百货超市WIFI无线示范工程实施方案.doc

*百货超市免费WiFi无线示范工程实施方案中国电信股份有限公司江苏分公司2019年11月前言首先，衷心感谢*百货超市长期以来对江苏电信的信任和支持！希望中国电信能助您一臂之力，为您搭建先进的WIFI无线网络，并提供基于WiFi网络的信息运营平台。本方案是为了实现*百货超市免费WiFi无线网络覆盖和移动互联网信息运营的需求而专门制定。我们通过与县政府、县发改委相关领导和专家的前期沟通，并结合目前通信条件和通信费用的分析情况制作了本方案。由于我们对贵单位技术要求的理解可能有不够准确的地方，加之时间紧迫，因此方案中可能会有不符合贵单位细节的情况。我们热忱欢迎贵单位对此方案提出宝贵意见，以便改进和提高我们的工作，为客户提供更好的服务。我们衷心地希望可以通过本方案的论证和实施，能进一步加深彼此在通信领域的合作！中国电信将本着“用户至上，用心服务”的宗旨，竭诚为您服务！江苏电信公司 敬呈2019年11月一、项目背景和需求根据铜山人民政府智慧铜山建设需求，铜山人民政府办公室专门下发了丰政办【2016】44号文件关于加快铜山公共区域免费WIFI建设的通知，针对城区主要公共区域建立WIFI，为客户提供便利的免费WiFi上网环境。本项目新建的WIFI无线覆盖系统将为*百货超市营业网点提供安全、可控的WIFI上网服务。具体需求包含如下：1. 网点互联网无线网络和内部网络实施严格物理隔离；2. 网点互联网无线网络开启二层隔离，严禁用户间二层互通；3. 用户接入网点互联网无线网络须经过身份验证；4. 提供WiFi运营管理后台，实现界面化、数据化的自助定制和管理；5. 用户使用互联网应用时，由AC（AP控制器）推送客户定制的PORTAL页面，提供用户输入手机号并获取动态验证码，输入验证码通过验证后即可访问互联网；定制的PORTAL页面同时用于提示上网政策及业务宣传；6. 根据公安部第82号令互联网安全保护技术措施规定的规定，实施网络信息安全服务，必须采用经公安部检测通过的安全专用产品。手机号作为用户的唯一标识，作为用户审计信息记录用户上网行为；7. 单个用户上网带宽可限制，防止少数用户使用大流量应用影响其他用户的体验； 8. 非法AP抑制功能，防范非法AP接入；根据*百货超市的需求，江苏电信建议采用aWiFi联盟行业版产品实现。实现方案要点如下：1 为*百货超市定制专属SSID名称（如aWiFi-SG）；2 为*百货超市提供aWiFi行业版后台管理帐号，登录网址为：/unionManager/index.jhtml；3用户终端连接SSID为aWiFi- SG的无线信号，将自动弹出客户定制的Portal页面，手机号码作为账号，免费使用WiFi上网；3通过江苏电信定制aWiFi集中统一认证平台进行用户认证和上网日志记录，便于上网安全审计； 4*百货超市可登录aWiFi管理平台，即时修改页面图文、认证策略、连接时长等设定。二、解决方案2.1 工程建设原则1.采用安全可靠、稳定性强的IEEE802.11系列AP设备，采用统一WIFI管理平台，用户认证使用统一身份认证系统，便于远程监控、维护和管理。2.WIFI系统独立建设和运行，使用江苏电信的独立网络接口，与客户原有网络系统完全隔离。3. 场实际勘查情况，设计满足营业网点信号覆盖效果的针对性方案。2.2 WIFI网络方案及优势1. 整体组网架构 江苏电信为*百货超市在各网点规模部署相应的无线AP满足WIFI网络覆盖需求，相关AP接入中国电信无线接入网，基于电信集中统一认证平台的Web Portal认证，如上图所示。无线AP通过光纤PON接入互联网，每台AP上联带宽为20M，保证用户上网质量，每台AP设计支持1520个用户同时接入上网。2. 江苏电信无线宽带网的优势中国电信在传输和宽带城域网上，具有显著的优势，从ADSL、LAN、EPON等种类众多的接入方式，到完善的一级、二级汇聚交换机，再到功能全面、数量众多的BAS体系，稳定可靠的高处理能力的宽带城域网为无线网络接入提供了完备的应用能力。而完善的光传输网络资源，更是为无线接入提供了有力的上下行带宽保障。2.3 安全控制功能1）网络隔离江苏电信为*百货超市搭建的WIFI网络，各AP接入点通过光纤PON直接接入中国电信城域网，与*百货超市原有内、外部网络完全物理隔离。