學(xué)校無線覆蓋方案

1、校園無線覆蓋技術(shù)建議書 西安一聯(lián)盛實業(yè)有限公司學(xué)校無線覆蓋技術(shù)建議書西安一聯(lián)盛實業(yè)有限公司2016年4月目錄1 概述41.1校園WLAN現(xiàn)狀分析41.2校園WLAN需求分析41.3校園WLAN當(dāng)前面臨的挑戰(zhàn)62 方案設(shè)計62.1 AP的布放72.2信道規(guī)劃72.3網(wǎng)絡(luò)拓?fù)?2.4景區(qū)無線高速、穩(wěn)定性設(shè)計72.4.1應(yīng)用層加速72.4.2終端識別與流量控制82.4.3應(yīng)用識別和流量控制82.4.4針對無線的網(wǎng)絡(luò)優(yōu)化92.4.5智能負(fù)載均衡92.4.6防終端拖滯讓該快的快起來92.4.7射頻優(yōu)化102.4.8信號廣覆蓋，用戶上網(wǎng)不掉線102.5 校園無線快速漫游設(shè)計102.5.1防終端粘滯102.

2、6無線端安全性及審計設(shè)計112.6.1多SSID，教師、學(xué)生網(wǎng)絡(luò)邏輯隔離112.6.2隧道加密，防止信息泄漏122.6.3動態(tài)黑名單，自動封堵攻擊源122.6.4精細(xì)化角色授權(quán)管理122.6.5危險應(yīng)用和URL的識別和管控132.6.6安全審計，符合公安部要求132.6.7防釣魚WIFI保護(hù)用戶上網(wǎng)安全142.6.8射頻控制策略，自動關(guān)閉無線射頻信號142.7 學(xué)校無線廣告、通知信息推送設(shè)計152.7.1短信營銷152.7.2微信平臺營銷162.7.3個性化廣告頁面或院系介紹推送162.8 人流分析方案設(shè)計172.8.1 熱門區(qū)域直觀顯示172.8.2 分析熱門路徑，合理設(shè)置人員值班172.9

3、易部署管理的無線設(shè)計172.9.1 AP零配置172.9.2 云升級172.9.3 AP通過中繼方式容易部署182.9.4 熱點地圖實時顯示AP狀態(tài)182.10設(shè)備選型183 方案亮點與價值193.1真正可增值的無線網(wǎng)絡(luò)193.1.1內(nèi)置營銷推送中心193.1.2內(nèi)置客流分析平臺203.2 高速、穩(wěn)定的游客無線體驗203.2.1端到端的網(wǎng)絡(luò)應(yīng)用層加速213.2.2終端識別與流量控制213.2.3應(yīng)用識別和流量控制213.2.4 防終端拖滯提升整體速度223.2.5 防終端粘滯加速終端漫游223.3更全面景區(qū)安全防護(hù)223.3.1精細(xì)化角色授權(quán)管理233.3.2危險應(yīng)用和URL的識別和管控243

4、.3.3動態(tài)黑名單，自動封堵攻擊源243.3.4 WIPS防釣魚AP，保護(hù)游客上網(wǎng)安全243.4 高擴(kuò)展性、高可靠性241 概述1.1校園WLAN現(xiàn)狀分析校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，成為教師和學(xué)生獲取資源和信息的主要途徑之一，它把學(xué)校中的學(xué)生、院系和社交、學(xué)術(shù)、業(yè)務(wù)活動的行政人員緊密地聯(lián)系在一起，在高校教育中的作用與地位日益顯著。 經(jīng)過這些年有線網(wǎng)絡(luò)建設(shè)、運行、維護(hù)，從實踐結(jié)果來看，由于目前網(wǎng)絡(luò)是“有線”的，所以在有些應(yīng)用領(lǐng)域會出現(xiàn)困難。例如，很多高校只是在部分區(qū)域接通了網(wǎng)絡(luò)，而不能顧及所有區(qū)域，布置了網(wǎng)線的教室、圖書館數(shù)量有限；有些高校經(jīng)費比較緊張，很難投入較大的財力來鋪設(shè)光纜；有

