连锁经营管理商超连锁无线覆盖方案建议书信锐

1、连锁经营管理商超连锁无线覆盖方案建议书信锐目录1、概述 31.1 公司介绍 31.2 商超连锁 WLAN 现状分析 41.3 项目介绍 41.4 商超连锁 WLAN 需求分析 41.5 商超连锁 WLAN 当前面临的挑战 6 2、方案设计 72.1NAP 布放设计 72.2 无线组网方式 82.3 信道规划 92.4 商场无线高速、稳定性设计 102.5 商场无线安全性设计 132.6 商场无线广告、营销设计 16 3、方案亮点与价值 203.1 真正可增值的无线网络 203.2 高速、稳定的顾客无线体验 223.3 更全面、便捷的商场安全防护 233.4 高扩展性、高可靠性 24 4、产品介

2、绍 254.1 无线控制器 NAC 系列（根据实际方案的情况去写）254.2 无线接入点 NAP 系列（根据实际方案的情况去写）33 5、案例介绍 375.1 海印集团 WLAN 工程建设 375.2 中北集团 WLAN 建设工程 39 6、售后服务 416.1 信锐服务体系介绍 416.2 技术支持及服务内容 426.3 信锐服务及维修流程 421、概述1.1 公司介绍信锐技术有限公司（简称信锐），总部设立在中国深圳，深信服集团下属子公司，目前重点专注于企业级无线 WLAN 领域。信锐研发团队成立了 3 年时间，在无线硬件射频、软件控制、漫游、负载均衡、管理等各个领域有深厚的积累，研发人员超

3、过百人。信锐的宗旨在于为客户提供安全、快速、可增值的无线网络解决方案，截止目前，信锐无线产品已经在众多客户中成功实施应用，其中规模较大的如海印集团一个客户 NAP 建设规模超过 1000 台。1.2 商超连锁 WLAN 现状分析随着移动互联网的发展，移动终端的爆炸增长，无线终端和无线应用的快速普及，极大的推动了无线网络的发展。在这个移动互联的时代，无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋，商超 WLAN 的应用需求正在进一步加大。商超的竞争重点已经从“硬”转“软”，即从硬件设施转移到了如何提供高水平高质量的 增值服务和体验。如今，商超服务项目已经成为行业的关注重点。随着全

4、球信息化技术的快 速发展和无线网络技术的广泛应用，为商超提供全新的高速信息服务已经成为了一种趋势，能否成为商场的回头客，如何获取用户的眼球，网络信息服务绝对是最有效的手段，也是商 场信息传播的工具。而无线网络具有其移动性强、灵活度高、可以快速部署的优点，最适合 于在商场中搭建高质量的网络信息服务平台。WLAN 凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的 3G带宽压力，带给客户更佳的体验；同时自建的 WLAN 网络，又可以对用户的偏好进行收集和智能分析，以便定向营销和业务推广。1.3 项目介绍（客户背景介绍，IT 现状，项目概述.）1.4 商超连锁 WLAN 需求分析百

5、货商场的竞争已成硬件竞争过渡到“软”竞争，Wi-Fi 已覆盖成为必须的配备。总体来说商超连锁 WLAN 建设最大的需求在于吸引商户进驻和增加顾客流量。而在具体的应用过程中商超连锁 WLAN 包含以下具体的需求：1.4.1 商场顾客高速上网部署 WIFI 的商场往往能够吸引更多的顾客来光顾，增加商场的客流量。而在大部分商超都部署 WIFI 的情况下，用户体验则成为顾客选择的首要考虑。高速、稳定的上网既能提高顾客的满意度，同时能提升商场的档次、形象。同时高速的 WIFI 体验，让顾客的购物体验倍增，增强了顾客粘度，成为下次的回头客。1.4.2 商场无线收银节假日商场人流量激增，收银排队时间过长，容

6、易导致顾客满意度降低。WLAN 移动系统可以实现“一站式”购物体验，实现销售与收银一站式操作，缩短了结账时间，顾客可以从其便捷中体验更多的购物乐趣很多商户都是实行伴随式导购，导购员对于客户提供从入店到收费打包的一整套服务。商场无线收银增加了收费的灵活性，简便了导购的工作，提升了客户体验。1.4.3 商场广告推广、营销商场每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI 平台指向性更好、针对性更强、客户粘度更高，如果能结合 WIFI 平台进行广告推广、营销，则可大大提高 WIFI 建设的回报收益。利用 WIFI 平台的广告效应，可显著提高商场的营销能力，同时降低营销成本。1.

