商场无线AP精准营销方案建议书.docx
《商场无线AP精准营销方案建议书.docx》由会员分享，可在线阅读，更多相关《商场无线AP精准营销方案建议书.docx（41页珍藏版）》请在冰豆网上搜索。
商场无线AP精准营销方案建议书
精准营销方案建议书
保定市贝尔电子有限公司
2014年12月
1概述
1.1无线网络逐步发展成为生活的重要组成部分
“十二五”开始至今，3G技术得到成熟应用和普及，互联网发展推动了终端设备的形态发生变革，智能手机、平板电脑和智能电视等以应用为主的终端大规模出现。
与此同时，移动终端的硬件性能不断提升，Android、IOS等基于应用的操作系统的出现，赋予了智能手机和平板电脑更好的用户体验。
这一切，已将我们带入移动互联网时代！
但3G性能底、资费高和覆盖不均匀等问题也随着用户的增多被不断暴露出来，因此另一种同样有着便捷网络体验的无线技术——WLAN，很快得到了人们青睐，并且以迅速实现了大规模部署完完全全渗透到我们生活工作的方方面面。
在办公室、在家里、在车站、在餐厅、在……无处不在的WLAN供我们随时随地发微博、看新闻、聊天。
不可否认，WLAN的发展是整个网络和通信领域最为快速的一部分。
1.2无线营销逐渐成为新兴广告营销模式
移动媒体从资讯型发展到生活型，个性化推送、结合O2O的营销方式层出不穷，如今中国网民上网的主流行为已偏向移动化，用户的媒体消费形态也逐渐向移动端转移。
据中国互联网络信息中心（CNNIC）《第32次中国互联网络发展状况调查统计报告》显示，截至2013年6月底，我国网民数量达到5.91亿，手机网民规模达4.64亿，网民中使用手机上网的人群占比提升至78.5%。
智能手机作为载体的移动媒体已经没有在线和离线的区别，用户愿意分享自己的想法，品牌也在挖掘用户基于移动互联网的个性化需求。
反观传统线下实体行业，营销手段仅为电视媒体、固定广告位、纸质宣传页等，不仅投入成本高昂，广告信息变更的时效性差，实际有效的关注率低，无法获取到客户真正的消费习惯，因此处处受制于现在营销灵活多变的电商。
当媒体环境变得越来越繁杂时，广告主的声量被淹没在大量的广告环境下，很难脱颖而出。
因此，除了目标人群普遍使用的媒体之外，开拓还没有太多广告主进入的新营销平台，就会突出自身声量，带来潜在的营销效果。
当前，随着移动智能终端的广泛应用，移动互联网已经在逐步取代传统PC网络。
面对日益激烈的市场竞争，利用WIFI大规模覆盖和应用契机快速切入移动互联网开展移动营销，借助信息化工具解困并获得企业的持续发展，在新一轮的企业竞争中降低运营成本并率先盈利，成为企业新的产业机遇。
1.3移动终端发展带来不可忽视的媒体体验变化
移动设备作为信息接收终端，带来了媒体体验的变化：
1.一是屏幕更小，信息整合性加强，原来以版位为逻辑的内容+广告形式受到挑战；
2.二是个性化加强，比如不同用户群体的终端设备获取到的信息，不论是内容、形式、还是传播方式上，都不尽相同；
3.三是内容的响应性加强，与用户的位置信息、用户主动请求更有相关性。
基于以上行业发展及应用发展趋势，搭建一套系统的WiFi广告营销体系，抓住庞大的移动智能终端用户群体，提高广告营销效率，最终实现丰厚的广告营销收益。
2无线营销基础平台建设需求分析
2.1搭建良好的WIFI使用环境是吸引用户的基础
随着科技的飞速发展，人们不再使用单一的电脑终端使用网络服务，PDA、智能手机（如：
Iphone、黑莓）、平板电脑（如：
iPad）、笔记本越来越多的被人们使用，这些移动终端均需要通过WIFI进行互联网访问。
规划并合理设计无线网络，让用户快速使用免费的无线网络，吸引庞大的用户群体。
2.1.1满足各类终端的接入需求
所以无线网络必须满足各类用户接入终端的多样化要求。
同时提供多样化的认证接入方式，符合大众使用需求和使用习惯，保障在任何时候都有一种方式可以保障用户可认证，可用网，认证过程人性化，保障安全机制得以推广。
同时出口网关设备必须具备足够的NAT转换能力，保障用户在任何时候均能使用公网地址访问互联网资源。
