商貿(mào)無線技術(shù)方案建議書

XX商場無線技術(shù)方案建議書

目錄1 項目概述 31.1 行業(yè)背景：商場WLAN現(xiàn)狀分析 31.2 項目概述：商場WLAN需求分析 32 需求分析：商場WLAN需求分析 32.1 場景化無線覆蓋需求 32.2 無線安全建設(shè) 42.3 無線網(wǎng)絡(luò)管理及運維 42.4 商場無線可擴展性 43 無線網(wǎng)絡(luò)設(shè)計原則 54 商場無線網(wǎng)絡(luò)建設(shè)方案 54.1 商場無線網(wǎng)絡(luò)架構(gòu)設(shè)計 54.2 商場無線設(shè)備選型 74.3 商場無線方案場景化設(shè)計 74.4 商場O2O解決方案（與第三方合作） 194.5 設(shè)備選型說明 242 H3C商場無線案例 25

項目概述行業(yè)背景：商場WLAN現(xiàn)狀分析隨著信息時代的不斷加快，無線網(wǎng)絡(luò)已經(jīng)步入了高速發(fā)展期，并將最終成為像有線網(wǎng)絡(luò)一樣應(yīng)用無處不在的組網(wǎng)形式。商場部署無線網(wǎng)絡(luò)可使其成為提供高端互聯(lián)網(wǎng)接入服務(wù)、具有良好服務(wù)水平的商場管理公司。原有商場內(nèi)網(wǎng)線錯綜復(fù)雜，將被漸漸淘汰，如何在商場內(nèi)搭建更加使捷、更加人性化、智能化的互聯(lián)網(wǎng)平臺，使可運營、可管理、安全、方便的無線互聯(lián)網(wǎng)變成現(xiàn)實，并以此提高商戶及客戶的滿意度，成為越來越多商場不斷思考的問題。隨著科學技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)開始進入各種大型商場，給商場業(yè)戶帶來便利，但是有限網(wǎng)絡(luò)由于受到線路的限制，還是給業(yè)戶需求帶來了一定的局限性，而且很多顧客在逛商場休息之余也希望能連接到網(wǎng)絡(luò)休息娛樂，有線網(wǎng)絡(luò)無法滿足需求。無線網(wǎng)絡(luò)的崛起于迅速發(fā)展，給商場網(wǎng)絡(luò)到來了新的接入模式，無線網(wǎng)絡(luò)無需布線，安裝簡單，接入方便，業(yè)戶和顧客可以隨時隨地的接入并使用網(wǎng)絡(luò)。項目概述：商場WLAN需求分析（目前，XX商場處于……）需求分析：商場WLAN需求分析現(xiàn)如今IT飛速發(fā)展，信息化建設(shè)日新月異，消費者對于商場WiFi需求日益旺盛，簡單的無線信號覆蓋已經(jīng)逐漸不能滿足客戶對于無線品質(zhì)的要求。場景化無線覆蓋需求商場無線網(wǎng)絡(luò)覆蓋項目是要保證商場內(nèi)的員工和顧客能夠使用移動終端（手機、平板電腦等）經(jīng)過簡單快捷的認證之后，隨時隨地的接入網(wǎng)絡(luò)，并且可以實現(xiàn)商場內(nèi)顧客的無線定位，以及對于顧客信息的收集和統(tǒng)一管理，進一步針對不同的顧客展開更加精細的營銷信息推送；同時，為了未來擴展商場可能的無線辦公系統(tǒng)，該無線網(wǎng)絡(luò)必須具有一定的安全性、可管理性和可擴展性。本次無線建設(shè)包括以下幾點需求：1）公共區(qū)域的覆蓋本次無線網(wǎng)絡(luò)為商場內(nèi)員工和顧客提供無線網(wǎng)絡(luò)接入服務(wù)，覆蓋區(qū)域包含商場內(nèi)所有公共區(qū)域，以保證用戶在商場內(nèi)各個區(qū)域都能夠有較好的無線使用感受。2）商場租戶無線覆蓋商場不同租戶之間是通過商場無線統(tǒng)一覆蓋，還是由商家自身進行無線覆蓋，需要通過不同商場進行不同設(shè)計。3）商場辦公區(qū)無線覆蓋對商場辦公場景進行無線覆蓋，保障商場員工的無線上網(wǎng)工作，保證商場WIFI與公司辦公內(nèi)部WiFi不同，進行安全隔離。4）停車場無線覆蓋對于停車場進行無線覆蓋，眾多停車場運營商信號極差，為更好體現(xiàn)商場整體服務(wù)質(zhì)量，提升客戶體驗，在商場地下停車場進行無線覆蓋。無線安全建設(shè)為了將顧客更多的留在商場，商場希望能為客戶提供無線上網(wǎng)服務(wù)，同時收集顧客身份信息，方便商場展開進一步的精準營銷。由于無線網(wǎng)絡(luò)可以隨時隨地接入，故如果商場內(nèi)員工和顧客使用內(nèi)部無線網(wǎng)絡(luò)時，必須有相應(yīng)的加密和認證機制，才能保證網(wǎng)絡(luò)的安全性。在滿足公安部82號令的前提下，提供快速便捷的短信認證系統(tǒng)，方便顧客上網(wǎng)，同時對于認證顧客進行統(tǒng)一的行為審計和管理，保障網(wǎng)絡(luò)安全。