无线-商超连锁覆盖方案建议书-V20

1、XXX商商超连锁锁无线覆覆盖技术建议议书深信服科科技有限限公司xxxxx年xxx月目录TOC o 1-2 h z u HYPERLINK l _Toc377937686 1、概述述 PAGEREF _Toc377937686 h 3 HYPERLINK l _Toc377937687 1.1 公司介介绍 PAGEREF _Toc377937687 h 3 HYPERLINK l _Toc377937688 1.2 商超连连锁WLLAN现现状分析析 PAGEREF _Toc377937688 h 4 HYPERLINK l _Toc377937689 1.3 项目介介绍 PAGEREF _Toc

2、377937689 h 4 HYPERLINK l _Toc377937690 1.4商商超连锁锁WLAAN需求求分析 PAGEREF _Toc377937690 h 55 HYPERLINK l _Toc377937691 1.5商商超连锁锁WLAAN当前前面临的的挑战 PAGEREF _Toc377937691 h 66 HYPERLINK l _Toc377937692 2、方案案设计 PAGEREF _Toc377937692 h 77 HYPERLINK l _Toc377937693 2.1 AP布布放设计计 PAGEREF _Toc377937693 h 8 HYPERLINK

3、l _Toc377937694 2.2 无线组组网方式式 PAGEREF _Toc377937694 h 9 HYPERLINK l _Toc377937695 2.3 信道规规划 PAGEREF _Toc377937695 h 9 HYPERLINK l _Toc377937696 2.4 商超无线线高速、稳定性性设计 PAGEREF _Toc377937696 h 110 HYPERLINK l _Toc377937697 2.5 商超无线线安全性性设计 PAGEREF _Toc377937697 h 113 HYPERLINK l _Toc377937698 2.6 商超无线线广告、营销

4、设设计 PAGEREF _Toc377937698 h 166 HYPERLINK l _Toc377937699 3、方案案亮点与与价值 PAGEREF _Toc377937699 h 220 HYPERLINK l _Toc377937700 3.1真真正可运运营的无无线网络络 PAGEREF _Toc377937700 h 20 HYPERLINK l _Toc377937701 3.2 高速、稳定的的顾客无无线体验验 PAGEREF _Toc377937701 h 22 HYPERLINK l _Toc377937702 3.3更更全面、便捷的的商超安全全防护 PAGEREF _Toc

5、377937702 h 223 HYPERLINK l _Toc377937703 3.4 高扩展展性、高高可靠性性 PAGEREF _Toc377937703 h 25 HYPERLINK l _Toc377937704 4、产品品介绍 PAGEREF _Toc377937704 h 225 HYPERLINK l _Toc377937705 4.1 无线控控制器WWAC系系列 PAGEREF _Toc377937705 h 255 HYPERLINK l _Toc377937706 4.2 无线接接入点AAP系列列 PAGEREF _Toc377937706 h 33 HYPERLINK

6、l _Toc377937707 5、案例例介绍 PAGEREF _Toc377937707 h 337 HYPERLINK l _Toc377937708 5.1海海印集团团WLAAN工程程建设 PAGEREF _Toc377937708 h 337 HYPERLINK l _Toc377937709 5.2中中北集团团WLAAN建设设工程 PAGEREF _Toc377937709 h 339 HYPERLINK l _Toc377937710 6、售后后服务 PAGEREF _Toc377937710 h 441 HYPERLINK l _Toc377937711 6.1 深信服服服务体体

7、系介绍绍 PAGEREF _Toc377937711 h 41 HYPERLINK l _Toc377937712 6.2 技术支支持及服服务内容容 PAGEREF _Toc377937712 h 42 HYPERLINK l _Toc377937713 6.3 深信服服服务及及维修流流程 PAGEREF _Toc377937713 h 4221、概述述1.1公公司介绍绍深信服公公司成立立于20000年年，是中中国最大大的应用用层网络络设备供供应商，致力于于提供基基于网络络应用层层的产品品及解决决方案。目前，全球有有超过221,0000家家用户正正在使用用深信服服的产品品。在中中国入选选世界5

8、500强强的企业业中，有有85%以上的的企业都都是深信信服的用用户。截截止20013年年3月，深信服服在全球球共设有有49个个直属分分支机构构，分布布在全球球8个国国家和地地区，并并拥有超超过14400名名员工。作为中国国应用层层网络市市场的领领导者，深信服服持续每每年将总总营收的的15%投入到到研发，并在深深圳和北北京设有有研发中中心。截截至20013年年12月月，深信信服共申申请超过过1000项发明明专利。同时，深信服服还是IIPSeec VVPN和和SSLL VPPN两项项国家标标准的主主要承建建单位。深信服每每年保持持着500%以上上的增长长率，被被评定为为“国家家规划布布局内重重点软

9、件件企业”，连续续八年入入选德勤勤“亚太太地区高高科技高高成长5500强强”，连连续两届届荣获财富“卓越越雇主中国国最适宜宜工作的的公司”。创立时间间：20000年年员工数：14000人客户数：21,0000家年增长率率：超过过50%专利数：申请超超过1000项1.2商商超连锁锁WLAAN现状状分析随着移动动互联网网的发展展，移动动终端的的爆炸增增长，无无线终端端和无线线应用的的快速普普及，极极大的推推动了无无线网络络的发展展。在这这个移动动互联的的时代，无线已已经成为为终端接接入的主主导力量量。BYYOD、移动办办公已成成大势所所趋，商商超WLLAN的的应用需需求正在在进一步步加大。商超的竞