7、5 商超连锁 WLAN 当前面临的挑战（拓扑图）1.5.1 网速太慢，Wi-Fi 反而成为顾客抱怨的地方商场人流复杂，终端类型多样，各种应用抢占带宽商场作为公共场所，每天有大量的客户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。商场 WIFI 主要是提供给手机、pad 终端使用，这些终端一般耗流量较低。但是商场小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分顾客上网速度很慢，严重影响顾客体验。同时，网络应用多种多样，各种 P2P 下载更是高耗流量，因为商场提供的是免费无限制的 WIFI 网络，所以部分顾客随意的进行网络下载，造成其它大部分顾客上网速度很慢，体验非

8、常差。空中垃圾多，无线接入稳定性得不到保证WiFi 网络大多使用的 2.4GHz 频段，众所周知，2.4GHz 频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来 NAP、监控摄像头等等，会对 WiFi 设备进行大量的干扰。除此以外，2.4GHz 相互不干扰的信道只有 1、6、11，当部署区域被运营商的 NAP 给占用以后，可用信道就不多了。在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。1.5.2 攻击手段多样，无线安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对商场而言，IT 资源就是

9、资产，难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷，如果顾客通过移动终端连接上 WiFi，再通过 WiFi 进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。1.5.3 无线营销能力弱，无线投入无法转化为创造商业价值的生产力现在的商场无线 WIFI 建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用商场 WLAN 平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。2、方案设计根据 xxx 商场的无线网络需求和无线网络设计原则，结合信锐无线系统技

10、术和产品的特点，方案设计如下：2.1NAP 布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。NAP 安装在走廊/墙壁上。区域一放置 XX 个 NAP 负责覆盖 XXX区域二放置 XX 个 NAP 负责覆盖 XXX区域三放置 XX 个 NAP 负责覆盖 XXX设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设 备 数量合计1无线接入点 NAP信锐区域 1区域 2区域 3区域 4区域 52无线控制器核心机房3POE 交换机1 楼弱电井2 楼弱电井3 楼弱电井2.2 无线组网方式结合用户无线网络需求情况，结合信锐产品自身技术特点，为了满足用户构建一个高速、稳定、安全、

11、可靠、易于管理的无线接入网络的需求，本设计方案按照 NAP+AC 的结构化无线网络解决方案进行设计。网络拓扑如下（可编辑）：2.3 信道规划使用2.4GHz 频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供 3 个不重叠的频点同时工作，通常采用 1、6、11 三个频点。 WLAN 频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为 1、6、11 信道。圆心点为 NAP 部署位置。2.4 商场无线高速、稳定性设计2.4.1 端到端的网络协议栈加速针对 XXX 商场干扰的无线网络环

12、境，采用信锐独有的协议栈加速技术，客户端无需安装任何插件，只需在 AC 开启单边加速功能，通过改善无线传输协议算法，无线网络的传输速度就能够提升 200%以上。有效解决 XXX 商场无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。2.4.2 终端识别与流量控制XXX 商场终端复杂多样,无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。对于非手机和 pad 的电脑终端，我们对其进行带宽限制，防止电脑终端对于带宽的过分抢占，从而保障顾客通过手机和 pad 的上网体验。2.4.3 应用识别和流量控制XXX 商场自由的网络环境中包含各种杂乱无章的应用流量无法管控。信锐无线控制器

