中國(guó)黃金無(wú)線精準(zhǔn)營(yíng)銷預(yù)案建議書(shū)

69/69中國(guó)黃金無(wú)線精準(zhǔn)營(yíng)銷方案建議書(shū)銳捷網(wǎng)絡(luò)有限公司2014年9月目錄中國(guó)黃金無(wú)線精準(zhǔn)營(yíng)銷方案建議書(shū) 11 概述 42 中國(guó)黃金無(wú)線營(yíng)銷平臺(tái)需求分析 52.1 搭建良好的WIFI使用體驗(yàn) 52.1.1 滿足各類終端接入 52.1.2 無(wú)處不在的信號(hào)覆蓋 52.1.3 大用戶數(shù)量的AP并發(fā)使用 62.1.4 負(fù)載均衡，保障上網(wǎng)體驗(yàn) 62.1.5 靈活流控，保障用戶各類應(yīng)用流暢開(kāi)展 62.1.6 不同場(chǎng)合下、不同用戶上網(wǎng)不中斷 62.1.7 7X24穩(wěn)定運(yùn)行 62.2 搭建安全的WIFI環(huán)境 72.3 靈活、有針對(duì)性的廣告發(fā)布平臺(tái) 72.4 便捷直觀的管理平臺(tái) 82.4.1 集中式的無(wú)線部署方式 82.4.2 集中式的身份認(rèn)證系統(tǒng) 83 無(wú)線覆蓋規(guī)劃設(shè)計(jì) 93.1 設(shè)計(jì)參考 93.1.1 覆蓋規(guī)劃原則 93.1.2 頻率規(guī)劃與干擾控制 93.1.3 無(wú)線網(wǎng)絡(luò)覆蓋質(zhì)量指標(biāo) 10覆蓋指標(biāo) 10信號(hào)質(zhì)量 10速率指標(biāo) 11信號(hào)外泄 113.2 無(wú)線網(wǎng)絡(luò)容量設(shè)計(jì) 113.2.1 并發(fā)用戶數(shù) 113.2.2 吞吐量要求 113.2.3 容量估算 113.3 物料清單和中國(guó)黃金的點(diǎn)位圖 123.3.1 物料清單 123.3.2 中國(guó)黃金區(qū)域AP部署點(diǎn)位圖 124 無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì) 134.1 入網(wǎng)身份認(rèn)證，確保事后追查定責(zé)到人 134.1.1 上網(wǎng)行為審計(jì)，過(guò)濾敏感內(nèi)容，符合網(wǎng)監(jiān)部門(mén)要求 164.1.2 NAT日志記錄，便于事后追查，符合公安部82號(hào)令要求 164.1.3 無(wú)線攻擊防范，防止私設(shè)非法AP，影響用戶使用 175 廣告營(yíng)銷平臺(tái)設(shè)計(jì) 195.1 模版（模版庫(kù)、自定義模版） 195.2 強(qiáng)制看廣告 205.3 按地理位置推送 215.4 微信托管 235.5 投放資訊管理（使用時(shí)間表、投放統(tǒng)計(jì)） 245.6 用戶數(shù)據(jù)管理 266 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 296.1 設(shè)備基本信息獲取 296.2 無(wú)線AP監(jiān)視 296.3 用戶信息查詢 306.4 無(wú)線配置管理 307 銳捷無(wú)線方案特點(diǎn)和優(yōu)勢(shì) 317.1 業(yè)界最強(qiáng)勁的無(wú)線性能 317.1.1 X-speed大幅提升干擾環(huán)境下的用戶體驗(yàn) 317.1.2 X-sense，會(huì)思考的靈動(dòng)天線 337.2 獨(dú)特的功能確保整體方案的先進(jìn)性 367.2.1 業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu) 367.2.2 基于用戶、流量、頻段的智能負(fù)載均衡 377.2.3 靈活便捷的訪客系統(tǒng) 397.2.4 逐級(jí)深入的安全防護(hù) 407.2.5 堅(jiān)若磐石的可靠網(wǎng)絡(luò) 447.2.6 全面支持IPv6的無(wú)線網(wǎng)絡(luò) 457.3 專業(yè)制勝的原廠技術(shù)服務(wù)支持 467.3.1 原廠專業(yè)地勘測(cè)試支持 467.3.2 3年保修期內(nèi)7*24小時(shí)服務(wù)支持 467.3.3 本地化服務(wù)支持，快速到達(dá)用戶現(xiàn)場(chǎng) 467.3.4 熱線服務(wù) 477.3.5 遠(yuǎn)程支持服務(wù) 477.3.6 保修期滿后承諾 477.3.7 售后服務(wù)聯(lián)絡(luò)方式 478 設(shè)備清單 48概述互聯(lián)網(wǎng)發(fā)展推動(dòng)了終端設(shè)備的形態(tài)發(fā)生變革，智能手機(jī)、平板電腦和智能電視等以應(yīng)用為主的終端大規(guī)模出現(xiàn)，智能手機(jī)和平板電腦更加便捷的用戶體驗(yàn)已將我們帶入移動(dòng)互聯(lián)網(wǎng)時(shí)代！WLAN迅速實(shí)現(xiàn)了大規(guī)模部署，已經(jīng)完完全全滲透到我們生活工作的方方面面，影響著人們的工作、生活、社交方式、獲得資訊的方式。在這種情況下，無(wú)線營(yíng)銷正成為新興的廣告營(yíng)銷模式。移動(dòng)媒體從資訊型發(fā)展到生活型，個(gè)性化推送、結(jié)合O2O的營(yíng)銷方式層出不窮，今天中國(guó)網(wǎng)民上網(wǎng)的主流行為已偏向移動(dòng)化，用戶的媒體消費(fèi)形態(tài)也逐漸向移動(dòng)端轉(zhuǎn)移。據(jù)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)《第32次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r調(diào)查統(tǒng)計(jì)報(bào)告》顯示，截至2013年6月底，我國(guó)網(wǎng)民數(shù)量達(dá)到5.91億，手機(jī)網(wǎng)民規(guī)模達(dá)4.64億，網(wǎng)民中使用手機(jī)上網(wǎng)的人群占比提升至78.5%。智能手機(jī)作為載體的移動(dòng)媒體已經(jīng)沒(méi)有在線和離線的區(qū)別，品牌也在挖掘用戶基于移動(dòng)互聯(lián)網(wǎng)的個(gè)性化需求。反觀傳統(tǒng)線下?tīng)I(yíng)銷手段僅為電視媒體、固定廣告位、紙質(zhì)宣傳頁(yè)等，不僅投入成本高昂，廣告信息變更的時(shí)效性差，實(shí)際有效的關(guān)注率低，無(wú)法獲取到客戶真正的消費(fèi)習(xí)慣，廣告主的聲音被淹沒(méi)在大量的廣告環(huán)境下，很難脫穎而出。移動(dòng)設(shè)備作為信息接收終端，帶來(lái)了媒體體驗(yàn)的變化：一是屏幕更小，信息整合性加強(qiáng)，原來(lái)以版位為邏輯的內(nèi)容+廣告形式受到挑戰(zhàn)；二是個(gè)性化加強(qiáng)，比如不同用戶群體的終端設(shè)備獲取到的信息，不論是內(nèi)容、形式、還是傳播方式上，都不盡相同；三是內(nèi)容的響應(yīng)性加強(qiáng)，與用戶的位置信息、用戶主動(dòng)請(qǐng)求更有相關(guān)性?；谝陨闲袠I(yè)發(fā)展及應(yīng)用發(fā)展趨勢(shì)，搭建一套系統(tǒng)的WiFi廣告營(yíng)銷體系，抓住龐大的移動(dòng)智能終端用戶群體，提高廣告營(yíng)銷效率，最終實(shí)現(xiàn)豐厚的廣告營(yíng)銷收益。中國(guó)黃金無(wú)線營(yíng)銷平臺(tái)需求分析搭建良好的WIFI使用體驗(yàn)中國(guó)黃金計(jì)劃對(duì)柳北區(qū)大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)和榮軍路大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)進(jìn)行無(wú)線的全覆蓋。用戶使用移動(dòng)終端通過(guò)中國(guó)黃金提供的WIFI進(jìn)行免費(fèi)互聯(lián)網(wǎng)訪問(wèn)。規(guī)劃并合理設(shè)計(jì)無(wú)線網(wǎng)絡(luò)，讓接入無(wú)線網(wǎng)絡(luò)的用戶有良好的使用體驗(yàn)，是吸引用戶接入使用的基礎(chǔ)，而龐大的使用用戶接入數(shù)量是中國(guó)黃金實(shí)現(xiàn)廣告營(yíng)銷推送、提高數(shù)據(jù)采樣率、提供有效數(shù)據(jù)分析統(tǒng)計(jì)的基礎(chǔ)。良好的WIFI使用體驗(yàn)具體體現(xiàn)在如下幾個(gè)方面。滿足各類終端接入無(wú)線網(wǎng)絡(luò)必須滿足各類用戶接入終端的多樣化要求。不同的終端類型、不同的用戶操作系統(tǒng)均能夠支持，彈送內(nèi)容能夠與終端的屏幕大小進(jìn)行自適應(yīng)配置。