电信定制WIFI业务手册范本.docx
《电信定制WIFI业务手册范本.docx》由会员分享，可在线阅读，更多相关《电信定制WIFI业务手册范本.docx（30页珍藏版）》请在冰豆网上搜索。
电信定制WIFI业务手册范本
电信
定制WIFI业务手册
中国电信股份分公司
2021年2月
1业务知识介绍
1.1缩略语
表1缩略语表
英文缩写
英文全称
中文翻译
WLAN
WirelessLocalAreaNetworks
无线局域网络
WIFI
WirelessFidelity
无线保真
SSID
ServiceSetIdentifier
服务集标识
AC
AccessController
无线控制器
AP
AccessPoint
无线访问节点
PORTAL
PORTAL
登录入口
BRAS
BroadbandRemoteAccessServer
宽带接入服务器
1.2业务定义和使用围
定制WIFI业务是面向政企客户的个性化WIFI无线网络解决方案。
利用中国电信WLAN无线宽带，通过PORTAL页面及认证方式的个性化定制，实现客户办公地点无线覆盖，并为访客提供免费上网的目的。
中国电信无线宽带（WLAN）具有以下突出特点：
（1）无线互联。
持续连接、移动办公，随时随地享受网上证券、视频点播、远程教育、远程医疗、视频会议、网络游戏等一系列宽带信息增值服务，让您完全摆脱网线的束缚，高速、自由进行网上冲浪。
（2）高速接入。
可提供最大54Mbps的共享带宽，充分满足客户对宽带业务的需求，非常适合高速上网和视频服务等宽带业务。
（3）安全可靠。
利用ActiveX安全控件、数字证书加密、chap加密等先进技术保障用户账号及密码的安全。
（4）业务适用终端类型。
带无线网卡（WIFI）的笔记本电脑、智能手机、IPAD等。
1.3业务实现原理
●如上图所示，各营业网点部署AP接入POE交换机，WLAN接入采用Portal认证方式。
用户终端可以先选择WLAN热点SSID进行连接，用户浏览网页时，BRAS触发重定向，将用户访问重定向到Portal服务器上，给用户推送Portal页面。
在Portal页面上，用户要填写手机，并通过短信的方式获取密码，认证成功后才可以正常访问网络。
用户的接入认证涉及到Portal、AAA和行业网关等系统。
Portal系统作为用户直接看到的页面，将为用户提供各种提示信息，比如手机号输入框、密码输入框、获取密码按钮、使用说明以及其他一些必要信息。
对于用户输入的信息和指令，Portal将传递给BRAS并进行后续的认证过程。
AAA系统主要负责用户的接入认证、授权和计费。
WLAN接入用户主要在AAA系统进行管理，比如临时账号开户、账号有效时间管理、用户授权和计费等。
行业网关主要负责用户密码的下发。
行业网关需接入电信短信中心及互通网关，进行本网短信和异网短信的密码发送。
⏹接入流程
用户接入WLAN网络的认证流程如下：
（1）用户通过无线信号连接WLAN网络，分配IP地址后登录任意网址，由BRAS设备触发重定向，将用户的访问请求重定向到Portal服务器上。
（2）用户在Portal认证页面上填入手机号，并点击获取密码按钮。
（3）Portal将用户的手机号转换为部临时，并生成对应的随码。
（4）Portal将该部临时对应的随码提交到AAA服务器。
（5）Portal调用行业行业网关接口发送用户密码。
（6）行业网关将临时账号的密码通过短信发送给用户手机。
（7）用户在Portal页面中输入手机号和短信获取的密码，点击登录。
（8）Portal将该手机号对应的临时和密码提交给BRAS。
（9）BRAS设备向AAA系统发起认证。
（10）AAA认证成功后，向BRAS返回响应消息，并携带用户授权属性。
（11）BRAS将认证结果返回给Portal。
（12）Portal将认证结果展现给用户。
（13）用户可以正常访问网络。
