商業(yè)WIFI整體運(yùn)營方案

商業(yè)WiFi應(yīng)用方案TIME\@"EEEE年O月"二〇一四年十二月目錄一、 商業(yè)零售業(yè)的需求 41、 零售業(yè)的現(xiàn)狀 42、 購物3.0時(shí)代－O2O 43、 零售業(yè)的機(jī)遇 5二、 針對購物3.0時(shí)代的應(yīng)用方案 71、 購物清單 72、 定位停車位 73、 到店提醒 84、 廣告推送 85、 室內(nèi)購物導(dǎo)航 86、 優(yōu)惠券的有效推送 97、 移動POS 108、 微信公眾平臺運(yùn)營及客戶服務(wù) 10三、 應(yīng)用方案的技術(shù) 111、 WIFI無線全覆蓋 111.1. 先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu) 121.2. 具有安全保障的網(wǎng)絡(luò)平臺 141.3. 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 182、 室內(nèi)LBS-WiFi定位 213、 用戶數(shù)據(jù) 22四、 方案技術(shù)細(xì)節(jié) 241、 網(wǎng)絡(luò)平臺設(shè)計(jì) 242、 無線認(rèn)證-Portal認(rèn)證流程 242.1. 標(biāo)準(zhǔn)Portal認(rèn)證 262.2. 漫游Portal認(rèn)證 262.3. 會員卡/現(xiàn)場終端密碼認(rèn)證系統(tǒng) 262.4. Portal自定義 272.5. Portal對操作系統(tǒng)、分辨率、語言自適應(yīng) 272.6. Portal對手機(jī)運(yùn)營商自適應(yīng) 283、 探針AP點(diǎn)位設(shè)計(jì) 28五、 中國區(qū)案例 301、 家樂福 302、 銀泰百貨 303、 正大廣場 314、 上海汽車4S店 31商業(yè)零售業(yè)的需求零售業(yè)的現(xiàn)狀數(shù)年前，零售行業(yè)依托著人際關(guān)系，人們走過商店，路過柜臺，店員會親自接待并咨詢客戶需要什么，顧客信任并依托商場的介紹和幫助，從而了解貨架是那個(gè)的商品信息，隨著時(shí)代的更替，這種個(gè)人化的購物模式已不再適用，消費(fèi)者也不再對零售商保持同樣的忠誠度。如今，零售商深知，消費(fèi)者可以無需進(jìn)入商店就可隨心所欲，隨時(shí)隨地的進(jìn)行購物。這一購物模式的轉(zhuǎn)變，也讓零售行業(yè)面臨沖擊，我們需要更多的關(guān)注消費(fèi)者的購物需求和購物行為，了解他們的購物途徑到底是始于一家網(wǎng)站、社交站點(diǎn)還是商場停車場。商場需要提供更具個(gè)性化的互動方式，來重建與消費(fèi)者及品牌之間的紐帶。這非常復(fù)雜也令人困惑，但它同時(shí)也蘊(yùn)含著巨大的商機(jī)。購物3.0時(shí)代－O2O隨著網(wǎng)絡(luò)的日益發(fā)展和完善，人們逐步從習(xí)慣性的逛街購物慢慢的演變成網(wǎng)上購物，網(wǎng)上購物的發(fā)展主要是得到了網(wǎng)民的認(rèn)可，低價(jià)作為核心競爭力也成為網(wǎng)上購物迅速發(fā)展的重要原因。隨著科學(xué)技術(shù)的日新月異，智能手機(jī)和移動終端，如iPhone、iPad、Android等正越來越多的進(jìn)入我們的生活，從而逐漸的改變著我們對購物這一生活體驗(yàn)?，F(xiàn)在，正有越來越多的人從網(wǎng)絡(luò)購物體驗(yàn)中演化為移動支付、手機(jī)購物、移動優(yōu)惠券等等新新的購物方式，我們從中得到更好的購物體驗(yàn)，用戶們也從中得到更加優(yōu)惠的價(jià)格從而成為即網(wǎng)上購物之后又一飛速發(fā)展的購物模式。我們正在面臨著購物模式變革的新時(shí)代。隨著智能手機(jī)和平板電腦的普及和功能化，我們在這些終端上可以安裝、使用大量的移動應(yīng)用APP。而這些APP正在逐步改變著人們的生活，現(xiàn)在我們發(fā)現(xiàn)我們越來月離不開我們的手機(jī)和pad，手機(jī)已經(jīng)不再是只能打電話的傳統(tǒng)電話，更多的是帶給我們應(yīng)用生活，娛樂、導(dǎo)航、優(yōu)惠券、團(tuán)購、郵件、和聊天應(yīng)用幾乎占據(jù)了所有的智能手機(jī)應(yīng)用，而購物體驗(yàn)的應(yīng)用更占據(jù)了移動應(yīng)用程序的半壁江山。我們在購物前會先通過APP來搜尋團(tuán)購及優(yōu)惠券，從而選擇更好更優(yōu)惠的餐飲、購物體驗(yàn)。這正是蘊(yùn)含著龐大能量的消費(fèi)群體，這部分消費(fèi)群體主要遍及于18-35歲之間的青年，隨著時(shí)間的推移，將會有越來越多的人們加入到無線應(yīng)用的消費(fèi)模式中。通過調(diào)查發(fā)現(xiàn)，截止2012年末有3億5千萬智能手機(jī)用戶在各大購物中心shoppingmall、超市進(jìn)行購物，而這些人群當(dāng)中，48%的是IPhone用戶，46%為Android用戶，而這些人群中，每天使用手機(jī)時(shí)間超過2小時(shí)。這一數(shù)據(jù)告訴我們，人們的生活正越來越離不開信息化的社會環(huán)境。通過調(diào)查發(fā)現(xiàn)，截止2011年末，有超過1億次的社交媒體賬戶是通過基于位置服務(wù)創(chuàng)建的。由此我們可以發(fā)現(xiàn)，人們的生活對定位的需求越來越高，便捷的位置服務(wù)可以對人們的日常生活帶來更多的便利。