五星級酒店、商場無線網絡覆蓋解決方案

神腦無線AP大陸事業(yè)發(fā)展中心某白金級五星級酒店某白金級五星級酒店無線覆蓋和智慧管理解決方案EnGenius(神腦)無線網絡大陸事業(yè)發(fā)展中心聯(lián)系方式電子郵箱：歡迎大陸地區(qū)集成商交流合作！一． 需求分析 4二． 無線覆蓋基礎系統(tǒng) 52.1無線覆蓋業(yè)務描述 62.2無線覆蓋網絡架構 72.3系統(tǒng)設計依據(jù)原則 7方案設計時充分考慮用戶實際需求，充分體現(xiàn)以下幾點設計原則： 8成熟性和先進性 8標準性和開放性 8可靠性和穩(wěn)定性 8可擴展性和易維護性 82.4無線覆蓋網絡系統(tǒng)方案規(guī)劃 82.4.1無線覆蓋網絡系統(tǒng)IP規(guī)劃 82.4.2無線覆蓋網絡系統(tǒng)頻率規(guī)劃及分析 92.5無線接入認證系統(tǒng) 11如下圖所示： 112.5.1無線認證流程 112.5.2無線認證特點及優(yōu)勢： 122.5.3用戶認證流程 132.5.4本地微信認證 132.6無線覆蓋網絡容量設計 14并發(fā)用戶數(shù) 14吞吐量要求 14容量設計 142.7無線云解決優(yōu)勢 152.7.1有線無線一體化解決方案 152.7.2AP即插即用，密集無線接入 152.7.3AirQoS無線流控，合理分配帶寬資源 162.7.4可視化集中控制，易用易管理 16三． 無線覆蓋應用系統(tǒng) 283.1標準布線圖（六類網線） 28組網說明： 28四． “神腦”系統(tǒng)架構 284.1系統(tǒng)結構 284.2業(yè)務流程 304.2.1普通用戶認證流程 304.2.2會員認證流程 31五． 產品功能 325.1基本網絡功能 325.2高級管理功能 325.2.1中央認證+品牌展示/信息發(fā)布+計時計費+統(tǒng)一管理 325.2.2WEB認證功能+展示頁面自主定制 335.2.3智能賬戶管理 335.2.4客流統(tǒng)計功能 34六． 管理功能 346.1客流綜合統(tǒng)計及分析 346.2手機號碼管理：篩選、導出Excel 376.3客流統(tǒng)計： 376.4用戶上網日志： 386.5提供的服務包括： 39七． 方案優(yōu)勢 39

需求分析某五星級酒店是當?shù)匾患壹∷扌蓍e娛樂于一體的大型酒店，由于越來越多的顧客建議，希望酒店提供無線接入服務，酒店運營方從用戶的角度出發(fā)，并兼顧酒店運營的具體運營情況。提出如下需求：實現(xiàn)酒店五層的無線網絡全覆蓋；無線接入支持所有WIFI終端，采用web認證portal方式，強制引導用戶到達定制的網頁（品牌宣傳、活動促銷），并允許對智能手機、平板電腦、筆記本電腦分別推送不同的內容；酒店運營方可以實時對WEB認證網頁進行在線定制管理，獨立展示不同的內容（將會對酒店加盟商家進行收費廣告投放，具體規(guī)則由運營方自主運作）；顧客無需密碼接入WIFI，在認證頁面輸入手機號碼，接收即時短信獲得上網驗證碼（類似KFC的方式）；酒店會員可以憑會員卡號與手機號碼（作為密碼）直接登錄（體現(xiàn)會員尊貴）；酒店商家（如有需要）可以通過無線或有線接入，但不需要認證；可以設定客戶號碼每天允許獲取驗證碼的最大次數(shù)和每次獲取的時間間隔；管理員可以對來訪的手機號碼進行歸類（按地區(qū)、獲取時間、運營商等），在列表中顯示號碼的歸屬地，并允許導出txt/excel；對顧客使用網絡的流量管理，預防用戶過度占用帶寬；管理員可以圖表式統(tǒng)計任意時段的上網客流情況；操作簡便，要求具備一般的電腦水平即可進行管理?？梢酝ㄟ^加裝在每個客房房間內的探偵裝置，實時掌握好每個客戶游走的具體方位地圖，到達和停留在各客房的時間、次數(shù)，便于商管及時了解酒店內的客房客流量動態(tài)，隨時生成報表，便于管理。