不同于有線網(wǎng)絡(luò)基于物理端口進行安全防御，無線信號因其自身特點，覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對商場而言，IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的安全威脅。移動應(yīng)用層出不窮，如果顧客通過移動終端連接上WiFi，再通過WiFi進行非法操作，比如：網(wǎng)絡(luò)散播非法言論、瀏覽非法網(wǎng)站等，這將給無線網(wǎng)絡(luò)帶來極大的法律風險。必須保證在用戶使用網(wǎng)絡(luò)時，信息不會在WLAN的空中傳播中被他人竊取。同時要有防止釣魚網(wǎng)站的威脅，避免因釣魚WiFi存在而造成信息泄露和安全隱患；也可通過黑白名單設(shè)置來對網(wǎng)絡(luò)中安全性進行進一步提高等。無線網(wǎng)絡(luò)管理及運維絕大多數(shù)商場都沒有專業(yè)的網(wǎng)絡(luò)運維人員，而商場信息化網(wǎng)絡(luò)建設(shè)又是非常重要一環(huán)，如何保證在商場無線建設(shè)中，要保證商場網(wǎng)絡(luò)實時可管理，易管理。實現(xiàn)商場無線網(wǎng)絡(luò)統(tǒng)一管理，有效管理?？蛻艨梢酝ㄟ^web界面及移動APP實時監(jiān)看網(wǎng)絡(luò)狀況，了解無線網(wǎng)絡(luò)“健康狀況”，并快速定位問題，排除問題。遠程維護，缺乏運維人員的商場客戶，通過互聯(lián)網(wǎng)技術(shù)，實現(xiàn)遠程定位問題，遠程維護等功能。商場無線可擴展性基礎(chǔ)無線網(wǎng)絡(luò)推動著商業(yè)信息化的發(fā)展，隨著商場信息化建設(shè)的不斷推進，在商場無線網(wǎng)絡(luò)建設(shè)中也逐漸步入高潮，商業(yè)WiFi的推廣與適用在如今商場營運中顯得越來越重要，因而在此次建設(shè)無線網(wǎng)絡(luò)時，要充分考慮到商場未來發(fā)展前景，保證商場砸未來信息化、互聯(lián)網(wǎng)+、物聯(lián)網(wǎng)市場中保持良好勢頭。無線網(wǎng)絡(luò)設(shè)計原則結(jié)合WLAN的實際應(yīng)用和發(fā)展要求，公眾無線局域網(wǎng)(WLAN)網(wǎng)絡(luò)系統(tǒng)設(shè)計，主要遵循以下系統(tǒng)總體原則：實用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。安全性原則：PWLAN運營網(wǎng)絡(luò)，即是一個開放網(wǎng)絡(luò)，同時作為運營網(wǎng)絡(luò)對用戶的安全以及網(wǎng)絡(luò)的安全要求較高?？煽啃栽瓌t：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。成熟和先進性原則：由于WLAN應(yīng)用于運營網(wǎng)絡(luò)仍然屬于新新技術(shù)，需要及時將新技術(shù)引用進來，更好的開展業(yè)務(wù)，同時也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。規(guī)范性原則：系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合WLAN國際標準、國家標準和聯(lián)通WLAN企業(yè)標準，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。開放性和標準化原則：在設(shè)計時，要求提供開放性好、標準化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標準化原則?？蓴U充和擴展化原則：所有系統(tǒng)設(shè)備不但滿足當前需要，并在擴充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展和辦公地點的擴展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資。可管理性原則：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。商場無線網(wǎng)絡(luò)建設(shè)方案商場無線網(wǎng)絡(luò)架構(gòu)設(shè)計由于商場涉及的AP數(shù)量較多，綜合考慮，建議使用FITAP方案，對AP使用無線控制器進行統(tǒng)一管理。采用FITAP組網(wǎng)方案可以智能射頻管理，當某一個AP出現(xiàn)故障時，周圍的其他AP會自動調(diào)整功率，對該部分區(qū)域進行重新的信號覆蓋，保證信號的良好覆蓋。而當有非法AP進入無線網(wǎng)絡(luò)造成信號干擾時，H3C智能射頻管理系統(tǒng)可以定位出該AP的位置，以便及時加以排除。