【正文】 數(shù)字影院智慧無線網(wǎng)絡(luò)解決方案數(shù)字影院智慧無線網(wǎng)絡(luò)解決方案目 錄第1章. 項目需求 3第2章. 用戶接入（WEB PORTAL）服務(wù) 7第3章. 智慧數(shù)字影院應(yīng)用（APP）服務(wù) 14. 掌上智慧數(shù)字影院應(yīng)用模式及流程 14. 掌上智慧數(shù)字影院基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu) 15. 掌上智慧應(yīng)用交互－顧客帳號管理 15. 掌上智慧數(shù)字影院應(yīng)用交互－顧客認證上網(wǎng) 16. 掌上智慧數(shù)字影院交互應(yīng)用 16. 掌上智慧數(shù)字影院交互應(yīng)用－系統(tǒng)組件 17第4章. 無線網(wǎng)絡(luò)的詳細設(shè)計 18. 無線網(wǎng)絡(luò)總體架構(gòu) 18 架構(gòu)方案一：Aruba云網(wǎng)絡(luò)（iap）架構(gòu) 18 架構(gòu)方案二：Aruba“瘦ap＋控制器”集中架構(gòu) 23. 高密度接入部署建議 25 高密度接入AP選型 25 高密度覆蓋工程部署建議 27 高密度覆蓋關(guān)鍵技術(shù) 28 Aruba高密度覆蓋案例及統(tǒng)計數(shù)據(jù)分享 33. 網(wǎng)絡(luò)冗余設(shè)計 42. 無線射頻管理設(shè)計 44. 無縫漫游切換設(shè)計 46. 無線安全性設(shè)計 48. 網(wǎng)絡(luò)性能優(yōu)化設(shè)計 53. 定位與檢測無線入侵和非法攔截 55. 無線網(wǎng)絡(luò)管理以及現(xiàn)有設(shè)備整合要求 55第5章. ARUBA智慧影院無線網(wǎng)絡(luò)關(guān)鍵技術(shù) 57. 靈活的組網(wǎng)架構(gòu) 57. 全方位網(wǎng)絡(luò)安全防護－完全符合PCI DSS標準 57. 豐富的第三方系統(tǒng)集成API 60. 業(yè)界最領(lǐng)先的高密度接入解決方案 61. 建設(shè)綠色WLAN網(wǎng)絡(luò) 62第6章. ARUBA智慧商業(yè)案例分享 63第7章. ARUBA產(chǎn)品技術(shù)指標 64第1章. 項目需求某集團計劃借助新一代無線網(wǎng)絡(luò)、wifi定位、移動互聯(lián)網(wǎng)、LBS、用戶接入管理等先進信息技術(shù)，把“某數(shù)字影院”打造成智慧型數(shù)字影院，以進一步吸引客流、提高顧客滿意度、將客流變?yōu)橘Y源、讀懂用戶群行為、引導用戶消費、衍生周邊增值服務(wù)…業(yè)務(wù)功能要求(1) 實現(xiàn)放映區(qū)和等候區(qū)WIFI覆蓋，為顧客提供無線寬帶上網(wǎng)服務(wù)。(2) 能夠方便自主地管理WIFI認證portal頁面，通過WIFI接入的認證及歡迎頁面，引導顧客服務(wù)與消費，進行精準的廣告宣傳。(3) 能夠獲取接入WIFI顧客的個人信息（手機號碼等）及上網(wǎng)行為信息，提供詳細的、可視化的報表，為用戶分析、拓展市場、推廣產(chǎn)品及服務(wù)提供信息資源，打通會員系統(tǒng)。(4) 顧客能夠通過無線網(wǎng)絡(luò)訪問進行實時線上互動交流、影評、推薦、取票約位、新片預(yù)告、視頻廣告等。