先导智慧城市无线WLAN覆盖(洋湖片区)建设项目方案.doc

先导智城 先导信息投先导智慧城市无线城市WLAN覆盖（洋湖片区）建设项目技术及实施方案长沙先导信息基础设施建设投资发展有限公司长沙先导智慧城市投资有限公司2016年7月目录一、概述4二、需求分析4(一) 用户简介4(二) 硬件需求分析5三、设计原则7(一) 设计规范7(二) 先进性8(三) 高性能8(四) 可用性8(五) 管理性8(六) 安全性8(七) 扩展性9(八) 开放性9(九) 经济性9四、硬件架构方案9(一) 设计标准9(二) 方案介绍11(三) 架构设计16(四) 洋湖生态新城规划方案171、 总体架构说明172、 全网拓扑规划173、 关键组件功能介绍184、 无线热点部署规划19五、软件运行方案22(一) 建设需求分析221、 无线热点建设需求222、 无线网络管理需求233、 无线网络安全需求234、 广告推送需求245、 人流分析需求266、 无线网络管理规划277、 无线网络安全规划278、 广告推送规划29(二) 软件系统设计341、 系统设计基本原则342、 系统设计目标353、 关键性特性364、 系统功能汇总表365、 系统分层结构376、 系统中心387、 内容注入398、 软件模块及主要功能39(三) 解决方案特色价值软件421、 营销平台设计422、 基于无线定位的营销设计503、 基于微信的营销模式59六、主要设备选型601、 无线AC控制602、 室外型AP613、 接入交换机614、 IT运维管理平台625、 室外光纤636、 管材辅材辅料63七、设备清单63(一) 方案一631. 见附件清单63八、项目实施63(一) 计划工期63(二) 施工规划63(三) 进度安排63九、施工规范64(一) 总则64(二) 施工前检查651、 机房施工环境要求652、 设备及器材检验66(三) 施工规范671、 机房内设备安装672、 AP设备安装673、 WLAN分布系统无源设备的安装704、 WLAN分布系统有源设备的安装705、 天线安装706、 线缆布放717、 电源设备安装768、 防雷接地789、 标签80十、售后服务81(一) 质保期服务82(二) 服务时限82(三) 技术服务83一、概述随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着先导智慧城市无线城市WLAN覆盖建设项目应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。二、需求分析(一) 用户简介长沙先导投资控股有限公司（简称：先导控股）是由长沙市人民政府批准成立，长沙市国资委等单位出资，按照现代企业制度组建的综合性、多功能的大型城市资源综合运营商。2008年6月，长沙市委、市政府在建立湘江新区（原大河西先导区）的同时，决定以全新的理念、全新的机制，为湘江新区搭建一个崭新的投融资平台长沙先导投资控股有限公司。2008年7月，公司在长沙工商登记注册，注册资本100亿元。公司前期发展战略是重点承负对湘江新区内城市资源的开发、建设、管理及运营。湘江新区规划面积1200平方公里，其中核心面积570平方公里，起步区面积230平方公里。到2020年湘江新区将建成“两型社会”的示范区、高新产业的聚集区、城乡统筹的样本区、生态宜居的新城区和支撑发展的新的增长极。公司主要经营范围：以城市建设为纽带，以有效整合湘江新区土地资源为核心竞争力，突出一级地产开发、基础设施建设、两型产业发展、金融控股四大重点；具体经营范围包括城市基础设施投资与管理，城市资源经营与管理，高端服务业经营管理，股权投资与管理等。公司实施“一体两翼”的发展战略，以产业发展为主体，以城市运营和资本运营为两翼。争取通过5年努力，成为区域一流城市资源运营商，在湘江新区城市建设和资源开发中发挥重要支柱作用。并经过继续不懈努力，最终成为具有国际知名度的城市资源综合运营商。(二) 硬件需求分析先导智慧城市无线城市WLAN覆盖建设项目的应用就是采用遵照标准协议利用各种相关技术提供的产品来设计并完成无线网络的搭建，向用户提供安全可靠的服务，并能够方便地进行管理维护和升级扩充。 先导智慧城市无线城市WLAN覆盖建设项目的基本需求包括：快速利用无线高速局域网热点建设改善公共服务场所、重点区域（如重点投资区域、重要商务区域、人口密集的休闲娱乐区域等）的网络接入条件，结合4G/3G信号覆盖，推进社区无线信息发布和接入服务，为市民和企业提供方便、快捷的政务和社区服务；推动移动办公，提升办公效率，创新无线电子管理手段，提高执政管理水平；重点推动无线执法、移动监控、网格管理等应用模式，提高城市综合管理能力；促进各行业应用向无线城市平台延伸，以应用促发展，最大化发挥无线城市社会效益与经济效益，提升城市信息化水平。