黃金無(wú)線(xiàn)精準(zhǔn)營(yíng)銷(xiāo)方案建議書(shū)

金牌無(wú)線(xiàn)精準(zhǔn)營(yíng)銷(xiāo)解決方案提議目錄中國(guó)金牌無(wú)線(xiàn)精準(zhǔn)營(yíng)銷(xiāo)解決方案方案 一1概述 42中國(guó)黃金無(wú)線(xiàn)營(yíng)銷(xiāo)平臺(tái)需求分析 52.1打造良好的WIFI體驗(yàn) 52.1.1滿(mǎn)足各類(lèi)終端接入 52.1.2無(wú)處不在的信號(hào)覆蓋 52.1.3大量用戶(hù)同時(shí)使用 AP62.1.4負(fù)載均衡保證在線(xiàn)體驗(yàn) 62.1.5靈活的流控，保障用戶(hù)各種應(yīng)用的順利開(kāi)發(fā) 6不同用戶(hù)在不同場(chǎng)合下 不間斷上網(wǎng)2.1.77X24穩(wěn)定運(yùn)行 62.2構(gòu)建安全的WIFI環(huán)境 72.3靈活有針對(duì)性的廣告平臺(tái) 72.4便捷直觀的管理平臺(tái) 82.4.1集中式無(wú)線(xiàn)部署 82.4.2集中式身份認(rèn)證系統(tǒng) 83無(wú)線(xiàn)覆蓋規(guī)劃與設(shè)計(jì) 93.1設(shè)計(jì)參考 93.1.1覆蓋規(guī)劃原則 93.1.2頻率規(guī)劃和干擾控制 93.1.3無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋質(zhì)量指數(shù) 10覆蓋指標(biāo) 10信號(hào)質(zhì)量 10費(fèi)率指示器 11信號(hào)泄漏 113.2無(wú)線(xiàn)網(wǎng)絡(luò)容量設(shè)計(jì) 113.2.1并發(fā)用戶(hù)數(shù) 113.2.2吞吐量要求 113.2.3容量估算 113.3物料清單和中國(guó)金分 123.3.1物料清單 123.3.2中國(guó)黃金區(qū)域AP部署點(diǎn)分布圖 124無(wú)線(xiàn)網(wǎng)絡(luò)安全設(shè)計(jì) 134.1入網(wǎng)身份認(rèn)證，確保事后追查到 人4.1.1上網(wǎng)行為審計(jì)，過(guò)濾敏感內(nèi)容，符合網(wǎng)絡(luò)監(jiān)管部門(mén)要求 164.1.2NAT日志記錄，事后易于追溯，符合公安部令 第8216號(hào)要求4.1.3無(wú)線(xiàn)攻擊防范，防止非法AP私設(shè)，影響用戶(hù)使用 175廣告營(yíng)銷(xiāo)平臺(tái)設(shè)計(jì) 195.1模板（模板庫(kù)、自定義模板） 195.2強(qiáng)制性廣告 205.3按地理位置推送 215.4微信托管 235.5配送信息管理（使用進(jìn)度、配送統(tǒng)計(jì)） 245.6用戶(hù)數(shù)據(jù)管理 266網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 296.1獲取基本設(shè)備信息 296.2無(wú)線(xiàn)AP監(jiān)控 296.3用戶(hù)信息查詢(xún) 306.4無(wú)線(xiàn)配置管理 307無(wú)線(xiàn)解決方案的特點(diǎn)和優(yōu)勢(shì) 317.1業(yè)界最強(qiáng)大的無(wú)線(xiàn)性能 317.1.1X速度極大提升干擾環(huán)境下的用戶(hù)體驗(yàn) 317.1.2X-sense，會(huì)思考的智能天線(xiàn) 337.2獨(dú)特的功能保證了整體解決方案的先進(jìn)性 367.2.1綜合流量分布的本地轉(zhuǎn)發(fā)架構(gòu) 367.2.2基于用戶(hù)、流量和頻段的智能負(fù)載均衡 377.2.3靈活便捷的訪客系統(tǒng) 397.2.4深度安全防護(hù) 407.2.5堅(jiān)如磐石的可靠網(wǎng)絡(luò) 447.2.6完全支持IPv6的無(wú)線(xiàn)網(wǎng)絡(luò)45 7.3專(zhuān)業(yè)成功的原創(chuàng)技術(shù)服務(wù)支持 467.3.1原廠專(zhuān)業(yè)地質(zhì)調(diào)查測(cè)試支持 4623年質(zhì)保7*24小時(shí)服務(wù)支持 467.3.3本地化服務(wù)支持，快速到達(dá)用戶(hù)現(xiàn)場(chǎng) 467.3.4熱線(xiàn)服務(wù) 477.3.5遠(yuǎn)程支持服務(wù) 477.3.6保修期滿(mǎn)后的承諾 477.3.7售后服務(wù)聯(lián)系方式 478設(shè)備清單 48概述互聯(lián)網(wǎng)的發(fā)展推動(dòng)了終端設(shè)備形態(tài)的轉(zhuǎn)變。智能手機(jī)、平板電腦、智能電視等基于應(yīng)用的終端已經(jīng)大規(guī)模出現(xiàn)。智能手機(jī)、平板電腦更便捷的用戶(hù)體驗(yàn)，將我們帶入了移動(dòng)互聯(lián)網(wǎng)時(shí)代！WLAN迅速實(shí)現(xiàn)了規(guī)?；渴?，已經(jīng)徹底滲透到我們生活和工作的方方面面，影響著人們的工作、生活、社交方式和信息獲取。在這種情況下，無(wú)線(xiàn)營(yíng)銷(xiāo)正在成為一種新興的廣告營(yíng)銷(xiāo)模式。移動(dòng)媒體從信息化向生活方式化發(fā)展，個(gè)性化推送、O2O營(yíng)銷(xiāo)方式層出不窮。如今，中國(guó)網(wǎng)民上網(wǎng)的主流行為已經(jīng)轉(zhuǎn)向移動(dòng)端，用戶(hù)的媒體消費(fèi)方式也逐漸向移動(dòng)端轉(zhuǎn)移。據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）《第32次中國(guó)互聯(lián)網(wǎng)發(fā)展調(diào)查統(tǒng)計(jì)報(bào)告》顯示，截至2013年6月，我國(guó)網(wǎng)民規(guī)模達(dá)5.91億，移動(dòng)互聯(lián)網(wǎng)用戶(hù)規(guī)模達(dá)4.64億。人口比例增至78.5%。智能手機(jī)作為移動(dòng)媒體的載體，不再有線(xiàn)上線(xiàn)下之分，品牌也在探索基于移動(dòng)互聯(lián)網(wǎng)的用戶(hù)個(gè)性化需求。相比之下，傳統(tǒng)的線(xiàn)下?tīng)I(yíng)銷(xiāo)方式只有電視媒體、固定廣告位、紙質(zhì)宣傳單等，不僅投資成本高，廣告信息變化及時(shí)性差，實(shí)際有效關(guān)注率低，無(wú)法獲取客戶(hù)真實(shí)消費(fèi)習(xí)慣，廣告商的聲音在眾多的廣告環(huán)境中被淹沒(méi)，難以脫穎而出。移動(dòng)設(shè)備作為信息接收終端，帶來(lái)了媒體體驗(yàn)的變化：一是屏幕更小，信息整合加強(qiáng)，以布局為基礎(chǔ)的原有內(nèi)容+廣告形式受到挑戰(zhàn)；二是加強(qiáng)個(gè)性化。例如，不同用戶(hù)群體的終端設(shè)備獲取的信息在內(nèi)容、形式、傳播方式等方面不盡相同；第三，加強(qiáng)了內(nèi)容的響應(yīng)性，與用戶(hù)的位置信息和用戶(hù)的主動(dòng)請(qǐng)求更相關(guān)?；谝陨闲袠I(yè)發(fā)展和應(yīng)用發(fā)展趨勢(shì)，構(gòu)建系統(tǒng)的WiFi廣告營(yíng)銷(xiāo)體系，抓住龐大的移動(dòng)智能終端用戶(hù)群，提升廣告營(yíng)銷(xiāo)效率，最終實(shí)現(xiàn)豐富的廣告營(yíng)銷(xiāo)效益。中國(guó)黃金無(wú)線(xiàn)營(yíng)銷(xiāo)平臺(tái)需求分析打造良好的WIFI體驗(yàn)中國(guó)黃金計(jì)劃為榮軍路的一個(gè)營(yíng)業(yè)點(diǎn)和大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)提供全無(wú)線(xiàn)覆蓋。用戶(hù)使用移動(dòng)終端通過(guò)中國(guó)金提供的WIFI免費(fèi)上網(wǎng)。規(guī)劃和合理設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)，使接入無(wú)線(xiàn)網(wǎng)絡(luò)的用戶(hù)有良好的用戶(hù)體驗(yàn)，是吸引用戶(hù)接入和使用的基礎(chǔ)。為有效的數(shù)據(jù)分析提供統(tǒng)計(jì)依據(jù)。良好的WIFI體驗(yàn)體現(xiàn)在以下幾個(gè)方面。滿(mǎn)足各類(lèi)終端接入無(wú)線(xiàn)網(wǎng)絡(luò)必須滿(mǎn)足各種用戶(hù)接入終端的多樣化需求?？梢灾С植煌慕K端類(lèi)型和不同的用戶(hù)操作系統(tǒng)，彈射能力可以根據(jù)終端的屏幕大小自適應(yīng)配置。同時(shí)提供多種認(rèn)證接入方式，滿(mǎn)足大眾的需求和習(xí)慣，保證有辦法保證用戶(hù)隨時(shí)可以認(rèn)證，網(wǎng)絡(luò)可用，認(rèn)證流程人性化，安全機(jī)制可提升。IPAD4、Ipone5、三星GALAXY3等都支持5G。