《商超连锁无线覆盖方案建议书_信锐.docx》由会员分享，可在线阅读，更多相关《商超连锁无线覆盖方案建议书_信锐.docx（41页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、XXX商商超连锁锁无线覆覆盖技术建议议书信锐技术术有限公公司xxxxx年xxx月目录1、概述述31.1公公司介绍绍31.2商商超连锁锁WLAAN现状状分析441.3项项目介绍绍41.4商商超连锁锁WLAAN需求求分析441.5商商超连锁锁WLAAN当前前面临的的挑战662、方案案设计772.1 NAPP布放设设计72.2 无线组组网方式式82.3 信道规规划92.4 商场无无线高速速、稳定定性设计计102.5商商场无线线安全性性设计1132.6 商场无无线广告告、营销销设计1163、方案案亮点与与价值2203.1真真正可增增值的无无线网络络203.2 高速、稳定的的顾客无无线体验验223.3更
2、更全面、便捷的的商场安安全防护护233.4 高扩展展性、高高可靠性性244、产品品介绍2254.1 无线控控制器NNAC系系列（根根据实际际方案的的情况去去写）2254.2 无线接接入点NNAP系系列（根根据实际际方案的的情况去去写）3335、案例例介绍3375.1海海印集团团WLAAN工程程建设3375.2中中北集团团WLAAN建设设工程3396、售后后服务4416.1 信锐服服务体系系介绍4416.2 技术支支持及服服务内容容426.3 信锐服服务及维维修流程程421、概述述1.1公公司介绍绍信锐技术术有限公公司（简简称信锐锐），总总部设立立在中国国深圳，深信服服集团下下属子公公司，目目前
3、重点点专注于于企业级级无线WWLANN领域。信锐研发发团队成成立了33年时间间，在无无线硬件件射频、软件控控制、漫漫游、负负载均衡衡、管理理等各个个领域有有深厚的的积累，研发人人员超过过百人。信锐的宗宗旨在于于为客户户提供安安全、快快速、可可增值的的无线网网络解决决方案，截止目目前，信信锐无线线产品已已经在众众多客户户中成功功实施应应用，其其中规模模较大的的如海印印集团一一个客户户NAPP建设规模模超过110000台。1.2商商超连锁锁WLAAN现状状分析随着移动动互联网网的发展展，移动动终端的的爆炸增增长，无无线终端端和无线线应用的的快速普普及，极极大的推推动了无无线网络络的发展展。在这这个
4、移动动互联的的时代，无线已已经成为为终端接接入的主主导力量量。BYYOD、移动办办公已成成大势所所趋，商商超WLLAN的的应用需需求正在在进一步步加大。商超的竞竞争重点点已经从从“硬”转“软软”，即即从硬件件设施转转移到了了如何提提供高水水平高质质量的增增值服务务和体验验。如今今，商超超服务项项目已经经成为行行业的关关注重点点。随着着全球信信息化技技术的快快速发展展和无线线网络技技术的广广泛应用用，为商商超提供供全新的的高速信信息服务务已经成成为了一一种趋势势，能否否成为商商场的回回头客，如何获获取用户户的眼球球，网络络信息服服务绝对对是最有有效的手手段，也也是商场场信息传传播的工工具。而而无
5、线网网络具有有其移动动性强、灵活度度高、可可以快速速部署的的优点，最适合合于在商商场中搭搭建高质质量的网网络信息息服务平平台。WLANN凭借自自己的高高带宽、低成本本、可漫漫游的技技术优势势，能有有效分担担用户密密集地点点的3GG带宽压压力，带带给客户户更佳的的体验；同时自自建的WWLANN网络，又可以以对用户户的偏好好进行收收集和智智能分析析，以便便定向营营销和业业务推广广。1.3项项目介绍绍（客客户背景景介绍，IT现现状，项项目概述述.）1.4商商超连锁锁WLAAN需求求分析百货商场场的竞争争已成硬硬件竞争争过渡到到“软”竞争，Wi-Fi已已覆盖成成为必须须的配备备。总体体来说商商超连锁锁