(5) 能夠同時作為影院內(nèi)部有線網(wǎng)絡(luò)的無線延伸，為影院經(jīng)營管理提供無線網(wǎng)絡(luò)保障，即企業(yè)內(nèi)部的信息系統(tǒng)可以使用無線網(wǎng)絡(luò)進行接入和使用，如無線POS機、售票系統(tǒng)、影院app、現(xiàn)場管理人員利用無線終端接入企業(yè)內(nèi)部信息系統(tǒng)等。(6) 基于身份認證及地理位置信息、時間段等的數(shù)據(jù)分析，如年齡、性別、觀影頻率、消費數(shù)額、觀影偏好等，實現(xiàn)有針對性的增值服務(wù)、業(yè)務(wù)推廣、提高顧客滿意度、拉動周邊消費。(7) 可通過app進行周邊商圈網(wǎng)建設(shè)，周邊商圈介紹與推廣，會員聯(lián)盟，實現(xiàn)用戶消費引導。網(wǎng)絡(luò)質(zhì)量要求(1) 用戶規(guī)模要求：巨屏影廳300500個座位，上座率60%80%，普通影廳 100座 6080%上座率。(2) 基于用戶類型的帶寬要求保證，不同用戶分配不同的帶寬需求，如：辦公用戶2M帶寬保證；金卡會員2M帶寬保證；銀卡會員1M帶寬保證；普通用戶512K帶寬保證（可滿足微博、微信、等業(yè)務(wù)需要）；確保用戶可穩(wěn)定順暢地使用無線網(wǎng)絡(luò)。(3) 可發(fā)布多個SSID，可設(shè)置多個網(wǎng)段，在支持顧客服務(wù)的同時，保證公司內(nèi)部經(jīng)營管理的需要，對于不同業(yè)務(wù)用途實施不同安全策略和服務(wù)質(zhì)量策略。安全要求(1) 要充分考慮WLAN安全問題：用戶接入安全、訪問安全、顧客WLAN與公司經(jīng)營WLAN網(wǎng)絡(luò)信息安全隔離問題。(2) WLAN網(wǎng)絡(luò)要有應(yīng)對黑客攻擊的手段。(3) 支持針對不同使用群體、不同會員等級、不同終端類型、不同業(yè)務(wù)用途賦予不同的安全策略。系統(tǒng)認證方式和后臺功能要求(1) 認證方式：應(yīng)能滿足手機和電腦等終端設(shè)備分別作認證的要求。I. 臨時顧客采用portal頁面認證方式，通過手機接收認證密碼（與短信網(wǎng)關(guān)配合實現(xiàn)。）II. 老用戶支持一鍵上網(wǎng)功能，即通過對上網(wǎng)設(shè)備物理地址的識別，老用戶無需再次接收認證密碼，識別到設(shè)備后直接上網(wǎng)。III. 支持手機APP注冊用戶通過登錄APP軟件實現(xiàn)認證上網(wǎng)的功能?？商峁┫嚓P(guān)認證協(xié)議給第三方APP應(yīng)用軟件予以集成。(2) portal頁面要求： Portal認證頁面需要能夠進行個性化定制，支持后臺修改該頁面內(nèi)容。I. 認證時需要用戶在portal認證頁面輸入的信息（一般為手機號、姓、性別等信息）可根據(jù)影院需要進行設(shè)置，頁面中應(yīng)有使用協(xié)議或免責聲明，用戶必須同意后方可使用影院無線網(wǎng)絡(luò)。II. 頁面其他內(nèi)容應(yīng)能夠根據(jù)影院宣傳需要進行設(shè)計，如可在portal頁面中發(fā)布影院相關(guān)信息（如新片推薦、會員活動等），發(fā)布影院活動宣傳廣告或提供影院APP下載入口（均可帶超鏈接），并能對這些超鏈接進行點擊量和人員統(tǒng)計（可借助第三方統(tǒng)計來實現(xiàn)）。(3) 用戶管理功能I. 為了能給更多的用戶提供無線網(wǎng)絡(luò)服務(wù)，應(yīng)能對用戶的使用帶寬及非活躍時間等進行控制和管理。