13、内置全国最大的应用识别库和 URL 库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。对于高耗流量的风行、迅雷、电驴等 P2P 下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障顾客正常的上网体验。2.4.4 针对无线的网络优化信锐针对 XXX 商场无线传输中拉低网络速度的相关机制进行了相应的优化，使无线网络传输速度得道进一步的提升。广播优化:针对广播包发送机制优化，减少广播报浪费过多资源。ARP 转单播：通过对 ARP 发送机制的优化提升 ARP 效率。禁止 DHCP 包发往无线终端功能：通过对 DHCP 发送机制的优化提升 DHCP 效率。自动广播提

14、速：将广播包原有的发送速度提高，加快广播包的传输效率。接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提升整体网络速度。平均带宽分配：支持用户平均分配带宽，根据时间公平算法，防止单个终端拉低网络整体速度。2.4.5 智能负载均衡对于 XXX 商场一些无线用户密集的区域，结合 AC 无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时 2.4G 和 5G 之间可实现自动负载，提升无线接入质量。2.4.6 快速 L2/L3 漫游XXX 商场用户在不同子网间漫游时，传统 FatNAP 方案无法有效保证跨三层的漫游

15、。 sundray 无线解决方案满足优秀的 L3 漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。2.4.7 射频优化依据 XXX 商场不同环境，信锐 AC 可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为 NAP 分配不同信道避开信道间的干扰。2.5 商场无线安全性设计在 Sundray 无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：2.5.1 多 SSID，员工、顾客网络逻辑隔离XXX 商场根据需要，根据用户的种类、应用的种类设置多个 SSID，例如：收银可单独设置 SSID，顾客和员工网络也分别设置不同的 SSID。不同的 SSID

16、采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外 SSID 还可以选择隐藏的方式，该 SSID 不广播，用户无法看到，防止非法用户的接入。SSID 还可以选择在某些 NAP 上出现，某些 NAP 上不出现，限制 SSID 出现的范围也是实现安全性的一种手段。2.5.2 隧道加密，防止信息泄漏Sundray 无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，XXX 商场可根据实际需要自行选择。2.5.3 动态黑名单，自动封堵攻击源无线控制器 AC 会实时监控 XXX 商场无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。

17、一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。2.5.4 统一集中管理XXX 商场 NAP 布点分散，结合信锐 AC 无线统一集中管理平台，安装前无需对设备进行任 何配置，部署完成后由无线控制器统一下发配置，极大的减少实施和维护的工作量及成本。后期维护中，通过 AC 内置的图形化热点分析界面，可有效查找到问题点，轻松完成维护工 作。2.5.5 精细化角色授权管理针对 XXX 商场不同角色对象，可对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。根据商场的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑）、不同的用户（内部员工或顾客）划分

18、不同的角色，并配以不同的权限，这样便能充分保证各自的安全，防止越权。2.5.6 危险应用和 URL 的识别和管控为了解决顾客随意访问恶意应用或 URL 造成的网络安全风险，信锐无线控制器内置全国最大的应用识别库和 URL 库，能自动识别危险应用和 URL，我们可针对这些危险应用和 URL进行封堵和控制，从而提高 XXX 商场网络的安全性。2.5.7 全面的安全性提供诸如 802.11i，802.1x、Portal 等多重认证结合，有效保证用户端接入安全和数据安全。支持防 DoS 攻击，WIDS，动态黑名单等攻击防御措施，有效防范 WLAN 内的安全威胁。对于重点帐号使用帐号、MAC 自动绑定。

19、防止越权访问的同时，同时减少管理员繁琐的操作。2.6 商场无线广告、营销设计2.6.1 短信营销通过短信认证，用户无感知上网，收集顾客的手机号码。一方面可以通过手机号码进行感谢短信或是促销短信的发送来增加顾客粘度。另一方根据顾客上网行为分析，进行定向的业务短信推送。2.6.2 个性化的页面推送信锐的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现普通用户、VIP 用户推送不同的页面，顾客进入不同入驻商户推送不同页面。同时，页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。2.6.3 微信平台营销访客进入商场接入无线网络，被定向到指定提示页面，提示顾

