【正文】 AC 配置安全審計(jì)功能，滿足公安部82 號(hào)令互聯(lián)網(wǎng)安全接入要求。 3) 無(wú)線局域網(wǎng)技術(shù) 發(fā)展情況 無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展： 第一代無(wú)線局域網(wǎng)主要是采用 Fat AP， AP 本身儲(chǔ)存了大量的網(wǎng) 絡(luò)和安全的配置，包括加密的密鑰，認(rèn)證報(bào)文終結(jié)等，而 AP 又是分散在各處的，一旦 AP 的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第三代無(wú)線局域網(wǎng)依然采用無(wú)線控制器（ AC）和 FIT AP 的架構(gòu)，但它基于有線、無(wú)線一體化組網(wǎng)的理念，對(duì)第二代無(wú)線網(wǎng)絡(luò)做了很多改進(jìn)。通過(guò)有線、無(wú)線一體化的管理平臺(tái)，辦公可以非常清楚的看到無(wú)線網(wǎng)絡(luò)的運(yùn)營(yíng)狀況，無(wú)線客戶的流量和用戶的上網(wǎng)習(xí)慣，從而可以選擇是否要調(diào)整熱點(diǎn)地區(qū)的 AP 數(shù)量。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 5 ? 無(wú)線 WLAN 通信工程設(shè)計(jì)規(guī)范； ? 無(wú)線 WLAN 通信工程施工要求及驗(yàn)收規(guī)范； ? GB/T 503112020 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范； ? GB/T 503122020 建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范； ? 現(xiàn)場(chǎng)勘查、 測(cè)試數(shù)據(jù)和資料。這就要求該無(wú)線網(wǎng)絡(luò)必須擁 有較強(qiáng)的加密能力。 ? 要求支持通過(guò)標(biāo)準(zhǔn)網(wǎng)絡(luò)管理協(xié)議 SNMP 對(duì) WLAN 設(shè)備做管理。 無(wú)線業(yè)務(wù)管理器應(yīng)能對(duì)無(wú)線網(wǎng)絡(luò)中的 AP、 AC 等設(shè)備作到統(tǒng)一管理。 ? 安全性原則： 大樓內(nèi)有關(guān)數(shù)據(jù)有一定的安全需要， 需要有加密和認(rèn)證的機(jī)制。 ? 規(guī)范性原則： 系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合 WLAN 國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和移動(dòng) WLAN 企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 ? 可管理性原則： 整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易 于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 7 M S T PIPSEC VPNIPSEC VPNIPSEC VPN無(wú) 線 A P 無(wú) 線 A P 無(wú) 線 A PA C 無(wú) 線 控 制 器I N T E R N A T流 控網(wǎng) 關(guān) / 防 火 墻網(wǎng) 管 / 認(rèn) 證 服 務(wù) 器自 助 營(yíng) 業(yè) 網(wǎng) 點(diǎn)中 心 網(wǎng) 點(diǎn)短 信 網(wǎng) 關(guān) 蘇州 銀行 WLAN 組網(wǎng)示意圖 (5) 室內(nèi)系統(tǒng)之間的干擾問(wèn)題 由于 WLAN 信道有限為 1~13 ，為解決相鄰信道頻率之間的干擾，在 AP 點(diǎn)信道使用時(shí)取 11 進(jìn)行重復(fù)使用。 2) 產(chǎn)品 規(guī)格描述 類別 規(guī)格項(xiàng) 規(guī)格描述 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 10 系統(tǒng)容量 主要容量參數(shù) ? AP 數(shù)目： 512 ? 用戶數(shù)目： 8K ? 吞吐量： 4Gbps 其他參數(shù) ? VLAN 數(shù)目： 4094 ? ACL 規(guī)則數(shù)目： 20*64 ? MAC 表容量： 2K ? 