通過調(diào)查發(fā)現(xiàn)，每月有10億次以上的移動終端用戶，通過手機(jī)應(yīng)用查看購物指南、優(yōu)惠及優(yōu)惠券信息，從中我們不難發(fā)現(xiàn)，人們的生活對無線應(yīng)用及無線應(yīng)用對消費(fèi)行為帶來的巨大變化。通過調(diào)查發(fā)現(xiàn)，截止2012年上半年，有4440萬人使用手機(jī)進(jìn)行網(wǎng)上支付，其中84%的社交電子商務(wù)用戶，年齡19-35歲之間，該比例中有65%的用戶月收入超過3000元人民幣。零售業(yè)的機(jī)遇如果零售商知道誰在店內(nèi)，并賦予購物者使用自己的移動電話與品牌、店員甚至產(chǎn)品溝通的權(quán)利，將會怎么樣？如果零售商可以讓消費(fèi)者的線上數(shù)字體驗(yàn)與實(shí)體店內(nèi)體驗(yàn)相契合，將會怎么樣？如果店員可以像網(wǎng)上零售商一樣，了解正在服務(wù)的購物者，并且在購物者需要時(shí)提供所需信息，將會怎么樣？如果貨架上的貨品能在最后一件被取走時(shí)提醒商場、店員，使其在顧客注意到之前及時(shí)補(bǔ)貨，將會怎么樣？如果零售商可以預(yù)知哪些因素會讓消費(fèi)者失望，從而采取措施應(yīng)對并順利成交（或者至少強(qiáng)化品牌以在未來獲取商機(jī)），又將會怎么樣呢？通過調(diào)查發(fā)現(xiàn)，76%的商場表示不知道特定客戶何時(shí)到店，85%的商場表示無法根據(jù)客戶的不同需求定制多元化的門店訪問，89%的商場表示無法將客戶在商場內(nèi)的上網(wǎng)行為與其在商場內(nèi)的消費(fèi)行為進(jìn)行聯(lián)系。而這些正式當(dāng)今消費(fèi)模式變革的突出問題。在消費(fèi)模式變革的今天，無線應(yīng)用越來越廣泛，如果零售商店為客戶提供訪問入口，消費(fèi)者可以連接到商店的無線，并選擇連接，接受歡迎信息、個(gè)性化商場地圖、產(chǎn)品信息，并且從零售商處獲取所需要的定制化的產(chǎn)品及服務(wù)信息，那么消費(fèi)者就不再需要通過導(dǎo)購、店員介紹來實(shí)現(xiàn)個(gè)性化的購物行為，消費(fèi)者在走進(jìn)商場店鋪之前就可以進(jìn)行研究，創(chuàng)建購物清單和采購條目，了解購物路徑。而商場可以提前獲取相關(guān)信息，從而為消費(fèi)者提供個(gè)性化的流暢的購物體驗(yàn)，同事提供代購尚潘的位置及多樣化的商品交付方式與結(jié)算方式。而這些購物模式，我們可以通過結(jié)合WiFi、APP等來實(shí)現(xiàn)這一功能，從而為零售商們提供更好的服務(wù)及更大的商機(jī)。針對購物3.0時(shí)代的應(yīng)用方案消費(fèi)者們需要提前指定購物信息，而我們可以通過了解和分析消費(fèi)者的購物習(xí)慣、喜好、和需求，通過定制化的APP或短信將廣告和優(yōu)惠券等定制信息準(zhǔn)確、精準(zhǔn)的推送給需要的客戶，從而避免了垃圾短信、信息導(dǎo)致消費(fèi)者對商場的不滿，增加了商場和消費(fèi)者的行為交互，提高了消費(fèi)者的購物體驗(yàn)和愉悅心情。而這些，通過無線wifi定位和廣告推送即可實(shí)現(xiàn)。從而給零售商們帶來了龐大的商機(jī)。購物清單消費(fèi)者在出門前就可以通過APP來游覽商場的打折信息、新品信息等，這樣消費(fèi)者就可以通過這些信息生成一份購物清單。定位停車位現(xiàn)在ShoppingMall的規(guī)模越來越大，停車場是越來越復(fù)雜，很多顧客在找停車位時(shí)非常的困難，又或是離開時(shí)找不到自己的車停哪里了。通過無線定位和APP，我們可以告訴顧客哪里有空的停車位，并通過地圖導(dǎo)航指引顧客。在顧客停完車后，通過APP確定好自己的停車位，方便顧客離開時(shí)能快速、準(zhǔn)確的找到自己的車。到店提醒我們的系統(tǒng)對于已識別的顧客，可以在顧客到訪時(shí)發(fā)送一條歡迎短信，短信內(nèi)帶有內(nèi)容鏈接，打開鏈接，歡迎界面展現(xiàn)在用戶眼前。廣告推送當(dāng)客戶路過或者正在商鋪內(nèi)進(jìn)行購物行為并且使用了商場內(nèi)的wifi進(jìn)行接入，那么我們可以在客戶授權(quán)的情況下，采集客戶的手機(jī)號、手機(jī)或其他移動終端的mac地址、精確定位客戶在商場內(nèi)的位置、進(jìn)行了何種商鋪或品牌的購物等。從而通過這些數(shù)據(jù)行為的分析，我們可以智能的為客戶提供精準(zhǔn)的廣告推送。室內(nèi)購物導(dǎo)航告知客戶您所需要夠買的某種類型的產(chǎn)品在商場的哪些位置，哪些品牌正在打折，哪些品牌有提供優(yōu)惠活動，或向客戶提供優(yōu)惠券。為客戶定制最短的購物路徑，最快捷的結(jié)算方式，提高客戶滿意度。通過無線定位，我們可以從客戶信息、客戶購物習(xí)慣及客戶購物清單來個(gè)性化定制客戶所需要的購物地圖，消費(fèi)者不需要在商場內(nèi)漫無目的的尋找所需要的商品，通過定制個(gè)性化的地圖，消費(fèi)者可以輕松快捷的找到自己所需要的商品所在商場的區(qū)域，不但大大降低了導(dǎo)購的工作壓力也大大增加了消費(fèi)者的購物體驗(yàn)，輕松的完成購物行為。當(dāng)客戶選購了一部分后突發(fā)奇想又有其他需求時(shí)候，只需要增補(bǔ)購物車內(nèi)的貨品信息，就可以重新指定購物地圖，全部信息自動化完成，從而提高客戶的消費(fèi)體驗(yàn)。