H3C无线方案含定位之欧阳结创编.docx

1、H3C无线方案含定位之欧阳结创编H3C商场无线零售解决方案时间：2021.02.14创作：欧阳结 技术建议书杭州华三通信技术有限公司2013-9第1章 建设需求31.1商场背景及网络建设原则31.2无线零售发展概况41.3商场无线零售建设需求5第2章 H3C无线零售解决方案62.1无线上网认证和管理解决方案62.1.1 无线上网认证及管理解决方案（H3C方案备选方案1）62.1.2 无线上网认证及管理解决方案（与第三方合作备选方案2 ）112.2无线定位解决方案（与第三方合作）182.2.1 基于Wi-Fi的无线定位基本原理192.2.2 商场基于无线定位的各类应用202.2.2.1 客流统计

2、分析平台202.2.2.2 商场广场数字矢量地图和手机实时导航方案222.2.2.3 基于地理区域的信息推送平台262.2.2.4 停车场寻车系统27第3章商场网络设计293.1 商场网络拓扑设计293.1.1 商场无线网络架构设计293.1.2 商场无线供电设计303.1.3 商场无线设备选型303.1.4 H3C无线网络管理323.2 H3C解决方案8大优势333.3 H3C市场地位36第1章 建设需求1.1 商场背景及网络建设原则（此处补充商场背景）结合WLAN的实际应用和发展要求，商场无线网络的系统设计，主要遵循以下总体原则：实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规

3、模。安全性原则：商场内无线为开放网络，无线网络可以随时随地接入，如果商场内员工和顾客使用内部无线网络时，必须有相应的加密和认证机制，才能保证网络的安全性。同时为了满足公安部82号令的要求，商场需要一套可以进行顾客身份认证及上网行为审计和管理的系统。可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则：在设计时，要求提供开

4、放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和地区的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。1.2 无线零售发展概况最近几年，电商对传统零售的冲击越来越大，互联网、移动互联网、云计算以及大数据等新兴技术会深深的重塑零售业的商业规则。2010年2012年，中国

5、网购交易额年均增幅为73.2%；而同期国内社会消费品零售总额的年均增幅为16.6%，且增幅呈下降态势;2012年中国网购人数已达到2.5亿，且移动电子商务的用户数在急速增长；数据表明，电子商务的增长幅度远远大于传统零售业的增长，而增长的动力正是源于网购人群的激增，而且越来越多的人在移动购物。如何充分发挥实体零售在环境体验和服务方面的优势，并融合电子商务在商品种类，顾客行为分析，精准推荐方面的优势，是传统零售业急需解决的问题。当顾客走进一家商场，商家既不知道逛街的人是谁，也不知道这些人买了什么东西，所以商场不可能像亚马逊那样挖掘出有价值的数据，当你不了解你的客户时，只能坐等寿终正寝了。曾经最了解

6、顾客需求的人便是传统零售商，如果他们希望走出泥潭，最应该尝试的便是回归本源。基于无线的新技术给传统零售带来新的契机，用Wi-Fi无线网络完成线下数据采集，以此逐渐建立起一个庞大的顾客数据库，将电商的优势移植到传统零售业来，这将是一场传统零售业的大革命。线下最大问题是不可数字化。无论是用户的行为还是商品都要变成数字，然后才能计算。现阶段的Wi-Fi识别是建立线下数据库、实现数字化的第一步。一旦建立了线下数据库，就能将线上的算法搬过来，分析出消费者的线下购物行为，像亚马逊那样为消费者推荐喜欢的货品。我们希望利用线上数据库描绘出新用户的样貌，尤其是初次使用商场Wi-Fi的消费者。我们对他们几乎一无所

7、知，而一旦使用手机号码连接到数据库，就能获取该消费者过去在网上商店的购物行为，从而可以利用数据库，推荐其喜好的商品。Wi-Fi的定位功能把购物变得个性化。当消费者走进商场，他的行走路径会被一一记录，其中包括在一家店铺停留时间长短。当这些数据经过后台的分析处理之后，商场就能为消费者推送一条专属的商场动线。对于商场而言，也能锁定那些最热门的商铺，做出更为合理的品牌组合。1.3 商场无线零售建设需求商场无线网络覆盖项目是要保证商场内的员工和顾客能够使用移动终端（手机、平板电脑等）经过简单快捷的认证之后，随时随地的接入网络，并且可以实现商场内顾客的无线定位，以及对于顾客信息的收集和统一管理，进一步针对