產品特點：專屬定制企業(yè)展示頁面，酒店無線覆蓋區(qū)域，用戶連接酒店wifi上網可以彈出酒店歡迎頁面，提升企業(yè)形象和服務水平認證界面可根據(jù)酒店各種節(jié)日活動跟換，配合活動，融入節(jié)日主題可彈跳廣告宣傳頁面，讓最新的宣傳快速進入用戶視野靈活管理接入用戶，并可記錄每個用戶的上網行為，坐擁審計功能可設置上網時長，調節(jié)用戶的上網時長無縫漫游。WiFi網絡連接上后，在設置上網時長的同一時間段內無需再次重新登錄支持用戶手機號、QQ、微博等多種登陸方式。企業(yè)數(shù)據(jù)庫無縫對接（會員）等認證方式，注冊成為會員(可享受更高的網絡特權)為精細化營銷提供數(shù)據(jù)支撐用戶認證信息（手機號、會員號等數(shù)據(jù)）自動備份，保證數(shù)據(jù)安全，便于企業(yè)二次營銷豐富的API無縫對接第三方管理系統(tǒng)，實現(xiàn)一體化的認證集成方案自定義品牌廣告展示頁面，自動適配屏幕大小，到達率100%可設置上網時長的網絡行為管理，提供基于IP/用戶/用戶組的限速管理輕松部署網絡。不改動原有的網絡架構，就可實現(xiàn)豐富的WEB認證功能企業(yè)自主操控后臺，用戶信息實時掌控無線覆蓋基礎系統(tǒng)2.1無線覆蓋業(yè)務描述為了推廣和發(fā)展移動數(shù)據(jù)的業(yè)務，目的是滿足用戶隨時隨地接入Internet，進行數(shù)據(jù)傳輸通訊的需求。在無線網絡覆蓋地區(qū)，用戶通過筆記本電腦、PDA、Iphone、ipad等移動終端，在配備無線（WLAN）上網卡時以無線方式高速接入互聯(lián)網/企業(yè)網，獲取信息、移動辦公或者娛樂，共享接入速率最高可達300Mbp/s。無線覆蓋業(yè)務特征如下：1）提供高速共享接入速率無線覆蓋一般采用802.11B/G/N標準，可提供最高300Mbps的帶寬，滿足用戶瀏覽互聯(lián)網、收發(fā)EMAIL、網上辦公及娛樂的需求。2）支持漫游用戶可以在覆蓋范圍內有無線網絡覆蓋的熱點地區(qū)使用WLAN接入業(yè)務。無線認證幫助酒店展示自己品牌、定制促銷活動廣告，通過QQ、手機、微信等認證方式獲取顧客信息，以便進行二次營銷。2.2無線覆蓋網絡架構無線覆蓋網絡一般可化分為三層：接入層、匯聚層、骨干傳輸層。其中，在接入層使用AP來作為無線客戶端接入IP數(shù)據(jù)的橋梁；在匯聚層采用二層交換機或訪問控制服務器，用來完成用戶接入控制功能，同時可作為認證點來提供基于WEB短信認證；在骨干傳輸層中包括AAAServer、Billingsystem、NMS三部分，這三部分作為WLAN的核心部分提供了認證、網絡管理的重要功能-客戶的合法性查詢、客戶使用WLAN網絡的狀況、。NMS系統(tǒng)對WLAN無線覆蓋網絡提供了全方位的監(jiān)控，為管理者了解每個熱點地區(qū)設備的運行提供了詳細的信息。骨干拓撲及各部分職能：接入層：1）.用戶的無線連接；2）.用戶的IP地址分發(fā)；3）.用戶的數(shù)據(jù)服務。匯聚層：1）.用戶的身份認證2）.用戶的數(shù)據(jù)傳輸；3）.用戶的服務提供。骨干傳輸層：1）.主干的數(shù)據(jù)傳輸；2）.無線覆蓋全網設備的管理，配置和升級；3）.無線覆蓋全網的實時性能監(jiān)控和跟蹤；4）.用戶的身份數(shù)據(jù)查取和認證；5）.無線覆蓋全網的用戶情況查詢。2.3系統(tǒng)設計依據(jù)原則根據(jù)系統(tǒng)設計及設計原則要求，同時整個系統(tǒng)必須符合國家有關技術標準、《規(guī)定》和行業(yè)規(guī)范。因此，我們參照了如下標準進行設計：GA/T75-94《安全防范工程程序與要求》GB50174-93《電子計算機房設計規(guī)范》GJBT-471《智能建筑弱電工程設計施工圖集》CECS72-97《建筑及建筑綜合布線系統(tǒng)工程設計范》GBJZ32-90-92《中國電氣安裝工程施工及驗收規(guī)范》方案設計時充分考慮用戶實際需求，充分體現(xiàn)以下幾點設計原則：成熟性和先進性嚴格按照國家建設部智能化系統(tǒng)工程的規(guī)范和專業(yè)標準作為設計依據(jù)結合具體情況用最佳設計方案采用最先進成熟的技術設備和材料滿足當前的需求兼顧未來高速的數(shù)據(jù)傳輸發(fā)展需要使整個系統(tǒng)在一段時間內保持技術的先進性并具有良好的發(fā)展?jié)摿σ赃m應未來信息產業(yè)業(yè)務的發(fā)展及技術升級的需要。