《蓝海卓越酒店无线认证方案.ppt》由会员分享,可在线阅读,更多相关《蓝海卓越酒店无线认证方案.ppt(37页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、NatShell蓝海卓越无线认证管理方案-适用于酒店无线认证管理PART 01市场分析PART 02需求PART 03解决方案PART 05部署实施PART 06联系我们目 录 ContentsPART 04产品介绍2市场分析市场分析酒店无线覆盖市场分析p随着旅游行业的迅猛发展和商务交往快速增加,酒店行业进入了发展的黄金时期。与此同时,酒店行业的软实力竞争也进一步加剧,需要不断提升服务水平、改善住客体验、为住客提供更为便捷的信息化服务,提高客房入住率。p展示形象、上网认证、计费、身份溯源,上网需求越来越复杂。p小厂家的产品、质量、服务均不可靠,WIFI设备不稳定,市场上需要性价比高、质量可靠、
2、服务好的解决方案。p传统大厂商的产品,针对企业级的解决方案,或是针对运营商的纯覆盖方案,已经不能满足目前互联网时代酒店的部署、管理、计费、成本控制等需求。p迫切需要一种稳定、可靠、高性价比、能管理、收费、便于部署的酒店无线覆盖运营解决方案。第页42021/9/214市场分析酒店在无线网络的部署和运营中遇到的困难pAP信号穿墙衰减大、干扰多、布线繁杂、网速慢,无法带给宾客舒畅体验;p会议室、餐厅等区域接入人数密集,无法实现宾客网络稳定全接入;p接入认证安全机制差,无法实现用户多种方式认证,安全管控差,上网权限分配不合理,使酒店和宾客双方遭受网络安全威胁;p酒店预定、点餐、优惠活动等业务营销能力差
3、,无法为酒店增创商业价值;p专业维护人员少,设备管理困难,运维成本高;p传统的集中出口模式,AC控制器只能本地管理,部署成本高,管理麻烦;p各厂家设备不兼容,后期设备采购成本高。第页52021/9/215需求用户需求酒店无线覆盖认证计费需求上网需求酒店宾客、内部人员及访客在无线覆盖的范围内使用手机、平板、笔记本等终端上网;客房、大厅、茶楼或会议室等不同位置,上网密度不同;认证需求宾客采用WEBPortal方式认证上网;与酒店管理系统对接实现认证,无需单独开户;职员无需认证,宾客需要认证,不同的认证方式需求;管理需求不同用户实现不同的认证方式及不同的策略下发;用户上网信息收集,上网行为溯源;漫游
4、需求用户可以在酒店无线覆盖的范围内进行无缝漫游上网。第页7无线AP无线AP无线终端、Wifi手机的普及用户移动上网需求越来越多AC控制控制器器PortalRadiusROUTE2021/9/217解决方案解决方案一第页9宾客WEB Portal认证访客上网采用WEBPortal认证方式;与酒店管理系统对接获取用户帐号密码认证内部职员认证领导上网,首次注册后,以后采用MAC无感知认证方式,无需每次认证,方便快捷。AC管理AP所有的AP由AC统一管理,全中文WEB界面,维护简单方便。微信一键登录认证;APP对接认证;一键登录认证;手机短信注册认证。用户无缝漫游在不同AP间上网切换,无缝漫游,无需重
5、复认证。Internet短信服务器POE交换机三层交换机用户无缝漫游PortalRadius客房入墙APPOE交换机大厅吸顶APPOE交换机会议室高性能APAC控制器用户无缝漫游短信网关调用酒店方案拓扑可选认证方式防火墙有线交换机有线电脑上网有线网无线网NAC有线无线不同上网方式有线用户无需认证,直接上网;无线用户必须经过认证上网,保障安全。无需认证根据不同区域,使用不同的AP,实现最优效果按使用区域部署AP2021/9/219解决方案二第页10多种认证方式宾客上网采用WEBPortal认证方式;对接酒店管理系统实现用户帐号密码同步认证;职员上网,首次注册后,以后采用MAC无感知认证方式,无需
