无线-商超连锁覆盖方案建议书-V20

1、XXX商超超连锁无无线覆盖盖技术建议书书深信服科技技有限公公司xxxx年年xx月月目 录TOC o 1-2 h z u HYPERLINK l _Toc377937686 1、概述 PAGEREF _Toc377937686 h 3 HYPERLINK l _Toc377937687 1.1 公公司介绍绍 PAGEREF _Toc377937687 h 3 HYPERLINK l _Toc377937688 1.2 商商超连锁锁WLAAN现状状分析 PAGEREF _Toc377937688 h 4 HYPERLINK l _Toc377937689 1.3 项项目介绍绍 PAGEREF _T

2、oc377937689 h 4 HYPERLINK l _Toc377937690 1.4商超超连锁WWLANN需求分分析 PAGEREF _Toc377937690 h 5 HYPERLINK l _Toc377937691 1.5商超超连锁WWLANN当前面面临的挑挑战 PAGEREF _Toc377937691 h 6 HYPERLINK l _Toc377937692 2、方案设设计 PAGEREF _Toc377937692 h 7 HYPERLINK l _Toc377937693 2.1 AAP布放放设计 PAGEREF _Toc377937693 h 8 HYPERLINK l

3、 _Toc377937694 2.2 无无线组网网方式 PAGEREF _Toc377937694 h 9 HYPERLINK l _Toc377937695 2.3 信信道规划划 PAGEREF _Toc377937695 h 9 HYPERLINK l _Toc377937696 2.4 商商超无线线高速、稳稳定性设设计 PAGEREF _Toc377937696 h 10 HYPERLINK l _Toc377937697 2.5 商商超无线线安全性性设计 PAGEREF _Toc377937697 h 13 HYPERLINK l _Toc377937698 2.6 商商超无线线广告、

4、营营销设计计 PAGEREF _Toc377937698 h 16 HYPERLINK l _Toc377937699 3、方案亮亮点与价价值 PAGEREF _Toc377937699 h 20 HYPERLINK l _Toc377937700 3.1真正正可运营营的无线线网络 PAGEREF _Toc377937700 h 20 HYPERLINK l _Toc377937701 3.2 高高速、稳稳定的顾顾客无线线体验 PAGEREF _Toc377937701 h 22 HYPERLINK l _Toc377937702 3.3更全全面、便便捷的商商超安全全防护 PAGEREF _T

5、oc377937702 h 23 HYPERLINK l _Toc377937703 3.4 高高扩展性性、高可可靠性 PAGEREF _Toc377937703 h 25 HYPERLINK l _Toc377937704 4、产品介介绍 PAGEREF _Toc377937704 h 25 HYPERLINK l _Toc377937705 4.1 无无线控制制器WAAC系列列 PAGEREF _Toc377937705 h 25 HYPERLINK l _Toc377937706 4.2 无无线接入入点APP系列 PAGEREF _Toc377937706 h 33 HYPERLINK

6、l _Toc377937707 5、案例介介绍 PAGEREF _Toc377937707 h 37 HYPERLINK l _Toc377937708 5.1海印印集团WWLANN工程建建设 PAGEREF _Toc377937708 h 37 HYPERLINK l _Toc377937709 5.2中北北集团WWLANN建设工工程 PAGEREF _Toc377937709 h 39 HYPERLINK l _Toc377937710 6、售后服服务 PAGEREF _Toc377937710 h 41 HYPERLINK l _Toc377937711 6.1 深深信服服服务体系系介绍

7、 PAGEREF _Toc377937711 h 41 HYPERLINK l _Toc377937712 6.2 技技术支持持及服务务内容 PAGEREF _Toc377937712 h 42 HYPERLINK l _Toc377937713 6.3 深深信服服服务及维维修流程程 PAGEREF _Toc377937713 h 421、概述1.1 公公司介绍绍深信服公司司成立于于20000年，是是中国最最大的应应用层网网络设备备供应商商，致力力于提供供基于网网络应用用层的产产品及解解决方案案。目前前，全球球有超过过21,0000家用户户正在使使用深信信服的产产品。在在中国入入选世界界500

8、0强的企企业中，有有85%以上的的企业都都是深信信服的用用户。截截止20013年年3月，深深信服在在全球共共设有449个直直属分支支机构，分分布在全全球8个个国家和和地区，并并拥有超超过14400名名员工。作为中国应应用层网网络市场场的领导导者，深深信服持持续每年年将总营营收的115%投投入到研研发，并并在深圳圳和北京京设有研研发中心心。截至至20113年112月，深深信服共共申请超超过1000项发发明专利利。同时时，深信信服还是是IPSSec VPNN和SSSL VVPN两两项国家家标准的的主要承承建单位位。深信服每年年保持着着50%以上的的增长率率，被评评定为“国国家规划划布局内内重点软软

9、件企业业”，连连续八年年入选德德勤“亚亚太地区区高科技技高成长长5000强”，连连续两届届荣获财财富“卓卓越雇主主中中国最适适宜工作作的公司司”。创立时间间：20000年年员工数：14000人客户数：21,0000家年增长率率：超过过50%专利数：申请超超过1000项1.2 商商超连锁锁WLAAN现状状分析随着移动互互联网的的发展，移移动终端端的爆炸炸增长，无无线终端端和无线线应用的的快速普普及，极极大的推推动了无无线网络络的发展展。在这这个移动动互联的的时代，无无线已经经成为终终端接入入的主导导力量。BBYODD、移动动办公已已成大势势所趋，商超WLAN的应用需求正在进一步加大。商超的竞争争

