工厂WIFI上网认证计费方案.docx

工厂WIFI上网认证计费方案.docx

《工厂WIFI上网认证计费方案.docx》由会员分享，可在线阅读，更多相关《工厂WIFI上网认证计费方案.docx（15页珍藏版）》请在冰豆网上搜索。

工厂WIFI上网认证计费方案

工厂WIFI覆盖认证计费方案

一、项目背景

随着智能手机的普及，手机越来越成为人们工作、生活、娱乐的重心。

厂区的工人，存在，娱乐较少，信息不畅通等情况。

由于工厂环境的特殊性，通常也没有办法安装有线宽带，但是厂区工人本身对于上网是有着较强需求的。

工人一般没有电脑等设备来上网，通常使用手机终端上网。

上网的主要娱乐是观看视频，而运营商的流量费用较高，工人无法支撑这种费用。

因此，工厂需要有一套便宜、好用的WIFI网络，供工人上网使用。

二、项目需求

Ø工厂内实现无线的覆盖和AP的集中管理，无线覆盖厂房内的房间无线覆盖，为工厂内的无线终端提供无线接入服务；

Ø本地转发，保证网速：

AC实现无线的基础覆盖（根据实际的需要进行范围覆盖，采用2.4G和5G双频AP，保证上网速度）；

Ø远程管理及认证：

AC远程管理AP，下发参数配置，控制上网断网时间；

ØPOE供电方式，需实现给覆盖的AP的网络接入和供电需求、监控设备的供电需求；

Ø工人宿舍住宿人员较为密集，无线需要考虑高密度覆盖；

Ø工人来回走动需要实现无线认证的漫游或者MAC无感知，考虑用户上网体验；

Ø需要绑定用户MAC地址，一个帐号只允许一个MAC地址上网；

Ø限制上网终端数量，一个账户只允许一个终端同时使用；

Ø后期需要使用APP，需要可以使用APP进行认证对接计费；

Ø运营采用包天或包月的计费方式，需要可以自定义套餐；

Ø需要实现用户自注册，自助交费，免人工；

Ø多个工厂需要可以集中管理；

Ø外网接入不一定有公网IP地址，需要考虑设备在内网中的可管理性。

三、解决方案

蓝海卓越针对目前工厂在无线网络覆盖及认证计费的需求，推出适合工厂的无线覆盖及认证计费解决方案

方案特点

●支持多种认证方式，包括PORTAL页面认证，短信认证，APP认证等；

●可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；满足不同的工厂项目上的个性化页面需求；

●方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；

●部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。

方案设计原则

蓝海卓越基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对工厂无线认证需求并结合现有产品推出“蓝海卓越工厂无线认证计费解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。

根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：

1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；

2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用现状和未来发展趋势，能够方便的对功能进行扩展；

3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；

4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；

5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

方案内容

蓝海卓越结合广泛的无线认证市场需求，推出蓝海卓越Portal无线认证系统、计费平台以及云AC、本地AC、无线AP等产品，可以最大限度的满足工厂现有无线认证的市场需求。