使用無線控制器+FITAP時，AP在啟動后會自動通過DHCP方式獲取IP地址，并自動搜尋可關(guān)聯(lián)的無線控制器，在和無線控制器建立CAPWAP隧道之后會自動從無線控制器下載配置文件和更新軟件版本。FITAP組網(wǎng)最大的優(yōu)點在于AP本身零配置，AP上電后會自動從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過無線控制器的RF掃描探測熱點地區(qū)RougeAP，可以及時排除其他AP存在的干擾，保障AP的穩(wěn)定運行。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過管理無線控制器設(shè)備就可以達到控制AP的效果，極大的減少了無線網(wǎng)絡(luò)后期維護和管理的工作量。對于供電選擇，考慮到商場無線的獨特性，為方便統(tǒng)一管理，提高設(shè)備的安全性，本次商場無線供電設(shè)計建議采用POE供電的方式對無線AP進行遠程供電。采用POE方式即通過網(wǎng)線對AP進行供電，POE供電方式具備以下幾點優(yōu)勢：首先，安全性更高，通過網(wǎng)線進行供電可以避免本地電源的使用，有效減少強電部署，提高大樓的用電安全；另外，通過POE供電可以實現(xiàn)對AP供電的管理，配置H3CWSM無線運維管理軟件可以實現(xiàn)AP的定時開關(guān)，一方面提高無線網(wǎng)絡(luò)的安全性（不必要使用時可關(guān)閉無線網(wǎng)絡(luò)），另一方面，還可以節(jié)省商場的日常費用（不必要使用時，關(guān)閉AP節(jié)省用電）。根據(jù)商場場景及用戶的獨特性，推薦使用新華三小貝-云+網(wǎng)+端融合解決方案：小貝-云+網(wǎng)+端融合解決方案：是應(yīng)互聯(lián)網(wǎng)+的時代要求，建立以無線網(wǎng)絡(luò)設(shè)備為核心的大無線生態(tài)圈。使得用戶可以在線監(jiān)控網(wǎng)絡(luò)、在線運維設(shè)備、在線運營O2O業(yè)務(wù)、與第三方平臺無縫對接，幫助客戶打通線上線下客流脈絡(luò)。綠洲平臺本著可管理性、可靠性、高安全性、經(jīng)濟性、實用性的建設(shè)原則為客戶提供服務(wù)?？晒芾硇钥梢詫W(wǎng)絡(luò)進行在線監(jiān)控，隨時了解無線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障；可以對運營業(yè)務(wù)在線部署，隨時監(jiān)控商場訪客流量狀況，有針對性的調(diào)整運營業(yè)務(wù)。可靠性綠洲平臺僅作為在線監(jiān)控、部署工具，除認證以外不做網(wǎng)絡(luò)業(yè)務(wù)處理。對于認證業(yè)務(wù)，當綠洲平臺連接中斷，設(shè)備立即啟用portal逃生機制，確保已認證用戶可繼續(xù)使用網(wǎng)絡(luò)，未認證用戶免認證接入網(wǎng)絡(luò)。另外我們采用異地跨數(shù)據(jù)中心備份部署綠洲平臺，而且平臺內(nèi)部采用微服務(wù)架構(gòu)分布式部署，多方位確保業(yè)務(wù)不中斷，即便中斷也可自動快速恢復(fù)業(yè)務(wù)。高安全性綠洲平臺使用云平臺部署方案，并通過部署：網(wǎng)絡(luò)防攻擊、ACL訪問控制、微服務(wù)虛擬網(wǎng)絡(luò)隔離、VM防火墻、應(yīng)用防火墻、數(shù)據(jù)庫訪問控制等確保平臺應(yīng)用和數(shù)據(jù)安全。華三尊重客戶個人隱私，嚴格執(zhí)行對外發(fā)布的隱私條款。經(jīng)濟性和實用性云端部署免費為租戶提供網(wǎng)絡(luò)管理服務(wù)和認證業(yè)務(wù)。第三方業(yè)務(wù)部署由綠洲平臺直接合作對接，客戶根據(jù)各自需求定制即可，部分應(yīng)用會收取一定的費用。商場無線設(shè)備選型根據(jù)商場現(xiàn)有狀況進行無線方案設(shè)計，小貝可提供整網(wǎng)絡(luò)完整解決方案，（新建有線+無線網(wǎng)絡(luò)、新建無線網(wǎng)絡(luò)、改造無線網(wǎng)絡(luò)……）無線接入點：根據(jù)商場無線覆蓋規(guī)模、場景不同，接入人數(shù)及并發(fā)要求不同，選用不同款型AP商場辦公室：采用面板AP——WAP712H商場服裝區(qū)：放裝、吸頂AP——WAP722S-W2/WAP722/WAP712C商場餐飲層：高密AP——WAP723-W2商場室外、停車場：室外AP——WAP722X-W2POE交換機建議選用小貝SPM智能管理器，提供更全面的安全接入策略和更強的網(wǎng)絡(luò)管理維護易用性,讓整網(wǎng)拓撲可在Web以及云端呈現(xiàn)。是小貝組網(wǎng)方案的理想選擇可提供8端口POE供電及22端口POE供電多種選擇部署SPM后，可實現(xiàn)無線網(wǎng)絡(luò)拓撲全網(wǎng)可見；設(shè)備版本自動更新、遠程開關(guān)SPM端口POE功能。