商超连锁无线覆盖方案建议书.docx
《商超连锁无线覆盖方案建议书.docx》由会员分享，可在线阅读，更多相关《商超连锁无线覆盖方案建议书.docx（56页珍藏版）》请在冰豆网上搜索。
商超连锁无线覆盖方案建议书
商超连锁无线覆盖
技术建议书
2015年02月
1、概述
1.1商超连锁WLAN现状分析
随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。
在这个移动互联的时代，无线已经成为终端接入的主导力量。
BYOD、移动办公已成大势所趋，商超WLAN的应用需求正在进一步加大。
商超的竞争重点已经从“硬”转“软”，即从硬件设施转移到了如何提供高水平高质量的增值服务和体验。
如今，商超服务项目已经成为行业的关注重点。
随着全球信息化技术的快速发展和无线网络技术的广泛应用，为商超提供全新的高速信息服务已经成为了一种趋势，能否让商场顾客转换成的回头客，如何获取用户的眼球，网络信息服务绝对是最有效的手段，也是商场信息传播的工具。
而无线网络具有其移动性强、灵活度高、可以快速部署的优点，最适合于在商场中搭建高质量的网络信息服务平台。
WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的3G带宽压力，带给客户更佳的体验；同时自建的WLAN网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。
1.3项目介绍
……（客户背景介绍，IT现状，项目概述..）
1.4商超连锁WLAN需求分析
百货商场的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必须的配备。
总体来说商超连锁WLAN建设最大的需求在于吸引商户进驻和增加顾客流量。
而在具体的应用过程中商超连锁WLAN包含以下具体的需求：
1.4.1商场顾客高速上网
部署WIFI的商场往往能够吸引更多的顾客来光顾，增加商场的客流量。
而在大部分商超都部署WIFI的情况下，用户体验则成为顾客选择的首要考虑。
高速、稳定的上网既能提高顾客的满意度，同时能提升商场的档次、形象。
同时高速的WIFI体验，让顾客的购物体验倍增，增强了顾客粘度，成为下次的回头客。
1.4.2商场无线收银
节假日商场人流量激增，收银排队时间过长，容易导致顾客满意度降低。
WLAN移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣
很多商户都是实行伴随式导购，导购员对于客户提供从入店到收费打包的一整套服务。
商场无线收银增加了收费的灵活性，简便了导购的工作，提升了客户体验。
1.4.3商场广告推广、营销
商场每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。
利用WIFI平台的广告效应，可显著提高商场的营销能力，同时降低营销成本。
1.4.4商场客流分析
商场需要一种手段了解经营情况，比如总体客流量，商场顾客的回头率，商场中的热门店铺分布等，以便调整营销策略及租金等，或者是需要了解某些活动的效果，为以后的商场运营提供有效的数据支撑。
如今处于手机智能化的浪潮中，大部分顾客的手机都具备了WIFI功能，通过WIFI来收集此类统计信息成为一种切实可行的方法。
1.5商超连锁WLAN当前面临的挑战
……
（拓扑图）
1.5.1网速太慢，Wi-Fi反而成为顾客抱怨的地方
商场人流复杂，终端类型多样，各种应用抢占带宽
商场作为公共场所，每天有大量的客户流动，终端类型更是多种多样。
针对如此复杂的数据流量，管控难度也加大。
商场WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。
但是商场小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分顾客上网速度很慢，严重影响顾客体验。
同时，网络应用多种多样，各种P2P下载更是高耗流量，因为商场提供的是免费无限制的WIFI网络，所以部分顾客随意的进行网络下载，造成其它大部分顾客上网速度很慢，体验非常差。
空中垃圾多，无线接入稳定性得不到保证
WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：
微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi设备进行大量的干扰。
除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的NAP给占用以后，可用信道就不多了。
在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。
1.5.2攻击手段多样，无线安全有威胁
不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对商场而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。
移动应用层出不穷，如果顾客通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：
网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。
1.5.3无线营销能力弱，无线投入无法转化为创造商业价值的生产力
现在的商场无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用商场WLAN平台来进行广告营销还是一个亟待解决的问题。
这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。
2、方案设计
根据xxx商场的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，方案设计如下：
2.1NAP布放设计
根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。
NAP安装在走廊/墙壁上。
