船舶無線運營項目實施方案建議書

1、XXX船舶無線運營項目方案建議書藍海卓越目錄第一章 項目概況- 3 -第一節(jié) 項目背景- 3 -第二節(jié) 需求分析及建設原則- 3 -第三節(jié) 建設原則- 4 -第四節(jié) 建設標準與規(guī)范- 4 -第二章 技術建議與實施- 5 -第一節(jié) 設計要求- 5 -第二節(jié) 方案介紹- 6 -第三節(jié) 測試與調(diào)試- 6 -第四節(jié) 方案拓撲圖- 7 -第五節(jié) 方案說明- 9 -第三章 產(chǎn)品明細- 11 -第一節(jié) 成本預算明細（元）- 11 -第二節(jié) 產(chǎn)品介紹- 12 -第四章 咨詢及其他說明19第一節(jié) 關于售后服務19第二節(jié) 咨詢及其他19第一章 項目概況第一節(jié) 項目背景XXX公司主要為游輪提供衛(wèi)星寬帶上網(wǎng)服務。目前

2、計劃向游客及其他航運人員提供有償?shù)幕ヂ?lián)網(wǎng)接入服務，在船舶上部署AP設備提供無線網(wǎng)絡，并對接入的網(wǎng)絡設備/人員及其使用網(wǎng)絡情況進行記錄和流量計費。因此，需要一套包括計費運營、接入認證、無線覆蓋、設備運維等方面的整體解決方案。第2節(jié) 需求分析及建設原則結合XXX客戶對無線運營的規(guī)劃和技術要求，現(xiàn)整理需求如下：1. 通過衛(wèi)星網(wǎng)絡接入游輪，轉換為WIFI信號覆蓋客艙；2. 單艘船同時上網(wǎng)一般在200人左右；3. 所有的終端用戶必須通過web認證的方式進行認證上網(wǎng)，認證和支付方式可能是微信，手機，用戶賬戶等方式；4. 可以針對不同的船舶（AP）、時間和SSID推送不同的Portal認證頁面，以滿足XXX

3、公司對Portal頁面廣告業(yè)務的需求 ；5. 基于流量計費進行計費，實現(xiàn)精準計費。6. 提供基于用戶的自助服務系統(tǒng)，用戶在不認證的情況下亦可以訪問該平臺，進行流量查詢、充值、留言等業(yè)務操作；7. 用戶可以通過支付寶等方式在Portal認證頁面進行繳費等業(yè)務，也可以在認證頁面進行自助開戶等操作；8. 當衛(wèi)星鏈路中斷時，船舶端的無線局域網(wǎng)除互聯(lián)網(wǎng)服務外，其他各項業(yè)務均可以正常使用，包括局域網(wǎng)中的流媒體服務；第3節(jié) 建設原則1. 考慮未來有其他業(yè)務的延伸，需要在建設網(wǎng)絡時考慮兼容性和擴展性，如：本地視頻，APP推廣，網(wǎng)上訂票，對接船舶管理系統(tǒng)等。2. 方案中應提供主要系統(tǒng)平臺應提供豐富的接口，以便滿

4、足客戶將來基于免認證、微信關注認證、APP認證或其他平臺的無線運營需求；3. 方案中所提供的主要設備應考慮客戶未來的運營規(guī)模，滿足大用戶數(shù)量情況下的Portal認證性能、Radius認證性能的要求；4. 整體方案應應考慮冗余設計，最大限度保證所有設備/系統(tǒng)的可靠運行；5. 具有良好的項目支持和服務能力，能夠根據(jù)客戶要求進行定制化的開發(fā)，滿足客戶的運營需求。第4節(jié) 建設標準與規(guī)范藍海卓越統(tǒng)一無線認證管理系統(tǒng)支持華為Portal協(xié)議華為公司寬帶產(chǎn)品Portal協(xié)議標準V2.0和CMCC的Portal協(xié)議中國移動WLAN業(yè)務PORTAL協(xié)議規(guī)范V2.0.0.0，支持標準Radius協(xié)議RADIUS-

5、RFC2866。藍海卓越AC支持CMCC/華為Portal協(xié)議、支持標準Radius協(xié)議。藍海卓越AC與AP設備之間通信采用藍海卓越NSWMP管理協(xié)議。第二章 技術建議與實施第一節(jié) 設計要求該技術方案應滿足以下設計要求：1、 AP基于衛(wèi)星鏈路可以很快與AC設備建立通信連接并開展業(yè)務，考慮到船舶的安裝和維護環(huán)境，AP設備應能夠做到即插即用，不需要進行復雜的設置即可工作，方便維護和更換；2、 能夠?qū)P的相關配置進行持久化設置，保證在AP與AC通信終端后，AP能夠繼續(xù)工作，并保證局域網(wǎng)的業(yè)務不中斷；3、 整個業(yè)務系統(tǒng)應提供豐富的業(yè)務接口，方便用戶完成Portal認證和上網(wǎng)用戶信息的增刪改查操作，以

