集团WLAN业务培训

1、集团WLAN业务培训集团客户部2015.721WLAN基础知识集团WLAN业务2目 录nWLAN概念n常见设备介绍目标客户及应用案例3n业务介绍n业务形态n试用期业务资费n试用期开通流程n互联网安全n目标客户n省内应用案例（经验分享）3WLAN概念WLAN我国发展历程WLAN和WIFIWLAN： Wireless Local Area Networks，无线局域网络，是一种利用射频(Radio Frequency RF)技术进行数据传输的系统，应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。目前WLAN所包含的协议标准主要有：IEEE802.11b协议、IEEE

2、802.11a协议、IEEE802.11g协议、IEEE802.11n协议和WAPI协议（我国自主制定）。其中，802.11a标准使用5GHz频段，支持的最大速度为54Mbps，而802.11b和802.11g标准使用2.4GHz频段，分别支持最大11Mbps和54Mbps的速度。WIFI： Wireless Fidelity，无线保真，WIFI技术是一个基于IEEE802.11系列标准的无线网络通信技术的品牌，与蓝牙技术一样，wifi同属于在办公室和家庭中使用的短距离无线技术。相互关系：从包含关系上来说，WIFI是WLAN的一个标准，WIFI包含于WLAN中，属于采用WLAN协议中的一项新技

3、术。 WIFI的覆盖范围约可达90米，WLAN最大（加天线）可以达到5KM。第一台样机1994年，我国第一台WLAN样机在西电诞生WAPI协议2003年5月，WAPI成为我国无线局域网标准中的重要内容标准强制实施2004年6月，国家相关部门要求境内的无线局域网产品必须采用WAPI标准WAPI联盟成立2006年3月，WAPI联盟成立，致力于技术完善、产品准备和时长推广4常见设备介绍AP（Access Point）AP：无线访问接入点，相当于传统有线网络中的HUB，是组建无线局域网时最常用的设备，主要有多用户接入、数据加密、多速率发送等功能，覆盖范围一般是30m100m。现网单AP支持约20个用户

4、并发，建议控制在10-15个。AC（AP Controller）POE（ Power Over Ethernet ）交换机AC：无线访问控制器，管理和控制AP的设备，通常分为可管理256、512、1024、2048个AP共4种类型，AC和AP需为同厂家设备。现网单AC控制1000-2000个AP，建议控制在500个。POE交换机：支持以太网供电的交换机，在为AP传输数据信号的同时，还能为其提供直流电，在网络功能上与普通交换机一致。有24口、16口、8口，24口下挂12个以上AP，会有AP掉电现象。51WLAN基础知识集团WLAN业务2目 录nWLAN概念n常见设备介绍目标客户及应用案例3n业务

5、介绍n业务形态n试用期业务资费n试用期开通流程n互联网安全n目标客户n省内应用案例（经验分享）6总体情况集团WLAN：基于中国移动WIFI网络，为集团客户在指定区域（营业场所、办公地点等）提供由集团客户统一付费的无线上网服务业务。集团客户可定制SSID并推送个性化portal认证页面，集团成员或其指定人群（如客户）可以通过电脑、PAD或者手机免费上网业务简介特点与优势集团WLAN1234个性化Portal定制SSID统计报表分析动态密码验证可根据客户需求配置个性SSID，体现客户属性。如鄂尔多斯汇能集团的“i-huineng”客户WLAN上网认证需通过“用户手机号+动态短信验证码”的方式进行，

6、确保上网日志可溯源。可按月/日统计客户流量;可按月/日统计用户的上下线信息;上网用户的终端信息。支持推送不同定制化Portal认证页面，有效利用顾客上网时间，推送业务信息，节省营销成本。7网络拓扑图核心控制层 位于平台侧，主要包括Radius认证服务器、日志系统、短信接口等，用于WLAN上网认证、留存认证日志信息等。数据承载网 位于省公司，主要节点包括CMNET网络、移动侧传输链路和AC设备，起到认证和上网数据传输和控制的作用。用户接入层 位于用户侧，主要有POE交换机、AP等设备，均属于前端设备，用于与核心设备对接，实现末端接入8序号功能模块功能点功能描述1AP对接个性SSID无线热点名称为

7、可标识客户名称的个性SSID2用户上下线管理1.在线用户管理，可踢下线；2.限制用户访问带宽；3.限制用户访问时长3Portal门户个性门户配置1.体现客户属性的个性Logo；2. 图片上传，大小位置，链接指定4广告策略配置1. 按时间配置推送广告策略(每天时段、每周时段、每天周期)；2. 按空间（AP）配置推送广告策略；5短信验证短信验证通过短信验证，支持异网用户短信验证6支持动态随机校验码登陆7支持PC/PAD/PHONE各种终端接入认证8统计报表客户使用统计1.每日（按月分组）客户上线人数统计，报表/图形展示；2.每日（按月分组）客户流量统计，报表/图形展示9终端用户每日上下线日志数据同

8、步统计上网客户手机号码、使用终端MAC、登陆SSID、登陆AP和操作时间功能简介9集团客户使用界面为不同终端类型设置不同登陆页面为不同商户设置不同登陆页面，提交修改页面申请实时查看各商户/网点用户情况实时查看广告点击效果10广告界面广告界面消费者使用界面PC、PAD、PHONE多种终端登录界面认证界面：需输入手机号和动态密码，可在此页面植入业务信息和广告信息。认证成功界面：认证成功后，弹出登录成功界面，同样可以植入业务信息和广告信息11and-Business热点应用增强功能多功能Portal和APP无感知认证根据位置推送视频影像推送企业专属推送增强Portal功能满足多种需求APPSDK用户