2.1.2保障无线网络7X24稳定运行
无线网络主要为用户提供高质量的互联网服务，为了提供卓越的客户体验，无线网络必须具备高可靠的无线网络服务，提供完美的覆盖效果，以及完善的安全防护措施，保障无线网络7X24稳定运行。
2.1.3保障不同场合下、不同用户移动上网不中断
考虑到用户在任意地点都有移动上网的习惯，无线网络必须具有强大的漫游能力，保障用户移动上网时的用户体验。
同时需要针对不同区域的特点，比如根据用户密集程度，设计不同规模的无线容量，保障各个用户体验。
同时需考虑突然用户量、小片段盲区等特殊情况，采取优化措施，保障用户体验。
2.2搭建安全的WIFI环境是保障持续运营的必要条件
作为独立搭建的WIFI环境，为庞大的用户群体提供互联网接入服务，首先必须保障网络合法、合规，其次必须保障WIFI用户群及网络所有者的信息安全，同时必须保障用于营销的广告内容安全，才能保障WIFI营销平台能够持续良好的运营。
无线网络为用户提供免费的网络访问服务，要能够保证整个无线网络安全性，防止用户遭受常见的网络攻击、网络欺骗、病毒、木马等，保障无线用户用网安全！
无线网络主要是为用户提供互联网服务，为了符合公安部颁发的82号令及网监部门的法令要求，无线网络必须具备身份鉴别技术、网络行为审计等功能，实现实名制上网的目的，同时记录地址转换记录，以便事后能够追查定责到人！
无线信号容易被窃听、干扰，无线用户之间也可能发生攻击现象，因此必须通过多种技术手段保证无线网络自身安全。
应充分考虑wifi使用与认证的安全、防泄密、审计、追查等因素，使用的认证方式能够收集到用户信息，在此基础上能根据该信息推送广告也作为一种二次营销的关键手段。
2.3搭建灵活、有针对性的广告发布平台是有效营销的基础
基于无线应用场景的内容化原生营销，这种新形态区别于横幅、插屏、BANNER等展示类营销方式，是非打断式的信息推荐。
就是平台可以整合开发者场景、大数据，把广告信息融入到无线应用场景中，不限于图文、视频、音频等等，只要用户喜欢，营销需求方能够提供。
这就需要保障的的营销基础平台能够支撑越来越庞大的广告营销体系，比如广告的受众群体，能更加精准，更加有效！
广告成本相比较其他媒体，价格更低，质量更高，同时相对传统广告更加丰富多彩等等。
广告营销基础平台需要具备以下几点：
1.能够提供丰富的可编辑可定制的的广告页面，且主题内容页面可灵活开发制作，广告内容丰富多彩。
2.广告推送必须能够针对不同地理位置，推送不同的广告界面。
3.根据时间为单位，提供不同时间段的不同资讯投放提高广告推送的有效性。
4.可设定多个投放页，由商户选择投放。
5.可设置多个资讯投放页，可一次性或认证先后等方式轮循。
6.掌握咨询投放效果，比如显示已使用资讯的应用情况，如投放时间、时长、主题等；
7.需具备灵活、全面的统计功能，能够清楚的了解到用户对广告内容的关注情况、实时在线用户等，提供直观的可视化呈现效果等。
2.4优化WIFI用户的入网体验，提高用户粘度
2.4.1保障用户日常上网应用体验及对热点资源获取需求
吸引用户使用无线网络，保障用户群数量是广告有效推送的基础，如果无线网络建设完不可用，或者访问网络较慢，看视频很卡，用户的上网需求得不到满足，无法树立口碑。
如此无线用户群建立不起来，就无法保障完善的无线广告推送的效果。
所以公众使用的无线网络必须流畅满足日常上网应用，满足用户对热点资源的获取需求，提高用户群粘度。
2.4.2灵活流控，保障用户各类应用流畅开展
随着用户和应用的不断增多，特别是P2P、在线视频等应用的不断涌现，用户对于带宽的需求量逐渐增大，比如每个人为了保障各类应用均较为流畅，保障2M带宽，以并发100000人计算，需要购买20,0000M（200G）带宽才够。
而且用户对网络带宽的需求是永无止境的，所以再大的带宽，如果没有很好的管理机制那么也会出现网络使用效果非常差的情况。
常常会出现开始使用网络的用户打开任何应用都非常流畅，但随着用户数逐渐增多，所有用户使用网络都觉得非常卡，无法打开网页，无法发送QQ消息，无法观看视频等。
