兩江四湖景區(qū)無線覆蓋方案建議書v1.2

1、 兩江四湖無線覆蓋方案書*科技發(fā)展2015年7月目錄1、概述41.1公司介紹41.2景區(qū)WLAN現(xiàn)狀分析41.3項(xiàng)目介紹51.4景區(qū)WLAN需求分析51.5旅游景區(qū)WLAN當(dāng)前面臨的挑戰(zhàn)82、方案設(shè)計(jì)122.1 AP布放設(shè)計(jì)122.2 信道規(guī)劃142.3 網(wǎng)絡(luò)拓?fù)?42.4 景區(qū)無線高速、穩(wěn)定性設(shè)計(jì)152.5 景區(qū)無線快速漫游設(shè)計(jì)192.6無線端安全性與審計(jì)設(shè)計(jì)202.7 景區(qū)無線廣告、通知信息推送設(shè)計(jì)242.8 客流分析方案設(shè)計(jì)262.9易部署管理的無線設(shè)計(jì)272.10設(shè)備選型283、方案亮點(diǎn)與價(jià)值303.1真正可增值的無線網(wǎng)絡(luò)303.2 高速、穩(wěn)定的游客無線體驗(yàn)323.3更全面景區(qū)安全防護(hù)

2、353.4 高擴(kuò)展性、高可靠性384、產(chǎn)品介紹384.1 無線控制器NAC系列384.2 無線接入點(diǎn)NAP系列507、售后服務(wù)56一、IT終端項(xiàng)目代維服務(wù)的措施和方案561、保障代維服務(wù)的基礎(chǔ)和措施572、定制緊急事故處理方案573、故障分級處理594、巡檢維護(hù)方案61二、IT終端項(xiàng)目確保代維質(zhì)量的措施和方案621、行之有效的維護(hù)規(guī)程622、代維服務(wù)承諾和責(zé)任633、維護(hù)管理辦法和聯(lián)系協(xié)調(diào)制度65三、確保安全文明維護(hù)作業(yè)的措施和方案661、安全文明維護(hù)管理具體措施662、*科技文明維修服務(wù)操作規(guī)671、概述1.1公司介紹尊敬的客戶： 您好！ *科技發(fā)展成立于1999年9月。自成立以來，在社會各

3、界的大力支持和全體員工的辛勤努力下，取得了一定的業(yè)績。從04年至今一直為中國移動(dòng)通信集團(tuán)分公司的終端IT設(shè)備/軟件與網(wǎng)絡(luò)、施工、維護(hù)服務(wù)公司。同時(shí)經(jīng)營計(jì)算機(jī)與其周邊網(wǎng)絡(luò)設(shè)備、辦公自動(dòng)化設(shè)備、通信產(chǎn)品和網(wǎng)絡(luò)建設(shè)、系統(tǒng)集成與軟件開發(fā)等。在近年發(fā)展的業(yè)績成就下,公司現(xiàn)有主要員工十多人，有一套自己完整的服務(wù)體質(zhì)，擁有一批信息化產(chǎn)業(yè)人員，全部為大專以上學(xué)歷，其中：榮獲有美國CISCO（思科）公司的CCNA（網(wǎng)絡(luò)工程師）工程師認(rèn)證 2名，CCNP（網(wǎng)絡(luò)高級工程師）網(wǎng)絡(luò)工程師認(rèn)證 1名，華為的HCNE（華為網(wǎng)絡(luò)工程師）、HESE（華為高級網(wǎng)絡(luò)工程師）網(wǎng)絡(luò)工程師認(rèn)證各1名，網(wǎng)絡(luò)項(xiàng)目經(jīng)理認(rèn)證1名，網(wǎng)絡(luò)安全工程師

4、認(rèn)證3名，4名員工榮獲中國PUTIAN系統(tǒng)認(rèn)證（普天布線高級工程師），1名員工榮獲AVAYA系統(tǒng)認(rèn)證（AVAYA布線高級工程師），瑞星國際網(wǎng)絡(luò)安全工程師認(rèn)證1名。擁有先進(jìn)的管理模式與豐富的銷售經(jīng)驗(yàn)，相關(guān)技術(shù)力量非常成熟。 公司經(jīng)營多家知名品牌的計(jì)算機(jī)、網(wǎng)絡(luò)、通信產(chǎn)品與服務(wù)器等。致力于計(jì)算機(jī)網(wǎng)絡(luò)安全與其應(yīng)用網(wǎng)絡(luò)近程、遠(yuǎn)程的方案解決、樓宇與辦公智能網(wǎng)絡(luò)的建設(shè)、綜合布線、監(jiān)控等與IT終端代維、應(yīng)用軟件開發(fā)等，并為客戶提供貼切的系統(tǒng)集成解決方案，是企業(yè)信息化服務(wù)方面的專家。公司部具有良好的文化和技術(shù)氛圍，讓我們以“誠信待人、服務(wù)至上”的宗旨，與您攜手共創(chuàng)輝煌的明天！ 網(wǎng)絡(luò) 連接你我 ， 科技 創(chuàng)新生活

5、!*科技發(fā)展1.2景區(qū)WLAN現(xiàn)狀分析隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，移動(dòng)終端的爆炸增長，無線終端和無線應(yīng)用的快速普與，極大的推動(dòng)了無線網(wǎng)絡(luò)的發(fā)展。在這個(gè)移動(dòng)互聯(lián)的時(shí)代，無線已經(jīng)成為終端接入的主導(dǎo)力量。BYOD、移動(dòng)辦公已成大勢所趨，而景區(qū)WLAN的應(yīng)用需求正在進(jìn)一步加大。景區(qū)的競爭重點(diǎn)已經(jīng)從“硬”轉(zhuǎn)“軟”，即從硬件設(shè)施轉(zhuǎn)移到了如何提供高水平高質(zhì)量的增值服務(wù)和體驗(yàn)。如今，景區(qū)的軟實(shí)力已經(jīng)成為行業(yè)的關(guān)注重點(diǎn)。隨著全球信息化技術(shù)的快速發(fā)展和無線網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，為景區(qū)提供全新的高速信息服務(wù)已經(jīng)成為了一種趨勢，能否提升游客滿意度，如何在不破壞環(huán)境的情況下推送廣告，網(wǎng)絡(luò)信息服務(wù)絕對是最有效的手段。而無線網(wǎng)絡(luò)具

6、有其移動(dòng)性強(qiáng)、靈活度高、可以快速部署的優(yōu)點(diǎn)，最適合于在景區(qū)中搭建高質(zhì)量的網(wǎng)絡(luò)信息服務(wù)平臺。WLAN憑借自己的高帶寬、低成本、可漫游的技術(shù)優(yōu)勢，能有效分擔(dān)用戶密集地點(diǎn)的3G帶寬壓力，帶給客戶更佳的體驗(yàn)；同時(shí)自建的WLAN網(wǎng)絡(luò)，又可以對用戶的偏好進(jìn)行收集和智能分析，以便定向營銷和業(yè)務(wù)推廣。1.3項(xiàng)目介紹兩江四湖景區(qū)是旅游的重點(diǎn)景區(qū)，是旅游的名片，年接待量在上百萬人次以上。之前景區(qū)考慮到無線技術(shù)問題，未能在全景區(qū)進(jìn)行WIFI覆蓋，這無疑是一大遺憾，現(xiàn)在景區(qū)由4A景區(qū)升級為5A景區(qū)，WIFI覆蓋便成為一個(gè)硬性指標(biāo)，景區(qū)的WIFI覆蓋勢在必行。1.4景區(qū)WLAN需求分析旅游景區(qū)的競爭已成硬件競爭過渡到“

