【正文】 制特定的應(yīng)用。 6) 詳盡用戶上網(wǎng)訪問日志 wlan 3000 認(rèn)證網(wǎng)關(guān)在對于用戶訪問記錄的記錄方面是非常完善的，可為訪問記錄專門設(shè)計一個數(shù)據(jù)庫日志文件。它允許您隨時利用特定 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 23 的高級技術(shù)，并盡量使用常見設(shè)備。 在認(rèn)證方面，系統(tǒng)在提供完整而復(fù)雜的認(rèn)證功能時，仍然能夠提供優(yōu)良的認(rèn)證性能，能夠滿足數(shù)據(jù)接入服務(wù)運營商的大用戶量、認(rèn)證需求多的業(yè)務(wù)情況。 Wlan3000 用戶管理系統(tǒng)： 存儲訪客用戶信息，提供營業(yè)廳訪客數(shù)據(jù)的臨時存放，提供訪問策略的制定，用戶 URL 分析，用戶帶寬策略制定下發(fā)，統(tǒng)計報表，上網(wǎng)分布，用戶在線情況監(jiān)控等功能。 ? 最大接入用戶數(shù)量 128 個。并 提 供 MAC、 WEB、 證 和非法 AP檢 測、無 線用戶隔離 、無 線用戶 黑白 名 單等安 全特 性，為 用戶 提供穩(wěn)定的 無線 安全應(yīng) 用環(huán) 境。 支持多種認(rèn)證方式：支持 認(rèn)證，支持 MAC 地址認(rèn)證， Portal 認(rèn)證， PPPoE 認(rèn)證與 WAPI 方式認(rèn)證。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資。 2） 網(wǎng)絡(luò)管理需求 ? 要求本次 WLAN 設(shè)備可集中管理。但第二代無線局域網(wǎng)將所有功能都集中到無線控制器中，無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)在邏輯上完全是兩張不同的網(wǎng)絡(luò)，有線和無線的網(wǎng)管都是分離的，無法進行有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的有效融合，網(wǎng)絡(luò)管理和維護的成本依然很高。為適應(yīng) 蘇州 銀行 業(yè)務(wù)的迅猛發(fā)展， 蘇州 銀行 需要新建一張無線廣域網(wǎng)絡(luò)來承載全省多個分支機構(gòu)以及營業(yè)網(wǎng)點日益增加的訪客上網(wǎng)流量以及滿足銀行總部對全省多個分支機構(gòu)實行互聯(lián)網(wǎng)訪問行為集中管控的需求。 3) 無線局域網(wǎng)技術(shù) 發(fā)展情況 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展： 第一代無線局域網(wǎng)主要是采用 Fat AP， AP 本身儲存了大量的網(wǎng) 絡(luò)和安全的配置，包括加密的密鑰，認(rèn)證報文終結(jié)等，而 AP 又是分散在各處的，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。這就要求該無線網(wǎng)絡(luò)必須擁 有較強的加密能力。 ? 規(guī)范性原則： 系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合 WLAN 國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和移動 WLAN 企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 ? 通過 AC 檢測網(wǎng)絡(luò)拓?fù)洌ò?MESH 拓?fù)洌?，上報到網(wǎng)管中心。 GB產(chǎn)品形態(tài)豐富多樣 ，滿 足用 戶在各 種室內(nèi) 應(yīng)用 環(huán)境 下對無 線接 入的需 求。 ? 整機具有良好的電磁兼容性能， EMC 等級達到 Class B。 wlan 3000 Radius Proxy：提供對 Radius 報文的分析，處理，加工，并配合 wlan3000 專用防代理，防私接系統(tǒng)，支持多種 AC，能夠提供了專門的屬性擴展，并提供 COA 技術(shù)，實現(xiàn)由 Radius Server 端發(fā)起用戶的下線，授權(quán)變更，對用戶的上網(wǎng)做完整的控制， wlan3000 Radius 采用內(nèi)存處理技術(shù)，內(nèi)部可以最多存放 10 萬條明細(xì)，支持在鏈路中斷的情況下獨立運行，同時配合 NAS 支持主備 Raidus 平滑切換。可以根據(jù)不同型號、不同地 區(qū)的 AC，設(shè)置它與 PORTAL 服務(wù)系統(tǒng)通信的細(xì)節(jié)，例如雙方通信時使用的密碼、使用協(xié)議、額外的協(xié)議屬性、接入服務(wù)器本地通信端口等，為雙方進行數(shù)據(jù)交換所需信息； c) PORTAL 服務(wù)系統(tǒng)支持各種 PORTAL 認(rèn)證頁面和推送頁面的設(shè)置和管理； d) 支持頁面的預(yù)覽、生效和回滾功能； e) 支持頁面文字、鏈接的更新； f) 日志管理 —— 記錄 PORTAL 服務(wù)系統(tǒng)的運行情況，方便管理員及時發(fā)現(xiàn)服務(wù)器存在的問題。 靈活的接入認(rèn)證計費管理是運營部門另外考慮的一個重點。 5) 高可用性設(shè)計 wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計費系統(tǒng)負(fù)責(zé)用戶的接入、認(rèn)證、計費控制的主要系統(tǒng)，是整個系統(tǒng)中最重要的部分，因此 wlan 3000 安全認(rèn)證計費系統(tǒng)具有自帶的數(shù)據(jù)保護技術(shù)，支持?jǐn)?shù)據(jù)庫故障和認(rèn)證網(wǎng)關(guān)故障的數(shù)據(jù)安全，其高可用性通過以下兩方面實現(xiàn)： 后臺的數(shù)據(jù)庫故障： wlan 3000 Radius保存有數(shù)據(jù)庫故障前的所有用戶資料，因此 wlan 3000可以獨立運行完成用戶的認(rèn)證請求， wlan 3000認(rèn)證網(wǎng)關(guān)利用內(nèi)置的數(shù)據(jù)保護系統(tǒng)可以存儲多達 20萬用戶的用戶完整信息、用戶狀 態(tài)、可以存儲 200萬條用戶明細(xì)記錄和登陸記錄，由于 wlan 3000 具有完整的用戶信息，包括用戶余額，結(jié)合設(shè)置的計費策略， wlan 3000可以實時依據(jù)余額判斷用戶可用時長及流量并根據(jù)用戶的使用情況進行實施控制，避免用戶產(chǎn) 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 24 生欠費。在業(yè)務(wù)邏輯的配合下，可以實現(xiàn)： 自定義用戶可上網(wǎng)的時長，避免網(wǎng)絡(luò)資源被長期占用 對 VIP 客戶提供更多上網(wǎng)時間或更快網(wǎng)速 對店外訪客、非銀行客戶限制網(wǎng)絡(luò)使用 限制迅雷、視頻等長時間、大量占用網(wǎng)速的網(wǎng)絡(luò)應(yīng)用 限制內(nèi)部員工在工作時間使用網(wǎng)絡(luò) 3) 智能 QoS 控制 在營業(yè)網(wǎng)點忙時，同時上網(wǎng)的用戶較多，預(yù)期會占用較多帶寬。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 28 通過多個傳感器的部署，可以獲知營業(yè)廳客流聚集情況、流失率等信息，并形成報表為經(jīng)營分析服務(wù)。 