小贝场景化解决方案中小学无线2018H1V1

文档密级：内部公开 XX学校无线技术方案建议书目录1项目概述31.1行业背景：学校WLAN现状分析31.2项目概述：学校WLAN需求分析32需求分析：学校WLAN需求分析32.1场景化无线覆盖需求32.2学校无线质量保障需求42.3无线安全建设42.4无线网络管理及运维42.5学校无线营销42.6无线网络设计要求53无线网络设计原则54学校无线网络建设方案54.1学校无线网络架构设计54.2学校无线设备选型64.3学校无线方案场景化设计74.4设备选型说明181 项目概述1.1 行业背景：学校WLAN现状分析据教育部网站消息，近日，教育部印发关于新形势下进一步做好普通中小学装备工作的意见(简称意见)。意见针对当前存在的装备标准体系不健全，区域、城乡、校际之间发展不平衡，不适应教育教学的需要等问题，创新性的提出了一系列措施，着力构建配备、管理、应用、创新、保障为一体的教育装备工作体系和政府部门、社会、学校共同参与的教育装备工作新格局。要求各省结合实际制定实施方案，确保各项任务切实落实，推动中小学教育装备工作取得新进展，服务立德树人根本任务。无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点。而随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，学校WLAN的应用需求正在进一步加大。在这互联网发展的时代的需求下，无线网络已经成为了学校的刚性需求，因此网络的安全、快速、增值等问题成为学校选择的主要条件考核条件。那么，学校要如何做才能对学校的整体区域进行无线网络覆盖，使无线效果要达到预期的高效与安全，而且，如何才能结合无线应用的推广能够全面提升学校网络带宽价值，这个也是如今学校行业的一个迫切的需求。各中小学网络建设目前还处于较为落后的阶段，课堂、机房大多还是采用有线网络，无线网络也只是简单的用于办公室给老师办公。近年来，中小学希望推进无线校园网络建设，每间普通教室、专用教室、教室办公室实现无线网络覆盖。无线热点覆盖主要教学场所，为移动学习提供环境支撑。创新实验室要建设便于学生开展创新体验、实践、探究和互动的实验环境和无线网络环境。WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的3G/4G带宽压力，带给客户更佳的体验；同时自建的WLAN网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。1.2 项目概述：学校WLAN需求分析（目前，XX学校处于）2 需求分析：学校WLAN需求分析现如今IT飞速发展，信息化建设日新月异，消费者对于学校WiFi需求日益旺盛，简单的无线信号覆盖已经逐渐不能满足客户对于无线品质的要求。2.1 场景化无线覆盖需求根据学校类型不同，学校房型不同，以及学校内场景不同，需要通过不同专业的设备进行无线覆盖，从而为学校提供全场景化无线覆盖，保证客户体验及学校收益。普教WLAN的覆盖主要是在教学区、办公区、大礼堂、校园园区的无线网络覆盖，教学区要求AP具有高性能，能满足50-80人左右电子书包场景的无线使用，保证电子书包使用的快捷的稳定；办公区场景要求稳定快速上网的同时，为乐提升办公效率，还要满足对于办公人员上网权限的控制；大礼堂属于高密场景，需要保证其接入人员正常带宽吞吐和上网速度；校园园区属于室外场景，对于设备要求室外AP能很好的支持防水、防潮、防雷、防尘以及防火、防晒等。无线网络认证各中小学目前还没有大规模普及创新的教学应用，而校内的云课堂等资源相对有限，前期的无线网络首要的还是满足教职工的使用。因此本项目首先要考虑到上网认证的问题。教师教学以及办公需要方便简洁的接入无线网，而学生除了用于教学外是不能接入无线网络，甚至在使用无线终端教学时也只能够访问教学的应用。