10、重点已已经从“硬硬”转“软软”，即即从硬件件设施转转移到了了如何提提供高水水平高质质量的增增值服务务和体验验。如今今，商超超服务项项目已经经成为行行业的关关注重点点。随着着全球信信息化技技术的快快速发展展和无线线网络技技术的广广泛应用用，为商商超提供供全新的的高速信信息服务务已经成成为了一一种趋势势，能否否成为商商超的回回头客，如如何获取取用户的的眼球，网网络信息息服务绝绝对是最最有效的的手段，也也是商超超信息传传播的工工具。而而无线网网络具有有其移动动性强、灵灵活度高高、可以以快速部部署的优优点，最最适合于于在商超超中搭建建高质量量的网络络信息服服务平台台。WLAN凭凭借自己己的高带带宽、低

11、低成本、可可漫游的的技术优优势，能能有效分分担用户户密集地地点的33G带宽宽压力，带带给客户户更佳的的体验；同时自自建的WWLANN网络，又又可以对对用户的的偏好进进行收集集和智能能分析，以以便定向向营销和和业务推推广。1.3 项项目介绍绍（客户户背景介介绍，IIT现状状，项目目概述.）1.4商超超连锁WWLANN需求分分析百货商超的的竞争已已成硬件件竞争过过渡到“软软”竞争争，Wii-Fii已覆盖盖成为必必须的配配备。总总体来说说商超连连锁WLLAN建建设最大大的需求求在于吸吸引商户户进驻和和增加顾顾客流量量。而在具体的的应用过过程中商商超连锁锁WLAAN包含含以下具具体的需需求：1.4.1

12、1商超顾客客高速上上网部署WIFFI的商商超往往往能够吸吸引更多多的顾客客来光顾顾，增加加商超的客客流量。而而在大部部分商超超都部署署WIFFI的情情况下，用用户体验验则成为为顾客选选择的首首要考虑虑。高速速、稳定定的上网网既能提提高顾客客的满意意度，同同时能提提升商超超的档次次、形象象。同时高速的的WIFFI体验验，让顾顾客的购购物体验验倍增，增强了顾客粘度，成为下次的回头客。1.4.22商超无线线收银节假日商超超人流量量激增，收收银排队队时间过过长，容容易导致致顾客满满意度降降低。WLAN移移动系统统可以实实现“一一站式”购购物体验验，实现现销售与与收银一一站式操操作，缩缩短了结结账时间间

13、，顾客客可以从从其便捷捷中体验验更多的的购物乐乐趣很多商户都都是实行行伴随式式导购，导导购员对对于客户户提供从从入店到到收费打打包的一一整套服服务。商商超无线线收银增增加了收收费的灵灵活性，简简便了导导购的工工作，提提升了客客户体验验。1.4.33商超广告告推广、营营销商超每年会会在广告告营销方方面投入入大量的的费用，相相对与传传统平面面广告平平台，WWIFII平台指指向性更更好、针针对性更更强、客客户粘度度更高，如如果能结结合WIIFI平平台进行行广告推推广、营营销，则则可大大大提高WWIFII建设的的回报收收益。利利用WIIFI平平台的广广告效应应，可显显著提高高商超的营营销能力力，同时时

14、降低营营销成本本。1.5商超超连锁WWLANN当前面面临的挑挑战（拓扑图）1.5.11网速太太慢，WWi-FFi反而而成为顾顾客抱怨怨的地方方商超人流复复杂，终终端类型型多样，各种种应用抢抢占带宽宽商超作为公公共场所所，每天天有大量量的客户户流动，终端类型更是多种多样。针对如此复杂的数据流量，管控难度也加大。商超WIFI主要是提供给手机、pad终端使用，这些终端一般耗流量较低。但是商超小部分电脑终端却大量抢占带宽，在出口有限的情况下造成大部分顾客上网速度很慢，严重影响顾客体验。同时，网络络应用多多种多样样，各种种P2PP下载更更是高耗耗流量，因因为商超超提供的的是免费费无限制制的WIIFI网网

15、络，所所以部分分顾客随随意的进进行网络络下载，造造成其它它大部分分顾客上上网速度度很慢，体体验非常常差。空中垃圾多多，无线线接入稳稳定性得得不到保保证WiFi网网络大多多使用的的2.44GHzz频段，众众所周知知，2.4GHHz频段段是开放放频段，工工作在这这个频段段的设备备很多，比比如：微微波炉、蓝蓝牙、无无线座机机、外来来AP、监监控摄像像头等等等，会对对WiFFi设备备进行大大量的干干扰。除除此以外外，2.4GHHz相互互不干扰扰的信道道只有11、6、111，当当部署区区域被运运营商的的AP给给占用以以后，可可用信道道就不多多了。在在这种情情况下，干干扰会造造成丢包包和延迟迟，实际际传输

16、速速率往往往得不到到保证。1.5.22攻击手手段多样样，无线线安全有有威胁不同于有线线网络基基于物理理端口进进行安全全防御，无无线信号号因其自自身特点点，覆盖盖区域内内的任何何人员都都能看到到无线信信号，对对商超而言言，ITT资源就就是资产产，难免免会存在在一定盗盗用账号号、非法法接入的的安全威威胁。移动应用层层出不穷穷，如果果顾客通通过移动动终端连连接上WWiFii，再通通过WiiFi进进行非法法操作，比比如：网网络散播播非法言言论、浏浏览非法法网站等等，这将将给无线线网络带带来极大大的法律律风险。 1.5.33无线营营销能力力弱，无无线投入入无法转转化为创创造商业业价值的的生产力力现在的商

