商场超市连锁无线覆盖方案技术建议书Word文档格式.docx

1、（拓扑图）1.5.1网速太慢，Wi-Fi反而成为顾客抱怨的地方商场人流复杂，终端类型多样，各种应用抢占带宽商场作为公共场所，每天有大量的客户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。商场WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。但是商场小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分顾客上网速度很慢，严重影响顾客体验。同时，网络应用多种多样，各种P2P下载更是高耗流量，因为商场提供的是免费无限制的WIFI网络，所以部分顾客随意的进行网络下载，造成其它大部分顾客上网速度很慢，体验非常差。空中垃圾多，无线接入稳定性得不到保证WiFi网络大

2、多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi设备进行大量的干扰。除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的NAP给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。1.5.2攻击手段多样，无线安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对商场而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果顾客通过移

3、动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。1.5.3无线营销能力弱，无线投入无法转化为创造商业价值的生产力现在的商场无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用商场WLAN平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。2、方案设计根据xxx商场的无线网络需求和无线网络设计原则，结合鑫悦无线系统技术和产品的特点，方案设计如下：2.1 NAP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式

4、部署方式。NAP安装在走廊/墙壁上。区域一放置XX个NAP负责覆盖XXX区域二放置XX个NAP负责覆盖XXX区域三放置XX个NAP负责覆盖XXX设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设备数量合计1无线接入点NAP鑫悦区域1区域2区域3区域4区域52无线控制器核心机房3POE交换机1楼弱电井2楼弱电井3楼弱电井2.2 无线组网方式结合用户无线网络需求情况，结合鑫悦产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照NAP+AC的结构化无线网络解决方案进行设计。网络拓扑如下（可编辑）：2.3 信道规划使用2.4GHz频点为

5、例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为NAP部署位置。2.4 商场无线高速、稳定性设计2.4.1端到端的网络协议栈加速针对XXX商场干扰的无线网络环境，采用鑫悦独有的协议栈加速技术，客户端无需安装任何插件，只需在AC开启单边加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升200%以上。有效解决XXX商场无线网络由于干扰导

6、致的无线传输速率低、丢包等网络质量问题。2.4.2终端识别与流量控制XXX商场终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障顾客通过手机和pad的上网体验。2.4.3应用识别和流量控制XXX商场自由的网络环境中包含各种杂乱无章的应用流量无法管控。鑫悦无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障顾

7、客正常的上网体验。2.4.4针对无线的网络优化鑫悦针对XXX商场无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化: 针对广播包发送机制优化，减少广播报浪费过多资源。ARP转单播：通过对ARP发送机制的优化提升ARP效率。禁止DHCP包发往无线终端功能：通过对DHCP发送机制的优化提升DHCP效率。自动广播提速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。2.4.5智能负载均衡

8、对于XXX商场一些无线用户密集的区域，结合AC无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。2.4.6快速L2/L3漫游XXX商场用户在不同子网间漫游时，传统Fat NAP方案无法有效保证跨三层的漫游。sundray无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。2.4.7射频优化依据XXX商场不同环境，鑫悦AC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为NAP分配不同信道避开信道间的干扰。2.5商场无线

9、安全性设计在Sundray无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：2.5.1多SSID，员工、顾客网络逻辑隔离XXX商场根据需要，根据用户的种类、应用的种类设置多个SSID，例如：收银可单独设置SSID，顾客和员工网络也分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些NAP上出现，某些NAP上不出现，限制SSID出现的范围也是实现安全性的一种手段。2.5.2隧道加密，防止信息泄漏Sundray无线系统支持国际标准

10、的多种数据加密方式，保护数据不被窃取，XXX商场可根据实际需要自行选择。2.5.3动态黑名单，自动封堵攻击源无线控制器AC会实时监控XXX商场无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.5.4统一集中管理XXX商场NAP布点分散，结合鑫悦AC无线统一集中管理平台，安装前无需对设备进行任何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过AC内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工作。2.5.