10、竞争重点点已经从从“硬”转“软软”，即即从硬件件设施转转移到了了如何提提供高水水平高质质量的增增值服务务和体验验。如今今，商超超服务项项目已经经成为行行业的关关注重点点。随着着全球信信息化技技术的快快速发展展和无线线网络技技术的广广泛应用用，为商商超提供供全新的的高速信信息服务务已经成成为了一一种趋势势，能否否成为商商超的回回头客，如何获获取用户户的眼球球，网络络信息服服务绝对对是最有有效的手手段，也也是商超超信息传传播的工工具。而而无线网网络具有有其移动动性强、灵活度度高、可可以快速速部署的的优点，最适合合于在商商超中搭搭建高质质量的网网络信息息服务平平台。WLANN凭借自自己的高高带宽、低

11、成本本、可漫漫游的技技术优势势，能有有效分担担用户密密集地点点的3GG带宽压压力，带带给客户户更佳的的体验；同时自自建的WWLANN网络，又可以以对用户户的偏好好进行收收集和智智能分析析，以便便定向营营销和业业务推广广。1.3项项目介绍绍（客客户背景景介绍，IT现现状，项项目概述述.）1.4商商超连锁锁WLAAN需求求分析百货商超超的竞争争已成硬硬件竞争争过渡到到“软”竞争，Wi-Fi已已覆盖成成为必须须的配备备。总体体来说商商超连锁锁WLAAN建设设最大的的需求在在于吸引引商户进进驻和增加顾顾客流量量。而在具体体的应用用过程中中商超连连锁WLLAN包包含以下下具体的的需求：1.4.1商超超顾

12、客高高速上网网部署WIIFI的的商超往往往能够吸吸引更多多的顾客客来光顾顾，增加加商超的客客流量。而在大大部分商商超都部部署WIIFI的的情况下下，用户户体验则则成为顾顾客选择择的首要要考虑。高速、稳定的的上网既既能提高高顾客的的满意度度，同时时能提升升商超的档档次、形形象。同时高速速的WIIFI体体验，让让顾客的的购物体体验倍增增，增强强了顾客客粘度，成为下下次的回回头客。1.4.2商超超无线收收银节假日商商超人流流量激增增，收银银排队时时间过长长，容易易导致顾顾客满意意度降低低。WLANN移动系系统可以以实现“一站式式”购物物体验，实现销销售与收收银一站站式操作作，缩短短了结账账时间，顾客

13、可可以从其其便捷中中体验更更多的购购物乐趣趣很多商户户都是实实行伴随随式导购购，导购购员对于于客户提提供从入入店到收收费打包包的一整整套服务务。商超超无线收收银增加加了收费费的灵活活性，简简便了导导购的工工作，提提升了客客户体验验。1.4.3商超超广告推推广、营营销商超每年年会在广广告营销销方面投投入大量量的费用用，相对对与传统统平面广广告平台台，WIIFI平平台指向向性更好好、针对对性更强强、客户户粘度更更高，如如果能结结合WIIFI平平台进行行广告推推广、营营销，则则可大大大提高WWIFII建设的的回报收收益。利利用WIIFI平平台的广广告效应应，可显显著提高高商超的营营销能力力，同时时降

14、低营营销成本本。1.5商商超连锁锁WLAAN当前前面临的的挑战（拓扑图图）1.5.1网速速太慢，Wi-Fi反反而成为为顾客抱抱怨的地地方商超人流流复杂，终端类类型多样样，各种种应用抢抢占带宽宽商超作为为公共场场所，每每天有大大量的客客户流动动，终端端类型更更是多种种多样。针对如如此复杂杂的数据据流量，管控难难度也加加大。商商超WIIFI主主要是提提供给手手机、ppad终终端使用用，这些些终端一一般耗流流量较低低。但是是商超小部部分电脑脑终端却却大量抢抢占带宽宽，在出出口有限限的情况况下造成成大部分分顾客上上网速度度很慢，严重影影响顾客客体验。同时，网网络应用用多种多多样，各各种P22P下载载更

15、是高高耗流量量，因为为商超提供供的是免免费无限限制的WWIFII网络，所以部部分顾客客随意的的进行网网络下载载，造成成其它大大部分顾顾客上网网速度很很慢，体体验非常常差。空中垃圾圾多，无无线接入入稳定性性得不到到保证WiFii网络大大多使用用的2.4GHHz频段段，众所所周知，2.44GHzz频段是是开放频频段，工工作在这这个频段段的设备备很多，比如：微波炉炉、蓝牙牙、无线线座机、外来AAP、监监控摄像像头等等等，会对对WiFFi设备备进行大大量的干干扰。除除此以外外，2.4GHHz相互互不干扰扰的信道道只有11、6、11，当部署署区域被被运营商商的APP给占用用以后，可用信信道就不不多了。在

16、这种种情况下下，干扰扰会造成成丢包和和延迟，实际传传输速率率往往得得不到保保证。1.5.2攻击击手段多多样，无无线安全全有威胁胁不同于有有线网络络基于物物理端口口进行安安全防御御，无线线信号因因其自身身特点，覆盖区区域内的的任何人人员都能能看到无无线信号号，对商超而言言，ITT资源就就是资产产，难免免会存在在一定盗盗用账号号、非法法接入的的安全威威胁。移动应用用层出不不穷，如如果顾客客通过移移动终端端连接上上WiFFi，再再通过WWiFii进行非非法操作作，比如如：网络络散播非非法言论论、浏览览非法网网站等，这将给给无线网网络带来来极大的的法律风风险。1.5.3无线线营销能能力弱，无线投投入无

