故宫博物馆无线网络解决方案#、 前言 11.1 项目背景 11、 博物馆无线现状及需求分析 22.1 无线接入认证 22.2 无线网络安全 22.3 无线上网体验性 32.4 无线网络增值 32.5 网络管理维护 4二、信锐博物馆无线解决方案设计 63.1 博物馆无线网络框架设计 63.2 博物馆无线网络覆盖方案(点位图) 63.3 博物馆无线接入认证方案设计 73.3.1 认证页面自定义 73.3.2 短信认证 73.3.3 认证 83.3.4 APP认证 93.4 博物馆无线网络安全方案设计 93.4.1 游客上网行为管理 93.4.2 游客上网行为审计 103.4.3 非法接入点防护 113.4.4 防恶意攻击 113.5 博物馆无线上网体验保障设计 123.5.1 基于应用层的流量控制 123.5.2 应用层加速 123.5.3 AP智能负载均衡 123.6 博物馆无线增值方案设计 123.6.1 二维码自助导游 123.6.2 基于游客位置的信息推送 133.6.3 基于游客搜索的信息推送 143.6.4 博物馆客流分析 143.6.5 游客身份信息收集 153.6.6 游客上网行为分析 163.7 博物馆无线网络管理维护方案设计 163.7.1 无线定时关闭开启 163.7.2 设备集中管理 173.7.3 设备可视化管理 17四、 公司介绍及售后方案 194.1 公司介绍 194.1.1 公司介绍 194.1.2 方案优势 194.2 售后方案 204.2.1 服务体系介绍 204.2.2 售后服务承诺 20#亠、前言1.1项目背景博物馆作为非营利的永久性机构,长期对公众开放,为社会发展提供服务, 以学习、教育、娱乐为目的的场所。
随着博物馆现代陈列设施的提升、各种展览的开设、文物数字化技 术的应用以及网络的普及,每年吸引着越来越多的市民、游客进行参观、学习借助移动互联网的快速发展和普及,无线网络覆盖也越来越成为众多博物馆基础设设施 服务的一部分,然而传统的无线接入方案并不能满足于现代博物馆作为服务和宣传的目的, 由于大量的游客使用无线网络, 导致网络体验差、馆方难以管理等问题,无线网络的应用并没有起到很好的服务和宣传作用二、博物馆无线现状及需求分析针对目前博物馆行业无线网络存在的情况,无线网络建设需要满足以下需求:2.1 无线接入认证无线网络应该支持 Portal 、短信认证、认证、 APP 等多种认证方式,分别用 于博物馆内网员工移动办公及游客上网的接入认证,具体需求如下:1. 短信认证游客可以通过获取密码短信的方式方便的接入到无线网络中, 只需要填写自己 的号码接收密码短信并进行认证即可;2. 认证 游客可以通过关注公众号的方式接入到无线网络中,只需要连入博物馆无线 SSID 点击关注即可通过认证上网;3. 认证页面自定义馆方可以对认证页面和认证成功页面进行高度定制, 页面支持多种设计语言, 支持 中英文自由切换,以实现对认证页面自由设计的需求;4. 页面推送针对不同的终端用户、不同的位置、不同的时间段,推送不同的认证页面;5. 认证后跳转游客认证成功后, 可以跳转至博物馆主页, 并且可以根据不同的场馆跳转到不同的 主页;2.2 无线网络安全1. 游客信息安全博物馆向游客提供的无线网络属于公共事业服务, 将对所有游客进行免费开放, 所 以必须要保证游客的信息安全,比如防止游客访问钓鱼网站或误连到黑客钓鱼 Wi-Fi ,导致游客的银行账号密码被盗,以及防止博物馆获取到的游客身份信息, 比如终端 MAC 、号码、号等被黑客窃取等。
2. 防恶意攻击为了保证网络的稳定性和健全性, 不能因无线网络被恶意攻击而导致网络出现故障、 甚至瘫痪,所以必须要由健全的防恶意攻击措施3. 游客上网行为管理互联网资源极其丰富, 但却良莠不齐, 博物馆作为提供互联网上网服务单位, 有义 务规范游客的上网行为,将违法、违规、暴力、黄色等不良网页过滤掉,净化网络 环境;同时过滤钓鱼网站、恶意广告、垃圾博客,防止用户不慎访问不受信的网站 带来的上当受骗2.3 无线上网体验性1. 高网络吞吐每天游览参观博物馆的人数众多, 在这个几乎人手一部智能的时代, 加上 Wi-Fi 的使用率比较高,上网的人数也会非常多,所以必须要求 AP 以及整个无线 网络都要拥有较高的网络吞吐量,保证更多的用户能接入博物馆无线网络2. 流量控制由于互联网出口带宽资源的宝贵,加上互联网应用所需要的带宽越来越大,网络越 大,用户越多,流量控制越关键流量控制要支持根据用户的上传下载速度进行限 制,以及可以根据区域( AP )分配上网带宽,通过流量控制有效保障所有游客的 上网体验,为游客提供不卡顿、不掉线、高品质的日常上网服务,并赢得游客的赞 可3. 上网时长管理能够对接入无线网络中的用户进行每日上网时间、 单次时长、 单次上网流量等 方面的控制管理, 防止某些游客长时间蹭网或大量占用网络带宽, 影响整体的网络 性能;4. AP 负载均衡在游客密集区域,比如博物馆入口,单个 AP 可能无法承担众多的游客同时接入上 网,必须部署多个 AP 来实现,此时必须通过 AP 的负载均衡,能够平均分配每个 AP 的接入游客数量,提高游客的使用体验以及设备利用率。