11、5精细化角色授权管理针对XXX商场不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据商场的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑）、不同的用户（内部员工或顾客）划分不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。2.5.6危险应用和URL的识别和管控为了解决顾客随意访问恶意应用或URL造成的网络安全风险，鑫悦无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高XXX商场网络的安全性。2.5.7全面的安全性提供诸如802.11i，802.1x、Po

12、rtal等多重认证结合，有效保证用户端接入安全和数据安全。支持防DoS攻击，WIDS，动态黑名单等攻击防御措施，有效防范WLAN内的安全威胁。对于重点帐号使用帐号、MAC自动绑定。防止越权访问的同时，同时减少管理员繁琐的操作。2.6 商场无线广告、营销设计2.6.1短信营销通过短信认证，用户无感知上网，收集顾客的手机号码。一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加顾客粘度。另一方根据顾客上网行为分析，进行定向的业务短信推送。2.6.2个性化的页面推送鑫悦的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现普通用户、VIP用户推送不同的页面，顾客进入不同入驻商户推

13、送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。2.6.3微信平台营销访客进入商场接入无线网络，被定向到指定提示页面，提示顾客关注商场微信号然后即可获取上网权限，顾客关注商场微信号即可上网。这样便大大增加了商场的关注度，也便于广告、业务推送和宣传。大屏显示功能能实时显示总的接入人数和每个NAP接入人数，以及接入者的用户名。2.7设备选型根据以上对XXX商场需求的分析，为了实现更快速、更安全的企业WLAN建设，XXX公司无线系统必须具备以下功能：1、 对无线网络的加速功能2、 对于企业重点的业务数据进行识别和带宽保障3、 对非法网络应用和URL进行

14、识别和控制4、 访客网络通过二维码认证或是单独的临时访客系统方式认证5、 无线接入点NAP使用2.4G和5G双频接入保证接入数量和质量。基于此本次方案推荐使用鑫悦科技无线控制器AC系列和无线接入点NAP系列设备。然后基于XXX公司的实际环境，以及XXX公司对于无线网络的信号要求选择部署X个NAP-2600,根据NAP数量，选择鑫悦X型号无线控制器。3、方案亮点与价值3.1真正可增值的无线网络通过短信营销、个性化页面推送、微信营销，提升商场WLAN营销价值，使商场WLAN成为真正可增值的无线网络。3.1.1内置信息推送中心3.1.1.1个性化内容推送鑫悦无线支持灵活的页面推送功能，XXX商场可以

15、实现针对不同位置或者不同用户推送个性化的Portal页面；同时，页面自定义功能的实现，可根据XXX商场的实际需要，灵活设置页面内容的需求，如商场最新促销打折信息实时推送等。3.1.1.2顾客手机号码收集定向手机营销顾客进入商场接入无线网络，通过输入手机号码获取验证码取得上网权限。所有顾客的手机号码都会上传到无线控制器，在无线控制器上可以下载顾客手机号码列表。这样就可以通过短信平台进行定向的进行促销信息推送。如果配合鑫悦上网行为管理设备还可以针对手机号码的上网行为进行审计、分析，从而分析出顾客的访问习惯，进行深度的定向营销。3.1.2商场微信公共平台对接微信作为一个信息交流、广告营销的平台，被越

16、来越多的商场所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。鑫悦特有的微信认证方式，使顾客通过对商场微信公共平台关注获得无线网络上网的授权，提高商场微信平台的关注度，商场也可以也非常方便的进行后期的广告、促销信息推送等。3.2 高速、稳定的顾客无线体验鑫悦无线通过特有的协议栈加速、射频优化、应用识别为商场提供高速、稳定的无线网络，提升用户体验。3.2.1端到端的网络协议栈加速针对干扰的无线网络环境，方案采用鑫悦独有的协议栈加速技术，客户端无需安装任何插件，在NAC开启单边加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升200%以上。有效解决无线网络由于干扰导致的无线传输速

17、率低、丢包等网络质量问题，大幅提升XXX商场无线网络速度。3.2.2终端识别与流量控制鑫悦方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。3.2.3应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中鑫悦无线控制器通过内置全国最大的应用识别库和URL库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了XXX商场正常的顾客体验。3.2.4针对无