20、客关注商场微信号然后即可获取上网权限，顾客关注商场微信号即可上网。这样便大大增加了商场的关注度，也便于广告、业务推送和宣传。大屏显示功能能实时显示总的接入人数和每个 NAP 接入人数，以及接入者的用户名。2.7 设备选型根据以上对 XXX 商场需求的分析，为了实现更快速、更安全的企业 WLAN 建设，XXX 公司无线系统必须具备以下功能：1、对无线网络的加速功能2、对于企业重点的业务数据进行识别和带宽保障3、对非法网络应用和 URL 进行识别和控制4、访客网络通过二维码认证或是单独的临时访客系统方式认证5、无线接入点 NAP 使用 2.4G 和 5G 双频接入保证接入数量和质量。基于此本次方案

21、推荐使用信锐科技无线控制器 AC 系列和无线接入点 NAP 系列设备。然后基于 XXX 公司的实际环境， 以及 XXX 公司对于无线网络的信号要求选择部署 X 个 NAP-2600,根据 NAP 数量，选择信锐 X 型号无线控制器。3、方案亮点与价值3.1 真正可增值的无线网络通过短信营销、个性化页面推送、微信营销，提升商场 WLAN 营销价值，使商场 WLAN 成为真正可增值的无线网络。3.1.1 内置信息推送中心 个性化内容推送信锐无线支持灵活的页面推送功能，XXX 商场可以实现针对不同位置或者不同用户推送个性化的 Portal 页面；同时，页面自定义功能的实现，可根据 XX

22、X 商场的实际需要，灵活设置页面内容的需求，如商场最新促销打折信息实时推送等。 顾客手机号码收集定向手机营销顾客进入商场接入无线网络，通过输入手机号码获取验证码取得上网权限。所有顾客的手机号码都会上传到无线控制器，在无线控制器上可以下载顾客手机号码列表。这样就可以通过短信平台进行定向的进行促销信息推送。如果配合信锐上网行为管理设备还可以针对手机号码的上网行为进行审计、分析，从而分析出顾客的访问习惯，进行深度的定向营销。3.1.2 商场微信公共平台对接微信作为一个信息交流、广告营销的平台，被越来越多的商场所重视，纷纷建立自己的微信公共平台，来实现品牌和广告营销。信锐特有的微信认证方

23、式，使顾客通过对商场微信公共平台关注获得无线网络上网的授权，提高商场微信平台的关注度，商场也可以也非常方便的进行后期的广告、促销信息推送等。3.2 高速、稳定的顾客无线体验信锐无线通过特有的协议栈加速、射频优化、应用识别为商场提供高速、稳定的无线网络，提升用户体验。3.2.1 端到端的网络协议栈加速针对干扰的无线网络环境，方案采用信锐独有的协议栈加速技术，客户端无需安装任何插件，在 NAC 开启单边加速功能，通过改善无线传输协议算法，将无线网络的传输速度提升 200%以上。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题，大幅提升 XXX 商场无线网络速度。3.2.2 终端识别

24、与流量控制信锐方案通过无线控制器自动识别终端类型，根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。3.2.3 应用识别和流量控制对于应用的杂乱无章，难以管控，本方案中信锐无线控制器通过内置全国最大的应用识别库和 URL 库，自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障，防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等 P2P 下载，视频浏览进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障了 XXX 商场正常的顾客体验。3.2.4 针对无线的网络优化信锐方案针对无线传输中拉低网络速度的相关机制进行了相

25、应的优化，使无线网络传输速度得道进一步的提升。3.3 更全面、便捷的商场安全防护3.3.1 更全面的安全防护信锐方案通过精细化的角色授权管理、危险应用和 URL 的识别与管理、内置证书、动态黑名单等为 XXX 商场提供了更全面的安全防护 精细化角色授权管理商场人员复杂、网络管理也越来越难。信锐的精细化角色授权管理针对不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。充分保证了各自的 安全，防止越权。 危险应用和 URL 的识别和管控调查表明 75%的网络攻击来自应用层，信锐通过内置全国最大的应用识别库和 URL 库，自动识别危险应用和 U