優(yōu)惠券的有效推送商場為客戶提供無線的信號接入，當(dāng)消費(fèi)者通過接入無線信號時(shí)候，我們就可以通過我們的產(chǎn)品進(jìn)行信息采集，當(dāng)該消費(fèi)者再次通過或者進(jìn)入商場時(shí)，我們便可以通過無線信號檢測到該用戶，通過對這個(gè)消費(fèi)者所有購物習(xí)慣分析，我們將為客戶推送當(dāng)期的優(yōu)惠券。而實(shí)現(xiàn)推送優(yōu)惠券的方式也多種多樣，可以通過定制的APP應(yīng)用向客戶主動推送優(yōu)惠券，也可以通過短信方式給客戶推送折扣信息的二維碼，從而增加消費(fèi)者的購物體驗(yàn)和商場商機(jī)。移動POS通過無線接入，商場可以更多樣化的為客戶提供支付模式，客戶可以通過移動終端的在線支付進(jìn)行貨品的支付行為，商場可以通過二維碼及其他的方式進(jìn)行支付確認(rèn)并交付貨品，避免了消費(fèi)者因排隊(duì)付款而導(dǎo)致的不便。微信公眾平臺運(yùn)營及客戶服務(wù)通過WIFI接入時(shí)的認(rèn)證環(huán)節(jié)，增加微信公眾平臺的訂閱用戶數(shù)量，靈活利用微信線上渠道與線下服務(wù)結(jié)合，為客戶提供豐富的信息資訊及售后服務(wù)。價(jià)值體現(xiàn)：WLAN綁定廣告及服務(wù)推廣帶動了用戶第一次的使用和消費(fèi)，而綁定用戶的微信是為了建立用戶與商圈之間的聯(lián)系，打造移動端的客戶資料與服務(wù)平臺，激發(fā)用戶的二次、三次乃至更多次的關(guān)注及消費(fèi)……會員功能管理：使每一個(gè)關(guān)注的用戶，成為商圈微信的會員，逐步累積用戶量→商圈可以通過微信會員卡記錄用戶線上和線下的相關(guān)信息，為用戶提供個(gè)性化差異化服務(wù)，從而提升用戶體驗(yàn)，提高商家服務(wù)質(zhì)量，增加銷售額和利潤。微網(wǎng)站管理功能：打造移動端的微網(wǎng)站，了解商圈內(nèi)的活動信息、商戶信息、熱門資訊、商鋪位置等，并且可以了解熱門商家的動態(tài)與優(yōu)惠信息。c.LBS定位功能：為商圈提供LBS位置功能，消費(fèi)者首先能夠查詢商圈的詳細(xì)位置與地址，其次能夠利用LBS位置功能，實(shí)現(xiàn)消費(fèi)者查詢來到商圈的路線，并能實(shí)時(shí)導(dǎo)航。d.優(yōu)惠券：用“好處”帶動銷量及回頭率，統(tǒng)一通過微信平臺將商戶的優(yōu)惠券及優(yōu)惠信息進(jìn)行匯集，消費(fèi)者可以遠(yuǎn)距離了解商圈的各類優(yōu)惠信息，通過微信優(yōu)惠券到店直接進(jìn)行消費(fèi)優(yōu)惠。e.在線預(yù)約：商圈熱點(diǎn)活動、商鋪熱點(diǎn)活動，開通在線預(yù)約功能，鼓勵廣大消費(fèi)者微信進(jìn)行活動預(yù)約，綁定用戶姓名、聯(lián)系方式等資料，成為可重復(fù)激活的用戶資源和宣傳渠道。f.微信O20互動營銷推廣：利用線上線下活動的結(jié)合，將二維碼進(jìn)行植入，宣傳微信平臺，建立商圈忠實(shí)消費(fèi)者的線上根據(jù)地。應(yīng)用方案的技術(shù)WIFI無線全覆蓋商場可以通過整體實(shí)施無線WLAN覆蓋，建設(shè)穩(wěn)定、安全可控的無線網(wǎng)絡(luò)系統(tǒng)，用于為顧客提供免費(fèi)便利的上網(wǎng)服務(wù)環(huán)境?？傮w要求：商場無線網(wǎng)絡(luò)必須同時(shí)為確保體驗(yàn)設(shè)備的使用效果，采用合適帶寬和其他控制手段，保障大多數(shù)顧客上網(wǎng)質(zhì)量。顧客使用WiFi必須使用Portal認(rèn)證機(jī)制，通過短信發(fā)送或接收密碼來驗(yàn)證用戶的真實(shí)性。構(gòu)建中心平臺，實(shí)現(xiàn)所有WiFi的Portal管理，信息發(fā)布及推送，并且提供用戶信息管理能力及報(bào)表。自2005年以來，隨著公安部82號令的執(zhí)行和實(shí)施，相關(guān)網(wǎng)絡(luò)服務(wù)的法律規(guī)范正式完整落實(shí)到位。故凡是通過互聯(lián)網(wǎng)向上網(wǎng)用戶無償提供具有公開性、共享性信息的服務(wù)活動。根據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》（國務(wù)院令第292號）第三條之規(guī)定，自然成為非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)場所。根據(jù)《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》(1997年12月11日國務(wù)院批準(zhǔn)1997年12月30日公安部發(fā)布的公安部33號令)的相關(guān)規(guī)定，非經(jīng)營性互聯(lián)網(wǎng)信息服務(wù)場所必須在服務(wù)時(shí)落實(shí)互聯(lián)網(wǎng)安全技術(shù)保護(hù)措施。該保護(hù)措施必須滿足《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》（2005年12月13日公安部發(fā)布的公安部第82號令）的詳細(xì)規(guī)范。根據(jù)公安部的規(guī)定，實(shí)施網(wǎng)絡(luò)信息安全服務(wù)，必須采用經(jīng)公安部檢測通過的安全專用產(chǎn)品，并與各地網(wǎng)絡(luò)安全管理部門的中心平臺實(shí)現(xiàn)對接。