百货超市wifi无线示范工程实施方案

《百货超市wifi无线示范工程实施方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CHINATELECOM*********百货超市免费WiFi无线示范工程实施方案中国电信股份有限公司江苏分公司2017年12月前言首先，衷心感谢*********百货超市长期以来对江苏电信的信任和支持！希望中国电信能助您一臂之力，为您搭建先进的WTFT无线网络，并提供基于WiFi网络的信息运营平台。本方案是为了实现*********百货超市免费WiFi无线网络覆盖和移动互联网信息运营的需求而专门制定。我们通过与县政府、县发改委相关领导和专家的前期沟通，并结合目前通信条件和通信费用的分析情况制作了本方案。由于我们对贵单位技

2、术要求的理解可能有不够准确的地方，加之时间紧迫，因此方案中可能会有不符合贵单位细节的情况。我们热忱欢迎贵单位对此方案提出宝贵意见，以便改进和提高我们的工作，为客户提供更好的服务。我们衷心地希望可以通过本方案的论证和实施，能进一步加深彼此在通信领域的合作!中国电信将本着“用户至上，用心服务”的宗旨，竭诚为您服务！江苏电信公司敬呈2017年12月一、项目背景和需求根据铜山人民政府智慧铜山建设需求，铜山人民政府办公室专门下发了丰政办【2016】44号文件《关于加快铜山公共区域免费WiFi建设的通知》，针对城区主要公共区域建立WI

3、H，为客户提供便利的免费WiFi上网环境。本项目新建的WTFT无线覆盖系统将为*********百货超市营业网点提供安全、可控的win上网服务。具体需求包含如下：1.网点互联网无线网络和内部网络实施严格物理隔离；2.网点互联网无线网络开启二层隔离，严禁用户间二层互通；3.用户接入网点互联网无线网络须经过身份验证；4.提供WiFi运营管理后台，实现界面化、数据化的自助定制和管理；5.用户使用互联网应用时，由AC（AP控制器）推送客户定制的PORTAL页面，提供用户输入手机号并获取动态验证码，输入验证码通过验证后即可访问互联网

4、；定制的P0HAL页面同时用于提示上网政策及业务宣传；6.根据公安部第82号令《互联网安全保护技术措施规定》的规定，实施网络信息安全服务，必须采用经公安部检测通过的安全专用产品。手机号作为用户的唯一标识，作为用户审计信息记录用户上网行为；7.单个用户上网带宽可限制，防止少数用户使用大流量应用影响其他用户的体验；8.非法AP抑制功能，防范非法AP接入；根据*********百货超市的需求，江苏电信建议采用aWiEi联盟行业版产品实现。实现方案要点如下：1.为*林林林林百货超市定制专属SSID名称（如aWiFi-SG）;2.为

5、*********百货超市提供aWiFi行业版后台管理帐号，登录网址为：http：//js.iwififree.com/unionManager/index,jhtml；3.用户终端连接SSID为aWiFi-SG的无线信号，将自动弹出客户定制的Portal页面，手机号码作为账号，免费使用WiFi上网；3.通过江苏电信定制aWiFi集中统一认证平台进行用户认证和上网日志记录，便于上网安全审计；3.料林林林*百货超市可登录aWiFi管理平台，即时修改页面图文、认证策略、连接时长等设定。二、解决方案2.1工程建设原则1.采用安全

6、可靠、稳定性强的IEEE802.il系列AP设备，采用统一WIFI管理平台，用户认证使用统一身份认证系统，便于远程监控、维护和管理。2.WIFI系统独立建设和运行，使用江苏电信的独立网络接口，与客户原有网络系统完全隔离。3.场实际勘查情况，设计满足营业网点信号覆盖效果的针对性方案。2.2WIFI网络方案及优势江苏电信ChinaNet公共平台短信平台江苏电信定制WLAN集中统一认证平台BRASONU1.整体组网架构江苏电信为*********百货超市在各网点规模部署相应的无线AP满足WIFI网络覆盖需求，相关AP接入中国电信

7、无线接入网，基于电信集中统一认证平台的WebPortal认证，如上图所示。无线AP通过光纤P0N接入互联网，每台AP上联带宽为20M,保证用户上网质量，每台AP设计支持15〜20个用户同时接入上网。2.江苏电信无线宽带网的优势中国电信在传输和宽带城域网上，具有显著的优势，从ADSL、LAN、EPON等种类众多的接入方式，到完善的一级、二级汇聚交换机，再到功能全面、数量众多的BAS体系，稳定可靠的高处理能力的宽带城域网为无线网络接入提供了完备的应用能力。而完善的光传输网络资源，更是为无线接入提供了有力的上下行带宽保障。2.3

8、安全控制功能1）网络隔离江苏电信为*********百货超市搭建的WiFi网络，各AP接入点通过光纤PON直接接入中国电信城域网，与##百货超市原有内、外部网络完全物理隔离。2）用户隔离在AP上打开二层隔离设置，启用该功能可保证同一AP下的用户不能在AP上直接二层互通，从而保密W1F1用户数据，抵御站点