|
1、概述
1.1景區(qū)WLAN現(xiàn)狀分析
隨著移動互聯(lián)網(wǎng)的發(fā)展，移動終端的爆炸增長，無線終端和無線應用的快速普及，極大的推動了無線網(wǎng)絡的發(fā)展。在這個移動互聯(lián)的時代，無線已經(jīng)成為終端接入的主導力量。BYOD、移動辦公已成大勢所趨，而景區(qū)WLAN的應用需求正在進一步加大。
景區(qū)的競爭重點已經(jīng)從“硬”轉“軟”，即從硬件設施轉移到了如何提供高水平高質量的增值服務和體驗。如今，景區(qū)的軟實力已經(jīng)成為行業(yè)的關注重點。隨著信息化技術的快速發(fā)展和無線網(wǎng)絡技術的廣泛應用，為景區(qū)提供全新的高速信息服務已經(jīng)成為了一種趨勢，能否提升游客滿意度，如何在不破壞環(huán)境的情況下推送廣告，網(wǎng)絡信息服務是有效的手段。而無線網(wǎng)絡具有其移動性強、靈活度高、可以快速部署的優(yōu)點，適合于在景區(qū)中搭建高質量的網(wǎng)絡信息服務平臺。
WLAN憑借自己的高帶寬、低成本、可漫游的技術優(yōu)勢，能有效分擔用戶密集地點的3G帶寬壓力，帶給客戶更佳的體驗；同時自建的WLAN網(wǎng)絡，又可以對用戶的偏好進行收集和智能分析，以便定向營銷和業(yè)務推廣。
1.2旅游景區(qū)WLAN需求分析
旅游景區(qū)的競爭已成硬件競爭過渡到“軟”競爭，Wi-Fi已覆蓋成為必須的配備?？傮w來說旅游景區(qū)WLAN建設大的需求在于增加游客流量和提升游客滿意度。
而在具體的應用過程中旅游景區(qū)WLAN包含以下具體的需求：
1.2.1景區(qū)游客高速上網(wǎng)
部署WIFI的景區(qū)往往能夠吸引更多的游客，增加景區(qū)的客流量。而在大部分景區(qū)都將要部署WIFI的情況下，用戶體驗則成為游客選擇的考慮。高速、穩(wěn)定的上網(wǎng)既能提高游客的滿意度，同時能提升景區(qū)的檔次、形象。
同時高速的WIFI體驗，讓游客的游覽體驗倍增，成為景區(qū)代言人，免費為景區(qū)做口頭宣傳。
1.2.2景區(qū)無線廣告推廣
景區(qū)每年會在廣告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強、客戶粘度更高。如果能結合銳捷短信認證或微信認證，可收集游客手機號碼或增加景區(qū)公眾微信關注，則可大大提高WIFI建設的回報收益。利用WIFI平臺的廣告效應，可顯著提高景區(qū)的營銷能力，同時降低營銷成本。
1.2.3景區(qū)無線客流分析
XXX景區(qū)，需要了解客流情況，掌握各個景點的熱門程度，以便為景點的運營提供數(shù)據(jù)支撐，如對在一些熱門的景點位置設置商鋪，方便游客的同時也能增加景區(qū)的收入，通過景區(qū)提供的無線WIFI來實現(xiàn)客流分析的功能，不需要安排專人做統(tǒng)計。
1.4.4景區(qū)無線簡化部署集中管理
XXX景區(qū)，場地分散覆蓋范圍廣，需要部署的無線熱點多，要求 AP能夠一鍵部署免配置，集中管理、維護分散在各個景點的無線熱點，實時準確的定位到故障AP需求，降低無線的維護成本。
1.4.5景區(qū)無線安全接入及防護
XXX景區(qū)的無線由于其開放性，需要安全的手段保障無線接入的安全性及接入后的權限管理，及接入用戶的內(nèi)網(wǎng)安全。
另外由于釣魚AP的存在，為了保護游客的財產(chǎn)安全，需要防止在景區(qū)中出現(xiàn)釣魚AP，出現(xiàn)時能夠對其進行反制。
1.2.6景區(qū)無線上網(wǎng)行為管理
景區(qū)無線上網(wǎng)屬于公共場所，需要滿足公安部的82號令，對游客的上網(wǎng)行為進行管理及審計，防止景區(qū)免費WIFI給自己帶來不必要的法律風險。