5、些高校的建筑物具有一定的歷史意義，不適合鉆孔布線；有些高校由多個校區(qū)組成，校區(qū)之間聯(lián)網(wǎng)成本較高，等等。 隨著信息技術(shù)的飛速發(fā)展，教師和學(xué)生對高校校園網(wǎng)的依賴性相當(dāng)之高，“隨時隨地獲取信息”已成為廣大師生們的新需求。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點”，比如在圖書館、大型會議室、體育館等許多不宜網(wǎng)絡(luò)布線的場館設(shè)施如何聯(lián)網(wǎng)？在教室、實驗室等場合如何突破網(wǎng)絡(luò)節(jié)點限制、實現(xiàn)多人同時上網(wǎng)的問題？ 從應(yīng)用需求方面考慮，無線網(wǎng)絡(luò)很適合學(xué)校的一些不易于網(wǎng)絡(luò)布線的場所應(yīng)用?，F(xiàn)在如何使校園的每個角落都處在網(wǎng)絡(luò)中，形成真正意義上的校園網(wǎng)？ 想象一下，當(dāng)學(xué)生們放完暑假返回校園，驚奇地發(fā)現(xiàn)自己的筆記本電腦在學(xué)校

6、任何地方都可以上網(wǎng)時的那份欣喜若狂現(xiàn)在這已經(jīng)是一些學(xué)校的現(xiàn)實。1.2校園WLAN需求分析高性能的IPv6和IPv4無線接入 中國下一代互聯(lián)網(wǎng)項目（CNGI）正在順利展開，基于純IPv6的骨干網(wǎng)在CERNET已經(jīng)建設(shè)完成并可以提供接入服務(wù)。現(xiàn)在建設(shè)高校無線網(wǎng)絡(luò)，除了要考慮對現(xiàn)有IPv4網(wǎng)絡(luò)終端的無線接入，滿足當(dāng)前高校師生對無線網(wǎng)絡(luò)的需求外；又要支持高性能的IPv6的用戶接入，以適應(yīng)網(wǎng)絡(luò)發(fā)展趨勢，并保護(hù)網(wǎng)絡(luò)投資。 基于個人用戶的運營管理 無線網(wǎng)絡(luò)系統(tǒng)需要支持運營管理功能，能夠根據(jù)單個用戶實現(xiàn)用戶管理，包括：認(rèn)證、計費、安全控制、QoS控制等。 支持?jǐn)?shù)據(jù)、語音等多種業(yè)務(wù)，有其它智能業(yè)務(wù)擴(kuò)展能力 校園

7、無線網(wǎng)絡(luò)在支持?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)的同時，應(yīng)該是真正為語音業(yè)務(wù)優(yōu)化的無線設(shè)計，包括一體化的IP電話解決方案，通過新技術(shù)延長客戶端待機(jī)時間，實現(xiàn)室內(nèi)外語音不中斷的安全漫游。為學(xué)校提供內(nèi)部話音的無縫覆蓋，以提高學(xué)校辦公效率和教學(xué)質(zhì)量。 為保證無線話音的質(zhì)量，要求無線網(wǎng)絡(luò)具有良好的QoS控制機(jī)制，包括無線話音呼叫控制等手段。 無線網(wǎng)絡(luò)還應(yīng)該支持其他智能業(yè)務(wù)的擴(kuò)展，如支持精準(zhǔn)的無線物理定位、無線視頻等。 滿足校園特點的安全和可靠性 校園無線網(wǎng)的目標(biāo)是建設(shè)一個收費的、可運營網(wǎng)絡(luò)，這樣的定位對可靠性、安全、加密和非授權(quán)用戶的控制提出了更明確的要求： l 支持精確的無線入侵、射頻干擾、非法AP定位和隔離。l 冗余的中央

