商超連鎖無線覆蓋技術建議書

1、XXX商超連鎖無線覆蓋技術建議書信銳技術有限公司xxxx年xx月目錄1、概述31.1公司介紹31.2商超連鎖WLAN現(xiàn)狀分析41.3項目介紹41.4商超連鎖WLAN需求分析41.5商超連鎖WLAN當前面臨的挑戰(zhàn)62、方案設計72.1 NAP布放設計72.2 無線組網方式82.3 信道規(guī)劃92.4 商場無線高速、穩(wěn)定性設計102.5商場無線安全性設計132.6 商場無線廣告、營銷設計163、方案亮點與價值203.1真正可增值的無線網絡203.2 高速、穩(wěn)定的顧客無線體驗223.3更全面、便捷的商場安全防護233.4 高擴展性、高可靠性244、產品介紹254.1 無線控制器NAC系列（根據實際方案

2、的情況去寫）254.2 無線接入點NAP系列（根據實際方案的情況去寫）335、案例介紹375.1海印集團WLAN工程建設375.2中北集團WLAN建設工程396、售后服務416.1 信銳服務體系介紹416.2 技術支持及服務內容426.3 信銳服務及維修流程421、概述1.1公司介紹信銳技術有限公司（簡稱信銳） ，總部設立在中國深圳，深信服集團下屬子公司，目前重點專注于企業(yè)級無線WLAN領域。 信銳研發(fā)團隊成立了3年時間，在無線硬件射頻、軟件控制、漫游、負載均衡、管理等各個領域有深厚的積累，研發(fā)人員超過百人。 信銳的宗旨在于為客戶提供安全、快速、可增值的無線網絡解決方案，截止目前，信銳無線產品

3、已經在眾多客戶中成功實施應用，其中規(guī)模較大的如海印集團一個客戶NAP建設規(guī)模超過1000臺。1.2商超連鎖WLAN現(xiàn)狀分析隨著移動互聯(lián)網的發(fā)展，移動終端的爆炸增長，無線終端和無線應用的快速普及，極大的推動了無線網絡的發(fā)展。在這個移動互聯(lián)的時代，無線已經成為終端接入的主導力量。BYOD、移動辦公已成大勢所趨，商超WLAN的應用需求正在進一步加大。商超的競爭重點已經從“硬”轉“軟”，即從硬件設施轉移到了如何提供高水平高質量的增值服務和體驗。如今，商超服務項目已經成為行業(yè)的關注重點。隨著全球信息化技術的快速發(fā)展和無線網絡技術的廣泛應用，為商超提供全新的高速信息服務已經成為了一種趨勢，能否成為商場的回

4、頭客，如何獲取用戶的眼球，網絡信息服務絕對是最有效的手段，也是商場信息傳播的工具。而無線網絡具有其移動性強、靈活度高、可以快速部署的優(yōu)點，最適合于在商場中搭建高質量的網絡信息服務平臺。WLAN憑借自己的高帶寬、低成本、可漫游的技術優(yōu)勢，能有效分擔用戶密集地點的3G帶寬壓力，帶給客戶更佳的體驗；同時自建的WLAN網絡，又可以對用戶的偏好進行收集和智能分析，以便定向營銷和業(yè)務推廣。1.3項目介紹（客戶背景介紹，IT現(xiàn)狀，項目概述.）1.4商超連鎖WLAN需求分析百貨商場的競爭已成硬件競爭過渡到“軟”競爭，Wi-Fi已覆蓋成為必須的配備?？傮w來說商超連鎖WLAN建設最大的需求在于吸引商戶進駐和增加顧

5、客流量。而在具體的應用過程中商超連鎖WLAN包含以下具體的需求：1.4.1商場顧客高速上網部署WIFI的商場往往能夠吸引更多的顧客來光顧，增加商場的客流量。而在大部分商超都部署WIFI的情況下，用戶體驗則成為顧客選擇的首要考慮。高速、穩(wěn)定的上網既能提高顧客的滿意度，同時能提升商場的檔次、形象。同時高速的WIFI體驗，讓顧客的購物體驗倍增，增強了顧客粘度，成為下次的回頭客。1.4.2商場無線收銀節(jié)假日商場人流量激增，收銀排隊時間過長，容易導致顧客滿意度降低。WLAN移動系統(tǒng)可以實現(xiàn)“一站式”購物體驗，實現(xiàn)銷售與收銀一站式操作，縮短了結賬時間，顧客可以從其便捷中體驗更多的購物樂趣很多商戶都是實行伴

