小区运营wifi解决方案.doc

目录 一． 项目背景 3 二． 需求分析 3 三． 组网拓扑图 4 3.1组网拓扑图 4 四． 海蜘蛛系统架构 4 4.1系统结构 4 4.2业务流程 6 五． 产品功能 7 5.1 基本网络功能 7 5.2 高级管理功能 7 六． 管理功能 9 6.1 认证管理 9 6.2 提供的服务包括： 9 七． 方案优势 10  项目背景 公寓型小区，主要入住人员是流动性较强的上班一族，对网络要求高，为满足住客的需求，产生更大的商业价值，并兼顾施工等因素，决定采用无线覆盖的形式。 需求分析 经运营方与施工方的沟通，提出如下需求： 实现小区公共区域及房间的无线网络全覆盖（施工方负责提供施工方案）； 无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容； 运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（广告投放，具体规则由运营方自主运作）； 用户无需密码接入WIFI，在认证页面输入账号密码方可上网； 实现包天、包月的上网套餐，可以制定特定的促销套餐； 物业（如有需要）可以通过无线或有线接入，但不需要认证； 对用户使用网络的流量管理，预防用户过度占用带宽； 管理员可以图表式统计任意时段的上网客流情况； 操作简便，要求具备一般的电脑水平即可进行管理。 组网拓扑图 3.1组网拓扑图 本方案的网络拓扑分为三层结构： 第一层为核心网络层，城市的核心机房为各无线子区域提供稳定的宽带接入服务； 第二层为无线子区域服务群，由海蜘蛛ISP路由（集成WIFI营销功能）对上接入核心机房，对下为无线AP群提供网络接入，并且提供WEB认证、实时计费等功能； 第三层为无线AP群，通过无线辐射面板天线，向该子区域的小区、商户、流动人群提供无线WIFI信号。 “海蜘蛛运营级认证计费系统”由海蜘蛛ISP路由系统和WIFI运营级系统两部分组成。每套“海蜘蛛运营级认证计费系统”可支持1000人同时接入，按1：5的比例，每个无线覆盖子区域可设计5000人的网络环境。 海蜘蛛系统架构 4.1系统结构 为满足运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。 图4-1 集中式认证系统结构 AP：无线接入点。 海蜘蛛营销网关（AC）：接入控制器。实现用户强制认证、业务控制，接收云认证发起的认证请求，完成用户认证功能。 云认证：推送认证页面，接收WIFI用户的认证信息，向营销网关发起用户认证请求以及用户下线通知。并支持手机、QQ、微博、微信等多种认证方式。 为满足独立运营、灵活管理的需要，云认证将提供页面定制及个性化Portal推送的功能。 海蜘蛛营销网关、Portal服务器、用户管理服务器三大功能模板整合到海蜘蛛ISP路由上，运营方只要在任意一台内网的电脑上，就可以对认证页面、用户进行管理，管理操作简单易懂（类office操作），轻松实现对灵活的营销管理。  4.2业务流程 4.2.1 用户认证流程 用户搜索到小区的WIFI热点，无密码直接连接成功； 海蜘蛛营销通过云认证返回即时的认证页面，并提示用户输入账号密码登录上网； 用户输入正确的账号密码，点击“登录”； 网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。 以上的业务流程描述比较细致，对用户来说，只需要进行简单二步操作即可畅游互联网： 连接WIFI 输入账号密码，上网 产品功能 海蜘蛛ISP版路由内集成WIFI营销功能可实现如下功能： 5.1 基本网络功能 PPPOE/ADSL，静态IP，DHCP，PPTP方式接入 MAC地址克隆/动态DNS 、VLAN支持/VPN支持 防火墙/防攻击/NAT端口转发/DMZ QOS流量管理/图形流量监控 5.2 高级管理功能 5.2.1 中央认证+品牌展示/信息发布+计时计费+统一管理 云认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。 品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。 计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等方式。 统一管理：热点监视、界面管理、流量控制、远程控制、账号管理 5.2.2 WEB认证功能+展示页面自主定制 通过展示页面定制系统，选择符合企业风格的模板或100%自主设计 便捷式模板展现 品牌页面更可自动适配不同的终端（电脑、智能手机、平板电脑MID） 5.2.3 智能账户管理 海蜘蛛营销系统中，可以生成如下几种类似的账号： 支持QQ、微博、微信