商场无线网络系统方案

发表时间：2019-08-19 人气：2561

一、前言

互联网技术的高速发展，极大地提高了网络的普及率和普及速度，网络正成为人们办公、日常生活、娱乐、教育、旅行等所必须的配备。

针对提供免费无线WiFi接入服务的大型商场、超市、卖场等，一般称为非经营性（或非盈利性）的无线网络覆盖场所，我公司推出了专门针对大型商场的无线覆盖方案，为商场的无线覆盖、安全管理、广告营销等提供了一站式服务。方案实现中，商场区域内以硬件部署为主，使用一定量的无线终端设备（无线WiFi路由器、汇聚交换机、无线控制器AC等）达到全区域的无线覆盖，另外根据用户的需要，提供两种后台部署方式供用户选择，即后台放置在商场内的机房或云平台。此外，还提供了完整和完善的后台网络安全管理机制，完善了无线网络覆盖的安全管理问题。

二、方案介绍

根据当前宽带网络管理的行业现状，以及这类网络接入场所网络覆盖的特点和存在的问题，我公司凭借近年来在智能化业务方面积累的经验，以及相对于运营商更为灵活的业务模式，推出适合这些大型商场的宽带网络接入管理方案。方案部署力求简单、简易、有效，商场区域以线路铺设以及无线设备覆盖为主，其他所有认证授权、管理控制、广告业务系统全部存放于“云端”（部署在专业IDC机房），或者整个后台部署在商场的核心机房内，后期的软件、硬件维护等全部由我公司专业的售后服务团队支撑；商场经营者可登录管理平台对自己商场内的无线路由器进行用户信息查看、无线路由器状态检测、用户登录记录查询、认证推送页面定制、广告业务扩展等操作。

系统平台还整合了日志追踪管理系统，在特殊需要情况下，可配合公安网监部门，通过日志系统的关键信息记录追踪溯源，为商场管理者、公安网监部门免除管理的烦恼。

方案考虑因素

软件系统集中部署统一管理，商场内多个接入设备、不同用户接入，统一汇集到核心管理系统进行统一管控，便于对软件管理系统的管理和维护。

末端部署简易化，使用简单的配置和插入即可完成全区域的无线网络覆盖。

尽可能利用这些场所现有宽带IP网络基础构建，减少现有网络拓扑结构的改动。

充分利用现有网络线路资源和网络硬件设备资源，尽量减少资金投入，避免重复投资。

高可靠性的管理系统能够保证认证授权和管理服务的持续运行。

采用稳定、高效的数据库，保证数据采集的准确、安全和及时反馈。

安全的系统基础构建和传输机制，确保用户信息不会泄露。

充分发挥我公司在智能化的管理、多业务、灵活性方面的优势完全控制整个网络的用户，进行安全有效的用户管理。

提供简捷实用的用户Portal界面供管理员、商场经营者对业务进行操作和管理，用户接入时的认证过程要简单、快速，并且能够记录关键信息定位到人。

系统配置不仅满足现在网络状况的需求，还要有能力承担商场未来3-5年网络规模发展的需要。对于后期扩充能够以平滑方式升级，以及对其他可能的对接的系统做好充分的前期准备，预留开放性接口。

方案拓扑设计

在方案部署时，避免对网络结构和现有装修、线路走向做较大改动，后台软件系统服务器集中部署，对通过各接入点AP以及网络路由导向过来的网内所有用户网络访问认证请求做出授权，同时可选对接公安部门的网络安全审查日志系统，以达到详细记录用户网络访问行为的目的；广电宽带网络的专线服务则保障了整个方案的网络访问质量和可靠性。

根据商场的规模以及使用要求，本方案提供两种部署模式供用户选择：

后台部署在云平台，如下图所示：

三、方案介绍及特点

商场的经营者可登录处于云端的管理平台，根据商场的业务需要，自主的对自己管辖的区域的无线设备进行管理，如设定带宽、免费使用时长等，同时还可以选择认证时推送给用户的模板类型、设定推送的广告展示、优惠活动、打折促销、微博平台展示等，最大化的利用无线平台实现广告推送。商场与各店铺经营者之间可协商使用宽带业务与广告业务的合作模式，在为顾客提供免费WiFi服务的同时还能打造绿色的可持续有收益的WiFi生态业务模式。

