H3C無(wú)線(xiàn)方案(含定位)參考模板

1、H3C商場(chǎng)無(wú)線(xiàn)零售解決方案 技術(shù)建議書(shū)杭州華三通信技術(shù)有限公司2013-91 / 42目 錄第1章 建設(shè)需求31.1 商場(chǎng)背景及網(wǎng)絡(luò)建設(shè)原則31.2 無(wú)線(xiàn)零售發(fā)展概況41.3 商場(chǎng)無(wú)線(xiàn)零售建設(shè)需求5第2章 H3C無(wú)線(xiàn)零售解決方案62.1無(wú)線(xiàn)上網(wǎng)認(rèn)證和管理解決方案62.1.1 無(wú)線(xiàn)上網(wǎng)認(rèn)證及管理解決方案（H3C方案 備選方案1）62.1.2 無(wú)線(xiàn)上網(wǎng)認(rèn)證及管理解決方案（與第三方合作 備選方案2 ）112.2無(wú)線(xiàn)定位解決方案（與第三方合作）182.2.1 基于Wi-Fi的無(wú)線(xiàn)定位基本原理192.2.2 商場(chǎng)基于無(wú)線(xiàn)定位的各類(lèi)應(yīng)用 客流統(tǒng)計(jì)分析平臺(tái) 商場(chǎng)廣場(chǎng)數(shù)字矢

2、量地圖和手機(jī)實(shí)時(shí)導(dǎo)航方案 基于地理區(qū)域的信息推送平臺(tái)2 停車(chē)場(chǎng)尋車(chē)系統(tǒng)27第3章商場(chǎng)網(wǎng)絡(luò)設(shè)計(jì)293.1 商場(chǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)293.1.1 商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)293.1.2 商場(chǎng)無(wú)線(xiàn)供電設(shè)計(jì)303.1.3 商場(chǎng)無(wú)線(xiàn)設(shè)備選型303.1.4 H3C無(wú)線(xiàn)網(wǎng)絡(luò)管理323.2 H3C解決方案8大優(yōu)勢(shì)333.3 H3C市場(chǎng)地位36第1章 建設(shè)需求1.1 商場(chǎng)背景及網(wǎng)絡(luò)建設(shè)原則（此處補(bǔ)充商場(chǎng)背景）結(jié)合WLAN的實(shí)際應(yīng)用和發(fā)展要求，商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)的系統(tǒng)設(shè)計(jì)，主要遵循以下總體原則：n 實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來(lái)確定系統(tǒng)規(guī)模。n 安全性原則：商場(chǎng)內(nèi)無(wú)線(xiàn)為開(kāi)放網(wǎng)

3、絡(luò)，無(wú)線(xiàn)網(wǎng)絡(luò)可以隨時(shí)隨地接入，如果商場(chǎng)內(nèi)員工和顧客使用內(nèi)部無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，必須有相應(yīng)的加密和認(rèn)證機(jī)制，才能保證網(wǎng)絡(luò)的安全性。同時(shí)為了滿(mǎn)足公安部82號(hào)令的要求，商場(chǎng)需要一套可以進(jìn)行顧客身份認(rèn)證及上網(wǎng)行為審計(jì)和管理的系統(tǒng)。n 可靠性原則：系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。n 規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合WLAN國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和聯(lián)通WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。n 開(kāi)放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開(kāi)放性好、標(biāo)準(zhǔn)化程度高的

4、技術(shù)方案；設(shè)備的各種接口滿(mǎn)足開(kāi)放和標(biāo)準(zhǔn)化原則。n 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿(mǎn)足當(dāng)前需要，并在擴(kuò)充模塊后滿(mǎn)足可預(yù)見(jiàn)將來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和地區(qū)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。n 可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。1.2 無(wú)線(xiàn)零售發(fā)展概況 最近幾年，電商對(duì)傳統(tǒng)零售的沖擊越來(lái)越大，互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、云計(jì)算以及大數(shù)據(jù)等新興技術(shù)會(huì)深深的重塑零售業(yè)的商業(yè)規(guī)則。2010年2012年，中國(guó)網(wǎng)購(gòu)交易額年

5、均增幅為73.2%；而同期國(guó)內(nèi)社會(huì)消費(fèi)品零售總額的年均增幅為16.6%，且增幅呈下降態(tài)勢(shì);2012年中國(guó)網(wǎng)購(gòu)人數(shù)已達(dá)到2.5億，且移動(dòng)電子商務(wù)的用戶(hù)數(shù)在急速增長(zhǎng)；數(shù)據(jù)表明，電子商務(wù)的增長(zhǎng)幅度遠(yuǎn)遠(yuǎn)大于傳統(tǒng)零售業(yè)的增長(zhǎng)，而增長(zhǎng)的動(dòng)力正是源于網(wǎng)購(gòu)人群的激增，而且越來(lái)越多的人在移動(dòng)購(gòu)物。如何充分發(fā)揮實(shí)體零售在環(huán)境體驗(yàn)和服務(wù)方面的優(yōu)勢(shì)，并融合電子商務(wù)在商品種類(lèi)，顧客行為分析，精準(zhǔn)推薦方面的優(yōu)勢(shì)，是傳統(tǒng)零售業(yè)急需解決的問(wèn)題。當(dāng)顧客走進(jìn)一家商場(chǎng)，商家既不知道逛街的人是誰(shuí)，也不知道這些人買(mǎi)了什么東西，所以商場(chǎng)不可能像亞馬遜那樣挖掘出有價(jià)值的數(shù)據(jù)，當(dāng)你不了解你的客戶(hù)時(shí)，只能坐等壽終正寢了。曾經(jīng)最了解顧客需求的人

6、便是傳統(tǒng)零售商，如果他們希望走出泥潭，最應(yīng)該嘗試的便是回歸本源?；跓o(wú)線(xiàn)的新技術(shù)給傳統(tǒng)零售帶來(lái)新的契機(jī)，用Wi-Fi無(wú)線(xiàn)網(wǎng)絡(luò)完成線(xiàn)下數(shù)據(jù)采集，以此逐漸建立起一個(gè)龐大的顧客數(shù)據(jù)庫(kù)，將電商的優(yōu)勢(shì)移植到傳統(tǒng)零售業(yè)來(lái)，這將是一場(chǎng)傳統(tǒng)零售業(yè)的大革命。線(xiàn)下最大問(wèn)題是不可數(shù)字化。無(wú)論是用戶(hù)的行為還是商品都要變成數(shù)字，然后才能計(jì)算?，F(xiàn)階段的Wi-Fi識(shí)別是建立線(xiàn)下數(shù)據(jù)庫(kù)、實(shí)現(xiàn)數(shù)字化的第一步。一旦建立了線(xiàn)下數(shù)據(jù)庫(kù)，就能將線(xiàn)上的算法搬過(guò)來(lái)，分析出消費(fèi)者的線(xiàn)下購(gòu)物行為，像亞馬遜那樣為消費(fèi)者推薦喜歡的貨品。我們希望利用線(xiàn)上數(shù)據(jù)庫(kù)描繪出新用戶(hù)的樣貌，尤其是初次使用商場(chǎng)Wi-Fi的消費(fèi)者。我們對(duì)他們幾乎一無(wú)所知，而一旦使

7、用手機(jī)號(hào)碼連接到數(shù)據(jù)庫(kù)，就能獲取該消費(fèi)者過(guò)去在網(wǎng)上商店的購(gòu)物行為，從而可以利用數(shù)據(jù)庫(kù)，推薦其喜好的商品。Wi-Fi的定位功能把購(gòu)物變得個(gè)性化。當(dāng)消費(fèi)者走進(jìn)商場(chǎng)，他的行走路徑會(huì)被一一記錄，其中包括在一家店鋪停留時(shí)間長(zhǎng)短。當(dāng)這些數(shù)據(jù)經(jīng)過(guò)后臺(tái)的分析處理之后，商場(chǎng)就能為消費(fèi)者推送一條專(zhuān)屬的商場(chǎng)動(dòng)線(xiàn)。對(duì)于商場(chǎng)而言，也能鎖定那些最熱門(mén)的商鋪，做出更為合理的品牌組合。1.3 商場(chǎng)無(wú)線(xiàn)零售建設(shè)需求商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋項(xiàng)目是要保證商場(chǎng)內(nèi)的員工和顧客能夠使用移動(dòng)終端（手機(jī)、平板電腦等）經(jīng)過(guò)簡(jiǎn)單快捷的認(rèn)證之后，隨時(shí)隨地的接入網(wǎng)絡(luò)，并且可以實(shí)現(xiàn)商場(chǎng)內(nèi)顧客的無(wú)線(xiàn)定位，以及對(duì)于顧客信息的收集和統(tǒng)一管理，進(jìn)一步針對(duì)不同的顧客展

