三．组网拓扑图-wifiAP无线认证.doc

目录 一． 项目背景 3 二． 需求分析 3 三． 组网拓扑图 4 3.1组网拓扑图 4 四． wifiAP系统架构 4 4.1系统结构 4 4.2业务流程 6 五． 产品功能 7 5.1 基本网络功能 7 5.2 高级管理功能 7 六． 管理功能 9 6.1 认证管理 9 6.2 客流统计： 9 6.3 用户上网日志： 10 6.4 提供的服务包括： 11 七． 方案优势 11  项目背景 美丽世纪是一个公寓型小区，主要入住人员是流动性较强的上班一族，对网络要求高，为满足住客的需求，产生更大的商业价值，并兼顾施工等因素，决定采用无线覆盖的形式。 需求分析 经运营方与施工方（先创电子）的沟通，提出如下需求： 实现小区公共区域及房间的无线网络全覆盖（先创电子负责提供施工方案）； 无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容； 运营方可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（广告投放，具体规则由运营方自主运作）； 用户无需密码接入WIFI，在认证页面输入账号密码方可上网； 支持在线注册、在线支付功能，实现包天、包月的上网套餐，可以制定特定的促销套餐； 物业（如有需要）可以通过无线或有线接入，但不需要认证； 对用户使用网络的流量管理，预防用户过度占用带宽； 管理员可以图表式统计任意时段的上网客流情况； 操作简便，要求具备一般的电脑水平即可进行管理。 组网拓扑图 3.1组网拓扑图 本方案的网络拓扑分为三层结构： 第一层为核心网络层，城市的核心机房为各无线子区域提供稳定的宽带接入服务； 第二层为无线子区域服务群，由“wifiAP运营级认证计费系统”对上接入核心机房，对下为无线AP群提供网络接入，并且提供WEB认证、实时计费等功能； 第三层为无线AP群，通过无线辐射面板天线，向该子区域的小区、商户、流动人群提供无线WIFI信号。 “wifiAP运营级认证计费系统”由1U服务器硬件和wifiAP运营级系统两部分组成。每套“wifiAP运营级认证计费系统P1000”约支持1000人同时接入，按1：5的比例，每个无线覆盖子区域可设计5000人的网络环境。 wifiAP系统架构 4.1系统结构 为满足运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。 图4-1 集中式认证系统结构 AP：无线接入点。 WifiAP认证网关（AC）：接入控制器。实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完成用户认证功能。 Portal服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。 为满足独立运营、灵活管理的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。 WifiAP认证网关（AC）、Portal服务器、用户管理服务器三大功能模板将整合到一台1U的硬件网关上，运营方只要在任意一台内网的电脑上，就可以对认证页面、用户进行管理，管理操作简单易懂（类office操作），轻松实现对灵活的营销管理。  4.2业务流程 4.2.1 用户认证流程 用户搜索到小区的WIFI热点，无密码直接连接成功； wifiAP认证系统通过Portal服务器返回即时的认证页面（包含广告、收费规则说明），并提示用户输入账号密码登录上网（如无账号，可以快速注册，在线支付，即时开通）； 用户输入正确的账号密码，点击“登录”； 网关校验通过，对此用户设备授权上网，用户即可通过WIFI畅游互联网。 以上的业务流程描述比较细致，对用户来说，只需要进行简单二步操作即可畅游互联网： 连接WIFI 输入账号密码，上网 对未注册用户来说，也只需要三步即可畅游互联网： 连接WIFI 注册账号 在线支付成功，即可开通账号，上网 复杂的流程已经让wifiAP方案一步完成，用户和运营方都不需要干预。  产品功能 wifiAP运营版认证网关可实现如下功能： 5.1 基本网络功能 PPPOE/ADSL，静态IP，DHCP，PPTP方式接入，WDS多AP无线桥接 MAC地址克隆/动态DNS 、VLAN支持/VPN支持 防火墙/防攻击/NAT端口转发/DMZ QOS流量管理/图形流量监控 5.2 高级管理功能 5.2.1 中央认证+品牌展示/信息发布+计时计费+统一管理 中央认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。 品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。