联通银行WLAN项目建设方案由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“银行wlan建设方案”。
XX银行公共区域WLAN覆盖项目
设计方案
西安嘉博通信工程有限责任公司
2015年1月4日
金融系统公共区域WLAN覆盖项目
设计文件
目录方案概述...................................................................3 1.1 无线接入技术(WLAN)市场背景.........................................3 1.2 功能简介.............................................................3 1.3 系统架构介绍.........................................................4 2 组网方案...................................................................6 2.1 网络架构描述.........................................................6 2.2 终端用户认证方案.....................................................7 2.3 带宽控制策略.........................................................8 2.4 上网权限控制.........................................................9 2.5 黑白名单.............................................................9 3 云平台简介................................................................11 3.1 云平台的无线管理....................................................11 3.2 云平台的大数据分析..................................................13 4 Portal广告方案设计.......................................................15 4.1 广告观看流程........................................................15 4.2 简单易用的广告投放设计..............................................16 5 个性化WIFI盈利模式.......................................................18
金融系统公共区域WLAN覆盖项目
设计文件方案概述
1.1 市场背景
随着智能移动终端的普及,人们已经习惯于使用手机随时随地联网获取资讯和服务。企业客户除了提供自身的服务之外,还希望能够向顾客提供更好的用户体验环境和差异化的品牌服务特色。基于这样的原因,联通应针对企业客户的需求,能够提供个性化WLAN业务,为企业客户打造全新的服务体验,进一步提升品牌价值。
1.2 功能简介
(1)为客户提供多种方式的上网安全认证,登录互联网。支持短信验证码认证、新浪微博认证、QQ认证、微信关注认证、微信朋友圈分享认证、无感知认证、预设账号认证(与客户系统对接)。
(2)为客户提供个性化,能展现公司形象的客户登录界面。
(3)为客户提供与wifi认证配套的门户网站,app应用,微信网站等需求的定制开发。(4)能够与客户原有系统对接,进行二次开发,满足客户个性化需求。(如:手机预约排队抽号,排队等待时间在线查看等)
(5)为客户提供多种增值业务服务,如浮窗广告推送、上网数据收集、问卷调查等服务。(6)对访问互联网行为进行限制,保证带宽的利用率。