8、開(kāi)更加精細(xì)的營(yíng)銷(xiāo)信息推送；同時(shí)，為了未來(lái)擴(kuò)展商場(chǎng)可能的無(wú)線(xiàn)辦公系統(tǒng)，該無(wú)線(xiàn)網(wǎng)絡(luò)必須具有一定的安全性、可管理性和可擴(kuò)展性。本次無(wú)線(xiàn)建設(shè)包括以下幾點(diǎn)需求：1實(shí)現(xiàn)公共區(qū)域的覆蓋本次無(wú)線(xiàn)網(wǎng)絡(luò)為商場(chǎng)內(nèi)員工和顧客提供無(wú)線(xiàn)網(wǎng)絡(luò)接入服務(wù)，覆蓋區(qū)域包含商場(chǎng)內(nèi)所有公共區(qū)域，以保證用戶(hù)在商場(chǎng)內(nèi)各個(gè)區(qū)域都能夠有較好的無(wú)線(xiàn)使用感受。2.網(wǎng)絡(luò)的安全性為了將顧客更多的留在商場(chǎng)，商場(chǎng)希望能為客戶(hù)提供無(wú)線(xiàn)上網(wǎng)服務(wù)，同時(shí)收集顧客身份信息，方便商場(chǎng)展開(kāi)進(jìn)一步的精準(zhǔn)營(yíng)銷(xiāo)。由于無(wú)線(xiàn)網(wǎng)絡(luò)可以隨時(shí)隨地接入，故如果商場(chǎng)內(nèi)員工和顧客使用內(nèi)部無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，必須有相應(yīng)的加密和認(rèn)證機(jī)制，才能保證網(wǎng)絡(luò)的安全性。在滿(mǎn)足公安部82號(hào)令的前提下，提供快速便捷

9、的短信認(rèn)證系統(tǒng)，方便顧客上網(wǎng)，同時(shí)對(duì)于認(rèn)證顧客進(jìn)行統(tǒng)一的行為審計(jì)和管理，保障網(wǎng)絡(luò)安全。3.無(wú)線(xiàn)定位需求基于無(wú)線(xiàn)網(wǎng)絡(luò)，通過(guò)第三方定位軟件，實(shí)現(xiàn)對(duì)商場(chǎng)內(nèi)顧客無(wú)線(xiàn)定位，同時(shí)基于先進(jìn)的無(wú)線(xiàn)定位技術(shù)，商場(chǎng)可以擴(kuò)展多種wifi應(yīng)用，包括無(wú)線(xiàn)客流統(tǒng)計(jì)，商場(chǎng)廣場(chǎng)數(shù)字矢量地圖和手機(jī)實(shí)時(shí)導(dǎo)航，基于地理區(qū)域的信息推送平臺(tái)，停車(chē)場(chǎng)尋車(chē)應(yīng)用等大數(shù)據(jù)時(shí)代的新無(wú)線(xiàn)營(yíng)銷(xiāo)手段。第2章 H3C無(wú)線(xiàn)零售解決方案H3C的無(wú)線(xiàn)零售解決方案通過(guò)結(jié)合H3C的WLAN產(chǎn)品線(xiàn)，iMC業(yè)務(wù)軟件產(chǎn)品，定制化商場(chǎng)業(yè)務(wù)組件產(chǎn)品提供了業(yè)界領(lǐng)先的針對(duì)商場(chǎng)的無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用。包括，商場(chǎng)顧客無(wú)線(xiàn)上網(wǎng)、無(wú)線(xiàn)定位、基于無(wú)線(xiàn)WLAN的營(yíng)銷(xiāo)信息呈現(xiàn)、基于位置的營(yíng)銷(xiāo)短信推

10、送等。為百貨、購(gòu)物中心、商場(chǎng)客戶(hù)提供貼近營(yíng)銷(xiāo)業(yè)務(wù)的定制化解決方案。2.1無(wú)線(xiàn)上網(wǎng)認(rèn)證和管理解決方案如今越來(lái)越多的商場(chǎng)開(kāi)始給顧客提供無(wú)線(xiàn)上網(wǎng)服務(wù)，無(wú)線(xiàn)網(wǎng)絡(luò)給客人提供了商務(wù)環(huán)境和休閑上網(wǎng)的服務(wù)，體現(xiàn)了商場(chǎng)對(duì)客戶(hù)體驗(yàn)的重視，更易體現(xiàn)檔次，吸引高價(jià)值客戶(hù)，同時(shí)可以讓客戶(hù)在商場(chǎng)內(nèi)停留更長(zhǎng)時(shí)間，增強(qiáng)粘性。但是無(wú)線(xiàn)網(wǎng)絡(luò)對(duì)客戶(hù)的開(kāi)放，對(duì)于商場(chǎng)自身網(wǎng)絡(luò)的可靠性和安全性方面也帶來(lái)了一系列的管理難題。公安部82號(hào)令規(guī)定，為加強(qiáng)和規(guī)范互聯(lián)網(wǎng)安全技術(shù)防范工作，保障互聯(lián)網(wǎng)網(wǎng)絡(luò)安全和信息安全，促進(jìn)互聯(lián)網(wǎng)健康、有序發(fā)展，維護(hù)國(guó)家安全、社會(huì)秩序和公共利益，在公共場(chǎng)所提供上網(wǎng)服務(wù)，必須記錄并留存用戶(hù)登錄和退出時(shí)間、主叫號(hào)碼、賬號(hào)

11、、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施。這也對(duì)我們商場(chǎng)的網(wǎng)絡(luò)提出了新的要求，在移動(dòng)終端廣泛應(yīng)用的今天，通過(guò)手機(jī)短信的方式將帳號(hào)和密碼發(fā)送給用戶(hù)非常方便。而且與E-mail通知相比，短信通知更快捷，也能以此方式獲知用戶(hù)的手機(jī)號(hào)，確定初步身份信息。作為商場(chǎng)接入層網(wǎng)絡(luò)，無(wú)線(xiàn)網(wǎng)絡(luò)維護(hù)工作量較大，加之無(wú)線(xiàn)網(wǎng)絡(luò)的靈活性和不可見(jiàn)性，對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的管理需求也較有線(xiàn)網(wǎng)絡(luò)更加強(qiáng)烈。無(wú)線(xiàn)網(wǎng)絡(luò)直接面對(duì)最終用戶(hù)，對(duì)管理系統(tǒng)穩(wěn)定性、實(shí)時(shí)性、有效性要求都較高，對(duì)于商場(chǎng)的網(wǎng)絡(luò)提出了更高的要求。2.1.1 無(wú)線(xiàn)上網(wǎng)認(rèn)證及管理解決方案（H3C方案 備選方案1）（1）無(wú)線(xiàn)上網(wǎng)認(rèn)證商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)項(xiàng)目對(duì)安全有著嚴(yán)格的要求，必須能夠?qū)ν?/p>