7、軟”競爭，Wi-Fi已覆蓋成為必須的配備?？傮w來說旅游景區(qū)WLAN建設(shè)最大的需求在于增加游客流量和提升游客滿意度。而在具體的應(yīng)用過程中旅游景區(qū)WLAN包含以下具體的需求：1.4.1景區(qū)游客高速上網(wǎng)部署WIFI的景區(qū)往往能夠吸引更多的游客，增加景區(qū)的客流量。而在大部分景區(qū)都將要部署WIFI的情況下，用戶體驗(yàn)則成為游客選擇的首要考慮。高速、穩(wěn)定的上網(wǎng)既能提高游客的滿意度，同時(shí)能提升景區(qū)的檔次、形象。同時(shí)高速的WIFI體驗(yàn)，讓游客的游覽體驗(yàn)倍增，成為景區(qū)代言人，免費(fèi)為景區(qū)做口頭宣傳。1.4.2景區(qū)無線廣告推廣、天氣信息實(shí)時(shí)推送景區(qū)每年會在廣告營銷方面投入大量的費(fèi)用，相對與傳統(tǒng)平面廣告平臺，WIFI平

8、臺指向性更好、針對性更強(qiáng)、客戶粘度更高。如果能結(jié)合信銳短信認(rèn)證或微信認(rèn)證，可收集游客手機(jī)或增加景區(qū)公眾微信關(guān)注，則可大大提高WIFI建設(shè)的回報(bào)收益。利用WIFI平臺的廣告效應(yīng)，可顯著提高景區(qū)的營銷能力，同時(shí)降低營銷成本。在有突發(fā)天氣狀況時(shí)可以通過景區(qū)的無線實(shí)時(shí)推送天氣預(yù)警信息，保障景區(qū)游客的人身安全。1.4.3景區(qū)無線客流分析景區(qū)管理需要了解客流情況，掌握各個(gè)景點(diǎn)的熱門程度，以便為景點(diǎn)的運(yùn)營提供數(shù)據(jù)支撐，如對在一些熱門的景點(diǎn)位置設(shè)置商鋪，方便游客的同時(shí)也能增加景區(qū)的收入，通過景區(qū)提供的無線WIFI來實(shí)現(xiàn)客流分析的功能，不需要安排專人做統(tǒng)計(jì)。1.4.4景區(qū)無線簡化部署集中管理兩江四湖景區(qū)，場地分

9、散覆蓋圍廣，需要部署的無線熱點(diǎn)多，要求 AP能夠一鍵部署免配置，集中管理、維護(hù)分散在各個(gè)景點(diǎn)的無線熱點(diǎn)，實(shí)時(shí)準(zhǔn)確的定位到故障AP需求，降低無線的維護(hù)成本。1.4.5景區(qū)無線安全接入與防護(hù)景區(qū)的無線由于其開放性，需要安全的手段保障無線接入的安全性與接入后的權(quán)限管理，與接入用戶的網(wǎng)安全。另外由于釣魚AP的存在，為了保護(hù)游客的財(cái)產(chǎn)安全，需要防止在景區(qū)中出現(xiàn)釣魚AP，出現(xiàn)時(shí)能夠?qū)ζ溥M(jìn)行反制。1.4.6景區(qū)無線上網(wǎng)行為管理景區(qū)無線上網(wǎng)屬于公共場所，需要滿足公安部的82號令，對游客的上網(wǎng)行為進(jìn)行管理與審計(jì)，防止景區(qū)免費(fèi)WIFI給自己帶來不必要的法律風(fēng)險(xiǎn)。1.5旅游景區(qū)WLAN當(dāng)前面臨的挑戰(zhàn)1.5.1 景區(qū)

10、無線慢，覆蓋圍小Ø 人流復(fù)雜，終端類型多樣，各種應(yīng)用搶占帶寬景區(qū)作為公共場所，每天有大量的客戶流動(dòng)，終端類型更是多種多樣。針對如此復(fù)雜的數(shù)據(jù)流量，管控難度也加大。景區(qū)WIFI主要是提供給手機(jī)、pad終端使用，這些終端一般耗流量較低。但是景區(qū)小部分電腦終端卻大量搶占帶寬，在出口有限的情況下造成大部分游客上網(wǎng)速度很慢，嚴(yán)重影響游客體驗(yàn)。同時(shí)，網(wǎng)絡(luò)應(yīng)用多種多樣，各種P2P下載更是高耗流量，因?yàn)榫皡^(qū)提供的是免費(fèi)無限制的WIFI網(wǎng)絡(luò)，所以部分游客隨意的進(jìn)行網(wǎng)絡(luò)下載，造成其它大部分游客上網(wǎng)速度很慢，體驗(yàn)非常差。Ø 空中垃圾多，無線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻

11、段，眾所周知，2.4GHz頻段是開放頻段，工作在這個(gè)頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控?cái)z像頭等等，會對WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運(yùn)營商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實(shí)際傳輸速率往往得不到保證。Ø 景區(qū)面積大，無線覆蓋不足景區(qū)往往面積較大，如果使用傳統(tǒng)的AP，覆蓋圍較小，無法做到整個(gè)景區(qū)的無線覆蓋，或者有覆蓋盲區(qū)，當(dāng)游客處于盲區(qū)時(shí)沒有無線信號降低了使用體驗(yàn)。由于以上原因，景區(qū)的無線WIFI往往無法給客戶帶來優(yōu)秀的客戶體驗(yàn)，反而成了游客抱怨的地方，降低

12、了景區(qū)的形象。1.5.2 景區(qū)圍大，有些位置無法網(wǎng)線景區(qū)往往面積比較大，尤其是一些山頭，要求無線AP能夠提供一種不用拉網(wǎng)線就能將無線網(wǎng)絡(luò)拓展的方式，方便一些無法拉網(wǎng)線或比較麻煩的位置部署AP。1.5.3 遠(yuǎn)終端拉低整體無線速度，漫游速度慢由于景區(qū)圍較大，無線AP需要能夠覆蓋較廣的圍，因此就會有一些終端處于離AP較遠(yuǎn)的位置，協(xié)商到一個(gè)較低的網(wǎng)絡(luò)速度。由于傳統(tǒng)的無線各個(gè)終端發(fā)送數(shù)據(jù)包的機(jī)會是均等的，導(dǎo)致無線發(fā)送長期被低速終端占用，拖慢了高速終端的速度；另外由于終端自己選擇漫游的機(jī)制問題，當(dāng)一個(gè)終端從一個(gè)AP漫游到另外一個(gè)AP時(shí)，不能快速的切換到離他位置更近的AP上，導(dǎo)致其上網(wǎng)速度極慢，無法快速漫游

13、1.5.4 景區(qū)無線營銷能力弱現(xiàn)在的景區(qū)無線WIFI建設(shè)基本停留在網(wǎng)絡(luò)連通的階段，無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò)，而怎樣利用景區(qū)WLAN平臺來進(jìn)行廣告營銷還是一個(gè)亟待解決的問題。這樣無線投入便無法轉(zhuǎn)化為創(chuàng)造商業(yè)價(jià)值的生產(chǎn)力，使無線投資成為低收益的投入。1.5.5 突發(fā)天氣，無法通知游客在有突發(fā)天氣狀況即將發(fā)生時(shí)，由于景區(qū)較大，游客分散，無法提供一種行之有效的方式通知客戶，提前做好準(zhǔn)備，或者給出一些安全提示，指引大家在遇到惡劣天氣時(shí)，如何才能夠保障自己的安全。1.5.6 景區(qū)無線無法做分析客流景區(qū)無線大都只處于網(wǎng)絡(luò)聯(lián)通階段，無法用作分析游客的分布，以此為景區(qū)的運(yùn)營提供數(shù)據(jù)基礎(chǔ)。1.5.