8、不同的顾客展开更加精细的营销信息推送；同时，为了未来扩展商场可能的无线办公系统，该无线网络必须具有一定的安全性、可管理性和可扩展性。本次无线建设包括以下几点需求：1实现公共区域的覆盖本次无线网络为商场内员工和顾客提供无线网络接入服务，覆盖区域包含商场内所有公共区域，以保证用户在商场内各个区域都能够有较好的无线使用感受。2.网络的安全性为了将顾客更多的留在商场，商场希望能为客户提供无线上网服务，同时收集顾客身份信息，方便商场展开进一步的精准营销。由于无线网络可以随时随地接入，故如果商场内员工和顾客使用内部无线网络时，必须有相应的加密和认证机制，才能保证网络的安全性。在满足公安部82号令的前提下，

9、提供快速便捷的短信认证系统，方便顾客上网，同时对于认证顾客进行统一的行为审计和管理，保障网络安全。3.无线定位需求基于无线网络，通过第三方定位软件，实现对商场内顾客无线定位，同时基于先进的无线定位技术，商场可以扩展多种wifi应用，包括无线客流统计，商场广场数字矢量地图和手机实时导航，基于地理区域的信息推送平台，停车场寻车应用等大数据时代的新无线营销手段。第2章 H3C无线零售解决方案H3C的无线零售解决方案通过结合H3C的WLAN产品线，iMC业务软件产品，定制化商场业务组件产品提供了业界领先的针对商场的无线网络应用。包括，商场顾客无线上网、无线定位、基于无线WLAN的营销信息呈现、基于位置

10、的营销短信推送等。为百货、购物中心、商场客户提供贴近营销业务的定制化解决方案。2.1无线上网认证和管理解决方案如今越来越多的商场开始给顾客提供无线上网服务，无线网络给客人提供了商务环境和休闲上网的服务，体现了商场对客户体验的重视，更易体现档次，吸引高价值客户，同时可以让客户在商场内停留更长时间，增强粘性。但是无线网络对客户的开放，对于商场自身网络的可靠性和安全性方面也带来了一系列的管理难题。公安部82号令规定，为加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益，在公共场所提供上网服务，必须记录并留存用户登录和退出时间、主

11、叫号码、账号、互联网地址或域名、系统维护日志的技术措施。这也对我们商场的网络提出了新的要求，在移动终端广泛应用的今天，通过手机短信的方式将帐号和密码发送给用户非常方便。而且与E-mail通知相比，短信通知更快捷，也能以此方式获知用户的手机号，确定初步身份信息。作为商场接入层网络，无线网络维护工作量较大，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高，对于商场的网络提出了更高的要求。2.1.1 无线上网认证及管理解决方案（H3C方案备选方案1）（1）无线上网认证商场无线网络项目对安全有着严格的要求，必

12、须能够对外来人员进行身份认证，一方面对商场网络安全有一定程度的保护，另一方面，保证网络的正常使用，提高网络的使用效率和用户的使用体验。根据商场的特点，本次方案建议采用portal短信认证的方案，客户通过短信自助获取登录密码，登录账号即用户手机号。这种认证方式可以在减少商场网管人员工作量的同时，对无线接入用户进行登录信息记录，便于以后审查。针对商场客户流动性较大，顾客众多且不固定的特点，H3C无线访客接入管理组件（UAM）单台服务器最大可以支持到1万人规模，访客注册账号数量可达10万人，顾客通过手机接入之后，后台服务器会快速为新顾客开户，发送登陆密码到顾客手机，访客身份验证成功后，根据访客策略通

13、过ACL、VLAN控制访问范围，访客可以手动注销或者超时自动注销；服务器也会定期自动删除失效访客账号，保障后续客户的顺利接入。如果检测到接入用户手机长期处于“无流量”状态，UAM服务器可以将此用户作下线处理，用户再次接入的时候，无需再次输入手机号和密码，可以“快速无感知”接入继续上网。认证完成之后页面会转到商场营销页面（H3C支持按照模板自定义界面，可以提供现成的模板对商场营销界面进行自主设计），同时，H3C UAM组件也会对外提供接口，支持与第三方对接，方便商场或第三方厂商读取UAM每天新的注册用户信息，导入商场数据库；同时支持将商场普通会员或VIP客户信息从商场数据库导入UAM。认证流程及

