1、1爱 WIFI解决方案 -银行2中国电信股份有限公司昌吉州分公司3目录第一章 建设背景 .31.1 需求分析 .31.2 建设意义 .4第二章 解决方案 .42.1 产品介绍 .42.2 功能特点 .4第三章 实施方案 .53.1 现场环境分析 .53.2 网络框架 .63.3 业务流程：用户认证流程 6第四章 功能介绍 .74.1 基本功能介绍 .7（1）多种认证方式 .7（2）Portal 管理 8（3）管理与控制 .8（4）监控与分析 .84.2 Portal 验证效果 .9第五章 硬件产品性能参数 .9第六章 工程预算表 .1445第一章 建设背景智能手机和平板电脑的快速普及，让人们的
2、生活更加智慧化，这也要求智能手机和平板电脑能够随时接入到互联网。在固定场所或静止的状态下，WIFI网络比 3G/4G 网络速度更稳定，最重要大部分 WIFI 是免费的。人们对 WIFI 需求越来越大，咖啡厅、西餐厅、电影院等场所，就是人们休闲娱乐的场所，所以这些场所的受众对 WIFI 的需求更大，通过 WIFI 的高速网络来接入互联网，决定了 WIFI 广告注定成为覆盖这类人群的最有价值的广告媒体平台，此类场所受众基本高学历、高收入、髙品味，是社会消费的主力军，也是众企业的宣传推广的目标客户！近年来，我国 WIFI（WLAN）的建设如火如荼，商场在建，酒店在建，景区在建，图书馆在建，学校在建，
3、公交站台在建，甚至整个城市也在建（如杭州的 ihangzhou） 。1.1需求分析对于 WIFI 网络的需求，依据不同的客户，需求可能会不同，但最主要的需求是统一的。爱 WIFI 产品正是在以上需求背景下，专门设计研发出的无线网络整体解决方案。1.2 建设意义 可提升企业品牌形象，彰显业内高端专业的服务水准； 多种登陆方式，提升顾客体验，减少询问的人力成本，智能记录客流量，提供精确数据指导经营； WIFI 广告页可展示银行最新产品，拓展有效营销渠道，提升营销的精准率；6 能使企业在竞争如此激烈的今天，有效提高服务水平和服务质量，满足客户需求，提升用户感知，有效提高企业生命力。第二章 解决方案2
4、.1 产品介绍爱 WIFI 是 WIFI 网络解决方案，是基于爱 WIFI 云管理平台，从用户亲身体验的角度，采用新一代无线网络产品，融入主动营销的理念，为顾客提供快速、稳定、安全的无线网络服务，并推送营销内容直达目标顾客群。有效提升企业品牌形象，降低营销成本，丰富营销手段，提高营销效果，有效提升企业品牌新信息化服务水平，为企业二次营销提供精准数据。可以说，爱 WIFI 是顺应移动产业，特别是智能终端产业的发展而诞生的新兴产品。2.2 功能特点爱 WIFI 产品具有以下主要功能特点：1主动推送，定向营销：采用 web 认证 portal 方式，强制引导用户到达定制的网页。通过可定制的 Port
5、al 页面展示银行信息，并通过图文方式展示银行主推产品，促销活动。2低成本投入：前期由中国电信建设，以租用方式提供银行使用，经济性高。3维护量少： AP 设备实现远程统一管理，集中控管、智能调控、远程重启，减少维护成本。4组网方式灵活：不必改变现有网络的架构，并可根据需求轻松实现网络覆盖范围的扩容。入墙式面板 AP 采用隐藏式设计，安装简单，美观方便。5多种认证方式：支持短信、会员、微博、微信等多种认证方式。76强大的网络安全功能：内置强大的防火墙功能；支持用户带宽限制功能，单个用户访问速率控制；支持 WPA/WPA-PSK、WPA2/WPA2-PSK 多种加密方式；等等。第三章 实施方案3.
