集团WLAN技术方案建议书.doc

中国移动广东公司终端基地研发及生产环境二期扩容上网本portal平台技术方案建议书 集团wlan业务技术方案建议书华为技术有限公司all rights reserved版权所有 侵权必究1. 集团wlan1.1 业务概述1.1.1 业务需求集团客户wlan是面向集团大客户、行业客户提供的专属wlan无线接入服务。集团客户wlan业务分为两类：第一类指集团客户的使用用户以个人行为通过接入cmcc标识使用中国移动wlan网络，最终支付由集团客户统付；第二类指以集团客户为单位提供wlan无线接入网络，供集团客户的使用用户（如客人、内部员工等）通过接入cmcc-xxx标识使用中国移动wlan网络。1.1.2 典型场景结合集团客户不同的需求特征和自身特点，集团客户wlan业务目前可分为四种业务模式，包括连锁店模式、酒店模式、“重要客户”入驻模式和物业模式。在实际使用中，可根据集团客户的实际需求套用对应的业务模式。集团客户业务模式分类业务模式类别适用场所需求特征连锁店模式连锁餐饮（如星巴克），连锁超市为进入店内的客户提供无线上网服务，以延长客人逗留时间，提高消费金额酒店模式酒店、度假村，政府，500强大企业且it实力较弱为入驻客人提供提供无线上网服务，资费由酒店自行制定，提升酒店服务水平需要提供自助界面，用于账户密码及状态管理、话单准实时对接“重要客户”入驻模式 政府，500强大企业且it实力较强为访客提供无线上网服务，访客的账号由企业提供并管理为内部员工提供无线办公服务或无线上网服务关键信息加密用户控制内外网隔离物业模式聚类商贸，大型卖场（如海龙大厦），商业楼宇（现代soho）, 科技园区结合有线，为内部单位提供上网服务需要提供自助界面，用于账户密码及状态管理、话单准实时对接高密度接入、抗干扰、非法ap检测。1.2 业务功能1.2.1 业务流程图1.2.1.1 集团开户流程说明：1、 集团客户向移动申请开户，并提供集团客户资料；2、 集团客户经理根据客户资料，录入boss，并生成有效状态；3、 boss将客户资料同步给集团wlan 的portal；集团开户流程适用于连锁店模式、酒店模式和物业模式，不适用于“重要客户”入驻模式。因为“重要客户”入驻模式，由政企客户的it团队根据自身的需求，自行提供和维护wlan的认证平台，设定内部员工的认证登录方式，访客的认证由中国移动wlan radius服务器负责。 1.2.1.2 集团成员管理流程说明：1、 集团客户向移动申请集团成员开户，并提供集团成员资料；2、 集团客户经理根据成员资料，录入boss，并生成成员资料；3、 boss将成员资料同步给aaa及portal；集团开户流程适用于连锁店模式、酒店模式和物业模式，不适用于“重要客户”入驻模式。因为“重要客户”入驻模式，由政企客户的it团队根据自身的需求，自行提供和维护wlan的认证平台，设定内部员工的认证登录方式，访客的认证由中国移动wlan radius服务器负责。 1.2.1.3 成员认证计费流程说明：1、 用户输入网站，请求上网；2、 ac重定向到portal；3、 portal根据用户所在的ssid，推送个性化的portal登录页面；4、 用户在登陆页面中输入手机号码（必须为中国移动的手机号码）和验证码，申请免费账号和密码；5、 portal根据设定的账号规则，分配免费账号和密码；6、 通过短信形式将本次登录的帐号和密码发送到用户手机；7、 用户输入免费帐号和密码，登录系统；8、 向radius认证请求；9、 radius根据请求信息，认证应答；10、 ac收到radius应答后，及时应答portal；11、 推送个性化首页给用户；该流程适用于连锁店模式，不适用于酒店模式、“重要客户”入驻模式和物业模式。说明：1、 用户输入网站，请求上网；2、 ac重定向到portal；3、 portal根据用户所在的ssid，推送个性化的portal登录页面；4、 用户输入免费帐号和密码，登录系统；5、 向radius认证请求；6、 radius根据请求信息，认证应答；7、 ac收到radius应答后，及时应答portal；8、 推送个性化首页给用户；9、 用户提交下线请求；10、 ac收到下线请求，同时向aaa发送停止计费要求；11、 aaa收到请求后，立即停止计费；12、 aaa实时生成离线话单；该流程适用于酒店模式、物业模式，不适用于连锁店模式、“重要客户”入驻模式。