同時(shí)提供多樣化的認(rèn)證接入方式，符合大眾使用需求和使用習(xí)慣，保障在任何時(shí)候都有一種方式可以保障用戶可認(rèn)證，可用網(wǎng)，認(rèn)證過(guò)程人性化，保障安全機(jī)制得以推廣。IPAD4、Ipone5、三星GALAXY3等以上等都支持5G，為更好的分流，將盡可能支持5G的終端自動(dòng)連接到5G射頻卡上，來(lái)減輕2.4G的壓力，即在部署無(wú)線網(wǎng)絡(luò)時(shí)，當(dāng)1臺(tái)AP上連接人數(shù)較多時(shí)，能夠?qū)崿F(xiàn)5G優(yōu)先，因此要求AP為支持雙頻雙流的設(shè)備。無(wú)處不在的信號(hào)覆蓋無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域包含柳北區(qū)大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)和榮軍路大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)。覆蓋區(qū)域要求無(wú)死角全覆蓋，信號(hào)強(qiáng)度不低于-65dbi。大用戶數(shù)量的AP并發(fā)使用要求單個(gè)室內(nèi)AP的并發(fā)使用用戶數(shù)量不少50（非AP帶機(jī)數(shù)量），優(yōu)先選擇更大并發(fā)使用用戶數(shù)的產(chǎn)品和方案。中國(guó)黃金上述要求無(wú)線覆蓋區(qū)域并發(fā)使用用戶數(shù)數(shù)量不低于600人。負(fù)載均衡，保障上網(wǎng)體驗(yàn)在用戶密集區(qū)域，可能出現(xiàn)大量客戶端都加入同一個(gè)AP時(shí)，使這臺(tái)AP的負(fù)載就會(huì)很高，而另一臺(tái)AP則處于空閑的狀態(tài)，使得AP資源沒(méi)有很好的得到運(yùn)用，客戶端的效率也受到限制。所以在無(wú)線網(wǎng)絡(luò)規(guī)劃和部署時(shí)，必須建立負(fù)載均衡的機(jī)制，提高終端用戶的體驗(yàn)度，提高無(wú)線AP使用效率。靈活流控，保障用戶各類應(yīng)用流暢開(kāi)展隨著用戶和應(yīng)用的不斷增多，特別是P2P、在線視頻等應(yīng)用的不斷涌現(xiàn)，用戶對(duì)于帶寬的需求量逐漸增大。再大的帶寬，如果沒(méi)有很好的管理機(jī)制那么也會(huì)出現(xiàn)網(wǎng)絡(luò)使用效果非常差的情況。所以需要在整個(gè)網(wǎng)絡(luò)出口建立科學(xué)的流量控制機(jī)制，識(shí)別迅雷、BT、在線視頻、Email、HTTP等等關(guān)鍵應(yīng)用，通過(guò)流量策略的控制能夠進(jìn)行分時(shí)段控制不同用戶不同應(yīng)用的帶寬和優(yōu)先級(jí)，合理規(guī)劃帶寬，保障關(guān)鍵性業(yè)務(wù)，提高用戶體驗(yàn)。不同場(chǎng)合下、不同用戶上網(wǎng)不中斷無(wú)線網(wǎng)絡(luò)必須具有強(qiáng)大的漫游能力，保障用戶移動(dòng)上網(wǎng)時(shí)的用戶體驗(yàn)。同時(shí)需要針對(duì)不同區(qū)域的特點(diǎn)，比如根據(jù)用戶密集程度，設(shè)計(jì)不同規(guī)模的無(wú)線容量，保障各個(gè)用戶體驗(yàn)。同時(shí)需考慮突然用戶量、小片段盲區(qū)等特殊情況，采取優(yōu)化措施，保障用戶體驗(yàn)。7X24穩(wěn)定運(yùn)行無(wú)線網(wǎng)絡(luò)主要為用戶提供高質(zhì)量的互聯(lián)網(wǎng)服務(wù)，為了提供卓越的客戶體驗(yàn)，無(wú)線網(wǎng)絡(luò)必須具備高可靠的無(wú)線網(wǎng)絡(luò)服務(wù)，提供完美的覆蓋效果，以及完善的安全防護(hù)措施，保障無(wú)線網(wǎng)絡(luò)7X24穩(wěn)定運(yùn)行。搭建安全的WIFI環(huán)境作為獨(dú)立搭建的WIFI環(huán)境，為龐大的用戶群體提供互聯(lián)網(wǎng)接入服務(wù)，首先必須保障網(wǎng)絡(luò)合法、合規(guī)，其次必須保障WIFI用戶群及網(wǎng)絡(luò)所有者的信息安全，同時(shí)必須保障用于營(yíng)銷的廣告內(nèi)容安全，才能保障WIFI營(yíng)銷平臺(tái)能夠持續(xù)良好的運(yùn)營(yíng)。無(wú)線網(wǎng)絡(luò)為用戶提供免費(fèi)的網(wǎng)絡(luò)訪問(wèn)服務(wù)，要能夠保證整個(gè)無(wú)線網(wǎng)絡(luò)安全性，防止用戶遭受常見(jiàn)的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保障無(wú)線用戶用網(wǎng)安全！無(wú)線網(wǎng)絡(luò)主要是為用戶提供互聯(lián)網(wǎng)服務(wù)，為了符合公安部頒發(fā)的82號(hào)令及網(wǎng)監(jiān)部門(mén)的法令要求，無(wú)線網(wǎng)絡(luò)必須具備身份鑒別技術(shù)、網(wǎng)絡(luò)行為審計(jì)等功能，同時(shí)記錄地址轉(zhuǎn)換記錄，以便事后能夠追查定責(zé)到人！無(wú)線信號(hào)容易被竊聽(tīng)、干擾，無(wú)線用戶之間也可能發(fā)生攻擊現(xiàn)象，因此必須通過(guò)多種技術(shù)手段保證無(wú)線網(wǎng)絡(luò)自身安全。應(yīng)充分考慮wifi使用與認(rèn)證的安全、防泄密、審計(jì)、追查等因素，使用的認(rèn)證方式能夠收集到用戶信息，在此基礎(chǔ)上能根據(jù)該信息推送廣告也作為一種二次營(yíng)銷的關(guān)鍵手段。靈活、有針對(duì)性的廣告發(fā)布平臺(tái)基于無(wú)線應(yīng)用場(chǎng)景的內(nèi)容化原生營(yíng)銷，這種新形態(tài)區(qū)別于橫幅、插屏、BANNER等展示類營(yíng)銷方式，是非打斷式的信息推薦。就是平臺(tái)可以整合開(kāi)發(fā)者場(chǎng)景、大數(shù)據(jù)，把廣告信息融入到無(wú)線應(yīng)用場(chǎng)景中，不限于圖文、視頻、音頻等等，只要用戶喜歡，營(yíng)銷需求方能夠提供。這就需要保障的的營(yíng)銷基礎(chǔ)平臺(tái)能夠支撐越來(lái)越龐大的廣告營(yíng)銷體系，比如廣告的受眾群體，能更加精準(zhǔn)，更加有效！廣告成本相比較其他媒體，價(jià)格更低，質(zhì)量更高，同時(shí)相對(duì)傳統(tǒng)廣告更加豐富多彩等等。廣告營(yíng)銷基礎(chǔ)平臺(tái)需要具備以下幾點(diǎn)：能夠提供豐富的可編輯可定制的的廣告頁(yè)面，且主題內(nèi)容頁(yè)面可靈活開(kāi)發(fā)制作，廣告內(nèi)容豐富多彩。廣告推送必須能夠針對(duì)不同地理位置，推送不同的廣告界面。根據(jù)時(shí)間為單位，提供不同時(shí)間段的不同資訊投放提高廣告推送的有效性?？稍O(shè)定多個(gè)投放頁(yè)，由商戶選擇投放?？稍O(shè)置多個(gè)資訊投放頁(yè)，可一次性或認(rèn)證先后等方式輪循。掌握咨詢投放效果，比如顯示已使用資訊的應(yīng)用情況，如投放時(shí)間、時(shí)長(zhǎng)、主題等；需具備靈活、全面的統(tǒng)計(jì)功能，能夠清楚的了解到用戶對(duì)廣告內(nèi)容的關(guān)注情況、實(shí)時(shí)在線用戶等，為商場(chǎng)經(jīng)營(yíng)層提供決策分析的數(shù)據(jù)依據(jù)。便捷直觀的管理平臺(tái)集中式的無(wú)線部署方式無(wú)線控制器通過(guò)旁路部署在核心交換旁邊。無(wú)線控制器集對(duì)AP配置、管理、安全策略控制、通信控制等功能與一身，負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置和監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；控制器AC與AP之間采用國(guó)際標(biāo)準(zhǔn)協(xié)議CAPWAP進(jìn)行加密通信，既實(shí)現(xiàn)了與有線網(wǎng)絡(luò)的隔離，又保證了AC與AP之間實(shí)時(shí)通信的保密性。集中式的身份認(rèn)證系統(tǒng)全網(wǎng)絡(luò)的統(tǒng)一的認(rèn)證方式和無(wú)縫漫游，接入用戶進(jìn)行統(tǒng)一認(rèn)證，對(duì)于跨區(qū)域的賬號(hào)能通過(guò)統(tǒng)一的SSID接入到網(wǎng)絡(luò)中，實(shí)現(xiàn)全網(wǎng)化跨AP的統(tǒng)一認(rèn)證和無(wú)縫漫游。無(wú)線覆蓋規(guī)劃設(shè)計(jì)設(shè)計(jì)參考覆蓋規(guī)劃原則1.