《H3C无线方案设计含定位》由会员分享，可在线阅读，更多相关《H3C无线方案设计含定位（44页珍藏版）》请在金锄头文库上搜索。
1、wordH3C商场无线零售解决方案 技术建议书华三通信技术2013-9 / 目 录第1章 建设需求3 商场背景与网络建设原如此3 无线零售开展概况4 商场无线零售建设需求5第2章 H3C无线零售解决方案6无线上网认证和管理解决方案62.1.1 无线上网认证与管理解决方案H3C方案备选方案162.1.2 无线上网认证与管理解决方案与第三方合作备选方案2 11无线定位解决方案与第三方合作182.2.1 基于Wi-Fi的无线定位根本原理192.2.2 商场基于无线定位的各类应用202.2.2.1 客流统计分析平台202.2.2.2 商场广场数字矢量地图和手机实时导航方案222.2.2.3 基于地理区
2、域的信息推送平台262.2.2.4 停车场寻车系统27第3章商场网络设计293.1 商场网络拓扑设计293.1.1 商场无线网络架构设计293.1.2 商场无线供电设计303.1.3 商场无线设备选型303.1.4 H3C无线网络管理323.2 H3C解决方案8大优势333.3 H3C市场地位36第1章 建设需求1.1 商场背景与网络建设原如此此处补充商场背景结合WLAN的实际应用和开展要求，商场无线网络的系统设计，主要遵循以下总体原如此：n 实用性原如此：以现行需求为根底，充分考虑开展的需要来确定系统规模。n 安全性原如此：商场无线为开放网络，无线网络可以随时随地接入，如果商场员工和顾客使用
3、部无线网络时，必须有相应的加密和认证机制，才能保证网络的安全性。同时为了满足公安部82号令的要求，商场需要一套可以进展顾客身份认证与上网行为审计和管理的系统。n 可靠性原如此：系统设计能有效的防止单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间修复。n 规性原如此：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的根底。n 开放性和标准化原如此：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原如此。n 可
4、扩大和扩展化原如此：所有系统设备不但满足当前需要，并在扩大模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和地区的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。n 可管理性原如此：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进展系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进展远程管理和故障诊断。1.2 无线零售开展概况最近几年，电商对传统零售的冲击越来越大，互联网、移动互联网、云计算以与大数据等新兴技术会深深的重塑零售业的商业规如此。2010年2012年，中国网购交易额年均增幅为73.2%；而同期国社会消费品零售总额的
5、年均增幅为16.6%，且增幅呈下降态势;2012年中国网购人数已达到2.5亿，且移动电子商务的用户数在急速增长；数据明确，电子商务的增长幅度远远大于传统零售业的增长，而增长的动力正是源于网购人群的激增，而且越来越多的人在移动购物。如何充分发挥实体零售在环境体验和服务方面的优势，并融合电子商务在商品种类，顾客行为分析，精准推荐方面的优势，是传统零售业急需解决的问题。当顾客走进一家商场，商家既不知道逛街的人是谁，也不知道这些人买了什么东西，所以商场不可能像亚马逊那样挖掘出有价值的数据，当你不了解你的客户时，只能坐等寿终正寝了。曾经最了解顾客需求的人便是传统零售商，如果他们希望走出泥潭，最应该尝试的
6、便是回归根源。基于无线的新技术给传统零售带来新的契机，用Wi-Fi无线网络完成线下数据采集，以此逐渐建立起一个庞大的顾客数据库，将电商的优势移植到传统零售业来，这将是一场传统零售业的大革命。线下最大问题是不可数字化。无论是用户的行为还是商品都要变成数字，然后才能计算。现阶段的Wi-Fi识别是建立线下数据库、实现数字化的第一步。一旦建立了线下数据库，就能将线上的算法搬过来，分析出消费者的线下购物行为，像亚马逊那样为消费者推荐喜欢的货品。我们希望利用线上数据库描绘出新用户的样貌，尤其是初次使用商场Wi-Fi的消费者。我们对他们几乎一无所知，而一旦使用手机连接到数据库，就能获取该消费者过去在网上商店
7、的购物行为，从而可以利用数据库，推荐其喜好的商品。Wi-Fi的定位功能把购物变得个性化。当消费者走进商场，他的行走路径会被一一记录，其中包括在一家店铺停留时间长短。当这些数据经过后台的分析处理之后，商场就能为消费者推送一条专属的商场动线。对于商场而言，也能锁定那些最热门的商铺，做出更为合理的品牌组合。1.3 商场无线零售建设需求商场无线网络覆盖项目是要保证商场的员工和顾客能够使用移动终端手机、平板电脑等经过简单快捷的认证之后，随时随地的接入网络，并且可以实现商场顾客的无线定位，以与对于顾客信息的收集和统一管理，进一步针对不同的顾客展开更加精细的营销信息推送；同时，为了未来扩展商场可能的无线办公
8、系统，该无线网络必须具有一定的安全性、可管理性和可扩展性。本次无线建设包括以下几点需求：1实现公共区域的覆盖本次无线网络为商场员工和顾客提供无线网络接入服务，覆盖区域包含商场所有公共区域，以保证用户在商场各个区域都能够有较好的无线使用感受。为了将顾客更多的留在商场，商场希望能为客户提供无线上网服务，同时收集顾客身份信息，方便商场展开进一步的精准营销。由于无线网络可以随时随地接入，故如果商场员工和顾客使用部无线网络时，必须有相应的加密和认证机制，才能保证网络的安全性。在满足公安部82号令的前提下，提供快速便捷的短信认证系统，方便顾客上网，同时对于认证顾客进展统一的行为审计和管理，保障网络安全。基
