度假村景区无线WiFi解决方案.docx

1、度假村景区无线WiFi解决方案度假村景区无线WiFi解决方案 度假村景区无线WiFi解决方案无线智能平台全新一代的Wi-Fi虚拟共享技术介绍1. 项目背景光顾旅游景区成为人们生活中重要的组成部分，这也为景区的智能化的高效管理提出了更高的要求。旅游景区在节假日时，由于旅游人员流量大、车流量多，景区管理部门正在力求通过在改善软硬件设施，不断融入科技的产品，提供特色旅游服务，以提升针对游人的服务质量，提高自身的管理效率。在景区现实的应用要求推动下，数字化景区建设正在被越来越多的景区所关注，先进的无线网络系统正在成为数字化景区的基础性平台。在景区景点、酒店、餐饮、休闲、娱乐等客流集中区域实现WIFI全

2、覆盖，满足重要公共场所的高速无线上网需求，游客进入景区后，通过随身携带的智能终端设备（如：智能手机、PAD、笔记本等）接入景区提供的无线后，可实现精确的互动营销，简单易行。Wi-Fi技术是无线网络建设的核心技术之一。北京韵盛发科技有限公司（无线智能平台）把云服务、虚拟共享技术与Wi-Fi技术有机结合，推出了新一代的无线宽带网解决方案，这一方案为无线景区的建设提供了全新的建网方法，将极大地降低网络建设的成本；这一方案也为无线网络的运营和管理提供了平台，可以为用户提供“随时、随地、随心”的定制化移动互联服务。2. 景区WIFI覆盖现状及需求2.1、景区WIFI覆盖现状：景区现状已经布好1000多个

3、AP点位，基本上达到了WIFI全覆盖的效果，但是现在的状况是，景区只是简单的WIFI覆盖，没有其他的增值服务，而且这些AP没法统一管理起来。2.2、景区需求： 统一管理AP； 针对景区平时的促销活动通过WIFI进行推广；3. 无线智能平台全新的WiFi部署方案3.1 逻辑架构图如下：3.2 此种架构的优势： VAP和VSM之间、及VSM和CSP之间的连接可跨越互联网，不依赖网络架构，使运营商可以在现有有线宽带网上延伸出无线公网，在几乎零投资的条件下，实现大范围无线覆盖。 把集中管理、分布式控制及分布式报文处理有机结合，极大方便网络的组建和扩充，使用户不必对已有网路架构进行改动，可以根据用户量由

4、无到有、由小到大逐步建立和扩展无线网络，使投资获得最大收益。 把用户及网络资源统一管理，构建了面向服务的平台，使运营商和企业不再局限于简单的网络接入业务，可以通过多样性的定制服务，获得收益。 云服务架构使运营商可以为小企业提供私有的Wi-Fi服务，也可以为展览、会议提供临时的专有Wi-Fi服务；使物业业主可以统一部署Wi-Fi，并为租住小企业提供私有Wi-Fi服务；使连锁型企业可以随着分支机构的增加无缝扩展其统一管理的Wi-Fi网络，而不受地域的限制；使企业的员工及合作伙伴，可以根据会议或合作的需要在企业之外临时搭建企业的Wi-Fi私网。4. 景区需求分析及实现方案4.1 景区需求实现网络架构

5、图： 因为景区现在已经布好了AP，并且这些AP不是无线智能平台的，所以云平台无法管理这些AP，只能把VSM串在核心交换机出口上面，让AP下面的用户数据直接从VSM通过，来达到强制认证的效果。 通过云平台的广告管理系统可以针对景区内所有的WIFI区域进行广告内容的推广，因为广告平台可以设置portal里面的若干张广告图片随机播放，这样就能实现不同区域的不同广告内容的推送效果。5. 景区所需设备推荐5.1 VSM7000虚拟共享管理器；VSM硬件规格项目VSM 3100/5100规格一个RS232接口，两个USB 2.0接口，四个10/100/1000 Base-T以太网接口重量： 7kg，电源1