系統(tǒng)的覆蓋規(guī)劃應(yīng)主要考慮為保證AP無(wú)線信號(hào)的有效覆蓋，對(duì)AP天線進(jìn)行選址與相關(guān)配置。通常有綜合分布式系統(tǒng)和獨(dú)立AP覆蓋方式，設(shè)計(jì)時(shí)應(yīng)根據(jù)覆蓋場(chǎng)點(diǎn)的實(shí)際情況進(jìn)行選擇。2.對(duì)于有多個(gè)WLAN網(wǎng)絡(luò)存在的區(qū)域，AP的布放應(yīng)盡量避免頻率的干擾，擴(kuò)容增加的AP可以通過(guò)掃頻的方法檢測(cè)原有AP的頻率再進(jìn)行頻率設(shè)計(jì)。3.一般情況下室內(nèi)天線接口處的輸出功率的最大值為20dBm，在用戶數(shù)較多，AP數(shù)量較多的區(qū)域，可以通過(guò)降低發(fā)射功率來(lái)減少覆蓋范圍，以達(dá)到減少同頻干擾的目的。4.覆蓋方案設(shè)計(jì)中選擇AP時(shí)，應(yīng)綜合考慮設(shè)備性能、系統(tǒng)整體成本統(tǒng)間干擾等因素。頻率規(guī)劃與干擾控制1.在一個(gè)AP覆蓋區(qū)內(nèi)直序擴(kuò)頻技術(shù)最多可以提供3個(gè)不重疊的信道同時(shí)工作?？紤]到制式的兼容性，相鄰區(qū)域頻點(diǎn)配置時(shí)宜選用1，6，11信道。2.頻點(diǎn)配置時(shí)首先應(yīng)對(duì)目標(biāo)區(qū)域現(xiàn)場(chǎng)進(jìn)行頻率檢測(cè)，對(duì)于覆蓋區(qū)域內(nèi)已有AP采用的信道，應(yīng)盡量避免采用。3.對(duì)于室外區(qū)域干擾宜采用調(diào)整(定向)天線方向角，避免天線主瓣對(duì)準(zhǔn)干擾源的方式或調(diào)整功率。4.對(duì)于室內(nèi)區(qū)域存在多套室內(nèi)覆蓋系統(tǒng)的情況，應(yīng)充分考慮其他通信系統(tǒng)使用的頻段，設(shè)計(jì)時(shí)預(yù)留必要的保護(hù)頻帶，以滿足干擾保護(hù)比的要求。5.室外AP覆蓋區(qū)頻點(diǎn)配置時(shí)，為了實(shí)現(xiàn)AP的有效覆蓋，避免信道間的相互干擾，在信道分配時(shí)宜引入移動(dòng)通信系統(tǒng)的蜂窩覆蓋原理。對(duì)1，6，11信道進(jìn)行復(fù)用，如下圖：6.室內(nèi)AP覆蓋區(qū)頻點(diǎn)配置時(shí)應(yīng)充分利用建筑物內(nèi)部結(jié)構(gòu)，從平層和相鄰樓層的角度盡量避免每一個(gè)AP所覆蓋的區(qū)域?qū)M向和縱向相鄰區(qū)域可能存在的干擾。7.系統(tǒng)設(shè)計(jì)時(shí)應(yīng)注意避免干擾源的影響。8.WLAN規(guī)劃設(shè)計(jì)時(shí)結(jié)合現(xiàn)場(chǎng)勘察和測(cè)試之后，應(yīng)指定覆蓋區(qū)域的每個(gè)AP的工作頻率，可通過(guò)無(wú)線控制器實(shí)施AP自動(dòng)頻率調(diào)整。無(wú)線網(wǎng)絡(luò)覆蓋質(zhì)量指標(biāo)覆蓋指標(biāo)為能夠提供優(yōu)質(zhì)的無(wú)線服務(wù)，校區(qū)所有房間（面板AP除外）內(nèi)要求無(wú)線信號(hào)在室內(nèi)任何空間信號(hào)強(qiáng)度2.4GHz、5GHz同時(shí)不低于-65dBm，丟包率小于1%。室外環(huán)境無(wú)線信號(hào)在無(wú)線蜂窩覆蓋邊緣信號(hào)強(qiáng)度2.4GHz、5GHz同時(shí)不低于-75dBm。同時(shí)為了達(dá)到信號(hào)穩(wěn)定，同頻率、同信道的干擾信號(hào)強(qiáng)度不得高于-75dBm。信號(hào)質(zhì)量目標(biāo)覆蓋區(qū)域內(nèi)95%以上位置，用戶終端接收到的下行信號(hào)S/N值>10dB。速率指標(biāo)在目標(biāo)覆蓋區(qū)內(nèi)，單用戶接入最大下行業(yè)務(wù)速率≥AP上聯(lián)中繼帶寬的90%。信號(hào)外泄室內(nèi)WLAN信號(hào)泄露到室外10m處的強(qiáng)度不高于-75dBm。無(wú)線網(wǎng)絡(luò)容量設(shè)計(jì)并發(fā)用戶數(shù)WLAN網(wǎng)絡(luò)在進(jìn)行多終端接入設(shè)計(jì)時(shí)，按照每個(gè)802.11NAP的并發(fā)50個(gè)用戶。吞吐量要求WLAN的數(shù)據(jù)業(yè)務(wù)吞吐量是容量設(shè)計(jì)的重要因素。在設(shè)計(jì)中應(yīng)充分考慮各類數(shù)據(jù)業(yè)務(wù)特點(diǎn)和帶寬的需求。在目標(biāo)覆蓋區(qū)域內(nèi)僅有一個(gè)終端，滿足設(shè)計(jì)質(zhì)量指標(biāo)的情況下，系統(tǒng)吞吐量設(shè)計(jì)按照如下要求：在802.11b模式下，上行或下行單向吞吐量應(yīng)不低于5Mbps(不加密)；在802.11g模式下，上行或下行單向吞吐量應(yīng)不低于18Mbps(不加密)；在802.11n模式下，上行或下行單向吞吐量應(yīng)不低于54Mbps(不加密)。容量估算WLAN容量計(jì)算方式：每用戶速率＝（每AP連接速率X傳輸效率）/（用戶數(shù)量X忙時(shí)用戶激活比例）。其中，每AP基本802.11b每個(gè)AP的最大連接速率為11Mbps，802.11g每個(gè)AP的最大連接速率為54Mbps，802.11n每個(gè)AP的最大連接速率為300Mbps，802.11ac每個(gè)AP的最大連接速率為1Gbps；傳輸效率：表示總開(kāi)銷效率因子，包括MAC效率和糾錯(cuò)開(kāi)銷，取50%；用戶數(shù)量X忙時(shí)用戶激活比例：得到同時(shí)使用無(wú)線網(wǎng)絡(luò)資源的實(shí)際用戶數(shù)量。1.系統(tǒng)的覆蓋規(guī)劃應(yīng)主要考慮為保證AP無(wú)線信號(hào)的有效覆蓋，對(duì)AP天線進(jìn)行選址與相關(guān)配置。通常有綜合分布式系統(tǒng)和獨(dú)立AP覆蓋方式，設(shè)計(jì)時(shí)應(yīng)根據(jù)覆蓋場(chǎng)點(diǎn)的實(shí)際情況進(jìn)行選擇。2.對(duì)于有多個(gè)WLAN網(wǎng)絡(luò)存在的區(qū)域，AP的布放應(yīng)盡量避免頻率的干擾，擴(kuò)容增加的AP可以通過(guò)掃頻的方法檢測(cè)原有AP的頻率再進(jìn)行頻率設(shè)計(jì)。3.一般情況下室內(nèi)天線接口處的輸出功率的最大值為20dBm，在用戶數(shù)較多，AP數(shù)量較多的區(qū)域，可以通過(guò)降低發(fā)射功率來(lái)減少覆蓋范圍，以達(dá)到減少同頻干擾的目的。4.覆蓋方案設(shè)計(jì)中選擇AP時(shí)，應(yīng)綜合考慮設(shè)備性能、系統(tǒng)整體成本統(tǒng)間干擾等因素。物料清單和中國(guó)黃金的點(diǎn)位圖說(shuō)明：以下物料清單根據(jù)圖紙初步規(guī)劃，后續(xù)還需現(xiàn)場(chǎng)場(chǎng)勘才能明確點(diǎn)位圖。物料清單樓信息樓層信息AP型號(hào)數(shù)量天線型號(hào)數(shù)量饋線型號(hào)數(shù)量柳北區(qū)大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)AP330-I8小計(jì)：8榮軍路大潤(rùn)發(fā)營(yíng)業(yè)點(diǎn)1FAP330-I6小計(jì)：6合計(jì)：14室內(nèi)AP數(shù)量總計(jì)：14中國(guó)黃金區(qū)域AP部署點(diǎn)位圖現(xiàn)場(chǎng)場(chǎng)勘后提供無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)整個(gè)無(wú)線網(wǎng)絡(luò)為用戶提供免費(fèi)的網(wǎng)絡(luò)訪問(wèn)服務(wù)，要能夠保證整個(gè)無(wú)線網(wǎng)絡(luò)安全性，防止用戶遭受常見(jiàn)的網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺騙、病毒、木馬等，保障無(wú)線用戶用網(wǎng)安全！無(wú)線網(wǎng)絡(luò)主要是為用戶提供互聯(lián)網(wǎng)服務(wù)，為了符合公安部頒發(fā)的82號(hào)令及網(wǎng)監(jiān)部門(mén)的法令要求，無(wú)線網(wǎng)絡(luò)必須具備身份鑒別技術(shù)、網(wǎng)絡(luò)行為審計(jì)等功能，實(shí)現(xiàn)實(shí)名制上網(wǎng)的目的，同時(shí)記錄地址轉(zhuǎn)換記錄，以便事后能夠追查定責(zé)到人！