未来的无线城市应能为广大市民提供技术先进、使用便捷、覆盖全面的综合信息服务，人们可以通过遍布城市的宽带无线网络便捷地查询各类政府公告、政务指南，了解最新网络资讯，利用宽带无线网络开展网上办公或开展商务活动；可通过宽带无线网络及时主动的发布各种便民信息。先导智慧城市无线城市WLAN覆盖实现的便民信息服务包括无线政务公开、新闻资讯、本地新闻、旅游信息、有线电视资讯、电影资讯、交通路况信息等。（1）可随时随地通过手机了解本地新闻、最新动态、旅游信息，实现智慧旅游、数字城市；（2）可第一时间获得本地最新鲜出炉的新闻资讯，了解城市的每一点滴；（3）在上下班途中、排队等碎片时间内，能够通过电视、阅读、游戏等娱乐消遣方式打发时间；（4）在出行之前就能知道每个路段的交通情况，做到心中有数，选择合理路线，节省时间；（5）在任何需要的时候，随时随地可用手机搜索本地餐饮、酒店、机票、旅游等信息。总之，希望通过无线城市的建设，带动先导区信息化水平上一个新台阶。三、设计原则为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：(一) 设计规范相关安装工艺要求参考与信产部颁布的相关规范，包括： （1） YD/T5115-2005 移动通信直放站工程设计规范； （2） TD 5124-2005 综合布线系统工程施工建立暂行规定 （3） YD/T5104-2005 900/1800MHZ TDMA数字蜂窝移动通信网工程设计规范 （4） YD/T5120-2005 无线通信系统室内覆盖工程设计规范 （5） TZ 0191995中华人民共和国通信行业标准：900MHz TDMA 数字公用陆地蜂窝移动通信网技术体制（暂行规定）。 （6） GB 8702-1988中华人民共和国国家标准：电磁辐射防护规定。 （7） GB/T 503112007：中华人民共和国国家标准建筑与建筑群综合布线系统工程设计规范。 （8） YD 5098-2005中华人民共和国通信行业标准通信局（站）防雷与接地工程设计规范； （9） 中国移动互联网技术体制。 (二) 先进性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性。(三) 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计，软件产品开发必须采用优化的平台进行开发，产品必须经过严格的功能和性能测试，并达到标准。(四) 可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性。(五) 管理性设备必须提供界面友好、易于操作的管理方式，为网络管理者提供多种易于使用的故障定位手段，对用户的接入提供灵活、安全的管理手段；使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。(六) 安全性网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。贯彻安装性原则体现在以下方面：1、 设备采用的是扩频技术；2、 提供了射频信道的加密；3、 用户可以通过设备自己的网桥或另加独立加密设备实现更高的安全性；4、 网络内部对网络资源访问的授权、认证、控制以及审计等安全措施；防止网络内部的用户对网络资源的非法访问和破坏。(七) 扩展性通过一个集中的无线局域网络网管平台实现对所有的AP功能的配置和管理，根据先导WLAN网络覆盖特点分级对本片区AP管理；同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。设备必须具备技术前瞻性和向后兼容性，组网灵活，易于扩展；满足后续的大数据分析、精准用户定位及导航、精准广告推送、关键字搜索营销要求。(八) 开放性先导智慧城市无线城市WLAN覆盖建设项目采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。(九) 经济性所选产品具有较高的性价比，在符合用户需求的前提下选择性能合适的产品。四、硬件架构方案(一) 设计标准网络协议即网络中（包括互联网）传递、管理信息的一些规范。如同人与人之间相互交流是需要遵循一定的规矩一样，计算机之间的相互通信需要共同遵守一定的规则，这些规则就称为网络协议。而为各种无线设备互通信息而制定的规则我们把它称之为“无线网络协议标准”。目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标准（包括802.11a、802.11b及802.11g等协议标准），蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。