6、00-240 VAC， 100W使用温度0C40C (32F104F)储藏温度-20C80C (-68F176F)湿度非冷凝10% 90%,尺寸1U软件功能项目功能特性设备性能无线集中管理支持广播发现CSP/VSM支持支持DHCP OPTION 43发现CSP/VSM支持支持DNS发现CSP/VSM支持支持AP穿越NAT接入CSP支持AP与CSP间可穿越广域网、互联网支持静态设置Radio信道、功率支持支持802.11a/b/g/n支持自动选择信道支持自动选择功率支持支持20M/40M模式支持每Radio多SSID支持支持自动同步AP时钟支持AP固件集中升级支持设置AP位置支持设置AP基本网络

7、参数支持通过CSP重启AP、恢复AP出厂设置支持转发模式集中转发模式支持本地透明转发模式支持本地NAT转发模式支持支持每SSID设置VLAN的本地转发支持同时存在多个本地转发和集中转发支持漫游同一CSP/VSM内，不同AP的L2/L3漫游支持同一CSP/VSM内，同一虚拟网络内，不同AP下不同SSID间的L2/L3漫游支持不同VSM内，不同AP下的L2/L3漫游部分支持：用户无需重认证不同VSM内，同一虚拟网络内，不同AP下，不同SSID间的L2/L3漫游部分支持：用户无需重认证同一CSP内，同一虚拟网络内，不同AP（或相同）下本地转发与集中转发间切换部分支持：用户无需重认证网络适应策略路由支

8、持ARP 代答支持802.1P/Q支持IGMP Snooping支持OSPF动态路由支持DHCP Server支持DHCP 中继支持DHCP可中继到多个服务器支持虚拟AC创建虚拟AC支持虚拟AC管理员数目1支持AP远程注册支持虚拟AC允许添加本地用户支持允许创建的虚拟网络支持允许配置的WLAN策略支持内置Portal服务器支持支持自主开发Portal界面导入支持支持配置用户权限支持安全SSID隐藏支持无线用户隔离1、 同一SSID下的用户隔离2、 不同SSID下的用户隔离支持有线用户隔离支持用户无流量自动下线，默认300s支持广播抑制支持非法AP检测支持VPN功能AP与CSP间能提供VPN功能

9、支持动态协商加密密钥支持数据不加密支持DES加密算法支持3DES加密算法支持AES加密算法支持快速加密算法（高保密环境不建议使用）支持接入控制开放系统支持预共享密钥支持WEP支持WPA、WPA2支持TKIP支持CCMP支持WAPI支持基于SSID、Radio的用户数限制支持接入负载均衡根据用户数自动在同一CSP下的AP间均衡支持认证本地及远程Portal认证支持远程Portal认证支持基于虚拟网络、SSID选择Portal服务器支持用户名+密码方式的本地认证支持基于MAC的本地认证支持LDAP认证支持本地转发模式下的集中认证支持基于虚拟网络、SSID选择AAA服务器支持AAA服务器备份支持同时

10、支持有线用户的认证（CSP需串接）支持权限管理基于用户角色设置权限支持基于时间范围设置权限支持基于不同的接入地点设置权限支持同时基于角色、时间、地点设置权限支持支持从AAA服务器获取角色信息支持权限策略支持修改VLAN标签支持权限策略支持增加VLAN标签支持权限策略支持去除VLAN标签支持权限测试支持设置用户带宽支持一条权限策略支持的规则数100同时支持对有线用户的权限管理支持黑白名单基于IP/IP范围的黑白名单支持基于MAC的黑白名单支持基于虚拟网络域的黑白名单支持访问审计实时获取用户接入的AP支持实时获取用户接入的SSID支持实时获取用户所属的角色支持记录用户登录、退出时间支持用户网络访问

