船舶无线运营项目实施方案建议书

1、XXX船舶无线运营项目方案建议书蓝海卓越目录第一章 项目概况- 3 -第一节 项目背景- 3 -第二节 需求分析及建设原则- 3 -第三节 建设原则- 4 -第四节 建设标准与规范- 4 -第二章 技术建议与实施- 5 -第一节 设计要求- 5 -第二节 方案介绍- 6 -第三节 测试与调试- 6 -第四节 方案拓扑图- 7 -第五节 方案说明- 9 -第三章 产品明细- 11 -第一节 成本预算明细（元）- 11 -第二节 产品介绍- 12 -第四章 咨询及其他说明19第一节 关于售后服务19第二节 咨询及其他19第一章 项目概况第一节 项目背景XXX公司主要为游轮提供卫星宽带上网服务。目前

2、计划向游客及其他航运人员提供有偿的互联网接入服务，在船舶上部署AP设备提供无线网络，并对接入的网络设备/人员及其使用网络情况进行记录和流量计费。因此，需要一套包括计费运营、接入认证、无线覆盖、设备运维等方面的整体解决方案。第2节 需求分析及建设原则结合XXX客户对无线运营的规划和技术要求，现整理需求如下：1. 通过卫星网络接入游轮，转换为WIFI信号覆盖客舱；2. 单艘船同时上网一般在200人左右；3. 所有的终端用户必须通过web认证的方式进行认证上网，认证和支付方式可能是微信，手机，用户账户等方式；4. 可以针对不同的船舶（AP）、时间和SSID推送不同的Portal认证页面，以满足XXX

3、公司对Portal页面广告业务的需求 ；5. 基于流量计费进行计费，实现精准计费。6. 提供基于用户的自助服务系统，用户在不认证的情况下亦可以访问该平台，进行流量查询、充值、留言等业务操作；7. 用户可以通过支付宝等方式在Portal认证页面进行缴费等业务，也可以在认证页面进行自助开户等操作；8. 当卫星链路中断时，船舶端的无线局域网除互联网服务外，其他各项业务均可以正常使用，包括局域网中的流媒体服务；第3节 建设原则1. 考虑未来有其他业务的延伸，需要在建设网络时考虑兼容性和扩展性，如：本地视频，APP推广，网上订票，对接船舶管理系统等。2. 方案中应提供主要系统平台应提供丰富的接口，以便满

4、足客户将来基于免认证、微信关注认证、APP认证或其他平台的无线运营需求；3. 方案中所提供的主要设备应考虑客户未来的运营规模，满足大用户数量情况下的Portal认证性能、Radius认证性能的要求；4. 整体方案应应考虑冗余设计，最大限度保证所有设备/系统的可靠运行；5. 具有良好的项目支持和服务能力，能够根据客户要求进行定制化的开发，满足客户的运营需求。第4节 建设标准与规范蓝海卓越统一无线认证管理系统支持华为Portal协议华为公司宽带产品Portal协议标准V2.0和CMCC的Portal协议中国移动WLAN业务PORTAL协议规范V2.0.0.0，支持标准Radius协议RADIUS-

5、RFC2866。蓝海卓越AC支持CMCC/华为Portal协议、支持标准Radius协议。蓝海卓越AC与AP设备之间通信采用蓝海卓越NSWMP管理协议。第二章 技术建议与实施第一节 设计要求该技术方案应满足以下设计要求：1、 AP基于卫星链路可以很快与AC设备建立通信连接并开展业务，考虑到船舶的安装和维护环境，AP设备应能够做到即插即用，不需要进行复杂的设置即可工作，方便维护和更换；2、 能够将AP的相关配置进行持久化设置，保证在AP与AC通信终端后，AP能够继续工作，并保证局域网的业务不中断；3、 整个业务系统应提供丰富的业务接口，方便用户完成Portal认证和上网用户信息的增删改查操作，以

6、及通过接口完成用户的下线等业务；4、 考虑到卫星链路的高延迟性，需要通过设计保证弹出PORTAL和用户认证的速度不低于有线网络。5、 由于船数较多，需要实现多条船的用户和PORTAL能集中管理和集中设置，无需每船设置。6、 需要在设计时考虑用户多样化的支付需求：网银方式、支付宝方式、售卖用户卡方式、APP交费方式、与管理系统联动等方式。7、 需要考虑远程维护，要保证必要时能连接到船只进行设备维护和排查故障。8、 开放数据库字典文件，以便将来用户可以进行数据挖掘和数据分析等业务。9、 由于卫星带宽价格较贵，必须保证用户精准流量计费，不能浪费流量。10、 考虑到用户对Portal页面的广告业务，整