14、7 無線釣魚，給游客帶來財(cái)產(chǎn)損失近期各種由于在公共場所上網(wǎng)，導(dǎo)致自己的網(wǎng)銀密碼泄漏等導(dǎo)致的財(cái)產(chǎn)損失的事件，屢見報(bào)端，無線釣魚在公共場所日趨增多，大家在公眾場所上網(wǎng)也提心吊膽，需要一種安全的措施能夠?qū)︶烎~AP進(jìn)行反制，保護(hù)游客懂得財(cái)產(chǎn)安全，讓游客放心的上網(wǎng)。2、方案設(shè)計(jì)根據(jù)兩江四湖風(fēng)景區(qū)的無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合我公司多年來計(jì)算機(jī)系統(tǒng)集成的經(jīng)驗(yàn)，方案設(shè)計(jì)如下：2.1 AP布放設(shè)計(jì)根據(jù)現(xiàn)場實(shí)際勘測、信號測試情況，無線網(wǎng)絡(luò)采取蜂窩式部署方式。WIFI信號覆蓋兩江四湖景區(qū)榕湖、杉側(cè)人流量密集的區(qū)域，東起杉湖日月灣碼頭，沿湖岸向西一直覆蓋到翊武路和榕路交叉的迎賓橋，全長1000米。設(shè)備間放在

15、日月灣碼頭附近的售票大廳。AP布放位置如下： 1、日月灣碼頭作為景區(qū)重要的外事碼頭，是景區(qū)瀏覽的起點(diǎn)，是景區(qū)重要的對外窗口。該碼頭人流量大，在碼頭安裝3個(gè)無線AP滿足400-600人的接入需求。專門用一個(gè)室外AP通過一個(gè)定向天線覆蓋知音臺碼頭. 2、陽橋東側(cè)安裝1個(gè)室外AP覆蓋陽橋到日月灣碼頭。 3、玻璃橋景點(diǎn)附近安裝1個(gè)無線AP覆蓋陽橋附近地區(qū)。 4、榕湖小學(xué)門口之間安裝1個(gè)無線AP，覆蓋附近地區(qū)一個(gè)無線室外AP覆蓋湖心亭全島。 5、榕湖小學(xué)門口在古南門之間安裝一個(gè)無線AP覆蓋附近地區(qū)。 6、大榕樹景點(diǎn)人流密集，安裝4個(gè)無線AP。 7、圖書館前面安裝一個(gè)無線AP 8、榕路和翊武路交叉點(diǎn)附近安

16、裝1個(gè)無線AP大致位置見下圖基礎(chǔ)設(shè)備清單與位置統(tǒng)計(jì)如下：序號設(shè)備類型設(shè)備品牌設(shè)備型號設(shè)備數(shù)量合計(jì)1無線接入點(diǎn)信銳NAP-7600515NAP-2600102無線控制器NAC-610012.2 信道規(guī)劃使用2.4GHz頻點(diǎn)為例，為保證信道之間不相互干擾，要求兩個(gè)信道之間間隔不低于25MHz。在一個(gè)覆蓋區(qū)，最多可以提供3個(gè)不重疊的頻點(diǎn)同時(shí)工作，通常采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以與布線系統(tǒng)等具體情況進(jìn)行。2.3 網(wǎng)絡(luò)拓?fù)錈o線控制器核心交換機(jī)中心機(jī)房核心交換機(jī)核心交換機(jī)POE交換機(jī)POE交換機(jī)景點(diǎn)2景點(diǎn)1目前信銳推薦使用的無線組網(wǎng)方式為NAC+FIT AP的方

17、式，采用無線集中管理的方式，方便管理，方便維護(hù)，即插即用；旁掛式組網(wǎng)是指NAC旁掛在在匯聚交換機(jī)旁邊，實(shí)現(xiàn)對AP的WLAN業(yè)務(wù)管理。在旁掛式組網(wǎng)中，NAC管理AP是通過NAC和AP之間的控制隧道傳輸?shù)摹?shù)據(jù)業(yè)務(wù)流可以通過數(shù)據(jù)隧道經(jīng)NAC轉(zhuǎn)發(fā)，也可以不經(jīng)過NAC直接轉(zhuǎn)發(fā)。2.4 景區(qū)無線高速、穩(wěn)定性設(shè)計(jì)2.4.1應(yīng)用層加速針對兩江四湖景區(qū)干擾的無線網(wǎng)絡(luò)環(huán)境，采用信銳技術(shù)獨(dú)有的應(yīng)用層加速技術(shù)，客戶端無需安裝任何插件，只需在NAC開啟應(yīng)用層加速功能，通過改善無線傳輸協(xié)議算法，無線網(wǎng)絡(luò)的傳輸速度就能夠提升1.5-4倍的加速效果。有效解決景區(qū)無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題。In

18、ternetSTAAP有線網(wǎng)絡(luò)，傳輸速率不受干擾影響受干擾影響的無線傳輸AP作為數(shù)據(jù)傳輸?shù)木彺纥c(diǎn)（傳統(tǒng)AP沒有協(xié)議棧緩存功能），在干擾環(huán)境丟包導(dǎo)致速率下降的情況下，啟用應(yīng)用加速，終端與AP之間直接進(jìn)行快速重傳，從而提升無線網(wǎng)絡(luò)速度。干擾信號2.4.2終端識別與流量控制兩江四湖景區(qū)終端復(fù)雜多樣,無線控制器自動(dòng)識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于非手機(jī)和pad的電腦終端，我們對其進(jìn)行帶寬限制，防止電腦終端對于帶寬的過分搶占，從而保障游客通過手機(jī)和pad的上網(wǎng)體驗(yàn)。2.4.3應(yīng)用識別和流量控制兩江四湖景區(qū)自由的網(wǎng)絡(luò)環(huán)境中包含各種雜亂無章的應(yīng)用流量無法管控。信銳無線控制器置全國最大的

19、應(yīng)用識別庫和URL庫，能自動(dòng)識別無線流量類型，根據(jù)應(yīng)用類型設(shè)置相應(yīng)的流量控制策略，能通過設(shè)定手機(jī)區(qū)位識別號來對本地手機(jī)號與外地手機(jī)號的甄別，達(dá)到防蹭網(wǎng)的目的；對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障游客正常的上網(wǎng)體驗(yàn)。2.4.4針對無線的網(wǎng)絡(luò)優(yōu)化我公司采用信銳技術(shù)針對兩江四湖景區(qū)無線傳輸中拉低網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。廣播優(yōu)化: 針對廣播包發(fā)送機(jī)制優(yōu)化，減少廣播報(bào)浪費(fèi)過多資源。ARP轉(zhuǎn)單播：通過對ARP發(fā)送機(jī)制的優(yōu)化提升ARP效率。禁止DHCP包發(fā)往無線終端功能：通過對DHC

20、P發(fā)送機(jī)制的優(yōu)化提升DHCP效率。自動(dòng)廣播提速：將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率。接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度。2.4.5智能負(fù)載均衡對于兩江四湖景區(qū)一些無線用戶密集的區(qū)域，結(jié)合NAC無線控制器，可智能實(shí)時(shí)的根據(jù)用戶數(shù)調(diào)整分配到不同的接入點(diǎn)，平衡負(fù)載壓力，極大的提高無線網(wǎng)絡(luò)的容量和連接可用性。同時(shí)2.4G和5G之間可實(shí)現(xiàn)自動(dòng)負(fù)載，提升無線接入質(zhì)量。2.4.6防終端拖滯讓該快的快起來對于景區(qū)AP覆蓋圍廣，容易出現(xiàn)較遠(yuǎn)除終端協(xié)商速率低的情況，信銳無線AP，支持用戶平均分配帶寬，根據(jù)時(shí)間公平算法，防止單個(gè)終端拉低網(wǎng)絡(luò)整體速度，讓