2）用户隔离在AP上打开二层隔离设置，启用该功能可保证同一AP下的用户不能在AP上直接二层互通，从而保密WIFI用户数据，抵御站点之间的病毒扩散。3）带宽控制可限制每个上网账号（手机号）的上网带宽，防止少数用户使用大流量应用影响其他用户的体验。4）安全审计手机号即为用户上网帐号，作为用户的唯一标识可用于记录用户上网行为（符合公安部令第82号互联网安全保护技术措施规定）；江苏电信集中统一认证平台提供上网日志记录功能，可提供日志查询及用户信息溯源功能。222.4 产品功能介绍1、个性化Portal轻松定制。铜山苏果超市可登录aWiFi行业版平台，选择模版自行设定全屏启动页、轮播图、欢迎页中的图片、文字，快速制作企业个性化Portal页面。2、自行编辑，可即时上传更新3、页面投放管理针对WiFi覆盖场所不同区域的个性化投放需求，可基于AP路由的位置实现不同AP上投放不同页面，实现精准营销。4、数据统计与分析提供热点连接人次、页面曝光量（UV、PV）等统计数据，可自行导出excel报表。 5、用户策略设定。客户可根据自身需求，在后台自行设定访问策略：终端类别、登录认证方式、上网时长。2.5 方案优势对比项目电信aWiFi同类其他产品运营商级的无线网络质量（信号稳定、宽带优势）安全保障（上网溯源）云端统一认证平台个性化自助编辑页面品牌宣传精准投放数据统计分析黑名单用户策略灵活设定专业团队维护三、商务方案3.1 基础功能月租费80元/月/AP。包括多套模版、个性化Portal页面编辑、投放管理、统计分析报表。全面覆盖：需要AP 28个，费用80*28=2240元/月，3年协议。局部覆盖：需要AP 23个，费用80*23=1840元/月，3年协议。3.2 可选增值服务费 100元/月：用户上网溯源信息、访问日志；2000元/次：特殊页面开发费用（依据具体需求确定）四、售后服务4.1 中国电信服务体系中国电信股份有限公司江苏分公司在江苏省内属主导电信运营商，在全省的每个地市、乡镇、农村都有电信的服务机构和端局设备。无论在通信管道、光电缆、业务传输网络、网管系统等的方面都具备优良、先进的系统。中国电信股份有限公司江苏分公司全省2万多员工中，92%以上具有大专以上的学历，多年的培训和实际工作造就了一批经验非常丰富的专业化维护支撑服务技术人员，拥有丰富的运营经验和完善的维护管理机制，能确保提供的电路质量一流、售后服务一流。中国电信股份有限公司江苏分公司的所有在线运营的设备均为电信骨干级设备，均为国际、国内主要厂家提供的具有国际水平的设备和服务，能确保了电信网络的可靠、安全、稳定地运营。（1）中国电信大客户服务体系中国电信大客户服务遵循“用户至上、用心服务”的企业服务理念，以“全面提升服务水平、努力创造客户价值、不断谋求共同发展”为大客户服务宗旨和目标。针对大客户业务需求点多面广、集中管理、可靠性要求高、响应时限紧等特点，中国电信一向视重要的大客户为战略合作伙伴，提供“10000号”金牌服务：“1”一站式服务、“0”零距离服务、“0”零中断保障、“0”零时延响应、“0”差异跨地域服务。l 一站式服务1、一点业务咨询：根据客户组网的需求，我们可以为客户提供业务介绍、组网方案设计，编制网络应用解决方案等咨询服务。2、一点业务受理：根据客户的需求，我们可以为客户一点受理全部电信业务，并组织电路调度、调测开通，在承诺的时限内完成您的进网工作。对紧急需求，可采取绿色通道，快速办理。我们的服务涵盖中国电信全部业务，为客户提供端到端综合化解决方案。3、一点故障申告：专门为客户提供的365天、7*24小时一点故障申告处理和投诉服务，将为客户全程服务，直到故障排除。4、一点计费结算：根据您的需求，我们可以为客户提供统一的计费结算服务。客户可以选择向中国电信任一级大客户服务部门一点付费，避免在各地分散交费的烦恼。5、一点技术支持：我们凭借中国电信优秀的各类通信基础网络设施为依托，以先进的网络技术、丰富的网络运行维护和管理经验为支撑，建立了话音智能业务、数据、会议电视、电话会议、宽带综合应用、电子政务、电子商务等面向大客户提供解决方案的产品开发及技术支持部门，凭借网络、技术、人才优势，为客户提供语音、数据、多媒体通信等全面的服务，提供通信领域的技术和业务支持，包括网络技术、业务咨询、组网方案、系统集成，网络代维、网络测试、故障诊断、应急通信等。