先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu)集中式的無線網(wǎng)絡(luò)管理模式一家普通的商場，要實(shí)施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP無線設(shè)備，管理和維護(hù)如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。從射頻信號的覆蓋面，用戶帶寬，用戶認(rèn)證，以及接入安全等，都需要低成本的解決方案。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的AP進(jìn)行，其大量的管理工作就是要逐一地對每個(gè)AP進(jìn)行同樣的設(shè)置和更改動作，即使是一個(gè)很小的改動，也要將全部AP修改一次。如果AP數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大和煩瑣。再者，無線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)，AP之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP參數(shù)會引起AP之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。有見及此，推出強(qiáng)大的具有集中式管理的瘦AP＋無線交換機(jī)架構(gòu)，該無線架構(gòu)具有簡單而強(qiáng)大的無線局域網(wǎng)集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是從無線交換機(jī)上獲取的，通過無線交換機(jī)MasterSwitch和LocalSwitch管理模式就可以統(tǒng)一管理整個(gè)無線網(wǎng)絡(luò)的AP。網(wǎng)管人員只需簡單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。無論多么龐大的商場網(wǎng)絡(luò)，先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有AP的修改和自動協(xié)調(diào)動作。例如，在商場里共部署了300個(gè)分布在各店家各樓層的無線AP，出于安全性的需要，每三個(gè)月修改一次WEP加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個(gè)AP進(jìn)行修改，估計(jì)需時(shí)幾天，而用的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。再者，對于超大型無線網(wǎng)絡(luò)（幾千個(gè)AP數(shù)量級以上的網(wǎng)絡(luò)），如果沒有集中式的統(tǒng)一配置管理，是無法想象的。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的商場機(jī)構(gòu)開始逐步實(shí)施“移動邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。無線射頻的智能管理傳統(tǒng)無線局域網(wǎng)射頻管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無線網(wǎng)部署及動態(tài)復(fù)雜多變的無線環(huán)境。因此，我們需要更智能化的動態(tài)射頻管理。的無線架構(gòu)是基于無線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無線交換機(jī)正好是全局AP的中心和溝通橋梁。AP與AP之間的射頻信息通過無線交換機(jī)匯總后，通過RF智能控管，便可以很方便地自動調(diào)節(jié)線上所有AP的電波特性，而無需逐一設(shè)置，這是傳統(tǒng)AP方式無法做到的。當(dāng)初次安裝無線局域網(wǎng)時(shí)，用戶可通過RFPlanning的AutoCalibration功能來自動協(xié)調(diào)整個(gè)無線網(wǎng)上所有AP的無線電信號頻率和發(fā)射功率等參數(shù)。啟動了AutoCalibration后，AP和AP之間便會自動互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到AP之間達(dá)到了一個(gè)最優(yōu)化的無線電波運(yùn)行環(huán)境。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于商場行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。智能化的射頻管理原理及主要過程如下：當(dāng)無線局域網(wǎng)經(jīng)過AutoCalibration功能進(jìn)行調(diào)整后正式運(yùn)作，并在無線交換機(jī)內(nèi)啟動ARM這功能，于是無線網(wǎng)上所有的AP都會在設(shè)定的時(shí)間內(nèi)自行掃描其它的無線頻道。所謂電波掃描，是指AP從一個(gè)電波頻道跳到另一頻道時(shí)，如Ch1到Ch2到Ch3，由于掃描的速度非常快，所以對于連線的無線用戶（指連接到AP上在同一頻率上的無線終端）傳輸過程是不會受到影響。當(dāng)AP停留在一個(gè)頻道時(shí)，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回?zé)o線交換機(jī)。這樣無線交換機(jī)就對整個(gè)無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計(jì)算得出每個(gè)AP最佳的無線頻率和發(fā)射功率。