无线WIFI(智能手机终端)认证网关方案.docx

实现广告运营模式/会员对接/短信验证码的无线WEB认证方案商场无线认证解决方案目录一．项目背景3二．需求分析3三．组网拓扑图43.1标准布线图（线条为8芯网线）4四．wifiAP系统架构44.1系统结构44.2业务流程6五．产品功能85.1 基本网络功能85.2 高级管理功能8六．管理功能106.1 认证管理106.2 手机号码管理：筛选、导出Excel106.3 客流统计：116.4 用户上网日志：126.5 提供的服务包括：12七．方案优势12需求分析某商场位居环市东黄金区位，项目北邻环市东路，南邻珠江规划大厦，东西分别是建设大马路和建设二马路，毗邻广东国际大酒店、亚洲国际大酒店、广东电视台、丽柏广场、友谊商城、花园酒店，是广州市中心、环市东路绝版多元旗舰物业，无论是地段价值还是产品价值都具有独一无二的稀缺性商场运营方从用户的角度出发，并兼顾商场运营的具体运营情况，提出如下需求：无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容；商场运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（将会对商场加盟商家进行收费广告投放，具体规则由运营方自主运作）；通过手机验证码获取客户手机号码，实现网络短信发送平台对接；管理员可以对来访的手机号码进行归类（按地区、获取时间、运营商等），在列表中显示号码的归属地，并允许导出txt/excel；对顾客使用网络的流量管理，预防用户过度占用带宽；管理员可以图表式统计任意时段的上网客流情况；操作简便，要求具备一般的电脑水平即可进行管理。网关系统架构4.1系统结构为满足商场运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。认证网关：接入控制器。实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完成用户认证功能。云服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。为满足商场的独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。4.2业务流程用户有哪些信誉好的足球投注网站到商场的WIFI热点，无密码直接连接成功；认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；用户输入正确的手机号码，点击“获取验证码”；认证系统将根据预定的规则生成验证码；认证系统通知“短信网关”，给此手机号码下发一条短信息；信息内容直接调用预定义的格式，如“感谢你光临金太阳商场，你的无线上网验证码为123456。”客户的手机即时收到含验证码的短信；在对应位置输入验证码，并提交；网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：连接WIFI输入手机号码输入验证码，上网复杂的流程已经让认证网关一步完成，用户和运营方都不需要干预。产品功能运营版认证网关可实现如下功能：5.1 基本网络功能PPPOE/ADSL，静态IP，DHCP，PPTP方式接入，WDS多AP无线桥接MAC地址克隆/动态DNS、VLAN支持/VPN支持防火墙/防攻击/NAT端口转发/DMZQOS流量管理/图形流量监控5.2 高级管理功能5.2.1中央认证+品牌展示/信息发布+计时计费+统一管理中央认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等方式，更可开通全自助的账号注册、在线支付、自动授权运营模式。统一管理：热点监视、界面管理、流量控制、远程控制、账号管理5.2.2 WEB认证功能+展示页面自主定制通过展示页面定制系统，选择符合企业风格的模板或100%自主设计便捷式模板展现品牌页面更可自动适配不同的终端（电脑、智能手机、平板电脑MID）5.2.3智能账户管理认证网关管理系统中，可以生成如下几种类似的账号：一次性账号：对于普通游客用户，可以生成一次性的账号（使用一次后将失效）登录上网，并且可以设定上网的时间，如2个小时；动态账号：对于普通游客用户，商场还可以提供短信动态密码功能，让用户在认证页面的指定位置提交手机号码，将收到一条包含上网密码的短信（此密码可以设定为一次性有效、当天