(7)提供行为统计基础数据,为O2O精准营销、大数据差异化分析营销做支撑。(8)支持利旧现有wlan设备改造。
金融系统公共区域WLAN覆盖项目
设计文件
1.3 系统架构介绍
本方案由接入AP、网关、云平台三部分构成。各部分逻辑功能如下图所示:
各部分之间逻辑关系示意图如下所示:
金融系统公共区域WLAN覆盖项目
设计文件
云平台将远程控制管理AP,允许AP进行全集中转发或集中式认证分布式转发,非常适合跨区域不同场所部署的WIFI热点,实现统一管理的应用场景。
金融系统公共区域WLAN覆盖项目
设计文件组网方案
组网主要分为利旧组网与新建组网两部分。
综合管理云平台Internet专线专线专线利旧时新增认证网关AC认证网关AC认证网关APAPAPAPAPAP已建成WLAN的A银行网点B银行网点C银行网点现有网点改造新建网点
在现有网络中部署一台认证网管,实现全网统一化认证方式,也可以根据业务需要定制个性化认证方式。增加的认证网管根据上网人数网络压力等因素选择不同型号的认证网关。
2.1 网络架构描述
在联通核心机房或云端部署综合管理云平台,负责云AP管理、个性化WiFi Portal管理、认证方式管理,用户上网审计和溯源等功能。
无线用户完成认证后,由网关指向互联网出口实现互联网接入。
金融系统公共区域WLAN覆盖项目
设计文件
对于新建网点,可根据需要部署一台或多台AP,多台AP由一台AC认证网关统一管理,综合管理云平台通过AC管理网内的AP设备。由云平台实现统一的用户认证、策略管理。当无线接入点不具备互联网专线铺设条件时,可部署支持LTE或无线网桥回传的AP设备,以满足不同场景的需求。
每个网点由运营商铺设独立的互联网出口链路,出口带宽大小根据所在位置人群密度和人员规模进行估算。
(联通可根据当地政策书写专线接入和使用政策)
2.2 终端用户认证方案
1:内部用户
针对内部用户,连接验证一次后,在哪里都可以自动连接,不需再进行验证。
2:外部来宾
针对外部来宾,提供多种认证方式,如短信认证、新浪微博认证、QQ认证、微信关注认证、微信分享认证、预设账号认证等。
由于短信下发账号,需要0.05-0.01元/条,为了避免大量短信费用,也可使用短信模拟认证。对认证用户保持白名单时间可自由设定,该有效期内接入无需再次认证。之后,再次认证。
针对认证界面,可以由用户自由进行修改定制页面,方便广告发布。
3:认证方式
本系统基于Java语言研发,支持Android、IOS和Win等主流应用平台运行,提供免费的后台接口,可平稳接入到现有主流应用软件中(如新浪微博、QQ、微信等),系统支持以下多种认证方式可选:
金融系统公共区域WLAN覆盖项目
设计文件
微信关注认证登录流程(以微信认证方式为例)
云平台支持为不同SSID推送不同的页面,助力行业客户打造广告推送、商业资讯、活动资讯与商品推介统一平台,为运营综合业务与精准营销提供强有力支撑。
2.3 带宽控制策略
针对内部和外部用户不同接入终端设置带宽优先保障功能。带宽针对性进行区分,由下面所有客户端分享,并实施动态带宽分配策略。带宽分配上优先保证内部终端接入带宽,客
金融系统公共区域WLAN覆盖项目
设计文件
户自带设备共享剩余带宽。
另外针对P2P下载、多媒体等应用进行带宽限流。
2.4 上网权限控制
云平台支持丰富上网权限控制,帮助用户实现网络效益最大化。
2.5 黑白名单
系统支持部署URL白名单与用户黑白名单功能,灵活控制用户的访问权限。 URL白名单功能指用户可免认证访问白名单里的URL;
用户黑白名单功能指白名单用户可免认证接入网络,为特殊身份用户接入提供便利;黑名单用户禁止接入网络,防止危险人物滥用网络。
金融系统公共区域WLAN覆盖项目
设计文件
金融系统公共区域WLAN覆盖项目
设计文件云平台简介
3.1 云平台的无线管理
在无线接入环境下,无线信号无界限传播,导致了用户接入位置的不确定,为无线网络的管理带来很大的难度,支持通过云平台进行可视化管理,大大简化网络运维复杂度: 1)云平台可快速显示整网信息:AP流量TOP排名,AP退服率排名,认证用户情况,设备运行状态等详细信息
2)独有的AP退服率参数:可衡量AP运行健康指数,对于故障率高的AP,及时通报给网管人员进行更换
