1爱WIFI解决方案-银行中国电信股份有限公司昌吉州分公司2目录第一章建设背景......................................................................................................31.1需求分析......................................................................................................31.2建设意义......................................................................................................3第二章解决方案......................................................................................................32.1产品介绍......................................................................................................32.2功能特点......................................................................................................4第三章实施方案......................................................................................................43.1现场环境分析..............................................................................................43.2网络框架......................................................................................................53.3业务流程:用户认证流程..........................................................................6第四章功能介绍......................................................................................................74.1基本功能介绍..............................................................................................7(1)多种认证方式..............................................................................................7(2)Portal管理.................................................................................................7(3)管理与控制..................................................................................................7(4)监控与分析..................................................................................................74.2Portal验证效果...........................................................................................8第五章硬件产品性能参数......................................................................................8第六章工程预算表..................................................................错误!未定义书签。3第一章建设背景智能手机和平板电脑的快速普及,让人们的生活更加智慧化,这也要求智能手机和平板电脑能够随时接入到互联网。在固定场所或静止的状态下,WIFI网络比3G/4G网络速度更稳定,最重要大部分WIFI是免费的。人们对WIFI需求越来越大,咖啡厅、西餐厅、电影院等场所,就是人们休闲娱乐的场所,所以这些场所的受众对WIFI的需求更大,通过WIFI的高速网络来接入互联网,决定了WIFI广告注定成为覆盖这类人群的最有价值的广告媒体平台,此类场所受众基本高学历、高收入、髙品味,是社会消费的主力军,也是众企业的宣传推广的目标客户!近年来,我国WIFI(WLAN)的建设如火如荼,商场在建,酒店在建,景区在建,图书馆在建,学校在建,公交站台在建,甚至整个城市也在建(如杭州的ihangzhou)。1.1需求分析对于WIFI网络的需求,依据不同的客户,需求可能会不同,但最主要的需求是统一的。爱WIFI产品正是在以上需求背景下,专门设计研发出的无线网络整体解决方案。