9) 客戶流失率分析 經(jīng)過與排號系統(tǒng)的對接，系統(tǒng)可以統(tǒng)計到有多少用 戶抵達網(wǎng)點并取得排隊號碼后，中途又放棄排隊的比例，以及平均等待時間。 Portal 內(nèi)容可根據(jù)用戶登錄狀態(tài)、是否為 VIP 等進行差異化處理，比如為 VIP 客戶推送高端理財產(chǎn)品，而為普通客戶推送中間業(yè)務(wù)產(chǎn)品，同時對店外非客戶推送本行開戶指引等。我們的系統(tǒng)提供了基于手機號碼的實名認(rèn)證系統(tǒng)，用戶只有用手機注冊才可以使用互聯(lián)網(wǎng)服務(wù)。 wlan 3000 可以兼容任何平臺的專用客戶端來確保在批準(zhǔn)接入網(wǎng)絡(luò)資源之前驗證端點／用戶的身份以及用戶 流量的真實性。 wlan 3000 支持多種接入認(rèn)證模式： WEB、 DHCP+、 VLAN ID、 ，專用客戶端、pppoe、 L2TP 等，支持無線網(wǎng)絡(luò)的統(tǒng)一認(rèn)證 wlan 3000 內(nèi)置 Radius 服務(wù)器，支持所有的 RADIUS RFC39。 4) WEB PORTAL 的 MAC 認(rèn)證 ? 當(dāng)用戶第一次通過 WEB PORTAL 認(rèn)證方式成功認(rèn)證后， PORTAL 服務(wù)系統(tǒng)都將推送用戶是否希望綁定 MAC 地址作為以后登錄的認(rèn)證方式； ? 若用戶選擇綁定 MAC 地址認(rèn)證， PORTAL 將通知 RADIUS 為該 MAC 地址生成一個與該用戶 WEB PORTAL 賬號相關(guān)的全新賬號和隨機密碼，即下次用戶連接上 WiFi 網(wǎng)絡(luò)無線信號時，只要打開網(wǎng)頁， Radius 即可以通過獲取的 WiFi 終端 MAC 地址進行認(rèn)證，并通過認(rèn)證流程后正常上網(wǎng)； ? 若用戶不選擇綁定 MAC 地址認(rèn)證，即下次用戶連 接上 WiFi 網(wǎng)絡(luò)時，仍需通過 WEB PORTAL 認(rèn)證過程才能正常上網(wǎng)； ? 用戶可以通過 PORTAL 自服務(wù)網(wǎng)站取消 MAC 地址綁定； ? PORTAL 服務(wù)系統(tǒng)可以設(shè)置特定 WEB PORTAL 用戶賬號才會啟用 MAC 綁定頁面推送； ? PORTAL 服務(wù)系統(tǒng)可以設(shè)置開啟或關(guān)斷 MAC 綁定認(rèn)證功能。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 18 九、 認(rèn)證和計費系統(tǒng) 1. AC 組網(wǎng)方案 1) 系統(tǒng)部署概述 整個系統(tǒng)使用多臺 AC 實現(xiàn) AP 的管理和用戶接入控制， 雙 Radius Server ，雙 Portal Server 冗余設(shè)計、旁路部署、遠(yuǎn)程自動備份設(shè)計 ，能夠滿足大容量用戶認(rèn)證需求，設(shè)計用戶容量為≥ 50 萬用戶，同時在線人數(shù)為≥ 100000 用戶，用戶認(rèn)證報文處理能力≥ 3000 個 / 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 19 秒。還具 備 POE遠(yuǎn)程受 電能 力，避 免由 電源線所帶 來的麻 煩 。 ? 系統(tǒng)冗余備份功能 GB 系列 AC 支持 1+1 方式熱備份能力，支持 N+1 方式的冗余備份功能，提高系統(tǒng)的高可靠性。 六 設(shè)備選型及產(chǎn)品介紹 1. 