区域一放置XX个NAP负责覆盖XXX
区域二放置XX个NAP负责覆盖XXX
区域三放置XX个NAP负责覆盖XXX
……
设备清单及位置统计如下：
序号
设备类型
设备品牌
设备型号
放置区域
设备数量
合计
1
无线接入点NAP
信锐
区域1
区域2
区域3
区域4
区域5
2
无线控制器
核心机房
3
POE交换机
1楼弱电井
2楼弱电井
3楼弱电井
2.2无线组网方式
结合用户无线网络需求情况，结合信锐产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照NAP+AC的结构化无线网络解决方案进行设计。
网络拓扑如下（可编辑）：
2.3信道规划
使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。
在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。
WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。
信道规划如下图：
图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。
圆心点为NAP部署位置。
2.4商场无线高速、稳定性设计
2.4.1端到端的应用层加速
针对XXX商场干扰的无线网络环境，采用信锐独有的应用层加速技术，客户端无需安装任何插件，只需在AC开启应用加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升1.5-4倍效果。
有效解决XXX商场无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。
2.4.2终端识别与流量控制
XXX商场终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。
对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障顾客通过手机和pad的上网体验。
2.4.3应用识别和流量控制
XXX商场自由的网络环境中包含各种杂乱无章的应用流量无法管控。
信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。
对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障顾客正常的上网体验。
2.4.4基于WLAN的带宽保障
XXX商场使用无线收银，为了保障收银网络的带宽，防止在高峰时期被其它无线网络疯狂占用而导致收银较慢或无法使用等情况的发生，信锐无线通过基于WLAN的带宽保障技术，可以设置收银的WLAN占用一定比重的带宽，这样即使同一个AP上其他无线网络流量占满了AP的流量，当有无线收银的流量时，AP自动抑制其他无线网络的流量，保障无线收银网络占用一定的带宽，保障无线收银的顺畅性。
2.4.5针对无线的网络优化
信锐针对XXX商场无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得到进一步的提升。
广播优化:
针对广播包发送机制优化，减少广播报浪费过多资源。
ARP转单播：
通过对ARP发送机制的优化提升ARP效率。
禁止DHCP包发往无线终端功能：
通过对DHCP发送机制的优化提升DHCP效率。
自动广播提速：
将广播包原有的发送速度提高，加快广播包的传输效率。
接入终端速度限制：
支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。
平均带宽分配：
支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。
2.4.6智能负载均衡
AP间智能负载动态调整
对于XXX商场一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。
智能双频负载均衡
2.4G和5G之间可实现自动负载，引导5G终端优先接入5G网络，提升无线接入质量。
2.4.7快速L2/L3漫游
XXX商场用户在不同子网间漫游时，传统FatNAP方案无法有效保证跨三层的漫游。
sundray无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。
通过防终端拖滞功能，信锐无线可以引导无线终端更快的漫游到无线服务能力更好的AP上，让客户得到更好的无线网络体验。
2.4.8射频优化
依据XXX商场不同环境，信锐AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为NAP分配不同信道避开信道间的干扰。
2.4.8WebAgent功能
信锐无线WebAgent功能，解决在NAC使用拨号上网部署的场景下，由于IP地址变化导致AP无法通信的问题。
以保证AP与NAC之间能正常建立控制隧道、数据隧道以及AP能正常运行及升级。
2.5商场无线安全性设计
在Sundray无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：
2.5.1多SSID，员工、顾客网络逻辑隔离
XXX商场根据需要，根据用户的种类、应用的种类设置多个SSID，例如：
收银可单独设置SSID，顾客和员工网络也分别设置不同的SSID。
不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。
另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。
SSID还可以选择在某些NAP上出现，某些NAP上不出现，限制SSID出现的范围也是实现安全性的一种手段。
2.5.2隧道加密，防止信息泄漏
Sundray无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，XXX商场可根据实际需要自行选择。
2.5.3方便安全的终端准入
手机能接无线还是电脑能接无线，您说了算。
