一、行業(yè)背景

當今世界，手機已經成為人們生活中不可缺少的一部分，越來越成為人們工作、生活、娛樂的重心。
廠區(qū)的工人，存在，娛樂較少，信息不暢通等情況。由于工廠環(huán)境的特殊性，通常也沒有辦法安裝有線寬帶，但是廠區(qū)工人本身對于上網是有著較強需求的。
工人一般沒有電腦等設備來上網，通常使用手機終端上網。上網的主要娛樂是觀看視頻，而由于運營商流量費用較高，同時廠區(qū)的人員住宿密集，因此工人在下班回到宿舍后，不能很好的滿足上網的需求。
因此，工廠需要有一套便宜、好用的WIFI網絡，供工人上網使用。

二、項目現狀

一層 XX 個房間
每房間 40m 平方,住宿6-8人
每兩房間部署一個吸頂大功率AP
共約 500 個房間，按1500人上網計算

三、需求分析

Ø 工廠宿舍內實現無線的覆蓋和AP的集中管理，對房間無線覆蓋，為宿舍內的無線終端提供無線接入服務；
Ø 本地轉發(fā)，保證網速： AC 實現無線的基礎覆蓋（根據實際的需要進行范圍覆蓋，采用 2.4G 和 5G 雙頻 AP，保證上網速度）；
Ø 遠程管理及認證：AC 管理 AP，下發(fā)參數配置，控制上網斷網時間；
Ø POE供電方式，需實現給覆蓋的AP的網絡接入和供電需求、監(jiān)控設備的供電需求；
Ø 工人宿舍住宿人員較為密集，無線需要考慮AP性能，高密度覆蓋；
Ø 來回走動需要實現無線認證的漫游或者MAC無感知，考慮用戶上網體驗；
Ø 需要綁定用戶MAC地址，一個帳號只允許一個MAC地址上網；
Ø 限制上網終端數量，一個賬戶只允許一個終端同時使用；
Ø 后期需要使用APP，需要可以使用APP進行認證對接計費；
Ø 運營采用包天或包月的計費方式，需要可以自定義套餐；
Ø 需要實現用戶自注冊，自助交費，免人工；
Ø 多個工廠宿舍需要可以集中管理；
Ø 外網接入不一定有公網IP地址，需要考慮設備在內網中的可管理性及設備與云端對接的特性。

四、解決方案

藍海卓越針對目前工廠在無線網絡覆蓋及認證計費的需求，推出適合工廠宿舍的無線覆蓋及認證計費解決方案

方案特點

l 支持多種認證方式，包括PORTAL頁面認證，短信認證，APP認證等；
l 可以對認證頁面、認證成功頁面進行高度定制，支持多種網頁設計語言，以實現對認證頁面自由設計的需求；滿足不同的工廠項目上的個性化頁面需求；
l 方便管理，能夠實現對接入無線網絡中的用戶進行上網時間、上傳下載速度及認證有效期等方面控制管理；
l 部署方便，維護簡單，同時對整體設備需要易操作易管理，維護簡單；將來增加覆蓋范圍和用戶數量能夠方便的進行擴展升級。

方案設計原則

藍海卓越基于多年的產品運營經驗及對無線認證網絡運營需求的深刻理解，針對工廠無線認證需求并結合現有產品推出“藍海卓越工廠無線認證計費解決方案”，從打造可管理、可運營的無線認證網絡角度出發(fā)，致力于為客戶建設一個高效可靠、運營成本低的商用無線認證網絡，使無線網絡部署輕松、可靠、高效。根據用戶需求及用戶網絡特點，藍海卓越提供的方案設計遵循以下原則：
1、高可靠性，無線網絡運行的穩(wěn)定可靠是接入認證系統(tǒng)正常運行的關鍵保證，在網絡設計中選用高可靠性網絡產品，合理設計網絡架構，適合7×24不間斷運行；
2、技術先進性和實用性，在保證滿足無線接入認證的同時，又要體現出接入認證系統(tǒng)的先進性，充分考慮到系統(tǒng)應用現狀和未來發(fā)展趨勢，能夠方便的對功能進行擴展；
3、標準開放性，支持國際上通用標準的網絡協(xié)議、支持中國移動WLAN業(yè)務Portal協(xié)議規(guī)范，有利于保證與其它網絡及設備之間的平滑連接互通，以及將來網絡的擴展；
4、靈活性及可擴展性，根據未來業(yè)務的增長和變化，網絡及設備可以平滑地擴容和升級，并在擴容和升級過程中最大程度的減少對網絡架構和現有設備的更換調整；
5、可管理性，對網絡狀況實行集中監(jiān)測、分析，具有對接入用戶、設備、網絡、流量等進行統(tǒng)計分析和管理的功能。

