轮船无线WiFi技术建议书.docx

1、轮船无线WiFi技术建议书轮船Wi-Fi无线项目技术建议书目 录目 录 i一、 项目背景 11.1 项目概述 11.2 项目需求 2二、 解决方案 32.1 设计原则 32.2 方案构架及说明 42.3 解决方案 52.3.1 安全的无线网络 52.3.2 极致的上网体验 62.3.3 会营销的无线网络 72.3.4 大数据收集与分析 112.3.5 “集结号”一站式部署解决方案 132.3.6 安全合规的无线网络 162.3.7 可靠的无线网络 172.4 信锐解决方案优势 172.4.1 强劲的自主研发能力 172.4.2 广泛的成功应用案例 182.4.3 一体化融合方案 182.4.4

2、 完善的售后服务体系 18三、 设备清单及产品介绍 193.1 设备清单（方案中只涉及数量，不涉及金额） 193.2 产品介绍 203.2.1 无线控制器NAC-6200 203.2.2 无线接入点NAP-3600 203.2.3 POE交换机SW-5024 21四、 售后服务 224.1 服务体系介绍 224.2 售后服务承诺 22一、 项目背景1.1 项目概述近年来随着无线技术的迅速发展，同时轮船行业规模迅速扩大，轮船的无线应用需求急剧增长，主要体现在以下几个方面：1、无线步入11ac时代，AP的速率高达1750M，足以承载轮船上的绝大部分业务应用和顾客的上网需求；2、无线安全技术的日益成

3、熟，如终端准入，WIPS等技术，能够有效的保护无线网络的安全，保护用户上网安全，防止用户内机密信息的泄露；3、无线的统一管理与部署技术手段已经成熟，有效的降低了无线网络后期维护的难度与成本；4、无线终端的日益普及，如Pad、智能手机等的广泛应用，使得轮船对无线网络有着不可或缺的需求。尤其是对于轮船这种部署网线非常困难，而且轮船上的游客又十分需要无线网络的场景，无线网络的部署显得尤为重要。而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。国内同行也都开始尝试着在轮船上部署无线设备，为游客提供无线网络的使用，受到用户广泛认可。经调

4、研，通过给轮船部署无线设备，可为商家带来如下好处：1、微信关注公众号认证可以让顾客关注天海世界的微信公众号，方便日后的营销推广和对顾客进行定向的消息推送。1、为客户提供极致的上网体验，提高客户对轮船服务的满意度。2、在向客户提供上网体验的同时，向客户推送广告，引导客户消费。综上，通过部署覆盖轮船上的WIFI网络，为客户提供免费WIFI服务，符合轮船旅游服务行业未来发展的大趋势，能有效提升客户满意度，增强客户粘性，提升轮船旅游服务行业的竞争力。1.2 项目需求目前，Wi-Fi已经成为了人们生活中不可或缺的一部分，轮船商家为提升自身的服务水平和业务运营，Wi-Fi覆盖已经成为必须的配备。总体来说轮

5、船WLAN建设最大的需求在于更好的业务运营和提高客户体验。（1） 网点客户上网部署WIFI的轮船服务商往往能够吸引更多的客户来游玩，提升客户的体验和满意度。而在大部分同行都没有在轮船部署WIFI的情况下，用户体验则成为客户对比的重要考虑。良好、稳定的上网既能提高客户的满意度，同时能提升轮船旅游服务的档次、形象。良好的WIFI体验，让客户的业务体验倍增，提升了客户满意度,增强了客户忠诚度。网络安全风险的规避轮船中的客户能访问互联网网页，发帖、发微博等等，网点本身无法对这些行为做出限制。当客户中有人发布不良信息导致一些严重的安全事件或者政府事件时，公安机关和营业网点希望能追查信息发布来源，从而进行

6、网络安全风险的规避。（2） 轮船上广告推广、营销相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高轮船上商家的营销能力，同时降低营销成本。（3） 整体无线网络安全建设不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对轮船而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果客户通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等

7、，这将给无线网络带来极大的法律风险。 二、 解决方案2.1 设计原则信息化建设是一个系统工程，轮船WIFI系统建设应按照“统一规划、统筹安排，统一标准、相互配套”的原则进行，依托轮船信息化建设进程，服务集团总体的建设蓝图规划。采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合。在进行信息化系统方案设计、规划时，应遵循以下原则： 整体安全原则一个由许多块木板组成的木桶，如果组成木桶的这些木板长短不一，那么这个木桶的最大容量不取决于长的木板，而取决于最短的那块木板。同样，一个由许多信息安全设备组成的信息安全防御系统，其信息安全防御水平取决于

