访客用户无线接入.docxVIP

随着无线局域网的普及，以及移动终端的广泛使用，零售行业对门店客户无线接入的需求成为零售企业提高用户满意度的一个重要手段。近年来，很多连锁餐饮行业都部署了门店客户无线接入业务，而一些连锁零售，比如卖场、服装行业等等，都在考虑部署类似的业务。下面是几种不同业态的零售行业对门店用户无线接入业务需求的分析： 连锁专卖 大型连锁卖场 商业零售 无线接入 逐渐成为普遍需求 目前正在考察期，寻求较好的解决方案 很多企业已经在计划实施 VIP用户无线接入的目的 增加用户在门店的逗留时间和销售机会 客户体验，增加新业务机会，比如广告推送 客户体验，增加新业务机会，比如广告推送 目标用户群 所有用户 VIP VIP 但门店用户无线访问业务的部署必须要符合国家的法律法规。根据公安部82号令的规定： /n16/n1282/n3493/n3823/n442104/452223.html 《互联网安全保护技术措施规定》已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。 第八条??提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施： （一）记录并留存用户注册信息； （二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系； （三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。 因此如何实现对用户接入无线既方便，又可以符合国家法令法规，成为零售无线客户接入方案的关键点。 以目前现有已经部署类似业务的零售行业用户为例，在国内经营的一些国外连锁店已经有部署用户无线接入业务。而目前的开通的业务，都采用以用户手机号码为用户名，密码通过短信通知的方式实现用户的实名认证。比如： 星巴克：采用和运营商合作的方式 麦当劳：采用企业自建无线网络的方式 Costa：也已经实现门店的用户无线接入业务 YUM：目前还没有推出这种业务 而国内的连锁店，有的已经有类似的业务，但并没有采用符合82号令的合规方式。仅采用简单静态密钥方式，没有用户实名认证，没有用户上网记录等等。 对于用户自建的无线网络，要实现门店的用户无线接入，可以考虑集中或分布式认证的方式。但目前以分布式认证的方式为主。 下面提供三种网络部署模式： 方案一：低端无线路由器+集中式认证 通过Cisco低端无线路由器，比如专门针对中国市场设计生产的低端路由器：少林，部署在门店。门店内部使用和客户使用的无线SSID不同，并把这两个SSID映射入不同的VLAN以及不同的VPN。通过集中部署的WEB认证服务器和短信网关、AAA服务器等实现对客户的实名认证。 方案二、低端无线路由器+分布式认证 采用分布式部署认证的方式，认证系统为第三方的实名认证服务器系统，可以实现符合公安部82号令规定。通过这种方式还节省的总部的出口带宽。 方案三：单独无线网络+分布式认证 这种方式是用户长采用的一种方式。比较大型的门店已经部署有自己的无线系统。通过增加一个用户可以访问的SSID和一套实名认证系统，就可以实现访客的无线接入业务。 几种方案的比较： 方案一 方案二 方案三 成本/规模 最低/小 较高/中等 高/大 流量监控 82号令 支持（集中） 支持（分布） 支持（分布） 优点 事实方便，规模小 相比较第一种方案，用户流量不占用公司总部带宽 支持较大规模的用户门店，流量也是分布式 门店无线覆盖情况 一般（设备部署在机房） 一般（设备部署在机房） 好（路由器部署在机房，AP可以部署在用户区域） 总结 如上文所述，随着无线局域网的普及和移动终端的广泛使用，零售行业门店用户无线接入一定会成为零售业比不可少的一项业务。而如何使此类业务既方便的满足用户上网需求，又能够符合国家的法令法规，是零售行业开展这类业务所必须要解决的问题。