1.3旅游景區(qū)WLAN當前面臨的挑戰(zhàn)
1.3.1 景區(qū)無線慢，覆蓋范圍小
??人流復雜，終端類型多樣，各種應用搶占帶寬
景區(qū)作為公共場所，每天有大量的客戶流動，終端類型更是多種多樣。針對如此復雜的數(shù)據(jù)流量，管控難度也加大。景區(qū)WIFI主要是提供給手機、pad終端使用，這些終端一般耗流量較低。但是景區(qū)小部分電腦終端卻大量搶占帶寬，在出口有限的情況下造成大部分游客上網(wǎng)速度很慢，嚴重影響游客體驗。
同時，網(wǎng)絡應用多種多樣，各種P2P下載更是高耗流量，因為景區(qū)提供的是免費無限制的WIFI網(wǎng)絡，所以部分游客隨意的進行網(wǎng)絡下載，造成其它大部分游客上網(wǎng)速度很慢，體驗非常差。
空中垃圾多，無線接入穩(wěn)定性得不到保證
WiFi網(wǎng)絡大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設備很多，比如：微波爐、藍牙、無線座機、外來AP、監(jiān)控攝像頭等等，會對WiFi設備進行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當部署區(qū)域被運營商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。
?
景區(qū)面積大，無線覆蓋不足
景區(qū)往往面積較大，如果使用傳統(tǒng)的AP，覆蓋范圍較小，無法做到整個景區(qū)的無線覆蓋，或者有覆蓋盲區(qū)，當游客處于盲區(qū)時沒有無線信號降低了使用體驗。
由于以上原因，景區(qū)的無線WIFI往往無法給客戶帶來優(yōu)良的客戶體驗，反而成了游客抱怨的地方，降低了景區(qū)的形象。
1.3.2 遠終端拉低整體無線速度，漫游速度慢
由于景區(qū)范圍較大，無線AP需要能夠覆蓋較廣的范圍，因此就會有一些終端處于離AP較遠的位置，協(xié)商到一個較低的網(wǎng)絡速度。由于傳統(tǒng)的無線各個終端發(fā)送數(shù)據(jù)包的機會是均等的，導致無線發(fā)送長期被低速終端占用，拖慢了高速終端的速度；
且另外由于終端自己選擇漫游的機制問題，當一個終端從一個AP漫游到另外一個AP時，不能快速的切換到離他位置更近的AP上，導致其上網(wǎng)速度極慢，無法快速漫游
1.3.3 景區(qū)無線營銷能力弱
現(xiàn)在的景區(qū)無線WIFI建設基本停留在網(wǎng)絡連通的階段，無線建設往往只在于提供能夠使用的無線網(wǎng)絡，而怎樣利用景區(qū)WLAN平臺來進行廣告營銷還是一個亟待解決的問題。這樣無線投入便無法轉化為創(chuàng)造商業(yè)價值的生產(chǎn)力，使無線投資成為低收益的投入。
1.3.4景區(qū)無線無法做分析客流
景區(qū)無線大都只處于網(wǎng)絡聯(lián)通階段，無法用作分析游客的分布，以此為景區(qū)的運營提供數(shù)據(jù)基礎。
2、方案設計
根據(jù)XXX風景區(qū)的無線網(wǎng)絡需求和無線網(wǎng)絡設計原則，結合銳捷技術無線技術和產(chǎn)品的特點，方案設計如下：
2.1 AP布放設計
根據(jù)景區(qū)現(xiàn)場復雜的實際情況，采取全向或定向部署方式。AP安裝在XXX景區(qū)的室內(nèi)區(qū)域或室外區(qū)域。
2.2 信道規(guī)劃
使用2.4GHz頻點為例，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結構、穿透損耗以及布線系統(tǒng)等具體情況進行。
2.3 網(wǎng)絡拓撲
 ?