17、超超无线WWIFII建设基基本停留留在网络络连通的的阶段，无无线建设设往往只只在于提提供能够够使用的的无线网网络，而而怎样利利用商超超WLAAN平台台来进行行广告营营销还是是一个亟亟待解决决的问题题。这样样无线投投入便无无法转化化为创造造商业价价值的生生产力，使使无线投投资成为为低收益益的投入入。2、方案设设计根据xxxx商超的无无线网络络需求和和无线网网络设计计原则，结结合深信信服无线线系统技技术和产产品的特特点，方方案设计计如下：2.1 AAP布放放设计根据现场实实际勘测测、信号号测试情情况，无无线网络络采取蜂蜂窝式部部署方式式。APP安装在在走廊/墙壁上上。区域一放置置XX个个AP负负责

18、覆盖盖XXXX区域二放置置XX个个AP负负责覆盖盖XXXX区域三放置置XX个个AP负负责覆盖盖XXXX设备清单及及位置统统计如下下：序号设备类型设备品牌设备型号放置区域设备数量合计1无线接入点点AP深信服区域1区域2区域3区域4区域52无线控制器器核心机房3POE交换换机1楼弱电井井2楼弱电井井3楼弱电井井2.2 无无线组网网方式结合用户无无线网络络需求情情况，结结合深信信服产品品自身技技术特点点，为了了满足用用户构建建一个高高速、稳稳定、安安全、可可靠、易易于管理理的无线线接入网网络的需需求，本本设计方方案按照照AP+AC的结结构化无无线网络络解决方方案进行行设计。网网络拓扑扑如下（可编辑）

19、：2.3 信信道规划划使用2.44GHzz频点为为例，为为保证信信道之间间不相互互干扰，要要求两个个信道之之间间隔隔不低于于25MMHz。在在一个覆覆盖区内内，最多多可以提提供3个个不重叠叠的频点点同时工工作，通通常采用用1、66、111三个频频点。WWLANN频率规规划需综综合考虑虑建筑结结构、穿穿透损耗耗以及布布线系统统等具体体情况进进行。信道规划如如下图：图纸中橙色色、蓝色色、黄色色信号圈圈分别为为1、66、111信道。圆圆心点为为AP部部署位置置。2.4 商商超无线线高速、稳稳定性设设计2.4.11端到端端的网络络协议栈栈加速针对XXXX商超干扰扰的无线线网络环环境，采采用深信信服独有

20、有的协议议栈加速速技术，客客户端无无需安装装任何插插件，只只需在AAC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，无无线网络络的传输输速度就就能够提提升2000%以以上。有有效解决决XXXX商超无线线网络由由于干扰扰导致的的无线传传输速率率低、丢丢包等网网络质量量问题。2.4.22终端识识别与流流量控制制XXX商超超终端复复杂多样样,无线线控制器器自动识识别终端端类型，根根据终端端类型设设置相应应的流量量控制策策略。对对于非手手机和ppad的的电脑终终端，我我们对其其进行带带宽限制制，防止止电脑终终端对于于带宽的的过分抢抢占，从从而保障障顾客通通过手机机和paad的上上网体验验。

21、2.4.33应用识识别和流流量控制制XXX商超超自由的的网络环环境中包包含各种种杂乱无无章的应应用流量量无法管管控。深深信服无无线控制制器内置置全国最最大的应应用识别别库和UURL库库，能自自动识别别无线流流量类型型，根据据终端类类型设置置相应的的流量控控制策略略。对于于高耗流流量的风风行、迅迅雷、电电驴等PP 2 P下载载，视频频浏览我我们可以以进行带带宽限制制，防止止此类应应用对于于带宽的的过分抢抢占，从从而保障障顾客正正常的上上网体验验。2.4.44针对无无线的网网络优化化深信服针对对XXXX商超无线线传输中中拉低网网络速度度的相关关机制进进行了相相应的优优化，使使无线网网络传输输速度得

22、得道进一一步的提提升。广播优化: 针对对广播包包发送机机制优化化，减少少广播报报浪费过过多资源源。ARP转单单播：通通过对AARP发发送机制制的优化化提升AARP效效率。禁止DHCCP包发发往无线线终端功功能：通通过对DDHCPP发送机机制的优优化提升升DHCCP效率率。自动广播提提速：将将广播包包原有的的发送速速度提高高，加快快广播包包的传输输效率。接入终端速速度限制制：支持持接入终终端速度度限制，禁禁止低于于一定速速度的终终端接入入，提升升整体网网络速度度。平均带宽分分配：支支持用户户平均分分配带宽宽，根据据时间公公平算法法，防止止单个终终端拉低低网络整整体速度度。2.4.55智能负负载均

23、衡衡对于XXXX商超一些些无线用用户密集集的区域域，结合合AC无线线控制器器，可智智能实时时的根据据用户数数和流量量调整分分配到不不同的接接入点，平平衡负载载压力，极极大的提提高无线线网络的的容量和和连接可可用性。同同时2.4G和和5G之之间可实实现自动动负载，提提升无线线接入质质量。2.4.66快速LL2/LL3漫游游XXX商超超用户在在不同子子网间漫漫游时，传传统Faat AAP方案案无法有有效保证证跨三层层的漫游游。saangffor无无线解决决方案满满足优秀秀的L33漫游特特性，用用户漫游游不受子子网限制制，保证证用户在在不同区区域间移移动而业业务不中中断。2.4.77射频优优化依据X

