商超无线项目技术WiFi解决方案Word格式文档下载.docx

1、商超单位向顾客提供的互联网上网服务必须满足公安部颁发的令第82号，即计算机信息网络国际联网安全保护管理办法的相关规定，要求记录并留存用户注册信息、记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施以及记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。此外，还要避免日益猖狂的虚假钓鱼WIFI，防止犯罪分子通过架设一个与商超WiFi热点同名的WiFi网络，吸引用户通过移动设备接入该网络，然后就可以通过分析软件窃取这些接入虚假WiFi热点用户的资料、银行账户、网络支付账户密码等。可盈利性商超单位花费大量的资金建设无线网络，为顾客提供免费的WiFi上网服

2、务，如果仅仅是提供单纯的上网服务，那么商超的投资并无多大的价值。在这个移动互联网的时代，商超可以采用为顾客提供免费的、稳定、快速的无线网络的同时进行广告投放、用户信息收集、用户行为习惯收集、大数据分析等商业模式，让部署的无线网络具有盈利性，为商超提供一个新的业务增长模式和利润创造点。可扩展性此次建设的无线网络在当前实际以及可见的未来发展的基础上建设高性价比的WLAN，为了保证无线网络的可扩展性，保护商超单位的投资，需要在方案构架、产品选型、系统容量与处理能力方面能升级换代，这样不仅能充分保护原有资源，而且具有较高的性价比。方案构架根据xxx商超的无线网络需求和无线网络设计原则，结合信锐无线系统

3、技术和产品的特点，为了构建一个高速、稳定、安全、可靠、易于管理的无线网络，本设计方案采用AC+Fit AP的网络构架进行商超无线覆盖。信锐技术商超无线解决方案构架如下（附PPT，在PPT上修改后复制到WORD）：图1-商超无线网络方案构架图2-连锁型商超方案构架广告营销利器WiFi入口广告推送在WiFi入口进行商超信息、商品信息、店铺促销等信息展示，用户连接商超WiFi时，会观看到推送的广告信息。商超可以根据楼层、区域所卖商品的不同推送不同的WiFi入口广告，并且可以强制用户观看一定时间的广告之后才可以点击我要认证上网。微信吸粉与微信营销商超为顾客提供免费的无线网络，顾客通过关注商超微信公众号

4、获得上网资格，有效帮助商超推广微信线上商城、微店，扩大用户群体。顾客通过微信认证后，可以获取到其微信号的openID，利用微信平台通过商超无线网络进行微信消息推送，信锐提供多种信息推送方式，比如首次到店、二次到店、位置变更、在线时长、定时推送等。用户行为精准营销当顾客使用商超WiFi时，用户行为精准营销（关键字营销）会根据顾客在XX、谷歌等网页搜索引擎或淘宝、京东等手机App内搜索的内容进行广告推送（需管理员设置好关键字组对应的广告，比如搜索“皮鞋”时推送奥康的皮鞋广告），推送形式支持网页内嵌banner广告、微信、短信三种方式。 网页内嵌banner广告 微信图文广告大数据收集与分析用户身份

5、信息收集及客流量分析顾客身份信息收集可以收集所有进入商超以及路过商超的顾客的终端MAC地址、出现时间、驻留时长、出现次数（要求顾客的手机打开WiFi功能），通过微信认证可以获取到顾客的微信昵称、性别等信息，通过短信认证可获取到顾客的手机号码。进店率分析（正在开发的新功能）对路过的顾客、进入商超的顾客进行分析，为商超运营者提供进店率分析，当进店率偏低时，商超可以适当举行促销活动以吸引更多的顾客进店，促销商超销售额。客流量分析在这个几乎人手一台手机的今天，识别手机也就识别了顾客，信锐技术拥有强大的客流分析系统，利用无线网络即可智能统计并分析客流情况，任何在信号覆盖范围内的开启WiFi的智能手机等移

