《大型商场无线网络覆盖安全管理方案》.docx

大型商场无线网络 覆盖安全管理方案 大型冏场无线网络覆盖 安全管理方案 方案背景 错误！未定义书签。 方案介绍 错误！未定义书签。 方案考虑因素 错误!未定义书签。 方案拓扑设计 错误!未定义书签。 使用流程 错误!未定义书签。 3 方案特点 错误!未定义书签。 设定个性化推送页面 错误!未定义书签。 使用方式简便 错误!未定义书签。 日志追踪溯源 错误!未定义书签。 系统操作日志留存 错误!未定义书签。 远程可管可控 错误!未定义书签。 系统构建安全 错误!未定义书签。 服 务持续，隹运行 错误!未定义书签 1 方案背景 互联网技术的高速发展，极大地提高了网络的普及率和普及 速度，网络正成为人们办公、日常生活、娱乐、教育、旅行等所 必须的配备。天津赞普电子科技一直关注于宽带网络特别是无线 宽带的发展趋势，如何发挥白身在宽带计费行业的经验优势特 点，推出适合各类终端用户以及商业用户的无线宽带业务，成为 我公司近几年业务发展的方向。经过近一年的无线宽带部署实际 部署和使用，获得到了用户的良好反馈，进一步增强了我公司对 无线宽带网络覆盖的信心。 针对提供免费无线 WiFi接入服务的大型商场、超市、卖场 等，一般称为非经营性（或非盈利性）的无线网络覆盖场所，我 公司推出了专门针对大型商场的无线覆盖方案，为商场的无线覆 盖、安全管理、广告营销等提供了一站式服务。方案实现中，商 场区域内以硬件部署为主，使用一定量的无线终端设备（无线 WiFi路由器、汇聚交换机、无线控制器 AC等）达到全区域的无 线覆盖，另外根据用户的需要，提供两种后台部署方式供用户选 择，即后台放置在商场内的机房或云平台。另外，还提供了完整 和完善的后台网络安全管理机制，完善了无线网络覆盖的安全管 理问题。 2 方案介绍 根据当前宽带网络管理的行业现状，以及这类网络接入场所 网络覆盖的特点和存在的问题，我公司凭借近年来在宽带数据业 务方面积累的经验，以及相对于运营商更为灵活的业务模式，推 出适合这些大型商场的宽带网络接入管理方案。方案部署力求简 单、简易、有效，商场区域以线路铺设以及无线设备覆盖为主， 其它所有认证授权、管理控制、广告业务系统全部存放于“云 端”（部署在专业IDC机房），或者整个后台部署在商场的核心 机房内，后期的软件、硬件维护等全部由我公司专业的售后服务 团队支撑；商场经营者可登录管理平台对白己商场内的无线路由 器进行用户信息查看、无线路由器状态检测、用户登录记录查 询、认证推送页面定制、广告业务扩展等操作。 系统平台还整合了日志追踪管理系统，在特殊需要情况下， 可配合公安网监部门，经过日志系统的关键信息记录追踪溯源， 为商场管理者、公安网监部门免除管理的烦恼。 2.1 方案考虑因素 软件系统集中部署统一管理，商场内多个接入设备、不同 用户接入，统一汇集到核心管理系统进行统一管控，便于 对软件管理系统的管理和维护。 末端部署简易化，使用简单的配置和插入即可完成全区域 的无线网络覆盖。 尽可能利用这些场所现有宽带 IP网络基础构建，减少现有 网络拓扑结构的改动。 充分利用现有网络线路资源和网络硬件设备资源，尽量减 少资金投入，避免重复投资。 高可靠性的管理系统能够保证认证授权和管理服务的持续 运行。 采用稳定、高效的数据库，保证数据采集的准确、安全和 及时反馈。 安全的系统基础构建和传输机制，确保用户信息不会泄 充分发挥我公司在宽带网络的管理、多业务、灵活性方面 的优势完全控制整个网络的用户，进行安全有效的用户管 理。 提供简捷实用的用户 Portal界面供管理员、商场经营者对 业务进行操作和管理，用户接入时的认证过程要简单、快 速，而且能够记录关键信息定位到人。 系统配置不但满足现在网络状况的需求，还要有能力承担 商场未来3-5年网络规模发展的需要。对于后期扩充能够 以平滑方式升级，以及对其它可能的对接的系统做好充分 的前期准备，预留开放性接口。 2.2 方案拓扑设计 在方案部署时，避免对网络结构和现有装修、线路走向做较 大改动，后台软件系统服务器集中部署，对经过各接入点 AP以 及网络路由导向过来的网内所有用户网络访问认证请求做出授 权，同时可选对接公安部门的网络安全审查日志系统，以达到详 细记录用户网络访问行为的目的；广电宽带网络的专线服务则保 障了整个方案的网络访问质量和可靠性。 根据商场的规模以及使用要求，本方案提供两种部署模式供 用户选择： 后台部署在云平台，如下图所示: 根据A方案的设计，将采用以下主要的软件系统和硬件设 备: 类别 名称 数量 说明 租/买 硬件 设备 无线控制器AC 1 硬件设备，串接在核心路由之下，服务要 求较高的商场可采用双机冗余部署 购买 SOSO WiF食子 N 根据商场的规模确定点