古生物博物馆无线覆盖方案.docx

1、古生物博物馆无线覆盖方案古生物博物馆无线覆盖设计方案目 录1、概述 31.1博物馆WLAN现状分析 31.2博物馆WLAN需求分析 31.3博物馆WLAN当前面临的挑战 42、方案设计 62.1 AP布放设计 62.2 信道规划 72.3 网络拓扑 82.4 博物馆无线高速、稳定性设计 92.5无线端安全性设计 112.6设备选型 153、方案亮点与价值 163.1真正可增值的无线网络 163.2 高速、稳定的游客无线体验 173.3更全面、便捷的博物馆安全防护 193.4 高扩展性、高可靠性 204、案例介绍 215、售后服务 225.1 信锐技术服务体系介绍 225.2 技术支持及服务内容

2、 225.3 信锐技术服务及维修流程 231、概述1.1博物馆WLAN现状分析随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，而博物馆WLAN的应用需求正在进一步加大。博物馆的竞争重点已经从“硬”转“软”，即从硬件设施转移到了如何提供高水平高质量的增值服务和体验。如今，博物馆的软实力已经成为行业的关注重点。随着全球信息化技术的快速发展和无线网络技术的广泛应用，为博物馆提供全新的高速信息服务已经成为了一种趋势，能否提升游客满意度，如何在不破坏环境的情况下推送广

3、告，网络信息服务绝对是最有效的手段。而无线网络具有其移动性强、灵活度高、可以快速部署的优点，最适合于在博物馆中搭建高质量的网络信息服务平台。WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的3G带宽压力，带给客户更佳的体验；同时自建的WLAN网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。1.2博物馆WLAN需求分析博物馆的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi已覆盖成为必须的配备。总体来说博物馆WLAN建设最大的需求在于增加游客流量和提升游客满意度。而在具体的应用过程中博物馆WLAN包含以下具体的需求：1.2.1博物馆游客高速上网部署WIF

4、I的博物馆往往能够吸引更多的游客，增加博物馆的客流量。而在大部分博物馆都将要部署WIFI的情况下，用户体验则成为游客选择的首要考虑。高速、稳定的上网既能提高游客的满意度，同时能提升博物馆的档次、形象。同时高速的WIFI体验，让游客的游览体验倍增，成为博物馆代言人，免费为博物馆做口头宣传。1.3博物馆WLAN当前面临的挑战1.3.1网速太慢，Wi-Fi反而成为游客抱怨的地方人流复杂，终端类型多样，各种应用抢占带宽博物馆作为公共场所，每天有大量的客户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。博物馆WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。但是博物馆

5、小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分游客上网速度很慢，严重影响游客体验。同时，网络应用多种多样，各种P2P下载更是高耗流量，因为博物馆提供的是免费无限制的WIFI网络，所以部分游客随意的进行网络下载，造成其它大部分游客上网速度很慢，体验非常差。空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来AP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的AP给占用以后，可用信道就不多

6、了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。1.3.3无线营销能力弱，无线投入无法转化为创造商业价值的生产力现在的博物馆无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用博物馆WLAN平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。2、方案设计根据博物馆风博物馆的无线网络需求和无线网络设计原则，结合信锐技术无线技术和产品的特点，方案设计如下：2.1 AP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。AP安装在博物馆博物馆的室内区域或室外区

7、域。AP布放位置如下：1、博物馆位置1的AP布放图2、博物馆位置2的AP布放图设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设备数量合计1无线接入点信锐NAP-2600位置124NAP-2600位置222无线控制器NAC-6100核心机房112.2 信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。2.3 网络拓扑目前信锐推荐使用的无线组网方式为NAC+FIT AP的方式，采用无

8、线集中管理的方式，方便管理，方便维护，即插即用；旁挂式组网是指NAC旁挂在在汇聚交换机旁边，实现对AP的WLAN业务管理。在旁挂式组网中，NAC管理AP是通过NAC和AP之间的控制隧道传输的。数据业务流可以通过数据隧道经NAC转发，也可以不经过NAC直接转发。2.4 博物馆无线高速、稳定性设计2.4.1应用层加速针对博物馆风博物馆干扰的无线网络环境，采用信锐技术独有的应用层加速技术，客户端无需安装任何插件，只需在NAC开启应用层加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升1.5-4倍的加速效果。有效解决博物馆无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。2.4.