路由表容量： 32K ? 時(shí)延： 60～ 120us ? 時(shí)延抖動(dòng)： 30us 通信協(xié)議 物理層 MAC 層協(xié)議 、 、 、 、 、 、 、 、 、 ARP、 Reverse ARP、 multiLAN ARP/Proxy ARP 系協(xié)議 、 、 、 、 、 、 、 IP 層及上層協(xié)議 RFC768 UDP、 RFC791 IP、 RFC792 ICMP、 RFC793 TCP、 RFC854 Tel、RFC1191 Path MTU Discovery 、 RFC1542 BOOTP 、 RFC1519 Classless InterDomain Routing（ CIDR）、 RFC1812 IP router requirements、 RFC2236 IGMPamp。 ? 通過(guò) AC 檢測(cè)網(wǎng)絡(luò)拓?fù)洌ò?MESH 拓?fù)洌?，上?bào)到網(wǎng)管中心。 支持非法 AP 檢測(cè)及后續(xù)處理，支持無(wú)線攻擊防御，支持靜態(tài)黑白名單，減少非法用戶對(duì)無(wú)線網(wǎng)絡(luò)沖擊。 ? 智能無(wú)線資源管理 支持無(wú)線信道頻點(diǎn)、功率、速率與無(wú)線高級(jí)參數(shù)配置的管理，支持無(wú)線信道智能切換，支持無(wú)線功能智能調(diào)整，支持用戶負(fù)荷分擔(dān)，最大程度提高無(wú)線資源使用效率。 工業(yè)級(jí)硬件設(shè)計(jì)，全鋼結(jié)構(gòu)設(shè)計(jì)，滿足高可靠性和大容量處理要求。 GB產(chǎn)品形態(tài)豐富多樣 ，滿 足用 戶在各 種室內(nèi) 應(yīng)用 環(huán)境 下對(duì)無(wú) 線接 入的需 求。 ? 即插即用的零配置部署 (11N)室內(nèi)無(wú)線接入點(diǎn)支持即插即用的零配置部署特性。 ? 簡(jiǎn)潔美觀的工業(yè)設(shè)計(jì) (11N)室內(nèi)無(wú) 線接 入點(diǎn)外 形簡(jiǎn) 潔美觀 ，方 便與各 種室 內(nèi)環(huán)境 搭配 放置。 ? 同時(shí)支持 16 個(gè) SSID。 ? 整機(jī)具有良好的電磁兼容性能， EMC 等級(jí)達(dá)到 Class B。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 17 七、設(shè)備安裝 設(shè)備安裝要求原則 本說(shuō)明只針對(duì)該系統(tǒng)室內(nèi)及系統(tǒng)設(shè)計(jì)方案的安裝，不涉及基站設(shè)備安裝； ? 根據(jù)本系統(tǒng)設(shè)備安裝圖和相關(guān)通信施工規(guī)范安裝本期工程設(shè)備； ? 安裝設(shè)備的位置周邊附近不應(yīng)有強(qiáng)電、強(qiáng)磁和強(qiáng)腐蝕的設(shè)備及干擾源存在； ? 設(shè)備的安裝位置應(yīng)便于維修、檢測(cè)和散熱的需要以確保有源設(shè)備的安全工作； ? 設(shè)備的安裝必須牢固可靠； ? 供電條件穩(wěn)定可靠，具備良 好的接地性能。 c） 現(xiàn)場(chǎng)施工由公司的工程師完 成，他們都擁有助理工程師以上的職稱，經(jīng)驗(yàn)豐富。 2) 臨時(shí)訪客和辦公區(qū)用戶分離存放，集中認(rèn)證。 wlan 3000 Radius Proxy：提供對(duì) Radius 報(bào)文的分析，處理，加工，并配合 wlan3000 專用防代理，防私接系統(tǒng)，支持多種 AC，能夠提供了專門的屬性擴(kuò)展，并提供 COA 技術(shù)，實(shí)現(xiàn)由 Radius Server 端發(fā)起用戶的下線，授權(quán)變更，對(duì)用戶的上網(wǎng)做完整的控制， wlan3000 Radius 采用內(nèi)存處理技術(shù)，內(nèi)部可以最多存放 10 萬(wàn)條明細(xì)，支持在鏈路中斷的情況下獨(dú)立運(yùn)行，同時(shí)配合 NAS 支持主備 Raidus 平滑切換。 備份服務(wù)器 ：用戶備份用戶數(shù)據(jù)、可以是數(shù)據(jù)庫(kù)備份服務(wù)器、用戶自助服務(wù)備份服務(wù)器、支持遠(yuǎn)程備份及虛擬化技術(shù)。 ? 