WiFi覆盖系统介绍培训资料

1、wifi覆盖系统介绍2018,contents,WiFi覆盖即指一个区域的无线网络信号覆盖，主要由AC（ Wireless Access Point Controller无线控制器）和无线AP（ Wireless Access Point无线访问接入点 ）两种设备与综合布线组成，通常使用2.4G 或5G 射频频段或2.4G与5G双频使用。,Wifi覆盖系统概述,2.4G与5G的区别 2.4G 频率低，空间损耗较低，所以传输距离远，但是由于许多电器的频率基本都在2.4G频段，所以频率干扰因素大，造成信号不稳定。 5GHz频率高，单位时间能携带的信息多，带宽大所以上网速度快；频率高波长就短，于是穿

2、透能力差（包括“穿透空气”），传输距离短，同频段互相干扰小，信号稳定。,Wifi覆盖系统拓扑图,无线控制器(Wireless Access Point Controller)是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。,主要功能 无线AC控制器集无线AP管理、用户认证、营销推送、客流分析、上网行为管理、上网行为审计、流量控制、VPN、企业级防火墙、网络管理系统于一体。 支持Portal认证、短信认证、二维码认证、临时访客认证、MAC认证、微信认证、APP认证、CA证书认

3、证、RADIUS认证、LDAP认证、802.1X高级认证以及第三方认证。,Wifi覆盖系统概述,无线AP，即Access Point，也就是无线接入点或无线网桥。简单来说就是无线网络中的无线交换机，它是移动终端用户进入有线网络的接入点，主要用于家庭宽带、企业内部网络部署等，无线覆盖距离为几十米至上百米，主要技术为802.11X系列。一般的无线AP还带有接入点客户端模式，也就是说AP之间可以进行无线链接，从而可以扩大无线网络的覆盖范围。按功能可分为无线AP分为瘦AP与胖AP两种，按使用环境分为室内和室外两种。,瘦AP（无线网桥）是指需要无线控制器（AC）进行管理、调试和控制的AP，不能独立工作，

4、必须与AC（无线接入控制器）配合使用，此无线设备的传输机制相当于有线网络中的集线器（傻瓜交换机），在无线局域网中不停地接收和传送数据。 胖AP（无线路由器）与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙、流量均衡控制等安全功能。,室内AP,吸顶式AP,吸顶式AP接口,86型面板式AP,覆盖面积：半径1050米圆形区域，由天线的功率增益决定，常见5dbi、6dbi、7dbi、8dbi、9dbi 传输速率分类：300Mbps、450Mbps、600Mbps、750Mbps、900Mbps、1200Mbps、160

5、0Mbpss 传输模式分类：2.4G Hz（单频）、2.4G&5G Hz（双频） 带机量：1050台,室内AP,应用场景 商场、酒店、酒吧、KTV、餐厅、医院、别墅、办公室、家庭等,室外AP,全向型,定向型,安装方式,覆盖面积：全向半径100300米圆形区域，定向500米左右的扇形区域。由天线的功率增益决定，常见12dbi、14dbi、15dbi、17dbi、20dbi 传输速率分类：750Mbps、900Mbps、1200Mbps、1600Mbpss 传输模式分类：2.4G Hz（单频）、2.4G&5G Hz（双频） 带机量：50500台,室外AP,室外AP,应用场景 景区、广场、火车站、飞

6、机场、学校、工厂、驾校等,contents,Wifi覆盖系统基础功能,无缝漫游 智能射频优化 应用识别 负载均衡 Qos广播优化 流量控制管理 高密场景优化 终端防粘滞等,1、无缝漫游 当网络环境存在多个AP，且它们的信号覆盖范围有一定重合时，无线用户可以在整个WLAN覆盖区内移动，无线AP能够自动切换附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，无需反复认证登录，确保用户漫游过程中无线网络不会中断。（无感知漫游）,2、负载均衡 负载均衡技术，支持基于无线AP负载情况合理分配接入终端，使每个AP接入数量趋于均衡，同时5G终端优先接入5G频段，确保用户快速上网。（更快速的

