公园室外无线覆盖方案
复圣公园
基于WLAN的
精准营销系统解决方案
2015年10月
目录
1 概述.......................................................... - 1 -
2 需求描述...................................................... - 1 -
2.1 用户无线上网体验........................................ - 1 -
2.2 品牌、服务水平提升...................................... - 2 -
2.3 无线网络经济效益........................................ - 2 -
3 方案简介...................................................... - 3 -
3.1 无线网络强制门户........................................ - 3 -
3.2 服务营销系统............................................ - 3 -
3.3 方案组成................................................ - 4 -4无线网络建设方案.............................................. - 6 -
4.1 无线覆盖设计............................................ - 6 -
4.2 无线网络组网架构设计.................................... - 6 -
4.3 无线网络漫游设计........................................ - 8 -
4.4 无线网络安全认证设计.................................... - 8 -
5 无线营销方案设计.............................................. - 8 -
5.1 产品分析................................................ - 8 -
5.2 智慧WiFi营销云平台.................................... - 11 -
5.2.1认证方式............................................. - 11 -
5.2.2维盟智慧WiFi优势分析................................ - 12 -6产品选型说明................................................. - 15 -
6.1无线AP................................................. - 15 -
6.2智慧WiFi一体机........................................ - 16 -
6.3 POE交换机............................................. - 16 -
6.4核心交换机............................................. - 17 -
1 概述
2011年以来，随着智能手机、平板电脑为代表移动智能终端快速普及，且Wi-Fi已成为移动智能终端的标准配置，虽然3G（包括后续4G）技术提供移动互联网接入，但用户对流量及费用超限的担忧，各种移动智能终端通过WLAN （无线网络）进行网页浏览、安装、使用应用软件日益成为用户的使用习惯，WLAN建设成本低速度快，成为性价比最高的无线互联网接入技术。
越来越多的景区考虑自建无线网络，在营业区域进行无线覆盖，以向自己的最终用户提供便利的无线接入互联网服务，把无线接入互联网服务作为吸引客流，为最终用户提供便利，提升商户服务体验水平的措施之一。
Wi-Fi运营已进入免费时代，但免费不等于没有可持续盈利的商业模式，Wi-Fi的盈利点应从提供互联网服务转变为利用Wi-Fi促进景区的主营业务，Wi-Fi运营也开始从只关注终端用户体验，转变为同时关注无线网络可能带来的服务增值，本方案就是实现以上转变的重要载体和平台。
2 需求描述
公园的Wi-Fi运营需求主要体现在几个层次，从低到高分别为终端用户无线上网体验、公园的品牌、服务水平提升、基于无线网络可能带来的经济效益。