6、WLAAN建设设最大的的需求在在于吸引引商户进进驻和增加顾顾客流量量。而在具体体的应用用过程中中商超连连锁WLLAN包包含以下下具体的的需求：1.4.1商场场顾客高高速上网网部署WIIFI的的商场往往往能够够吸引更更多的顾顾客来光光顾，增增加商场场的客流流量。而而在大部部分商超超都部署署WIFFI的情情况下，用户体体验则成成为顾客客选择的的首要考考虑。高高速、稳稳定的上上网既能能提高顾顾客的满满意度，同时能能提升商商场的档档次、形形象。同时高速速的WIIFI体体验，让让顾客的的购物体体验倍增增，增强强了顾客客粘度，成为下下次的回回头客。1.4.2商场场无线收收银节假日商商场人流流量激增增，收银
7、银排队时时间过长长，容易易导致顾顾客满意意度降低低。WLANN移动系系统可以以实现“一站式式”购物物体验，实现销销售与收收银一站站式操作作，缩短短了结账账时间，顾客可可以从其其便捷中中体验更更多的购购物乐趣趣很多商户户都是实实行伴随随式导购购，导购购员对于于客户提提供从入入店到收收费打包包的一整整套服务务。商场场无线收收银增加加了收费费的灵活活性，简简便了导导购的工工作，提提升了客客户体验验。1.4.3商场场广告推推广、营营销商场每年年会在广广告营销销方面投投入大量量的费用用，相对对与传统统平面广广告平台台，WIIFI平平台指向向性更好好、针对对性更强强、客户户粘度更更高，如如果能结结合WII
8、FI平平台进行行广告推推广、营营销，则则可大大大提高WWIFII建设的的回报收收益。利利用WIIFI平平台的广广告效应应，可显显著提高高商场的的营销能能力，同同时降低低营销成成本。1.5商商超连锁锁WLAAN当前前面临的的挑战（拓扑图图）1.5.1网速速太慢，Wi-Fi反反而成为为顾客抱抱怨的地地方商场人流流复杂，终端类类型多样样，各种种应用抢抢占带宽宽商场作为为公共场场所，每每天有大大量的客客户流动动，终端端类型更更是多种种多样。针对如如此复杂杂的数据据流量，管控难难度也加加大。商商场WIIFI主主要是提提供给手手机、ppad终终端使用用，这些些终端一一般耗流流量较低低。但是是商场小小部分电
9、电脑终端端却大量量抢占带带宽，在在出口有有限的情情况下造造成大部部分顾客客上网速速度很慢慢，严重重影响顾顾客体验验。同时，网网络应用用多种多多样，各各种P22P下载载更是高高耗流量量，因为为商场提提供的是是免费无无限制的的WIFFI网络络，所以以部分顾顾客随意意的进行行网络下下载，造造成其它它大部分分顾客上上网速度度很慢，体验非非常差。空中垃圾圾多，无无线接入入稳定性性得不到到保证WiFii网络大大多使用用的2.4GHHz频段段，众所所周知，2.44GHzz频段是是开放频频段，工工作在这这个频段段的设备备很多，比如：微波炉炉、蓝牙牙、无线线座机、外来NNAP、监控摄摄像头等等等，会会对WiiF
10、i设设备进行行大量的的干扰。除此以以外，22.4GGHz相相互不干干扰的信信道只有有1、66、111，当部部署区域域被运营营商的NNAP给给占用以以后，可可用信道道就不多多了。在在这种情情况下，干扰会会造成丢丢包和延延迟，实实际传输输速率往往往得不不到保证证。1.5.2攻击击手段多多样，无无线安全全有威胁胁不同于有有线网络络基于物物理端口口进行安安全防御御，无线线信号因因其自身身特点，覆盖区区域内的的任何人人员都能能看到无无线信号号，对商场而言言，ITT资源就就是资产产，难免免会存在在一定盗盗用账号号、非法法接入的的安全威威胁。移动应用用层出不不穷，如如果顾客客通过移移动终端端连接上上WiFF