26、RL，并加以控制和封堵，极大的提升了网络的安全性。 动态黑名单，自动封堵攻击源动态黑名单功能能实现自动对网络的监控，自动封堵攻击源，在保障网络安全的同时，大大降低了工作人员的压力。3.3.2 更便捷的安全管理 帐号、MAC 自动绑定通过针对重点帐号使用帐号、MAC 自动绑定。防止了越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定 5 个 MAC，实现了安全性与灵活性的兼顾。3.4 高扩展性、高可靠性由于业务扩容，无线部署时需要考虑其扩展性，初期即购买高性能无线控制器投入太大，低端无线控制器又无法满足要求。信锐推出多样的产品形态，用户可根据组网规模按需部署。同

27、时，虚拟化 AC 的解决方案可以部署于虚拟化服务器上，通过扩容 license 即可提升无线网络的规模，不必担心硬件设备淘汰浪费的问题。双机备份机制，配置实时同步，提供动态的故障转移机制，保证用户业务不因临时故障而中断，实现业务的快速恢复，降低系统因单点故障导致网络中断的风险。4、产品介绍4.1 无线控制器 NAC 系列（根据实际方案的情况去写）信锐千兆系列无线控制器是信锐自主研发的集中管理无线接入点的控制设备，集防火墙，用户认证服务器，证书颁发中心，无线射频管理软于一体。具有多元化的认证方式，精细化的用户管理，协议优化，射频优化，二三层漫游，灵活的 Q0S 控制，本地转发、应用识别管控等功能

28、。能够减少企业无线部署复杂度，降低企业部署成本，为客户打造安全、快速、可增值的无线网络。配合信锐无线 NAP 系列，定位于中型 WLAN 接入业务，如：企业、商超连锁、校园、酒店、医院等高速的 WIFI 应用场景。4.1.1 产品规格硬件规格千兆系列无线控制器产品规格硬件规格项目描述型号NAC-6100NAC-6200NAC-6300NAC-6600外形尺寸(长×宽×高，单位：mm）275*175*44.5430*300*44.5430*375*44.5430*500*89重量1.6kg3.85kg6.65kg15.3kg功耗<20w<25w<180w&l

29、t;212w输入电压额定电压范围：100V240VAC；50/60Hz最大电压范围：90V264VAC；47/63Hz工作/ 存储温度-1055/-4070工作/ 存储湿度（非凝结）5%95%硬盘16GSSD16GSSD16GSSD500GHDD软件规格软件规格项目支持特性NAC-6100NAC-6200NAC-6300NAC-6600基础性能缺省管理 NAP 数8163232最大管理 NAP 数72/144144/288288/576560/1120License 步长1在线并发用户数>4000>8000>15000>35000内置认证账户数6500065000650

30、0065000VLAN 数量04094040940409404094ESSID 数量32323232802.11mac802.11 协议簇支持 802.11ag/n 模式虚拟 NAP支持隐藏 SSID支持多国家码部署支持功率、信道调整具备自动和手动两种方式调整功能用户在线检测支持无线用户隔离具备二层隔离和基于 SSID 的隔离功能无线用户强制断连支持多 SSID 个数32用户无流量自动老化支持在线检测具备 NAP 和用户在线检测功能40MHz 模 式 的20MHz/40MHz 自动切换支持防火墙新建连接数15002200700015000并发连接数5000071000200000550000数

