xxx購物中心無線網(wǎng)絡(luò)方案

1/76XXX購物中心無線網(wǎng)絡(luò)解決方案2015.

目錄第1章. 無線網(wǎng)絡(luò)系統(tǒng)設(shè)計 31.1 無線網(wǎng)絡(luò)設(shè)計原則 31.2 無線網(wǎng)絡(luò)整體設(shè)計定位 41.3 無線控制器設(shè)計 51.4 無線接入點設(shè)計 61.5 控制器冗余方案 61.6 XXXMALL無線網(wǎng)絡(luò)總體設(shè)計 71.7 設(shè)備清單 81.8 無線安全性設(shè)計 91.8.1. 無線控制器防火墻功能（PEF）和入侵保護功能（WIPS） 91.8.2. 無線網(wǎng)絡(luò)的安全保護和檢測 101.8.3. 無線局域網(wǎng)的認證和加密 111.8.4. 檢測無線入侵和非法攔截和定位 121.8.5. 多層次無線網(wǎng)絡(luò)安全體系 131.9 無線網(wǎng)絡(luò)系統(tǒng)的部署實施——無需更改現(xiàn)有網(wǎng)絡(luò) 141.9.1. AP管理VLAN和無線用戶VLAN 151.9.2. VLAN和無線SSID的關(guān)系 151.10 網(wǎng)絡(luò)與用戶管理 151.11 XXXMALL無線接入方式實現(xiàn)方案 161.11.1. 零售業(yè)務(wù)網(wǎng)絡(luò) 161.11.2. 顧客上網(wǎng)服務(wù) 181.12 portal門戶系統(tǒng) 191.12.1. Portal系統(tǒng)設(shè)計 191.12.2. 廣告信息推送（擴展） 241.Portal的廣告頁制作編排 242.內(nèi)容推送 263LBS導(dǎo)購服務(wù) 301.13 wifi定位系統(tǒng) 321.14 地圖服務(wù) 331.15 數(shù)據(jù)分析服務(wù) 411.15.1. BI模塊架構(gòu) 411.15.2. BI平臺功能 43第2章. ARUBA無線網(wǎng)絡(luò)優(yōu)勢 562.1 通過大規(guī)模商業(yè)應(yīng)用證明的成熟性和穩(wěn)定性 562.2 基于多種冗余配置方案的網(wǎng)絡(luò)可靠性 562.3 第三代的無線交換架構(gòu) 562.4 平滑的演進801.11n標(biāo)準 572.5 高級射頻管理 572.6 多層次的安全保護 572.7 優(yōu)秀的QOS，保證高質(zhì)量的語音和視頻業(yè)務(wù) 582.8 業(yè)界最好的漫游特性、切換時延 592.9 室內(nèi)、室外、MESH一體化解決方案 592.10 多廠商無線網(wǎng)絡(luò)統(tǒng)一管理 59第3章. 附錄A:ARUBA無線產(chǎn)品技術(shù)指標(biāo) 603.1 ArubaMMC-7200多服務(wù)移動性控制器系列 603.2 ARUBA?AP-215無線接入點 623.3 ARUBAS1500移動接入交換機 65無線網(wǎng)絡(luò)系統(tǒng)設(shè)計無線網(wǎng)絡(luò)設(shè)計原則1、高性能。無線網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時也包括音頻、視頻等的需求。2、高可用性。無線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強大的容錯功能，以保證各種應(yīng)用的正常運行。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負載和自動故障切換。3、可管理性?？梢詫W(wǎng)絡(luò)進行在線監(jiān)控，隨時了解無線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對網(wǎng)絡(luò)進行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。4、安全性。無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。5、可擴展性。應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓撲及各種業(yè)務(wù)等方面具備很好的可擴展性。在無線網(wǎng)絡(luò)設(shè)計及選擇設(shè)備時應(yīng)完全滿足目前的應(yīng)用需求，同時充分考慮今后較長時間內(nèi)應(yīng)用發(fā)展的需要，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級。6、開放性。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際標(biāo)準。無線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機/服務(wù)器應(yīng)用，與現(xiàn)有的LAN網(wǎng)絡(luò)系統(tǒng)無縫地集成。7、經(jīng)濟性和實用性。完全從目前的應(yīng)用需求出發(fā)，設(shè)計既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級的網(wǎng)絡(luò)系統(tǒng)方案，同時又要保證提供服務(wù)時的經(jīng)濟性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。8、綠色wlan網(wǎng)絡(luò)TUV國際認證標(biāo)準:cTUVusAruba無線網(wǎng)絡(luò)產(chǎn)品經(jīng)過了最嚴苛的美國職業(yè)安全與健康管理局(OSHA)授權(quán)的全國公認測試實驗室(NationallyRecognizedTestingLaboratory)NRTL對特定的產(chǎn)品或材料進行測定,并擔(dān)保這些產(chǎn)品或材料滿足OSHA所要求的相關(guān)安全標(biāo)準,以確保這些產(chǎn)品在美國市場的使用是足夠安全的。加拿大標(biāo)準委員會(StandardsCouncilofCanada)也授權(quán)TUVRheinlandofNorthAmerica依據(jù)加拿大國家標(biāo)準對產(chǎn)品進行測試和認證,成功通過測試并獲得加拿大市場準入證書的產(chǎn)品將獲得cTUV標(biāo)識。成功通過測試并獲得美國市場和加拿大市場認證的產(chǎn)品將獲得cTUVus標(biāo)識,表示該產(chǎn)品可以同時滿足兩國的規(guī)范。另外，對于wlan產(chǎn)品，滿足國際通用準則，室內(nèi)ap發(fā)射功率應(yīng)不大于100mw，室外ap發(fā)射功率應(yīng)不大于400mw；不應(yīng)采用高增益天線對信號進行放大。無線網(wǎng)絡(luò)整體設(shè)計定位無所不在的無線網(wǎng)絡(luò)，提供真正的移動性無線網(wǎng)絡(luò)最具吸引力的一個特點就是移動性——用戶可以在室內(nèi)、室外自由移動并和網(wǎng)絡(luò)保持持續(xù)連接。允許用戶在網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)無縫漫游，無需頻繁地登陸和退出。第二，安全可靠的無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)更需要注意安全性，因為無線網(wǎng)絡(luò)是在空氣之中進行傳輸，易受安全風(fēng)險和安全問題的困擾。因此，建設(shè)無線網(wǎng)絡(luò)一定要注重安全保護，其中包括：1.來自無線網(wǎng)絡(luò)用戶的攻擊；2.未經(jīng)認證的用戶獲得網(wǎng)絡(luò)訪問；3.來自外部的竊聽，4.來自無線專用工具的攻擊。這就要求我們所建成的無線網(wǎng)絡(luò)能夠根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，采用多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。并且能夠很好地融合進原有網(wǎng)絡(luò)安全解決方案體系中。第三，統(tǒng)一方便的無線網(wǎng)絡(luò)實時管理新建的無線網(wǎng)絡(luò)必須能夠統(tǒng)一配置管理室內(nèi)室外的無線AP，并可管理和控制數(shù)以萬計的用戶，能夠針對用戶合理分配各種網(wǎng)絡(luò)資源實現(xiàn)QoS服務(wù)，并且能夠?qū)o線網(wǎng)絡(luò)攻擊進行管理和壓制以保障安全。從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點、配置參數(shù)等信息進行詳細記錄與管理從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒AP與無線DoS攻擊的方法和能力。從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如Channel信號強度/質(zhì)量、網(wǎng)絡(luò)實時性能－吞吐量、各AP的流量等。第四，提供便捷的無線網(wǎng)絡(luò)應(yīng)用環(huán)境