12、來(lái)人員進(jìn)行身份認(rèn)證，一方面對(duì)商場(chǎng)網(wǎng)絡(luò)安全有一定程度的保護(hù)，另一方面，保證網(wǎng)絡(luò)的正常使用，提高網(wǎng)絡(luò)的使用效率和用戶(hù)的使用體驗(yàn)。根據(jù)商場(chǎng)的特點(diǎn)，本次方案建議采用portal短信認(rèn)證的方案，客戶(hù)通過(guò)短信自助獲取登錄密碼，登錄賬號(hào)即用戶(hù)手機(jī)號(hào)。這種認(rèn)證方式可以在減少商場(chǎng)網(wǎng)管人員工作量的同時(shí)，對(duì)無(wú)線(xiàn)接入用戶(hù)進(jìn)行登錄信息記錄，便于以后審查。針對(duì)商場(chǎng)客戶(hù)流動(dòng)性較大，顧客眾多且不固定的特點(diǎn)，H3C無(wú)線(xiàn)訪(fǎng)客接入管理組件（UAM）單臺(tái)服務(wù)器最大可以支持到1萬(wàn)人規(guī)模，訪(fǎng)客注冊(cè)賬號(hào)數(shù)量可達(dá)10萬(wàn)人，顧客通過(guò)手機(jī)接入之后，后臺(tái)服務(wù)器會(huì)快速為新顧客開(kāi)戶(hù)，發(fā)送登陸密碼到顧客手機(jī)，訪(fǎng)客身份驗(yàn)證成功后，根據(jù)訪(fǎng)客策略通過(guò)ACL、

13、VLAN控制訪(fǎng)問(wèn)范圍，訪(fǎng)客可以手動(dòng)注銷(xiāo)或者超時(shí)自動(dòng)注銷(xiāo)；服務(wù)器也會(huì)定期自動(dòng)刪除失效訪(fǎng)客賬號(hào)，保障后續(xù)客戶(hù)的順利接入。如果檢測(cè)到接入用戶(hù)手機(jī)長(zhǎng)期處于“無(wú)流量”狀態(tài)，UAM服務(wù)器可以將此用戶(hù)作下線(xiàn)處理，用戶(hù)再次接入的時(shí)候，無(wú)需再次輸入手機(jī)號(hào)和密碼，可以“快速無(wú)感知”接入繼續(xù)上網(wǎng)。認(rèn)證完成之后頁(yè)面會(huì)轉(zhuǎn)到商場(chǎng)營(yíng)銷(xiāo)頁(yè)面（H3C支持按照模板自定義界面，可以提供現(xiàn)成的模板對(duì)商場(chǎng)營(yíng)銷(xiāo)界面進(jìn)行自主設(shè)計(jì)），同時(shí)，H3C UAM組件也會(huì)對(duì)外提供接口，支持與第三方對(duì)接，方便商場(chǎng)或第三方廠(chǎng)商讀取UAM每天新的注冊(cè)用戶(hù)信息，導(dǎo)入商場(chǎng)數(shù)據(jù)庫(kù)；同時(shí)支持將商場(chǎng)普通會(huì)員或VIP客戶(hù)信息從商場(chǎng)數(shù)據(jù)庫(kù)導(dǎo)入U(xiǎn)AM。認(rèn)證流程及營(yíng)銷(xiāo)頁(yè)面圖

14、： （2）用戶(hù)管理及行為審計(jì)<1>接入用戶(hù)管理H3C iMC智能管理中心的平臺(tái)組件實(shí)現(xiàn)了完善的網(wǎng)絡(luò)設(shè)備管理功能，在此基礎(chǔ)上，iMC智能管理中心用戶(hù)管理組件將管理的范疇從網(wǎng)絡(luò)設(shè)備延展到了商場(chǎng)接入用戶(hù)的管理，通過(guò)網(wǎng)絡(luò)設(shè)備管理和用戶(hù)管理的深度融合和聯(lián)動(dòng)，在統(tǒng)一的平臺(tái)上實(shí)現(xiàn)了用戶(hù)、網(wǎng)絡(luò)的集中管理，包括用戶(hù)姓名、證件號(hào)碼、通訊地址、電話(huà)、電子郵件、用戶(hù)分組；并提供用戶(hù)附加信息管理功能，管理員可根據(jù)網(wǎng)絡(luò)運(yùn)營(yíng)的習(xí)慣進(jìn)行用戶(hù)信息定制，完全滿(mǎn)足公安部82號(hào)令對(duì)于公共場(chǎng)所提供wifi上網(wǎng)需要對(duì)接入用戶(hù)進(jìn)行身份信息收集和管理的要求。<1>嚴(yán)格的權(quán)限控制手段，強(qiáng)化用戶(hù)接入控制管理基于用戶(hù)的權(quán)限

15、控制策略，可以為不同用戶(hù)定制不同網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。Ø 可以控制用戶(hù)的上網(wǎng)帶寬（QoS）、限制用戶(hù)同時(shí)在線(xiàn)數(shù)、禁止用戶(hù)設(shè)置和使用代理服務(wù)器，有效防止個(gè)別用戶(hù)對(duì)網(wǎng)絡(luò)資源的過(guò)度占用。Ø 支持最大閑置時(shí)長(zhǎng)限制。Ø 可以實(shí)現(xiàn)對(duì)用戶(hù)ACL、VLAN的控制，限制用戶(hù)對(duì)內(nèi)部敏感服務(wù)器和外部非法網(wǎng)站的訪(fǎng)問(wèn)。Ø 可以限制用戶(hù)IP地址分配策略，防止IP地址盜用和沖突。監(jiān)控用戶(hù)認(rèn)證成功后的IP地址，若有變更則強(qiáng)制要求下線(xiàn)。Ø 可以限制用戶(hù)的接入時(shí)段和接入?yún)^(qū)域，用戶(hù)只能在允許的時(shí)間和地點(diǎn)上網(wǎng)。<2>詳盡的用戶(hù)監(jiān)控，強(qiáng)化對(duì)終端用戶(hù)的監(jiān)視控制Ø iMC用戶(hù)

16、接入管理組件提供強(qiáng)大的“黑名單”管理，可以將惡意猜測(cè)密碼的用戶(hù)加入黑名單，并可按MAC、IP地址跟蹤非法行為的來(lái)源。Ø 管理員可以實(shí)時(shí)監(jiān)控在線(xiàn)用戶(hù)，強(qiáng)制非法用戶(hù)下線(xiàn)。Ø 支持消息下發(fā)，管理員可以向上網(wǎng)用戶(hù)發(fā)布通知消息，如“系統(tǒng)升級(jí)，網(wǎng)絡(luò)將在10分中后切斷”、“您的密碼遭惡意試探，請(qǐng)注意保護(hù)密碼安全”等。Ø iMC用戶(hù)接入管理組件記錄認(rèn)證失敗日志，便于方便定位用戶(hù)無(wú)法認(rèn)證通過(guò)的原因。提供接入明細(xì)日志，便于審計(jì)用戶(hù)的接入網(wǎng)絡(luò)記錄。<3>集中方便的接入業(yè)務(wù)用戶(hù)管理，簡(jiǎn)化管理員維護(hù)操作Ø 基于服務(wù)的用戶(hù)分類(lèi)管理，用戶(hù)的認(rèn)證綁定策略、安全策略、訪(fǎng)問(wèn)權(quán)限

17、均封裝于服務(wù)中，簡(jiǎn)化管理員的操作，保證網(wǎng)絡(luò)管理模式的統(tǒng)一。Ø 接入用戶(hù)可使用自助服務(wù)，帳號(hào)申請(qǐng)、查詢(xún)、修改都通過(guò)自助服務(wù)頁(yè)面完成，既提高效率，又減輕管理員的工作量。H3C 用戶(hù)接入管理部分界面如下圖所示：<2>用戶(hù)行為審計(jì)為了保障商場(chǎng)網(wǎng)絡(luò)安全，避免接入用戶(hù)利用商場(chǎng)網(wǎng)絡(luò)進(jìn)行一些不正當(dāng)?shù)木W(wǎng)絡(luò)行為，iMC UBA用戶(hù)行為審計(jì)組件通過(guò)與多種網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，用來(lái)對(duì)終端用戶(hù)的上網(wǎng)行為進(jìn)行事后審計(jì)，追查用戶(hù)的非法網(wǎng)絡(luò)行為，滿(mǎn)足相關(guān)部門(mén)對(duì)用戶(hù)網(wǎng)絡(luò)訪(fǎng)問(wèn)日志進(jìn)行審計(jì)的硬性要求。UBA用戶(hù)行為審計(jì)組件可根據(jù)用戶(hù)需要，通過(guò)接入用戶(hù)名、上網(wǎng)時(shí)間、用戶(hù)訪(fǎng)問(wèn)網(wǎng)頁(yè)的URL、ftp操作文件及發(fā)送郵件的主