當用戶規(guī)模較小時，SPM可作為整網(wǎng)核心交換使用。AC設(shè)備為更好保護用戶投資，簡化網(wǎng)絡(luò)方案，新華三小貝控制器采用內(nèi)置授權(quán)模式，即無線控制器無需配授權(quán)，根據(jù)網(wǎng)絡(luò)規(guī)模選用對應(yīng)無線控制器即可。為滿足商場用戶獨特性，推出對于使用最多的面板AP，授權(quán)數(shù)量翻倍特性。如WAC380-90，單臺可實現(xiàn)管理普通放裝AP管理90臺，或者面板APWAP712H管理180臺。出口網(wǎng)關(guān)設(shè)備在出口網(wǎng)絡(luò)選擇中，可選擇MSG多業(yè)務(wù)網(wǎng)關(guān)，該網(wǎng)關(guān)自帶部分AP管理授權(quán)，可以實現(xiàn)網(wǎng)關(guān)+AC功能，節(jié)省用戶投資，滿足中小商場場景下的無線網(wǎng)絡(luò)建設(shè)需求。商場無線方案場景化設(shè)計根據(jù)商場自身特點，以及無線網(wǎng)絡(luò)建設(shè)原則，可分為無線組網(wǎng)架構(gòu)設(shè)計、場景化無線部署、無線應(yīng)用業(yè)務(wù)、無線管理及運維、無線安全建設(shè)等方面設(shè)計。無線組網(wǎng)架構(gòu)設(shè)計根據(jù)商場規(guī)模不同，采用不同組網(wǎng)架構(gòu)設(shè)計MSG+POE智能管理器+AP+綠洲平臺組網(wǎng)MSG+POE智能管理器+小貝無線控制器WAC+AP+綠洲平臺組網(wǎng)ACG+核心交換機+匯聚交換機+POE交換機+小貝無線控制器（WAC）+AP+綠洲平臺組網(wǎng)場景化無線部署方案商場辦公室此部分無線覆蓋重點任務(wù)需要保證員工無線上網(wǎng)工作，可采用面板AP進行覆蓋，施工簡單、產(chǎn)品美觀、性能優(yōu)異、網(wǎng)絡(luò)穩(wěn)定。可選用802.11acWave2協(xié)議滿足后期擴展。商場服裝區(qū)在商場服裝辦公區(qū)中，人員流動較大，流量不大，需要做好此部分WiFi漫游，保證接入的穩(wěn)定性，正常上網(wǎng)瀏覽網(wǎng)頁流量。商場餐飲區(qū)商場餐廳區(qū)域是商場經(jīng)濟收入一大來源，人流量集中，持續(xù)時間長，根據(jù)商場規(guī)模不同規(guī)模大小不同，客戶主要需求為無線基本上網(wǎng)，常常人員密度，建議選用高密AP，如果人員密度不高則采用普通吸頂AP。室外、停車場區(qū)域在此部分無線部署中，人數(shù)接入量不大，但是環(huán)境要求高，室外環(huán)境惡劣，風吹雨淋，要求設(shè)備具備防水防塵功能，采用IP67以上規(guī)格設(shè)備進行無線覆蓋，如遇特殊場景，滿足防爆要求。商場室外AP通常部署于商場外墻，可采用室外定向天線進行部署。無線網(wǎng)絡(luò)管理及監(jiān)控網(wǎng)絡(luò)日常監(jiān)控，可隨時關(guān)注網(wǎng)絡(luò)運行狀況，以便及時發(fā)現(xiàn)問題通知維護工程師解決。1、加強組織領(lǐng)導(dǎo)，建立信息科技風險管理組織體系建立全系統(tǒng)自上而下的信息科技風險管理組織體系是合理、有效推進科技風險管理工作的前提，只有將信息科技風險管理工作納入各級領(lǐng)導(dǎo)及科技工作人員的日常工作日程，各有關(guān)部門領(lǐng)導(dǎo)為組員的信息系統(tǒng)安全保護領(lǐng)導(dǎo)小組，負責貫徹執(zhí)行有關(guān)我省農(nóng)村信用社信息系統(tǒng)的安全策略，協(xié)調(diào)信息系統(tǒng)安全的實施，只有這樣，才能使信息系統(tǒng)安全管理在組織上得到保證。2、建立信息科技風險問責機制按照“誰主管誰負責，誰運行誰負責”的原則，逐級落實單位與個人信息安全責任制，切實調(diào)動領(lǐng)導(dǎo)及員工的緊迫感和工作積極性，逐級簽訂信息系統(tǒng)安全保障責任書。在具體的工作中，堅決避免負責人員與技術(shù)人員之間以技術(shù)能力為由推脫責任或抵制管理等問題的發(fā)生。根據(jù)權(quán)責對等、分清主次的原則，根據(jù)違規(guī)行為和造成不良后果的性質(zhì)情節(jié)、風險程度、責任輕重、不同時期和保全效果，客觀認定責任，對造成不良后果應(yīng)承擔的不同責任，劃分主責任人和責任人。對主責任人、責任人視情節(jié)、后果，分別給予不同的紀律處分、經(jīng)濟處罰和其他處理。3、日常運營維護網(wǎng)絡(luò)管理員負責每天檢查網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路及備份設(shè)備和線路的連通性和可用性，做好設(shè)備運行情況的記錄工作，發(fā)現(xiàn)問題要及時采取合理措施進行處理。