6、1 现场环境分析根据图纸和实际勘查情况分析环境,例如:（1） 某银行要覆盖下属所有网点的业务大厅和贵宾理财室,在此推荐使用吸顶式或壁挂式 AP 作为覆盖；（2）接入设备包括：笔记本电脑、台式机，智能手机；（3）整个环境相对密闭，阻碍无线信号传输的地方比较多；（4）如果无线网络使用密度较大，通过交换机集中到一个机房统一管理；83.2网络框架i n t e r n e t电信线路电信线路天翼无限云管理平台短信等第三方认证服务器光纤线路天翼无限认证网关核心交换机楼层交换机 楼层交换机 楼层交换机 楼层交换机以太网吸顶 A P 吸顶 A P 吸顶 A P 入墙式 A P 入墙式 A P 入墙式 A P
7、 入墙式 A P 入墙式 A P 入墙式 A P 入墙式 A P 入墙式 A P 入墙式 A P以太网 以太网应用管理系统以太网公共区 、 客房区 办公区93.3 业务流程：用户认证流程认证过程描述：1. 用户搜索到银行的 WIFI 热点，无密码无法直接连接成功；2. 爱 WIFI 认证系统通过 Portal 服务器返回即时的认证页面（包含广告、品牌、促销信息） ，并提示用户输入手机号码，以获取上网验证码；3. 用户输入正确的手机号码，点击“获取验证码” ；4. 爱 WIFI 系统将根据预定的规则生成验证码；5. 爱 WIFI 系统通知“短信网关” ，给此手机号码下发一条短信息；6. 信息内容
8、直接调用预定义的格式，如“感谢你光临 XX 银行，你的无线上网验证码为 123456。 ” 7. 客户的手机即时收到含验证码的短信；8. 在对应位置输入验证码，并提交；109. 网关校验通过，对此用户设备授权上网，用户即可通过 WIFI 畅游互联网。第四章 功能介绍4.1 基本功能介绍（1）多种认证方式1. 支持 Portal 推送及手机号+短信的认证；2. 支持固定账号+密码的认证；3. 支持用户 QQ 号、微博号等虚拟身份的识别；4. 支持基于手机短信获取临时 WIFI 密码的方式进行上网，支持固定帐号+密码的方式进行上网；（2）Portal 管理1. 支持多 SSID 管理，支持多网点多
9、 SSID 的 Portal 个性化推送；2. 支持 Portal 页面、Portal 登录前页、Portal 登录后页的个性化定制；（3）管理与控制1. 支持用户上网时长的策略管理；2. 支持用户分等级管理；3. 支持根据 MAC 地址、手机号码进行上网黑、白名单控制；4. 支持多客户(如招行、建行、农行等)、多网点的分权分域管理。5. 支持“银行省份地市|区县热点（网点）SW/AP”的多级管理，11支持多银行、多网点的分权分域管理；6. 支持对某些类别业务（如 P2P）的流量控制；（4）监控与分析1. 支持定时上报 AP 的状态；2. 支持 AC、SW 等网络设备的监控与分析；3. 支持所
10、属网点的 AP 设备监控与分析；4. 支持所属网点的 AP、SSID、用户的带宽监控分析；5. 支持用户上下线的日志记录与后台分析；6. 支持当前用户分析，支持用户溯源与定位；7. 支持用户业务类型、访问的网址 URL 的识别；8. 支持通过对 AC 的光口镜像进行用户行为审计，支持按用户访问的 URL进行分析。4.2 Portal 验证效果下图即为 Portal 页面认证和信息展示的效果图。12第五章 硬件产品性能参数序号 设备展示 参数说明1 爱 WIFI 认证网关（工业级） 产品特点 内置入网门户，可以根据用户的需求定制各种认证及入网门户页面 支持用户带宽限制功能 支持实时查看用户当前网
11、速功能 客户电脑自动隔离功能 13 支持 NAT 及路由功能 支持 DHCP 功能 内置强大的防火墙功能 内网地址映射功能 支持用户上网日志功能 抗 ARP 病毒攻击功能 采用嵌入式技术开发 管理及使用方便性能参数 防火墙吞吐量(1518 byte UDP packets) 4Gbps 防火墙吞吐量 (64 byte UDP packets) 4 Gbps IPSec VPN 吞吐量 2 Gbps IPS 吞吐量 500 Mbps 静态 IPSec VPN 隧道 3,000 SSL-VPN 用户数 (推荐最大) 300 并发会话数 (TCP) 600,000 每秒新建会话数(TCP) 20,0
12、00 策略数（最大） 8,000 无限制用户数许可 Yes使用环境 工作温度：0 度40 度 存储温度:-40 度70 度 工作湿度：10%90%RH 不凝结 存储湿度：5%90%RH 不凝结142 爱 WIFI 认证网关（小型） 产品特点 提供精美多种无线认证登录页面 提供短信、QQ、微博等多种第三方认证登陆方式 网络接入黑白名单管理 网络开放时间设置 用户网络空闲/硬性自动断开 单个用户访问流量控制 内置 3 天线覆盖周边区域主要特性 符合 IEEE 802.11n、IEEE 802.11g/b、IEEE 802.11a、IEEE 802.3/3u/ab 标准 采用 2.4GHz&5GHz
13、 双频并发技术，无线速率高达 750Mbps 丰富的 USB 接口功能，轻松构建多功能网络 千兆有线端口，传输速率更快 MIMO 架构提供更优的无线传输性能和稳定性 IP 带宽控制功能，有效控制局域网内每台电脑上网带宽 WPS 快速安全设置，无线加密一键设定 使用无线漫游（Roaming）技术，保证高效的无线连接 支持 SSID 广播控制、基于 MAC 地址的访问控制列表 提供 64/128/152 位 WEP 加密，支持 WPA/WPA-PSK、WPA2/WPA2-PSK 安全机制 内建 DHCP 服务器，可自动、动态分配 IP 地址15 全中文配置界面，支持免费软件升级技术指标 标准：IE