無需額外的客戶端配置。用戶可使用標(biāo)準802.11終端設(shè)備直接連到網(wǎng)絡(luò)并獲得相應(yīng)的用戶角色而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動化的服務(wù)降低了IT管理員的工作強度。

無線網(wǎng)絡(luò)還能兼容各種各樣的終端設(shè)備，包括PC、Mac,、袖珍PCs、掌上電腦、PDA，并根據(jù)不同終端設(shè)備的功能特性提供相應(yīng)不同的認證加密策略，具備和各種設(shè)備協(xié)同工作的能力。多種服務(wù)的支持：無線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運行，應(yīng)用才是無線網(wǎng)絡(luò)發(fā)展的最大動力。Aruba無線產(chǎn)品均具備可適應(yīng)未來發(fā)展無線寬帶應(yīng)用（如無線語音應(yīng)用、無線視頻會議應(yīng)用、無線多媒體通信應(yīng)用等）的能力，并提供低成本的無縫升級和前后兼容。無線控制器設(shè)計Aruba作為業(yè)界第一家提出瘦AP構(gòu)架的廠商，它的無線控制器具有強大的功能：諸如：無線安全性、AP管理控制、RF站址監(jiān)測、頻譜分析、無縫移動漫游，特別是對語音、視頻業(yè)務(wù)的支持有專門的Qos保證，使得VoIP的應(yīng)用，如Wi-Fi技術(shù)應(yīng)用得到了飛速發(fā)展。Aruba7200無線控制器支持諸多強大的企業(yè)級特性，保證了企業(yè)對無線網(wǎng)和業(yè)務(wù)應(yīng)用的高性能和可靠性，具體參見設(shè)備參數(shù)介紹。Aruba7200無線控制器支持N+1級別的設(shè)備動態(tài)冗余，在本方案中單臺支持管理AP數(shù)達到512個，參見后節(jié)關(guān)于無線控制層的冗余設(shè)計的內(nèi)容；Aruba無線控制器設(shè)計為冗余組網(wǎng)方式，任何一臺無線控制器發(fā)生故障，所有AP（包括關(guān)鍵AP）都會正常保持工作；無線接入點設(shè)計本方案中，商場所有區(qū)域AP全部采用802.11ac標(biāo)準AP215進行部署。在國內(nèi)的802.11N標(biāo)準中，5.8G頻段具有5個以上的不干擾信道（未來將會擴展至十幾個），在網(wǎng)絡(luò)吞吐量和防止同頻干擾方面具有巨大的優(yōu)勢。2.4G頻段只有三個可以利用的頻道，而且在信道綁定方面的缺憾使其在11N時代成為了利用性很低的擺設(shè)。所以，我們建議所有AP同時打開5.8G和2.4G，增加系統(tǒng)兼容性和吞吐量?？刂破魅哂喾桨窤ruba的無線系統(tǒng)支持多種方法的冗余方法：方法一：基于Master-Local的控制器冗余，如下圖：N+1控制器冗余，Master控制器可以作為冗余控制器為Local控制器提供N+1自動冗余備份功能，Local控制器故障時,AP自動倒換到Master控制器。方法二：基于VRRP的控制器冗余。Aruba的控制器可以通過VRRP協(xié)議建立互相之間的監(jiān)控機制，關(guān)鍵的控制器接入IP通過VRRP建立冗余地址組，無論哪個控制器發(fā)生故障都能保障關(guān)鍵的IP不發(fā)生Down的現(xiàn)象，一旦主控制器故障后，備份控制器在短短的數(shù)秒內(nèi)就可以完全的業(yè)務(wù)倒換過來。本方案采用方法二實現(xiàn)冗余備份（兩臺Aruba7210控制器）。XXXMALL無線網(wǎng)絡(luò)總體設(shè)計本次無線網(wǎng)絡(luò)建設(shè)是在原有XXXMALL有線網(wǎng)絡(luò)的基礎(chǔ)上,通過增加無線控制器、無線AP、PoE交換機、管理系統(tǒng)及應(yīng)用服務(wù)系統(tǒng)實現(xiàn)XXXMALL無線網(wǎng)絡(luò)的全面覆蓋。核心層利用現(xiàn)有網(wǎng)絡(luò)核心，通過增加無線控制器AC7200進行WLAN管理，并與核心交換機互連，主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時要為各匯聚節(jié)點提供最佳傳輸通道。接入層需要新增PoE交換機ARUBAS1500，主要任務(wù)是完成無線AP的接入，它直接和無線AP連接，可能遭受來自AP用戶的ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段，同時需要支持對無線AP提供PoE供電。接入層交換機與AP之間的供電以POE為主要方式。AP使用雙頻802.11ac標(biāo)準AP215，同時支持2.4GHz和5GHz，可以通過自動調(diào)整發(fā)射功率和信道來減少信道干擾，以確保無線通信的正常傳輸；AP215通過移動控制器進行配置，共同構(gòu)建網(wǎng)絡(luò)，提供對無線局域網(wǎng)接入、提供分時無線監(jiān)測或?qū)ｉT的無線監(jiān)測的無線IPS、頻譜分析、遠程接入點（RAP）或安全企業(yè)MESH功能。在未來網(wǎng)絡(luò)拓展上，對于小型的分支機構(gòu)，由于用戶數(shù)量較少，需要無線覆蓋的面積不大，因此可以直接采用ARUBA的遠程接入點來進行組網(wǎng)。每個位于分支機構(gòu)的遠程接入點在連接Internet后自動發(fā)起到中心控制器的IPsec加密隧道，并通過這個加密隧道自動同步軟件版本和配置文件，然后根據(jù)配置文件部署相應(yīng)的有線和無線配置，以及身份認證和安全策略。對于出差辦公人員，更傾向于直接使用終端設(shè)備RAP實現(xiàn)VPN連接的員工，也可以使用ArubaVIAVPN客戶端軟件，方便而安全地連接至同一臺Aruba無線控制器。VIA客戶端支持Windows、MacOSX、iOS和Android操作系統(tǒng)，使用戶可以很方便地構(gòu)建面向各種終端設(shè)備類型的統(tǒng)一遠程安全接入平臺此種組網(wǎng)方案的結(jié)構(gòu)簡單，層次分明，便于管理；控制簡單，便于建網(wǎng)。XXXMALL購物中心ap點位設(shè)計XXXMALL作為北京商業(yè)地標(biāo)，幾乎匯集了國人所有熟知的奢侈品牌和高端品牌，品牌整容強大，購物環(huán)境完善。XXXMALL樓層基本布局：本次XXXMALLWlan建設(shè)項目將實現(xiàn)購物中心公共區(qū)域和店鋪的wifi覆蓋，以及公共區(qū)域的實施定位，為LBS服務(wù)提供支撐，如實時定位與導(dǎo)航、客流分析等。根據(jù)XXXMALL購物中心的實際情況，本次ap點位詳細設(shè)計按如下兩種基本原則：AP點位設(shè)計方案1實現(xiàn)目標(biāo)：實現(xiàn)公共區(qū)域和店鋪內(nèi)全覆蓋，店鋪內(nèi)可安裝ap，公共區(qū)域5～8范圍內(nèi)定位精度。AP點位設(shè)計方案2實現(xiàn)目標(biāo)：實現(xiàn)公共區(qū)域全覆蓋，小店鋪全覆蓋，大店鋪靠近公共區(qū)域部分無線覆蓋，店鋪內(nèi)不可安裝ap，公共區(qū)域5～8范圍內(nèi)定位精度。AP點位設(shè)計方案一F1規(guī)劃部署AP47顆。F2規(guī)劃部署AP50顆。F3規(guī)劃部署AP49顆。F4規(guī)劃部署AP48顆。F5規(guī)劃部署AP52顆。F6規(guī)劃部署AP27顆。B1F規(guī)劃部署AP42顆。AP點位設(shè)計方案一無線設(shè)備統(tǒng)計：樓層無線控制器APPOEF12臺AC7210475F250F3495F448F5525F627B1F424合計31519AP點位設(shè)計方案二F1規(guī)劃部署AP40顆。F2規(guī)劃部署AP37顆。F3規(guī)劃部署AP41顆，F(xiàn)4規(guī)劃部署AP36顆。F5規(guī)劃部署AP46顆。F6規(guī)劃部署AP27顆。B1F規(guī)劃部署AP42顆。AP點位設(shè)計方案二無線設(shè)備統(tǒng)計：樓層無線控制器APPOEF12臺AC7210405F237F3415F436F5465F627B1F424合計26919無線安全性設(shè)計無線防火墻功能、無線入侵防御和頻譜分析功能需要購買單獨的軟件許可，可按需配置。建議在后續(xù)部署無線網(wǎng)絡(luò)時應(yīng)用。無線控制器防火墻功能（PEF）和入侵保護功能（WIPS）控制器啟用了PEF和WIPS功能后，無線網(wǎng)絡(luò)就具備用了一個防火墻和入侵保護的功能。