目前銳捷推薦使用的無線組網(wǎng)方式為AC+FIT AP的方式，采用無線集中管理的方式，方便管理，方便維護，即插即用；旁掛式組網(wǎng)是指AC旁掛在在匯聚交換機旁邊，實現(xiàn)對AP的WLAN業(yè)務管理。在旁掛式組網(wǎng)中，AC管理AP是通過AC和AP之間的控制隧道傳輸?shù)?。?shù)據(jù)業(yè)務流可以通過數(shù)據(jù)隧道經(jīng)AC轉發(fā)，也可以不經(jīng)過AC直接轉發(fā)。
2.4 景區(qū)無線高速、穩(wěn)定性設計
2.4.1 靈活的流量控制
XXX風景區(qū)終端復雜多樣,無線控制器根據(jù)單用戶或區(qū)域用戶分配帶寬，我們對其進行帶寬限制，從而保障游客的上網(wǎng)體驗。
2.4.2應用識別和流量控制
XXX風景區(qū)自由的網(wǎng)絡環(huán)境中包含各種雜亂無章的應用流量無法管控。銳捷無線控制器內(nèi)置全國大的應用識別庫和URL庫，能自動識別無線流量類型，根據(jù)應用類型設置相應的流量控制策略。對于高耗流量的風行、迅雷、電驢等P2P下載，視頻瀏覽我們可以進行帶寬限制，防止此類應用對于帶寬的過分搶占，從而保障游客正常的上網(wǎng)體驗。
2.4.3針對無線的網(wǎng)絡優(yōu)化
銳捷技術針對XXX風景區(qū)無線傳輸中拉低網(wǎng)絡速度的相關機制進行了相應的優(yōu)化，使無線網(wǎng)絡傳輸速度得道進一步的提升。
廣播優(yōu)化: 針對廣播包發(fā)送機制優(yōu)化，減少廣播報浪費過多資源。
ARP轉單播：通過對ARP發(fā)送機制的優(yōu)化提升ARP效率。
禁止DHCP包發(fā)往無線終端功能：通過對DHCP發(fā)送機制的優(yōu)化提升DHCP效率。
接入終端速度限制：支持接入終端速度限制，禁止低于一定速度的終端接入，提升整體網(wǎng)絡速度。?
2.4.4智能負載均衡
對于XXX風景區(qū)一些無線用戶密集的區(qū)域，結合AC無線控制器，可智能實時的根據(jù)用戶數(shù)調整分配到不同的接入點，平衡負載壓力，極大的提高無線網(wǎng)絡的容量和連接可用性。同時2.4G和5G之間可實現(xiàn)自動負載，提升無線接入質量。
2.4.5防終端拖滯讓該快的快起來
對于景區(qū)AP覆蓋范圍廣，容易出現(xiàn)較遠除終端協(xié)商速率低的情況，銳捷無線AP，支持用戶平均分配帶寬，根據(jù)時間公平算法，防止單個終端拉低網(wǎng)絡整體速度，讓離著近速度高的終端能夠快起來。
2.4.6射頻優(yōu)化
依據(jù)XXX風景區(qū)不同環(huán)境，銳捷技術AC可自動進行射頻調整，有效避開自干擾，也可以自動進行信道調整，為AP分配不同信道避開信道間的干擾。
?