為了更好的分流，盡可能支持5G的終端自動(dòng)連接5G射頻卡，以減輕2.4G的壓力，即在部署無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，當(dāng)大量人連接到一個(gè)AP，可以實(shí)現(xiàn)5G優(yōu)先，所以要求AP是支持雙頻雙流的設(shè)備。無(wú)處不在的覆蓋無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋區(qū)域包括榮軍路一個(gè)營(yíng)業(yè)點(diǎn)和一個(gè)大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)。覆蓋區(qū)域要求全覆蓋無(wú)死角，信號(hào)強(qiáng)度不低于-65dbi。大量用戶(hù)同時(shí)使用AP單機(jī)房AP的并發(fā)用戶(hù)數(shù)不少于50（非AP有機(jī)數(shù)），優(yōu)先考慮并發(fā)用戶(hù)數(shù)較多的產(chǎn)品和方案。中國(guó)金要求無(wú)線(xiàn)覆蓋區(qū)域內(nèi)的并發(fā)用戶(hù)數(shù)不低于600。負(fù)載均衡保證在線(xiàn)體驗(yàn)在用戶(hù)密集的區(qū)域，當(dāng)有大量客戶(hù)端加入同一個(gè)AP時(shí)，這個(gè)AP的負(fù)載會(huì)非常高，而另一個(gè)AP處于空閑狀態(tài)，使得AP資源沒(méi)有得到很好的利用，客戶(hù)端的效率也是有限的。因此，在規(guī)劃和部署無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，必須建立負(fù)載均衡機(jī)制，以改善終端用戶(hù)的體驗(yàn)，提高無(wú)線(xiàn)AP的使用效率。靈活的流控，保障用戶(hù)各種應(yīng)用的順利開(kāi)發(fā)隨著用戶(hù)和應(yīng)用的不斷增加，特別是P2P、在線(xiàn)視頻等應(yīng)用的不斷涌現(xiàn)，用戶(hù)對(duì)帶寬的需求也在逐漸增加。不管帶寬有多大，如果沒(méi)有好的管理機(jī)制，網(wǎng)絡(luò)使用效果會(huì)很差。因此，需要在全網(wǎng)出口建立科學(xué)的流量控制機(jī)制，識(shí)別迅雷、BT、在線(xiàn)視頻、Email等關(guān)鍵應(yīng)用。通過(guò)流量策略的控制，不同應(yīng)用的帶寬和優(yōu)先級(jí)?？梢詫?duì)不同的用戶(hù)進(jìn)行時(shí)間段控制，合理規(guī)劃帶寬，保證關(guān)鍵業(yè)務(wù)，提升用戶(hù)體驗(yàn)。不同用戶(hù)在不同場(chǎng)合下不間斷上網(wǎng)無(wú)線(xiàn)網(wǎng)絡(luò)必須具備強(qiáng)大的漫游能力，才能保證用戶(hù)在旅途中上網(wǎng)時(shí)的用戶(hù)體驗(yàn)。同時(shí)，需要根據(jù)不同區(qū)域的特點(diǎn)，如用戶(hù)密集程度，設(shè)計(jì)不同規(guī)模的無(wú)線(xiàn)容量，以保證每個(gè)用戶(hù)的體驗(yàn)。同時(shí)要考慮用戶(hù)量突增、小段盲區(qū)等特殊情況，采取優(yōu)化措施保證用戶(hù)體驗(yàn)。7X24穩(wěn)定運(yùn)行無(wú)線(xiàn)網(wǎng)絡(luò)主要為用戶(hù)提供高質(zhì)量的互聯(lián)網(wǎng)服務(wù)。為了提供卓越的客戶(hù)體驗(yàn)，無(wú)線(xiàn)網(wǎng)絡(luò)必須具備高度可靠的無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)，提供完善的覆蓋范圍，以及完善的安全措施，以確保無(wú)線(xiàn)網(wǎng)絡(luò)7X24穩(wěn)定運(yùn)行。構(gòu)建安全的WIFI環(huán)境作為一個(gè)自主搭建的WIFI環(huán)境，要為龐大的用戶(hù)群體提供上網(wǎng)服務(wù)，首先要保證網(wǎng)絡(luò)的合法合規(guī)，其次要保證WIFI用戶(hù)群體和網(wǎng)主的信息安全.安全性可以保證WIFI營(yíng)銷(xiāo)平臺(tái)的持續(xù)良好運(yùn)行。無(wú)線(xiàn)網(wǎng)絡(luò)為用戶(hù)提供免費(fèi)的網(wǎng)絡(luò)接入服務(wù)。必須能夠保證整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)的安全，防止用戶(hù)遭受常見(jiàn)的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保證網(wǎng)絡(luò)中無(wú)線(xiàn)用戶(hù)的安全！無(wú)線(xiàn)網(wǎng)絡(luò)主要為用戶(hù)提供互聯(lián)網(wǎng)服務(wù)。為滿(mǎn)足公安部82號(hào)令的要求和網(wǎng)絡(luò)監(jiān)控部門(mén)的法律要求，無(wú)線(xiàn)網(wǎng)絡(luò)必須具備身份認(rèn)證技術(shù)和網(wǎng)絡(luò)行為審計(jì)等功能，并記錄地址翻譯記錄，以便以后可以追蹤它們。責(zé)怪某人！無(wú)線(xiàn)信號(hào)容易被竊聽(tīng)和干擾，無(wú)線(xiàn)用戶(hù)之間也可能發(fā)生攻擊。因此，必須采用各種技術(shù)手段來(lái)保證無(wú)線(xiàn)網(wǎng)絡(luò)本身的安全。應(yīng)充分考慮wifi使用和認(rèn)證的安全性、防泄漏、審計(jì)和追溯等因素。采用的認(rèn)證方式可以收集用戶(hù)信息，在此基礎(chǔ)上根據(jù)這些信息推送廣告，這也是二次營(yíng)銷(xiāo)的關(guān)鍵手段。靈活且有針對(duì)性的廣告平臺(tái)榮華原生營(yíng)銷(xiāo)基于無(wú)線(xiàn)應(yīng)用場(chǎng)景，這種新形式有別于banner、interstitials、banner等展示營(yíng)銷(xiāo)方式，是一種不間斷的信息推薦。即平臺(tái)可以整合開(kāi)發(fā)者場(chǎng)景、大數(shù)據(jù)，將廣告信息整合到無(wú)線(xiàn)應(yīng)用場(chǎng)景中，不僅限于圖文、視頻、音頻等，只要用戶(hù)喜歡，營(yíng)銷(xiāo)需求方都可以提供。這就需要有保障的基礎(chǔ)營(yíng)銷(xiāo)平臺(tái)來(lái)支持越來(lái)越龐大的廣告營(yíng)銷(xiāo)體系，比如廣告受眾，才能更加精準(zhǔn)有效！與其他媒體相比，廣告成本比傳統(tǒng)廣告價(jià)格更低、質(zhì)量更高、色彩更豐富?；A(chǔ)廣告平臺(tái)需要具備以下幾點(diǎn)：可提供豐富的可編輯、可定制的廣告頁(yè)面，可靈活開(kāi)發(fā)制作主題內(nèi)容頁(yè)面，廣告內(nèi)容豐富多彩。廣告推送必須能夠針對(duì)不同的地理位置推送不同的廣告界面。根據(jù)時(shí)間單位，在不同時(shí)間段提供不同的信息投放，提高廣告推送的效果?？稍O(shè)置多個(gè)配送頁(yè)面，商家可選擇配送?？梢栽O(shè)置多個(gè)信息傳遞頁(yè)面，可以一次性或連續(xù)認(rèn)證方式輪換。掌握咨詢(xún)投放的效果，如展示使用信息的應(yīng)用，如投放時(shí)間、時(shí)長(zhǎng)、主題等；需要具備靈活全面的統(tǒng)計(jì)功能，能夠清晰了解用戶(hù)對(duì)廣告內(nèi)容的關(guān)注度、實(shí)時(shí)在線(xiàn)用戶(hù)等，為商場(chǎng)管理層的決策分析提供數(shù)據(jù)依據(jù)。方便直觀的管理平臺(tái)集中式無(wú)線(xiàn)部署無(wú)線(xiàn)控制器通過(guò)旁路部署在核心交換機(jī)旁邊。無(wú)線(xiàn)控制器集成了AP配置、管理、安全策略控制、通信控制等功能。負(fù)責(zé)無(wú)線(xiàn)網(wǎng)絡(luò)訪問(wèn)控制、轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP配置和監(jiān)控、漫游管理、AP網(wǎng)管代理、安全控制；控制器AC與AP之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP加密通信，既實(shí)現(xiàn)了與有線(xiàn)網(wǎng)絡(luò)的隔離，又保證了AC與AP之間的實(shí)時(shí)通信。集中式身份認(rèn)證系統(tǒng)全網(wǎng)統(tǒng)一認(rèn)證方式無(wú)縫漫游，接入用戶(hù)統(tǒng)一認(rèn)證，跨地域賬戶(hù)統(tǒng)一SSID接入網(wǎng)絡(luò)，實(shí)現(xiàn)全網(wǎng)統(tǒng)一認(rèn)證和無(wú)縫漫游。無(wú)線(xiàn)覆蓋規(guī)劃與設(shè)計(jì)設(shè)計(jì)參考覆蓋規(guī)劃原則1、系統(tǒng)的覆蓋規(guī)劃主要要考慮AP天線(xiàn)的位置選擇和相關(guān)配置，保證AP無(wú)線(xiàn)信號(hào)的有效覆蓋。通常有集成分布式系統(tǒng)和獨(dú)立AP的覆蓋方式，設(shè)計(jì)時(shí)應(yīng)根據(jù)覆蓋站點(diǎn)的實(shí)際情況進(jìn)行選擇。2、對(duì)于有多個(gè)WLAN網(wǎng)絡(luò)的區(qū)域，應(yīng)盡量部署AP，避免頻率干擾。容量增加的AP可以通過(guò)掃頻檢測(cè)原有AP的頻率，然后進(jìn)行頻率設(shè)計(jì)。