標準性和開放性無線覆蓋系統(tǒng)是一個先進復雜的綜合性系統(tǒng)工程，從系統(tǒng)設計、安裝調試直到最后驗收的全過程嚴格按照國家有關的標準和規(guī)范遵循統(tǒng)一的國際標準或工業(yè)標準的前提下允許用不同廠商的產品相互兼容這種兼容包括整個系統(tǒng)及其組成部件。可靠性和穩(wěn)定性在考慮技術先進性和開放性的同時還應從系統(tǒng)結構技術措施設備性能、系統(tǒng)管理技術支持等方面著手確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。可擴展性和易維護性無線覆蓋系統(tǒng)總體結構具有較強兼容性和可擴展性既便于系統(tǒng)的充實完善改進和提高又便于設備的更新、換代本設計方案對此均作了充分考慮提供技術升級設備更新的靈活性以最簡便的方法最低的投資實現(xiàn)系統(tǒng)的擴展和維護。2.4無線覆蓋網絡系統(tǒng)方案規(guī)劃2.4.1無線覆蓋網絡系統(tǒng)IP規(guī)劃在無線覆蓋網絡里，我們需要規(guī)劃兩個不同的子網網段，管理型交換機（或路由器）需要配置公網IP以方便管理者進行遠程的管理，而對于內網的地址，運營商要求設備管理地址和用戶的使用地址區(qū)分開來，因而在做無線覆蓋網絡規(guī)劃時需要給出2個地址段。無線覆蓋網絡架構IP規(guī)劃圖公網地址，用于整個熱點和WAN的通訊；私網地址，用于分配給熱點下的每個用戶；私網地址，用于管理熱點下的每個設備，也用于網絡資源接入設備和AP的通訊。在這種情況下，用戶是只能看到分配給自己的網段的IP地址，而看不到AP的地址，避免了對AP的直接攻擊。而網管中心則可以實現(xiàn)通過這段管理IP直接對交換機和AP實現(xiàn)管理和監(jiān)控。2.4.2無線覆蓋網絡系統(tǒng)頻率規(guī)劃及分析在室內部署無線網絡時，由于我們使用的2.4G/5.8G頻段只有三個互相無干擾的頻點。而布置多個接入點才能構成一套微蜂窩系統(tǒng)，這與移動電話的微蜂窩系統(tǒng)十分相似。微蜂窩系統(tǒng)允許一個用戶在不同的接入點覆蓋區(qū)域內任意漫游，隨著位置的變換，信號會由一個接入點自動切換到另外一個接入點。整個漫游過程對用戶是透明的，雖然提供連接服務的接入點發(fā)生了切換，但對用戶的服務卻不會被中斷。根據(jù)貴方提供的弱電平面圖，初步估算每層所需AP數(shù)量如下：樓層AP數(shù)量備注1F402F313F354F265F8合計140綜合布點共計約140個AP，具體AP點位根據(jù)現(xiàn)場環(huán)境的測試情況和可操作性來做出調整（主要考慮布線和信號穿透性）。2.5無線接入認證系統(tǒng)如下圖所示：酒店網絡結構拓撲圖2.5.1無線認證流程無線認證網關和無線AP組成一套完整的無線覆蓋系統(tǒng)，用戶PC或手機通過無線終端連接到AP，通過需要輸入QQ號、微信號、手機號等認證頁面接入Interne。AP：無線接入點。認證網關（AC）：接入控制器。實現(xiàn)用戶強制Portal、業(yè)務控制，接收PortalServer發(fā)起的認證請求，完成用戶認證功能。Portal服務器：推送認證頁面，接收WLAN用戶的認證信息，向AC發(fā)起用戶認證請求以及用戶下線通知。為滿足酒店的獨立運營、靈活促銷的需要，Portal服務器將提供頁面定制及個性化Portal推送的功能。用戶輸入帳號、密碼后，由認證系統(tǒng)判斷用戶帳號的歸屬地，為用戶提供歸屬地定制的個性化定制頁面。