信锐无线可以免安装客户端软件实现终端类型的识别，认证接入时，可以根据情况限制只有手机终端可以接入，笔记本类型不能接入；或者只允许IOS终端接入，不允许Android终端接入，让您认为不安全的终端无法接入网络。
2.5.4全面的安全接入控制
提供诸如802.11i，802.1x、Portal等多重认证结合，有效保证用户端接入安全和数据安全。
支持防DoS攻击，WIDS，动态黑名单等攻击防御措施，有效防范WLAN内的安全威胁。
对于重点帐号使用帐号、MAC自动绑定。
防止越权访问的同时，同时减少管理员繁琐的操作。
2.5.5动态黑名单，自动封堵攻击源
无线控制器AC会实时监控XXX商场无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。
一段时间后检测如果该终端还存在攻击，则继续列入黑名单。
如果恢复正常则允许其接入。
2.5.6精细化角色授权管理
针对XXX商场不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。
根据商场的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑）、不同的用户（内部员工或顾客，VIP顾客和普通顾客）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。
2.5.7危险应用和URL的识别和管控
为了解决顾客随意访问恶意应用或URL造成的网络安全风险，信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高XXX商场网络的安全性。
2.5.8方便、安全的行为审计
商场WiFi属公共场所，需要满足公安部对公众场所上网行为审计的要求。
结合短信认证、微信认证可以做到上网用户的实名制。
结合最新进的应用识别技术，信锐无线内置全面的上网审计功能，上网用户做过什么，您全都知道，以满足公安部的82令。
2.5.9方便、安全的无线保护
近期通过钓鱼WIFI骗取用户接入，通过网银购物等，泄漏账号密码信息等导致个人财产遭受损失的事件屡见报端。
商场作为公共场所，提供免费无线网络时，需要保护上网用户的安全，防止顾客接入到钓鱼WiFi网络中，遭受损失后给商场带来负面影响。
信锐无线拥有强大的非法钓鱼AP监测与反制功能，防止用户接入到恶意部署的钓鱼AP中，泄漏用户密码或私人的网银密码等重要敏感信息，为顾客、员工的安全上网报价护航
2.5.10统一集中管理
XXX商场NAP布点分散，结合信锐AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。
后期维护中，通过AC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。
2.5.11射频控制策略，自动关闭无线射频信号
XXX商超可以根据营业时间，进行设置无线网络时间计划，来定时自动关闭无线网络的射频信号，一方面能节省电，另一方面又能防止非法用户利用深夜时间入侵无线网络，做一些非法或者损害商超利益的操作。
另外为了更加人性化，还增加了设置基于SSID的例外无线网络，可以选择性的关闭SSID。
2.6可增值的商场无线设计
可增值商场无线设计思路
2.6.1短信营销
1、短信认证，收集手机号
通过信锐无线提供的短信认证功能，收集顾客的手机号码。
一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加顾客粘度。
另一方根据顾客上网行为分析，进行定向的业务短信推送。
2、短信分享转发，让顾客为你做营销
通过信锐无线的线下短信发送平台，向客户发送促销短信，顾客凭转发给好友的短信享受优惠，让顾客为你作营销，这样既可以增加新用户的到店率，又可以增加增加老客户的粘度。
2.6.2微信平台营销
1、微信认证，增加粉丝
通过信锐无线提供的微信认证功能，访客进入商场接入无线网络，被定向到指定提示页面，提示顾客关注商场微信号然后即可获取上网权限，顾客关注商场微信号即可上网。
这样便大大增加了商场的关注度，也便于广告、业务推送和宣传。
2、‘转发有优惠’，增加粉丝，提高商场顾客粘度
类似于短信营销，商场可以通过信锐无线的线下微信营销推送功能给顾客发送微信营销广告，顾客分享商场发出的微信促销广告到朋友圈或转发送给朋友，凭分享享受优惠，让你的顾客通过微信为你营销，增加新用户，提高老用户粘性。
3、建立线上商城，开展O2O电商之路
商场通过信锐无线的微信认证功能获得了大量的粉丝用户群，这时可建立线上微信商城，用户可通过微信，随时随地浏览微信商场，并利用微信下单，刺激顾客网上消费。
推送微信下单优惠活动。
即，使用微信下单可优惠一部分价格，吸引更多的线上用户，大力扩展电商平台。
用户通过微信商城挑选商品和下单，将订单交给线下实体店处理，对达到一定金额的订单可配送上门，同时线下实体店向顾客提供售后服务和保障服务。
线上线下相互结合，提高消费体验。
2.6.3精准的营销信息推送
信锐的页面推送可以根据用户、用户组、地理位置、时间段等多维度的推送。
由此可以实现普通用户、VIP用户推送不同的营销信息；顾客进入不同入驻商户推送不同的营销信息；在不同的时段推送不同的营销信息，从而达到精准推送的目的。
在能够提供精准推送的的同时，微信、短信、网页推送模版自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。
2.6.4丰富的客流分析
越来越多的人依赖于互联网，仅中国移动互联网用户就达8亿，8亿互联网用户中，在移动电话用户中的渗透率达到67.8%，如今处于手机智能化的浪潮中，大部分顾客的手机都具备了WIFI功能，通过WIFI来收集此类统计信息成为一种切实可行的方法。
XXX商场需要了解到商场的运营情况，通过信锐无线的客流分析功能，可以让客户直观的了解到商场的运营情况。
2.7设备选型
根据以上对XXX商场需求的分析，为了实现更快速、更安全的企业WLAN建设，XXX公司无线系统必须具备以下功能：
1、对无线网络的加速功能
2、对于企业重点的业务数据进行识别和带宽保障
3、对非法网络应用和URL进行识别和控制