8、服務(wù)控制保證校園復(fù)雜接入環(huán)境的安全無線接入。l 獨特的訪客隔離機(jī)制，保證跨校園漫游用戶與校園網(wǎng)用戶的隔離。l 同時支持端到端的網(wǎng)絡(luò)可靠性保證技術(shù)。 滿足生產(chǎn)、運營網(wǎng)絡(luò)要求的運維和管理 校園無線網(wǎng)絡(luò)規(guī)模大、環(huán)境復(fù)雜，因此無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持高效的運營網(wǎng)絡(luò)級的管理功能，方便未來無線網(wǎng)絡(luò)的運維管理。 室內(nèi)、室外、Mesh系統(tǒng)一體化控制：所有AP均工作在同一Controller群組(cluster)管理下，可在全網(wǎng)范圍內(nèi)實現(xiàn)無縫漫游、設(shè)備定位、自動射頻管理和安全控制。 可分級的一體化網(wǎng)絡(luò)管理系統(tǒng)：有線、無線網(wǎng)絡(luò)管理相結(jié)合，集中與分布式管理相結(jié)合，為運營維護(hù)提供高效率和低成本。 支持用戶全網(wǎng)漫游 校園無

9、線網(wǎng)絡(luò)應(yīng)支持用戶全網(wǎng)快速、安全、無縫漫游，保證用戶在園區(qū)移動過程中可以保證IP地址不變、網(wǎng)絡(luò)連接不間斷、應(yīng)用會話不間斷，從而保證用戶網(wǎng)絡(luò)應(yīng)用在移動中的不間斷性。 靈活部署、易于擴(kuò)展、高性價比 為方便校園網(wǎng)絡(luò)的部署和未來維護(hù)的方便性，校園無線網(wǎng)絡(luò)應(yīng)具有靈活部署、易于擴(kuò)展的特性，支持無線接入點的即插即用功能。當(dāng)然，校園無線網(wǎng)絡(luò)要具有良好的性價比。1.3校園WLAN當(dāng)前面臨的挑戰(zhàn)教育行業(yè)無線網(wǎng)絡(luò)覆蓋需求背景與挑戰(zhàn) 在教育信息化快速發(fā)展的今天，校園網(wǎng)中的電子書包等應(yīng)用開始逐步普及，如何建設(shè)一個既能滿足教職員工和學(xué)生上網(wǎng)，又能保障師生數(shù)據(jù)安全的校園網(wǎng)，已成為眾多教育單位遇到的網(wǎng)絡(luò)難題。越來越多的教育單位

10、在無線網(wǎng)絡(luò)的部署和運營中遇到困難：l 校園面積大、覆蓋區(qū)域廣，重要區(qū)域信號不穩(wěn)定，盲區(qū)多；l 教學(xué)教室、學(xué)生宿舍等區(qū)域高密覆蓋，無線數(shù)據(jù)承載壓力大；l 不同區(qū)域，師生上網(wǎng)權(quán)限區(qū)別分配困難，上網(wǎng)行為管控能力差；l 上網(wǎng)認(rèn)證配置、運維等工作復(fù)雜，系統(tǒng)安全防護(hù)能力低，可靠性差；2 方案設(shè)計根據(jù)校園的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計原則，結(jié)合無線技術(shù)和產(chǎn)品的特點，方案設(shè)計如下：終端接入速率；無線網(wǎng)絡(luò)（802.11b/g/n和802.11ac(5.8G)）覆蓋邊緣接收電平不低于70dBm區(qū)域的用戶平均上網(wǎng)速率不低于180Kbps。并發(fā)用戶數(shù)在接入客戶數(shù)據(jù)流量為180Kbps情況下， 本次工程所采用NAP-76

11、00、NAP-2800型AP，單AP支持并發(fā)用戶按照60-80個用戶考慮?？偨尤霂挒?00Mbps，單個用戶的平均上網(wǎng)速率按照180Kbps考慮，AP能同時滿足最大并發(fā)用戶數(shù)為4560人左右。2.1 AP的布放根據(jù)現(xiàn)場實際勘測、信號測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。AP安裝在校園的室內(nèi)區(qū)域或室外區(qū)域。2.2信道規(guī)劃使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。2.3網(wǎng)絡(luò)拓?fù)淠壳巴扑]使用的無線