認證網關（AC）、Portal服務器、用戶管理服務器三大功能模板將整合到一臺1U的硬件網關上，策劃部門只要在任意一臺內網的電腦上，就可以對認證頁面、用戶進行管理，管理操作簡單易懂（類office操作），輕松實現(xiàn)對靈活的營銷管理。2.5.2無線認證特點及優(yōu)勢：1.無線接入支持所有WIFI終端，采用web認證portal方式，強制引導用戶到達定制的網頁（品牌宣傳、活動促銷），并允許對智能手機、平板電腦、筆記本電腦分別推送不同的內容；2.酒店運營方可以實時對WEB認證網頁進行在線定制管理，獨立展示不同的內容（將會對酒店加盟商家進行收費廣告投放，具體規(guī)則由運營方自主運作）；3.酒店商家和內部員工（如有需要）可以通過無線或有線接入，但不需要認證；4.對顧客使用網絡的流量管理，預防用戶過度占用帶寬；5.管理員可以圖表式統(tǒng)計任意時段的上網客流情況；6.操作簡便，要求具備一般的電腦水平即可進行管理。2.5.3用戶認證流程用戶搜索到酒店的WIFI熱點，無密碼直接連接成功；無線認證系統(tǒng)通過Portal服務器返回即時的認證頁面（包含廣告、品牌、促銷信息）在認證頁面輸入設置好的用戶名和密碼4.網關校驗通過，對此用戶設備授權上網，用戶即可通過WIFI暢游互聯(lián)網。2.5.4本地微信認證本地微信認證優(yōu)勢在于不需要額外的認證軟件和服務器，只需要微信公眾號就可以了，并且同時可以方便營銷，可以在微信公眾號上設置廣告語，便于宣傳。下面提供一個本地微信認證的一個事例。本事例產品型號：N200版本型號：E10302014-04-23在N200管理界面：認證管理-->WEB認證里面設置 導入背景圖片或者是導入微信二維碼圖片，點擊瀏覽后要點擊導入，完成導入圖片操作。在N200管理界面：認證管理-->WEB認證-->WEB用戶里面添加認證用戶2.6無線覆蓋網絡容量設計并發(fā)用戶數(shù)WLAN網絡在進行多終端接入設計時，可按照每個AP的并發(fā)80個用戶進行設計和計算AP數(shù)量。吞吐量要求WLAN的數(shù)據(jù)業(yè)務吞吐量是容量設計的重要因素。在設計中應充分考慮各類數(shù)據(jù)業(yè)務特點和帶寬的需求。在目標覆蓋區(qū)域內僅有一個終端，滿足設計質量指標的情況下，系統(tǒng)吞吐量設計按照如下要求：在802.11b模式下，上行或下行單向吞吐量應不低于5Mbps(不加密)；在802.11g模式下，上行或下行單向吞吐量應不低于20Mbps(不加密)。容量設計WLAN容量計算方式（單模塊設備可用，如使用EWS產品，每AP接入用戶數(shù)應*3）：每用戶速率＝（每AP連接速率×傳輸效率）/（2×用戶數(shù)量×忙時用戶激活比例）其中，每AP基本連接速率：802.11b每個AP的最大連接速率為11Mbps，802.11g每個AP的最大連接速率為54Mbps；傳輸效率：表示總開銷效率因子，包括MAC效率和糾錯開銷，取50%；用戶數(shù)量×忙時用戶激活比例：得到同時使用系統(tǒng)的實際用戶數(shù)量；在計算每用戶的雙向速率時，應將計算得到的用戶速率再除以2。每個AP承載用戶流量計算如下：（1.125Mbps）AP的連接速率（54Mbps）×傳輸效率（取0.5）用戶數(shù)（取15）×忙時用戶數(shù)在線率（12/15）×22.7無線云解決優(yōu)勢2.7.1有線無線一體化解決方案通過無線云解決方案并提供全千兆的網絡互聯(lián)網接入能力，千兆到桌面的高性能有線網絡。同時，網關集成無線控制功能，集中管理無線配合EWS系列云AP的部署，提供高達300Mbps高品質無縫無線覆蓋服務；通過虛擬AP技術，可以同時支持多個SSID。一個SSID用于內部人員上網，另一個SSID可用于顧客上網。2.7.2AP即插即用，密集無線接入采用AirLamp無線管理技術，AP可視為虛擬化大天線，通過N系列網關集中管理內網中的所有無線AP，即插即用。網絡管理員只需要在網關中，簡單設置好無線SSID和密碼。在需要無線覆蓋的地方，將AP通電，接上網線，無需配置（無配置界面）。