无线上网安全性应上级要求各个院校开展重要信息系统的等级保护工作，继续做好网络与信息安全技术保障工作。无论是国家还是各个院校，都希望校园网络有全面的安全保障，防止因重教学资料外泄或者丢失，而造成严重的教学事故。电子书包建设信息技术与教育教学过程深度融合以及传统教育模式的改革，促使移动化的学习终端、学习平台、电子书包逐渐进入人们视线，目前电子书包在全国各地频繁开展试点，针对中小学教育领域，电子书包几经完善，目前已经日趋成熟；终端PAD的移动特性，对普教校园无线建设提出了迫切需求。管理运维便捷性传统的中小学信息化建设普遍落后，设备老化、管理困难、维护成本高，学校在推动信息化建设的过程中，急需要简化网络结构，最大程度上降低了建设成本、运维成本。上网行为管理传统的校园无线网络无法做到对于上网人员的权限进行管控，在学校建设普教无线网的过程中，也急需要一些手段对学生的上网行为管理，保障学生学习的效果，同时对于教师的上网行为进行管理，保证教师的教学效率。后期网络扩展性无线网络的建设只是教育信息化的一个基础架构，为了能够应对今后普教行业对于无线网络的更多的需求，比如响应公安部安全建设号召，实现校园的监控覆盖；拓展网络空间进行学习等等，这需要我们保证在当前实际以及可见的未来发展的基础上建设高性价比的WLAN，为了保证无线网络的可扩展性，保护学校的投资，需要在方案构架、产品选型、系统容量与处理能力方面能升级换代，这样不仅能充分保护原有资源，而且具有较高的性价比。2.2 学校无线质量保障需求WLAN无线技术发展迅速，学校所建网络需有良好扩展性，需满足未来3年无线市场发展需求，在WLAN重点覆盖区域尽可能采用最新无线协议，整网无线采用主流无线覆盖协议，提升无线覆盖效率，节省学校投资成本。满足学校无线漫游特性，覆盖学校内无线的无缝漫游；实现精细化控制，保证学校内部老师与学生访问权限不同，限制学生与老师访问权限不同，内容不同。2.3 无线安全建设满足校园内上网的同时还需要满足无线网络使用的安全性，需要全面保证了校园用户上网的安全性，存储数据的安全性，不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对学校而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果顾客通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。必须保证在用户使用网络时，信息不会在WLAN的空中传播中被他人窃取。同时要有防止钓鱼网站的威胁，避免因钓鱼WiFi存在而造成信息泄露和安全隐患；也可通过黑白名单设置来对网络中安全性进行进一步提高等。2.4 无线网络管理及运维绝大多数学校都没有专业的网络运维人员，而学校信息化网络建设又是非常重要一环，如何保证在学校无线建设中，要保证学校网络实时可管理，易管理。实现学校无线网络统一管理，有效管理。客户可以通过web界面及移动APP实时监看网络状况，了解无线网络“健康状况”，并快速定位问题，排除问题。远程维护，缺乏运维人员的学校客户，通过互联网技术，实现远程定位问题，远程维护等功能。对于教育局统一建设下属学校问题，可通过分级分权方式进行管理，本地学校有本地学校自身管理权限，教育局有更高的管理权限，实现整体教育网络的良好管控。2.5 学校无线可扩展性基础无线网络推动着教育信息化的发展，伴随着电子书包的出现，电子白板、在线课堂、数字化实验室、电子阅卷、一卡通等基于无线网络的应用的需求也越来越多；公安部对未来校园安全的要求越来越大，校园监控数量要求也会加大，方便布线解约成本的无线监控将会成为未来保障校园安全的校园卫士；所以我们在设计校园基础无线网络时，为了保证无线网络的可扩展性，保护学校单位的投资，需要在方案构架、产品选型、系统容量与处理能力方面能升级换代，这样不仅能充分保护原有资源，而且具有较高的性价比。