度假村景區(qū)無線WiFi項目解決方案

1、 .DOC資料. 度假村景區(qū)無線WiFi解決方案無線智能平臺全新一代的Wi-Fi虛擬共享技術(shù)介紹目 錄 TOC o 1-3 h z u 1. 項目背景 PAGEREF _Toc291515797 h 32. 景區(qū)WIFI覆蓋現(xiàn)狀及需求 PAGEREF _Toc291515798 h 33. 無線智能平臺全新的WiFi部署方案 PAGEREF _Toc291515799 h 43.1邏輯架構(gòu)圖如下： PAGEREF _Toc291515800 h 43.2此種架構(gòu)的優(yōu)勢： PAGEREF _Toc291515801 h 44. 景區(qū)需求分析及實現(xiàn)方案 PAGEREF _Toc291515802

2、h 54.1 景區(qū)需求實現(xiàn)網(wǎng)絡(luò)架構(gòu)圖： PAGEREF _Toc291515803 h 55. 景區(qū)所需設(shè)備推薦 PAGEREF _Toc291515804 h 65.1 VSM7000虛擬共享管理器； PAGEREF _Toc291515805 h 66. 技術(shù)方案優(yōu)勢 PAGEREF _Toc291515806 h 144.1【云】控制服務(wù)平臺 ：CSP PAGEREF _Toc291515807 h 144.2基于AP物理位置的內(nèi)容推送服務(wù) PAGEREF _Toc291515808 h 154.3AP設(shè)備即插即用 PAGEREF _Toc291515809 h 154.4云接入模式 P

3、AGEREF _Toc291515810 h 154.5互聯(lián)網(wǎng)訪問記錄采集 PAGEREF _Toc291515811 h 164.6用戶實時在線監(jiān)控管理 PAGEREF _Toc291515812 h 164.7支持自定義PORTAL PAGEREF _Toc291515813 h 174.8基于用戶角色的權(quán)限管理 PAGEREF _Toc291515814 h 184.9基于賬戶的帶寬通道控制 PAGEREF _Toc291515815 h 194.10基于用戶的內(nèi)容通道控制 PAGEREF _Toc291515816 h 194.11位置跟蹤及定位服務(wù) PAGEREF _Toc29151

4、5817 h 194.12安全防火墻/NAT PAGEREF _Toc291515818 h 20項目背景光顧旅游景區(qū)成為人們生活中重要的組成部分，這也為景區(qū)的智能化的高效管理提出了更高的要求。旅游景區(qū)在節(jié)假日時，由于旅游人員流量大、車流量多，景區(qū)管理部門正在力求通過在改善軟硬件設(shè)施，不斷融入科技的產(chǎn)品，提供特色旅游服務(wù)，以提升針對游人的服務(wù)質(zhì)量，提高自身的管理效率。在景區(qū)現(xiàn)實的應(yīng)用要求推動下，數(shù)字化景區(qū)建設(shè)正在被越來越多的景區(qū)所關(guān)注，先進的無線網(wǎng)絡(luò)系統(tǒng)正在成為數(shù)字化景區(qū)的基礎(chǔ)性平臺。在景區(qū)景點、酒店、餐飲、休閑、娛樂等客流集中區(qū)域?qū)崿F(xiàn)WIFI全覆蓋，滿足重要公共場所的高速無線上網(wǎng)需求，游客進

5、入景區(qū)后，通過隨身攜帶的智能終端設(shè)備（如：智能手機、PAD、筆記本等）接入景區(qū)提供的無線后，可實現(xiàn)精確的互動營銷，簡單易行。Wi-Fi技術(shù)是無線網(wǎng)絡(luò)建設(shè)的核心技術(shù)之一。北京韻盛發(fā)科技有限公司（無線智能平臺）把云服務(wù)、虛擬共享技術(shù)與Wi-Fi技術(shù)有機結(jié)合，推出了新一代的無線寬帶網(wǎng)解決方案，這一方案為無線景區(qū)的建設(shè)提供了全新的建網(wǎng)方法，將極大地降低網(wǎng)絡(luò)建設(shè)的成本；這一方案也為無線網(wǎng)絡(luò)的運營和管理提供了平臺，可以為用戶提供“隨時、隨地、隨心”的定制化移動互聯(lián)服務(wù)。景區(qū)WIFI覆蓋現(xiàn)狀及需求2.1、景區(qū)WIFI覆蓋現(xiàn)狀：景區(qū)現(xiàn)狀已經(jīng)布好1000多個AP點位，基本上達(dá)到了WIFI全覆蓋的效果，但是現(xiàn)在的