但在实际应用环境中，部分关键业务的用户体验保障更加重要重要，所以必须在整个网络出口建立科学的流量控制机制，识别迅雷、BT、在线视频、Email、HTTP等等关键应用，通过流量策略的控制能够进行分时段控制不同用户不同应用的带宽和优先级，合理规划带宽，保障关键性业务，提高用户体验。
2.4.3负载均衡，保障各用户上网体验
在用户密集区域，往往需要部署多个无线AP才能保障良好的无线覆盖。
但又因为无线网络媒介没有明显的实体界限，AP覆盖的区域有很多重叠，当客户端想要加入网络时可以有多个AP供选择，客户端会根据某种算法选择一个它认为性能最好的AP，请求加入。
此时可能出现大量客户端都加入同一个AP时，使这台AP的负载就会很高，而另一台AP则处于空闲的状态，使得AP资源没有很好的得到运用，客户端的效率也受到限制。
所以在无线网络规划和部署时，考虑用户冗余性的同时，必须建立负载均衡的机制，提高终端用户的体验度，提高无线AP使用效率。
同时在网络出口，为了保障链路问题，可能现在或未来会采用多条运营商链路提供给用户上网，多条链路能否都充分、有效利用起来，保障所有带宽投入均被有效使用。
2.4.4优化入网认证，提高用户体验
为了保障上述安全机制，做到合规合法，且能够事后定位到人，入网用户进行身份认证是必要手段。
但如何提高用户进行此环节的体验度？
分析市面上常见的移动终端，大致可以分为三类：
笔记本PC，手机，PAD。
三类终端屏幕尺寸都不一样，传统的认证界面给使用者造成一种很不好的用户体验，比如连接无线后，弹出的认证界面，用户需要手动拖拽放大3次左右，才能清楚的往对话框里填写自己的手机号码等信息认证入网。
所以为了保障身份认证安全机制的持续推广，需要在用户入网认证环节进行优化，提高用户体验。
2.5搭建便捷直观的网管平台是提高运维效率的有效措施
无线管理标准化：
控制器AC与AP之间采用国际标准协议CAPWAP进行加密通信，既实现了与有线网络的隔离，又保证了AC与AP之间实时通信的保密性。
无线管理图形化、集中智能化：
AC、AP不仅支持命令行、WEB等多种管理方式，还可对全网AP实施集中、有效、低成本的计划、部署、监视和管理。
3无线覆盖及广告营销基础平台方案设计概述
4无线覆盖及广告营销基础平台方案设计详述
4.1无线基础网络部署规划
4.1.1无线覆盖原则
覆盖区域信号强度不低于-80dBm，信噪比SNR≥20。
业务使用较为集中区域的接入速率应不低于140Mbps。
室内分布系统天线的等效全向辐射功率≥7dBm。
室外分布系统天线、独立WLAN天线的等效全向辐射功率≥22dBm。
室外覆盖方式时，WLAN无线信号一般按穿透一堵墙设计。
4.1.2容量计算原则
高校区无线网络规划，初期可按20％并发，单用户忙时流量1Mbps－1.5Mbps，中期可按30－40％并发考虑。
单AP设备的并发用户设计容量为20-25个，实际数据流量为150Mbps。
当无线覆盖区域并发用户超过30个，需预先考虑每层分布系统按双路设计，初期考虑单AP加功分器，增加覆盖范围。
待业务量发展后，考虑增加AP部署密度；
4.1.3工作频段与频点规划
依照WLAN的国际规范和国际无线电管理委员会的标准，WLAN无线设备的工作频段为2400-2483.5MHz，带宽83.5MHz，划分为14个子信道，每个子频道带宽为22MHz,最多有13个信道可用。
频道分配如下图所示：
图频道分配
在多个频道同时工作的情况下，为保证频道之间不互相干扰，要求两个频道的中心频率间隔不能低于25MHz。
考虑参照北美标准设计的许多WLAN设备和终端（比如网卡）不能使用12、13信道做为用户信道，因此建议一般选用1/6/11信道。
802.11g使用开放的2.4GHzISM频段，可工作的信道数为欧洲标准信道数13个。
由于其支持直序扩频技术造成相邻频点之间存在重叠。
对于真正相互不重叠信道只有相隔5个信道的工作中心频点。
因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。