24、XXX商超不同同环境，深深信服AAC可自自动进行行射频调调整，有有效避开开自干扰扰，也可可以自动动进行信信道调整整，为AAP分配配不同信信道避开开信道间间的干扰扰。2.5 商商超无线线安全性性设计在Sanggforr无线系系统中，可可以在多多个层面面对系统统构筑安安全防护护，其安安全性设设计如下下：2.5.11多SSSID，员员工、顾顾客网络络逻辑隔隔离XXX商超超根据需需要，根根据用户户的种类类、应用用的种类类设置多多个SSSID，例如：收银可单独设置SSID，顾客和员工网络也分别设置不同的SSID。不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以

25、选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。2.5.22隧道加加密，防防止信息息泄漏Sangffor无无线系统统支持国国际标准准的多种种数据加加密方式式，保护护数据不不被窃取取，XXXX商超超可根据据实际需需要自行行选择。2.5.33动态黑黑名单，自自动封堵堵攻击源源无线控制器器AC会实实时监控控XXXX商超无线线网络安安全情况况，如果果网络中中出现攻攻击终端端，无线线控制器器会将其其自动列列入动态态黑名单单，在一一段时间间内禁止止其接入入。一段段时间后后检测如如果该终

26、终端还存存在攻击击，则继继续列入入黑名单单。如果果恢复正正常则允允许其接接入。2.5.44统一集集中管理理XXX商超超AP布布点分散散，结合合深信服服AC无线线统一集集中管理理平台，安安装前无无需对设设备进行行任何配配置，部部署完成成后由无无线控制制器统一一下发配配置，极极大的减减少实施施和维护护的工作作量及成成本。后后期维护护中，通通过ACC内置的的图形化化热点分分析界面面，可有有效查找找到问题题点，轻轻松完成成维护工工作。2.5.55精细化化角色授授权管理理针对XXXX商超不同同角色对对象，可可对用户户进行多多级的角角色授权权，根据据不同角角色分配配不同的的访问和和流控策策略。根根据商超超

27、的不同同接入位位置（不不同楼层层或不同同商户），不不同的终终端（手手机或电电脑）、不不同的用用户（内内部员工工或顾客客）划分分不同的的角色，并并配以不不同的权权限，这这样便能能充分保保证各自自的安全全，防止止越权。2.5.66危险应应用和UURL的的识别和和管控为了解决顾顾客随意意访问恶恶意应用用或URRL造成成的网络络安全风风险，深深信服无无线控制制器内置置全国最最大的应应用识别别库和UURL库库，能自自动识别别危险应应用和UURL，我我们可针针对这些些危险应应用和UURL进进行封堵堵和控制制，从而而提高XXXX商商超网络络的安全全性。2.5.77全面的的安全性性提供诸如8802.11ii，

28、8002.11x、PPorttal等等多重认认证结合合，有效效保证用用户端接接入安全全和数据据安全。支支持防DDoS攻攻击，WWIDSS，动态态黑名单单等攻击击防御措措施，有有效防范范WLAAN内的的安全威威胁。对于重点帐帐号使用用帐号、MMAC自自动绑定定。防止止越权访访问的同同时，同同时减少少管理员员繁琐的的操作。2.6 商商超无线线广告、营营销设计计2.6.11短信营营销通过短信认认证，用用户无感感知上网网，收集集顾客的的手机号号码。一一方面可可以通过过手机号号码进行行感谢短短信或是是促销短短信的发发送来增增加顾客客粘度。另另一方根根据顾客客上网行行为分析析，进行行定向的的业务短短信推送

29、送。2.6.22个性化化的页面面推送深信服的页页面推送送可以根根据用户户、用户户组、地地理位置置等多维维度的推推送。由由此可以以实现普普通用户户、VIIP用户户推送不不同的页页面，顾顾客进入入不同入入驻商户户推送不不同页面面。同时时，页面面自定义义灵活简简单，不不需要专专业人员员开发，普普通网管管人员即即可实现现灵活的的自定义义页面。2.6.33微信平平台营销销访客进入商商超接入入无线网网络，被被定向到到指定提提示页面面，提示示顾客关关注商超超微信号号然后即即可获取取上网权权限，顾顾客关注注商超微信信号即可可上网。这这样便大大大增加加了商超超的关注注度，也也便于广广告、业业务推送送和宣传传。大

30、屏显示功功能能实实时显示示总的接接入人数数和每个个AP接接入人数数，以及及接入者者的用户户名。2.7 设设备选型型根据以上对对XXXX商超需求求的分析析，为了了实现更更快速、更更安全的的商超WLLAN建建设，XXXX公公司无线线系统必必须具备备以下功功能：对无线网络络的加速速功能对于商超重重点的业业务数据据进行识识别和带带宽保障障对非法网络络应用和和URLL进行识识别和控控制访客网络通通过二维维码认证证或是单单独的临临时访客客系统方方式认证证无线接入点点AP使使用2.4G和和5G双双频接入入保证接接入数量量和质量量。基于此本次次方案推推荐使用用深信服服科技无无线控制制器ACC系列和和无线接接入