7、个系统应支持基于SSID、AP（位置）、时间等策略进行认证页面（内容）的展示，实现广告按照时段、位置、内容进行投放；11、 整个系统应保证足够的开放，支持主流的协议，以便用户后期可以有其他的选择。12、 需要考虑内容分发，实现船舶本地视频播放功能。13、 需要考虑多线路接入问题，以及跨卫星后，网络切换和计费的问题。第2节 方案介绍 本方案中所涉及的核心产品和系统采用蓝海卓越产品，由于蓝海卓越产品的开放性，某些业务功能亦可以采用第三方系统/设备，包括流控、AC、AP等。该方案基于客户需求在保证业务稳定性的情况下最大限度的满足客户现在及未来的业务发展需求。主要包括蓝海卓越统一无线认证管理系统（Po

8、rtal、Radius）、蓝海卓越计费管理平台、蓝海卓越云AC、蓝海卓越NAC设备以及室内吸顶AP组成。第3节 测试与调试为了满足客户需求，最大限度的保证实施和运营的稳定性和可靠性，测试与调试应遵循以下原则和步骤进行：一、 沟通需求：由XXX公司提出需求，蓝海卓越根据需求描述，整理完整的需求文档。二、 制订方案：由蓝海卓越公司制订部署、实施、运营方案，并需经过XXX公司同意。三、 签订合同：双方沟通需求和方案，并通过后，签订合同。四、 部署实施：由蓝海卓越安排人员现场配合部署实施。五、 培训：由蓝海卓越向XXX公司运维和使用人员进行使用和维护培训。六、 交付使用：以上步骤完成，系统即正式交付X

9、XX公司正式运营。七、 售后服务：由蓝海卓越提供售后服务支持，细节由合同约定。第4节 方案拓扑图方案网络拓扑图大致如下：图一：多点图二：单船拓扑第五节 方案说明1、 PORTAL服务器放置于云端机房，所有的NAC设备放置于各船上；2、 NAC设备与云端PORTAL结合，可以将PORTAL页面下载到本地NAC中缓存，实现PORTAL秒弹，使用户获得良好的使用体验；3、 通过云端AC对所有的AP实行管理，或通过各船的AC设备对本船的AP设备进行管理；4、 所有的AP设备即插即用，当卫星链路建立后，AP即可正常的从AC获取参数并进行工作；5、 当卫星链路由于某些原因中断，一方面AP会继续保证无线服务

10、，另一方面船舶上的NAC设备会保证整个局域网业务的不中断，使终端用户可以继续使用无线网络并访问局域网中的流媒体服务器；6、 整个系统设计中是蓝海卓越NAC设备对接机房的蓝海卓越统一无线认证管理系统，实现用户的无线接入认证上网和计费功能，同时在NAC中将ACIP置为白名单，这样保证AP同AC之间的链路交互；7、 NAC设备做为计费节点，通过认证后，获得计费下发的流量值参数，对用户实行精准流量计费，即使因网络原因导致云端计费无法连接，NAC也能在用户流量到期后，将用户下线，以避免流量的浪费和损失；NAC设备可以保证可以提交，即使断电重启，所有的用户记帐信息仍然保存，直到与计费通讯，可靠提交为止；8

11、、 用户可以通过PORTAL页面跳转到计费自注册页面，通过手机号实现自注册及交费（此方案仅适用于手机能收到短信的情况下）；9、 用户在欠费后，可以实现通过计费自助系统自助交费开通的功能；10、 蓝海卓越统一无线认证系统可以基于流量和时长进行计费策略，完全满足客户对于流量计费的需求；11、 根据蓝海卓越提供的Portal和Radius接口，可以方便的实现用户的开户、增删改查业务，以及微信认证、APP认证等多种个性化的认证方式，结合支付宝及网银接口，可以实现对用户的缴费充值等操作；12、 通过RADIUS接口，可以方便的在后期实现与船舶管理系统的联动对接，对接后，用户可以使用船舶管理系统的APP和

12、充值系统进行充值上网；13、 船舶可以通过卫星组播方式实现本地流媒体的内容分发，通过RADIUS接口，可以对船舶上自建的流媒体等本地服务器进行计费联动，实现内外网分别计费功能；14、 蓝海卓越统一无线认证管理系统中的Portal策略功能，可以实现基于4W+B的模板展示功能，可以方便实现基于Portal认证页面的广告业务需求。基于不同的船舶（APmac）、时间、SSID、终端（PC或Moblie）进行认证页面的推送。15、 提供数据库字典文件，方便用户进行大数据的挖掘和数据分析，利用数据更好的进行无线运营；16、 在卫星链路的出口部署蓝海卓越NE系列流控网关，实现对应用、协议的识别、限速以及某些

