蓝海卓越机场航站楼WLAN无线认证解决方案
Web Portal无线接入认证解决方案(DOC)
蓝海卓越WebPortal无线接入认证解决方案科技开创蓝海专业成就卓越目录一、项目背景 (1)二、需求分析 (1)三、方案设计原则 (2)四、方案详细说明 (2)4.1 方案拓扑图 (3)4.2 方案特色说明 (4)五、产品介绍 (5)5.1 蓝海卓越室外型无线AP NS712-POE (5)5.2 蓝海卓越NS-815-POE 300M POE 供电 AP (8)5.3 蓝海卓越Portal服务器产品 (11)六、典型客户案例 (13)6.1 合肥某商场 (13)6.2 XX市建设银行 (15)6.3 XX省图书馆 (17)6.4 郑州某宽带运营商 (18)一、项目背景随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。
人们在外就餐、购物消费、休闲娱乐、出差住宿时对无线上网的需求也越来越强烈，不论在快餐店、商场、酒店、步行街、医院、银行、景区、车站以及机场等公共区域场所内为顾客提供无线WIFI已经成为商家企业提供服务的一种手段。
商家企业通过提供易用的无线网络不仅可以使顾客方便的访问互联网，也可以使顾客驻足停留吸引人气增加消费。
提供WIFI已经成为商家企业提升服务水平，提高品牌知名度的一种方式。
但是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。
更重要的是商家企业并没有通过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。
因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为商家企业的当务之急。
二、需求分析针对目前商场、连锁酒店等商家企业在无线网络建设及运营中存在的问题，商场、连锁酒店的无线接入认证解决方案需要满足以下需求：1、用户可以通过手机获取密码短信的方式方便的接入到无线网络中，只需要填写自己的手机号码接收密码短信即可；2、商家企业可以对认证页面进行高度定制，页面支持多种设计语言，以实现对认证页面自由设计的需求；3、方便管理，能够对接入无线网络中的用户进行上网时间、上传下载速度及使用流量等方面的控制管理；4、可以进行广告推送，只要用户接入到无线网络中，除了能够在认证页面推送业务广告和促销活动信息外，同时能够在不影响用户正常上网的情况下随时推送形式多样的广告及信息；5、部署方便，维护简单；商场及连锁酒店基本上都有现有的有线网络，在此基础上增加的无线网络，需要在不影响原有网络架构的前提下方便部署，同时对整体设备需要易操作易管理，维护简单。
无线认证专项方案
无线WIFI认证方案1.1 项目需求分析伴随各个行业信息化应用广泛深入, 新业务需求不停出现, 用户资源争抢越来越猛烈。
从提升用户感知、加大宣传力度、提升工作效率等方面考虑, 准备在内布署无线网络。
关键应用为:1.提供业务等候区用户无线上网需求, 提升用户感知2.新产品新资讯实时广告, 加大宣传力度3、随时随地实现无线办公, 提升工作效率针对专业性需求订制了高性能无线宽带多业务支持系统来服务宣传公布、无线办公、用户等候区域无线上网等需求。
为用户提供安全稳定整体处理方案。
该方案含有多业务支持、安全、稳定、兼容性高、可靠性高、布署轻易特点完全能实现无线应用需求。
1.2 系统方案设计标准本方案设计将在追求性能优越、经济实用前提下, 本着严谨、慎重态度, 从系统结构、技术方法、设备选择、系统应用、技术服务和实施过程等方面综合进行系统总体设计, 力图使该系统真正成为符合需求无线网络系统。
系统总体设计本着总体计划、分布实施标准, 充足表现系统技术优异性、高度安全可靠性、良好开放性、可扩展性, 和经济性。
在网络设计和实现中, 本方案严格遵守以下标准：优异性标准采取优异设计思想, 选择优异网络设备, 使网络在以后一定时期内保持技术上优异性。
开放性标准网络采取开放式体系结构, 易于扩充, 使相对独立分系统易于进行组合和调整。
选择通信协议符合国际标准或工业标准, 网络硬件环境、通信环境、软件环境相互独立, 自成平台, 使相互间依靠减至最小, 同时确保网络互联。
可扩充性标准网络设计在充足考虑目前情况同时, 必需考虑到以后较长时期内业务发展需要, 留有充足升级和扩充可能性。
充足利用现有通讯资源, 为以后扩充到更高速率提供充足余地。
其次, 还必需为网络规模扩展留有充足余地。
安全性标准网络系统设计必需落实安全性标准, 以预防来自网络内部和外部多种破坏。
落实安全性标准表现在以下方面:1.设备采取是扩频技术；2.提供了射频信道加密；3.用户能够经过设置自己网桥或另加独立加密设备实现更高安全性；4.网络内部对资源访问授权、认证、控制和审计等安全方法: 预防网络内部用户对网络资源非法访问和破坏。
机场WIFI系统合作方案全解
5GHz 802.11n PtP/PtMP
802.11n Bridge
单频 802.11n
802.11g 室外
Sectorized双频802.11n
802.11n 墙面交换 802.11n Bridge
独立控制型AP,AC控制型智能AP或远程管理
802.11g
室内
室外
