WiFi覆盖系统介绍培训资料

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

wifi覆盖系统介绍2018概述1功能介绍2市场状况4contents各场景应用方案31概述WiFi覆盖即指一个区域的无线网络信号覆盖,主要由AC(WirelessAccessPointController无线控制器)和无线AP(WirelessAccessPoint无线访问接入点)两种设备与综合布线组成,通常使用2.4G或5G射频频段或2.4G与5G双频使用。Wifi覆盖系统概述2.4G与5G的区别2.4G频率低,空间损耗较低,所以传输距离远,但是由于许多电器的频率基本都在2.4G频段,所以频率干扰因素大,造成信号不稳定。5GHz频率高,单位时间能携带的信息多,带宽大所以上网速度快;频率高波长就短,于是穿透能力差(包括“穿透空气”),传输距离短,同频段互相干扰小,信号稳定。1概述Wifi覆盖系统拓扑图1概述无线控制器(WirelessAccessPointController)是一种网络设备,用来集中化控制无线AP,是一个无线网络的核心,负责管理无线网络中的所有无线AP,对AP管理包括:下发配置、修改相关配置参数、射频智能管理、接入安全控制等。主要功能无线AC控制器集无线AP管理、用户认证、营销推送、客流分析、上网行为管理、上网行为审计、流量控制、VPN、企业级防火墙、网络管理系统于一体。支持Portal认证、短信认证、二维码认证、临时访客认证、MAC认证、微信认证、APP认证、CA证书认证、RADIUS认证、LDAP认证、802.1X高级认证以及第三方认证。1概述Wifi覆盖系统概述无线AP,即AccessPoint,也就是无线接入点或无线网桥。简单来说就是无线网络中的无线交换机,它是移动终端用户进入有线网络的接入点,主要用于家庭宽带、企业内部网络部署等,无线覆盖距离为几十米至上百米,主要技术为802.11X系列。一般的无线AP还带有接入点客户端模式,也就是说AP之间可以进行无线链接,从而可以扩大无线网络的覆盖范围。按功能可分为无线AP分为瘦AP与胖AP两种,按使用环境分为室内和室外两种。瘦AP(无线网桥)是指需要无线控制器(AC)进行管理、调试和控制的AP,不能独立工作,必须与AC(无线接入控制器)配合使用,此无线设备的传输机制相当于有线网络中的集线器(傻瓜交换机),在无线局域网中不停地接收和传送数据。胖AP(无线路由器)与纯AP不同,除无线接入功能外,一般具备WAN、LAN两个接口,多支持DHCP服务器、DNS和MAC地址克隆,以及VPN接入、防火墙、流量均衡控制等安全功能。1概述室内AP吸顶式AP吸顶式AP接口86型面板式AP覆盖面积:半径10~50米圆形区域,由天线的功率增益决定,常见5dbi、6dbi、7dbi、8dbi、9dbi传输速率分类:300Mbps、450Mbps、600Mbps、750Mbps、900Mbps、1200Mbps、1600Mbpss传输模式分类:2.4GHz(单频)、2.4G&5GHz(双频)带机量:10~50台1概述室内AP应用场景商场、酒店、酒吧、KTV、餐厅、医院、别墅、办公室、家庭等1概述室外AP全向型定向型安装方式覆盖面积:全向半径100~300米圆形区域,定向500米左右的扇形区域。由天线的功率增益决定,常见12dbi、14dbi、15dbi、17dbi、20dbi传输速率分类:750Mbps、900Mbps、1200Mbps、1600Mbpss传输模式分类:2.4GHz(单频)、2.4G&5GHz(双频)带机量:50~500台1概述室外AP1概述室外AP应用场景景区、广场、火车站、飞机场、学校、工厂、驾校等概述1功能介绍2市场状况4contents各场景应用方案32功能介绍基础功能Wifi覆盖系统基础功能无缝漫游智能射频优化应用识别负载均衡Qos广播优化流量控制管理高密场景优化终端防粘滞等1、无缝漫游当网络环境存在多个AP,且它们的信号覆盖范围有一定重合时,无线用户可以在整个WLAN覆盖区内移动,无线AP能够自动切换附近信号强度最大的AP,并通过这个AP收发数据,保持不间断的网络连接,无需反复认证登录,确保用户漫游过程中无线网络不会中断。