13、网站的过滤功能，同时可以满足公安部82号令的日志记录（日志记录需要专门的日志服务器进行日志保存）。第三章 产品明细第一节 成本预算明细（元）序号产品名称描述数量1PORTAL服务器云端部署，实现PORTAL推送及对接计费12计费服务器云端部署，实现认证、计费、用户自注册续费13云AC控制器云端部署，集中管理AP14NAC控制器每船一个，做为AC、网关、多线接入、计费节点、PORTAL缓存节点15本地AC本地AC控制器，可选，每船一个16无线AP船载无线APN第二节 产品介绍云AC产品简介蓝海卓越云AC是适应目前主流的互联网认证和管理需求，推出的采用最新云技术实现的无线AP控制器。蓝海卓越云AC

14、控制器适用于无线运营、企业管理、酒店、百货、大型商场、连锁机构等环境，支持分布式、虚拟化无线覆盖，集中认证，广告推送及无线营销。蓝海卓越云AC性能卓越、技术先进，能实现各种主流认证方式，及支持独创的跨NAT管理AP功能。可在云端或局域网部署，并且支持多台AC负载均衡，灵活方便。更适合目前的互联网环境和需求，是未来发展的趋势。主要特点：Ø 电信级设计；Ø 支持云端和局域网部署；Ø 支持主流认证方式；Ø 跨NAT管理AP；Ø 单机支持最大10万AP设计；Ø 无缝对接PORTAL，支持CMCC和华为Portal协议；Ø 无缝对接R

15、ADIUS，支持标准Radius协议；Ø 多台AC分布式负载均衡，多机热备，永不断网；Ø AP配置下发及管理；Ø AP持久化（与AC通信连接终端可以继续维持无线业务）NAC产品简介蓝海卓越NAC是为解决原有无线网络的场所需要增加PORTAL认证，或是有线无线同时要进行PORTAL认证的场合，提供的桥模式的无线接入设备，产品示意图片：主要功能特点如下：Ø 支持在任意局域网络中部署运行Ø NAC与AC一体，支持管理蓝海卓越AP（NAC和NC功能二选一使用）Ø 支持华为，CMCC PORTAL协议（外部PORTAL）；Ø 支持NA

16、TSHELL  PORTAL协议（外部PORTAL）；Ø 支持与NATSHELL RADIUS对接；Ø 支持桥模式，路由模式，NAT模式接入，无损性能；Ø 支持RADIUS认证，到期断线，流量配额，带宽限制；Ø 支持内部用户认证；Ø 支持内部PORTAL页面；Ø NAC模式下支持任意AP，支持网内是有线或是任意无线网络的情况下，实现PORTAL认证；Ø AC模式支持NSWMP协议AP；Ø AC模式支持云AC特性，AP可以跨越NAT部署；Ø AC模式支持多种AP参数下发；Ø AC模式支持

17、集中AP管理，集中用户管理；Ø 支持MAC无感知认证；Ø 认证功能可以跨三层，可以跨NATPortal产品简介针对无线网络对用户的管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对无线网络的深刻认识，在进行了充分的市场调研的基础上，准确把握了国内无线网络市场的需求，推出了蓝海卓越PR5000系列Portal服务器，实现了对无线网络终端的认证页面定制推送、用户的认证管理等功能，可以满足用户无线网络接入、无线运营中的用户认证管理、业务控制和安全性要求，同时提供页面定制规范，极大丰富了用户对前端认证页面的多样化展示需求。蓝海卓越Portal服务器是基于Nat

18、Shell自主开发的高性能认证系统，旁路部署，适用于任意网络，为用户提供Portal认证，授权，实时控制，配合Portal服务器中自带的认证计费管理平台，完成开户、建立套餐、认证上网等功能。Ø 多协议支持：支持市场上主流的华为Portal 1.0、2.0，CMCC1.0协议规范，可以同支持华为Portal协议或CMCC协议的AC、交换机、BRAS以及其他网关类设备进行对接使用；Ø 多NAC支持：支持对接多个NAC设备，向多个NAC设备网络用户推送不同的认证页面；Ø 认证页面自定义：根据蓝海卓越认证页面定制规范，用户可以很方便使用任意网页编辑语言设计自己的认证页面样

19、式，以及认证成功页面的样式，同时也可以设置认证成功页面显示的时间；Ø URL跳转：支持用户认证成功后强制跳转至某URL；Ø 终端自适应：认证页面会根据终端类型的不同，推送不同的认证页面形式，可以自动适应终端屏幕；Ø 认证前端分离：支持认证前端页面和Portal服务器分离，用户可以随意指定前端WEB认证页面地址；Ø 人性化的认证计费系统Ø 短信管理：可以对使用手机短信认证的用户设置短信密码有效期以及获取短信规则，防止用户一段时间内大量接收短信密码，耗费短信资源；Ø 认证计费：通过Portal服务器中自带的Radius认证计费系统，完成对终端用户的认证上网并计费，支持标准Radius协议；Ø 开户管理：可以在认证计费系统中直接建立账户并选择相应的套餐，用户根据账户信息即可实现在认证页面认证上网，对于手机短信认证用户自动开