3、正常情況下，房間天線(xiàn)接口處的最大輸出功率為20dBm。在用戶(hù)較多、AP較多的地區(qū)，可以通過(guò)降低發(fā)射功率來(lái)縮小覆蓋范圍，達(dá)到降低同頻干擾的目的。4、在覆蓋方案設(shè)計(jì)中選擇AP時(shí)，要綜合考慮設(shè)備性能和系統(tǒng)整體成本以及系統(tǒng)間干擾等因素。頻率規(guī)劃和干擾控制1、在一個(gè)AP覆蓋區(qū)域內(nèi)，直序擴(kuò)頻技術(shù)可以提供多達(dá)3個(gè)不重疊的信道同時(shí)工作。考慮到標(biāo)準(zhǔn)的兼容性，相鄰區(qū)域的頻率配置應(yīng)選擇1、6、11頻道。2、配置頻點(diǎn)時(shí)，首先要在目標(biāo)區(qū)域的現(xiàn)場(chǎng)進(jìn)行頻率檢測(cè)。對(duì)于覆蓋區(qū)域內(nèi)已經(jīng)被AP使用過(guò)的信道，應(yīng)盡量避開(kāi)。3、對(duì)于室外區(qū)域的干擾，建議調(diào)整（定向）天線(xiàn)的方向角，避免天線(xiàn)主瓣對(duì)準(zhǔn)干擾源或調(diào)整功率的方式。4、在機(jī)房區(qū)域內(nèi)有多個(gè)機(jī)房覆蓋系統(tǒng)的情況下，應(yīng)充分考慮其他通信系統(tǒng)使用的頻段，設(shè)計(jì)時(shí)應(yīng)預(yù)留必要的保護(hù)頻段，以滿(mǎn)足干擾保護(hù)比的要求。5、在室外AP覆蓋區(qū)域配置頻點(diǎn)時(shí)，為實(shí)現(xiàn)AP的有效覆蓋，避免信道間相互干擾，在信道分配中應(yīng)引入移動(dòng)通信系統(tǒng)的蜂窩覆蓋原則。復(fù)用通道1、6、11，如下圖：6、室內(nèi)AP覆蓋區(qū)域的頻率配置應(yīng)充分利用建筑物的結(jié)構(gòu)，從平整度和相鄰樓層的角度，盡量避免每個(gè)AP覆蓋的區(qū)域?qū)λ胶痛怪毕噜弲^(qū)域的可能干擾。7、系統(tǒng)設(shè)計(jì)時(shí)應(yīng)注意避免干擾源的影響。8、在WLAN規(guī)劃設(shè)計(jì)中結(jié)合現(xiàn)場(chǎng)勘測(cè)和測(cè)試后，應(yīng)指定覆蓋區(qū)域內(nèi)各AP的工作頻率，并可由無(wú)線(xiàn)控制器自動(dòng)調(diào)整AP。無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋質(zhì)量指標(biāo)覆蓋指標(biāo)為提供高質(zhì)量的無(wú)線(xiàn)服務(wù)，園區(qū)內(nèi)所有房間（面板AP除外）要求房間內(nèi)任意空間的無(wú)線(xiàn)信號(hào)強(qiáng)度2.4GHz不5GHz低于-65dBm，丟包率小于1%。室外環(huán)境中無(wú)線(xiàn)信號(hào)的信號(hào)強(qiáng)度處于無(wú)線(xiàn)蜂窩覆蓋的邊緣，2.4GHz同時(shí)5GHz不低于-75dBm。同時(shí)，為達(dá)到信號(hào)穩(wěn)定，同頻同信道的干擾信號(hào)強(qiáng)度不得高于-75dBm。信號(hào)質(zhì)量在目標(biāo)覆蓋區(qū)域95%以上的位置，用戶(hù)終端接收到的下行信號(hào)的S/N值>10dB。率指標(biāo)在目標(biāo)覆蓋區(qū)域內(nèi)，單用戶(hù)接入的最大下行業(yè)務(wù)速率≥AP上行中繼帶寬的90%。信號(hào)泄漏室內(nèi)WLAN信號(hào)泄漏到室外10m不高于-75dBm。無(wú)線(xiàn)網(wǎng)絡(luò)容量設(shè)計(jì)并發(fā)用戶(hù)每個(gè)802.11NAP50個(gè)并發(fā)用戶(hù)。吞吐量要求WLAN的數(shù)據(jù)流量吞吐量是容量設(shè)計(jì)中的一個(gè)重要因素。在設(shè)計(jì)中要充分考慮各種數(shù)據(jù)業(yè)務(wù)的特點(diǎn)和帶寬要求。在目標(biāo)覆蓋范圍內(nèi)只有一臺(tái)終端且滿(mǎn)足設(shè)計(jì)質(zhì)量指標(biāo)的情況下，系統(tǒng)吞吐量按如下要求進(jìn)行設(shè)計(jì)：802.11b模式下，上行或下行單向吞吐量不低于5Mbps（不加密）；模式下，上行或下行單向吞吐量不低于18Mbps（不加密）；802.11g在802.11n模式下，上行或下行單向吞吐量應(yīng)不低于54Mbps（不加密）。容量估算WLAN容量計(jì)算方法：每用戶(hù)速率=（每AP連接速率×傳輸效率）/（用戶(hù)數(shù)×忙時(shí)用戶(hù)激活率）。其中，基本802.11b802.11g每個(gè)AP的最大連接速率為11Mbps，每個(gè)AP的最大連接速率為54Mbps，每個(gè)802.11nAP的最大連接速率為300Mbps，802.11ac每個(gè)AP的最大連接速率為1Gbps；傳輸效率：表示總開(kāi)銷(xiāo)效率因子，包括MAC效率和糾錯(cuò)開(kāi)銷(xiāo)，占50%；用戶(hù)數(shù)X忙用戶(hù)激活率：得到同時(shí)使用無(wú)線(xiàn)網(wǎng)絡(luò)資源的實(shí)際用戶(hù)數(shù)。1、系統(tǒng)的覆蓋規(guī)劃主要要考慮AP天線(xiàn)的位置選擇和相關(guān)配置，保證AP無(wú)線(xiàn)信號(hào)的有效覆蓋。通常有集成分布式系統(tǒng)和獨(dú)立AP的覆蓋方式，設(shè)計(jì)時(shí)應(yīng)根據(jù)覆蓋站點(diǎn)的實(shí)際情況進(jìn)行選擇。2、對(duì)于有多個(gè)WLAN網(wǎng)絡(luò)的區(qū)域，應(yīng)盡量部署AP，避免頻率干擾。容量增加的AP可以通過(guò)掃頻檢測(cè)原有AP的頻率，然后進(jìn)行頻率設(shè)計(jì)。3、正常情況下，房間天線(xiàn)接口處的最大輸出功率為20dBm。在用戶(hù)較多、AP較多的地區(qū)，可以通過(guò)降低發(fā)射功率來(lái)縮小覆蓋范圍，達(dá)到降低同頻干擾的目的。4、在覆蓋方案設(shè)計(jì)中選擇AP時(shí)，要綜合考慮設(shè)備性能和系統(tǒng)整體成本以及系統(tǒng)間干擾等因素。中國(guó)黃金的材料清單和位圖注：以下物料清單為初步按圖紙規(guī)劃，需現(xiàn)場(chǎng)勘察明確點(diǎn)圖。材料清單樓層信息樓層信息AP型號(hào)數(shù)量天線(xiàn)型號(hào)數(shù)量饋線(xiàn)型號(hào)數(shù)量營(yíng)業(yè)地點(diǎn)AP330-I8小計(jì)：8榮軍路大潤(rùn)發(fā)分店1FAP330-I6小計(jì)：6總數(shù)：14房間AP總數(shù)：14中國(guó)黃金區(qū)域AP部署點(diǎn)圖現(xiàn)場(chǎng)檢查后提供無(wú)線(xiàn)網(wǎng)絡(luò)安全設(shè)計(jì)整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)為用戶(hù)提供免費(fèi)的網(wǎng)絡(luò)接入服務(wù)。必須能夠保證整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)的安全，防止用戶(hù)遭受常見(jiàn)的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保證網(wǎng)絡(luò)中無(wú)線(xiàn)用戶(hù)的安全！無(wú)線(xiàn)網(wǎng)絡(luò)主要為用戶(hù)提供互聯(lián)網(wǎng)服務(wù)。為滿(mǎn)足公安部82號(hào)令的要求和網(wǎng)絡(luò)監(jiān)控部門(mén)的法律要求，無(wú)線(xiàn)網(wǎng)絡(luò)必須具備身份認(rèn)證技術(shù)、網(wǎng)絡(luò)行為審計(jì)等功能，以達(dá)到目的實(shí)名上網(wǎng)和備案地址翻譯。記錄，以便事后追查追責(zé)！與目前較為成熟的身份認(rèn)證方式相比，該方案從短信認(rèn)證和微信認(rèn)證出發(fā)設(shè)計(jì)，確保所有用戶(hù)都能輕松通過(guò)身份認(rèn)證。無(wú)線(xiàn)信號(hào)容易被竊聽(tīng)和干擾，無(wú)線(xiàn)用戶(hù)之間也可能發(fā)生攻擊。因此，必須采用各種技術(shù)手段來(lái)保證無(wú)線(xiàn)網(wǎng)絡(luò)本身的安全。無(wú)線(xiàn)網(wǎng)絡(luò)安全是一個(gè)端到端的全過(guò)程概念。簡(jiǎn)單地提高一定級(jí)別的安全性并不能大大提高網(wǎng)絡(luò)的整體安全性。因此，必須從無(wú)線(xiàn)鏈路層的安全和無(wú)線(xiàn)網(wǎng)絡(luò)層的安全來(lái)保證無(wú)線(xiàn)網(wǎng)絡(luò)的安全。無(wú)線(xiàn)網(wǎng)絡(luò)具有防止無(wú)線(xiàn)安全攻擊的能力。無(wú)線(xiàn)鏈路層加密無(wú)線(xiàn)鏈路層加密方法包括WEP、WPA、WPA2和WAPI。用戶(hù)隔離通過(guò)限制同一SSID下的接入用戶(hù)相互訪問(wèn)，可以保證終端用戶(hù)在AP上不能相互通信，不同SSID下的用戶(hù)對(duì)應(yīng)不同的VLAN。