11、i，再再通过WWiFii进行非非法操作作，比如如：网络络散播非非法言论论、浏览览非法网网站等，这将给给无线网网络带来来极大的的法律风风险。1.5.3无线线营销能能力弱，无线投投入无法法转化为为创造商商业价值值的生产产力现在的商商场无线线WIFFI建设设基本停停留在网网络连通通的阶段段，无线线建设往往往只在在于提供供能够使使用的无无线网络络，而怎怎样利用用商场WWLANN平台来来进行广广告营销销还是一一个亟待待解决的的问题。这样无无线投入入便无法法转化为为创造商商业价值值的生产产力，使使无线投投资成为为低收益益的投入入。2、方案案设计根据xxxx商场场的无线线网络需需求和无无线网络络设计原原则，
12、结结合信锐锐无线系系统技术术和产品品的特点点，方案案设计如如下：2.1 NAPP布放设设计根据现场场实际勘勘测、信信号测试试情况，无线网网络采取取蜂窝式式部署方方式。NNAP安安装在走走廊/墙墙壁上。区域一放放置XXX个NAAP负责责覆盖XXXX区域二放放置XXX个NAAP负责责覆盖XXXX区域三放放置XXX个NAAP负责责覆盖XXXX设备清单单及位置置统计如如下：序号设备类型型设备品牌牌设备型号号放置区域域设备数量量合计1无线接入入点NAAP信锐区域1区域2区域3区域4区域52无线控制制器核心机房房3POE交交换机1楼弱电电井2楼弱电电井3楼弱电电井2.2 无线组组网方式式结合用户户无线网网
13、络需求求情况，结合信信锐产品品自身技技术特点点，为了了满足用用户构建建一个高高速、稳稳定、安安全、可可靠、易易于管理理的无线线接入网网络的需需求，本本设计方方案按照照NAPP+AC的结结构化无无线网络络解决方方案进行行设计。网络拓拓扑如下下（可编编辑）：2.3 信道规规划使用2.4GHHz频点点为例，为保证证信道之之间不相相互干扰扰，要求求两个信信道之间间间隔不不低于225MHHz。在在一个覆覆盖区内内，最多多可以提提供3个个不重叠叠的频点点同时工工作，通通常采用用1、66、111三个频频点。WWLANN频率规规划需综综合考虑虑建筑结结构、穿穿透损耗耗以及布布线系统统等具体体情况进进行。信道规
14、划划如下图图：图纸中橙橙色、蓝蓝色、黄黄色信号号圈分别别为1、6、111信道道。圆心心点为NNAP部部署位置置。2.4 商场无线线高速、稳定性性设计2.4.1端到到端的网网络协议议栈加速速针对XXXX商场场干扰的的无线网网络环境境，采用用信锐独有有的协议议栈加速速技术，客户端端无需安安装任何何插件，只需在在AC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，无无线网络络的传输输速度就就能够提提升2000%以以上。有有效解决决XXXX商场无无线网络络由于干干扰导致致的无线线传输速速率低、丢包等等网络质质量问题题。2.4.2终端端识别与与流量控控制XXX商商场终端端复杂多多样,无无线控制
15、制器自动动识别终终端类型型，根据据终端类类型设置置相应的的流量控控制策略略。对于于非手机机和paad的电电脑终端端，我们们对其进进行带宽宽限制，防止电电脑终端端对于带带宽的过过分抢占占，从而而保障顾顾客通过过手机和和padd的上网网体验。2.4.3应用用识别和和流量控控制XXX商商场自由由的网络络环境中中包含各各种杂乱乱无章的的应用流流量无法法管控。信锐无线线控制器器内置全全国最大大的应用用识别库库和URRL库，能自动动识别无无线流量量类型，根据终终端类型型设置相相应的流流量控制制策略。对于高高耗流量量的风行行、迅雷雷、电驴驴等P 2 PP下载，视频浏浏览我们们可以进进行带宽宽限制，防止此此类