17、法法转化为为创造商商业价值值的生产产力现在的商商超无线线WIFFI建设设基本停停留在网网络连通通的阶段段，无线线建设往往往只在在于提供供能够使使用的无无线网络络，而怎怎样利用用商超WLLAN平平台来进进行广告告营销还还是一个个亟待解解决的问问题。这这样无线线投入便便无法转转化为创创造商业业价值的的生产力力，使无无线投资资成为低低收益的的投入。2、方案案设计根据xxxx商超超的无线线网络需需求和无无线网络络设计原原则，结结合深信信服无线线系统技技术和产产品的特特点，方方案设计计如下：2.1 AP布布放设计计根据现场场实际勘勘测、信信号测试试情况，无线网网络采取取蜂窝式式部署方方式。AAP安装装在

18、走廊廊/墙壁壁上。区域一放放置XXX个APP负责覆覆盖XXXX区域二放放置XXX个APP负责覆覆盖XXXX区域三放放置XXX个APP负责覆覆盖XXXX设备清单单及位置置统计如如下：序号设备类型型设备品牌牌设备型号号放置区域域设备数量量合计1无线接入入点APP深信服区域1区域2区域3区域4区域52无线控制制器核心机房房3POE交交换机1楼弱电电井2楼弱电电井3楼弱电电井2.2 无线组组网方式式结合用户户无线网网络需求求情况，结合深深信服产产品自身身技术特特点，为为了满足足用户构构建一个个高速、稳定、安全、可靠、易于管管理的无无线接入入网络的的需求，本设计计方案按按照APP+AC的结结构化无无线网

19、络络解决方方案进行行设计。网络拓拓扑如下下（可编编辑）：2.3 信道规规划使用2.4GHHz频点点为例，为保证证信道之之间不相相互干扰扰，要求求两个信信道之间间间隔不不低于225MHHz。在在一个覆覆盖区内内，最多多可以提提供3个个不重叠叠的频点点同时工工作，通通常采用用1、66、111三个频频点。WWLANN频率规规划需综综合考虑虑建筑结结构、穿穿透损耗耗以及布布线系统统等具体体情况进进行。信道规划划如下图图：图纸中橙橙色、蓝蓝色、黄黄色信号号圈分别别为1、6、111信道道。圆心心点为AAP部署署位置。2.4 商超无线线高速、稳定性性设计2.4.1端到到端的网网络协议议栈加速速针对XXXX商

20、超超干扰的的无线网网络环境境，采用用深信服服独有的的协议栈栈加速技技术，客客户端无无需安装装任何插插件，只只需在AAC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，无无线网络络的传输输速度就就能够提提升2000%以以上。有有效解决决XXXX商超无线线网络由由于干扰扰导致的的无线传传输速率率低、丢丢包等网网络质量量问题。2.4.2终端端识别与与流量控控制XXX商商超终端端复杂多多样,无无线控制制器自动动识别终终端类型型，根据据终端类类型设置置相应的的流量控控制策略略。对于于非手机机和paad的电电脑终端端，我们们对其进进行带宽宽限制，防止电电脑终端端对于带带宽的过过分抢占占，从而而保

21、障顾顾客通过过手机和和padd的上网网体验。2.4.3应用用识别和和流量控控制XXX商商超自由由的网络络环境中中包含各各种杂乱乱无章的的应用流流量无法法管控。深信服服无线控控制器内内置全国国最大的的应用识识别库和和URLL库，能能自动识识别无线线流量类类型，根根据终端端类型设设置相应应的流量量控制策策略。对对于高耗耗流量的的风行、迅雷、电驴等等P 22 P下下载，视视频浏览览我们可可以进行行带宽限限制，防防止此类类应用对对于带宽宽的过分分抢占，从而保保障顾客客正常的的上网体体验。2.4.4针对对无线的的网络优优化深信服针针对XXXX商超超无线传传输中拉拉低网络络速度的的相关机机制进行行了相应应

22、的优化化，使无无线网络络传输速速度得道道进一步步的提升升。广播优化化: 针针对广播播包发送送机制优优化，减减少广播播报浪费费过多资资源。ARP转转单播：通过对对ARPP发送机机制的优优化提升升ARPP效率。禁止DHHCP包包发往无无线终端端功能：通过对对DHCCP发送送机制的的优化提提升DHHCP效效率。自动广播播提速：将广播播包原有有的发送送速度提提高，加加快广播播包的传传输效率率。接入终端端速度限限制：支支持接入入终端速速度限制制，禁止止低于一一定速度度的终端端接入，提升整整体网络络速度。平均带宽宽分配：支持用用户平均均分配带带宽，根根据时间间公平算算法，防防止单个个终端拉拉低网络络整体速

23、速度。2.4.5智能能负载均均衡对于XXXX商超超一些无无线用户户密集的的区域，结合AAC无线线控制器器，可智智能实时时的根据据用户数数和流量量调整分分配到不不同的接接入点，平衡负负载压力力，极大大的提高高无线网网络的容容量和连连接可用用性。同同时2.4G和和5G之之间可实实现自动动负载，提升无无线接入入质量。2.4.6快速速L2/L3漫漫游XXX商商超用户户在不同同子网间间漫游时时，传统统Fatt APP方案无无法有效效保证跨跨三层的的漫游。sanngfoor无线线解决方方案满足足优秀的的L3漫漫游特性性，用户户漫游不不受子网网限制，保证用用户在不不同区域域间移动动而业务务不中断断。2.4.