14、EE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE LAN 口：4 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） WAN 口：4 个 10/100/1000M 自适应 RJ45 端口（Auto MDI/MDIX） 传输速率：2.4GHz 频段：300Mbps，5GHz 频段：300Mbps 工作信道数 2.4GHz 信道选择：1-13，5GHz 信道选择：149、153、157、161、165 展频技术：
15、DSSS（直接序列展频） 数据调制方式：DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM 灵敏度PER：270M：-68dBm10% PER；130M： -68dBm10% PER；108M：-68dBm10% PER；54M：-68dBm10% PER；11M：-85dBm8% PER；6M：-88dBm10% PER；1M：-90dBm8% PER RF 功率：20dBm（最大值） 天线增益：5dBi 天线类型：外置 2 根固定全向双频天线 网络介质：10Base-T：3 类或 3 类以上UTP；100Base-TX：5 类 UTP 外型尺寸 （L x W x H）：1
16、92mm*128mm*36mm 使用环境：工作温度：0到 40；存储温度：-40到 70；工作湿度：10%到 90%RH 不凝16结；存储湿度：5%到 90%RH 不凝结3 室外无线 AP 型号：室外无线 AP微门户支持：不支持主要功能：室外无线覆盖专用，覆盖半径 200 内120 度扇形区域4 吸顶 AP 产品特点 新一代基于 802.11N 技术标准，支持 802.3AF 和 802.3AT PoE 供电的高速无线接入设备 设备工作于 2.4GHz，采用 MIMO、OFDM 等技术，设备采用 POE 供电技术，只需一根网线就可以实现数据的传输和 AP 的供电 适用于家庭、企业、酒店等公共场
17、所的室内无线覆盖 设备支持 IEEE 802.3AF 和 802.3AT PoE 供电 可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。主要特性 规格型号：AP250 T 无线工作 模式:无线 AP 、WDS 、客户端 工作模式:桥接、路由 产品定位:室内增强型 FAT 吸顶 AP,IEEE 17802.11a/b/g/n,支持 IEEE 802.11b/g/n 接入速率:1-300Mbps 可调 高级通信功能:iPoll 专有通信协议, 自动通道, 自动调制, ATPC 技术参数 技术参数 技术参数 支持的标准:IEEE 802.11b/g/n,IEEE 802.3u/3af,IE
18、EE 802.1p/1q/1x/11e/1d 支持协议:TCP/IP, IPX, NetBEUI 尺寸（mm）:直径 103 mm ，高度 29 mm 整机功耗:5W技术指标 接口 类型：以太网接口 1 * 10/100BaseTX 天线：内置 3DBI MIMO 2 X 天 安全特性:WEP 加密 支持 64/128/152 位加密,WPA 加密 WPA, WPA2, WPA-PSK, WPA2-PSK 认证方式 支持 802.1X、MAC 地址、PPPOE、Portal 认证,MAC 地址过滤 支持；VLAN 支持；用户隔离 支持；广播抑制 支持；报文过滤 支持；SSID 隐藏支持 射频特
19、性:输出功率 Max23dBm 接收灵敏度:802.11b：-94dBm1Mbps,-92dBm11Mbps802.11g：-95dBm 6Mbps,-78dBm 54Mbps802.11n (HT20)：-95dBm MCS0,-76dBm MCS718-95dBm MCS8,-72dBm MCS15802.11n (HT40)：-88dBm MCS0,-70dBm MCS7-88dBm MCS8,-68dBm MCS15 工作环境:工作温度 -1050；工作湿度 0%90%（非冷凝）5 入墙式无线 AP 产品特点 型号：86 盒入墙式无线 AP 微门户支持：不支持 主要功能：无线扩展专用，
20、安装于 86 盒内，覆盖 60 平米的房间内部，美观方便，适合于酒店等多房间覆盖 产品介绍:采用业界领先的 IEEE802.11n 无线标准，能够为无线用户提供最高 150Mbps 的稳定传输速率。 产品特点:人性化的设计,面板正面自带功能键，可手动进行断电或复位；采用高集成整体化设计，工作发热量非常小；智能 PoE 供电模式；独特的 LED 隐藏模式，保证用户舒适的睡眠环境。安装、维护方便不布线，不施工、不破坏原网络结构，不影响酒店营运；隐藏式设计，酒店改造前后无任何区别。智能 AP 集中管理功能、用户管理、流量统计、故障发现、远程固件更新等丰富的功能，提升酒店管理效率；SNMP V3 安全
21、级别，保障系统管理安全。极高19的性价比 支持多 SSID，支持 VLAN 划分； 支持 Mesh 网络，支持二层漫游； 发射功率可调，保证极佳的无线覆盖效果； 与传统方式相比，综合投入大大降低。技术指标 CPU：AR9331 802.11 B/G/N 1 STREAM 内存：32M Byte FLASH：4M Byte工作电压：DC48V（智能 PoE 供电），支持802.3af 工作温度：040 工作湿度: 10%90%RH 不凝结 标准: IEEE802.11b,IEEE802.11g,IEEE802.11n 端口: 1 个 WAN 口，1 个 LAN 口，一个标准RJ11 口 工作模式: 支持 AP、Router 两种工作模式 天线类型: 内置高性能 WI-FI 天线 信道选择: 1-13 发射功率: 最大支持 18dBm（支持功率可调） 线缆类型: 5 类线及以上（要求全铜线，不能使用 4 铜 4 铁线） 产品尺寸: 86mm86mm38mm