7、无线体验）,Wifi覆盖系统概述,3、上网行为管理 控制器内置应用识别库和URL地址库，内置拥有多达2400多种应用和3000万条URL，并定时进行更新。并支持基于应用以及URL地址实现精细化上网行为管理，通过应用层的访问控制策略，可灵活设定不同身份、群组用户网络访问权限（如上班时间不允许员工访问娱乐性网站），同时可封堵、拒绝访问指定应用或风险网址，避免非法网站或应用对用户信息造成威胁。,Wifi覆盖系统无线认证功能,多种无线认证方式，支持Portal认证协议、RADIUS认证协议，集微信连Wi-Fi、短信认证、二维码审核认证、802.1X认证、证书认证、APP下载认证、临时访客认证、第三方数

8、据库认证等多种无线认证方式于一体。,1、微信连Wi-Fi新一代微信认证、公众号关注、Wi-Fi上网一步到位。微信认证将Wi-Fi认证授权与微信关注结合到一起，带来了无线认证方式的革新；新一代微信认证完美支持腾讯微信连Wi-Fi，有效简化了终端用户上网流程；极大提升了终端用户上网体验，增加微信公众号粉丝，给商家带来更多的商业价值。（新一代营销利器）,2、手机短信认证内置短信认证网关，无需额外搭建服务器即可实现动态验证码认证。用户通过输入手机号获取上网验证码，既减少了蹭网、有效保证用户无线上网安全，同时也为后续精准营销提供了第一手有效资料。（最经典认证方式）,3、APP下载认证APP认证是指通过下

9、载APP来获取上网授权，信锐无线支持认证前下载指定APP，安装并激活之后才可连接外网。同时，下载APP使用的是无线流量，非运营商数据流量，无须担心因APP安装包大耗费用户数据流量。（应用分发市场外的又一大APP推广利器）,4、二维码审核认证用户连接无线后自动弹出二维码页面，指定审核人通过授权终端扫描访客二维码后，访客即可上网。并以审核人+用户终端MAC+备注的形式记录用户访问动作，保证安全性的同时，网络接入有迹可寻。（扫描即可上网 安全简便）,5、临时访客认证对于企业访客来宾，既需要提供安全有效的认证方式，同时也需要尽可能的简化认证流程。AC内置临时用户管理系统，用户仅需手动输入临时访客账户及

10、密码即可访问外部网络，同时可设定有效时长，超出有效期需重新获取上网授权。（灵活授权 有效管理）,7、支持关联外部数据库除上述认证方式外，控制器支持关联外部CA、RADIUS、LDAP、AD域、酒管系统、学生管理系统、员工管理系统等，轻松实现基于第三方认证数据库的认证。轻松实现工号、学号、身份证、会员账号等多种形式高级认证。（认证方式灵活定制）,无线营销功能,信息收集 广告推送 客流分析 数据统计,1、信息收集： 通过微信认证、短信认证、APP认证等，控制器可记录上网终端微信openID、手机号、注册账户等信息，并支持一键信息导出，为商家后续营销推广提供有效精准数据。如通过微信认证，商家可迅速建

11、立品牌用户粉丝圈，进行相关会员优惠活动、促销活动等，打造O2O经济圈。,2、广告推送 多种形式广告推送 控制器支持多种类型的广告推送，推送内容可通过自定义文字、图片、超链接等形式，也可通过短信、微信图文、网页形式推送。其中，web式认证页面可自定义成轮播广告、LOGO图片、文字背景、Flash、HTML动态页面等，相比传统的认证页面，展现形式更丰富、广告编辑更灵活。,3、搜索关键词营销广告推送精准直达 基于联网用户的上网搜索行为进行广告营销，通过匹配用户在搜索引擎或手机APP中搜索的内容，触发预置的关键词广告，以网页内嵌广告、全屏广告、短信、微信等形式推送。根据投放时长、浏览量、点击量等进行广

