【正文】 可以直接點(diǎn)擊申請“臨時帳號”，通過填寫姓名、手機(jī)號碼等信息，系統(tǒng)自動創(chuàng)建臨時帳號，并通過SMS形式發(fā)送給游客。2. 顧客連接WiFi后，打開瀏覽器，將會獲得“無線網(wǎng)絡(luò)服務(wù)登錄平臺”頁面。III. 具備用戶上網(wǎng)行為監(jiān)控和統(tǒng)計功能。(3) 用戶管理功能I. 為了能給更多的用戶提供無線網(wǎng)絡(luò)服務(wù)，應(yīng)能對用戶的使用帶寬及非活躍時間等進(jìn)行控制和管理?？商峁┫嚓P(guān)認(rèn)證協(xié)議給第三方APP應(yīng)用軟件予以集成。系統(tǒng)認(rèn)證方式和后臺功能要求(1) 認(rèn)證方式：應(yīng)能滿足手機(jī)和電腦等終端設(shè)備分別作認(rèn)證的要求。(3) 可發(fā)布多個SSID，可設(shè)置多個網(wǎng)段，在支持顧客服務(wù)的同時，保證公司內(nèi)部經(jīng)營管理的需要，對于不同業(yè)務(wù)用途實(shí)施不同安全策略和服務(wù)質(zhì)量策略。(6) 基于身份認(rèn)證及地理位置信息、時間段等的數(shù)據(jù)分析，如年齡、性別、觀影頻率、消費(fèi)數(shù)額、觀影偏好等，實(shí)現(xiàn)有針對性的增值服務(wù)、業(yè)務(wù)推廣、提高顧客滿意度、拉動周邊消費(fèi)。(2) 能夠方便自主地管理WIFI認(rèn)證portal頁面，通過WIFI接入的認(rèn)證及歡迎頁面，引導(dǎo)顧客服務(wù)與消費(fèi)，進(jìn)行精準(zhǔn)的廣告宣傳。(3) 能夠獲取接入WIFI顧客的個人信息（手機(jī)號碼等）及上網(wǎng)行為信息，提供詳細(xì)的、可視化的報表，為用戶分析、拓展市場、推廣產(chǎn)品及服務(wù)提供信息資源，打通會員系統(tǒng)。(7) 可通過app進(jìn)行周邊商圈網(wǎng)建設(shè)，周邊商圈介紹與推廣，會員聯(lián)盟，實(shí)現(xiàn)用戶消費(fèi)引導(dǎo)。安全要求(1) 要充分考慮WLAN安全問題：用戶接入安全、訪問安全、顧客WLAN與公司經(jīng)營WLAN網(wǎng)絡(luò)信息安全隔離問題。I. 臨時顧客采用portal頁面認(rèn)證方式，通過手機(jī)接收認(rèn)證密碼（與短信網(wǎng)關(guān)配合實(shí)現(xiàn)。(2) portal頁面要求： Portal認(rèn)證頁面需要能夠進(jìn)行個性化定制，支持后臺修改該頁面內(nèi)容。即，在客流量較大時，可降低每個用戶的最高使用帶寬；可設(shè)置顧客終端只關(guān)聯(lián)而不產(chǎn)生流量的時間長短，以自動斷開無線連接，或者當(dāng)設(shè)備鎖屏?xí)r自動斷開無線連接；可限制用戶每天或每次接入的時間長短。能夠?qū)o線網(wǎng)絡(luò)的設(shè)備運(yùn)行狀態(tài)、線路流量使用情況和用戶使用狀態(tài)等進(jìn)行實(shí)時監(jiān)控；能夠?qū)尤霟o線網(wǎng)絡(luò)的用戶數(shù)量、在線時長、使用流量、主要上網(wǎng)行為進(jìn)行統(tǒng)計分析，提供相關(guān)統(tǒng)計報表。3. 登錄平臺頁面具有廣告功能，可根據(jù)用戶連接無線網(wǎng)絡(luò)的地理位置定制彈出內(nèi)容。5. 當(dāng)游客在系統(tǒng)緩存有效期以內(nèi)重新回來影院，游客之前登陸過系統(tǒng)的移動終端將可以直接連接無線網(wǎng)絡(luò)，無需重新認(rèn)證。登錄頁面簡要如下圖：另外，上述登錄頁面右側(cè)的廣告區(qū)域，可以根據(jù)游客登錄當(dāng)時登錄無線網(wǎng)絡(luò)的區(qū)域來定義推送不同的廣告信息。. 年卡/次卡用戶登錄步驟針對年卡用戶，認(rèn)證利用ClearPass跟LDAP聯(lián)動： 認(rèn)證數(shù)據(jù)源在ClearPass服務(wù)器中的Guest數(shù)據(jù)庫。. 定制化功能ClearPass解決方案還可以基于用戶身份對下列參數(shù)進(jìn)行個性化定制：(1) 設(shè)置每個用戶帳號可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個、2個和1個），以避免帳號的濫用；(2) 設(shè)置每次MAC地址緩存后可以進(jìn)行MAC無感知認(rèn)證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個月和1個月），從而實(shí)現(xiàn)對MAC地址與用戶帳號綁定關(guān)系的周期性確認(rèn)；(3) 設(shè)置MAC地址認(rèn)證后的差異化角色和策略（例如年卡、次卡在MAC認(rèn)證時仍然可以依據(jù)該用戶在數(shù)據(jù)庫中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類型的安全策略Aruba基于用戶角色的策略控制，可以實(shí)現(xiàn)在同一個SSID中對不同用戶角色的設(shè)備提供差異化的訪問策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。