XXX店无线项目技术方案.docx

XXXXX店无线项目技术方案2017年xx月16目 录目 录i一、项目背景11.1项目概述11.2项目需求1二、解决方案32.1设计原则32.2方案构架42.3解决方案42.3.1会营销的无线网络42.3.2大数据收集与分析62.3.3更兼容的无线网络82.3.4“集结号”一站式部署解决方案82.3.5安全合规的无线网络112.3.6可靠的无线网络122.4XXX解决方案优势122.4.1强劲的自主研发能力122.4.2广泛的成功应用案例132.4.3一体化融合方案132.4.4完善的售后服务体系14三、设备清单及产品介绍153.1设备清单153.2无线控制器153.2.1无线接入点接入点153.2.2POE交换机16一、 项目背景1.1 项目概述近年来随着无线技术的迅速发展，同时汽车行业规模迅速扩大，XXX店也的无线应用需求急剧增长，主要体现在以下几个方面：1、无线步入11ac时代，AP的速率高达1750M，足以承载XXX店的绝大部分业务应用和顾客的上网需求；2、无线安全技术的日益成熟，如终端准入，WIPS等技术，能够有效的保护无线网络的安全，保护用户上网安全，防止店内机密信息的泄露；3、无线的统一管理与部署技术手段已经成熟，有效的降低了无线网络后期维护的难度与成本；4、无线终端的日益普及，如Pad、智能手机等的广泛应用，使得XXX店对无线网络有着不可或缺的需求。而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。国内同行如上海大众XXX店、XXX店、石家庄长安XXX店，通过部署无线营业厅，向用户提供免费WIFI无线上网， 受到广泛认可。经调研，通过部署无线营业厅，可为XXX店带来如下好处：1、微信关注公众号认证可以让顾客关注店铺，方便日后的营销推广和对店内汽车的了解。1、为客户提供极致的上网体验，提高客户对店铺的满意度。2、在向客户提供上网体验的同时，向客户推送广告，引导客户了解汽车。综上，通过部署覆盖XXX店所有营业厅的WIFI网络，为客户提供免费WIFI服务，符合汽车服务行业未来发展的大趋势，能有效提升客户满意度，增强客户粘性，提升汽车服务行业的竞争力。1.2 项目需求XXX店网点为提升自身的服务水平和业务运营，Wi-Fi覆盖已经成为必须的配备。总体来说XXX店网点WLAN建设最大的需求在于更好的业务运营和提高客户体验。（1） 网点客户、员工高速上网部署WIFI的XXX店网点往往能够吸引更多的客户来光顾，提升客户的体验和满意度。而在大部分XXX店网点都部署WIFI的情况下，用户体验则成为客户对比的重要考虑。高速、稳定的上网既能提高客户的满意度，同时能提升XXX店网点的档次、形象。高速的WIFI体验，让客户的业务体验倍增，提升了客户满意度,增强了客户忠诚度。（2） 网络安全风险的规避进入营业网点的客户能访问互联网网页，发帖、发微博等等，营业网点本身无法对这些行为做出限制。当客户中有人发布不良信息导致一些严重的安全事件或者政府事件时，公安机关和营业网点希望能追查信息发布来源，从而进行网络安全风险的规避。（3） XXX店网点广告推广、营销XXX店每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高XXX店网点的营销能力，同时降低营销成本。（4） 整体无线网络安全建设不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对XXX店网点而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果客户通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。 二、 解决方案2.1 设计原则信息化建设是一个系统工程，XXX店WIFI系统建设应按照“统一规划、统筹安排，统一标准、相互配套”的原则进行，依托XXX店信息化建设进程，服务集团总体的建设蓝图规划。采用先进的“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合。