18、題等各種條件的組合對(duì)網(wǎng)絡(luò)日志進(jìn)行快速審計(jì)，并對(duì)審計(jì)結(jié)果提供靈活的排序、分組、保存等功能。網(wǎng)絡(luò)管理員可以從海量的網(wǎng)絡(luò)日志中精確審計(jì)終端用戶(hù)的上網(wǎng)行為。終端用戶(hù)何時(shí)訪(fǎng)問(wèn)了某網(wǎng)站、何時(shí)訪(fǎng)問(wèn)了某網(wǎng)頁(yè)、發(fā)送了哪些Email、向外發(fā)送了哪些文件等信息均可通過(guò)日志審計(jì)得出結(jié)果，日志審計(jì)包括：Ø 通用日志審計(jì)：審計(jì)內(nèi)容包括接入用戶(hù)名、用戶(hù)上網(wǎng)起止時(shí)間、來(lái)源/目的IP地址、來(lái)源/目的端口、使用的協(xié)議及應(yīng)用名。Ø Web訪(fǎng)問(wèn)審計(jì)：審計(jì)內(nèi)容包括接入用戶(hù)名、用戶(hù)上網(wǎng)起止時(shí)間、來(lái)源/目的IP地址、端口、用戶(hù)訪(fǎng)問(wèn)的站點(diǎn)、用戶(hù)訪(fǎng)問(wèn)的網(wǎng)頁(yè)等。Ø 文件傳輸審計(jì)：審計(jì)內(nèi)容包括接入用戶(hù)名、用戶(hù)傳輸文件

19、起止時(shí)間、來(lái)源/目的IP地址、端口、ftp用戶(hù)名、傳輸文件名、傳輸方式（上傳/下載）等。Ø 郵件審計(jì)：審計(jì)內(nèi)容包括接入用戶(hù)名、郵件發(fā)送時(shí)間、來(lái)源/目的IP地址、發(fā)件人、收件人、郵件主題等。Ø 地址轉(zhuǎn)換審計(jì)：審計(jì)內(nèi)容包括接入用戶(hù)名、用戶(hù)上網(wǎng)起止時(shí)間、來(lái)源/目的IP地址、來(lái)源/目的端口、使用的協(xié)議及應(yīng)用名、NAT轉(zhuǎn)換后IP地址/端口等UBA用戶(hù)行為審計(jì)組件日志審計(jì)界面如下圖：2.1.2 無(wú)線(xiàn)上網(wǎng)認(rèn)證及管理解決方案（與第三方合作 備選方案2 ）注意：H3C自有方案可以滿(mǎn)足商場(chǎng)對(duì)于接入用戶(hù)認(rèn)證和管理的基本要求，第三方方案則是在我司方案基礎(chǔ)上作了進(jìn)一步的包裝和美化工作( 同樣需要配置

20、UAM和UBA組件，第三方只是從我司iMC提供的接口中獲取相關(guān)數(shù)據(jù))，可以實(shí)現(xiàn)更多定制化的功能，但是也需要付出額外的費(fèi)用，2個(gè)方案根據(jù)客戶(hù)實(shí)際需求2選1即可 （此段屆時(shí)請(qǐng)連同不用的方案一起刪除）（1）無(wú)線(xiàn)上網(wǎng)認(rèn)證商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)項(xiàng)目對(duì)安全有著一定的要求，必須能夠外來(lái)人員進(jìn)行一定的安全認(rèn)證工作，一方面對(duì)商場(chǎng)網(wǎng)絡(luò)進(jìn)行一定程度的保護(hù)，另一方面，保證網(wǎng)絡(luò)的正常使用，提高網(wǎng)絡(luò)的使用效率和用戶(hù)的使用體驗(yàn)。根據(jù)商場(chǎng)的特點(diǎn)，本次方案建議采用portal短信認(rèn)證的方案，客戶(hù)通過(guò)短信自助獲取登錄密碼，登錄賬號(hào)即用戶(hù)手機(jī)號(hào)。這種認(rèn)證方式可以在減少商場(chǎng)網(wǎng)管人員工作量的同時(shí)，對(duì)無(wú)線(xiàn)接入用戶(hù)進(jìn)行登錄信息記錄，便于以后審查。無(wú)

21、線(xiàn)上網(wǎng)認(rèn)證Portal軟件（簡(jiǎn)稱(chēng)WiFi Portal或WiFi門(mén)戶(hù)）是一套集成了智能終端自動(dòng)識(shí)別、短信認(rèn)證、App認(rèn)證、品牌與優(yōu)惠專(zhuān)區(qū)、廣告投放、管理后臺(tái)與報(bào)表等功能于一體的無(wú)線(xiàn)上網(wǎng)認(rèn)證門(mén)戶(hù)軟件，與華三WiFi設(shè)備緊密無(wú)縫集成，提供了高性能高安全的上網(wǎng)認(rèn)證及推廣服務(wù)。無(wú)線(xiàn)上網(wǎng)認(rèn)證Portal軟件的系統(tǒng)架構(gòu)圖如下：主要包含了WiFi上網(wǎng)認(rèn)證、品牌與優(yōu)惠專(zhuān)區(qū)、管理后臺(tái)與報(bào)表等子系統(tǒng),認(rèn)證流程及營(yíng)銷(xiāo)頁(yè)面如下圖所示：（2）用戶(hù)管理<1>安全管理WiFi門(mén)戶(hù)提供了安全管理功能，只有授權(quán)的用戶(hù)才能夠使用管理后臺(tái)。<2>主頁(yè)與報(bào)表主頁(yè)提供常用功能快捷入口以及常用的信息，此處的客流相

22、關(guān)性信息需要安裝客流模塊。<3>黑名單管理系統(tǒng)支持逐一錄入和批量導(dǎo)入，批量導(dǎo)入通過(guò)excel表格批量導(dǎo)入手機(jī)號(hào)列表，快速有效。<4>訪(fǎng)客管理訪(fǎng)客管理可以查看系統(tǒng)當(dāng)前的訪(fǎng)客列表，同時(shí)也可以編輯訪(fǎng)客的上網(wǎng)時(shí)長(zhǎng)，此外，還可直接在此界面將訪(fǎng)客加入黑名單列表中<5>樓層區(qū)域管理管理樓層的區(qū)域，包括樓層區(qū)域品牌分類(lèi)、圖片等信息<6>品牌管理管理入駐的品牌信息，用戶(hù)可以通過(guò)WiFi門(mén)戶(hù)瀏覽入駐的品牌。 <7>優(yōu)惠活動(dòng)管理通過(guò)本界面在WiFi門(mén)戶(hù)上發(fā)布優(yōu)惠、活動(dòng)等信息<8>系統(tǒng)管理參數(shù)配置對(duì)主要的系統(tǒng)參數(shù)進(jìn)行配置，包括每天密碼最大發(fā)送次數(shù)