（1）IEEE802.11（2）IEEE802.11a规定的频点为5GHz，用正交频分复用技术（OFDM）来调制数据流。OFDM技术的最大的优势是其无与伦比的多途径回声反射，因此特别适合于室内及移动环境。（3）IEEE802.11b工作于2.4GHz频点，采用补偿码键控CCK调制技术。当工作站之间的距离过长或干扰过大，信噪比低于某个门限值时，其传输速率可从11Mb/s自动降至5.5Mb/s，或者再降至直序列扩频技术的2Mb/s及1Mb/s速率。（4）IEEE802.11g使用2.4GHz频段，传输速度主要有54Mbps、108Mbps，可向下兼容802.11b（）IEEE802.11使用2.4GHz频段，传输速度可达300Mbps，目前标准尚为草案，但产品已层出不穷(二) 方案介绍 先导控股围绕一级土地开发、基础设施建设两大方向，实施以“三片（洋湖总部经济区、滨江金融商务区、湘江新城）一岛（月亮岛文化旅游岛）一枢纽（交通枢纽）”为重点，稳步向外拓展的思路，6年累计投入资金400多亿元，打造了洋湖湿地景区等一批亮点工程，实现了土地效益最大化、城市建设品质化、资源开发项目化。目前三片一岛一枢纽范围内WLAN零覆盖， “三片（洋湖总部经济区、滨江金融商务区、湘江新城）一岛（月亮岛文化旅游岛）一枢纽（交通枢纽）”的主要商务楼宇、景区、商场、主干道等公共区域实现WLAN全覆盖；本次实施为洋湖总部经济区（即洋湖片区）。WLAN无线网的规划主要包括：频点规划、覆盖规划、链路预算、容量规划、定位精度规划等方面。1、频点规划基于IEEE802.11系列标准的WiFi拥有2.4GHz和5GHz两个频段，其中2.4GHz频段可选信道有14个，每个信道带宽为22MHz，只有3个信道相互之间无干扰，我国选用1、6、11等三个信道；5GHz频段可选信道为27个，我国选用149、153、157、161及165等五个信道。在WLAN的工程部署中，往往需要多个AP，如果不同的AP工作在相同的频道，就可能形成同频干扰。为保证频道之间不相互干扰，在多个频道同时工作的情况下，就要求两个频道的中心频率间隔不能低于25 MHz。为了扩大覆盖范围和提高频谱利用率，WLAN也需要引入蜂窝结构，对于1、6和11三个信道交错使用，具体的覆盖示意图如下：111611611611161161：代表信道1 ，2：代表信道6 ，3：代表信道112、覆盖规划WLAN网络覆盖规划包含以下步骤：射频信号模拟测试（可选）由于室内传播环境的复杂性，目前还没有成熟的规划工具可以精确的预测出室内覆盖的情况。另外室内覆盖使用的传播模型相对简单，在实际应用的各种场景需要进行适当的修正、调整以便更准确的进行覆盖预测。根据方案设计和天线布设的原则将模拟信号源架设好，利用场强测试设备进行信号覆盖情况的测试。主要目的：确定该建筑信号传播特点、确定合适的天线位置。室内/外系统勘测通过现场勘测确定站点的基本情况，了解建筑周围的传播环境，以明确选用何种部署方式（室内放装、室内分布和室外覆盖）。各区域的用途，帮助工程师确定容量、覆盖和业务质量要求，避免图上作业的局限。站点勘测可以帮助确定AP、天线安装位置，以及走线路由。根据勘查计划，进行站点无线勘测。勘测过程中需要记录以下信息：周围无线传播环境条件（照片）、建筑空间分割等的现场查看，可能的AP安装位置，走线位置。根据环境的情况确定使用的产品方案，主要方案：室内放装AP，室内AP+DAS覆盖，室外AP+网桥，室外AP+光缆等。还需要确定能否共享存在的室内分布系统，以及共享的方案。并且根据环境的情况设计系统的拓扑、路由等。根据环境的面积、用途、结构特点，确定信号源的选取和具体的覆盖方案。3、链路预算WLAN链路预算一般经过以下步骤：确定边缘场强分析传输模型，确定空间传播损耗公式确定空间传播损耗根据公式计算覆盖距离，判定是否满足覆盖要求确定边缘场强一般地，在WLAN工程部署中，要求重点覆盖区域内的WLAN信号到达用户终端的电平不低于75dBm。分析传输模型，确定空间传播损耗公式对接收电平的估算通常采用如下公式：其中：PrdB为最小接收电平，即为AP在不同传输速率下的接收灵敏度；PtdB为最大发射功率；GtdB为发射天线增益；GrdB为接收天线增益；PldB为路径损耗（包括空间传播损耗、馈线传播损耗、墙体/玻璃阻挡损耗）；确定空间传播损耗实际部署中终端天线增益不可知，为方便计算常忽略接收天线增益，而采用如下公式：到达用户端的信号电平 AP发射功率AP天线增益路径损耗。路径损耗包括：AP到天线间的馈线损耗：适用于室内分布式部署，在室外部署时如果馈线过长也需考虑WLAN信号的空间损耗：适用于所有部署方式，根据电磁波空间衰减公式计算。