對(duì)比目前較為成熟的身份認(rèn)證方式，方案設(shè)計(jì)從短信認(rèn)證、微信認(rèn)證兩種方式，保障所有用戶均能很便捷的通過(guò)身份認(rèn)證。無(wú)線信號(hào)容易被竊聽(tīng)、干擾，無(wú)線用戶之間也可能發(fā)生攻擊現(xiàn)象，因此必須通過(guò)多種技術(shù)手段保證無(wú)線網(wǎng)絡(luò)自身安全。無(wú)線網(wǎng)絡(luò)安全是一個(gè)端到端的全程概念，單純提高某一層面的安全性并不能對(duì)網(wǎng)絡(luò)整體的安全性有很大改善。因此，無(wú)線網(wǎng)絡(luò)安全最終要從無(wú)線鏈路層安全、無(wú)線網(wǎng)絡(luò)層安全等層次進(jìn)行安全保證，無(wú)線網(wǎng)絡(luò)具備無(wú)線安全攻擊防范的能力。無(wú)線鏈路層加密無(wú)線鏈路層加密方式有WEP、WPA、WPA2、WAPI等方式。用戶隔離通過(guò)限制相同SSID下的接入用戶互訪，可以保證終端用戶無(wú)法在AP上做互訪，而不同SSID下的用戶所對(duì)應(yīng)的是不同的VLAN，因此所有的數(shù)據(jù)流量必須上行到AC，由AC統(tǒng)一進(jìn)行轉(zhuǎn)發(fā)、交換和策略控制，從而防止信息進(jìn)行本地交換，而造成網(wǎng)絡(luò)性能下降或病毒泛濫等安全事件。入網(wǎng)身份認(rèn)證，確保事后追查定責(zé)到人定制化的短信認(rèn)證配合短信網(wǎng)關(guān)，身份認(rèn)證系統(tǒng)實(shí)現(xiàn)認(rèn)證Portal頁(yè)面的推送后采用短信認(rèn)證的功能，當(dāng)用戶搜索到無(wú)線信號(hào)點(diǎn)擊連接，接入成功后打開(kāi)瀏覽器輸入任意網(wǎng)址，這時(shí)接入交換機(jī)檢查匹配表象判斷該用戶是否通過(guò)認(rèn)證，如果沒(méi)有在匹配列表里面找到匹配項(xiàng)那么交換機(jī)將使用戶的訪問(wèn)網(wǎng)址重定向到我們的Portal服務(wù)器及身份認(rèn)證系統(tǒng)中，由身份認(rèn)證系統(tǒng)推送我們已經(jīng)預(yù)制好的認(rèn)證頁(yè)面，當(dāng)用戶輸入了正確的用戶名密碼認(rèn)證成功身份認(rèn)證系統(tǒng)會(huì)返回給用戶認(rèn)證成功頁(yè)面并同時(shí)自動(dòng)推送廣告主頁(yè)等。1.用戶搜索到WIFI熱點(diǎn)；2.認(rèn)證網(wǎng)關(guān)系統(tǒng)返回即時(shí)的認(rèn)證頁(yè)面（包含廣告、品牌、促銷信息），并提示用戶輸入手機(jī)號(hào)碼，以獲取上網(wǎng)驗(yàn)證碼；3.用戶輸入正確的手機(jī)號(hào)碼，點(diǎn)擊“獲取驗(yàn)證碼”；4.認(rèn)證網(wǎng)關(guān)系統(tǒng)將根據(jù)預(yù)定的規(guī)則生成驗(yàn)證碼；5.認(rèn)證網(wǎng)關(guān)系統(tǒng)通知“短信網(wǎng)關(guān)”，給此手機(jī)號(hào)碼下發(fā)一條短信息；6.信息內(nèi)容直接調(diào)用預(yù)定義的格式，如“歡迎使用XXX無(wú)線網(wǎng)絡(luò)，你的無(wú)線上網(wǎng)驗(yàn)證碼為XXXX。”7.客戶的手機(jī)即時(shí)收到含驗(yàn)證碼的短信；8.在對(duì)應(yīng)位置輸入驗(yàn)證碼，并提交；9.網(wǎng)關(guān)校驗(yàn)通過(guò)，對(duì)此用戶設(shè)備授權(quán)上網(wǎng)，用戶即可通過(guò)WIFI暢游互聯(lián)網(wǎng)。以上的業(yè)務(wù)流程描述比較細(xì)致，對(duì)用戶來(lái)說(shuō)，只需要進(jìn)行簡(jiǎn)單三步操作即可暢游互聯(lián)網(wǎng)：連接WIFI輸入手機(jī)號(hào)碼輸入驗(yàn)證碼，上網(wǎng)特色化的微信認(rèn)證商戶建立微信公共賬號(hào)后，可以作為顧客免費(fèi)上網(wǎng)的入口。用戶要免費(fèi)上網(wǎng)，需要先關(guān)注微信公共賬號(hào)后，才能獲取到上網(wǎng)鏈接，點(diǎn)擊后自動(dòng)認(rèn)證上網(wǎng)，跳轉(zhuǎn)到認(rèn)證首頁(yè)。1.打開(kāi)微信客戶端2.掃描二維碼，關(guān)注微信公眾號(hào)，收到SSID、鏈接、密碼等微信消息；3.關(guān)聯(lián)商家無(wú)線SSID，點(diǎn)擊微信消息內(nèi)的上網(wǎng)鏈接，輸入密碼即可完成認(rèn)證；4.（可選擇設(shè)置）后續(xù)使用，無(wú)需再次認(rèn)證即可上網(wǎng)；上網(wǎng)行為審計(jì)，過(guò)濾敏感內(nèi)容，符合網(wǎng)監(jiān)部門(mén)要求用戶的上網(wǎng)記錄都可以通過(guò)系統(tǒng)完成記錄，并可以對(duì)應(yīng)客戶需求，過(guò)濾敏感內(nèi)容，整個(gè)記錄信息全部符合網(wǎng)監(jiān)部門(mén)的要求。NAT日志記錄，便于事后追查，符合公安部82號(hào)令要求公安部發(fā)布的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定（公安部令第82號(hào)）》中，也明確要求了，各網(wǎng)絡(luò)運(yùn)維單位，要在發(fā)生非法網(wǎng)絡(luò)行為時(shí)，對(duì)責(zé)任人進(jìn)行IP定位，并進(jìn)行實(shí)名審計(jì)。所以互聯(lián)網(wǎng)出口需要有日志記錄的功能，能夠記錄用戶的NAT轉(zhuǎn)換記錄，以滿足公安部的安全要求。在網(wǎng)絡(luò)出口部署日志記錄系統(tǒng)，與出口網(wǎng)關(guān)聯(lián)動(dòng)，可詳細(xì)記錄用戶NAT日志、流日志、URL日志等。結(jié)合實(shí)名認(rèn)證及營(yíng)銷云平臺(tái)，所有日志均可定位到具體用戶，不僅僅是IP地址。無(wú)線攻擊防范，防止私設(shè)非法AP，影響用戶使用非法AP、終端的入侵檢測(cè)隔離無(wú)線網(wǎng)絡(luò)由于使用空中的無(wú)線電射頻信道工作，因此基于無(wú)線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無(wú)線接入點(diǎn)的防范與非法用戶連接訪問(wèn)的防范。非法無(wú)線接入點(diǎn)可能侵占合法無(wú)線接入點(diǎn)的正常信道工作，這樣不但會(huì)對(duì)合法的無(wú)線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備往往不具備安全功能，還會(huì)將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。采用智能無(wú)線AP，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為AP在做DataAP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式可以將AP設(shè)為監(jiān)聽(tīng)模式（稱之為SentryScan），與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。智能無(wú)線AP通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽(tīng)周邊環(huán)境的信號(hào)源的MAC地址，Channel類型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或Ad-Hoc網(wǎng)絡(luò)，以避免潛在的干擾或與無(wú)線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。當(dāng)系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)的黑名單中。當(dāng)發(fā)現(xiàn)有無(wú)線客戶端嘗試鏈接該非法AP時(shí)，系統(tǒng)可以主動(dòng)向該無(wú)線客戶端發(fā)出IEEE802.11disassociation信號(hào)，強(qiáng)制將該終端與非法AP斷開(kāi)，從而讓終端始終連接上合法的無(wú)線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。另一種重要威脅是非法無(wú)線用戶對(duì)合法無(wú)線接入點(diǎn)的入侵?