6、隨式導購，導購員對于客戶提供從入店到收費打包的一整套服務。商場無線收銀增加了收費的靈活性，簡便了導購的工作，提升了客戶體驗。1.4.3商場廣告推廣、營銷商場每年會在廣告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強、客戶粘度更高，如果能結合WIFI平臺進行廣告推廣、營銷，則可大大提高WIFI建設的回報收益。利用WIFI平臺的廣告效應，可顯著提高商場的營銷能力，同時降低營銷成本。1.5商超連鎖WLAN當前面臨的挑戰(zhàn)（拓撲圖）1.5.1網速太慢，Wi-Fi反而成為顧客抱怨的地方商場人流復雜，終端類型多樣，各種應用搶占帶寬商場作為公共場所，每天有大量的客戶流動，終

7、端類型更是多種多樣。針對如此復雜的數據流量，管控難度也加大。商場WIFI主要是提供給手機、pad終端使用，這些終端一般耗流量較低。但是商場小部分電腦終端卻大量搶占帶寬，在出口有限的情況下造成大部分顧客上網速度很慢，嚴重影響顧客體驗。同時，網絡應用多種多樣，各種P2P下載更是高耗流量，因為商場提供的是免費無限制的WIFI網絡，所以部分顧客隨意的進行網絡下載，造成其它大部分顧客上網速度很慢，體驗非常差?？罩欣?，無線接入穩(wěn)定性得不到保證WiFi網絡大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設備很多，比如：微波爐、藍牙、無線座機、外來NAP、監(jiān)控攝像頭等等，

8、會對WiFi設備進行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當部署區(qū)域被運營商的NAP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。1.5.2攻擊手段多樣，無線安全有威脅不同于有線網絡基于物理端口進行安全防御，無線信號因其自身特點，覆蓋區(qū)域內的任何人員都能看到無線信號，對商場而言，IT資源就是資產，難免會存在一定盜用賬號、非法接入的安全威脅。移動應用層出不窮，如果顧客通過移動終端連接上WiFi，再通過WiFi進行非法操作，比如：網絡散播非法言論、瀏覽非法網站等，這將給無線網絡帶來極大的法律風險。1.5.3無線營銷能力弱

9、，無線投入無法轉化為創(chuàng)造商業(yè)價值的生產力現(xiàn)在的商場無線WIFI建設基本停留在網絡連通的階段，無線建設往往只在于提供能夠使用的無線網絡，而怎樣利用商場WLAN平臺來進行廣告營銷還是一個亟待解決的問題。這樣無線投入便無法轉化為創(chuàng)造商業(yè)價值的生產力，使無線投資成為低收益的投入。2、方案設計根據xxx商場的無線網絡需求和無線網絡設計原則，結合信銳無線系統(tǒng)技術和產品的特點，方案設計如下：2.1 NAP布放設計根據現(xiàn)場實際勘測、信號測試情況，無線網絡采取蜂窩式部署方式。NAP安裝在走廊/墻壁上。區(qū)域一放置XX個NAP負責覆蓋XXX區(qū)域二放置XX個NAP負責覆蓋XXX區(qū)域三放置XX個NAP負責覆蓋XXX設備

10、清單及位置統(tǒng)計如下：序號設備類型設備品牌設備型號放置區(qū)域設備數量合計1無線接入點NAP信銳區(qū)域1區(qū)域2區(qū)域3區(qū)域4區(qū)域52無線控制器核心機房3POE交換機1樓弱電井2樓弱電井3樓弱電井2.2 無線組網方式結合用戶無線網絡需求情況，結合信銳產品自身技術特點，為了滿足用戶構建一個高速、穩(wěn)定、安全、可靠、易于管理的無線接入網絡的需求，本設計方案按照NAP+AC的結構化無線網絡解決方案進行設計。網絡拓撲如下（可編輯）：2.3 信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻

11、點。WLAN頻率規(guī)劃需綜合考慮建筑結構、穿透損耗以及布線系統(tǒng)等具體情況進行。信道規(guī)劃如下圖：圖紙中橙色、藍色、黃色信號圈分別為1、6、11信道。圓心點為NAP部署位置。2.4 商場無線高速、穩(wěn)定性設計2.4.1端到端的網絡協(xié)議棧加速針對XXX商場干擾的無線網絡環(huán)境，采用信銳獨有的協(xié)議棧加速技術，客戶端無需安裝任何插件，只需在AC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，無線網絡的傳輸速度就能夠提升200%以上。有效解決XXX商場無線網絡由于干擾導致的無線傳輸速率低、丟包等網絡質量問題。2.4.2終端識別與流量控制XXX商場終端復雜多樣,無線控制器自動識別終端類型，根據終端類型設置相應的流量控

12、制策略。對于非手機和pad的電腦終端，我們對其進行帶寬限制，防止電腦終端對于帶寬的過分搶占，從而保障顧客通過手機和pad的上網體驗。2.4.3應用識別和流量控制XXX商場自由的網絡環(huán)境中包含各種雜亂無章的應用流量無法管控。信銳無線控制器內置全國最大的應用識別庫和URL庫，能自動識別無線流量類型，根據終端類型設置相應的流量控制策略。對于高耗流量的風行、迅雷、電驢等P 2 P下載，視頻瀏覽我們可以進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障顧客正常的上網體驗。2.4.4針對無線的網絡優(yōu)化信銳針對XXX商場無線傳輸中拉低網絡速度的相關機制進行了相應的優(yōu)化，使無線網絡傳輸速度得道進一步的提升

13、。廣播優(yōu)化: 針對廣播包發(fā)送機制優(yōu)化，減少廣播報浪費過多資源。ARP轉單播：通過對ARP發(fā)送機制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機制的優(yōu)化提升DHCP效率。自動廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網絡速度。平均帶寬分配：支持用戶平均分配帶寬，根據時間公平算法，防止單個終端拉低網絡整體速度。2.4.5智能負載均衡對于XXX商場一些無線用戶密集的區(qū)域，結合AC無線控制器，可智能實時的根據用戶數和流量調整分配到不同的接入點，平衡負載壓力，極大的提高無線網絡的容量

14、和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負載，提升無線接入質量。2.4.6快速L2/L3漫游XXX商場用戶在不同子網間漫游時，傳統(tǒng)Fat NAP方案無法有效保證跨三層的漫游。sundray無線解決方案滿足優(yōu)秀的L3漫游特性，用戶漫游不受子網限制，保證用戶在不同區(qū)域間移動而業(yè)務不中斷。2.4.7射頻優(yōu)化依據XXX商場不同環(huán)境，信銳AC可自動進行射頻調整，有效避開自干擾，也可以自動進行信道調整，為NAP分配不同信道避開信道間的干擾。2.5商場無線安全性設計在Sundray無線系統(tǒng)中，可以在多個層面對系統(tǒng)構筑安全防護，其安全性設計如下：2.5.1多SSID，員工、顧客網絡邏輯隔離XXX商場根據

15、需要，根據用戶的種類、應用的種類設置多個SSID，例如：收銀可單獨設置SSID，顧客和員工網絡也分別設置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些NAP上出現(xiàn)，某些NAP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。2.5.2隧道加密，防止信息泄漏Sundray無線系統(tǒng)支持國際標準的多種數據加密方式，保護數據不被竊取，XXX商場可根據實際需要自行選擇。2.5.3動態(tài)黑名單，自動封堵攻擊源無線控制器AC會實時監(jiān)控XXX商場無線網

16、絡安全情況，如果網絡中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內禁止其接入。一段時間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復正常則允許其接入。2.5.4統(tǒng)一集中管理XXX商場NAP布點分散，結合信銳AC無線統(tǒng)一集中管理平臺，安裝前無需對設備進行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護的工作量及成本。后期維護中，通過AC內置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護工作。2.5.5精細化角色授權管理針對XXX商場不同角色對象，可對用戶進行多級的角色授權，根據不同角色分配不同的訪問和流控策略。根據商場的不同接入位置（不同樓層或

17、不同商戶），不同的終端（手機或電腦）、不同的用戶（內部員工或顧客）劃分不同的角色，并配以不同的權限，這樣便能充分保證各自的安全，防止越權。2.5.6危險應用和URL的識別和管控為了解決顧客隨意訪問惡意應用或URL造成的網絡安全風險，信銳無線控制器內置全國最大的應用識別庫和URL庫，能自動識別危險應用和URL，我們可針對這些危險應用和URL進行封堵和控制，從而提高XXX商場網絡的安全性。2.5.7全面的安全性提供諸如802.11i，802.1x、Portal等多重認證結合，有效保證用戶端接入安全和數據安全。支持防DoS攻擊，WIDS，動態(tài)黑名單等攻擊防御措施，有效防范WLAN內的安全威脅。對于重