相當(dāng)于在無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)之間加了兩臺安全設(shè)備，所有的話會都會以過PEF和WIPS的檢測，才能到達內(nèi)網(wǎng)進行正常的數(shù)據(jù)訪問。通過PEF，我們可以關(guān)閉不常用的端口，限制一些不需要訪問的網(wǎng)段和服務(wù)，只開放特定的端口和應(yīng)用來保證內(nèi)網(wǎng)的安全。WIPS能檢測出網(wǎng)絡(luò)的一些非正常的流量，和一些非法授權(quán)的用戶，記錄下非援權(quán)訪客對網(wǎng)絡(luò)的訪問。同時還能檢測出無線覆蓋的區(qū)域，有哪些非法的無信號，并對這些無線信號做出限制。能防止非法的用戶來接入非法AP，對網(wǎng)絡(luò)造成危險。通過PEF和WIPS，還能有效禁止無線客戶端AD-HOC訪問。基于用戶角色（roles）接入策略基于用戶角色策略，有類似于準接入控制的功能。基本原理是，當(dāng)用戶沒有通過認證之前，是一個臨時的角色，不具有任何權(quán)限。只有用戶通過認證后，才具有特定的權(quán)限來訪問內(nèi)網(wǎng)。如：根據(jù)用戶分類與分布情況分析，分成以下幾類：（1）內(nèi)部員工；（2）訪客用戶；根據(jù)來接入的要求不同，可以將用戶分成不同的角色，每個角色所具有的訪問權(quán)限是不同的。內(nèi)部員工，通過認證后，可以具用平時正常工作時的訪問權(quán)限。臨時的訪客用戶，分配的角色只允許訪問特定的服務(wù)，如：只能訪問80端口。給訪客限時上網(wǎng)的賬號在某一時段有效，超過時間賬號就會失效，沒有辦法再接入網(wǎng)絡(luò)。還可以通過QOS限制，對訪客用戶網(wǎng)絡(luò)進行帶寬限制。無線網(wǎng)絡(luò)的安全保護和檢測由于無線終端接入是沒有明確物理位置限制的，所以管理方極難用固定的網(wǎng)絡(luò)防火墻設(shè)備來防范無線連接(防火墻一般很少會設(shè)置在每一個接入層的數(shù)據(jù)鏈路上)。并且網(wǎng)絡(luò)防火墻不能防止無線終端之間的通信，所以萬一有無線終端被病毒感染或黑客在無線發(fā)起攻擊的話，它都很會容易散播到其它的無線終端及整個無線網(wǎng)絡(luò)內(nèi)的其它網(wǎng)點。有一些用戶為了安全就采用一刀切的方法，把所有無線接入?yún)R聚到一個DMZ內(nèi)，再通過網(wǎng)絡(luò)防火墻的過濾才讓無線數(shù)據(jù)進入內(nèi)網(wǎng)。但要把在不同接入點AP的無線用戶/終端和有線用戶(在同一接入點)完全分隔開而設(shè)置到DMZ上的同一個VLAN則需在現(xiàn)有的局域網(wǎng)做很多改動。且未來如要增加多一些AP接入點的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。采用傳統(tǒng)的網(wǎng)絡(luò)防火墻來實現(xiàn)無線接入安全保護的最大問題是缺乏靈活性，因它本質(zhì)上不是設(shè)計來做內(nèi)部的安全保護，而是用來確保外來數(shù)據(jù)進入企業(yè)內(nèi)網(wǎng)是安全可靠的，所以一般都會設(shè)置在企業(yè)連接因特網(wǎng)的出口。從因特網(wǎng)進入內(nèi)網(wǎng)和網(wǎng)絡(luò)內(nèi)部的無線接入的最大區(qū)別在于后者可以對用戶做身份認證，但前者是不可能實現(xiàn)的。由于不能確認用戶的身份，所以防火墻的檢查或策略只可按端口和IP原地址來制定，無法識別用戶是誰。這種模式在企業(yè)內(nèi)部署會對用戶的內(nèi)網(wǎng)訪問有很多限制，缺乏靈活性，所以很難被用戶廣泛接受，只可在小范圍或小規(guī)模的情況下實現(xiàn)。要做到實施和維護簡單方便，并且根據(jù)用戶身份來制定安全訪問策略，ARUBA的無線解決方案就可以徹底解決這些問題。無線局域網(wǎng)的認證和加密安全可以說是用戶是否采用無線網(wǎng)的最主要考慮因素。無線網(wǎng)絡(luò)的安全考慮范圍是非常廣泛的，從無線電波，無線鏈路層，以致網(wǎng)絡(luò)層和應(yīng)用層等，它們都是息息相關(guān)和相互影響的。如果單純只考慮無線接入層的安全而把網(wǎng)絡(luò)層分開處理的話，就會把整個網(wǎng)絡(luò)的安全結(jié)構(gòu)打斷，不但在現(xiàn)有網(wǎng)絡(luò)上需重新設(shè)置以配合，令網(wǎng)絡(luò)維護變得更復(fù)雜和缺乏靈活性，且一不小心更會造成安全漏洞。ARUBA和其它廠家在認證和加密上的最大區(qū)別在于前者不是通過AP來實現(xiàn)的，而是在ARUBA交換機上實現(xiàn)。這種結(jié)構(gòu)稱為集中加密方式，不單比在AP上做加密更安全，且大大簡化了用戶認證設(shè)置和管理。試想當(dāng)用戶透過WPA登陸無線網(wǎng)絡(luò)，并經(jīng)過后臺的radius服務(wù)器進行認證，亦即前端必須有radiusclients。如果AP是radiusclient的話，則在一個企業(yè)無線局域網(wǎng)，便須設(shè)置和管理很多radiusclients(假設(shè)要同時管理200個AP)，這不但添加了不必要的麻煩，且亦增加了網(wǎng)絡(luò)安全的漏洞，因radius的secret密碼都是儲存在AP內(nèi)，所以萬一AP被盜竊，它的Radiussecret便泄露，這樣整個網(wǎng)絡(luò)的安全都會受到威脅。由于ARUBA的AP是不儲存任何安全設(shè)置和無線局域網(wǎng)具體配置，所以就算AP被盜取，黑客也不會拿到無線網(wǎng)絡(luò)配置的資料。檢測無線入侵和非法攔截和定位通過ARUBA交換機的WEB界面或中心化網(wǎng)管界面，網(wǎng)管中心便可查看到是否有非法AP在網(wǎng)內(nèi)。網(wǎng)管人員亦可開啟自動保護機制，阻止無線終端通過非法AP連接到網(wǎng)內(nèi)。這些非法的無線連接會被周邊最接近的ARUBAAP所發(fā)出的802.11De-Auth包所切斷。802.11De-Auth包會不停地發(fā)出直到在線的無線終端的無線連接被打斷為止。若要尋查非法AP的位置所在，只需在WEB界面按“定位”按鈕，非法AP的位置就會顯示在企業(yè)辦公室的圖紙上（用戶必須預(yù)先把無線網(wǎng)絡(luò)的結(jié)構(gòu)圖輸入ARUBA交換機內(nèi)的RFPlanning系統(tǒng)），網(wǎng)絡(luò)管理人員就可根據(jù)圖表顯示的位置找到該AP。ARUBA的自動保護系統(tǒng)是市場上最卓越和最全面的無線網(wǎng)絡(luò)安全保護工具。要做到一個真正自動的保護機制就必須能正確識別所有在企業(yè)范圍內(nèi)檢測出來的AP身份。如果把隔壁公司所安裝和使用的AP視為非法AP的話，很容易就會把它們正常的無線連接打斷，間接變成DOS攻擊其它企業(yè)的網(wǎng)絡(luò)。ARUBA還有一個獨特的無線射頻特性是可跟蹤在無線網(wǎng)絡(luò)內(nèi)所有Wi-Fi終端的位置，如PDA,Wi-Fi手機，和筆記本等。當(dāng)安裝ARUBA無線系統(tǒng)的時候，網(wǎng)管人員可把部署的圖紙輸入到ARUBA無線交換機內(nèi)的RFPlanning系統(tǒng)，然后把AP安裝的物理位置輸入到圖紙上的座標(biāo)或具體的位置上。當(dāng)在這個系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的企業(yè)教師、學(xué)生等的所在位置時，在交換機內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”這按鈕，則網(wǎng)管界面會彈出在RFPlanning上終端在圖紙中的物理位置。這種無線定位模式稱為三角定位，先決條件是所尋找的無線終端附近須有最少三個ARUBA的AP在范圍內(nèi)。這是傳統(tǒng)無線網(wǎng)絡(luò)所不能做到的。多層次無線網(wǎng)絡(luò)安全體系在ARUBA無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下：多SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在ARUBA無線系統(tǒng)中設(shè)置多個SSID，不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。加密：ARUBA無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA/WPA2、802.11i 多種加密方式，三層的加密支持IPSecVPN加密，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。用戶認證：ARUBA無線網(wǎng)絡(luò)解決方案可以根據(jù)用戶應(yīng)用環(huán)境、安全需求和終端支持能力靈活采用802.1x、captiveportal或MAC地址認證等用戶認證方案。