3 无线网络设计原则结合WLAN的实际应用和发展要求，公众无线局域网(PWLAN)网络系统设计，主要遵循以下系统总体原则：实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。安全性原则：PWLAN运营网络，即是一个开放网络，同时作为运营网络对用户的安全以及网络的安全要求较高。可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。成熟和先进性原则：由于WLAN应用于运营网络仍然属于新新技术，需要及时将新技术引用进来，更好的开展业务，同时也要求保证网络与业务的可靠性。规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。4 学校无线网络建设方案4.1 学校无线网络架构设计校园无线网络覆盖，符合目前的技术趋势和业界的潮流，采用星型拓扑结构的组网方式。出口采用安全产品，保障校园网络的安全，核心，接入千兆互联技术达到用户的理想网络带宽，无线使用11AC产品，保证无线网络的稳定性，为客户端提供优质的网络接入服务。在局域网中采用VLAN划分方式，减少网络中的广播域，提高以太网络的工作效率，在不同VLAN之间使用三层交换技术实现网络互通。通过采用基于端口的VLAN划分方式，采用TRUNK协议（国际标准802.1Q）实现跨主干网的VLAN 透传，使各个VLAN内的计算机实现不同地点的互访。根据目前XX学校的用户规模和网络状况，拟采用AC+AP的组网方式，瘦AP实现无线信号的处理，而用户管理、加密、漫游、AP管理等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率；用户认证系统可根据用户实际需求，通过H3C绿洲平台实现多种认证方式，灵活认证；AP的供电采用以太网供电（Power Over Ethernet，PoE），通过以太网线来汇聚AP的流量，同时为AP提供电源，这样可以简化布线，同时减少故障点，提高网络的可靠性。根据学校场景及用户的独特性，推荐使用新华三小贝-云+网+端融合解决方案：小贝-云+网+端融合解决方案：是应互联网+的时代要求，建立以无线网络设备为核心的大无线生态圈。使得用户可以在线监控网络、在线运维设备、在线运营O2O业务、与第三方平台无缝对接，帮助客户打通线上线下客流脉络。绿洲平台本着可管理性、可靠性、高安全性、经济性、实用性的建设原则为客户提供服务。可管理性可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障；可以对运营业务在线部署，随时监控学生及教室、访客流量状况，有针对性的调整运营业务。可靠性绿洲平台仅作为在线监控、部署工具，除认证以外不做网络业务处理。对于认证业务，当绿洲平台连接中断，设备立即启用portal逃生机制，确保已认证用户可继续使用网络，未认证用户免认证接入网络。 另外我们采用异地跨数据中心备份部署绿洲平台，而且平台内部采用微服务架构分布式部署，多方位确保业务不中断，即便中断也可自动快速恢复业务。高安全性绿洲平台使用云平台部署方案，并通过部署：网络防攻击、ACL访问控制、微服务虚拟网络隔离、VM防火墙、应用防火墙、数据库访问控制等确保平台应用和数据安全。华三尊重客户个人隐私，严格执行对外发布的隐私条款。经济性和实用性云端部署免费为租户提供网络管理服务和认证业务。第三方业务部署由绿洲平台直接合作对接，客户根据各自需求定制即可，部分应用会收取一定的费用。