CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedAruba助力无锡恒隆打造无线智慧商城XiaochenXu18616335761xxu@arubanetworks.comArubaNetworksJanuary2013CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved*Aruba公司简介成立:2002年2月美国硅谷市场定位:企业安全移动无线网络(SecureMobileNetworks)市场形势:NASDAQ(ARUN)唯一专注于企业无线设备提供商员工人数2000+客户群:全球22000+2008SupplierExcellenceAwardCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved3Aruba的市场地位Gartner魔力象限里WLAN行业公认的技术创新和增长的领导者CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved4全球超过500+国际零售企业使用Aruba产品CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved5Aruba唯一完全符合PCI最新标准WirelessLANIsConsideredAPublicNetwork7.2:Role-basedAccess10:MonitorAccessCategory1NoWLANCategory2NocardholderdataoverWLANCategory3CardholderdataoverWLAN1.1.2:InventoryWLAN1.2.3:FirewallWLAN2.1.1:Don’tUseDefaults2.2:StandardConfig4.1.1:BetterThanWEP6.1:Getlatestpatches9.1.3:PhysicalSecurity11.1:WirelessIDS/IPS11.1:WirelessIDS/IPS1.1.2:InventoryWLAN1.2.3:FirewallWLAN2.1.1:Don’tUseDefaults2.2:StandardConfig4.1.1:BetterThanWEP6.1:Getlatestpatches9.1.3:PhysicalSecurity11.1:WirelessIDS/IPSCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved6“智慧商城”50%的商场采用网络与实体商场共存模式和部署智慧商城的应用系统75%的用户喜欢使用智能终端搜索产品和了解产品客户个性化服务49%的商场第一优先改进客户的服务满意度54%的商场实施了智能终端与平板电脑的各类应用系统38%的商场提供了客户的WiFi接入全球商场的流行趋势Source::TheNielsenCompany,USSmartphonePenetrationtoBeover50percentin2011,March2010Shop.org,comScoreandSocialShoppingLabs,2011RSRResearch,June2010,ArubaStateofIn-storeMobilitySurvey,Dec2010全球高端商场无线网络覆盖率超过85%CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved在无锡恒隆购物顾客的最佳体验CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved8中产阶级的商场体验随身带着的智能手机母子关怀的智能终端用户的智能终端CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved9顾客WiFi网络Internet应用查询周边的朋友陌生人“爱情宣言”虚拟礼物优惠券小米在吗咖啡厅今天天气真好CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved10电子杂志/网上商城/实体商店多重营销模式网络与实体的结合=8&ls=1CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved11新型的商铺销售模式-ZARA/Apple的销售体验6,000iPods/iPads15,000iPads--针对商铺用户CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved12商户快速的进行产品发布、展览布置、植入广告强制性网站推送,精确的广告投放最大化利用有限的公共空间,开展主题宣传活动数据中心商户快速广告发布,即时商品信息更新--针对商铺用户CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved13母子关怀与实时定位导航服务根据wifi信号来寻找用户追踪任何的Wi-Fi设备实时显示进入商场VIP客户,同时记录客户的运动轨迹当母子分开时将鸣叫提醒提供便捷的商场导航服务植入手机应用程序--针对顾客CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved14访客便捷的商家信息查询与导航改善购物体验•定点导航•地图查询•商品查询--针对商铺CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedCONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved顾客无线应用服务系统组建构想CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved16顾客无线应用构想1.