14、营销页面图：（2）用户管理及行为审计接入用户管理H3C iMC智能管理中心的平台组件实现了完善的网络设备管理功能，在此基础上，iMC智能管理中心用户管理组件将管理的范畴从网络设备延展到了商场接入用户的管理，通过网络设备管理和用户管理的深度融合和联动，在统一的平台上实现了用户、网络的集中管理，包括用户姓名、证件号码、通讯地址、电话、电子邮件、用户分组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进行用户信息定制，完全满足公安部82号令对于公共场所提供wifi上网需要对接入用户进行身份信息收集和管理的要求。严格的权限控制手段，强化用户接入控制管理基于用户的权限控制策略，可以为不同用户定制

15、不同网络访问权限。可以控制用户的上网带宽（QoS）、限制用户同时在线数、禁止用户设置和使用代理服务器，有效防止个别用户对网络资源的过度占用。支持最大闲置时长限制。可以实现对用户ACL、VLAN的控制，限制用户对内部敏感服务器和外部非法网站的访问。可以限制用户IP地址分配策略，防止IP地址盗用和冲突。监控用户认证成功后的IP地址，若有变更则强制要求下线。可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网。详尽的用户监控，强化对终端用户的监视控制 iMC用户接入管理组件提供强大的“黑名单”管理，可以将恶意猜测密码的用户加入黑名单，并可按MAC、IP地址跟踪非法行为的来源。管理员可以实

16、时监控在线用户，强制非法用户下线。支持消息下发，管理员可以向上网用户发布通知消息，如“系统升级，网络将在10分中后切断”、“您的密码遭恶意试探，请注意保护密码安全”等。 iMC用户接入管理组件记录认证失败日志，便于方便定位用户无法认证通过的原因。提供接入明细日志，便于审计用户的接入网络记录。集中方便的接入业务用户管理，简化管理员维护操作基于服务的用户分类管理，用户的认证绑定策略、安全策略、访问权限均封装于服务中，简化管理员的操作，保证网络管理模式的统一。接入用户可使用自助服务，帐号申请、查询、修改都通过自助服务页面完成，既提高效率，又减轻管理员的工作量。H3C 用户接入管理部分界面如下图所示：

17、用户行为审计为了保障商场网络安全，避免接入用户利用商场网络进行一些不正当的网络行为，iMC UBA用户行为审计组件通过与多种网络设备共同组网，用来对终端用户的上网行为进行事后审计，追查用户的非法网络行为，满足相关部门对用户网络访问日志进行审计的硬性要求。UBA用户行为审计组件可根据用户需要，通过接入用户名、上网时间、用户访问网页的URL、ftp操作文件及发送邮件的主题等各种条件的组合对网络日志进行快速审计，并对审计结果提供灵活的排序、分组、保存等功能。网络管理员可以从海量的网络日志中精确审计终端用户的上网行为。终端用户何时访问了某网站、何时访问了某网页、发送了哪些Email、向外发送了哪些文件

18、等信息均可通过日志审计得出结果，日志审计包括：通用日志审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、来源/目的端口、使用的协议及应用名。Web访问审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、端口、用户访问的站点、用户访问的网页等。文件传输审计：审计内容包括接入用户名、用户传输文件起止时间、来源/目的IP地址、端口、ftp用户名、传输文件名、传输方式（上传/下载）等。邮件审计：审计内容包括接入用户名、邮件发送时间、来源/目的IP地址、发件人、收件人、邮件主题等。地址转换审计：审计内容包括接入用户名、用户上网起止时间、来源/目的IP地址、来源/目的端口

19、、使用的协议及应用名、NAT转换后IP地址/端口等UBA用户行为审计组件日志审计界面如下图：2.1.2 无线上网认证及管理解决方案（与第三方合作备选方案2 ）注意：H3C自有方案可以满足商场对于接入用户认证和管理的基本要求，第三方方案则是在我司方案基础上作了进一步的包装和美化工作( 同样需要配置UAM和UBA组件，第三方只是从我司iMC提供的接口中获取相关数据)，可以实现更多定制化的功能，但是也需要付出额外的费用，2个方案根据客户实际需求2选1即可 （此段届时请连同不用的方案一起删除）（1）无线上网认证商场无线网络项目对安全有着一定的要求，必须能够外来人员进行一定的安全认证工作，一方面对商场网

20、络进行一定程度的保护，另一方面，保证网络的正常使用，提高网络的使用效率和用户的使用体验。根据商场的特点，本次方案建议采用portal短信认证的方案，客户通过短信自助获取登录密码，登录账号即用户手机号。这种认证方式可以在减少商场网管人员工作量的同时，对无线接入用户进行登录信息记录，便于以后审查。无线上网认证Portal软件（简称WiFi Portal或WiFi门户）是一套集成了智能终端自动识别、短信认证、App认证、品牌与优惠专区、广告投放、管理后台与报表等功能于一体的无线上网认证门户软件，与华三WiFi设备紧密无缝集成，提供了高性能高安全的上网认证及推广服务。无线上网认证Portal软件的系统