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)，無線交換機(jī)就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無線電波。具有安全保障的網(wǎng)絡(luò)平臺在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從DMZ區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)（如下圖）。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)閃AN級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪問的接入點(diǎn)。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機(jī)，這樣用戶連接至AP以后，所有的訪問都將無從控制，對客戶的網(wǎng)絡(luò)安全更是極大的威脅。在商場園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。假設(shè)客戶需要查詢商場的資料而使用隨身攜帶的手機(jī)，如果只是簡單的在內(nèi)網(wǎng)中部署WLAN（無線局域網(wǎng)），商場和訪客很容易通過自己的手機(jī)和筆記本電腦登陸到商場的內(nèi)網(wǎng)，造成商場網(wǎng)絡(luò)的安全漏洞。如果部署商場全范圍內(nèi)的WLAN，傳統(tǒng)的無線局域網(wǎng)面臨無縫漫游和用戶管理的難題。而無線系統(tǒng)的安全管理是將防火墻、VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測以及RF電磁波管理等多項(xiàng)安全功能匯聚到無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。無線用戶網(wǎng)絡(luò)接入的安全管理用戶狀態(tài)防火墻是無線交換機(jī)的獨(dú)特功能，它本身就是針對無線接入的特性而設(shè)計(jì)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點(diǎn)的無線終端，這種防火墻的功效是不大。無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如商場管理人員和客戶可以使用更多的服務(wù)，而商場及訪客只可以瀏覽網(wǎng)頁、收發(fā)Email等，這樣可以極大方便商場用戶的安全管理。基于身份的訪問原則很好的保護(hù)商場的網(wǎng)絡(luò)安全，同時(shí)也提供了不同等級的訪問權(quán)限。（如下圖）無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡(luò)防火墻設(shè)備來防范無線連接（防火墻一般很少會設(shè)置在每一個(gè)接入層的數(shù)據(jù)鏈路上）。并且網(wǎng)絡(luò)防火墻是不能防止無線終端之間的通信，所以萬一有無線終端被病毒感染或黑客在無線發(fā)起攻擊的話，它都很會容易散播到其它的無線終端及整個(gè)傳輸網(wǎng)絡(luò)內(nèi)的其它網(wǎng)點(diǎn)。有一些單位為了安全就采用一刀切的方法，把所有無線接入?yún)R聚到一個(gè)DMZ內(nèi)，再通過一網(wǎng)絡(luò)防火墻的過濾才讓無線數(shù)據(jù)進(jìn)入企業(yè)內(nèi)網(wǎng)。這種方式在具體實(shí)施時(shí)有一定的困難，只能局限在傳輸網(wǎng)內(nèi)的某些范圍，因無線用戶/終端必需集中在一VLAN上處理，否則的話很難把它們匯聚到一個(gè)DMZ內(nèi)。如果不是經(jīng)過DMZ的話，則可能威脅到內(nèi)網(wǎng)的安全，但要把在不同接入點(diǎn)AP的無線用戶/終端和有線用戶(在同一接入點(diǎn))完全分隔開而設(shè)置到DMZ上的同一個(gè)VLAN則需在現(xiàn)有的局域網(wǎng)做很多改動。且未來如要增加多一些AP接入點(diǎn)的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。采用傳統(tǒng)的網(wǎng)絡(luò)防火墻來實(shí)現(xiàn)無線接入安全保護(hù)的最大問題是缺乏靈活性，因它本質(zhì)上不是設(shè)計(jì)來做內(nèi)部的安全保護(hù)，而是用來確保外來數(shù)據(jù)進(jìn)入企業(yè)內(nèi)網(wǎng)是安全可靠的，所以一般都會設(shè)置在企業(yè)因特網(wǎng)的連接口。從因特網(wǎng)進(jìn)入企業(yè)內(nèi)網(wǎng)和企業(yè)內(nèi)部的無線接入的最大區(qū)別在于后者是可對用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。由于不能確認(rèn)用戶的身份，所以防火墻的檢查或策略只可按端口和IP原地址來制定，不管用戶是誰。這種模式在企業(yè)內(nèi)部署會對用戶的內(nèi)網(wǎng)訪問有很多限制，缺乏靈活性，所以是很難被用戶廣泛接受，只可在小范圍或小規(guī)模的情況下實(shí)現(xiàn)。要做到實(shí)施和維護(hù)簡單方便，亦可根據(jù)用戶身份來制定安全訪問策略，的無線解決方案就可以徹底解決這些問題。