4、访客网络通过二维码认证或是单独的临时访客系统方式认证
5、无线接入点NAP使用2.4G和5G双频接入保证接入数量和质量。
基于此本次方案推荐使用信锐科技无线控制器AC系列和无线接入点NAP系列设备。
然后基于XXX公司的实际环境，以及XXX公司对于无线网络的信号要求选择部署X个NAP-2600,根据NAP数量，选择信锐X型号无线控制器。
3、方案亮点与价值
3.1真正可增值的无线网络
通过短信营销、微信营销、精准的营销信息推送、丰富的客流分析功能，提升商场WLAN营销价值，使商场WLAN成为真正可增值的无线网络。
3.1.1精准的个性化内容推送
信锐无线支持灵活的页面推送功能，XXX商场可以实现针对不同位置、不同用户、不同时段推送个性化的网页、短信、微信广告，可以线上、线下推送广告；
同时，网页、短信、微信广告可以自定义的实现，可根据XXX商场的实际需要，灵活设置网页、短信、微信的内容。
如客户首次接入时推送暖心欢迎广告；到达不同的商场楼层，推送不同楼层商品广告；客户离线很多天后，发送营销广告信息，吸引顾客前来购物等。
3.1.2顾客手机号码收集—定向手机营销
顾客进入商场接入无线网络，通过输入手机号码获取验证码取得上网权限。
所有顾客的手机号码都会上传到无线控制器，在无线控制器上可以下载顾客手机号码列表。
这样就可以通过短信平台进行定向的进行促销信息推送。
如果配合信锐上网行为管理设备还可以针对手机号码的上网行为进行审计、分析，从而分析出顾客的访问习惯，进行深度的定向营销。
3.1.3商场微信公共平台对接
微信作为一个信息交流、广告营销的平台，被越来越多的商场所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。
信锐特有的微信认证方式，使顾客通过对商场微信公共平台关注获得无线网络上网的授权，提高商场微信平台的关注度，商场也可以也非常方便的进行后期的广告、促销信息推送等。
3.1.4丰富的客流分析
信锐无线拥有丰富的客流分功能。
通过到店客户及新客户、老客户的返点率等可以帮助商场了解自己的商场的吸引力，活动效果，以此针对性的做营销策略的调整；
通过人流密度、驻留时间等，可以分析出热点区域及商品类型等，以便据此调整商场产品的分布及对店铺的租金进行调整，。
3.2高速、稳定的顾客无线体验
信锐无线通过特有的协议栈加速、射频优化、应用识别为商场提供高速、稳定的无线网络，提升用户体验。
3.2.1端到端的网络协议栈加速
针对干扰的无线网络环境，方案采用信锐独有的协议栈加速技术，客户端无需安装任何插件，在NAC开启单边加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升1.5-4倍。
有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅提升XXX商场无线网络速度。
3.2.2终端识别与流量控制
信锐方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。
实现了针对终端精细的流量控制。
3.2.3应用识别和流量控制
对于应用的杂乱无章，难以管控，本方案中信锐无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。
对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。
对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了XXX商场正常的顾客体验。
3.2.4基于WLAN的带宽保障
针对WLAN的带宽保障，可以让承载重要业务的无线网络得到保障，如无线收银保障重要业务的体验性
3.2.5针对无线的网络优化
信锐方案针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。
3.2.6智能负载均衡
通过智能负载均衡使终端均衡的分布在不同的AP上，5G终端优先连5G，让所有终端都有较好的连接体验。
3.3更全面、便捷的商场安全防护
3.3.1更全面的安全防护
信锐方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单、终端类型准入、防钓鱼WIFI等为XXX商场提供了更全面的安全防护
3.3.1.1精细化角色授权管理
商场人员复杂、网络管理也越来越难。
信锐的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。
充分保证了各自的安全，防止越权。
3.3.1.2危险应用和URL的识别和管控
调查表明75%的网络攻击来自应用层，信锐通过内置全国最大的应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网络的安全性。
3.3.1.3动态黑名单，自动封堵攻击源
动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力。
3.3.1.4防钓鱼WIFI
信锐无线拥有强大的非法钓鱼AP监测与反制功能，防止用户接入到恶意部署的钓鱼AP中，泄漏用户密码或私人的网银密码等重要敏感信息，为顾客、员工的安全上网保驾护航。
3.3.2更便捷的安全管理
3.3.2.1帐号、MAC自动绑定
通过针对重点帐号使用帐号、MAC自动绑定。
防止了越权访问的同时减少管理员繁琐的操作。
而且一个账号最多绑定5个MAC，实现了安全性与灵活性的兼顾。
3.3.3上网行为审计，预防法律风险
结合最新进的应用识别技术，信锐无线内置全面的上网审计功能，上网用户做过什么，您全都知道，以满足公安部的82令，防止因为免费WIFI为商场带来不必要的法律风险。
3.4高扩展性、高可靠性
由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。
信锐推出多样的产品形态，用户可根据组网规模按需部署。
同时，虚拟化AC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。
双机备份机制，配置实时同步，提供动态的故障转
升级会员 