2.1 用户无线上网体验
“免费Wi-Fi”已成为趋势，但不能因免费向用户提供上网，而不顾用户上网体验，这样可能反而会影响终端用户对公园（后续全称公园，包含购物中心）的不良印象。为达到终端用户良好的无线上网体验，需要做到：
1、可支撑大用户量并发需求，保证所有用户有足够的上网带宽，提供快速
的互联网接入服务；
2、要求全场无缝覆盖，同时满足终端用户漫游需求，用户在公园不同区域
流动时，不需要多次连接网络；
3、用户接入时间控制，确保网络地址资源及时回收，再发放；
4、具备开放性和兼容性，支持主流无线设备，能与主流无线设备厂家的无
线控制器或接入服务器实现策略下发。
2.2 品牌、服务水平提升
通过“免费Wi-Fi”可形成用户移动接入互联网的强入口，通过该入口传递公园品牌文化、服务导购成为可能，该层次需求主要体现在：
1、判断用户是否首次接入网络，能做到首次上网推送Portal页面，用户认
证接入后的有效期内不推送；
2、用户无线接入互联网有认证登录流程，实现对上网终端用户信息的收集
和管理。
3、通过Portal页面向用户展示公园品牌文化及服务导购信息，为用户提供
便利，帮助促进用户了解更多公园信息，有利于提升品牌、服务体验水平；
4、能自动根据用户终端类型推送相匹配的页面，如智能手机终端和平板电
脑的页面样式能自动适应屏幕尺寸大小，提升用户浏览Portal网页体验。
5、访问日志及数据统计，便于公园分析用户上网行为，更了解用户需求特
性。
2.3 无线网络经济效益
通过Portal页面，向用户展示公园的品牌形象外，也可以适度展示推广活动、促销广告等，基于Wi-Fi提供辅助公园运营的营销系统，最大程度利用Wi-Fi促进公园运营效益，需求主要体现在如下方面：
1、提供业务内容管理功能，可更新展示公园的商业信息页面；
2、提供符合公园行业运营的营销系统，有针对性的提供促销活动、商家导
航、商品导购等模块内容管理；
3、提供数据统计分析平台，可记录用户访问活动、商家、商品页面日志及
数据统计，利于评估运营效益；
4、可考虑运营前端界面的位置资源，提供有偿或竞价方式，让不同的品牌
或商家参与竞购，形成直接的增值收益。
3 方案简介
3.1 无线网络强制门户
3.1.1 强制门户（captive portal）
用户连接Wi-Fi网络成功后，浏览任何互联网网站（部分终端如iOS系统设备可自动弹出网页），均强制重定向至目标门户页面。该门户可由公园灵活自定义，强制门户页面跳转模式可以先是公园营销信息页面，再认证登录，也可以是先用户认证登录的界面，才能再浏览其他信息页面。。
3.1.2 认证登录
用户即使连接Wi-Fi网络成功，并没有直接获得接入互联网的授权，此时可定义用户只能浏览公园指定的门户页面、认证登录页面或其他页面，如用户想访问其他互联网网站、在线游戏、网络聊天等互联网应用时，须先认证登录，获取接入互联网的授权许可。
认证登录流程一般需用户输入用户帐号密码验证，公园一般采取手机号码+验证码短信方式，同时可完成用户信息的收集和管理。也可以做到微信认证，关注公园微信公众账号，获取上网权限，同时完成了微信收集粉丝，实现公园的二次营销体系。
3.2 服务营销系统
基于WLAN的公园服务营销系统，涉及前端页面推送、后台信息内容管理、用户数据统计分析，为公园提供全面、完整的整体服务营销运营平台，促进公园提升经营效益。
3.2.1 基础服务信息发布
该系统可发布公园基础服务信息，以公园为中心，展示公园服务信息，园
区服务设施等基础信息，向用户提供导游服务，让用户浏览关注商家，拉动用户进入园区，增强游客和园区之间的互动。
3.2.2 展示位置运营服务
强制门户一般为公园信息首界面，该首界面为用户无线接入互联网的必由之路，具有极高的PV及位置运营价值，公园可向场所内商家（品牌）提供按周期的排期推荐服务，可向获得推荐的商家收取适当的资源占用费用。
3.2.3 无线广告增值服务
根据公园WLAN运营情况，适度引入外部广告资源，提供无线热点租赁服务。
3.3 方案组成
本方案系统组成包括：
硬件：无线网络方案（无线AP、智慧WiFi网关（集无线控制器于一体））
服务：精准营销方案（维盟无线精准营销云平台）
可部署位置如下图：
1、S-100网关部署在公园互联网出口处，信息网关本身也可作为路由器使
用，以及集无线AP控制器于一体，实现所有无线接入点的统一控制、管理和数据的集中转发。同时负责对无线用户的进行接入控制、网络管理、日志信息采集等；
2、WOP-2405/W0P-5805为无线接入点，实现公园内无线网络的覆盖；
3、精准营销云服务平台，是为公园消费者连入无线网络时强制推送公园的
