珠海分公司行业应用项目案例（2015 年3 月）一、行业应用案例介绍项目名称珠海长隆员工宿舍WiFi热点网络建设项目2、项目背景珠海横琴长隆国际海洋度假区由广东长隆集团投资兴建，首期总投资 超过200亿元人民币，地处与澳门近在咫尺的中国国家级开放新区一一横 琴新区，其应用国际先进技术和经验，自主创新，并采用最顶尖的科技设 备、最顶级的设计和最完善的管理，全力打造一个世界级超大型综合主题 旅游度假区2014年3月29日，珠海长隆国际海洋度假区三大首期项目 已止式对外开放为满足职工互联网访问需求，丰富职工业余生活，根据有效整合，优 化资源的原则，为宿舍员工提供可靠、稳定的互联网接入现有公司职工 宿舍楼2栋，高十一层，每层36个房间，共计720间宿舍，每宿舍不超过 4人，初期需容纳3000人上网需求，开放式走廊，通过有线加无线，实现 整栋宿舍的网络覆盖3、项目推广能力现阶段主要实现方式通过各房间网线口接至家用无线网关，基础覆盖已经完成，但其缺点也逐渐显露：• 无集中控制设备，全部网关设备数量多需专人维护;• 网络信息稳定性较差；• 单设备网速分配不可控；• 无线网关故障处理繁琐；本期计划对宿舍无线Wifi网络进行优化改造，提升网络质量，具体要 求如下：• 公司能对每一个wifi帐号具有相应管理权限；• 每个房间wifi信号稳定；• 每个帐号网速可控；• 提供上网行为管理功能，满足信息安全管理要求；• 尽可能降低维护工作量和人工成本；• 方便后续升级扩展。
4、需求分析及技术方案4.1组网设计无线ACRG-SMP无线认 证系统• Internet拓扑图拓扑说明:无线网络采用AC+FitAP方式组网，各楼馆中部署无线AP, AP通过 CapWap隧道连接到联通AC云上，AP由AC无线控制器统一集中管理AP 供电采用POE远程供电方式，由楼层POE交换机供电，简化弱电部署无线认证及portal页而推送由联通机房的MCP云认证平台负责，认证 系统由运营商云化管理，大大减少了长隆的IT维护工作网络管理与监控 由SNC统一网络管理平台承担 4.2无线SSID及认证规划长隆无线AP支持放送多个SSID,计划放送以下3个SSID,各SSID的认证方式，使用对象见下表SSID性质认证方式加密方式使用对象CIBO-public广播短信/认证OPEN顾客CIBO-office广播Web认证WPA2商户/长隆员工CIBO-device隐藏MAB认证WPA2无线机具设备认证短信认证点击鬻息中•短信认证4.3路由与数据路径设计无线AC支持免认证公共区，公共区范围内的IP地址，允许用户在未 认证时即可访问实际部署时通常可将长隆官网，营销互动网站及商户网 站列到免认证公共区。
对于非公共区的数据访问，无线网络要求用户先通过认证，获得系统 许可及授权后才可访问长隆无线网络支持基于不同的SSID来圈定用户可 访问的范围，提高网络的安全性SSID使用对象访问范围未认证已认证CIBO-public顾客公共区InternetCIBO-office员工公共区Internet/安全区CIBO-device无线机具设备公共区安全区4.4无线网络安全设计WIPS无线入侵防御系统无线网络支持WIPS无线入侵防御系统(Wireless IntrusionDetection System),对于有恶意的用户攻击与入侵行为，例如未经授权的 用户、Ad-hoc网络、拒绝服务型攻击等，无线网络可检测到攻击行为并以 日志，管理页面告警形式通知管理员管理员收到告警信息后可通过黑/ 白名单，限制用户的接入，对于连续的攻击，管理员可配置规则，由系统 自动添加用户到动态黑名单，不允许接入到网络非法AP检测与抑制无线网络具备针对钓鱼AP等非法AP检测功能，并抑制非法AP对用户 的的接入功能定时开启/关闭WLAN信号无线网络具备WLAN信号开关定时开关功能，在下班时段可自动关闭 WIJ\N信号，上班时间自动开启WLAN信号，减少WMN网络被盗用和滥用的 风险。