6、及通過接口完成用戶的下線等業(yè)務；4、 考慮到衛(wèi)星鏈路的高延遲性，需要通過設計保證彈出PORTAL和用戶認證的速度不低于有線網(wǎng)絡。5、 由于船數(shù)較多，需要實現(xiàn)多條船的用戶和PORTAL能集中管理和集中設置，無需每船設置。6、 需要在設計時考慮用戶多樣化的支付需求：網(wǎng)銀方式、支付寶方式、售賣用戶卡方式、APP交費方式、與管理系統(tǒng)聯(lián)動等方式。7、 需要考慮遠程維護，要保證必要時能連接到船只進行設備維護和排查故障。8、 開放數(shù)據(jù)庫字典文件，以便將來用戶可以進行數(shù)據(jù)挖掘和數(shù)據(jù)分析等業(yè)務。9、 由于衛(wèi)星帶寬價格較貴，必須保證用戶精準流量計費，不能浪費流量。10、 考慮到用戶對Portal頁面的廣告業(yè)務，整

7、個系統(tǒng)應支持基于SSID、AP（位置）、時間等策略進行認證頁面（內(nèi)容）的展示，實現(xiàn)廣告按照時段、位置、內(nèi)容進行投放；11、 整個系統(tǒng)應保證足夠的開放，支持主流的協(xié)議，以便用戶后期可以有其他的選擇。12、 需要考慮內(nèi)容分發(fā)，實現(xiàn)船舶本地視頻播放功能。13、 需要考慮多線路接入問題，以及跨衛(wèi)星后，網(wǎng)絡切換和計費的問題。第2節(jié) 方案介紹 本方案中所涉及的核心產(chǎn)品和系統(tǒng)采用藍海卓越產(chǎn)品，由于藍海卓越產(chǎn)品的開放性，某些業(yè)務功能亦可以采用第三方系統(tǒng)/設備，包括流控、AC、AP等。該方案基于客戶需求在保證業(yè)務穩(wěn)定性的情況下最大限度的滿足客戶現(xiàn)在及未來的業(yè)務發(fā)展需求。主要包括藍海卓越統(tǒng)一無線認證管理系統(tǒng)（Po

8、rtal、Radius）、藍海卓越計費管理平臺、藍海卓越云AC、藍海卓越NAC設備以及室內(nèi)吸頂AP組成。第3節(jié) 測試與調(diào)試為了滿足客戶需求，最大限度的保證實施和運營的穩(wěn)定性和可靠性，測試與調(diào)試應遵循以下原則和步驟進行：一、 溝通需求：由XXX公司提出需求，藍海卓越根據(jù)需求描述，整理完整的需求文檔。二、 制訂方案：由藍海卓越公司制訂部署、實施、運營方案，并需經(jīng)過XXX公司同意。三、 簽訂合同：雙方溝通需求和方案，并通過后，簽訂合同。四、 部署實施：由藍海卓越安排人員現(xiàn)場配合部署實施。五、 培訓：由藍海卓越向XXX公司運維和使用人員進行使用和維護培訓。六、 交付使用：以上步驟完成，系統(tǒng)即正式交付X

9、XX公司正式運營。七、 售后服務：由藍海卓越提供售后服務支持，細節(jié)由合同約定。第4節(jié) 方案拓撲圖方案網(wǎng)絡拓撲圖大致如下：圖一：多點圖二：單船拓撲第五節(jié) 方案說明1、 PORTAL服務器放置于云端機房，所有的NAC設備放置于各船上；2、 NAC設備與云端PORTAL結合，可以將PORTAL頁面下載到本地NAC中緩存，實現(xiàn)PORTAL秒彈，使用戶獲得良好的使用體驗；3、 通過云端AC對所有的AP實行管理，或通過各船的AC設備對本船的AP設備進行管理；4、 所有的AP設備即插即用，當衛(wèi)星鏈路建立后，AP即可正常的從AC獲取參數(shù)并進行工作；5、 當衛(wèi)星鏈路由于某些原因中斷，一方面AP會繼續(xù)保證無線服務