；ヂ?lián)網(wǎng)上可以輕易地下載到很多無(wú)線入侵和攻擊工具，而原先傳統(tǒng)的無(wú)線接入點(diǎn)設(shè)備均都沒(méi)有偵測(cè)無(wú)線入侵的功能，所以當(dāng)受到像無(wú)線DOS攻擊時(shí)，就會(huì)誤以為是無(wú)線電波的信號(hào)受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會(huì)導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)管人員卻無(wú)法在第一時(shí)間得到報(bào)警。利用網(wǎng)絡(luò)的智能無(wú)線網(wǎng)絡(luò)架構(gòu)技術(shù)，智能無(wú)線交換機(jī)本身內(nèi)置無(wú)線入侵模式庫(kù)，可以實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng)無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)和報(bào)警，并提醒網(wǎng)管人員注意并提示相應(yīng)的解決措施。病毒與攻擊安全銳捷提供的無(wú)線解決方案通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足大樓無(wú)線網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。ARP欺騙的防護(hù)ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無(wú)論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，大大的節(jié)省了人力成本，降低了管理開(kāi)銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。DHCP安全支持DHCPsnooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCPServer，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。廣告營(yíng)銷平臺(tái)設(shè)計(jì)模版（模版庫(kù)、自定義模版）主要應(yīng)用于用戶在入網(wǎng)認(rèn)證頁(yè)及認(rèn)證成功后所推送的自定義主頁(yè)，提供多個(gè)文本、圖片、視頻等格式的模塊化設(shè)計(jì)，客戶可以根據(jù)實(shí)際情況和需求，快速填充完成廣告頁(yè)面的的自定義設(shè)計(jì)與發(fā)布。廣告制作效果廣告可編輯內(nèi)容強(qiáng)制看廣告1、設(shè)置強(qiáng)制看廣告時(shí)間為15秒(可自定義時(shí)間)：2、終端關(guān)聯(lián)ssid后跳轉(zhuǎn)到認(rèn)證頁(yè)面，強(qiáng)制看廣告15秒：看完廣告才可以點(diǎn)擊上網(wǎng)：按地理位置推送以AP為單元，設(shè)置WIFI熱點(diǎn)群組，通過(guò)定義熱點(diǎn)組策略來(lái)對(duì)熱點(diǎn)或熱點(diǎn)組進(jìn)行推送資訊的投放管理，例如連鎖企業(yè)不同門(mén)店內(nèi)可自定義推送不同廣告信息、或者同一商場(chǎng)內(nèi)不同區(qū)域可推送關(guān)聯(lián)周邊店鋪的商品和打折信息等，每個(gè)門(mén)店或不同區(qū)域的租戶都能管理自己的賬號(hào)，并實(shí)現(xiàn)廣告內(nèi)容的快速編輯、更新和發(fā)放。根據(jù)位置推送廣告示意圖租戶信息微信托管為了能更好的結(jié)合用戶常用的互聯(lián)網(wǎng)應(yīng)用軟件，可以采用微信認(rèn)證的方式進(jìn)行WiFi網(wǎng)絡(luò)的接入，而且認(rèn)證后還能對(duì)商場(chǎng)或連鎖企業(yè)的微信服務(wù)號(hào)或訂閱號(hào)進(jìn)行智能托管，實(shí)現(xiàn)對(duì)用戶微信回復(fù)中關(guān)鍵字進(jìn)行智能應(yīng)答和日常信息發(fā)布等，如用戶在微信中回復(fù)打折，后臺(tái)托管若提前對(duì)關(guān)鍵字編輯回復(fù)內(nèi)容如：提供鏈接地址XXX或說(shuō)明，則企業(yè)服務(wù)號(hào)會(huì)將該鏈接地址或說(shuō)明進(jìn)行實(shí)時(shí)反饋。托管內(nèi)容展示投放資訊管理（使用時(shí)間表、 投放統(tǒng)計(jì)）支持計(jì)數(shù)統(tǒng)計(jì)功能，實(shí)現(xiàn)廣告投放時(shí)長(zhǎng)、展示率、在線用戶數(shù)等廣告投放時(shí)長(zhǎng)統(tǒng)計(jì)：以圖表方式呈現(xiàn)當(dāng)前所投放廣告使用情況廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁(yè)被訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同區(qū)域等維度的統(tǒng)計(jì)在線用戶統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。“鏈接點(diǎn)擊次數(shù)統(tǒng)計(jì)報(bào)表”“上網(wǎng)歷史記錄”顧客注冊(cè)數(shù)統(tǒng)計(jì)（含歷史統(tǒng)計(jì)）廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁(yè)被訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同區(qū)域等維度的統(tǒng)計(jì)在線用戶統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。用戶數(shù)據(jù)管理結(jié)合認(rèn)證方式選擇來(lái)收集用戶手機(jī)號(hào)、微信號(hào)、終端MAC地址等相關(guān)信息，為二次精準(zhǔn)營(yíng)銷提供用戶數(shù)據(jù)支撐手機(jī)號(hào)：采用短信認(rèn)證模塊，將驗(yàn)證碼通過(guò)短信發(fā)送到用戶終端來(lái)完成驗(yàn)證，以此對(duì)手機(jī)號(hào)進(jìn)行采集，同時(shí)通過(guò)短信策略對(duì)用戶組或用戶進(jìn)行短信營(yíng)銷二次推廣微信號(hào)：隨著微信應(yīng)用的快速普及，微信已成為社區(qū)交友的主流通訊工具之一，同時(shí)商戶紛紛通過(guò)建立微官網(wǎng)、服務(wù)號(hào)、訂閱號(hào)等窗口來(lái)展示品牌形象和特色產(chǎn)品。在入網(wǎng)認(rèn)證時(shí)以主動(dòng)關(guān)注商家來(lái)完成驗(yàn)證，從而快速擴(kuò)大商家微信粉絲。終端MAC地址收集：通過(guò)MAC確定出用戶終端機(jī)型，從而進(jìn)一步分析出用戶消費(fèi)能力、性別、年齡等信息網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)銳捷無(wú)線控制器自帶的SmartWeb網(wǎng)管功能是銳捷網(wǎng)絡(luò)為精確進(jìn)行網(wǎng)絡(luò)管理,便于解決客戶實(shí)際問(wèn)題而設(shè)計(jì)的網(wǎng)絡(luò)管理軟件。SmartWeb專注于設(shè)備信息獲取、無(wú)線AP監(jiān)視、用戶信息查詢、無(wú)線配置管理，采用純B/S友好的全中文Web瀏覽器界面，可以遠(yuǎn)程協(xié)同維護(hù)和管理，采用非代理模式，避免了傳統(tǒng)的“Agent”模式的繁瑣和重復(fù)性勞動(dòng)，而且便于實(shí)施和后期維護(hù)，極大地節(jié)省了工作時(shí)間和工作繁雜度。產(chǎn)品提供圖形化的配置界面，實(shí)現(xiàn)對(duì)設(shè)備配置修改,從而大大降低管理員的維護(hù)強(qiáng)度和難度。設(shè)備基本信息獲取通過(guò)SmartWeb的監(jiān)控狀態(tài)功能，能夠?qū)崟r(shí)獲取AC、AP信息，了解系統(tǒng)信息及系統(tǒng)狀態(tài)走勢(shì)，掌握對(duì)無(wú)線網(wǎng)絡(luò)的主動(dòng)權(quán)。無(wú)線AP監(jiān)視可以通過(guò)多種方式查詢AP信息，實(shí)時(shí)了解AP的CPU、內(nèi)存占用情況，此外還可以查看AP當(dāng)前流量及當(dāng)前用戶數(shù)，為后期無(wú)線規(guī)劃提供參考。用戶信息查詢通過(guò)查詢用戶信息，可以了解用戶相關(guān)狀態(tài)信息，并可對(duì)每個(gè)用戶進(jìn)行控制。