乐天百货wifi覆盖解决方案

《乐天百货wifi覆盖解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、乐天百货无线WIFI覆盖解决方案中国联合网络通信有限公司成都市分公司2013年2月-20-2012成都联通目录一、概述-2-1．乐天百货简介-2-2.应用背景-3-二、需求分析-3-三、设计要求-4-四、解决方案及实现-4-1.AP接入方式-4-2.接入认证系统-5-3.AC部署位置-5-4.顾客获取上网帐号方式-5-5.溯源方案-5-6.用户地址分配-6-7.提供第三方系统集成接口-6-8.业务整体流程-6-五、设计组网方案特点-6-1.实用、方便的统一管理系统-6-2.有线无线一体化接入方案-7-4.无线组网可靠性方案特点-7-5.无线组网安全管理方案特点-9-六、系统

2、设计-11-1.系统组网图-11-2.系统智能管理平台-11-3.系统安全管理-13-七、使用产品-15-1.无线控制器（AC）-15-2.AP-15-八、服务保障和承诺-19--20-2012成都联通1、中国联通公司成都市分公司服务理念-19-2、维护手段、措施及承诺-19-3、售后技术承诺-19-4、对提供的设备实行三包服务-20-一、概述1．乐天百货简介成都店位于天府大道中轴线上的地标性建筑——-20-2012成都联通新世纪环球购物中心，总面积逾7.8万平方米，计划2013年8月开业。作为中国旗舰店，成都乐天定位中高端，除设置国际名品、流行服饰、进口食品、家庭用品等商

3、品卖场外，还将为顾客特别设立文化历史馆、乐天文化会所、娱乐中心、艺术画廊、Show-room等，为顾客打造一个集艺术品鉴、文化沙龙于一体的中韩文化交流空间，为成都市民带来更时尚、更精致、更具特色的高品位生活。2.应用背景   顾客是商场收益的主要来源。为吸引顾客，着实提高人性化便捷服务和整体满意度，乐天百货向顾客提供WiFi无线上网服务，让顾客在购物的同时享受此项互联网服务，提升顾客对乐天百货整体服务的认知度。乐天百货为顾客提供的无线WIFI上网服务需满足顾客使用PDA、智能终端等现有移动设备高速上网的同时，还必须做到上网日志的储存与记录，通过IP溯源机制，回溯到用户的账号

4、和个人身份。顾客在上网时候需要使用电脑或者手机在登陆跳转后的页面输入用户名和密码进行认证后上网，与使用chinaunicom接入上网登陆认证情况类似。二、需求分析Ø乐天百货计划建设5台POE交换机，30个AP；Ø顾客上网帐号向商场管理方获取；Ø系统能提供月报，主要是数量、流量等相关数据统计；Ø系统能够实现对用户的溯源功能；Ø顾客登录提供个性化portal页面；Ø网络提供有黑名单和白名单功能；Ø无线网络环境满足公安部令第82号《互联网安全保护技术措施规定》的相关要求。-20-2012成都联通三、设计要求Ø个性化Portal展示用户接入认证方式采用PORTAL；需提供个性化PO

5、RTAL服务。银行的用户在银行网点使用无线网络环境时，终端用户通过CHINAUNICOM-BANK（顾客自定义）访问WiFi网络，Portal支持推送各银行顾客定制的WEB页面（页面为统一模版，预留银行自定义空间用于提示上网政策及银行新业务宣传推广）。Ø运营管理平台需支持分层级管理功能。提供顾客运营管理界面，供顾客自行操作生成账号，并预留与排队机进行耦合开发的接口，以便后期顾客开发后通过排队领号时领取口令。账号需设置最长有效时间、下线超时失效时间，且不能设置密码错误次数保护。Ø网络安全隔离网点无线网络环境必须和银行内部网络严格物理隔离，严禁将银行内部网络通过连接无线设备的方

6、式建设无线上网环境。严禁银行内网设备使用该无线网络环境访问互联网。ØIP溯源根据国家对互联网信息安全的管理要求，需要提供IP溯源机制，可以根据用户上网的记录回溯到用户的帐号和个人身份。Ø内容审计需提供用户上网内容审计功能，查询用户外网访问服务记录，为惩治不法网络行为提供证据。四、解决方案及实现利用AP接入+AC(管理)+认证系统(AAA日志直接存在网管服务器即可)，实现整个WIFI安全认证接入并记录日志，确保满足顾客需求。1.AP接入方式-20-2012成都联通WLAN业务接入方式根据现网组网情况不同有两种：一种是通过汇聚交换机直接下挂POE交换机实现，在汇聚交换机和POE

7、交换机直接通过一对光纤收发器实现互联，POE交换再机连接瘦AP；另外一种是通过PON网络实现，PON的ONU下挂POE交换机，通过POE交换机再直接接瘦AP。瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，设备的图形化管理，可以通过网管平台来实现。这样可以简化整个网络的管理，提高设备的工作效率。AP的供电采用以太网供电（PowerOverEthernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。AP的管理地址