因此，所有的數(shù)據(jù)流量都必須上行到AC，并且AC統(tǒng)一轉(zhuǎn)發(fā)、交換和策略控制，防止本地交換信息，導(dǎo)致網(wǎng)絡(luò)性能下降或病毒泛濫等安全事件。入網(wǎng)身份認(rèn)證，確保事后追查到人定制短信認(rèn)證通過(guò)短信網(wǎng)關(guān)，身份認(rèn)證系統(tǒng)實(shí)現(xiàn)認(rèn)證Portal頁(yè)面推送后短信認(rèn)證功能。當(dāng)用戶(hù)搜索無(wú)線(xiàn)信號(hào)并點(diǎn)擊連接時(shí)，連接成功后，打開(kāi)瀏覽器，輸入任意網(wǎng)址。這時(shí)接入交換機(jī)會(huì)檢查匹配的外觀，判斷用戶(hù)是否通過(guò)認(rèn)證，如果匹配列表中沒(méi)有匹配，交換機(jī)會(huì)將用戶(hù)的接入U(xiǎn)RL重定向到我們的Portal服務(wù)器和身份認(rèn)證系統(tǒng)，并身份認(rèn)證系統(tǒng)會(huì)推送我們預(yù)制的認(rèn)證頁(yè)面。輸入正確的用戶(hù)名和密碼后，認(rèn)證成功，身份認(rèn)證系統(tǒng)將返回用戶(hù)認(rèn)證成功頁(yè)面，同時(shí)自動(dòng)推送廣告首頁(yè)。1、用戶(hù)搜索WIFI熱點(diǎn)；2、認(rèn)證網(wǎng)關(guān)系統(tǒng)返回即時(shí)認(rèn)證頁(yè)面（包括廣告、品牌、促銷(xiāo)信息），提示用戶(hù)輸入手機(jī)獲取在線(xiàn)驗(yàn)證碼；3、用戶(hù)輸入正確的手機(jī)，點(diǎn)擊“獲取驗(yàn)證碼”；4、認(rèn)證網(wǎng)關(guān)系統(tǒng)會(huì)根據(jù)預(yù)定規(guī)則生成驗(yàn)證碼；5、認(rèn)證網(wǎng)關(guān)系統(tǒng)通知“短信網(wǎng)關(guān)”，并向手機(jī)致短信；6、信息內(nèi)容可直接調(diào)用預(yù)定義格式，如“歡迎使用XXX無(wú)線(xiàn)網(wǎng)絡(luò)，您的無(wú)線(xiàn)上網(wǎng)驗(yàn)證碼為XXXX”。7、客戶(hù)手機(jī)立即收到帶有驗(yàn)證碼的短信；8、在對(duì)應(yīng)位置輸入驗(yàn)證碼并提交；9、如果網(wǎng)關(guān)驗(yàn)證通過(guò)，則用戶(hù)設(shè)備被授權(quán)上網(wǎng)，用戶(hù)可以通過(guò)WIFI上網(wǎng)。上面的業(yè)務(wù)流程描述很詳細(xì)。對(duì)于用戶(hù)來(lái)說(shuō)，只需執(zhí)行三個(gè)簡(jiǎn)單的步驟即可上網(wǎng)：連接到WIFI輸入電話(huà)輸入驗(yàn)證碼并上線(xiàn)特色微信認(rèn)證商戶(hù)開(kāi)通微信公眾號(hào)后，可作為客戶(hù)免費(fèi)上網(wǎng)的入口。如果用戶(hù)想免費(fèi)上網(wǎng)，需要關(guān)注微信公眾號(hào)才能上網(wǎng)。點(diǎn)擊后會(huì)自動(dòng)上網(wǎng)認(rèn)證，跳轉(zhuǎn)到認(rèn)證首頁(yè)。1.打開(kāi)微信客戶(hù)端2、掃描二維碼，關(guān)注微信公眾號(hào)，接收SSID、、密碼等微信消息；3.關(guān)聯(lián)商戶(hù)無(wú)線(xiàn)SSID，在微信消息中點(diǎn)擊上網(wǎng)，輸入密碼完成認(rèn)證；4.（可選設(shè)置）后續(xù)使用無(wú)需重新認(rèn)證即可上網(wǎng)；上網(wǎng)行為審計(jì)，過(guò)濾敏感內(nèi)容，符合網(wǎng)絡(luò)監(jiān)控部門(mén)要求用戶(hù)在線(xiàn)記錄可通過(guò)系統(tǒng)記錄，敏感內(nèi)容可根據(jù)客戶(hù)需求進(jìn)行過(guò)濾。整個(gè)備案信息均符合網(wǎng)絡(luò)監(jiān)控部門(mén)的要求。NAT日志記錄，事后易于追溯，符合公安部令第82號(hào)要求的《互聯(lián)網(wǎng)安全防護(hù)技術(shù)措施規(guī)定（公安部令第82號(hào)）》也明確要求各網(wǎng)絡(luò)運(yùn)維單位在網(wǎng)絡(luò)違法行為時(shí)，必須通過(guò)IP定位責(zé)任人。發(fā)生，并進(jìn)行實(shí)名審核。因此，Internet出口需要具備日志功能，可以記錄用戶(hù)的NAT轉(zhuǎn)換記錄，以滿(mǎn)足公安部的安全要求。網(wǎng)絡(luò)出口部署日志系統(tǒng)，與出口網(wǎng)關(guān)聯(lián)動(dòng)，詳細(xì)記錄用戶(hù)NAT日志、流日志、URL日志。結(jié)合實(shí)名認(rèn)證和營(yíng)銷(xiāo)云平臺(tái)，所有日志都可以定位到特定用戶(hù)，而不僅僅是IP地址。無(wú)線(xiàn)攻擊防范，防止未經(jīng)授權(quán)的AP被私設(shè)，影響用戶(hù)使用非法AP和終端的入侵檢測(cè)和隔離無(wú)線(xiàn)網(wǎng)絡(luò)是利用空中的射頻信道工作的，因此基于無(wú)線(xiàn)網(wǎng)絡(luò)的入侵防御就顯得尤為重要。這包括防止未經(jīng)授權(quán)的無(wú)線(xiàn)接入點(diǎn)，以防止未經(jīng)授權(quán)的用戶(hù)訪問(wèn)。非法無(wú)線(xiàn)接入點(diǎn)可能會(huì)占用合法無(wú)線(xiàn)接入點(diǎn)的正常信道，不僅會(huì)干擾合法無(wú)線(xiàn)接入點(diǎn)，還會(huì)因?yàn)榉欠ㄔO(shè)備往往不具備安全功能，將非法用戶(hù)帶入有線(xiàn)網(wǎng)絡(luò)。中間。使用智能無(wú)線(xiàn)AP，可以支持兩種模式監(jiān)測(cè)非法電磁信號(hào)：一種是AP在做DataAP時(shí)定期進(jìn)行ActiveScan；另一種方式是可以將AP設(shè)置為監(jiān)控模式（稱(chēng)為SentryScan），與之前的方式不同，這種方式是持續(xù)監(jiān)控。通過(guò)以上兩種方式，智能無(wú)線(xiàn)AP采用按需或預(yù)設(shè)射頻掃描的方式，監(jiān)測(cè)周?chē)h(huán)境中信號(hào)源的MAC地址、信道類(lèi)型和SSID，自動(dòng)識(shí)別和警告未經(jīng)授權(quán)的AP或Ad-Hoc網(wǎng)絡(luò).，以避免潛在的干擾或與無(wú)線(xiàn)入侵者。此外，對(duì)于某些關(guān)鍵區(qū)域，可以部署專(zhuān)用AP持續(xù)掃描空域，為需要更高安全性的環(huán)境提供24/7全天候保護(hù)。當(dāng)系統(tǒng)發(fā)現(xiàn)非法AP或非法信號(hào)時(shí)，可根據(jù)管理策略手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)黑名單。當(dāng)發(fā)現(xiàn)無(wú)線(xiàn)客戶(hù)端嘗試非法AP時(shí)，系統(tǒng)可以主動(dòng)向無(wú)線(xiàn)客戶(hù)端致IEEE802.11解除關(guān)聯(lián)信號(hào)，強(qiáng)制終端與非法AP斷開(kāi)連接，使終端始終連接到合法無(wú)線(xiàn)網(wǎng)絡(luò)，確保即用戶(hù)數(shù)據(jù)安全。另一個(gè)重要威脅是非法無(wú)線(xiàn)用戶(hù)對(duì)合法無(wú)線(xiàn)接入點(diǎn)的入侵。網(wǎng)上很多無(wú)線(xiàn)入侵和攻擊工具都可以輕松下載，但是原來(lái)傳統(tǒng)的無(wú)線(xiàn)接入點(diǎn)設(shè)備不具備無(wú)線(xiàn)入侵檢測(cè)功能，所以在受到無(wú)線(xiàn)DOS攻擊時(shí)，會(huì)誤認(rèn)為是無(wú)線(xiàn)電海浪。信號(hào)受到干擾或AP不穩(wěn)定。這些攻擊會(huì)導(dǎo)致用戶(hù)的無(wú)線(xiàn)連接斷開(kāi)，但網(wǎng)絡(luò)管理員卻無(wú)法在第一時(shí)間得到警報(bào)。利用網(wǎng)絡(luò)的智能無(wú)線(xiàn)網(wǎng)絡(luò)架構(gòu)技術(shù)，智能無(wú)線(xiàn)交換機(jī)本身具有無(wú)線(xiàn)入侵模式庫(kù)，可實(shí)時(shí)檢測(cè)異常無(wú)線(xiàn)數(shù)據(jù)包。當(dāng)無(wú)線(xiàn)系統(tǒng)檢測(cè)到入侵時(shí)，會(huì)記錄并顯示入侵格式并響應(yīng)入侵。進(jìn)行自動(dòng)保護(hù)響應(yīng)和告警，提醒網(wǎng)絡(luò)管理員注意并提示相應(yīng)的解決方案。病毒和攻擊安全現(xiàn)有多種安全機(jī)制提供的無(wú)線(xiàn)解決方案，可以有效預(yù)防和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶(hù)對(duì)網(wǎng)絡(luò)的使用，保證IP等合法用戶(hù)對(duì)網(wǎng)絡(luò)的合理使用/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿(mǎn)足建設(shè)無(wú)線(xiàn)網(wǎng)絡(luò)加強(qiáng)對(duì)訪客控制、限制非授權(quán)用戶(hù)通信的需求。