21、架构图如下：主要包含了WiFi上网认证、品牌与优惠专区、管理后台与报表等子系统,认证流程及营销页面如下图所示：（2）用户管理安全管理WiFi门户提供了安全管理功能，只有授权的用户才能够使用管理后台。主页与报表主页提供常用功能快捷入口以及常用的信息，此处的客流相关性信息需要安装客流模块。黑名单管理系统支持逐一录入和批量导入，批量导入通过excel表格批量导入手机号列表，快速有效。访客管理访客管理可以查看系统当前的访客列表，同时也可以编辑访客的上网时长，此外，还可直接在此界面将访客加入黑名单列表中楼层区域管理管理楼层的区域，包括楼层区域品牌分类、图片等信息品牌管理管理入驻的品牌信息，用户可以通过W

22、iFi门户浏览入驻的品牌。优惠活动管理通过本界面在WiFi门户上发布优惠、活动等信息系统管理参数配置对主要的系统参数进行配置，包括每天密码最大发送次数和间隔，应用的ID和短信模板。2.2无线定位解决方案（与第三方合作）基于Wi-Fi的无线定位功能把购物变得个性化。当消费者走进商场，连上商场的wifi后，商场能迅速获知用户在商场的动向，以此来收集用户在商场内的一切信息。当这些数据经过后台的分析处理之后，商场就能为消费者推送量身打造的专属的商场购物资讯。对于商场而言，也能锁定那些最热门的商铺，做出更为合理的品牌组合。根据商场的业务需求，可以把定位业务分成三类：(1)位置数据的统计分析，获取消费者的

23、行为习惯，此项业务是非实时性需求的业务，对定位精度的要求是能判断是否到店，店面大小不同，定位精度越高，到店判断准确率越好。(2)位置数据的地理区域，对消费者进行基于位置的广告推送，此项业务有一定实时性要求，实时性要求不高。(3)基于位置的定位导航服务，为消费者提供实时导航服务，此项业务对实时性和定位精度要求比较高。基于网络侧的Wi-Fi定位平台方案可以满足以上第一类和第二类业务需要，也可以基本满足第三类业务，第三类业务最佳方案是采用手机实时导航引擎方案。2.2.1 基于Wi-Fi的无线定位基本原理基于网络侧的Wi-Fi定位平台跟AP/AC设备对接，网络侧位产品常用于用户群体性行为进行分析统计和

24、Wi-Fi终端设备的定位。网络侧Wi-Fi实时定位系统构架如下图所示，网络侧定位是指在无线局域网络访问点（AP）扫描人员携带的终端（手机）的信号，将数据传送给定位服务器，定位服务器根据信号的强弱或信号到达时差计算出人员的位置。图1 网络侧定位系统构架构图如上图所示，Wi-Fi实时定位监控系统主要由手机、无线网络基础设施（AP、AC）和定位服务平台三部分组成。LC：location controller，负责从网络侧获取定位相关信息，通过中间件进行数据格式转换后，把组完包的数据发给PS（定位服务器）。PS：position sever，负责获取LC发来的定位报数据，进行定位解算。解算后的数据存入

25、数据库1（原始位置数据），并提供实时定位服务。位置数据库经过提取处理，存入数据库2（一次加工后的位置数据）。2.2.2 商场基于无线定位的各类应用基于先进的无线定位技术，商场可以扩展多种基于wifi的应用，包括无线客流统计，商场广场数字矢量地图和手机实时导航，基于地理区域的信息推送平台，停车场寻车应用等大数据时代的新无线营销手段，给商场带来新的利润增长点。2.2.2.1 客流统计分析平台客流统计分析平台对用户群体性行为进行分析统计，提供web浏览，提供位置数据统计分析webservice接口，包括：（1）广场、单店人流量（每小时和每日）；图2 广场、单店人流量统计图（2）广场、店内每小时人流分

26、布图；图3 广场、店内每小时人流分布图（3）广场、单店人均停留时长；图4 广场、单店人均停留时长热力图（4）单个用户的位置轨迹图；图5 用户轨迹图2.2.2.2 商场广场数字矢量地图和手机实时导航方案地图方案包括两部分工作：商场广场数字矢量化地图制作和地图服务器发布。根据商场广场提供的平面图，进行校准、格式转换、信息检查等处理，制作矢量图底图，采集并录入商场广场的POI数据，进行导航拓扑数据的采集、跨楼层导航拓扑数据的处理。地图服务器发布，利用网络地图服务引擎，构建地图服务器，提供跨平台的网络地图服务，实现矢量地图数据的统一管理，且地图服务器访问容量可扩展。手机实时导航引擎提供运行在手机上的定

