工地wifi認證怎麼樣

時訊無線發表於2020-06-23
概述
 
隨著智慧手機的普及,手機越來越成為人們工作、生活、娛樂的重心。
面向建築工地務工人員、政府辦公公務人員等提供無感知認證的WIFI上網產品,透過手機號+驗證碼或微信掃一掃等多種方式提供便捷的上網服務。
 
 
挑戰
 
提供開源的管理協議,可以允許雲平臺提供對第三方AP進行管理,並提供成功案例。
提供開源的管理協議,可以允許雲平臺提供對第三方交換機裝置進行管理。
提供開源的管理協議,可以允許雲平臺提供對本地AC進行管理。
要滿足後期計費需求,要支援標準CMCC 2.0版PORTAL協議,要支援標準RADIUS協議,並可與第三方RADIUS計費平臺對接。
可以與市政管理平臺、圖書館等第三方平臺對接,實現身份認證。
需滿足單臺伺服器管理10萬臺以上AP裝置的管理能力,並可進行平滑擴容升級。
需提供802.11AC WAVE2的AP產品,及實現雲平臺對WAVE2的AP產品的管理能力。
需要對AP裝置進行即時的管理和引數下發,認證計費,而不管該AP是否處於防火牆或NAT裝置之後。
要求能按指定時間、指定地點、指定AP、指定SSID、推送指定的PORTAL頁面。
,能實現一鍵登入認證、影片播放後認證、 、帳號密碼認證、對接第三方資料庫認證、對接第三方RADIUS認證、簡訊註冊認證。
管理AP,要求能實現使用者MAC無感知認證,並可以指定MAC無感知認證的時間。
AP支援VXLAN功能,並可透過雲平臺配置。
可以實現多級許可權劃分,超級管理員可以指定二級管理員。每一個二級管理員可以分配自己的下級管理員和操作員。每個管理員之間可以指定自己單獨的PORTAL頁面、認證策略、管理裝置等。
雲平臺與AP之間要有唯一認證標識,雲平臺對AP的接入需要有稽核驗證機制,防止非法AP接入。
透過唯一標識,AP接入後,自動分配到雲平臺對應的管理員組。
PORTAL頁面可以實現自由上傳、下載,圖文編輯。
PORTAL頁面要可以實現原始碼編輯。
PORTAL頁面要可以支援HTML5、JAVE、PHP等常用編輯語言。
 
方案設計原則
 
高可靠性
高可靠性,無線網路執行的穩定可靠是接入認證系統正常執行的關鍵保證,在網路設計中選用高可靠性網路產品,合理設計網路架構,適合7×24不間斷執行。
 
實用先進技術
在保證滿足無線接入認證的同時,又要體現出接入認證系統的先進性,充分考慮到系統應用的現狀和未來發展趨勢,能夠方便的對功能進行擴充套件。
 
標準開放
支援國際上通用標準的網路協議、支援華為以及中國移動WLAN業務Portal協議規範,有利於保證與其它網路及裝置之間的平滑連線互通,以及將來網路的擴充套件。
 
靈活可擴充套件
根據未來業務的增長和變化,網路及裝置可以平滑地擴容和升級,並在擴容和升級中最大程度的減少對網路架構和現有裝置的更換調整。
 
可管理
對網路狀況實行集中監測、分析,具有對接入使用者、裝置、網路、流量等進行統計分析和管理的功能。
 
詳細說明
基於多年的產品運營經驗及對無線認證網路運營需求的深刻理解,針對某商業銀行無線認證的需求並結合現有產品推出“銀行WLAN無線認證解決方案”,從打造可管理、可運營的無線認證網路角度出發,致力於為客戶建設一個高效可靠、運營成本低的商用無線認證網路,使無線網路部署輕鬆、可靠、高效。根據使用者需求及使用者網路特點,提供的方案設計遵循以下原則:
 
高可靠性,無線網路執行的穩定可靠是接入認證系統正常執行的關鍵保證,在網路設計中選用高可靠性網路產品,合理設計網路架構,適合7×24不間斷執行;
技術先進性和實用性,在保證滿足無線接入認證的同時,又要體現出接入認證系統的先進性,充分考慮到系統應用的現狀和未來發展趨勢,能夠方便的對功能進行擴充套件;
標準開放性,支援國際上通用標準的網路協議、支援中國移動WLAN業務Portal協議規範,有利於保證與其它網路及裝置之間的平滑連線互通,以及將來網路的擴充套件;
靈活性及可擴充套件性,根據未來業務的增長和變化,網路及裝置可以平滑地擴容和升級,並在擴容和升級過程中最大程度的減少對網路架構和現有裝置的更換調整;
可管理性,對網路狀況實行集中監測、分析,具有對接入使用者、裝置、網路、流量等進行統計分析和管理的功能。
 