ARP欺騙保護(hù)ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙現(xiàn)象，保障用戶(hù)正常上網(wǎng)。無(wú)論是動(dòng)態(tài)IP分配環(huán)境還是靜態(tài)IP分配環(huán)境，都可以實(shí)現(xiàn)自動(dòng)綁定工作，大大節(jié)省了人工成本，降低了管理開(kāi)銷(xiāo)。配合ARP速率監(jiān)控，可以控制ARP報(bào)文的致速率，防止惡意利用ARP泛洪掃描工具占用網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)擁塞。DHCP安全支持DHCPsnooping，只內(nèi)容來(lái)自信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可擅自設(shè)置DHCPServer，擾亂IP地址分配和管理，影響用戶(hù)正常上網(wǎng)行為；在DHCPSnooping的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)控ARP和檢查源IP，有效防止DHCP動(dòng)態(tài)IP分配環(huán)境下的ARP主機(jī)欺騙和源IP地址欺騙。廣告與營(yíng)銷(xiāo)平臺(tái)設(shè)計(jì)模板（模板庫(kù)、自定義模板）主要用在網(wǎng)站認(rèn)證頁(yè)面的自定義首頁(yè)，認(rèn)證成功后。提供多種文字、圖片、視頻等格式的模塊化設(shè)計(jì)?？蛻?hù)可以根據(jù)實(shí)際情況和需求，快速填寫(xiě)廣告頁(yè)面的自定義。定義設(shè)計(jì)和發(fā)布。廣告制作效果廣告可編輯內(nèi)容被迫看廣告1.設(shè)置強(qiáng)制觀看時(shí)間為15秒（可自定義時(shí)間）：2、終端關(guān)聯(lián)ssid后，跳轉(zhuǎn)到認(rèn)證頁(yè)面，強(qiáng)制觀看廣告15秒：看完廣告后，可以點(diǎn)擊上網(wǎng)：按地理位置推送以AP為單位，建立WIFI熱點(diǎn)組，通過(guò)定義熱點(diǎn)組策略，管理推送信息到熱點(diǎn)或熱點(diǎn)組的下發(fā)。比如連鎖企業(yè)的不同門(mén)店可以定制推送不同的廣告信息，或者同一個(gè)商城的不同區(qū)域可以推送聯(lián)想。各店鋪或不同區(qū)域的租戶(hù)可以對(duì)周邊店鋪的商品和折扣信息進(jìn)行管理，實(shí)現(xiàn)廣告內(nèi)容的快速編輯、更新和分發(fā)?；谖恢猛扑蛷V告示意圖租戶(hù)信息微信托管為了更好的結(jié)合常用的互聯(lián)網(wǎng)應(yīng)用軟件，我們可以通過(guò)微信認(rèn)證接入Wi-Fi網(wǎng)絡(luò)，認(rèn)證后還可以智能托管商場(chǎng)或連鎖企業(yè)的微信服務(wù)號(hào)或訂閱號(hào)，實(shí)現(xiàn)目標(biāo)用戶(hù)微信回復(fù)中的關(guān)鍵詞將得到智能回復(fù)，并發(fā)布每日信息。如果用戶(hù)在微信中回復(fù)打折，如果后臺(tái)主機(jī)提前回復(fù)關(guān)鍵詞編輯，如：提供地址XXX或描述，企業(yè)服務(wù)號(hào)將使用該地址或說(shuō)明進(jìn)行實(shí)時(shí)反饋。托管內(nèi)容顯示配送信息管理（使用時(shí)間表、 配送統(tǒng)計(jì)）支持統(tǒng)計(jì)功能，實(shí)現(xiàn)廣告投放時(shí)間、展示率、在線(xiàn)用戶(hù)數(shù)等。廣告投放時(shí)間統(tǒng)計(jì)：以圖表形式呈現(xiàn)當(dāng)前的廣告使用情況廣告展示率：以圖表的形式呈現(xiàn)各個(gè)廣告首頁(yè)的訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同地區(qū)等維度的統(tǒng)計(jì)在線(xiàn)用戶(hù)統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同地區(qū)的在線(xiàn)用戶(hù)和帶寬使用情況?！包c(diǎn)擊統(tǒng)計(jì)報(bào)告”《互聯(lián)網(wǎng)史》客戶(hù)注冊(cè)統(tǒng)計(jì)（包括歷史統(tǒng)計(jì)）廣告展示率：以圖表的形式呈現(xiàn)各個(gè)廣告首頁(yè)的訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同地區(qū)等維度的統(tǒng)計(jì)在線(xiàn)用戶(hù)統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同地區(qū)的在線(xiàn)用戶(hù)和帶寬使用情況。用戶(hù)數(shù)據(jù)管理結(jié)合認(rèn)證方式的選擇，收集用戶(hù)手機(jī)號(hào)、微信ID、終端MAC地址等相關(guān)信息，為二次精準(zhǔn)營(yíng)銷(xiāo)提供用戶(hù)數(shù)據(jù)支持手機(jī)號(hào)碼：短信認(rèn)證模塊用于通過(guò)短信向用戶(hù)終端致驗(yàn)證碼完成驗(yàn)證，從而采集手機(jī)號(hào)碼，同時(shí)對(duì)用戶(hù)進(jìn)行短信營(yíng)銷(xiāo)的二次推廣。用戶(hù)組或用戶(hù)通過(guò)短信策略微信：隨著微信應(yīng)用的快速普及，微信已經(jīng)成為社區(qū)交友的主流通訊工具之一。同時(shí)，商家建立了微信官網(wǎng)、服務(wù)號(hào)、訂閱號(hào)等窗口，展示自己的品牌形象和特色產(chǎn)品。在線(xiàn)認(rèn)證過(guò)程中主動(dòng)關(guān)注商戶(hù)完成驗(yàn)證，快速擴(kuò)大商戶(hù)微信關(guān)注者。終端MAC地址采集：通過(guò)MAC確定用戶(hù)終端型號(hào)，從而進(jìn)一步分析用戶(hù)的消費(fèi)能力、性別、年齡等信息網(wǎng)管系統(tǒng)設(shè)計(jì)無(wú)線(xiàn)控制器的SmartWeb網(wǎng)管功能是一款專(zhuān)為網(wǎng)絡(luò)而設(shè)計(jì)的網(wǎng)管軟件，用于精準(zhǔn)管理網(wǎng)絡(luò)，解決客戶(hù)的實(shí)際問(wèn)題。SmartWeb專(zhuān)注于設(shè)備信息獲取、無(wú)線(xiàn)AP監(jiān)控、用戶(hù)信息查詢(xún)、無(wú)線(xiàn)配置管理。采用純B/S友好的全中文網(wǎng)頁(yè)瀏覽器界面，可遠(yuǎn)程維護(hù)和管理。采用非代理模式，避免了傳統(tǒng)的“代理”模式繁瑣重復(fù)，易于實(shí)施和維護(hù)，大大節(jié)省了工作時(shí)間和工作復(fù)雜度。產(chǎn)品提供圖形化配置界面，可以修改設(shè)備配置，大大降低了管理員的維護(hù)強(qiáng)度和難度。獲取設(shè)備基本信息通過(guò)SmartWeb的監(jiān)控狀態(tài)功能，您可以實(shí)時(shí)獲取AC和AP信息，了解系統(tǒng)信息和系統(tǒng)狀態(tài)趨勢(shì)，掌握無(wú)線(xiàn)網(wǎng)絡(luò)的主動(dòng)權(quán)。無(wú)線(xiàn)AP監(jiān)控您可以通過(guò)多種方式查詢(xún)AP信息，實(shí)時(shí)了解AP的CPU和內(nèi)存使用情況。此外，您還可以查看當(dāng)前AP的流量和當(dāng)前用戶(hù)數(shù)，為以后的無(wú)線(xiàn)規(guī)劃提供參考。用戶(hù)信息查詢(xún)通過(guò)查詢(xún)用戶(hù)信息，可以了解用戶(hù)相關(guān)的狀態(tài)信息，可以控制每個(gè)用戶(hù)。無(wú)線(xiàn)配置管理整體了解當(dāng)前無(wú)線(xiàn)配置信息，包括VLANID、SSID、關(guān)聯(lián)用戶(hù)數(shù)等。無(wú)線(xiàn)解決方案的特點(diǎn)和優(yōu)勢(shì)業(yè)界最強(qiáng)大的無(wú)線(xiàn)性能X-speed極大提升干擾環(huán)境下的用戶(hù)體驗(yàn)在多用戶(hù)場(chǎng)景下，為了提供WLAN服務(wù)，需要在同一區(qū)域部署多個(gè)AP，甚至多個(gè)運(yùn)營(yíng)商會(huì)部署多套無(wú)線(xiàn)設(shè)備。當(dāng)無(wú)線(xiàn)數(shù)據(jù)競(jìng)爭(zhēng)傳輸時(shí)，設(shè)備之間的同頻干擾加劇，沖突增加。低速用戶(hù)占用大量無(wú)線(xiàn)鏈路進(jìn)行數(shù)據(jù)傳輸，無(wú)線(xiàn)網(wǎng)絡(luò)的實(shí)際吞吐性能大大降低，用戶(hù)體驗(yàn)極差。目前，傳統(tǒng)無(wú)線(xiàn)廠商的優(yōu)化方式主要分為以下三種：調(diào)整AP發(fā)射功率，減少同頻信號(hào)的重疊覆蓋，一定程度上減少數(shù)據(jù)沖突；優(yōu)化AP部署位置，盡量利用環(huán)境中的障礙物減少干擾；通過(guò)禁止低速率終端致數(shù)據(jù)來(lái)提高無(wú)線(xiàn)鏈路利用率。