理
我司采用基于多点AP（至少3个AP点），利用后端探测信号强度（RSSI）实时三角定位专利技术。与传统的基于wifi指纹定位方式不同，我司定位方式是最新一代定位专利引擎，其原理为通过多点AP（至少三点）实时观测到手机客户端的信号强度（场强RSSI），以场强（RSSI）计算距离，三点以感知距离画圆来实时计算手机客户端所处位置。
2.5.2 手机端的地图定位与导航
定位与导航功能提供运行在手机上的地图引擎，以手机SDK的形式提供，同时支持iOS、Android两个平台，功能包括定位及地图渲染引擎，对第三类位置业务（定位导航服务）提供非常好的支持，其功能和技术指标如下：
1、高精度室内定位引擎,定位精度最高3米以内，实现准确楼层判断；
2、惯导辅助定位，搞干扰能力强，定位效果平滑；
3、实时性好，定位延迟不超过3秒；
4、高效的缓存策略与负载均衡机制，支持大用户量并发访问，位置服务器访问容量可扩展；
5、同时支持iOS, Android双平台手机。
q 手机地图查询与路径导航

商用效果视频：.html
q 路径导航规划
支持手机端A到B点的路径规划与导航。

2.5.3 停车场寻车系统
停车场寻车系统是在顾客返回停车场时，由于停车场太大，顾客容易找不到车，系统可以帮助顾客尽快找到车辆停放的区域，提高顾客的满意度，同时加快停车场的车辆周转，提高使用率和收入，结合室内定位，停车场功能包括：
q 空位数显示和空位导航

q 半自动反向寻车
消费者下车时点击记住我的车位，标记停车位置，寻车时点击取回我的车，结合消费者当前位置，形成寻车路径和导航。

q 全自动反向寻车
结合车场视频识别车牌系统，消费者需要寻车时点击取回我的车，输入车牌号（输入一次会自动记住），结合消费者当前位置，形成寻车路径和导航。

2.6 优秀的无线上网体验
2.6.1简易的无线接入
q 微信连WiFi
当用户接入无线网络后，终端自动弹出信息展示及“我要认证上网”页面，用户点击“我要认证上网”并选择微信连WiFi上网后，终端自动运行微信客户端进行WiFi连接，用户点击“立即连接”即可成功连接WiFi。（在认证成功页面上，用户可一键勾选关注商家微信公众号）
微信连WiFi不仅可以让顾客方便、快速的接入商场的无线网络，同时可以为商场提供广告展示、商品或店铺展示等，帮助商场推广微信公众号并增加关注量，搞定粉丝经济。

