南安农商行营业厅无线建设方案(修正).docxVIP

PAGE \* MERGEFORMAT8 南安农商行无线营业厅安全覆盖 建 设 方 案 2014年3月12日  目 录 TOC \o 1-3 \h \z \u    TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc381661904 1 应用背景  PAGEREF _Toc381661904 \h 3  HYPERLINK \l _Toc381661905 2 关键点分析  PAGEREF _Toc381661905 \h 3  HYPERLINK \l _Toc381661906 3 解决方案  PAGEREF _Toc381661906 \h 4  HYPERLINK \l _Toc381661907 3.1 组网方案  PAGEREF _Toc381661907 \h 4  HYPERLINK \l _Toc381661908 3.2 方案说明如下：  PAGEREF _Toc381661908 \h 4  HYPERLINK \l _Toc381661909 3.2.1 互联网接入及WIFI覆盖  PAGEREF _Toc381661909 \h 4  HYPERLINK \l _Toc381661910 3.2.2 SSID规划  PAGEREF _Toc381661910 \h 5  HYPERLINK \l _Toc381661911 3.2.3 用户认证审计及流量控制  PAGEREF _Toc381661911 \h 5  HYPERLINK \l _Toc381661912 3.2.4 安全防护  PAGEREF _Toc381661912 \h 7  HYPERLINK \l _Toc381661913 3.2.5 广告页面推送  PAGEREF _Toc381661913 \h 7   应用背景 近年来随着无线技术的迅速发展，企业的无线应用需求急剧增长，而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。国内同行如农业银行、光大银行，通过部署无线营业厅，向用户提供免费WIFI无线上网， 受到广泛认可。经调研，通过部署无线营业厅，可为银行带来如下好处： 1、可分流20%以上前来办理业务的人员，通过手机网上银行办理业务，平均节省30%的排队等候时间（手机银行体验区）。 2、当客户在等候时，可使用WIFI免费上网，分散等待注意力，从而减少客户排队等待时间过长的抱怨，提升客户满意度。 3、通过与短信，或者微信等社交媒体结合，形成灵活的营销模式，有助于??行业务的提升。 综上，通过部署覆盖营业厅的WIFI网络，为客户提供免费WIFI服务，符合银行业未来发展的大趋势，能有效提升客户满意度，同时通过微信或短信等营销手段增强客户粘性，提升银行业务的竞争力。 关键点分析 银行营业厅免费WIFI覆盖，需考虑如下几个关键点： 方案合规性：公安部82号令规定，凡提供互联网上网服务的单位，需具备技术措施，能留存实名用户上网行为记录，对应到具体用户，并至少保存六十天记录备份。 用户体验：WIFI覆盖区域，需具备足够的用户接入数量冗余度，并有速度保障机制，保证接入用户均能享受到流畅的网络服务。 管理便利性：WIFI覆盖分布在各营业网点，地理位置分散，而营业网点技术维护力量不足，需要集中管控。 广告营销能力：WIFI网络接入，可收集客户手机号码、或者关注微信公共平台，具备广告推送功能，可给接入用户推送指定广告，推广银行各项增值业务。 解决方案 组网方案 南安农商行各营业网点WIFI网络，可采用802.11n技术实现无线局域网覆盖，802.11n AP实现用户的无线接入和数据转发，并通过部署于总行无线控制器实现无线AP的集中管理和状态监控，另外所有的无线流量经过上网行为设备（AC）做流量控制和审计。 部署情况： 营业厅：在每个营业网点的路由下部署一个AP，路由器DHCP，使得每一个接入的无线用户路由可达； 总行：以网桥的模式部署一台上网行为管理设备，用于对无线用户做上网行为的管理和审计。另外以旁路的模式在交换机处部署一台无线控制器（WAC），用于对营业厅瘦AP的管控。 方案说明如下： 互联网接入及WIFI覆盖 本方案采用集中部署方式管理和维护各营业网点的瘦AP，对所有营业网