在进行信息化系统方案设计、规划时，应遵循以下原则：q 整体安全原则一个由许多块木板组成的木桶，如果组成木桶的这些木板长短不一，那么这个木桶的最大容量不取决于长的木板，而取决于最短的那块木板。同样，一个由许多信息安全设备组成的信息安全防御系统，其信息安全防御水平取决于针对某种信息安全风险性能最低的信息安全设备。q 积极防御原则随着黑客技术的提高，对信息安全也提出更高的要求。防御黑客除了传统的边界防御设备外，还需具备智能化、高度自动化、响应速度快的信息安全产品，配备技术力量雄厚、响应及时的本地化服务队伍，才能做好各种预防检测工作，达到防患于未然。q 多重保护原则任何安全防御措施都不是绝对安全的，都可能被攻破。但是建立一个多重安全保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全，才能够有效抵御各种安全风险。q 一致性原则一致性原则主要是指信息安全问题应与整个网络的工作周期（或生命周期）同时存在，制定的安全体系结构必须与网络的安全需求相一致。安全的网络系统设计（包括初步或详细设计）及实施计划、网络验证、验收、运行等，都要有安全的内容及措施，实际上，在网络建设的开始就考虑信息安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。q 可扩展性原则由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决信息安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此充分考虑系统的可扩展性，根据资金情况分步实施，既可满足网络系统及信息安全的基本需求，亦可节省费用开支。q 标准化原则在软件、硬件、网络、安全和制度建设等方面都必须遵守国家和行业的相关法规、标准和规范。充分考虑工作特点，补充和完善符合实际的组织业务信息标准。2.2 方案构架根据XXXXX店的无线网络需求和无线网络设计原则，结合线系统技术和产品的特点，为了构建一个高速、稳定、安全、可靠、易于管理会营销的无线网络，本设计方案采用AC+Fit AP的网络构架进行XXX店无线覆盖。XXX店无线解决方案构架如下：略图1 XXXXX店网点WLAN方案构架2.3 解决方案2.3.1 会营销的无线网络 个性化的页面推送XXX无线的页面推送可以根据XXX店网点用户、用户组、地理位置等多维度的推送。由此可以实现普通用户、VIP用户推送不同的页面，客户进入不同营业网点推送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。 短信营销通过短信认证，用户无感知上网，XXX店网点收集客户的手机号码，可以收集所有用户的手机号码，并且具有一次认证，永久有效；一地登陆，全国有效。一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加客户粘度。另一方根据客户上网行为分析，进行定向的业务短信推送。 微信认证和营销访客进入XXX店网点接入无线网络，被定向到指定提示页面，提示顾客关注XXX店微信号然后即可获取上网权限，顾客关注XXX店微信号即可上网。这样便大大增加了XXX店的关注度，也便于广告、业务推送和宣传。 创新应用：基于大数据的智能营销关键字营销是目前业界只有XXX唯一一家拥有的精准O2O营销功能，这种基于关键字的网络营销模式由搜索引擎公司首创，是目前最为流行和有效的网络营销模式。XXX关键字营销通过匹配用户在百度、谷歌等搜索引擎或淘宝、京东等手机App内搜索的内容进行精准匹配，根据预设置的关键字组进行广告推送，推送形式支持网页内嵌banner广告、微信、短信三种方式向上网用户推送精准营销广告。1） 网页内嵌广告营销方式一：匹配用户搜索的关键字，并按照设置的推广规则，在浏览器的最下方进行广告展示，即当用户搜索关键字时，XXX无线会匹配用户搜索的关键字，并推送相应的banner广告（最佳分辨率为400*60），实现精准营销，如下图。 略方式二：网络内嵌广告也支持以“在线时长”的推广形式进行广告推送，即当用户没有搜索任何关键字的情况下，进行网页内嵌banner广告的推送（包括App内的数据）。 