9、通过APP无感知认证，除首次需要输入手机号认证外，之后认证不需要输入用户名和密码。APP还包含社交功能，实时统计当前下热点接入用户数，并点对点或者点对多点进行消息推送。定制功能所有功能皆可定制189133180186131130136139188异网用户认证服务用户轨迹服务用户位置服务AP位置服务广告服务资源共享热点资源为省公司共同所有，各省均可部署业务and-Business是全国各省公司在AC上新增的SSID，该热点资源是各省公司共同所有。各省公司均可利用该热点发现商机，部署上网服务。比如，当前平安的方案即可在全国或省内进行复制，并不限于1500家企业。and-Business是大家的，总

10、部政企分公司是各省公司开展行业WLAN业务的服务方，直接支撑各省公司只要有CMCC，就有and-Business无用户归属地概念无用户漫游概念12业务形态“满天星”模式利用部分AP（或新建），通过客户个性定制的 SSID，满足客户在固定区域无线上网的需求。该模式需求主要集中在金融和制造企业，集团企业用于通过portal进行营销和宣传，或用于为集团成员提供上网环境，或通过无线上网吸引大众客户到指定区域。“满天星”模式“平安”模式集团WLAN业务基于集团公司政企分公司行业WLAN平台开发，政企分公司行业WLAN平台目前承载项目主要为：交通银行“满天星”项目和平安集团“平安WIFI”项目，定义前者为

11、“满天星”模式，后者为“平安”模式。“ 平 安 ” 模 式 利 用 大 网 所 有 的 A P ， 通 过 “ a n d -Business”SSID接入，满足客户在整个省/地市无线上网的需求。该模式需求主要集中在移动互联网企业，集团企业通过手机客户端作为认证的入口，用于积累用户数，为后续其他业务推广做用户储备。13试用期业务资费“满天星”模式资费“平安”模式资费功能租用费1.专线租用费按照现行标准及折扣原则执行；2.AP租用费按照客户实际使用的AP数量收取，标准暂定200元/AP/月；3.业务投资回收期暂定为3年，功能租用费不得低于“总投资/36”元/月；4.功能租用费录入集团专线产品。按

12、照总部市场部关于集团客户WLAN统付业务发展的指导意见（市通 2015 24 号）文件要求，参考集团政企分公司平安集团WIFI项目资费，“平安”模式资费采取按时长和按流量两种方式收取。最低销售折扣为7折，折扣与月消费金额挂钩。月消费金额在1万以下的不给予折扣；1万（含1万）到5万之间的给予最低9折；5万（含5万）到10万之间的给予最低8折；10万（含10万）以上的给予最低7折。月使用时长（万小时）时长单价（元/小时）销售折扣底线第1档0-11.37折第2档1-101.1第3档10-500.9第4档50-1000.8第5档100-2000.7第6档200以上0.65月使用流量（T）流量单价（元/

13、G）销售折扣底线第1档0-1147折第2档1-1012第3档10-5010第4档50-1008.5第5档100-2008第6档200以上7认证短信通信费认证短信通信费参照MAS业务标准资费资费包括功能租用费和认证短信通信费14试用期开通流程区公司负责数据制作，分公司完成其他工作。集团WLAN工程施工结束后，分公司需按照模板汇总客户信息、AP信息等内容，通过OA邮件发送区公司集团客户部业务负责人，由集团客户部业务负责人联系网络管理中心及行业WLAN平台相关负责人完成AC和平台的数据制作及业务开通。专线开通按照数据专线流程进行，A端地址为客户侧无线网络区域地址，Z端地址为控制AP的AC地址。15互

14、联网安全监管部门要求公安部第82号令规定：“互联网服务提供者和联网使用单位应当记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施，至少保存60天记录备份”。我公司满足要求省内可记录信息：可以留存用户账号、用户公网地址、用户上下线时间信息，信息保存时间大于60天，并有相关的日志查询流程。互联网出口已按照要求接入公安、安全等部门的监控系统，满足留存“互联网地址或域名、系统维护日志”的要求。平台可记录信息：用户账号、用户上下线时间信息综上，省内设备连同平台设备，可提供公安部第82号令要求的信息，满足互联网安全规定。认证方式要求为确保最终用户通过集团WLAN上网信息

15、可溯源，记录并留存用户的手机号、登录和退出时间等信息客户上网需按照“用户手机号+动态短信验证码”的方式进行认证。161WLAN基础知识集团WLAN业务2目 录nWLAN概念n常见设备介绍目标客户及应用案例3n业务介绍n业务形态n试用期业务资费n试用期开通流程n互联网安全n目标客户n省内应用案例（经验分享）17目标客户为其用户提供免费上网服务，并通过portal认证页面推送业务介绍、广告信息等内容，实现宣传信息的精准投放。该类需求客户主要集中在金融证券、商场酒店等行业。从需求角度分析从WLAN应用场景分析为其内部成员在固定工作区域提供上网条件，该类需求客户主要集中在工业制造、交通运输等行业。公安

16、部下发的互联网安全保护技术措施规定（第82号令）要求互联网服务提供者、联网使用单位严格落实互联网安全保护技术措施。电信运营商能够通过短信动态密码实现客户身份的认证，从而记录并留存用户的手机号、登录和退出时间等信息。从部分盟市反馈信息来看，近期集团WLAN业务需求比较旺盛，公安机关的管理要求一定程度推动了客户使用电信运营商集团WLAN业务的意愿。营销服务需求内部成员上网需求免费服务合规需求固定区域场景移动区域场景移动车辆WIFI应用：瘦AP形式和胖AP形式，可用于公交车、大巴、火车等场景“and-Business”应用：全区4.8万个AP，覆盖12个盟市主要无线上网区域，在WLAN已覆盖区域，客户如有需求，