部署双频点的无线接入点，802.11n同时工作在2.4GHz和5GHz频点；
5GHz：
更多的频谱资源-数量较多的不冲突频点，更少的干扰（蓝牙、微波炉），从40MHz信道绑定获得最高的性能，很多802.11n的客户端只有在5GHz频段上支持40MHz；
2.4GHz：
采用2.4GHz频点，兼容原有的802.11a、b/g的客户端；不建议在2.4GHz频点使用40MHz信道绑定，大部分客户端不支持；避免了802.11a、b/g与802.11n混用，降低性能；
4.1.4覆盖效果计算
AP的信号总强度公式：
Gt－Gr＋AP天线增益＋终端天线增益＝L信号总强度（dB）
AP部署空旷区域，20-25米远，笔记本无线接入
计算（基于dBm）
无线AP发射功率
100mW发射功率（高调制速率时发射功率会下降2－5db）
20
增项
室内定向发射天线增益12dBi
12
笔记本天线增益2dBi
2
减项
参考平均3米7D馈线损耗；
-10
一般情况：
由于天线不对正，不再主波瓣情况的调整
-5
2.4G/5.8G空间传播20米
-66/-74
（2.4G10米60dB，5.8G10米68dB，每1倍变化差6dB）
各种衰落/波动影响（室内、市区<15dB）
-15
根据较坏情况
接受电平RSSI＝发射功率＋增项＋减项－（－95dBm）
33/25
计算的RSSI
RSSI为20以上可以实现满速率，RSSI为16是较好，RSSI为13是可以连接的，RSSI在5－10连接很不稳定
信号质量好可以达到满速率
典型障碍物的衰减：
物体
dB
地板
30
带窗户的砖墙
2
办公室墙
6
办公室墙的金属门
6
砖墙的金属门
12.4
靠近金属门的砖墙
3
4.1.5良好的漫游设计，保障移动用户上网不掉线
无缝漫游是无线网络移动性的最佳体现。
但是传统的AP仅仅能够实现基于二层的漫游，一旦无线用户跨越网段，就会由于重新获取IP地址、重认证、重新验证加密等过程，而导致漫游的失败和通信的中断。
这对于无线用户众多而言，是无法接受的。
利用智能分布式无线网络架构，由于所有用户信息并不保存在本地的AP中，而是全部集中在AC上，因此无论是单台AC还是多台AC集群，包括连接状态、认证状态、IP地址分配信息、加密验证状态等用户信息总是实时存在的，即便是无线用户跨网段移动，还是会延续原有的IP地址、认证与加密方式，不存在重新获取的必要，因此也不会中断连接。
实现这一过程，并不需要有线网络的参与，对有线网络和无线用户而言都是透明的。
这种无缝跨三层漫游尤其是对延迟敏感的语音业务有重大的意义。
4.1.6整网关键部分设计，提高网络稳定可靠性
核心交换机设计
设备高可用设计
随着企业在IP网络上部署的应用增多，对于网络依赖程度越来越高，网络成为企业正常运转的最基本因素之一。
网络一旦故障，就如同断电缺水一般，其负面影响不可估量。
同时随着业务应用发展，业务系统将显得越发脆弱，仅仅几秒的网络中断就会造成如多媒体录播系统的中断、OA文件传输重传、视频会议的中断等，进而引发一系列的连锁效应。
因此，网络永续性对学校信息化建设的成功变得越来越重要。
网络的可靠性是一个从端到端的概念，单纯提高某一层面的可靠性并不能对网络整体的可靠性有很大改善。
本方案网络的可靠性从设备级、链路级、网络级、业务级等各层次保证。
交换机硬件自保护
目前众多的网络病毒都是通过对网络设备的CPU上进行特定协议的攻击。
例如，利用伪造的数据包瞄准具体协议，向网络设备发动攻击。
攻击会大量消耗CPU上的资源（CPU循环和通信队列），从而达到攻击目的。
本方案全线交换机包括接入、汇聚、核心均通过硬件的方式对发往控制平面的数据进行分类，把不同的协议数据归类到不同的队列然后对不同的队列进行限速，专门对路由引擎进行保护，阻挡外界的DOS攻击。
而且并不影响转发速度，所以CPU保护能够在不影响性能的前提下，灵活且有力的防止攻击，而且保证了即使有大规模攻击数据发往CPU的时候依然可以在交换机内部对数据进行区分对外。
CPU保护提供三种保护方法，来保护CPU的利用率。