27、位引擎，对第三类位置业务（定位导航服务）提供非常好的支持，定位精度3-5米，定位输出速度1次/1秒。1、数字矢量地图制作（1）地图底图处理根据商场广场提供的平面图，进行校准、格式转换、信息检查等处理，制作矢量图底图；制作商场专用的符号库、线型库以及填充库；图6 缩放图示例（2）地图POI数据的处理POI是“Point of Interest”的缩写，翻译为“兴趣点”，每个POI包含名称、类别、坐标、其他属性等信息，地图上的商铺、出入口、服务设施等都是POI数据。目前商场内的poi包括服务、美食荟萃、休闲娱乐、食尚天地、生活购物等五大类，这些商场内的各种服务资源和公共设施、餐饮和商业店铺，进行校

28、准、格式转换、信息检查等处理后，录入数据库，进行统一的数据管理。图7 POI数据管理（3）导航拓扑路径的生成室内地图导航拓扑路径的数据格式制定；导航拓扑路径的采集，根据商场的实际情况，采集导航拓扑路径；跨楼层导航拓扑处理；导航拓扑数据录入数据库，进行统一的数据管理；导航拓扑数据的检查。图8 导航效果2、地图服务器发布利用网络地图服务引擎，构建图服务器，提供跨平台的网络地图服务，实现栅格和矢量地图数据的统一管理。(1)矢量地图服务，实现地图的加载、缩小、放大、平移等地图操作；(2)大容量地图POI数据的管理，支持Oracle、SQL Server、My SQL等多种数据库接口；(3) POI数据

29、的分类分级和自动综合；(4)支持跨楼层的导航路径；(5)提供高效的缓存策略与负载均衡机制；(6)支持大用户量并发访问，地图服务器访问容量可扩展；(7)提供灵活的地图服务接口（基于XML的 WEB地图服务接口），提供跨平台的地图服务，支持Windows、Linux、Android、IOS等平台。3、地图的维护管理提供地图上POI的维护管理WEB页面，当店铺信息发生变更时，用户可以自己维护更新。图9 POI的维护管理WEB页面图10 地图编辑WEB页面4、手机实时导航引擎提供手机上的实时导航SDK，此SDK可以嵌入到手机APP，其功能和技术指标如下：1.高精度室内定位引擎 2.采用已有Wi-Fi网

30、络，不需测量AP位置，部署成本低，支持手机定位； 3.水平定位精度可达3米，高度方向实现楼层判断； 每秒定位1次；4.地磁、惯导辅助定位，定位效果平滑； 5.支持室内外无缝定位，无缝定位延迟优于2秒； 6.高效的缓存策略与负载均衡机制，支持大用户量并发访问，位置服务器访问容量可扩展； 7.灵活的位置服务管理，提供手机定位SDK，支持Android平台。图11 手机实时定位及导航应用2.2.2.3 基于地理区域的信息推送平台基于位置的信息推送平台需要安装手机定位产品，手机上的SDK是推送的前端，信息推送平台是推送信息的管理后台。信息推送平台提供信息推送内容的服务器访问和配置接口，包括：（1）商场

31、信息发布内容，推送的时间，距离等设定；（2）店铺推送信息，发布时间，距离等设定；（3）权限设置与管理。图12 基于地理区域的信息推送平台2.2.2.4 停车场寻车系统停车场寻车系统是在顾客返回停车场时，由于停车场太大，顾客容易找不到车，系统可以帮助顾客尽快找到车辆停放的区域，提高顾客的满意度，同时加快停车场的车辆周转，提高使用率和收入。在某些大型停车场内部，司机停车出去办事回来的时候，会由于停车场过大、场内线路比较复杂，一时间无法找到自己的车，白白浪费大量的时间寻找自己的爱车。本系统诞生的目的就是为了解决此类问题。司机停完车后，在手机app上点击停车，系统通过定位系统自动记录停车位置。办事回来后，可以通过手机APP，来查询自己的爱车，系统会通过算法，将用户到达爱车的最优路径展示给用户，并且导航到自己的车位，节省了找车所浪费的大量时间，提高了顾客的满意度，并提高了停车场车位的利用率。图13停车场寻车第3章商场网络设计3.1 商场网络拓扑设计3.1.1商场无线网络架