31、据转发本地转发支持：具备 SSID+VLAN 的本地转发集中转发支持部分集中转发部分本地转发支持漫游二层漫游支持三层漫游支持IPDHCP支持 DHCPClient，DHCP 服务器，DHCP 中继，DHCPSnoopingNAT支持DNS 代理支持静态路由支持策略路由支持三层物理端口链路检测支持二层链路聚合最大支持 8 个端口聚合链路状态检测支持ARP 代理支持802.1x支持流量管理基于单用户实现基于单用户的上下行流量管控基于应用实现基于应用的流量保障基于终端类型实现基于终端类型（手机、电脑等）的流量管控基于终端操作系统能够实现基于终端操作系统（安卓、IOS、windowsphone 等）的

32、流量管控基于不同无线网络满足基于不同无线网络进行带宽权重分配单用户流量限速可基于不同 SSID 灵活设置802.11e/WMM可基于不同 SSID 灵活设置射频管理功率自动调整支持功率手动调整NAP 可手动功率调整，调整粒度为 1dBm，调整范围为 1dBm国家规定功率范围信道自动调整支持NAP 负载均衡多个 NAP 间实现负载均衡，在双频情况下，实现 2.4G 和 5G 的双频负载无线防广播泛洪(arp 代理）支持安全防御DoS 攻击防御支持WIPS支持接入认证认证类型支持 WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK 混合加密、开放式+web 认证、WPA-PSK/

33、WPA2-PSK+web 认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业)二维码认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证内置临时用户信息管理系统，临时用户在有效期内可以登录，超过有效期无法登录；内置临时账号管理的二级权限系统，该系统仅能进行临时帐号的创建、管理功能证书认证支持内置 CA 证书颁发中

34、心，无需额外搭建证书服务器，同时支持外部证书服务器导入证书认证加密方式支持 TKIP 和 AESMAC+用户名绑定具备自动绑定和管理员审核功能域计算机认证支持ENAP 类型支持中继模式、终结 ENAP-PENAP 模式、终结 ENAP-TLS 模式支持使用本地数据库支持使用 LDNAP 服务器作为认证服务器用户实时同步MAC 静态白名单支持MAC 静态黑名单支持动态黑名单支持智能识别应用识别能精确识别无线流量属于具体的什么应用，设备内置应用识别规则库，支持超过1500 种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率URL 识别设备内置海量预分类的 URL 地址库，支持根据 URL

35、 类别实现 URL 控制终端识别能识别接入终端的类型、操作系统，并作相应控制应用流量查询能查看基于应用的实时和一段时间的流量情况授权管理多角度的角色分配基于用户帐号区域/接入终端的角色分配管理基于终端类型的权限控制实现基于终端类型如手机、电脑、平板等的灵活权限管控基于操作系统类型的权限控制实现基于终端操作系统如安卓、IOS、windowsphone 等的灵活权限管控基于具体应用的权限控制实现基于具体应用如 QQ、迅雷、P2P 等的权限控制基于用户角色的访问权限控制支持以 ssid 为单位灵活配置规则确定用户的用户角色支持以 ssid 为单位灵活配置规则确定用户的 vlan支持备份双机 1+1

36、热备支持AC 间 NAP 快速切换支持双机配置同步支持备份配置和备份恢复支持实时状态显示流量历史查询支持 NAC 及 NAP 历史流量查询localNAC 状态显示支持系统状态显示动态黑名单显示支持NAP 在线、离线提醒支持在线用户信息显示支持网络攻击实时告警支持接口状态告警支持双机切换告警支持NAP 信息显示支持射频信息显示支持WLAN 信息显示支持系统日志查询支持热点分析依据用户显示繁忙或空闲 NAP支持依据流量显示繁忙或空闲 NAP支持显示信号好和信号差的 NAP支持网管与配置WEBUI 配置通过HTTPS 访问支持NAP 升级计划支持记录用户上线、下线信息支持日志管理具备查看和导出系统