10、，另一方面船舶上的NAC設備會保證整個局域網(wǎng)業(yè)務的不中斷，使終端用戶可以繼續(xù)使用無線網(wǎng)絡并訪問局域網(wǎng)中的流媒體服務器；6、 整個系統(tǒng)設計中是藍海卓越NAC設備對接機房的藍海卓越統(tǒng)一無線認證管理系統(tǒng)，實現(xiàn)用戶的無線接入認證上網(wǎng)和計費功能，同時在NAC中將ACIP置為白名單，這樣保證AP同AC之間的鏈路交互；7、 NAC設備做為計費節(jié)點，通過認證后，獲得計費下發(fā)的流量值參數(shù)，對用戶實行精準流量計費，即使因網(wǎng)絡原因?qū)е略贫擞嬞M無法連接，NAC也能在用戶流量到期后，將用戶下線，以避免流量的浪費和損失；NAC設備可以保證可以提交，即使斷電重啟，所有的用戶記帳信息仍然保存，直到與計費通訊，可靠提交為止；8

11、、 用戶可以通過PORTAL頁面跳轉到計費自注冊頁面，通過手機號實現(xiàn)自注冊及交費（此方案僅適用于手機能收到短信的情況下）；9、 用戶在欠費后，可以實現(xiàn)通過計費自助系統(tǒng)自助交費開通的功能；10、 藍海卓越統(tǒng)一無線認證系統(tǒng)可以基于流量和時長進行計費策略，完全滿足客戶對于流量計費的需求；11、 根據(jù)藍海卓越提供的Portal和Radius接口，可以方便的實現(xiàn)用戶的開戶、增刪改查業(yè)務，以及微信認證、APP認證等多種個性化的認證方式，結合支付寶及網(wǎng)銀接口，可以實現(xiàn)對用戶的繳費充值等操作；12、 通過RADIUS接口，可以方便的在后期實現(xiàn)與船舶管理系統(tǒng)的聯(lián)動對接，對接后，用戶可以使用船舶管理系統(tǒng)的APP和

12、充值系統(tǒng)進行充值上網(wǎng)；13、 船舶可以通過衛(wèi)星組播方式實現(xiàn)本地流媒體的內(nèi)容分發(fā)，通過RADIUS接口，可以對船舶上自建的流媒體等本地服務器進行計費聯(lián)動，實現(xiàn)內(nèi)外網(wǎng)分別計費功能；14、 藍海卓越統(tǒng)一無線認證管理系統(tǒng)中的Portal策略功能，可以實現(xiàn)基于4W+B的模板展示功能，可以方便實現(xiàn)基于Portal認證頁面的廣告業(yè)務需求?；诓煌拇埃ˋPmac）、時間、SSID、終端（PC或Moblie）進行認證頁面的推送。15、 提供數(shù)據(jù)庫字典文件，方便用戶進行大數(shù)據(jù)的挖掘和數(shù)據(jù)分析，利用數(shù)據(jù)更好的進行無線運營；16、 在衛(wèi)星鏈路的出口部署藍海卓越NE系列流控網(wǎng)關，實現(xiàn)對應用、協(xié)議的識別、限速以及某些

13、網(wǎng)站的過濾功能，同時可以滿足公安部82號令的日志記錄（日志記錄需要專門的日志服務器進行日志保存）。第三章 產(chǎn)品明細第一節(jié) 成本預算明細（元）序號產(chǎn)品名稱描述數(shù)量1PORTAL服務器云端部署，實現(xiàn)PORTAL推送及對接計費12計費服務器云端部署，實現(xiàn)認證、計費、用戶自注冊續(xù)費13云AC控制器云端部署，集中管理AP14NAC控制器每船一個，做為AC、網(wǎng)關、多線接入、計費節(jié)點、PORTAL緩存節(jié)點15本地AC本地AC控制器，可選，每船一個16無線AP船載無線APN第二節(jié) 產(chǎn)品介紹云AC產(chǎn)品簡介藍海卓越云AC是適應目前主流的互聯(lián)網(wǎng)認證和管理需求，推出的采用最新云技術實現(xiàn)的無線AP控制器。藍海卓越云AC

14、控制器適用于無線運營、企業(yè)管理、酒店、百貨、大型商場、連鎖機構等環(huán)境，支持分布式、虛擬化無線覆蓋，集中認證，廣告推送及無線營銷。藍海卓越云AC性能卓越、技術先進，能實現(xiàn)各種主流認證方式，及支持獨創(chuàng)的跨NAT管理AP功能?？稍谠贫嘶蚓钟蚓W(wǎng)部署，并且支持多臺AC負載均衡，靈活方便。更適合目前的互聯(lián)網(wǎng)環(huán)境和需求，是未來發(fā)展的趨勢。主要特點：Ø 電信級設計；Ø 支持云端和局域網(wǎng)部署；Ø 支持主流認證方式；Ø 跨NAT管理AP；Ø 單機支持最大10萬AP設計；Ø 無縫對接PORTAL，支持CMCC和華為Portal協(xié)議；Ø 無縫對接R

