商場無線網絡系統方案

一、前言

互聯網技術的高速發展，極大地提高了網絡的普及率和普及速度，網絡正成為人們辦公、日常生活、娛樂、教育、旅行等所必須的配備。

針對提供免費無線WiFi接入服務的大型商場、超市、賣場等，一般稱為非經營性（或非盈利性）的無線網絡覆蓋場所，我公司推出了專門針對大型商場的無線覆蓋方案，為商場的無線覆蓋、安全管理、廣告營銷等提供了一站式服務。方案實現中，商場區域內以硬件部署為主，使用一定量的無線終端設備（無線WiFi路由器、匯聚交換機、無線控制器AC等）達到全區域的無線覆蓋，另外根據用戶的需要，提供兩種后臺部署方式供用戶選擇，即后臺放置在商場內的機房或云平臺。此外，還提供了完整和完善的后臺網絡安全管理機制，完善了無線網絡覆蓋的安全管理問題。

二、方案介紹

根據當前寬帶網絡管理的行業現狀，以及這類網絡接入場所網絡覆蓋的特點和存在的問題，我公司憑借近年來在智能化業務方面積累的經驗，以及相對于運營商更為靈活的業務模式，推出適合這些大型商場的寬帶網絡接入管理方案。方案部署力求簡單、簡易、有效，商場區域以線路鋪設以及無線設備覆蓋為主，其他所有認證授權、管理控制、廣告業務系統全部存放于“云端”（部署在專業IDC機房），或者整個后臺部署在商場的核心機房內，后期的軟件、硬件維護等全部由我公司專業的售后服務團隊支撐；商場經營者可登錄管理平臺對自己商場內的無線路由器進行用戶信息查看、無線路由器狀態檢測、用戶登錄記錄查詢、認證推送頁面定制、廣告業務擴展等操作。

系統平臺還整合了日志追蹤管理系統，在特殊需要情況下，可配合公安網監部門，通過日志系統的關鍵信息記錄追蹤溯源，為商場管理者、公安網監部門免除管理的煩惱。

方案考慮因素

軟件系統集中部署統一管理，商場內多個接入設備、不同用戶接入，統一匯集到核心管理系統進行統一管控，便于對軟件管理系統的管理和維護。

末端部署簡易化，使用簡單的配置和插入即可完成全區域的無線網絡覆蓋。

盡可能利用這些場所現有寬帶IP網絡基礎構建，減少現有網絡拓撲結構的改動。

充分利用現有網絡線路資源和網絡硬件設備資源，盡量減少資金投入，避免重復投資。

高可靠性的管理系統能夠保證認證授權和管理服務的持續運行。

采用穩定、高效的數據庫，保證數據采集的準確、安全和及時反饋。

安全的系統基礎構建和傳輸機制，確保用戶信息不會泄露。

充分發揮我公司在智能化的管理、多業務、靈活性方面的優勢完全控制整個網絡的用戶，進行安全有效的用戶管理。

提供簡捷實用的用戶Portal界面供管理員、商場經營者對業務進行操作和管理，用戶接入時的認證過程要簡單、快速，并且能夠記錄關鍵信息定位到人。

系統配置不僅滿足現在網絡狀況的需求，還要有能力承擔商場未來3-5年網絡規模發展的需要。對于后期擴充能夠以平滑方式升級，以及對其他可能的對接的系統做好充分的前期準備，預留開放性接口。

方案拓撲設計

在方案部署時，避免對網絡結構和現有裝修、線路走向做較大改動，后臺軟件系統服務器集中部署，對通過各接入點AP以及網絡路由導向過來的網內所有用戶網絡訪問認證請求做出授權，同時可選對接公安部門的網絡安全審查日志系統，以達到詳細記錄用戶網絡訪問行為的目的；廣電寬帶網絡的專線服務則保障了整個方案的網絡訪問質量和可靠性。

根據商場的規模以及使用要求，本方案提供兩種部署模式供用戶選擇：

后臺部署在云平臺，如下圖所示：

三、方案介紹及特點

商場的經營者可登錄處于云端的管理平臺，根據商場的業務需要，自主的對自己管轄的區域的無線設備進行管理，如設定帶寬、免費使用時長等，同時還可以選擇認證時推送給用戶的模板類型、設定推送的廣告展示、優惠活動、打折促銷、微博平臺展示等，最大化的利用無線平臺實現廣告推送。商場與各店鋪經營者之間可協商使用寬帶業務與廣告業務的合作模式，在為顧客提供免費WiFi服務的同時還能打造綠色的可持續有收益的WiFi生態業務模式。