8、针对某种信息安全风险性能最低的信息安全设备。 积极防御原则随着黑客技术的提高，对信息安全也提出更高的要求。防御黑客除了传统的边界防御设备外，还需具备智能化、高度自动化、响应速度快的信息安全产品，配备技术力量雄厚、响应及时的本地化服务队伍，才能做好各种预防检测工作，达到防患于未然。 多重保护原则任何安全防御措施都不是绝对安全的，都可能被攻破。但是建立一个多重安全保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全，才能够有效抵御各种安全风险。 一致性原则一致性原则主要是指信息安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致

9、。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容及措施，实际上，在网络建设的开始就考虑信息安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。 可扩展性原则由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决信息安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此充分考虑系统的可扩展性，根据资金情况分步实施，既可满足网络系统及信息安全的基本需求，亦可节省费用开支。 标准化原则在软件、硬件、网络、安全和制度建设等方面都必须遵守国家和行业的相关法规、标准和规范。充分考虑工

10、作特点，补充和完善符合实际的组织业务信息标准。2.2 方案构架及说明 根据天海世界轮船的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，为了构建一个高速、稳定、安全、可靠、易于管理会营销的无线网络，本设计方案采用AC+Fit AP的网络构架进行无线覆盖。 信锐技术轮船Wi-Fi无线解决方案构架如下：图2-天海世界轮船WLAN方案构架方案说明：1、岸边码头核心机房部署卫星特制交换机、卫星发射天线，船上部署卫星接收天线；2、轮船在停靠在岸边时，岸边无线发射装置发出无线信号，与游轮上的信号接收装置进行桥接，卫星网络自动断开，船上信号接收装置自动切换为码头发出无线信号。3、当游轮驶离

11、码头时，岸边的无线信号自动断开，切换为卫星网信号，满足轮船上无线网络的持续使用。2.3 解决方案2.3.1 安全的无线网络 在投标的无线系统中，可以在多个层面对轮船WLAN系统构筑安全防护，其安全性设计如下：2.3.1.1 多SSID，员工、客户网络逻辑隔离根据天海世界游轮Wi-Fi需要，如用户的种类、应用的种类设置多个SSID，例如：客户和员工网络分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSI

12、D出现的范围也是实现安全性的一种手段。2.3.1.2 隧道加密，防止信息泄漏信锐无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，天海世界游轮可根据实际需要自行选择。2.3.1.3 动态黑名单，自动封堵攻击源无线控制器NAC会实时监控天海世界游轮无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.3.1.4 全面的应用、URL识别，禁止访问非法网络天海世界游轮用户可能出现的访问非法应用、URL的情况，信锐无线系统具备全面的应用、URL识别，涵盖目前主流网

13、络应用和URL，识别率高，可精确控制用户上网行为，防止访问非法网络，提高网络安全性，规避法律风险。2.3.1.5 防钓鱼Wi-Fi钓鱼WiFi是黑客或不良分子在公共场所搭建“免费”WiFi，或者搭建与天海世界游轮无线网络相似或相同的无线网络（SSID），诱使用户访问虚假的无线接入点，从而达到截获其账号、密码等信息的目的。这些钓鱼WiFi在一些咖啡厅、商场等公共场所使用公共WiFi上网没什么两样，用户一旦接入不安全的WiFi，在自己手机、电脑上输入的微博、网购、甚至网银的账号和密码，会完全显示在黑客的面前，除了个人的密码和账号，甚至连用户手机内的个人隐私也会暴露无遗，比如手机内的照片和通信录等。

14、信锐技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼），AP会实时对周边的无线信号进行检测，对存在的钓鱼接入点、异常WiFi信号进行反制，防止用户误连入与天海世界游轮一样或类似的Wi-Fi网络，避免上网用户的天海世界游轮钱财、隐私信息被盗。2.3.2 极致的上网体验信锐无线通过基于应用层的流量控制、应用层无线加速、智能负载均衡等多种技术保障天海世界游轮用户无线上网时能够快速访问互联网，提高用户上网体验。2.3.2.1 基于应用层的流量控制基于应用层的流量控制可以帮助天海世界游轮根据应用类型的不同来分配流量通道大小，保障重要日常业务的流量带宽，比如微信、QQ等IM聊天、网页浏览，