6、每次认证,方便快捷。;可选微信一键登录认证;可选APP对接认证;可选短信注册认证。云AC管理AP所有的AP由云AC统一管理,全中文WEB界面,维护简单方便。云端PORTAL统一管理认证云PORTAL服务器针对不同项目,下发不同页面;不同项目,通过云RADIUS分配不同的上网策略。连锁酒店方案拓扑Internet短信服务器出口网关POE交换机入墙AP 吸顶AP项目一出口网关POE交换机入墙AP 吸顶AP项目二出口网关POE交换机其他AP 其他AP项目三NAC出口网关POE交换机其他AP 其他AP项目NNAC云PortalRadius云AC控制器用户无缝漫游同一项目不同AP间上网切换,无缝漫游。2
7、021/9/2110解决方案方案系统架构第页11Portal服务器核心交换机POE交换机APNAC/AC控制器APP服务器微信服务器短信服务器RADIUS服务器PCPDA/平板智能手机IP网络服务器终端安全、可靠、灵活、易用、可管理、可运营安全、可靠、灵活、易用、可管理、可运营NoteBook酒店管理系统2021/9/2111方案特点第页12云端管理,本地转发AC放置在云端,一台AC可以管理多个项目的AP;AP放置于任意网络环境中,可以跨互联网、跨NAT管理。强大的PORTAL功能高度自定义的PORTAL页面,可以任意语言、任意方式展示;支持按时间、地点、SSID、AP推送指定的页面,不同的时
8、间展示不同的形象及不同的内容。分项目管理策略支持按不同的项目分配不同的策略,支持按不同的SSID设定不同的策略,实现用户上网的不同带宽、不同时长、不同权限。二次免认证,二次无感知认证首次登录的用户,只要不更换终端,即可在有效期内,无需现次登录,提升用户上网体验。到期后即断网。可以实现二次无感知认证,提升上网体验即插即用的NACNAC支持直接与RADIUS和PORTAL对接;无需内网的AP/AC支持对接,即可实现认证计费;适合原有网络中使用的其他品牌AC/AP,不支持认证计费的AC集中管理,本地转发AC放置在旁路或云端,一台AC可以管理多个多达上千台AP;AP放置于任意网络环境中,可以跨互联网、
9、跨NAT管理。多种登录、认证方式支持用户通过PORTAL页面跳转,通过短信实现自助注册;支持PORTAL页面实现微信一键认证;支持MAC无感知认证、MAC二次免认证。高性能平台顶级性能云AC控制器,单台可管理超过上万AP,完全满足多项目管理需求高性能RADIUS和PORTAL引擎,每秒认证超4000用户第三方对接功能支持与第三方酒店数据库对接,进行身份认证;支持与企业域,LDAP对接实现身份认证;支持第三方APP对接实现认证。2021/9/2112方案特点-强大的PORTAL功能第页13独有5W+B策略服务When时间WhenWhoWhereWhatSSID手机浏览器:Mobile Brows
10、er PC浏览器:Windows Browser 自适应When指定时间Where指定地点Who指定用户What指定内容Browser浏览器自适应WhichSSID指定网络2021/9/2113第页14云端管理,本地转发PORTAL页面代码级自定义方案特点-PORTAL自定义2021/9/2114方案特点-高性能第页15强大的PORTAL功能高性能Radius引擎每秒认证响应速度达到4000+次以上。超过业内同类产品性能20倍以上。支持多机负载均衡,云部署。承载能力及部署方式单机部署最大支持百万级用户管理。支持单机部署,支持WEB服务器、PORTAL、RADIUS、数据库独立部署高性能Port
11、al引擎兼容CMCC的高性能Portal引擎。每秒响应速度达到4000+次以上。支持多机负载均衡,云部署。高效数据库设计基于散列式的高效数据库设计。一万用户和一百万用户性能无区别。Free Radius 蓝海卓越高性能 Radius性能高Title性能低在同样的测试条件(100万用户)使用相同的测试工具认证一次需时0.7秒每秒认证数不到2次每秒认证4000+次2021/9/2115方案特点二次无感知认证无感知二次认证第页16酒店客房酒店大厅用户名张三计费方式包月有线网络有线网络1、发起认证请求2、用户权限下发用户名张三计费方式包月4、用户权限同步3、访问网络5、终端接入网络AC自动发起认证6、