为客户量身定制个性化的整体解决方案，全面提升您的价值。l 零距离服务1、网络零距离：专门为客户而实施的大客户光纤到户工程，会让我们的网络更加贴近客户！2、客户经理零距离：专门为客户而实行的“一对一”的客户经理服务制度根据客户的需求，为客户度身定制通信方案！3、服务网站零距离：专门为重点客户而建立的大客户贴身服务网站可以随时随地查询所需信息！4、热线零距离：专门为重点客户而设立的统一号码故障申告系统热线电话8008280727，365天、7X24小时有专人负责！l 零中断保障我们深知，在市场竞争激烈的今天，勇于迎接挑战的您，绝对需要优质优价的服务！因此，我们为您推出了零中断保障！我们将与您建立广泛的沟通、反馈渠道，结合我们强大的技术支持队伍，可为您实行服务质量保证协议（SLA），为您提供高质量的网络服务！专门为您建立重要时期通信保障项目组，实现您重要时期网络质量保障的需求！双物理路由，双网络备份，保证在第一时间响应您的要求，解决您的问题、追踪您的需要！l 零时延响应我们了解办事严谨的您，工作中绝不允许时间有不应有的延误，因此，我们推出了零时延响应！我们的口号是“决不让上帝多等待一分钟！”为了在最短的时间内响应您的需求，我们将为您开辟专门的“绿色通道”，优化内部流程，做到施工期内零时延，修障零时延、市场反应零时延！诚信是服务之本！为了您的需求，我们会恪守对您的零时延响应！l 零差异跨地域服务中国电信敬业、高效的专业客户经理团队，一直致力于服务规范化、标准化建设，对客户实行跨地域的无差异服务，让客户在每个地方都能享受同样标准的电信级专业服务。统一标准的服务规范，统一标准的质量保障，统一标准的响应时限。（2）便捷的服务渠道坚持“用户至上，用心服务”理念，进一步聚焦客户，关注客户的综合信息服务需求，把“全面提升服务水平，努力创造客户价值，不断谋求共同发展”作为服务工作追求的目标。中国电信建设了电子渠道、实体渠道、社会渠道，致力于为客户提供便捷的全业务服务。为客户提供全业务一站服务，包括：. 根据不同业务类型，开展一点业务咨询服务；. 一站全业务受理业务；. 10000 号故障申告的统一受理，实施客户分等级服务；. 为大企业、金融、大企业和高端聚类客户提供一点的计费结算服务；. 为客户本地及跨域项目提供一点的技术支持服务，落实专门技术支持人员。（3）面向客户的服务保障. “一线远程、二线现场、三线支撑”组成的面向客户的三级维护服务体系；. 在线服务工程师：7*24小时响应客户需求、受理客户申告、故障受理、预处理、派单、回访以及障碍处理全过程；. 客户关怀工程师：服务回访、客户关怀；. 网络监控工程师：监控网络运行状况；. VIP保障工程师：客户现场服务；. 支撑专家：提供远程电话指导 或现场服务支撑。（4）不断提升的服务能力 客户服务调度中心一点响应客户障碍申告，综合调度公司资源，解决客户各类业务问题。依托综合调度系统的定单模块实施售中闭环管理，落实业务开通总则和各部门职责。利用综合调度系统的提醒、预警、升级等支撑功能，实现售后服务统一的时限管控标准。 在线服务能力建设方面：n 人工故障受理接通率95%以上n 15秒应答及时率85%以上 调度管控能力建设方面：n 对公司各部门的调度、管理、考核n 重复故障发生率下降到较低水平n 预约装移机履约率达到99.2%n 对重复、超时故障管控 客户服务能力建设方面：n 强大的网管和IT支撑系统n 丰富的案例库n 严格的服务规范n 充分的人员培训n 客户回访和对服务环节动态改进的机制 强大的专业化维护队伍方面：n 中国电信拥有遍布省、市、县、乡的维护服务人才队伍（5）全天7* 24小时网络监控和障碍抢修目前中国电信股份有限公司江苏分公司网络监控中心，通过先进的综合集中网管监控系统，实现对全网交换、传输、多媒体、电源、无线市话等所有专业设备7X24小时监控，能够实时发现网络、设备障碍，通过“运维在线”电子工单系统调度相关专业维护人员处理障碍，并进行全程管控，确保障碍及时排除。中国电信股份有限公司江苏分公司建立了严格的障碍管理考核制度，对于各类障碍明确障碍处理各环节和最终处理时限，对于障碍处理超时责任部门进行严格考核。. 设备维护内容n 巡检时间每三个月一次n 清洁机架、DDF、ODFn 检查传输设备风扇运行状态n 检查设备告警状态n 根据用户要求，定期提供质量运行分析报告. 