37、日志功能策略故障排除功能支持自动更新升级支持重启设备、重启服务支持配置时间日期、NTP 服务支持配置管理员帐号支持配置序列号支持工堪管理内置工堪图管理软件通过导入部署地场景图，在场景图上设置相应参数，然后自动或是手动的生成无线网络部署热点分析图大屏显示显示 NAP 实时动态信息实时显示每个 NAP 位置、接入用户数、接入用户用户名等信息建筑图导入支持手动调整背景，导入建筑图，自由布放 NAP 示意点位置页面推送根据 SSID 推送能够根据不同 SSID 推送不同页面根据 NAP 推送能够根据不同 NAP 推送不同页面自定义 portal界面具备自定义动态页面功能根据用户组推送能够根据不同用户组

38、推送不同页面认证前后区别推送能够在认证前和认证后推送不同页面终端自适应能够根据不同终端推送不同页面，而且可以推送合适匹配终端的尺寸页面网络优化协议栈加速针对协议栈进行加速，在无线干扰环境下，提升传输速度自动广播提速将广播包原有的发送速度提高，加快广播包的传输效率接入终端速度限制对接入终端的速度做门槛，禁止低于一定速度的终端接入，提升整体网络速度平均带宽分配支持用户平均分配带宽，根据时间公平算法，防止单个用户拉低网络整体速度4.2 无线接入点 NAP 系列（根据实际方案的情况去写）信锐 NAP-2600 无线接入点系列是信锐自主研发的支持 802.11ag/n 双频并发高速无线接入设备，2X2M

39、IMO 技术，单射频最高 300Mbps，整机支持 600Mbps 接入速率。覆盖范围广。上行千兆口，支持 POE 供电。配合信锐 NAC 系列控制器，为用户带来更安全的业务接入和快速的体验。该系列产品外观美观大方，安装方便，适用于挂壁，吸顶以及桌面放装。4.2.1 产品规格硬件规格信锐室内放置型 NAP 产品规格书硬件规格项目描述型号NAP-2600重量0.35kg尺寸(不包含天线接口和附件)170mm*170mm*40mm以太网口1*101000MbpsConsole 口1 个PoE支持 802.3af/802.3at 兼容供电本地供电支持 48VDC350mA发射功率20dBm可调节功率

40、粒度1dBm可调功率范围1dBm相应国家规定功耗<12W天线内置 2*2mimo 天线，可选外置天线型号复位/恢复出厂设置支持状态指示灯1*power,1*sys,1*2.4GHz,1*5GHz工作/存储温度-1055/-4070工作/存储湿度（非凝结）5%95%MTBF>250000H软件规格软件规格项目描述型号NAP-2600射频空间流数（streams）2单频最大传输速度300Mbps工作频段802.11bn:2.4GHz-2.483GHz(中国)802.11a/n:5.725GHz-5.850GHz(中国)调制技术OFDM:/9Mbps、/18Mbps、/54Mbps DS

41、SS:、/11MbpsMIMO-OFDM:MCS0-15支持的信道速率802.11b：1,2,5.5,11802.11a/g：6,9,12,18,24,36,48,54802.11n：6.5 到 300（MCS0 到 MCS15）802.11n 高吞吐量(HT)支持：HT20/40支持信道数802.11a、802.11n（兼容 802.11a 模式）：5 个信道802.11b、802.11g、802.11n（兼容 802.11b/g 模式）：13 个信道信道自动调整支持功率手动调整NAP 可手动功率调整，调整粒度为 1dBm，调整范围为 1dBm国家规定功率范围NAP 负载均衡多个 NAP 间

42、实现负载均衡，在双频情况下，实现 2.4G 和 5G 的双频负载功率自动控制支持WLAN 功能虚拟 NAP支持SSID 隐藏支持STA 相关支持 STA 异常下线检测、STA 老化、基于 STA 的统计和状态查询等接入用户数限制支持链路完整性检测支持基于用户、流量的智能负载均衡支持用户数限制支持基于 SSID/接入点带宽限制支持基于 STANAP 的限速安全认证PSK、WEB、802.1x 等多种认证方式支持二维码认证访客终端接入无线网络后，终端自动弹出二维码页面，企业审核人通过手机扫描访客终端二维码，访客即可上网。微信认证用户接入无线后关注指定微信账号（商户或企业官方帐号）即可实现上网。增加