18、點帳號使用帳號、MAC自動綁定。防止越權訪問的同時，同時減少管理員繁瑣的操作。2.6 商場無線廣告、營銷設計2.6.1短信營銷通過短信認證，用戶無感知上網，收集顧客的手機號碼。一方面可以通過手機號碼進行感謝短信或是促銷短信的發(fā)送來增加顧客粘度。另一方根據顧客上網行為分析，進行定向的業(yè)務短信推送。2.6.2個性化的頁面推送信銳的頁面推送可以根據用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)普通用戶、VIP用戶推送不同的頁面，顧客進入不同入駐商戶推送不同頁面。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網管人員即可實現(xiàn)靈活的自定義頁面。2.6.3微信平臺營銷訪客進入商場接入無線網絡，被定

19、向到指定提示頁面，提示顧客關注商場微信號然后即可獲取上網權限，顧客關注商場微信號即可上網。這樣便大大增加了商場的關注度，也便于廣告、業(yè)務推送和宣傳。大屏顯示功能能實時顯示總的接入人數和每個NAP接入人數，以及接入者的用戶名。2.7設備選型根據以上對XXX商場需求的分析，為了實現(xiàn)更快速、更安全的企業(yè)WLAN建設，XXX公司無線系統(tǒng)必須具備以下功能：1、 對無線網絡的加速功能2、 對于企業(yè)重點的業(yè)務數據進行識別和帶寬保障3、 對非法網絡應用和URL進行識別和控制4、 訪客網絡通過二維碼認證或是單獨的臨時訪客系統(tǒng)方式認證5、 無線接入點NAP使用2.4G和5G雙頻接入保證接入數量和質量?；诖吮敬畏?/p>

20、案推薦使用信銳科技無線控制器AC系列和無線接入點NAP系列設備。然后基于XXX公司的實際環(huán)境，以及XXX公司對于無線網絡的信號要求選擇部署X個NAP-2600,根據NAP數量，選擇信銳X型號無線控制器。3、方案亮點與價值3.1真正可增值的無線網絡通過短信營銷、個性化頁面推送、微信營銷，提升商場WLAN營銷價值，使商場WLAN成為真正可增值的無線網絡。3.1.1內置信息推送中心個性化內容推送信銳無線支持靈活的頁面推送功能，XXX商場可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面；同時，頁面自定義功能的實現(xiàn)，可根據XXX商場的實際需要，靈活設置頁面內容的需求，如商場最新

21、促銷打折信息實時推送等。顧客手機號碼收集定向手機營銷顧客進入商場接入無線網絡，通過輸入手機號碼獲取驗證碼取得上網權限。所有顧客的手機號碼都會上傳到無線控制器，在無線控制器上可以下載顧客手機號碼列表。這樣就可以通過短信平臺進行定向的進行促銷信息推送。如果配合信銳上網行為管理設備還可以針對手機號碼的上網行為進行審計、分析，從而分析出顧客的訪問習慣，進行深度的定向營銷。3.1.2商場微信公共平臺對接微信作為一個信息交流、廣告營銷的平臺，被越來越多的商場所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)品牌和廣告營銷。信銳特有的微信認證方式，使顧客通過對商場微信公共平臺關注獲得無線網絡上網的授權

22、，提高商場微信平臺的關注度，商場也可以也非常方便的進行后期的廣告、促銷信息推送等。3.2 高速、穩(wěn)定的顧客無線體驗信銳無線通過特有的協(xié)議棧加速、射頻優(yōu)化、應用識別為商場提供高速、穩(wěn)定的無線網絡，提升用戶體驗。3.2.1端到端的網絡協(xié)議棧加速針對干擾的無線網絡環(huán)境，方案采用信銳獨有的協(xié)議棧加速技術，客戶端無需安裝任何插件，在NAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，將無線網絡的傳輸速度提升200%以上。有效解決無線網絡由于干擾導致的無線傳輸速率低、丟包等網絡質量問題，大幅提升XXX商場無線網絡速度。3.2.2終端識別與流量控制信銳方案通過無線控制器自動識別終端類型，根據終端類型設置相應的