4.2 学校无线设备选型根据学校现有状况进行无线方案设计，小贝可提供整网络完整解决方案，（新建有线+无线网络、新建无线网络、改造无线网络）无线接入点：根据学校无线覆盖场景不同，接入人数及并发要求不同，选用不同款型AP教职工宿舍：采用面板APWAP712H办公室及课堂：放裝、吸顶APWAP722S-W2/WAP722/WAP712C电子书包教室：高密APWAP723-W2室外场景：室外APWAP722X-W2POE交换机建议选用小贝SPM智能管理器，提供更全面的安全接入策略和更强的网络管理维护易用性, 让整网拓扑可在Web以及云端呈现。是小贝组网方案的理想选择可提供8端口POE供电及22端口POE供电多种选择部署SPM后，可实现无线网络拓扑全网可见；设备版本自动更新、远程开关SPM端口POE功能。当用户规模较小时，SPM可作为整网核心交换使用。AC设备为更好保护用户投资，简化网络方案，新华三小贝控制器采用内置授权模式，即无线控制器无需配授权，根据网络规模选用对应无线控制器即可。为满足学校用户独特性，推出对于使用最多的面板AP，授权数量翻倍特性。如WAC380-90，单台可实现管理普通放裝AP管理90台，或者面板AP WAP 711H管理180台。出口网关设备在出口网络选择中，可选择MSG多业务网关，该网关自带部分AP管理授权，可以实现网关+AC功能，节省用户投资，满足中小学校无线网络建设需求。4.3 学校无线方案场景化设计根据学校自身特点，以及无线网络建设原则，可分为无线组网架构设计、场景化无线部署、无线应用业务、无线管理及运维、无线安全建设等方面设计。4.3.1 无线组网架构设计根据学校规模不同，采用不同组网架构设计4.3.1.1 MSG+POE智能管理器+AP+绿洲平台组网4.3.1.2 MSG+POE智能管理器+ 小贝无线控制器WAC+AP+绿洲平台组网4.3.1.3 ACG+核心交换机+汇聚交换机+POE交换机+小贝无线控制器（WAC）+AP+绿洲平台组网4.3.2 场景化无线部署方案4.3.2.1 教职工宿舍教职工宿舍为校园内无线上网主要场所，因此需重点保证教师无线上网工作，无线覆盖要求：要求满足学校用户多终端同时无线上网功能，教职工宿舍可采用面板AP进行覆盖，施工简单、产品美观、性能优异、网络稳定。老师终端主要以移动终端及PC终端（笔记本）为主，大多数终端均已支持802.11ac协议，因此在产品选型可选用支持802.11n系列产品，满足当下无线覆盖；也可选用802.11ac协议满足后期扩展。4.3.2.2 学校教室及办公室学校教室及办公室无线覆盖，主要是为了满足老师日常办公办学需求，要求提供稳定、安全无线接入。为满足后续无线网络覆盖，可采用支持802.11ac Wave2协议无线AP。4.3.2.3 学校电子书包教室学校的电子书包教室通常要求接入高密度AP，也是学校信息化教学改革重点场景之一，因而要重点保障学校电子书包中的无线覆盖工作，以供给学生及老师良好的用户体验，提升学校形象及用户满意度。需要部署专用高密AP，单设备接入终端数80+，支持802.11ac Wave2技术，满足用户在教室中学习、上网、浏览视频等需求。4.3.2.4 学校餐厅学校餐厅根据学校规模不同规模大小不同，客户主要需求为无线基本上网、根据餐桌数量及用户密度选用相应产品即可，人员密度较高则选用高密AP，人员密度不高则采用普通吸顶AP。4.3.2.5 室外区域学校操场室外主要为基本学校无线覆盖，对于人数接入数量不大，但是环境要求高，室外环境恶劣，风吹雨淋，要求设备具备防水防尘功能，采用IP67以上规格设备进行无线覆盖，如遇特殊场景，满足防爆要求。学校室外AP通常部署于学校外墙，可采用室外定向天线进行部署。4.3.2.6 无线认证保证无线网络安全性，需要对校园无线网络做相应的认证；本次部署绿洲云平台，绿洲平台不仅提供设备运维管理，也为终端用户提供上网认证鉴权以及广告页面推送服务，并且为租户提供广告管理、用户管理以及运营数据统计功能，为租户的运营业务打通线上、线下的连接。