一、概述:
随着国内经济持续向领先全球的趋势发展,到商场购物和逛街的人群也越来越多,而现今随身携带者手机、平板、笔记本等移动终端的人可以说比比皆是,进入商场内除了购物、餐饮、休闲之外,网络也成了不可缺少的一部份。不少人带着ipad平板电脑,智能手机、笔记本电脑,在购物闲暇时也可以坐在休息区或者餐饮区上网看新闻,要求随时随地上网浏览,商场内无线覆盖并提供WIFI上网已经成为大型商业场所最基本的服务功能之一,因此部署一套可运营、可管理、可靠高效的WLAN已经成为当务之急。
随着国际互联网在国内的广泛普及和全球信息化的不断发展,作为商场内的主流活动人员之一的年轻人对网络的依赖日益增强。同时,从商场的服务及管理角度出发,其自身也需要依赖网络来实现现代化的服务并提高管理水平。因此,网络建设逐渐受到商场管理者的关注并被提到议事日程上来。但如何在建设网络的同时减少对商场经营业务的影响也是管理者需要重点考虑的问题。
在商场的网络建设中如果采用传统有线网络进行建设,一方面需要对商场进行大面积的布线施工,这将严重影响了美观程度和日常经营活动;另一方面,有线网络的整体施工周期较长,将会使增加商场的投资回报时间。而近年来逐渐兴起的无线局域网络(WLAN)以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点,迅速在商场网络建设中大显身手,成为商场网络建设的主要技术之一。
二、商场无线需求分析
2.1无线网络需求分析
商场现需求对场所内进行无线覆盖。
网月科技开发有限公司为商场提供的无线网络方案是具备集提升用户体检加宣传形象的双重效果。不仅如此本无线网络还可以为商场提供安全的网络接入,以保护网络运营的安全。同时,作为一套先进的网络,该网络还可以提供友好的管理方式,可做到易部署、易维护、易扩展,最终实现网络的可管理、可运营,以最大限度减少商场网络管理者对网络的总体拥有成本,并保护商场管理者的投资回报。
三、无线网络设计
3.1无线网络拓扑设计
局域网采用星型网络拓朴结构,星型拓朴结构为现在主流的一种网络结构,它是以一台中心处理机(通信设备)为主而构成的网络,其它入网机器仅与该中心处理机之间有直接的物理链路,中心处理机采用分时或轮询的方法为入网机器服务,所有的数据必须经过中心处理机。所有节点的往外传输都由中央节点来处理。
3.2逻辑施工拓扑图
如图所示AP根据部署位置选择网月室内双频无线AP MP213,同时启用AP的FIT模式,支持集中管控,可由硬件控制器统一下发所有配置。无线网控制、管理部分采用网月MC系列无线网络控制器,本产品支持集中管理局域网内所有网月无线AP,统一下发配置,统一升级,统一设置认证,无线漫游等等多种功能,网络管理员在控制器中就可以轻松管理内网所有无线AP,十分方便。通过网月无线云平台,实现对多位置的集中认证、广告投放及数据管理。当用户连入无线网络时强制推送无线营销页面,同时实现上网的认证以及用户访问行为的统计分析。供电部分采用网月POE供电交换机,网月所有AP都支持标准的802.3AF协议,接入到POE交换机之后,同时提供电力及数据传输,方便用户进行网络部署,无需砸墙布线即可实现无线覆盖。
3.3室内无线网络覆盖
1)针对华东服饰加盟广场现有室内建筑结构的特点,从不影响建筑环境美观的角度出发在室内覆盖产品选择上采用双频吸顶式无线AP进行覆盖进行覆盖。
2)网月所有室内无线AP均为802.11N无线接入点,接收灵敏度高,覆盖范围广,射频信号质量稳定,保证了用户无线网络信号的稳定性和可靠性。
3)网络设计采用“AC+FIT-AP解决方案”进行了整体覆盖,在核心交换机连接无线控制器,在接入层部署POE接入交换机。
3.3.1室内无线网络覆盖特点:
1)双频吸顶方式部署,外形美观,适合于空间开阔,访问密集的场所,如大厅及走廊区域;
2)所有无线AP均应采用瘦AP方式进行部署,由部署于网络信息中心的无线控制器进行统一的配置和管理;
硬件规格
项目 |
规格 |
型号 |
MP213 |
内存 |
128M |
Flash |
16M |
网络接口 |
RJ45*1(10/100/1000Base-T Ethernet) |
Console口 |
有 |
外壳类型 |
塑料外壳 |
外形尺寸 |
235(W) x 235(D) |
POE输入 |
支持802.3af/802.3at供电 |
直流供电 |
支持本地供电 DC 48V |
功率 |
<24W |
温度 |