第3章. 智慧數(shù)字影院應(yīng)用（App）服務(wù). 掌上智慧數(shù)字影院應(yīng)用模式及流程1. 在數(shù)字影院提供免費(fèi)WiFi覆蓋。4. 顧客通過APP進(jìn)行認(rèn)證后，APP與后臺服務(wù)器連通，APP與無線控制器之間通過XML API實(shí)現(xiàn)對顧客位置、身份等信息的查詢，并在此基礎(chǔ)上提供各種廣告和服務(wù)信息的精確推送。0}{0Virtual Controller teChnology}0{虛擬控制器技術(shù)0}{0The Virtual Controller technology in Aruba Instant delivers enterprisegrade capabilities such as automatic quality of service (QoS), authentication, role and devicebased policy enforcement, rogue containment and Adaptive Radio Management? (ARM?), which optimizes WiFi client behavior by making sure that APs stay clear of RF interference.}96{Aruba Instant采用的虛擬控制器技術(shù)提供企業(yè)級功能，如自動服務(wù)質(zhì)量控制（QoS）、基于角色和設(shè)備的策略執(zhí)行、非法設(shè)備檢測和自適應(yīng)射頻管理? (ARM?)，能夠確保AP不受RF干擾，從而優(yōu)化WiFi客戶端的性能。0}{0MANAGEMENT AND VISIBILITY}100{管理和可視性0}{0Multiple Aruba Instant networks can be securely and centrally managed by AirWave, allowing Aruba Instant to operate in hundreds of distributed locations.}100{您可通過AirWave安全地集中管理多個Aruba Instant網(wǎng)絡(luò)，從而能夠使企業(yè)在數(shù)百個遠(yuǎn)程位置運(yùn)行Aruba Instant。0}{0APPLICATION}0{應(yīng)用0}{0Costeffective indoor single or dualradio, dualband APs for low to extremely highdensity deployments.}77{，適用于不同的密度部署。此外，Aruba正利用其Aruba S1500 Mobility Access Switch（移動接入交換機(jī)）拓展其交換產(chǎn)品組合，該交換機(jī)專為大型分布式企業(yè)和規(guī)模較小的站點(diǎn)而設(shè)計，并向此類企業(yè)和站點(diǎn)提供最優(yōu)化的云WiFi解決方案。由于眾多企業(yè)兼有中心站點(diǎn)和遠(yuǎn)程站點(diǎn)，并將分支機(jī)構(gòu)和遠(yuǎn)程員工作為企業(yè)不可分割的一部分加以管理，成為了企業(yè)亟待解決的一個難題，Aruba云WiFi解決方案消除了該類企業(yè)所面臨的架構(gòu)困境。 企業(yè)級彈性和可靠性： Aruba的云WiFi解決方案是唯一一款在沒有廣域網(wǎng)（WAN）鏈路的情況下仍能100%正常運(yùn)行的WLAN，也是唯一一款可為其它站點(diǎn)提供冗余有線上行鏈路和快速故障倒換VPN鏈路的WLAN。此外，ArubaWLAN的另一大特點(diǎn)是同時提供本地和集中驗證選項。Aruba Central將真正意義上的自動配置功能與集中配置及固件管理、遠(yuǎn)程監(jiān)控及故障處理、詳細(xì)的合規(guī)記錄及歷史數(shù)據(jù)等豐富的管理功能融合在一起。導(dǎo)致“粘性客戶端”問題的原因包括：移動設(shè)備的漫游算法不合理，缺乏適當(dāng)?shù)腞F干擾監(jiān)控，與霸占整條信道的其它速度較慢的設(shè)備發(fā)生沖突等。此外，S1500還可為所連接的各種業(yè)務(wù)關(guān)鍵型設(shè)備提供創(chuàng)新型電源管理和PoE優(yōu)先級劃分功能。無線安全：內(nèi)置ICSA認(rèn)證的用戶狀態(tài)防火墻；提供無線入侵檢測和入侵排除功能；提供非法AP、非法用戶抑制功能；，結(jié)合AirWave網(wǎng)管，實(shí)現(xiàn)對非法設(shè)備和攻擊源定位的功能。