無(wú)線配置管理從整體上了解當(dāng)前無(wú)線配置信息，包含VLANID、SSID、關(guān)聯(lián)用戶數(shù)等銳捷無(wú)線方案特點(diǎn)和優(yōu)勢(shì)業(yè)界最強(qiáng)勁的無(wú)線性能X-speed大幅提升干擾環(huán)境下的用戶體驗(yàn)在多用戶的場(chǎng)景下，為了提供WLAN服務(wù)，不得不在同一區(qū)域內(nèi)部署多臺(tái)AP，甚至多家運(yùn)營(yíng)商會(huì)部署多套無(wú)線設(shè)備，設(shè)備間的同頻干擾加劇，無(wú)線數(shù)據(jù)競(jìng)爭(zhēng)發(fā)送時(shí)沖突增多，而且部分低速用戶大量占用無(wú)線鏈路進(jìn)行數(shù)據(jù)傳輸，無(wú)線網(wǎng)絡(luò)的實(shí)際吞吐性能大幅下降，用戶體驗(yàn)極差。目前傳統(tǒng)無(wú)線廠商的優(yōu)化方法主要分為以下三種：調(diào)整AP的發(fā)射功率，降低同頻信號(hào)的重疊覆蓋范圍，在一定程度上減少數(shù)據(jù)沖突；優(yōu)化AP的部署位置，盡量利用環(huán)境中的阻擋物來(lái)減少干擾；通過(guò)禁止低速率終端發(fā)送數(shù)據(jù)來(lái)提高無(wú)線鏈路利用率。而銳捷網(wǎng)絡(luò)在有效實(shí)現(xiàn)上述優(yōu)化方法的前提下，又創(chuàng)新的推出了X-speed加速技術(shù)，它主要有兩大功能特點(diǎn)：自適應(yīng)優(yōu)先級(jí)開(kāi)啟X-speed技術(shù)的AP能夠迅速感知Radio上下行流量的差別，實(shí)現(xiàn)自適應(yīng)優(yōu)先級(jí)控制，自動(dòng)調(diào)整Radio和Client的EDCA參數(shù)，在多廠商AP的環(huán)境下，極大的提升了AP的下行發(fā)包能力和抗干擾能力，相比于環(huán)境下其他AP的無(wú)線用戶，接入我司AP的無(wú)線用戶終端能夠獲得更高的數(shù)據(jù)傳輸性能。圖自適應(yīng)優(yōu)先級(jí)公平調(diào)度X-speed技術(shù)的另一大功能就是公平調(diào)度，它主要根據(jù)終端流量的實(shí)時(shí)信息，預(yù)測(cè)終端流量，然后計(jì)算并調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理進(jìn)行流量整線來(lái)實(shí)現(xiàn)無(wú)線空口資源的公平占用。這就為802.11g、802.11n等不同類型的終端提供相同的訪問(wèn)時(shí)間，極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。圖公平調(diào)度原理圖圖公平調(diào)度效果圖X-sense，會(huì)思考的靈動(dòng)天線銳捷網(wǎng)絡(luò)的下一代AP將全部搭載全新自主研發(fā)的X-sense靈動(dòng)天線。該天線也屬于智能天線的一種，它綜合了交換波束天線和自適應(yīng)陣列天線的優(yōu)點(diǎn)，在對(duì)于簡(jiǎn)單環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在復(fù)雜和干擾環(huán)境下，又能夠通過(guò)強(qiáng)大的軟件算法，控制多天線的組合來(lái)達(dá)到更好的效果，同時(shí)銳捷的智能天線技術(shù)還增加了對(duì)移動(dòng)終端無(wú)線接入的識(shí)別和優(yōu)化，這些都是銳捷網(wǎng)絡(luò)在AP智能天線技術(shù)上巨大創(chuàng)新，所以，銳捷網(wǎng)絡(luò)的X-sense也被稱為會(huì)思考的的靈動(dòng)天線。圖X-sense靈動(dòng)天線1．1677萬(wàn)種天線路徑選擇，覆蓋無(wú)死角銳捷網(wǎng)絡(luò)創(chuàng)新研發(fā)的X-sense靈動(dòng)天線矩陣架構(gòu)，能夠動(dòng)態(tài)選擇不同的天線組合，支持最高多達(dá)1677萬(wàn)種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點(diǎn)。無(wú)論在任何角落，X-sense都能定制出一條最適合移動(dòng)智能終端當(dāng)前位置的天線天線路徑，真正實(shí)現(xiàn)全面覆蓋，絕無(wú)死角。圖信號(hào)覆蓋對(duì)比2．全自動(dòng)調(diào)節(jié)，讓信號(hào)隨你而“動(dòng)”無(wú)論終端如何移動(dòng)，都有最佳的信號(hào)路徑跟隨，這是X-sense靈動(dòng)天線技術(shù)帶來(lái)的革命性改變。無(wú)需人工干預(yù)，X-sense憑借其強(qiáng)大的運(yùn)算性能，可以在1毫秒內(nèi)完成300次指向終端的信號(hào)路徑切換，即便在快速奔跑狀態(tài)下也能保證時(shí)刻都有最佳的信號(hào)與終端同“行”。圖X-sense信號(hào)追蹤示意圖3．功率不變，卻有3倍的信號(hào)提升X-sense能夠精確計(jì)算終端的位置，并通過(guò)動(dòng)態(tài)組合的天線模式，針對(duì)每個(gè)終端位置來(lái)提升不同的信號(hào)強(qiáng)度，最大可以提升到普通AP的3倍，這使得覆蓋范圍內(nèi)無(wú)論遠(yuǎn)近的各個(gè)點(diǎn)都能接收最佳信號(hào)。而且完全不用擔(dān)心由此帶來(lái)的輻射增加，因?yàn)樵鰪?qiáng)的信號(hào)強(qiáng)度都全部被用來(lái)抵消傳輸路徑和穿透墻壁的損耗，AP的發(fā)射功率都是完全符合國(guó)家標(biāo)準(zhǔn)。圖X-sense信號(hào)強(qiáng)度提升4．終端接入優(yōu)化設(shè)計(jì)，更適合手機(jī)和平板電腦用戶當(dāng)移動(dòng)智能終端接入無(wú)線網(wǎng)絡(luò)時(shí)，X-sense會(huì)快速、準(zhǔn)確的識(shí)別到終端的類型，如果是使用功率較低的手機(jī)、平板電腦等移動(dòng)終端時(shí)，X-sense能夠通過(guò)動(dòng)態(tài)信號(hào)補(bǔ)償技術(shù)，針對(duì)移動(dòng)終端提升接收靈敏度、增加重傳，保證所有的終端都能獲得最優(yōu)的接入效果。圖X-sense針對(duì)不同終端的補(bǔ)償示意5．干擾降低30%，部署更輕松干擾是無(wú)線網(wǎng)絡(luò)的最大難題，特別是當(dāng)在狹小的空間部署大量AP時(shí)，干擾影響會(huì)尤為明顯，X-sense根據(jù)使用者位置自動(dòng)調(diào)整無(wú)線信號(hào)的輸出方向，當(dāng)受到干擾時(shí)，能夠自適應(yīng)選擇更優(yōu)的路徑避開(kāi)干擾，這項(xiàng)技術(shù)經(jīng)測(cè)試可以將干擾的影響有效降低30%以上！圖干擾對(duì)比圖獨(dú)特的功能確保整體方案的先進(jìn)性業(yè)務(wù)流量全面分流的本地轉(zhuǎn)發(fā)架構(gòu)傳統(tǒng)的“無(wú)線交換機(jī)＋瘦無(wú)線接入點(diǎn)”結(jié)構(gòu)，是一種流量集中式轉(zhuǎn)發(fā)的架構(gòu)，即AP上行的所有流量均需通過(guò)無(wú)線控制器進(jìn)行集中式轉(zhuǎn)發(fā)。這種架構(gòu)可以滿足所有的無(wú)線接入點(diǎn)全部受到無(wú)線交換機(jī)的統(tǒng)一控管，這種組網(wǎng)架構(gòu)和相應(yīng)產(chǎn)品的出現(xiàn)，使得無(wú)線網(wǎng)絡(luò)的整體管理能力、安全防御能力得到完全的改善，使得無(wú)線網(wǎng)絡(luò)的組網(wǎng)變得輕松、易管理。到了這一階段，可以說(shuō)無(wú)線網(wǎng)絡(luò)的解決方案已經(jīng)上升到了一個(gè)新的臺(tái)階。雖然這種架構(gòu)解決了對(duì)無(wú)線網(wǎng)絡(luò)的管理和控制的問(wèn)題，但是依然存在缺陷。這種缺陷在802.11g標(biāo)準(zhǔn)或者規(guī)模較小的無(wú)線網(wǎng)絡(luò)下并不會(huì)構(gòu)成隱患，但是隨著802.11n技術(shù)的全面普及和802.11ac技術(shù)的新興應(yīng)用，尤其是各行業(yè)越來(lái)越多在組建大規(guī)模的無(wú)線網(wǎng)絡(luò)時(shí)（1000臺(tái)無(wú)線接入點(diǎn)以上），在這種解決方案架構(gòu)會(huì)導(dǎo)致無(wú)線交換機(jī)成為大流量數(shù)據(jù)匯聚的中心。業(yè)內(nèi)通常一臺(tái)最大可200臺(tái)AP的無(wú)線交換機(jī)的數(shù)據(jù)處理與吞吐能力不會(huì)超過(guò)4Gbps，如果按照每臺(tái)802.11n無(wú)線接入點(diǎn)的真實(shí)包吞吐能力在100-120Mbps計(jì)算，實(shí)際上每臺(tái)無(wú)線交換機(jī)最大能夠負(fù)載的AP數(shù)量不超過(guò)40臺(tái)。集中式轉(zhuǎn)發(fā)架構(gòu)在802.11n時(shí)代遇到了不可逾越的障礙。