考虑到实际需求，用户通过本WLAN上网的时长有限制，时间可在Portal服务器上进行配置。
⏹方案特点
●随时随地上网服务
用户在营业厅任何位置都可享受中国电信提供的高速、稳定的互联网服务。
●用户账号可管理
银行网络管理者可以自行管理系统的账号，对账号进行增加、修改和删除。
●登录页面可定制
根据银行的要求提供个性化的网页登录界面，同时，通过专属的页面管理系统，银行自己可以根据需要对页面的图片、文字和等信息进行修改，通过电信审核后，直接呈现，无需繁冗的流程，提升了工作效率。
●用户使用情况可统计
通过专属的统计系统可以对本银行WiFi业务的使用情况进行统计，对使用的用户数量、上下线信息都能进行查询。
●用户使用时间可限制
通过对账号有效期时限的限制（可定制），减少非办理业务客户常时间滞留营业厅上网的可能性。
账号到期后，自动将用户强制下线。
●营销广告可定制
客户上网时，后台系统可向客户推出银行的广告页面，推广银行的理财产品，可限制客户填写网上问卷调查后方可上网。
系统连接图
本工程涉及到的AAA系统、Portal系统、行业网关系统均采用双机备份模式，保证系统的高可用性。
⏹产品描述
本方案将采取个性化PORTAL界面方式进行认证门户的建设，以满足银行对电子银行及手机银行的宣传推广需求，并可将PORTAL中的广告宣传元素与银行的宣传广告相统一，达到统一宣传，提升影响的效果。
具体为：
1）企业标识及信息发布：
在WEBPORTAL页面中，加入银行企业标识及企业个性信息；整体风格可与银行页面保持一致；
2）动态的营销宣传区域：
在WEBPORTAL页面中，开辟单独区域用户银行营销信息宣传。
为保障页面信息及时同步，银行可单独建设或指定一自有WEB页面或图片，并将该WEB页面或图片上传到Portal系统，实现页面相关容的实时更新。
3）多终端适配页面：
由使用WLAN进行网络接入的终端种类不再限定于传统的PC电脑，可根据需求，为银行建设具有多终端适配功能的PORTAL页面，使通过不同终端（如iPhone、iPad、智能手机等）进行访问的用户，均能使用到相同风格的认证功能。
⏹Portal系统技术参数
∙支持用户认证门户功能；
∙支持页面管理功能，支持WLANPortal界面修改功能，用户认证portal服务器根据用户IP地址向用户推送不同的认证界面。
∙支持用户自助的账号管理功能。
∙支持页面可定制化，实现用户自助添加修改页面容。
允许本地维护管理人员对用户portal定制界面的图片、进行定制，自行上传并发布新的用户公告。
∙支持主流终端（笔记本、手机、pad等等）页面适配功能。
∙支持用户的认证前、认证后、下线后三个web页面的管理功能，支持窗口的弹出。
∙支持用户下线通知、异常掉线处理。
∙支持用户上下线记录功能。
∙支持系统管理员权限管理。
∙支持上网时长限制功能。
⏹AAA系统
∙支持创建特殊本网池，用于实现异网短信发送；
∙支持认证用户的开户、修改、销户；
∙支持黑功能；
∙统计用户上下线信息，生成相应报表以便查询定位用户，实现用户上网信息追踪；
∙支持标准RADIUS和IETF扩展RADIUS协议
∙支持实时认证和鉴权，可实时检查是否有重复登录。
∙支持对用户的有效期和用户账号状态做认证检查。
∙根据不同厂商的BRAS需要，配置RADIUS属性字典。
∙支持设置多种带宽策略。
∙支持与中兴、华为的BRAS设备对接。
∙支持分配IP地址池名称和IP地址，支持IP地址的静态和动态分配。
∙支持对用户接入的限制，可基于时间段或者累计流量限制用户的接入，支持通过MAC地址或者手机号进行用户接入限制。
∙支持用户黑，对黑禁止认证。
∙支持强制断网功能，对超过上网时长的用户，通过Radius消息向AC发送强制下线消息。
∙支持上网用户信息记录功能，话单保存期至少6个月。
∙支持静态秘密认证、动态随机码认证。
⏹行业应用网关
∙实现短信接入要求；