網關將自動發(fā)現(xiàn)內網中的云AP、并根據(jù)環(huán)境自動調節(jié)無線參數(shù)（信道、發(fā)射功率等）。就可以為提供高品質無縫隙無線信號覆蓋。(“無線云”方案示意圖)同時，AP內置專利優(yōu)化技術，單臺設備最大可支持80個無線用戶同時接入。通過負載均衡技術，將高密度的無線用戶合理分擔至各個AP之上，保證密集接入無線用戶的上網的質量。2.7.3AirQoS無線流控，合理分配帶寬資源AirQoS智能無線流控技術，是專門針對無線介質設計一套流量控制機制。無需配置，就可以充分合理的調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保障每個用戶基本的無線帶寬，優(yōu)化上網者的體驗。避免因為小部分用戶濫用網絡，而造成所無線用網速慢、連接困難且易掉線的問題。在典型環(huán)境下，實測表明，加入AirQoS技術后，多臺客戶端重負荷情況下，相較于普通無線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。同時，網關設備還集成專利的iQoS智能流控技術，能夠智利用好寶貴的Internet出口帶寬資源：根據(jù)帶寬使用情況，自動調整帶寬分配策略。充分利用帶寬資源，保證人少多用，人多好用。2.7.4可視化集中控制，易用易管理智能一體化網關采用全中文WEBUI設計，以圖形化方式顯示網絡狀態(tài)，如：系統(tǒng)負荷、應用分析、流量統(tǒng)計、AP統(tǒng)計、無線服務統(tǒng)計等。簡單易懂，一目了然。通過網絡管理平臺（VMS2.0），可實現(xiàn)分層次導入建筑地圖或者設計圖，并在地圖上直觀反饋眾多的云AP和智能一體化網關的位置，如：將每一層樓的建筑圖導入到軟件中，并將部署在該層的N系列或EWS系列產品直接拖動至實際部署的位置。如需要查找某臺AP設備，可以通過“定位”功能，一鍵實現(xiàn)。通過圖形化的方式，除了顯示出設備部署位置。還可以實時體現(xiàn)設備運行狀態(tài)：如設備參數(shù)、負荷等信息，設備是否有故障，一目了然。你也可以通過“重啟”功能，遠程重啟單個云AP。對于需要部署多套無線云的環(huán)境，只需要一套VMS2.0管理軟件，就可以集中管理所有設備。此外，VMS2.0還提供直觀網絡流量分析、協(xié)議分析等，為管理員提供詳細的內網分析。附件：主要產品介紹：EWS系列可管理無線應用解決方案EnGeniusEWS可控管無線系列為學校、酒店、企業(yè)等其他場所應用提供了一套超值的集有線無線管理于一體的理想網絡解決方案。中心控制管理EnGeniusEWS系列無線控制器具備所有的二層管理功能，可統(tǒng)一集中管理室內室外EWSAP系列，在管理各AP的同時還可以對其供電，極大地簡化了各客戶端的安裝和使用?？煽恳撞僮鞯墓芾?，基于瀏覽器的訪問方式，無需專業(yè)的網管人員即可快速管理使用。EWS系列無線控制器和EWSAP協(xié)同使用時可以極大地發(fā)揮出各自優(yōu)勢，是一個極具網絡擴展性的解決方案，用戶可以快速部署、集中管理監(jiān)控、無縫同步升級各設備，相當便捷、高效。中心控制管理EnGeniusEWS系列無線控制器具備所有的二層管理功能，可統(tǒng)一集中管理室內室外EWSAP系列，在管理各AP的同時還可以對其供電，極大地簡化了各客戶端的安裝和使用。可靠易操作的管理，基于瀏覽器的訪問方式，無需專業(yè)的網管人員即可快速管理使用。EWS系列無線控制器和EWSAP協(xié)同使用時可以極大地發(fā)揮出各自優(yōu)勢，是一個極具網絡擴展性的解決方案，用戶可以快速部署、集中管理監(jiān)控、無縫同步升級各設備，相當便捷、高效。靈活多功能的操作模式由于網絡的組網規(guī)模大小不同，所以各自配置也不同。每一個EWSAP可以根據(jù)組網的需要配置各種不同的操作模式。比如配置為AP模式時，EWSAP靈活多功能的操作模式由于網絡的組網規(guī)模大小不同，所以各自配置也不同。