第一，可以配置CPU接受数据流的总带宽，从全局上保护CPU。
第二，可以设备QOS队列，为每种队列设置带宽。
第三，为每种类型的报文设置最大速率。
智动安全防御
本方案全线交换机包括接入、核心均可自动检测常见攻击行为，并自动下发相关策略，阻断网络攻击，恢复网络正常。
第一可有效保护网络稳定性，阻绝各类攻击，第二无需管理员手工参于，提高管理效率，将低管理动维难度。
基于设备自身安全的技术必须基于CPU和端口为主要出发点。
目前业界已开发了一些用于防攻击的功能模块（比如：
ACL、QOS、URPF、SysGuard、CPP等等），通过这些功能模块自行建立攻击检测和保护的机制，并提供对外的管理接口。
为了在这个日益重视安全性的环境中应对日益复杂的攻击。
智能防御技术能够对设备本身实施保护，通过对报文流进行限制、隔离，以保证设备及网络可靠、安全、有效地运行。
智能防御技术通过接受报文的端口或者对送往CPU的报文进行攻击检测，采取相应保护措施，从而达到对管理面、数据面和控制面的保护作用。
智能防御技术整个框架可以分为软件平台和硬件平台两大部分，软件平台主要负责报文流的分类和策略的实施，硬件平台主要对非法用户进行硬件隔离，以达到保护CPU资源的目的。
这也符合智能防御技术“早发现，早隔离”的原则。
同时结合IPFIX（IPinformationFlowexport）流量监控技术基于端口进行流量监测，帮助网络管理人员快速锁定异常不安全的数据源，在网络管理平台全网下发智能防御技术安全策略，及早的隔离非法数据源。
出口网关设计
本方案中有大量用户同时连接到因特网络当中数据分流、应用控制、速度限制就显得由为重要。
本方案中采用易网关产品RG-EG设备做为网络出口。
设备其高性能的数据转发、大容量的会话来满足大量用户同时接入Internet的需求。
EasyGate易网关（以下简称EG）是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。
作为锐捷网络完全自主研发的综合网关，EG产品集成先进的软硬件体系构架，配以先进的DPI深入分析引擎、行为分析/管理引擎，能够在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。
此外，EG的多业务特性还体现在对WEB认证、SSLVPN等功能的支持上。
EG易网关的高性能和七层多业务特性，将大大简化中小规模网络出口的部署难题。
我们不再需要考虑应该使用防火墙、流量控制设备还是路由器，亦或者产品的相互结合。
EG易网关一台设备满足出口部署的必须要求。
高性能转发，搭建好网络出口基础平台
从底层硬件架构保证：
采用MIPS多核高性能处理器，4GDDRII内存，全千兆接口器件。
内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。
重视设备线速转发能力：
支持超大容量的200万条NAT会话，极限NAT吞吐量5Gbps。
基于锐捷自主研发的RGOS网络操作平台，提供电信级网络产品的高性能、高稳定性。
易网关REF快转
状态防火墙，做好内、外网的安全保护
EG易网关作为网络出口设备集成丰富的防火墙功能：
快速包过滤：
EG提供性能卓越的ACL包过滤功能，支持标准和扩展的ACL访问控制列表。
EG采用先进的流表处理技术，利用源IP、目的IP、源端口、目的端口、协议号等5个元素来定义一条流。
报文过滤：
报文过滤是防火墙最基本的功能，根据安全策略对数据流进行检查，让合法的流量通过，将非法的流量阻止，从而达到访问控制的目的。
状态检测：
对基于六元组来识别网络流量，并针对每条网络流量建立从二层至七层的状态信息。
并基于这些状态信息进行各种丰富的安全控制和更深粒度的报文过滤。
攻击防御：
基于状态检测，EG可以防御的各种网络攻击包括：
IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardorp、Land、pingflood、UDPFlood等.