31、点AAP系列列设备。然后基于XXX公司的实际环境，以及XXX公司对于无线网络的信号要求选择部署X个AP-260,根据AP数量，选择深信服X型号无线控制器。3、方案亮亮点与价值值3.1真正正可运营营的无线线网络通过短信营营销、个个性化页页面推送送、微信信营销，提提升商超超WLAAN营销销价值，使使商超WLLAN成成为真正正可运营营的无线线网络。3.1.11内置信信息推送送中心3.1.11.1个个性化内内容推送送深信服无线线支持灵灵活的页页面推送送功能，XXXX商商超可以以实现针针对不同同位置或或者不同同用户推推送个性性化的PPorttal页页面；同同时，页页面自定定义功能能的实现现，可根根据XX

32、XX商超超的实际际需要，灵灵活设置置页面内内容的需需求，如如商超最新新促销打打折信息息实时推推送等。3.1.11.2顾顾客手机机号码收收集定定向手机机营销顾客进入商商超接入入无线网网络，通通过输入入手机号号码获取取验证码码取得上上网权限限。所有有顾客的的手机号号码都会会上传到到无线控控制器，在在无线控控制器上上可以下下载顾客客手机号号码列表表。这样样就可以以通过短短信平台台进行定定向的进进行促销销信息推推送。如果配合深深信服上上网行为为管理设设备还可可以针对对手机号号码的上上网行为为进行审审计、分分析，从从而分析析出顾客客的访问问习惯，进进行深度度的定向向营销。3.1.22商超微信信公共平平台

33、对接接微信作为一一个信息息交流、广广告营销销的平台台，被越越来越多多的商超超所重视视，纷纷纷建立自自己的微微信公共共平台，来来实现品品牌和广广告营销销。深信信服特有有的微信信认证方方式，使使顾客通通过对商商超微信信公共平平台关注注获得无无线网络络上网的的授权，提提高商超超微信平平台的关关注度，商超也可以也非常方便的进行后期的广告、促销信息推送等。 3.2 高高速、稳稳定的顾顾客无线线体验深信服无线线通过特特有的协协议栈加加速、射射频优化化、应用用识别为为商超提供供高速、稳稳定的无无线网络络，提升升用户体体验。3.2.11端到端端的网络络协议栈栈加速针对干扰的的无线网网络环境境，方案案采用深深信

34、服独独有的协协议栈加加速技术术，客户户端无需需安装任任何插件件，在WWAC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，将将无线网网络的传传输速度度提升2200%以上。有有效解决决无线网网络由于于干扰导导致的无无线传输输速率低低、丢包包等网络络质量问问题，大大幅提升升XXXX商超无线线网络速速度。3.2.22终端识识别与流流量控制制深信服方案案通过无无线控制制器自动动识别终终端类型型，根据据终端类类型设置置相应的的流量控控制策略略。实现现了针对对终端精精细的流流量控制制。3.2.33应用识识别和流流量控制制对于应用的的杂乱无无章，难难以管控控，本方方案中深深信服无无线控制制器通过过

35、内置全全国最大大的应用用识别库库和URRL库，自自动识别别无线流流量类型型，并根根据终端端类型设设置相应应的流量量控制策策略。对对于重要要的新闻闻、网店店查询等等业务系系统进行行重点的的带宽保保障，防防止了其其流量被被抢占。对对于高耗耗流量的的风行、迅迅雷、电电驴等PP 2 P下载载，视频频浏览进进行带宽宽限制，防防止此类类应用对对于带宽宽的过分分抢占，从从而保障障了XXXX商超超正常的的顾客体体验。3.2.44针对无无线的网网络优化化深信服方案案针对无无线传输输中拉低低网络速速度的相相关机制制进行了了相应的的优化，使使无线网网络传输输速度得得道进一一步的提提升。3.3更全全面、便便捷的商商超

36、安全全防护3.3.11更全面面的安全全防护深信服方案案通过精精细化的的角色授授权管理理、危险险应用和和URLL的识别别与管理理、内置置证书、动动态黑名名单等为为XXXX商超提供供了更全全面的安安全防护护3.3.11.1精精细化角角色授权权管理商超人员复复杂、网网络管理理也越来来越难。深深信服的的精细化化角色授授权管理理针对不不同角色色对象，对对用户进进行多级级的角色色授权，根根据不同同角色分分配不同同的访问问和流控控策略。充分保证了各自的安全，防止越权。3.3.11.2危危险应用用和URRL的识识别和管管控调查表明775%的的网络攻攻击来自自应用层层，深信信服通过过内置全全国最大大的应用用识别

37、库库和URRL库，自自动识别别危险应应用和UURL，并并加以控控制和封封堵，极极大的提提升了网网络的安安全性。3.3.11.3动动态黑名名单，自自动封堵堵攻击源源动态黑名单单功能能能实现自自动对网网络的监监控，自自动封堵堵攻击源源，在保保障网络络安全的的同时，大大大降低低了工作作人员的的压力。3.3.22更便捷捷的安全全管理3.3.22.1帐帐号、MMAC自自动绑定定通过针对重重点帐号号使用帐帐号、MMAC自自动绑定定。防止止了越权权访问的的同时减减少管理理员繁琐琐的操作作。而且且一个账账号最多多绑定55个MAAC，实实现了安安全性与与灵活性性的兼顾顾。3.4 高高扩展性性、高可可靠性由于业务

38、扩扩容，无无线部署署时需要要考虑其其扩展性性，初期期即购买买高性能能无线控控制器投投入太大大，低端端无线控控制器又又无法满满足要求求。深信信服推出出多样的的产品形形态，用用户可根根据组网网规模按按需部署署。同时时，虚拟拟化ACC的解决决方案可可以部署署于虚拟拟化服务务器上，通通过扩容容liccensse即可可提升无无线网络络的规模模，不必必担心硬硬件设备备淘汰浪浪费的问问题。双机备份机机制，配配置实时时同步，提提供动态态的故障障转移机机制，保保证用户户业务不不因临时时故障而而中断，实实现业务务的快速速恢复，降降低系统统因单点点故障导导致网络络中断的的风险。4、产品介介绍4.1 无无线控制制器W