主設(shè)備 AC 無線控制器 1) 產(chǎn)品外觀正面視圖 ： 2) 產(chǎn)品（ 220V AC）外觀背面視圖： 3) 產(chǎn)品接口如下圖所示： 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 9 1) AC 產(chǎn)品概述 128 盒式 AC（ AC， Access Controller，接入控 制器）是本公司自主開發(fā)的高可靠、高性能的無線接入控制器產(chǎn)品，具備功能全面、性能穩(wěn)定、業(yè)務(wù)豐富等特點，提供強大的 WLAN接入管理與控制能力，提供 VLAN、 QoS、 DHCP 等業(yè)務(wù)支持能力，提供用戶接入管理與控制能力，支持用戶漫游及切換等功能，支持鑒權(quán)與計費接口。用戶無需重新搭建 IT 管理平臺，即可在原有的有線網(wǎng)絡(luò)管理系統(tǒng)中增加無線管理功能，與有線管理平臺統(tǒng)一部署，節(jié)省用戶投入，節(jié)約維護成本。 5) AP 數(shù)量統(tǒng)計 本次 蘇州 銀行 WLAN 覆蓋工程共設(shè)計室內(nèi)型 AP 25 臺， POE 交換機 25 臺， AC 主控器 1臺。 本次使用 AP 專為室內(nèi)組網(wǎng)方式設(shè)計， AP 本身內(nèi)置功率放大器和檢波反饋回路，射頻接口提供 500mW 高精度、高質(zhì)量的射頻信號，與組網(wǎng)時不需要再增加功率放大器，很大程度地避免了由于增加放大器而造成的信號失真，為用戶提供可靠的帶寬保證。按照 自助網(wǎng)點 的格局，考慮推薦以 室內(nèi)型 AP 來布放終端設(shè)備 ?？梢哉f，第三代無線局域網(wǎng)不但滿足了辦公對無線網(wǎng)絡(luò)可運營、可管理的需求，還增加了很多豐富的功能，為辦公提供了更加豐富的運營模式選擇，將是未來熱點地區(qū) WLAN 網(wǎng)絡(luò)建設(shè)的優(yōu)選方案 4) AP 點位統(tǒng)計 蘇州 WLAN 設(shè)備數(shù)量統(tǒng)計 編號 網(wǎng)點 單位 設(shè)備名稱 數(shù)量 備注 1 自助網(wǎng)點 臺 無線 AP 25 每 自助網(wǎng)點一 臺 2 中心 網(wǎng)點 臺 AC 無線控制器 1 最大 管理 512 個 AP 3 自助網(wǎng)點 臺 POE 交換機 25 每自助網(wǎng)點一臺， 建議 9 口 4 中心 網(wǎng)點 套 網(wǎng)管 /認(rèn)證系統(tǒng) 1 最大 1000 并發(fā) 用戶 說明：需要根據(jù)現(xiàn)場情況增加或減少設(shè)備。無線業(yè)務(wù)管理器依托管理智能管理平臺，實現(xiàn)有線無線一體化的管理，在系統(tǒng)全面的有線網(wǎng)絡(luò)管理的基礎(chǔ)上，為用戶提供無線網(wǎng)絡(luò)管理能力。 五、方案特點 ? 全面的 WLAN 覆蓋效果，確保 蘇州 銀行 WLAN 服務(wù)質(zhì)量 ? 集中統(tǒng)一的 WLAN 網(wǎng)絡(luò)管理，便于維護 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 8 ? 企業(yè)級的 WLAN 設(shè)備，具備可靠性，確保 WLAN 網(wǎng)絡(luò)的穩(wěn)定性 ? FIT AP 組網(wǎng)方案， 具備非常豐富的智能特性，如智能負(fù)載均衡、智能射頻管理等 ? 層次化的 WLAN 安全部署（設(shè)備具備豐富的安全特性、用戶通過認(rèn)證才能接入），確保WLAN 網(wǎng)絡(luò)的高安全 ? WLAN 整體優(yōu)勢：強大的研發(fā)團隊，自主知識產(chǎn)權(quán)，快速響應(yīng)客戶需求；完善的服務(wù)體系，本地化的售后服務(wù)和備件庫。 ? 全面的業(yè)務(wù) QoS 保證 支持報文分類和流量控制， 支持 DSCP 流量調(diào)度，支持端到端的 QoS 映射，支持 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 13 ，支持負(fù)荷均衡和接納控制。 提供 壁掛和桌面放裝兩種安 裝方 式，滿 足各 種使用 環(huán)境 的部署 需求 。 d） 和客戶一起進行嚴(yán)