场馆及商业广场无线覆盖解决方案-玖佰科技

场馆及商业广场无线覆盖解决方案

【玖佰科技-追求卓越品质，提供完美服务！】

随着社会经济的发展，商场之间的竞争越来越激烈，各大商场之间各出奇招，争揽客户；无线网络覆盖由于其移动性、便利性和灵活性的特点，得以在商业广场中大显身手。商务客人一般会要求商业广场提供与其办公室和个人家庭相同的高速Internet访问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。

　　通过无线局域网的搭建，商业广场可以在提高自己商业广场服务水准的同时为自己找到一个新的业务增长模式和利润创造点，并且在其基础上逐渐扩充出其他的业务增长和服务新领域。

无线网络管理系统开通后，商业广场可以对商家提供通信服务，同时游客还可以免费享受商业广场提供无线网上冲浪。在商业广场的各个角落游客手中带有无线接收设备功能的通信终端都可以接收到商业广场提供的免费WIFI覆盖服务，可以实现上网无死角，通信全畅通。

一、商业广场无线局域网的组网选择

根据本商业广场的需求和现状分析，无线网络建设采用中兴的无线控制器AC+Fit_AP的组网模式设计，对所有的客房及商务区域进行无缝覆盖。

Fit-AP组网方式AC可集中管理AP设备、Wi-Fi规则、网络资源、用户服务及管理信息；方便企业和运营商实时获得用户信息和网络信息；依据这些信息，企业和运营商可以在WSMP上，完成全网范围内的控制和调整，这一平台方便企业和运营商实现新的用户服务管理模式，及增加新业务。
中兴的Fit_AP组网方式中用户及设备的信息集中汇总在WSMP。在运营的应用中，WSMP利用这些信息为用户提供基于位置的定制性服务，如portal定制、及广告推送等。

二、商业广场网络拓扑图

商业广场系统标准网络结构，按模块和层次规划，共分为四部分：无线AP、POE交换机、无线控制器AC、WSMP。

为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照中兴的FIT_AP+AC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署，采用AC（无线控制器）对AP进行集中管理、控制、配置下发，以及对接入终端的认证、数据分布式/集中式转发、漫游等功能，WSMP负责用户计费、管理等。操作和维护工作现在只需要在AC上进行就可以了。在这个架构里，AP只负责无线信号的收发，不作MAC层及其以上的协议层处理，所有的智能工作都由AC完成。

  三、商业广场WLAN安全性设计
   本方案中面向客户的WLAN无线网络，主要安全管理功能如下：
  1、多SSID划分；
  2、接入认证；
  3、无线加密；
  4、接入控制；
  5、非法用户检测；
  6、攻击检测。

四、多业务区分设计
使用无线网络可以分为不同的无线接入业务类型。因此，在设计上采用无线局域网多SSID技术，设置多业务区分方式。在一个无线局域网内可以设置多个SSID，例如一个SSID可给内部员工所用，一个SSID给商户使用，一个可给外来的客户专用。由于用户一般把SSID看成VLAN，所以它们都会惯性地以VLAN概念来划分SSID。其实在一个AP范围内，不管用户连接到那一个SSID它们实际上都是在同一个802.11广播域内，因为无线电波的传输是共享。一个最简单的例子就是AP把不同的SSID名字广播，所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网。
用户可根据实际的情况和802.11发展来制定以怎样方式来实现无线加密。最常见的做法是使用多个SSID，例如：一个定义为OPEN/Static WEP供客户用，另一个SSID则为TKIP(WPA)专为内部员工使用。要注意的是SSID可以覆盖全网，也可以只局限于园区网内的某些范围。一般的情况下是全网开通，例如：客人(Guest)使用的SSID；但有些SSID则可能供某些商户使用，所以它的覆盖范围通常只会局限在某些范围内。

五、网络与用户管理　
根据商业广场需求，本方案中提供用户WSMP管理解决方案，支持设备与用户的统一管理。
系统中提供的用户管理功能如下：
可根据Portal、MAC、802.1x、PEAP、IPSec VPN等多种认证接入方式等进行用户接入。
支持用户角色、用户VLAN分配，不同账号可使用不同认证策略和控制策略。可据此对实现对免费使用WIFI资源的用户进行时长控制，例如商业广场访客用户只有两次半小时的免费上网时长。
支持带宽控制授权，限制用户同时在线数。
支持Radius在线控制触发，和业务系统结合，根据业务优先级响应用户WIFI请求。
支持Radius计费接入。
提供多种统计报表：在线用户统计、流量统计、综合业务统计、终端类型统计、终端使用时长/流量统计等，满足日常运营维护的需要。

六、灾难恢复
当无线网络规模越来越大，作为集中管理就需要系统灾难恢复。最有效的系统容灾备份是增加冗余的备份AC服务器。主AC和备AC之间进行桥接。
多个AC的数据中心共享同步的数据库，数据中心可以是工作-工作状态，也可以是工作-备份状态，这样可以从容应对灾难性事件。

七、商业广场Portal推送
针对商业广场行业服务特性，中兴无线控制器支持面向客户提供Portal页面推送，支持会员和非会员用户。协助接入用户最快获取最需要的信息提供差异化的服务，也可基于后端BI数据挖掘向会员推送精准内容。
1、支持用户登入、登出Portal接入；
2、支持Portal广告信息推送；
3、用户登入控制（MACIP）；
4、Portal广告信息推送；

八、融合计费管理

针对商业广场的计费需求，中兴WSMP系统提供多种计费模式的管理。商业广场可以跟自己的业务系统进行整合，从而创造出新的业务增长模式和利润创造点。中兴WSMP提供的计费功能如下：
1、支持预付费、后付费计费模式；
2、支持在线计费、支持按时长、流量、带宽、区域、时段和周期计费；
3、支持在线信用控制；
4、用户帐单、清单生成；

九、移动漫游设计

本方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。

用户在AP1的范围内，通过AP1与网络进行连接，当用户处于AP1与AP2交叉范围内时，用户在与AP1连接的同时，与AP2做好连接的准备，当用户到达AP2的范围时，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。

快速漫游切换技术特点如下：
1、无线漫游过程对无线终端而言透明化；
2、无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业务；
3、漫游切换过程小于30ms；
4、漫游过程中，无线终端不改变ip地址，无需重新认证

------分隔线----------------------------

分享按钮