略微信内广告浮窗 浏览器内广告浮窗2） 微信广告营销用户关注微信后，当用户在网页搜索引擎或App中搜索关键字时，可以通过微信的方式向用户推送广告，实现微信关键字营销。例如：某用户使用微信认证的方式关注了XXX店的微信公众号并正在享受免费、高速的Wi-Fi网络，XXX店预先设置了“XXX”的关键字组（包含家用汽车、高档汽车等关键字），当用户搜索“XXX“时，他立即收到了XXX店微信发来的汽车信息。 略3） 短信广告营销用户使用手机短信认证方式接入网络后，当用户在网页搜索引擎或App中搜索关键字时，可以通过短信的方式向用户推送广告，实现短信关键字营销。例如：某用户使用短信认证的方式接入了XXX店的免费Wi-Fi网络，XXX店预先设置了“XXX”的关键字组，当用户搜索“XXX“时，给他推送XXX店汽车的相关信息。 略2.3.2 大数据收集与分析 用户身份信息收集及客流量分析可以收集所有进入XXX店以及路过XXX店的用户的终端MAC地址、出现时间、驻留时长、出现次数（要求用户的手机打开WiFi功能），通过微信认证可以获取到用户的微信昵称、性别等信息，通过短信认证可获取到用户的手机号码。q 进店率分析（正在开发的新功能）对路过的用户、进入XXX店的用户进行分析，为XXX店运营者提供进店率分析，当进店率偏低时，XXX店可以适当举行促销活动以吸引更多的用户进店，促销XXX店销售额。q 客流量分析在这个几乎人手一台手机的今天，识别手机也就识别了用户，XXX技术拥有强大的客流分析系统，利用无线网络即可智能统计并分析客流情况，任何在信号覆盖范围内的开启WiFi的智能手机等移动设备，都可以被XXX店WiFi监测到并记录下来，包括手机MAC、出现时间、出现次数、驻留时长等，无需额外部署特殊设备。客流量分析与统计包括：到店客户、新到店客户、新注册用户、非首次到店、接入用户数、返店率、平均驻留时间、驻留时间分布。XXX店经营者可以根据客流密度分析旺铺增加租金，通过返店率分析XXX店对老用户的吸引程度，如果返店客户较少，可适当调整营销策略。可以分楼层、分区域进行客流统计分析，了解每个区域的客流量情况。 用户上网行为收集与分析q 用户上网行为分析记录用户使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析用户最爱使用的应用类型TOP；可以查看某类具体的应用类型的应用TOP，如查看用户最爱使用的社交网络TOP；可以查看到具体哪些用户喜欢使用这种应用类型。根据用户产生的所有上网行为进行统计分析，比如某用户经常逛汽车网站，或者使用汽车之家、易车网APP等，则将该用户判断为汽车达人的标签，然后根据该标签进行精准信息推送。购物网站TOP10展示根据用户行为判断用户类型q 用户搜索行为分析记录所有用户在百度、谷歌、淘宝、搜索大全等所搜的关键字，系统会根据搜索次数进行统计排行，分析用户爱好，分析他们想要什么，喜欢什么，了解用户消费倾向。2.3.3 更兼容的无线网络q 认证后信息传递 xxXXX店可以分析出用户的手机号码、终端MAC地址、上线时间、上线次数、经常上线等数据。q 员工流量分析数据传输 可以自动将员工流量分析原始数据导出到FTP服务器，XXX店进行数据读取即可完成数据传递。q 通过定位接口用户信息实时传递 通过定位接口可以将AP 的mac地址、终端的mac地址 、射频类型、收包信道、终端是否关联、关联AP、终端类型、信号强度、信道底噪等信息传递给XXX店。q 数据中心原始数据库传递 xxXXX店启审计功能后可以将用户的上网行为记录进保存到MySQL数据库（数据中心）中，xx汽车可以基于原始数据进行二次开发，以此对接xxXXX店现有系统。 图1 提供端口兼容XXX店销售管理系统图1 提供端口兼容XXX店维修管理系统2.3.4 “集结号”一站式部署解决方案为了解决XX汽车连锁XXX店在配置无线时出现的配置不统一，网点难管理等头痛的问题，XXX技术推出“集结号”一站式部署无线解决方案，是专门为具有多地无线覆盖场景连锁商业门店无线网络建设，量身打造的新一代无线解决方案。 