1.2.1.4 成员自助服务流程说明：1、 用户输入网站，请求上网；2、 ac重定向到portal；3、 portal根据用户所在的ssid，推送个性化的portal登录页面；4、 用户输入免费帐号和密码，登录系统；5、 ac向portal发送查询请求；6、 portal再向boss发送查询请求；7、 boss根据portal的查询信息，反馈查询结果；8、 portal将查询结果，显示给用户；该流程适用于酒店模式、物业模式，不适用于连锁店模式、“重要客户”入驻模式。1.2.2 业务功能架构1.3 技术方案1.3.1 系统组网新建集团wlan1.3.2 protal处理模块1.3.2.1 系统管理商家个性化页面维护和管理，ap和商家对应关系维护。1.3.2.1.1 个性化商家页面管理商家根据自身特点对个性化登录页面的设置功能。商家个性化登录页面设置功能包括： 个性化页面注册 个性化页面修改 个性化页页面删除 根据商家弹出个性化页面1.3.2.1.2 ap和商家对应关系管理设置商家和ap对应关系管理功能，针对商家id设置与之对应的nas-id和nas-port-id，完成商家和ap对应关系维护。ap和商家的对应关系管理功能包括： 新增对应关系 修改对应关系 删除对应关系1.3.2.1.3 日志管理提供完善的报表管理功能，为运营商的运营以及分析提供有力支持。提供与集团客户的查询实时结算报表的能力。主要包括： 上网帐号查询 上网帐号使用记录查询 上网帐号状态查询 上网帐号清单查询 上网账号账单查询 查看和导出保存商户每次上下线时间点、每次上网时长、累计上网时长、累计费用等1.3.2.1.4 统计分析1.3.2.1.4.1 连锁店模式统计连锁店模式统计主要涉及如下几个主题，管理员可进行查询和下载，具体统计表格参见附录d：1. 流量统计l 总体流量统计：统计了各集团客户在全国及各省份使用wlan的流量情况。l 分门店流量统计：统计了单个集团客户在各省份各门店使用wlan的流量情况。2. 用户登录数量统计l 总体用户登录数量统计：统计了各集团客户在全国及各省份用户登录wlan数量情况。l 分门店用户登录数量统计：统计了单个集团客户在各省份各门店用户登录wlan数量情况。3. 用户来源数量统计l 总体用户来源数量统计：统计了全部及各集团客户在全国及各省登录wlan的用户来源情况。l 分门店用户来源统计：统计了单个集团客户在各门店登录wlan的用户来源情况。4. 用户使用时长分布统计l 总体用户使用时长分布统计：统计了全部及各集团客户在全国及各省同一时间段内各小时在线用户数分布情况。l 分门店用户使用时长分布统计：统计了单个集团客户在各门店同一时间段内各小时在线用户数分布情况。5. 单集团客户综合统计l 统计了单个集团客户在不同门店流量、用户数及使用时间的综合情况。1.3.2.1.4.2 酒店模式统计酒店模式统计主要涉及如下几个主题，管理员可进行查询和下载，具体统计表格参见附录d：1. 流量统计l 总体流量统计：统计了各集团客户在全国及各省份使用wlan的流量情况。2. 用户登录数量统计l 总体用户登录数量统计：统计了各集团客户在全国及各省份用户登录wlan数量情况。3. 用户使用时长分布统计l 总体用户使用时长分布统计：统计了全部及各集团客户在全国及各省同一时间段内各小时在线用户数分布情况。1.3.2.1.4.3 “重要客户”入驻模式统计无。1.3.2.1.4.4 物业模式统计同酒店模式。1.3.2.2 计费管理1.3.2.2.1 计费规则管理提供面向服务的基于策略的计费支持，提供灵活多边的策略计费功能支持，支持包月、按流量、按时长等灵活多变的计费策略。1.3.2.2.2 费用结算提供上网帐号的原始话单采集功能应用计费规则处理原始话单生成上网帐号费用清单1.3.2.2.3 集团客户帐单清单管理管理集团客户上网帐号的原始话单和费用清单功能并提供原始话单和费用清单查询功能1.3.2.2.1 集团成员账单清单管理管理集团客户的成员上网帐号的原始话单和费用清单功能并提供原始话单和费用清单查询功能1.3.2.3 帐户管理1.3.2.3.1 集团客户管理统一管理集团客户，提供集团客户查询的功能。1.3.2.3.2 帐号管理统一管理商家的上网帐号，提供商家维护上网帐号的功能。对上网帐号的开户，激活、暂停、去激活、注销状态进行维护。主要包括如下功能： 新增上网帐号，账号生成规则：集团编码+3位数字； 修改上网帐号 删除上网帐号 上网帐号状态维护1.3.2.3.3 权限管理完成对集团客户的接入服务鉴权，用户接入鉴权，以及帐号状态维护，实现了服务接入、用户接入以及服务访问等安全控制，保障了集团客户服务接入的合法性以及用户访问的真实性，防止了欺诈行为。1.3.2.3.4 密码修改/重置为集团客户提供密码修改、密码重置功能。1.4