模板类型

分类导航型

此类模板对商家产品或营业种类进行了分类，客户可以首先点开自己想要浏览的商品页面。同时免费上网置于最低端，用户必须浏览完广告才可以登陆上网。

定时下线，重推广告

商户可以通过商家管理后台来设置用户上网时长，超时则自动下线，当再次打开浏览器时，就会再次推出商家广告。增强了广告效应，有助于商家进行广告营销。

架设WIFI的背后，是我公司尝试利用大数据来重新打造卖场与客户之间的关系。大数据正逐渐成为左右卖场生存发展的无形大手，问题在于大数据对于商家到底是什么，我公司的答案是，“最重要的是做客人、商品、活动的结合。”我公司希望能充分挖掘会员信息，使会员不仅仅是促销积分的功用，也能为商家提供数据，在线下活动中可以贴上二维码。将活动信息就跟消费者个体的信息联系起来。以此为拓展，根据社交活动的信息及消费倾向，进行更为精准的营销。另外一个尝试是，我公司希望加强客户之间的社交属性，改变电子商务中缺乏娱乐和社交属性的问题，推出“微信朋友圈”，依托原有数据，面向更多朋友客户，线上推送商家自己的定义、范围以及一些有趣的时尚信息。

使用方式简便

为了让用户能尽快接入网络并享受到Internet的便捷，在手机大量普及的背景下，以手机短信作为临时无线宽带网络访问所使用密码的方式，无论是从便捷性还是安全性方面，都是方案首选。

流动场所的用户，大多为较前沿的电子产品使用者如各类平板电脑，智能手机近几年的大量普及也几乎成为人手一部，同时还有越来越便于携带的笔记本（或超级本）。方案提供以浏览器认证窗口弹出的方式为各类终端设备（如笔记本电脑、Pad、智能手机等）提供统一的页面认证方式，并且在识别用户的终端类型后自动推送适合浏览器显示的认证页面。

日志追踪

集成部署的无线系统平台对各部署点采集到的数据做解析、分析和归类存储，存取关键信息，在突发情况下，可协助公安网络安全监察部门对事件进行溯源，满足国家公安部门对上网场所的安全要求。

系统操作日志存留

系统会自动记录所有级别的管理员登陆历史记录以及用户的详细操作记录，如修改、新增、删除了某条信息或设置项，低级别的账户只能看到自己的组内的操作记录，更高级别的账户则可以看到低级别的所有用户操作记录。在特殊情况下可跟踪到某个管理员对系统的操作行为，从而对系统做恢复处理，保证系统的整体安全性。

系统可设定记录的日志存放时间周期，超过存放周期的系统将自动清除以保持服务器的存储空间，系统默认提供最少60-180天的记录（注：由于较长的存储留存周期将消耗更大的存储空间，若有较长的存储留存周期要求需特殊告知，以保证系统预留足够的存储空间）。

远程可管可控

由于区域内用户构成较为复杂且有一定的流动性，所以对单个用户的带宽需要控制，如商家客户在自己的管理平台上远程设定每个访问用户的带宽为最高512Kbp或1Mbps，避免因为某个用户使用P2P或其他占用带宽的应用挤占了带宽出口，造成区域内其他用户访问网络很慢的情况，让有限的带宽资源得到合理利用。还可以查看当前在线的无线路由设备、查看当前在线的用户信息以及对无线路由设备进行远程批量升级等管理。

服务持续性运行

集成的无线运营平台所有的软件系统均采用双机或多机的冗余部署，能够承担超过百万级别用户的上网认证压力，并发能力可承担3-5万用户同时使用网络的级别；同时，多机之间构成服务的冗余备份，某台服务出现故障其他节点自动接手，保障整体系统的运作能持续性运行。机房的安全性达到国内机房协会评定的A类机房标准（分为A、B、C类，A类为最高），机房配电产品、网络产品采用全球一流的品牌，机房内机柜及恒湿恒温空调的摆放统一严格按照规范放置，保证机房内冷热通道的畅通，同时保证机柜内设备有效快速释放热量的同时，极大地节约能源；资源上提供双线带宽支持，UPS双线接入和备用发电机确保机房整体服务无间断运行。