(无感知漫游)2功能介绍基础功能2、负载均衡负载均衡技术,支持基于无线AP负载情况合理分配接入终端,使每个AP接入数量趋于均衡,同时5G终端优先接入5G频段,确保用户快速上网。(更快速的无线体验)2功能介绍基础功能Wifi覆盖系统概述3、上网行为管理控制器内置应用识别库和URL地址库,内置拥有多达2400多种应用和3000万条URL,并定时进行更新。并支持基于应用以及URL地址实现精细化上网行为管理,通过应用层的访问控制策略,可灵活设定不同身份、群组用户网络访问权限(如上班时间不允许员工访问娱乐性网站),同时可封堵、拒绝访问指定应用或风险网址,避免非法网站或应用对用户信息造成威胁。2功能介绍基础功能Wifi覆盖系统无线认证功能多种无线认证方式,支持Portal认证协议、RADIUS认证协议,集微信连Wi-Fi、短信认证、二维码审核认证、802.1X认证、证书认证、APP下载认证、临时访客认证、第三方数据库认证等多种无线认证方式于一体。2功能介绍无线认证1、微信连Wi-Fi新一代微信认证、公众号关注、Wi-Fi上网一步到位。微信认证将Wi-Fi认证授权与微信关注结合到一起,带来了无线认证方式的革新;新一代微信认证完美支持腾讯微信连Wi-Fi,有效简化了终端用户上网流程;极大提升了终端用户上网体验,增加微信公众号粉丝,给商家带来更多的商业价值。(新一代营销利器)2功能介绍无线认证2、手机短信认证内置短信认证网关,无需额外搭建服务器即可实现动态验证码认证。用户通过输入手机号获取上网验证码,既减少了蹭网、有效保证用户无线上网安全,同时也为后续精准营销提供了第一手有效资料。(最经典认证方式)2功能介绍无线认证3、APP下载认证APP认证是指通过下载APP来获取上网授权,信锐无线支持认证前下载指定APP,安装并激活之后才可连接外网。同时,下载APP使用的是无线流量,非运营商数据流量,无须担心因APP安装包大耗费用户数据流量。(应用分发市场外的又一大APP推广利器)2功能介绍无线认证4、二维码审核认证用户连接无线后自动弹出二维码页面,指定审核人通过授权终端扫描访客二维码后,访客即可上网。并以审核人+用户终端MAC+备注的形式记录用户访问动作,保证安全性的同时,网络接入有迹可寻。(扫描即可上网安全简便)2功能介绍无线认证5、临时访客认证对于企业访客来宾,既需要提供安全有效的认证方式,同时也需要尽可能的简化认证流程。AC内置临时用户管理系统,用户仅需手动输入临时访客账户及密码即可访问外部网络,同时可设定有效时长,超出有效期需重新获取上网授权。(灵活授权有效管理)2功能介绍无线认证7、支持关联外部数据库除上述认证方式外,控制器支持关联外部CA、RADIUS、LDAP、AD域、酒管系统、学生管理系统、员工管理系统等,轻松实现基于第三方认证数据库的认证。轻松实现工号、学号、身份证、会员账号等多种形式高级认证。(认证方式灵活定制)2功能介绍无线认证无线营销功能信息收集广告推送客流分析数据统计2功能介绍无线营销1、信息收集:通过微信认证、短信认证、APP认证等,控制器可记录上网终端微信openID、手机号、注册账户等信息,并支持一键信息导出,为商家后续营销推广提供有效精准数据。如通过微信认证,商家可迅速建立品牌用户粉丝圈,进行相关会员优惠活动、促销活动等,打造O2O经济圈。2功能介绍无线营销2、广告推送多种形式广告推送控制器支持多种类型的广告推送,推送内容可通过自定义文字、图片、超链接等形式,也可通过短信、微信图文、网页形式推送。其中,web式认证页面可自定义成轮播广告、LOGO图片、文字背景、Flash、HTML动态页面等,相比传统的认证页面,展现形式更丰富、广告编辑更灵活。2功能介绍无线营销3、搜索关键词营销广告推送精准直达基于联网用户的上网搜索行为进行广告营销,通过匹配用户在搜索引擎或手机APP中搜索的内容,触发预置的关键词广告,以网页内嵌广告、全屏广告、短信、微信等形式推送。