12、用户无感知认证 重新正常访问网络无线控制器(AC)无线控制器(AC)蓝海卓越云AC平台2021/9/2116方案特点NAC功能第页17AP支持双频接入,双频智能负载均衡,AP间负载均衡,用户数量均衡自动检测干扰与故障,自动调整功率和信道,保障酒店信号覆盖范围2021/9/2117方案特点NAC功能第页18AC/NAC二合一蓝海卓越NAC/云AC二合一设备,在同一台设备上即可实现NAC、云AC全部功能跨三层认证管理支持跨三层网络实现Portal页面的推送及认证,支持跨互联网实现Portal推送认证。云AC&本地AC云AC模式和本地AC模式完美兼容统一,即可部署在互联网,也能部署在局域网。NAC万
13、能PORTAL设置为NAC模式时,支持桥接于出口处,实现任意有线无线Portal推送及认证。第三方对接支持与采用标准Radius协议的任意第三方计费平台进行对接认证,支持策略下发。多种认证模式本地认证、一键登录、短信、APP、微信、视频认证、第三方数据库对接、无感知认证2021/9/2118产品介绍产品介绍产品选型p室内吸顶型AP:u400MW大功率/吸顶式安装,美观大方/高通9531芯片、64M大内存,高速稳定/标准POE供电/满足50人同时无线上网p室外壁挂式APu500MW大功率,覆盖面广/壁挂式方便安装/高通9531芯片、64M大内存,高速稳定/室外防水设计/标准POE供电/满足50人
14、同时无线上网pNAC/AC控制器:实现对AC的管理,负载均衡、自动漫游、故障警告、对接PORTAL/计费pPortal服务器:实现景区广告页面推送、微信、短信认证、一键登录、管理系统对接、增值服务,对接计费第页202021/9/2120任意网络部署,只需指定AC地址即可通过在网元设备中设定独立的ID号,自动匹配下发配置,以及实现相对应的独立管理功能便捷部署,即插即用计费本地化,精准计费PORTAL本地化,秒弹PORTAL认证本地化AC管理本地化本地执行,高效率云AC部署在云端,支持管理任意能访问该云AC的网络终端设备,而不论该设备是否经过了NAT。除了管理,还能实现认证计费。跨互联网,云端管理
15、云AC平台,除了能管理传统的AP外,还能管理本地AC,NAC,交换机,路由器。未来可管理基于物联网的任意支持NSWMP协议的网元设备异构网元统一管理对接各种第三方对接各种第三方RADIUSRADIUS、第三方、第三方APPAPP服务器实现认证计费功能服务器实现认证计费功能云云ACAC架构做为管理平台,生成配置及下发配置,网元设备做为执架构做为管理平台,生成配置及下发配置,网元设备做为执行端,执行云行端,执行云ACAC下发的参数及配置。相当于大脑和四肢的关系下发的参数及配置。相当于大脑和四肢的关系产品介绍云AC平台特性第页212021/9/2121产品介绍云AC平台特性第页22大容量、高性能百万
16、级并发用户量,千万级用户管理量,单机每秒处理超过4000次PORTAL认证Portal页面高度自定义支持完全按需定制的PORTAL页面推送,支持任意的页面展现方式,支持各种业务及认证源对接PORTAL策略独有5W+B策略管理,支持按时间、地点、用户、SSID推送不同的页面,支持手机、电脑自适应灵活部署支持云端部署,支持分布式部署,支持负载均衡运营特性分级管理、微信管理、数据统计、AP管理、广告管理等适用于运营的特性支持,与各种AC设备无缝对接2021/9/2122产品介绍先进的胖瘦一体AP架构第页23InternetInternetAPAPAPNatShell APAC控制器传统Fat AP架