2.4.7信號廣覆蓋，游客上網(wǎng)不掉線
XXX風景區(qū)，由于范圍較大，需要使用室外AP覆蓋，單個AP覆蓋范圍廣，可以達到幾百米，通過合理的部署，可以做到景區(qū)的無線全覆蓋，游客在景區(qū)內(nèi)可以無縫漫游，快速上網(wǎng)。
2.5 景區(qū)無線快速漫游設計
2.5.1 良好的漫游設計
無縫漫游是無線網(wǎng)絡移動性的佳體現(xiàn)。但是傳統(tǒng)的AP僅僅能夠實現(xiàn)基于二層的漫游，一旦無線用戶跨越網(wǎng)段，就會由于重新獲取IP地址、重認證、重新驗證加密等過程，而導致漫游的失敗和通信的中斷。這對于無線用戶眾多而言，是無法接受的。?
?
利用智能分布式無線網(wǎng)絡架構，由于所有用戶信息并不保存在本地的AP中，而是全部集中在AC上，因此無論是單臺AC還是多臺AC集群，包括連接狀態(tài)、認證狀態(tài)、IP地址分配信息、加密驗證狀態(tài)等用戶信息總是實時存在的，即便是無線用戶跨網(wǎng)段移動，還是會延續(xù)原有的IP地址、認證與加密方式，不存在重新獲取的必要，因此也不會中斷連接。實現(xiàn)這一過程，并不需要有線網(wǎng)絡的參與，對有線網(wǎng)絡和無線用戶而言都是透明的。這種無縫跨三層漫游尤其是對延遲敏感的語音業(yè)務有重大的意義。
2.6無線端安全性及審計設計
在銳捷無線系統(tǒng)中，可以在多個層面對系統(tǒng)構筑安全防護，其安全性設計如下：
2.6.1多SSID，員工、游客網(wǎng)絡邏輯隔離
XXX風景區(qū)根據(jù)需要，根據(jù)用戶的種類、應用的種類設置多個SSID，例如：游客和員工網(wǎng)絡分別設置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，
限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。通過限制相同SSID下的接入用戶互訪，可以保證終端用戶無法在AP上做互訪，而不同SSID下的用戶所對應的是不同的VLAN，因此所有的數(shù)據(jù)流量必須上行到AC，由AC進行轉發(fā)、交換和策略控制，從而防止信息進行本地交換，而造成網(wǎng)絡性能下降或病毒泛濫等安全事件。
?
2.6.2隧道加密，防止信息泄漏
銳捷無線系統(tǒng)支持國際標準的多種數(shù)據(jù)加密方式，保護數(shù)據(jù)不被竊取，無線鏈路層加密方式有WEP、WPA、WPA2、WAPI等方式。XXX風景區(qū)可根據(jù)實際需要自行選擇。?
?
2.6.3動態(tài)黑名單，自動封堵攻擊源
無線控制器AC會實時監(jiān)控XXX風景區(qū)無線網(wǎng)絡安全情況，如果網(wǎng)絡中出現(xiàn)攻擊終端，無線控制器會將其自動列入動態(tài)黑名單，在一段時間內(nèi)禁止其接入。一段時間后檢測如果該終端還存在攻擊，則繼續(xù)列入黑名單。如果恢復正常則允許其接入。
XXX風景區(qū)AP布點分散，結合銳捷技術AC無線集中管理平臺，安裝前無需對設備進行任何配置，部署完成后由無線控制器下發(fā)配置，極大的減少實施和維護的工作量及成本。后期維護中，通過AC內(nèi)置的圖形化熱點分析界面，可有效查找到問題點，輕松完成維護工作。
2.6.4 危險應用和URL的識別和管控
為了解決游客隨意訪問惡意應用或URL造成的網(wǎng)絡安全風險，銳捷無線控制器內(nèi)置全國大的應用識別庫和URL庫，能自動識別危險應用和URL，我們可針對這些危險應用和URL進行封堵和控制，從而提高XXX風景區(qū)網(wǎng)絡的安全性。
? ?
