【珠海】分公司珠海长隆员工宿舍WiFi热点网络建设项目Word格式文档下载.docx
《【珠海】分公司珠海长隆员工宿舍WiFi热点网络建设项目Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《【珠海】分公司珠海长隆员工宿舍WiFi热点网络建设项目Word格式文档下载.docx（9页珍藏版）》请在冰点文库上搜索。
3、项目推广能力
现阶段主要实现方式通过各房间网线口接至家用无线网关，基础覆盖已经完成，但其缺点也逐渐显露：
l无集中控制设备，全部网关设备数量多需专人维护；
l网络信息稳定性较差；
l单设备网速分配不可控；
l无线网关故障处理繁琐；
本期计划对宿舍无线wifi网络进行优化改造，提升网络质量，具体要求如下：
l公司能对每一个wifi帐号具有相应管理权限；
l每个房间wifi信号稳定；
l每个帐号网速可控；
l提供上网行为管理功能，满足信息安全管理要求；
l尽可能降低维护工作量和人工成本；
l方便后续升级扩展。
4、需求分析及技术方案
4.1组网设计
拓扑说明：
无线网络采用AC+FitAP方式组网，各楼馆中部署无线AP，AP通过CapWap隧道连接到联通AC云上，AP由AC无线控制器统一集中管理。
AP供电采用POE远程供电方式，由楼层POE交换机供电，简化弱电部署。
无线认证及portal页面推送由联通机房的MCP云认证平台负责，认证系统由运营商云化管理，大大减少了长隆的IT维护工作。
网络管理与监控由SNC统一网络管理平台承担
4.2无线SSID及认证规划
长隆无线AP支持放送多个SSID，计划放送以下3个SSID，各SSID的认证方式，使用对象见下表
SSID
性质
认证方式
加密方式
使用对象
CIBO-public
广播
短信/微信认证
OPEN
顾客
CIBO-office
Web认证
WPA2
商户/长隆员工
CIBO-device
隐藏
MAB认证
无线机具设备
微信认证
短信认证
4.3路由与数据路径设计
无线AC支持免认证公共区，公共区范围内的IP地址，允许用户在未认证时即可访问。
实际部署时通常可将长隆官网，营销互动网站及商户网站列到免认证公共区。
对于非公共区的数据访问，无线网络要求用户先通过认证，获得系统许可及授权后才可访问。
长隆无线网络支持基于不同的SSID来圈定用户可访问的范围，提高网络的安全性
访问范围
未认证
已认证
公共区
Internet
员工
Internet/安全区
安全区
4.4无线网络安全设计
WIPS无线入侵防御系统
无线网络支持WIPS无线入侵防御系统（WirelessIntrusionDetectionSystem），对于有恶意的用户攻击与入侵行为，例如未经授权的用户、Ad-hoc网络、拒绝服务型攻击等，无线网络可检测到攻击行为并以日志，管理页面告警形式通知管理员。
管理员收到告警信息后可通过黑/白名单，限制用户的接入，对于连续的攻击，管理员可配置规则，由系统自动添加用户到动态黑名单，不允许接入到网络。
非法AP检测与抑制
无线网络具备针对钓鱼AP等非法AP检测功能，并抑制非法AP对用户的的接入功能。
定时开启/关闭WLAN信号
无线网络具备WLAN信号开关定时开关功能，在下班时段可自动关闭WLAN信号，上班时间自动开启WLAN信号，减少WLAN网络被盗用和滥用的风险。
上网行为管理系统
无线AP统一由联通AC云集中管理，联通在AC出口处配置了具有上网行为管理系统，能自动识别用户应用，记录用户访问的互联网地址，执行安全日志审计。
URL日志审计
搜索引擎审计
微博论坛审计
5、AP选用及部署规划
根据各楼的建筑格局及商户分布情况，建议选用放装型AP，沿商场的中庭及公共走廊部署。
采用这种部署有以下好处：
AP部署不会与商户门店装修冲突
选用放装型AP，未来部署无线精准营销时，可利用AP的定点位置实现三点定位。
鉴于长隆商场面积大，AP部署数量多，环境复杂，在AP选型方面建议采用具备智能天线的AP。
智能天线的AP天线为多面阵列，发送无线信号时，信号具有指向性且信号随用户动态调整，在用户方向上信号增益效果明显，AP抗干扰能力强
6、商务模式
根据现场实际安装AP数量，每月账号租金35元/个。
7、项目的经济效益和社会效益以及经验总结
正是通过我司与长隆不断的研讨、探索、磨合中，利用自身公共平台通过固网业务的切入，可以带动移动网业务发展，也能够与客户建立更牢固的客情关系，为实现客户的二次拓展提供客情基础。
并借助移动应用深度捆绑客户，提高客户在网黏性。
只有结合企业核心产品，对于其产品生产的全链条进行研究、探索，才能为企业提升竞争力出谋划策，也才能挖掘更多的商机，最终形成客户与我们双赢的大好局面。
二、上报人及联系方式
姓名
部门
手机
E-mail
陈晟
集团客户事业部
15602868765
chensheng1@
升级会员 