中国建设银行网点互联网WiFi实施资料..docx

中国建设银行网点 互联网WiFi实施方案 项目概述 1.1项目背景 为更好的向银行客户提供高质量的服务，吸引更多市民到建行办理业务，通过更加丰富的渠道向客户介绍建行金融产品，全方位提升建行在客户心中地位，提高同业竞争能力、提升客户感知度，推动电子银行业务发展，展示现代化银行风采，在辖内网点部署互联网WiFi无线网络，为客户提供免费无线互联网服务。无线信号范围覆盖营业大厅、客户等候区、VIP客户接待区、私人银行、财富中心等客户活动区域。客户可以使用电子银行服务区终端访问我行网站以及指定的同业、合作商户等网站，办理电子银行业务，也可以通过自带的笔记本电脑、智能终端（IPAD、智能手机）等接入互联网WiFi，连接到Internet，享受免费互联网服务。 1.2建设原则 业务保障性原则 WiFi技术方便接入、便于移动、扩展，但作为一种无线电通信技术，受环境因素影响较大。同时，不同的空口标准实现的带宽也不同，所以，采用此技术组网，要考虑使用的技术标准、可用带宽、可靠性、安全、可管理性等因素，以能够保障相关业务的稳定性为出发点。 安全性原则 WiFi向客户无偿提供具有公开性、共享性信息的服务活动。须根据国家及地方相关法律法规落实互联网安全技术保护措施。互联网WiFi必须由运营商负责网络信息安全服务，采用经公安部检测通过的安全专用产品，由运营商负责接入本地公安管理中心，且运营商必须对我行及我行客户信息予以保密。 所有由运营商创意、设计、制作的商品中所涉及的资料、素材及成品，包括但不限于文字、照片、拍摄底片、图片等，运营商应承诺均不涉及任何知识产权纠纷，否则，运营商承担一切责任。 1.3责任分工 运营商负责互联网WiFi的建设、管理、审计及运维工作。 1.4运营商资质 运营商有相关经营互联网业务资质，采用公安部认可的网络产品，符合国家及当地公安部门互联网监管标准。 应用场景 2.1客户自带设备接入 WLAN无线信号范围覆盖营业大厅、客户等候区、VIP客户接待区、私人银行、财富中心等客户活动区域。客户可以通过自带的笔记本电脑、智能终端（IPAD、智能手机）等接入WLAN，连接到Internet网络，享受免费互联网服务。 可利用全行统一的客户上网登陆页面向客户投放最新营销活动等各类广告信息，广告形式可为文字、图片、视频、flash等。 2.2电子银行服务区终端接入 客户可以使用电子银行服务区终端访问我行网站及指定的同业、合作商户等网站，办理电子银行业务。 部署规划 3.1架构描述 根据业务需求，由运营商在各营业网点部署独立的线路以及无线接入设备，通过运营商局端企业网关设备配合Portal服务器及相关认证平台，为我行营业网点提供互联网WiFi接入服务。无线信号覆盖区域可提供建设银行企业个性化网络标识。 运营商AP均以“瘦AP”模式工作，并由部署在其内网的AC实现集中监控和管理，所有无线流量必须由AC进行处理和转发，AC的部署应考虑高可用性，确保我行网点无线网络稳定运行。 运营商AP与其提供的接入设备互联，要求AP采用POE供电方式。 运营商AP的安装位置需考虑我行网点的外观及安全要求，不能影响我行营业网点的整体环境风格。为了确保无线AP设备的长期、稳定使用，以及信号覆盖范围的有效性，原则上，优先考虑将AP设备进行吊顶安装，吊顶具体位置根据现场勘查，并通过无线信号测试有效覆盖范围情况而定。如果AP设备吊顶无法实现，可以考虑采用壁挂方式。运营商需要为AP设备安放点到接入交换机之间进行网络综合布线，要求暗线部署，禁止采用明线方式布线，如果AP设备需要挂壁，则要对裸线部分进行扣槽处理，槽的颜色要与周边区域颜色相同，做好美观、牢固。运营商设备应放置在我行网点指定的位置，通常情况下每网点每楼层安装1-2个AP，以最终实际验收结果为准。 图表 SEQ 图表 \* ARABIC 1 1、AC 部署位置：运营商机房 高可用性：集群或热备模式 产品型号：BS-WAC-WS-1/2；BS-WAC-WS-1 功能：实现对我行网点AP的集中监控和管理，当地运营商只需将AP接入已配置完毕的网络，即可完成自动配置工作，实现网点AP的快速部署。 2、AP 部署位置：我行各网点 连接设备：运营商接入设备 高可用性：无 AP模式：瘦AP 产品型号：BS-WAP-I100/N 3、Portal服务器 部署位置：运营商机房 高可用性：集群模或热备模式产品型号：由运营商自行选择 功能：将承担登陆页面的推送及认证。运营商需要部署具有多终端适配功能的Portal页面，使通过不同终端接入互联网WiFi的用户，均能体验相同风格的认证功能。 4、安全审计服务器 部署位置：运营商机房 高可用性：集群或热备份模式 产品型号：由运营商自行选择 功能：收集用户的访问日志并进行审计。 5、网点网关（部分