23、和間隔，應(yīng)用的ID和短信模板。2.2無(wú)線(xiàn)定位解決方案（與第三方合作）基于Wi-Fi的無(wú)線(xiàn)定位功能把購(gòu)物變得個(gè)性化。當(dāng)消費(fèi)者走進(jìn)商場(chǎng)，連上商場(chǎng)的wifi后，商場(chǎng)能迅速獲知用戶(hù)在商場(chǎng)的動(dòng)向，以此來(lái)收集用戶(hù)在商場(chǎng)內(nèi)的一切信息。當(dāng)這些數(shù)據(jù)經(jīng)過(guò)后臺(tái)的分析處理之后，商場(chǎng)就能為消費(fèi)者推送量身打造的專(zhuān)屬的商場(chǎng)購(gòu)物資訊。對(duì)于商場(chǎng)而言，也能鎖定那些最熱門(mén)的商鋪，做出更為合理的品牌組合。根據(jù)商場(chǎng)的業(yè)務(wù)需求，可以把定位業(yè)務(wù)分成三類(lèi)：(1)位置數(shù)據(jù)的統(tǒng)計(jì)分析，獲取消費(fèi)者的行為習(xí)慣，此項(xiàng)業(yè)務(wù)是非實(shí)時(shí)性需求的業(yè)務(wù)，對(duì)定位精度的要求是能判斷是否到店，店面大小不同，定位精度越高，到店判斷準(zhǔn)確率越好。(2)位置數(shù)據(jù)的地理區(qū)域，對(duì)

24、消費(fèi)者進(jìn)行基于位置的廣告推送，此項(xiàng)業(yè)務(wù)有一定實(shí)時(shí)性要求，實(shí)時(shí)性要求不高。(3)基于位置的定位導(dǎo)航服務(wù)，為消費(fèi)者提供實(shí)時(shí)導(dǎo)航服務(wù)，此項(xiàng)業(yè)務(wù)對(duì)實(shí)時(shí)性和定位精度要求比較高?；诰W(wǎng)絡(luò)側(cè)的Wi-Fi定位平臺(tái)方案可以滿(mǎn)足以上第一類(lèi)和第二類(lèi)業(yè)務(wù)需要，也可以基本滿(mǎn)足第三類(lèi)業(yè)務(wù)，第三類(lèi)業(yè)務(wù)最佳方案是采用手機(jī)實(shí)時(shí)導(dǎo)航引擎方案。2.2.1 基于Wi-Fi的無(wú)線(xiàn)定位基本原理基于網(wǎng)絡(luò)側(cè)的Wi-Fi定位平臺(tái)跟AP/AC設(shè)備對(duì)接，網(wǎng)絡(luò)側(cè)位產(chǎn)品常用于用戶(hù)群體性行為進(jìn)行分析統(tǒng)計(jì)和Wi-Fi終端設(shè)備的定位。網(wǎng)絡(luò)側(cè)Wi-Fi實(shí)時(shí)定位系統(tǒng)構(gòu)架如下圖所示，網(wǎng)絡(luò)側(cè)定位是指在無(wú)線(xiàn)局域網(wǎng)絡(luò)訪(fǎng)問(wèn)點(diǎn)（AP）掃描人員攜帶的終端（手機(jī)）的信號(hào)，將數(shù)

25、據(jù)傳送給定位服務(wù)器，定位服務(wù)器根據(jù)信號(hào)的強(qiáng)弱或信號(hào)到達(dá)時(shí)差計(jì)算出人員的位置。 圖1 網(wǎng)絡(luò)側(cè)定位系統(tǒng)構(gòu)架構(gòu)圖如上圖所示，Wi-Fi實(shí)時(shí)定位監(jiān)控系統(tǒng)主要由手機(jī)、無(wú)線(xiàn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施（AP、AC）和定位服務(wù)平臺(tái)三部分組成。LC：location controller，負(fù)責(zé)從網(wǎng)絡(luò)側(cè)獲取定位相關(guān)信息，通過(guò)中間件進(jìn)行數(shù)據(jù)格式轉(zhuǎn)換后，把組完包的數(shù)據(jù)發(fā)給PS（定位服務(wù)器）。PS：position sever，負(fù)責(zé)獲取LC發(fā)來(lái)的定位報(bào)數(shù)據(jù)，進(jìn)行定位解算。解算后的數(shù)據(jù)存入數(shù)據(jù)庫(kù)1（原始位置數(shù)據(jù)），并提供實(shí)時(shí)定位服務(wù)。位置數(shù)據(jù)庫(kù)經(jīng)過(guò)提取處理，存入數(shù)據(jù)庫(kù)2（一次加工后的位置數(shù)據(jù)）。2.2.2 商場(chǎng)基于無(wú)線(xiàn)定位的各類(lèi)應(yīng)用基

26、于先進(jìn)的無(wú)線(xiàn)定位技術(shù)，商場(chǎng)可以擴(kuò)展多種基于wifi的應(yīng)用，包括無(wú)線(xiàn)客流統(tǒng)計(jì)，商場(chǎng)廣場(chǎng)數(shù)字矢量地圖和手機(jī)實(shí)時(shí)導(dǎo)航，基于地理區(qū)域的信息推送平臺(tái)，停車(chē)場(chǎng)尋車(chē)應(yīng)用等大數(shù)據(jù)時(shí)代的新無(wú)線(xiàn)營(yíng)銷(xiāo)手段，給商場(chǎng)帶來(lái)新的利潤(rùn)增長(zhǎng)點(diǎn)。 客流統(tǒng)計(jì)分析平臺(tái)客流統(tǒng)計(jì)分析平臺(tái)對(duì)用戶(hù)群體性行為進(jìn)行分析統(tǒng)計(jì)，提供web瀏覽，提供位置數(shù)據(jù)統(tǒng)計(jì)分析webservice接口，包括：（1）廣場(chǎng)、單店人流量（每小時(shí)和每日）；圖2 廣場(chǎng)、單店人流量統(tǒng)計(jì)圖（2）廣場(chǎng)、店內(nèi)每小時(shí)人流分布圖；圖3 廣場(chǎng)、店內(nèi)每小時(shí)人流分布圖（3）廣場(chǎng)、單店人均停留時(shí)長(zhǎng)；圖4 廣場(chǎng)、單店人均停留時(shí)長(zhǎng)熱力圖（4）單個(gè)用戶(hù)的位置軌跡圖；圖5 用戶(hù)軌跡圖2

27、.2.2.2 商場(chǎng)廣場(chǎng)數(shù)字矢量地圖和手機(jī)實(shí)時(shí)導(dǎo)航方案地圖方案包括兩部分工作：商場(chǎng)廣場(chǎng)數(shù)字矢量化地圖制作和地圖服務(wù)器發(fā)布。根據(jù)商場(chǎng)廣場(chǎng)提供的平面圖，進(jìn)行校準(zhǔn)、格式轉(zhuǎn)換、信息檢查等處理，制作矢量圖底圖，采集并錄入商場(chǎng)廣場(chǎng)的POI數(shù)據(jù)，進(jìn)行導(dǎo)航拓?fù)鋽?shù)據(jù)的采集、跨樓層導(dǎo)航拓?fù)鋽?shù)據(jù)的處理。地圖服務(wù)器發(fā)布，利用網(wǎng)絡(luò)地圖服務(wù)引擎，構(gòu)建地圖服務(wù)器，提供跨平臺(tái)的網(wǎng)絡(luò)地圖服務(wù)，實(shí)現(xiàn)矢量地圖數(shù)據(jù)的統(tǒng)一管理，且地圖服務(wù)器訪(fǎng)問(wèn)容量可擴(kuò)展。手機(jī)實(shí)時(shí)導(dǎo)航引擎提供運(yùn)行在手機(jī)上的定位引擎，對(duì)第三類(lèi)位置業(yè)務(wù)（定位導(dǎo)航服務(wù)）提供非常好的支持，定位精度3-5米，定位輸出速度1次/1秒。1、 數(shù)字矢量地圖制作（1）地圖底圖處理根據(jù)商場(chǎng)