認證服務(wù)器可以靈活選擇使用RADIUS,TACACS＋，LDAP，或是ARUBA交換機內(nèi)置的用戶帳戶數(shù)據(jù)庫。用戶的Role（角色）：每一類用戶可以建立一個相關(guān)的Role，每個Role有一個用戶狀態(tài)防火墻的設(shè)定和帶寬控制的設(shè)定，這樣我們就可以將設(shè)定的安全策略加載到每個用戶上。用戶狀態(tài)防火墻：用戶通過認證以后，會有一個基于這個用戶的狀態(tài)防火墻，可以根據(jù)每個用戶設(shè)置他的訪問控制策略，比如可以訪問Internet,不能訪問圖書館的服務(wù)器，只能訪問WEB網(wǎng)頁和收發(fā)郵件，不能運行P2P的軟件等。帶寬控制：可以對每個用戶設(shè)定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡(luò)資源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡(luò)全部的帶寬。網(wǎng)絡(luò)病毒的防護：無線終端病毒防護的可以從無線終端的準入檢查以及對無線終端發(fā)出數(shù)據(jù)進行有效的檢測兩個層面來進行的。準入檢查可以檢查終端操作系統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，并設(shè)置安全策略是否準予進入網(wǎng)絡(luò)。在數(shù)據(jù)的檢測上，ARUBA無線交換機上可以設(shè)定策略，對于某些無線用戶沾染病毒的終端，ARUBA無線系統(tǒng)將其導(dǎo)向到第三方防病毒系統(tǒng)進行防病毒的檢查，檢查完成后，才允許接入。無線網(wǎng)絡(luò)系統(tǒng)的部署實施——無需更改現(xiàn)有網(wǎng)絡(luò)一般廠家的無線網(wǎng)絡(luò)解決方案在園區(qū)網(wǎng)內(nèi)規(guī)劃部署時都需要在其控制器和AP之間提供二層交換機連接，否則只能將認證點下放到AP上，導(dǎo)致整體性能的降低和漫游特性的缺失。而ARUBA的AP是通過GRE隧道連接到ARUBA交換機上，所以ARUBA產(chǎn)品在規(guī)劃上可以完全不改變園區(qū)網(wǎng)原有的網(wǎng)絡(luò)結(jié)構(gòu)，同時實現(xiàn)無縫的二三層漫游。并且所有的AP都統(tǒng)一規(guī)劃統(tǒng)一集中管理。AP管理VLAN和無線用戶VLAN第一代的無線局域網(wǎng)無法區(qū)分AP所在的VLAN(AP的管理VLAN)和無線用戶所在的VLAN。因此當(dāng)為新增加的無線用戶規(guī)劃VLAN時，需要在原有園區(qū)網(wǎng)的核心、匯聚、接入各個層面的所有網(wǎng)絡(luò)設(shè)備上重新部署這些VLAN。在ARUBA的無線解決方案中，無線用戶的接入是通過AP以GRE隧道連接到控制器來實現(xiàn)的，因而用戶VLAN只需在網(wǎng)絡(luò)中心控制器處集中進行規(guī)劃，而無需在原有園區(qū)網(wǎng)的匯聚和接入層進行部署。大大簡化了園區(qū)網(wǎng)的VLAN規(guī)劃管理工作。VLAN和無線SSID的關(guān)系一般用戶都誤解無線局域網(wǎng)的SSID為局域網(wǎng)的VLAN，這可能是由于第一代的無線局域網(wǎng)都是通過“FATAP”組網(wǎng)的原因。其實二者之間的關(guān)系并非是一對一，即一個SSID必須對應(yīng)有一個VLAN。當(dāng)然把一個SSID設(shè)定在一個VLAN內(nèi)對傳統(tǒng)的無線局域網(wǎng)來說是能夠支持無線用戶漫游的唯一可實現(xiàn)的方式。但這樣的組網(wǎng)必須在現(xiàn)有的網(wǎng)絡(luò)上做出很多改動，AP數(shù)量多時，無線用戶VLAN在局域網(wǎng)內(nèi)必須全部貫通，否則無線用戶就無法實現(xiàn)漫游。當(dāng)使用ARUBA無線控制交換機組網(wǎng)時，則完全可以根據(jù)需要靈活地為SSID分配VLAN。有可能SSID在不同的AP接入點時，所設(shè)置的缺省VLAN是不一樣的。當(dāng)有這樣的情況出現(xiàn)時，無線用戶從一個AP接入點漫游到另一個AP接入點時，DHCP協(xié)議應(yīng)會重分發(fā)給無線終端新的IP地址，但如果無線終端的IP地址更新的話，它先前建立的所有應(yīng)用連接就會被切斷。這樣的無線局域網(wǎng)實際上就不能支持跨三層無線漫游。而ARUBA可以提供完全無縫的L2/L3快速漫游功能。網(wǎng)絡(luò)與用戶管理ARUBA無線系統(tǒng)中可以設(shè)定用戶的角色（role），每個role可以基于用戶狀態(tài)防火墻和代理限制的設(shè)定等規(guī)則。用戶狀態(tài)訪防火墻是ARUBA無線交換機的獨特功能，它本身就是針對無線接入的特性而設(shè)計。傳統(tǒng)的網(wǎng)絡(luò)防火墻是無法識別用戶的，它的保護只是基于IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效非常有限。ARUBA的基于用戶狀態(tài)的防火墻則是與用戶認證捆綁在一起，當(dāng)無線用戶成功通過認證后，他會獲得一個預(yù)設(shè)的防火墻策略，不同的無線用戶有不同的防火墻策略，例如一個用戶可以使用WEB的服務(wù)，而另一用戶則可用FTP。XXXMALL無線接入方式實現(xiàn)方案零售業(yè)務(wù)網(wǎng)絡(luò)對于零售業(yè)務(wù)網(wǎng)絡(luò)，其主要目的是為各種商場業(yè)務(wù)終端（如柜臺辦公PC、PoS機、掃描槍、LCD顯示屏、流動幫助臺等）提供安全的連接，以滿足其訪問內(nèi)網(wǎng)資源的業(yè)務(wù)需求，因此從安全性考慮必須能夠?qū)Υ祟惤K端和用戶的接入及訪問權(quán)限進行嚴格控制，首先需要能夠限制只有授權(quán)的終端才能接入網(wǎng)絡(luò)，其次所有的業(yè)務(wù)流量必須采用最高強度的AES加密方式進行保護，最后需要限制此類終端只能訪問特定的網(wǎng)絡(luò)資源，以避免外來的安全隱患。終端身份認證為了實現(xiàn)上述安全要求，無線控制器需要從以下幾個方面對接入的無線終端和用戶進行控制。身份驗證為了限制只有指定的無線終端，并且具有合法帳號的用戶采用接入，本方案采用MAC地址+802.1X/EAP+終端指紋識別的三重身份驗證的方式，對試圖連接的無線終端進行驗證。第一步，無線網(wǎng)絡(luò)會對嘗試連接的無線終端進行MAC地址驗證，未加入MAC地址庫的無線終端將被拒絕進行802.1X認證，只有通過MAC地址驗證的無線終端才能繼續(xù)進行第二步的802.1X認證；第二步，對于通過MAC地址驗證的終端，無線網(wǎng)絡(luò)對其進行基于802.1X的EAP-PEAP認證，由無線用戶輸入用戶帳號/密碼，并通過總部的Radius服務(wù)器進行驗證，以確保使用該終端的用戶具有合法的授權(quán)。第三步，對于順利通過MAC地址驗證和802.1X/EAP認證的終端，無線網(wǎng)絡(luò)將進一步對終端的類型和操作系統(tǒng)進行指紋識別，以確認其終端類型就是所指定的零售業(yè)務(wù)終端，而其它類型的終端（如仿冒MAC地址的筆記本電腦等）則被拒絕獲得訪問權(quán)限。如前所述，在提供零售業(yè)務(wù)終端接入服務(wù)時，涉及到三種認證過程和兩類用戶角色，定義如下。情景1情景2情景3情景4MAC驗證未通過通過通過通過802.1X/EAP-PEAPN/A未通過通過通過終端指紋識別N/AN/A未通過通過角色分配結(jié)果N/AN/ADenied-deviceService-device其中，情景1和2中，由于終端未能通過二層認證，因此無法關(guān)聯(lián)無線網(wǎng)絡(luò)；在情景3中，終端通過了MAC驗證和802.1X/EAP-PEAP驗證，但是無法通過無線網(wǎng)絡(luò)的終端指紋識別，因此被分配為Denied-device角色，該角色只能發(fā)起DHCP請求，不能訪問任何網(wǎng)絡(luò)資源；在情景4中，終端通過了所有的驗證方式，因此被分配為Service-device，可以訪問指定的業(yè)務(wù)資源，不能訪問Internet等其它網(wǎng)絡(luò)資源。通過以上三重身份驗證，可以從MAC地址、用戶帳號、終端類型三個方面對終端用戶進行合法性確認，既能夠提供完善的身份識別能力，又具有很好的兼容性，更加易于實現(xiàn)。流量加密對于零售業(yè)務(wù)網(wǎng)絡(luò)，采用WPA2-AES方式對業(yè)務(wù)流量進行加密。WAP2-AES采用逐包密鑰算法，具有業(yè)界最高的加密強度，能夠有效防范針對無線網(wǎng)絡(luò)的數(shù)據(jù)包偵聽、截獲和篡改，可以實現(xiàn)端到端的加密安全特性。