微门户营销页面，同时实现上网的认证以及顾客微门户访问行为的统计分析。
4无线网络建设方案
4.1 无线覆盖设计
本次网络建设要实现公园室外景区的无线信号覆盖，考虑到公园室外建设
多为镂空钢架，没有对无线信号有很大的衰减的障碍物。为减少投资成本，降低施工难度，同时达到良好的无线网络信号覆盖效果，建议采用WOP-2405/WOP-5805，2.4G/5.8G的AP进行按装部署。
WOP-2405/WOP-5805
WOP室外AP采用 Wi-Fi 802.11n，是室外部署的理想之选。WOP室外2405型号在 2.4 GHz 无线频段工作，WOP室外5805型号在5.8GHz无线频段工作，令人惊异的覆盖范围，每个WOP室外型号均支持带 2x2 MIMO 技术的、高达300 Mbps 的吞吐量，并提供高达1km的室外范围。可使用辅助以太网端口进行桥接。
可实现中文SSID，体现公园高大上形象，采用维盟独特平台，有效实现对区域内各分部AP的集中统一管理，远距离操控个设备的在线使用状况，各AC 平台统一由云端集中下发，从而使大规模组网及维护变得更加简单、快捷、人性化。
4.2 无线网络组网架构设计
维盟无线网络方案有两种无线组网方式：集中转发和本地转发，用户可根据不同的流量需求，选择不同的转发模式。
本次无线网络建设建议选择本地转发，本地转发无性能瓶颈，AP把无线流量转换成有线网流量，通过接入层交换机直接转发。用户认证数据、管理数据还是通过Capwap隧道上传到网关，这样可以做到数据层、控制层流量分离，客人访问互联网的流量本地转发效率高，认证、管理流量汇总到网关处，安全性高，用户可审计。
?室外无线AP在公园因地制宜采用壁挂部署，建议12台AP（具体数量根据
地勘测试情况来看）满足用户无线上网需求；
?采用1台TG-S5300-28G-4TF作为无线网络核心交换机。
?公园网络出口采用S100高性能的网关设备， S系列产品集成先进的软硬件
体系构架，不仅拥有专业出口设备高效的NAT转发性能，同时还将流控、智能选路、无线控制器、上网行为管理、安全防护、Web认证、VPN等几大功能集于一身。通过与维盟云营销平台对接，可以实现对公园无线上网顾客提供多种无线认证方式，帮助公园收集客户信息，后期进行精准的广告
推送和营销。
4.3 无线网络漫游设计
通过部署无线控制器，可统一将所有AP的SSID设置成一致，并统一设置无线加密秘钥及链路认证方式，三层楼的无线网络可实现全网无缝漫游。
4.4 无线网络安全认证设计
（1）无线数据加密设计
WOP系列产品支持完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。本大楼无线网络建议采用WPA2-PSK方式进行无线加密及链路认证，保障公园无线数据传输安全。
（2）公园商户认证设计
针对公园商户，可以采用S100上的WEB认证或在网关的MAC地址认证进行身份设别，实现公园住户的安全接入。
5 无线营销方案设计
5.1产品分析
无线网络技术的诞生标志着一个新的计算机时代——移动计算时代的来临。特别是以IEEE802.11n(Wi-Fi)为主的无线网络应用的日益广泛，用户群体各式移动电脑、智能手机、MID平板等终端的广泛普及，人们对移动互联网应用的依赖也日益增强。随之各行业涌现出为满足人们的日益增长的需求及方便自身行业网络应用，实现各行业、企业、家庭无线WiFi部署，已成为他们的首先要
求。这些场所无线网络的覆盖，由于突破传统的有线固定上网方式，客户可以自由地在覆盖区域内，采用自身携带的智能手机、平板电脑等终端，随心所欲走动、多样式的实现互联网应用。这无疑给客户带来前所未有的方便。
超强带机、超省成本组合
三合一硬件载体，突破传统多设备混乱叠加，超强用户终端并发数，让组网成本一省再省强有力组网设备支撑：前端智慧网关、核心主干交换、POE楼层交换、各式覆盖AP等灵活组网模式，标准组网、旁路认证，实现智慧WiFi，让环境不再成为阻碍。
强大功能、强大载体、超强体验
多WAN外网接入叠加，1000人同时在网承载，多认证方式认证上网采用WEB界面Portal认证方式，给合多种认证方式，推广宣传、数据汇总、上网营销三不误云端多服务器组合部署，超千万用户承载，云端系统数据自动更新、备份、升级智能QOS限速，100多种应用程序可限，合理利用、分配带宽资源。
远程在线操作、批量集中操作
云端在线远程配置，远程映射设备管理，适合各种连锁场所环境，
AC集中统一修改各AP配置信息，并实时监控设备在线状况。
自带防火墙，ARP防御
硬件自带防火墙，实施更多安全保护，防止冲击波病毒，对示来的网