6、狀況是，景區(qū)只是簡單的WIFI覆蓋，沒有其他的增值服務(wù)，而且這些AP沒法統(tǒng)一管理起來。2.2、景區(qū)需求：統(tǒng)一管理AP；針對景區(qū)平時的促銷活動通過WIFI進行推廣；無線智能平臺全新的WiFi部署方案邏輯架構(gòu)圖如下：此種架構(gòu)的優(yōu)勢：VAP和VSM之間、及VSM和CSP之間的連接可跨越互聯(lián)網(wǎng)，不依賴網(wǎng)絡(luò)架構(gòu)，使運營商可以在現(xiàn)有有線寬帶網(wǎng)上延伸出無線公網(wǎng)，在幾乎零投資的條件下，實現(xiàn)大范圍無線覆蓋。把集中管理、分布式控制及分布式報文處理有機結(jié)合，極大方便網(wǎng)絡(luò)的組建和擴充，使用戶不必對已有網(wǎng)路架構(gòu)進行改動，可以根據(jù)用戶量由無到有、由小到大逐步建立和擴展無線網(wǎng)絡(luò)，使投資獲得最大收益。把用戶及網(wǎng)絡(luò)資源統(tǒng)一管理

7、，構(gòu)建了面向服務(wù)的平臺，使運營商和企業(yè)不再局限于簡單的網(wǎng)絡(luò)接入業(yè)務(wù)，可以通過多樣性的定制服務(wù)，獲得收益。云服務(wù)架構(gòu)使運營商可以為小企業(yè)提供私有的Wi-Fi服務(wù)，也可以為展覽、會議提供臨時的專有Wi-Fi服務(wù)；使物業(yè)業(yè)主可以統(tǒng)一部署Wi-Fi，并為租住小企業(yè)提供私有Wi-Fi服務(wù)；使連鎖型企業(yè)可以隨著分支機構(gòu)的增加無縫擴展其統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)，而不受地域的限制；使企業(yè)的員工及合作伙伴，可以根據(jù)會議或合作的需要在企業(yè)之外臨時搭建企業(yè)的Wi-Fi私網(wǎng)。景區(qū)需求分析及實現(xiàn)方案景區(qū)需求實現(xiàn)網(wǎng)絡(luò)架構(gòu)圖：因為景區(qū)現(xiàn)在已經(jīng)布好了AP，并且這些AP不是無線智能平臺的，所以云平臺無法管理這些AP，只能把VS

8、M串在核心交換機出口上面，讓AP下面的用戶數(shù)據(jù)直接從VSM通過，來達(dá)到強制認(rèn)證的效果。通過云平臺的廣告管理系統(tǒng)可以針對景區(qū)內(nèi)所有的WIFI區(qū)域進行廣告內(nèi)容的推廣，因為廣告平臺可以設(shè)置portal里面的若干張廣告圖片隨機播放，這樣就能實現(xiàn)不同區(qū)域的不同廣告內(nèi)容的推送效果。景區(qū)所需設(shè)備推薦VSM7000虛擬共享管理器；VSM硬件規(guī)格項目VSM 3100/5100規(guī)格一個RS232接口，兩個USB 2.0接口，四個10/100/1000 Base-T以太網(wǎng)接口重量： 7kg，電源100-240 VAC， 100W使用溫度0C40C (32F104F)儲藏溫度-20C80C (-68F176F)濕度非

9、冷凝10% 90%,尺寸1U軟件功能項目功能特性設(shè)備性能無線集中管理支持廣播發(fā)現(xiàn)CSP/VSM支持支持DHCP OPTION 43發(fā)現(xiàn)CSP/VSM支持支持DNS發(fā)現(xiàn)CSP/VSM支持支持AP穿越NAT接入CSP支持AP與CSP間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)支持靜態(tài)設(shè)置Radio信道、功率支持支持802.11a/b/g/n支持自動選擇信道支持自動選擇功率支持支持20M/40M模式支持每Radio多SSID支持支持自動同步AP時鐘支持AP固件集中升級支持設(shè)置AP位置支持設(shè)置AP基本網(wǎng)絡(luò)參數(shù)支持通過CSP重啟AP、恢復(fù)AP出廠設(shè)置支持轉(zhuǎn)發(fā)模式集中轉(zhuǎn)發(fā)模式支持本地透明轉(zhuǎn)發(fā)模式支持本地NAT轉(zhuǎn)發(fā)模式支持支持每