6、动设备，都可以被商超WiFi监测到并记录下来，包括手机MAC、出现时间、出现次数、驻留时长等，无需额外部署特殊设备。客流量分析与统计包括：到店客户、新到店客户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。商超经营者可以根据客流密度分析旺铺增加租金，通过返店率分析商超对老顾客的吸引程度，如果返店客户较少，可适当调整营销策略。可以分楼层、分区域进行客流统计分析，了解每个区域的客流量情况。用户上网行为收集与分析顾客上网行为分析记录顾客使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析顾客最爱使用的应用类型TOP；可以查看某类具体的应

7、用类型的应用TOP，如查看用户最爱使用的社交网络TOP；可以查看到具体哪些用户喜欢使用这种应用类型。购物网站TOP10展示顾客搜索行为分析记录所有顾客在XX、谷歌、淘宝、搜索大全等所搜的关键字，系统会根据搜索次数进行统计排行，分析用户爱好，分析他们想要什么，喜欢什么，了解顾客消费倾向。优秀的无线上网体验简易的无线接入微信连WiFi当用户接入无线网络后，终端自动弹出信息展示及“我要认证上网”页面，用户点击“我要认证上网”并选择微信连WiFi上网后，终端自动运行微信客户端进行WiFi连接，用户点击“立即连接”即可成功连接WiFi。（在认证成功页面上，用户可一键勾选关注商家微信公众号）微信连WiFi

8、不仅可以让顾客方便、快速的接入商超的无线网络，同时可以为商超提供广告展示、商品或店铺展示等，帮助商超推广微信公众号并增加关注量，搞定粉丝经济。微信认证用户接入无线后扫描商超公众号二维码，关注即可实现上网。信锐无线控制器内置微信认证、微信营销功能，无需关联额外的云平台即可实现微信认证及微信营销，避免因云平台不稳定而造成用户无法上网的问题。短信认证顾客通过手机来获取验证码，轻松访问无线网络。信锐技术的短信认证可以做到一次认证，永久有效。顾客首次来到商超并通过短信认证成功接入无线网络，顾客第二次来的时候无需再次获取短信验证码即可接入无线网络。不仅为商超节省了短信支出费用，同时也提高了用户的上网体验。

9、快速的无线上网信锐无线通过基于应用层的流量控制、应用层无线加速、智能负载均衡等多种技术保障商超顾客无线上网时能够快速访问互联网，提高用户上网体验。基于应用层的流量控制基于应用层的流量控制可以帮助商超根据应用类型的不同来分配流量通道大小，保障重要日常业务的流量带宽，比如微信、QQ等IM聊天、网页浏览，同时商超可以为每一个AP或者AP组分配带宽大小，比如1楼休闲区域分配20M带宽，再配合动态流量技术，最大化提高带宽价值。应用层加速应用层无线加速可以帮助商超解决因无法避免环境干扰导致的无线慢、传输效率低的问题，开启应用层加速后，可以对指定应用（比如无线收银系统）进行加速，提升1.5-4倍的传输速度。

10、智能负载均衡在商超入口、活动区等无线用户集中的区域，往往会通过部署多台AP来保障用户的无线接入服务，如何让部署的AP能够物尽其用，让这些用户平均的连到AP上？通过接入点负载均衡，可以基于无线接入点的工作情况进行负载均衡，比如接入用户数、信道利用率。平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，避免所有用户都连到同一个AP上导致造成资源浪费、用户上网体验不好的问题。若部署的是双频AP，那么支持双频的移动终端会优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。高可靠的无线网络当AP与控制器的隧道断开后（控制器冗机故

11、障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。如果商超的开放网络采用的是短信认证的接入方式，当短信网关失效后，通过认证服务器逃生功能，依然能保证新用户正常连入并正常访问互联网。除此之外，商超可以通过部署2台控制器，实现双机热备冗余和网络负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让网络更快速、更稳定。/下面适用于连锁商超控制器集群部署的网络架构如果采用的是总部统一管理分支机构的无线控制器的网络架构，那么当分支机构控制器出现异常时，总部接管分支机构的无线接入点，保证无线网络的正常。安全合规的无线网络规范用户上网行为商超为顾客提供的免费无线网络属于面向群