15、同时天海世界游轮可以为每一个AP或者AP组分配带宽大小。 2.3.2.2 应用层加速应用层无线加速可以帮助天海世界游轮解决因无法避免环境干扰导致的无线慢、传输效率低的问题，开启应用层加速后，可以对指定应用（比如无线收银系统）进行加速，提升1.5-4倍的传输速度。2.3.2.3 智能负载均衡在天海世界游轮入口、活动区等无线用户集中的区域，往往会通过部署多台AP来保障用户的无线接入服务，如何让部署的AP能够物尽其用，让这些用户平均的连到AP上？通过接入点负载均衡，可以基于无线接入点的工作情况进行负载均衡，比如接入用户数、信道利用率。平均分配每一个用户，确保每个无线用户都能获得畅快的上网体验，避免所

16、有用户都连到同一个AP上导致造成资源浪费、用户上网体验不好的问题。若部署的是双频AP，那么支持双频的移动终端会优先接入5G频段，结合接入点间负载均衡，平均分布每一个用户，保证每个接入点2.G/5G频段的用户均能享受良好的上网体验。2.3.3 会营销的无线网络2.3.3.1 个性化的页面推送信锐无线的页面推送可以根据天海世界游轮用户、用户组、地理位置等多维度的推送。由此可以实现普通用户、VIP用户推送不同的页面，客户进入不同营业网点推送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。2.3.3.2 短信营销通过短信认证，用户无感知上网，天海世界游轮收

17、集客户的手机号码。一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加客户粘度。另一方根据客户上网行为分析，进行定向的业务短信推送。2.3.3.3 微信认证和营销访客进入天海世界游轮接入无线网络，被定向到指定提示页面，提示顾客关注天海世界游轮微信号然后即可获取上网权限，顾客关注天海世界游轮微信号即可上网。这样便大大增加了天海世界游轮的关注度，也便于广告、业务推送和宣传。2.3.3.4 创新应用：基于大数据的智能营销关键字营销是目前业界只有信锐唯一一家拥有的精准O2O营销功能，这种基于关键字的网络营销模式由搜索引擎公司首创，是目前最为流行和有效的网络营销模式。信锐关键字营销通过匹配用户在X

18、X、谷歌等搜索引擎或淘宝、京东等手机App内搜索的内容进行精准匹配，根据预设置的关键字组进行广告推送，推送形式支持网页内嵌banner广告、微信、短信三种方式向上网用户推送精准营销广告。1） 网页内嵌广告营销方式一：匹配用户搜索的关键字，并按照设置的推广规则，在浏览器的最下方进行广告展示，即当用户搜索关键字时，信锐无线会匹配用户搜索的关键字，并推送相应的banner广告（最佳分辨率为400*60），实现精准营销，下图。 方式二：网络内嵌广告也支持以“在线时长”的推广形式进行广告推送，即当用户没有搜索任何关键字的情况下，进行网页内嵌banner广告的推送（包括App内的http get数据）。

19、微信内广告浮窗 浏览器内广告浮窗2） 微信广告营销用户关注微信后，当用户在网页搜索引擎或App中搜索关键字时，可以通过微信的方式向用户推送广告，实现微信关键字营销。例如：某用户使用微信认证的方式关注了天海世界游轮的微信公众号并正在享受免费、高速的Wi-Fi网络，天海世界游轮预先设置了“天海世界游轮”的关键字组（包含家用天海世界游轮、高档天海世界游轮、雷诺等关键字），当用户搜索“天海世界游轮“时，他立即收到了天海世界游轮微信发来的天海世界游轮信息。3） 短信广告营销用户使用手机短信认证方式接入网络后，当用户在网页搜索引擎或App中搜索关键字时，可以通过短信的方式向用户推送广告，实现短信关键字营销