 
統一組網  集中管理  無縫漫遊  精準營銷
 
總部統一部署
總部部署雲AC,網點部署AP,統一網路,統一形象
支援跨運營商、跨網際網路、跨NAT組網
實時檢視各營業網點使用者接入數,流量、執行狀態
 
無縫漫遊,提高上網體驗
各營業網點,使用者只需一次認證,後續免認證;
支援MAC無感知認證,無論使用者走到哪裡。直接連網》可以進行二次免認證
 
總部統一部署
 
網路管理策略統一配置下發,網點AP零配置,沒有 網管也可以輕鬆搞定
支援許可權劃分,總行、分行、網點,各級可以管理 自身的裝置,設定PORTAL貢面,但不能看到其他營 業網點的精準營銷,打造02O閉環
支援上網手機、微信、APP資訊收集並—鍵匯出, 獲取精準客戶營銷資料;
支援基於SSID、網點、時間等多種形式自定義廣告 精準推送;
上網人流分析、資料統計,線上列表。
 
覆蓋  管理  營運
 
無線覆蓋設計
現場工勘,實現無盲區覆蓋,多SSID
保證訊號強度在-75dbm以上(手機測試值)
上行採用光纖接入,保證上網體驗
 
門戶精細化運營
建立多級管理系統平臺,可系統化定製化管理門戶資訊;
各網點的門戶廣告營銷內容均可由對應的管理員分別定製管理。
 
上網管理
管理引數:頻寬、線上時長、使用流量、繫結MAC、繫結數量
上網賬戶的引數可以進行修改。
Portal獨有5W+B策略
 
方案特色
 
無線接入認證
所有具備無線功能的移動終端均可以方便的接入到無線網路中,當發起http訪問請求後會被重定向到Portal認證頁面。
 
即插即用
所有的裝置,只需配置好OPTION 43設定,直接接入網路中,就可以使用,極大節省工作量。
 
不同的場合,採用不同的方案
根據不同的場景,可以採用路由+AP,NAC+AP,獨立AP等不同的方案,滿足不同場景的網路部署需求。
 
多種裝置可選
單頻、雙頻、802.11N、802.11AC、室內覆蓋型、室外覆蓋型、基站型,多種AP和NAC裝置可選。
 
集中管理
所有的裝置,不管是NAC、還是各種AP,均可以進行集中管理,而不用關心該裝置是否處於NAT或防火牆之後。
 
多級許可權,差異化運營
不同的區域,可以設定不同的管理員許可權,不僅可以實現分級,而且可以為每個管理員管理的裝置配置不同的SSID等引數,真正實現差異化運營。
 
雲端部署平臺,方便維護
平臺雲端部署,使用或維護均極為方便,極大減少人力成本。
 
認證頁面定製
認證頁面/認證成功頁面均可以按照自己的要求進行定製設計,支援任意網頁設計語言,達到良好的頁面展示效果;在認證頁面和認證成功頁面可以自由設計承載內容資訊。
 
頁面跳轉
當使用者完成手機簡訊認證後,自動跳轉至企業官網或其他指定網址;
 
手機簡訊認證
面向商業區的訪客使用者提供手機簡訊認證服務,記錄訪客手機號碼,以便進行二次營銷活動;
 
使用者管理
強大的使用者管理功能,可以實現各種認證使用者的上傳、下載、線上時長等引數進行設定管理,實現對不同的使用者群(商業區從業人員、業主、商業區訪客)無線接入使用者的速度、線上使用者數、上網時長等管理;
 
多種認證方式
支援靜態使用者名稱密碼、簡訊、一鍵登入、微信、APP等多種認證方式,可以面向不同人群(SSID)提供不同的認證方式,比如業主可以採用一鍵登入或微信認證,商業區從業人員採用靜態使用者名稱密碼認證,商業區訪客採用簡訊認證;
 
4W+B
可以基於不同的地理位置(APMAC)、SSID(面向人群)和時間(精確到小時),推送不同的Portal頁面,運營商可以提前進行portal模板的開發,在各種節假日面向不同人群和地理位置推送不同內容的portal;
 
使用者匯出
可以將使用者資訊即手機號碼資訊進行匯出,以便客戶進行統計分類、資料留存或二次營銷;
 
計費管理
透過寬頻計費系統可以實現對使用者的包月包年套餐管理,可以設定不同的頻寬套餐和財務管理。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69936255/viewspace-2700288/,如需轉載,請註明出處,否則將追究法律責任。

相關文章