集中管理XXX技术为XXX店提供控制器集群管理，即通过总部的无线控制器，可以对全国各地分支XXX店中的无线控制器进行集中管理，由总部统一下发配置，实现控制器设备的统一管理，包括无线网络配置、角色授权、射频管理等，提高管理效率，降低运维工作。当分支机构控制器出现异常时，总部接管其无线接入点，保证无线网络的正常。IT管理员可以对AP进行分组管理，比如按照区域划分AP组，方便IT管理员管理运维。同时，IT管理员可在控制器上可统一查看所有AP的运行情况（如AP接入用户、AP带宽使用情况、设备利用率、AP在线情况等），当AP设备出现异常或故障时，会出现告警事件，帮助IT管理员及时排除问题。 集中认证集中认证可以为用户提供集中、统一的身份认证同时为通过身份认证的合法用户签发令牌，从而可以实现“一点认证，多点漫游，一次登陆，多次有效”的功能，这样顾客到各个XXX店就不用再次认证就可以直接上网了；支持多种认证方式，另外集中认证还提供了多种接口，以便和应用系统的结合。 分权管理q 营销/IT分权管理无线网络配置和营销功能管理往往属于不同的部门人员负责，即IT管理员负责网络配置、网络维护等工作，而营销部门则只负责营销广告、营销推广规则，传统的网络设备只支持统一管理员身份，营销人员拿着管理员的身份登陆控制器管理后台，为了避免因不懂技术导致对网络配置进行改动后造成网络瘫痪、不可用的情况发生，有必要对IT管理和营销管理隔离开。为此，XXX技术将网络管理和营销独立开来，营销管理员只能登陆营销中心后台进行营销模板、营销推广规则等功能的修改， 做到营销与IT“各自为政”。q 管理员分权管理当一台控制器下面管理多个分店的无线AP时，超级管理员可以分配不同的管理员分别管理各自分店的无线AP，甚至可以精细到对某AP分组有管理权限，该管理员可以在该AP分组上建立无线网络，能够激活、删除接入点，能够对AP的配置进行编辑修改。除此之外，还可以指定管理员针对每个页面的只读或编辑权限，控制粒度到控制器上的各个页面，对某个页面没有读权限则登录时不显示。 营销集中管理及分级管理（适用于控制器集群的方案）通过集中营销管理，由总部中心端统一下发O2O营销推广策略，包括营销推广模板、营销推广规则等，提高营销推广管理效率。同时，也支持分级管理，总部中心端按管辖区域分配营销管理员，营销管理员只能管理权限下的网点和其下的AP组、区域，即管理相应区域内的营销模板、推广规则等。 可视化运维（热点地图、系统状态）q AP运维可视化自定义地图，可以导入背景图，方便管理员实时查看AP的运行状态；在地图上可以查看AP当前在线用户、实时流速。q 网络运行状态可视化2.3.5 安全合规的无线网络 规范用户上网行为XXX店为用户提供的免费无线网络属于面向群众开放的公共服务，因互联网资源丰富，但良莠不齐，XXX店作为提供互联网服务单位，有义务规范用户的上网行为。通过XXX控制器内置的全国最大的应用识别库和URL地址库，能精准识别1900多种网络应用和千万级的URL地址，可以有效过滤违法、违规、不良网页，净化网络环境；同时过滤钓鱼网站、恶意广告、垃圾博客，防止用户不慎访问不受信的网站带来的上当受骗。 用户上网行为记录根据公安部发布的关于互联网安全保护技术措施的相关规定，加强和规范互联网安全保护工作，预防和制止网上违法犯罪活动，要求记录并留存用户注册信息，记录并留存用户账号、登录和退出时间、访问的互联网地址或域名、系统维护日志的技术措施；监测、记录网络安全事件等安全审计。XXX无线控制器内置安全审计功能，拥有公安部颁发的计算机信息系统安全专用产品销售许可证，可以记录用户的网页访问行为、网络发帖、邮件Email、IM聊天行为、文件传输、游戏行为、炒股行为、在线影音、P2P下载等行为，满足公安部第82号令。 全面的应用、URL识别，禁止访问非法网络XXXXX店网点用户可能出现的访问非法应用、URL的情况，XXX无线系统具备全面的应用、URL识别，涵盖目前主流网络应用和URL，识别率高，可精确控制用户上网行为，防止访问非法网络，提高网络安全性，规避法律风险。 防钓鱼Wi-Fi钓鱼WiFi是黑客或不良分子在公共场所搭建“免费”WiFi，或者搭建与XXX店无线网络相似或相同的无线网络（SSID），诱使用户访问虚假的无线接入点，从而达到截获其账号、密码等信息的目的。