【正文】 數(shù)字影院智慧無線網(wǎng)絡(luò)解決方案數(shù)字影院智慧無線網(wǎng)絡(luò)解決方案目 錄第1章. 項(xiàng)目需求 3第2章. 用戶接入（WEB PORTAL）服務(wù) 7第3章. 智慧數(shù)字影院應(yīng)用（APP）服務(wù) 14. 掌上智慧數(shù)字影院應(yīng)用模式及流程 14. 掌上智慧數(shù)字影院基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu) 15. 掌上智慧應(yīng)用交互－顧客帳號(hào)管理 15. 掌上智慧數(shù)字影院應(yīng)用交互－顧客認(rèn)證上網(wǎng) 16. 掌上智慧數(shù)字影院交互應(yīng)用 16. 掌上智慧數(shù)字影院交互應(yīng)用－系統(tǒng)組件 17第4章. 無線網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì) 18. 無線網(wǎng)絡(luò)總體架構(gòu) 18 架構(gòu)方案一：Aruba云網(wǎng)絡(luò)（iap）架構(gòu) 18 架構(gòu)方案二：Aruba“瘦ap＋控制器”集中架構(gòu) 23. 高密度接入部署建議 25 高密度接入AP選型 25 高密度覆蓋工程部署建議 27 高密度覆蓋關(guān)鍵技術(shù) 28 Aruba高密度覆蓋案例及統(tǒng)計(jì)數(shù)據(jù)分享 33. 網(wǎng)絡(luò)冗余設(shè)計(jì) 42. 無線射頻管理設(shè)計(jì) 44. 無縫漫游切換設(shè)計(jì) 46. 無線安全性設(shè)計(jì) 48. 網(wǎng)絡(luò)性能優(yōu)化設(shè)計(jì) 53. 定位與檢測(cè)無線入侵和非法攔截 55. 無線網(wǎng)絡(luò)管理以及現(xiàn)有設(shè)備整合要求 55第5章. ARUBA智慧影院無線網(wǎng)絡(luò)關(guān)鍵技術(shù) 57. 靈活的組網(wǎng)架構(gòu) 57. 全方位網(wǎng)絡(luò)安全防護(hù)－完全符合PCI DSS標(biāo)準(zhǔn) 57. 豐富的第三方系統(tǒng)集成API 60. 業(yè)界最領(lǐng)先的高密度接入解決方案 61. 建設(shè)綠色WLAN網(wǎng)絡(luò) 62第6章. ARUBA智慧商業(yè)案例分享 63第7章. ARUBA產(chǎn)品技術(shù)指標(biāo) 64第1章. 項(xiàng)目需求某集團(tuán)計(jì)劃借助新一代無線網(wǎng)絡(luò)、wifi定位、移動(dòng)互聯(lián)網(wǎng)、LBS、用戶接入管理等先進(jìn)信息技術(shù)，把“某數(shù)字影院”打造成智慧型數(shù)字影院，以進(jìn)一步吸引客流、提高顧客滿意度、將客流變?yōu)橘Y源、讀懂用戶群行為、引導(dǎo)用戶消費(fèi)、衍生周邊增值服務(wù)…業(yè)務(wù)功能要求(1) 實(shí)現(xiàn)放映區(qū)和等候區(qū)WIFI覆蓋，為顧客提供無線寬帶上網(wǎng)服務(wù)。(2) 能夠方便自主地管理WIFI認(rèn)證portal頁面，通過WIFI接入的認(rèn)證及歡迎頁面，引導(dǎo)顧客服務(wù)與消費(fèi)，進(jìn)行精準(zhǔn)的廣告宣傳。(3) 能夠獲取接入WIFI顧客的個(gè)人信息（手機(jī)號(hào)碼等）及上網(wǎng)行為信息，提供詳細(xì)的、可視化的報(bào)表，為用戶分析、拓展市場(chǎng)、推廣產(chǎn)品及服務(wù)提供信息資源，打通會(huì)員系統(tǒng)。(4) 顧客能夠通過無線網(wǎng)絡(luò)訪問進(jìn)行實(shí)時(shí)線上互動(dòng)交流、影評(píng)、推薦、取票約位、新片預(yù)告、視頻廣告等。(5) 能夠同時(shí)作為影院內(nèi)部有線網(wǎng)絡(luò)的無線延伸，為影院經(jīng)營管理提供無線網(wǎng)絡(luò)保障，即企業(yè)內(nèi)部的信息系統(tǒng)可以使用無線網(wǎng)絡(luò)進(jìn)行接入和使用，如無線POS機(jī)、售票系統(tǒng)、影院app、現(xiàn)場(chǎng)管理人員利用無線終端接入企業(yè)內(nèi)部信息系統(tǒng)等。