12、众开放的公共服务，因互联网资源丰富，但良莠不齐，商超作为提供互联网服务单位，有义务规范用户的上网行为。通过信锐控制器内置的全国最大的应用识别库和URL地址库，能精准识别1900多种网络应用和千万级的URL地址，可以有效过滤违法、违规、不良网页，净化网络环境；同时过滤钓鱼网站、恶意广告、垃圾博客，防止用户不慎访问不受信的网站带来的上当受骗。用户上网行为记录根据公安部发布的关于互联网安全保护技术措施的相关规定，加强和规范互联网安全保护工作，预防和制止网上违法犯罪活动，要求记录并留存用户注册信息，记录并留存用户账号、登录和退出时间、访问的互联网地址或域名、系统维护日志的技术措施；监测、记录网络安全事

13、件等安全审计。信锐无线控制器内置安全审计功能，拥有公安部颁发的计算机信息系统安全专用产品销售许可证，可以记录用户的网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，满足公安部第82号令。防钓鱼Wi-Fi（可选）钓鱼WiFi是黑客或不良分子在公共场所搭建“免费”WiFi，或者搭建与商超无线网络相似或相同的无线网络（SSID），诱使顾客访问虚假的无线接入点，从而达到截获其账号、密码等信息的目的。这些钓鱼WiFi在一些咖啡厅、商场等公共场所使用公共WiFi上网没什么两样，用户一旦接入不安全的WiFi，在自己手机、电脑上输入的微博、网购、甚

14、至网银的账号和密码，会完全显示在黑客的面前，除了个人的密码和账号，甚至连用户手机内的个人隐私也会暴露无遗，比如手机内的照片和通信录等。信锐技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼），AP会实时对周边的无线信号进行检测，对存在的钓鱼接入点、异常WiFi信号进行反制，防止顾客误连入与商超一样或类似的Wi-Fi网络，避免上网用户的银行钱财、隐私信息被盗。简易的运维管理AP统一集中管理AP作为无线网络中最底层的接入设备，一个网络中往往会部署很多个AP，当AP数量庞大时，IT管理员则会重点考虑设备是否容易管理、后期维护等问题。信锐技术为商超提供瘦AP+无线控制器的网络架构进行无线

15、部署，所有AP统一由无线控制器进行集中管理，由控制器统一下发配置，一次性配置一次性下发，实现AP端零配置。IT管理员可以对AP进行分组管理，比如按照楼层划分AP组，方便IT管理员管理运维。同时，IT管理员可在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等），当AP设备出现异常或故障时，会出现告警事件，帮助IT管理员及时排除问题。分权管理营销/IT分权管理无线网络配置和营销功能管理往往属于不同的部门人员负责，即IT管理员负责网络配置、网络维护等工作，而营销部门则只负责营销广告、营销推广规则，传统的网络设备只支持统一管理员身份，营销人员拿着管理员

16、的身份登陆控制器管理后台，为了避免因不懂技术导致对网络配置进行改动后造成网络瘫痪、不可用的情况发生，有必要对IT管理和营销管理隔离开。为此，信锐技术将网络管理和营销独立开来，营销管理员只能登陆营销中心后台进行营销模板、营销推广规则等功能的修改， 做到营销与IT“各自为政”。管理员分权管理当一台控制器下面管理多个分店的无线AP时，超级管理员可以分配不同的管理员分别管理各自分店的无线AP，甚至可以精细到对某AP分组有管理权限，该管理员可以在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。除此之外，还可以指定管理员针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页

17、面，对某个页面没有读权限则登录时不显示。控制器统一集中管理（适用于控制器集群的方案）当多区域均部署了无线控制器时，如何对所有的无线控制器进行统一、高效管理呢？信锐技术支持控制器集群管理，即通过总部的无线控制器，可以对全国各地分支机构中的无线控制器进行集中管理，由总部统一下发配置，实现控制器设备的统一管理，包括无线网络配置、角色授权、射频管理等，提高管理效率，降低运维工作。当分支机构控制器出现异常时，总部接管其无线接入点，保证无线网络的正常。营销集中管理及分级管理（适用于控制器集群的方案）通过集中营销管理，由总部中心端统一下发O2O营销推广策略，包括营销推广模板、营销推广规则等，提高营销推广管理