Ruckus已成为全球范围内，向国际化运营商提供Wi-Fi网状网接入点高端设备最 多的企业。其设备在抗干扰、用户并发数多等方面有其他设备无法比拟的优势， 被全球各大机场选用。
认证和审计： 从AP的数据加密认证到Radius级的用户认证（针对大型机场建飞自行开发 并 实际成功运营的具有国家软件注册权的认证系统） 建飞首都机场安全审计系统成功运营1年以上，经过国家公安部认证 安全的AP: AP是不储存任何网络配置（IP地址除外）和安全设置，因此Ruckus 管理 的AP是不能单独工作的，因此获得和接入进Ruckus AP，黑客也不会拿到 无线网的网络和安全配置参数 入侵监测和主动防卫技术： RF侦测功能和保护机制可以实时监测园区无线网覆盖区域内的所有AP接 入情况,如相邻的AP、设置错误的AP以及未经认可而连接到网络中的AP 通过实时监视网络上的数据流，来寻找具有网络攻击特征的活动； 防病毒技术： 数据加密和虚拟专用网技术： 支持IPSec协议，AH（Authentication Header，认证头）协议，ESP （Encapsulate Security Payload，封装安全载荷）协议，Internet 密钥交换协议 （IKE），加密算法：DES，3DES，AES等，AP支持WEP、WPA/WPA2等认证
机场WiFi 系统合作方案
汇报内容
项目背景 1 2 3 建设方案
WebPortal无线接入认证解决方案
WebPortal无线接入认证解决方案12020年4月19日蓝海卓越WebPortal无线接入认证解决方案科技开创蓝海专业成就卓越目录一、项目背景 (1)二、需求分析 (1)三、方案设计原则 (2)四、方案详细说明 (3)4.1 方案拓扑图 (4)4.2 方案特色说明 (5)五、产品介绍 (7)5.1 蓝海卓越室外型无线AP NS712-POE (7)5.2 蓝海卓越NS-815-POE 300M POE 供电 AP (11)5.3 蓝海卓越Portal服务器产品 (14)六、典型客户案例 (16)6.1 合肥某商场 (16)6.2 XX市建设银行 (19)6.3 XX省图书馆 (21)6.4 郑州某宽带运营商 (23)一、项目背景随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。
人们在外就餐、购物消费、休闲娱乐、出差住宿时对无线上网的需求也越来越强烈，不论在快餐店、商场、酒店、步行街、医院、银行、景区、车站以及机场等公共区域场所内为顾客提供无线WIFI已经成为商家企业提供服务的一种手段。
商家企业经过提供易用的无线网络不但能够使顾客方便的访问互联网，也能够使顾客驻足停留吸引人气增加消费。
提供WIFI已经成为商家企业提升服务水平，提高品牌知名度的一种方式。
可是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不但在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。
更重要的是商家企业并没有经过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。
因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为商家企业的当务之急。
二、需求分析针对当前商场、连锁酒店等商家企业在无线网络建设及运营中存在的问题，商场、连锁酒店的无线接入认证解决方案需要满足以下需求：。
乌鲁木齐国际机场T4航站楼无线网络覆盖解决方案
乌鲁木齐国际机场T4航站楼无线网络覆盖解决方案作者：项川来源：《中国新通信》 2017年第12期【摘要】大型场所室内外覆盖项目往往作为重大项目，受到更多的、更高层级的关注，机场作为大型交通枢纽，其网络覆盖更是备受关注。
乌鲁木齐机场T4 航站区是为响应国家“一带一路”的战略要求, 打造丝绸之路经济带上重要的交通枢纽中心。
航站楼其建筑结构复杂、建筑规模庞大、业务需求量高，对覆盖及容量有更高要求。
文章介绍了乌鲁木齐机场T4 航站区的规划设计思路，提出新建T4 航站区室内及室外覆盖的规划解决方案，并考虑预留5G 及相关物联网技术端口。
【关键字】机场大型交通枢纽覆盖容量共建共享 5G一、项目背景1.1 项目背景乌鲁木齐现有航站区T1、T2、T3 航站楼总面积18.5 万平方米，现设计容量为年旅客吞吐量1650 万人次。
2015 年乌鲁木齐年旅客吞吐量为1852 万人次，现航站楼内设施已处于超负荷运行状态。
为响应国家“一带一路”的战略要求，满足乌鲁木齐机场航空业务发展，提升机场服务水平和运行效率，新疆维吾尔自治区政府决定对现有机场实施改扩建工程，打造丝绸之路经济带上重要的交通枢纽中心，同时完善机场周边基础设施配套。
机场新建航站区规划图见下图。
北区规划新建T4 航站楼，航站楼面积为45 万平方米，新建机位180 个。
航站楼前交通中心，约50 万平方米，采用多层形式，包含公共停车场、地铁站台、城际铁路站台、巴士站等。
乌鲁木齐国际机场北区改扩建工程预计将在2019-2020年完工，T4 航站楼及交通中心将在2020 年试运行。
机场属于大型交通枢纽，面积规模大，人流密集，超高话务需求，而机场建筑建构复杂多变，区域划分具有特殊性，为保证机场的无线网络覆盖质量及容量需求，提出无线网络的规划解决方案至关重要，为基础建设预留资源。