策略控制針對不同用途的零售業(yè)務(wù)終端，Aruba控制器采用基于角色的策略控制技術(shù)，通過身份認證過程實現(xiàn)終端角色和策略的動態(tài)分配，并且對終端的網(wǎng)絡(luò)訪問行為進行實時監(jiān)控，一旦發(fā)現(xiàn)零售業(yè)務(wù)終端存在異常的網(wǎng)絡(luò)訪問行為，則立即從無線網(wǎng)絡(luò)上將該終端進行隔離，以確保零售業(yè)務(wù)網(wǎng)絡(luò)的安全。無線信號定義無線控制器上將配置一個隱藏的無線信號，用于零售業(yè)務(wù)網(wǎng)絡(luò)服務(wù)：Pairs-retail: 設(shè)置為WPA2-AES加密，認證方法為MAC+802.1X+終端指紋檢測三重認證，并且采用隱藏SSID方式提供接入服務(wù)顧客上網(wǎng)服務(wù)在商場區(qū)域部署顧客上網(wǎng)服務(wù)，主要是通過為商場顧客提供高質(zhì)量的無線寬帶接入服務(wù)，改善商場對顧客的服務(wù)水平，通過免費提供無線上網(wǎng)，可以吸引更多的客戶光臨零售商場，同時吸引客戶在商場內(nèi)停留更多的時間，從而增加零售商場的人氣，并為商場內(nèi)各家店鋪帶來更多的銷售機會。此外，在提供寬帶接入服務(wù)的同時，商場還可以通過Web自助注冊頁面和用戶登錄頁面向顧客有所選擇地推送服務(wù)調(diào)查問卷和產(chǎn)品分類廣告等內(nèi)容，從而使商場能夠及時獲得顧客的年齡、性別、興趣愛好等相關(guān)信息，有利于實現(xiàn)個性化營銷服務(wù)。portal門戶系統(tǒng)Portal系統(tǒng)設(shè)計PORTAL系統(tǒng)是商業(yè)地產(chǎn)整個wifi系統(tǒng)的門戶，需要滿足員工、廠商、顧客的多種接入需要，Aruba建議采用集中認證、集中更新PORTAL的模式來建設(shè)。另外PORTAL系統(tǒng)進行的SNS帳號如微信、短信等登錄方式，也可以幫助APP獲得更大的推廣平臺，得到更多的客戶。1.短信驗證碼短信驗證碼的認證，是目前的主流方式，ArubaPortal支持短信驗證碼進行驗證，并可以提供20個以上的短信通道供用戶選擇。短信驗證碼認證可以得到用戶的實名身份，以及手機號，方便用戶流量的實時業(yè)務(wù)日志生成，是業(yè)務(wù)分析的BI系統(tǒng)的基礎(chǔ)。如短信認證得到的日志：上網(wǎng)時間和實名身份2.APP一鍵通上網(wǎng)APP一鍵通上網(wǎng)對接，可以方便顧客使用商場無線，并得到最匹配的門戶PORTAL宣傳，吸引用戶安裝APP應(yīng)用。與要求用戶使用WEB瀏覽器進行門戶上網(wǎng)不同，這一方法要求用戶安裝NATIVEAPP。從線下發(fā)起的APP推介活動，可以為商場wifi帶來眾多的互聯(lián)網(wǎng)用戶注冊，無論是在家中，還是在實體商場內(nèi)，只要顧客打開APP，就可以得到商場的推介內(nèi)容。線下NATIVEAPP推介的方式眾多，目的就是獲得盡可能多的APP安裝量，少占空間海量動態(tài)更新的內(nèi)容才能維持用戶。有了APP的裝機量，我們建議推出一鍵通的服務(wù)。通過事先一次性提供的實名身份認證，可以得到用戶真實身份與終端的綁定關(guān)系。再通過一鍵通背后的防偽和密碼交換技術(shù)，可以從上網(wǎng)終端上，唯一的確定用戶身份。用戶通過事先打開的APP通道，即使在未獲得上網(wǎng)權(quán)限的條件下，也能獲得APP訪問權(quán)限，從中打開“上網(wǎng)一鍵通”可以將機主身份加密傳遞到認證中心，經(jīng)過認證后，直接開放上網(wǎng)權(quán)限。因為沒有多余的輸入驗證碼環(huán)節(jié)，用戶體驗非常方便。3.微信SNSAPP上網(wǎng)微信是當(dāng)今國內(nèi)裝機量最大的SNSAPP,利用微信上網(wǎng)是獲得APP用戶的捷徑。從微信上網(wǎng)，一般采取以下兩種方式。方式一：通過關(guān)注企業(yè)微信公眾號獲取上網(wǎng)鏈接對于未關(guān)注過公眾號的新用戶：用戶打開手機Wifi，關(guān)聯(lián)SSID，如下圖：2、打開微信，關(guān)注企業(yè)微信公眾號3、公眾號自動回復(fù)消息給客戶，內(nèi)容中含有上網(wǎng)超鏈接，并用藍色字體突出顯示。4、客戶點擊消息中的超鏈接，終端會自動打開認證頁并通過認證。5、通過認證后打開廣告頁，然后用戶便可以在免費的時間限制內(nèi)自由上網(wǎng)。注：網(wǎng)點（企業(yè)）用戶需要先登錄微信公眾帳號，進行公眾帳號的設(shè)置。設(shè)置自動回復(fù)的內(nèi)容。這樣當(dāng)顧客按要求在微信中加上官微后，即可獲得上網(wǎng)門戶的門戶地址，用戶認證和登錄門戶內(nèi)容推送可以相應(yīng)進行。對于老用戶：1、用戶打開手機Wifi，關(guān)聯(lián)SSID.2、打開微信，找到已經(jīng)關(guān)注的企業(yè)微信公眾號。3、向公眾號發(fā)送一個任意的消息，如一個表情。3、公眾號會自動回復(fù)一個帶有上網(wǎng)鏈接的消息給用戶。4、用戶戶點擊消息中的超鏈接，終端會自動打開認證頁并通過認證。5、通過認證后打開廣告頁，用戶就可以在免費的時間限制內(nèi)自由上網(wǎng)了。方式二：通過掃描二維碼圖形上網(wǎng) 1、用戶打開手機Wifi，關(guān)聯(lián)SSID，在自動彈出的網(wǎng)頁登陸頁面上，尋找微信登陸按鈕，點擊進去，并對彈出的二維碼進行截屏。2、打開微信，通過“掃一掃”功能，打掃相冊內(nèi)的二維碼。3、掃描二維碼后，終端會自動打開認證頁并自動通過認證。4、通過認證后打開廣告頁，用戶便可以在免費的時間限制內(nèi)自由上網(wǎng)了。用戶可以通過企業(yè)提供的免費上網(wǎng)服務(wù)，進行網(wǎng)上沖浪，或者關(guān)注企業(yè)的推廣活動，通過關(guān)注微信公眾號，參與企業(yè)營銷活動，來贏取心儀的獎勵。企業(yè)可以利用Wi-Fi作為入口，以相信的門店積分或者獎品吸引用戶關(guān)注微信公眾號，并以此進行微信營銷、推廣業(yè)務(wù)，如團購優(yōu)惠等。企業(yè)也得到了關(guān)注展品和展區(qū)的用戶微信粉絲列表，供用戶針對性投放微信公眾號消息未來應(yīng)用擴展：廣告信息推送1.Portal的廣告頁制作編排Aruba統(tǒng)一的PORTAL管理系統(tǒng)可以為用戶提供自服務(wù)的PORTAL制作工具。如提供了用戶自服務(wù)PORTAL平臺可以自行完成PORTAL制作。平臺管理員帳號創(chuàng)建平臺各級管理員權(quán)限指定平臺PORTAL頁面制作自行制作模版，存儲后供調(diào)用修改模版元素-圖片、文字、FLASH2.內(nèi)容推送商場可在門戶后部署內(nèi)容管理和推送平臺，這一平臺引導(dǎo)顧客經(jīng)過了門戶的認證，并得到場內(nèi)現(xiàn)場服務(wù)，包括門店促銷信息，柜臺地理信息導(dǎo)航，找商戶、找廣場、找洗手間等。智慧導(dǎo)航平臺，還需要增加智慧導(dǎo)購管理平臺，給商場服務(wù)中心、商家提供按權(quán)限管理、自行維護的網(wǎng)上咨詢平臺，方便實現(xiàn)個性化的商鋪推送服務(wù)，促銷信息精準推送，商場內(nèi)商家商品及促銷信息精準推送。另外通過導(dǎo)購平臺，可以進行商場品牌店引導(dǎo)，例如通過定位顧客位置，引導(dǎo)顧客行走到品牌廳的最近路線，完成商場室內(nèi)電子地圖導(dǎo)購。對僅需導(dǎo)航的用戶，不需要安裝任何客戶端，利用移動終端的瀏覽器，可以完成所有的交互功能。用戶打開移動終端后，經(jīng)過重定向平臺的跳轉(zhuǎn)，直接獲得智慧導(dǎo)購的網(wǎng)頁，如一個AAA商場商場智慧導(dǎo)購的應(yīng)用，用戶打開瀏覽器后直接跳轉(zhuǎn)到地圖導(dǎo)航模式，可以看到3D描繪的模擬實景圖，用戶可以看到自己的標(biāo)志（可以提供選擇不同的自身代表形象）在實景圖中的位置。隨著顧客的行進，得到周邊商鋪和服務(wù)信息的提示，一路走一路看，不僅起到地圖向?qū)У淖饔茫部梢宰苑?wù)的方式得到沿路商鋪、商品的相應(yīng)介紹，導(dǎo)購信息、倉儲信息等。地圖導(dǎo)購案例圖顧客同時可以交互，將自己的感受和評論留在該智慧導(dǎo)購平臺的留言版上，也可以查看其它顧客的精品留言。異地的潛在顧客，通過訪問AAA商場商場網(wǎng)站，得到歡迎網(wǎng)址介紹，以及得到下載智慧導(dǎo)購的應(yīng)用APK提示。訪客點擊安裝后，將可用模擬一個實地游覽的顧客，對智慧商場內(nèi)進行虛擬的游覽。顧客運行軟件的設(shè)備：iPhone手機/Android手機/IPAD/有wifi網(wǎng)卡的筆記本電腦，都可以通過WIFI加入到景區(qū)部署的智慧導(dǎo)購服務(wù)網(wǎng)絡(luò)。導(dǎo)購案例圖沿路商戶顯示（促銷、簡介）\周邊商戶推薦（根據(jù)類型分類、促銷、簡介）在地圖上顯示所有商戶的名字或者LOGO，點擊名字或LOGO彈出對應(yīng)的信息，付費商家則會有動態(tài)信息展示（例如將打折、促銷、菜品或商品名稱等做成動態(tài)圖標(biāo)吸引用戶去點擊）。