3)AP忙、闲统计:根据AP的流量,关联用户数把AP分为超闲、忙、正常三个级别,对于长时间处于超闲状态的AP,网管人员可把它撤下,并部署到AP较繁忙的热点,提高AP利用率.4)终端故障快速定位:云平台可以把终端关联失败的原因做统计,并分类,有助于快速定位问题,为排障提供支撑。
功能描述:
系统可以按照用户的需要定期采集设备配置文件,对设备配置信息进行备份,一旦设备配置被破坏,管理员可轻松实现设备配置恢复。
IP/MAC/PORT映射表:用户可以据此判断ARP攻击,系统可帮助用户分析IP/MAC的映射变更,进行预警。
设备软件统计:系统提供统计信息,详细描述网内应用的设备型号、软件版本信息,为用户统一规划设备版本提供帮助。
设备软件批量上传下载:提供设备软件批量上传下载功能,无需动用大量的人力物力,即可实现网内设备应用版本一致。
拓扑管理:强大的二、三层网络拓扑发现能力,并通过拓扑图进行自动的布局呈现,提供准确的按名称、IP、MAC、接口别名等定位查询功能,可以在二层拓扑图链路上显示双向的 金融系统公共区域WLAN覆盖项目
设计文件
流量、带宽信息,提供完整的设备列表,允许用户按照自己的需要对设备进行自定义视图呈现。
察看在线用户信息:可在拓扑上察看在线用户信息,包括用户名、IP地址、MAC地址等信息
网络听诊器:定期对网络响应状态进行检查,为管理员对网络进行基本体检提供帮助。事件监控:接收设备发出的事件信息,进行分析呈现。可以邮件、短信方式通知用户重要的告警信息。
真实的设备面板:提供网络设备的真实面板,察看设备最为真实的信息。配置设备:向导式的设备配置管理,配置简单,降低错误发生的可能。
系统还对高级用户提供了业务配置模板功能:用户对系统所能支持的设备指令进行管理,可定义设备指令模板,设定设备指令模板支持的设备型号,并可对业务模板添加描述。用户可以对指令所需参数进行配置。用户可以进行指令执行顺序的定义,当某一业务需要映射成多条指令执行时,用户可以设置各条指令执行顺序。系统对指令执行顺序具备一定的逻辑判断能力,支持串行执行(默认方式)、条件执行(IF-ELSE)。用户可以定义周期性执行业务模板计划,并可以详细地查看历史执行日志。
丰富的信息呈现:提供设备的路由表、ARP表、接口表、MAC地址转发表等详细信息查询,内嵌设备Telnet配置入口和设备Web配置入口,提供用户多种方式管理设备。
无线网络的精细化管理
精细化管理是管理平台的重要组成部分,为管理员提供了灵活的组件选择,具备良好的扩展性,能够满足客户网络管理不断发展的需求。基于Web的管理系统,为网管人员提供了易用性极强的管理平台。通过与平台的配合,实现无线设备的面板管理、故障管理、性能监控、软件版本管理、配置文件管理、接入用户管理、用户认证管理等功能,并可对网络中的其它设备进行统一管理,真正实现有线无线一体化管理。
无线有线一体化管理
对无线网络中的无线控制器和无线接入点等设备与有线网络设备进行一体化集中管理,网管人员对全网设备信息和状态可随时全盘掌握。通过整体拓扑监视、多视图的监视和分组管理,可将行业客户的大规模部署无线网络设备进行集中化的控管。
强大的无线状态管控
金融系统公共区域WLAN覆盖项目
设计文件
可自动创建系列无线接入点配置文件,统一远程配置AP的射频功率、无线信道分配等参数,并可实时与设备保持配置信息的同步与更新。
可实时统计和监视全网的设备工作状态、资源利用、威胁告警、信道使用情况、实时流量等多维度状态,全部以统计图形直观显示给网管人员,特别便利于网管人员的日常管理工作。
3.2 云平台的大数据分析
云平台可针对平台运行情况进行数据分析,提供以下数据统计功能: 1)Portal广告点击量统计top10: a)统计维度:网点、广告 b)分析对象:所有广告的点击数据 c)分析方式:趋势分析、对比分析
d)输出结果:通过灵活选取维度及指标字段可以快速生成分析报表,通过直方图或者饼图等形式反映,通过点击数可以进入明细查询;
2)用户访问量统计top10: a)地域维度:全省、各地市 b)时间维度:时段(24小时时段)c)分析对象:各个网占户访问的数据 d)分析方式:趋势分析、对比分析