用戶使用預(yù)定免費(fèi)時(shí)間后，自動(dòng)下線，重新申請(qǐng)密碼后可以登錄上網(wǎng) 3) WEB PORTAL 靜態(tài)密碼認(rèn)證 當(dāng)采用 WEB PORTAL 靜態(tài)密碼認(rèn)證方式時(shí)， PORTAL 服務(wù)系統(tǒng)接收到用戶認(rèn)證請(qǐng)求信息后，向 RADIUS 服務(wù)器發(fā)起密碼認(rèn)證過(guò)程，認(rèn)證結(jié)束后， PORTAL 服務(wù)系統(tǒng)將認(rèn)證結(jié)果返回給用戶。 ? PORTAL 服務(wù)系統(tǒng)根據(jù) WiFi 終端發(fā)起的 HTTP 請(qǐng)求所攜帶的 UA（ User Agent）信息中的終端型號(hào)字段，為終端推送適配其屏幕規(guī)格的 PORTAL 頁(yè)面，頁(yè)面尺寸、字體大小、圖片尺寸等均需適配相應(yīng)終端，并可以為不同終端推送不同頁(yè)面內(nèi)容的 PORTAL 頁(yè)面?？梢愿鶕?jù)不同型號(hào)、不同地 區(qū)的 AC，設(shè)置它與 PORTAL 服務(wù)系統(tǒng)通信的細(xì)節(jié)，例如雙方通信時(shí)使用的密碼、使用協(xié)議、額外的協(xié)議屬性、接入服務(wù)器本地通信端口等，為雙方進(jìn)行數(shù)據(jù)交換所需信息； c) PORTAL 服務(wù)系統(tǒng)支持各種 PORTAL 認(rèn)證頁(yè)面和推送頁(yè)面的設(shè)置和管理； d) 支持頁(yè)面的預(yù)覽、生效和回滾功能； e) 支持頁(yè)面文字、鏈接的更新； f) 日志管理 —— 記錄 PORTAL 服務(wù)系統(tǒng)的運(yùn)行情況，方便管理員及時(shí)發(fā)現(xiàn)服務(wù)器存在的問(wèn)題。 在系統(tǒng)管理方面，系統(tǒng)提供友好的 Web 界面，并且大多數(shù)操作能夠在 1 秒鐘之內(nèi)完成，能夠保證正常的業(yè)務(wù)生產(chǎn)。 同時(shí) 2020 年， wlan 3000 推出了第四代網(wǎng)關(guān)技術(shù)的認(rèn)證計(jì)費(fèi)系統(tǒng)，使用最新的采用 MIPS架構(gòu)，可以實(shí)現(xiàn) 64 字節(jié)包 10G 全線速的轉(zhuǎn)發(fā)能力，支持雙萬(wàn)兆鏈路的聚合技術(shù)。 3) 靈活性上的優(yōu)勢(shì) 我們?cè)谠O(shè)計(jì) wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系列解決方案時(shí)，充分考慮了一個(gè)主要考慮因素：如何才能將解決方案有效便利的部署在網(wǎng)絡(luò)運(yùn)營(yíng)環(huán)境中。 靈活的接入認(rèn)證計(jì)費(fèi)管理是運(yùn)營(yíng)部門另外考慮的一個(gè)重點(diǎn)。不管選擇何種部署方式，您都可以添加另一個(gè)執(zhí)行方法，無(wú)需大幅度改造或替換現(xiàn)有部署。 4) 安全性優(yōu)勢(shì) 接入認(rèn)證計(jì)費(fèi)系統(tǒng)最終是為了有效的管理用戶和控制網(wǎng)絡(luò)，作為核心應(yīng)用和產(chǎn)生費(fèi)用狀態(tài)，必須確保安全性。 wlan 3000 使用多種屬性的綁定技術(shù)來(lái)有效的管理用戶，但同時(shí)又可以提供基于策略的漫游技術(shù)來(lái)保證靈活性。 5) 高可用性設(shè)計(jì) wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)負(fù)責(zé)用戶的接入、認(rèn)證、計(jì)費(fèi)控制的主要系統(tǒng)，是整個(gè)系統(tǒng)中最重要的部分，因此 wlan 3000 安全認(rèn)證計(jì)費(fèi)系統(tǒng)具有自帶的數(shù)據(jù)保護(hù)技術(shù)，支持?jǐn)?shù)據(jù)庫(kù)故障和認(rèn)證網(wǎng)關(guān)故障的數(shù)據(jù)安全，其高可用性通過(guò)以下兩方面實(shí)現(xiàn)： 后臺(tái)的數(shù)據(jù)庫(kù)故障： wlan 3000 Radius保存有數(shù)據(jù)庫(kù)故障前的所有用戶資料，因此 wlan 3000可以獨(dú)立運(yùn)行完成用戶的認(rèn)證請(qǐng)求， wlan 3000認(rèn)證網(wǎng)關(guān)利用內(nèi)置的數(shù)據(jù)保護(hù)系統(tǒng)可以存儲(chǔ)多達(dá) 20萬(wàn)用戶的用戶完整信息、用戶狀 態(tài)、可以存儲(chǔ) 200萬(wàn)條用戶明細(xì)記錄和登陸記錄，由于 wlan 3000 具有完整的用戶信息，包括用戶余額，結(jié)合設(shè)置的計(jì)費(fèi)策略， wlan 3000可以實(shí)時(shí)依據(jù)余額判斷用戶可用時(shí)長(zhǎng)及流量并根據(jù)用戶的使用情況進(jìn)行實(shí)施控制，避免用戶產(chǎn) 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 24 生欠費(fèi)。