28、廣場(chǎng)提供的平面圖，進(jìn)行校準(zhǔn)、格式轉(zhuǎn)換、信息檢查等處理，制作矢量圖底圖；制作商場(chǎng)專(zhuān)用的符號(hào)庫(kù)、線(xiàn)型庫(kù)以及填充庫(kù)；圖6 縮放圖示例（2）地圖POI數(shù)據(jù)的處理POI是“Point of Interest”的縮寫(xiě)，翻譯為“興趣點(diǎn)”，每個(gè)POI包含名稱(chēng)、類(lèi)別、坐標(biāo)、其他屬性等信息，地圖上的商鋪、出入口、服務(wù)設(shè)施等都是POI數(shù)據(jù)。目前商場(chǎng)內(nèi)的poi包括服務(wù)、美食薈萃、休閑娛樂(lè)、食尚天地、生活購(gòu)物等五大類(lèi)，這些商場(chǎng)內(nèi)的各種服務(wù)資源和公共設(shè)施、餐飲和商業(yè)店鋪，進(jìn)行校準(zhǔn)、格式轉(zhuǎn)換、信息檢查等處理后，錄入數(shù)據(jù)庫(kù)，進(jìn)行統(tǒng)一的數(shù)據(jù)管理。圖7 POI數(shù)據(jù)管理（3） 導(dǎo)航拓?fù)渎窂降纳?lt;1>室內(nèi)地圖導(dǎo)航拓?fù)渎?/p>

29、徑的數(shù)據(jù)格式制定；<2>導(dǎo)航拓?fù)渎窂降牟杉?，根?jù)商場(chǎng)的實(shí)際情況，采集導(dǎo)航拓?fù)渎窂剑?lt;3>跨樓層導(dǎo)航拓?fù)涮幚恚?lt;4>導(dǎo)航拓?fù)鋽?shù)據(jù)錄入數(shù)據(jù)庫(kù)，進(jìn)行統(tǒng)一的數(shù)據(jù)管理；<5>導(dǎo)航拓?fù)鋽?shù)據(jù)的檢查。圖8 導(dǎo)航效果2、地圖服務(wù)器發(fā)布利用網(wǎng)絡(luò)地圖服務(wù)引擎，構(gòu)建圖服務(wù)器，提供跨平臺(tái)的網(wǎng)絡(luò)地圖服務(wù)，實(shí)現(xiàn)柵格和矢量地圖數(shù)據(jù)的統(tǒng)一管理。(1)矢量地圖服務(wù)，實(shí)現(xiàn)地圖的加載、縮小、放大、平移等地圖操作；(2)大容量地圖POI數(shù)據(jù)的管理，支持Oracle、SQL Server、My SQL等多種數(shù)據(jù)庫(kù)接口；(3)POI數(shù)據(jù)的分類(lèi)分級(jí)和自動(dòng)綜合；(4)支持跨樓層的導(dǎo)航路徑；(5)

30、提供高效的緩存策略與負(fù)載均衡機(jī)制；(6)支持大用戶(hù)量并發(fā)訪(fǎng)問(wèn)，地圖服務(wù)器訪(fǎng)問(wèn)容量可擴(kuò)展；(7)提供靈活的地圖服務(wù)接口（基于XML的 WEB地圖服務(wù)接口），提供跨平臺(tái)的地圖服務(wù)，支持Windows、Linux、Android、IOS等平臺(tái)。3、地圖的維護(hù)管理提供地圖上POI的維護(hù)管理WEB頁(yè)面，當(dāng)?shù)赇佇畔l(fā)生變更時(shí)，用戶(hù)可以自己維護(hù)更新。圖9 POI的維護(hù)管理WEB頁(yè)面圖10 地圖編輯WEB頁(yè)面4、手機(jī)實(shí)時(shí)導(dǎo)航引擎提供手機(jī)上的實(shí)時(shí)導(dǎo)航SDK，此SDK可以嵌入到手機(jī)APP，其功能和技術(shù)指標(biāo)如下：1. 高精度室內(nèi)定位引擎 2. 采用已有Wi-Fi網(wǎng)絡(luò)，不需測(cè)量AP位置，部署成本低，支持手機(jī)定位； 3

31、. 水平定位精度可達(dá)3米，高度方向?qū)崿F(xiàn)樓層判斷； 每秒定位1次；4. 地磁、慣導(dǎo)輔助定位，定位效果平滑； 5. 支持室內(nèi)外無(wú)縫定位，無(wú)縫定位延遲優(yōu)于2秒； 6. 高效的緩存策略與負(fù)載均衡機(jī)制，支持大用戶(hù)量并發(fā)訪(fǎng)問(wèn)，位置服務(wù)器訪(fǎng)問(wèn)容量可擴(kuò)展； 7. 靈活的位置服務(wù)管理，提供手機(jī)定位SDK，支持Android平臺(tái)。圖11 手機(jī)實(shí)時(shí)定位及導(dǎo)航應(yīng)用 基于地理區(qū)域的信息推送平臺(tái)基于位置的信息推送平臺(tái)需要安裝手機(jī)定位產(chǎn)品，手機(jī)上的SDK是推送的前端，信息推送平臺(tái)是推送信息的管理后臺(tái)。信息推送平臺(tái)提供信息推送內(nèi)容的服務(wù)器訪(fǎng)問(wèn)和配置接口，包括：（1） 商場(chǎng)信息發(fā)布內(nèi)容，推送的時(shí)間，距離等設(shè)定；（

32、2） 店鋪推送信息，發(fā)布時(shí)間，距離等設(shè)定；（3）權(quán)限設(shè)置與管理。圖12 基于地理區(qū)域的信息推送平臺(tái) 停車(chē)場(chǎng)尋車(chē)系統(tǒng)停車(chē)場(chǎng)尋車(chē)系統(tǒng)是在顧客返回停車(chē)場(chǎng)時(shí)，由于停車(chē)場(chǎng)太大，顧客容易找不到車(chē)，系統(tǒng)可以幫助顧客盡快找到車(chē)輛停放的區(qū)域，提高顧客的滿(mǎn)意度，同時(shí)加快停車(chē)場(chǎng)的車(chē)輛周轉(zhuǎn)，提高使用率和收入。在某些大型停車(chē)場(chǎng)內(nèi)部，司機(jī)停車(chē)出去辦事回來(lái)的時(shí)候，會(huì)由于停車(chē)場(chǎng)過(guò)大、場(chǎng)內(nèi)線(xiàn)路比較復(fù)雜，一時(shí)間無(wú)法找到自己的車(chē)，白白浪費(fèi)大量的時(shí)間尋找自己的愛(ài)車(chē)。本系統(tǒng)誕生的目的就是為了解決此類(lèi)問(wèn)題。司機(jī)停完車(chē)后，在手機(jī)app上點(diǎn)擊停車(chē)，系統(tǒng)通過(guò)定位系統(tǒng)自動(dòng)記錄停車(chē)位置。辦事回來(lái)后，可以通過(guò)手機(jī)APP，來(lái)查詢(xún)自己的愛(ài)

33、車(chē)，系統(tǒng)會(huì)通過(guò)算法，將用戶(hù)到達(dá)愛(ài)車(chē)的最優(yōu)路徑展示給用戶(hù)，并且導(dǎo)航到自己的車(chē)位，節(jié)省了找車(chē)所浪費(fèi)的大量時(shí)間，提高了顧客的滿(mǎn)意度，并提高了停車(chē)場(chǎng)車(chē)位的利用率。圖13 停車(chē)場(chǎng)尋車(chē)第3章商場(chǎng)網(wǎng)絡(luò)設(shè)計(jì)3.1 商場(chǎng)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)3.1.1 商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 由于商場(chǎng)涉及的AP數(shù)量較多，綜合考慮，建議使用FIT AP方案，對(duì)AP使用無(wú)線(xiàn)控制器進(jìn)行統(tǒng)一管理。采用FIT AP組網(wǎng)方案可以智能射頻管理，當(dāng)某一個(gè)AP出現(xiàn)故障時(shí)，周?chē)钠渌鸄P會(huì)自動(dòng)調(diào)整功率，對(duì)該部分區(qū)域進(jìn)行重新的信號(hào)覆蓋，保證信號(hào)的良好覆蓋。而當(dāng)有非法AP進(jìn)入無(wú)線(xiàn)網(wǎng)絡(luò)造成信號(hào)干擾時(shí)，H3C智能射頻管理系統(tǒng)可以定位出該AP的位置，以便及時(shí)加以排除。