網(wǎng)絡(luò)管理員要定期備份網(wǎng)絡(luò)設(shè)備配置文件，尤其是網(wǎng)絡(luò)拓撲或配置發(fā)生改變時，更要及時準確的對設(shè)備的配置文件進行備份。其目的是：保存現(xiàn)有運行設(shè)備正常狀態(tài)下的操作系統(tǒng)、參數(shù)配置的完整備份，以便在設(shè)備出現(xiàn)故障時及時恢復(fù)或啟用備份設(shè)備。改變網(wǎng)絡(luò)連接方式，修改網(wǎng)絡(luò)配置參數(shù)，增加或刪除網(wǎng)絡(luò)節(jié)點，網(wǎng)絡(luò)系統(tǒng)需升級、變更等操作，網(wǎng)絡(luò)維護人員必須提出書面申請，詳細說明升級、變更的原因并附詳細需求變更方案和應(yīng)急方案，上報主管負責人批準后，網(wǎng)絡(luò)管理員方可實施，若變更失敗應(yīng)立即按應(yīng)急方案恢復(fù)。操作完畢后，網(wǎng)絡(luò)維護人員將相關(guān)記錄及時歸入網(wǎng)絡(luò)檔案。設(shè)備監(jiān)控監(jiān)控AC、AP設(shè)備運行狀態(tài)以及設(shè)備基本信息出口速率和流量監(jiān)控設(shè)備告警監(jiān)控網(wǎng)絡(luò)信息監(jiān)控：監(jiān)控wan口，監(jiān)控未授權(quán)AP以及私接代理。無線安全監(jiān)控無線終端監(jiān)控：采用無線探針技術(shù)主動探測終端，包括關(guān)聯(lián)、非關(guān)聯(lián)終端。設(shè)備巡檢包括設(shè)備運行健康情況、無線網(wǎng)絡(luò)環(huán)境健康情況的巡檢，并留存歷史巡檢記錄，供運維查看。a) 綜合健康體檢及評分：評估設(shè)備運行健康度的參考，從上行剩余帶寬、AP在線率、終端速率、安全評價、無線環(huán)境、系統(tǒng)健康度六大因素進行評估，并計算出綜合監(jiān)控度評分。b) 無線網(wǎng)絡(luò)環(huán)境體檢：包括Radio負載情況、接收信號強度、終端協(xié)商速率情況、空口占用率、終端流量。深度體檢（如下圖）：是針對無線網(wǎng)絡(luò)資源信道、功率以及對無線網(wǎng)絡(luò)干擾的因素進行檢測，并給出調(diào)整建議。設(shè)備巡檢中小企業(yè)用戶不同于小商戶，本身對于網(wǎng)絡(luò)業(yè)務(wù)有一定深層次的配置需求，而這類專業(yè)配置仍需要依靠專業(yè)網(wǎng)絡(luò)工程師進行配置。綠洲平臺僅開放最常用并且簡單易用的功能，避免不精通網(wǎng)絡(luò)的人員誤操作導(dǎo)致重大網(wǎng)絡(luò)故障。目前云平臺可部署的網(wǎng)絡(luò)業(yè)務(wù)如下：a) 無線服務(wù)業(yè)務(wù)，包括SSID名稱、屬性、密碼等b) 啟動關(guān)閉應(yīng)用服務(wù)配置c) 認證相關(guān)配置，包括認證方式、認證策略、頁面推送策略、微信公眾號、微信門店等微信認證所需配置。詳細配置方式請參考《華三綠洲平臺配置手冊》 網(wǎng)絡(luò)運維網(wǎng)絡(luò)運維主要是提供給網(wǎng)絡(luò)專業(yè)運維人員使用的，便于遠程對網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)環(huán)境出現(xiàn)的一些問題進行排查并解決，必要時還可以接通華三研發(fā)部門在線排查問題。a) 遠程升級：云平臺建立設(shè)備版本庫，新版本會及時上傳到云平臺，設(shè)備可自行升級最新或者選定版本。b) 配置還原：設(shè)備上的配置保存到云平臺，并生成還原點記錄，如果需要還原以前的配置，從還原記錄中選取還原點一鍵還原。c) 命令助手：作為最靈活的配置平臺，可用命令行對設(shè)備進行遠程配置，以及遠程讀取設(shè)備運行信息。該功能需要使用者精通華三產(chǎn)品命令行手冊，需要慎重使用。d) 遠程網(wǎng)絡(luò)優(yōu)化：e) 其他工具：設(shè)備遠程重啟、終端測距f) 維護操作日志小貝無線應(yīng)用業(yè)務(wù)通過小貝無線整體解決方案，結(jié)合綠洲云平臺特性，可為用戶提供多種應(yīng)用業(yè)務(wù)，包括：云端多種Portal，廣告推送、用戶管理、DPI應(yīng)用、數(shù)據(jù)統(tǒng)計分析、其他系統(tǒng)服務(wù)等云端多種Portal通過小貝與綠洲云平臺結(jié)合，不僅提供設(shè)備運維管理，也為終端用戶提供上網(wǎng)認證鑒權(quán)以及廣告頁面推送服務(wù)，并且為租戶提供廣告管理、用戶管理以及運營數(shù)據(jù)統(tǒng)計功能，為租戶的運營業(yè)務(wù)打通線上、線下的連接。