21、離著近速度高的終端能夠快起來。2.4.7射頻優(yōu)化依據(jù)兩江四湖景區(qū)不同環(huán)境，信銳技術(shù)NAC可自動(dòng)進(jìn)行射頻調(diào)整，有效避開自干擾，也可以自動(dòng)進(jìn)行信道調(diào)整，為AP分配不同信道避開信道間的干擾。2.4.8信號廣覆蓋，游客上網(wǎng)不掉線兩江四湖景區(qū)，由于圍較大，需要使用室外AP（NAP-7600和NAP-2600）覆蓋，單個(gè)AP覆蓋圍廣，可以達(dá)到幾百米，通過合理的部署，可以做到景區(qū)的無線全覆蓋，游客在景區(qū)可以無縫漫游，快速上網(wǎng)。2.5 景區(qū)無線快速漫游設(shè)計(jì)2.5.1 防終端粘滯由于景區(qū)AP覆蓋圍廣，極容易產(chǎn)生終端粘滯的現(xiàn)象。傳統(tǒng)的無線漫游依賴的是終端自己的特性，無法做到可控制，而信銳技術(shù)提供的“防終端粘滯”彌

22、補(bǔ)了這塊的缺陷。通過防終端粘滯功能，信銳無線可以引導(dǎo)無線終端更快的漫游到無線服務(wù)能力更好的無線熱點(diǎn)上，讓游客得到更好的無線網(wǎng)絡(luò)體驗(yàn)。漫游后，終端的vlan、角色、IP保持不變，用戶無感知。2.6無線端安全性與審計(jì)設(shè)計(jì)在信銳無線系統(tǒng)中，可以在多個(gè)層面對系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：2.6.1多SSID，員工、游客網(wǎng)絡(luò)邏輯隔離兩江四湖景區(qū)根據(jù)需要，根據(jù)用戶的種類、應(yīng)用的種類設(shè)置多個(gè)SSID，例如：游客和員工網(wǎng)絡(luò)分別設(shè)置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同的用戶與應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。

23、SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的圍也是實(shí)現(xiàn)安全性的一種手段。2.6.2隧道加密，防止信息泄漏信銳無線系統(tǒng)支持國際標(biāo)準(zhǔn)的多種數(shù)據(jù)加密方式，保護(hù)數(shù)據(jù)不被竊取，兩江四湖景區(qū)可根據(jù)實(shí)際需要自行選擇。2.6.3動(dòng)態(tài)黑，自動(dòng)封堵攻擊源無線控制器NAC會實(shí)時(shí)監(jiān)控兩江四湖景區(qū)無線網(wǎng)絡(luò)安全情況，如果網(wǎng)絡(luò)中出現(xiàn)攻擊終端，無線控制器會將其自動(dòng)列入動(dòng)態(tài)黑，在一段時(shí)間禁止其接入。一段時(shí)間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑。如果恢復(fù)正常則允許其接入。兩江四湖景區(qū)AP布點(diǎn)分散，結(jié)合信銳技術(shù)AC無線統(tǒng)一集中管理平臺，安裝前無需對設(shè)備進(jìn)行任何配置，部署完成后由無線控制器統(tǒng)一下發(fā)配置

24、，極大的減少實(shí)施和維護(hù)的工作量與成本。后期維護(hù)中，通過NAC置的圖形化熱點(diǎn)分析界面，可有效查找到問題點(diǎn)，輕松完成維護(hù)工作。2.6.4精細(xì)化角色授權(quán)管理針對兩江四湖景區(qū)不同角色對象，可對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)景區(qū)的不同接入位置（不同樓層或不同商戶），不同的終端（手機(jī)或電腦）、不同的用戶（部員工或游客）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。2.6.5危險(xiǎn)應(yīng)用和URL的識別和管控為了解決游客隨意訪問惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，信銳無線控制器置全國最大的應(yīng)用識別庫和URL庫，能自動(dòng)識別危險(xiǎn)應(yīng)用和URL，我們可針對這些

25、危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制，從而提高兩江四湖景區(qū)網(wǎng)絡(luò)的安全性。2.6.6安全審計(jì)，符合公安部要求游客接入景區(qū)的公共無線網(wǎng)絡(luò)，不僅需要完成用戶的接入、認(rèn)證，同時(shí)還需要對用戶的網(wǎng)絡(luò)行為和容進(jìn)行審計(jì)，包括但不限于 外發(fā)容、訪問的和下載、FTP、TELNET、其它網(wǎng)絡(luò)應(yīng)用、網(wǎng)頁容、ACL拒絕行為、以與上網(wǎng)流量與時(shí)長控制。通過配置審計(jì)策略，在角色中引用相應(yīng)用審計(jì)策略，并給用戶分配相應(yīng)的角色，即可實(shí)現(xiàn)對游客上網(wǎng)行為的審計(jì)。 以此滿足公安部對公共場所上網(wǎng)的審計(jì)要求。2.6.7 防釣魚WIFI保護(hù)游客上網(wǎng)安全無線網(wǎng)絡(luò)的無線信號具有開放性，釣魚AP和AD-Hoc等非法AP極容易隱藏在無線網(wǎng)絡(luò)中引誘游客接入，

26、盜取游客的銀行或傳播病毒。信銳技術(shù)采用全面的防御體系，為您構(gòu)建最安全的無線接入網(wǎng)絡(luò)，抵制釣魚AP和AD-Hoc、用戶發(fā)起的泛洪或欺騙攻擊等無線攻擊行為，還你一個(gè)干凈且安全的無線網(wǎng)絡(luò)環(huán)境。2.7 景區(qū)無線廣告、通知信息推送設(shè)計(jì)2.7.1短信營銷1、短信認(rèn)證，收集手機(jī)號通過信銳無線提供的短信認(rèn)證功能，游客連接無線，輸入手機(jī)號后獲取驗(yàn)證碼即可上網(wǎng)，通過這個(gè)過程景區(qū)就可以收集游客的手機(jī)。2、短信溫馨提示或發(fā)送沿途商鋪的廣告信息在第一次收集到了游客的手機(jī)后，可以發(fā)送溫馨的提示短信，提升景區(qū)的形象。在游客游覽風(fēng)景區(qū)時(shí)，可以在靠近某個(gè)沿途店鋪時(shí)，發(fā)送推廣的廣告給游客，提供溫馨的服務(wù)，這樣當(dāng)游客經(jīng)過長時(shí)間的游

27、覽，累了或口渴后就可以在短信的指引下去沿途的小商鋪休整，既溫馨，又能給景區(qū)增加收入。2.7.2微信平臺營銷1、微信認(rèn)證，增加粉絲通過信銳無線提供的微信認(rèn)證功能，訪客進(jìn)入景區(qū)接入無線網(wǎng)絡(luò)，被定向到指定提示頁面，提示游客關(guān)注景區(qū)微信號然后即可獲取上網(wǎng)權(quán)限，游客關(guān)注景區(qū)微信號即可上網(wǎng)。這樣便大大增加了景區(qū)的關(guān)注度，也便于廣告、業(yè)務(wù)推送和宣傳。2、 游客微信分享美景，無線做宣傳游客使用景區(qū)提供的無線高速上網(wǎng)，將手機(jī)拍攝的美景實(shí)時(shí)分享到微信朋友圈子，無形中提升了景區(qū)的形象，游客義務(wù)為景區(qū)做了宣傳，吸引更多的游客前來旅游。2.7.3個(gè)性化廣告頁面或景點(diǎn)介紹推送信銳技術(shù)的頁面推送可以根據(jù)用戶、用戶組、地理位