23、流量控制策略。實現(xiàn)了針對終端精細的流量控制。3.2.3應用識別和流量控制對于應用的雜亂無章，難以管控，本方案中信銳無線控制器通過內置全國最大的應用識別庫和URL庫，自動識別無線流量類型，并根據終端類型設置相應的流量控制策略。對于重要的新聞、網店查詢等業(yè)務系統(tǒng)進行重點的帶寬保障，防止了其流量被搶占。對于高耗流量的風行、迅雷、電驢等P 2 P下載，視頻瀏覽進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障了XXX商場正常的顧客體驗。3.2.4針對無線的網絡優(yōu)化信銳方案針對無線傳輸中拉低網絡速度的相關機制進行了相應的優(yōu)化，使無線網絡傳輸速度得道進一步的提升。3.3更全面、便捷的商場安全防護3.3

24、.1更全面的安全防護信銳方案通過精細化的角色授權管理、危險應用和URL的識別與管理、內置證書、動態(tài)黑名單等為XXX商場提供了更全面的安全防護精細化角色授權管理商場人員復雜、網絡管理也越來越難。信銳的精細化角色授權管理針對不同角色對象，對用戶進行多級的角色授權，根據不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權。危險應用和URL的識別和管控調查表明75%的網絡攻擊來自應用層，信銳通過內置全國最大的應用識別庫和URL庫，自動識別危險應用和URL，并加以控制和封堵，極大的提升了網絡的安全性。動態(tài)黑名單，自動封堵攻擊源動態(tài)黑名單功能能實現(xiàn)自動

25、對網絡的監(jiān)控，自動封堵攻擊源，在保障網絡安全的同時，大大降低了工作人員的壓力。3.3.2更便捷的安全管理帳號、MAC自動綁定通過針對重點帳號使用帳號、MAC自動綁定。防止了越權訪問的同時減少管理員繁瑣的操作。而且一個賬號最多綁定5個MAC，實現(xiàn)了安全性與靈活性的兼顧。3.4 高擴展性、高可靠性由于業(yè)務擴容，無線部署時需要考慮其擴展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。信銳推出多樣的產品形態(tài)，用戶可根據組網規(guī)模按需部署。同時，虛擬化AC的解決方案可以部署于虛擬化服務器上，通過擴容license即可提升無線網絡的規(guī)模，不必擔心硬件設備淘汰浪費的問題。雙

26、機備份機制，配置實時同步，提供動態(tài)的故障轉移機制，保證用戶業(yè)務不因臨時故障而中斷，實現(xiàn)業(yè)務的快速恢復，降低系統(tǒng)因單點故障導致網絡中斷的風險。4、產品介紹4.1 無線控制器NAC系列（根據實際方案的情況去寫）信銳千兆系列無線控制器是信銳自主研發(fā)的集中管理無線接入點的控制設備，集防火墻，用戶認證服務器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認證方式，精細化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉發(fā)、應用識別管控等功能。能夠減少企業(yè)無線部署復雜度，降低企業(yè)部署成本，為客戶打造安全、快速、可增值的無線網絡。配合信銳無線NAP系列，定位于中型WLAN接入業(yè)務，如：企

27、業(yè)、商超連鎖、校園、酒店、醫(yī)院等高速的WIFI應用場景。信銳千兆系列無線控制器4.1.1產品規(guī)格硬件規(guī)格 千兆系列無線控制器產品規(guī)格硬件規(guī)格項目描述型號NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸(長×寬×高，單位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w輸入電壓額定電壓范圍：100V240V AC；50/60Hz最大電壓范圍：90V264V AC； 47/63Hz工作/存儲溫

28、度 -1055/-4070工作/存儲濕度（非凝結）5%95%硬盤16G SSD16G SSD16G SSD500G HDD軟件規(guī)格軟件規(guī)格項目支持特性NAC-6100NAC-6200NAC-6300NAC-6600基礎性能缺省管理NAP數8163232最大管理NAP數72/144144/288288/576560/1120License步長1在線并發(fā)用戶數>4000>8000>15000>35000內置認證賬戶數65000650006500065000VLAN數量04094040940409404094ESSID數量32323232802.11mac802.11協(xié)議簇支