络病毒，添加不同规则的预防，支持ARP自动防御、DOS攻击防护功能，有效保证网络安全、稳定。
5.2 智慧WiFi营销云平台5.2.1 认证方式
八大认证方式商家自由选择
不同认证方式，实现不同特色宣传营销
5.2.2维盟智慧WiFi优势分析
1.商户能实时观察客流动态与用户信息
客户可以在商户平台实时查看终端用户的接入量信息，让商家可以精准分析汇总用户上网时间点/段，还可以精确查看带宽流量的统计信息。以便呈现用户动向。
2.商户能自定义宣传平台微店营销
支持多达4个广告窗口，自定义广告模版，无限制微推推后向广告等，广告页面自适应终端尺寸，并实时记录、汇总广告点击率、时间段；
可定时向用户推送广告界面。
3.智慧WIFI微店营销，商户自己的微店推广
结合商家自身微信公众号，让用户关注商家微信公众号的认证方式，智能引导用户上网，结合微信公众平台，让用户自动加粉微信自定义内容推广两不误。
微推推—商家的专享广告
设定展现内容通过移动互联网接口推广到微信朋友圈和移动手机站点，默认展现商家首页，上传多张图片后可以轮播展现并且可以指定URL链接。
4.数据分析
用户通过手机认证，微信认证，QQ认证等方式上网以后，可以保留用户的手机、QQ、微信的记录，让商户在节假日优惠活动、折扣信息能第一时间自定义内容推送到用户手中，让用户不再错过商家任何优惠活动与惊喜。
广告系统数据统计
广告系统是以WIFI系统为载体，为广告商发布即时广告，新媒体时代-手机屏幕上的广告商户可以根据数据流量图分析广告的展示与点击次数。
6产品选型说明
6.1室外无线AP
WOP室外采用 Wi-Fi 802.11n，是室外部署的理想之选。WOP室外2405型号在 2.4 GHz 无线频段工作，令人惊异的覆盖范围，每个WOP室外型号均支持
带 2x2 MIMO 技术的、高达 300 Mbps 的吞吐量，并提供高达 1km 的室外范围。可使用辅助以太网端口进行桥接。
6.2智慧WiFi一体机
S100
S100全千M智慧WIFI网关采用四核高性能处理器，适用800-1000台机器左右的企业、网吧、公园，展馆等场所，19寸大钢化外壳，内置电源，2G内存，固态电容，防雷设计，支持80,0000个联机数，AP承载量256个。采用WayOS动态智能带宽管理功能，只需设置好您实际带宽，就可以轻松解决BT、迅雷、电驴、QQ直播等P2P占用带宽问题，不仅支持维盟第二代智能QOS，网吧进程客户端，P2P管理等功能，支持100条VPN隧道，支持USB储存,还支持智慧WIFI营销系统，可自定义WIFI认证页面，支持手机短信，QQ，微博登陆，拥有WIFI欢迎页面和品牌营销页面，强大品牌宣传和顾客回访功能。
6.4核心交换机
TG-S5300-28G-4TF
S5300系列交换机支持2块万兆扩展卡，每块扩展卡支持1-2个万兆SFP+端口，用户可根据组网情况灵活选择1-4个万兆端口。S5300系列同时还提供多样化的千兆端口，如：24个千兆光口或电口，以及48个千兆光口或电口，能够满足大型网络汇聚或中小型网络核心的不同的组网需求。
支持基于端口的用户IP+MAC地址认证、基于端口的802.1X认证、远程Radius、NAS认证，
支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四层的ACL功能，有效防御ARP攻击和病毒；
支持完善的风暴控制功能，可对广播、组播、单播风暴进行抑制。
支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”；
支持IP Source Guard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS攻击。
提供DHCP Snooping（侦听）功能，通过建立和维护DHCP Snooping绑定表，实现侦听接入用户的MAC地址、IP地址、租用期等信息，解决了 DHCP用户的IP和端口跟踪定位问题。
S5300系列通过CPU保护策略对发往CPU的报文进行流分类和流限速，避免非法攻击报文对CPU的攻击和资源消耗；
支持STP、RSTP、MSTP等多种生成树协议，快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提高冗余链路利用率；
支持工业级以太网环网协议ERPS，提供毫秒级的快速业务倒换性能，保证业务不中断。而且协议简单可靠、倒换性能高、维护方便、拓扑灵活，可以大大方便用户进行网络的管理和规划；
采用电信级的开关电源，具有防雷设计、防过压设计、防浪涌设计，电压可适应110-240V大范围，保证在不良自然天气及电压不稳环境下网络的正常运行。