24、7射频频优化依据XXXX商超超不同环环境，深深信服AAC可自自动进行行射频调调整，有有效避开开自干扰扰，也可可以自动动进行信信道调整整，为AAP分配配不同信信道避开开信道间间的干扰扰。2.5商商超无线线安全性性设计在Sanngfoor无线线系统中中，可以以在多个个层面对对系统构构筑安全全防护，其安全全性设计计如下：2.5.1多SSSIDD，员工工、顾客客网络逻逻辑隔离离XXX商商超根据据需要，根据用户户的种类类、应用用的种类类设置多多个SSSID，例如：收银可可单独设设置SSSID，顾客和和员工网网络也分分别设置置不同的的SSIID。不不同的SSSIDD采用不不同的安安全策略略，这样样可以对对

25、不同的的用户及及应用进进行区分分服务。另外SSSIDD还可以以选择隐隐藏的方方式，该该SSIID不广广播，用用户无法法看到，防止非非法用户户的接入入。SSSID还还可以选选择在某某些APP上出现现，某些些AP上上不出现现，限制制SSIID出现现的范围围也是实实现安全全性的一一种手段段。2.5.2隧道道加密，防止信信息泄漏漏Sanggforr无线系系统支持持国际标标准的多多种数据据加密方方式，保保护数据据不被窃窃取，XXXX商商超可根根据实际际需要自自行选择择。2.5.3动态态黑名单单，自动动封堵攻攻击源无线控制制器ACC会实时时监控XXXX商商超无线线网络安安全情况况，如果果网络中中出现攻攻击

26、终端端，无线线控制器器会将其其自动列列入动态态黑名单单，在一一段时间间内禁止止其接入入。一段段时间后后检测如如果该终终端还存存在攻击击，则继继续列入入黑名单单。如果果恢复正正常则允允许其接接入。2.5.4统一一集中管管理XXX商商超APP布点分分散，结结合深信信服ACC无线统统一集中中管理平平台，安安装前无无需对设设备进行行任何配配置，部部署完成成后由无无线控制制器统一一下发配配置，极极大的减减少实施施和维护护的工作作量及成成本。后后期维护护中，通通过ACC内置的的图形化化热点分分析界面面，可有有效查找找到问题题点，轻轻松完成成维护工工作。2.5.5精细细化角色色授权管管理针对XXXX商超超不

27、同角角色对象象，可对对用户进进行多级级的角色色授权，根据不不同角色色分配不不同的访访问和流流控策略略。根据据商超的不不同接入入位置（不同楼楼层或不不同商户户），不不同的终终端（手手机或电电脑）、不同的的用户（内部员员工或顾顾客）划划分不同同的角色色，并配配以不同同的权限限，这样样便能充充分保证证各自的的安全，防止越越权。2.5.6危险险应用和和URLL的识别别和管控控为了解决决顾客随随意访问问恶意应应用或UURL造造成的网网络安全全风险，深信服服无线控控制器内内置全国国最大的的应用识识别库和和URLL库，能能自动识识别危险险应用和和URLL，我们们可针对对这些危危险应用用和URRL进行行封堵和

28、和控制，从而提提高XXXX商超超网络的的安全性性。2.5.7全面面的安全全性提供诸如如8022.111i，8802.1x、Porrtall等多重重认证结结合，有有效保证证用户端端接入安安全和数数据安全全。支持持防DooS攻击击，WIIDS，动态黑黑名单等等攻击防防御措施施，有效效防范WWLANN内的安安全威胁胁。对于重点点帐号使使用帐号号、MAAC自动动绑定。防止越越权访问问的同时时，同时时减少管管理员繁繁琐的操操作。2.6 商超无线线广告、营销设设计2.6.1短信信营销通过短信信认证，用户无无感知上上网，收收集顾客客的手机机号码。一方面面可以通通过手机机号码进进行感谢谢短信或或是促销销短信的

29、的发送来来增加顾顾客粘度度。另一一方根据据顾客上上网行为为分析，进行定定向的业业务短信信推送。2.6.2个性性化的页页面推送送深信服的的页面推推送可以以根据用用户、用用户组、地理位位置等多多维度的的推送。由此可可以实现现普通用用户、VVIP用用户推送送不同的的页面，顾客进进入不同同入驻商商户推送送不同页页面。同同时，页页面自定定义灵活活简单，不需要要专业人人员开发发，普通通网管人人员即可可实现灵灵活的自自定义页页面。2.6.3微信信平台营营销访客进入入商超接入入无线网网络，被被定向到到指定提提示页面面，提示示顾客关关注商超超微信号号然后即即可获取取上网权权限，顾顾客关注注商超微信信号即可可上网

30、。这样便便大大增增加了商商超的关关注度，也便于于广告、业务推推送和宣宣传。大屏显示示功能能能实时显显示总的的接入人人数和每每个APP接入人人数，以以及接入入者的用用户名。2.7设设备选型型根据以上上对XXXX商超超需求的的分析，为了实实现更快快速、更更安全的的商超WLLAN建建设，XXXX公公司无线线系统必必须具备备以下功功能：对无线网网络的加加速功能能对于商超超重点的的业务数数据进行行识别和和带宽保保障对非法网网络应用用和URRL进行行识别和和控制访客网络络通过二二维码认认证或是是单独的的临时访访客系统统方式认认证无线接入入点APP使用22.4GG和5GG双频接接入保证证接入数数量和质质量。