1.2建设意义可提升企业品牌形象,彰显业内高端专业的服务水准;多种登陆方式,提升顾客体验,减少询问的人力成本,智能记录客流量,提供精确数据指导经营;WIFI广告页可展示银行最新产品,拓展有效营销渠道,提升营销的精准率;能使企业在竞争如此激烈的今天,有效提高服务水平和服务质量,满足客户需求,提升用户感知,有效提高企业生命力。第二章解决方案2.1产品介绍爱WIFI是WIFI网络解决方案,是基于爱WIFI云管理平台,从用户亲身体4验的角度,采用新一代无线网络产品,融入主动营销的理念,为顾客提供快速、稳定、安全的无线网络服务,并推送营销内容直达目标顾客群。有效提升企业品牌形象,降低营销成本,丰富营销手段,提高营销效果,有效提升企业品牌新信息化服务水平,为企业二次营销提供精准数据。可以说,爱WIFI是顺应移动产业,特别是智能终端产业的发展而诞生的新兴产品。2.2功能特点爱WIFI产品具有以下主要功能特点:1.主动推送,定向营销:采用web认证portal方式,强制引导用户到达定制的网页。通过可定制的Portal页面展示银行信息,并通过图文方式展示银行主推产品,促销活动。2.低成本投入:前期由中国电信建设,以租用方式提供银行使用,经济性高。3.维护量少:AP设备实现远程统一管理,集中控管、智能调控、远程重启,减少维护成本。4.组网方式灵活:不必改变现有网络的架构,并可根据需求轻松实现网络覆盖范围的扩容。入墙式面板AP采用隐藏式设计,安装简单,美观方便。5.多种认证方式:支持短信、会员、微博、微信等多种认证方式。6.强大的网络安全功能:内置强大的防火墙功能;支持用户带宽限制功能,单个用户访问速率控制;支持WPA/WPA-PSK、WPA2/WPA2-PSK多种加密方式;等等。第三章实施方案3.1现场环境分析根据图纸和实际勘查情况分析环境,例如:(1)某银行要覆盖下属所有网点的业务大厅和贵宾理财室,在此推荐使用吸顶式或壁挂式AP作为覆盖;(2)接入设备包括:笔记本电脑、台式机,智能手机;(3)整个环境相对密闭,阻碍无线信号传输的地方比较多;(4)如果无线网络使用密度较大,通过交换机集中到一个机房统一管理;53.2网络框架internet电信线路电信线路天翼无限云管理平台短信等第三方认证服务器光纤线路天翼无限认证网关核心交换机楼层交换机楼层交换机楼层交换机楼层交换机以太网吸顶AP吸顶AP吸顶AP入墙式AP入墙式AP入墙式AP入墙式AP入墙式AP入墙式AP入墙式AP入墙式AP入墙式AP以太网以太网应用管理系统以太网公共区、客房区办公区63.3业务流程:用户认证流程认证过程描述:1.用户搜索到银行的WIFI热点,无密码无法直接连接成功;2.爱WIFI认证系统通过Portal服务器返回即时的认证页面(包含广告、品牌、促销信息),并提示用户输入手机号码,以获取上网验证码;3.用户输入正确的手机号码,点击“获取验证码”;4.爱WIFI系统将根据预定的规则生成验证码;5.爱WIFI系统通知“短信网关”,给此手机号码下发一条短信息;6.信息内容直接调用预定义的格式,如“感谢你光临XX银行,你的无线上网验证码为123456。”7.客户的手机即时收到含验证码的短信;8.在对应位置输入验证码,并提交;9.网关校验通过,对此用户设备授权上网,用户即可通过WIFI畅游互联网。7第四章功能介绍4.1基本功能介绍(1)多种认证方式1.支持Portal推送及手机号+短信的认证;2.支持固定账号+密码的认证;3.支持用户QQ号、微博号等虚拟身份的识别;4.支持基于手机短信获取临时WIFI密码的方式进行上网,支持固定帐号+密码的方式进行上网;(2)Portal管理1.支持多SSID管理,支持多网点多SSID的Portal个性化推送;2.支持Portal页面、Portal登录前页、Portal登录后页的个性化定制;(3)管理与控制1.支持用户上网时长的策略管理;2.支持用户分等级管理;3.支持根据MAC地址、手机号码进行上网黑、白名单控制;4.支持多客户(如招行、建行、农行等)、多网点的分权分域管理。5.支持“银行→省份→地市→|区县→热点(网点)→SW/AP”的多级管理,支持多银行、多网点的分权分域管理;6.支持对某些类别业务(如P2P)的流量控制;(4)监控与分析1.支持定时上报AP的状态;2.支持AC、SW等网络设备的监控与分析;3.支持所属网点的AP设备监控与分析;4.支持所属网点的AP、SSID、用户的带宽监控分析;85.支持用户上下线的日志记录与后台分析;6.支持当前用户分析,支持用户溯源与定位;7.支持用户业务类型、访问的网址URL的识别;8.支持通过对AC的光口镜像进行用户行为审计,支持按用户访问的URL进行分析。4.2Portal验证效果下图即为Portal页面认证和信息展示的效果图。第五章硬件产品性能参数序号设备展示参数说明1爱WIFI认证网关(工业级)产品特点•内置入网门户,可以根据用户的需求定制各种认证及入网门户页面9•支持用户带宽限制功能•支持实时查看用户当前网速功能•客户电脑自动隔离功能•支持NAT及路由功能•支持DHCP功能•内置强大的防火墙功能•内网地址映射功能•支持用户上网日志功能•抗ARP病毒攻击功能•采用嵌入式技术开发•管理及使用方便性能参数•防火墙吞吐量(1518byteUDPpackets)4Gbps•防火墙吞吐量(64byteUDPpackets)4Gbps•IPSecVPN吞吐量2Gbps•IPS吞吐量500Mbps•静态IPSecVPN隧道3,000•SSL-VPN用户数(推荐最大)300•并发会话数(TCP)600,000•每秒新建会话数(TCP)20,000•策略数(最大)8,000•无限制用户数许可Yes使用环境•工作温度:0度~40度•存储温度:-40度~70度•工作湿度:10%~90%RH不凝结•存储湿度:5%~90%RH不凝结2爱WIFI认证网关(小型)产品特点•提供精美多种无线认证登录页面•提供短信、QQ、微博等多种第三方认证登陆方式•网络接入黑白名单管理•网络开放时