商场无线网络建设方案.pdfVIP

XXXX商场 无线网络建设方案 2014-03-05 1. 需求分析 随着各类手持终端的普及，WLAN 网络越来越多的走近我们的 生活.无线WIFI便成了各种办公场所,休闲购物场所的必备设施, 基于更好的为服务客户的宗旨，各大型购物商场等掀起了建设无 线网络的热潮. XXXX商场紧邻XXXX 国际机场，商场共四层，占地约一万五千 平米，日均人流量在6000人左右。商场为了更好的为客户提供优 质的服务，准备建设无线网络，主要目的是为商场购物人群提供 免费的无线上网服务，开展商品活动宣传，收集相关信息帮助商 场掌握顾客消费习惯。 2. 方案介绍 根据商场的实际情况，无线网络的建设采用分步建设、无缝升级的方 式,分两步实现。  第一步实现1。 客户上网。2。 广告推送。3.用户认证.4。流量 控制  第二步实现更多高级的营销功能，主要包括无线网络结合手机APP 的应用。 2 第一阶段方案 设计思路 ➢ 高性能 信号覆盖范围和强度 无线网络信号要求做到商场四层营业区域全覆盖。无线局域网协议采 用802.11b/g/n兼容方式。 无线覆盖边缘功率场强：高速数据密集区域≥—75dBm 服务区域覆盖率：符合指定功率强度的区域占设计服务区域的比例不 低于95％ 用户容量和传输性能 覆盖区域内,根据用户的容量和应用流量需求，在设计方案中满足每 台AP设计接入用户数量不超过30个。保证热点区域移动终端无线上 网性能。 ➢ 高可用性 漫游性能 要求无线网络系统支持无缝漫游，保证移动手持终端在覆盖区域应用 时的数据不中断. 统一维护管理 提供简单、易用、统一的无线网络管理平台。为今后商场的IT维护 人员提供最好的工作便利. 3 无线网络系统通过无线控制器（AC）综合的管理，不需要针对单独的 无线接入点(AP）进行管理和维护。 URL 白名单管理 提供 URL 白名单功能，客人连上网络后无需通过认证即可访问白名单 中的网站站点。 流量控制管理 无线网络系统通过无线控制器（AC）可以对接入终端进行流量控制, 避免个别终端大量占用带宽影响网络的正常使用。 广告推送功能 无线网络支持向接入的用户推送定制的广告页面或者插入式广告。 高安全性 用户接入认证 支持多种形式的无线网络接入认证方式，满足商场的安全需求。 要求无线系统支持主流认证协议和认证方式，包括 Web Portal 方式 和基于 RADIUS 的 802。1x 无线认证方式. 无线安全加密 无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保 证私密信息安全 支持通用的加密方式和协议，包括 WEP WPA—PSK WPA2—PSK 等。 加密和认证通常是一起使用的，所以具体的安全方案需视商场的安全 系统平台而定。 4 系统架构 数据传输方面：无线终端的业务数据经过AC 并由 AC 处理转发。瘦 AP与AC建立数据隧道，利用WLTP私有协议传输业务数据和瘦AP 的 管理数据。AC 放置在商场本地主机房，AC 数据出口直接对接本地汇 聚交换机。 网络管理方面：AC集中管理所有的瘦AP，统一监控状态、下发配置. 网络安全方面：AP支持多SSID,可同时广播顾客用SSID和工作用SSID, 不同 SSID 分别绑定不同 VLAN，从而将营运网络与办公网络隔离开。 AP还支持无线客户端隔离;支持访问接入控制黑白名单；支持虚假AP 侦测等安全功能。 用户认证方面：采用网页认证方式。用户连接AP后,内置Portal服 务器推送认证页面，用户通过内置Radius 服务器认证后，才能允许 访问网络. 广告推送功能：实现在用户整个上网时间段全程广告覆盖，同时广告 形式多样，不会引起用户反感。实现一个永远在线的信息发布平台。 方案优势 一体化管理：采用AC+瘦AP 网络架构，AC集中管理所有的瘦AP。 实现统一状态监控、统一管理配置。单个管理员即可完成无线网 络日常维护工作，极大提高了管理效率、降低了维护成本。 一体化认证：采用网页认证，所用上网用户都需经过认证服务器