空间损耗 92.4+20lgf+20lgd （f：GHz，d：km） 由公式推算可知：空间传输距离100m200m300m400m500m600m1000m2.4GHz信号的空间衰减(dBm)808689.5929495.51005.8GHz信号的空间衰减(dBm)87.693.697.199.6104.1.6103.1107.6墙体/玻璃阻挡：适用于所有部署方式，一般根据经验值判定。2.4GHz电磁波对于各种建筑材质的穿透损耗的经验值如下：a) 钢筋混凝土墙：20-30dB；b) 木制家具、门和其它木板隔墙阻挡2-15dB；c) 厚玻璃（12mm）：10dBd) 根据公式计算覆盖距离，判定是否满足覆盖要求e) 根据WLAN覆盖边缘场强的要求，到达终端用户的信号电平不低于75dBm，500mW AP的输出电平27dBm，天线增益9dBi，距离AP 500m时信号的衰减量94dBm，可知：27+9-94-58dBm，大于-75dBm，f) 因此在正常情况下，AP可以为500M处用户可以提供满速率接入。4、容量规划WLAN的AP设备允许多个用户同时接入，但如果接入用户数目过多，会导致用户体验下降，因此建议一般每个AP接入的用户数量控制在110150户之间为宜。5、定位精度规划采用基于多点AP（至少3个AP点），利用后端探测信号强度（RSSI）实时三角定位，即为通过多点AP（至少三点）实时观测到手机客户端的信号强度（场强RSSI），以场强（RSSI）计算距离，三点以感知距离画圆来实时计算手机客户端所处位置，为大数据分析、精准用户定位、精准广告推送、关键字搜索营销做好基础设施建设；a) 室内由于涉及建筑楼层以及室内不同的环境，定位精度要求比较高，精度控制在3-8米；b) 公园及休息区域，树木遮挡比较多，开放环境下安全级别要求比较高，精度控制在8-15米；c) 道路开放环境，定位精度可低于公园及休闲区，精度控制在10-20米。(三) 架构设计无线城市WLAN覆盖建设项目作为先导智慧城市一项基础设施，其架构及技术是否合理将关系到投资者经济效益。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的风险。使用无线组网的技术，满足企业内部移动办公及先导智慧城市无线城市WLAN覆盖建设项目的需求。本次网络设计采用有线+无线设备一体化管理解决方案。对网络中的AC、AP、路由器、交换机、防火墙、服务器等进行统一管理和监控，并支持设备的自动发现和拓扑构成。支持拓扑图中网络分层视图。在视图中，设备的告警由不同的颜色进行标识，当设备产生告警时，拓扑上的告警冒泡图标以不同的颜色区别不同级别的告警来提示用户进行干预。在提供基本的物理拓扑视图、业务拓扑视图、告警、报表等的同时还提供设备位置视图、干扰源定位和排障、无线业务质量评估，AP快速恢复等维护手段，有效降低用户维护成本。无线城市WLAN覆盖建设项目范围：一体化信息平台技术与实施方案的节点机房区域主力交换机（即无线的核心交换机）之后至无线用户部分的建设；服务器、存储、IT运维、骨干网链路见一体化信息平台技术与实施方案。AP部署结构图1（天线与AP一体的视馈线为无）：AP部署结构图2（天线与AP一体的视馈线为无）(四) 洋湖生态新城规划方案1、 总体架构说明本次建设包括前端无线AP点位、中间传输链路、互联网出口、无线AP统一管控平台、用户统一身份认证平台、广告信息推送平台以及人流信息分析及无线定位平台等。2、 全网拓扑规划洋湖生态新城WIFI拓扑图本次利用一体化信息平台骨干网网络节点洋湖新城机房的两台区域主力交换机，实现数据连接及转发功能，AC设备旁路部署在区域主力交换机上，对洋湖生态新城部署的AP作集中管理；区域主力交换机通过万兆光纤与西中心数据中心的核心交换机相连，与西中心数据中心部署的认证营销平台、广告推送平台对接，从而实现用户的无线接入认证和广告的推送；与西中心数据中心部署的无线定位和人流分析平台对接，从而实现精准无线定位以及用户大数据的分析，为后续商业决策提供依据。在洋湖生态新城的每条道路中间部署一个配线箱用于放置接入交换机以及电源适配器，接入交换机通过光纤上连核心交换机，下连每一个无线AP；洋湖湿地公园和潇湘风光带AP的部署充分利旧监控的PON网络，在PON网络的ONU上连接AP。3、 关键组件功能介绍在整个网络架构中，包括了承载网融合设计（链路）、移动接入覆盖设计（AP）、云计算数据中心设计（各软件平台）、网络安全设计和综合运维管理设计五部分。各个组件功能简介：无线AC：对洋湖生态新城所有AP实现集中管理、版本更新、配置下发、配置更改等功能；无线定位系统：对洋湖生态新城内无线接入用户无线定位查询及统计，为人流分析系统收集居民、游客信息等功能；人流分析系统：对洋湖生态新城内客流基本情况统计，客流数量分析，进店情况分析，驻留情况分析，店铺关联信息分析，用户轨迹分析，无线热图分析等功能；认证营销平台：对洋湖生态新城内无线接入用户实现微信、短信、用户名、一键认证等多种方式认证，消防工作审批与宣传，用户信息收集，不同区域、不同SSID、不同时段不同广告推送，微网站入口，微信服务号关注等功能。