这些钓鱼WiFi在一些咖啡厅、商场等公共场所使用公共WiFi上网没什么两样，用户一旦接入不安全的WiFi，在自己手机、电脑上输入的微博、网购、甚至网银的账号和密码，会完全显示在黑客的面前，除了个人的密码和账号，甚至连用户手机内的个人隐私也会暴露无遗，比如手机内的照片和通信录等。XXX技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼），AP会实时对周边的无线信号进行检测，对存在的钓鱼接入点、异常WiFi信号进行反制，防止用户误连入与XXX店一样或类似的Wi-Fi网络，避免上网用户的XXX店钱财、隐私信息被盗。2.3.6 可靠的无线网络当AP与控制器的隧道断开后（控制器冗机故障），依然能保证在线用户的正常上网，并保证新用户也能通过认证连入无线网络。如果XXX店的开放网络采用的是短信认证的接入方式，当短信网关失效后，通过认证服务器逃生功能，依然能保证新用户正常连入并正常访问互联网。除此之外，XXX店可以通过部署2台控制器，实现双机热备冗余和网络负载均衡，提高网络性能的同时，增加网络可靠性，避免单点故障，让网络更快速、更稳定。2.4 XXX解决方案优势2.4.1 强劲的自主研发能力XXX技术自2014年诞生以来便专注于企业级WLAN市场，将自身定位于应用层无线解决方案提供商，致力于为客户打造最安全、会营销的企业级无线网络。XXX技术拥有业界领先的300人的无线研发精英团队，并通过了软件能力成熟度集成模型CMMI 5级最高认证，XXX技术自主研制和开发全系列WLAN产品，产品研发过程始终遵循国际最高的CMMI5标准。XXX技术解决方案齐全：拥有千兆、万兆无线控制器，室内双频、室外11AC、面板11AC全系列AP产品；拥有无线控制器集群方案，可适应于超大规模WLAN组网；FIT/FAT一体化解决方案；智慧商圈、智慧景区、移动办公、互联网+金融均已广泛应用，与众多国内WLAN厂商及商用WiFi厂商单纯OEM设备形成鲜明对比。2.4.2 广泛的成功应用案例XXX技术不仅仅是为XXX店提供简单的无线网络，而是从XXX店经营角度出发，在无线的基础提供更多的盈利增值服务，如帮助XXX店推广微信平台、建设微信上的XXX店等，以及丰富的XXX店项目实施经验，XXX技术已帮助东风标致、大连中升奔驰XXX店、上海大众斯柯达太原普国汽配城XXX店、东莞市合宝汽车销售服务有限公司、安徽之星汽车销售服务有限公司、中升集团无锡XXX店、中升集团XXX成都店、一汽大众店、西安中升雷克萨斯XXX店、宝骏XXX店、大众XXX、长安XXX店等知名XXX店建设了Wi-Fi，其良好的上网体验与新颖的营销方式受到了顾客和商家的一致好评。2.4.3 一体化融合方案设备采用强劲的X86架构，集无线控制器、用户认证、营销推送、客流分析、上网行为管理、流量控制、上网行为审计、防火墙、网络管理于一体，大大简化网络结构，极大的降低了建设成本、运维成本。q 具有丰富的用户认证功能，支持微信、短信、APP、二维码等认证方式；q 具有O2O增值营销功能，可以微信营销、短信营销、用户行为营销，并具有客流分析、用户偏好分析、人流密度热力图等功能；q 具有国内最大的应用识别库，可精准识别1900多种网络应用，并且根据用户、用户组、时间段、接入位置、终端类型等条件进行上网权限设置；q 具有上网行为审计功能，可审计用户访问的URL、邮件、论坛发帖等内容，满足公安部82号令；q 高密优化、应用层加速技术、智能负载均衡、二三层无缝漫游等，全面保证用户无线上网体验；q 基于应用、用户、AP组进行流量通道划分，保障关键业务的带宽，配合动态流控，提高带宽利用价值；q 内置AP热点地图，实时查看网络运行状态；支持控制器集群统一管理；IT/营销分权、分级管理。2.4.4 完善的售后服务体系XXX技术建立了完备的技术支持体系，主要由用户呼叫中心、客户服务中心、大客户服务中心、用户培训中心、产品文档中心以及相应的行政保证机构组成。XXX技术拥有专业的、独立的WLAN服务体系支撑，目前拥有个区域服务中心，多名渠道认证工程师，多名高级工程师以及丰富的无