圖本地轉(zhuǎn)發(fā)架構(gòu)銳捷網(wǎng)絡(luò)推出的本地轉(zhuǎn)發(fā)架構(gòu)，從架構(gòu)上解決了無(wú)線控制器的流量瓶頸問(wèn)題。本地轉(zhuǎn)發(fā)架構(gòu)即AP上行到無(wú)線控制器的數(shù)據(jù)無(wú)需經(jīng)過(guò)控制器，而直接在接入交換機(jī)上進(jìn)行轉(zhuǎn)發(fā)。通過(guò)無(wú)線控制器的配合，可靈活預(yù)配置AP產(chǎn)品的數(shù)據(jù)轉(zhuǎn)發(fā)模式，例如根據(jù)SSID名稱或者用戶VLAN以決定是否需要經(jīng)過(guò)無(wú)線控制器轉(zhuǎn)發(fā)，或直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換。本地轉(zhuǎn)發(fā)技術(shù)可以將延遲敏感、傳輸要求實(shí)時(shí)性高的數(shù)據(jù)分類通過(guò)有線網(wǎng)絡(luò)轉(zhuǎn)發(fā)，可以大大緩解無(wú)線控制器的流量壓力，更好的適應(yīng)802.11n、甚至是802.11ac網(wǎng)絡(luò)高流量傳輸?shù)囊蟆?基于用戶、流量、頻段的智能負(fù)載均衡某個(gè)共同區(qū)域內(nèi)，可能發(fā)生這樣的問(wèn)題：大部分終端全部接入某個(gè)AP，而相鄰的AP則很少用戶選擇，這就造成了AP之間的負(fù)載不均衡，部分AP過(guò)載，部分AP空載的情況。所以WLAN網(wǎng)絡(luò)需要一種方法來(lái)實(shí)現(xiàn)在網(wǎng)絡(luò)中（多個(gè)AP間）均衡地分擔(dān)無(wú)線用戶的負(fù)載，這是保證無(wú)線接入的性能和Qos的關(guān)鍵。這種技術(shù)一般被稱為WLAN網(wǎng)絡(luò)負(fù)載均衡技術(shù)。針對(duì)這種情況，銳捷網(wǎng)絡(luò)提出了智能負(fù)載均衡功能，該功能首先能夠區(qū)分相鄰AP之間共同覆蓋區(qū)域，實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組，其次利用準(zhǔn)確的負(fù)載均衡的算法，最后有效的控制“過(guò)載”無(wú)線用戶的離開(kāi)。從而實(shí)現(xiàn)共同區(qū)域內(nèi)AP之間接入負(fù)載均衡，不讓某個(gè)AP出現(xiàn)過(guò)載情況。銳捷網(wǎng)絡(luò)基于對(duì)802.11標(biāo)準(zhǔn)和客戶需求的深入理解，創(chuàng)新地提出了智能負(fù)載均衡專利技術(shù)，如下介紹的關(guān)鍵技術(shù)，可以準(zhǔn)確有效地在WLAN網(wǎng)絡(luò)中平衡用戶的負(fù)載，充分地保證每個(gè)無(wú)線用戶的性能和帶寬。主要的技術(shù)特點(diǎn)如下：基于集中式無(wú)線架構(gòu)每個(gè)AP通過(guò)CAPWAP協(xié)議建立與AC間的控制和數(shù)據(jù)隧道，智能負(fù)載均衡算法在AC側(cè)進(jìn)行集中控制。集中控制的方法，可以讓AC實(shí)時(shí)完整地了解每個(gè)AP當(dāng)前的負(fù)荷，從而對(duì)網(wǎng)絡(luò)中的負(fù)載進(jìn)行有效均衡。頻譜導(dǎo)航技術(shù)(BandSelect)AP支持檢測(cè)客戶端是否自帶雙頻網(wǎng)卡，如果是，AP會(huì)拒絕客戶端連接2.4G一定次數(shù)，優(yōu)先將客戶端接入5.8G，再計(jì)算當(dāng)前2.4G和5.8G接入用戶數(shù)量差異，當(dāng)超過(guò)一定差異時(shí)，啟動(dòng)頻段間負(fù)載均衡，防止5.8G和2.4G接入用戶數(shù)量差異過(guò)大。隨著雙頻終端越來(lái)越多，除了傳統(tǒng)的迅馳筆記本外，iPad2、NewiPad、iPhone5都已經(jīng)使用雙頻網(wǎng)卡，頻譜導(dǎo)航技術(shù)能夠講負(fù)載引導(dǎo)到較少人使用，較少干擾的5GHz頻段上，大幅度降低2.4GHz壓力，提升AP使用效率。支持基于用戶會(huì)話數(shù)、流量、用戶數(shù)的負(fù)載均衡算法一般地，許多廠商只支持基于用戶會(huì)話數(shù)的負(fù)載均衡。銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以讓用戶靈活地選擇基于用戶會(huì)話數(shù)、用戶數(shù)或流量的負(fù)載均衡，滿足用戶不同的WLAN應(yīng)用需求。用戶還可以靈活地選擇是否使能負(fù)載均衡。智能地隱藏高負(fù)載AP當(dāng)一些AP的負(fù)載過(guò)高時(shí)，通過(guò)銳捷網(wǎng)絡(luò)的智能負(fù)載均衡技術(shù)可以維持已存在的無(wú)線用戶會(huì)話，而把這些AP對(duì)新的接入用戶進(jìn)行隱藏，從而讓新的接入用戶只能夠發(fā)現(xiàn)和接入到負(fù)載較小的AP上。這樣可以平滑地進(jìn)行負(fù)載均衡控制，而又可以保證用戶快速地接入到網(wǎng)絡(luò)中。一個(gè)有效的WLAN網(wǎng)絡(luò)負(fù)載均衡方法必須系統(tǒng)化地綜合了如下的關(guān)鍵技術(shù)：實(shí)時(shí)準(zhǔn)確地發(fā)現(xiàn)負(fù)載均衡組；負(fù)載均衡的算法；能夠有效地控制無(wú)線用戶的離開(kāi)或接入到AP其過(guò)程及原理如下：1．實(shí)時(shí)準(zhǔn)確發(fā)現(xiàn)負(fù)載均衡組 銳捷網(wǎng)絡(luò)AP能夠?qū)崟r(shí)跟蹤無(wú)線客戶端位置，當(dāng)一個(gè)AP聽(tīng)到來(lái)自某個(gè)無(wú)線用戶的掃描信號(hào)，將向AC通告自己發(fā)現(xiàn)了某個(gè)無(wú)線用戶。AC將以該無(wú)線用戶的MAC地址為索引，紀(jì)錄哪些AP聽(tīng)到了該用戶的信號(hào)。為了保證這些信息的實(shí)時(shí)準(zhǔn)確，通過(guò)老化機(jī)制，系統(tǒng)可以將過(guò)期的紀(jì)錄老化掉。有了這樣的信息，根據(jù)某個(gè)無(wú)線用戶的MAC地址查詢到的AP列表，就對(duì)應(yīng)了在特定時(shí)刻和特定位置下，能夠?yàn)樵撚脩籼峁￤LAN接入服務(wù)的AP。由于無(wú)線客戶端的掃描過(guò)程是非常頻繁的，所以很自然地確保系統(tǒng)可以實(shí)時(shí)地跟蹤無(wú)線用戶的位置變化，根據(jù)特定用戶MAC地址查詢到的AP列表就是實(shí)時(shí)動(dòng)態(tài)的負(fù)載均衡組。整個(gè)過(guò)程完全是自動(dòng)的，不需要用戶手工配置負(fù)載均衡組。為了保證系統(tǒng)的性能，減少AP和AC間的通訊負(fù)荷，AP還可以只在自己聽(tīng)到的無(wú)線用戶信息發(fā)生變化時(shí)，才通知AC刷新信息。2．負(fù)載均衡條件判斷當(dāng)無(wú)線用戶確定了自己要關(guān)聯(lián)到某個(gè)AP后，將向該AP發(fā)起關(guān)聯(lián)請(qǐng)求，該請(qǐng)求將被AP發(fā)送到AC上進(jìn)行集中處理。運(yùn)行在AC上的負(fù)載均衡算法首先要判斷是否需要進(jìn)行負(fù)載均衡控制。負(fù)載均衡要求：當(dāng)前AP的負(fù)載超出用戶預(yù)設(shè)置的閾值并且負(fù)載均衡組的負(fù)載不均衡。用戶可以選擇設(shè)置是按照用戶流量還是用戶數(shù)進(jìn)行負(fù)載均衡控制，只有負(fù)載超出了一定閾值，系統(tǒng)才啟動(dòng)負(fù)載均衡控制。此外，只有負(fù)載均衡組成員的負(fù)載不均衡時(shí)，系統(tǒng)才進(jìn)行負(fù)載均衡。這時(shí)系統(tǒng)會(huì)根據(jù)預(yù)先實(shí)時(shí)學(xué)習(xí)的用戶信息，動(dòng)態(tài)地計(jì)算出當(dāng)前的負(fù)載均衡組成員，即當(dāng)前哪些AP可以為該用戶提供接入服務(wù)。然后比較這些AP當(dāng)前的負(fù)載，如果當(dāng)前AP的負(fù)載超出均衡組中負(fù)載最輕的AP，并且滿足了指定值，那么就意味著當(dāng)前AP的負(fù)載過(guò)高，需要設(shè)法把新的接入用戶平衡到其他AP中，而不是在本AP上提供接入服務(wù)。圖智能負(fù)載均衡效果圖靈活便捷的訪客系統(tǒng)銳捷網(wǎng)絡(luò)將最前沿的移動(dòng)互聯(lián)網(wǎng)應(yīng)用和精細(xì)化的用戶管理系統(tǒng)進(jìn)行深度融合，創(chuàng)新的使用二維碼訪客接待系統(tǒng)和用戶短信自助認(rèn)證系統(tǒng)，為訪客高效快捷的提供了安全的無(wú)線網(wǎng)絡(luò)服務(wù)。