企业WiFi运营平台建设及的应用的模式的探讨.docVIP

企业WiFi运营平台建设及的应用的模式的探讨 　　【摘要】 对电信运营商来说，为更好抢占企业客户Wi-Fi市场，就需要构建运营支撑平台及开展针对性的应用模式。文中重点分析了企业级Wi-Fi运营平台的整体建设方案，并探讨了相关应用模式，为运营商快速开展企业级Wi-Fi应用给出了技术及运营模式建议。 　　【关键词】 电信运营商 企业级Wi-Fi 运营平台 应用模式 　　一、引言 　　Wi-Fi作为移动互联网的主流上网方式，被认为是下一个亿万级市场的动力源。目前已有众多企业瞄准商业Wi-Fi入口价值，一系列围绕Wi-Fi的角逐正在互联网巨头之间展开，主要通过控制互联网入口招揽并“锁住”用户，使之成为其应用的门口影壁；利用入口主页或其它方式推送广告及营销信息；通过收集用户位置、兴趣、爱好等入口数据，获取高价值的用户行为画像数据，进行后向运营。 　　国际市场上，谷歌、微软、雅虎等都对商业Wi-Fi显示出极大热情，谷歌率先宣布为美国维珍航空公司免费提供Wi-Fi服务，微软与移动广告商JiWire合作在机场和酒店提供上网服务，而雅虎也从2011年底开始在纽约时代广场开展运营。此外，星巴克、COSTA、威斯汀酒店等国际知名商企都在纷纷布局商业Wi-Fi营销战略[3]。 　　国内市场上，迈外迪、树熊等公司在区域或行业运营Wi-Fi布点，继美团、小米之后，支付宝也强势推出“支付宝全民免费Wi-Fi”计划，腾讯联合多家Wi-Fi提供商组成W联盟，推出免费Wi-Fi分享平台，作为传统企业的万达也在积极推进其商业环境内的Wi-Fi布点。 　　电信运营商在经历Wi-Fi断崖式发展后，已逐步转向行业应用领域，特别是中国电信将其由固网延伸、移动分流向价值经营转变，由前向经营为主向后向经营转变，由分散运营向集约化运营转变，定位为大力发展的“第四张网络”，并成立浙江基地，发展品牌“爱Wi-Fi”，通过建设集约化平台、统一产品、统一SSID，依靠企业用户付费盈利。 　　二、系统组成及架构 　　企业级Wi-Fi系统由网络接入点设备（AP）、接入控制设备（AC）以及业务运营平台组成，具体如下图1所示： 　　其中AP设备部署于热点位置，AC设备可灵活部署在用户侧或运营平台侧。 　　根据企业Wi-Fi的业务特点，其组网架构可分为以下四种： 　　2.1胖AP方式 　　由于胖AP具有三层路由网关NAT功能，无需AC设备即可直接连接互联网，在此架构下，采用认证流与业务流分离的本地转发模式，由业务运营平台实现用户认证、计费、策略管理，用户业务流量通过本地直接进入互联网，无需导向运营平台，节省网络流量开支。 　　2.2瘦AP+集中AC方式 　　集中AC为专有设备，采用一级架构集中部署在业务运营平台侧，实现对所有瘦AP设备的统一接入和控制管理，在此架构下，可以采用认证流与业务流分离的本地转发模式，以及认证流与业务流合设的集中转发模式，在集中转发模式中，认证流和业务流都需经由集中AC设备转发，对用户业务流管控力度较强。 　　2.3瘦AP+本地AC方式 　　本地AC采用专有设备，部署在用户侧，实现对管辖范围内瘦AP设备的接入和控制管理。在此架构下，采用认证流与业务流分离的本地转发模式。 　　2.4瘦AP+两级AC方式 　　AC设备为专有设备，采用总部一级AC和本地网关/AC两级架构部署，瘦AP设备通过两级AC配合实现接入和控制管理。在此架构下，可以采用认证流与业务流分离的本地转发模式，以及认证流与业务流合设的集中转发模式，在集中转发模式中，认证流和业务流统一经由总部一级AC设备转发至互联网。 　　三、系统核心功能及流程 　　企业级Wi-Fi运营平台采用全开放式综合平台设计理念，通过松耦合架构及开放API接口，可根据企业客户的个性化需求进行定制化开发，或与企业客户自有系统及第三方平台对接，满足不同客户的需求，灵活、快速地响应业务变化，便于业务快速开展。平台功能架构如图2所示。 　　门户层主要完成认证页面推送、业务展现、帐户信息维护，是业务宣传、客户服务以及业务营销的重要渠道。 　　运营管理层提供给企业客户及运营商管理员进行运营维护操作，包括企业自服务、Portal管理、用户管理、接入认证、统计分析、安全管理等。 　　设备管理层主要实现AC/AP设备的远程配置、策略下发、统计数据上报等功能。 　　系统接口层实现与外围系统的对接，通过开放API接口实现与短信网关、支撑系统、第三方账号认证平台、第三方业务平台的对接，同时开放接口给开发维护人员进行系统开发及维护。 　　企业级Wi-Fi运营平台作为业务运营的管理支撑系统，核心功能主要提供接入认证、Portal、企业自服务、用户管理、设备管理、安全及溯源以及统计分析等。 　　3.1接入认证