工作温度: 0 ~ 50℃ 存储温度 : -40 ~ 70℃ |
湿度 |
10% ~ 90% RH (无凝结) |
平均故障间隔时间 |
>250000H |
软件规格
项目 |
规格 |
|
无线标准 |
IEEE802.11a IEEE802.11b IEEE802.11g IEEE802.11n |
|
无线频段 |
802.11b/g/n : 2.412GHz-2.484GHz 802.11a/n:5.745GHz-5.825GHz |
|
发射功率 |
27dBm(500mW) |
|
调制技术 |
OFDM:BPSK@6/9Mbps,QPSK@12/18Mbps,16-QAM@24Mbps,64-QAM@48/54Mbps DSSS:DBPSK@1Mbps,DQPSK@2Mbps,CCK@5.5/11Mbps MIMO-OFDM : BPSK,QPSK,16QAM and 64QAM |
|
接入速率 |
802.11N:40MHz BW: 13.5, 15, 27, 30, 40.5, 45, 54, 60, 81, 91, 108, 120, 121.5, 135, 140, 150, 300Mbps 802.11G: 54, 48, 36, 24, 18, 12, 11, 9, 6, 5.5, 2, 1Mbps 802.11B: 11, 5.5, 2, 1Mbps 802.11A: 54,48,36,24,18,12,9,6Mbps |
|
系统状态 |
设备信息 |
支持显示设备型号、mac地址、固件版本等 |
无线状态 |
支持显示设备SSID、连接数、网络模式等信息 |
|
活动主机 |
支持显示在线主机MAC地址、信号强度、连接时长等 |
|
主机峰值 |
支持显示相应时间段内连接到AP的无线终端数量 |
|
网络流量 |
支持显示通过AP的有线和无线网络流量 |
|
系统负载 |
支持显示AP的CPU负载和内存负载,并可手动设定告警阀值 |
|
网络检测 |
支持PING和TRACERT检测, 支持ARP记录 支持扫描周围无线接入点 支持网络抓包 |
|
开发者选项 |
支持命令行模式对AP进行调试 |
|
2.4G |
多SSID |
支持8个SSID |
中文SSID |
支持 |
|
禁止广播SSID |
支持 |
|
加密方式 |
WEP (64/128 Bit) WPA-PSK(TKIP) / (802.1x , Radius) WPA2-PSK(AES) / (802.1x , Radius) |
|
最大连接限制 |
支持 |
|
多SSID VLAN |
支持 |
|
用户隔离 |
支持 |
|
5G |
多SSID |
8个 |
中文SSID |
支持 |
|
禁止广播SSID |
支持 |
|
加密方式 |
WEP (64/128 Bit) WPA-PSK(TKIP) / (802.1x , Radius) WPA2-PSK(AES) / (802.1x , Radius) |
|
最大连接限制 |
支持 |
|
多SSID VLAN |
支持 |
|
用户隔离 |
支持 |
|
射频参数 |
无线网络禁用 |
支持 |
国家码 |
支持 |
|
网络模式 |
802.11b、802.11g、802.11gn、802.11an |
|
信道调整 |
支持 |
|
功率调整 |
支持20%、40%、60%、80%、100% |
|
WMM |
支持 |
|
UAPSD |
支持 |
|
Bandwidth |
支持20MHz设置 支持20MHz/40MHz设置 |
|
Short GI |
支持 |
|
Preamble Type |
Long /short |
|
Protection |
支持 |
|
Aggregation |
支持 |
|
WDS |
支持 |
|
网络配置 |
IP地址 |
首选、备用IP地址 |
管理VLAN |
支持 |
|
DNS设置 |
支持 |
|
DHCP修正 |
支持 |
|
LLDP |
支持 |
|
SNMP |
支持 |
|
网络安全 |
ARP代理 |
支持,与列表中IP与MAC地址全部匹配的设备方能通过AP转发,可保护重要的服务器,如网关,DHCP SERVER等不被伪造 |
DHCP绑定 |
支持,屏蔽非法DHCP server |
|
MAC过滤 |
支持,禁止非法无线终端接入到无线网络 |
|
广播控制 |