18、线的网络优化鑫悦方案针对无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。3.3更全面、便捷的商场安全防护3.3.1更全面的安全防护鑫悦方案通过精细化的角色授权管理、危险应用和URL的识别与管理、内置证书、动态黑名单等为XXX商场提供了更全面的安全防护3.3.1.1精细化角色授权管理商场人员复杂、网络管理也越来越难。鑫悦的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的安全，防止越权。3.3.1.2危险应用和URL的识别和管控调查表明75%的网络攻击来自应用层，鑫悦通过内置全国最大的应用识别

19、库和URL库，自动识别危险应用和URL，并加以控制和封堵，极大的提升了网络的安全性。3.3.1.3动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力。3.3.2更便捷的安全管理3.3.2.1帐号、MAC自动绑定通过针对重点帐号使用帐号、MAC自动绑定。防止了越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MAC，实现了安全性与灵活性的兼顾。3.4 高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。鑫悦推出多样的产品形态，用户可根据组

20、网规模按需部署。同时，虚拟化AC的解决方案可以部署于虚拟化服务器上，通过扩容license即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。4、产品介绍4.1 无线控制器NAC系列（根据实际方案的情况去写）鑫悦千兆系列无线控制器是鑫悦自主研发的集中管理无线接入点的控制设备，集防火墙，用户认证服务器，证书颁发中心，无线射频管理软于一体。具有多元化的认证方式，精细化的用户管理，协议优化，射频优化，二三层漫游，灵活的Q0S控制，本地转发、应用识别管控等功

21、能。能够减少企业无线部署复杂度，降低企业部署成本，为客户打造安全、快速、可增值的无线网络。配合鑫悦无线NAP系列，定位于中型WLAN接入业务，如：企业、商超连锁、校园、酒店、医院等高速的WIFI应用场景。鑫悦千兆系列无线控制器4.1.1产品规格硬件规格 千兆系列无线控制器产品规格硬件规格项目描述型号NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸（长宽高，单位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗400080001500035000内置认证账户数65000

22、VLAN数量04094ESSID数量802.11mac802.11协议簇支持802.11a/b/g/n模式虚拟NAP支持隐藏SSID多国家码部署功率、信道调整具备自动和手动两种方式调整功能用户在线检测无线用户隔离具备二层隔离和基于SSID的隔离功能无线用户强制断连多SSID个数用户无流量自动老化在线检测具备NAP和用户在线检测功能40MHz模式的20MHz/40MHz自动切换防火墙新建连接数150022007000并发连接数5000071000200000550000数据转发本地转发支持：具备SSID+VLAN的本地转发集中转发部分集中转发部分本地转发漫游二层漫游三层漫游IPDHCP支持DHC

23、P Client，DHCP服务器，DHCP中继，DHCP SnoopingNATDNS代理静态路由策略路由三层物理端口链路检测二层链路聚合最大支持8个端口聚合链路状态检测ARP代理802.1x流量管理基于单用户实现基于单用户的上下行流量管控基于应用实现基于应用的流量保障基于终端类型实现基于终端类型（手机、电脑等）的流量管控基于终端操作系统能够实现基于终端操作系统（安卓、IOS、windows phone等）的流量管控基于不同无线网络满足基于不同无线网络进行带宽权重分配单用户流量限速可基于不同SSID灵活设置802.11e/WMM射频管理功率自动调整功率手动调整NAP可手动功率调整，调整粒度为1

24、dBm，调整范围为1dBm国家规定功率范围信道自动调整NAP负载均衡多个NAP间实现负载均衡，在双频情况下，实现2.4G和5G的双频负载无线防广播泛洪（arp代理）安全防御DoS攻击防御WIPS接入认证认证类型支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK混合加密、开放式+web认证、WPA-PSK/WPA2-PSK+web认证、WPA（企业）、WPA2（企业）、WPA/WPA2（企业）二维码认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证内置临时用户信息管理系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能证书认证支持内置CA证书颁发中心，无需额外搭建证书服务器，同时支持外部证书服务器导入