根據(jù)人的位置實現(xiàn)5米、15米范圍內(nèi)付費商家推薦。（商家信息包括商家評級、商家名稱順序排序）好友添加、邀請通過通訊錄和周邊并可通過程序發(fā)送邀請好友加入應(yīng)用。所有的內(nèi)容均由商家自服務(wù)平臺進行管理和編輯。我們提供的商家自服務(wù)平臺，按免費用戶、付費用戶、連鎖用戶等不同類型，可以提供不同權(quán)限和服務(wù)內(nèi)容的支持。內(nèi)容管理平臺舉例如：自服務(wù)的“我的商鋪”內(nèi)容編輯所有發(fā)布內(nèi)容可以有商場管理員審核通過，才可以公布在商場的內(nèi)容推送平臺上。內(nèi)容推送平臺可以服務(wù)WIFI登錄門戶、APP、LBSweb服務(wù)。3LBS導(dǎo)購服務(wù)想象一下，下載一個商場的有全景功能APP，就可以直接以實景方式，引導(dǎo)你快速找到自己的車，省去在迷宮一樣的地下停車場暈頭轉(zhuǎn)向的煩惱，或者幫助你搜尋到心儀的商家、餐廳的位置、同行家人的相互看護。這是室內(nèi)自動定位技術(shù)的最簡單的應(yīng)用之一。類似如在商場里借助室內(nèi)定位技術(shù)快速找到出口和電梯，帶孩子的家長可以用來跟蹤小孩的位置避免在賣場中走走。甚至，當(dāng)你將手提包落在商場的某一處，剛走出幾米遠，手機就會向你報警，提示你物品丟失……這些都可以通過室內(nèi)定位技術(shù)做到。

WIFI的一大優(yōu)勢，是可以提供基于室內(nèi)的定位導(dǎo)航，在店內(nèi)地圖上看您當(dāng)前的位置，快速到達您要購買的物品位置，以及各物品區(qū)的最新活動，再也不會在店內(nèi)"迷路"。最新促銷信息直接即時獲取最新促銷信息以及海報，無須到處尋找目前有什么優(yōu)惠產(chǎn)品快捷購物清單建立自己需要購買產(chǎn)品的清單，在店里購物時方便使用?？蓮拇黉N信息中直接添加產(chǎn)品或自定義采購物品在有室內(nèi)導(dǎo)航的區(qū)域，進入商場打開APP，將會自動顯示室內(nèi)地圖。商品尋找實體店相比網(wǎng)上商店的一個不便之處，是商品和商鋪的查找。我們提供的LBS商場WIFI服務(wù)，可以讓用戶在室內(nèi)商場進行商品和商鋪的按需查找，并提供導(dǎo)航服務(wù)。如尋找“中式點心”，地圖顯示大致有此商品的實體店位置，用戶經(jīng)過線上比較之后，可以選擇一處，并點擊“導(dǎo)航到此處”，如果是在不同樓層，會先指引到達電梯，并呈現(xiàn)當(dāng)前樓層的地圖：未來應(yīng)用擴展：wifi定位系統(tǒng)位置服務(wù)(LocationBasedServices,LBS)及位置感知計算(或上下文感知計算,Location/Context-awareComputing)成為最具市場前景和發(fā)展?jié)摿Φ囊苿踊ヂ?lián)網(wǎng)增值業(yè)務(wù)之一。WLAN定位技術(shù)基于接收信號強度RSSI的定位為主，不需要添加額外的硬件設(shè)備來進行時間和角度的精確同步與測量，能充分利用現(xiàn)有覆蓋廣泛的無線局域網(wǎng)設(shè)施。Aruba定位引擎不用指紋學(xué)習(xí)，安裝時間短，運行方便，后期維護成本低。Aruba定位引擎還通過CSI替代RSSI作為定位的指標(biāo)，CSI是信道狀態(tài)信息，有著物理層的更細粒度的區(qū)分信息。Aruba定位引擎可以通過MIMO技術(shù)，允許多個天線同時發(fā)送和接收多個空間流,并能夠區(qū)分發(fā)往或來自不同空間方位的信號。多天線系統(tǒng)的應(yīng)用,并行的空間流可以同時傳送。同時,在參考節(jié)點或移動節(jié)點采用多天線,可以顯著克服信道對信號的衰落影響,顯著地降低誤碼率。ARUBA定位引擎提出CSS測距補償，克服實際環(huán)境中進行距離測量時,測量值會受到環(huán)境的影響產(chǎn)生的波動,從而使定位的效果更佳。經(jīng)大量實驗驗證,了解到測距誤差的均值隨距離變化的測量值，具備普遍性。未來應(yīng)用擴展：地圖服務(wù)地圖定位導(dǎo)航功能室內(nèi)地圖定位導(dǎo)航功能是APP的核心功能和應(yīng)用亮點，通過對地圖導(dǎo)航功能的充分挖掘與利用，形成以地圖導(dǎo)航為核心的各項APP功能的有效整合，為消費者提供基于位置的服務(wù)及營銷活動信息。地圖定位導(dǎo)航功能主要包括以下內(nèi)容：具備電子地圖的通用性功能，包括：地圖顯示、拖動和縮放、指北針、樓層切換等功能；地圖功能區(qū)域利用顏色區(qū)分，最小展示到商鋪級別。通過二維（或三維）地圖的表現(xiàn)形式，表達商場出入口、停車場出入口、電梯、扶梯、觀光梯、衛(wèi)生間、WIFI等公共設(shè)施；以及各商戶、服務(wù)臺、顧客服務(wù)中心等內(nèi)容。功能服務(wù)項目快速選擇，任意點到點的路徑規(guī)劃圖形表達和文字表達相結(jié)合，可以選擇多種路徑規(guī)劃方式，包括最短路徑、最多活動、關(guān)注品牌，引導(dǎo)消費者既可以選擇按多個途經(jīng)點步行，也可以最快到達目的地，選擇上下樓的方式，包括直梯、扶梯、步行梯、貨梯等。通過搜索功能完成信息查詢及路徑規(guī)劃（類似于“百度地圖”的搜索功能），按照消費者輸入的信息模糊查找相關(guān)內(nèi)容，消費者可輸入商鋪號、品牌名稱、通道號、掃描二維碼定位、功能服務(wù)的名稱、經(jīng)營分類等信息選擇起點或終點，搜索結(jié)果既可以列表形式呈現(xiàn)，也可在地圖上標(biāo)示，完成上述第3項功能。地圖可以下載離線數(shù)據(jù)包，本地訪問不走流量。POI查詢、路徑規(guī)劃和路書表達則需要調(diào)用接口一般商鋪屬性信息的更新，用戶可通過管理后臺直接維護，如果商鋪的位置、形狀等空間信息發(fā)生變化，則由乙方統(tǒng)一制作地圖更新或由乙方提供平臺并培訓(xùn)，用戶方自行修改。2D室內(nèi)地圖2D地圖可以表達的主要內(nèi)容如下：商鋪、衛(wèi)生間、咨詢臺、扶梯、直梯、貨梯、步行梯、商場出口、商場入口、停車樓出入口、公共電話、ATM、休息區(qū)、主通道、服務(wù)臺、活動區(qū)、接待室等。根據(jù)商場提供的原始CAD圖和平面導(dǎo)購圖資料，共同確定地圖渲染表達方式，商場主要是提供配色及符號建議。地圖采用矢量作圖，如某商場樓層，默認分辨率如圖左，屏幕拉伸可以得到更多細節(jié)和更大的分辨率，便于用戶根據(jù)需要調(diào)整。一般商鋪屬性信息的更新，商場可通過管理后臺直接維護，如果商鋪的位置、形狀等空間信息發(fā)生變化，則由乙方統(tǒng)一制作地圖更新。地圖以二維帶陰影的表達方式進行，地圖操作的基本功能包括：地圖顯示、拖動和縮放、指北針、樓層切換等功能；地圖功能區(qū)域利用顏色區(qū)分，最小展示到商鋪級別，利用圖標(biāo)表示關(guān)鍵的公共設(shè)施點：衛(wèi)生間、休息區(qū)、步行梯、直梯、扶梯、貨梯、出入口等。快捷導(dǎo)航菜單，實現(xiàn)功能服務(wù)常用區(qū)域（如洗手間、ATM等）和商品區(qū)域（如服裝區(qū)、鞋帽區(qū)等）的快速選擇。實現(xiàn)任意點到點的路徑規(guī)劃圖形表達和路書表達，方便切換；可以選擇多種規(guī)劃方式，包括最短路徑、最多活動、關(guān)注品牌等，引導(dǎo)用戶多途徑點步行；也可以選擇上下樓的方式，包括直梯、扶梯、步行梯、貨梯等。APP中的路徑規(guī)劃可以設(shè)定經(jīng)過條件，如路徑最短、最多活動、同類品牌等，方便顧客在商場內(nèi)的路徑選擇。地圖可以下載離線數(shù)據(jù)包，本地訪問不走流量。POI查詢、路徑規(guī)劃和路書表達則需要調(diào)用服務(wù)端接口。品牌商戶信息消費者可以通過品牌商戶信息功能查詢到MALL內(nèi)經(jīng)營的各品牌商戶信息，同時關(guān)聯(lián)相關(guān)商戶的服務(wù)信息、營銷信息等，并通過商戶信息直接進入地圖模式使用上述第二條內(nèi)的地圖功能。為保證用戶有比較直觀的體驗效果，該功能選擇及列表中，應(yīng)當(dāng)多使用圖標(biāo)方式予以表現(xiàn)。該功能具體呈現(xiàn)方式參見以下內(nèi)容：進入品牌商戶信息后的頁面以圖標(biāo)方式展示美食、娛樂、購物、服務(wù)四大板塊；進入美食板塊以logo（或店面圖片）、名稱、電話、地圖的方式直接展示品牌商戶列表，通過對相關(guān)功能的選擇直接進入品牌商戶詳細信息或查看地圖、撥打服務(wù)電話等功能。進入娛樂、購物、服務(wù)板塊后以圖標(biāo)的方式展示該板塊的分類，選擇相應(yīng)分類后按照上述第2項方式展示品牌商戶列表，通過對相關(guān)功能的選擇直接進入品牌商戶詳細信息或查看地圖、撥打服務(wù)電話等功能。在品牌商戶信息功能中應(yīng)當(dāng)向消費者提供搜索功能，通過分類和搜索快速查詢到品牌信息，并展示其內(nèi)容。品牌商戶信息中，每家品牌商戶詳細信息的頁面內(nèi)除展示品牌商戶名稱、電話等信息外，還應(yīng)當(dāng)提供收藏訂閱、分享、評價打分等功能。