1.2 北区航站楼旅客量预测近期至2025 年，现有航站区（南区）承担1300 万年旅客吞吐量，北区承担3500 万年旅客吞吐量；终端，现有航站区（南区）承担1300 万年旅客吞吐量，北区承担5000 万年旅客吞吐量。
酒店无线WiFi覆盖方案
酒店无线WiFi覆盖方案目录一、内容概括 (2)1.1 背景介绍 (2)1.2 无线WiFi的重要性 (3)1.3 方案目的和范围 (4)二、需求分析 (5)2.1 酒店现有网络状况 (5)2.2 客户需求调研 (6)2.3 无线网络覆盖目标 (8)三、技术选型 (9)3.1 无线网络技术概述 (10)3.2 常用无线网络标准比较 (11)3.3 确定技术方案 (12)四、覆盖规划 (14)4.1 酒店布局与无线网络需求分析 (15)4.2 无线网络拓扑结构设计 (16)4.3 信道分配与干扰避免 (17)五、设备部署与配置 (18)5.1 无线路由器部署策略 (19)5.2 设备配置与调试 (20)5.3 网络安全策略 (21)六、测试与优化 (22)6.1 无线网络性能测试 (23)6.2 问题诊断与解决 (24)6.3 网络优化调整 (24)七、培训与支持 (26)7.1 客户端使用培训 (27)7.2 技术支持与服务 (28)7.3 用户反馈收集与处理 (29)八、维护与升级 (30)8.1 网络日常维护 (31)8.2 网络升级与扩展计划 (32)8.3 安全策略更新 (34)九、总结与展望 (35)9.1 方案实施成果总结 (36)9.2 未来发展趋势与改进方向 (37)一、内容概括无线WiFi系统架构设计：根据酒店建筑结构、面积及业务需求，设计合理的无线WiFi系统架构，确保无线网络覆盖整个酒店区域。
硬件设备选型与部署：选择合适的无线网络设备，包括无线路由器、无线网卡、无线接入点等，进行部署和配置，确保无线信号的稳定性和覆盖范围。
网络安全设置：加强无线网络安全防护，设置访问控制、加密措施、防火墙等，保障宾客信息安全，防止网络攻击和非法入侵。
信号优化与故障排除：针对可能出现的信号干扰、网络故障等问题，制定相应的优化方案和应急预案，确保宾客的上网体验不受影响。
维护与管理：建立无线WiFi系统的日常维护和管理制度，定期巡检、排查隐患，确保系统稳定运行。
蓝海卓越广电宽带认证计费系统
蓝海卓越广电宽带认证计费系统蓝海卓越广电宽带认证计费系统目录一、标准RADIUS功能 (4)二、华为BRAS设备RADIUS扩展支持 6三、爱立信BRAS设备RADIUS扩展支持 (7)四、蓝海卓越BRAS设备RADIUS支持 8五、认证控制功能 (9)六、系统主控功能 (11)七、系统管理功能 (13)八、查询统计功能 (17)九、营业受理功能 (19)十、BOSS接口功能 (21)蓝海卓越认证计费系统功能说明一、标准RADIUS功能第1功能Authentication报文：支持标准RADIUS认证报文分析功能，BRAS发起Authentication请求报文到AAA系统认证鉴权。
第2功能Authentication PAP认证：支持标准RADIUS认证报文中采用PAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第3功能Authentication CHAP认证：支持标准RADIUS认证报文中采用CHAP密码认证方式，BRAS发起Authentication请求报文到AAA系统认证鉴权第4功能Authentication授权：在接收BRAS Authentication请求报文之后，RADIUSServer根据用户信息资源，对用户授权信息进行封装，通过Authentication响应报文把用户带宽限制、最大时长、IP等信息授权到BRAS。
第5功能Accounting-On报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-On报文，通知RADIUS该BRAS启动成功，开始计费。
第6功能Accounting-Off报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Off报文，通知RADIUS该BRAS结束计费，在线用户统一下线，BRAS进入维护或切换状态。
第7功能Accounting-Start报文：支持标准RADIUS计费报文分析功能，BRAS发起Accounting-Start报文，通知用户计费开始。
无线接入解决方案
无线接入解决方案篇一：成都阳城大厦无线接入网络解决方案波迅WBS无线网络Wi-Fi通信系统成都阳城大厦无线网络接入解决方案目录第一章概述 ................................................ ................................................... ...................................... - 2 -商务中心无线网络 ................................................ ................................................... ................. - 2 -厂商介绍 ................................................ ................................................... ................................. - 2 -项目概况 ................................................ .................................................................................... - 3 -第二章项目需求分析 ................................................ ................................................... .................... - 5 -项目需求分析 ................................................ ................................................... ......................... - 5 -方案设计 ................................................ ................................................... ................................... - 5 -第三章工程实施配套要求 ................................................ ................................................... .......... - 10 -设备安装方式 ................................................ ................................................... ....................... - 10 -接地 ................................................ ................................................... ...................................... - 11 -系统防雷设计 ................................................ ................................................... ....................... - 12 -第四章设备预估 ................................................ ................................................... ............................ - 13 -第五章产品规格和性能 ................................................ ................................................... .............. - 14 -优波NS2 无线基站 ................................................ ................................................... ............ - 14 -优波NSM5 无线基站 ................................................ ............................................................ - 14 -第一章概述商务中心无线网络利用无线网络服务，可让租户及访客随时随地在你的建筑物范围内，如大堂、会客厅、办公室、商业区等，享用互联网等服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
蓝海卓越机场航站楼WLAN无线认证解决方案
成都星锐蓝海网络科技有限公司
2014-9-3
目录
一、项目背景 (3)
二、需求分析 (4)
三、方案设计原则 (4)
四、方案详细说明 (5)
4.1方案拓扑图 (6)
4.2方案特色说明 (7)
五、蓝海卓越案例赏析 (9)
5.1 政务服务中心 (9)
5.2景区 (10)
5.3商场/商城 (11)
5.4电信运营商 (12)
一、项目背景
机场作为重要的交通枢纽，每天接待着几万的国内外旅客。
其中，50%为高级商务人士，他们有大约80%的人会携带笔记本和智能移动终端设备。
平均每位旅客在机场的等候时间为30-50分钟，而这其中有30%的商务人士会有邮件或者信息交换的需求，全世界已经有80%的重要机场提供了无线接入解决方案。
随着网络日益普及化，移动设备无线接入需求迅速增长，不论国内还是国际旅客，对随时随地的互联网接入需求更加强烈，机场作为开放给全世界的窗口，建设先进性无线认证网络具有非常重要的意义，代表一定的科技应用实力。