采用無線系統(tǒng)的RF偵測功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測大廈無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰房間的AP、設(shè)置錯(cuò)誤的AP以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的AP。通過的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護(hù)機(jī)制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。在商場網(wǎng)絡(luò)中，如果某位客戶或行政人員私下安裝了無線的AP，提供了直接連接商場內(nèi)網(wǎng)的接入，無線安全管理的功能可以及時(shí)的發(fā)現(xiàn)這個(gè)非法的AP，并且可以通知管理人員斷掉非法AP的網(wǎng)絡(luò)連接，顯示非法AP接入的大致方位。今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對商場和運(yùn)營商的無線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入侵的功能，所以當(dāng)受到像無線DOS攻擊時(shí)，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊在HotSpot會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無線入侵模式庫，實(shí)時(shí)檢測異常的無線數(shù)據(jù)包，當(dāng)無線系統(tǒng)偵測出有入侵時(shí)，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。無線局域網(wǎng)的認(rèn)證與加密傳統(tǒng)的無線局域網(wǎng)解決方案中用戶認(rèn)證主要依賴于802.1x，這種認(rèn)證方法需要用戶安裝802.1x客戶端程序，后端還需要Radius服務(wù)器支持。一方面用戶的技術(shù)水平參差不齊，客戶端的操作系統(tǒng)多種多樣，以及系統(tǒng)可能出現(xiàn)的軟件沖突等，對802.1x客戶端的安裝造成極大障礙，另一方面，后端的數(shù)據(jù)庫只能使用Radius，不能使用其他類型的認(rèn)證數(shù)據(jù)庫，在適應(yīng)性上也比較差，這些對于大規(guī)模推廣和使用都是極大的阻礙?？紤]到客戶所使用的設(shè)備安全認(rèn)證的多樣性，我們認(rèn)為將來的的接入方式可以多種選擇，商場的客戶可能通過手機(jī)設(shè)備查詢數(shù)據(jù)，商場可以通過商場提供的PC機(jī)查詢信息，訪客可以通過 移動終端上網(wǎng)，商場同時(shí)可以考慮提供WiFi手機(jī)提供語音的服務(wù)。在無線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，只會拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過DHCP獲取IP地址、傳送DNS協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。商場和訪客可以通過WEB界面訪問遠(yuǎn)端的認(rèn)證服務(wù)器，通過過后即可上網(wǎng)。無線系統(tǒng)和其它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過AP，而是在無線交換機(jī)上實(shí)現(xiàn)。由于的AP是不儲存任何網(wǎng)絡(luò)配置（IP地址除外）和安全設(shè)置，因此管理的AP是不能單獨(dú)工作的，因此獲得和接入進(jìn)AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù)。但一個(gè)破壞者通過其他的手段（偷盜和竊取）攻破了邊緣的接入網(wǎng)絡(luò)，他也無法破譯無線網(wǎng)絡(luò)建立起的加密通道，無法竊取網(wǎng)絡(luò)的真實(shí)信息。無線射頻終端的定位還有一個(gè)獨(dú)特的無線射頻特性是可跟蹤在無線網(wǎng)絡(luò)內(nèi)所有Wi-Fi終端的位置，如手機(jī),Wi-Fi手機(jī)，和筆記本等。在商場中心在安裝無線系統(tǒng)之前或安裝以后，網(wǎng)管人員可把各個(gè)建筑物的圖紙輸入到無線交換機(jī)內(nèi)的RFPlanning系統(tǒng)，然后把AP安裝的物理位置輸入到圖紙上的座標(biāo)或具體的位置上。當(dāng)在這個(gè)系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的工作人員或商場等的所在位置時(shí)，例如非法AP或Wi-Fi手機(jī)，在交換機(jī)內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”這按鈕，則網(wǎng)管界面會彈出在RFPlanning上終端在商場中心圖紙的物理位置。這種無線定位模式稱為三角定位，它的準(zhǔn)確性可達(dá)到2.5米以內(nèi)，先決條件是所尋找的無線終端附近須有最小三個(gè)的AP在范圍內(nèi)。這是傳統(tǒng)無線網(wǎng)絡(luò)所不能做的，在一些其他行業(yè)，如商場就是采用了無線定位技術(shù)來取代傳呼機(jī)在商場內(nèi)尋找客戶、商場等。