29、持802.11a/b/g/n模式虛擬NAP支持隱藏SSID支持多國家碼部署支持功率、信道調整具備自動和手動兩種方式調整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強制斷連支持多SSID個數32用戶無流量自動老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動切換支持防火墻新建連接數15002200700015000并發(fā)連接數5000071000200000550000數據轉發(fā)本地轉發(fā)支持：具備SSID+VLAN的本地轉發(fā)集中轉發(fā)支持部分集中轉發(fā)部分本地轉發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCP Client，D

30、HCP服務器，DHCP中繼，DHCP SnoopingNAT支持DNS代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.1x支持流量管理基于單用戶實現(xiàn)基于單用戶的上下行流量管控基于應用實現(xiàn)基于應用的流量保障基于終端類型實現(xiàn)基于終端類型（手機、電腦等）的流量管控基于終端操作系統(tǒng)能夠實現(xiàn)基于終端操作系統(tǒng)（安卓、IOS、windows phone等）的流量管控基于不同無線網絡滿足基于不同無線網絡進行帶寬權重分配單用戶流量限速可基于不同SSID靈活設置802.11e/WMM可基于不同SSID靈活設置射頻管理功率自動調整支持功率

31、手動調整NAP可手動功率調整，調整粒度為1dBm，調整范圍為1dBm國家規(guī)定功率范圍信道自動調整支持NAP負載均衡多個NAP間實現(xiàn)負載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負載無線防廣播泛洪(arp代理）支持安全防御DoS攻擊防御支持WIPS支持接入認證認證類型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、開放式+web認證、WPA-PSK/WPA2-PSK+web認證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))二維碼認證訪客終端接入無線網絡后，終端自動彈出二維碼頁面，企業(yè)審核人通過手機掃描訪客終端二維碼，訪客即可上網。微信認證用戶接入

32、無線后關注指定微信賬號（商戶或企業(yè)官方帳號）即可實現(xiàn)上網。增加商家/企業(yè)關注度，提供后續(xù)營銷平臺。短信認證用戶接入網絡后彈出認證頁面，用戶輸入手機號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網。臨時訪客認證內置臨時用戶信息管理系統(tǒng)，臨時用戶在有效期內可以登錄，超過有效期無法登錄；內置臨時賬號管理的二級權限系統(tǒng)，該系統(tǒng)僅能進行臨時帳號的創(chuàng)建、管理功能證書認證支持內置CA證書頒發(fā)中心，無需額外搭建證書服務器，同時支持外部證書服務器導入證書認證加密方式支持TKIP和AESMAC+用戶名綁定具備自動綁定和管理員審核功能域計算機認證支持ENAP類型支持中繼模式、終結ENAP-PENAP模式、終結ENAP

33、-TLS模式支持使用本地數據庫支持使用LDNAP服務器作為認證服務器用戶實時同步MAC靜態(tài)白名單支持MAC靜態(tài)黑名單支持動態(tài)黑名單支持智能識別應用識別能精確識別無線流量屬于具體的什么應用，設備內置應用識別規(guī)則庫，支持超過1500種以上的應用，并保持每兩個星期更新一次，保證應用識別的準確率URL識別設備內置海量預分類的URL地址庫，支持根據URL類別實現(xiàn)URL控制終端識別能識別接入終端的類型、操作系統(tǒng)，并作相應控制應用流量查詢能查看基于應用的實時和一段時間的流量情況授權管理多角度的角色分配基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權限控制實現(xiàn)基于終端類型如手機、電腦、平板

34、等的靈活權限管控基于操作系統(tǒng)類型的權限控制實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權限管控基于具體應用的權限控制實現(xiàn)基于具體應用如QQ、迅雷、P2P等的權限控制基于用戶角色的訪問權限控制支持以ssid為單位靈活配置規(guī)則確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)則確定用戶的vlan支持備份雙機1+1熱備支持AC間NAP快速切換支持雙機配置同步支持備份配置和備份恢復支持實時狀態(tài)顯示流量歷史查詢支持NAC及NAP歷史流量查詢local NAC狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動態(tài)黑名單顯示支持NAP在線、離線提醒支持在線用戶信息顯示支持網絡攻擊實時告警支持接口狀態(tài)告警支持雙