39、AAC系列列深信服千兆兆系列无无线控制制器是深深信服自自主研发发的集中中管理无无线接入入点的控控制设备备，集防防火墙，用用户认证证服务器器，证书书颁发中中心，无无线射频频管理软软于一体体。具有有多元化化的认证证方式，精精细化的的用户管管理，协协议优化化，射频频优化，二二三层漫漫游，灵灵活的QQ0S控控制，本本地转发发、应用用识别管管控等功功能。能能够减少少商超部署署复杂度度，降低低商超部署署成本，为为客户打打造安全全、快速速、可运运营的无无线网络络。配合深信服服无线AAP系列列，定位位于中型型WLAAN接入入业务，如如：企业业、商超超连锁、校校园、酒酒店、医医院等高高速的wwifii应用场场景

40、。4.1.11产品规规格硬件规格 千兆系列无无线控制制器产品品规格硬件规格项目描述型号WAC-331000WAC-441000WAC-442000WAC-443000外形尺寸(长宽宽高，单单位：mmm）275*1175*44.5430*3300*44.5430*3375*44.5430*5500*89重量1.6kgg3.85kkg6.65kkg15.3kkg管理端口1个命令行行管理cconssolee口，11个WEEB界面面管理MMANAAGE口口业务端口2个千兆电电口5个千兆电电口5个千兆电电口5个千兆电电口 ；4个SSPF千千兆光口口USB端口口数2个2个2个2个功耗20w25w180ww

41、4000080000150000350000内置认证账账户数650000650000650000650000VLAN数数量040994040994040994040994ESSIDD数量32323232802.111maac802.111协议议簇支持8022.111a/bb/g/n模式式虚拟AP支持隐藏SSIID支持多国家码部部署支持功率、信道道调整具备自动和和手动两两种方式式调整功功能用户在线检检测支持无线用户隔隔离具备二层隔隔离和基基于SSSID的的隔离功功能无线用户强强制断连连支持多SSIDD个数32用户无流量量自动老老化支持在线检测具备AP和和用户在在线检测测功能40MHzz模式的的2

42、0MMHz/40MMHz自自动切换换支持防火墙新建连接数数并发连接数数数据转发本地转发支持：具备备SSIID+VVLANN的本地地转发集中转发支持部分集中转转发部分分本地转转发支持漫游二层漫游支持三层漫游支持IPDHCP支持DHCCP CClieent，DDHCPP服务器器，DHHCP中中继，DDHCPP SnnooppinggNAT支持DNS代理理支持静态路由支持策略路由支持三层物理端端口链路路检测支持二层链路聚合最大支持88个端口口聚合链路状态检检测支持ARP代理理支持802.11x支持流量管理基于单用户户实现基于单单用户的的上下行行流量管管控基于应用实现基于应应用的流流量保障障基于终端类

43、类型实现基于终终端类型型（手机机、电脑脑等）的的流量管管控基于终端操操作系统统能够实现基基于终端端操作系系统（安安卓、IIOS、wwinddowss phhonee等）的的流量管管控基于不同无无线网络络满足基于不不同无线线网络进进行带宽宽权重分分配单用户流量量限速可基于不同同SSIID灵活活设置802.111e/WMMM可基于不同同SSIID灵活活设置射频管理功率自动调调整支持功率手动调调整AP可手动动功率调调整，调调整粒度度为1ddBm，调调整范围围为1ddBm国家规规定功率率范围信道自动调调整支持AP负载均均衡多个AP间间实现负负载均衡衡，在双双频情况况下，实实现2.4G和和5G的的双频负

44、负载无线防广播播泛洪(arpp代理）支持安全防御DoS攻击击防御支持WIPS支持接入认证认证类型支持WPAA-PSSK、WWPA22-PSSK、WWAP-PSKK/WPPA2-PSKK混合加加密、开开放式+webb认证、WWPA-PSKK/WPPA2-PSKK+weeb认证证、WPPA(企企业)、WWPA22(企业业)、WWPA/WPAA2(企企业)二维码认证证访客终端接接入无线线网络后后，终端端自动弹弹出二维维码页面面，企业业审核人人通过手手机扫描描访客终终端二维维码，访访客即可可上网。微信认证用户接入无无线后关关注指定定微信账账号（商商户或企企业官方方帐号）即即可实现现上网。增增加商家家/

45、企业业关注度度，提供供后续营营销平台台。短信认证用户接入网网络后弹弹出认证证页面，用用户输入入手机号号码以获获取验证证码，输输入验证证码后可可以实现现正常上上网。临时访客认认证内置临时用用户信息息管理系系统，临临时用户户在有效效期内可可以登录录，超过过有效期期无法登登录；内内置临时时账号管管理的二二级权限限系统，该该系统仅仅能进行行临时帐帐号的创创建、管管理功能能证书认证支持内置CCA证书书颁发中中心，无无需额外外搭建证证书服务务器，同同时支持持外部证证书服务务器导入入证书认认证加密方式支持TKIIP和AAESMAC+用用户名绑绑定具备自动绑绑定和管管理员审审核功能能域计算机认认证支持EAP类