31、基于此本本次方案案推荐使使用深信信服科技技无线控控制器AAC系列列和无线线接入点点AP系列列设备。然后基基于XXXX公司司的实际际环境，以及XXXX公公司对于于无线网网络的信信号要求求选择部部署X个个AP-2600,根据据AP数数量，选选择深信信服X型型号无线线控制器器。3、方案案亮点与价值值3.1真真正可运运营的无无线网络络通过短信信营销、个性化化页面推推送、微微信营销销，提升升商超WLLAN营营销价值值，使商商超WLLAN成成为真正正可运营营的无线线网络。3.1.1内置置信息推推送中心心1个性化化内容推推送深信服无无线支持持灵活的的页面推推送功能能，XXXX商超超可以实实现针

32、对对不同位位置或者者不同用用户推送送个性化化的Poortaal页面面；同时时，页面面自定义义功能的的实现，可根据据XXXX商超的实实际需要要，灵活活设置页页面内容容的需求求，如商商超最新新促销打打折信息息实时推推送等。2顾客手手机号码码收集定向手手机营销销顾客进入入商超接入入无线网网络，通通过输入入手机号号码获取取验证码码取得上上网权限限。所有有顾客的的手机号号码都会会上传到到无线控控制器，在无线线控制器器上可以以下载顾顾客手机机号码列列表。这这样就可可以通过过短信平平台进行行定向的的进行促促销信息息推送。如果配合合深信服服上网行行为管理理设备还还可以针针对手机机号码的的上网行行

33、为进行行审计、分析，从而分分析出顾顾客的访访问习惯惯，进行行深度的的定向营营销。3.1.2商超超微信公公共平台台对接微信作为为一个信信息交流流、广告告营销的的平台，被越来来越多的的商超所重重视，纷纷纷建立立自己的的微信公公共平台台，来实实现品牌牌和广告告营销。深信服服特有的的微信认认证方式式，使顾顾客通过过对商超超微信公公共平台台关注获获得无线线网络上上网的授授权，提提高商超超微信平平台的关关注度，商超也可可以也非非常方便便的进行行后期的的广告、促销信信息推送送等。3.2 高速、稳定的的顾客无无线体验验深信服无无线通过过特有的的协议栈栈加速、射频优优化、应应用识别别为商超超提供高高速、稳稳定的

34、无无线网络络，提升升用户体体验。3.2.1端到到端的网网络协议议栈加速速针对干扰扰的无线线网络环环境，方方案采用用深信服服独有的的协议栈栈加速技技术，客客户端无无需安装装任何插插件，在在WAC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，将将无线网网络的传传输速度度提升2200%以上。有效解解决无线线网络由由于干扰扰导致的的无线传传输速率率低、丢丢包等网网络质量量问题，大幅提提升XXXX商超超无线网网络速度度。3.2.2终端端识别与与流量控控制深信服方方案通过过无线控控制器自自动识别别终端类类型，根根据终端端类型设设置相应应的流量量控制策策略。实实现了针针对终端端精细的的流量控控制

35、。3.2.3应用用识别和和流量控控制对于应用用的杂乱乱无章，难以管管控，本本方案中中深信服服无线控控制器通通过内置置全国最最大的应应用识别别库和UURL库库，自动动识别无无线流量量类型，并根据据终端类类型设置置相应的的流量控控制策略略。对于于重要的的新闻、网店查查询等业业务系统统进行重重点的带带宽保障障，防止止了其流流量被抢抢占。对对于高耗耗流量的的风行、迅雷、电驴等等P 22 P下下载，视视频浏览览进行带带宽限制制，防止止此类应应用对于于带宽的的过分抢抢占，从从而保障障了XXXX商超超正常的的顾客体体验。3.2.4针对对无线的的网络优优化深信服方方案针对对无线传传输中拉拉低网络络速度的的相关

36、机机制进行行了相应应的优化化，使无无线网络络传输速速度得道道进一步步的提升升。3.3更更全面、便捷的的商超安全全防护3.3.1更全全面的安安全防护护深信服方方案通过过精细化化的角色色授权管管理、危危险应用用和URRL的识识别与管管理、内内置证书书、动态态黑名单单等为XXXX商商超提供供了更全全面的安安全防护护1精细化化角色授授权管理理商超人员员复杂、网络管管理也越越来越难难。深信信服的精精细化角角色授权权管理针针对不同同角色对对象，对对用户进进行多级级的角色色授权，根据不不同角色色分配不不同的访访问和流流控策略略。充分分保证了了各自的的安全，防止越越权。2危险应应用

37、和UURL的的识别和和管控调查表明明75%的网络络攻击来来自应用用层，深深信服通通过内置置全国最最大的应应用识别别库和UURL库库，自动动识别危危险应用用和URRL，并并加以控控制和封封堵，极极大的提提升了网网络的安安全性。3动态黑黑名单，自动封封堵攻击击源动态黑名名单功能能能实现现自动对对网络的的监控，自动封封堵攻击击源，在在保障网网络安全全的同时时，大大大降低了了工作人人员的压压力。3.3.2更便便捷的安安全管理理1帐号、MACC自动绑绑定通过针对对重点帐帐号使用用帐号、MACC自动绑绑定。防防止了越越权访问问的同时时减少管管理员繁繁琐的操操作。而而且一个个账号