28、置等多維度的推送。由此可以實(shí)現(xiàn)推送不同的頁面，游客進(jìn)入不同景點(diǎn)推送不同頁面（廣告或景點(diǎn)。同時(shí)，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)管人員即可實(shí)現(xiàn)靈活的自定義頁面。2.7.4 突發(fā)天氣信息實(shí)時(shí)發(fā)送兩江四湖景區(qū)，由于覆蓋圍較大，尤其是一些區(qū)域在發(fā)生惡劣天氣時(shí)，會比較危險(xiǎn)。信銳無線，通過微信、短信認(rèn)證收集到了游客的手機(jī)號或微信號后，可以通過后臺的推送任務(wù)實(shí)時(shí)的將惡劣天氣的信息實(shí)時(shí)發(fā)送到游客的手機(jī)上，同時(shí)還可以帶上在遇到此類天氣時(shí)的應(yīng)急處置辦法，引導(dǎo)游客做好自我保護(hù)，讓游客玩得開心、放心。2.8 客流分析方案設(shè)計(jì)2.8.1 熱門景點(diǎn)直觀顯示兩江四湖景區(qū)，由于覆蓋圍較大，景區(qū)可以使用無線的客流

29、分析功能，分析出哪個(gè)景點(diǎn)更受游客歡迎，哪些不受歡迎，從而為景區(qū)的運(yùn)營提供有效的參考數(shù)據(jù)。2.8.2 分析熱門路徑，合理設(shè)置商鋪兩江四湖景區(qū)，覆蓋圍大，游客在設(shè)計(jì)好的路線中沿途游覽景色，景區(qū)可以使用信銳無線的客流分析熱點(diǎn)地圖功能，直觀的看出在那些位置的人流密度較大，或游客駐留的時(shí)間較長，而又沒有設(shè)置商鋪等，就可以在此處設(shè)置一些便利游客的小商鋪，從而既能服務(wù)號游客，又能為景區(qū)增加收入。2.9易部署管理的無線設(shè)計(jì)2.9.1 AP零配置 所有無線熱點(diǎn)的配置統(tǒng)一在無線控制器上配置，部署簡單，配置簡易，實(shí)現(xiàn)用戶零學(xué)習(xí)成本。配置支持自動(dòng)以與手工備份和還原，雙重保證無線熱點(diǎn)的24小時(shí)不間斷運(yùn)行。2.9.2 云

30、升級所有無線熱點(diǎn)支持從云端自動(dòng)升級到最新的版本，不同硬件型號AP能自動(dòng)判斷并完成升級，無線客戶手工干預(yù)，降低了后續(xù)升級維護(hù)成本?？蛻艨蛇x擇夜里自動(dòng)升級，減少白天升級導(dǎo)致的業(yè)務(wù)中斷問題。2.9.3 AP通過中繼方式容易部署對于景區(qū)中無法布線的一些位置，可以試用無線中繼的方式，將無線信號擴(kuò)展，無需要對所有的AP拉網(wǎng)線，無線中繼可以做到自動(dòng)發(fā)現(xiàn)與連接，部署簡單。2.9.4 熱點(diǎn)地圖實(shí)時(shí)顯示AP狀態(tài)信銳技術(shù)提供了強(qiáng)大的可視化的熱點(diǎn)地圖，通過熱點(diǎn)地圖統(tǒng)一集中展示所有設(shè)備的運(yùn)行狀態(tài)，可有效地幫助網(wǎng)絡(luò)管理人員快速地分析和掌握設(shè)備的實(shí)時(shí)運(yùn)行狀態(tài)和負(fù)載情況。該特性以地圖式的展現(xiàn)方式，分層管理設(shè)備，以每個(gè)點(diǎn)掌握設(shè)

31、備的實(shí)時(shí)運(yùn)行狀態(tài)。2.10設(shè)備選型根據(jù)以上對兩江四湖景區(qū)需求的分析，為了實(shí)現(xiàn)更快速、更安全的企業(yè)WLAN建設(shè)，所選用的無線系統(tǒng)必須具備以下功能：1、 對無線網(wǎng)絡(luò)的加速功能2、 對于應(yīng)用層流量數(shù)據(jù)進(jìn)行識別和帶寬保障3、 對非法網(wǎng)絡(luò)應(yīng)用和URL進(jìn)行識別和控制4、 無線接入點(diǎn)AP使用2.4G和5G雙頻接入保證接入數(shù)量和質(zhì)量。5、 室外無線AP必須具備防雷防水防塵性能6、 能夠?qū)崿F(xiàn)微信、短信認(rèn)證上網(wǎng)7、 必須支持中繼方式部署AP8、 必須支持WIPS、防釣魚等安全措施9、 能夠支持客流分析功能 10、能夠支持廣告、突發(fā)信息的實(shí)時(shí)推送基于此本次方 案推薦使用信銳技術(shù)無線控制器NAC系列和無線接入點(diǎn)NAP

32、系列設(shè)備。3、方案亮點(diǎn)與價(jià)值3.1真正可增值的無線網(wǎng)絡(luò)通過短信營銷、個(gè)性化頁面推送、微信營銷，提升景區(qū)WLAN營銷價(jià)值，使景區(qū)WLAN成為真正可增值的無線網(wǎng)絡(luò)。3.1.1置營銷推送中心個(gè)性化容推送信銳無線支持靈活的頁面推送功能，兩江四湖景區(qū)可以實(shí)現(xiàn)針對不同位置或者不同用戶推送個(gè)性化的Portal頁面；同時(shí)，頁面自定義功能的實(shí)現(xiàn)，可根據(jù)兩江四湖景區(qū)的實(shí)際需要，靈活設(shè)置頁面容的需求，如景區(qū)周邊商業(yè)場所實(shí)時(shí)推送等。游客手機(jī)收集定向手機(jī)營銷游客進(jìn)入景區(qū)接入無線網(wǎng)絡(luò)，通過輸入手機(jī)獲取驗(yàn)證碼取得上網(wǎng)權(quán)限。所有游客的手機(jī)都會上傳到無線控制器，在無線控制器上可以下載游客手機(jī)列表。這

33、樣就可以通過短信平臺進(jìn)行定向的進(jìn)行促銷信息推送。景區(qū)微信公共平臺對接微信作為一個(gè)信息交流、廣告營銷的平臺，被越來越多的景區(qū)所重視，紛紛建立自己的微信公共平臺，來實(shí)現(xiàn)品牌和廣告營銷。信銳特有的微信認(rèn)證方式，使游客通過對景區(qū)微信公共平臺關(guān)注獲得無線網(wǎng)絡(luò)上網(wǎng)的授權(quán)，提高景區(qū)微信平臺的關(guān)注度，景區(qū)也可以也非常方便的進(jìn)行后期的廣告、促銷信息推送等。3.12置客流分析平臺通過信銳無線提供的置的客流分析功能，可以為景區(qū)的運(yùn)營提供參考數(shù)據(jù)，為店鋪的合理設(shè)置提供依據(jù)，間接為景區(qū)的增值提供支持。3.2 高速、穩(wěn)定的游客無線體驗(yàn)信銳技術(shù)無線通過特有的應(yīng)用層加速、射頻優(yōu)化、應(yīng)用識別為景區(qū)提供高速、穩(wěn)定的