46、型型支持中继模模式、终终结EAAP-PPEAPP模式、终终结EAAP-TTLS模模式支持使用本本地数据据库支持使用LDAAP服务务器作为为认证服服务器用户实时同同步MAC静态态白名单单支持MAC静态态黑名单单支持动态黑名单单支持智能识别应用识别能精确识别别无线流流量属于于具体的的什么应应用，设设备内置置应用识识别规则则库，支支持超过过15000种以以上的应应用，并并保持每每两个星星期更新新一次，保保证应用用识别的的准确率率URL识别别设备内置海海量预分分类的UURL地地址库，支支持根据据URLL类别实实现URRL控制制终端识别能识别接入入终端的的类型、操操作系统统，并作作相应控控制应用流量查查

47、询能查看基于于应用的的实时和和一段时时间的流流量情况况授权管理多角度的角角色分配配基于用户帐帐号/SSSIDD/区域域/接入入终端的的角色分分配管理理基于终端类类型的权权限控制制实现基于终终端类型型如手机机、电脑脑、平板板等的灵灵活权限限管控基于操作系系统类型型的权限限控制实现基于终终端操作作系统如如安卓、IIOS、wwinddowss phhonee等的灵灵活权限限管控基于具体应应用的权权限控制制实现基于具具体应用用如QQQ、迅雷雷、P22P等的的权限控控制基于用户角角色的访访问权限限控制支持以ssidd为单位位灵活配配置规则则确定用用户的用用户角色色支持以ssidd为单位位灵活配配置规则则

48、确定用用户的vvlann支持备份双机1+11热备支持AC间APP快速切切换支持双机配置同同步支持备份配置和和备份恢恢复支持实时状态显显示流量历史查查询支持WACC及APP历史流流量查询询locall waac状态态显示支持系统状状态显示示动态黑名单单显示支持AP在线、离离线提醒醒支持在线用户信信息显示示支持网络攻击实实时告警警支持接口状态告告警支持双机切换告告警支持AP信息显显示支持射频信息显显示支持WLAN信信息显示示支持系统日志查查询支持热点分析依据用户显显示繁忙忙或空闲闲AP支持依据流量显显示繁忙忙或空闲闲AP支持显示信号好好和信号号差的AAP支持网管与配置置WEB UUI 配配置 通通

49、过HTTTPSS访问支持AP升级计计划支持记录用户上上线、下下线信息息支持日志管理具备查看和和导出系系统日志志功能策略故障排排除功能能支持自动更新升升级支持重启设备、重重启服务务支持配置时间日日期、NNTP服服务支持配置管理员员帐号支持配置序列号号支持工堪管理内置工堪图图管理软软件通过导入部部署地场场景图，在在场景图图上设置置相应参参数，然然后自动动或是手手动的生生成无线线网络部部署热点点分析图图大屏显示显示AP实实时动态态信息实时显示每每个APP位置、接接入用户户数、接接入用户户用户名名等信息息建筑图导入入支持手动调调整背景景，导入入建筑图图，自由由布放AAP示意意点位置置页面推送根据SSI

50、ID推送送能够根据不不同SSSID推推送不同同页面根据AP推推送能够根据不不同APP推送不不同页面面自定义poortaal界面面具备自定义义动态页页面功能能根据用户组组推送能够根据不不同用户户组推送送不同页页面认证前后区区别推送送能够在认证证前和认认证后推推送不同同页面终端自适应应能够根据不不同终端端推送不不同页面面，而且且可以推推送合适适匹配终终端的尺尺寸页面面网络优化协议栈加速速针对协议栈栈进行加加速，在在无线干干扰环境境下，提提升传输输速度自动广播提提速将广播包原原有的发发送速度度提高，加加快广播播包的传传输效率率接入终端速速度限制制对接入终端端的速度度做门槛槛，禁止止低于一一定速度度的

51、终端端接入，提提升整体体网络速速度平均带宽分分配支持用户平平均分配配带宽，根根据时间间公平算算法，防防止单个个用户拉拉低网络络整体速速度4.2 无无线接入入点APP系列深信服APP-2660无线线接入点点系列是是深信服服自主研研发的支支持8002.111a/b/gg/n双双频并发发高速无无线接入入设备，22X2MMIMOO技术，单单射频最最高3000Mbbps，整整机支持持6000Mbpps接入入速率。覆覆盖范围围广。上上行千兆兆口，支支持POOE供电电。配合合深信服服WACC系列控控制器，为为用户带带来更安安全的业业务接入入和快速速的体验验。 该系列产品品外观美美观大方方，安装装方便，适适用

52、于挂挂壁，吸吸顶以及及桌面放放装。深信服深信服AP-2604.2.11产品规规格硬件规格 AP-2660系列列室内放放置型AAP产品品规格书书硬件规格项目描述型号AP-2660重量0.35kkg尺寸(不包包含天线线接口和和附件)170mmm*1770mmm*400mm以太网口1*10/1000/10000MMbpssConsoole口口1个PoE支持8022.3aaf/8802.3att兼容供供电本地供电支持48VV DCC 3500mA发射功率20dBBm可调节功率率粒度1dBm可调功率范范围1dBm相应国国家规定定功耗2500000HH软件规格软件规格项目描述型号AP-2660射频空间流数

53、（sstreeamss）2单频最大传传输速度度300Mbbps工作频段802.111b/g/nn: 22.4GGHz-2.4483GGHz (中国国)8002.111a/n : 5.7255GHzz-5.8500GHzz (中中国)调制技术OFDM : BBPSKK6/9Mbbps、QQPSKK122/188Mbpps、116-QQAM24MMbpss、644-QAAM448/554MbbpsDDSSSS : DBPPSK1Mbbps、DDQPSSK22Mbpps、CCCK5.55/111MbppsMIIMO-OFDDM : MCCS 00-155支持的信道道速率802.111b： 1, 2,