每一個EWSAP可以根據(jù)組網的需要配置各種不同的操作模式。比如配置為AP模式時，EWSAP支持快速漫游，尤其是在客戶端對數(shù)據(jù)傳輸時丟包率要求較高時，這種功能就顯得極為重要。EWS無線控制器可以遠程實時監(jiān)控、管理、配置各EWSAP，非常靈活方便。也可以隨時根據(jù)要求改變EWSAP的工作模式?？晒芾淼腜oE供電EnGenius無線管理解決方案的EWS無線控制器同時具備二層PoE供電和交換的功能，可以在不便于給AP、IP視頻監(jiān)控應用設備直接供電的情況下，由EWS無線控制器對其供電。EWS系列按照接口來分，有8口、24口、48口三種型號，都是支持802.3af/at標準供電的千兆網口，同時，也支持SFP光纖接口接入。這些網口可以提供高達30W的設備供電，如無線AP、IP相機、VoIP電話等終端。因為很多終端設備不需要一個完整的30瓦的功率,因此管理員可以自動分配各設備的供電功率，按需分配供電量，合理管理PoE供電，可盡可能多地為更多設備進行供電。EWS的網絡管理功能可以讓管理員按需協(xié)調，從而大幅提升網絡的多功能性和監(jiān)管各網絡之間的連接。EWS無線管理解決系統(tǒng)方案適應以下環(huán)境無線管理系統(tǒng)用戶界面室內AP產品室內AP產品EWS企業(yè)級室內APEWS310APEWS320APEWS360AP頻段802.11a/b/g/n802.11a/b/g/n802.11a/b/g/n/ac最大速率300+300Mbps450+450Mbps450+1300MbpsLAN口1x10/100/10001x10/100/10001x10/100/1000加密方式WPA/WPA2/WEPWPA/WPA2/WEPWPA/WPA2/WEP內存64MB128MB128MB閃存16MB16MB16MB最大發(fā)射功率2.4GHz:29dBm/5GHz:26dBm2.4GHz:28dBm/5GHz:28dBm2.4z:28dBm/5GHz:26dBm功耗15.6Watts25WattsTBD天線類型4ExternalMIMO6ExternalMIMO6ExternalMIMO輸出功率800mW630mW630mWAccessPoint???WDSAP???WDSBridge???SSID支持161616802.1qVLAN???QoS???DC???PoE802.3at/af802.3at/af802.3at/af建議并發(fā)用戶數(shù)505050IPv6???生成樹協(xié)議（STP）???訪客網絡???智能選頻???SSID-to-VLAN???快速漫游???WPS???SNMPv1/v2/v3???CLI/SSH/Https???郵件提示???自動重啟???WiFi定時開關/停止???Ping包測試/通路測試/速率測試???無線流量監(jiān)測???無線MAC地址過濾???室外AP產品室外AP產品EWS企業(yè)級室外APEWS610APEWS620APEWS660AP頻段802.11a/b/g/n802.11a/b/g/n802.11a/b/g/n/ac最大速率300+300Mbps450+450Mbps450+1300MbpsLAN口1x10/100/10001x10/100/10001x10/100/1000加密方式WPA/WPA2/WEPWPA/WPA2/WEPWPA/WPA2/WEP內存64MB128MB128MB閃存16MB16MB16MB最大發(fā)射功率2.4GHz29dBm/5GHz26dBm2.4GHz:28dBm/5GHz:28dBm2.4GHz28dBm/5GHz26dBm功耗15.6Watts25WattsTBD天線類型4ExternalMIMO6ExternalMIMO6ExternalMIMO輸出功率800630mW630mWAccessPoint???WDSAP???WDSBridge???SSID支持161616802.1qVLAN???QoS???DC???PoE802.3at/af802.3at/af802.3at/af建議并發(fā)用戶數(shù)505050IPv6???