17、构NatShell 胖瘦一体 AP架构NatShell APNatShell AP配置维护困难不支持3层漫游IP地址需要扩容无法对接第三方PORTAL,管理困难不支持负载均衡无法自动调节射频零配置,自动升级支持3层漫游支持本地转发和集中转发支持第三方PORTAL,灵活方便支持负载均衡自动调节射频2021/9/2123产品介绍多种供电模式第页24普通交换机POE供电模块或POE交换机,不需要取电无POE供电时,采用本地供电普通交换机房间内桌面式AP POE交换机POE供电模块,不需要取电天花板/吊顶/入墙室外/壁挂/电杆房间内室外2021/9/2124产品介绍蓝海卓越无线AP产品功能简述蓝海卓越
18、无线AP可提供多种产品形态:入墙式、室内吸顶式、室外壁挂式。采用美国高通AtherosAR9341/9531主芯片,高速处理能力,实现更大带机量和更大带宽处理。DDR2高速内存,无论从运行速度还是读写响应上,均远超采用DD1代的同类产品。蓝海卓越NS-210P-300M遵从11b/g/n协议标准,采用2x2MIMO技术,最大传输速率可达300Mbps采用2个10/100Base-T以太网端口上联二层无缝漫游蓝海卓越NS-210P-300M结合蓝海卓越无线控制器实现二层无缝无感知漫游,用户可实现漫游无感知认证。在高密度无线用户的情况下,蓝海卓越NS-210P-300M结合蓝海卓越无线控制器通过基
19、于用户数、流量的智能控制,提高带宽利用率,保证用户的无线上网高速体验。自动调节无线接入点的工作信道及发射功率,并对周围环境干扰进行实时检测,全面降低无线干扰,提高无线网络的整体服务质量。提供多种灵活、易用、安全的用户认证方式,结合蓝海卓越云平台实现802.1x、Portal、短信、微信、二维码授权等认证方式。支持网桥、NAT、路由模式部署集中管理:对接蓝海卓越云平台,接入网络即可使用,无需复杂配置本地转发:可以将传输要求实时性高、延迟敏感、数据量大的数据直接通过有线网络转发,无需再经过云平台,这样可以极大缓解无线控制器的流量压力,突破无线控制器的流量瓶颈限制。支持中文SSID,可指定最长包含3
20、2个字符的SSID,也可以使用中英文混合的SSID,为商场或企业提供个性化的SSID,提高识别度。第页252021/9/2125产品介绍第页26对接特性高性能单机支持管理超过1万台AP通过多机负载,集群部署,可以实现极高的性能可管理支持跨NAT管理APAP配置下发与管理AP断电持久化AP远程升级标准协议支持标准CMCC协议支持POST提交协议支持NSWMP协议第三方数据库认证短信/微信/APP/视频各种主流认证方式第三方PORTAL对接TEXT HERE第三方RADIUS对接多机热备、负载均衡远程管理,WEB管理本地部署、云端部署认证特性部署方式NAC、云AC主要特点2021/9/2126NA
21、C与友商网关型AC产品对比第页27对比功能网关型ACNAC支持AP种类自有品牌AP任意AP,路由器是否支持NAC模式不支持支持是否支持VLAN不支持支持是否支持桥模式不支持支持DNS白名单傻瓜IP模式智能解析模式微信认证支持支持CMCC协议不支持支持RADIUS认证不支持支持HTTP认证不支持支持对比功能网关型ACNAC本地账户不支持支持本地PORTAL不支持支持精确流量计费不支持支持记账报文可靠到达不支持支持分布式计费不支持支持PORTAL模板简单支持简单支持云管理不支持支持广告支持固定脚本全功能PORTAL服务器PORTAL特性固定策略4W+B PORTAL策略2021/9/2127部署实