20、。例如：某用户使用短信认证的方式接入了天海世界游轮的免费Wi-Fi网络，天海世界游轮预先设置了“天海世界游轮”的关键字组，当用户搜索“天海世界游轮“时，给他推送天海世界游轮天海世界游轮的相关信息。 2.3.4 大数据收集与分析2.3.4.1 用户身份信息收集及客流量分析 用户身份信息收集可以收集所有进入天海世界游轮以及路过天海世界游轮的用户的终端MAC地址、出现时间、驻留时长、出现次数（要求用户的手机打开WiFi功能），通过微信认证可以获取到用户的微信昵称、性别等信息，通过短信认证可获取到用户的手机号码。 进店率分析（正在开发的新功能） 对路过的用户、进入天海世界游轮的用户进行分析，为天海世界

21、游轮运营者提供进店率分析，当进店率偏低时，天海世界游轮可以适当举行促销活动以吸引更多的用户进店，促销天海世界游轮销售额。 客流量分析 在这个几乎人手一台手机的今天，识别手机也就识别了用户，信锐技术拥有强大的客流分析系统，利用无线网络即可智能统计并分析客流情况，任何在信号覆盖范围内的开启WiFi的智能手机等移动设备，都可以被天海世界游轮WiFi监测到并记录下来，包括手机MAC、出现时间、出现次数、驻留时长等，无需额外部署特殊设备。客流量分析与统计包括：到店客户、新到店客户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。天海世界游轮经营者可以根据客流密度分析旺铺增加租金，

22、通过返店率分析天海世界游轮对老用户的吸引程度，如果返店客户较少，可适当调整营销策略。可以分楼层、分区域进行客流统计分析，了解每个区域的客流量情况。2.3.4.2 用户上网行为收集与分析 用户上网行为分析记录用户使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析用户最爱使用的应用类型TOP；可以查看某类具体的应用类型的应用TOP，如查看用户最爱使用的社交网络TOP；可以查看到具体哪些用户喜欢使用这种应用类型。购物网站TOP10展示 用户搜索行为分析记录所有用户在XX、谷歌、淘宝、搜索大全等所搜的关键字，系统会根据搜索次数进行统计排行，分析用户爱好，分析他们

23、想要什么，喜欢什么，了解用户消费倾向。2.3.5 “集结号”一站式部署解决方案为了解决天海世界游轮在配置无线时出现的配置不统一，网点难管理等头痛的问题，信锐技术推出“集结号”一站式部署无线解决方案，是专门为具有多地无线覆盖场景网络建设，量身打造的新一代无线解决方案。2.3.5.1 集中管理信锐技术为天海世界游轮提供控制器集群管理，即通过总部的无线控制器，可以对所有轮船中的无线控制器进行集中管理，由岸边总部统一下发配置，实现控制器设备的统一管理，包括无线网络配置、角色授权、射频管理等，提高管理效率，降低运维工作。当分支机构控制器出现异常时，总部接管其无线接入点，保证无线网络的正常。IT管理员可以

24、对AP进行分组管理，比如按照区域划分AP组，方便IT管理员管理运维。同时，IT管理员可在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等），当AP设备出现异常或故障时，会出现告警事件，帮助IT管理员及时排除问题。2.3.5.2 集中认证集中认证可以为用户提供集中、统一的身份认证同时为通过身份认证的合法用户签发令牌，从而可以实现“一点认证，多点漫游，一次登陆，多次有效”的功能，这样顾客到各个轮船就不用再次认证就可以直接上网了；支持多种认证方式，另外集中认证还提供了多种接口，以便和应用系统的结合。2.3.5.3 分权管理 营销/IT分权管理无线网络

25、配置和营销功能管理往往属于不同的部门人员负责，即IT管理员负责网络配置、网络维护等工作，而营销部门则只负责营销广告、营销推广规则，传统的网络设备只支持统一管理员身份，营销人员拿着管理员的身份登陆控制器管理后台，为了避免因不懂技术导致对网络配置进行改动后造成网络瘫痪、不可用的情况发生，有必要对IT管理和营销管理隔离开。为此，信锐技术将网络管理和营销独立开来，营销管理员只能登陆营销中心后台进行营销模板、营销推广规则等功能的修改， 做到营销与IT“各自为政”。 管理员分权管理当一台控制器下面管理多个游轮的无线AP时，超级管理员可以分配不同的管理员分别管理各自游轮的无线AP，甚至可以精细到对某AP分组