(6) 基于身份認(rèn)證及地理位置信息、時(shí)間段等的數(shù)據(jù)分析，如年齡、性別、觀影頻率、消費(fèi)數(shù)額、觀影偏好等，實(shí)現(xiàn)有針對(duì)性的增值服務(wù)、業(yè)務(wù)推廣、提高顧客滿意度、拉動(dòng)周邊消費(fèi)。(7) 可通過app進(jìn)行周邊商圈網(wǎng)建設(shè)，周邊商圈介紹與推廣，會(huì)員聯(lián)盟，實(shí)現(xiàn)用戶消費(fèi)引導(dǎo)。網(wǎng)絡(luò)質(zhì)量要求(1) 用戶規(guī)模要求：巨屏影廳300500個(gè)座位，上座率60%80%，普通影廳 100座 6080%上座率。(2) 基于用戶類型的帶寬要求保證，不同用戶分配不同的帶寬需求，如：辦公用戶2M帶寬保證；金卡會(huì)員2M帶寬保證；銀卡會(huì)員1M帶寬保證；普通用戶512K帶寬保證（可滿足微博、微信、等業(yè)務(wù)需要）；確保用戶可穩(wěn)定順暢地使用無線網(wǎng)絡(luò)。(3) 可發(fā)布多個(gè)SSID，可設(shè)置多個(gè)網(wǎng)段，在支持顧客服務(wù)的同時(shí)，保證公司內(nèi)部經(jīng)營管理的需要，對(duì)于不同業(yè)務(wù)用途實(shí)施不同安全策略和服務(wù)質(zhì)量策略。安全要求(1) 要充分考慮WLAN安全問題：用戶接入安全、訪問安全、顧客WLAN與公司經(jīng)營WLAN網(wǎng)絡(luò)信息安全隔離問題。(2) WLAN網(wǎng)絡(luò)要有應(yīng)對(duì)黑客攻擊的手段。(3) 支持針對(duì)不同使用群體、不同會(huì)員等級(jí)、不同終端類型、不同業(yè)務(wù)用途賦予不同的安全策略。系統(tǒng)認(rèn)證方式和后臺(tái)功能要求(1) 認(rèn)證方式：應(yīng)能滿足手機(jī)和電腦等終端設(shè)備分別作認(rèn)證的要求。I. 臨時(shí)顧客采用portal頁面認(rèn)證方式，通過手機(jī)接收認(rèn)證密碼（與短信網(wǎng)關(guān)配合實(shí)現(xiàn)。）II. 老用戶支持一鍵上網(wǎng)功能，即通過對(duì)上網(wǎng)設(shè)備物理地址的識(shí)別，老用戶無需再次接收認(rèn)證密碼，識(shí)別到設(shè)備后直接上網(wǎng)。III. 支持手機(jī)APP注冊(cè)用戶通過登錄APP軟件實(shí)現(xiàn)認(rèn)證上網(wǎng)的功能?？商峁┫嚓P(guān)認(rèn)證協(xié)議給第三方APP應(yīng)用軟件予以集成。(2) portal頁面要求： Portal認(rèn)證頁面需要能夠進(jìn)行個(gè)性化定制，支持后臺(tái)修改該頁面內(nèi)容。I. 認(rèn)證時(shí)需要用戶在portal認(rèn)證頁面輸入的信息（一般為手機(jī)號(hào)、姓、性別等信息）可根據(jù)影院需要進(jìn)行設(shè)置，頁面中應(yīng)有使用協(xié)議或免責(zé)聲明，用戶必須同意后方可使用影院無線網(wǎng)絡(luò)。II. 頁面其他內(nèi)容應(yīng)能夠根據(jù)影院宣傳需要進(jìn)行設(shè)計(jì)，如可在portal頁面中發(fā)布影院相關(guān)信息（如新片推薦、會(huì)員活動(dòng)等），發(fā)布影院活動(dòng)宣傳廣告或提供影院APP下載入口（均可帶超鏈接），并能對(duì)這些超鏈接進(jìn)行點(diǎn)擊量和人員統(tǒng)計(jì)（可借助第三方統(tǒng)計(jì)來實(shí)現(xiàn)）。(3) 用戶管理功能I. 為了能給更多的用戶提供無線網(wǎng)絡(luò)服務(wù)，應(yīng)能對(duì)用戶的使用帶寬及非活躍時(shí)間等進(jìn)行控制和管理。即，在客流量較大時(shí)，可降低每個(gè)用戶的最高使用帶寬；可設(shè)置顧客終端只關(guān)聯(lián)而不產(chǎn)生流量的時(shí)間長短，以自動(dòng)斷開無線連接，或者當(dāng)設(shè)備鎖屏?xí)r自動(dòng)斷開無線連接；可限制用戶每天或每次接入的時(shí)間長短。II. 