綜合管理：管理平臺冗余熱備；對Aruba無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，提供故障告警、故障自動處理、審計報表等功能；支持對第三方無線和有線設(shè)備的監(jiān)控與管理，包括Cisco、HP、Juniper、Motorola等。以滿足高密度接入的承載能力和用戶應(yīng)用體驗。如果移動設(shè)備移動超出了某個 AP 的范圍或存在 RF 干擾影響性能，ClientMatch 自動會引導(dǎo)它連接到更好的 AP。? GHz 頻段下為 600 Mbps。對于放映廳，如果可克服安裝實(shí)施的難題，也可考慮墻裝和吊頂安裝。 無線AP信道和功率自動調(diào)整ARUBA無線網(wǎng)絡(luò)能夠?qū)o線射頻環(huán)境進(jìn)行實(shí)時監(jiān)測，并根據(jù)無線射頻環(huán)境的變化情況對AP的信道和功率進(jìn)行自動調(diào)整，從而實(shí)現(xiàn)避免干擾和網(wǎng)絡(luò)自愈的功能終端匹配算法的效果—動態(tài)環(huán)境ARUBA終端匹配算法通過持續(xù)更新終端連接來優(yōu)化網(wǎng)絡(luò)，無線終端會隨著網(wǎng)絡(luò)負(fù)載和信號強(qiáng)度的變化被動態(tài)優(yōu)化到最佳AP和信道上。無線終端連接類型統(tǒng)計如上所示，11BGN用戶占69%，%，%，傳統(tǒng)11A用戶占1%。局域網(wǎng)內(nèi)的AP僅僅知道這個虛擬無線控制器的IP地址（VIP地址），并不知道備份組內(nèi)具體某臺無線控制器設(shè)備的IP地址，它們將自己的缺省路由下一跳地址設(shè)置為該虛擬無線控制器的IP地址。但VRRP倒換也有局限性，就是控制器必須是2層網(wǎng)絡(luò)連接，控制器之間不能是三層網(wǎng)絡(luò)。缺點(diǎn)就是倒換時間過長，要達(dá)到60～80秒。而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須相互協(xié)調(diào)工作，單獨(dú)改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會產(chǎn)生問題。無線電波掃描是指ARUBA AP從一個頻道跳到另一頻道時，如CH. 1 到 CH. 2 到 CH. 3....，由于掃描的速度非?？?，所以對于在線的無線用戶（指連接到AP上在同一頻率上的無線終端）的傳輸過程是不受到影響地。當(dāng)某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，ARUBA 無線控制器就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這個范圍內(nèi)AP的無線電波。如下圖所示：. 無縫漫游切換設(shè)計無線用戶移動漫游，涉及到多個層次的漫游，最為簡單的是二層漫游，其他廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當(dāng)用戶跨越多個域時怎樣無縫漫游，ARUBA無線局域網(wǎng)可以實(shí)現(xiàn)快速無縫漫游功能。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因為它們就必須支持和維護(hù)用戶的無線接入端。無線用戶已漫游到另一個IP子網(wǎng)，但它仍可以原有的IP地址繼續(xù)在新的AP上入網(wǎng)。下面我們將從多個層面來闡述ARUBA設(shè)備如何保護(hù)整個無線網(wǎng)絡(luò)安全。并且網(wǎng)絡(luò)防火墻是不能防止無線終端之間的通信，所以萬一有無線終端被病毒感染或黑客在無線發(fā)起攻擊的話，它都很會容易散播到其它的無線終端及整個傳輸網(wǎng)絡(luò)內(nèi)的其它網(wǎng)點(diǎn)。且未來如要增加多一些AP接入點(diǎn)的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。這種模式在影院內(nèi)部署會對用戶的內(nèi)網(wǎng)訪問有很多限制，缺乏靈活性，所以是很難被用戶廣泛接受，只可在小范圍或小規(guī)模的情況下實(shí)現(xiàn)。這些非法的無線接入電會被周邊最接近的ARUBA DeAuth包所切斷。要做到一個真正自動的保護(hù)機(jī)制就必須能正確識別所有在影院范圍內(nèi)檢測出來的AP身份。當(dāng)在這個系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的影院顧客和員工等的所在位置時，例如非法用戶或WiFi 手機(jī)，在交換機(jī)內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”鈕，則網(wǎng)管界面會彈出在RF Planning上終端在圖紙中的物理位置。用戶狀態(tài)訪防火墻是ARUBA無線控制器的獨(dú)特功能，它本身就是針對無線接入的特性而設(shè)計。內(nèi)