【正文】 AC 配置安全審計(jì)功能，滿足公安部82 號令互聯(lián)網(wǎng)安全接入要求。 3) 無線局域網(wǎng)技術(shù) 發(fā)展情況 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展： 第一代無線局域網(wǎng)主要是采用 Fat AP， AP 本身儲存了大量的網(wǎng) 絡(luò)和安全的配置，包括加密的密鑰，認(rèn)證報(bào)文終結(jié)等，而 AP 又是分散在各處的，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第三代無線局域網(wǎng)依然采用無線控制器（ AC）和 FIT AP 的架構(gòu)，但它基于有線、無線一體化組網(wǎng)的理念，對第二代無線網(wǎng)絡(luò)做了很多改進(jìn)。通過有線、無線一體化的管理平臺，辦公可以非常清楚的看到無線網(wǎng)絡(luò)的運(yùn)營狀況，無線客戶的流量和用戶的上網(wǎng)習(xí)慣，從而可以選擇是否要調(diào)整熱點(diǎn)地區(qū)的 AP 數(shù)量。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 5 ? 無線 WLAN 通信工程設(shè)計(jì)規(guī)范； ? 無線 WLAN 通信工程施工要求及驗(yàn)收規(guī)范； ? GB/T 503112020 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范； ? GB/T 503122020 建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范； ? 現(xiàn)場勘查、 測試數(shù)據(jù)和資料。這就要求該無線網(wǎng)絡(luò)必須擁 有較強(qiáng)的加密能力。 ? 要求支持通過標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議 SNMP 對 WLAN 設(shè)備做管理。 無線業(yè)務(wù)管理器應(yīng)能對無線網(wǎng)絡(luò)中的 AP、 AC 等設(shè)備作到統(tǒng)一管理。 ? 安全性原則： 大樓內(nèi)有關(guān)數(shù)據(jù)有一定的安全需要， 需要有加密和認(rèn)證的機(jī)制。 ? 規(guī)范性原則： 系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合 WLAN 國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和移動 WLAN 企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 ? 可管理性原則： 整個系統(tǒng)的設(shè)備應(yīng)易于管理，易 于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 7 M S T PIPSEC VPNIPSEC VPNIPSEC VPN無 線 A P 無 線 A P 無 線 A PA C 無 線 控 制 器I N T E R N A T流 控網(wǎng) 關(guān) / 防 火 墻網(wǎng) 管 / 認(rèn) 證 服 務(wù) 器自 助 營 業(yè) 網(wǎng) 點(diǎn)中 心 網(wǎng) 點(diǎn)短 信 網(wǎng) 關(guān) 蘇州 銀行 WLAN 組網(wǎng)示意圖 (5) 室內(nèi)系統(tǒng)之間的干擾問題 由于 WLAN 信道有限為 1~13 ，為解決相鄰信道頻率之間的干擾，在 AP 點(diǎn)信道使用時取 11 進(jìn)行重復(fù)使用。 2) 產(chǎn)品 規(guī)格描述 類別 規(guī)格項(xiàng) 規(guī)格描述 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 10 系統(tǒng)容量 主要容量參數(shù) ? AP 數(shù)目： 512 ? 