员工宿舍无覆盖方案.docx

集中式管理 无线WEB认证方案 网络收费 集中式管理 无线WEB认证方案 网络收费 增值服务运营 员工宿舍网络运营解决方案 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc392693944 一、 项目背景 PAGEREF _Toc392693944 \h 3 HYPERLINK \l _Toc392693945 二、 需求分析 PAGEREF _Toc392693945 \h 3 HYPERLINK \l _Toc392693946 三、 组网拓扑图 PAGEREF _Toc392693946 \h 3 HYPERLINK \l _Toc392693947 四、 zzton系统架构 PAGEREF _Toc392693947 \h 4 HYPERLINK \l _Toc392693948 4.1系统结构 PAGEREF _Toc392693948 \h 4 HYPERLINK \l _Toc392693949 4.2业务流程（以手机短信认证为例） PAGEREF _Toc392693949 \h 5 HYPERLINK \l _Toc392693950 五、 产品功能 PAGEREF _Toc392693950 \h 6 HYPERLINK \l _Toc392693951 5.1 基本网络功能 PAGEREF _Toc392693951 \h 6 HYPERLINK \l _Toc392693952 5.2 高级管理功能 PAGEREF _Toc392693952 \h 6 HYPERLINK \l _Toc392693953 六、 方案优势 PAGEREF _Toc392693953 \h 12 HYPERLINK \l _Toc392693954 七、 成本预算： PAGEREF _Toc392693954 \h 13  项目背景 西坑老厂区宿舍共五层住宿单间，每层12个房间，平均每个房间4人。 一面走廊贯通，单间面积约12个平方。 单间全部采用木门，有窗，wifi信号的穿透性良好（具体以实测为准）。 需求分析 目前已提供有线接入，希望实现无线覆盖的同时，承载网络增值服务，丰富员工生活。具体需求如下： 实现宿舍楼无线全覆盖； 光纤接入，带宽有限，需要具备基本的流量管理功能，避免网络堵塞； 提供丰富的手机软件、游戏、音乐、影视资源，满足员工的娱乐生活； 承载其它增值服务。 组网拓扑图 Web计费认证网关P2100直接接入光纤，同时实现DHCP分配和带宽管理； 每楼层从主机房通一根网线过去，放一台POE交换机，直接在每层走廊各放四台AP，实现供电+网络； Web计费认证网关P2100实现路由转发、DHCP、下载管理、带宽管理一体化功能； 本方案已经具备基本的行为审计功能，记录用户的上网时间、IP、MAC信息，如有必要对用户的精细行为进行审计，需要在云下载路由器与主交换机之前增加一台“行为审计设备”（待确认）。可以做到对用户的所有访问行业，如网址记录、发布内容等进行审计。 成本预算： 产品名称 产品内容 单价/元 数量 总价/元 Web计费认证网关P2100 标准机架式，工控级双核硬件架构、英特尔双千兆网卡、2G校验内存、工业DOM硬盘（集中管理/独立管理）300并发 25000 1 25000 POE交换机 24V，8口 350 6 2100 吸顶AP 300M，POE，高功率 250 20 5000 网线 超五类，整箱300m 200 水晶头 优质，100个/盒 50 人工 安装：2人/2天 500 合计 系统架构 4.1系统结构 为满足WIFI业务的集中式管理需求，需要通过在IDC数据中心的“云中心管理系统”对各分店的zzton无线认证路由器进行统一管理，以实现认证用户、认证页面内容的同步。 图4-1 集中式认证系统结构 无线终端：用户所使用的WIFI终端设备，如智能手机、平板电脑、笔记本电脑等。 接入点：AP设备（含AC），实现无线WIFI覆盖。 云下载路由：接入控制器。实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完成用户认证功能。本地影音、手机软件游戏存放。 Portal服务器：推送认证页面，接收WLAN用户的认证信息，向zzton无线认证路由器发起用户认证请求以及用户下线通知。 用户管理服务器：存储用户数据的专用服务器，与Portal服务器协同工作。 为满足独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。 总店策划部门只要在任意一台可以上网的电脑上，就可以针对各分店进行独立的