18、效率。同时，也支持分级管理，总部中心端按管辖区域分配营销管理员，营销管理员只能管理权限下的网点和其下的AP组、区域，即管理相应区域内的营销模板、推广规则等。可视化运维（热点地图、系统状态）AP运维可视化自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速。网络运行状态可视化信锐解决方案优势强劲的自主研发能力信锐技术自2014年诞生以来便专注于企业级WLAN市场，将自身定位于应用层无线解决方案提供商，致力于为客户打造最安全、会营销的企业级无线网络。信锐技术拥有业界领先的150人的无线研发精英团队，并通过了软件能力成熟度集成模型CMMI 5级最高

19、认证，信锐技术自主研制和开发全系列WLAN产品，产品研发过程始终遵循国际最高的CMMI5标准。信锐技术解决方案齐全：拥有千兆、万兆无线控制器，室内双频、室外11AC、面板11AC全系列AP产品；拥有无线控制器集群方案，可适应于超大规模WLAN组网；FIT/FAT一体化解决方案；智慧商圈、智慧景区、移动办公、互联网+金融均已广泛应用，与众多国内WLAN厂商及商用WiFi厂商单纯OEM设备形成鲜明对比。一体化融合方案设备采用强劲的X86架构，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体，大大简化网络结构，极大的降低了建设成本、运维成本。具

20、有丰富的用户认证功能，支持微信、短信、APP、二维码等认证方式；具有O2O增值营销功能，可以微信营销、短信营销、用户行为营销，并具有客流分析、用户偏好分析、人流密度热力图等功能；具有国内最大的应用识别库，可精准识别1900多种网络应用，并且根据用户、用户组、时间段、接入位置、终端类型等条件进行上网权限设置；具有上网行为审计功能，可审计用户访问的URL、邮件、论坛发帖等内容，满足公安部82号令；高密优化、应用层加速技术、智能负载均衡、二三层无缝漫游等，全面保证用户无线上网体验；基于应用、用户、AP组进行流量通道划分，保障关键业务的带宽，配合动态流控，提高带宽利用价值；内置AP热点地图，实时查看网

21、络运行状态；支持控制器集群统一管理；IT/营销分权、分级管理。广泛的成功应用案例信锐技术凭借丰富的O2O增值营销功能，贴合商超行业实际需求，广泛应用于广州海印生活圈、居然之家、苏州万科美好广场、上海金虹桥广场、金港国际广场、吾悦国际广场、北京城外诚家居广场、湘江百货、阜阳香港财富广场、米格天地、铜锣湾国际购物广场、宜昌水悦城、西部鞋都、MRBOX集盒、广州太阳新天地购物中心、丽柏广场、迈皋桥万谷城、麻辣诱惑等，其中多家客户的AP部署规模超过2000台。完善的售后服务体系信锐技术建立了完备的技术支持体系，主要由用户呼叫中心、客户服务中心、大客户服务中心、用户培训中心、产品文档中心以及相应的行政保

22、证机构组成。信锐技术拥有专业的、独立的WLAN服务体系支撑，目前拥有23个区域服务中心，300多名渠道认证工程师，50多名高级工程师以及丰富的无线网络工程经验，并提供24小时不间断TAC平台以及区域原厂工程师和服务总部400热线24小时覆盖。AP部署规划AP点位设计居然之家北京店居然之家北京店共5层，每层预计部署20个AP，共100个。附：CAD点位设计图居然之家武汉店注：此次设计得出的AP数量以及AP部署位置为根据以往经验得出，最终AP数量以及AP部署位置均以现场工勘情况和甲方提供的CAD图为准。信道规划使用2.4GHz网络为例，为保证信道之间不相互干扰，要求两个信道之间间隔5个信道以上。也

23、就是说，在无线覆盖区域内，最多可以提供3个不重叠的信道同时工作，通常采用1、6、11三个信道。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。如果部署的是双频AP，则一个AP可以同时发射2.4G网络和5.8G网络。对于5.8G网络来说，最多可以提供5个不重叠的信道同时工作，分别是149、153、157、161、165五个信道，这样对于AP点位的部署非常灵活，可以有效降低无线干扰，提高无线上网速度。除此之外，国家针对于802.11 AC新一代无线网络，也逐渐的开放了更多的频段，拥有十多、二十多个不重叠、不干扰的无线信道。5G网络具有无线传输快、环境干扰小的优势。2.4G网