4、 无线热点部署规划1) 无线AP点位规划根据实际地堪情况，无线AP点位如下：洋湖马路AP点位图（见CAD图）洋湖湿地公园AP点位图（见CAD图）潇湘风光带AP点位图2) 无线SSID规划本次WIFI项目规划采用统一的SSID，无论哪个公共场所的无线AP发射出来的信号SSID都采用统一的XX-XXX，以便于用户的识别。3) 点位规划分布表洋湖湿地无线WIFI项目设备清单马路信息AP数量24口交换机综合箱备注马路6073821马路同一面50米距离部署一个AP，洋湖公园一期865380-100米距离部署一个AP，形成三角定位洋湖公园二期2188880-100米距离部署一个AP，形成三角定位潇湘风光带864380-100米距离部署一个AP，形成三角定位五、软件运行方案(一) 建设需求分析1、 无线热点建设需求随着科技的飞速发展，人们不再使用单一的电脑终端使用网络服务，PDA、智能手机(如：Iphone、黑莓)、平板电脑（如：iPad）、笔记本越来越多的被人们使用，这些移动终端均需要通过WIFI进行互联网访问。规划并合理设计无线网络，让用户快速使用免费的无线网络，吸引庞大的用户群体。 满足各类终端的接入需求所以无线网络必须满足各类用户接入终端的多样化要求。同时提供多样化的认证接入方式，符合大众使用需求和使用习惯，保障在任何时候都有一种方式可以保障用户可认证，可用网，认证过程人性化，保障安全机制得以推广。同时出口网关设备必须具备足够的NAT转换能力，保障用户在任何时候均能使用公网地址访问互联网资源。 保障无线网络7 X 24稳定运行无线网络主要为用户提供高质量的互联网服务，为了提供卓越的客户体验，无线网络必须具备高可靠的无线网络服务，提供完美的覆盖效果，以及完善的安全防护措施，保障无线网络7 X 24稳定运行。 保障不同场合下、不同用户移动上网不中断考虑到用户在任意地点都有移动上网的习惯，无线网络必须具有强大的漫游能力，保障用户移动上网时的用户体验。同时需要针对不同区域的特点，比如根据用户密集程度，设计不同规模的无线容量，保障各个用户体验。同时需考虑突然用户量、小片段盲区等特殊情况，采取优化措施，保障用户体验。2、 无线网络管理需求1) 无线AP统一管控本次洋湖生态新城未来将会部署约上万个AP，因此就需要能够对全网AP实施集中、有效、低成本的配置、监控和管理。2) 用户上网流量管控随着移动应用的不断增多，特别是P2P、在线视频等应用的不断涌现，用户对于带宽的需求量逐渐增大，因此为了保障各类应用均较为流畅，必须在整个网络建立科学的流量控制机制，识别迅雷、BT、在线视频、Email、HTTP等等关键应用，通过流量策略来实现分时段控制不同用户不同应用的带宽和优先级，合理规划带宽，提高用户体验。3、 无线网络安全需求1) 搭建安全的WIFI环境作为独立搭建的WIFI环境，为庞大的用户群体提供互联网接入服务，首先必须保障网络合法、合规，其次必须保障WIFI用户群及网络所有者的信息安全，同时必须保障用于营销的广告内容安全，才能保障WIFI营销平台能够持续良好的运营。无线网络为用户提供免费的网络访问服务，要能够保证整个无线网络安全性，防止用户遭受常见的网络攻击、网络欺骗、病毒、木马等，保障无线用户用网安全。无线信号容易被窃听、干扰，无线用户之间也可能发生攻击现象，因此必须通过多种技术手段保证无线网络自身安全。2) 上网行为定位到人无线城市公益WIFI作为互联网接入服务的提供方，为了符合公安部颁发的82号令及网监部门的法令要求，无线网络必须具备身份鉴别技术、网络行为审计等功能，实现实名制上网的目的，同时记录地址转换记录，以便事后能够追查定责到人。3) 用户统一身份认证数据集中处理平台为所有接入到WIFI平台的用户提供统一的身份认证功能，并且通过部署集中式认证服务器集群的方式提供认证平台的可靠性。4、 广告推送需求基于无线应用场景的内容化原生营销，这种新形态区别于横幅、插屏、BANNER等展示类营销方式，是非打断式的信息推荐。就是平台可以整合开发者场景、大数据，把广告信息融入到无线应用场景中，不限于图文、视频、音频等等，只要用户喜欢，营销需求方能够提供。这就需要保障的的营销基础平台能够支撑越来越庞大的广告营销体系，比如广告的受众群体，能更加精准，更加有效！广告成本相比较其他媒体，价格更低，质量更高，同时相对传统广告更加丰富多彩等等。