43、商家/企业关注度，提供后续营销平台。短信认证用户接入网络后弹出认证页面，用户输入手机号码以获取验证码，输入验证码后可以实现正常上网。临时访客认证临时用户在有效期内可以登录，超过有效期无法登录；在临时账号管理的二级权限系统中仅能进行临时帐号的创建、管理功能证书认证支持证书认证数据加密支持 WPA（TKIP）、WPA2（AES）、WPA-PSK、WEP（64/128 位数据帧过滤支持静态白名单、动态黑名单用户隔离支持非法 NAP 检测支持ACL 策略下发支持Radius 协议支持WIPS支持管理维护大屏显示功能配合控制器实现界面直观展示每个 NAP 接入人数、接入位置、接入用户用户名等信息网络管理

44、支持 WEB、telnet 等故障检测及告警支持信息统计及日志支持网络优化协议栈加速配合控制器针对协议栈进行加速，在无线干扰环境下，提升传输速度自动广播提速配合控制器将广播包原有的发送速度提高，加快广播包的传输效率接入终端速度限制配合控制器对接入终端的速度做门槛，禁止低于一定速度的终端接入，提升整体网络速度访问权限多角度的角色分配配合控制器实现基于用户帐号区域/接入终端的角色分配管理基于终端类型的权限控制配合控制器实现基于终端类型如手机、电脑、平板等的灵活权限管控基于操作系统类型的权限控制配合控制器实现基于终端操作系统如安卓、IOS、windowsphone 等的灵活权限管控基于具体应用的权限

45、控制配合控制器实现基于具体应用如 QQ、迅雷、P2P 等的权限控制5、案例介绍5.1 海印集团 WLAN 工程建设海印集团简介：Ø广东海印集团股份有限公司（证券简称：海印股份，证券代码：000861）于 1998 年在深交所挂牌上市，公司总股本 4.92 亿股。截至 2012 年 3 月中旬，公司市值近 100 亿元人民币。公司主营业务包括主题商场及综合性商业物业开发租赁、高岭土、炭黑三大领域海印集团 WLAN 建设需求：Ø促使顾客用微信关注集团公共帐号,后期集团可通过微信为客户推送商场活动及广告，降低营销成本；Ø让顾客注册成为集团会员，提高顾客忠诚度；Ø

46、;收集顾客的手机号码，用于集团短信营销，Ø分析用户上网行为和上网偏好，为集团营销策略调整做参考；海印集团 WLAN 工程建设信锐 WLAN 部署方案：Ø采用万兆系列控制器 NAC-7300 两台和 1033 台双频 NAP-2600。Ø万兆系列控制器放在运营商机房，双机热备，NAP 热点通过 POE 交换机供电，避免强电隐患。信锐 WLAN 实现价值：Ø海印商场区域无线信号全覆盖，无线网络提供差异化服务，吸引更多客流。Ø采用微信营替代部分短信营销，减少了营销成本，改善客户印象。Ø增加集团会员数，增加固定客源。Ø用户接入时推送

47、广告，互动营销方式，营销方式新颖。5.2 中北集团 WLAN 建设工程中北集团简介：Ø成立于 1996 年 8 月，经过十余年的发展积累，业已形成以房地产开发、商业运营、酒店运营、矿产开发为龙头产业的跨地域专业化集团公司。集团资产数十亿，集团本部及旗下公司拥有员工 2000 余人，其中大专以上教育水平及职业技术人才500 余人均为相关领域获得多年成功经验的行业精英。中北集团 WLAN 建设需求：Ø商场各区域内无线网络信号无死角覆盖，保障网络使用效果。Ø对接入用户做不同的页面推送，做广告营销。Ø根据接入 NAP 流量统计，分析不同区域商铺人流量，为商场给店铺定价制定提供数据参考。信锐 WLAN 部署方案：Ø采用万兆系列控制器 NAC-6300 两台和