34、無線網(wǎng)絡(luò)，提升用戶體驗(yàn)。3.2.1端到端的網(wǎng)絡(luò)應(yīng)用層加速針對干擾的無線網(wǎng)絡(luò)環(huán)境，方案采用信銳技術(shù)獨(dú)有的應(yīng)用層加速技術(shù)，客戶端無需安裝任何插件，在NAC開啟應(yīng)用層加速功能，通過改善無線傳輸協(xié)議算法，將無線網(wǎng)絡(luò)的傳輸速度提升1.5-4倍。有效解決無線網(wǎng)絡(luò)由于干擾導(dǎo)致的無線傳輸速率低、丟包等網(wǎng)絡(luò)質(zhì)量問題，大幅提升兩江四湖景區(qū)無線網(wǎng)絡(luò)速度。3.2.2終端識別與流量控制信銳技術(shù)無線方案通過無線控制器自動(dòng)識別終端類型，根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。實(shí)現(xiàn)了針對終端精細(xì)的流量控制。3.2.3應(yīng)用識別和流量控制對于應(yīng)用的雜亂無章，難以管控，本方案銳技術(shù)無線控制器通過置全國最大的應(yīng)用識別庫和URL庫，自動(dòng)識

35、別無線流量類型，并根據(jù)終端類型設(shè)置相應(yīng)的流量控制策略。對于重要的新聞、網(wǎng)店查詢等業(yè)務(wù)系統(tǒng)進(jìn)行重點(diǎn)的帶寬保障，防止了其流量被搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P 2 P下載，視頻瀏覽進(jìn)行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障了兩江四湖景區(qū)正常的游客體驗(yàn)。3.2.4 防終端拖滯提升整體速度信銳無線方案針對景區(qū)中AP覆蓋圍廣導(dǎo)致無線傳輸中低速終端拉低整體網(wǎng)絡(luò)速度的相關(guān)機(jī)制進(jìn)行了相應(yīng)的優(yōu)化，防終端拖滯，使無線網(wǎng)絡(luò)傳輸速度得道進(jìn)一步的提升。3.2.5 防終端粘滯加速終端漫游信銳無線方案通過防終端粘滯功能，對景區(qū)中粘滯在較遠(yuǎn)處AP的終端，進(jìn)行智能引導(dǎo)，使其漫游到較近的AP上，從而加速漫游速

36、度，給客戶更好的網(wǎng)絡(luò)體驗(yàn)。3.3更全面景區(qū)安全防護(hù)信銳無線方案通過精細(xì)化的角色授權(quán)管理、危險(xiǎn)應(yīng)用和URL的識別與管理、置證書、動(dòng)態(tài)黑等為兩江四湖景區(qū)提供了更全面的安全防護(hù)3.3.1精細(xì)化角色授權(quán)管理景區(qū)人員復(fù)雜、網(wǎng)絡(luò)管理也越來越難。信銳技術(shù)的精細(xì)化角色授權(quán)管理針對不同角色對象，對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。充分保證了各自的安全，防止越權(quán)。3.3.2危險(xiǎn)應(yīng)用和URL的識別和管控調(diào)查表明75%的網(wǎng)絡(luò)攻擊來自應(yīng)用層，信銳技術(shù)通過置全國最大的應(yīng)用識別庫和URL庫，自動(dòng)識別危險(xiǎn)應(yīng)用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡(luò)的安全性。3.3.3動(dòng)態(tài)黑，自動(dòng)封堵攻擊源動(dòng)態(tài)

37、黑功能能實(shí)現(xiàn)自動(dòng)對網(wǎng)絡(luò)的監(jiān)控，自動(dòng)封堵攻擊源，在保障網(wǎng)絡(luò)安全的同時(shí)，大大降低了工作人員的壓力。3.3.4 WIPS防釣魚AP，保護(hù)游客上網(wǎng)安全信銳技術(shù)擁有強(qiáng)大的防釣魚AP功能，保護(hù)游客不會接入到釣魚AP中導(dǎo)致的游客財(cái)產(chǎn)損失，而給景區(qū)因提供的免費(fèi)無線WIFI而帶來負(fù)面影響。3.4 高擴(kuò)展性、高可靠性由于業(yè)務(wù)擴(kuò)容，無線部署時(shí)需要考慮其擴(kuò)展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。信銳技術(shù)推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。同時(shí)，虛擬化NAC的解決方案可以部署于虛擬化服務(wù)器上，通過擴(kuò)容license即可提升無線網(wǎng)絡(luò)的規(guī)模，不必?fù)?dān)心硬件設(shè)備淘汰浪費(fèi)的問題。雙機(jī)備

38、份機(jī)制，配置實(shí)時(shí)同步，提供動(dòng)態(tài)的故障轉(zhuǎn)移機(jī)制，保證用戶業(yè)務(wù)不因臨時(shí)故障而中斷，實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)，降低系統(tǒng)因單點(diǎn)故障導(dǎo)致網(wǎng)絡(luò)中斷的風(fēng)險(xiǎn)。4、產(chǎn)品介紹4.1 無線控制器NAC系列信銳千兆系列無線控制器是信銳自主研發(fā)的集中管理無線接入點(diǎn)的控制設(shè)備，集防火墻，用戶認(rèn)證服務(wù)器，證書頒發(fā)中心，無線射頻管理軟于一體。具有多元化的認(rèn)證方式，精細(xì)化的用戶管理，協(xié)議優(yōu)化，射頻優(yōu)化，二三層漫游，靈活的Q0S控制，本地轉(zhuǎn)發(fā)、應(yīng)用識別管控等功能。能夠減少企業(yè)無線部署復(fù)雜度，降低企業(yè)部署成本，為客戶打造安全、快速、可增值的無線網(wǎng)絡(luò)。配合信銳無線NAP系列，定位于中型WLAN接入業(yè)務(wù)，如：企業(yè)、商超連鎖、校園、酒店、醫(yī)院

39、等高速的WIFI應(yīng)用場景。4.1.1產(chǎn)品規(guī)格千兆系列無線控制器產(chǎn)品規(guī)格硬件規(guī)格項(xiàng)目描述型號NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸(長×寬×高，單位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w<212w輸入電壓額定電壓圍：100V240V AC；50/60Hz最大電壓圍：90V264V AC； 47/63Hz工作/存儲溫度 -1055/-4070工作/存儲濕度（非凝結(jié)）5%95%硬盤1

40、6G SSD16G SSD16G SSD500G HDD軟件規(guī)格項(xiàng)目支持特性NAC-6100NAC-6200NAC-6300NAC-6600基礎(chǔ)性能缺省管理NAP數(shù)8163232最大管理NAP數(shù)72/600144/900288/1200560/1600License步長1在線并發(fā)用戶數(shù)>4000>8000>15000>35000置認(rèn)證賬戶數(shù)65000650006500065000VLAN數(shù)量04094040940409404094ESSID數(shù)量32323232802.11mac802.11協(xié)議簇支持802.11a/b/g/n/ac模式虛擬NAP支持隱藏SSID支持多國家

41、碼部署支持功率、信道調(diào)整具備自動(dòng)和手動(dòng)兩種方式調(diào)整功能用戶在線檢測支持無線用戶隔離具備二層隔離和基于SSID的隔離功能無線用戶強(qiáng)制斷連支持多SSID個(gè)數(shù)32用戶無流量自動(dòng)老化支持在線檢測具備NAP和用戶在線檢測功能40MHz模式的20MHz/40MHz自動(dòng)切換支持防火墻新建連接數(shù)15002200700015000并發(fā)連接數(shù)5000071000200000550000數(shù)據(jù)轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)支持：具備SSID+VLAN的本地轉(zhuǎn)發(fā)集中轉(zhuǎn)發(fā)支持部分集中轉(zhuǎn)發(fā)部分本地轉(zhuǎn)發(fā)支持漫游二層漫游支持三層漫游支持IPDHCP支持DHCP Client，DHCP服務(wù)器，DHCP中繼，DHCP SnoopingNAT支持DN