支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)系統(tǒng)的自愈功能傳統(tǒng)無線網(wǎng)絡(luò)里的每個(gè)AP都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時(shí)，這個(gè)AP原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡(luò)變得不可用。遇到這種情況的一般做法就是馬上把失效的AP更換。但由于大多數(shù)的AP都是布置在樓道里(并不是在機(jī)房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動作(很多的AP都是安裝在天花板上)。而且，從故障發(fā)現(xiàn)，處理，找到新AP，替換，整個(gè)過程需時(shí)漫長，尤其是這對于一些緊急的應(yīng)用是不能接受的。因此我們必須尋找另一種方法去縮短故障處理周期。為了提高無線網(wǎng)絡(luò)的可用性和增強(qiáng)整個(gè)架構(gòu)的冗余性，系統(tǒng)設(shè)計(jì)了故障自動恢復(fù)的功能，即實(shí)時(shí)偵測出線上AP是否存在失效，當(dāng)發(fā)現(xiàn)有AP出現(xiàn)故障時(shí)，無線交換機(jī)能自動調(diào)節(jié)鄰近的AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效AP原先覆蓋的范圍。在商場行業(yè)，這個(gè)功能尤其重要，大部分的AP都是覆蓋辦公區(qū)和住院區(qū)，無線網(wǎng)的可靠性關(guān)系到商場的安危，例如當(dāng)某個(gè)房間的商場遇到危險(xiǎn)，按了急救鍵，需急呼護(hù)士，而護(hù)士正在其他病房查房，請求信號本應(yīng)可通過無線網(wǎng)到達(dá)護(hù)士隨身攜帶的WiFi電話，而剛好護(hù)士所在區(qū)域的AP設(shè)備發(fā)生了故障，失去無線信號，結(jié)果導(dǎo)致找尋失敗?？梢姛o線網(wǎng)的可靠性高低直接關(guān)乎商場的生命安全，有了故障自動恢復(fù)功能，無線信號就可在很短的時(shí)間內(nèi)，自動恢復(fù)正常。然后管理人員可以慢慢更換掉損壞的設(shè)備。無線接入的負(fù)載均衡在商場里，有很多大型的后臺應(yīng)用，例如PACS，HIS等數(shù)據(jù)中心資料庫，這些應(yīng)用都需要較高的帶寬支持，當(dāng)用無線網(wǎng)的人較多時(shí)，爭用共享的無線帶寬，尤其是局部使用較密集時(shí)，必需有合理的負(fù)載均衡去分配帶寬才能獲得較高的應(yīng)用效率。在一個(gè)AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。要確保每個(gè)無線終端的傳輸就必須能限制一個(gè)AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無線終端帶寬上限。例如10個(gè)客戶同在一會議內(nèi)開會討論商場狀況時(shí)，在傳統(tǒng)的無線架構(gòu)下，這10個(gè)客戶都連接會到同一個(gè)AP上，于是大家都一起共享這54M的帶寬，而可能鄰近的AP只有較少的用戶連接。為了更合理地分配帶寬，提供了網(wǎng)絡(luò)負(fù)載均衡功能。的無線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機(jī)里有全部分布AP的列表和負(fù)載狀況，于是，無線交換機(jī)會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的AP把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的AP上，從而分擔(dān)AP的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。無線系統(tǒng)還可以透過應(yīng)用層面即4－7層交換模塊來實(shí)現(xiàn)服務(wù)器的負(fù)載均衡，VPN設(shè)備，防火墻設(shè)備等等一系列基于TCP/IP協(xié)議設(shè)備的負(fù)載均衡來保證整體網(wǎng)絡(luò)的可靠性。負(fù)載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。無縫的跨越不同的IP子網(wǎng)漫游在傳統(tǒng)無線網(wǎng)絡(luò)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難的，因?yàn)椴煌珹P它的無線用戶IP子網(wǎng)可能都不是在同一個(gè)VLAN內(nèi)。所以當(dāng)無線終端從一個(gè)AP漫游到另一AP時(shí)，由于它們之間的缺省IP字網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，而所有在原先AP建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了MobileIP的技術(shù)，但MobileIP的缺點(diǎn)是它必須在無線終端安裝軟件。這是一般企業(yè)IT管理不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無線接入端。通過無線交換ProxyMobileIP功能，就可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。當(dāng)無線終端從一AP的IP字網(wǎng)漫游到另一AP的IP子網(wǎng)時(shí)，連接從這AP端接的無線交換機(jī)轉(zhuǎn)發(fā)到它的Home無線交換機(jī)。