34、使用無(wú)線(xiàn)控制器+FIT AP時(shí)，AP在啟動(dòng)后會(huì)自動(dòng)通過(guò)DHCP方式獲取IP地址，并自動(dòng)搜尋可關(guān)聯(lián)的無(wú)線(xiàn)控制器，在和無(wú)線(xiàn)控制器建立CAPWAP隧道之后會(huì)自動(dòng)從無(wú)線(xiàn)控制器下載配置文件和更新軟件版本。FIT AP組網(wǎng)最大的優(yōu)點(diǎn)在于AP本身零配置，AP上電后會(huì)自動(dòng)從無(wú)線(xiàn)控制器下載軟件版本和配置文件，同時(shí)無(wú)線(xiàn)控制器會(huì)自動(dòng)調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過(guò)無(wú)線(xiàn)控制器的RF掃描探測(cè)熱點(diǎn)地區(qū)Rouge AP，可以及時(shí)排除其他AP存在的干擾，保障AP的穩(wěn)定運(yùn)行。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過(guò)管理無(wú)線(xiàn)控制器設(shè)備就可以達(dá)到控制AP的效果，極大的減少了無(wú)線(xiàn)網(wǎng)絡(luò)后期維護(hù)和管理的工作量。3.1.2 商場(chǎng)無(wú)線(xiàn)供電設(shè)

35、計(jì)為方便統(tǒng)一管理，提高設(shè)備的安全性，本次商場(chǎng)無(wú)線(xiàn)供電設(shè)計(jì)建議采用POE供電的方式對(duì)無(wú)線(xiàn)AP進(jìn)行遠(yuǎn)程供電。采用POE方式即通過(guò)網(wǎng)線(xiàn)對(duì)AP進(jìn)行供電，POE供電方式具備以下幾點(diǎn)優(yōu)勢(shì)：首先，安全性更高，通過(guò)網(wǎng)線(xiàn)進(jìn)行供電可以避免本地電源的使用，有效減少?gòu)?qiáng)電部署，提高大樓的用電安全；另外，通過(guò)POE供電可以實(shí)現(xiàn)對(duì)AP供電的管理，配置H3C WSM無(wú)線(xiàn)運(yùn)維管理軟件可以實(shí)現(xiàn)AP的定時(shí)開(kāi)關(guān)，一方面提高無(wú)線(xiàn)網(wǎng)絡(luò)的安全性（不必要使用時(shí)可關(guān)閉無(wú)線(xiàn)網(wǎng)絡(luò)），另一方面，還可以節(jié)省商場(chǎng)的日常費(fèi)用（不必要使用時(shí)，關(guān)閉AP節(jié)省用電）。3.1.3 商場(chǎng)無(wú)線(xiàn)設(shè)備選型核心交換機(jī)旁路連接無(wú)線(xiàn)控制器WX5004，實(shí)現(xiàn)對(duì)整網(wǎng)無(wú)線(xiàn)接入點(diǎn)的統(tǒng)一

36、管理。為了確?？刂浦袠械姆€(wěn)定可靠，采用兩臺(tái)WX5004進(jìn)行雙機(jī)熱備，每臺(tái)控制器均和AP建立管理隧道，類(lèi)似于有線(xiàn)網(wǎng)絡(luò)中的雙核心雙鏈路模式。這樣，一旦單臺(tái)控制器故障，另外一臺(tái)控制器接管所有AP的管理權(quán)限，確保業(yè)務(wù)不中斷。H3C 無(wú)線(xiàn)控制器不但可以實(shí)現(xiàn)無(wú)線(xiàn)的雙機(jī)熱備，還可以實(shí)現(xiàn)業(yè)界唯一的Portal、802.1x認(rèn)證網(wǎng)關(guān)和DHCP服務(wù)器的熱備。接入交換機(jī)直接通過(guò)光纖與有線(xiàn)網(wǎng)絡(luò)的核心交換機(jī)互聯(lián)，采用H3C 5120-28P-HPWR POE交換機(jī)實(shí)現(xiàn)無(wú)線(xiàn)AP的接入和遠(yuǎn)程供電。無(wú)線(xiàn)接入點(diǎn)采用WA2620i-AGN，通過(guò)千兆雙絞線(xiàn)連接到樓層接入交換機(jī)。H3C WA2600 i系列無(wú)線(xiàn)產(chǎn)品是杭州華三通信技術(shù)

37、有限公司(H3C)自主研發(fā)的新一代基于終端感知型硬件智能天線(xiàn)覆蓋技術(shù)的超百兆高速無(wú)線(xiàn)接入設(shè)備(以下簡(jiǎn)稱(chēng)AP)，可提供相當(dāng)于傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上的無(wú)線(xiàn)接入速率，能夠覆蓋更大的范圍。該系列無(wú)線(xiàn)產(chǎn)品上行鏈路采用千兆以太網(wǎng)接口，突破了百兆速率的限制，使無(wú)線(xiàn)多媒體應(yīng)用成為現(xiàn)實(shí)。無(wú)線(xiàn)設(shè)備選型及軟件合作方案推薦：(認(rèn)證及管理采用H3C方案，無(wú)線(xiàn)定位均與第三方合作 備選方案一)項(xiàng)目型號(hào)數(shù)量?jī)r(jià)格 無(wú)線(xiàn)APWA 2620i無(wú)線(xiàn)ACWX 5510E/WX5540EPOE交換機(jī)S5120-28C-PWR無(wú)線(xiàn)上網(wǎng)認(rèn)證iMC-UAM（短信認(rèn)證，支持營(yíng)銷(xiāo)頁(yè)面自主定制）無(wú)線(xiàn)網(wǎng)絡(luò)管理iMC-WSM用戶(hù)行為審計(jì)

38、iMC-UBA無(wú)線(xiàn)定位（第三方）網(wǎng)絡(luò)側(cè)定位引擎（含定位數(shù)據(jù)費(fèi)用）客流統(tǒng)計(jì)分析軟件室內(nèi)地圖+導(dǎo)航（含地圖數(shù)據(jù)費(fèi)用）基于地理區(qū)域的廣告推送無(wú)線(xiàn)設(shè)備選型及軟件合作方案推薦：(認(rèn)證及管理采用第三方方案，無(wú)線(xiàn)定位均與第三方合作 備選方案二)項(xiàng)目型號(hào)數(shù)量?jī)r(jià)格 無(wú)線(xiàn)APWA 2620i無(wú)線(xiàn)ACWX 5510E/WX5540EPOE交換機(jī)S5120-28C-PWR無(wú)線(xiàn)網(wǎng)絡(luò)管理iMC-WSM無(wú)線(xiàn)上網(wǎng)認(rèn)證及用戶(hù)管理（第三方）頁(yè)面精細(xì)化定制及美化，功能按需定制開(kāi)發(fā)，需配置iMC-UAM及UBA組件無(wú)線(xiàn)定位（第三方）網(wǎng)絡(luò)側(cè)定位引擎（含定位數(shù)據(jù)費(fèi)用）客流統(tǒng)計(jì)分析軟件室內(nèi)地圖+導(dǎo)航（含地圖數(shù)據(jù)費(fèi)用）基于地理區(qū)域的廣告推送

39、3.1.4 H3C無(wú)線(xiàn)網(wǎng)絡(luò)管理作為接入層網(wǎng)絡(luò)，商場(chǎng)的無(wú)線(xiàn)網(wǎng)絡(luò)需要較多的AP，維護(hù)工作量較大，加之無(wú)線(xiàn)網(wǎng)絡(luò)的靈活性和不可見(jiàn)性，如果對(duì)每個(gè)AP進(jìn)行單獨(dú)管理則會(huì)造成較高的維護(hù)開(kāi)銷(xiāo)，也給管理人員帶來(lái)了一定的難度。而且無(wú)線(xiàn)網(wǎng)絡(luò)直接面對(duì)最終用戶(hù)，對(duì)管理系統(tǒng)穩(wěn)定性、實(shí)時(shí)性、有效性要求都較高。H3C無(wú)線(xiàn)運(yùn)營(yíng)管理組件（WSM）作為iMC智能管理中心的無(wú)線(xiàn)業(yè)務(wù)管理核心，對(duì)于網(wǎng)絡(luò)中的AC、FAT AP、FIT AP、移動(dòng)終端等無(wú)線(xiàn)設(shè)備與有線(xiàn)設(shè)備進(jìn)行一體化集中管理，全網(wǎng)設(shè)備信息和狀態(tài)一目了然。網(wǎng)絡(luò)資源通過(guò)多種視圖進(jìn)行查看，視圖內(nèi)分組管理，將規(guī)模巨大的無(wú)線(xiàn)接入設(shè)備有效組織，便于管理員維護(hù)。 WSM中的無(wú)線(xiàn)業(yè)務(wù)邏輯拓?fù)鋷?/p>