品牌商戶屬性及詳細信息由管理員通過后臺進行維護，屬性的分類及內(nèi)容均可由用戶自行定義。如以下地圖具備按位置提供提示信息的功能。當(dāng)顧客經(jīng)過地圖標(biāo)記點后，彈出消費指引信息。地圖二維碼地圖二維碼本功能通過掃描二維碼為消費者提供相關(guān)功能指引，通過識別編碼內(nèi)容為使用者提供品牌商戶信息、位置信息、活動信息、網(wǎng)頁鏈接等相關(guān)內(nèi)容，同時系統(tǒng)后臺應(yīng)當(dāng)提供利用規(guī)則生成定位或營銷活動的二維碼信息，并與地圖位置、品牌商戶信息或活動信息相關(guān)聯(lián)的功能。信息推送點在地圖上定義推送點可以實現(xiàn)優(yōu)惠促銷信息，包含MALL主題活動、品牌商戶促銷活動、優(yōu)惠券三類內(nèi)容，服務(wù)于新老顧客。優(yōu)惠促銷信息按照以下方式進行操作（展示）：進入該功能后，以大圖標(biāo)的方式展示MALL主題活動、品牌商戶促銷活動、優(yōu)惠券三個大類供用戶選擇。進入品牌商戶促銷活動后，以列表的形式展示正在進行的優(yōu)惠促銷活動，選擇后進入活動詳細信息，其展示如上述第二條第5項功能所列。進入MALL主題活動后，以多張宣傳圖片滑動的方式，展示正在進行的MALL主題活動，選擇后進入活動詳情，同時在詳情頁面提供收藏訂閱、分享、地圖、撥打服務(wù)電話等功能。優(yōu)惠券功能為用戶提供目前有效的由MALL或商戶提供的優(yōu)惠券展示列表（展示方式可參考“V卡優(yōu)惠”）,選擇后進入優(yōu)惠券詳情，為注冊用戶提供下載、使用（下載后方可使用）、收藏、分享等功能，同時提供地圖、品牌商戶信息、品牌商戶服務(wù)電話等功能。優(yōu)惠券由系統(tǒng)后臺統(tǒng)一制作發(fā)布，同時須考慮下載、使用的數(shù)量控制方式，是否控制用量、用量多少均可由用戶根據(jù)活動要求自行定義。電子會員功能消費者經(jīng)注冊成為電子會員后，可對MALL主題活動、品牌商戶促銷活動、、優(yōu)惠券進行收藏、訂閱、下載并使用，對品牌商戶進行評價打分、參與MALL組織的在線活動（如簽到、問卷調(diào)查、游戲任務(wù)等）。電子會員還應(yīng)當(dāng)實現(xiàn)分級管理，積分管理等。具體描述如下：會員注冊，用戶可以通過自選用戶昵稱進行注冊，或通過QQ、新浪微博、人人網(wǎng)帳號等社交網(wǎng)站帳號進行登錄注冊，注冊后的用戶方能進行收藏、訂閱、分享、簽到、留言等操作。會員信息完善，收集注冊會員的真實信息，如性別、電話、郵件、個人愛好、婚姻家庭狀況等信息，信息完整的消費者，其會員等級高于一般注冊會員，可以使用優(yōu)惠券，參與在線問卷、游戲活動等。會員積分，通過用戶注冊、完善信息、收藏營銷活動或品牌商戶、參與活動、留言評價等積累會員積分，MALL通過積分予以回饋，積分規(guī)則由后臺系統(tǒng)設(shè)定。會員注冊后應(yīng)當(dāng)具有帳戶管理功能，對用戶的積分、優(yōu)惠券、收藏訂閱、留言、簽到信息進行查詢和管理。MALL互動MALL互動主要提供：MALL簽到、問卷調(diào)查、游戲、投訴建議、微博廣場等功能。上述功能中，除投訴建議外均須消費者注冊后方可使用，其中問卷調(diào)查、游戲需有完整信息的消費者方可使用，信息完整的判定標(biāo)準由用戶單位在后臺自行定義。MALL簽到功能可以使用手機中已有的定位技術(shù)，當(dāng)消費者在MALL地理位置范圍內(nèi)方可使用，同時提供二維碼掃描功能，消費者可通過掃描現(xiàn)場二維碼進行簽到。MALL互動中所有功能（除投訴建議）均須關(guān)聯(lián)消費者帳戶，通過互動活動為消費者提供積分或優(yōu)惠券等獎勵。消費者問卷調(diào)查應(yīng)當(dāng)設(shè)計后臺發(fā)布及統(tǒng)計功能。應(yīng)用界面導(dǎo)航按鈕為方便用戶使用，程序在所用應(yīng)用界面放置一浮動按鈕，點擊該按鈕可以彈出一導(dǎo)航菜單，直接將使用者引導(dǎo)至主頁面、地圖頁面、搜索頁面、我的停車位等。公共地圖服務(wù)功能為更好的體現(xiàn)APP的功能，為消費者提供更實用信息，室內(nèi)地圖應(yīng)當(dāng)連接嵌入公共地圖功能，同時提供以MALL為終點的交通路線查詢及路徑規(guī)劃功能，同時提供MALL停車場入口信息及其它可以提供的周邊服務(wù)信息。系統(tǒng)配置信息系統(tǒng)設(shè)置中包括：分享設(shè)置、推薦設(shè)置、地圖數(shù)據(jù)下載、幫助中心、免責(zé)聲明、關(guān)于我們、客戶投訴、MALL介紹等內(nèi)容。分享設(shè)置可以設(shè)置微博接口，含新浪微博、騰訊微博、人人微博等，分享信息時可以選擇。推薦設(shè)置可以把本APP以微博、微信、EMAIL或短信的方式推薦給其他人。地圖數(shù)據(jù)下載可以使用離線地圖數(shù)據(jù)包。幫助中心有常見問題解答，歡迎頁面的顯示等。MALL介紹、免責(zé)聲明、關(guān)于我們?yōu)楹笈_的管理編輯，前臺展示的文字內(nèi)容。APP應(yīng)用發(fā)布與推廣地圖主要供BI和APP系統(tǒng)利用，APP同時支持市場上主流的IOS系統(tǒng)和Android系統(tǒng)設(shè)備，發(fā)布于appstore、gooleplayer、安卓市場、安智市場、百度應(yīng)用商店、UC應(yīng)用商店以及官網(wǎng)，此外可通過在傳統(tǒng)媒體上發(fā)布程序二維碼進行推廣。APP應(yīng)當(dāng)對市場主流品牌機型保持高度兼容，對三星、蘋果、聯(lián)想、HTC、索尼、華為、中興、酷派、摩托羅拉、步步高、oppo、小米、LG等主流品牌手機機型兼容性不低于70%。未來應(yīng)用擴展：數(shù)據(jù)分析服務(wù)BI模塊架構(gòu)商業(yè)位置智能分析平臺，為企業(yè)提供更高價值的分析，其特點在于：突破傳統(tǒng)分析模式結(jié)合地圖以全新方式觀察分析數(shù)據(jù)地圖空間分析與表格完美聯(lián)動直觀、強大的分析體現(xiàn)商業(yè)分析位置智能分析平臺可以擴展現(xiàn)有BI系統(tǒng)的價值，同時將企業(yè)智能化水平提升到前所未有的高度。Aruba無線客流分析系統(tǒng)通過對客人所攜帶的無線終端的位置信息的統(tǒng)計，可以按統(tǒng)計模型來模擬場內(nèi)客流、歷史客流的情況，并進行精確統(tǒng)計，對不同時段和不同區(qū)域客流數(shù)據(jù)進行匯總，并在此基礎(chǔ)上結(jié)合其他經(jīng)營銷售數(shù)據(jù)（ERP、POS、CRM等系統(tǒng)數(shù)據(jù)）進行分析、對比，從而提高了管理人員的工作效率，并為管理人員提供諸多有價值的信息。商業(yè)位置智能分析平臺配有地圖訪問引擎和空間數(shù)據(jù)分析引擎，以及專門針對商業(yè)分析而設(shè)計、易于導(dǎo)航的圖形用戶界面和地圖操作界面。地圖地圖作為商業(yè)位置智能分析平臺的組成部分，能直觀顯示客流數(shù)據(jù)和分析結(jié)果，地圖操作支持平移、放大、縮小，便于用戶使用?？臻g分析和預(yù)測商業(yè)分析功能中，除利用標(biāo)準報表報表查詢、挖掘功能確定過去發(fā)生的情況外，還提供可用于各種行業(yè)和業(yè)務(wù)線解決方案產(chǎn)品的空間分析和預(yù)測分析功能。預(yù)測分析有助于企業(yè)更加主動地決策，不僅掌握過去發(fā)生的情況，而且可以進行周密預(yù)測應(yīng)對未來變化，針對特定情況確定最有效的措施。

空間分析有助于企業(yè)了解顧客偏好和位置行為特征，通過分析比較歷史信息，為企業(yè)區(qū)域布局優(yōu)化調(diào)整和營銷方案策略制定提供決策依據(jù)。在進行數(shù)據(jù)分析的過程中，必不可少的一環(huán)就是多維分析。影響一個事件結(jié)果的因素很多，因此在分析過程中我們的維度并不是單一化的，商業(yè)位置智能分析平臺加入了空間維度，從而可以從更多的角度來審視當(dāng)前業(yè)務(wù)。每一個分析的角度可以生成一張報表和動態(tài)地圖，可以多維度自定義分析，可以隨用戶的要求組合任意的指標(biāo)和空間維度，用戶可以即時看到其分析需求對應(yīng)的數(shù)據(jù)分析結(jié)果。過濾商業(yè)位置智能解決方案提供了空間過濾控件和多種常用的條件過濾控件，用來展現(xiàn)數(shù)據(jù)和提供分析交互，幫助用戶快速篩選找到自己想要查看的特定條件下的數(shù)據(jù)。多層鉆取在分析過程中，可能需要在現(xiàn)有數(shù)據(jù)基礎(chǔ)上，將數(shù)據(jù)進一步細化，以獲得更為精確的認識。商業(yè)位置智能分析解決方案中的數(shù)據(jù)鉆取是指，點擊某個具體的數(shù)值匯總指標(biāo)的時候，該數(shù)值指標(biāo)的具體組成數(shù)值在表格、圖表組件、地圖組件中聯(lián)動顯示。