在商场区域提供免费WiFi覆盖2.顾客连接WiFi后,存在两种情况:①终端上未安装APP,无线网络通过浏览器推送欢迎提示页面,提示用户安装掌上商城APP(通过itunes或者GooglePlay)②如果终端已安装APP,则可以通过APP进行帐号的自助注册、自助服务以及身份认证,其中自助注册、自助服务的实现由后台服务器与ClearPass认证服务器通过调用XMLAPI完成帐号的添加、修改和删除等操作3.顾客通过APP进行认证时,APP后台服务器可以对用户身份进行预认证,并提供与认证结果相关的动态消息(如密码错、用户不存在等),如果预认证通过,则利用APP直接将帐号、密码通过HttpPost方式发送到无线控制器进行认证,无线控制器根据顾客身份、性别、年龄、位置、时间返回不同的角色和访问策略。4.顾客通过APP进行认证后,APP与后台服务器连通,APP与无线控制器之间通过XMLAPI实现对顾客位置、身份等信息的查询,并在此基础上提供各种广告和服务信息的精确推送。CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved17无锡恒隆的组网架构Aruba无线控制器商场有线网络笔记本电脑智能终端笔记本电脑智能终端千兆千兆千兆PoE交换机PoE交换机笔记本电脑智能终端PoE交换机千兆楼层1楼层N无线网络终端网络中心Internet笔记本电脑智能终端PoE交换机千兆ClearPass策略服务器商场顾客应用务器CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved18顾客应用交互——顾客帐号管理Aruba无线控制器商场有线网络笔记本电脑智能终端千兆千兆PoE交换机ClearPass策略服务器商场顾客应用服务器1221APP与后台服务器之间通过特定的TCP端口(如TCP12345)进行通讯,实现顾客帐号的自助注册、自助服务等帐号管理功能后台服务器与ClearPass策略服务器之间通过XMLAPI接口实现顾客数据库的帐号添加、修改和删除等操作,以保证ClearPass策略服务器中的帐号有效性CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved19顾客应用交互——顾客认证上网Aruba无线控制器商场有线网络笔记本电脑智能终端千兆千兆PoE交换机ClearPass策略服务器商场顾客应用服务器1221顾客在APP中输入帐号、密码,并发送到后台应用服务器后台服务器把获取的顾客帐号、密码发送到ClearPass策略服务器中进行预认证,以确认帐号、密码是否有效,如果无效则通过APP返回错误提示(帐号不存在、密码错等)343通过预认证后,后台服务器指示APP将帐号、密码以HttpPost方式发送到无线控制器进行身份认证4无线控制器采用Radius协议与ClearPass服务器通信,基于顾客身份、性别、年龄、位置、时间等信息进行角色和策略分配CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved20顾客应用交互——导购应用和互联网Aruba无线控制器商场有线网络笔记本电脑智能终端千兆千兆PoE交换机ClearPass策略服务器掌上商城应用服务器321后台应用服务器通过XMLAPI定期到无线控制器中对终端用户的用户名、角色、位置等信息进行查询后台服务器根据顾客的角色、位置以及时间等信息有选择地向APP推送促销、广告信息,同时基于网络开展更多的增值服务23顾客终端在认证后获得上网权限,可以免费进行Internet访问Internet1CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.Allrightsreserved21掌上商城的应用交互——各系统功能要求1.能够提供基于角色的接入控制能力,能够根据角色和终端类型灵活推送差异化的欢迎提示页面,并能够满足PCIDSSv1.2安全准则2.能够提供XMLAPI接口,能够为掌上商城后台应用服务器提供用户位置、角色的实时信息无线控制器1.能够提供基于顾客身份、性别、年龄、位置、时间等多重因素的策略决策,并在认证过程中以属性方式返回给无线控制器2.能够提供XMLAPI接口,使掌上商城后台应用服务器能够灵活地添加、修改、删除顾客帐号认证策略服务器1.能够与APP交互,实现顾客注册、自助服务、身份认证、商城应用等多种功能2.能够基于XMLAPI接口,在认证策略服务器用户数据库中查询、添加、修改顾客账户信息(包括帐号、密码、姓名、性别、年龄、联系方式等)3.能够基于XMLAPI接口,在无线控制器上实现对顾客身份、位置等信息的查询后台应用服务器CONFIDENTIAL©Copyright2011.ArubaNetworks,Inc.AllrightsreservedCONFIDENTIAL