12、組網(wǎng)方式為NAC+FIT AP的方式，采用無線集中管理的方式，方便管理，方便維護(hù)，即插即用；旁掛式組網(wǎng)是指NAC旁掛在在匯聚交換機(jī)旁邊，實現(xiàn)對AP的WLAN業(yè)務(wù)管理。在旁掛式組網(wǎng)中，NAC管理AP是通過NAC和AP之間的控制隧道傳輸?shù)摹?shù)據(jù)業(yè)務(wù)流可以通過數(shù)據(jù)隧道經(jīng)NAC轉(zhuǎn)發(fā)，也可以不經(jīng)過NAC直接轉(zhuǎn)發(fā)。2.4景區(qū)無線高速、穩(wěn)定性設(shè)計2.4.1應(yīng)用層加速針對校園干擾的無線網(wǎng)絡(luò)環(huán)境，采用應(yīng)用層加速技術(shù)，客戶端無需安裝任何插件，只需在NAC開啟應(yīng)用層加速功能，通過改善無線傳輸協(xié)議算法，無線網(wǎng)絡(luò)的傳輸速度就能夠提升1.5-4倍的加速效果。有效解決校園無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量

13、問題。2.4.2終端識別與流量控制校園終端復(fù)雜多樣,無線控制器自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于非手機(jī)和pad的電腦終端，我們對其進(jìn)行帶寬限制，防止電腦終端對于帶寬的過分搶占，從而保障老師和學(xué)生們通過手機(jī)和pad的上網(wǎng)體驗。2.4.3應(yīng)用識別和流量控制校園自由的網(wǎng)絡(luò)環(huán)境中包含各種雜亂無章的應(yīng)用流量無法管控。無線控制器須具備應(yīng)用識別庫和URL庫，能自動識別無線流量類型，根據(jù)應(yīng)用類型設(shè)置相應(yīng)的流量控制策略。對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障用戶正常的上網(wǎng)體驗。2.4.4針對無線的網(wǎng)絡(luò)優(yōu)化針對校園

14、無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化: 針對廣播包發(fā)送機(jī)制優(yōu)化，減少廣播報浪費過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。2.4.5智能負(fù)載均衡對于校園一些無線用戶密集的區(qū)域，結(jié)合NAC無線控制器，可智能實時的根據(jù)用戶數(shù)調(diào)整分配到不同的接入點，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用

15、性。同時2.4G和5G之間可實現(xiàn)自動負(fù)載，提升無線接入質(zhì)量。2.4.6防終端拖滯讓該快的快起來對于校園AP覆蓋范圍廣，容易出現(xiàn)較遠(yuǎn)除終端協(xié)商速率低的情況，無線AP需支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡(luò)整體速度，讓離著近速度高的終端能夠快起來。2.4.7射頻優(yōu)化依據(jù)校園不同環(huán)境，NAC可自動進(jìn)行射頻調(diào)整，有效避開自干擾，也可以自動進(jìn)行信道調(diào)整，為AP分配不同信道避開信道間的干擾。2.4.8信號廣覆蓋，用戶上網(wǎng)不掉線校園由于范圍較大，需要使用室外AP覆蓋，單個AP覆蓋范圍廣，可以達(dá)到幾百米，通過合理的部署，可以做到校園的無線全覆蓋，用戶在校園內(nèi)可以無縫漫游，快速上網(wǎng)。2.5

16、 校園無線快速漫游設(shè)計2.5.1防終端粘滯由于校園AP覆蓋范圍廣，極容易產(chǎn)生終端粘滯的現(xiàn)象。傳統(tǒng)的無線漫游依賴的是終端自己的特性，無法做到可控制，通過防終端粘滯功能，無線可以引導(dǎo)無線終端更快的漫游到無線服務(wù)能力更好的無線熱點上，讓用戶得到更好的無線網(wǎng)絡(luò)體驗。漫游后，終端的vlan、角色、IP保持不變，用戶無感知。2.6無線端安全性及審計設(shè)計在無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計如下：2.6.1多SSID，教師、學(xué)生網(wǎng)絡(luò)邏輯隔離區(qū)根據(jù)需要，根據(jù)用戶的種類、應(yīng)用的種類設(shè)置多個SSID，例如：教師和學(xué)生網(wǎng)絡(luò)分別設(shè)置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同