模板類型

分類導航型

此類模板對商家產品或營業種類進行了分類，客戶可以首先點開自己想要瀏覽的商品頁面。同時免費上網置于最低端，用戶必須瀏覽完廣告才可以登陸上網。

定時下線，重推廣告

商戶可以通過商家管理后臺來設置用戶上網時長，超時則自動下線，當再次打開瀏覽器時，就會再次推出商家廣告。增強了廣告效應，有助于商家進行廣告營銷。

架設WIFI的背后，是我公司嘗試利用大數據來重新打造賣場與客戶之間的關系。大數據正逐漸成為左右賣場生存發展的無形大手，問題在于大數據對于商家到底是什么，我公司的答案是，“最重要的是做客人、商品、活動的結合?！蔽夜鞠Ｍ艹浞滞诰驎T信息，使會員不僅僅是促銷積分的功用，也能為商家提供數據，在線下活動中可以貼上二維碼。將活動信息就跟消費者個體的信息聯系起來。以此為拓展，根據社交活動的信息及消費傾向，進行更為精準的營銷。另外一個嘗試是，我公司希望加強客戶之間的社交屬性，改變電子商務中缺乏娛樂和社交屬性的問題，推出“微信朋友圈”，依托原有數據，面向更多朋友客戶，線上推送商家自己的定義、范圍以及一些有趣的時尚信息。

使用方式簡便

為了讓用戶能盡快接入網絡并享受到Internet的便捷，在手機大量普及的背景下，以手機短信作為臨時無線寬帶網絡訪問所使用密碼的方式，無論是從便捷性還是安全性方面，都是方案首選。

流動場所的用戶，大多為較前沿的電子產品使用者如各類平板電腦，智能手機近幾年的大量普及也幾乎成為人手一部，同時還有越來越便于攜帶的筆記本（或超級本）。方案提供以瀏覽器認證窗口彈出的方式為各類終端設備（如筆記本電腦、Pad、智能手機等）提供統一的頁面認證方式，并且在識別用戶的終端類型后自動推送適合瀏覽器顯示的認證頁面。

日志追蹤

集成部署的無線系統平臺對各部署點采集到的數據做解析、分析和歸類存儲，存取關鍵信息，在突發情況下，可協助公安網絡安全監察部門對事件進行溯源，滿足國家公安部門對上網場所的安全要求。

系統操作日志存留

系統會自動記錄所有級別的管理員登陸歷史記錄以及用戶的詳細操作記錄，如修改、新增、刪除了某條信息或設置項，低級別的賬戶只能看到自己的組內的操作記錄，更高級別的賬戶則可以看到低級別的所有用戶操作記錄。在特殊情況下可跟蹤到某個管理員對系統的操作行為，從而對系統做恢復處理，保證系統的整體安全性。

系統可設定記錄的日志存放時間周期，超過存放周期的系統將自動清除以保持服務器的存儲空間，系統默認提供最少60-180天的記錄（注：由于較長的存儲留存周期將消耗更大的存儲空間，若有較長的存儲留存周期要求需特殊告知，以保證系統預留足夠的存儲空間）。

遠程可管可控

由于區域內用戶構成較為復雜且有一定的流動性，所以對單個用戶的帶寬需要控制，如商家客戶在自己的管理平臺上遠程設定每個訪問用戶的帶寬為最高512Kbp或1Mbps，避免因為某個用戶使用P2P或其他占用帶寬的應用擠占了帶寬出口，造成區域內其他用戶訪問網絡很慢的情況，讓有限的帶寬資源得到合理利用。還可以查看當前在線的無線路由設備、查看當前在線的用戶信息以及對無線路由設備進行遠程批量升級等管理。

服務持續性運行

集成的無線運營平臺所有的軟件系統均采用雙機或多機的冗余部署，能夠承擔超過百萬級別用戶的上網認證壓力，并發能力可承擔3-5萬用戶同時使用網絡的級別；同時，多機之間構成服務的冗余備份，某臺服務出現故障其他節點自動接手，保障整體系統的運作能持續性運行。機房的安全性達到國內機房協會評定的A類機房標準（分為A、B、C類，A類為最高），機房配電產品、網絡產品采用全球一流的品牌，機房內機柜及恒濕恒溫空調的擺放統一嚴格按照規范放置，保證機房內冷熱通道的暢通，同時保證機柜內設備有效快速釋放熱量的同時，極大地節約能源；資源上提供雙線帶寬支持，UPS雙線接入和備用發電機確保機房整體服務無間斷運行。

聲明：本文只做技術研究討論，請勿用于非法目的，如果惡意使用造成任何法律責任本站概不負責！