通过蓝海卓越Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、自助开户计费、用户管理等多种功能。

项目拓扑图

方案说明

ØPORTAL+AC采用云端部署，设定不同的权限和AP分组，对不同的组推送不同的PORTAL页面

ØAC也可以采用本地部署，每项目部署一台AC控制器，管理本地AP

ØAC/AP可以采用蓝海卓越的设备，也可以采用第三方的设备，蓝海卓越的认证计费平台与之无缝对接

Ø计费云端部署，设定不同的权限和代理商，不同的代理商，设定不同的套餐

Ø不同的工厂的工人，打开PORTAL页面，看到的套餐是不一样的

Ø工厂上采用外网多条ADSL接入，使用流控网关接入

ØAP采用室内面板式或吸顶式AP，直接使用云AC管理，AP可以在处于局域网中，不影响管理

Ø工厂工人采用手机上网，弹出PORTAL页面，引导用户完成用户自注册，支付宝或微信交费后开通帐号

Ø后期可以采用APP方式给工人提供注册，上网，计费等功能

方案特点

1）无线接入认证

所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面；

2）即插即用

所有的设备，只需配置好OPTION43设置，直接接入网络中，就可以使用，极大节省工作量；

3）不同的场合，采用不同的方案

根据不同的场景，可以采用路由+AP，NAC+AP，独立AP等不同的方案，满足不同场景的网络部署需求；

4）多种设备可选

单频、双频、802.11N、802.11AC、室内覆盖型、室外覆盖型、基站型，多种AP和NAC设备可选；

5）集中管理

所有的设备，不管是NAC、还是各种AP，均可以进行集中管理，而不用关心该设备是否处于NAT或防火墙之后；

6）多级权限，差异化运营

不同的区域，可以设定不同的管理员权限，不仅可以实现分级，而且可以为每个管理员管理的设备配置不同的SSID等参数，真正实现差异化运营；

7）云端部署平台，方便维护

平台云端部署，使用或维护均极为方便，极大减少人力成本；

8）认证页面定制

认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载内容信息；

9）页面跳转

当用户完成手机短信认证后，自动跳转至企业官网或其他指定网址；

10）手机短信注册

工厂工人通过手机短信自助开户，省去了人工开户的成本；

11）用户自助交费

工人用户通过微信和支付宝自助交费，省去了人工收费成本；

12）用户管理

强大的用户管理功能，可以实现各种认证用户的上传、下载、在线时长等参数进行设置管理，实现对不同的用户群（商业区从业人员、业主、商业区访客）无线接入用户的速度、在线用户数、上网时长等管理；

13）多种认证方式

支持静态用户名密码、短信、一键登录、微信、APP等多种认证方式，可以面向不同人群（SSID）提供不同的认证方式，比如工厂的领导可以采用MAC免认证，工人采用帐号密码或是APP认证；

14）MAC无感知认证

针对工厂工人来回走动切换，频繁认证的情况，蓝海卓越的方案支持MAC二次无感知认证，且可以实现每天需要进行一次强制认证；

15）4W+B

可以基于不同的地理位置（APMAC）、SSID（面向人群）和时间（精确到小时），推送不同的Portal页面，运营商可以提前进行portal模板的开发，在各种节假日面向不同人群和地理位置推送不同内容的portal；

16）计费管理

通过蓝海卓越宽带计费系统可以实现对用户的包天、包月、包年和流量套餐管理，可以设置不同的带宽套餐，满足不同的用户需求。

四、自注册示意图

五、部署实施

实施流程图

部署实施步骤

需求分析

通过对现状、发展潜力等方面的分析，确定用户发展目标、业务量及用户的区域分布等

确定覆盖目标

根据需求分析的结果，确定重点覆盖区域和热点

现场初堪

收集热点信息，确定热点的覆盖区域

扩容原因分析

收集已建热点的使用情况，确定扩容需求

方案设计

通过覆盖、频率、容量等方面规划，确定组网方案及设备配置

调整优化

根据实际网络质量的评估，优化AP及天线布局，提高网络质量和性能

频率清查

对目标区域进行频率清查，掌握频率干扰及占用情况，找出未被占用的频点，并按照频点的干扰程度进行排序，便于频点选择和干扰规避

频点选择

考虑到5.8GHz频段的链路损耗较高和2.4GHz频段的终端更加普及，AP设备优先采用2.4GHz频段，若2.4GHz频段已被占用，也可根据用户终端情况使用5.8GHz频段

对于2.4GHz频段，采用CH1（2.412GHz）、CH6（2.437GHz）和CH11（2.462GHz）中信道条件最好的频点

干扰规避

相邻的AP应尽量避免使用同一个频点，如下图所示，同一个区域相同频率覆盖的AP数量建议不超过3个

由于无线信号的传播是3维球形，在同一建筑物内部署多个AP时，可以采用右下图所示方式进行频率规划，避免干扰

若CH1、CH6和CH11频点均被占用，则选择干扰程度最低的频点

对于频率干扰严重区域，也可根据用户终端情况使用5.8GHz频段

采用定向天线或智能天线降低干扰，天线设置应避免主瓣对准干扰源

充分利用天然隔断来降低干扰，如建筑物、墙体、地板等

六、实施细节

工厂拓扑图

拓扑结构说明

直接在工厂宿舍建立机房，在机房内配置一台高性能主路由以及一台高性能千兆核心交换机，为工厂整体网络高速交互做支撑。

并根据下接AP数量，配置对应数量POE交换机。

工厂宿舍走线简图

说明：

楼层与楼层之间采用铁丝连接，网线捆绑于铁丝上固定。

红线表示从机房至POE交换机的线路。

红点表示交换机。

A栋116房间表示机房所在房间。

AP布置规划

如上简图所示，宿舍总共分为上下两层，每层有16间房间。

其中上下房间采用厚度1.5cm的模板分隔。

相邻两件房间中间采用铁皮泡沫隔断，顶上中空。

可将AP放置中间。

每间房间住6-8人，目前在住工人约300人以上，最多时可达500人。

综合考虑，AP在宿舍楼的分布如下图所示：

信道规划