广告营销基础平台需要具备以下几点：能够提供丰富的可编辑可定制的的广告页面，且主题内容页面可灵活开发制作，广告内容丰富多彩；广告推送必须能够针对不同地理位置，推送不同的广告界面；根据时间为单位，提供不同时间段的不同资讯投放提高广告推送的有效性；可设定多个投放页，由商户选择投放；可设置多个资讯投放页，可一次性或认证先后等方式轮循；掌握咨询投放效果，比如显示已使用资讯的应用情况，如投放时间、时长、主题等； 需具备灵活、全面的统计功能，能够清楚的了解到用户对广告内容的关注情况、实时在线用户等，提供直观的可视化呈现效果等。1) 具备丰富的认证入口（1）手机号认证对于普通用户来说，最简单易用的方式就是通过手机号来进行WIFI接入认证，并且能够给通过手机号认证接入的用户发送带宣传内容的短信。（2）微信认证随着腾讯微信的用户群越来越庞大，微信公众号也成为了对外宣传的一个重要平台，可是要想提升微信宣传的效果，其前提是先提升微信公众号的加粉率，因此利用公益WIFI入口来增加公众号吸粉率。（3）APP认证未来洋湖生态新城可能有自己的公共服务APP，将便民服务相关的业务集成到APP上，而WIFI作为一个互联网入口，也是推广便民APP的一个非常好的途径。2) 广告信息推送（1）Portal页面推送先导集团希望用户在关联其特定SSID后进行认证，在认证完成时会重定向到公益宣传页面，管理员在后端系统平台上可以为页面设计相关的广告信息。（2）不同区域推送不同的广告信息先导集团希望用户在不同的公共场所下接收到不同的公益宣传信息，以保证广告信息投放的精准性。5、 人流分析需求从技术上来说，在AP点位覆盖合理的情况下，用户在进入无线信号覆盖范围之后，只要他们手机上的WIFI功能是开启的，WIFI定位系统就可以收集到用户的实时位置和行动轨迹，这一点对于先导集团而言可以用于公共安全的监控。1) 人员无线定位要通过WIFI终端的移动来实现公共场所下的安全监控，首选需要实现的是无线终端定位功能，即公益WIFI系统还需要具备对无线终端进行实时定位数据采集的能力。2) 人流数据分析结合大量的人员定位数据，WIFI定位系统可以形成一个数据库，从该数据库中可以分析某个地点的人流密度情况，某条路径的人流热度，以及用户在某些地点的停留时长等方面的数据，根据这些数据，可以让先导集团的公共安全部门实现对部分重点区域的人流情况实时监控。6、 无线网络管理规划本次无线网络建设统一的综合运维管理平台，实现无线的综合运维，为用户提供无线管理视图一览、无线网络拓扑管理、无线资源管理、安全管理、统计分析等功能，并通过特有的信号衰减算法，可以在无线网络拓扑中呈现真实的无线网络热点覆盖范围，更好的做无线网络热点规划。同时，该综合管理平台，需要通过业务建模，实现从业务视角对无线网络进行管理。安全方面，需要发现非法AP接入和非法客户端接入。另外，提供的图形化web界面实现对网络无线设备的配置，大大降低无线网络安装部署和维护的难度；7、 无线网络安全规划无线AP与无线AP之间通信采用以下安全措施：1) 用户数据加密安全所有AP通过WEP、TKIP和AES加密技术，为接入用户提供完整的数据安全保障机制，确保无线网络的数据传输安全。2) 虚拟无线分组技术通过虚拟无线接入点（Virtual AP）技术，整机可最大提供16个ESSID，支持16个802.1QVLAN，网管人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离，并可针对每个SSID配置单独的认证方式、加密机制等。3) 标准CAPWAP加密隧道确保传输安全无线AP接入点与无线控制器以国际标准的CAPWAP加密隧道模式通信，确保了数据传输过程中的内容安全。4) 射频安全在一体化网管系统、无线控制器产品的配合下，AP可启用射频探针扫描机制，实时发现非法接入点、或其它射频干扰源，并提供相应的告警，使网管人员可随时监控各个无线环境中的潜在威胁和使用状况。5) ARP欺骗的防护ARP检测功能有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网。无论在动态分配IP环境下，还是静态分配IP环境下，均可实现自动绑定工作，大大的节省了人力成本，降低了管理开销。而配合ARP速率监控控制ARP报文发送的速率，防止恶意利用扫描工具进行ARP泛洪占据网络带宽，导致网络拥塞的攻击行为。6) DHCP安全支持DHCP snooping，只允许信任端口的DHCP响应，防止未经管理员许可私自架设DHCP Server，扰乱IP地址的分配和管理，影响用户的正常上网的行为；并在DHCP监听的基础上，通过动态监测ARP和检查源IP，有效防范DHCP动态分配IP环境下的ARP主机欺骗和源IP地址的欺骗。8、 广告推送规划1) 丰富的认证入口序号认证方式说明适用场所类型1短信验证码用户需通过手机短信接收验证码，输入正确的验证码后获得上网权限对网络安全较为敏感或需要收集用户手机号码的场所2微信认证用户需扫描指定二维码，关注公众账号后获得上网权限。