【珠海】分公司珠海长隆员工宿舍WiFi热点网络建设项目

珠海分公司行业应用项目案例珠海分公司行业应用项目案例 20152015 年年 3 3 月 月 一 行业应用案例介绍行业应用案例介绍 1 项目名称项目名称 珠海长隆员工宿舍 WiFi 热点网络建设项目 2 项目背景项目背景 珠海横琴长隆国际海洋度假区由广东长隆集团投资兴建 首期总投资 超过 200 亿元人民币 地处与澳门近在咫尺的中国国家级开放新区 横 琴新区 其应用国际先进技术和经验 自主创新 并采用最顶尖的科技设 备 最顶级的设计和最完善的管理 全力打造一个世界级超大型综合主题 旅游度假区 2014 年 3 月 29 日 珠海长隆国际海洋度假区三大首期项目 已正式对外开放 为满足职工互联网访问需求 丰富职工业余生活 根据有效整合 优 化资源的原则 为宿舍员工提供可靠 稳定的互联网接入 现有公司职工 宿舍楼 2 栋 高十一层 每层 36 个房间 共计 720 间宿舍 每宿舍不超 过 4 人 初期需容纳 3000 人上网需求 开放式走廊 通过有线加无线 实现整栋宿舍的网络覆盖 3 项目推广能力项目推广能力 现阶段主要实现方式通过各房间网线口接至家用无线网关 基础覆盖 已经完成 但其缺点也逐渐显露 无集中控制设备 全部网关设备数量多需专人维护 网络信息稳定性较差 单设备网速分配不可控 无线网关故障处理繁琐 本期计划对宿舍无线 wifi 网络进行优化改造 提升网络质量 具体 要求如下 公司能对每一个 wifi 帐号具有相应管理权限 每个房间 wifi 信号稳定 每个帐号网速可控 提供上网行为管理功能 满足信息安全管理要求 尽可能降低维护工作量和人工成本 方便后续升级扩展 4 需求分析及技术方案需求分析及技术方案 4 1组网设计组网设计 拓扑说明 无线网络采用 AC FitAP 方式组网 各楼馆中部署无线 AP AP 通过 CapWap 隧道连接到联通 AC 云上 AP 由 AC 无线控制器统一集中管理 AP 供电采用 POE 远程供电方式 由楼层 POE 交换机供电 简化弱电部署 无线认证及 portal 页面推送由联通机房的 MCP 云认证平台负责 认 证系统由运营商云化管理 大大减少了长隆的 IT 维护工作 网络管理与 监控由 SNC 统一网络管理平台承担 4 2 无线无线 SSID 及认证规划及认证规划 长隆无线 AP 支持放送多个 SSID 计划放送以下 3 个 SSID 各 SSID 的认证方式 使用对象见下表 SSID 性质认证方式加密方式使用对象 CIBO public 广播短信 微信 认证 OPEN 顾客 CIBO office 广播Web 认证 WPA2 商户 长隆 员工 CIBO device 隐藏MAB 认证 WPA2 无线机具设 备 微信认证 短信认证 4 3 路由与数据路径设计路由与数据路径设计 无线 AC 支持免认证公共区 公共区范围内的 IP 地址 允许用户在未 认证时即可访问 实际部署时通常可将长隆官网 营销互动网站及商户网 站列到免认证公共区 对于非公共区的数据访问 无线网络要求用户先通过认证 获得系统 许可及授权后才可访问 长隆无线网络支持基于不同的 SSID 来圈定用户 可访问的范围 提高网络的安全性 访问范围 SSID 使用对象 未认证已认证 CIBO public 顾客公共区 Internet CIBO office 员工公共区Internet 安全区 CIBO device 无线机具设 备 公共区安全区 4 4无线网络安全设计无线网络安全设计 WIPSWIPS 无线入侵防御系统无线入侵防御系统 无线网络支持 WIPS 无线入侵防御系统 Wireless Intrusion Detection System 对于有恶意的用户攻击与入侵行为 例如未经授权 的用户 Ad hoc 网络 拒绝服务型攻击等 无线网络可检测到攻击行为 并以日志 管理页面告警形式通知管理员 管理员收到告警信息后可通过 黑 白名单 限制用户的接入 对于连续的攻击 管理员可配置规则 由 系统自动添加用户到动态黑名单 不允许接入到网络 非法非法 APAP 检测与抑制检测与抑制 无线网络具备针对钓鱼 AP 等非法 AP 检测功能 并抑制非法 AP 对用 户的的接入功能 定时开启定时开启 关闭关闭 WLANWLAN 信号信号 无线网络具备 WLAN 信号开关定时开关功能 在下班时段可自动关闭 WLAN 信号 上班时间自动开启 WLAN 信号 减少 WLAN 网络被盗用和滥用 的风险 上网行为管理系统上网行为管理系统 无线 AP 统一由联通 AC 云集中管理 联通在 AC 出口处配置了具有上 网行为管理系统 能自动识别用户应用 记录用户访问的互联网地址 执 行安全日志审计 URL 日志审计 搜索引擎审计 微博论坛审计 5 AP 选用及部署规划选用及部署规划 根据各楼的建筑格局及商户分布情况 建议选用放装型 AP 沿商场 的中庭及公共走廊部署 采用这种部署有以下好处 AP 部署不会与商户门店装修冲突 选用放装型 AP 未来部署无线精准营销时 可利用 AP 的定点位置实 现三点定位 鉴于长隆商场面积大 AP 部署数量多 环境复杂 在 AP 选型方面 建议采用具备智能天线的 AP 智能天线的 AP 天线为多面阵列 发送无线 信号时 信号具有指向性且信号随用户动态调整 在用户方向上信号增益 效果明显 AP 抗干扰能力强 6 商务模式商务模式 根据现场实际安装 AP 数量 每月账号租金 35 元 个 7 项目的经济效益和社会效益以及经验总结项目的经济效益和社会效益以及经验总结 正是通过我司与长隆不断的研讨 探索 磨合中 利用自身公共平台 通过固网业务的切入 可以带动移动网业务发展 也能够与客户建立更牢 固的客情关系 为实现客户的二次拓展提供客情基础 并借助移动应用深 度捆绑客户 提高客户在网黏性 只有