并且根據(jù)當(dāng)其訪問(wèn)記錄超過(guò)容量時(shí)，自動(dòng)分配一個(gè)新的訪問(wèn)記錄文件，可以通過(guò)寫文件或者寫數(shù)據(jù)庫(kù)的形式保存訪問(wèn)記錄，保證了訪問(wèn)記錄的完整性和靈活性。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標(biāo)志、交換機(jī)標(biāo)記、樓層標(biāo)記等字段等。 本系統(tǒng)采用智能綁定的形式提供實(shí)名認(rèn)證的二次鑒權(quán)，當(dāng)用戶成功在任意網(wǎng)點(diǎn)實(shí)名認(rèn)證通過(guò)，那么當(dāng)其再次使用同一設(shè)備再度登入網(wǎng)絡(luò)，則不需要重新認(rèn)證，在確保安全的前提下，盡可能的為用戶提供優(yōu)秀的使用體驗(yàn)。在業(yè)務(wù)邏輯的配合下，可以實(shí)現(xiàn)： 自定義用戶可上網(wǎng)的時(shí)長(zhǎng)，避免網(wǎng)絡(luò)資源被長(zhǎng)期占用 對(duì) VIP 客戶提供更多上網(wǎng)時(shí)間或更快網(wǎng)速 對(duì)店外訪客、非銀行客戶限制網(wǎng)絡(luò)使用 限制迅雷、視頻等長(zhǎng)時(shí)間、大量占用網(wǎng)速的網(wǎng)絡(luò)應(yīng)用 限制內(nèi)部員工在工作時(shí)間使用網(wǎng)絡(luò) 3) 智能 QoS 控制 在營(yíng)業(yè)網(wǎng)點(diǎn)忙時(shí)，同時(shí)上網(wǎng)的用戶較多，預(yù)期會(huì)占用較多帶寬。當(dāng)有需要時(shí)，客戶還可根據(jù)時(shí)間段、特定用戶進(jìn)行針對(duì)性的規(guī)則定義。 5) 可自定義的 Portal 內(nèi)容展示 當(dāng)用戶首次聯(lián)網(wǎng)時(shí)，終端設(shè)備會(huì)彈出 Portal 頁(yè)面，除了在頁(yè)面中要求鑒權(quán)外，更有內(nèi)容展示空間的安排。 營(yíng)銷信息會(huì)通過(guò)短信或客戶端 App 推送抵達(dá)用戶手機(jī)，后臺(tái)會(huì)記錄并呈現(xiàn)單條推送信息的響應(yīng)率。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 28 通過(guò)多個(gè)傳感器的部署，可以獲知營(yíng)業(yè)廳客流聚集情況、流失率等信息，并形成報(bào)表為經(jīng)營(yíng)分析服務(wù)。 4) 反向推送 反 向推送指的是，當(dāng)感知到用戶抵達(dá)，則向后臺(tái)系統(tǒng)推送信息，通知營(yíng)業(yè)廳經(jīng)理特定用戶抵達(dá)，并同時(shí)提示該用戶的抵達(dá)頻率、上次抵達(dá)時(shí)間、平均停留時(shí)間等，營(yíng)業(yè)廳經(jīng)理可根據(jù)上述信息對(duì)客戶進(jìn)行針對(duì)性的服務(wù)和引導(dǎo)。 長(zhǎng)城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 29 6) 營(yíng)業(yè)廳運(yùn)營(yíng)情況分析 根據(jù)部署在營(yíng)業(yè)廳的傳感器采集到的數(shù)據(jù)， 可以實(shí)時(shí)的對(duì)營(yíng)業(yè)廳運(yùn)營(yíng)情況進(jìn)行分析： 7) 營(yíng)業(yè)廳忙閑分析 可以繪制出特定營(yíng)業(yè)廳的忙閑圖，并根據(jù)時(shí)間段、客戶結(jié)構(gòu)進(jìn)行查詢操作，為銀行系統(tǒng)的網(wǎng)點(diǎn)建設(shè)提供有價(jià)值的數(shù)據(jù)參考，以往，調(diào)查網(wǎng)點(diǎn)客流量時(shí)常需要采用手工的方式來(lái)統(tǒng)計(jì)，但基于 WiFi