38、最最多绑定定5个MMAC，实现了了安全性性与灵活活性的兼兼顾。3.4 高扩展展性、高高可靠性性由于业务务扩容，无线部部署时需需要考虑虑其扩展展性，初初期即购购买高性性能无线线控制器器投入太太大，低低端无线线控制器器又无法法满足要要求。深深信服推推出多样样的产品品形态，用户可可根据组组网规模模按需部部署。同同时，虚虚拟化AAC的解解决方案案可以部部署于虚虚拟化服服务器上上，通过过扩容lliceensee即可提提升无线线网络的的规模，不必担担心硬件件设备淘淘汰浪费费的问题题。双机备份份机制，配置实实时同步步，提供供动态的的故障转转移机制制，保证证用户业业务不因因临时故故障而中中断，实实现业务务的快

39、速速恢复，降低系系统因单单点故障障导致网网络中断断的风险险。4、产品品介绍4.1 无线控控制器WWAC系系列深信服千千兆系列列无线控控制器是是深信服服自主研研发的集集中管理理无线接接入点的的控制设设备，集集防火墙墙，用户户认证服服务器，证书颁颁发中心心，无线线射频管管理软于于一体。具有多多元化的的认证方方式，精精细化的的用户管管理，协协议优化化，射频频优化，二三层层漫游，灵活的的Q0SS控制，本地转转发、应应用识别别管控等等功能。能够减减少商超超部署复复杂度，降低商商超部署署成本，为客户户打造安安全、快快速、可可运营的的无线网网络。配合深信信服无线线AP系系列，定定位于中中型WLLAN接接入业

40、务务，如：企业、商超连连锁、校校园、酒酒店、医医院等高高速的wwifii应用场场景。4.1.1产品品规格硬件规格格 千兆系列列无线控控制器产产品规格格硬件规格格项目描述型号WAC-31000WAC-41000WAC-42000WAC-43000外形尺寸寸(长宽高高，单位位：mmm）275*1755*444.5430*3000*444.5430*3755*444.5430*5000*899重量1.6kkg3.855kg6.655kg15.33kg管理端口口1个命令令行管理理connsolle口，1个WWEB界界面管理理MANNAGEE口业务端口口2个千兆兆电口5个千兆兆电口5个千兆兆电口5个千兆

41、兆电口 ；4个个SPFF千兆光光口USB端端口数2个2个2个2个功耗20ww25ww1800w4000080000150000350000内置认证证账户数数650000650000650000650000VLANN数量040094040094040094040094ESSIID数量量32323232802.11mmac802.11协协议簇支持8002.111a/b/gg/n模模式虚拟APP支持隐藏SSSID支持多国家码码部署支持功率、信信道调整整具备自动动和手动动两种方方式调整整功能用户在线线检测支持无线用户户隔离具备二层层隔离和和基于SSSIDD的隔离离功能无线用户户强制断断连支持多SSII

42、D个数数32用户无流流量自动动老化支持在线检测测具备APP和用户户在线检检测功能能40MHHz模式式的200MHzz/400MHzz自动切切换支持防火墙新建连接接数并发连接接数数据转发发本地转发发支持：具具备SSSID+VLAAN的本本地转发发集中转发发支持部分集中中转发部部分本地地转发支持漫游二层漫游游支持三层漫游游支持IPDHCPP支持DHHCP Cliientt，DHHCP服服务器，DHCCP中继继，DHHCP SnooopiingNAT支持DNS代代理支持静态路由由支持策略路由由支持三层物理理端口链链路检测测支持二层链路聚合合最大支持持8个端端口聚合合链路状态态检测支持ARP代代理支持

43、802.1x支持流量管理理基于单用用户实现基于于单用户户的上下下行流量量管控基于应用用实现基于于应用的的流量保保障基于终端端类型实现基于于终端类类型（手手机、电电脑等）的流量量管控基于终端端操作系系统能够实现现基于终终端操作作系统（安卓、IOSS、wiindoows phoone等等）的流流量管控控基于不同同无线网网络满足基于于不同无无线网络络进行带带宽权重重分配单用户流流量限速速可基于不不同SSSID灵灵活设置置802.11ee/WMMM可基于不不同SSSID灵灵活设置置射频管理理功率自动动调整支持功率手动动调整AP可手手动功率率调整，调整粒粒度为11dBmm，调整整范围为为1dBBm国国家

44、规定定功率范范围信道自动动调整支持AP负载载均衡多个APP间实现现负载均均衡，在在双频情情况下，实现22.4GG和5GG的双频频负载无线防广广播泛洪洪(arrp代理理）支持安全防御御DoS攻攻击防御御支持WIPSS支持接入认证证认证类型型支持WPPA-PPSK、WPAA2-PPSK、WAPP-PSSK/WWPA22-PSSK混合合加密、开放式式+weeb认证证、WPPA-PPSK/WPAA2-PPSK+webb认证、WPAA(企业业)、WWPA22(企业业)、WWPA/WPAA2(企企业)二维码认认证访客终端端接入无无线网络络后，终终端自动动弹出二二维码页页面，企企业审核核人通过过手机扫扫描访

45、客客终端二二维码，访客即即可上网网。微信认证证用户接入入无线后后关注指指定微信信账号（商户或或企业官官方帐号号）即可可实现上上网。增增加商家家/企业业关注度度，提供供后续营营销平台台。短信认证证用户接入入网络后后弹出认认证页面面，用户户输入手手机号码码以获取取验证码码，输入入验证码码后可以以实现正正常上网网。临时访客客认证内置临时时用户信信息管理理系统，临时用用户在有有效期内内可以登登录，超超过有效效期无法法登录；内置临临时账号号管理的的二级权权限系统统，该系系统仅能能进行临临时帐号号的创建建、管理理功能证书认证证支持内置置CA证证书颁发发中心，无需额额外搭建建证书服服务器，同时支支持外部部证