用戶數(shù)目： 8K ? 吞吐量： 4Gbps 其他參數(shù) ? VLAN 數(shù)目： 4094 ? ACL 規(guī)則數(shù)目： 20*64 ? MAC 表容量： 2K ? 路由表容量： 32K ? 時延： 60～ 120us ? 時延抖動： 30us 通信協(xié)議 物理層 MAC 層協(xié)議 、 、 、 、 、 、 、 、 、 ARP、 Reverse ARP、 multiLAN ARP/Proxy ARP 系協(xié)議 、 、 、 、 、 、 、 IP 層及上層協(xié)議 RFC768 UDP、 RFC791 IP、 RFC792 ICMP、 RFC793 TCP、 RFC854 Tel、RFC1191 Path MTU Discovery 、 RFC1542 BOOTP 、 RFC1519 Classless InterDomain Routing（ CIDR）、 RFC1812 IP router requirements、 RFC2236 IGMPamp。 ? 通過 AC 檢測網(wǎng)絡(luò)拓?fù)洌ò?MESH 拓?fù)洌?，上?bào)到網(wǎng)管中心。 支持非法 AP 檢測及后續(xù)處理，支持無線攻擊防御，支持靜態(tài)黑白名單，減少非法用戶對無線網(wǎng)絡(luò)沖擊。 ? 智能無線資源管理 支持無線信道頻點(diǎn)、功率、速率與無線高級參數(shù)配置的管理，支持無線信道智能切換，支持無線功能智能調(diào)整，支持用戶負(fù)荷分擔(dān)，最大程度提高無線資源使用效率。 工業(yè)級硬件設(shè)計(jì)，全鋼結(jié)構(gòu)設(shè)計(jì)，滿足高可靠性和大容量處理要求。 GB產(chǎn)品形態(tài)豐富多樣 ，滿 足用 戶在各 種室內(nèi) 應(yīng)用 環(huán)境 下對無 線接 入的需 求。 ? 即插即用的零配置部署 (11N)室內(nèi)無線接入點(diǎn)支持即插即用的零配置部署特性。 ? 簡潔美觀的工業(yè)設(shè)計(jì) (11N)室內(nèi)無 線接 入點(diǎn)外 形簡 潔美觀 ，方 便與各 種室 內(nèi)環(huán)境 搭配 放置。 ? 同時支持 16 個 SSID。 ? 整機(jī)具有良好的電磁兼容性能， EMC 等級達(dá)到 Class B。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 17 七、設(shè)備安裝 設(shè)備安裝要求原則 本說明只針對該系統(tǒng)室內(nèi)及系統(tǒng)設(shè)計(jì)方案的安裝，不涉及基站設(shè)備安裝； ? 根據(jù)本系統(tǒng)設(shè)備安裝圖和相關(guān)通信施工規(guī)范安裝本期工程設(shè)備； ? 安裝設(shè)備的位置周邊附近不應(yīng)有強(qiáng)電、強(qiáng)磁和強(qiáng)腐蝕的設(shè)備及干擾源存在； ? 設(shè)備的安裝位置應(yīng)便于維修、檢測和散熱的需要以確保有源設(shè)備的安全工作； ? 設(shè)備的安裝必須牢固可靠； ? 供電條件穩(wěn)定可靠，具備良 好的接地性能。 c） 現(xiàn)場施工由公司的工程師完 成，他們都擁有助理工程師以上的職稱，經(jīng)驗(yàn)豐富。 2) 臨時訪客和辦公區(qū)用戶分離存放，集中認(rèn)證。 wlan 3000 Radius Proxy：提供對 Radius 報(bào)文的分析，處理，加工，并配合 wlan3000 專用防代理，防私接系統(tǒng)，支持多種 AC，能夠提供了專門的屬性擴(kuò)展，并提供 COA 技術(shù)，實(shí)現(xiàn)由 Radius Server 端發(fā)起用戶的下線，授權(quán)變更，對用戶的上網(wǎng)做完整的控制， wlan3000 Radius 采用內(nèi)存處理技術(shù)，內(nèi)部可以最多存放 10 萬條明細(xì)，支持在鏈路中斷的情況下獨(dú)立運(yùn)行，同時配合 NAS 支持主備 Raidus 平滑切換。 