17、的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。2.6.2隧道加密，防止信息泄漏無線系統(tǒng)需要支持國際標(biāo)準(zhǔn)的多種數(shù)據(jù)加密方式，保護(hù)數(shù)據(jù)不被竊取，景區(qū)可根據(jù)實際需要自行選擇。2.6.3動態(tài)黑名單，自動封堵攻擊源無線控制器會實時監(jiān)控校園無線網(wǎng)絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內(nèi)禁止其接入。一段時間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復(fù)正常則允許其接入。由于校園AP布點分散，

18、AC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置，極大的減少實施和維護(hù)的工作量及成本。后期維護(hù)中，通過NAC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護(hù)工作。2.6.4精細(xì)化角色授權(quán)管理針對校園不同角色對象，可對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根校園的不同接入位置（不同樓層或不同商戶），不同的終端（手機(jī)或電腦）、不同的用戶（教師或?qū)W生）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。2.6.5危險應(yīng)用和URL的識別和管控了解決用戶隨意訪問惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風(fēng)險，無線控制器需

19、要內(nèi)置應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進(jìn)行封堵和控制，從而提高校園網(wǎng)絡(luò)的安全性。2.6.6安全審計，符合公安部要求用戶接入校園的公共無線網(wǎng)絡(luò)，不僅需要完成用戶的接入、認(rèn)證，同時還需要對用戶的網(wǎng)絡(luò)行為和內(nèi)容進(jìn)行審計，包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、FTP、TELNET、其它網(wǎng)絡(luò)應(yīng)用、網(wǎng)頁內(nèi)容、ACL拒絕行為、以及上網(wǎng)流量與時長控制。通過配置審計策略，在角色中引用相應(yīng)用審計策略，并給用戶分配相應(yīng)的角色，即可實現(xiàn)對用戶上網(wǎng)行為的審計。以此滿足公安部對公共場所上網(wǎng)的審計要求。2.6.7防釣魚WIFI保護(hù)用戶上網(wǎng)安全無線網(wǎng)絡(luò)的無線信號

20、具有開放性，釣魚AP和AD-Hoc等非法AP極容易隱藏在無線網(wǎng)絡(luò)中引誘游客接入，盜取用戶的銀行帳號或傳播病毒。無線系統(tǒng)需要具備全面的防御體系，為您構(gòu)建最安全的無線接入網(wǎng)絡(luò)，抵制釣魚AP和AD-Hoc、用戶發(fā)起的泛洪或欺騙攻擊等無線攻擊行為，還你一個干凈且安全的無線網(wǎng)絡(luò)環(huán)境。2.6.8射頻控制策略，自動關(guān)閉無線射頻信號學(xué)?？梢愿鶕?jù)上課作息時間，進(jìn)行設(shè)置無線網(wǎng)絡(luò)時間計劃，來定時自動關(guān)閉無線網(wǎng)絡(luò)的射頻信號，一方面能節(jié)省電，另一方面又能防止非法用戶利用深夜時間入侵無線網(wǎng)絡(luò)，做一些非法或者損害學(xué)校利益的操作。另外為了更加人性化，還增加了設(shè)置基于SSID的例外無線網(wǎng)絡(luò)，可以選擇性的關(guān)閉SSID。2.7 學(xué)