∙支持服务质量保证、流量控制、分级QoS等业务质量要求，可设置节假日忙时的流量限制；
∙支持黑白控制和容过滤，可以限制特定用户的短信收发功能，可对短信容进行过滤；
∙支持发送转换功能；
∙支持异网长短信发送；
∙支持对流经行业网关的短信以文本文件的格式生成短信详单，用于短信的计费。
∙支持路由功能
∙支持接入鉴权功能
2业务流程
2.1售前流程
步骤1：
客户经理挖掘客户需求，并提供业务咨询；
步骤2：
各级政企客户支撑中心指派售前工程师提供技术支撑；
步骤3：
售前工程师牵头确认客户需求，并负责同客户的技术协商；和平台厂家一起负责客户需求的平台侧功能确认；
步骤4：
售前工程师牵头定制业务解决方案，平台厂家提供平台技术支持；客户经理确定商务方案；
步骤5：
向客户提交方案，售前流程结束。
售前方案制定参考附件1《省定制WIFI业务技术方案（模板）》。
2.2售中流程
步骤1：
客户经理负责签订业务协议，并且下单发起业务；业务需求走各地市公司部电子流；
步骤2：
各级政企支撑中心负责管控工单，网发部门负责现场勘查、WLAN覆盖方案设计；网发部门将设计方案和政企支撑中心交互后，由后者协调地市NOC发起数据制作流程；
步骤3：
地市NOC负责BRAS用户数据规划、配置，原则上提前10天通过综合服保系统局数据工单发起BRAS局数据需求到省NOC（如：
Domain的配置），同时发送AC/AP数据到厂家进行数据制作（数据抄送省运维网优中心）；
步骤4：
省政企客户支撑中心通知AC/AP厂家发货，地市网发部负责安排协调AP设备安装、天线布放、ONU宽带施工等工作；地市政企客户支撑中心负责配合实施并按期反馈实施进度；地市政企客户部负责施工期间的客户、物业协调；
步骤5：
地市政企客户支撑中心牵头，协同市无线网优维护中心及网发部门共同上门进行业务开通交付测试；
步骤6：
地市政企客户支撑中心负责项目管理并完成竣工交付，地市网发部负责汇总验收单等容，售中结束。
售中实施参考附件2《EPON接入WLAN业务测试情况和说明》和附件3：
《电信定制WIFI业务BRAS设备配置手册》。
图：
定制WIFI业务售中流程
2.3售后流程
⏹原则上10000号进行障碍预处理，并进行障碍预判断，根据预判断进行派单；
⏹无线侧故障参照现有的无线问题流程执行；WiFi网络故障申告主要来自WiFi网管告警、用户投诉，所有故障申告均先由网优中心（或接入维护中心）进行故障初步分析，再交由相关责任部门进行处理。
不同故障级别有不同的处理时限，各故障需在规定的处理时限处理完毕。
详见附件：
电信WIFI网络维护工作管理办法；
⏹宽带线路/PON线路等障碍按现有本地带宽型业务故障处理流程处理；
⏹其他售后要求详见附件4：
《电信WIFI网络维护工作管理办法》和附件5：
《电信定制WIFI业务开通交付模板》。
3定制WIFI业务常见问题
问题1、客户在使用WIFI无线网络服务时，可否将默认访问首页面设为客户？
并可根据业务需要进行阶段性调整？
答：
电信默认设置的用户认证后，是直接进入到欢迎页面。
在该页面上，我们可以通过相关系统平台用来提供广告信息服务，如果客户希望用户认证后，被自动导向到客户官方，我们可以在欢迎页面里面设置一个HTML代码，让欢迎页面停留30秒（该时长可以自定义），然后欢迎页面再自动跳转到客户官方。
问题2、通过向每个客户手机发送一次性验证码的方式，控制客户使用网点WIFI区域及时间，区域限定为网点部各功能区。
答：
电信福富平台可以利用用户输入的手机进行注册，生成以手机作为用户名的一次验证码，该验证码可以通过电信的短信网关直接发送到注册的手机上。
在为客户定制的Portal页面（登录界面）输入手机以及短信获取的密码，并点击登录，即可实现WIFI无线上网。
问题3、上网时段和时长可以人工设定，初步设定为：
上网时段控制在每日8：
00～18：
00，每个客户每日总
升级会员 