16、应用用对于带带宽的过过分抢占占，从而而保障顾顾客正常常的上网网体验。2.4.4针对对无线的的网络优优化信锐针对对XXXX商场无无线传输输中拉低低网络速速度的相相关机制制进行了了相应的的优化，使无线线网络传传输速度度得道进进一步的的提升。广播优化化: 针针对广播播包发送送机制优优化，减减少广播播报浪费费过多资资源。ARP转转单播：通过对对ARPP发送机机制的优优化提升升ARPP效率。禁止DHHCP包包发往无无线终端端功能：通过对对DHCCP发送送机制的的优化提提升DHHCP效效率。自动广播播提速：将广播播包原有有的发送送速度提提高，加加快广播播包的传传输效率率。接入终端端速度限限制：支支持接入入
17、终端速速度限制制，禁止止低于一一定速度度的终端端接入，提升整整体网络络速度。平均带宽宽分配：支持用用户平均均分配带带宽，根根据时间间公平算算法，防防止单个个终端拉拉低网络络整体速速度。2.4.5智能能负载均均衡对于XXXX商场场一些无无线用户户密集的的区域，结合AAC无线线控制器器，可智智能实时时的根据据用户数数和流量量调整分分配到不不同的接接入点，平衡负负载压力力，极大大的提高高无线网网络的容容量和连连接可用用性。同同时2.4G和和5G之之间可实实现自动动负载，提升无无线接入入质量。2.4.6快速速L2/L3漫漫游XXX商商场用户户在不同同子网间间漫游时时，传统统Fatt NAAP方案案无法
18、有有效保证证跨三层层的漫游游。suundrray无无线解决决方案满满足优秀秀的L33漫游特特性，用用户漫游游不受子子网限制制，保证证用户在在不同区区域间移移动而业业务不中中断。2.4.7射频频优化依据XXXX商场场不同环环境，信信锐ACC可自动动进行射射频调整整，有效效避开自自干扰，也可以以自动进进行信道道调整，为NAAP分配配不同信信道避开开信道间间的干扰扰。2.5商商场无线线安全性性设计在Sunndraay无线线系统中中，可以以在多个个层面对对系统构构筑安全全防护，其安全全性设计计如下：2.5.1多SSSIDD，员工工、顾客客网络逻逻辑隔离离XXX商商场根据据需要，根据用户户的种类类、应用
19、用的种类类设置多多个SSSID，例如：收银可可单独设设置SSSID，顾客和和员工网网络也分分别设置置不同的的SSIID。不不同的SSSIDD采用不不同的安安全策略略，这样样可以对对不同的的用户及及应用进进行区分分服务。另外SSSIDD还可以以选择隐隐藏的方方式，该该SSIID不广广播，用用户无法法看到，防止非非法用户户的接入入。SSSID还还可以选选择在某某些NAAP上出出现，某某些NAAP上不不出现，限制SSSIDD出现的的范围也也是实现现安全性性的一种种手段。2.5.2隧道道加密，防止信信息泄漏漏Sunddrayy无线系系统支持持国际标标准的多多种数据据加密方方式，保保护数据据不被窃窃取，
20、XXXX商商场可根根据实际际需要自自行选择择。2.5.3动态态黑名单单，自动动封堵攻攻击源无线控制制器ACC会实时时监控XXXX商商场无线线网络安安全情况况，如果果网络中中出现攻攻击终端端，无线线控制器器会将其其自动列列入动态态黑名单单，在一一段时间间内禁止止其接入入。一段段时间后后检测如如果该终终端还存存在攻击击，则继继续列入入黑名单单。如果果恢复正正常则允允许其接接入。2.5.4统一一集中管管理XXX商商场NAAP布点点分散，结合信信锐ACC无线统统一集中中管理平平台，安安装前无无需对设设备进行行任何配配置，部部署完成成后由无无线控制制器统一一下发配配置，极极大的减减少实施施和维护护的工作
21、作量及成成本。后后期维护护中，通通过ACC内置的的图形化化热点分分析界面面，可有有效查找找到问题题点，轻轻松完成成维护工工作。2.5.5精细细化角色色授权管管理针对XXXX商场场不同角角色对象象，可对对用户进进行多级级的角色色授权，根据不不同角色色分配不不同的访访问和流流控策略略。根据据商场的的不同接接入位置置（不同同楼层或或不同商商户），不同的的终端（手机或或电脑）、不同同的用户户（内部部员工或或顾客）划分不不同的角角色，并并配以不不同的权权限，这这样便能能充分保保证各自自的安全全，防止止越权。2.5.6危险险应用和和URLL的识别别和管控控为了解决决顾客随随意访问问恶意应应用或UURL造造