方案內容

藍海卓越結合廣泛的無線認證市場需求，推出藍海卓越Portal無線認證系統(tǒng)、計費平臺以及云AC、本地AC、無線AP等產品，可以最大限度的滿足工廠現有無線認證的市場需求。通過藍海卓越Portal系列產品，用戶可以方便的組建無線認證網絡，實現WEB認證、自助開戶計費、用戶管理等多種功能。

項目拓撲圖

方案說明

Ø 統(tǒng)一認證計費平臺部署于云端（云主機），可同時對接多個廠區(qū)、公寓、宿舍樓，部署云端的目的，一是方便管理，更為安全，同時考慮到需要有固定公網IP，用于對接多項目。還有就是考慮使用微信交費需要使用域名方式，公網云主機默認開放，而本地線路需要申請，較為麻煩
Ø 統(tǒng)一認證計費平臺采用云端部署，設定不同的權限和分組，對不同的廠區(qū)和宿舍推送不同的PORTAL頁面
Ø AC采用本地部署，每項目部署一臺AC控制器，管理本地AP
Ø 每項目使用一臺藍海卓越的多功能認證網關設備進行用戶上網的重定向和認證對接，完成對接計費，認證
Ø 認證與計費服務器與短信服務器對接，完成短信發(fā)送
Ø 認證與計費服務器與微信和支付寶支付對接，完成用戶自助交費
Ø 流控和日志部署于每項目出口，節(jié)約帶寬
Ø 計費云端部署，設定不同的權限和代理商，不同的代理商，設定不同的套餐和項目權限
Ø 不同的工廠的工人，打開PORTAL頁面，看到的套餐是不一樣的
Ø 工廠上采用單條或外網多條線路接入，使用多功能認證網關接入匯聚，實現帶寬疊加，應用分流
Ø 工廠工人采用手機上網，彈出PORTAL頁面，引導用戶完成用戶自注冊，支付寶或微信交費后開通帳號
Ø 每一萬用戶在線，認證計費約需5-10M云主機帶寬

方案特點

1) 有線無線統(tǒng)一接入認證
所有具備無線功能的移動終端均可以方便的接入到無線網絡中，當發(fā)起WEB訪問請求后會被重定向到Portal認證頁面；
同時支持對用線設備采用同樣的認證方式。
2) 即插即用
所有的設備，只需配置好OPTION 43設置，直接接入網絡中，就可以使用，極大節(jié)省工作量；
3) 不同的場合，采用不同的方案
根據不同的場景，可以采用路由+AP，NAC+AP，獨立AP等不同的方案，滿足不同場景的網絡部署需求；
4) 多種設備可選
單頻、雙頻、802.11N、802.11AC、室內覆蓋型、室外覆蓋型、基站型，多種AP和AC設備可選；
5) 集中管理
所有的設備，不管是無線AC、還是各種AP，均可以進行集中管理，而不用關心該設備是否處于NAT或防火墻之后；
6) 多級權限，差異化運營
不同的區(qū)域，可以設定不同的管理員權限，不僅可以實現分級，而且可以為每個管理員管理的設備配置不同的SSID等參數，真正實現差異化運營；
7) 云端部署平臺，方便維護
平臺云端部署，使用或維護均極為方便，極大減少人力成本；
8) 認證頁面定制
認證頁面/認證成功頁面均可以按照自己的要求進行定制設計，支持任意網頁設計語言，達到良好的頁面展示效果；在認證頁面和認證成功頁面可以自由設計承載內容信息；
9) 頁面跳轉
    當用戶完成手機短信認證后，自動跳轉至企業(yè)官網或其他指定網址；
10) 手機短信注冊
工廠工人通過手機短信自助開戶，省去了人工開戶的成本；
11) 用戶自助交費
工人用戶通過微信和支付寶自助交費，省去了人工收費成本；
12) 用戶管理
強大的用戶管理功能，可以實現各種認證用戶的上傳、下載、在線時長等參數進行設置管理，實現對不同的用戶群（商業(yè)區(qū)從業(yè)人員、業(yè)主、商業(yè)區(qū)訪客）無線接入用戶的速度、在線用戶數、上網時長等管理；
13) 多種認證方式
    支持靜態(tài)用戶名密碼、短信、一鍵登錄、微信、APP等多種認證方式，可以面向不同人群（SSID）提供不同的認證方式，比如工廠的領導可以采用MAC免認證，工人采用帳號密碼或是APP認證；
14) MAC無感知認證
針對工廠工人來回走動切換，頻繁認證的情況，藍海卓越的方案支持MAC二次無感知認證，且可以實現每天需要進行一次強制認證；
15) 4W+B
     可以基于不同的地理位置（APMAC）、SSID（面向人群）和時間（精確到小時），推送不同的Portal頁面，運營商可以提前進行portal模板的開發(fā)，在各種節(jié)假日面向不同人群和地理位置推送不同內容的portal；
16) 計費管理
通過藍海卓越寬帶計費系統(tǒng)可以實現對用戶的包天、包月、包年和流量套餐管理，可以設置不同的帶寬套餐，滿足不同的用戶需求。