q 微信认证
用户接入无线后扫描商场公众号二维码，关注即可实现上网。
信锐无线控制器内置微信认证、微信营销功能，无需关联额外的云平台即可实现微信认证及微信营销，避免因云平台不稳定而造成用户无法上网的问题。
q 短信认证
顾客通过手机来获取验证码，轻松访问无线网络。
信锐技术的短信认证可以做到一次认证，永久有效。顾客首次来到商场并通过短信认证成功接入无线网络，顾客第二次来的时候无需再次获取短信验证码即可接入无线网络。
不仅为商场节省了短信支出费用，同时也提高了用户的上网体验。
2.6.2快速的无线上网
信锐无线通过基于应用层的流量控制、应用层无线加速、智能负载均衡等多种技术保障商场顾客无线上网时能够快速访问互联网，提高用户上网体验。
q 基于应用层的流量控制
基于应用层的流量控制可以帮助商场根据应用类型的不同来分配流量通道大小，保障重要日常业务的流量带宽，比如微信、QQ等IM聊天、网页浏览，同时商场可以为每一个AP或者AP组分配带宽大小，比如1楼休闲区域分配20M带宽，再配合动态流量技术，最大化提高带宽价值。
q 应用层加速
应用层无线加速可以帮助商场解决因无法避免环境干扰导致的无线慢、传输效率低的问题，开启应用层加速后，可以对指定应用（比如无线收银系统）进行加速，提升1.5-4倍的传输速度。
q 智能负载均衡
在商场入口、活动区等无线用户集中的区域，往往会通过部署多台AP来保障用户的无线接入服务，如何让部署的AP能够物尽其用，让这些用户平均的连到AP上？
通过接入点负载均衡，可以基于无线接入点的工作情况进行负载均衡，比如接入用户数、信道利用率。平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，避免所有用户都连到同一个AP上导致造成资源浪费、用户上网体验不好的问题。
若部署的是双频AP，那么支持双频的移动终端会优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。
2.6.3高可靠的无线网络（可选）
当AP与控制器的隧道断开后（控制器冗机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。
如果商场的开放网络采用的是短信认证的接入方式，当短信网关失效后，通过认证服务器逃生功能，依然能保证新用户正常连入并正常访问互联网。
除此之外，商场可以通过部署2台控制器，实现双机热备冗余和网络负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让网络更快速、更稳定。
2.7 安全合规的无线网络
2.7.1规范用户上网行为（可选）
商场为顾客提供的免费无线网络属于面向群众开放的公共服务，因互联网资源丰富，但良莠不齐，商场作为提供互联网服务单位，有义务规范用户的上网行为。
通过信锐控制器内置的全国最大的应用识别库和URL地址库，能精准识别1900多种网络应用和千万级的URL地址，可以有效过滤违法、违规、不良网页，净化网络环境；同时过滤钓鱼网站、恶意广告、垃圾博客，防止用户不慎访问不受信的网站带来的上当受骗。
2.7.2用户上网行为记录（可选）
根据公安部发布的关于互联网安全保护技术措施的相关规定，加强和规范互联网安全保护工作，预防和制止网上违法犯罪活动，要求记录并留存用户注册信息，记录并留存用户账号、登录和退出时间、访问的互联网地址或域名、系统维护日志的技术措施；监测、记录网络安全事件等安全审计。
信锐无线控制器内置安全审计功能，拥有公安部颁发的《计算机信息系统安全专用产品销售许可证》，可以记录用户的网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，满足公安部第82号令。
2.7.3防钓鱼Wi-Fi
钓鱼WiFi是黑客或不良分子在公共场所搭建“免费”WiFi，或者搭建与商场无线网络相似或相同的无线网络（SSID），诱使顾客访问虚假的无线接入点，从而达到截获其账号、密码等信息的目的。这些钓鱼WiFi在一些咖啡厅、商场等公共场所使用公共WiFi上网没什么两样，用户一旦接入不安全的WiFi，在自己手机、电脑上输入的微博、网购、甚至网银的账号和密码，会完全显示在黑客的面前，除了个人的密码和账号，甚至连用户手机内的个人隐私也会暴露无遗，比如手机内的照片和通信录等。
信锐技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼），AP会实时对周边的无线信号进行检测，对存在的钓鱼接入点、异常WiFi信号进行反制，防止顾客误连入与商场一样或类似的Wi-Fi网络，避免上网用户的银行钱财、隐私信息被盗。
2.8 简易的运维管理
2.8.1 AP统一集中管理
AP作为无线网络中最底层的接入设备，一个网络中往往会部署很多个AP，当AP数量庞大时，IT管理员则会重点考虑设备是否容易管理、后期维护等问题。
信锐技术为商场提供瘦AP+无线控制器的网络架构进行无线部署，所有AP统一由无线控制器进行集中管理，由控制器统一下发配置，一次性配置一次性下发，实现AP端零配置。
IT管理员可以对AP进行分组管理，比如按照楼层划分AP组，方便IT管理员管理运维。
同时，IT管理员可在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等），当AP设备出现异常或故障时，会出现告警事件，帮助IT管理员及时排除问题。
q 分权管理
q 营销/IT分权管理
无线网络配置和营销功能管理往往属于不同的部门人员负责，即IT管理员负责网络配置、网络维护等工作，而营销部门则只负责营销广告、营销推广规则，传统的网络设备只支持统一管理员身份，营销人员拿着管理员的身份登陆控制器管理后台，为了避免因不懂技术导致对网络配置进行改动后造成网络瘫痪、不可用的情况发生，有必要对IT管理和营销管理隔离开。
为此，信锐技术将网络管理和营销独立开来，营销管理员只能登陆营销中心后台进行营销模板、营销推广规则等功能的修改， 做到营销与IT“各自为政”。
q 管理员分权管理
当一台控制器下面管理多个分店的无线AP时，超级管理员可以分配不同的管理员分别管理各自分店的无线AP，甚至可以精细到对某AP分组有管理权限，该管理员可以在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。
除此之外，还可以指定管理员针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。
2.8.2可视化运维（系统状态）
q AP运维可视化
自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速。