可基于微信的开发平台进行一系列的公益宣传活动，将免费Wi-Fi服务从幕后推向前台对网络营销、O2O模式等新兴媒体营销感兴趣的场所3APP认证需要定制APP接口希望推广自身品牌APP，并将APP作为O2O营销的接口的场所2) 短信认证旅客进入公共场所的公益WIFI覆盖区域，使用移动终端连接特定SSID，关联成功后终端弹出WIFI认证页面，用户输入手机号，点击获取验证码，输入正确验证码后通过认证即可上网；返回想让用户浏览的公益宣传页面。 手机号认证流程如下：1、客户使用笔记本、手机等智能终端搜索到无线网络，选择指定的SSID；2、认证网关检测到客户接入无线网络发起的请求，自动给该客户终端分配IP地址；3、客户设备获取到IP地址，输入任意URL地址上网；4、企业网关将客户请求的URL重定向至登陆页面（接入认证Portal页面）；5、客户在登陆页面（接入认证Portal页面）输入其手机号码；6、登陆页面（接入认证Portal页面）将客户手机号码及验证码发送给短信平台；7、短信平台将验证码发送给客户手机；8、客户接收短信后，在登陆页面（接入认证Portal页面）输入验证码；9、网关检测到客户访问互联网需求，强推URL，引导客户前往定制的欢迎页面。10、客户正常使用互联网3) 微信认证旅客进入WIFI覆盖的场所，使用移动终端连接特定SSID，终端扫描公众号二维码，点击关注后，公众号自动回复一条带认证链接的信息，消费者点击这条链接即可完成认证上网。流程简述：1、客户使用笔记本、手机等智能终端搜索到无线网络，选择指定的SSID；2、认证网关检测到客户接入无线网络发起的请求，自动给该客户终端分配IP地址；3、客户扫描公众号二维码；4、关注微信公众号；5、微信自动回复一条带认证链接的信息；6、用户点击认证链接完成认证；7、用户正常使用互联网；4) APP认证旅客进入公益WIFI覆盖的场所，打开移动终端上的定制APP，点击我要上网。APP调用WLAN接口完成WIFI关联，并切换到APP的登录页面，用户在登录页面输入注册的用户名密码完成认证接入。流程简述：1、用户使用机等智能终端打开定制APP；2、用户在APP中点击我要上网，如果WIFI尚未连接，则APP调用WLAN接口完成WIFI自动关联，并切换到登录页面；3、用户在登录页面输入注册的用户名密码，点击提交；4、认证系统完成对用户的身份识别，通知网关设备对用户报文放行；5、用户正常使用互联网。5) 广告信息推送WIFI的运营方能够在系统后台通过手机短信、微信推广、APP页面宣传、WebPortal页面等方式来进行广告信息的宣传推送。并且管理员能够对推送的信息进行编辑，例如WebPotal页可以提供多个文本、图片等格式的模块化设计，可以根据实际情况和需求，快速填充完成主页的制定与发布。广告推送平台系统通信图1.在先导云平台上编辑广告，设置推送规则（可设定推送时间和区域），并上传到本地数据库，同时上传资源到先导广告资源库；2.编辑本地广告页面，动态页面，根据先导广告平台的规则，推送相应的数据，同时可以完成区域人数统计和用户行为统计其他信息；3.在营销云平台上增加推送规则，如A区域推送url1，B区域推送url2，并设定广告链接。这个过程是需要手动完成。4.用户上线认证和下线数据和用户信息统计，可以获取用户名(手机号/openId/固定账号/MAC)，用户上线和下线时间，接入方式和所属区域，终端类型等信息，和营销云平台建立连接之后，由营销云平台主动发送，接口过程如下，详情见附件：(二) 软件系统设计随着媒体和信息技术的快速发展，社会信息需求的日益增长，广告已成为各行业必不可少的宣传手段。随之衍生的是，广告资源和广告载体越来越多元化，要求的广告形式也愈加丰富，在内容上要求能够传播多种媒体信息，以达到纵深性多层面的传播效果；同时对广告主、广告运营商、广告终端的管理也要智慧化系统化；面对如此复杂多样的广告宣传方式，及对媒体资源、客户、终端载体的管理需求，广告资源运营系统应运而生，概括说就是将媒体、客户、销售和流程整合为一个整体，致提升运营效率，降低运营成本；1、 系统设计基本原则 高可靠性n 使部件或子系统故障（如运营中心断电）的影响最小化 可扩展性强n 在有限的骨干网带宽下，能够提供百万以上的并发流n 能够提供百万小时以上的媒体资产存储 可实施性强n 实施可分步进行，从小到大没有重复投资 模块标准化，接口开放，支持设备异构，降低成本投入 系统安全、内容安全 采用成熟而先进的技术2、 系统设计目标系统主要运用物联网技术，融合一整套完整的高度集成度的综合应用平台。系统实现以下目标： 远程管理、远程维护无需人工巡检，即可在软件平台上实现对前端设备的工作状态检测，利用智能感知设备实时探测钢化玻璃，并防损预警； 智慧的广告位管理和租赁；系统自动统计出指定时间段内，哪些广告位是已销售的，哪些广告位是空闲的，每个广告位的成交金额、已收款、欠款、应付日期；广告位到期发布提醒； 广告主基础信息管理随时可调阅， 所有与客户相关的信息都被归集到客户档案中，包括客户详细联系信息、交往记录、历史交易记录等； 合同管理、催缴款管理、统计分析等 广告内容上传及审核，内容可管可控3、 关键性特性 系统应具有高安全性、可靠性和稳定性。 