12、告计费，实现成本回收并获取收益。,4、基于场景的广告营销平台 基于时间（时间段、在线时长）、地点（不同位置AP）、群组（如餐饮区、服装区等）、用户行为（出现次数）设置不同的推送内容和跳转页面，让控制器成为一个强大的营销推送中心。根据特定场景下用户的特定需求，制定个性化推送规则，降低用户对广告的反感，同时提高广告的有效性。,5、支持对接定位服务商无线设备内置定位探针，提供原始数据对接端口，兼容市面主流无线定位系统，可实现无线覆盖范围内的接入终端实时定位及导航，满足商超人流热力图、景区热门景点分析、停车场无线寻车等无线定位需求。（实现基于RSSI精确定位）,6、客流分析 支持对所有顾客的终端信息进

13、行统计和分析，并以分布图、热力图等形式直观展示，为后续商超管理者商业决策提供参考依据。如每天新老客户数量、顾客驻留时间、顾客终端类型、客流量密度分布等。,7、大数据分析 内置数据中心，可记录分析所有接入无线网络的终端用户的上网行为及习惯，统计用户在百度、谷歌、天猫、京东等浏览器及APP内搜索的关键字并进行排行，深度了解用户的上网偏好，进而针对性的设定广告推送内容，让广告更加精准直达。,无线安全 内外网分离建设、上网权限管理、上网行为管理、上网行为审计、WIDS/WIPS系统、反病毒多重防护，让您的网络更安全可控。（端到端的安全防护）,1、内外网隔离 无线AP接入点设备支持多个VLAN，可根据不

14、同位置、需求创建相互隔离，彼此独立的无线网络。并对同一VLAN下的无线终端进行隔离，缩小广播范围，ARP隔离，预防洪泛攻击。网络安全再上一个等级。（从接入保障网络安全）,2、屏蔽钓鱼接入点及随身Wi-Fi 支持自动检测屏蔽钓鱼Wi-Fi，可有效的防止终端接入恶意部署的钓鱼AP，避免造成用户信息泄露；并可管理屏蔽随身Wi-Fi，杜绝Wi-Fi信号泛滥、占用办公带宽资源，同时降低用户信息被窃取的风险。,3、智能终端识别+精细化网络权限管理 设备可智能识别接入终端、操作系统，并支持根据终端类型、操作系统类别设置上网权限。并结合认证方式、地理位置、时间等设定不同的访问策略，可达到指定网络只能由指定终端

15、访问的权限控制。,4、通讯隧道加密/数据加密无线控制器提供双重数据加密方式，对网络数据采用AES高级加密标准和TKIP无线加密协议进行数据加密，只允许拥有密钥的授权用户访问数据；同时在数据传输中采用RC4加密算法和CAPWAP加密协议，有效避免数据传输过程中数据被篡改的风险，确保传输数据安全。（数据双重加密保护）,5、智能无线入侵检测无线设备配置WIDS功能，通过分析网络中的传输数据来判断破坏系统和入侵事件，自动检测无线入侵行为并进行告警，提示IT管理人员及时做好网络安全防御。（将威胁拒之门外）,1、无线防御系统 针对性化解无线威胁 内置WIPS系统，可自动检测并反制钓鱼信号、泛洪攻击、ARP

16、攻击、DHCP攻击、DDos攻击等，有效阻断网络攻击行为，充分保障无线安全。,2、上网行为审计，满足公安部82号令 内置上网行为审计功能，无需第三方设备即可实现上网行为行审计，审计内容包括但不限于：HTTP外发内容、访问网站/下载、邮件、FTP、Telnet、网络应用行为、网络应用使用流量与时长等内容的识别与记录，确保上网行为有迹可循、有据可查。,公安部82号令 互联网安全保护技术措施规定已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。公安部部长：郭声琨 内容摘要：互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法的相关规定。 （一）在公共信息服