9、2终端识别与流量控制博物馆风博物馆终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障游客通过手机和pad的上网体验。2.4.3应用识别和流量控制博物馆风博物馆自由的网络环境中包含各种杂乱无章的应用流量无法管控。信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据应用类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等P2P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障游客正常的上网体验。2.4.4针对无线的网络优

10、化信锐技术针对博物馆风博物馆无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。2.4.5智能负载均衡对于博物馆风博物馆一些无线用户密集的

11、区域，结合NAC无线控制器，可智能实时的根据用户数调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。2.4.6快速L2/L3漫游博物馆风博物馆游客在不同子网间漫游时，传统Fat AP方案无法有效保证跨三层的漫游。信锐无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证游客在不同区域间移动而业务不中断。2.4.7射频优化依据博物馆风博物馆不同环境，信锐技术NAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。2.5无线端安全性设计在信锐无线系统中，可以在多个

12、层面对系统构筑安全防护，其安全性设计如下：2.5.1多SSID，员工、游客网络逻辑隔离博物馆风博物馆根据需要，根据用户的种类、应用的种类设置多个SSID，例如：游客和员工网络分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。2.5.2隧道加密，防止信息泄漏信锐无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，博物馆风博物馆可根据实际需要自行选择。2.5.

13、3动态黑名单，自动封堵攻击源无线控制器NAC会实时监控博物馆风博物馆无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.5.4统一集中管理博物馆风博物馆AP布点分散，结合信锐技术AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过NAC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。2.5.5精细化角色授权管理针对博物馆风博物馆不同角色对象，可对用户进行多

14、级的角色授权，根据不同角色分配不同的访问和流控策略。根据博物馆的不同接入位置（不同楼层或不同展区），不同的终端（手机或电脑）、不同的用户（内部员工或游客）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。2.5.6危险应用和URL的识别和管控为了解决游客随意访问恶意应用或URL造成的网络安全风险，信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高博物馆风博物馆网络的安全性。2.5.7个性化的页面推送信锐技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现推送不同的页面，游

15、客进入不同博物馆推送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。2.5.8微信平台营销访客进入博物馆接入无线网络，被定向到指定提示页面，提示游客关注博物馆微信号然后即可获取上网权限，游客关注博物馆微信号即可上网。这样便大大增加了博物馆的关注度，也便于广告、业务推送和宣传。2.6设备选型根据以上对博物馆风博物馆需求的分析，为了实现更快速、更安全的企业WLAN建设，所选用的无线系统必须具备以下功能：1、 对无线网络的加速功能2、 对于应用层流量数据进行识别和带宽保障3、 对非法网络应用和URL进行识别和控制4、 无线接入点AP使用2.4G和5G双频

16、接入保证接入数量和质量。5、 室外无线AP必须具备防雷防水防尘性能6、 能够实现微信认证上网基于此本次方案推荐使用信锐技术无线控制器NAC-6100和无线接入点NAP-2600设备。3、方案亮点与价值3.1真正可增值的无线网络通过短信营销、个性化页面推送、微信营销，提升博物馆WLAN营销价值，使博物馆WLAN成为真正可增值的无线网络。3.1.1内置信息推送中心3.1.1.1个性化内容推送信锐无线支持灵活的页面推送功能，博物馆可以实现针对不同位置或者不同用户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据博物馆的实际需要，灵活设置页面内容的需求，如博物馆周边商业场所实时推送等。3

17、.1.1.2游客手机号码收集定向手机营销游客进入博物馆接入无线网络，通过输入手机号码获取验证码取得上网权限。所有游客的手机号码都会上传到无线控制器，在无线控制器上可以下载游客手机号码列表。这样就可以通过短信平台进行定向的进行促销信息推送。3.1.2博物馆微信公共平台对接微信作为一个信息交流、广告营销的平台，被越来越多的博物馆所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。信锐特有的微信认证方式，使游客通过对博物馆微信公共平台关注获得无线网络上网的授权，提高博物馆微信平台的关注度，博物馆也可以也非常方便的进行后期的广告、促销信息推送等。3.2 高速、稳定的游客无线体验信锐技术无线通过特

18、有的应用层加速、射频优化、应用识别为博物馆提供高速、稳定的无线网络，提升用户体验。3.2.1端到端的网络应用层加速针对干扰的无线网络环境，方案采用信锐技术独有的应用层加速技术，客户端无需安装任何插件，在NAC开启应用层加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升1.5-4倍。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅提升博物馆风博物馆无线网络速度。3.2.2终端识别与流量控制信锐技术无线方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。3.2.3应用识别和流量控制对于应用的杂乱无章，难以管控，本方案

19、中信锐技术无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了博物馆风博物馆正常的游客体验。3.2.4针对无线的网络优化信锐无线方案针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。3.3更全面、便捷的博物馆安全防护3.3.1更全面的安全防护信锐无线方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证