10、SSID設(shè)置VLAN的本地轉(zhuǎn)發(fā)支持同時存在多個本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)支持漫游同一CSP/VSM內(nèi)，不同AP的L2/L3漫游支持同一CSP/VSM內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP下不同SSID間的L2/L3漫游支持不同VSM內(nèi)，不同AP下的L2/L3漫游部分支持：用戶無需重認(rèn)證不同VSM內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP下，不同SSID間的L2/L3漫游部分支持：用戶無需重認(rèn)證同一CSP內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP（或相同）下本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)間切換部分支持：用戶無需重認(rèn)證網(wǎng)絡(luò)適應(yīng)策略路由支持ARP 代答支持802.1P/Q支持IGMP Snooping支持OSPF動態(tài)路由支持DHCP Server支持DHC

11、P 中繼支持DHCP可中繼到多個服務(wù)器支持虛擬AC創(chuàng)建虛擬AC支持虛擬AC管理員數(shù)目1支持AP遠(yuǎn)程注冊支持虛擬AC允許添加本地用戶支持允許創(chuàng)建的虛擬網(wǎng)絡(luò)支持允許配置的WLAN策略支持內(nèi)置Portal服務(wù)器支持支持自主開發(fā)Portal界面導(dǎo)入支持支持配置用戶權(quán)限支持安全SSID隱藏支持無線用戶隔離同一SSID下的用戶隔離不同SSID下的用戶隔離支持有線用戶隔離支持用戶無流量自動下線，默認(rèn)300s支持廣播抑制支持非法AP檢測支持VPN功能AP與CSP間能提供VPN功能支持動態(tài)協(xié)商加密密鑰支持?jǐn)?shù)據(jù)不加密支持DES加密算法支持3DES加密算法支持AES加密算法支持快速加密算法（高保密環(huán)境不建議使用）支

12、持接入控制開放系統(tǒng)支持預(yù)共享密鑰支持WEP支持WPA、WPA2支持TKIP支持CCMP支持WAPI支持基于SSID、Radio的用戶數(shù)限制支持接入負(fù)載均衡根據(jù)用戶數(shù)自動在同一CSP下的AP間均衡支持認(rèn)證本地及遠(yuǎn)程Portal認(rèn)證支持遠(yuǎn)程Portal認(rèn)證支持基于虛擬網(wǎng)絡(luò)、SSID選擇Portal服務(wù)器支持用戶名+密碼方式的本地認(rèn)證支持基于MAC的本地認(rèn)證支持LDAP認(rèn)證支持本地轉(zhuǎn)發(fā)模式下的集中認(rèn)證支持基于虛擬網(wǎng)絡(luò)、SSID選擇AAA服務(wù)器支持AAA服務(wù)器備份支持同時支持有線用戶的認(rèn)證（CSP需串接）支持權(quán)限管理基于用戶角色設(shè)置權(quán)限支持基于時間范圍設(shè)置權(quán)限支持基于不同的接入地點設(shè)置權(quán)限支持同時基于

13、角色、時間、地點設(shè)置權(quán)限支持支持從AAA服務(wù)器獲取角色信息支持權(quán)限策略支持修改VLAN標(biāo)簽支持權(quán)限策略支持增加VLAN標(biāo)簽支持權(quán)限策略支持去除VLAN標(biāo)簽支持權(quán)限測試支持設(shè)置用戶帶寬支持一條權(quán)限策略支持的規(guī)則數(shù)100同時支持對有線用戶的權(quán)限管理支持黑白名單基于IP/IP范圍的黑白名單支持基于MAC的黑白名單支持基于虛擬網(wǎng)絡(luò)域的黑白名單支持訪問審計實時獲取用戶接入的AP支持實時獲取用戶接入的SSID支持實時獲取用戶所屬的角色支持記錄用戶登錄、退出時間支持用戶網(wǎng)絡(luò)訪問記錄支持防火墻狀態(tài)檢測防火墻支持記錄訪問URL 支持NAT功能源地址轉(zhuǎn)換（SNAT）支持目的地址轉(zhuǎn)換（DNAT）支持服務(wù)映射（DPA