支持,禁止广播包和多播包通过 |
|
智能流控 |
支持 |
|
Radius认证 |
支持 |
|
微信连WIFI认证 |
支持 |
|
Portal认证 |
支持 |
|
设备维护 |
管理模式 |
FAT/FIT模式转换,FIT模式下支持AC统一升级,统一模板操作等 |
WEB管理 |
支持设备名称修改,管理端口修改,WEB超时时间修改 |
|
管理员设置 |
本地认证,管理员信息存储在AP中 服务器认证,管理员信息存储在Radius服务器中 |
|
配置文件 |
支持备份保存、恢复、配置恢复出厂 |
|
固件升级 |
支持AC集中升级,AP本地升级 |
|
系统时间 |
支持时间同步,NTP/SNTP |
|
OUI更新 |
支持手动、自动更新OUI列表 |
|
重新启动 |
支持 |
|
SYSLOG |
服务配置 |
支持日志存储到远程服务器 |
事件日志 |
支持 |
|
网络日志 |
支持 |
|
安全日志 |
支持 |
|
告警日志 |
支持 |
|
维护方式 |
WEB、SSH |
3.3.3网月室内双频AP
无线AP也像其他无线产品一样属于射频(RF)系统,需要工作在一定的频率范围之内,才能够与其他设备相互通讯,我们把这个频率范围叫做工作频段。无线AP工作的频段一般分为2.4GHz和5.0GHz两个频段。但由于使用2.4GHz的无线设备越来越多(无线鼠标、无绳电话、无线路由等等),因此会在实际的无线部署当中使用2.4GHz的无线网络设备非常容易其他信号所干扰,造成无线效果体验差;而现在5GHz越来越得到广泛应用,同时具备2.4GHz和5GHz的无线AP,我们就称之为双频无线AP。
双频无线AP抗干扰能力更强,可接入用户数更多,不重叠的无线信道更多,因此十分适合单位面积内人数较多的场合进行覆盖。
网月双频无线AP在原有AP的功能基础上还支持双频智能负载均衡功能,按接入用户数量和流量的AP间复杂均衡方式,当无线控制器发现无线接入设备的负载超过设定的门限值以后,对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入,如果有,则会拒绝用户的关联请求,用户会转而接入其他负载较轻的无线接入设备。还支持单AP内部频段的负载均衡,客户端网卡2.4GHz频段和5.8GHz频段都支持时候,会依据复杂均衡优先让客户端连接5.8GHz频段,达到均衡频段上用户数目的。网月无线AP创新性的支持智能负载均衡技术,保证只对处于覆盖重叠区的无线用户及单AP内频段选择优化才启动负载均衡功能,从而最大限度的提高了无线网络容量。
3.4无线认证解决方案
3.4.1强制推送
用户连接到无线网络后,浏览任何互联网网站(部分终端如iOS系统设备可自动弹出网页),均强制重定向至认证页面。认证页面可由商场网络管理员灵活自定义,可自主上传图片、文字、链接等信息,发布图片数量和图片更改次数不受限制,商家只需登陆网月云平台,即可对推送内容进行编辑,其中编辑功能不受时间和地点的限制,能上网的地方就能自主管理后台。
3.4.2认证登陆
弹出认证页面之后,用户可以使用手机号码、微信账号、QQ号码、新浪微博、随即账号、等多种方式连接到商场内的无线网络,同时云平台可以获取到通过网月无线设备访问网络的所有用户的访问轨迹并保留访问信息,强大的文字及图形化统计系统帮助商家更好的实现二次营销。
3.5无线认证方式
网月无线解决方案当中目前共支持十二种PORTAL认证方式,适合华东服饰加盟广场行业的有如下几种:
3.5.1倒计时登录
应用场合:
机场、车站、商场、餐饮行业等注重品牌宣传价值、广告展示价值的场所(允许所有人接入上网,无安全性要求)
认证流程:
1)用户无密码连接WIFI热点,打开IE,弹出PORTAL认证页面,浏览页面内容;
2)6秒后自动登录或点击广告(可自定义时间);
3)登录上网。
配置方式:
在网月云平台模板配置页面,选择“倒计时认证”方式,并设计好认证页面信息即可。
示意图:
配置页面
演示页面
3.5.2短信认证
应用场合:
酒店、商业中心、4S店、餐饮、银行等政策上要求对上网的人员进行实名制,同时收集用户手机号码,进行二次营销。
认证流程:
1)用户无密码连接WIFI热点,打开IE,弹出PORTAL认证页面,浏览页面内容;
2)输入正确的手机号码,手机将收到一条包含验证码的短信;
3)在认证页面输入短信验证码;
4)登录上网。
配置方式:
1)在网月云平台模板配置页面,选择“短信认证”方式;