35、機切換告警支持NAP信息顯示支持射頻信息顯示支持WLAN信息顯示支持系統(tǒng)日志查詢支持熱點分析依據用戶顯示繁忙或空閑NAP支持依據流量顯示繁忙或空閑NAP支持顯示信號好和信號差的NAP支持網管與配置WEB UI 配置 通過HTTPS訪問支持NAP升級計劃支持記錄用戶上線、下線信息支持日志管理具備查看和導出系統(tǒng)日志功能策略故障排除功能支持自動更新升級支持重啟設備、重啟服務支持配置時間日期、NTP服務支持配置管理員帳號支持配置序列號支持工堪管理內置工堪圖管理軟件通過導入部署地場景圖，在場景圖上設置相應參數，然后自動或是手動的生成無線網絡部署熱點分析圖大屏顯示顯示NAP實時動態(tài)信息實時顯示每個NAP位

36、置、接入用戶數、接入用戶用戶名等信息建筑圖導入支持手動調整背景，導入建筑圖，自由布放NAP示意點位置頁面推送根據SSID推送能夠根據不同SSID推送不同頁面根據NAP推送能夠根據不同NAP推送不同頁面自定義portal界面具備自定義動態(tài)頁面功能根據用戶組推送能夠根據不同用戶組推送不同頁面認證前后區(qū)別推送能夠在認證前和認證后推送不同頁面終端自適應能夠根據不同終端推送不同頁面，而且可以推送合適匹配終端的尺寸頁面網絡優(yōu)化協(xié)議棧加速針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動廣播提速將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制對接入終端的速度做門檻，禁止低于一定速度的終端

37、接入，提升整體網絡速度平均帶寬分配支持用戶平均分配帶寬，根據時間公平算法，防止單個用戶拉低網絡整體速度4.2 無線接入點NAP系列（根據實際方案的情況去寫）信銳NAP-2600無線接入點系列是信銳自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)高速無線接入設備，2X2MIMO技術，單射頻最高300Mbps，整機支持600Mbps接入速率。覆蓋范圍廣。上行千兆口，支持POE供電。配合信銳NAC系列控制器，為用戶帶來更安全的業(yè)務接入和快速的體驗。 該系列產品外觀美觀大方，安裝方便，適用于掛壁，吸頂以及桌面放裝。信銳NAP-26004.2.1產品規(guī)格硬件規(guī)格 信銳室內放置型NAP產品規(guī)格書硬件規(guī)格項

38、目描述型號NAP-2600重量0.35kg尺寸(不包含天線接口和附件)170mm*170mm*40mm以太網口1*10/100/1000MbpsConsole口1個PoE支持802.3af/802.3at兼容供電本地供電支持48V DC 350mA發(fā)射功率20dBm可調節(jié)功率粒度1dBm可調功率范圍1dBm相應國家規(guī)定功耗<12W 天線 內置2*2mimo天線，可選外置天線型號復位/恢復出廠設置支持狀態(tài)指示燈1*power,1*sys,1*2.4GHz,1*5GHz工作/存儲溫度 -1055/-4070工作/存儲濕度（非凝結）5%95%MTBF>250000H軟件規(guī)格軟件規(guī)格項目描

39、述型號NAP-2600射頻空間流數（streams）2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n: 2.4GHz-2.483GHz (中國)802.11a/n : 5.725GHz-5.850GHz (中國)調制技術OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-15支持的信道速率802.11b： 1, 2, 5.5, 11802.11a/g： 6, 9, 12, 18, 24, 36

40、, 48, 54802.11n：6.5 到 300（MCS0 到 MCS15）802.11n 高吞吐量 (HT) 支持：HT 20/40支持信道數802.11a、802.11n（兼容802.11a模式）：5個信道802.11b、802.11g、802.11n（兼容802.11b/g模式）：13個信道信道自動調整支持功率手動調整NAP可手動功率調整，調整粒度為1dBm，調整范圍為1dBm國家規(guī)定功率范圍NAP負載均衡多個NAP間實現(xiàn)負載均衡，在雙頻情況下，實現(xiàn)2.4G和5G的雙頻負載功率自動控制支持WLAN功能虛擬NAP支持SSID隱藏支持STA相關支持STA異常下線檢測、STA老化、基于STA