生成樹協(xié)議（STP）???訪客網絡???智能選頻???SSID-to-VLAN???快速漫游???WPS???SNMPv1/v2/v3???CLI/SSH/Https???郵件報警???自動重啟???WiFi定時開關/停止???Ping包測試/通路測試/速率測試???無線流量監(jiān)測???無線MAC地址過濾???POEPOE交換無線控制器EWSPOE交換無線控制器EWS5912FPEWS7928PEWS7952FP二層交換功能10/100/1000端口82448SFP光纖接口24410/100/1000RJ45網口?Console口???供電類型802.3at/af802.3at/af802.3at/afPoE標準(IEEE802.3at/af)???PoE功率1~8口，30W/端口1~24口，30W/端口1~24口，30W/端口1~48口15.4W/端口內存256MB256MB256MB閃存32MB32MB32MB130w供電量?185w供電量?740w供電量?安裝機架安裝機架安裝機架安裝材料金屬金屬金屬顏色深藍色深藍色深藍色重置按鈕???兼容802.1D生成樹協(xié)議???802.1Rapid生成樹協(xié)議???兼容802.3ad鏈路聚合???端口鏡像???端口匯聚???帶寬控制???VLAN組???基于端口的VLAN劃分???基于802.1p優(yōu)先的CoS???基于物理端口的CoS???基于TOS的CoS???基于DSCP的CoS???基于802.1X的接入控制???端口安全（最大10項）???數(shù)據(jù)風暴控制（廣播/組播/單播）???端口隔離???攻擊防護???訪問控制列表(ACL)???IGMPSnoopingv1,v2,v3???功率控制配置???供電優(yōu)先級???Telnet服務???BootP/DHCPClient???基于Web瀏覽器操作???支持SNMPv1/v2/v3???TFTP升級???CLI???SNTP???支持多瀏覽器訪問???RMONv1(支持4組)???系統(tǒng)日志???線纜偵測???MIBII(RFC1213)???Bridge(1493)RMON（遠程監(jiān)控協(xié)議）???802.1p(RFC2674)???可選備用電源(RPS370)???SSHServer無線管理功能AP管理數(shù)205050AP自動發(fā)現(xiàn)檢測???自動IP分配???AP群管理???AP遠程重啟???AP重命名???無線設置???智能選頻???快速漫游???快速認證???客戶端限制???安全(WEP/WPA/WPA2)???基于多SSIDVLAN???訪客網絡???AP狀態(tài)監(jiān)控???無線客戶端監(jiān)控???無線流量&使用數(shù)據(jù)記錄???可視化網絡拓撲生成???平面圖顯示???地圖顯示???安全控制消息???SSL證書???本地MAC地址表???遠程MAC地址表（RADIUS）???配置導入/備份???智能診斷???固件批量升級???無線覆蓋應用系統(tǒng)3.1標準布線圖（六類網線） 組網說明：如無路由器和核心交換機，神腦運營級服務器可以直接替代路由器功能；“神腦”部署在認證終端的前端；“神腦”系統(tǒng)架構4.1系統(tǒng)結構為滿足酒店運營方自主管理、獨立運營的需求，需要在認證網關整合統(tǒng)一管理平臺，以實現(xiàn)認證用戶、認證內容（廣告）的同步。圖4-1集中式認證系統(tǒng)結構AP：無線接入點?！吧衲X”認證網關（AC）：接入控制器。實現(xiàn)用戶強制Portal、業(yè)務控制，接收PortalServer發(fā)起的認證請求，完成用戶認證功能。Portal服務器：推送認證頁面，接收WLAN用戶的認證信息，向AC發(fā)起用戶認證請求以及用戶下線通知。為滿足酒店的獨立運營、靈活促銷的需要，Portal服務器將提供頁面定制及個性化Portal推送的功能。用戶輸入帳號、密碼后，由認證系統(tǒng)判斷用戶帳號的歸屬地，為用戶提供歸屬地定制的個性化定制頁面?！吧衲X”認證網關（AC）、Portal服務器、用戶管理服務器三大功能模板將整合到一臺1U的硬件網關上，策劃部門只要在任意一臺內網的電腦上，就可以對認證頁面、用戶進行管理，管理操作簡單易懂（類office操作），輕松實現(xiàn)對靈活的營銷管理。