備份服務(wù)器 ：用戶備份用戶數(shù)據(jù)、可以是數(shù)據(jù)庫備份服務(wù)器、用戶自助服務(wù)備份服務(wù)器、支持遠(yuǎn)程備份及虛擬化技術(shù)。 ? 用戶使用預(yù)定免費(fèi)時間后，自動下線，重新申請密碼后可以登錄上網(wǎng) 3) WEB PORTAL 靜態(tài)密碼認(rèn)證 當(dāng)采用 WEB PORTAL 靜態(tài)密碼認(rèn)證方式時， PORTAL 服務(wù)系統(tǒng)接收到用戶認(rèn)證請求信息后，向 RADIUS 服務(wù)器發(fā)起密碼認(rèn)證過程，認(rèn)證結(jié)束后， PORTAL 服務(wù)系統(tǒng)將認(rèn)證結(jié)果返回給用戶。 ? PORTAL 服務(wù)系統(tǒng)根據(jù) WiFi 終端發(fā)起的 HTTP 請求所攜帶的 UA（ User Agent）信息中的終端型號字段，為終端推送適配其屏幕規(guī)格的 PORTAL 頁面，頁面尺寸、字體大小、圖片尺寸等均需適配相應(yīng)終端，并可以為不同終端推送不同頁面內(nèi)容的 PORTAL 頁面?？梢愿鶕?jù)不同型號、不同地 區(qū)的 AC，設(shè)置它與 PORTAL 服務(wù)系統(tǒng)通信的細(xì)節(jié)，例如雙方通信時使用的密碼、使用協(xié)議、額外的協(xié)議屬性、接入服務(wù)器本地通信端口等，為雙方進(jìn)行數(shù)據(jù)交換所需信息； c) PORTAL 服務(wù)系統(tǒng)支持各種 PORTAL 認(rèn)證頁面和推送頁面的設(shè)置和管理； d) 支持頁面的預(yù)覽、生效和回滾功能； e) 支持頁面文字、鏈接的更新； f) 日志管理 —— 記錄 PORTAL 服務(wù)系統(tǒng)的運(yùn)行情況，方便管理員及時發(fā)現(xiàn)服務(wù)器存在的問題。 在系統(tǒng)管理方面，系統(tǒng)提供友好的 Web 界面，并且大多數(shù)操作能夠在 1 秒鐘之內(nèi)完成，能夠保證正常的業(yè)務(wù)生產(chǎn)。 同時 2020 年， wlan 3000 推出了第四代網(wǎng)關(guān)技術(shù)的認(rèn)證計(jì)費(fèi)系統(tǒng)，使用最新的采用 MIPS架構(gòu)，可以實(shí)現(xiàn) 64 字節(jié)包 10G 全線速的轉(zhuǎn)發(fā)能力，支持雙萬兆鏈路的聚合技術(shù)。 3) 靈活性上的優(yōu)勢 我們在設(shè)計(jì) wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系列解決方案時，充分考慮了一個主要考慮因素：如何才能將解決方案有效便利的部署在網(wǎng)絡(luò)運(yùn)營環(huán)境中。 靈活的接入認(rèn)證計(jì)費(fèi)管理是運(yùn)營部門另外考慮的一個重點(diǎn)。不管選擇何種部署方式，您都可以添加另一個執(zhí)行方法，無需大幅度改造或替換現(xiàn)有部署。 4) 安全性優(yōu)勢 接入認(rèn)證計(jì)費(fèi)系統(tǒng)最終是為了有效的管理用戶和控制網(wǎng)絡(luò)，作為核心應(yīng)用和產(chǎn)生費(fèi)用狀態(tài)，必須確保安全性。 wlan 3000 使用多種屬性的綁定技術(shù)來有效的管理用戶，但同時又可以提供基于策略的漫游技術(shù)來保證靈活性。 5) 高可用性設(shè)計(jì) wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)負(fù)責(zé)用戶的接入、認(rèn)證、計(jì)費(fèi)控制的主要系統(tǒng)，是整個系統(tǒng)中最重要的部分，因此 wlan 3000 安全認(rèn)證計(jì)費(fèi)系統(tǒng)具有自帶的數(shù)據(jù)保護(hù)技術(shù)，支持?jǐn)?shù)據(jù)庫故障和認(rèn)證網(wǎng)關(guān)故障的數(shù)據(jù)安全，其高可用性通過以下兩方面實(shí)現(xiàn)： 后臺的數(shù)據(jù)庫故障： wlan 3000 