42、S代理支持靜態(tài)路由支持策略路由支持三層物理端口鏈路檢測支持二層鏈路聚合最大支持8個(gè)端口聚合鏈路狀態(tài)檢測支持ARP代理支持802.1x支持流量管理基于單用戶實(shí)現(xiàn)基于單用戶的上下行流量管控基于應(yīng)用實(shí)現(xiàn)基于應(yīng)用的流量保障基于終端類型實(shí)現(xiàn)基于終端類型（手機(jī)、電腦等）的流量管控基于終端操作系統(tǒng)能夠?qū)崿F(xiàn)基于終端操作系統(tǒng)（安卓、IOS、windows phone等）的流量管控基于不同無線網(wǎng)絡(luò)滿足基于不同無線網(wǎng)絡(luò)進(jìn)行帶寬權(quán)重分配單用戶流量限速可基于不同SSID靈活設(shè)置802.11e/WMM可基于不同SSID靈活設(shè)置射頻管理功率自動(dòng)調(diào)整支持功率手動(dòng)調(diào)整NAP可手動(dòng)功率調(diào)整，調(diào)整粒度為1dBm，調(diào)整圍為1dBm國

43、家規(guī)定功率圍信道自動(dòng)調(diào)整支持NAP負(fù)載均衡多個(gè)NAP間實(shí)現(xiàn)負(fù)載均衡，在雙頻情況下，實(shí)現(xiàn)2.4G和5G的雙頻負(fù)載無線防廣播泛洪(arp代理）支持安全防御DoS攻擊防御支持WIPS支持接入認(rèn)證認(rèn)證類型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、開放式+web認(rèn)證、WPA-PSK/WPA2-PSK+web認(rèn)證、WPA(企業(yè))、WPA2(企業(yè))、WPA/WPA2(企業(yè))二維碼授權(quán)認(rèn)證訪客終端接入無線網(wǎng)絡(luò)后，終端自動(dòng)彈出二維碼頁面，企業(yè)審核人通過手機(jī)掃描訪客終端二維碼，訪客即可上網(wǎng)。微信認(rèn)證用戶接入無線后關(guān)注指定微信賬號（商戶或企業(yè)官方）即可實(shí)現(xiàn)上網(wǎng)。增加商家/企業(yè)

44、關(guān)注度，提供后續(xù)營銷平臺。短信認(rèn)證用戶接入網(wǎng)絡(luò)后彈出認(rèn)證頁面，用戶輸入手機(jī)以獲取驗(yàn)證碼，輸入驗(yàn)證碼后可以實(shí)現(xiàn)正常上網(wǎng)。臨時(shí)訪客認(rèn)證置臨時(shí)用戶信息管理系統(tǒng)，臨時(shí)用戶在有效期可以登錄，超過有效期無法登錄；置臨時(shí)賬號管理的二級權(quán)限系統(tǒng)，該系統(tǒng)僅能進(jìn)行臨時(shí)的創(chuàng)建、管理功能；支持打印臨時(shí)訪客的二維碼，臨時(shí)訪客可以通過掃描二維碼上網(wǎng)；臨時(shí)訪客支持分組免用戶認(rèn)證支持只展示廣告，無需賬號密碼信息，點(diǎn)擊登陸后即可上網(wǎng)證書認(rèn)證支持置CA證書頒發(fā)中心，無需額外搭建證書服務(wù)器，同時(shí)支持外部證書服務(wù)器導(dǎo)入證書認(rèn)證加密方式支持TKIP和AESMAC+用戶名綁定具備自動(dòng)綁定和管理員審核功能域計(jì)算機(jī)認(rèn)證支持EAP類型支持中繼

45、模式、終結(jié)EAP-PEAP模式、終結(jié)EAP-TLS模式支持使用本地?cái)?shù)據(jù)庫支持使用LDAP服務(wù)器作為認(rèn)證服務(wù)器用戶實(shí)時(shí)同步MAC靜態(tài)白支持MAC靜態(tài)黑支持動(dòng)態(tài)黑支持智能識別應(yīng)用識別能精確識別無線流量屬于具體的什么應(yīng)用，設(shè)備置應(yīng)用識別規(guī)則庫，支持超過1500種以上的應(yīng)用，并保持每兩個(gè)星期更新一次，保證應(yīng)用識別的準(zhǔn)確率URL識別設(shè)備置海量預(yù)分類的URL地址庫，支持根據(jù)URL類別實(shí)現(xiàn)URL控制終端識別能識別接入終端的類型、操作系統(tǒng)，并作相應(yīng)控制授權(quán)管理多角度的角色分配基于用戶/SSID/區(qū)域/接入終端的角色分配管理基于終端類型的權(quán)限分配實(shí)現(xiàn)基于終端類型如手機(jī)、電腦、平板等的靈活權(quán)限管控基于操作系統(tǒng)類型

46、的權(quán)限分配實(shí)現(xiàn)基于終端操作系統(tǒng)如安卓、IOS、windows phone等的靈活權(quán)限管控基于具體應(yīng)用的權(quán)限分配實(shí)現(xiàn)基于具體應(yīng)用如 、迅雷、P2P等的權(quán)限控制基于用戶角色的訪問權(quán)限分配支持以ssid為單位靈活配置規(guī)則確定用戶的用戶角色支持以ssid為單位靈活配置規(guī)則確定用戶的vlan支持基于訪客類型的權(quán)限分配可以為免用戶認(rèn)證、短信訪客、二維碼訪客、臨時(shí)訪客、微信訪客、微信+短信認(rèn)證訪客分別設(shè)置不同的網(wǎng)絡(luò)權(quán)限基于用戶的權(quán)限分配可以為本地用戶，針對某個(gè)具體的用戶設(shè)置單獨(dú)的上網(wǎng)權(quán)限基于用戶外部服務(wù)器屬性進(jìn)行權(quán)限分配可以基于用戶Radius認(rèn)證時(shí)返回的Class、Tunnel Private Group

47、 ID進(jìn)行權(quán)限控制；基于LDAP的組織單元、安全組、用戶名進(jìn)行權(quán)限控制基于用戶分組的權(quán)限分配可以為基于臨時(shí)訪客分組，本地用戶分組分別設(shè)置不同的上網(wǎng)權(quán)限備份雙機(jī)1+1熱備支持AC間NAP快速切換支持雙機(jī)配置同步支持備份配置和備份恢復(fù)支持實(shí)時(shí)狀態(tài)顯示流量歷史查詢支持NAC與NAP歷史流量查詢local NAC狀態(tài)顯示支持系統(tǒng)狀態(tài)顯示動(dòng)態(tài)黑顯示支持NAP在線、離線提醒支持在線用戶信息顯示支持網(wǎng)絡(luò)攻擊實(shí)時(shí)告警支持接口狀態(tài)告警支持雙機(jī)切換告警支持NAP信息顯示支持射頻信息顯示支持WLAN信息顯示支持應(yīng)用流量顯示能查看基于應(yīng)用的實(shí)時(shí)和一段時(shí)間的流量情況用戶數(shù)趨勢支持DHCP服務(wù)狀態(tài)顯示支持系統(tǒng)日志查詢支持