22、成的网网络安全全风险，信锐无线线控制器器内置全全国最大大的应用用识别库库和URRL库，能自动动识别危危险应用用和URRL，我我们可针针对这些些危险应应用和UURL进进行封堵堵和控制制，从而而提高XXXX商商场网络络的安全全性。2.5.7全面面的安全全性提供诸如如8022.111i，8802.1x、Porrtall等多重重认证结结合，有有效保证证用户端端接入安安全和数数据安全全。支持持防DooS攻击击，WIIDS，动态黑黑名单等等攻击防防御措施施，有效效防范WWLANN内的安安全威胁胁。对于重点点帐号使使用帐号号、MAAC自动动绑定。防止越越权访问问的同时时，同时时减少管管理员繁繁琐的操操作。2
23、.6 商场无线线广告、营销设设计2.6.1短信信营销通过短信信认证，用户无无感知上上网，收收集顾客客的手机机号码。一方面面可以通通过手机机号码进进行感谢谢短信或或是促销销短信的的发送来来增加顾顾客粘度度。另一一方根据据顾客上上网行为为分析，进行定定向的业业务短信信推送。2.6.2个性性化的页页面推送送信锐的页页面推送送可以根根据用户户、用户户组、地地理位置置等多维维度的推推送。由由此可以以实现普普通用户户、VIIP用户户推送不不同的页页面，顾顾客进入入不同入入驻商户户推送不不同页面面。同时时，页面面自定义义灵活简简单，不不需要专专业人员员开发，普通网网管人员员即可实实现灵活活的自定定义页面面。
24、2.6.3微信信平台营营销访客进入入商场接接入无线线网络，被定向向到指定定提示页页面，提提示顾客客关注商商场微信信号然后后即可获获取上网网权限，顾客关关注商场场微信号号即可上上网。这这样便大大大增加加了商场场的关注注度，也也便于广广告、业业务推送送和宣传传。大屏显示示功能能能实时显显示总的的接入人人数和每每个NAAP接入入人数，以及接接入者的的用户名名。2.7设设备选型型根据以上上对XXXX商场场需求的的分析，为了实实现更快快速、更更安全的的企业WWLANN建设，XXXX公司无无线系统统必须具具备以下下功能：1、 对无线网网络的加加速功能能2、 对于企业业重点的的业务数数据进行行识别和和带宽保
25、保障3、 对非法网网络应用用和URRL进行行识别和和控制4、 访客网络络通过二二维码认认证或是是单独的的临时访访客系统统方式认认证5、 无线接入入点NAAP使用用2.44G和55G双频频接入保保证接入入数量和和质量。基于此本本次方案案推荐使使用信锐锐科技无无线控制制器ACC系列和和无线接接入点NNAP系系列设备备。然后后基于XXXX公公司的实实际环境境，以及及XXXX公司对对于无线线网络的的信号要要求选择择部署XX个NAAP-26000,根据据NAPP数量，选择信信锐X型型号无线线控制器器。3、方案案亮点与价值值3.1真真正可增增值的无无线网络络通过短信信营销、个性化化页面推推送、微微信营销销
26、，提升升商场WWLANN营销价价值，使使商场WWLANN成为真真正可增增值的无无线网络络。3.1.1内置置信息推推送中心心3.1.1.11个性化化内容推推送信锐无线线支持灵灵活的页页面推送送功能，XXXX商场可可以实现现针对不不同位置置或者不不同用户户推送个个性化的的Porrtall页面；同时，页面自自定义功功能的实实现，可可根据XXXX商商场的实实际需要要，灵活活设置页页面内容容的需求求，如商商场最新新促销打打折信息息实时推推送等。3.1.1.22顾客手手机号码码收集定向手手机营销销顾客进入入商场接接入无线线网络，通过输输入手机机号码获获取验证证码取得得上网权权限。所所有顾客客的手机机号码都