21、校無線廣告、通知信息推送設(shè)計2.7.1短信營銷1、短信認(rèn)證，收集手機(jī)號通過無線提供的短信認(rèn)證功能，用戶連接無線，輸入手機(jī)號后獲取驗證碼即可上網(wǎng)，通過這個過程景區(qū)就可以收集用戶的手機(jī)號碼。2、短信溫馨提示或發(fā)送沿途商鋪的廣告信息在第一次收集到了用戶的手機(jī)號碼后，可以發(fā)送溫馨的提示短信，提升學(xué)校的形象。在用戶游覽學(xué)校區(qū)時，可以在靠近某個校園商店時，發(fā)送推廣的活動廣告給用戶，定期給用戶推送學(xué)校、社團(tuán)、商家的一些活動信息，為商家、學(xué)校。社團(tuán)提供服務(wù)，提高學(xué)生對校園的關(guān)注度。2.7.2微信平臺營銷1、微信認(rèn)證，增加粉絲通過無線提供的微信認(rèn)證功能，用戶進(jìn)入校園接入無線網(wǎng)絡(luò)，被定向到指定提示頁面，提示用戶關(guān)

22、注學(xué)校微信號然后即可獲取上網(wǎng)權(quán)限，用戶關(guān)注學(xué)校微信號即可上網(wǎng)。這樣便大大增加了學(xué)校的關(guān)注度，也便于信息、業(yè)務(wù)推送和宣傳。2、游客微信分享美景，無線做宣傳用戶使用學(xué)校提供的無線高速上網(wǎng)，將手機(jī)拍攝的美景、活動實時分享到微信朋友圈子，無形中提升了學(xué)校的形象，用戶義務(wù)為學(xué)校做了宣傳，吸引更多的學(xué)生前來就學(xué)。2.7.3個性化廣告頁面或院系介紹推送頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)推送不同的頁面，用戶進(jìn)入不同院系推送不同頁面（院系介紹和活動）。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實現(xiàn)靈活的自定義頁面。2.8 人流分析方案設(shè)計2.8.1 熱門區(qū)域直

23、觀顯示學(xué)校由于覆蓋范圍較大，學(xué)?？梢允褂脽o線的客流分析功能，分析出哪個區(qū)域人流較多，哪些地方人流較少，從而為學(xué)校的運營管理提供有效的參考數(shù)據(jù)，合理安排工作人員維護(hù)安全事宜。2.8.2 分析熱門路徑，合理設(shè)置人員值班學(xué)校覆蓋范圍大，用戶在規(guī)劃好地方學(xué)習(xí)辦公，學(xué)?？梢允褂脽o線的客流分析熱點地圖功能，直觀的看出在那些位置的人流密度較大，或用戶駐留的時間較長，而又沒有設(shè)置公共設(shè)備等，就可以在此處設(shè)置移動服務(wù)站，為用戶提供日常服務(wù)。2.9易部署管理的無線設(shè)計2.9.1 AP零配置所有無線熱點的配置統(tǒng)一在無線控制器上配置，部署簡單，配置簡易，實現(xiàn)用戶零學(xué)習(xí)成本。配置支持自動以及手工備份和還原，雙重保證無線

24、熱點的24小時不間斷運行。2.9.2 云升級所有無線熱點支持從云端自動升級到最新的版本，不同硬件型號AP能自動判斷并完成升級，無線客戶手工干預(yù)，降低了后續(xù)升級維護(hù)成本?？蛻艨蛇x擇夜里自動升級，減少白天升級導(dǎo)致的業(yè)務(wù)中斷問題。2.9.3 AP通過中繼方式容易部署對于校園中無法布線的一些位置，可以試用無線中繼的方式，將無線信號擴(kuò)展，無需要對所有的AP拉網(wǎng)線，無線中繼可以做到自動發(fā)現(xiàn)及連接，部署簡單。中繼網(wǎng)橋功能，利用無線進(jìn)行回傳，解決景區(qū)有線網(wǎng)絡(luò)無法部署、部署不方便的問題。中繼方式支持點對點，點對多點，支持2.4G和5G回傳；支持禁用中繼頻段上的無線網(wǎng)絡(luò)，只進(jìn)行中繼回傳，不進(jìn)行業(yè)務(wù)使用，目的是為了