26、有管理权限，该管理员可以在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。除此之外，还可以指定管理员针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。2.3.5.4 营销集中管理及分级管理（适用于控制器集群的方案）通过集中营销管理，由总部中心端统一下发O2O营销推广策略，包括营销推广模板、营销推广规则等，提高营销推广管理效率。同时，也支持分级管理，总部中心端按管辖区域分配营销管理员，营销管理员只能管理权限下的网点和其下的AP组、区域，即管理相应区域内的营销模板、推广规则等。2.3.5.5 可视化运维（热点地图、系统状态

27、） AP运维可视化自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速。 网络运行状态可视化2.3.6 安全合规的无线网络2.3.4.1 规范用户上网行为天海世界游轮为用户提供的免费无线网络属于面向群众开放的公共服务，因互联网资源丰富，但良莠不齐，天海世界游轮作为提供互联网服务单位，有义务规范用户的上网行为。通过信锐控制器内置的全国最大的应用识别库和URL地址库，能精准识别1900多种网络应用和千万级的URL地址，可以有效过滤违法、违规、不良网页，净化网络环境；同时过滤钓鱼网站、恶意广告、垃圾博客，防止用户不慎访问不受信的网站带来的上当受骗。

28、2.3.4.2 用户上网行为记录根据公安部发布的关于互联网安全保护技术措施的相关规定，加强和规范互联网安全保护工作，预防和制止网上违法犯罪活动，要求记录并留存用户注册信息，记录并留存用户账号、登录和退出时间、访问的互联网地址或域名、系统维护日志的技术措施；监测、记录网络安全事件等安全审计。信锐无线控制器内置安全审计功能，拥有公安部颁发的计算机信息系统安全专用产品销售许可证，可以记录用户的网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，满足公安部第82号令。2.3.7 可靠的无线网络当AP与控制器的隧道断开后（控制器冗机故障），依然

29、能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。如果天海世界游轮的开放网络采用的是短信认证的接入方式，当短信网关失效后，通过认证服务器逃生功能，依然能保证新用户正常连入并正常访问互联网。除此之外，天海世界游轮可以通过部署2台控制器，实现双机热备冗余和网络负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让网络更快速、更稳定。2.4 信锐解决方案优势2.4.1 强劲的自主研发能力信锐技术自2014年诞生以来便专注于企业级WLAN市场，将自身定位于应用层无线解决方案提供商，致力于为客户打造最安全、会营销的企业级无线网络。信锐技术拥有业界领先的150人的无线研发精英团队，并

30、通过了软件能力成熟度集成模型CMMI 5级最高认证，信锐技术自主研制和开发全系列WLAN产品，产品研发过程始终遵循国际最高的CMMI5标准。信锐技术解决方案齐全：拥有千兆、万兆无线控制器，室内双频、室外11AC、面板11AC全系列AP产品；拥有无线控制器集群方案，可适应于超大规模WLAN组网；FIT/FAT一体化解决方案；智慧商圈、智慧景区、移动办公、互联网+金融均已广泛应用，与众多国内WLAN厂商及商用WiFi厂商单纯OEM设备形成鲜明对比。2.4.2 广泛的成功应用案例信锐技术不仅仅是为游轮提供简单的无线网络，而是从游轮经营角度出发，在无线的基础提供更多的盈利增值服务，如帮助游轮推广微信平

31、台、建设微信上的天海世界游轮等，以及丰富的天海世界游轮项目实施经验。2.4.3 一体化融合方案设备采用强劲的X86架构，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体，大大简化网络结构，极大的降低了建设成本、运维成本。 具有丰富的用户认证功能，支持微信、短信、APP、二维码等认证方式； 具有O2O增值营销功能，可以微信营销、短信营销、用户行为营销，并具有客流分析、用户偏好分析、人流密度热力图等功能； 具有国内最大的应用识别库，可精准识别1900多种网络应用，并且根据用户、用户组、时间段、接入位置、终端类型等条件进行上网权限设置； 具有上网行为审计功能，可审计用户访问的URL、邮件、论坛发帖等内容，满足公安部82号令； 高密优化、应用层加速技术、智能负载均衡、二三层无缝漫游等，全面保证用户无线上网体验； 基于应用、用户、AP组进行流量通道划分，保障关键业务的带宽，配合动态流控，提高带宽利用价值； 内置AP热点地图，实时查看网络运行状态；支持控制器集群统一管理；IT/营销分权、分级管理。2.4.4 完善的售后服务体系信锐技术