27、都会上传传到无线线控制器器，在无无线控制制器上可可以下载载顾客手手机号码码列表。这样就就可以通通过短信信平台进进行定向向的进行行促销信信息推送送。如果配合合信锐上网网行为管管理设备备还可以以针对手手机号码码的上网网行为进进行审计计、分析析，从而而分析出出顾客的的访问习习惯，进进行深度度的定向向营销。3.1.2商场场微信公公共平台台对接微信作为为一个信信息交流流、广告告营销的的平台，被越来来越多的的商场所所重视，纷纷建建立自己己的微信信公共平平台，来来实现品品牌和广广告营销销。信锐锐特有的的微信认认证方式式，使顾顾客通过过对商场场微信公公共平台台关注获获得无线线网络上上网的授授权，提提高商场场微
28、信平平台的关关注度，商场也也可以也也非常方方便的进进行后期期的广告告、促销销信息推推送等。3.2 高速、稳定的的顾客无无线体验验信锐无线线通过特特有的协协议栈加加速、射射频优化化、应用用识别为为商场提提供高速速、稳定定的无线线网络，提升用用户体验验。3.2.1端到到端的网网络协议议栈加速速针对干扰扰的无线线网络环环境，方方案采用用信锐独有有的协议议栈加速速技术，客户端端无需安安装任何何插件，在NAAC开启启单边加加速功能能，通过过改善无无线传输输协议算算法，将将无线网网络的传传输速度度提升2200%以上。有效解解决无线线网络由由于干扰扰导致的的无线传传输速率率低、丢丢包等网网络质量量问题，大幅
29、提提升XXXX商场场无线网网络速度度。3.2.2终端端识别与与流量控控制信锐方案案通过无无线控制制器自动动识别终终端类型型，根据据终端类类型设置置相应的的流量控控制策略略。实现现了针对对终端精精细的流流量控制制。3.2.3应用用识别和和流量控控制对于应用用的杂乱乱无章，难以管管控，本本方案中中信锐无线线控制器器通过内内置全国国最大的的应用识识别库和和URLL库，自自动识别别无线流流量类型型，并根根据终端端类型设设置相应应的流量量控制策策略。对对于重要要的新闻闻、网店店查询等等业务系系统进行行重点的的带宽保保障，防防止了其其流量被被抢占。对于高高耗流量量的风行行、迅雷雷、电驴驴等P 2 PP下载
30、，视频浏浏览进行行带宽限限制，防防止此类类应用对对于带宽宽的过分分抢占，从而保保障了XXXX商商场正常常的顾客客体验。3.2.4针对对无线的的网络优优化信锐方案案针对无无线传输输中拉低低网络速速度的相相关机制制进行了了相应的的优化，使无线线网络传传输速度度得道进进一步的的提升。3.3更更全面、便捷的的商场安安全防护护3.3.1更全全面的安安全防护护信锐方案案通过精精细化的的角色授授权管理理、危险险应用和和URLL的识别别与管理理、内置置证书、动态黑黑名单等等为XXXX商场场提供了了更全面面的安全全防护3.3.1.11精细化化角色授授权管理理商场人员员复杂、网络管管理也越越来越难难。信锐锐的精细
31、细化角色色授权管管理针对对不同角角色对象象，对用用户进行行多级的的角色授授权，根根据不同同角色分分配不同同的访问问和流控控策略。充分保保证了各各自的安安全，防防止越权权。3.3.1.22危险应应用和UURL的的识别和和管控调查表明明75%的网络络攻击来来自应用用层，信信锐通过过内置全全国最大大的应用用识别库库和URRL库，自动识识别危险险应用和和URLL，并加加以控制制和封堵堵，极大大的提升升了网络络的安全全性。3.3.1.33动态黑黑名单，自动封封堵攻击击源动态黑名名单功能能能实现现自动对对网络的的监控，自动封封堵攻击击源，在在保障网网络安全全的同时时，大大大降低了了工作人人员的压压力。3.