q 网络运行状态可视化

三、 信锐解决方案优势
3.1 强劲的自主研发能力
信锐技术自2014年诞生以来便专注于企业级WLAN市场，将自身定位于应用层无线解决方案提供商，致力于为客户打造最安全、会营销的企业级无线网络。国内市场占有率排名第五！
信锐技术拥有业界领先的150人的无线研发精英团队，并通过了软件能力成熟度集成模型CMMI 5级最高认证，信锐技术自主研制和开发全系列WLAN产品，产品研发过程始终遵循国际最高的CMMI5标准。
信锐技术解决方案齐全：拥有千兆、万兆无线控制器，室内双频、室外11AC、面板11AC全系列AP产品；拥有无线控制器集群方案，可适应于超大规模WLAN组网；FIT/FAT一体化解决方案；智慧商圈、智慧景区、移动办公、互联网+金融均已广泛应用，与众多国内WLAN厂商及商用WiFi厂商单纯OEM设备形成鲜明对比。
3.2 一体化融合方案
设备采用强劲的X86架构，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体，大大简化网络结构，极大的降低了建设成本、运维成本。
具有丰富的用户认证功能，支持微信、短信、APP、二维码等认证方式；
具有O2O增值营销功能，可以微信营销、短信营销、用户行为营销，并具有客流分析、用户偏好分析、人流密度热力图等功能；
具有国内最大的应用识别库，可精准识别1900多种网络应用，并且根据用户、用户组、时间段、接入位置、终端类型等条件进行上网权限设置；
具有上网行为审计功能，可审计用户访问的URL、邮件、论坛发帖等内容，满足公安部82号令；
高密优化、应用层加速技术、智能负载均衡、二三层无缝漫游等，全面保证用户无线上网体验；
基于应用、用户、AP组进行流量通道划分，保障关键业务的带宽，配合动态流控，提高带宽利用价值；
内置AP热点地图，实时查看网络运行状态；支持控制器集群统一管理；IT/营销分权、分级管理。
3.3 广泛的成功应用案例
信锐技术凭借丰富的O2O增值营销功能，贴合商场行业实际需求，广泛应用于广州海印生活圈、居然之家、苏州万科美好广场、上海金虹桥广场、金港国际广场、吾悦国际广场、北京城外诚家居广场、湘江百货、阜阳香港财富广场、米格天地、铜锣湾国际购物广场、宜昌水悦城、西部鞋都、MRBOX集盒、广州太阳新天地购物中心、丽柏广场、迈皋桥万谷城、麻辣诱惑等，其中多家客户的AP部署规模超过2000台。
3.4 完善的售后服务体系
信锐技术建立了完备的技术支持体系，主要由用户呼叫中心、客户服务中心、大客户服务中心、用户培训中心、产品文档中心以及相应的行政保证机构组成。
信锐技术拥有专业的、独立的WLAN服务体系支撑，目前拥有23个区域服务中心，300多名渠道认证工程师，50多名高级工程师以及丰富的无线网络工程经验，并提供24小时不间断TAC平台以及区域原厂工程师和服务总部400热线24小时覆盖。
四、 无线施工方案
4.1 AP部署规划
宝能-乐康家具广场共3层，共xx个AP。位置大致与圆圈区域一致。

注：此次设计得出的AP数量以及AP部署位置为根据以往经验得出，最终AP数量以及AP部署位置均以现场工勘情况和甲方提供的CAD图为准。
4.2 设备安装及要求
q 机柜（箱）的安装
设备安装位置应符合工程设计平面图要求；
机柜前后留有足够的空间便于设备的安装、布线以及后期调测和维护；
壁挂式机柜（机箱、网络箱）安装时底部距地面距离宜在 1.2~1.5 米之间；
机柜（箱）安装必须符合 YD5059-98《通信设备安装抗震设计规范》和工程设计要求；
机柜安装位置应与机房内其他设备及走线架（槽）位置匹配； 安装完成后将机柜内外擦拭干净。
q 室内 AP 的安装
安装 AP 之前，准确记录 AP 的 MAC 地址或其他有效编号；
安装场所应干燥、防尘、通风良好，严禁将设备安装在水房等潮湿、易滴漏 地点，安装位置附近不得放置易燃品；
AP 的安装位置便于网线、电源线、馈线的布线，便于维护和更换； AP 的安装位置距离地面的高度不应小于 1.5 米；
AP 设备安装在弱电井内、墙面时，为防止 AP 被盗，建议将 AP 安装高度在 2 米以上，并在固定架加锁或是将 AP 安装在专用防盗机箱之中，并保持良好通 风，保持工作环境清洁无灰尘。
在安装 AP 设备时，要考虑以太网交换机跟 AP 之间的距离限制；
如果 AP 安装位置的四周有特殊设备，如微波炉、无绳电话等干扰源，建议 AP 离开此类干扰源 3 米；
使用自带天线的 AP，需要注意天线位置和天线方向性等，AP 周围 2 米内不得有大的金属体阻档。
如果吊顶为石膏板或木质，可将 AP 安装在 吊顶内，但必须做好固定，在附近须留有检修口；
室内 WLAN AP 设备宜接地，接地点应与连接的交换机连接至同一接地体， 或两个不同的接地电位差不应大于 1Vr.m.s。
AP 设备的供电可以采用网线 POE 供电和交流电源供电两种方式，一般采用POE 供电；
要求提供不间断、稳定的电源输入,不满足的应该增加 UPS、拉远供电等方式解决；
主机电源插板至少有两芯及三芯插座各一个，工作状态时放置于不易触摸到的安全位置，以防触电；
电缆要求接触良好,不能有松动现象；
交流电压输入要稳定并电压允许波动范围在设备的电压许可波动范围内；
交流供电根据实际情况选用合适的供电电缆。
4.3 WLAN规划要求
q WLAN信道规划
使用2.4GHz网络为例，为保证信道之间不相互干扰，要求两个信道之间间隔5个信道以上。也就是说，在无线覆盖区域内，最多可以提供3个不重叠的信道同时工作，通常采用1、6、11三个信道。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。
如果部署的是双频AP，则一个AP可以同时发射2.4G网络和5.8G网络。对于5.8G网络来说，最多可以提供5个不重叠的信道同时工作，分别是149、153、157、161、165五个信道，这样对于AP点位的部署非常灵活，可以有效降低无线干扰，提高无线上网速度。除此之外，国家针对于802.11 AC新一代无线网络，也逐渐的开放了更多的频段，拥有十多、二十多个不重叠、不干扰的无线信道。5G网络具有无线传输快、环境干扰小的优势。
2.4G网络信道规划如下图（5G网络信道规划类似）：
图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。