2.6.5安全審計，符合公安部要求
游客接入景區(qū)的公共無線網(wǎng)絡，不僅需要完成用戶的接入、認證，同時還需要對用戶的網(wǎng)絡行為和內(nèi)容進行審計，包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、FTP、TELNET、其它網(wǎng)絡應用、網(wǎng)頁內(nèi)容、ACL拒絕行為、以及上網(wǎng)流量與時長控制。
通過配置審計策略，在角色中引用相應用審計策略，并給用戶分配相應的角色，即可實現(xiàn)對游客上網(wǎng)行為的審計。
以此滿足公安部對公共場所上網(wǎng)的審計要求。在網(wǎng)絡出口部署EG2000可詳細記錄用戶NAT日志、流日志、URL日志等。結合實名認證及營銷云平臺，所有日志均可定位到具體用戶，不僅僅是IP地址。?
?2.6.6無線攻擊防范、防釣魚WIFI保護游客上網(wǎng)安全
非法AP、終端的入侵檢測隔離
無線網(wǎng)絡由于使用空中的無線電射頻信道工作，因此基于無線網(wǎng)絡的入侵防護顯得尤為重要。這其中包括非法無線接入點的防范與非法用戶連接訪問的防范。
非法無線接入點可能侵占合法無線接入點的正常信道工作，這樣不但會對合法的無線接入點產(chǎn)生干擾，由于非法設備往往不具備安全功能，還會將非法用戶之間帶進有線網(wǎng)絡中。
采用智能無線AP，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為AP在做Data AP的同時，每隔一段時間主動進行ActiveScan；另一種方式可以將AP設為監(jiān)聽模式（稱之為SentryScan），與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。
智能無線AP通過上述兩種方式，采取按需的或預設定的射頻掃描來監(jiān)聽周邊環(huán)境的信號源的MAC地址， Channel類型及SSID等，自動識別并警告未授權的AP或Ad-Hoc網(wǎng)絡，以避免潛在的干擾或與無線入侵者。另外，對于某些重點區(qū)域，還可以部署專用 AP不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。
當系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號后，可以根據(jù)管理策略，手動或自動將非法AP加入系統(tǒng)的黑名單中。當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法AP時，系統(tǒng)可以主動向該無線客戶端發(fā)出IEEE 802.11 disassociation信號，強制將該終端與非法AP斷開，從而讓終端始終連接上合法的無線網(wǎng)絡上，保證了用戶的數(shù)據(jù)安全。
另一種重要威脅是非法無線用戶對合法無線接入點的入侵?；ヂ?lián)網(wǎng)上可以輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點設備均都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會導致用戶的無線連接斷線，但網(wǎng)管人員卻無法在時間得到報警。利用網(wǎng)絡的智能無線網(wǎng)絡架構技術，智能無線交換機本身內(nèi)置無線入侵模式庫，可以實時檢測異常的無線數(shù)據(jù)包，當無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應和報警，并提醒網(wǎng)管人員注意并提示相應的解決措施。
病毒與攻擊安全
銳捷提供的無線解決方案通過多種內(nèi)在的安全機制可有效防止和控制病毒傳播和網(wǎng)絡流量攻擊，控制非法用戶使用網(wǎng)絡，保證合法用戶合理化使用網(wǎng)絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足大樓無線網(wǎng)加強對訪問者進行控制、限制非授權用戶通信的需求。
ARP欺騙的防護
ARP檢測功能有效遏制了網(wǎng)絡中日益泛濫的ARP網(wǎng)關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報文發(fā)送的速率，防止惡意利用掃描工具進行ARP泛洪占據(jù)網(wǎng)絡帶寬，導致網(wǎng)絡擁塞的攻擊行為。
DHCP安全
支持DHCP snooping，只允許信任端口的DHCP響應，防止未經(jīng)管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙。?
?