32、3.2更便便捷的安安全管理理3.3.2.11帐号、MACC自动绑绑定通过针对对重点帐帐号使用用帐号、MACC自动绑绑定。防防止了越越权访问问的同时时减少管管理员繁繁琐的操操作。而而且一个个账号最最多绑定定5个MMAC，实现了了安全性性与灵活活性的兼兼顾。3.4 高扩展展性、高高可靠性性由于业务务扩容，无线部部署时需需要考虑虑其扩展展性，初初期即购购买高性性能无线线控制器器投入太太大，低低端无线线控制器器又无法法满足要要求。信信锐推出出多样的的产品形形态，用用户可根根据组网网规模按按需部署署。同时时，虚拟拟化ACC的解决决方案可可以部署署于虚拟拟化服务务器上，通过扩扩容liicennse即即可提
33、升升无线网网络的规规模，不不必担心心硬件设设备淘汰汰浪费的的问题。双机备份份机制，配置实实时同步步，提供供动态的的故障转转移机制制，保证证用户业业务不因因临时故故障而中中断，实实现业务务的快速速恢复，降低系系统因单单点故障障导致网网络中断断的风险险。4、产品品介绍4.1无无线控制制器NAAC系列列（根据据实际方方案的情情况去写写）信锐千兆兆系列无无线控制制器是信信锐自主主研发的的集中管管理无线线接入点点的控制制设备，集防火火墙，用用户认证证服务器器，证书书颁发中中心，无无线射频频管理软软于一体体。具有有多元化化的认证证方式，精细化化的用户户管理，协议优优化，射射频优化化，二三三层漫游游，灵活活
34、的Q00S控制制，本地地转发、应用识识别管控控等功能能。能够减少少企业无无线部署署复杂度度，降低低企业部部署成本本，为客客户打造造安全、快速、可增值值的无线线网络。配合信锐锐无线NAAP系列列，定位位于中型型WLAAN接入入业务，如：企企业、商商超连锁锁、校园园、酒店店、医院院等高速速的WIIFI应应用场景景。信锐千兆系列无线控制器4.1.1产品品规格硬件规格格 千兆系列列无线控控制器产产品规格格硬件规格格项目描述型号NAC-61000NAC-62000NAC-63000NAC-66000外形尺寸寸(长宽高高，单位位：mmm）275*1755*444.5430*3000*444.5430*37
35、55*444.5430*5000*899重量1.6kkg3.855kg6.655kg15.33kg功耗20ww25ww1800w4000080000150000350000内置认证证账户数数650000650000650000650000VLANN数量040094040094040094040094ESSIID数量量32323232802.11mmac802.11协协议簇支持8002.111a/b/gg/n模模式虚拟NAAP支持隐藏SSSID支持多国家码码部署支持功率、信信道调整整具备自动动和手动动两种方方式调整整功能用户在线线检测支持无线用户户隔离具备二层层隔离和和基于SSSIDD的隔离离功
36、能无线用户户强制断断连支持多SSIID个数数32用户无流流量自动动老化支持在线检测测具备NAAP和用用户在线线检测功功能40MHHz模式式的200MHzz/400MHzz自动切切换支持防火墙新建连接接数150002200070000150000并发连接接数50000071000020000005500000数据转发发本地转发发支持：具具备SSSID+VLAAN的本本地转发发集中转发发支持部分集中中转发部部分本地地转发支持漫游二层漫游游支持三层漫游游支持IPDHCPP支持DHHCP Cliientt，DHHCP服服务器，DHCCP中继继，DHHCP SnooopiingNAT支持DNS代代理支持
37、静态路由由支持策略路由由支持三层物理理端口链链路检测测支持二层链路聚合合最大支持持8个端端口聚合合链路状态态检测支持ARP代代理支持802.1x支持流量管理理基于单用用户实现基于于单用户户的上下下行流量量管控基于应用用实现基于于应用的的流量保保障基于终端端类型实现基于于终端类类型（手手机、电电脑等）的流量量管控基于终端端操作系系统能够实现现基于终终端操作作系统（安卓、IOSS、wiindoows phoone等等）的流流量管控控基于不同同无线网网络满足基于于不同无无线网络络进行带带宽权重重分配单用户流流量限速速可基于不不同SSSID灵灵活设置置802.11ee/WMMM可基于不不同SSSID灵