54、 5.5, 118802.11aa/g： 6, 9, 122, 118, 24, 366, 448, 548802.11nn：6.5 到到 3000（MMCS00 到 MCSS15）802.11n 高吞吐量 (HT) 支持：HT 20/40支持信道数数802.111a、8802.11nn（兼容容8022.111a模式式）：55个信道道8022.111b、8802.11gg、8002.111n（兼兼容8002.111b/g模式式）：113个信信道信道自动调调整支持功率手动调调整AP可手动动功率调调整，调调整粒度度为1ddBm，调调整范围围为1ddBm国家规规定功率率范围AP负载均均衡多个AP间间

55、实现负负载均衡衡，在双双频情况况下，实实现2.4G和和5G的的双频负负载功率自动控控制支持WLAN功功能虚拟AP支持SSID隐隐藏支持STA相关关支持STAA异常下下线检测测、STTA老化化、基于于STAA的统计计和状态态查询等等接入用户数数限制支持链路完整性性检测支持基于用户、流流量的智智能负载载均衡支持用户数限制制支持基于SSSIDD/接入入点带宽限制支持基于SSTA/SSIID/AAP的限限速安全认证PSK、WWEB、8802.1x等等多种认认证方式式支持二维码认证证访客终端接接入无线线网络后后，终端端自动弹弹出二维维码页面面，企业业审核人人通过手手机扫描描访客终终端二维维码，访访客即可

56、可上网。微信认证用户接入无无线后关关注指定定微信账账号（商商户或企企业官方方帐号）即即可实现现上网。增增加商家家/企业业关注度度，提供供后续营营销平台台。短信认证用户接入网网络后弹弹出认证证页面，用用户输入入手机号号码以获获取验证证码，输输入验证证码后可可以实现现正常上上网。临时访客认认证临时用户在在有效期期内可以以登录，超超过有效效期无法法登录；在临时时账号管管理的二二级权限限系统中中仅能进进行临时时帐号的的创建、管管理功能能证书认证支持证书认认证数据加密支持WPAA（TKKIP）、WWPA22（AEES）、WWPA-PSKK、WEEP（664/1128位位数据帧过滤滤支持静态白白名单、动动

57、态黑名名单用户隔离支持非法AP检检测支持ACL策略略下发支持Radiuus协议议支持WIPS支持管理维护大屏显示功功能配合控制器器实现界界面直观观展示每每个APP接入人人数、接接入位置置、接入入用户用用户名等等信息网络管理支持WEBB、teelneet等故障检测及及告警支持信息统计及及日志支持网络优化协议栈加速速配合控制器器针对协协议栈进进行加速速，在无无线干扰扰环境下下，提升升传输速速度自动广播提提速配合控制器器将广播播包原有有的发送送速度提提高，加加快广播播包的传传输效率率接入终端速速度限制制配合控制器器对接入入终端的的速度做做门槛，禁禁止低于于一定速速度的终终端接入入，提升升整体网网络速

58、度度访问权限多角度的角角色分配配配合控制器器实现基基于用户户帐号/SSIID/区区域/接接入终端端的角色色分配管管理基于终端类类型的权权限控制制配合控制器器实现基基于终端端类型如如手机、电电脑、平平板等的的灵活权权限管控控基于操作系系统类型型的权限限控制配合控制器器实现基基于终端端操作系系统如安安卓、IIOS、wwinddowss phhonee等的灵灵活权限限管控基于具体应应用的权权限控制制配合控制器器实现基基于具体体应用如如QQ、迅迅雷、PP2P等等的权限限控制5、案例介介绍5.1海印印集团WWLANN工程建建设海印集团简简介： 广东海印集集团股份份有限公公司（证证券简称称：海印印股份，证

59、证券代码码：00008661） 于19998年年在深交交所挂牌牌上市，公公司总股股本4.92亿亿股。截截至20012年年3月中中旬，公公司市值值近1000亿元元人民币币。公司司主营业业务包括括主题商商场及综综合性商商业物业业开发租租赁、高高岭土、炭炭黑三大大领域海印集团WWLANN建设需需求： 促使顾客用用微信关关注集团团公共帐帐号,后后期集团团可通过过微信为为客户推推送商场场活动及及广告，降降低营销销成本； 让顾客注册册成为集集团会员员，提高高顾客忠忠诚度； 收集顾客的的手机号号码，用用于集团团短信营营销， 分析用户上上网行为为和上网网偏好，为为集团营营销策略略调整做做参考； 海印集团WWL

60、ANN工程建建设深信服WLLAN部部署方案案： 采用万兆系系列控制制器WAAC-882000两台和和10333台双双频APP-2660。 万兆系列控控制器放放在运营营商机房房，双机机热备，AAP热点点通过PPOE交交换机供供电，避避免强电隐患。 深信服WLLAN实实现价值值： 海印商场区区域无线线信号全全覆盖，无无线网络络提供差差异化服服务，吸吸引更多多客流。 采用微信营营替代部部分短信信营销，减减少了营营销成本本，改善善客户印印象。 增加集团会会员数，增增加固定定客源。 用户接入时时推送广广告，互互动营销销方式，营营销方式式新颖。5.2中北北集团WWLANN建设工工程中北集团简简介： 成立于