议题4：无线旅客数据分析及无感知介绍.ppt

认证类型 认证方式 首次认证 二次认证 感知认证 网页认证方式 （Portal/WEB认证） 通过网页浏览器手工输入账号密码与认证码后台认证 重复首次 认证过程 无感知认证 PEAP 认证方式 预置终端 无线连接方式 无需干预 自动认证 MAC地址快速 认证方式 通过网页浏览器 进行网页认证 无需干预 自动认证 在去年研究课题的基础上，本年度无感知认证的技术方案，我们选择了无需对终端进行干预的MAC地址快速认证方式。 2013年课题《探讨虹桥机场WLAN网络认证》结论 五、无感知“一键登录” 无感知认证上线必要性分析 目前使用的无线网络portal认证存在重复输入用户名和密码，用户体验不佳的问题。 无感知认证上线后，首次认证后的用户进入无线网络覆盖区域就可实现自动接入，避免了传统Web+Portal认证方式带来的繁琐操作，将极大提升用户的使用体验，同时部分终端因不支持传统认证方式而无法使用无线网络的问题也将迎刃而解。 五、无感知“一键登录” 无感知认证系统优化逻辑架构 更新Web Portal认证系统，增加无感知认证机制。 增加无线应用中间件平台，用于存储常旅客用户MAC地址，为无感知认证提供后端数据库响应和存储服务 五、无感知“一键登录” 无感知认证系统优化物理架构 部署刀片管理单元，既承担刀片服务器的管理功能，又充当存储的SAN交换机，提供统一交换。 部署2台UCS高性能4路刀片服务器，用于提供数据库的底层计算平台。 部署双控制器存储系统，每个控制器配置双SAN端口上联，内置可用容量5T，用于存储数据库信息。 五、无感知“一键登录” 无感知认证系统组件功能介绍 无感知认证Web Portal服务器 外部连接中继，与消息网关、无线控制器、无线应用中间件平台进行通信 与无线控制器实现 MAC-By-Pass 认证技术，将常旅客的设备MAC加入白名单，实现无感知认证。 无线应用中间件平台 保存用户数据信息MAC地址、用户实名制信息（如：手机号码） 保存一个月的用户行为数据信息（包含用户登陆时间-时间戳、登陆设备MAC地址） 刀片管理单元内置的低延时、高速数据转发，保证整个系统的性能稳定和高效。 五、无感知“一键登录” 用户发起网络连接请求 转发认证信息给无线认证服务器 无线控制器收到请求 认证服务器验证相关信息 转发MAC地址登陆信息至用户服务器（包含时间、MAC地址信息） 认证服务器推送认证Web Portal 若为常用旅客相关设备MAC地址 若不是常用旅客相关设备MAC地址 信息转发至用户服务器（包含时间、MAC地址信息、用户实名制信息） 用户正常上网，无需认证 用户通过认证，正常上网 旅客录入手机并进行实名制认证等步骤 无感知认证系统工作流程图 五、无感知“一键登录” 无线网络设备中轴线图 区域性无法 打开登录页面 无法一键登录需输入用户名密码 实现方式 无线应用中间件平台建设意义 为未来建设无线应用平台创建统一数据平台接口，例如用户数据库、定位数据库、行为数据库等； 该平台除了完成现有的基础常用旅客等信息数据收集之外，未来还可依托于无线定位系统，采集用户位置信息等，从而实现用户行为轨迹、人员密度统计分析、停车位置导航等； 不仅改善常旅客的无线Internet访问，还能够将机场内的各种信息（餐饮、休息、值机柜台、航班信息等）在未来通过 APP推送至旅客，从而进一步提高旅客的满意度。 以此平台内数据为依托为未来进行大数据挖掘奠定基础，同时依托于其平台内的数据库信息，为未来的无线应用提供统一的数据接口，方便未来应用开发标准化以及降低运维复杂度； 五、无感知“一键登录” 高性能四路刀片服务器 + 存储系统 储存空间 计算能力 内存 现有平台 储存空间 计算能力 内存 中间件平台 无线应用中间件平台与现有平台对比——部署模式及性能 结论展望 采用免费的MYSQL数据库，存储少量的用户信息 采用企业级Oracle数据库，除了用户信息，还可与其他系统对接，收集用户位置、用户行为习惯等信息 具有更强的并发读写和系统冗余性； 能够支撑更多的应用系统要求。 现有平台 中间件平台 无线应用中间件平台与现有平台对比——数据库应用类型 五、无感知“一键登录” 单机平台，故障之后虽能从备份系统启动，但会出现用户相关数据丢失等问题。 采用统一存储系统，支持刀片漂移技术，可在10分钟之内切换至备份刀片，数据无丢失。 现有平台 中间件平台 无线应用中间件平台与现有平台对比——可靠性 五、无感知“一键登录” WIWIDE系统，内部数据读取困难 机场系统，数据读取权限由机场决定 中间件平台 现有平台 可管理、可运维，未来与其