4.2業(yè)務流程4.2.1普通用戶認證流程用戶搜索到酒店的WIFI熱點，無密碼直接連接成功；“神腦”認證系統(tǒng)通過Portal服務器返回即時的認證頁面（包含廣告、品牌、促銷信息），并提示用戶輸入手機號碼，以獲取上網驗證碼；用戶輸入正確的手機號碼，點擊“獲取驗證碼”；“神腦”系統(tǒng)將根據(jù)預定的規(guī)則生成驗證碼；“神腦”系統(tǒng)通知“短信網關”，給此手機號碼下發(fā)一條短信息；信息內容直接調用預定義的格式，如“感謝你光臨希爾頓酒店，你的無線上網驗證碼為123456?！笨蛻舻氖謾C即時收到含驗證碼的短信；在對應位置輸入驗證碼，并提交；網關校驗通過，對此用戶設備授權上網，用戶即可通過WIFI暢游互聯(lián)網。

4.2.2會員認證流程用戶搜索到酒店的WIFI熱點，無密碼直接連接成功；“神腦”認證系統(tǒng)通過Portal服務器返回即時的認證頁面（包含廣告、品牌、促銷信息），并提示用戶輸入；用戶選擇會員登錄，并輸入正確的會員號和密碼，點擊“登錄上網”；“神腦”系統(tǒng)將通過API將會員號和密碼傳送給酒店會員數(shù)據(jù)庫進行校驗；酒店會員數(shù)據(jù)庫校驗通過后，返回狀態(tài)通知認證系統(tǒng)；網關校驗通過，對此用戶設備授權上網，用戶即可通過WIFI暢游互聯(lián)網。以上的業(yè)務流程描述比較細致，對用戶來說，只需要進行簡單三步操作即可暢游互聯(lián)網：連接WIFI輸入手機號碼輸入驗證碼，上網復雜的流程已經讓”神腦”方案一步完成，用戶和運營方都不需要干預。

產品功能“神腦”運營版認證網關可實現(xiàn)如下功能：5.1基本網絡功能PPPOE/ADSL，靜態(tài)IP，DHCP，PPTP方式接入，WDS多AP無線橋接MAC地址克隆/動態(tài)DNS、VLAN支持/VPN支持防火墻/防攻擊/NAT端口轉發(fā)/DMZQOS流量管理/圖形流量監(jiān)控5.2高級管理功能5.2.1中央認證+品牌展示/信息發(fā)布+計時計費+統(tǒng)一管理中央認證：用戶在初次接入無線網絡時，將被引導到商家指定的認證網頁，并經過登錄賬號授權方可訪問互聯(lián)網（無需安裝客戶端）。品牌展示/信息發(fā)布：在認證網頁上，商家可以輕松地實現(xiàn)品牌價值的傳遞、促銷信息的推送、即時信息的發(fā)布，與用戶進行有效的互動。提高服務意識、提升服務水平。計時計費：輕松實現(xiàn)按次、按流量、包時/天/月/年、分時段計費等方式，更可開通全自助的賬號注冊、在線支付、自動授權運營模式。統(tǒng)一管理：熱點監(jiān)視、界面管理、流量控制、遠程控制、賬號管理5.2.2WEB認證功能+展示頁面自主定制通過展示頁面定制系統(tǒng)，選擇符合企業(yè)風格的模板或100%自主設計便捷式模板展現(xiàn)品牌頁面更可自動適配不同的終端（電腦、智能手機、平板電腦MID）5.2.3智能賬戶管理 “神腦”管理系統(tǒng)中，可以生成如下幾種類似的賬號：一次性賬號：對于普通游客用戶，可以生成一次性的賬號（使用一次后將失效）登錄上網，并且可以設定上網的時間，如2個小時；動態(tài)賬號：對于普通游客用戶，酒店還可以提供短信動態(tài)密碼功能，讓用戶在認證頁面的指定位置提交手機號碼，將收到一條包含上網密碼的短信（此密碼可以設定為一次性有效、當天有效或永久有效），用戶憑此短信隨機碼可以獲得一定時間的上網權限。建議酒店采用此方式，將獲取的手機號碼用于二次營銷；永久賬號：對于酒