光缆维护内容n 每半年要对端局、分纤点、接入点、ODF架及进线室进行检修。保证光缆挂牌齐全、地面清洁、进线孔封堵。n 每年要对光交接箱进行清洁检修，保证标示齐全准确。n 每年一次要对管道中的接头盒、余缆进行检查加固。对光缆牌进行增补。n 对积水多、沉积杂物多的人井不定期的进行清理、封堵。. 光缆测试维护n 每年一次对中继段光缆的空纤通道后向散射信号曲线进行抽侧（空纤的5%-10%）。n 每年一次对用户光缆的空纤进行衰减抽侧。（空纤的5%-10%）. 安全保障措施n 加强巡查工作，每月对区域内的光缆路由巡视不少于2次。n 及时了解光缆沿线的环境变化，及时排除隐患。n 每次巡查都应认真记录，发现问题及时汇报。n 遇到光缆线路附近有施工时应进行宣传和防护工作。n 对市政工地要严格遵守“三盯四有”的原则。4.2 服务响应时间和解决故障时间. 专门为重点客户而设立的统一号码故障申告系统热线电话8008280828，365天、7X24小时有专人负责，客户工程师接到客户报障电话后30分钟内响应；电话沟通无法处理的障碍，江苏电信安排人员4小时内到达现场处理障碍。. 一般故障24小时内修复，全网故障和由于不可抗力原因造成的故障除外。. 每一次故障解决后，客户工程师进行客户回访并提供书面故障报告；并建立维护记录存档保存，以便核对分析故障原因。. 江苏电信免费提供AP等接入设备并承担所提供设备的终身维护工作。结束语再次感谢您在百忙之中阅读了本方案！由于我们的水平有限，在方案中难免有不到之处；对于考虑不周全的地方，敬请各位专家和领导指正。我们期待着合作双方可以就本方案做进一步的交流和沟通，我们相信随着双方了解的加深，必将使本方案更趋完善，希望本方案尽可能的为您单位的通信发展带来更广阔的想象空间！同时，我们也期待着今后双方可以在更广泛的领域中合作！随着通信要求的不断提高，信息化时代的到来，这种合作必将逐步加深，希望江苏电信可以为您单位的发展打开腾飞的翅膀！“业务最全面、质量最过硬、服务最用心、价格最合理”是我们不懈努力的目标，我们将助您在未来信息社会中与成功握手。让我们携手共进，抓住信息的瞬间，把握信任的永恒！ 二一九二一九年十一月附件1：江苏电信定制WLAN集中统一认证平台简介 江苏电信定制WLAN集中统一认证平台采用的是美国Aruba Networks的认证与Portal平台，简称政企客户专用认证平台。 Aruba Networks是全球领先的面向企业移动网络的下一代接入网络解决方案提供商。Aruba(安移通网络科技(中国)有限公司) 作为全球分布式企业网络的领导者，屡获殊荣的校园、分支机构/远程工作人员产品组合与移动解决方案，使用户无论使用何种设备，身处何地或何种网络，都能简化运营并安全访问所有公司应用和服务，显著提高了效率并降低了资本和运营成本。1.1 基本功能1、DHCP功能l 能够检测到终端发送过来的ARP请求。l 能够响应ARP请求，并分配IP地址，满足其IP通信要求。2、用户终端上网行为审计l 公共上网场所满足公安机关上网行为审计要求。l 满足国家公共上网场所的法规。3、信息推送（URL重定向）l 能够对尚未系统认证的任意URL地址访问请求均重定向到PORTAL服务器上。4、接入断开设置接口l 能够方便灵活对网络连接进行断开，重连等操作。1.2 Portal平台功能 PORTAL平台具备以下功能：1、手机短信认证接入方式l 用户通过手机短信进行登陆认证。l 向用户手机发送验证码。l 用户输入验证码进行身份验证。2、黑名单过滤l 能够在Portal平台设置MAC地址黑名单。l MAC地址黑名单用户上网被过滤。3、用户上网记录l 能够对通过PORTAL实现对系统上网的用户信息进行历史登记，保留。以便为下一步的营销做基础数据收集。l 能够对用户的上网行为进行记录。4、接入超时检测l 能够对接入时间超过设定最大时长的终端进行检测，并作出相应处理。5、广告发布l 能够将指定客户的广告投放到指定位置。l 广告形式能够支持图片、 FLASH 、文字等广告载体。6、系统监控l 监控系统服务器的状态、资源、性能、连接情况。7、日志管理l 记录各种终端用户的登录日志信息，并可以查询、统计、查看所有或单条日志信息。l 记录系统管理人员的操作日志，并可以查询