40、助管理員直觀了解網(wǎng)絡(luò)部署情況及設(shè)備/鏈路當(dāng)前狀態(tài)。系統(tǒng)可根據(jù)不同的方式組織資源，有效進(jìn)行拓?fù)浞纸M、真實(shí)組織全網(wǎng)資源。物理位置視圖中管理員可根據(jù)需要?jiǎng)?chuàng)建多緯度、多層次的物理位置結(jié)構(gòu)，并在指定建筑物底圖上根據(jù)真實(shí)情況擺放設(shè)備，逼近真實(shí)網(wǎng)絡(luò)環(huán)境。WSM可以直接在拓?fù)鋱D中對(duì)移動(dòng)終端的信息進(jìn)行查看，包括MAC地址、信號(hào)強(qiáng)度、發(fā)射速率集、RSSI、SSID、使用信道、所在AC設(shè)備、所在AP設(shè)備等，并能查看各移動(dòng)終端的全部漫游記錄，使管理員隨時(shí)了解最終接入用戶(hù)的情況，并對(duì)其接入軌跡進(jìn)行審計(jì)。 在實(shí)際無(wú)線(xiàn)環(huán)境的部署和維護(hù)中，需要關(guān)注無(wú)線(xiàn)設(shè)備的RF范圍、覆蓋管理以及無(wú)線(xiàn)網(wǎng)絡(luò)規(guī)劃擴(kuò)容問(wèn)題。H3C無(wú)線(xiàn)運(yùn)營(yíng)管理組件（

41、WSM）可以用很直觀的拓?fù)鋱D表示出無(wú)線(xiàn)網(wǎng)絡(luò)中的RF狀況。通過(guò)障礙物的設(shè)置，用戶(hù)可以更加精確的查看由于遮擋對(duì)信號(hào)衰減的情況。查詢(xún)RF覆蓋可以分別按照信號(hào)強(qiáng)度、速率、信道進(jìn)行，滿(mǎn)足用戶(hù)分析信號(hào)覆蓋情況的需要。3.2 H3C解決方案8大優(yōu)勢(shì)（1）上網(wǎng)認(rèn)證快速簡(jiǎn)捷，用戶(hù)管理完善全面 H3C UAM用戶(hù)管理組件對(duì)有線(xiàn)、無(wú)線(xiàn)接入用戶(hù)可以提供統(tǒng)一的接入認(rèn)證、授權(quán)功能，從而對(duì)有線(xiàn)、無(wú)線(xiàn)用戶(hù)使用統(tǒng)一帳號(hào)進(jìn)行管理。在對(duì)無(wú)線(xiàn)接入用戶(hù)接入綁定限定的基礎(chǔ)上，針對(duì)無(wú)線(xiàn)接入特性，提供了無(wú)線(xiàn)SSID綁定功能。同時(shí)，UAM將管理的范疇從網(wǎng)絡(luò)設(shè)備延展到了網(wǎng)絡(luò)用戶(hù)的管理，通過(guò)網(wǎng)絡(luò)設(shè)備管理和用戶(hù)管理的深度融合和聯(lián)動(dòng)，在統(tǒng)一的平臺(tái)上實(shí)

42、現(xiàn)了用戶(hù)、網(wǎng)絡(luò)的集中管理。在滿(mǎn)足商場(chǎng)顧客愉悅上網(wǎng)的同時(shí)，保障了商場(chǎng)無(wú)線(xiàn)網(wǎng)絡(luò)的安全，滿(mǎn)足公安部82號(hào)令對(duì)網(wǎng)絡(luò)的要求。（2）完善的無(wú)線(xiàn)實(shí)施，保障無(wú)線(xiàn)信號(hào)覆蓋質(zhì)量，保障與第三方定位引擎完美對(duì)接無(wú)線(xiàn)網(wǎng)絡(luò)的工程實(shí)施對(duì)整個(gè)項(xiàng)目的成敗至關(guān)重要。H3C專(zhuān)門(mén)成立了無(wú)線(xiàn)工程督導(dǎo)團(tuán)隊(duì)來(lái)確保無(wú)線(xiàn)網(wǎng)絡(luò)工程的順利實(shí)施，目前H3C公司已經(jīng)成功實(shí)施了北京翠微百貨、西單大悅城、莊勝SOGO等無(wú)線(xiàn)網(wǎng)絡(luò)工程的部署，具備豐富的無(wú)線(xiàn)項(xiàng)目實(shí)施工程經(jīng)驗(yàn)，保證項(xiàng)目進(jìn)度，后顧無(wú)憂(yōu)。H3C從無(wú)線(xiàn)工勘、無(wú)線(xiàn)網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)、無(wú)線(xiàn)管理、網(wǎng)絡(luò)優(yōu)化、需求跟蹤等方面全面完善的成熟流程，確保商場(chǎng)無(wú)線(xiàn)信號(hào)的完整覆蓋，確保與第三方廠(chǎng)商無(wú)線(xiàn)定位引擎的無(wú)縫對(duì)接，保

43、障無(wú)線(xiàn)定位的精準(zhǔn)度，華三作為無(wú)線(xiàn)領(lǐng)域?qū)I(yè)廠(chǎng)家，確保整個(gè)商場(chǎng)無(wú)線(xiàn)承載網(wǎng)的建設(shè)質(zhì)量。（3）開(kāi)發(fā)業(yè)務(wù)接口，與合作伙伴攜手打造移動(dòng)互聯(lián)網(wǎng)無(wú)線(xiàn)零售整體解決方案。H3C UAM組件對(duì)外提供接口，支持與第三方無(wú)縫對(duì)接，方便商場(chǎng)或第三方廠(chǎng)商讀取UAM組件里商場(chǎng)每天新的注冊(cè)用戶(hù)信息，快速導(dǎo)入商場(chǎng)數(shù)據(jù)庫(kù)；同時(shí)支持將商場(chǎng)普通會(huì)員或VIP客戶(hù)信息從商場(chǎng)數(shù)據(jù)庫(kù)導(dǎo)入U(xiǎn)AM?；诖藰I(yè)務(wù)接口提供的一系列原始接入用戶(hù)信息，合作伙伴可以很方便的開(kāi)發(fā)多種基于wifi的應(yīng)用，包括無(wú)線(xiàn)客流統(tǒng)計(jì)，商場(chǎng)廣場(chǎng)數(shù)字矢量地圖和手機(jī)實(shí)時(shí)導(dǎo)航，基于地理區(qū)域的信息推送平臺(tái)，停車(chē)場(chǎng)尋車(chē)應(yīng)用等大數(shù)據(jù)時(shí)代的新無(wú)線(xiàn)營(yíng)銷(xiāo)手段（4）AP零配置，AC熱備配置無(wú)線(xiàn)控制器FIT AP控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中無(wú)線(xiàn)控制器負(fù)責(zé)無(wú)線(xiàn)網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；FIT AP負(fù)責(zé)802.11報(bào)文的加解密、802.11的PHY功能、接受無(wú)線(xiàn)控制器的管理、RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。H3C公司在支持這種新的網(wǎng)絡(luò)架構(gòu)時(shí)將一些新的智能功能集成進(jìn)FIT AP和無(wú)線(xiàn)控制器中，以便于給用戶(hù)呈現(xiàn)統(tǒng)一的網(wǎng)絡(luò)管理接口。H3C 無(wú)線(xiàn)控制器支持毫秒(ms)