图像质量要清晰稳定，要有好的终端业务体验，满足相应的行业标准。 系统应具有高可伸缩性、可以快速扩容。 内容可管可控。 实施可分步进行。4、 系统功能汇总表序号系统能力及功能要求1支持1万用户数2远程管理、维护3广告位租赁4广告主基础信息管理5合同管理6催缴款管理7广告内容上传8广告内容审核9统计分析5、 系统分层结构上图所示的是一个系统层次图。整个系统分成了4层：第1层：终端层该层包括大屏、手机、PC机、PAD等。第2层：支撑网络与边缘设备层该层WIFI无线网络设备。第3层：业务服务层该层由一个主中心和后期可规划的多个服务分中心组成。每个中心有一个分发广告内容的CDN节点（和一个门户服务器）。第4层：后台管理支撑层该层包含广告智能规划系统、广告大数据挖掘系统BOSS（负责系统的计费、用户认证与授权）、广告媒体资产（广告内容）系统、网络管理系统（NMS）、DRM和增值业务系统、广告制作系统等组成。6、 系统中心如上图所示，主中心包含如下设备：（1） BOSS业务营运支撑服务服务器（2） NMS 网络管理服务器（3） 广告内容管理服务器（4） 门户服务器（5） 广告主管理、广告智能规划、数据挖掘与统计分析（6） 增值服务器和DRM服务器（7） 主CDN 节点后期，可根据用户增长的需求，增加CDN 节点和门户服务器的设备，以支持为更多的用户服务。7、 内容注入（1）点播内容注入：主中心。（2）实时内容注入：目前只在主中心，后期按需求可在每一个CDN节点都进行录制，如下图。8、 软件模块及主要功能序号描述主要功能1平台运营总控系统操作员及其权限管理日志管理终端与终端分组管理终端运行状态监查行业分类管理地理信息管理广告投放和收费规则管理广告播放规则管理费用扣费与实时计费广告费用分成管理用户认证接口服务2大数据分析系统广告终端价值分析广告区域价值分析广告价值分析广告主数据分析按日、月或指定时间段进行统计Excel 导出统计数据数据可视化仪表3广告运营商管理点播视频广告内容、上载、编辑、分类、检索等管理直播频道管理虚拟频道管理图片广告内容、文字信息的上载、编辑、分类、检索等管理编辑、分类、检索等管理广告模版管理4广告在线投放门户支持图片、文字、视频广告的上载历史查询、广告投放状态跟踪互联网远程随时随地投放5广告精准投放支持系统支持行业选择、行业规避支持商圈地域选择6广告在线收费分成系统按次计费按时计费，包月包年预付费、后付费收益比例分成实时转账7电子广告下载系统支持按照行业进行广告规划支持按照地域进行广告规划支持按广告主价格优先进行广告规划支持终端分组支持按终端组进行指令性广告规划支持综合性广告规划支持紧急节目单支持待播节目单支持综合性广告规划8智能广告终端管理终端运行状态收集远程控制开关支持终端软件系统的自动升级更新本地广告播放历史记录广告播放历史记录上报开机认证定时认证时间同步支持错峰内容下载支持终端分组终端配置其它应用链接旧广告终端的软件版本开发9手机管理手机状态报告手机广告播放行为记录与报告10广告运营商总控系统用户认证广告订单管理广告位管理客户管理媒体管理广告任务调度11广告主管理广告主注册登录广告系统宣传首页活动专题栏目广告主用户中心(充值、广告投放、广告播放明细、统计分析、账号管理等)12操作员管理广告主管理与账户广告运营商管理与账户平台运营商管理与帐户广告代理商管理与帐户13广告合同管理详细记录客户合同的信息：合同编号、客户名、联系方式、联系人等。合同存档合同变更合同信息的统计分析14广告审核广告内容单片审核广告节目单的审核15广告库广告内容的存储和管理16地理信息系统数据采集与编辑数据处理与存储管理地图制作、图形显示空间查询与分析GPS定位17门户服务系统门户公告主题管理应用系统导航(三) 解决方案特色价值软件1、 营销平台设计1) 模版（模版库、自定义模版）主要应用于用户在入网认证页及认证成功后所推送的自定义主页，提供多个文本、图片等格式的模块化设计，客户可以根据实际情况和需求，快速填充完成广告页面的的自定义设计与发布。2) 按地理位置、时段、SSID推送以AP为单元，设置WIFI热点群组，通过定义热点组策略来对热点或热点组进行推送资讯的投放管理，例如不同景区内可自定义推送不同广告信息、或者同一景区内不同时段可推送关联周边商铺的商品和打折信息、或者同一景区的不同SSIS可推送不同的广告信息等，几种方式可以灵活搭配。每个景区或不同区域的租户都能管理自己的账号，并实现广告内容的快速编辑、更新和发放。3) 微信托管为了能更好的结合用户常用