綠洲認證采用Portal推送方案，用戶在接入網(wǎng)絡(luò)上網(wǎng)時，AC/FatAP將用戶強制重定向至綠洲平臺portal首頁（或認證頁），用戶選擇認證方式完成認證、鑒權(quán)后，跳轉(zhuǎn)到讀秒跳轉(zhuǎn)頁/主頁/自定義URL頁面，用戶開始互聯(lián)網(wǎng)。1）認證方式：包括一鍵認證、短信認證、微信公眾號認證、微信連Wi-Fi認證，并提供再次接入無感知認證功能。認證發(fā)布對象為AC/FatAP+SSID。短信認證基于短信驗證碼方式的認證廣泛應(yīng)用與互聯(lián)網(wǎng)或其他接入認證場景，用戶直接輸入手機，獲取隨機驗證碼，即可快速完成登錄，接入用戶網(wǎng)絡(luò)。避免用戶記憶復(fù)雜的賬號密碼，簡化用戶認證接入。（首頁） （手機、驗證碼輸入頁）（讀秒跳轉(zhuǎn)頁）（主頁）微信公眾號認證終端通過關(guān)注微信公眾號，在微信公眾平臺上直接點擊上網(wǎng)連接，免去輸入手機號以及等待時間（關(guān)注公眾號后進入公眾平臺）（點擊“點擊認證”）（讀秒跳轉(zhuǎn)頁）（主頁）微信連Wi-Fi認證（掃一掃）微信掃描二維碼，直接認證，更為簡單便捷，是當前最常用的認證方式。拉起微信掃描綠洲平臺生成的微信連wi-fi二維碼拉起微信掃描綠洲平臺生成的微信連wi-fi二維碼微信連Wi-Fi認證（portal方式）2）認證策略 上網(wǎng)時長控制：控制每次認證通過后允許上網(wǎng)時長，到達時間后，踢用戶下線。 認證成功跳轉(zhuǎn)頁自定義：默認情況下，認證成功后跳轉(zhuǎn)到首頁，配置后可以跳轉(zhuǎn)到自定義頁面。 閑置切斷網(wǎng)絡(luò)策略：可設(shè)置方可在設(shè)定時間內(nèi)，流量少于設(shè)定字節(jié)的情況下，踢用戶下線。 再次上網(wǎng)免認證策略：采用mac-trigger方案，開啟后，當訪客再次接入網(wǎng)絡(luò)，無需打開瀏覽器觸發(fā)重定向，AC探測訪客流量達到限額后向云平臺發(fā)起mac-trigger認證，云平臺根據(jù)用戶MAC查詢歷史記錄，并結(jié)合免認證有效期限，通知設(shè)備放行。用戶全程無感知。 認證發(fā)布：選擇AC設(shè)備、SSID、Portal頁面模板，進行發(fā)布，如果是微信認證還需要選擇微信公眾號，微信連Wi-Fi需要選擇微信公眾號以及微信門店。Portal廣告頁面綠洲平臺最多可提供4個廣告頁，前兩個頁面是認證未通過時推送的，因此如果需要嵌入鏈接，需要設(shè)備上配置URL白名單，因此最好是在后兩個頁面潛入外部鏈接。另外除第二個頁面外，其他頁面是可選推送，用戶可自定義推送頁面，但頁面推送順序不能變更。（首頁） （認證頁）（讀秒跳轉(zhuǎn)頁）（主頁）目前提供兩套模板，自定義模板和簡約模板。自定義模板可以自行部署多個圖片以及文字，支持順序部署多個。簡約模板：提供常見的幾套模板，供用戶自行編輯圖片、文字、logo、電話、鏈接等內(nèi)容。頁面策略：頁面可以設(shè)置投放時間段，不同時間可以推送不同頁面。用戶管理用戶管理主要針對終端認證用戶的信息管理。認證訪客管理：平臺留存所有認證客流的認證上網(wǎng)記錄，并生成訪客列表、歷史訪問明細、當前在線訪客表單，并提供導(dǎo)出功能。黑名單管理：禁止黑名單中對應(yīng)賬戶的用戶認證上網(wǎng)?？梢詮脑L客列表選擇設(shè)置為黑名單，也可創(chuàng)建固定賬戶黑名單列表DPI應(yīng)用DPI（DeepPacketInspection，深度報文檢測）深度安全是一種基于應(yīng)用層信息對流經(jīng)設(shè)備的網(wǎng)絡(luò)流量進行檢測和控制的安全機制。該功能通過云平臺控制開啟，在設(shè)備側(cè)做流量分析以及特征匹配后發(fā)送給云平臺，云平臺再進行進一步的統(tǒng)計分析處理。該功能較耗費AC設(shè)備CPU、內(nèi)存資源，需酌情開啟。DPI應(yīng)用對綠洲平臺產(chǎn)生的數(shù)據(jù)進行統(tǒng)計分析，并以圖、表形式展示，主要包括以下幾類數(shù)據(jù)：設(shè)備運行數(shù)據(jù)：包括設(shè)備信息、基本運行信息、告警信息、網(wǎng)絡(luò)環(huán)境數(shù)據(jù)、安全攻擊數(shù)據(jù)、維護統(tǒng)計信息等數(shù)據(jù)。探測終端數(shù)據(jù)：探測關(guān)聯(lián)和非關(guān)聯(lián)終端信息，包括終端MAC、終端類型、終端操作系統(tǒng)、根據(jù)關(guān)聯(lián)的AP可以粗略獲知終端大概，對于近場營銷很有價值。