1、中国联通广东省分公司2011.9,WiFi无线覆盖产品介绍,前言,无线（WiFi）上网，在几年前还是个超前时髦的概念，但随着以iPhone/ iPad为代表的智能手机/平板电脑的迅速普及，成为人手一个（特别是商务、旅游、娱乐人士）的必备终端，无线（WiFi）上网的井喷式需求不可避免成为各行业（如：酒店、银行、学校、KTV、电影院、商场等场所）必须考量的基础服务。,酒店类调查：住客的呼声,“没有免费WiFi服务”已成为酒店住客最不能忍受的事，“免费酒店WIFI服务”成为国内两大微博“新浪微博”、“腾讯微博”用户的热门话题。,没无线，iPad又上不了网了,无线上网不给力,没无线上网，,无线上网真爽
2、,无线上网服务的思考,顾客无线上网客观需求,顾客上网体验,成本投入控制,安全、合法服务,其它价值挖掘,网络体验的好坏直接影响客户对服务的满意度，好的口碑有助于吸引客户，反之将得不偿失,无线上网服务建设成本、网络管理成本是否能进行有效的控制,是否符合公安部关于网络服务的相关规定,能否对企业经营带来更多的好处,无线上网服务成为基础服务的考量,WiFi不仅仅是网络,无线覆盖解决方案概要,为了让客户能享受优质的无线网络服务，提升企业无线（WiFi）服务的商业价值，同时也符合国家的无线网络安全审计要求。我们提出采用“iAP+iBG / WOC”结合“WPS网管系统+审计系统”实现商家门户、用户认证、用户
3、管理、商家营销、安全审计等业务功能的全方位解决方案。,方案特点一：优质的用户体验,优质的无线上网服务体验让顾客就像在家里上网一样，良好的口碑传播有利于业绩的提升。,家的感觉真好,方案特点二：有效的成本控制,有效控制设备投入成本,有效控制带宽投入成本,有效控制网络维护成本,每台iAP设备可提供80个用户使用，最大程度压缩企业总体TCO投入iAP支持普通家用路由器，商家无线“补盲”或场地扩容可采用最低投入进行延伸,无线的宽带，有限的带宽:一当提供无线上网服务，采用传统方式将迫使企业投入更多的网络费用来满足大量手机用户的正常使用，而WLAN控制器根据手机、平板、笔记本终端类型、在线状态动态调节接入带
4、宽，减轻宽带持续扩容成本压力。无线开停便捷:有效控制网络资源，避免资源浪费。,集中的网络管理，无需增加网管人员。智能的故障管理：网管人员实时掌握无线信号运行状态，实时掌握每台设备的工作状态和故障诊断，保障无线信号的稳定性智能无线频谱调节，降低故障出现的几率，无线网络维护更轻松智能非法使用者监控：恶意AP、中断发现，避免网络资源被恶意盗用，造成严重的浪费。,方案特点三：绿色安全,辐射大，影响客户健康,不符国家环保标准,导致客户反感,网络信号直接通过网线进入房间无需大功率设备驱动，走廊、房间辐射在不影响人体健康的安全范围符合国家绿色安全标准天线隐蔽，不会导致客户反感,广东联通解决方案,传统大功率设
5、备信号穿墙进入房间,方案特点四：网络安全，合法服务,合法服务：无线网络要求客人登录、自动捆绑手机号，符合公安部82令互联网安全保护技术措施规定对网络经营者的要求。内置审计功能：数据内容、格式、留存时间符合公安部要求，系统锁定到上网终端，非法使用网络者无可抵赖，有效防范传统无线网络服务的各种安全隐患。,接入Internet,广东联通无线解决方案,内置安全审计系统，用户在哪上网，做什么，轨迹可追溯,方案特点五：带来营销渠道的扩展,营销渠道的扩展,企业品牌智能手机客户端软件的安装使用加强客户的粘性,门户登录方式获得客人手机号，客户关怀、业务营销随时可行,WiFi用户认证系统,多种登录方式,用户带宽、
6、上网时长控制,1、标准Web-Based页面,基于浏览器页面用户认证、登录流程，义务权利、隐私条例声明，规避信息安全风险。,2、匹配终端屏幕,提供PC、Pad、Phone三类页面版,3、多种登录方式,手机号、微博（新浪、腾讯）、会员ID等登录验证方式。微博登录自动关注获得粉丝。,4、用户上网控制,基于登录用户身份的带宽、上网时长控制。WiFi提供者可用于网络增值服务经营。,WiFi用户认证系统,5、支持白名单用户登录认证方式,6、支持恶意蹭网、非法用户自动发现、告警,WiFi用户认证系统,8、提供基于M2M可信终端验证API，智能手机软件可“一键登录”（如:摇得惠）,7、提供标准文本+图片、微