上网行为管理系统无线AP统…由联通AC云集中管理，联通在AC出口处配置了具有上网 行为管理系统，能自动识别用户应用，记录用户访问的互联网地址，执行 安全日志审计 今日审计統 I敲動g孚二滋陨访附 fi JHPtflRtfi1RIRMU 挣诉 itttflra訥P0用i•F初.2013-12-214*1:1103,lOOJ08a：W：.100.E083)c^/.UB ml n t^n dDar=V\^p icdSai.2011-12-213U1?100.10000 8 W1O：.1OO.1CO 8：)悄63.2时血血i侧20仁・2・2竹43:3?1OM0OJO8yiO：.1O0.1：O8ji2013-1251343:3?103.100308K10：.10D.1C083i*.>qo:aewfnrid-cri-2-21343:5103.100* )0 8ft：10：.103t：08：ip:p ” |rs-a*i co-i<：ncflev*n：i2w 33Sti:u^o.ns2013--2-2134?141031C0-)062：10：.10D1C06Zi1C0100.10：.”ip两2013-12-2132547103100*)07^10:10310079)^.•>msn-cs wires、12013 ^-21325:47103100-)07^10： 10010079)1921^5934*IPR2O1>1M 124W109.100->079(1K.10D WO 7})■；・・mS・c$ ewes MITS--5 Hl 21 D]:K 1：] T-5.W310. [ GOURL日志审计⑴川：侦苛佩KB1：Oi吩，tad;3~门站・:刊$7期；0用』;i:・辟 8Ui+r:oio:iW7：no: io:i:a?9：2『<用eirs：9：.::m处如iW8円MJ3：h” W8PttMBS餅1 ■无 诜皴R蚓隼1FW册名円加8•::h 诒仏crYtuaor旷.:敗匚』渤活 ln-t*hm!H$:a**icn2阻・用举滋wAwt^djor曲壮卩珊范卅懾洱“込i：必 斛 取烯计r]o.io:.ioo7*(io[.i(n.Kft?3)2OMO-254:2：：26 他血曲伽恥0用必曲垃内钿刈 加 昙止訓r：010：1W7;H0： 10]1：a?3j酗沁•巧沽:?8 *AW R：ge ::m版铁⑷飞加曲曰如ie妙s:d.ae：l： 追 抵埔计r]0.10：.1W7；lWM0).KOj20-M0254:S?：13・;皿沁妙"眦纳加」強t.r翻用说1：•: 址 Rv.Sit2D*--M-254:X)?：*8 •骷【沁3花池刘附耳加时;0」月』血时矶HdO1O：1W7：no： 102 i：a?9i 加W5加測•册todjans侖切neS2：l汹pWOM貿Q t.meilcpH 2-5 KI RPl T-H556 领亘搜索引擎审计MMUB.afl] 4・SM祥ntMVHmmniMWMMW tla—rmwaurwm微博论坛审计5、AP选用及部署规划根据各楼的建筑格局及商户分布情况，建议选用放装型AP,沿商场的中庭及公共走廊部署。
采用这种部署有以下好处：AP部署不会与商户门店装修冲突选用放装型AP,未來部署无线精准营销时，可利用AP的定点位置实 现三点定位鉴于长隆商场面积大，AP部署数量多，环境复杂，在AP选型方面建 议采用具备智能天线的AP智能天线的AP天线为多面阵列，发送无线信 号时，信号具有指向性且信号随用户动态调整，在用户方向上信号增益效 果明显，AP抗干扰能力强X-sense灵动天线@ X-sense灵动天线6、商务模式根据现场实际安装AI）数量，每月账号租金35元/个7、项目的经济效益和社会效益以及经验总结止是通过我司与长隆不断的研讨、探索、磨合中，利用自身公共平台 通过固网业务的切入，可以带动移动网业务发展，也能够与客户建立更牢 固的客情关系，为实现客户的二次拓展提供客情基础并借助移动应用深 度捆绑客户，提高客户在网黏性只有结合企业核心产品，对于其产品生产的全链条进行研究、探索， 才能为企业提升竞争力出谋划策，也才能挖掘更多的商机，最终形成客户 与我们双赢的大好局面二、上报人及联系方式姓名部门E-mail陈晟集团客户事业部15602868765chenshengl@chinaunicom. cn。