具備計(jì)時(shí)計(jì)費(fèi)功能。若有需要，可對(duì)用戶使用無線網(wǎng)絡(luò)進(jìn)行計(jì)費(fèi)。III. 具備用戶上網(wǎng)行為監(jiān)控和統(tǒng)計(jì)功能。能夠?qū)o線網(wǎng)絡(luò)的設(shè)備運(yùn)行狀態(tài)、線路流量使用情況和用戶使用狀態(tài)等進(jìn)行實(shí)時(shí)監(jiān)控；能夠?qū)尤霟o線網(wǎng)絡(luò)的用戶數(shù)量、在線時(shí)長、使用流量、主要上網(wǎng)行為進(jìn)行統(tǒng)計(jì)分析，提供相關(guān)統(tǒng)計(jì)報(bào)表。IV. 可以通過WIFI網(wǎng)絡(luò)了解用戶的運(yùn)動(dòng)軌跡，為分析用戶需求提供數(shù)據(jù)支持。第2章. 用戶接入（Web Portal）服務(wù)根據(jù)某數(shù)字影院的商業(yè)推廣需求可對(duì)不同用戶（金卡用戶、銀卡用戶、普通用戶、內(nèi)部員工等）接入無線網(wǎng)絡(luò)流程進(jìn)行靈活設(shè)計(jì)，以華僑城歡樂谷為例說明：. Web Portal應(yīng)用模式及流程1. 在園區(qū)提供免費(fèi)WiFi覆蓋。2. 顧客連接WiFi后，打開瀏覽器，將會(huì)獲得“無線網(wǎng)絡(luò)服務(wù)登錄平臺(tái)”頁面。3. 登錄平臺(tái)頁面具有廣告功能，可根據(jù)用戶連接無線網(wǎng)絡(luò)的地理位置定制彈出內(nèi)容。4. 存在以下幾種身份：① 已購買年卡/次卡的游客，在登錄頁面中輸入年卡卡號(hào)以及移動(dòng)電話號(hào)碼，即可實(shí)現(xiàn)登錄。（年卡/次卡的卡號(hào)、移動(dòng)電話號(hào)碼等需要輸入的內(nèi)容為自定義部分，某數(shù)字影院可以根據(jù)用戶數(shù)據(jù)庫的表項(xiàng)自行修改，比方說要求填寫游客姓名、身份證號(hào)等信息進(jìn)行確認(rèn)也是可以的。）② 沒有購買年卡/次卡的游客，在登錄頁面中可以直接點(diǎn)擊申請(qǐng)“臨時(shí)帳號(hào)”，通過填寫姓名、手機(jī)號(hào)碼等信息，系統(tǒng)自動(dòng)創(chuàng)建臨時(shí)帳號(hào)，并通過SMS形式發(fā)送給游客。5. 當(dāng)游客在系統(tǒng)緩存有效期以內(nèi)重新回來影院，游客之前登陸過系統(tǒng)的移動(dòng)終端將可以直接連接無線網(wǎng)絡(luò)，無需重新認(rèn)證。有效期將可以根據(jù)游客的等級(jí)或者類型進(jìn)行設(shè)置，比方說年卡游客保留帳號(hào)數(shù)據(jù)為1年，次卡游客保留帳號(hào)數(shù)據(jù)為3個(gè)月，臨時(shí)游客保留帳號(hào)數(shù)據(jù)為1個(gè)月等。. 免費(fèi)無線網(wǎng)絡(luò)SSID設(shè)計(jì)“HappyvalleyGuest”采用開放的 MAC + CaptivePortal(彈出頁面) 認(rèn)證方式，為年卡/次卡用戶、普通游客等提供單一的登錄頁面。 1）年卡和次卡用戶，直接使用帳號(hào)進(jìn)行登錄； 2）普通游客，沒有帳號(hào)，則點(diǎn)擊創(chuàng)建臨時(shí)帳號(hào)，進(jìn)行訪客帳號(hào)自助注冊(cè)。登錄頁面簡(jiǎn)要如下圖：另外，上述登錄頁面右側(cè)的廣告區(qū)域，可以根據(jù)游客登錄當(dāng)時(shí)登錄無線網(wǎng)絡(luò)的區(qū)域來定義推送不同的廣告信息。以下是舉例：游客在“香格里拉雪域”園區(qū)，彈出頁面的設(shè)計(jì)如下。游客在“瑪雅水公園”園區(qū)，彈出頁面的設(shè)計(jì)如下。. 年卡/次卡用戶登錄步驟針對(duì)年卡用戶，認(rèn)證利用ClearPass跟LDAP聯(lián)動(dòng)： 從數(shù)據(jù)庫進(jìn)行帳號(hào)的匹配，當(dāng)輸入的年卡卡號(hào)和手機(jī)號(hào)（可根據(jù)用戶數(shù)據(jù)庫自定定義）跟數(shù)據(jù)庫中的帳號(hào)一致，則認(rèn)證通過 反之認(rèn)證失敗，AC拒絕終端接入無線網(wǎng)絡(luò)。. 