e)输出结果:通过灵活选取维度及指标字段可以快速生成分析报表,通过直方图或者饼图等形式反映;
3)访问网站排名top50:
a)时间段可定义,全省/各地市、访问top50的一级域名、访问次数统计; b)时间段可定义,地市各网点、访问top50的一级域名、访问次数统计; c)时间段可定义,各网点、访问top50的一级域名、访问次数统计; d)支持图表展示
金融系统公共区域WLAN覆盖项目
设计文件
此外,云AP与云平台提供全面的网络基础数据采集,可以配合 金融系统公共区域WLAN覆盖项目
设计文件Portal广告方案设计
广告内容由政企提供内容,广告呈现图片方式;通过网页形式呈现给观看客户,通过在页面里面的几个模块展现业务广告、免责信息,实现营销增值服务。
4.1 广告观看流程
广告观看流程:
1.连接网点SSID;
2.打开浏览器或微信,页面转跳到认证页面。
3.用户跟随页面提示操作,关注某微信公众号(其他认证方式根据页面提示操作即可)4.用户关注公众号后,认证通过。点击上网按钮,转跳到指定页面或自定义地址。5.认证过程每个页面都可自定义设置广告内容,认证完成后跳转页面可以设置为用户自己的微网站或某一门户网站。
示例:
金融系统公共区域WLAN覆盖项目
设计文件
4.2 简单易用的广告投放设计
嘉博wifi云平台为客户提供了简单易用的广告投放设计,客户上传相关广告内容即可完成门户广告设定,客户的合作商户通过租赁客户门户的广告位,可自行替换相关的广告内容。
所有门户内容均需经联通审核方可发布。
金融系统公共区域WLAN覆盖项目
设计文件
金融系统公共区域WLAN覆盖项目
设计文件个性化WIFI盈利模式
1)捆绑专线
以前向收费为基础,设计互联网专线包月套餐,买套餐送AP且叠加个性化Portal服务,通过这些增值服务拉动互联网专线业务发展。利旧模式下,在信号可达的区域发展业务,设计定向套餐并捆绑一定Portal服务,开发制作客户微网站、app等营销工具,对客户进行收费。
2)后向收费
引入网站导航、信息/流媒体广告、精品APP应用、优质信息内容,构建广告推送、商业资讯、活动资讯与商品推介统一平台,实现WIFI后向业务的收费能力,向广告主、内容提供商、APP应用提供商进行收费。
网站导航:提供类似hao123导航服务
信息/流媒体广告:和广告商合作,实现丰富的广告形式,满足不同推广需求 精品APP应用:与应用商店合作,开展流量经营
优质信息内容:引入优质的信息内容,吸引用户留存时间,增强用户粘性。3)O2O模式
提供商户活动、优惠券等,促成交易抽取一定的佣金
在个性化WiFi上构建网上商城,免费展示租户产品,提供在线支付能力。
金融系统公共区域WLAN覆盖项目
设计文件
平台商铺租赁费(商圈),租户想开通在线店铺需要付费,通过收取租赁费盈利 4)大数据经营
在大数据的依托下,通过营销管理、营销方法、目标客户的精细化,分析用户行为,为广告主提供广告、业务、内容的精准营销。
提供专业咨询分析报告如客流分析、开店指南、热门商品等供客户进行商业决策。
“智慧X县”应用项目建设方案汇报中国联合网络通信有限公司XX市分公司2015年4月目录 概述 .....................................................1一、“智慧X县”的建设......
成都XX 实验中学东XX 分校WLAN 项目技术方案 第I 页成都XX 实验中学东XX 分校 WLAN 项目技术方案成都XX 实验中学东XX 分校WLAN 项目技术方案 目录 1 前言 ......................
我们知道在规划WLAN网络时,首先考虑到的是满足AP跟无线网卡信号的交互,以及用户可有效的接入网络。因此如何提高无线信号覆盖范围是AP安装必须要考虑的因素。在进行天线选择时......
WLAN室外设备路灯安装方案一、材料准备工具:挖掘工具、活动扳手、老虎钳、螺丝刀、剥线钳、压线钳、水晶头压线钳、防水胶布、梯子无线设备:室外AP、室外天线、POE供电器、天......
2.2008年,入驻孵化企业10家以上,《永川市科技企业孵化器孵化能力建设项目》经重庆市科委验收正式结题。3.到2010年,入驻永川市科技企业孵化器的科技企业总数达到30家以上,出孵企......