用戶的Home交換機(jī)會告知用戶漫游到的交換機(jī)繼續(xù)保持用戶的原有的IP地址。所以仍然無線用戶已漫游到另一IP子網(wǎng)，但它仍可以原本的IP地址繼續(xù)在新的AP上入網(wǎng)。ProxyMobile的優(yōu)點(diǎn)是它無需要求在用戶終端安裝任何軟件就可讓終端無縫的在不同IP子網(wǎng)之間漫游。商場的無線網(wǎng)絡(luò)覆蓋非常廣泛，通常會包括商場用戶，因此無線的應(yīng)用常常會面臨網(wǎng)絡(luò)的三層漫游問題，例如，某一個(gè)客戶在從店鋪A到店鋪B的過程中，進(jìn)行WiFi上網(wǎng)，這就是WiFi終端漫游的典型例子，在這個(gè)漫游過程中，WiFi終端跨不同的IP子網(wǎng)進(jìn)行漫游時(shí)，如果無線方案不支持跨IP子網(wǎng)漫游的功能，就會出現(xiàn)二次認(rèn)證，從而造成正在進(jìn)行的上網(wǎng)無法繼續(xù)進(jìn)行的問題。商場無線解決方案中充分考慮到了無線應(yīng)用的跨IP子網(wǎng)漫游的技術(shù)問題，的解決方案可以實(shí)現(xiàn)多子網(wǎng)以及多VLAN之間無縫地漫游，保證商場的WiFi應(yīng)用的持續(xù)性，不會丟失連接。室內(nèi)LBS-WiFi定位定位識別技術(shù)，通過地理圍欄的功能得到很好的實(shí)現(xiàn)，地理圍欄（Geo-fencing）是LBS基于位置的服務(wù)(LocationBasedService，LBS)的一種新應(yīng)用，就是用一個(gè)虛擬的柵欄圍出一個(gè)虛擬地理邊界。當(dāng)手機(jī)進(jìn)入、離開某個(gè)特定地理區(qū)域，或在該區(qū)域內(nèi)活動時(shí)，手機(jī)可以接收自動通知和警告。有了地理圍欄技術(shù)，位置社交網(wǎng)站就可以幫助用戶在進(jìn)入某一地區(qū)時(shí)自動登記。地理圍欄的特點(diǎn)：地理區(qū)域是被網(wǎng)格化的。網(wǎng)格化的標(biāo)準(zhǔn)是根據(jù)一個(gè)地理區(qū)域內(nèi)的業(yè)務(wù)和商業(yè)聚類的，而不是純粹的經(jīng)緯度和城市地圖的匹配。實(shí)際上地理圍欄的各個(gè)圍欄的區(qū)隔是一個(gè)個(gè)的應(yīng)用需求群地圖。主要的商業(yè)需求聚集在特定區(qū)域，形成的一個(gè)聚合信息服務(wù)區(qū)域。終端自己活著在網(wǎng)絡(luò)幫助下能夠識別所處的圍欄。用戶的圍欄信息彼此之間能夠共享，也能夠與應(yīng)用開發(fā)商分享。雙向、互動是關(guān)鍵。商業(yè)群落是地理圍欄的核心，類似城市的商圈。價(jià)值整合、場景整合、信息流資金流整合是關(guān)鍵用戶數(shù)據(jù)只要通過在我們提供的WiFi熱點(diǎn)上網(wǎng)的用戶，我們都可以提供極為詳細(xì)的客戶數(shù)據(jù)分析，從上網(wǎng)喜好、終端特點(diǎn)到客戶價(jià)值。如：您的客戶有67%使用Apple終端，其中43%有使用Weibo的習(xí)慣，他們在上個(gè)月最關(guān)注“IAMASINGER”，我們甚至可以告訴你，您的顧客可能比一般人更關(guān)注“鄧紫棋”（常規(guī)調(diào)查高120%）。方案技術(shù)細(xì)節(jié)網(wǎng)絡(luò)平臺設(shè)計(jì)通過將無線控制器AC、APP應(yīng)用服務(wù)器、LBS定位引擎和數(shù)據(jù)采集服務(wù)器與企業(yè)核心交換機(jī)相連接，將無線AP接入樓層交換機(jī)和一些簡單的調(diào)試，便可實(shí)現(xiàn)AC對無線AP的監(jiān)管，和對用戶的上網(wǎng)數(shù)據(jù)的檢測，網(wǎng)絡(luò)架構(gòu)非常簡易，安裝便捷，同時(shí)，APP應(yīng)用服務(wù)器也可以通過企業(yè)核心網(wǎng)絡(luò)實(shí)現(xiàn)對內(nèi)網(wǎng)、外網(wǎng)用戶的終端接入，由無線控制器AC來負(fù)責(zé)完成用戶的接入和AP的管理、由LBS定位引擎來完成無線用戶的定位及入場感知監(jiān)測，由APP服務(wù)器來實(shí)現(xiàn)無線應(yīng)用的推送服務(wù)，所有應(yīng)用通過架構(gòu)網(wǎng)絡(luò)的同一網(wǎng)段便可實(shí)現(xiàn)一體式通訊，無需另外架設(shè)復(fù)雜的網(wǎng)絡(luò)環(huán)境，全部核心部署只需要旁掛接入核心網(wǎng)絡(luò)，并且實(shí)現(xiàn)AC對AP的監(jiān)管即可完成通訊架構(gòu)。本地網(wǎng)絡(luò)拓補(bǔ)圖無線認(rèn)證-Portal認(rèn)證流程Portal認(rèn)證系統(tǒng)用戶上網(wǎng)流程如下：無線認(rèn)證流程圖用戶使用筆記本、手機(jī)等設(shè)備搜索到無線網(wǎng)絡(luò)，選擇店鋪SSID接入無線網(wǎng)絡(luò)；QiBang認(rèn)證網(wǎng)關(guān)檢測到用戶接入無線網(wǎng)絡(luò)發(fā)起的arp請求，自動給用戶終端分配IP地址；用戶獲取IP地址，輸入任意URL地址上網(wǎng)；QiBang認(rèn)證網(wǎng)關(guān)將用戶請求的URL重定向至接入認(rèn)證Portal服務(wù)器；用戶在Portal界面輸入手機(jī)號碼；Portal服務(wù)器將用戶手機(jī)號碼及驗(yàn)證碼發(fā)送給短信平臺；短信平臺將驗(yàn)證碼