2)在网月短信网关系统中设置短信回复内容;
3)设认证页面相关信息。
示意图:
配置页面
演示页面
3.5.3微信认证
应用场合:
酒店、商业中心、餐饮等希望提供开放的网络环境给客户,与微信的相关业务对接营销的场所
认证流程:
1)用户无密码连接WIFI热点,打开微信,扫描商家微信二维码或手动查找商家微信公众账号;
2)发送“我要上网”口令(可在云平台后台自定义),获得上网链接(商家获得粉丝);
3)点击上网链接,浏览页面内容;
4)登录上网。
配置方式:
在网月云平台模板配置页面,勾选“微信认证”,并设计好认证页面信息。
示意图:
配置页面
演示页面
3.5.4网月无线解决方案支持的认证方式:
手机认证:收集客户手机号码,用于商家短信营销。
新浪微博认证:认证完成自动搜集用户微博账号。
QQ 号码认证:掌握用户QQ聊天工具账号,方便加商家群等促销活动
微信账号认证:通过使用微信公众账号等平台,用户关注商家公众微信账号,输入无线账号等关键词,可获取到无线密码。
身份证认证:前台可以通过读卡器直接读取客户身份信息,可系统定义也可自定义无线用户名和密码及上网时间。
会员卡认证:集团性商家,可使用会员卡的形式给用户发放无线账号,方便留住老客户及增加新的会员用户,这些客户可以成为商家的忠实伙伴。
二维码认证:通过将无线账号打印成二维码的形式,让用户通过扫描二维码认证到无线网络,并会陆续推出定时二维码等功能。
包月卡、小时卡认证:商家发放一定的包月卡、小时卡无线账号给用户,可作为活动的奖励或推广之用,在卡片上可打印上商家的优惠活动等信息。
商家可通过以上多种以及后续陆续添加的认证方式,根据自身需求,选择不同的推广途径,达到更好的宣传自身的作用。
3.6无线营销系统
3.6.1首界面
可以把商场总体信息作为Portal主页面,该页面主要实现功能:
1)商场的相关信息,首界面提供认证登录、活动列表、企业文化等信息的宣传;
2)导购信息,首界面可针对商场各层为顾客提供导购服务,这些推荐位置可随时更换,让用户快速了解到商场内的信息。
如下图所示:
3.6.2促销活动
提供促销活动列表、活动详情展示页。如下图所示:
3.6.3商品展示
提供商品按不同分类、标签展示,如下图:
3.6.4跳转网址
用户认证登录成功后,可指定跳转页面,该页面可推荐官网、微博等网址,如下图:
3.7无线网络施工注意事项
3.7.1无线信号的选择要点
同一区域内所选的的频率应该至少间隔25MHz,可以使用不重叠信道(如1,6,11),相邻AP选择不同的信道,考虑AP之间彼此信号覆盖范围时,不仅要考虑水平层面上的信道区别设置,还要考虑垂直层面上的信道区别设置。如果在某些特殊环境下,需要使用较多AP时,信道无法隔开,可考虑降低AP发射功率,减小干扰。
3.7.2无线漫游设置
在控制器当中将所有AP的SSID设置为相同,如使用了加密,密码也需设置相同,这样当我们的电脑超出某个AP的覆盖范围时,电脑会自动连接到最近的AP终端。
3.8产品介绍
3.8.1 出口网关MH6000
MH6000是一款定位于工程专用环境的高性能网关设备,可满足不同PC规模的大型网络需求,基于业界领先的Broadcom 64位全千兆多核网络处理器架构设计,具有超高的硬件处理性能。同时具备智能流控、智能识别、应用调度、弹性端口、WEB认证、VPN等出色的软件功能,可广泛应用于网吧、企业、酒店、学校等场所,是您构建大型网络必备的实用型路由产品。
3.8.2 吸顶式无线AP MP202
MP202是网月科技专为星级酒店、商场、学校等大型场所及银行、酒吧、连锁餐饮等人流量密集的场所设计的胖瘦一体型智能无线AP,可为用户提供便捷的WLAN服务。设备基于吸顶式设计,美观大方,可直接安装在墙壁和天花板上,外型美观,能够与场所内的装饰相匹配。设备同时支持2.4GHz无线频段。MP202采用的是台湾联发科公司的高性能芯片,无线数据传输更加稳定,单设备接入人数更高。MP202支持标准802.3af PoE供电,有效保证安全性。支持多种加密机制,保证您数据的安全传输。支持MC系列工程专用无线AC集中管理,支持PORTAL认证,是您无线覆盖的首选方案。
3.8.3 POE供电交换机MS3228
随着无线技术的不断发展,POE供电技术由于其良好的适应性及安全性,越来越成为无线网络供电的首选设备。网月科技凭借多年技术积累,深刻把握市场发展动态,从客户的实际使用角度考虑,推出了自主研发的二层智能全千兆安全接入POE交换机MS3228。