41、的統(tǒng)計和狀態(tài)查詢等接入用戶數限制支持鏈路完整性檢測支持基于用戶、流量的智能負載均衡支持用戶數限制支持基于SSID/接入點帶寬限制支持基于STA/SSID/NAP的限速安全認證PSK、WEB、802.1x等多種認證方式支持二維碼認證訪客終端接入無線網絡后，終端自動彈出二維碼頁面，企業(yè)審核人通過手機掃描訪客終端二維碼，訪客即可上網。微信認證用戶接入無線后關注指定微信賬號（商戶或企業(yè)官方帳號）即可實現(xiàn)上網。增加商家/企業(yè)關注度，提供后續(xù)營銷平臺。短信認證用戶接入網絡后彈出認證頁面，用戶輸入手機號碼以獲取驗證碼，輸入驗證碼后可以實現(xiàn)正常上網。臨時訪客認證臨時用戶在有效期內可以登錄，超過有效期無法登錄；

42、在臨時賬號管理的二級權限系統(tǒng)中僅能進行臨時帳號的創(chuàng)建、管理功能證書認證支持證書認證數據加密支持WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128位數據幀過濾支持靜態(tài)白名單、動態(tài)黑名單用戶隔離支持非法NAP檢測支持ACL策略下發(fā)支持Radius協(xié)議支持WIPS支持管理維護大屏顯示功能配合控制器實現(xiàn)界面直觀展示每個NAP接入人數、接入位置、接入用戶用戶名等信息網絡管理支持WEB、telnet等故障檢測及告警支持信息統(tǒng)計及日志支持網絡優(yōu)化協(xié)議棧加速配合控制器針對協(xié)議棧進行加速，在無線干擾環(huán)境下，提升傳輸速度自動廣播提速配合控制器將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效

43、率接入終端速度限制配合控制器對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網絡速度訪問權限多角度的角色分配配合控制器實現(xiàn)基于用戶帳號/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權限控制配合控制器實現(xiàn)基于終端類型如手機、電腦、平板等的靈活權限管控基于操作系統(tǒng)類型的權限控制配合控制器實現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權限管控基于具體應用的權限控制配合控制器實現(xiàn)基于具體應用如QQ、迅雷、P2P等的權限控制5、案例介紹5.1海印集團WLAN工程建設海印集團簡介： Ø 廣東海印集團股份有限公司（證券簡稱：海印股份，證券代碼：00086

44、1） 于1998年在深交所掛牌上市，公司總股本4.92億股。截至2012年3月中旬，公司市值近100億元人民幣。公司主營業(yè)務包括主題商場及綜合性商業(yè)物業(yè)開發(fā)租賃、高嶺土、炭黑三大領域海印集團WLAN建設需求： Ø 促使顧客用微信關注集團公共帳號,后期集團可通過微信為客戶推送商場活動及廣告，降低營銷成本； Ø 讓顧客注冊成為集團會員，提高顧客忠誠度； Ø 收集顧客的手機號碼，用于集團短信營銷， Ø 分析用戶上網行為和上網偏好，為集團營銷策略調整做參考； 海印集團WLAN工程建設信銳WLAN部署方案： Ø 采用萬兆系列控制器NAC-7300兩臺和1

45、033臺雙頻NAP-2600。 Ø 萬兆系列控制器放在運營商機房，雙機熱備，NAP熱點通過POE交換機供電，避免強電隱患。 信銳WLAN實現(xiàn)價值： Ø 海印商場區(qū)域無線信號全覆蓋，無線網絡提供差異化服務，吸引更多客流。 Ø 采用微信營替代部分短信營銷，減少了營銷成本，改善客戶印象。 Ø 增加集團會員數，增加固定客源。 Ø 用戶接入時推送廣告，互動營銷方式，營銷方式新穎。5.2中北集團WLAN建設工程中北集團簡介： Ø 成立于1996年8月，經過十余年的發(fā)展積累，業(yè)已形成以房地產開發(fā)、商業(yè)運營、酒店運營、礦產開發(fā)為龍頭產業(yè)的跨地域專業(yè)化集團公司。集團資產數十億，集團本部及旗下公司擁有員工2000余人，其中大專以上教育水平及職業(yè)技術人才500余人均為相關領域獲得多年成功經驗的行業(yè)精英。中北集團WLAN建設需求： Ø 商場各區(qū)域內無線網絡信號無死角覆蓋，保障網絡使用效果。 Ø 對接入用戶做不同的頁面推送，做廣告營銷。 Ø 根據接入NAP流量統(tǒng)計，分析不同區(qū)域商鋪人流量，為商場給店鋪定價制定提供數據參考。 信銳WLAN部署方案： Ø 采用萬兆系列控制器NAC-6300兩臺和400臺雙頻NAP-2600。 Ø 萬兆系列控制器放在運營商機房