专业流控，为网络出口全面提速
EG易网关采用锐捷自主研发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600多种协议。
网络流量的实时采集、监控和精细分析使得网络运行状况、应用情况、带宽使用情况等状况完全可视化。
基于协议和基于用户的实时流量分析器，提供基于源/目的IP地址、服务端口、应用协议、Session数以及流量大小等详细信息。
支持基于用户（源IP地址）、目标IP地址、时间、协议和应用等为参数进行灵活的阻断与允许功能。
包括：
进行上行与下行带宽控制、进行Session数量控制等。
支持组对象的配置，如定义用户组（IP组）、协议组（如P2P协议组、游戏组）对同一类型的应用、相同级别的用户进行带宽管理策略的控制。
自主研发URL过滤，跟非法网络说ByeBye
锐捷自主研发中文URL数据库：
锐捷EG自主研发的URL系统全天候获取URL信息，锐捷URL规则库分为41个类别，600万条目数，已基本覆盖中国大陆地区的网站。
URL分类举例：
军事、体育、政治、经济、教育、文学艺术、娱乐、游戏、商业、IT类、科学、社会生活、BBS站点、WEB通信、在线聊天、门户网站与搜索引擎、远程代理、色情、成人、赌博、毒品、暴力、违反道德、犯罪技能、违反法律、博客、房地产、广告、宗教信仰、求职招聘、旅游。
定期自动更新URL库：
类似于windows自动更新程式，让设备可设定时间，定期从锐捷服务器获得最新URL库，保证设备URL的实效性和准确性
易网关内置DPI
深层次内容审计，本地化日志记录，基于用户身份的审计功能
日志对于网络安全的分析和设备的安全管理非常重要，尤其在配合公安机关进行反向查询和定位安全事件的时候。
EG针对经过出口的数据流、设备和网络攻击进行相关日志信息的记录。
为用户事后分析、审计提供重要信息（日志支持远程web查看和检索）。
EG易网关的日志审计包括：
Flow流日志：
源IP、目的IP、源端口、目的端口、流起始时间、结束时间、接受字节数，发送字节数等关键信息
出口NAT日志：
经过NAT转换前的源IP地址、源端口，经过NAT转换后的源IP地址、源端口，所访问的目的IP、目的端口、协议、开始时间、结束时间等关键信息
URL日志：
支持上网五元组、HTTP访问的详细URL日志记录功能。
设备日志：
设备状态，系统事件日志
攻击日志：
设备网络受到攻击的日志信息
EG易网关的内容审计包括：
支持邮件内容审计：
邮件客户端方式，如foxmail、outlook等；webmail方式，如新浪、163、雅虎等；
支持聊天内容审计：
QQ、MSN等；
支持BBS论坛内容审计：
天涯社区、猫扑、动网官方网站、PHPWIN官方网站等
支持加密内容审计、UDP内容审计；
EG内置500G企业级SATA硬盘，支持日志本地化存储，和异地集中存储两种方式。
设备软、硬件高可靠性，保障网络出口不中断运行
支持桥接模式、路由模式、旁路模式等多种部署方式，充分满足多种环境下的部署要求：
1）桥接透明接入不改变任何其他设备配置，实现完整URL过滤、流量控制、内容审计；2）旁路方式确保网络无单点故障，不对网络性能产生任何影响。
内置硬件BYPASS，保证设备掉电、重启等异常情况下转发不中断；关键装置的冗余：
多PCI总线冗余、双启动映像文件/双配置文件.模块化软件设计
升级会员 