22、施部署实施第页29需求分析通过对现状、发展潜力等方面的分析,确定用户发展目标、业务量及用户的区域分布等确定覆盖目标根据需求分析的结果,确定重点覆盖区域和热点现场初堪收集热点信息,确定热点的覆盖区域扩容原因分析收集已建热点的使用情况,确定扩容需求方案设计通过覆盖、频率、容量等方面规划,确定组网方案及设备配置调整优化根据实际网络质量的评估,优化AP及天线布局,提高网络质量和性能2021/9/2129稳定性规划:频率规划第页30频率清查对目标区域进行频率清查,掌握频率干扰及占用情况,找出未被占用的频点,并按照频点的干扰程度进行排序,便于频点选择和干扰规避频点选择考虑到5.8GHz频段的链路损耗较高和
23、2.4GHz频段的终端更加普及,AP设备优先采用2.4GHz频段,若2.4GHz频段已被占用,也可根据用户终端情况使用5.8GHz频段对于2.4GHz频段,采用CH1(2.412GHz)、CH6(2.437GHz)和CH11(2.462GHz)中信道条件最好的频点MESH组网时,MESH网关与MESH AP之间优先采用5.8GHz频段作为回传(即a频段),MESH AP与用户之间优先采用2.4GHz频段(即b/g频段)进行连接2021/9/2130稳定性规划:频率规划第页31n干扰规避1.相邻的AP应尽量避免使用同一个频点,如右上图所示,同一个区域相同频率覆盖的AP数量建议不超过3个2.由于无
24、线信号的传播是3维球形,在同一建筑物内部署多个AP时,可以采用右下图所示方式进行频率规划,避免干扰3.若CH1、CH6和CH11频点均被占用,则选择干扰程度最低的频点4.对于频率干扰严重区域,也可根据用户终端情况使用5.8GHz频段5.采用定向天线或智能天线降低干扰,天线设置应避免主瓣对准干扰源6.充分利用天然隔断来降低干扰,如建筑物、墙体、地板等2021/9/2131稳定性规划:容量设计第页32容量规划主要从设备性能、用户分布和目标覆盖区域等方面出发,估算出满足业务量所需的AP数量决定容量的主要因素并发用户数:工程设计一般每AP最大接入用户数在40个左右较为合适。为保证用户使用,进行容量设计
25、时应按照每AP 25个用户进行估算所需AP数量吞吐量要求:在设计中应充分考虑各类数据业务特点和带宽的需求,可结合并发用户数,并参考宽带用户平均速率进行估算频率干扰:在无法避免干扰的情况下,按50%的AP吞吐量进行容量估算目标覆盖区域:根据用户分布确定目标覆盖区域,调整所需AP数量2021/9/2132稳定性规划:功率/信道自动调整第页33APAPAPAPAPAPAP室内室内A室内室内B办公室办公室A办公室办公室B无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率当AP覆盖区域受到外界强信号干扰时,无线控制器会控制AP自动切换到合
26、适的工作信道以规避干扰信号2021/9/2133稳定性规划:室内覆盖第页34室内覆盖空旷房间的部署建议每个房间1个或者多个AP,这样覆盖效果最好,单用户获得的性能也最高。走廊环境下的部署建议:AP部署在楼道位置,根据走廊长度和房间数量、用户数目确认AP数量,注意信道划分,相邻AP之间使用不同的信道。窗门楼道楼道房间房间房间房间房间房间房间房间房间CH 1CH 6CH 112021/9/2134案例展示第页352021/9/2135*地址:中国.成都市高新区益州大道中段1858号天府软件园G5创新中心1号楼501ADD:Chinese.ChengduhightechZoneYizhouroadinthemiddleof1858TianfuSoftwareParkG5InnovationCenterBuilding1,501PHONE:+862886679789FAX:+86288508231886679789http:/科技开创蓝海 专业成就卓越联系我们Contact Us36稳定性规划:室外覆盖第页37空旷室外环境 专业室外AP+天线(全向天线/定向天线)安装:壁挂安装或者抱杆安装1.定向天线和AP同时安装在一根抱杆上2.定向天线安装到竖杆上,分别覆盖两个相对应的方向AP安装在地面上的铁皮防盗箱内,保证设备安全37谢谢 谢谢 !Thanks!2021/9/2137