Radius保存有數(shù)據(jù)庫故障前的所有用戶資料，因此 wlan 3000可以獨(dú)立運(yùn)行完成用戶的認(rèn)證請求， wlan 3000認(rèn)證網(wǎng)關(guān)利用內(nèi)置的數(shù)據(jù)保護(hù)系統(tǒng)可以存儲多達(dá) 20萬用戶的用戶完整信息、用戶狀 態(tài)、可以存儲 200萬條用戶明細(xì)記錄和登陸記錄，由于 wlan 3000 具有完整的用戶信息，包括用戶余額，結(jié)合設(shè)置的計(jì)費(fèi)策略， wlan 3000可以實(shí)時依據(jù)余額判斷用戶可用時長及流量并根據(jù)用戶的使用情況進(jìn)行實(shí)施控制，避免用戶產(chǎn) 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 24 生欠費(fèi)。并且根據(jù)當(dāng)其訪問記錄超過容量時，自動分配一個新的訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標(biāo)志、交換機(jī)標(biāo)記、樓層標(biāo)記等字段等。 本系統(tǒng)采用智能綁定的形式提供實(shí)名認(rèn)證的二次鑒權(quán)，當(dāng)用戶成功在任意網(wǎng)點(diǎn)實(shí)名認(rèn)證通過，那么當(dāng)其再次使用同一設(shè)備再度登入網(wǎng)絡(luò)，則不需要重新認(rèn)證，在確保安全的前提下，盡可能的為用戶提供優(yōu)秀的使用體驗(yàn)。在業(yè)務(wù)邏輯的配合下，可以實(shí)現(xiàn)： 自定義用戶可上網(wǎng)的時長，避免網(wǎng)絡(luò)資源被長期占用 對 VIP 客戶提供更多上網(wǎng)時間或更快網(wǎng)速 對店外訪客、非銀行客戶限制網(wǎng)絡(luò)使用 限制迅雷、視頻等長時間、大量占用網(wǎng)速的網(wǎng)絡(luò)應(yīng)用 限制內(nèi)部員工在工作時間使用網(wǎng)絡(luò) 3) 智能 QoS 控制 在營業(yè)網(wǎng)點(diǎn)忙時，同時上網(wǎng)的用戶較多，預(yù)期會占用較多帶寬。當(dāng)有需要時，客戶還可根據(jù)時間段、特定用戶進(jìn)行針對性的規(guī)則定義。 5) 可自定義的 Portal 內(nèi)容展示 當(dāng)用戶首次聯(lián)網(wǎng)時，終端設(shè)備會彈出 Portal 頁面，除了在頁面中要求鑒權(quán)外，更有內(nèi)容展示空間的安排。 營銷信息會通過短信或客戶端 App 推送抵達(dá)用戶手機(jī)，后臺會記錄并呈現(xiàn)單條推送信息的響應(yīng)率。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 28 通過多個傳感器的部署，可以獲知營業(yè)廳客流聚集情況、流失率等信息，并形成報(bào)表為經(jīng)營分析服務(wù)。 4) 反向推送 反 向推送指的是，當(dāng)感知到用戶抵達(dá)，則向后臺系統(tǒng)推送信息，通知營業(yè)廳經(jīng)理特定用戶抵達(dá)，并同時提示該用戶的抵達(dá)頻率、上次抵達(dá)時間、平均停留時間等，營業(yè)廳經(jīng)理可根據(jù)上述信息對客戶進(jìn)行針對性的服務(wù)和引導(dǎo)。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 29 6) 營業(yè)廳運(yùn)營情況分析 根據(jù)部署在營業(yè)廳的傳感器采集到的數(shù)據(jù)， 可以實(shí)時的對營業(yè)廳運(yùn)營情況進(jìn)行分析： 7) 營業(yè)廳忙閑分析 可以繪制出特定營業(yè)廳的忙閑圖，并根據(jù)時間段、客戶結(jié)構(gòu)進(jìn)行查詢操作，為銀行系統(tǒng)的網(wǎng)點(diǎn)建設(shè)提供有價(jià)值的數(shù)據(jù)參考，以往，調(diào)查網(wǎng)點(diǎn)客流量時常需要采用手工的方式來統(tǒng)計(jì)，但基于 WiFi