臨時(shí)游客登錄步驟針對(duì)臨時(shí)游客，認(rèn)證利用ClearPass為其提供基于填寫調(diào)查問卷確認(rèn)機(jī)制的自助注冊(cè)訪客系統(tǒng)； 認(rèn)證數(shù)據(jù)源在ClearPass服務(wù)器中的Guest數(shù)據(jù)庫。. Web無感知認(rèn)證工作流程以下是Web Portal所提供的Web無感知認(rèn)證工作流程。實(shí)際工作原理就是根據(jù)用戶MAC緩存信息進(jìn)行判斷，若用戶屬于年卡/次卡用戶，即可馬上獲得上網(wǎng)角色；若用戶為新用戶（普通游客或者之前還沒有通過自助流程登記過的終端）將需要重新在Portal頁面中輸入信息。系統(tǒng)還會(huì)判斷相應(yīng)用戶身份及其綁定終端數(shù)量進(jìn)行檢查，如果終端數(shù)量已經(jīng)超出限制，則拒絕提供上網(wǎng)帳號(hào)。. 定制化功能ClearPass解決方案還可以基于用戶身份對(duì)下列參數(shù)進(jìn)行個(gè)性化定制：(1) 設(shè)置每個(gè)用戶帳號(hào)可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個(gè)、2個(gè)和1個(gè)），以避免帳號(hào)的濫用；(2) 設(shè)置每次MAC地址緩存后可以進(jìn)行MAC無感知認(rèn)證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個(gè)月和1個(gè)月），從而實(shí)現(xiàn)對(duì)MAC地址與用戶帳號(hào)綁定關(guān)系的周期性確認(rèn)；(3) 設(shè)置MAC地址認(rèn)證后的差異化角色和策略（例如年卡、次卡在MAC認(rèn)證時(shí)仍然可以依據(jù)該用戶在數(shù)據(jù)庫中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類型的安全策略Aruba基于用戶角色的策略控制，可以實(shí)現(xiàn)在同一個(gè)SSID中對(duì)不同用戶角色的設(shè)備提供差異化的訪問策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。如上圖所示，某數(shù)字影院可以在園區(qū)釋放兩個(gè)SSID信號(hào)，一個(gè)用于提供給游客，一個(gè)用于提供給內(nèi)部員工。每個(gè)SSID可以根據(jù)系統(tǒng)識(shí)別出的用戶角色，提供差異化的服務(wù)。. 用戶角色的訪問策略建議以下是根據(jù)用戶角色分配不同的訪問策略建議。第3章. 智慧數(shù)字影院應(yīng)用（App）服務(wù). 掌上智慧數(shù)字影院應(yīng)用模式及流程1. 在數(shù)字影院提供免費(fèi)WiFi覆蓋。2. 顧客連接WiFi后，存在兩種情況：① 終端上未安裝APP，無線網(wǎng)絡(luò)通過瀏覽器推送歡迎提示頁面，提示用戶安裝智慧影院APP（通過itunes或者Google Play）。② 如果終端已安裝APP，則可以通過APP進(jìn)行帳號(hào)的自助注冊(cè)、自助服務(wù)以及身份認(rèn)證，其中自助注冊(cè)、自助服務(wù)的實(shí)現(xiàn)由后臺(tái)服務(wù)器與ClearPass認(rèn)證服務(wù)器通過調(diào)用XML API完成帳號(hào)的添加、修改和刪除等操作。3. 顧客通過APP進(jìn)行認(rèn)證時(shí)，APP后臺(tái)服務(wù)器可以對(duì)用戶身份進(jìn)行預(yù)認(rèn)證，并提供與認(rèn)證結(jié)果相關(guān)的動(dòng)態(tài)消息（如密碼錯(cuò)、用戶不存在等），如果預(yù)認(rèn)證通過，則利用APP直接將帳號(hào)、密碼通過Http Post方式發(fā)送到無線控制器進(jìn)行認(rèn)證，無線控制器根據(jù)游客身份、性別、年齡、位置、時(shí)間返回不同的角色和訪問策略。4. 顧客通過APP進(jìn)行認(rèn)證后，APP與后臺(tái)服務(wù)器連通，APP與無線控制器之間通過XML API實(shí)現(xiàn)對(duì)顧客位置、