绿洲认证采用Portal推送方案，用户在接入网络上网时，AC/Fat AP将用户强制重定向至绿洲平台portal首页（或认证页），用户选择认证方式完成认证、鉴权后，跳转到读秒跳转页/主页/自定义URL页面，用户开始互联网。认证方式：包括一键认证、短信认证、微信公众号认证、微信连Wi-Fi认证，并提供再次接入无感知认证功能。认证发布对象为AC/Fat AP+SSID。1.1.1 无线网络管理及监控网络日常监控，可随时关注网络运行状况，以便及时发现问题通知维护工程师解决。1、加强组织领导，建立信息科技风险管理组织体系建立全系统自上而下的信息科技风险管理组织体系是合理、有效推进科技风险管理工作的前提，只有将信息科技风险管理工作纳入各级领导及科技工作人员的日常工作日程，各有关部门领导为组员的信息系统安全保护领导小组，负责贯彻执行有关我省农村信用社信息系统的安全策略，协调信息系统安全的实施，只有这样，才能使信息系统安全管理在组织上得到保证。2、建立信息科技风险问责机制按照“谁主管谁负责，谁运行谁负责”的原则，逐级落实单位与个人信息安全责任制，切实调动领导及员工的紧迫感和工作积极性，逐级签订信息系统安全保障责任书。在具体的工作中，坚决避免负责人员与技术人员之间以技术能力为由推脱责任或抵制管理等问题的发生。根据权责对等、分清主次的原则，根据违规行为和造成不良后果的性质情节、风险程度、责任轻重、不同时期和保全效果，客观认定责任，对造成不良后果应承担的不同责任，划分主责任人和责任人。对主责任人、责任人视情节、后果，分别给予不同的纪律处分、经济处罚和其他处理。3、日常运营维护网络管理员负责每天检查网络设备、网络线路及备份设备和线路的连通性和可用性，做好设备运行情况的记录工作，发现问题要及时采取合理措施进行处理。网络管理员要定期备份网络设备配置文件，尤其是网络拓扑或配置发生改变时，更要及时准确的对设备的配置文件进行备份。其目的是：保存现有运行设备正常状态下的操作系统、参数配置的完整备份，以便在设备出现故障时及时恢复或启用备份设备。改变网络连接方式，修改网络配置参数，增加或删除网络节点，网络系统需升级、变更等操作，网络维护人员必须提出书面申请，详细说明升级、变更的原因并附详细需求变更方案和应急方案，上报主管负责人批准后，网络管理员方可实施，若变更失败应立即按应急方案恢复。操作完毕后，网络维护人员将相关记录及时归入网络档案。1.1.1.1 设备监控a) 监控AC、AP设备运行状态以及设备基本信息b) 出口速率和流量监控c) 设备告警监控d) 网络信息监控：监控wan口，监控未授权AP以及私接代理。e) 无线安全监控f) 无线终端监控：采用无线探针技术主动探测终端，包括关联、非关联终端。1.1.1.2 设备巡检包括设备运行健康情况、无线网络环境健康情况的巡检，并留存历史巡检记录，供运维查看。a)综合健康体检及评分：评估设备运行健康度的参考，从上行剩余带宽、AP在线率、终端速率、安全评价、无线环境、系统健康度六大因素进行评估，并计算出综合监控度评分。 b)无线网络环境体检：包括Radio负载情况、接收信号强度、终端协商速率情况、空口占用率、终端流量。 深度体检（如下图）：是针对无线网络资源信道、功率以及对无线网络干扰的因素进行检测，并给出调整建议。1.1.1.3 设备巡检中小企业用户不同于小商户，本身对于网络业务有一定深层次的配置需求，而这类专业配置仍需要依靠专业网络工程师进行配置。绿洲平台仅开放最常用并且简单易用的功能，避免不精通网络的人员误操作导致重大网络故障。目前云平台可部署的网络业务如下：a)无线服务业务，包括SSID名称、属性、密码等b)启动关闭应用服务配置c)认证相关配置，包括认证方式、认证策略、页面推送策略、微信公众号、微信门店等微信认证所需配置。详细配置方式请参考华三绿洲平台配置手册1.1.1.4 网络运维网络运维主要是提供给网络专业运维人员使用的，便于远程对网络设备以及网络环境出现的一些问题进行排查并解决，必要时还可以接通华三研发部门在线排查问题。