在有效實(shí)施上述優(yōu)化方法的前提下，某網(wǎng)絡(luò)創(chuàng)新推出了X極速加速技術(shù)，主要有兩個(gè)特點(diǎn)：自適應(yīng)優(yōu)先級(jí)開(kāi)啟X-speed技術(shù)的AP可以快速感知Radio上下行流量的差異，實(shí)現(xiàn)自適應(yīng)優(yōu)先級(jí)控制，自動(dòng)調(diào)整Radio和Client的EDCA參數(shù)。在多廠商AP的環(huán)境下，AP的下行報(bào)文致得到很大提升。與環(huán)境中其他AP的無(wú)線(xiàn)用戶(hù)相比，連接到我們AP的無(wú)線(xiàn)用戶(hù)終端可以獲得更高的數(shù)據(jù)傳輸性能。圖自適應(yīng)優(yōu)先級(jí)公平調(diào)度X-speed技術(shù)的另一個(gè)主要功能是公平調(diào)度。主要根據(jù)終端流量的實(shí)時(shí)信息預(yù)測(cè)終端流量，然后計(jì)算調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理完成流量線(xiàn)路，實(shí)現(xiàn)無(wú)線(xiàn)空口資源公平占用.這為802.11g、802.11n等不同類(lèi)型的終端提供了相同的接入時(shí)間，極大地解決了由于終端或終端無(wú)線(xiàn)網(wǎng)卡老舊而導(dǎo)致的無(wú)線(xiàn)上網(wǎng)時(shí)延長(zhǎng)、速度慢、AP集成等問(wèn)題遠(yuǎn)離AP。有效提升低速終端的性能，保證用戶(hù)無(wú)論使用何種終端，在同一地點(diǎn)都能獲得同樣良好的無(wú)線(xiàn)上網(wǎng)體驗(yàn)。公平調(diào)度示意圖圖公平調(diào)度效果圖X-sense，會(huì)思考的智能天線(xiàn)某網(wǎng)絡(luò)的下一代AP都將配備自主研發(fā)的新型X-sense柔性天線(xiàn)。這種天線(xiàn)也是一種智能天線(xiàn)。它結(jié)合了切換波束天線(xiàn)和自適應(yīng)陣列天線(xiàn)的優(yōu)點(diǎn)。對(duì)于簡(jiǎn)單環(huán)境下的用戶(hù)接入，采用類(lèi)似于切換波束的天線(xiàn)選擇方式來(lái)完成快速、高性能的用戶(hù)接入。在復(fù)雜多干擾的環(huán)境下，通過(guò)強(qiáng)大的軟件算法，可以控制多根天線(xiàn)的組合，達(dá)到更好的效果。同時(shí)，一定的智能天線(xiàn)技術(shù)也增加了移動(dòng)終端無(wú)線(xiàn)接入的識(shí)別和優(yōu)化。這些都是某網(wǎng)絡(luò)在AP智能天線(xiàn)技術(shù)上的重大創(chuàng)新。因此，某網(wǎng)絡(luò)的X-sense也被稱(chēng)為思維智能天線(xiàn)。圖X-sense智能天線(xiàn)1、1677萬(wàn)天線(xiàn)路徑選擇，無(wú)死角網(wǎng)絡(luò)創(chuàng)新研發(fā)的X-sense柔性天線(xiàn)矩陣架構(gòu)，可動(dòng)態(tài)選擇不同的天線(xiàn)組合，支持多達(dá)1677萬(wàn)種組合方案，徹底解決傳統(tǒng)天線(xiàn)在覆蓋盲區(qū)的弱點(diǎn)。無(wú)論在任何角落，X-sense都可以定制最適合移動(dòng)智能終端當(dāng)前位置的天線(xiàn)路徑，真正實(shí)現(xiàn)無(wú)死角全覆蓋。圖形信號(hào)覆蓋比較2.全自動(dòng)調(diào)節(jié)，讓信號(hào)隨你“動(dòng)”無(wú)論終端如何移動(dòng)，都有最好的信號(hào)路徑跟隨，這是X-sense柔性天線(xiàn)技術(shù)帶來(lái)的革命性變化。無(wú)需人工干預(yù)，X-sense憑借其強(qiáng)大的運(yùn)算性能，1毫秒內(nèi)即可完成300條信號(hào)路徑切換到終端，確保最佳信號(hào)即使在快速運(yùn)行狀態(tài)下也始終與終端在同一條線(xiàn)上。圖X-sense信號(hào)跟蹤圖3.功率不變，但信號(hào)提升3倍X-sense可以精準(zhǔn)計(jì)算終端位置，通過(guò)天線(xiàn)模式的動(dòng)態(tài)組合，可以針對(duì)每個(gè)終端位置提升不同的信號(hào)強(qiáng)度，最大可以提升到普通AP的3倍，使得覆蓋范圍更廣每個(gè)點(diǎn)無(wú)論多遠(yuǎn)或近。接收最佳信號(hào)。并且不用擔(dān)心由此帶來(lái)的輻射增加，因?yàn)樵鰪?qiáng)的信號(hào)強(qiáng)度全部用于抵消傳輸路徑的損耗和穿墻，AP的發(fā)射功率完全符合國(guó)家標(biāo)準(zhǔn)。圖X-sense信號(hào)強(qiáng)度提升4.終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板用戶(hù)當(dāng)移動(dòng)智能終端連接到無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，X-sense將快速準(zhǔn)確地識(shí)別終端的類(lèi)型。如果是手機(jī)、平板等低功耗的移動(dòng)終端，X-sense可以使用動(dòng)態(tài)信號(hào)補(bǔ)償技術(shù)。提高接收靈敏度，增加移動(dòng)終端重傳，保證所有終端都能獲得最佳接入效果。圖X-sense不同端子補(bǔ)償5.干擾減少30%，部署更簡(jiǎn)單干擾是無(wú)線(xiàn)網(wǎng)絡(luò)中最大的問(wèn)題，特別是在狹小空間內(nèi)部署大量AP時(shí)，干擾的影響會(huì)特別明顯。X-sense會(huì)根據(jù)用戶(hù)的位置自動(dòng)調(diào)整無(wú)線(xiàn)信號(hào)的輸出方向。當(dāng)受到干擾時(shí)，可以自適應(yīng)地選擇更好的路徑避開(kāi)干擾。該技術(shù)已經(jīng)過(guò)測(cè)試，可有效降低30%以上的干擾影響！圖干擾對(duì)比圖獨(dú)特的功能保證了整體解決方案的先進(jìn)性綜合流量分布的本地轉(zhuǎn)發(fā)架構(gòu)傳統(tǒng)的“無(wú)線(xiàn)交換機(jī)+瘦無(wú)線(xiàn)接入點(diǎn)”結(jié)構(gòu)是集中式流量轉(zhuǎn)發(fā)架構(gòu)，即從AP上行的所有流量都需要通過(guò)無(wú)線(xiàn)控制器集中轉(zhuǎn)發(fā)。這種架構(gòu)可以滿(mǎn)足無(wú)線(xiàn)交換機(jī)統(tǒng)一控制下的所有無(wú)線(xiàn)接入點(diǎn)。這種組網(wǎng)架構(gòu)及相應(yīng)產(chǎn)品的出現(xiàn)，徹底提高了無(wú)線(xiàn)網(wǎng)絡(luò)的整體管理能力和安全防御能力，使無(wú)線(xiàn)網(wǎng)絡(luò)網(wǎng)絡(luò)變得簡(jiǎn)單易管理?，F(xiàn)階段，無(wú)線(xiàn)網(wǎng)絡(luò)解決方案可以說(shuō)上升到了一個(gè)新的高度。這種架構(gòu)雖然解決了無(wú)線(xiàn)網(wǎng)絡(luò)的管理和控制問(wèn)題，但仍然存在缺陷。這種缺陷在802.11g標(biāo)準(zhǔn)或小規(guī)模無(wú)線(xiàn)網(wǎng)絡(luò)下并不構(gòu)成隱患，但隨著802.11n技術(shù)的全面普及和802.11ac技術(shù)的新興應(yīng)用，尤其是越來(lái)越多的行業(yè)正在形成大...規(guī)模在大規(guī)模無(wú)線(xiàn)網(wǎng)絡(luò)（超過(guò)1000個(gè)無(wú)線(xiàn)接入點(diǎn)）的情況下，這種解決方案架構(gòu)將使無(wú)線(xiàn)交換機(jī)成為高流量數(shù)據(jù)匯聚的中心。通常，最多200個(gè)AP的無(wú)線(xiàn)交換機(jī)的數(shù)據(jù)處理和吞吐能力不會(huì)超過(guò)4Gbps。如果計(jì)算每個(gè)802.11n無(wú)線(xiàn)接入點(diǎn)的真實(shí)數(shù)據(jù)包吞吐能力在100-120Mbps，實(shí)際上每個(gè)無(wú)線(xiàn)交換機(jī)最多可以加載的AP數(shù)不超過(guò)40個(gè)。802.11n時(shí)代。圖本地轉(zhuǎn)發(fā)架構(gòu)某網(wǎng)絡(luò)引入的本地轉(zhuǎn)發(fā)架構(gòu)從架構(gòu)上解決了無(wú)線(xiàn)控制器的流量瓶頸問(wèn)題。在本地轉(zhuǎn)發(fā)架構(gòu)中，從AP上行到無(wú)線(xiàn)控制器的數(shù)據(jù)直接在接入交換機(jī)上轉(zhuǎn)發(fā)，不經(jīng)過(guò)控制器。通過(guò)無(wú)線(xiàn)控制器的配合，可以靈活預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)方式，例如根據(jù)SSID名稱(chēng)或用戶(hù)VLAN來(lái)決定是通過(guò)無(wú)線(xiàn)控制器轉(zhuǎn)發(fā)，還是直接進(jìn)入有線(xiàn)網(wǎng)絡(luò)用于數(shù)據(jù)交換。本地轉(zhuǎn)發(fā)技術(shù)可以通過(guò)有線(xiàn)網(wǎng)絡(luò)對(duì)時(shí)延敏感和時(shí)間敏感的數(shù)據(jù)進(jìn)行分類(lèi)轉(zhuǎn)發(fā)，可以大大緩解無(wú)線(xiàn)控制器的流量壓力，更好地適應(yīng)802.11n甚至更高流量的傳輸要求802.11ac網(wǎng)絡(luò)。