11、记录支持防火墙状态检测防火墙支持记录访问URL 支持NAT功能源地址转换（SNAT）支持目的地址转换（DNAT）支持服务映射（DPAT）支持NAT规则中可设置服务类型支持内置AAA设置用户角色支持指定用户角色支持绑定用户MAC支持绑定用户IP支持绑定用户ESSID支持绑定用户所属虚拟网络支持设置用户有效期支持“一键”添加随机用户支持内置PORTAL支持多个虚拟Portal服务器支持Portal页面内容可更改支持支持自主开发Portal（可提供开发规范说明）支持日志与告警本地日志支持Syslog远程日志支持设备状态告警支持License告警支持接入用户数告警支持管理基于HTTPS的Web界面支持

12、基于SSH的CLI支持Console支持SNMP支持VAP5201若干。VAP5201规格说明：硬件规格项目 VAP 5201（300M）产品定位室内壁挂式AP尺寸(mm)123X85X20重量（g）28010/100 Base-T1个传输模式MiMo 2x2PoE供电12-48 V DC passive PoE工作频段802.11b/g/n : 2.4GHz-2.483GHz (中国)发射功率0-30dBm可调工作温度-10C+55C工作湿度/存贮湿度0% 90% 无凝露软件功能项目特性 VAP 5201基本功能多SSID6个 独立VPN通道信道自动调整(DCA)支持功率可调支持隐藏SSID

13、支持射频环境扫描支持混合接入支持接入用户数限制支持链路完整性检测支持高密部署应用优化支持40MHz频宽支持安全加密支持NONE、WEP-Shared、WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK802.11i支持MAC地址认证支持ACL支持IP/MAC的访问控制及黑白名单控制转发安全支持白名单，静态黑名单，动态黑名单网络功能网络功能虚拟共享、网络租赁一个物理AP，可虚拟出多个AP，实现网络租赁。云接入模式AP可穿越互联网(NAT)与AC互联IP地址设置支持PPPoE，静态IP，动态DHCP获取多种流量转发模式流量本地转发，远程Portal、认证支持远程升级接入AC后，可远

14、程升级组播支持漫游支持优先级支持QOS支持 负载均衡支持基于用户数的负载均衡支持基于用户流量的负载均衡带宽限制支持基于AP的带宽限制支持基于SSID的带宽限制支持基于终端的带宽限制支持基于特定数据流的带宽限制维护方式支持本地维护，远端维护日志功能支持本地日志、Syslog、日志文件导出日志信息故障检测支持统计信息支持6. 技术方案优势4.1 【云】控制服务平台 ：CSP 云平台统一集中控制：云控制服务平台（CSP）是无线智能平台无线Wi-Fi方案的核心管理设备。它采用集中管理的方式，为企业的网络信息中心提供了一个易于配置，维护，监控的云平台。 云平台对规则统一下发：在这张CSP云服务平台之下，

15、VAP设备、Wi-Fi规则、带宽控制、网络配置、漫游配置、无线网络配置、用户账号的服务权限及账户管理信息在CSP统一平台上集中管理配置，可以在CSP平台上，完成无线城市全网范围内的所有WLAN设备控制和调整。 瞬间完成无线组网：在CSP的集中管理下，网络建立和扩展变得非常容易，一旦配置好CSP，WLAN网络中的VAP设备自动在CSP平台注册并开始工作，信息中心可以根据云平台的部署情况，按照需要逐步增加运营网中部署的VAP数量，无缝地扩展Wi-Fi网络。 基于应用的云服务平台：CSP不单单是做为管理硬件设备的云服务平台，同时用户及设备信息集中汇总在CSP云平台，CSP利用这些信息为用户提供基于位

16、置的定制性服务，如portal定制、及广告推送等。是一个基于应用层的云平台。 配置集中化管理：全网建设以云集中控制平台（CSP）为核心，用户属性、管理策略、互联网业务数据通道相分离，全网所有的策略由云服务平台CSP统一管理。VAP的升级也由CSP统一下发；可以基于不同区域的景点进行策略下发。4.2 基于AP物理位置的内容推送服务 无线智能平台的AP具有位置定位的功能，当AP注册到云控制平台（CSP）以后，CSP上拥有AP的物理位置信息，总部的CSP可以结合内容服务器进行基于AP位置的Portal内容推送，不同位置的AP可分发不同的SSID，可指定不同的内容信息推送策略，提供差异化服务。4.3