机场航站楼的无线认证网络不仅方便商旅顾客对互联网接入的需求，让候机不再无聊；同时也能够给机场服务人员和无线移动办公提供了可能，满足机场工作人员在离港系统移动值机、机坪航班监控等移动办公需求，提高了工作效率和服务水平。
但是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。
更重要的是机场管理方并没有通过无线网络跟商旅顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。
因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为机场管理方的当务之急。
二、需求分析
蓝海卓越针对目前机场航站楼在无线网络建设及无线认证中存在的问题，推出适合机场航站楼的无线认证解决方案，该方案需要满足以下需求：
1、支持多种认证方式，包括针对商旅顾客的手机短信认证上网，以及针对机场工作人员的静态用户名密码认证方式；
2、可以绑定上网用户的终端MAC信息，一个账户只能在一个终端上使用；
3、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；
4、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；
5、认证成功后可以实现强制跳转至机场官网或其他指定网站，可以有效的进行品牌宣传和推广；
6、将商旅顾客和工作人员的网络分开，针对不同的用户属性提供不同的SSID，针对不同的SSID推送不同的认证页面；
7、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
三、方案设计原则
蓝海卓越基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对某机场航站楼无线认证的需求并结合现有产品推出“蓝海卓越机场航站楼
WLAN无线认证解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。
根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；
3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN 业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。
四、方案详细说明
蓝海卓越结合广泛的无线认证市场需求，推出蓝海卓越Portal无线认证系
统及AC、AP等无线网络产品，最大限度的满足现有无线认证的市场需求。
通过蓝海卓越Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、广告推送、用户管理等多种功能。
4.1方案拓扑图
蓝海卓越无线认证系统主要由：移动终端（智能手机、平板电脑、笔记本等）、AC控制器、AP、蓝海卓越Portal服务器、蓝海卓越Radius服务器以及短信网关组成。
在整体方案中，它们充当的角色分别如下：
1、移动终端：用户使用手机、平板等移动终端设备连接到机场航站楼WLAN
无线网络中；
2、AP：无线接入点，实现一定区域内无线信号的覆盖；
3、AC控制器：集中控制管理所有AP设备，根据需求建立统一的SSID；
4、蓝海卓越Portal服务器：同AC设备对接，实现Portal认证页面的弹出和无线认证流程，认证页面支持任意网页语言进行定制设计；
5、短信网关：负责发送密码短信给手机用户，以便用户通过输入密码进行无线认证上网；
6、蓝海卓越Radius：能够建立套餐和账户，实现对上网用户的账户密码信息进行认证。
4.2方案特色说明
1）无线接入认证
所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面；
2）认证页面定制
认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载广告信息；
3）不同用户不同页面
针对不同的用户属性推送不同的Portal无线认证页面，只需要在AC中进
行设置，指定重定向的Portal页面即可；
4）页面跳转
当用户完成手机短信认证后，自动跳转至机场官网或其他指定网址，实现对机场的二次营销，增强品牌知名度，提高服务水平；
5）手机短信认证
支持手机获取随机密码短信的方式认证上网，商旅客户只需要输入自己的手机号码即可收到随机密码，在规定的时间内输入密码提交验证即可无线认证上网；6）上网策略分级
商旅顾客通过手机短信的方式认证上网，工作人员通过输入用户名密码信息的方式进行认证上网，两类用户分别采取不同的上网策略，可以在上网速度、上网时长等方面行进区分和限制；
7）用户管理
强大的用户管理功能，可以实现对终端无线认证用户的上传、下载速度、在线用户数、MAC地址绑定、上网时长等的管理；
8）短信营销
通过蓝海卓越Radius系统可以获取手机短信认证的手机号码信息，方便的进行二次短信营销。
五、蓝海卓越案例赏析
5.1 政务服务中心
5.2景区
5.3商场/商城
5.4电信运营商
COOVA免费广告路由器372194965。