a)远程升级：云平台建立设备版本库，新版本会及时上传到云平台，设备可自行升级最新或者选定版本。b)配置还原：设备上的配置保存到云平台，并生成还原点记录，如果需要还原以前的配置，从还原记录中选取还原点一键还原。c)命令助手：作为最灵活的配置平台，可用命令行对设备进行远程配置，以及远程读取设备运行信息。该功能需要使用者精通华三产品命令行手册，需要慎重使用。d)远程网络优化：e)其他工具：设备远程重启、终端测距f)维护操作日志1.1.2 小贝无线应用业务通过小贝无线整体解决方案，结合绿洲云平台特性，可为用户提供多种应用业务，包括：云端多种Portal，广告推送、用户管理、DPI应用、数据统计分析、其他系统服务等1.1.2.1 云端多种Portal通过小贝与绿洲云平台结合，不仅提供设备运维管理，也为终端用户提供上网认证鉴权以及广告页面推送服务，并且为租户提供广告管理、用户管理以及运营数据统计功能，为租户的运营业务打通线上、线下的连接。绿洲认证采用Portal推送方案，用户在接入网络上网时，AC/Fat AP将用户强制重定向至绿洲平台portal首页（或认证页），用户选择认证方式完成认证、鉴权后，跳转到读秒跳转页/主页/自定义URL页面，用户开始互联网。1）认证方式：包括一键认证、短信认证、微信公众号认证、微信连Wi-Fi认证，并提供再次接入无感知认证功能。认证发布对象为AC/Fat AP+SSID。 短信认证基于短信验证码方式的认证广泛应用与互联网或其他接入认证场景，用户直接输入手机，获取随机验证码，即可快速完成登录，接入用户网络。避免用户记忆复杂的账号密码，简化用户认证接入。（首页）（手机、验证码输入页） （读秒跳转页） （主页） 微信公众号认证终端通过关注微信公众号，在微信公众平台上直接点击上网连接，免去输入手机号以及等待时间（关注公众号后进入公众平台） （点击“点击认证”） （读秒跳转页） （主页） 微信连Wi-Fi认证（扫一扫）微信扫描二维码，直接认证，更为简单便捷，是当前最常用的认证方式。拉起微信扫描绿洲平台生成的微信连wi-fi二维码 微信连Wi-Fi认证（portal方式）2）认证策略上网时长控制：控制每次认证通过后允许上网时长，到达时间后，踢用户下线。认证成功跳转页自定义：默认情况下，认证成功后跳转到首页，配置后可以跳转到自定义页面。闲置切断网络策略：可设置方可在设定时间内，流量少于设定字节的情况下，踢用户下线。再次上网免认证策略：采用mac-trigger方案，开启后，当访客再次接入网络，无需打开浏览器触发重定向，AC探测访客流量达到限额后向云平台发起mac-trigger认证，云平台根据用户MAC查询历史记录，并结合免认证有效期限，通知设备放行。用户全程无感知。认证发布：选择AC设备、SSID、Portal页面模板，进行发布，如果是微信认证还需要选择微信公众号，微信连Wi-Fi需要选择微信公众号以及微信门店。1.1.2.2 Portal广告页面绿洲平台最多可提供4个广告页，前两个页面是认证未通过时推送的，因此如果需要嵌入链接，需要设备上配置URL白名单，因此最好是在后两个页面潜入外部链接。另外除第二个页面外，其他页面是可选推送，用户可自定义推送页面，但页面推送顺序不能变更。（首页） （认证页） （读秒跳转页） （主页）目前提供两套模板，自定义模板和简约模板。 自定义模板可以自行部署多个图片以及文字，支持顺序部署多个。 简约模板：提供常见的几套模板，供用户自行编辑图片、文字、logo、电话、链接等内容。 页面策略：页面可以设置投放时间段，不同时间可以推送不同页面。1.1.2.3 用户管理用户管理主要针对终端认证用户的信息管理。 认证访客管理：平台留存所有认证客流的认证上网记录，并生成访客列表、历史访问明细、当前在线访客表单，并提供导出功能。 固定账户管理：与固定账户认证配合使用，一般是