20、书、动态黑名单等为博物馆风博物馆提供了更全面的安全防护3.3.1.1精细化角色授权管理博物馆人员复杂、网络管理也越来越难。信锐技术的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的安全，防止越权。3.3.1.2危险应用和URL的识别和管控调查表明75%的网络攻击来自应用层，信锐技术通过内置全国最大的应用识别库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网络的安全性。3.3.1.3动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力

21、。3.3.2更便捷的安全管理3.3.2.1帐号、MAC自动绑定通过针对重点帐号使用帐号、MAC自动绑定。防止了越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MAC，实现了安全性与灵活性的兼顾。3.4 高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。信锐技术推出多样的产品形态，用户可根据组网规模按需部署。同时，虚拟化NAC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时

22、故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。4、案例介绍洛带古镇 WLAN工程建设洛带古镇简介： 洛带古镇洛带古镇WLAN建设需求： 促使游客关注古镇的官方微信，进行认证上网，后期古镇可以通过官方微信通过相应的广告。 对古镇进行无线全覆盖。 能够保障游客的上网最佳体验洛带古镇WLAN工程建设信锐技术WLAN部署方案： 采用千兆系列控制器NAC-6200两台和45台双频室外NAP-7600。 千兆系列控制器放在机房，AP通过POE交换机供电，避免强电隐患。 信锐技术WLAN实现价值： 洛带古镇区域无线信号全覆盖，无线网络提供差异化服务，吸引更多客流。 采用微信推送营销，

23、减少了营销成本，改善客户印象。 5、售后服务5.1 信锐技术服务体系介绍简述服务是一种文化。在信锐技术，服务不仅仅代表一种制度、程序，它已经融入了信锐技术的企业文化中，并为所有员工接受和奉行。服务内容来自用户的需求，信锐技术在一如既往地向用户提供优质、高效的服务同时，也在与用户长期合作与摸索过程中，寻求服务内容和服务方式的改进，以求双方从中获得最佳效益。信锐技术向用户提供标准化、专业化、多元化服务。标准化代表服务规范，专业化代表服务质量，多元化代表服务内容，都是以用户满意为衡量标准。企业唯有不断为用户提供低成本、高增值的服务，才能立于不败之地。信锐技术的核心竞争力主要表现在两个方面：一是对内的

24、高效管理，一是对外的优质服务。信锐技术技术服务的原则是：以不断提高用户满意度为衡量一切工作的准绳；以用户为中心，建立完善、系统的服务网络向用户提供专业化、标准化的服务；为用户提供解决问题的措施，为用户提供全方位的服务。“顾客至上，服务第一”是信锐技术售后服务一直所秉持的售后服务理念。从成立之初到至今，信锐技术逐渐形成了一套完整的、规范化的服务体系，以“专业的人员、积极的态度、踏实的作风”服务于广大客户。5.2 技术支持及服务内容信锐技术面向所有的用户提供下列服务1、服务标准化：在咨询服务、维修服务、培训服务、在线服务及远程服务全过程中，参照质量管理体系的技术服务标准，形成标准化的作业流程，标准

25、化的投诉制度，标准化的文挡与服务用语，标准化的资格认证等。2、多样化服务：在售前、售中、售后，倡导基于用户满意的个性化关怀；满足用户标准化服务以外的特殊使用需要，在标准服务以外，我们还提供无偿或有偿个性化服务。3、主动化服务：建立回访制度，日常客户满意度调查，大客户定期回访，针对客户问题案例分析，提出预先解决方案，不断推出产品升级；积极与用户记性技术交流，与用户共享产品的最新信息及动态；主动开展对用户的技术培训，让用户用好产品，降低人为操作风险。4、电子化服务：开发了和CRM系统集成的客户服务信息管理平台，使客户的每一个服务环节都处于受控状态；统一由客服中心管理，可以查询到所有问题处于何种状态及处理的整个过程，并能对服务质量和效率进行评价。5.3 信锐技术服务及维修流程客服方针：全面建立规范化的服务体系，培养专业化的服务队伍，为客户提供专业、高效、优质服务，确保客户满意。服务宗旨：以客户为中心。流程：1、采用RMA管理系统监控返修流程，且在设备修复并寄回给客户后，呼叫中心会主动联系客户，确认设备的运行、使用情况。2、通过多种渠道获取客户满意度和对服务的意见、建议，及时改进服务流程调研渠道：在线满意度调查、每周定期电话满意度回访、每年年终客户满意度调查。3、问题分级处理机制，根据客户类型，问题影响范围分级处理，管理人员可以通过实时监控系统及时了解每一个问题的处理进度。