17、务中发现、停止传输违法信息，并保留相关记录； （二）提供新闻、出版以及电子公告等服务的，能够记录并留存发布的信息内容及发布时间； （三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复； （四）开办电子公告服务的，具有用户注册信息和发布信息审计功能； （五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。 （六）记录并留存用户注册信息； （七）在公共信息服务中发现、停止传输违法信息，并保留相关记录； （八）联网使用单位使用内部网络地址与互联网网络地址转换方式向用户提供接入服务的，能够记录并留存用

18、户使用的互联网网络地址和内部网络地址对应关系。 因此公共场所的无线WiFi要有审计设备，审计设备要符合82号令要求，能本地保留用户上网记录60天以备公安机关查看，有的地区是直接把数据传到当地公安局的数据中心去。当然，要看店铺的规模，运营商的网络中也有审计设备，他们直接和公安局相连，所以基本都不需要去公安局。,contents,景区wifi覆盖,微信连Wi-Fi深度定制，关注公众号、互动营销、在线购票、特惠促销一步到位； 内置定位探针，轻松实现定位导航，精度达3米以内，景区再大也不用担心迷路了； 无线导览自动定位解说，景点介绍、历史背景、文化内涵边看边听； 无线打印照片、承载无线监控,支持多种接

19、入认证，并可对接学校原有认证服务器、关联LDAP数据库实现高级认证； 有效屏蔽学生宿舍私接随身Wi-Fi、个人热点，并限定上网时段，杜绝校园网络不可控； 对于不同身份、区域人群进行权限控制，基于VLAN组、终端、位置设定访问控制策略； 内置应用识别库、URL地址库，有效管控上网行为，拒绝访问非法、不健康网络资源。,学校wifi覆盖,自定义认证界面，图片、网页、Flash等形式广告信息一触即达； 对接微信平台、酒管系统，定期推送会员、优惠折扣信息，提升二次入住率； 内置营销中心，支持基于时间、位置、终端、身份推送个性化广告内容； 承载酒店在线订房、PDA点餐系统，助力酒店移动端在线业务发展。,酒

20、店wifi覆盖,金融行业wifi覆盖,除精细化上网权限控制外还支持 一次认证 异地有效打造极致上网体验 1、便捷接入，关注微信公众号或者输入手机号即可上网； 2、平均分配带宽，避免视频、下载等大流量应用影响其他用户上网体验； 3、分行、支行、营业厅同一组网，一次认证多网点有效，不同网点间漫游无需重新认证。,商场wifi覆盖,内置广告推送中心，支持根据不同终端，时段，位置，接入次数推送个性化营销广告； 独家上网行为分析功能，可根据上网行为深度了解用户搜索偏好，并进行精准广告推送； 全方位客流数据分析，可自定义时段统计各区域人流量情况、新用户数、返店率以及驻留时间； 用户画像功能，自动收集来访偏好

21、/频次、终端类型、访客地域、用户标签、活动轨迹等信息，支持单个用户画像查询； 内置微信连Wi-Fi上网功能，增加公众号关注，打造粉丝经济。,企业wifi覆盖,结合无线上网权限划分功能，可针对不同部门、角色分配不同内网访问权限； 内置上网行为管理，基于应用、URL设定权限，工作时间杜绝视频、下载等娱乐行为； 融合行为审计功能，审计基于web应用的留言、外网邮件等内容，敏感信息追踪溯源。,contents,1、主要设备厂商： 华为、锐捷、华三、思科、信锐、艾泰等,2、wifi运营商：,我国商用Wi-Fi市场兴起于2010年，近5年发展迅速。2012年，我国智能手机首次超过电脑成为接入互联网的终端。目前全国Wi-Fi用户数量已超4亿人，但不到手机网民总数的一半，低于全球56%的