14、T）支持NAT規(guī)則中可設(shè)置服務(wù)類型支持內(nèi)置AAA設(shè)置用戶角色支持指定用戶角色支持綁定用戶MAC支持綁定用戶IP支持綁定用戶ESSID支持綁定用戶所屬虛擬網(wǎng)絡(luò)支持設(shè)置用戶有效期支持“一鍵”添加隨機用戶支持內(nèi)置PORTAL支持多個虛擬Portal服務(wù)器支持Portal頁面內(nèi)容可更改支持支持自主開發(fā)Portal（可提供開發(fā)規(guī)范說明）支持日志與告警本地日志支持Syslog遠(yuǎn)程日志支持設(shè)備狀態(tài)告警支持License告警支持接入用戶數(shù)告警支持管理基于HTTPS的Web界面支持基于SSH的CLI支持Console支持SNMP支持VAP5201若干。VAP5201規(guī)格說明：硬件規(guī)格項目 VAP 5201（30

15、0M）產(chǎn)品定位室內(nèi)壁掛式AP尺寸(mm)123X85X20重量（g）28010/100 Base-T1個傳輸模式MiMo 2x2PoE供電12-48 V DC passive PoE工作頻段802.11b/g/n : 2.4GHz-2.483GHz (中國)發(fā)射功率0-30dBm可調(diào)工作溫度-10C+55C工作濕度/存貯濕度0% 90% 無凝露軟件功能項目特性 VAP 5201基本功能多SSID6個 獨立VPN通道信道自動調(diào)整(DCA)支持功率可調(diào)支持隱藏SSID支持射頻環(huán)境掃描支持混合接入支持接入用戶數(shù)限制支持鏈路完整性檢測支持高密部署應(yīng)用優(yōu)化支持40MHz頻寬支持安全加密支持NONE、WE

16、P-Shared、WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK802.11i支持MAC地址認(rèn)證支持ACL支持IP/MAC的訪問控制及黑白名單控制轉(zhuǎn)發(fā)安全支持白名單，靜態(tài)黑名單，動態(tài)黑名單網(wǎng)絡(luò)功能網(wǎng)絡(luò)功能虛擬共享、網(wǎng)絡(luò)租賃一個物理AP，可虛擬出多個AP，實現(xiàn)網(wǎng)絡(luò)租賃。云接入模式AP可穿越互聯(lián)網(wǎng)(NAT)與AC互聯(lián)IP地址設(shè)置支持PPPoE，靜態(tài)IP，動態(tài)DHCP獲取多種流量轉(zhuǎn)發(fā)模式流量本地轉(zhuǎn)發(fā)，遠(yuǎn)程Portal、認(rèn)證支持遠(yuǎn)程升級接入AC后，可遠(yuǎn)程升級組播支持漫游支持優(yōu)先級支持QOS支持 負(fù)載均衡支持基于用戶數(shù)的負(fù)載均衡支持基于用戶流量的負(fù)載均衡帶寬限制支持基于AP的帶寬限制

17、支持基于SSID的帶寬限制支持基于終端的帶寬限制支持基于特定數(shù)據(jù)流的帶寬限制維護方式支持本地維護，遠(yuǎn)端維護日志功能支持本地日志、Syslog、日志文件導(dǎo)出日志信息故障檢測支持統(tǒng)計信息支持技術(shù)方案優(yōu)勢【云】控制服務(wù)平臺 ：CSP云平臺統(tǒng)一集中控制：云控制服務(wù)平臺（CSP）是無線智能平臺無線Wi-Fi方案的核心管理設(shè)備。它采用集中管理的方式，為企業(yè)的網(wǎng)絡(luò)信息中心提供了一個易于配置，維護，監(jiān)控的云平臺。云平臺對規(guī)則統(tǒng)一下發(fā)：在這張CSP云服務(wù)平臺之下，VAP設(shè)備、Wi-Fi規(guī)則、帶寬控制、網(wǎng)絡(luò)配置、漫游配置、無線網(wǎng)絡(luò)配置、用戶賬號的服務(wù)權(quán)限及賬戶管理信息在CSP統(tǒng)一平臺上集中管理配置，可以在CSP平

