公共场所WiFi接入方案.DOC

公共互联网WIFI接入服务 方案设计 目 录 1. 方案背景 1.1 背景 3 1.2 行业形势 4 2. 设计思路 5 2.1合作模式 6 2.2 云WIFI 架构 7 2.3 统一认证 9 2.4 增值服务 13 2.5 云WIFI终端 14 3. 运营模式 18 3.1 月租费模式 18 3.2 免费模式 19 4. 实施方法 20 4.1 云WIFI客户群 20 4.2 云WIFI运营方 21 4.3 云WIFI运营计划 22 1. 方案背景 1.1 背景 随着移动互联网产业的发展，商用宽带无线网络也得到了咖啡厅、西餐厅、连锁快餐厅、茶庄、书店、健身会所等中小企业主的喜爱。不过由于公共商业场所人流量大、需求五花八门，因此如何保证这些场所宽带无线上网服务的质量、稳定性和安全性需要主管部门、单位一起努力，做好相关的技术标准和服务规范。 公共商用场所的无线宽带网络公共商用场所的无线宽带网络是“宽带普及提速工程”的重要组成部分，建设并应用好这些无线宽带网络是“政府引导、企业为主、产业合作、社会支持”思路的充分体现。 商用宽带无线网络在建设和运营中，业主单位和服务商共同努力，解决好商用宽带无线网络的安全性、稳定性、登陆速度等问题，破解公共无线网络用户体验和服务质量差等困局，建设健全商用宽带无线网络的服务规范和服务标准，借着移动互联网、上网入口、O2O等热门概念的东风，商用Wifi迅速爆发成为创业热点，相关企业最多时高达00余家包括阿里巴巴、腾讯、小米等互联网巨头早已在商用Wifi领域布局。 维护国家安全、维护社会公共利益的必然要求。前wifi趋势，对监管带来挑战排查--安装--监管方式亟待调整，应该在提供接入服务的同时，配套的信息安全服务。进入商业Wifi领域的企业众多，但是其商业模式大致只有三种①模式，即商户直接硬件和网络维护服务②模式，通常是免费为商户搭建Wifi，用户使用必须要看广告③增值服务模式，提供数据分析、打通预定、点餐等增值服务。 一是模式。即商户直接硬件和网络维护服务。这种模式的公司从网络运维行业起家，他们有向企业客户销售产品的经验，并且能够提供持续的产品维护。针对大型商城、超市、酒店或者连锁经营商户，这类商户Wifi网络复杂要求较高， 　　二是广告模式。通常是免费为商户搭建Wifi，用户使用这个Wifi网络会弹出欢迎页广告、登录页广告、初始页面广告、引导APP下载等。迈外迪就是广告模式的典型代表，只要用户自己开通了宽带，可以免费安装迈外迪的Wifi设备，而迈外迪可以从广告中获得收益。 三是增值服务模式。通常是以低价将Wifi硬件销售给商户，用户上网也无需强制看广告，但是商用Wifi公司可以提供数据分析、微信对接，打通预定、订座、点餐等增值服务，商户可以根据自身情况自主选择是否购买这些增值服务，这种模式。 2.1合作模式 在公共商用WIFI的生态链中，以上模式各有优势和劣势。我们认为，这3个模式都可以在网安监管下，由网络安全、运营商、投资方三方联手推出一个稳定可靠的公共场所互联网接入方案，各用所长。新的方案在网安、运营商、商业价值中找到一个平衡点，从而可以让公共互联网WIFI服务健康、稳定的发展。 在这个合作模型中，运营商、公安网警、增值服务商共同推出一个公共WIFI的接入中心，由运营商提供互联网接入宽带的WIFI套餐价格、最后一公里的宽带接入服务、认证服务，公安网警提供认证日志对接平台、合规监管、运营方投资建网运营、个性化定制增值服务。众多的商户（连锁门店、单体网点）都可以选择加入这一平台，除了可以得到个性定制的增值服务以外，一站式享有优化的月租资费和无线网络安全报备服务。 这一模式兼顾各方利益共赢，可以极大的减少商业用户建设公共WIFI的资金和精力投入，方便公安监管免除了合规后患，由于推广快起点高对商业资本有利可图、方便厂商的技术实现，同时也让运营商可以获得新的宽带用户基础。 2.2 云WIFI 架构 原有的单机安全审计网关的部署，是单机完成一个热点WIFI场所的用户接入管控，包括短信、门户、审计日志都在本机上存储。核心端的管控主要是网络运维的状态监控数据，审计日志本地存储备查。 以上的传统审计网关设计方式，由于单机安全审计设备需要留存大量上网日志，进行安全认证，维持用户链接状态，提供门户服务器等任务，因此一般只有X86架构的主机和相当的存储才能胜任，也因此单机成本较高，并由于复杂度大，平均无故障时间受到较大影响，且故障率较高。优点也明显，设备处理能力强，一台审计网关往往可以携带100个用户安全上网，驱动的AP数量可以在数十个，覆盖较大面积的场所，如酒店、商店等。 单机部署架构目前已经渐渐被云架构