整個軟件由六大功能模塊組成：實時客流統(tǒng)計、區(qū)域熱圖、顧客統(tǒng)計、商鋪統(tǒng)計、趨勢預(yù)測、系統(tǒng)設(shè)置。系統(tǒng)功能結(jié)構(gòu)圖如下：BI平臺功能Aruba智慧商超系統(tǒng)提供了客流分析系統(tǒng)，可以基于商場實時、動態(tài)、準確、長期的客流變化數(shù)據(jù)，并結(jié)合POS、ERP、CRM及其它與經(jīng)營管理相關(guān)的數(shù)據(jù)和信息進行綜合經(jīng)營分析，會得到諸多有價值的信息，例如：通過出入口客流的統(tǒng)計，可以了解出入口設(shè)置的合理程度；通過出入各商鋪圍欄和區(qū)域的方向的統(tǒng)計，可以了解出各商鋪設(shè)置的合理程度；統(tǒng)計主要樓層客流狀態(tài)，從而進行鋪位合理分布；統(tǒng)計各個區(qū)域的吸引率和繁忙度；有效評估所舉行的營銷和促銷投資的回報；根據(jù)客流變化，更有效分配物業(yè)管理、維護人員；通過客流人群轉(zhuǎn)化率，提高商場服務(wù)質(zhì)量；通過客流人群購買率，提高營銷和促銷的效率；計算客流人群的平均消費能力；客觀決定租金價位水平；顯示當(dāng)前客流狀態(tài)和變化趨勢，管理人員可以對流量比較大的區(qū)域采取預(yù)防突發(fā)事件的措施，并可實施觀察商場當(dāng)前的實際人數(shù)等等；客流分析系統(tǒng)采用了基于無線終端的定位、跟蹤與識別技術(shù)，對指定單個或多個無線覆蓋區(qū)域或者出入口(如商場、商業(yè)街、地鐵出入口)客流進行終端監(jiān)控、軌跡分析和特征分類，精確檢測出通過該區(qū)域客流量數(shù)據(jù)，實現(xiàn)對客流數(shù)據(jù)的精確、雙向統(tǒng)計。我們開發(fā)了客流分析提供，來實現(xiàn)無線客流分析的功能。Aruba客流分析系統(tǒng)已經(jīng)可以提供了30多種報表，滿足對商場各時間點客流量、客流量變化特點、成交率、平日周末及節(jié)日客流量差異、客流量時點分布、歷史客流對比、歷史同期客流對比等應(yīng)用需求。平臺包括以下功能組建：實時客流統(tǒng)計區(qū)域熱圖顧客統(tǒng)計商鋪統(tǒng)計趨勢預(yù)測系統(tǒng)設(shè)置

實時統(tǒng)計商場概括以報表形式展示最近一周和最近一月查看客流量分布以及客流地區(qū)分布。默認以折線圖表形式顯示海寧皮革總部的最近一周客流總?cè)藬?shù)、常駐人員、老顧客、新顧客的數(shù)量，以餅圖展示顧客來源省份占比。通過選擇“天統(tǒng)計”，可展示當(dāng)天客流總?cè)藬?shù)、常駐人員、老顧客、新顧客的數(shù)量。默認以折線圖表形式顯示?！吧虉鲞x擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。2.當(dāng)前概況實時統(tǒng)計到店的客流，并可以與歷史數(shù)據(jù)對比。“商場選擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。（1）以報表形式展示當(dāng)前實時客流量、顧客的平均訪問時長、平均訪問次數(shù)和新老顧客比例。并可與昨天客流情況對比。（2）以地圖形式，體現(xiàn)當(dāng)前各區(qū)域客流分布和平均訪問時長，以熱力圖的方式直觀展示統(tǒng)計結(jié)果。區(qū)域熱圖可以按照年、月、日等不同時段，可以以地圖和報表兩種形式查看客流量分布和個區(qū)域訪問時長。地圖和圖表聯(lián)動，可以相互切換查看?！吧虉鲞x擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。區(qū)域熱圖統(tǒng)計地圖形式：通過對客流量的空間分析，以紅——藍不同顏色，以地圖的形式直觀展示客流數(shù)量多少或訪問時間長短。在地圖上點選感興趣的店鋪，可以直接展示至報表形式展示該位置客流數(shù)據(jù)。報表形式：以報表形式，分析展示客流量和訪問時長。點選感興趣的店鋪，可以直接跳轉(zhuǎn)到地圖形式，展示該店鋪的位置，便于和相鄰區(qū)域進行分析對比。店鋪熱圖統(tǒng)計通過對每個店鋪客流量的統(tǒng)計分析，以紅——藍不同顏色，以地圖的形式直觀展示個店鋪客流數(shù)量多少或訪問時間長短。在地圖上點選感興趣的店鋪，可以直接展示展示該位置客流數(shù)據(jù)。“商場選擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。店鋪熱圖可以展示某一時間段內(nèi)店鋪到訪人數(shù)和訪問時長，圖中不同顏色代表不用的數(shù)量等級。進行店鋪客流分析時，可以設(shè)定分析時段，對特定時段內(nèi)客流量和平均駐留時長進行分析展示。進行店鋪客流分析時，可以設(shè)定感興趣的數(shù)量等級（點選圖例即可），對特定數(shù)量等級內(nèi)客流量和平均駐留時長進行分析展示。顧客統(tǒng)計可以按照年、月、日等不同時段，可以以地圖和報表兩種形式展示顧客軌跡、新老顧客比、駐店時長、到訪頻率、設(shè)備類型統(tǒng)計?！吧虉鲞x擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。顧客來源可以按照年、月、日等不同時段，分析來自各個省份的顧客數(shù)量，分析結(jié)果以報表的形式表示。2.顧客數(shù)量可以按照年、月、日等不同時段，分析常駐人員、新顧客和老顧客數(shù)量比，分析結(jié)果可以以地圖和圖表的形式展示，兩種展示方式可以聯(lián)動。點擊圖表中的時間段可以在地圖上顯示相應(yīng)時間段的詳細信息。3.顧客軌跡可以按照年、月、日等不同時段，查看感興趣的到訪人員的訪問軌跡，軌跡回放速度可以動態(tài)調(diào)節(jié)。4.設(shè)備類型統(tǒng)計可以按照年、月、日等不同時段，分析客戶端設(shè)備類型，分析結(jié)果可以以圖表。設(shè)備類型統(tǒng)計結(jié)果和常駐人員、新老客戶分析結(jié)果分別以餅狀圖和柱狀圖展示，并可以聯(lián)動分析。“商場選擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。點擊設(shè)備類型餅狀圖表相應(yīng)區(qū)域，可以查看相對應(yīng)的新老顧客對比情況；點擊新老顧客柱狀圖表，可以查看相應(yīng)新老顧客的詳細對比數(shù)據(jù)。商鋪統(tǒng)計商鋪客流排名可以按照年、月、日等不同時段，分析商鋪的客流量，設(shè)備類型，按照客流量從大到小的方式，對商鋪排名。排名分析結(jié)果可以以圖表方式展示。圖表可以與地圖聯(lián)動。在商鋪排名表中，點擊查看某商鋪，可以在地圖上定位顯示該商鋪，并可以查看該商鋪客流量。圍欄統(tǒng)計可以按照年、月、日等不同時段，劃定特定范圍（地理圍欄），分析指定范圍內(nèi)的客流量。該分析工具可用于活動效果評估、區(qū)域關(guān)注度分析等。可以在地圖上交互劃定分析范圍，劃定工具能提供矩形、圓形、任意多邊形的圖形選項，劃定范圍后，系統(tǒng)平臺自動分析該范圍內(nèi)的客流量，訪問時長（例如全程參與的人數(shù)統(tǒng)計）等，并以圖表展示分析結(jié)果。3.業(yè)態(tài)分類統(tǒng)計可以按照業(yè)態(tài)類型，分年、月、日等不同時段，分析各業(yè)態(tài)類型的客流量、顧客設(shè)備類型。分析結(jié)果可按照客流量從大到小的方式，對業(yè)態(tài)排名。排名分析結(jié)果可以以圖表方式展示。圖表可以與地圖聯(lián)動。在業(yè)態(tài)類型排名表中，點擊查看某業(yè)態(tài)類型，可以在地圖上定位顯示該業(yè)態(tài)的商鋪，并可以查看該業(yè)態(tài)的客流量。趨勢預(yù)測系統(tǒng)具有先進的算法、交互式數(shù)據(jù)探索和操作能力，可用來建立準確的模型?？梢愿鶕?jù)歷史數(shù)據(jù)，分析客流量的趨勢，進行指定時段內(nèi)客流量預(yù)測?！吧虉鲞x擇”下拉框，可以選擇統(tǒng)計分析區(qū)域。根據(jù)歷史數(shù)據(jù)，預(yù)測未來一天的客流量，以輔助商場決策。系統(tǒng)設(shè)置 管理員和系統(tǒng)用戶對系統(tǒng)的設(shè)置和維護。1.報表設(shè)置為建筑物提供“智能”默認設(shè)置。類型設(shè)置可對店員、店長等常駐人員需要過濾的人員進行增加、修改和刪除操作。權(quán)限設(shè)置菜單權(quán)限的設(shè)置和說明。4.系統(tǒng)用戶系統(tǒng)用戶的查看，管理員可以對普通的系統(tǒng)用戶進行增刪改操作，對普通用戶進行授權(quán)操作。系統(tǒng)日志查看用戶的登陸時間和登陸IP，也可根據(jù)用戶名進行過濾查詢。ARUBA無線網(wǎng)絡(luò)優(yōu)勢通過大規(guī)模商業(yè)應(yīng)用證明的成熟性和穩(wěn)定性作為全球領(lǐng)先的企業(yè)無線