15、ADIUS，支持標準Radius協(xié)議；Ø 多臺AC分布式負載均衡，多機熱備，永不斷網(wǎng)；Ø AP配置下發(fā)及管理；Ø AP持久化（與AC通信連接終端可以繼續(xù)維持無線業(yè)務）NAC產(chǎn)品簡介藍海卓越NAC是為解決原有無線網(wǎng)絡的場所需要增加PORTAL認證，或是有線無線同時要進行PORTAL認證的場合，提供的橋模式的無線接入設備，產(chǎn)品示意圖片：主要功能特點如下：Ø 支持在任意局域網(wǎng)絡中部署運行Ø NAC與AC一體，支持管理藍海卓越AP（NAC和NC功能二選一使用）Ø 支持華為，CMCC PORTAL協(xié)議（外部PORTAL）；Ø 支持NA

16、TSHELL  PORTAL協(xié)議（外部PORTAL）；Ø 支持與NATSHELL RADIUS對接；Ø 支持橋模式，路由模式，NAT模式接入，無損性能；Ø 支持RADIUS認證，到期斷線，流量配額，帶寬限制；Ø 支持內(nèi)部用戶認證；Ø 支持內(nèi)部PORTAL頁面；Ø NAC模式下支持任意AP，支持網(wǎng)內(nèi)是有線或是任意無線網(wǎng)絡的情況下，實現(xiàn)PORTAL認證；Ø AC模式支持NSWMP協(xié)議AP；Ø AC模式支持云AC特性，AP可以跨越NAT部署；Ø AC模式支持多種AP參數(shù)下發(fā)；Ø AC模式支持

17、集中AP管理，集中用戶管理；Ø 支持MAC無感知認證；Ø 認證功能可以跨三層，可以跨NATPortal產(chǎn)品簡介針對無線網(wǎng)絡對用戶的管理能力弱、業(yè)務控制能力差、網(wǎng)絡安全無法保障等問題，藍海卓越憑借多年來對無線網(wǎng)絡的深刻認識，在進行了充分的市場調(diào)研的基礎上，準確把握了國內(nèi)無線網(wǎng)絡市場的需求，推出了藍海卓越PR5000系列Portal服務器，實現(xiàn)了對無線網(wǎng)絡終端的認證頁面定制推送、用戶的認證管理等功能，可以滿足用戶無線網(wǎng)絡接入、無線運營中的用戶認證管理、業(yè)務控制和安全性要求，同時提供頁面定制規(guī)范，極大豐富了用戶對前端認證頁面的多樣化展示需求。藍海卓越Portal服務器是基于Nat

18、Shell自主開發(fā)的高性能認證系統(tǒng)，旁路部署，適用于任意網(wǎng)絡，為用戶提供Portal認證，授權，實時控制，配合Portal服務器中自帶的認證計費管理平臺，完成開戶、建立套餐、認證上網(wǎng)等功能。Ø 多協(xié)議支持：支持市場上主流的華為Portal 1.0、2.0，CMCC1.0協(xié)議規(guī)范，可以同支持華為Portal協(xié)議或CMCC協(xié)議的AC、交換機、BRAS以及其他網(wǎng)關類設備進行對接使用；Ø 多NAC支持：支持對接多個NAC設備，向多個NAC設備網(wǎng)絡用戶推送不同的認證頁面；Ø 認證頁面自定義：根據(jù)藍海卓越認證頁面定制規(guī)范，用戶可以很方便使用任意網(wǎng)頁編輯語言設計自己的認證頁面樣

19、式，以及認證成功頁面的樣式，同時也可以設置認證成功頁面顯示的時間；Ø URL跳轉：支持用戶認證成功后強制跳轉至某URL；Ø 終端自適應：認證頁面會根據(jù)終端類型的不同，推送不同的認證頁面形式，可以自動適應終端屏幕；Ø 認證前端分離：支持認證前端頁面和Portal服務器分離，用戶可以隨意指定前端WEB認證頁面地址；Ø 人性化的認證計費系統(tǒng)Ø 短信管理：可以對使用手機短信認證的用戶設置短信密碼有效期以及獲取短信規(guī)則，防止用戶一段時間內(nèi)大量接收短信密碼，耗費短信資源；Ø 認證計費：通過Portal服務器中自帶的Radius認證計費系統(tǒng)，完成對終端用戶的認證上網(wǎng)并計費，支持標準Radius協(xié)議；Ø 開戶管理：可以在認證計費系統(tǒng)中直接建立賬戶并選擇相應的套餐，用戶根據(jù)賬戶信息即可實現(xiàn)在認證頁面認證上網(wǎng)，對于手機短信認證用戶自動開