基于用戶(hù)、流量和頻段的智能負(fù)載均衡在公共區(qū)域，可能會(huì)出現(xiàn)以下問(wèn)題：大多數(shù)終端都接入某個(gè)AP，但很少有用戶(hù)選擇相鄰的AP，導(dǎo)致AP之間負(fù)載不平衡，有的AP過(guò)載，有的AP過(guò)載。空載狀態(tài)。因此，WLAN網(wǎng)絡(luò)需要一種方法來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)中（多個(gè)AP之間）無(wú)線(xiàn)用戶(hù)負(fù)載的均衡分擔(dān)，這是保證無(wú)線(xiàn)接入性能和QoS的關(guān)鍵。該技術(shù)通常被稱(chēng)為WLAN網(wǎng)絡(luò)負(fù)載均衡技術(shù)。針對(duì)這種情況，某網(wǎng)絡(luò)提出了智能負(fù)載均衡功能，可以先區(qū)分相鄰AP之間的共同覆蓋區(qū)域，實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)負(fù)載均衡組，然后使用精確的負(fù)載均衡算法，最終控制有效?！背d的”無(wú)線(xiàn)用戶(hù)離開(kāi)。這樣就實(shí)現(xiàn)了公共區(qū)域內(nèi)AP之間的訪問(wèn)負(fù)載均衡，并且AP不會(huì)過(guò)載。802.11標(biāo)準(zhǔn)及客戶(hù)需求，某網(wǎng)絡(luò)創(chuàng)新性提出專(zhuān)利智能負(fù)載均衡技術(shù)。下面介紹的關(guān)鍵技術(shù)可以準(zhǔn)確有效地平衡WLAN網(wǎng)絡(luò)中的用戶(hù)負(fù)載，充分保證每個(gè)無(wú)線(xiàn)用戶(hù)的性能和帶寬。主要技術(shù)特點(diǎn)如下：基于集中式無(wú)線(xiàn)架構(gòu)每個(gè)AP通過(guò)CAPWAP協(xié)議與AC建立控制和數(shù)據(jù)隧道，智能負(fù)載均衡算法在AC側(cè)進(jìn)行集中控制。集中控制的方式可以讓AC實(shí)時(shí)全面了解各個(gè)AP的當(dāng)前負(fù)載情況，從而有效平衡網(wǎng)絡(luò)中的負(fù)載。頻譜導(dǎo)航技術(shù)（BandSelect）AP支持檢測(cè)客戶(hù)端是否有自己的雙頻網(wǎng)卡。如果是，AP會(huì)拒絕客戶(hù)端連接2.4G一定次數(shù)，優(yōu)先連接客戶(hù)端5.8G。當(dāng)差異超過(guò)一定水平時(shí)，啟動(dòng)頻段間負(fù)載均衡，防止5.8G和2.4G接入用戶(hù)數(shù)差異過(guò)大。隨著雙頻終端越來(lái)越多，除了傳統(tǒng)的迅馳筆記本，iPad2、NewiPad、iPhone5都已經(jīng)使用了雙頻網(wǎng)卡。頻譜導(dǎo)航技術(shù)可以將負(fù)載引導(dǎo)到5GHz，使用的人少，干擾少。在頻段上，大幅降低2.4GHz壓力，提升AP使用效率。支持基于用戶(hù)會(huì)話(huà)數(shù)、流量、用戶(hù)數(shù)的負(fù)載均衡算法通常，許多供應(yīng)商僅支持基于用戶(hù)會(huì)話(huà)數(shù)的負(fù)載平衡。網(wǎng)絡(luò)智能負(fù)載均衡技術(shù)內(nèi)容用戶(hù)根據(jù)用戶(hù)會(huì)話(huà)數(shù)、用戶(hù)數(shù)或流量靈活選擇負(fù)載均衡，滿(mǎn)足用戶(hù)不同的WLAN應(yīng)用需求。用戶(hù)還可以靈活選擇是否開(kāi)啟負(fù)載均衡。智能隱藏高負(fù)載AP當(dāng)一些AP的負(fù)載過(guò)高時(shí)，可以通過(guò)某個(gè)網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)來(lái)維持現(xiàn)有的無(wú)線(xiàn)用戶(hù)會(huì)話(huà)，并且這些AP對(duì)新接入的用戶(hù)是隱藏的，讓新接入的用戶(hù)只能發(fā)現(xiàn)和接入負(fù)載較小的AP。這樣可以順利進(jìn)行負(fù)載均衡控制，用戶(hù)可以快速接入網(wǎng)絡(luò)。一種有效的WLAN網(wǎng)絡(luò)負(fù)載均衡方法必須系統(tǒng)地集成以下關(guān)鍵技術(shù)：實(shí)時(shí)準(zhǔn)確的發(fā)現(xiàn)負(fù)載均衡組；負(fù)載均衡算法；可以有效控制無(wú)線(xiàn)用戶(hù)離開(kāi)或訪問(wèn)AP流程及原理如下：1、負(fù)載均衡組的實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)網(wǎng)絡(luò)AP可以實(shí)時(shí)跟蹤無(wú)線(xiàn)客戶(hù)端的位置。當(dāng)AP收到無(wú)線(xiàn)用戶(hù)的掃描信號(hào)時(shí)，會(huì)通知AC發(fā)現(xiàn)無(wú)線(xiàn)用戶(hù)。AC會(huì)以無(wú)線(xiàn)用戶(hù)的MAC地址為索引，記錄哪些AP聽(tīng)到了用戶(hù)的信號(hào)。為了保證這些信息的實(shí)時(shí)準(zhǔn)確性，系統(tǒng)可以通過(guò)老化機(jī)制對(duì)過(guò)期記錄進(jìn)行老化。有了這些信息，根據(jù)某個(gè)無(wú)線(xiàn)用戶(hù)的MAC地址查詢(xún)到的AP列表就對(duì)應(yīng)了可以在特定時(shí)間、特定位置為該用戶(hù)提供WLAN接入服務(wù)的AP。由于無(wú)線(xiàn)客戶(hù)端的掃描過(guò)程非常頻繁，自然要保證系統(tǒng)能夠?qū)崟r(shí)跟蹤無(wú)線(xiàn)用戶(hù)的位置變化。根據(jù)特定用戶(hù)的MAC地址查詢(xún)到的AP列表是一個(gè)實(shí)時(shí)動(dòng)態(tài)負(fù)載均衡組。整個(gè)過(guò)程完全自動(dòng)化，不需要用戶(hù)手動(dòng)配置負(fù)載均衡組。為了保證系統(tǒng)的性能，減少AP與AC之間的通信負(fù)載，AP也可以在其聽(tīng)到的無(wú)線(xiàn)用戶(hù)信息發(fā)生變化時(shí)，通知AC刷新信息。2.負(fù)載均衡條件判斷當(dāng)無(wú)線(xiàn)用戶(hù)確定要關(guān)聯(lián)某個(gè)AP時(shí)，會(huì)向該AP發(fā)起關(guān)聯(lián)請(qǐng)求，該請(qǐng)求由AP致給AC集中處理。AC上運(yùn)行的負(fù)載均衡算法首先要判斷是否需要負(fù)載均衡控制。負(fù)載均衡要求：當(dāng)前AP的負(fù)載超過(guò)用戶(hù)預(yù)設(shè)的閾值，負(fù)載均衡組的負(fù)載不均衡。用戶(hù)可以根據(jù)用戶(hù)流量或用戶(hù)數(shù)選擇是否進(jìn)行負(fù)載均衡控制。只有當(dāng)負(fù)載超過(guò)某個(gè)閾值時(shí)，系統(tǒng)才會(huì)啟動(dòng)負(fù)載均衡控制。另外，系統(tǒng)僅在負(fù)載均衡組成員的負(fù)載不均衡時(shí)才進(jìn)行負(fù)載均衡。此時(shí)，系統(tǒng)會(huì)根據(jù)提前實(shí)時(shí)獲知的用戶(hù)信息，動(dòng)態(tài)計(jì)算當(dāng)前負(fù)載均衡組成員，即哪些AP當(dāng)前可以為用戶(hù)提供接入服務(wù)。然后比較這些AP的當(dāng)前負(fù)載。如果當(dāng)前AP的負(fù)載超過(guò)了均衡組中負(fù)載最輕的AP并且達(dá)到了指定值，則說(shuō)明當(dāng)前AP的負(fù)載過(guò)高，需要嘗試均衡新接入的用戶(hù)其他AP，但不在本AP上，提供接入服務(wù)。圖智能負(fù)載均衡效果圖靈活便捷的訪客系統(tǒng)某網(wǎng)深度融合最前沿的移動(dòng)互聯(lián)網(wǎng)應(yīng)用和精細(xì)化的用戶(hù)管理系統(tǒng)，創(chuàng)新采用二維碼訪客接待系統(tǒng)和用戶(hù)短信自認(rèn)證系統(tǒng)，為訪客提供高效、快速安全的無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)。二維碼認(rèn)證訪客使用移動(dòng)智能終端接入無(wú)線(xiàn)網(wǎng)絡(luò)后，某個(gè)網(wǎng)絡(luò)的認(rèn)證系統(tǒng)會(huì)生成一個(gè)專(zhuān)用的二維碼并推送到訪客終端接待人員用自帶認(rèn)證的合法終端掃描來(lái)訪者二維碼，自動(dòng)反饋到認(rèn)證系統(tǒng)認(rèn)證系統(tǒng)記錄訪問(wèn)者和對(duì)應(yīng)主機(jī)的身份信息，并確認(rèn)臨時(shí)開(kāi)戶(hù)。收到反饋后，訪客和主持人可以直接訪問(wèn)網(wǎng)絡(luò)短信自助認(rèn)證用戶(hù)使用移動(dòng)智能終端在公共區(qū)域開(kāi)啟用戶(hù)短信自認(rèn)證功能連接WLAN后，WLAN會(huì)在用戶(hù)訪問(wèn)后推送一個(gè)WEBPortal頁(yè)面，并要求用戶(hù)進(jìn)入手機(jī)phone作為頁(yè)面上的用戶(hù)名。