q WLAN安全设计
SSID安全设计
无线信号SSID采用广播和非广播模式进行发送，在广播模式下SSID容易泄露，在非广播模式下SSID手工添加后才可见。在本次WLAN部署中根据业务实际情况,选择隐藏或者广播SSID。
q WLAN设备安全管理规范
本次无线设备的远程和本次console登录规范如下：
（1） 远程管理使用SSH的加密方式进行登录。
（2） 本地console口：安全口令强度包含数字、字母。
q AP功率规划
为能达到无线信号的最大覆盖范围，在AP 刚启动上电时，将根据国家或地区的规定，使用允许的最大发射功率。发射功率越大，信号覆盖范围越大。如果相邻AP 的发射信号范围相互覆盖，会造成不必要的干扰。功率自动调整算法可以基于各AP 的邻居的RSSI 值进行运算，判断是增加或减少相应AP 的发射功率，控制AP 信号的覆盖范围，避免AP 之间互相信号干扰。
五、 设备清单及产品介绍
5.1 硬件设备清单（方案中只涉及数量，不涉及金额）
序号
设备类型
设备品牌
设备型号
产品描述
设备数量
1
无线接入点
信锐
NAP-3600
支持802.11a/b/g/n，2.4G和5G同时工作，2条空间流，整机最大接入速率600Mbps，千兆口上联，支持PoE和本地供电
67
2
无线控制器
NAC-6100
千兆无线控制器，集中转发模式最大支持72个NAP，本地转发模式最大支持600个NAP，默认管理8个NAP， 3个千兆电口
1
3
POE交换机
SW-5024
24千兆电口+4个光口PoE交换机，支持802.3af/at
5

5.2 产品介绍（根据实际场景选型）
5.2.1 无线控制器NAC-6200

NAC-6200是信锐技术自主研发的多元化、高性能的无线控制器设备，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体。NAC-6200无线控制器可管理信锐全系列AP，并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、O2O增值营销、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。
无线控制器支持集中转发和本地转发，可部署在任何2层或3层网络结构中，可减少企业无线部署复杂度；同时还支持网关路由模式，降低无线网络部署成本。信锐NAC-6200无线控制器打造更安全、会营销的无线网络。
配合信锐无线AP系列，定位于中型WLAN接入业务，如：企业、景区连锁、校园、酒店、医院、政府、金融、景区等高速的WIFI应用场景。
5.2.2 无线NAP-3600

信锐NAP-3600无线接入点是信锐自主研发的新一代802.11ac高性能无线接入点。NAP-3600内置矩阵式智能天线，支持11ac/a/n和11b/g/n双频并发，整机最高速率可达1167Mbps，可提供更快的无线上网和更大的无线覆盖范围。产品高达1.167Gbps的最大传输速率能够轻松满足各种无线业务的承载使用，如视频、语音等多媒体业务，并提供智能射频、服务质量保证、无缝漫游等。
设备采用千兆以太网口上行链路，突破了百兆上行速率的限制，保证无线高速传输；支持本地供电与PoE远程供电，可根据客户现场供电环境进行灵活选择。配合信锐NAC系列控制器，为用户带来前所未有的快速体验和更安全的业务接入。
信锐NAP-3600产品外观美观大方，安装方便，适用于吸顶、壁挂以及桌面放装。
5.2.3 24口POE交换机

信锐 千兆系列POE交换机
SW-5024系列是信锐采用新一代交换芯片的高性能的全千兆POE交换机，作为信锐整体无线解决方