38、灵活设置置射频管理理功率自动动调整支持功率手动动调整NAP可可手动功功率调整整，调整整粒度为为1dBBm，调调整范围围为1ddBm国家规规定功率率范围信道自动动调整支持NAP负负载均衡衡多个NAAP间实实现负载载均衡，在双频频情况下下，实现现2.44G和55G的双双频负载载无线防广广播泛洪洪(arrp代理理）支持安全防御御DoS攻攻击防御御支持WIPSS支持接入认证证认证类型型支持WPPA-PPSK、WPAA2-PPSK、WNAAP-PPSK/WPAA2-PPSK混混合加密密、开放放式+wweb认认证、WWPA-PSKK/WPPA2-PSKK+weeb认证证、WPPA(企企业)、WPAA2(企
39、企业)、WPAA/WPPA2(企业)二维码认认证访客终端端接入无无线网络络后，终终端自动动弹出二二维码页页面，企企业审核核人通过过手机扫扫描访客客终端二二维码，访客即即可上网网。微信认证证用户接入入无线后后关注指指定微信信账号（商户或或企业官官方帐号号）即可可实现上上网。增增加商家家/企业业关注度度，提供供后续营营销平台台。短信认证证用户接入入网络后后弹出认认证页面面，用户户输入手手机号码码以获取取验证码码，输入入验证码码后可以以实现正正常上网网。临时访客客认证内置临时时用户信信息管理理系统，临时用用户在有有效期内内可以登登录，超超过有效效期无法法登录；内置临临时账号号管理的的二级权权限系统统
40、，该系系统仅能能进行临临时帐号号的创建建、管理理功能证书认证证支持内置置CA证证书颁发发中心，无需额额外搭建建证书服服务器，同时支支持外部部证书服服务器导导入证书书认证加密方式式支持TKKIP和和AESSMAC+用户名名绑定具备自动动绑定和和管理员员审核功功能域计算机机认证支持ENAPP类型支持中继继模式、终结EENAPP-PEENAPP模式、终结EENAPP-TLLS模式式支持使用用本地数数据库支持使用LDDNAPP服务器器作为认认证服务务器用户实时时同步MAC静静态白名名单支持MAC静静态黑名名单支持动态黑名名单支持智能识别别应用识别别能精确识识别无线线流量属属于具体体的什么么应用，设备内
41、内置应用用识别规规则库，支持超超过15500种种以上的的应用，并保持持每两个个星期更更新一次次，保证证应用识识别的准准确率URL识识别设备内置置海量预预分类的的URLL地址库库，支持持根据UURL类类别实现现URLL控制终端识别别能识别接接入终端端的类型型、操作作系统，并作相相应控制制应用流量量查询能查看基基于应用用的实时时和一段段时间的的流量情情况授权管理理多角度的的角色分分配基于用户户帐号/SSIID/区区域/接接入终端端的角色色分配管管理基于终端端类型的的权限控控制实现基于于终端类类型如手手机、电电脑、平平板等的的灵活权权限管控控基于操作作系统类类型的权权限控制制实现基于于终端操操作系统
42、统如安卓卓、IOOS、wwinddowss phhonee等的灵灵活权限限管控基于具体体应用的的权限控控制实现基于于具体应应用如QQQ、迅迅雷、PP2P等等的权限限控制基于用户户角色的的访问权权限控制制支持以ssiid为单单位灵活活配置规规则确定定用户的的用户角角色支持以ssiid为单单位灵活活配置规规则确定定用户的的vlaan支持备份双机1+1热备备支持AC间NNAP快快速切换换支持双机配置置同步支持备份配置置和备份份恢复支持实时状态态显示流量历史史查询支持NAAC及NAPP历史流流量查询询locaal NNAC状状态显示示支持系统统状态显显示动态黑名名单显示示支持NAP在在线、离离线提醒醒
43、支持在线用户户信息显显示支持网络攻击击实时告告警支持接口状态态告警支持双机切换换告警支持NAP信信息显示示支持射频信息息显示支持WLANN信息显显示支持系统日志志查询支持热点分析析依据用户户显示繁繁忙或空空闲NAAP支持依据流量量显示繁繁忙或空空闲NAAP支持显示信号号好和信信号差的的NAPP支持网管与配配置WEB UI 配置 通过HHTTPPS访问问支持NAP升升级计划划支持记录用户户上线、下线信信息支持日志管理理具备查看看和导出出系统日日志功能能策略故障障排除功功能支持自动更新新升级支持重启设备备、重启启服务支持配置时间间日期、NTPP服务支持配置管理理员帐号号支持配置序列列号支持工堪管理理内置工堪堪图管理理软件通过导入入部署地地场景图图，在场场景图上上设置相相应参数数，然后后自动或或是手动动的生成成无线网网络部署署热点分分析图大屏显示示显示NAAP实时时动态信信息实时显示示每个NNAP位位置、接接入用户户数、接接入用户户用户名名等信息息建筑图导导入支持手动动调整背背景，导导入建筑筑图，自自由布放放NAPP示意点点位置页面推送送根据SSSID推推送能够根据据不同SSSIDD推送不不同页面面根据NAAP推送送能够根据据不同NNAP推推送不同同页面自定义pporttal界界面具备自定定义动态态页面功功能根据用户户组推送送能够根据据不同用用户