24、络信道规划如下图（5G网络信道规划类似）：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。圆心点为AP部署位置。设备清单及产品介绍设备清单（方案中只涉及数量，不涉及金额）序号设备类型设备品牌设备型号产品描述设备数量1无线接入点信锐NAP-2800支持802.11a/b/g/n，2.4G和5G同时工作，2条空间流，整机最大接入速率600Mbps，千兆口上联，支持PoE和本地供电1102无线控制器NAC-6200千兆无线控制器，集中转发模式最大支持144个AP，本地转发模式最大支持900个AP，默认管理16个AP，6个千兆电口3POE交换机SW-502424千兆电口+4个光口PoE交换机，支持

25、802.3af/at，最多可为21台NAP-2800进行供电8产品介绍（可选）无线控制器NAC-6200NAC-6200是信锐技术自主研发的多元化、高性能的无线控制器设备，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体。NAC-6200无线控制器可管理信锐全系列AP，并具有二三层无缝无感知漫游、智能射频、多元化的认证方式、O2O增值营销、精细化的用户行为管理、灵活的QoS控制、无线协议优化、有线无线一体化等功能。无线控制器支持集中转发和本地转发，可部署在任何2层或3层网络结构中，可减少企业无线部署复杂度；同时还支持网关路由模式，降低无线

26、网络部署成本。信锐NAC-6200无线控制器打造更安全、会营销的无线网络。配合信锐无线AP系列，定位于中型WLAN接入业务，如：企业、商超连锁、校园、酒店、医院、政府、金融、景区等高速的WIFI应用场景。无线接入点NAP-2800NAP-2800是信锐自主研发的新一代室内智能双频无线接入点。NAP-2800内置矩阵式智能天线，支持11a/n和11b/g/n双频并发，整机最高可达600Mbps，可提供更快的无线上网和更大的无线覆盖范围。产品高达600Mbps的最大传输速率能够轻松满足各种无线业务的承载使用，如视频、语音等多媒体业务，并提供智能射频、服务质量保证、无缝漫游等。设备采用千兆以太网口上

27、行链路，突破了百兆上行速率的限制，保证无线高速传输；支持本地供电与PoE远程供电，可根据客户现场供电环境进行灵活选择。配合信锐NAC系列控制器，为用户带来前所未有的快速体验和更安全的业务接入。信锐NAP-2800系列产品外观美观大方，安装方便，适用于吸顶、壁挂以及桌面放装。POE交换机SW-5024 SW-5024是信锐采用新一代交换芯片的高性能的全千兆PoE交换机，作为信锐整体无线解决方案的组件，可通过网线为无线AP供电，提供最大单端口30W供电，完全满足新一代无线AP的需求，为企业构建最安全、会营销的WLAN网络。 SW-5024 提供24个千兆口以及4个光口，符合802.3af、802.

28、3at标准，整机 PoE 输出功率大于 320W，可实现21口802.3af（15.4W）供电或者10口802.3at（30W）供电。典型案例及售后服务商超典型案例（建议以当地案例为主）XXX（当地知名案例） 居然之家居然之家定位为中高端建材家居品牌，主要提供设计、材料、家具、家居用品及饰品等“一站式”服务，是集家装设计、家居建材品牌专卖店、建材超市、家居商场等多种业态为一体的大型家居建材购物中心。 为了给顾客更好地用户体验，提升品牌形象，居然之家集团对各个城市的卖场启动了无线建设项目。建设需求卖场内无线全覆盖，上网体验流畅，漫游不断网、掉线；通过认证方式上网，区分工作人员与顾客上网权限，工作人员使用网络统一接入集团内部网络，需要确保网络安全；顾客通过短信认证的方式获取验证码，后台可通过收集到的号码进行后期的短信营销。解决方案及方案价值结合居然之家的建设需求，信锐技术提供如下无线解决方案：每个卖场采用千兆系列控制器和多款室内AP结合，充分考虑了卖场