即，在客流量較大時，可降低每個用戶的最高使用帶寬；可設(shè)置顧客終端只關(guān)聯(lián)而不產(chǎn)生流量的時間長短，以自動斷開無線連接，或者當設(shè)備鎖屏時自動斷開無線連接；可限制用戶每天或每次接入的時間長短。II. 具備計時計費功能。若有需要，可對用戶使用無線網(wǎng)絡(luò)進行計費。III. 具備用戶上網(wǎng)行為監(jiān)控和統(tǒng)計功能。能夠?qū)o線網(wǎng)絡(luò)的設(shè)備運行狀態(tài)、線路流量使用情況和用戶使用狀態(tài)等進行實時監(jiān)控；能夠?qū)尤霟o線網(wǎng)絡(luò)的用戶數(shù)量、在線時長、使用流量、主要上網(wǎng)行為進行統(tǒng)計分析，提供相關(guān)統(tǒng)計報表。IV. 可以通過WIFI網(wǎng)絡(luò)了解用戶的運動軌跡，為分析用戶需求提供數(shù)據(jù)支持。第2章. 用戶接入（Web Portal）服務(wù)根據(jù)某數(shù)字影院的商業(yè)推廣需求可對不同用戶（金卡用戶、銀卡用戶、普通用戶、內(nèi)部員工等）接入無線網(wǎng)絡(luò)流程進行靈活設(shè)計，以華僑城歡樂谷為例說明：. Web Portal應(yīng)用模式及流程1. 在園區(qū)提供免費WiFi覆蓋。2. 顧客連接WiFi后，打開瀏覽器，將會獲得“無線網(wǎng)絡(luò)服務(wù)登錄平臺”頁面。3. 登錄平臺頁面具有廣告功能，可根據(jù)用戶連接無線網(wǎng)絡(luò)的地理位置定制彈出內(nèi)容。4. 存在以下幾種身份：① 已購買年卡/次卡的游客，在登錄頁面中輸入年卡卡號以及移動電話號碼，即可實現(xiàn)登錄。（年卡/次卡的卡號、移動電話號碼等需要輸入的內(nèi)容為自定義部分，某數(shù)字影院可以根據(jù)用戶數(shù)據(jù)庫的表項自行修改，比方說要求填寫游客姓名、身份證號等信息進行確認也是可以的。）② 沒有購買年卡/次卡的游客，在登錄頁面中可以直接點擊申請“臨時帳號”，通過填寫姓名、手機號碼等信息，系統(tǒng)自動創(chuàng)建臨時帳號，并通過SMS形式發(fā)送給游客。5. 當游客在系統(tǒng)緩存有效期以內(nèi)重新回來影院，游客之前登陸過系統(tǒng)的移動終端將可以直接連接無線網(wǎng)絡(luò)，無需重新認證。有效期將可以根據(jù)游客的等級或者類型進行設(shè)置，比方說年卡游客保留帳號數(shù)據(jù)為1年，次卡游客保留帳號數(shù)據(jù)為3個月，臨時游客保留帳號數(shù)據(jù)為1個月等。. 免費無線網(wǎng)絡(luò)SSID設(shè)計“HappyvalleyGuest”采用開放的 MAC + CaptivePortal(彈出頁面) 認證方式，為年卡/次卡用戶、普通游客等提供單一的登錄頁面。 1）年卡和次卡用戶，直接使用帳號進行登錄； 2）普通游客，沒有帳號，則點擊創(chuàng)建臨時帳號，進行訪客帳號自助注冊。登錄頁面簡要如下圖：另外，上述登錄頁面右側(cè)的廣告區(qū)域，可以根據(jù)游客登錄當時登錄無線網(wǎng)絡(luò)的區(qū)域來定義推送不同的廣告信息。以下是舉例：游客在“香格里拉雪域”園區(qū)，彈出頁面的設(shè)計如下。游客在“瑪雅水公園”園區(qū)，彈出頁面的設(shè)計如下。. 年卡/次卡用戶登錄步驟針對年卡用戶，認證利用ClearPass跟LDAP聯(lián)動： 從數(shù)據(jù)庫進行帳號的匹配，當輸入的年卡卡號和手機號（可根據(jù)用戶數(shù)據(jù)庫自定定義）跟數(shù)據(jù)庫中的帳號一致，則認證通過 反之認證失敗，AC拒絕終端接入無線網(wǎng)絡(luò)。. 