17、AP设备即插即用 VAP接入网络后，只要和CSP平台IP路由可达，就可以自动注册并接收CSP平台所制定的无线规则，无需人工配置，也无需第三方DHCP服务器配置OPTION协议，真正的“零”配置接入，不需要专业技术人员维护。 VAP具有多种接入模式: a：胖+瘦VAP流量本地转发模式。 b： 瘦VAP流量集中至AC转发模式。 c: VAP纯桥模式、VAP路由模式。4.4 云接入模式 穿越NAT互联：无线智能平台无线解决方案跨越了局域网、广域网和互联网，利用这一方案构建统一管理的Wi-Fi网络的唯一条件是VAP和和CSP之间IP路由可达，并且可以穿越NAT设备。这一方案不再依赖于特定网络接入媒介，

18、可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小区宽带等任何网路媒介上建网；这一方案VAP都是即插即用，在CSP的统一管理下自动组网。商户管理也跨越了局域网、广域网和互联网，在CSP的调下，商户管理可以摆脱设备及地域的限制。 投资少，瞬间组成无线WI-FI网络：这一方案使商户依赖于成熟的有线网络，瞬间构建出可运营管理的Wi-Fi网，利用这一方案企业可以在几乎零投入的条件下利用现有的互联网接入媒介实现大范围的无线覆盖，满足日益增长的移动互联网业务需求。 用户全网漫游：这一方案可以使用户在运营网络覆盖范围内漫游；用户无论延伸到何处，都处同一规则下管理； 4

19、.5 互联网访问记录采集 集中转发模式下；CSP对于用户访问网络的记录方面非常完善。而且为访问记录专门设计一个数据库日志文件。在访问记录中您可以随时查询到：登陆的AP MAC、登陆的目标网站地址、目标IP、源IP、MAC地址等信息。4.6 用户实时在线监控管理 CSP云控制平台提供完整的在线用户监控系统，能够实时监控用户上网状态等信息。4.7 支持自定义PORTAL CSP上拥有内置PORTAL自定义模块，能为用户提供定制化的PORTAL内容服务； 4.8 基于用户角色的权限管理 基于用户的接入控制，是云控制平台的一大特色，可定义角色的准入/准出权限（包括时间、地点、角色、QOS权限），能为用

20、户定义一个或多个角色，每个角色可拥有不同的准入权限，控制用户上下行带宽，为用户提供差异化管理服务。 角色：能为本地认证用户定义角色，和接入策略、访问策略一起绑定；用户可以定义绑定MAC、IP、ESSID、VSLAN和角色 接入：接入策略能定义接入策略的具体位置和时间信息，和角色、访问策略一起绑定；位置能定义具体AP位置和VSLAN；时间能定义到秒 权限：权限策略能定义访问策略，控制用户上网行为，和角色、访问策略一起绑定；访问策略和访问规则能自定义协议、端口等，控制上网行为；4.9 基于账户的带宽通道控制 控制用户的各种域内服务和互联网接入的带宽在预先设定的最大值范围之内，防止个别用户占用过多带

21、宽；4.10 基于用户的内容通道控制 无线网络是应用服务提供的基础，但是当资源互通之后，由于IP的随机分配，对于不同系统的应用权限和访问控制在传统无线产品中无法做到区分。无线智能平台产品系列基于用户账号为管理源，每个账号都对应有不同的资源访问权限，系统根据用户账号在接入后获取的IP等物理信息动态形成访问控制表，这样就从根源上实现了对用户的内容通道管控，保障了内网各业务系统的安全。4.11 位置跟踪及定位服务 CSP把用户身份与VAP采集的接入位置信息相结合，实现对用户的定位和跟踪服务。 这一技术满足集中网络审计的需求、满足网监部门的特定需求，满足物联网的需求。4.12 安全防火墙/NAT VSM拥有防火墙和NAT功能，能为内部提供安全可靠的网络环境。