2.6.8 無線攻擊防范，防止私設非法AP，影響用戶使用
2.6.7射頻控制策略，自動關閉無線射頻信號
XXX景區(qū)可以根據(jù)景區(qū)營業(yè)時間，進行設置無線網(wǎng)絡時間計劃，來定時自動關閉無線網(wǎng)絡的射頻信號，一方面能節(jié)省電，另一方面又能防止非法用戶利用深夜時間入侵無線網(wǎng)絡，做一些非法或者損害景區(qū)利益的操作。另外為了更加人性化，還增加了設置基于SSID的例外無線網(wǎng)絡，可以選擇性的關閉SSID。
2.7 景區(qū)無線廣告、通知信息推送設計
2.7.1短信營銷
1、短信認證，收集手機號
通過銳捷無線提供的短信認證功能，游客連接無線，輸入手機號后獲取驗證碼即可上網(wǎng)，通過這個過程景區(qū)就可以收集游客的手機號碼。
?
2、手機號免密碼認證
短信認證的方式可以幫助商戶獲得顧客真實有效的手機號碼，但商戶需要支付一定的短信費用，用戶的體驗也會有一些折扣。免密碼認證的方式商戶無需支付短信費用、用戶也可以快速實現(xiàn)認證上網(wǎng)，具體的流程如下：
3、短信溫馨提示或發(fā)送沿途商鋪的廣告信息
在第一次收集到了游客的手機號碼后，可以發(fā)送溫馨的提示短信，提升景區(qū)的形象。
在游客游覽風景區(qū)時，可以在靠近某個沿途店鋪時，發(fā)送推廣的廣告給游客，提供溫馨的服務，這樣當游客經(jīng)過長時間的游覽，累了或口渴后就可以在短信的指引下去沿途的小商鋪休整，既溫馨，又能給景區(qū)增加收入。
?
2.7.2微信平臺營銷
?
?微信掃一掃
1、微信認證，增加粉絲
通過銳捷無線提供的微信認證功能，訪客進入景區(qū)接入無線網(wǎng)絡，被定向到提示頁面，提示游客關注景區(qū)微信號然后即可獲取上網(wǎng)權限，游客關注景區(qū)微信號即可上網(wǎng)。這樣便大大增加了景區(qū)的關注度，也便于廣告、業(yè)務推送和宣傳。
2、游客微信分享美景，無線做宣傳
游客使用景區(qū)提供的無線高速上網(wǎng)，將手機拍攝的美景實時分享到微信朋友圈子，無形中提升了景區(qū)的形象，游客‘義務’為景區(qū)做了宣傳，吸引更多的游客前來旅游。
2.7.3個性化廣告頁面或景點介紹推送
銳捷技術的頁面推送可以根據(jù)用戶、用戶組、地理位置等多維度的推送。由此可以實現(xiàn)推送不同的頁面，游客進入不同景點推送不同頁面（廣告或景點。同時，頁面自定義靈活簡單，不需要人員開發(fā)，普通網(wǎng)管人員即可實現(xiàn)靈活的自定義頁面。
2.8 客流分析方案設計
?無線AP開啟無線探針功能后，可自動掃描到消費者攜帶的移動終端（WIFI開關未關閉）并收集終端相關信息，AP將收集到的終端信息上傳至定位服務端形成客流數(shù)據(jù)。
2.8.1 熱門景點直觀顯示
XXX景區(qū)，由于覆蓋范圍較大，景區(qū)可以使用無線的客流分析功能，分析出哪個景點更受游客歡迎，哪些不受歡迎，從而為景區(qū)的運營提供有效的參考數(shù)據(jù)。
登陸客流分析系統(tǒng)后，可直觀查看所有景點的客流數(shù)據(jù)，包括總客流量、平均駐留時長等信息：
?