46、书服服务器导导入证书书认证加密方式式支持TKKIP和和AESSMAC+用户名名绑定具备自动动绑定和和管理员员审核功功能域计算机机认证支持EAP类类型支持中继继模式、终结EEAP-PEAAP模式式、终结结EAPP-TLLS模式式支持使用用本地数数据库支持使用LDDAP服服务器作作为认证证服务器器用户实时时同步MAC静静态白名名单支持MAC静静态黑名名单支持动态黑名名单支持智能识别别应用识别别能精确识识别无线线流量属属于具体体的什么么应用，设备内内置应用用识别规规则库，支持超超过15500种种以上的的应用，并保持持每两个个星期更更新一次次，保证证应用识识别的准准确率URL识识别设备内置置海量预预分

47、类的的URLL地址库库，支持持根据UURL类类别实现现URLL控制终端识别别能识别接接入终端端的类型型、操作作系统，并作相相应控制制应用流量量查询能查看基基于应用用的实时时和一段段时间的的流量情情况授权管理理多角度的的角色分分配基于用户户帐号/SSIID/区区域/接接入终端端的角色色分配管管理基于终端端类型的的权限控控制实现基于于终端类类型如手手机、电电脑、平平板等的的灵活权权限管控控基于操作作系统类类型的权权限控制制实现基于于终端操操作系统统如安卓卓、IOOS、wwinddowss phhonee等的灵灵活权限限管控基于具体体应用的的权限控控制实现基于于具体应应用如QQQ、迅迅雷、PP2P等

48、等的权限限控制基于用户户角色的的访问权权限控制制支持以ssiid为单单位灵活活配置规规则确定定用户的的用户角角色支持以ssiid为单单位灵活活配置规规则确定定用户的的vlaan支持备份双机1+1热备备支持AC间AAP快速速切换支持双机配置置同步支持备份配置置和备份份恢复支持实时状态态显示流量历史史查询支持WAAC及AAP历史史流量查查询locaal wwac状状态显示示支持系统统状态显显示动态黑名名单显示示支持AP在线线、离线线提醒支持在线用户户信息显显示支持网络攻击击实时告告警支持接口状态态告警支持双机切换换告警支持AP信息息显示支持射频信息息显示支持WLANN信息显显示支持系统日志志查询支

49、持热点分析析依据用户户显示繁繁忙或空空闲APP支持依据流量量显示繁繁忙或空空闲APP支持显示信号号好和信信号差的的AP支持网管与配配置WEB UI 配置 通过HHTTPPS访问问支持AP升级级计划支持记录用户户上线、下线信信息支持日志管理理具备查看看和导出出系统日日志功能能策略故障障排除功功能支持自动更新新升级支持重启设备备、重启启服务支持配置时间间日期、NTPP服务支持配置管理理员帐号号支持配置序列列号支持工堪管理理内置工堪堪图管理理软件通过导入入部署地地场景图图，在场场景图上上设置相相应参数数，然后后自动或或是手动动的生成成无线网网络部署署热点分分析图大屏显示示显示APP实时动动态信息息实

50、时显示示每个AAP位置置、接入入用户数数、接入入用户用用户名等等信息建筑图导导入支持手动动调整背背景，导导入建筑筑图，自自由布放放AP示示意点位位置页面推送送根据SSSID推推送能够根据据不同SSSIDD推送不不同页面面根据APP推送能够根据据不同AAP推送送不同页页面自定义pporttal界界面具备自定定义动态态页面功功能根据用户户组推送送能够根据据不同用用户组推推送不同同页面认证前后后区别推推送能够在认认证前和和认证后后推送不不同页面面终端自适适应能够根据据不同终终端推送送不同页页面，而而且可以以推送合合适匹配配终端的的尺寸页页面网络优化化协议栈加加速针对协议议栈进行行加速，在无线线干扰环

51、环境下，提升传传输速度度自动广播播提速将广播包包原有的的发送速速度提高高，加快快广播包包的传输输效率接入终端端速度限限制对接入终终端的速速度做门门槛，禁禁止低于于一定速速度的终终端接入入，提升升整体网网络速度度平均带宽宽分配支持用户户平均分分配带宽宽，根据据时间公公平算法法，防止止单个用用户拉低低网络整整体速度度4.2 无线接接入点AAP系列列深信服AAP-2260无无线接入入点系列列是深信信服自主主研发的的支持8802.11aa/b/g/nn双频并并发高速速无线接接入设备备，2XX2MIIMO技技术，单单射频最最高3000Mbbps，整机支支持6000Mbbps接接入速率率。覆盖盖范围广广。

52、上行行千兆口口，支持持POEE供电。配合深深信服WWAC系系列控制制器，为为用户带带来更安安全的业业务接入入和快速速的体验验。该系列产产品外观观美观大大方，安安装方便便，适用用于挂壁壁，吸顶顶以及桌桌面放装装。深信服AP-2604.2.1产品品规格硬件规格格 AP-2260系系列室内内放置型型AP产产品规格格书硬件规格格项目描述型号AP-2260重量0.355kg尺寸(不不包含天天线接口口和附件件)170mmm*1170mmm*440mmm以太网口口1*100/1000/110000MbppsConssolee口1个PoE支持8002.33af/8022.3aat兼容容供电本地供电电支持488