25、讓業(yè)務(wù)無線網(wǎng)絡(luò)與中繼頻段分開，提高吞吐量。2.9.4 熱點地圖實時顯示AP狀態(tài)無線系統(tǒng)需要具備可視化的熱點地圖，通過熱點地圖統(tǒng)一集中展示所有設(shè)備的運行狀態(tài)，可有效地幫助網(wǎng)絡(luò)管理人員快速地分析和掌握設(shè)備的實時運行狀態(tài)和負(fù)載情況。該特性以地圖式的展現(xiàn)方式，分層管理設(shè)備，以每個點掌握設(shè)備的實時運行狀態(tài)。2.10設(shè)備選型根據(jù)以上對學(xué)校需求的分析，為了實現(xiàn)更快速、更安全的校園WLAN建設(shè)，所選用的無線系統(tǒng)必須具備以下功能：1、對無線網(wǎng)絡(luò)的加速功能2、對于應(yīng)用層流量數(shù)據(jù)進(jìn)行識別和帶寬保障3、對非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識別和控制4、無線接入點AP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量。5、室外無線AP

26、必須具備防雷防水防塵性能6、能夠?qū)崿F(xiàn)微信、短信認(rèn)證上網(wǎng)7、必須支持中繼方式部署AP8、必須支持WIPS、防釣魚等安全措施9、能夠支持客流分析功能10、能夠支持廣告、突發(fā)信息的實時推送3 方案亮點與價值3.1真正可增值的無線網(wǎng)絡(luò)通過短信營銷、個性化頁面推送、微信營銷，提升校園WLAN營銷價值，使校園WLAN成為真正可增值的無線網(wǎng)絡(luò)。3.1.1內(nèi)置營銷推送中心個性化內(nèi)容推送無線系統(tǒng)支持靈活的頁面推送功能，學(xué)?？梢詫崿F(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面；同時，頁面自定義功能的實現(xiàn)，可根據(jù)學(xué)校的實際需要，靈活設(shè)置頁面內(nèi)容的需求，如學(xué)校范圍內(nèi)院系、商場所實時推送等。3.1

27、.1.2用戶手機(jī)號碼收集定向手機(jī)營銷用戶進(jìn)入學(xué)校接入無線網(wǎng)絡(luò)，通過輸入手機(jī)號碼獲取驗證碼取得上網(wǎng)權(quán)限。所有用戶的手機(jī)號碼都會上傳到無線控制器，在無線控制器上可以下載游客手機(jī)號碼列表。這樣就可以通過短信平臺進(jìn)行定向的進(jìn)行信息推送。學(xué)校微信公共平臺對接微信作為一個信息交流、廣告營銷的平臺，被越來越多的學(xué)校所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)品牌和廣告營銷。微信認(rèn)證方式使用戶通過對學(xué)校微信公共平臺關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高學(xué)校微信平臺的關(guān)注度，學(xué)校也可以也非常方便的進(jìn)行后期的學(xué)?；顒印⒔虒W(xué)信息推送等。3.1.2內(nèi)置客流分析平臺通過無線的內(nèi)置的客流分析功能，可以為學(xué)校的運營提

28、供參考數(shù)據(jù)，為日常管理的合理設(shè)置提供依據(jù)，間接為學(xué)校的安全問題提供支持。3.2 高速、穩(wěn)定的游客無線體驗無線通過特有的應(yīng)用層加速、射頻優(yōu)化、應(yīng)用識別為學(xué)校提供高速、穩(wěn)定的無線網(wǎng)絡(luò)，提升用戶體驗。3.2.1端到端的網(wǎng)絡(luò)應(yīng)用層加速針對干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用應(yīng)用層加速技術(shù)，客戶端無需安裝任何插件，在NAC開啟應(yīng)用層加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升1.5-4倍。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升校園無線網(wǎng)絡(luò)速度。3.2.2終端識別與流量控制無線通過無線控制器自動識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實現(xiàn)了針對終端精細(xì)的流量控制。3.2.3應(yīng)用識別和流量控制對于應(yīng)用的雜亂無章，難以管控，本方案中無