?2.9易部署管理的無線設計
2.9.1 AP零配置
?所有無線熱點的配置在無線控制器上配置，部署簡單，配置簡易，實現(xiàn)用戶零學習成本。
配置支持自動以及手工備份和還原，雙重保證無線熱點的24小時不間斷運行。
2.10設備選型
根據(jù)以上對XXX風景區(qū)需求的分析，為了實現(xiàn)更快速、更安全的企業(yè)WLAN建設，所選用的無線系統(tǒng)必須具備以下功能：
1、?對于應用層流量數(shù)據(jù)進行識別和帶寬保障
2、?對非法網(wǎng)絡應用和URL進行識別和控制
3、?無線接入點AP使用2.4G和5G雙頻接入保證接入數(shù)量和質量。
4、?室外無線AP必須具備防雷防水防塵性能
5、?能夠實現(xiàn)微信、短信認證上網(wǎng)
6、?必須支持WIPS、防釣魚等安全措施
7、?能夠支持客流分析功能
8、?能夠支持廣告、突發(fā)信息的實時推送
基于此本次方案推薦使用銳捷技術無線控制器AC系列和無線接入點AP系列設備。
3、方案亮點與價值
3.1真正可增值的無線網(wǎng)絡
?
?通過短信營銷、個性化頁面推送、微信營銷，提升景區(qū)WLAN營銷價值，使景區(qū)WLAN成為真正可增值的無線網(wǎng)絡。
3.1.1內(nèi)置營銷推送中心
3.1.1.1個性化內(nèi)容推送
銳捷無線支持靈活的頁面推送功能，XXX景區(qū)可以實現(xiàn)針對不同位置或者不同用戶推送個性化的Portal頁面；同時，頁面自定義功能的實現(xiàn)，可根據(jù)XXX景區(qū)的實際需要，靈活設置頁面內(nèi)容的需求，如景區(qū)周邊商業(yè)場所實時推送等。
?
3.1.1.2游客手機號碼收集—定向手機營銷
游客進入景區(qū)接入無線網(wǎng)絡，通過輸入手機號碼獲取驗證碼取得上網(wǎng)權限。所有游客的手機號碼都會上傳，在管理員可以下載游客手機號碼列表。這樣就可以通過短信平臺進行定向的進行促銷信息推送。
3.1.1.3景區(qū)微信公共平臺對接
微信作為一個信息交流、廣告營銷的平臺，被越來越多的景區(qū)所重視，紛紛建立自己的微信公共平臺，來實現(xiàn)品牌和廣告營銷。銳捷特有的微信認證方式，使游客通過對景區(qū)微信公共平臺關注獲得無線網(wǎng)絡上網(wǎng)的授權，提高景區(qū)微信平臺的關注度，景區(qū)也可以也非常方便的進行后期的廣告、促銷信息推送等。
?
3.1.2客流分析平臺
通過銳捷無線提供的的客流分析功能，可以為景區(qū)的運營提供參考數(shù)據(jù)，為店鋪的合理設置提供依據(jù)，間接為景區(qū)的增值提供支持。
3.2 高速、穩(wěn)定的游客無線體驗
銳捷技術無線為景區(qū)提供高速、穩(wěn)定的無線網(wǎng)絡，提升用戶體驗。
3.2.1高速無線
銳捷室外AP 802.11N 雙頻600M高速上網(wǎng)、室外AP，戶外隨心上網(wǎng)，2km內(nèi)筆記本上網(wǎng)，200m內(nèi)手機上網(wǎng)。IP66防護等級，不怕雨淋，不怕沙土侵蝕；-40°C設備正常啟動，+70°C設備不會因高溫而宕機。
3.2.2終端識別與流量控制
銳捷技術無線方案通過終端類型彈出相應大小界面，并根據(jù)流量類型設置相應的流量控制策略，實現(xiàn)了針對終端精細的流量控制。