2.4 无线网络增值博物馆无线网络建设不能单纯纯粹是单方面的出资, 除了简单的向游客提供免费无线上 网,而没有任何其他的增值价值, 势必会导致博物馆无线网络无法可持续的发展, 无法向游 客提供上网快的 Wi-Fi 1. 自助导览游客在博物馆游览时,经常因为不懂展品的背后含义、价值,导致游客走马观花式 逛完了整个博物馆,最后结果就是游客对博物馆内的展品根本没有什么印象,如果 能够提供自助导览服务,比如语音播报导游、二维码导游等现代化信息服务,让游 客深刻的理解每一件展品背后的故事, 这对于游客的口碑传播、 游览体验极其重要 语音播报导游: 根据游客的位置进行实时语音播报, 当游客来到 A 展区时, 系统能 够通过无线网络向游客发送 A 展区的介绍,提高游客的游览体验二维码导览: 支持拍照的可以直接扫描展品介绍牌上面的二维码获取展品介绍 信息,使得展示效果更形象、更生动、更丰富2. 信息推送 博物馆能够通过无线网络向上网的游客进行信息推送,比如推送博物馆的纪念品、 周边商铺的仿真展品等信息,帮助博物馆创造新的赢利点3. 博物馆客流分析 能够通过无线网络比较精准的分析出每天游览博物馆的客流量、老游客的客流量、 WIFI 使用率、游客游览时长以及客流量变化趋势等,帮助博物馆实现智能统计分 析。
4. 游客上网行为分析 在这个大数据时代,能够通过大数据分析出用户的爱好、消费观等精准数据,对于 博物馆来说,能够借助无线网络获取到游客的上网行为,比如访问的网站、使用网 络应用次数和时长以及搜索的关键词等2.5 网络管理维护1. 射频管理故宫博物馆开放的时间是每天 8:00〜17:00 (周一闭馆),在这段时间之外,没有任何 游客使用无线网络, 为了提高网络安全性以及场馆电力利用率, 能够在闭馆期间自动关 闭无线网,在开馆期间自动开启无线网络2. 设备管理 博物馆所需无线覆盖的区域面积庞大, 部署的 AP 数量众多, 需要能够方便的对这些设 备进行统一管理,并且需要方便的查看每一个 AP的运行状态,当出现 AP掉线或故障时,能够及时的定位出具体是哪个位置的 AP 出现了问题3. 方便部署部署方便, 维护简单; 在博物馆现有的有线网络及无线网络基础上增加的无线网络, 需要在不改变原有网络架构和设备的前提下方便部署, 同时对设备需要易操作易管理, 维护简 单4. 网络扩容为了能够保证后续网络的扩容以及升级换代, 可以方便的扩展无线覆盖目标区域及增加无线用户的接入数量三、信锐博物馆无线解决方案设计3.1博物馆无线网络框架设计根据故宫博物馆的无线网络建设需求, 结合信锐无线系统技术和产品的特点, 为了构建 一个安全、可靠、高速、稳定、易于管理的无线网络,本设计方案采用 AC+Fit AP的网络构架对博物馆覆盖目标区域进行无线覆盖。
信锐技术博物馆无线解决方案构架如下:)HTEBNET运营商砂S岀口网关核心交嶼3.2博物馆无线网络覆盖方案 (点位图)这个篇幅可以添加AP点位图,若无则删除掉这个篇幅3.3博物馆无线接入认证方案设计331认证页面自定义为博物馆提供无线认证页面自定义, 博物馆可方便灵活的根据自己的需求来制定 Portal认证页面,包括但不限于页面标题、 logo、背景颜色、文字描述、展示图片、页面布局等信息整个博物馆的无线网络向游客推送统一的认证页面, 或者也可以根据不同的位置、 时间段来推送不同的页面展示欢迎登录Wifi, 精影爲络專将开启WhIqotw Iq g«g
333认证目前市面上存在着很多种认证方式, 有扫二维码、也有不扫二维码的, 比如最新的连Wi-Fi连 Wi-Fi是解决传统 Wi-Fi连接授权认证的一个方案,代替传统 web认证需要用户 输入用户名、密码等信息的过程,并在界面给予有安全性认证的 Wi-Fi服务提供商一个信息展示位的入口,以充实其个性化价值连WIFI功能为用户连接无线网络时提供了很大的方便,提高了用户的体验性腾 讯连 WIFI功能,对于安卓,无需手动关联 SSID,只需用扫描二维码即可自动连上SSID,自动验证后即可上网,认证过程如下图所示对于苹果iPhone来说,当iPhone扫描二维码时会提示需先关联 SSID,用户手动关联SSID后,自动验证后即可上网,认证过程如下图所示还有另外一种方式是无需扫描二维码的, 用户接入无线网络后,终端自动弹出信息展示及“我要认证上网”页面,用户点击“我要认证上网”并选择连 WiFi上网后,终端自动运行客户端进行 WiFi连接,用户点击“立即连接”即可成功连接 WiFi,认证过程如下图所示334APP认证APP认证有两种方式:一种下载APP即可,一种是下载APP后需要打开APP并进行相关操作才能认证。
APP首次认证流程1)选择wifi,浏览器重定向到APP下载提示页面2)安装APP,打开APP,点击上网连接即可通过认证上网。