9、于无线网络，通过第三方定位软件，实现对商场顾客无线定位，同时基于先进的无线定位技术，商场可以扩展多种wifi应用，包括无线客流统计，商场广场数字矢量地图和手机实时导航，基于地理区域的信息推送平台，停车场寻车应用等大数据时代的新无线营销手段。第2章 H3C无线零售解决方案H3C的无线零售解决方案通过结合H3C的WLAN产品线，iMC业务软件产品，定制化商场业务组件产品提供了业界领先的针对商场的无线网络应用。包括，商场顾客无线上网、无线定位、基于无线WLAN的营销信息呈现、基于位置的营销短信推送等。为百货、购物中心、商场客户提供贴近营销业务的定制化解决方案。如今越来越多的商场开始给顾客提供无线上网
10、服务，无线网络给客人提供了商务环境和休闲上网的服务，表现了商场对客户体验的重视，更易表现档次，吸引高价值客户，同时可以让客户在商场停留更长时间，增强粘性。但是无线网络对客户的开放，对于商场自身网络的可靠性和安全性方面也带来了一系列的管理难题。公安部82号令规定，为加强和规互联网安全技术防工作，保障互联网网络安全和信息安全，促进互联网健康、有序开展，维护国家安全、社会秩序和公共利益，在公共场所提供上网服务，必须记录并留存用户登录和退出时间、主叫、账号、互联网地址或域名、系统维护日志的技术措施。这也对我们商场的网络提出了新的要求，在移动终端广泛应用的今天，通过手机短信的方式将和密码发送给用户非常方
11、便。而且与通知相比，短信通知更快捷，也能以此方式获知用户的手机号，确定初步身份信息。作为商场接入层网络，无线网络维护工作量较大，加之无线网络的灵活性和不可见性，对无线网络的管理需求也较有线网络更加强烈。无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高，对于商场的网络提出了更高的要求。2.1.1 无线上网认证与管理解决方案H3C方案 备选方案11无线上网认证商场无线网络项目对安全有着严格的要求，必须能够对外来人员进展身份认证，一方面对商场网络安全有一定程度的保护，另一方面，保证网络的正常使用，提高网络的使用效率和用户的使用体验。根据商场的特点，本次方案建议采用portal短信
12、认证的方案，客户通过短信自助获取登录密码，登录账号即用户手机号。这种认证方式可以在减少商场网管人员工作量的同时，对无线接入用户进展登录信息记录，便于以后审查。针对商场客户流动性较大，顾客众多且不固定的特点，H3C无线访客接入管理组件UAM单台服务器最大可以支持到1万人规模，访客注册账号数量可达10万人，顾客通过手机接入之后，后台服务器会快速为新顾客开户，发送登陆密码到顾客手机，访客身份验证成功后，根据访客策略通过ACL、VLAN控制访问围，访客可以手动注销或者超时自动注销；服务器也会定期自动删除失效访客账号，保障后续客户的顺利接入。如果检测到接入用户手机长期处于“无流量状态，UAM服务器可以将
13、此用户作下线处理，用户再次接入的时候，无需再次输入手机号和密码，可以“快速无感知接入继续上网。认证完成之后页面会转到商场营销页面H3C支持按照模板自定义界面，可以提供现成的模板对商场营销界面进展自主设计，同时，H3C UAM组件也会对外提供接口，支持与第三方对接，方便商场或第三方厂商读取UAM每天新的注册用户信息，导入商场数据库；同时支持将商场普通会员或VIP客户信息从商场数据库导入UAM。认证流程与营销页面图：2用户管理与行为审计接入用户管理H3C iMC智能管理中心的平台组件实现了完善的网络设备管理功能，在此根底上，iMC智能管理中心用户管理组件将管理的畴从网络设备延展到了商场接入用户的管
14、理，通过网络设备管理和用户管理的深度融合和联动，在统一的平台上实现了用户、网络的集中管理，包括用户、证件、通讯地址、电子、用户分组；并提供用户附加信息管理功能，管理员可根据网络运营的习惯进展用户信息定制，完全满足公安部82号令对于公共场所提供wifi上网需要对接入用户进展身份信息收集和管理的要求。严格的权限控制手段，强化用户接入控制管理基于用户的权限控制策略，可以为不同用户定制不同网络访问权限。 可以控制用户的上网带宽QoS、限制用户同时在线数、禁止用户设置和使用代理服务器，有效防止个别用户对网络资源的过度占用。 支持最大闲置时长限制。 可以实现对用户ACL、VLAN的控制，限制用户对部敏感服
15、务器和外部非法的访问。 可以限制用户IP地址分配策略，防止IP地址盗用和冲突。监控用户认证成功后的IP地址，假设有变更如此强制要求下线。 可以限制用户的接入时段和接入区域，用户只能在允许的时间和地点上网。详尽的用户监控，强化对终端用户的监视控制 iMC用户接入管理组件提供强大的“黑管理，可以将恶意猜测密码的用户参加黑，并可按MAC、IP地址跟踪非法行为的来源。 管理员可以实时监控在线用户，强制非法用户下线。 支持消息下发，管理员可以向上网用户发布通知消息，如“系统升级，网络将在10分中后切断、“您的密码遭恶意试探，请注意保护密码安全等。 iMC用户接入管理组件记录认证失败日志，便于方便定位用户无法认证通过的原因。提供接入明细日志，便于审计用户的接入网络记录。集中方便的接入业务用户管理，简化管理员维护操作 基于服务的用户分类管理，用户的认证绑定策略、安全策略、访问权限均封装于服务中，简化管理员的操作，保证网络管理模式的统一。 接入用户可使用自助服务，申请、查询、修改都通过自助服务页面完成，既提高效率，又减轻管理员的工作量。H3C 用户接入管理局部界面如如如下图所示：