隨著用戶和應用的不斷增多，特別是P2P、在線視頻等應用的不斷涌現(xiàn)，用戶對于帶寬的需求量逐漸增大，比如每個人為了保障各類應用均較為流暢，保障2M帶寬，以并發(fā)100000人計算，需要購買20,0000M（200G）帶寬才夠。而且用戶對網(wǎng)絡帶寬的需求是永無止境的，所以再大的帶寬，如果沒有很好的管理機制那么也會出現(xiàn)網(wǎng)絡使用效果非常差的情況。常常會出現(xiàn)開始使用網(wǎng)絡的用戶打開任何應用都非常流暢，但隨著用戶數(shù)逐漸增多，所有用戶使用網(wǎng)絡都覺得非?？?，無法打開網(wǎng)頁，無法發(fā)送QQ消息，無法觀看視頻等。
但在實際應用環(huán)境中，部分關鍵業(yè)務的用戶體驗保障更加重要重要，所以必須在整個網(wǎng)絡出口建立科學的流量控制機制，識別迅雷、BT、在線視頻、Email、HTTP等等關鍵應用，通過流量策略的控制能夠進行分時段控制不同用戶不同應用的帶寬和優(yōu)先級，合理規(guī)劃帶寬，保障關鍵性業(yè)務，提高用戶體驗。
3.2.3應用識別和流量控制
銳捷無線對景區(qū)有線無線網(wǎng)絡不同用戶及應用的網(wǎng)絡流量進行管理和劃分，完成帶寬保證和帶寬限制功能。通過帶寬保證功能可以保證重要應用的帶寬，帶寬限制功能可以做到限制用戶組/用戶上下行總帶寬、各種應用的帶寬。同時，提供更靈活的管理和配置，保證重要應用帶寬的同時，可以再根據(jù)用戶的優(yōu)先級，分配同一應用不同用戶間的帶寬。
銳捷技術提供基于應用的流量控制，針對用戶的出口帶寬做保證，保證關鍵應用的帶寬占用，無關應用靠邊占。
3.2.4 防終端拖滯提升整體速度
銳捷無線方案針對景區(qū)中AP覆蓋范圍廣導致無線傳輸中低速終端拉低整體網(wǎng)絡速度的相關機制進行了相應的優(yōu)化，防終端拖滯，使無線網(wǎng)絡傳輸速度得道進一步的提升。
3.2.5 防終端粘滯加速終端漫游
銳捷無線方案通過防終端粘滯功能，對景區(qū)中粘滯在較遠處AP的終端，進行智能引導，使其漫游到較近的AP上，從而加速漫游速度，給客戶更好的網(wǎng)絡體驗。
3.3更全面景區(qū)安全防護
銳捷無線方案通過一系列安全措施為XXX風景區(qū)提供了更全面的安全防護
3.3.1 防止dhcp私設、用戶隔離、無線加密等安全保障
很多的破壞性攻擊都是來自于網(wǎng)絡內(nèi)部，銳捷無線安全措施通過防止dhcp私設、用戶隔離、無線加密、IP+MAC綁定等等功能保障無線網(wǎng)絡安全。
3.3.2危險應用和URL的識別和管控
調查表明75%的網(wǎng)絡攻擊來自應用層，銳捷技術通過內(nèi)置全國大的應用識別庫和URL庫，自動識別危險應用和URL，并加以控制和封堵，極大的提升了網(wǎng)絡的安全性。
3.3.3動態(tài)黑名單，自動封堵攻擊源
動態(tài)黑名單功能能實現(xiàn)自動對網(wǎng)絡的監(jiān)控，自動封堵攻擊源，在保障網(wǎng)絡安全的同時，大大降低了工作人員的壓力。
3.3.4 WIPS防釣魚AP，保護游客上網(wǎng)安全
銳捷技術擁有強大的防釣魚AP功能，保護游客不會接入到釣魚AP中導致的游客財產(chǎn)損失，而給景區(qū)因提供的免費無線WIFI而帶來負面影響。
3.4 高擴展性、高可靠性
由于業(yè)務擴容，無線部署時需要考慮其擴展性，初期即購買高性能無線控制器投入太大，低端無線控制器又無法滿足要求。銳捷技術推出多樣的產(chǎn)品形態(tài)，用戶可根據(jù)組網(wǎng)規(guī)模按需部署。
雙機備份機制，配置實時同步，提供動態(tài)的故障轉移機制，保證用戶業(yè)務不因臨時故障而中斷，實現(xiàn)業(yè)務的快速恢復，降低系統(tǒng)因單點故障導致網(wǎng)絡中斷的風險。
|