48、熱點(diǎn)分析依據(jù)用戶顯示繁忙或空閑NAP支持依據(jù)流量顯示繁忙或空閑NAP支持顯示信號好和信號差的NAP支持網(wǎng)管與配置WEB UI 配置 通過 S訪問支持NAP升級計(jì)劃支持記錄用戶上線、下線信息支持日志管理具備查看和導(dǎo)出系統(tǒng)日志功能策略故障排除功能支持自動(dòng)更新升級支持重啟設(shè)備、重啟服務(wù)支持配置時(shí)間日期、NTP服務(wù)支持配置管理員支持配置序列號支持工堪管理置工堪圖管理軟件通過導(dǎo)入部署地場景圖，在場景圖上設(shè)置相應(yīng)參數(shù)，然后自動(dòng)或是手動(dòng)的生成無線網(wǎng)絡(luò)部署熱點(diǎn)分析圖熱點(diǎn)地圖顯示NAP實(shí)時(shí)動(dòng)態(tài)信息實(shí)時(shí)顯示每個(gè)NAP位置、接入用戶數(shù)、接入用戶用戶名等信息建筑圖導(dǎo)入支持手動(dòng)調(diào)整背景，導(dǎo)入建筑圖，自由布放NAP示意點(diǎn)

49、位置人流密度支持人流密度的顯示與圖片導(dǎo)出頁面推送根據(jù)SSID推送能夠根據(jù)不同SSID推送不同頁面根據(jù)NAP推送能夠根據(jù)不同NAP推送不同頁面自定義portal界面具備自定義動(dòng)態(tài)頁面功能根據(jù)用戶組推送能夠根據(jù)不同用戶組推送不同頁面認(rèn)證前后區(qū)別推送能夠在認(rèn)證前和認(rèn)證后推送不同頁面終端自適應(yīng)能夠根據(jù)不同終端推送不同頁面，而且可以推送合適匹配終端的尺寸頁面網(wǎng)絡(luò)優(yōu)化應(yīng)用層加速針對應(yīng)用層進(jìn)行加速，在無線干擾環(huán)境下，提升傳輸速度自動(dòng)廣播提速將廣播包原有的發(fā)送速度提高，加快廣播包的傳輸效率接入終端速度限制對接入終端的速度做門檻，禁止低于一定速度的終端接入，提升整體網(wǎng)絡(luò)速度平均帶寬分配支持用戶平均分配帶寬，根據(jù)

50、時(shí)間公平算法，防止單個(gè)用戶拉低網(wǎng)絡(luò)整體速度ARP轉(zhuǎn)單播將arp廣播報(bào)文轉(zhuǎn)成單播，減少廣播包，提升傳輸速度禁止DHCP請求發(fā)往無線終端啟用此選項(xiàng)后，DHCP 請求的廣播報(bào)文將只轉(zhuǎn)發(fā)到有線網(wǎng)絡(luò)中，而不會轉(zhuǎn)發(fā)到其它無線網(wǎng)絡(luò)，這減少了無線網(wǎng)絡(luò)的流量，提高了無線網(wǎng)絡(luò)的性能。防終端粘滯讓漫游更快速，當(dāng)終端在某個(gè)ap上接入信號強(qiáng)度很弱時(shí)，主動(dòng)踢掉該用戶，讓其切換到更近的ap上自動(dòng)VLAN分組終端接入時(shí)被平均的分配到配置的VLAN池中，減少無線報(bào)文的廣播域，提升整體網(wǎng)絡(luò)速度防蹭網(wǎng)流量配額可以支持角色中設(shè)置其使用的流量配額，超過配額時(shí)能夠禁止接入網(wǎng)絡(luò)一段時(shí)間或者拒絕本次認(rèn)證，可以設(shè)置每日配額和每月的配額，也可以

51、設(shè)置月的起始日期上網(wǎng)時(shí)長控制可以支持角色中設(shè)置其使用的時(shí)長，只統(tǒng)計(jì)指定的時(shí)間計(jì)劃時(shí)長，超過后不統(tǒng)計(jì)客流分析客流分析展示支持查看最近7天、30天的到店客戶（人）、新到店客戶（人）、新注冊用戶（人）、接入用戶（人）、非首次到店（人），返店率、平均駐留時(shí)間的統(tǒng)計(jì)與趨勢；支持查看駐留時(shí)間分布的統(tǒng)計(jì)；支持以上數(shù)據(jù)趨勢按時(shí)間對比圖；支持按組、區(qū)域查看以上信息；原始數(shù)據(jù)導(dǎo)出支持客流分析原始數(shù)據(jù)的導(dǎo)出營銷推送推送模板支持短信、微信、網(wǎng)頁模板的自定義推送規(guī)則可根據(jù)時(shí)間計(jì)劃、或位置推送不同信息；支持在線用戶推送短信、微信、網(wǎng)頁廣告，并且只對于大于一定時(shí)間的在線、出現(xiàn)過大于一定次數(shù)的用戶推送；支持首次接入用戶推送短

52、信、微信信息；支持終端出現(xiàn)時(shí)推送短信、微信信息，可以只針對離開大于一定時(shí)間、出現(xiàn)次數(shù)大于一定次數(shù)的用戶推送；推送狀態(tài)支持查看各個(gè)推送規(guī)則的最近24小時(shí)、30天推送了多少次，并查看器推送的次數(shù)趨勢；主動(dòng)推送可以手動(dòng)對短信用戶、微信用戶主動(dòng)發(fā)送消息4.2 無線接入點(diǎn)NAP系列信銳NAP-7600無線接入點(diǎn)系列是信銳自主研發(fā)的支持802.11a/b/g/n雙頻并發(fā)室外高速無線接入設(shè)備，2X2MIMO技術(shù)，單射頻最高300Mbps，整機(jī)支持600Mbps接入速率。覆蓋圍廣。上行千兆口，支持POE供電。配合信銳NAC系列控制器，為用戶帶來更安全的業(yè)務(wù)接入和快速的體驗(yàn)。該系列產(chǎn)品外觀美觀大方，安裝方便，適

53、用于抱桿。4.2.1產(chǎn)品規(guī)格信銳室外型AP產(chǎn)品規(guī)格書硬件規(guī)格項(xiàng)目描述型號NAP-7600尺寸(不包含天線接口和附件)210mmx210mmx70mm以太網(wǎng)口1 個(gè) 10/100/1000 M 以太網(wǎng)接口Console口1個(gè)RJ45口PoE48 V，800 mA發(fā)射功率27dBm可調(diào)節(jié)功率粒度1dbm可調(diào)功率圍3dbm相應(yīng)國家法規(guī)功耗< 35W防護(hù)等級IP 66天線外置天線天線接口2 個(gè) 2.4G N 型接頭，2 個(gè) 5G N 型接頭復(fù)位/恢復(fù)出廠設(shè)置無狀態(tài)指示燈無工作/存儲溫度-40ºC65ºC工作/存儲濕度（非凝結(jié)）0%100%（非冷凝）MTBF>250000

54、H軟件規(guī)格項(xiàng)目描述型號NAP-7600射頻空間流數(shù)（streams）2單頻最大傳輸速度300Mbps工作頻段802.11b/g/n: 2.4GHz-2.483GHz (中國)802.11a/n : 5.725GHz-5.850GHz (中國)調(diào)制技術(shù)OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54MbpsDSSS : DBPSK1Mbps、DQPSK2Mbps、CCK5.5/11MbpsMIMO-OFDM : MCS 0-15支持的信道速率802.11b： 1, 2, 5.5, 11802.11a/g： 6, 9, 12, 18, 24, 36, 48, 54802.11n：6.5 到 300（MCS0 到 MCS15）802.11n 高吞吐量 (HT) 支持：HT 20/40支持信道數(shù)802.11a、802.11n（兼容802.11a模式）：5個(gè)信道802.11b、802.11g、802.1