18、臺上，完成無線城市全網(wǎng)范圍內(nèi)的所有WLAN設(shè)備控制和調(diào)整。瞬間完成無線組網(wǎng)：在CSP的集中管理下，網(wǎng)絡(luò)建立和擴展變得非常容易，一旦配置好CSP，WLAN網(wǎng)絡(luò)中的VAP設(shè)備自動在CSP平臺注冊并開始工作，信息中心可以根據(jù)云平臺的部署情況，按照需要逐步增加運營網(wǎng)中部署的VAP數(shù)量，無縫地擴展Wi-Fi網(wǎng)絡(luò)。 基于應(yīng)用的云服務(wù)平臺：CSP不單單是做為管理硬件設(shè)備的云服務(wù)平臺，同時用戶及設(shè)備信息集中匯總在CSP云平臺，CSP利用這些信息為用戶提供基于位置的定制性服務(wù)，如portal定制、及廣告推送等。是一個基于應(yīng)用層的云平臺。配置集中化管理：全網(wǎng)建設(shè)以云集中控制平臺（CSP）為核心，用戶屬性、管理策略

19、、互聯(lián)網(wǎng)業(yè)務(wù)數(shù)據(jù)通道相分離，全網(wǎng)所有的策略由云服務(wù)平臺CSP統(tǒng)一管理。VAP的升級也由CSP統(tǒng)一下發(fā)；可以基于不同區(qū)域的景點進行策略下發(fā)。基于AP物理位置的內(nèi)容推送服務(wù)無線智能平臺的AP具有位置定位的功能，當(dāng)AP注冊到云控制平臺（CSP）以后，CSP上擁有AP的物理位置信息，總部的CSP可以結(jié)合內(nèi)容服務(wù)器進行基于AP位置的Portal內(nèi)容推送，不同位置的AP可分發(fā)不同的SSID，可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)。AP設(shè)備即插即用VAP接入網(wǎng)絡(luò)后，只要和CSP平臺IP路由可達(dá)，就可以自動注冊并接收CSP平臺所制定的無線規(guī)則，無需人工配置，也無需第三方DHCP服務(wù)器配置OPTION協(xié)議

20、，真正的“零”配置接入，不需要專業(yè)技術(shù)人員維護。 VAP具有多種接入模式: a：胖+瘦VAP流量本地轉(zhuǎn)發(fā)模式。 b： 瘦VAP流量集中至AC轉(zhuǎn)發(fā)模式。 c: VAP純橋模式、VAP路由模式。云接入模式穿越NAT互聯(lián)：無線智能平臺無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的唯一條件是VAP和和CSP之間IP路由可達(dá)，并且可以穿越NAT設(shè)備。這一方案不再依賴于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案VAP都是即插即用，在CSP的統(tǒng)一管理下自動組網(wǎng)。商戶管理

21、也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在CSP的調(diào)下，商戶管理可以擺脫設(shè)備及地域的限制。投資少，瞬間組成無線WI-FI網(wǎng)絡(luò)：這一方案使商戶依賴于成熟的有線網(wǎng)絡(luò)，瞬間構(gòu)建出可運營管理的Wi-Fi網(wǎng)，利用這一方案企業(yè)可以在幾乎零投入的條件下利用現(xiàn)有的互聯(lián)網(wǎng)接入媒介實現(xiàn)大范圍的無線覆蓋，滿足日益增長的移動互聯(lián)網(wǎng)業(yè)務(wù)需求。用戶全網(wǎng)漫游：這一方案可以使用戶在運營網(wǎng)絡(luò)覆蓋范圍內(nèi)漫游；用戶無論延伸到何處，都處同一規(guī)則下管理； 互聯(lián)網(wǎng)訪問記錄采集集中轉(zhuǎn)發(fā)模式下；CSP對于用戶訪問網(wǎng)絡(luò)的記錄方面非常完善。而且為訪問記錄專門設(shè)計一個數(shù)據(jù)庫日志文件。在訪問記錄中您可以隨時查詢到：登陸的AP MAC、登陸的目標(biāo)網(wǎng)站地址、目標(biāo)IP、源IP、MAC地址等信息。用戶實時在線監(jiān)控管理CSP云控制平臺提供完整的在線用戶監(jiān)控系統(tǒng)，能夠?qū)崟r監(jiān)控用戶上網(wǎng)狀態(tài)等信息。支持自定義PORTALCSP