53、V DDC 3550mAA发射功率率20ddBm可调节功功率粒度度1dBmm可调功率率范围1dBmm相应应国家规规定功耗25000000H软件规格格软件规格格项目描述型号AP-2260射频空间流数数（sttreaams）2单频最大大传输速速度300MMbpss工作频段段802.11bb/g/n: 2.44GHzz-2.4833GHzz (中中国)8802.11aa/n : 55.7225GHHz-55.8550GHHz (中国)调制技术术OFDMM : BPSSK66/9MMbpss、QPPSK12/18MMbpss、166-QAAM224Mbbps、64-QAMM488/544MbppsDS

54、SSS : DDBPSSK11Mbpps、DDQPSSK22Mbpps、CCCK5.55/111MbppsMIIMO-OFDDM : MCCS 00-155支持的信信道速率率802.11bb： 11, 22, 55.5, 1118022.111a/gg： 66, 99, 112, 18, 244, 336, 48, 5448022.111n：66.5 到 3300（MCSS0 到到 MCCS155）8002.111n 高吞吐吐量 (HT) 支持持：HTT 200/400支持信道道数802.11aa、8002.111n（兼容8802.11aa模式）：5个个信道8802.11bb、8002.111

55、g、8022.111n（兼兼容8002.111b/g模式式）：113个信信道信道自动动调整支持功率手动动调整AP可手手动功率率调整，调整粒粒度为11dBmm，调整整范围为为1dBBm国国家规定定功率范范围AP负载载均衡多个APP间实现现负载均均衡，在在双频情情况下，实现22.4GG和5GG的双频频负载功率自动动控制支持WLANN功能虚拟APP支持SSIDD隐藏支持STA相相关支持STTA异常常下线检检测、SSTA老老化、基基于STTA的统统计和状状态查询询等接入用户户数限制制支持链路完整整性检测测支持基于用户户、流量量的智能能负载均均衡支持用户数限限制支持基于于SSIID/接接入点带宽限制制支

56、持基于于STAA/SSSID/AP的的限速安全认证证PSK、WEBB、8002.11x等多多种认证证方式支持二维码认认证访客终端端接入无无线网络络后，终终端自动动弹出二二维码页页面，企企业审核核人通过过手机扫扫描访客客终端二二维码，访客即即可上网网。微信认证证用户接入入无线后后关注指指定微信信账号（商户或或企业官官方帐号号）即可可实现上上网。增增加商家家/企业业关注度度，提供供后续营营销平台台。短信认证证用户接入入网络后后弹出认认证页面面，用户户输入手手机号码码以获取取验证码码，输入入验证码码后可以以实现正正常上网网。临时访客客认证临时用户户在有效效期内可可以登录录，超过过有效期期无法登登录；

57、在在临时账账号管理理的二级级权限系系统中仅仅能进行行临时帐帐号的创创建、管管理功能能证书认证证支持证书书认证数据加密密支持WPPA（TTKIPP）、WWPA22（AEES）、WPAA-PSSK、WWEP（64/1288位数据帧过过滤支持静态态白名单单、动态态黑名单单用户隔离离支持非法APP检测支持ACL策策略下发发支持Radiius协协议支持WIPSS支持管理维护护大屏显示示功能配合控制制器实现现界面直直观展示示每个AAP接入入人数、接入位位置、接接入用户户用户名名等信息息网络管理理支持WEEB、ttelnnet等等故障检测测及告警警支持信息统计计及日志志支持网络优化化协议栈加加速配合控制制器

58、针对对协议栈栈进行加加速，在在无线干干扰环境境下，提提升传输输速度自动广播播提速配合控制制器将广广播包原原有的发发送速度度提高，加快广广播包的的传输效效率接入终端端速度限限制配合控制制器对接接入终端端的速度度做门槛槛，禁止止低于一一定速度度的终端端接入，提升整整体网络络速度访问权限限多角度的的角色分分配配合控制制器实现现基于用用户帐号号/SSSID/区域/接入终终端的角角色分配配管理基于终端端类型的的权限控控制配合控制制器实现现基于终终端类型型如手机机、电脑脑、平板板等的灵灵活权限限管控基于操作作系统类类型的权权限控制制配合控制制器实现现基于终终端操作作系统如如安卓、IOSS、wiindoow

59、s phoone等等的灵活活权限管管控基于具体体应用的的权限控控制配合控制制器实现现基于具具体应用用如QQQ、迅雷雷、P22P等的的权限控控制5、案例例介绍5.1海海印集团团WLAAN工程程建设海印集团团简介： 广东海印印集团股股份有限限公司（证券简简称：海海印股份份，证券券代码：00008611） 于于19998年在在深交所所挂牌上上市，公公司总股股本4.92亿亿股。截截至20012年年3月中中旬，公公司市值值近1000亿元元人民币币。公司司主营业业务包括括主题商商场及综综合性商商业物业业开发租租赁、高高岭土、炭黑三三大领域域海印集团团WLAAN建设设需求： 促使顾客客用微信信关注集集团公共

60、共帐号,后期集集团可通通过微信信为客户户推送商商场活动动及广告告，降低低营销成成本； 让顾客注注册成为为集团会会员，提提高顾客客忠诚度度； 收集顾客客的手机机号码，用于集集团短信信营销， 分析用户户上网行行为和上上网偏好好，为集集团营销销策略调调整做参参考； 海印集团团WLAAN工程程建设深信服WWLANN部署方方案： 采用万兆兆系列控控制器WWAC-82000两台台和10033台台双频AAP-2260。 万兆系列列控制器器放在运运营商机机房，双双机热备备，APP热点通通过POOE交换换机供电电，避免免强电隐患患。 深信服WWLANN实现价价值： 海印商场场区域无无线信号号全覆盖盖，无线线网络