7、博墙、企业网站等登录页模板。,WiFi网管系统,1、支持按提供者组织结构、管理层次划分（如商家-连锁门店，单位-各个部门）用户认证方式设置。,2、支持用户QoS分类：用户、会员分类。,3、实时在线用户报表，用户历史轨迹，按设备、门店定期提供用户报表。,4、对恶意蹭网、非法用户自动发现、标注告警。,WiFi网管系统,1、支持对iAP/iBG各类设备远程操作：固件升级、远程重启、周边AP扫描、SSID、带宽约束、频道配置修改。,2、支持iAP/iBG集群设置，用户跨域漫游设置。,4、支持地图式（谷歌地图、楼层地图、平面图）设备操作管理模式。,1,2,3,3、iAP/iBG定期上报周边2.4G无线频
8、谱，系统提供频谱调整决策支持。,WiFi网管系统,1、恶意AP、非法用户自动发现、告警、非法AP压制；,2、 iAP嵌入式轻量级IDS，对于用户终端的非法扫描、病毒广播进行压制，系统产生告警、地理定位。,1,2,WiFi网管系统,1、地图式（谷歌地图、楼层地图、平面图）设备、用户运行监控界面，鼠标点击设备、用户便可直接操作配置或控制。,2、通过图形、声音、短信、邮件等方式对系统运行各类等级事件进行告警。,1,2,WiFi安全审计系统,网络安全审计系统为企业的网络提供保障,规范上网行为、提高效率、防止资料外泄,硬件产品说明,iAP（WiFi接入点）,iBG（WiFi网桥）,工业级应用的高性能AP
9、，采用全球领先的Atheros方案，CPU主频400MHz，无线支持802.11n，最高可达300Mbps。硬件规格： CPU：Atheros 400MHz RAM：DDR 32M (最大支持64M)WLAN工作频率： IEEE802.11b/g/n自适应，速度高达150Mbps内置功能：强制WiFi门户、频道扫描/切换、动态带宽QoS、漫游切换、恶意AP识别、安全审计管理模式：广域网、局域网、无线SSID、无线加密、防火墙、VPN、无线漫游均采用云端WPS网管远程配置和监控。使用环境： 工作温度：-10 到 55 工作湿度：10% 到 90%RH 不凝结 主频：300MHz 、400MHz,
10、WOC混分器,带外抑制高，系统间无干扰；带内插损小；只需在现有CATV线路中加装此合路器，将CATV与WiFi信号合路，混合信号通过CATV线传输到每个房间，实现入户式深度覆盖。 频率范围(Frequency Range)：5-2500MHz 驻波比(VSWR)：2 端口阻抗(Impedance)：75 插入损耗(insertion loss)：14.5 端口隔离(isolation)：18 接口形式(Connector)：F头 分支数量 ：2口、4口、6口、8口混分器,WOC分路面板,iBG-inWall (入墙式的iBG)尺寸：50mm50mm,将WiFi和CATV混合信号分离，隔离度高、
11、插损小,通过WOC电视面板分路器可以选择开关盒外置分体天线的安装位置,避免天线正前方被电视机等金属物遮挡。 频率范围(Frequency Range)：5-2500MHz 驻波比(VSWR)：2 端口阻抗(Impedance)：75 插入损耗(insertion loss)：14.5 端口隔离(isolation)：18 天线方式：内置天线、外置天线,室内基站型无线网桥，自适应支持802.11a/b/g/n标准，速度高达300Mbps 外置全向、平板天线 RF功率、频道可调，吞吐支持2T2R 支持PoE网线供电， 支持多SSID，支持无线加密WPA2，802.1x 配套必智iAP使用，可远程集中配置、监控。 工作温度：-10 到 55 工作湿度：10% 到 90%RH 不凝结 RF功率：iBG100、iBG400、iBG600、iBG1000,天线系列,无线连同，无限精彩,联通优势终端,WIFI+3G=精彩无限，原来1+1可以远大于2,专业网络，专业服务，联通为你做到。WIFI+3G完美组合，能为客户提供双层优质无线网络服务。,无线与有线结合，让你的世界更广阔,23,感谢各位贵宾莅临指导,