認(rèn)證系統(tǒng)獲取信息后，通過(guò)短信網(wǎng)關(guān)向手機(jī)致隨機(jī)登錄密碼并設(shè)置一定的過(guò)期時(shí)間用戶(hù)最終在認(rèn)證頁(yè)面輸入手機(jī)短信密碼完成接入認(rèn)證，即可接入無(wú)線(xiàn)網(wǎng)絡(luò)當(dāng)訪客通過(guò)不同的快速認(rèn)證方式完成無(wú)線(xiàn)網(wǎng)絡(luò)的接入認(rèn)證時(shí)，后臺(tái)認(rèn)證系統(tǒng)會(huì)記錄訪客信息，如訪客終端類(lèi)型、訪客對(duì)應(yīng)接待員、訪客手機(jī)、訪客終端蘋(píng)果電腦。等待。還可以針對(duì)不同類(lèi)型的訪問(wèn)者設(shè)置不同的用戶(hù)訪問(wèn)控制策略，如使用網(wǎng)絡(luò)的有效時(shí)間、可以訪問(wèn)的網(wǎng)絡(luò)資源、無(wú)線(xiàn)網(wǎng)絡(luò)的帶寬和優(yōu)先級(jí)等，真正做到精細(xì)化訪客管理。而且，訪客訪問(wèn)網(wǎng)絡(luò)的每一次操作都可以通過(guò)遠(yuǎn)程日志服務(wù)器記錄下來(lái)，整個(gè)訪客系統(tǒng)實(shí)現(xiàn)了前沿應(yīng)用、快速服務(wù)、安全使用的最佳融合。只需“刷卡”或短信，即可方便地為訪客提供無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)，是網(wǎng)絡(luò)提升用戶(hù)體驗(yàn)的又一創(chuàng)新。深度安全防護(hù)1、綜合準(zhǔn)入認(rèn)證某網(wǎng)絡(luò)的無(wú)線(xiàn)網(wǎng)絡(luò)支持軟證書(shū)、硬證書(shū)、802.1X、WEB等多種用戶(hù)接入認(rèn)證方式。用戶(hù)按需使用的綜合接入認(rèn)證方式，為整個(gè)WLAN的安全搭建了第一道關(guān)口。圖71綜合認(rèn)證方式2、用戶(hù)信息元組綁定為了保證賬號(hào)密碼、終端和接入網(wǎng)絡(luò)的有效性和安全性，某網(wǎng)絡(luò)的WLAN支持用戶(hù)信息的多維綁定。、數(shù)字證書(shū)，甚至用戶(hù)終端的硬盤(pán)序列號(hào)，綁定用戶(hù)信息，實(shí)現(xiàn)無(wú)線(xiàn)安全的全面監(jiān)控、定位和追溯。一旦出現(xiàn)問(wèn)題，可以快速定位用戶(hù)、終端甚至事發(fā)地點(diǎn)，讓非法操作無(wú)處遁形！圖多維信息綁定3.端到端的無(wú)線(xiàn)數(shù)據(jù)加密在從終端到AP再到AC的整個(gè)鏈路中，某個(gè)網(wǎng)絡(luò)的WLAN產(chǎn)品可以采用最高級(jí)別的加密。在移動(dòng)終端與AC之間的無(wú)線(xiàn)鏈路上，所有數(shù)據(jù)都經(jīng)過(guò)AES加密，每個(gè)無(wú)線(xiàn)數(shù)據(jù)包都會(huì)經(jīng)過(guò)逐包加密后傳輸。目前還沒(méi)有破解方法。在AP到AC的有線(xiàn)鏈路上，所有數(shù)據(jù)都在CAPWAP的加密隧道中傳輸，數(shù)據(jù)可以得到充分保護(hù)。這才是真正的安全和數(shù)據(jù)同行！圖無(wú)線(xiàn)數(shù)據(jù)傳輸過(guò)程4.靈活控制用戶(hù)權(quán)限可以實(shí)現(xiàn)精細(xì)化的無(wú)線(xiàn)用戶(hù)管理，可以對(duì)不同的用戶(hù)類(lèi)型、不同的登錄區(qū)域、編織不同的終端類(lèi)型等進(jìn)行靈活的訪問(wèn)權(quán)限控制，保證不同的用戶(hù)只能在自己的權(quán)限下訪問(wèn)目標(biāo)網(wǎng)絡(luò)，實(shí)現(xiàn)全球安全性和靈活性。易于控制的無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)目標(biāo)。圖基于用戶(hù)的安全策略5.非法AP和用戶(hù)防御對(duì)策無(wú)線(xiàn)網(wǎng)絡(luò)正式使用后，經(jīng)常會(huì)受到非法AP的干擾和攻擊，此外還有非法用戶(hù)或非法終端（攜帶病毒等）接入造成的Flooding攻擊、WeakIV攻擊、Spoof攻擊等。合法用戶(hù)。網(wǎng)絡(luò)極不穩(wěn)定，甚至合法用戶(hù)或信息被盜等，網(wǎng)絡(luò)安全無(wú)法從根本上得到保障。網(wǎng)絡(luò)采用基于有線(xiàn)和無(wú)線(xiàn)的綜合防御和對(duì)抗系統(tǒng)。對(duì)于非法AP盜竊和連接方式的用戶(hù)，可以通過(guò)我們的AP開(kāi)啟射頻防御對(duì)抗功能。終端下線(xiàn)并關(guān)聯(lián)合法AP；如果非法AP直接連接到交換機(jī)，可以直接關(guān)閉交換機(jī)端口來(lái)阻斷非法AP；當(dāng)檢測(cè)到非法用戶(hù)進(jìn)行無(wú)線(xiàn)攻擊時(shí)，可以從AP側(cè)對(duì)非法AP進(jìn)行攔截。用戶(hù)被踢出并保留一段時(shí)間或重新連接。這些安全措施有效打擊非法AP和非法用戶(hù)，全力構(gòu)建和諧穩(wěn)定的無(wú)線(xiàn)網(wǎng)絡(luò)。圖無(wú)線(xiàn)WIDS功能堅(jiān)如磐石、可靠的網(wǎng)絡(luò)1.不間斷無(wú)線(xiàn)網(wǎng)絡(luò)——邊緣智能感知技術(shù)（RIPT）在“瘦AP+無(wú)線(xiàn)控制器”的傳統(tǒng)集中式網(wǎng)絡(luò)架構(gòu)中，無(wú)線(xiàn)數(shù)據(jù)流經(jīng)AP，再到無(wú)線(xiàn)控制器進(jìn)行集中轉(zhuǎn)發(fā)。這會(huì)導(dǎo)致AP在無(wú)線(xiàn)控制器出現(xiàn)故障并宕機(jī)時(shí)工作不正常，導(dǎo)致整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)宕機(jī)。某網(wǎng)絡(luò)最新邊緣智能感知技術(shù)，使RG-AP330-I智能進(jìn)行鏈路感知。當(dāng)發(fā)現(xiàn)無(wú)線(xiàn)控制器出現(xiàn)故障、宕機(jī)時(shí)，AP快速切換到智能模式繼續(xù)數(shù)據(jù)轉(zhuǎn)發(fā)，可以繼續(xù)進(jìn)行新用戶(hù)。認(rèn)證接入實(shí)現(xiàn)了無(wú)線(xiàn)網(wǎng)絡(luò)的高可用性，真正保證了無(wú)線(xiàn)用戶(hù)永遠(yuǎn)不會(huì)掉線(xiàn)。圖邊智能感應(yīng)功能圖全面支持IPv6無(wú)線(xiàn)網(wǎng)絡(luò)隨著以IPv4為核心技術(shù)的互聯(lián)網(wǎng)取得巨大成功，IP技術(shù)得到了廣泛的應(yīng)用，但I(xiàn)Pv4地址資源的緊缺直接限制了IP技術(shù)應(yīng)用的進(jìn)一步發(fā)展。1990年代，IETF提出了下一代互聯(lián)網(wǎng)協(xié)議——IPv6，被公認(rèn)為未來(lái)IPv4的升級(jí)版。地址長(zhǎng)度將從32位增加到128位，從根本上改善地址資源短缺的問(wèn)題。當(dāng)物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)成為未來(lái)發(fā)展趨勢(shì)時(shí)，無(wú)線(xiàn)部署方案不僅需要考慮在普通IPv4網(wǎng)絡(luò)中的應(yīng)用，還需要同時(shí)支持在IPv6網(wǎng)絡(luò)中的應(yīng)用，從而為未來(lái)預(yù)留充足的增長(zhǎng)空間。首先，我們需要了解當(dāng)前主流的無(wú)線(xiàn)應(yīng)用架構(gòu)。目前主流的應(yīng)用架構(gòu)是無(wú)線(xiàn)控制器AC+FitAP的集中式無(wú)線(xiàn)局域網(wǎng)部署，其中無(wú)線(xiàn)控制器負(fù)責(zé)無(wú)線(xiàn)網(wǎng)絡(luò)訪問(wèn)控制、轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP配置監(jiān)控、漫游管理、AP網(wǎng)管代理、安全控制;FitAP負(fù)責(zé)802.11報(bào)文加解密、802.11PHY功能、無(wú)線(xiàn)控制器管理、RF空口統(tǒng)計(jì)等簡(jiǎn)單功能。一個(gè)網(wǎng)絡(luò)的IPv6實(shí)現(xiàn)主要有兩種：透?jìng)骱虲APWAP隧道：透?jìng)鳎礋o(wú)線(xiàn)控制器和FitAP不對(duì)IPv6報(bào)文進(jìn)行額外處理，直接以二層的方式處理轉(zhuǎn)發(fā)；這種情況下，無(wú)線(xiàn)控制器和FitAP仍然使用IPV4地址建立CAPWAP隧道，管理和轉(zhuǎn)發(fā)仍然基于IPv4地址。由無(wú)線(xiàn)控制器和FitAP組成的無(wú)線(xiàn)局域網(wǎng)在網(wǎng)絡(luò)架構(gòu)中只起到二層交換機(jī)的作用。，不處理IPv6報(bào)文，在只支持IPv6協(xié)議棧的純IPv6環(huán)境下無(wú)感知地工作。目前所有的WLAN產(chǎn)品都支持這種模式；CAPWAP隧道模式是指AP和AC支持IPv6和IPv4雙協(xié)議棧。AP和AC