臨時游客登錄步驟針對臨時游客，認證利用ClearPass為其提供基于填寫調(diào)查問卷確認機制的自助注冊訪客系統(tǒng)； 認證數(shù)據(jù)源在ClearPass服務(wù)器中的Guest數(shù)據(jù)庫。. Web無感知認證工作流程以下是Web Portal所提供的Web無感知認證工作流程。實際工作原理就是根據(jù)用戶MAC緩存信息進行判斷，若用戶屬于年卡/次卡用戶，即可馬上獲得上網(wǎng)角色；若用戶為新用戶（普通游客或者之前還沒有通過自助流程登記過的終端）將需要重新在Portal頁面中輸入信息。系統(tǒng)還會判斷相應(yīng)用戶身份及其綁定終端數(shù)量進行檢查，如果終端數(shù)量已經(jīng)超出限制，則拒絕提供上網(wǎng)帳號。. 定制化功能ClearPass解決方案還可以基于用戶身份對下列參數(shù)進行個性化定制：(1) 設(shè)置每個用戶帳號可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個、2個和1個），以避免帳號的濫用；(2) 設(shè)置每次MAC地址緩存后可以進行MAC無感知認證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個月和1個月），從而實現(xiàn)對MAC地址與用戶帳號綁定關(guān)系的周期性確認；(3) 設(shè)置MAC地址認證后的差異化角色和策略（例如年卡、次卡在MAC認證時仍然可以依據(jù)該用戶在數(shù)據(jù)庫中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類型的安全策略Aruba基于用戶角色的策略控制，可以實現(xiàn)在同一個SSID中對不同用戶角色的設(shè)備提供差異化的訪問策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。如上圖所示，某數(shù)字影院可以在園區(qū)釋放兩個SSID信號，一個用于提供給游客，一個用于提供給內(nèi)部員工。每個SSID可以根據(jù)系統(tǒng)識別出的用戶角色，提供差異化的服務(wù)。. 用戶角色的訪問策略建議以下是根據(jù)用戶角色分配不同的訪問策略建議。第3章. 智慧數(shù)字影院應(yīng)用（App）服務(wù). 掌上智慧數(shù)字影院應(yīng)用模式及流程1. 在數(shù)字影院提供免費WiFi覆蓋。2. 顧客連接WiFi后，存在兩種情況：① 終端上未安裝APP，無線網(wǎng)絡(luò)通過瀏覽器推送歡迎提示頁面，提示用戶安裝智慧影院APP（通過itunes或者Google Play）。② 如果終端已安裝APP，則可以通過APP進行帳號的自助注冊、自助服務(wù)以及身份認證，其中自助注冊、自助服務(wù)的實現(xiàn)由后臺服務(wù)器與ClearPass認證服務(wù)器通過調(diào)用XML API完成帳號的添加、修改和刪除等操作。3. 顧客通過APP進行認證時，APP后臺服務(wù)器可以對用戶身份進行預(yù)認證，并提供與認證結(jié)果相關(guān)的動態(tài)消息（如密碼錯、用戶不存在等），如果預(yù)認證通過，則利用APP直接將帳號、密碼通過Http Post方式發(fā)送到無線控制器進行認證，無線控制器根據(jù)游客身份、性別、年齡、位置、時間返回不同的角色和訪問策略。4. 顧客通過APP進行認證后，APP與后臺服務(wù)器連通，APP與無線控制器之間通過XML API實現(xiàn)對顧客位置、