二維碼認(rèn)證訪客使用移動(dòng)智能終端訪問(wèn)無(wú)線網(wǎng)絡(luò)后，銳捷網(wǎng)絡(luò)的認(rèn)證系統(tǒng)將生成專用的二維碼推送到訪客的終端上負(fù)責(zé)接待的員工使用自己的已認(rèn)證通過(guò)的合法終端對(duì)訪客的二維碼進(jìn)行掃描并自動(dòng)反饋到認(rèn)證系統(tǒng)認(rèn)證系統(tǒng)記錄下訪客和對(duì)應(yīng)接待者的身份信息并確認(rèn)臨時(shí)開(kāi)戶，訪客和接待者收到反饋后即可直接訪問(wèn)網(wǎng)絡(luò)短信自助認(rèn)證用戶使用移動(dòng)智能終端連接公共區(qū)域開(kāi)啟用戶短信自助認(rèn)證功能的WLAN后，該WLAN會(huì)在用戶進(jìn)行HTTP訪問(wèn)后推送出一個(gè)WEBPortal頁(yè)面，頁(yè)面上會(huì)需要用戶輸入自己的手機(jī)號(hào)碼作為用戶名認(rèn)證系統(tǒng)獲取到該信息后通過(guò)短信網(wǎng)關(guān)向該手機(jī)發(fā)送隨機(jī)登陸密碼并設(shè)上一定的失效時(shí)間用戶最終在認(rèn)證頁(yè)面上輸入手機(jī)短信上的密碼即可完成接入認(rèn)證，并可進(jìn)行無(wú)線網(wǎng)絡(luò)訪問(wèn)訪客在通過(guò)不同的快捷認(rèn)證方式完成無(wú)線網(wǎng)絡(luò)的接入認(rèn)證的過(guò)程中，后臺(tái)的認(rèn)證系統(tǒng)會(huì)實(shí)現(xiàn)訪客信息的記錄，如訪客的終端類型、訪客的對(duì)應(yīng)接待者、訪客的手機(jī)號(hào)碼、訪客的終端MAC等。對(duì)于不同類型的訪客還能設(shè)置不同的用戶訪問(wèn)控制策略，如可使用網(wǎng)絡(luò)的有效時(shí)間、可訪問(wèn)的網(wǎng)絡(luò)資源、無(wú)線網(wǎng)絡(luò)的帶寬及優(yōu)先級(jí)等，做到了真正精細(xì)化的訪客管理。而且訪客的訪問(wèn)網(wǎng)絡(luò)的每個(gè)操作都能通過(guò)遠(yuǎn)端的銳捷日志服務(wù)器進(jìn)行記載，整個(gè)訪客系統(tǒng)實(shí)現(xiàn)了前沿應(yīng)用、快捷服務(wù)、安全使用的最佳融合。僅需“掃一掃”或者一個(gè)短信，就可便捷的為訪客提供無(wú)線網(wǎng)絡(luò)服務(wù)，這是銳捷網(wǎng)絡(luò)為提升用戶體驗(yàn)的又一次創(chuàng)新。逐級(jí)深入的安全防護(hù)1．全面的準(zhǔn)入認(rèn)證銳捷網(wǎng)絡(luò)的無(wú)線支持軟證書(shū)、硬證書(shū)、802.1X、WEB等多種用戶接入認(rèn)證方式。全面的準(zhǔn)入認(rèn)證方式，用戶按需使用，為整個(gè)WLAN的安全構(gòu)建了第一道護(hù)城門(mén)。圖STYLEREF1\s7SEQ圖示：\*ARABIC\s11全面的認(rèn)證方式2．用戶信息的多元組綁定為了保證賬號(hào)口令、終端和接入網(wǎng)絡(luò)的有效性與安全性，銳捷網(wǎng)絡(luò)的WLAN支持用戶信息的多維度綁定，最多可將用戶的帳號(hào)與接入的SSID、關(guān)聯(lián)AP/AC的IP和MAC地址、數(shù)字證書(shū)、甚至是用戶終端的硬盤(pán)序列號(hào)進(jìn)行用戶信息的捆綁，實(shí)現(xiàn)無(wú)線安全的全面的監(jiān)控、定位、追溯。一旦出現(xiàn)問(wèn)題，能夠快速定位事發(fā)用戶、終端甚至位置，讓非法操作無(wú)處遁形！圖多維度信息綁定3．由始至終的無(wú)線數(shù)據(jù)加密保護(hù)從終端到AP再到AC的整個(gè)鏈路中，銳捷網(wǎng)絡(luò)的WLAN產(chǎn)品可采用最高級(jí)別的加密方式。移動(dòng)終端和AC間的無(wú)線鏈路上，所有數(shù)據(jù)采用AES加密，每個(gè)無(wú)線數(shù)據(jù)包都會(huì)采用逐包加密后進(jìn)行傳輸，目前暫無(wú)破解手段；而從AP到AC的有線鏈路上，所有數(shù)據(jù)均在CAPWAP的加密隧道中進(jìn)行傳輸，數(shù)據(jù)能夠得到全面的保護(hù)，這是真正的安全與數(shù)據(jù)同行！圖無(wú)線數(shù)據(jù)傳輸過(guò)程4．用戶權(quán)限的靈活控制可實(shí)現(xiàn)精細(xì)化的無(wú)線用戶管理，能夠不同用戶類型、不同的登陸區(qū)域、針織不同的終端類型等進(jìn)行靈活的訪問(wèn)權(quán)限控制，保證不同用戶只能訪問(wèn)自身權(quán)限下的目標(biāo)網(wǎng)絡(luò)，達(dá)到全局安全，靈活易控的無(wú)線網(wǎng)絡(luò)建設(shè)目標(biāo)。圖基于用戶的安全策略5．非法AP及用戶的防御反制無(wú)線網(wǎng)絡(luò)在正式使用后，經(jīng)常會(huì)受到非法AP的干擾、攻擊，而且也有非法用戶或者合法用戶的非法終端（攜帶病毒等）接入引起的Flooding攻擊、WeakIV攻擊、Spoof攻擊等，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)極不穩(wěn)定，甚至是合法用戶或機(jī)密信息被竊取等，網(wǎng)絡(luò)安全得不到最根本的保障。銳捷網(wǎng)絡(luò)采用基于有線、無(wú)線的一體化防御反制體系，對(duì)于非法AP盜接合法用戶，可通過(guò)我司AP啟用射頻防御反制功能，通過(guò)對(duì)非法AP進(jìn)行解關(guān)聯(lián)攻擊，讓非法AP上關(guān)聯(lián)的終端下線，并關(guān)聯(lián)至合法的AP上；對(duì)于非法AP直接連接銳捷交換機(jī)上，可直接關(guān)閉交換機(jī)端口將非法AP進(jìn)行阻斷；當(dāng)感知到非法用戶在進(jìn)行無(wú)線攻擊時(shí)，可從AP側(cè)將非法用戶踢下線，并保持一段時(shí)間不然其再次進(jìn)行關(guān)聯(lián)。這些安全措施強(qiáng)有力的打擊了非法AP及用戶，全力構(gòu)建了和諧穩(wěn)定的無(wú)線網(wǎng)絡(luò)。圖無(wú)線WIDS功能堅(jiān)若磐石的可靠網(wǎng)絡(luò)1．無(wú)線網(wǎng)絡(luò)永不中斷——邊緣智能感知技術(shù)（RIPT）傳統(tǒng)“瘦AP+無(wú)線控制器”的集中式網(wǎng)絡(luò)體系架構(gòu)，無(wú)線數(shù)據(jù)流經(jīng)AP再到無(wú)線控制器進(jìn)行集中轉(zhuǎn)發(fā)，這就會(huì)存在當(dāng)無(wú)線控制器發(fā)生故障宕機(jī)后，AP無(wú)法正常工作的問(wèn)題，導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。銳捷網(wǎng)絡(luò)最新的邊緣智能感知技術(shù)，使RG-AP330-I能夠智能的進(jìn)行鏈路感知，當(dāng)發(fā)現(xiàn)無(wú)線控制器故障宕機(jī)后，AP快速切換為智能模式繼續(xù)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，而且能夠繼續(xù)進(jìn)行新用戶的認(rèn)證接入，實(shí)現(xiàn)了無(wú)線網(wǎng)絡(luò)的高可用性，真正的做到了無(wú)線用戶永不掉線。圖邊緣智能感知功能示意圖全面支持IPv6的無(wú)線網(wǎng)絡(luò)隨著以IPv4為核心技術(shù)的Internet獲得巨大成功，IP技術(shù)取得廣泛應(yīng)用，但I(xiàn)Pv4地址資源緊張直接限制了IP技術(shù)應(yīng)用的進(jìn)一步發(fā)展。IETF在20世紀(jì)90年代提出下一代互聯(lián)網(wǎng)協(xié)議-IPv6被公認(rèn)為IPv4未來(lái)的升級(jí)版本，地址長(zhǎng)度將由32位增加到128位，從本質(zhì)上改善地址資源緊缺問(wèn)題。在物聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)成為未來(lái)發(fā)展趨勢(shì)的當(dāng)下，無(wú)線部署方案不僅要考慮在普通IPv4網(wǎng)絡(luò)中的應(yīng)用，更需要同時(shí)支持在IPv6網(wǎng)絡(luò)中的應(yīng)用，為未來(lái)預(yù)留下充足的成長(zhǎng)空間。首先需要了解當(dāng)前主流的無(wú)線應(yīng)用架構(gòu)。當(dāng)前主流的應(yīng)用架構(gòu)方式為無(wú)線控制器AC＋FitAP的集中式無(wú)線局域網(wǎng)部署，其中無(wú)線控制器負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置監(jiān)控、漫