根据投放时长、浏览量、点击量等进行广告计费,实现成本回收并获取收益。2功能介绍无线营销4、基于场景的广告营销平台基于时间(时间段、在线时长)、地点(不同位置AP)、群组(如餐饮区、服装区等)、用户行为(出现次数)设置不同的推送内容和跳转页面,让控制器成为一个强大的营销推送中心。根据特定场景下用户的特定需求,制定个性化推送规则,降低用户对广告的反感,同时提高广告的有效性。2功能介绍无线营销5、支持对接定位服务商无线设备内置定位探针,提供原始数据对接端口,兼容市面主流无线定位系统,可实现无线覆盖范围内的接入终端实时定位及导航,满足商超人流热力图、景区热门景点分析、停车场无线寻车等无线定位需求。(实现基于RSSI精确定位)2功能介绍无线营销6、客流分析支持对所有顾客的终端信息进行统计和分析,并以分布图、热力图等形式直观展示,为后续商超管理者商业决策提供参考依据。如每天新老客户数量、顾客驻留时间、顾客终端类型、客流量密度分布等。2功能介绍无线营销7、大数据分析内置数据中心,可记录分析所有接入无线网络的终端用户的上网行为及习惯,统计用户在百度、谷歌、天猫、京东等浏览器及APP内搜索的关键字并进行排行,深度了解用户的上网偏好,进而针对性的设定广告推送内容,让广告更加精准直达。2功能介绍无线营销无线安全内外网分离建设、上网权限管理、上网行为管理、上网行为审计、WIDS/WIPS系统、反病毒……多重防护,让您的网络更安全可控。(端到端的安全防护)2功能介绍无线安全1、内外网隔离无线AP接入点设备支持多个VLAN,可根据不同位置、需求创建相互隔离,彼此独立的无线网络。并对同一VLAN下的无线终端进行隔离,缩小广播范围,ARP隔离,预防洪泛攻击。网络安全再上一个等级。(从接入保障网络安全)2功能介绍无线安全2、屏蔽钓鱼接入点及随身Wi-Fi支持自动检测屏蔽钓鱼Wi-Fi,可有效的防止终端接入恶意部署的钓鱼AP,避免造成用户信息泄露;并可管理屏蔽随身Wi-Fi,杜绝Wi-Fi信号泛滥、占用办公带宽资源,同时降低用户信息被窃取的风险。2功能介绍无线认证3、智能终端识别+精细化网络权限管理设备可智能识别接入终端、操作系统,并支持根据终端类型、操作系统类别设置上网权限。并结合认证方式、地理位置、时间等设定不同的访问策略,可达到指定网络只能由指定终端访问的权限控制。2功能介绍无线认证4、通讯隧道加密/数据加密无线控制器提供双重数据加密方式,对网络数据采用AES高级加密标准和TKIP无线加密协议进行数据加密,只允许拥有密钥的授权用户访问数据;同时在数据传输中采用RC4加密算法和CAPWAP加密协议,有效避免数据传输过程中数据被篡改的风险,确保传输数据安全。(数据双重加密保护)2功能介绍无线认证5、智能无线入侵检测无线设备配置WIDS功能,通过分析网络中的传输数据来判断破坏系统和入侵事件,自动检测无线入侵行为并进行告警,提示IT管理人员及时做好网络安全防御。(将威胁拒之门外)2功能介绍无线认证1、无线防御系统针对性化解无线威胁内置WIPS系统,可自动检测并反制钓鱼信号、泛洪攻击、ARP攻击、DHCP攻击、DDos攻击等,有效阻断网络攻击行为,充分保障无线安全。2功能介绍无线安全2、上网行为审计,满足公安部82号令内置上网行为审计功能,无需第三方设备即可实现上网行为行审计,审计内容包括但不限于:HTTP外发内容、访问网站/下载、邮件、FTP、Telnet、网络应用行为、网络应用使用流量与时长等内容的识别与记录,确保上网行为有迹可循、有据可查。2功能介绍无线安全公安部82号令《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过,现予发布,自2006年3月1日起施行。公安部部长:郭声琨内容摘要:互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法的相关规定。(一)在公共信息服务中

1 / 55
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功