認證客流數(shù)據(jù)：通過認證接入網(wǎng)絡(luò)的客戶信息，對于采用不同認證方式的用戶留存的信息稍有不同：短信認證：手機號、MAC、IP、接入時長微信認證：個人微信號、頭像、昵稱、MAC、IP、接入時長無線定位數(shù)據(jù)：結(jié)合地圖，可以獲取用戶較精準的位置坐標，可以為導(dǎo)航、精準營銷等應(yīng)用業(yè)務(wù)提供基礎(chǔ)數(shù)據(jù)。DPI行為數(shù)據(jù)：可獲知終端訪問應(yīng)用、網(wǎng)站的行為，結(jié)合認證信息、終端探測信息、定位信息，可更全面描繪出用戶畫像。綠洲目前提供如下統(tǒng)計圖表：客戶訪問應(yīng)用、網(wǎng)站的行為數(shù)據(jù)統(tǒng)計分析：最受歡迎應(yīng)用排名、最受歡迎網(wǎng)站排名、流量使用情況分析客戶訪問應(yīng)用、網(wǎng)站的明細列表：操作日志數(shù)據(jù)：包括系統(tǒng)、運維等所有登陸、配置、運維操作日志。對于分級分權(quán)多帳戶系統(tǒng)，父賬戶可以監(jiān)控子賬戶的操作日志，便于管理以及責任劃分。其他系統(tǒng)應(yīng)用短信網(wǎng)關(guān)：綠洲支持每個租戶注冊自己購買的短信包，可提供給告警推送、短信認證功能使用。綠洲無線精靈：與云平臺配套的手機APP，監(jiān)控為主，可以做少量業(yè)務(wù)配置，有聊聊功能。聊聊：類似于微信的聊天工具，可以添加其他綠洲租戶為好友，有群組功能，還可以接受綠洲平臺發(fā)送的通知。系統(tǒng)通知：綠洲平臺推送給租戶的通知消息，可以通過聊聊、微信的方式推送。告警通知：租戶可定制設(shè)備告警通知功能，包括告警內(nèi)容、級別，以及通知方式聊聊、微信、短信。微信定制告警：需要關(guān)注綠洲公眾賬號，然后在菜單中綁定租戶賬號，即可定制告警推送。綠洲在線客服：目前是自動回復(fù)消息，通過關(guān)鍵字搜索在我們的問題庫中尋找答案。商場O2O解決方案（與第三方合作）商場具備好的wifi條件以后，還需要構(gòu)建在此基礎(chǔ)上的應(yīng)用體系和利用最便捷的入口，讓消費者能隨時隨地方便地使用商場O2O服務(wù)體系，才能最終達到優(yōu)化消費體驗，提升商場粘性的商場移動智能化建設(shè)目標。商場O2O功能說明在商業(yè)應(yīng)用層面，針對消費者在商場消費的痛點，將消費者所需求功能整合到一個應(yīng)用里，幫助消費者找到目標商場最及時、準確、安全的信息與交易端口，極大優(yōu)化消費體驗，從而創(chuàng)造商場消費者粘性，一個常規(guī)的商場O2O應(yīng)用功能包括：具體的O2O應(yīng)用功能說明如下表示：用戶端功能模塊說明用戶端功能模塊說明序號功能板塊功能項說明1商場選擇商場選擇（切換）對于集團商場，可根據(jù)不同城市、不同商場選擇進入應(yīng)用，以GPS定位配合室內(nèi)定位進行商場自動選擇2二維碼二維碼掃描掃描二維碼，作為菜單打印入口、活動參加入口、消息獲取入口、支付入口等3推廣滾動屏在應(yīng)用首頁上顯示滾動圖片，點擊進入對應(yīng)的商場活動頁面，支持在線參與功能每日精選類似于微信的多圖文消息，點擊之后顯示多條活動信息，商場當日或多日活動集錦4商戶商戶列表與搜索分條展示所有商戶，并且可以根據(jù)樓層、業(yè)態(tài)、位置等篩選，支持業(yè)態(tài)、關(guān)鍵字模糊和語音搜索，在商場內(nèi)可根據(jù)消費者具體位置來展開列表（距離最近的上戶排序在前）商戶介紹（詳情）顯示商戶具體信息，包括：商戶LOGO、商戶照片、新品信息、商戶電話、商戶位置、品牌介紹、商戶評價、客單價、優(yōu)惠信息等。如果是餐飲或影院商家，有團購、預(yù)訂、點菜、排號、購票等交易入口商戶活動和優(yōu)惠每個商戶的活動和優(yōu)惠在詳情頁有固定展示位置，可從此處入口直接進入活動參與、優(yōu)惠下載頁面商戶新品推薦在商戶詳情頁中，展示商戶新品，對接支付系統(tǒng)，可以在線購買商戶產(chǎn)品商戶評分、留言、收藏、分享用戶可以在商戶頁面中對商戶打分、點評（留言）、收藏、分享到各大社交平臺5活動活動列表分條展示商場的主題推廣活動活動詳情用戶點擊各條活動進入活動詳情頁，查看活動詳情、活動時間等，并可點擊按鈕獲得活動驗證碼，憑驗證碼參與現(xiàn)場活動，支持將活動信息分享到各大社交平臺6優(yōu)惠優(yōu)惠列表與搜索展示所有商家層級的優(yōu)惠活動，可以通過業(yè)態(tài)、位置、人氣排序等條件進行篩選優(yōu)惠券，支持業(yè)態(tài)、關(guān)鍵字模糊和語音搜索優(yōu)惠詳情用戶點擊各條優(yōu)惠進入優(yōu)惠詳情頁，查看活優(yōu)惠詳情、優(yōu)惠時間等，支持將活動信息分享到各大社交平臺優(yōu)惠下載與驗證優(yōu)惠詳情頁里可點擊按鈕獲得電子優(yōu)惠券，憑電子優(yōu)惠券參與具體優(yōu)惠基于室內(nèi)位置的優(yōu)惠推送基于室內(nèi)定位和事先設(shè)定的電子圍欄，一旦消費者進入該電子圍欄區(qū)域內(nèi)（或停留多長時間），即可實現(xiàn)優(yōu)惠的推送7美食商戶列表分條展示所有餐飲商戶，并且可以根據(jù)樓層、業(yè)態(tài)、位置、菜系、客單、人氣、是否有優(yōu)惠等條件進行篩選，支持文字和語音搜索，同時展示該商戶現(xiàn)場排號叫號情況手機排號在線領(lǐng)取等位號，與現(xiàn)場領(lǐng)取的等位號在同一序列中排隊，可以實現(xiàn)遠程手機排號、查看排號叫號情況、叫號臨近提醒、取消排號操作；手機預(yù)訂在線預(yù)訂餐位，在店員確認之后給用戶發(fā)送預(yù)訂成功的信息，用戶憑驗證碼進店用餐，可以實現(xiàn)就餐提醒、取消預(yù)訂手機點菜瀏覽商戶所有菜品和價格，預(yù)先點好菜單，保存在云端服務(wù)器，到場掃描二維碼打印菜單，目前暫不支持點菜的在線支付，5月份后提供一體化解決方案，可直接點菜至結(jié)算系統(tǒng)商戶點評與分享用戶可以在商戶頁面中對商戶打分、點評、收藏、分享到各大社交平臺8電影電影影訊展示當前影院正在上映的電影片源，同時顯示最近場次信息電影排期進入電影詳情頁，展示電影的主要信息（導(dǎo)演、主演、類型、語言、市場、首映），影院地址、今日排片信息在線購票根據(jù)上映場次來顯示價格，在線挑選位置，下單，支持支付寶、在線銀聯(lián)支付購票，到店取票后可進場觀影點評與分享用戶可以在電影影訊頁面中對電影打分、點評、收藏、分享到各大社交平臺9團購團購列表展示目前商場所有的團購信息，包括團購名稱、團購主要內(nèi)容說明、團購價格、團購情況團購詳情展示團購圖片、團購價格、團購內(nèi)容、團購情況、使用說明、適用商戶、團購流程、退貨說明團購支付與驗證在線支付團購訂單，可選數(shù)量、聯(lián)系人電話，支付方式包括：支付寶和在線銀聯(lián)。消費者憑支付后的團購券（二維碼或串碼）到店消費并驗證。10特賣特賣列表展示目前商場所有的特賣信息，包括特賣名稱、主要內(nèi)容說明、價格、購買情況，支持限時搶購、拍賣、秒殺等方式。特賣詳情展示特賣圖片、價格、內(nèi)容、購買情況、使用說明、適用商戶、特賣流程、退貨說明特賣支付與提貨在線支付特賣訂單，可選數(shù)量、聯(lián)系人電話，支付方式包括：支付寶和在線銀聯(lián)。消費者憑支付后的特賣券（二維碼或串碼）到店消費、驗證并提貨。11停車車場基礎(chǔ)信息顯示車場目前車位情況、停車費用、停車優(yōu)惠、周邊車場信息車場總空位數(shù)顯示顯示車場目前車位總空余數(shù)車場紅綠燈顯示顯示某一個具體層面的車位空余情況，并將車場紅綠燈體系顯示于應(yīng)用中車場地圖上，方便消費者快速找到空位記錄車位-室內(nèi)定位在實施了室內(nèi)定位的商場中，停車時需要消費者在應(yīng)用上點擊“記住車位”按鈕，手動記錄停車位信息記錄車位-視頻系統(tǒng)在實施了視頻車牌識別系統(tǒng)的商場中，停車時會自動獲取車輛的牌照和位置，無需點擊“記住車位”動作記錄車位-手動在沒有任何停車系統(tǒng)的商場中，默認展示手動記錄停車信息的功能，即：停車拍照+文本錄入找車位-室內(nèi)定位對于只有室內(nèi)定位的車場，點擊“找回我的車”，顯示停車位在地圖上的標記點，同時顯示消費者當前的位置，形成導(dǎo)航路線找車位-車牌視頻識別對于有室內(nèi)定位和車牌視頻識別系統(tǒng)的車場，手機端輸入車牌號，顯示該停車位在地圖上的標記點，同時顯示消費者當前的位置，形成導(dǎo)航路線手機支付停車費在出車場前，通過應(yīng)用支付停車費用，無需排隊繳納現(xiàn)金停車費；支持支付寶和在線銀聯(lián)支付，該功能的實現(xiàn)前提是停車系統(tǒng)中能追溯單個車輛的進場時間，可借助視頻車牌識別或停車卡為紙質(zhì)卡且能打印二維碼的技術(shù)實現(xiàn)12會員會員注冊和登陸可注冊成商場卡會員，登陸卡會員后享受實體卡相應(yīng)的權(quán)利開卡或綁定實體會員卡在安裝應(yīng)用之后，注冊完應(yīng)用會員以后，即可領(lǐng)取一張商場電子會員卡（憑此卡可以領(lǐng)取對應(yīng)實體會員卡）；對于已有商場實體卡的，可以直接綁定實體卡在線自助積分可以通過掃描小票二維碼、輸入小票號、拍攝小票照片等多種途徑（商場可選擇一種或兩種方式），進行在線積分，此功能需要打通erp小票數(shù)據(jù)接口，即可以從手機端輸入相關(guān)小票信息，erp后臺查詢到相關(guān)小票的消費數(shù)據(jù)并在后臺進行積分積分查詢查綁定的會員卡的積分具體情況積分兌換展示積分對應(yīng)的禮品兌換標準，可以在線申領(lǐng)積分兌換，到現(xiàn)場憑驗證碼進行兌換領(lǐng)取禮品，或直接在線兌換電子券禮品會員通知發(fā)送會員通知DM等電子刊物，查詢通知內(nèi)容13地圖導(dǎo)航商場地圖展示商場各層平面圖，點擊地圖上的位置到達地圖上面對應(yīng)商戶的詳情頁位置搜索支持在線搜索商戶位置或服務(wù)設(shè)施，輸入商戶名稱（服務(wù)