WiFi覆盖系统介绍培训备课讲稿课件.ppt

1、wifi覆盖系统介绍2018 概述1 功能介绍2 市场状况4contentscontents 各场景应用方案31概述WiFi覆盖即指一个区域的无线网络信号覆盖，主要由AC（Wireless Access Point Controller无线控制器）和无线AP（Wireless Access Point无线访问接入点）两种设备与综合布线组成，通常使用2.4G 或5G 射频频段或2.4G与5G双频使用。WifiWifi覆盖系统概述覆盖系统概述2.4G与5G的区别2.4G 频率低，空间损耗较低，所以传输距离远，但是由于许多电器的频率基本都在2.4G频段，所以频率干扰因素大，造成信号不稳定。5GHz频

2、率高，单位时间能携带的信息多，带宽大所以上网速度快；频率高波长就短，于是穿透能力差（包括“穿透空气”），传输距离短，同频段互相干扰小，信号稳定。1概述WifiWifi覆盖系统拓扑图覆盖系统拓扑图1概述无线控制器(Wireless Access Point Controller)是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。主要功能无线AC控制器集无线AP管理、用户认证、营销推送、客流分析、上网行为管理、上网行为审计、流量控制、VPN、企业级防火墙、网络管理系统于一体。支持

3、Portal认证、短信认证、二维码认证、临时访客认证、MAC认证、微信认证、APP认证、CA证书认证、RADIUS认证、LDAP认证、802.1X高级认证以及第三方认证。1概述WifiWifi覆盖系统概述覆盖系统概述无线AP，即Access Point，也就是无线接入点或无线网桥。简单来说就是无线网络中的无线交换机，它是移动终端用户进入有线网络的接入点，主要用于家庭宽带、企业内部网络部署等，无线覆盖距离为几十米至上百米，主要技术为802.11X系列。一般的无线AP还带有接入点客户端模式，也就是说AP之间可以进行无线链接，从而可以扩大无线网络的覆盖范围。按功能可分为无线AP分为瘦AP与胖AP两种

4、，按使用环境分为室内和室外两种。瘦AP（无线网桥）是指需要无线控制器（AC）进行管理、调试和控制的AP，不能独立工作，必须与AC（无线接入控制器）配合使用，此无线设备的传输机制相当于有线网络中的集线器（傻瓜交换机），在无线局域网中不停地接收和传送数据。胖AP（无线路由器）与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙、流量均衡控制等安全功能。1概述室内室内APAP吸顶式AP吸顶式AP接口86型面板式AP覆盖面积：半径1050米圆形区域，由天线的功率增益决定，常见5dbi、6dbi、7dbi、8dbi、9dbi

5、传输速率分类：300Mbps、450Mbps、600Mbps、750Mbps、900Mbps、1200Mbps、1600Mbpss传输模式分类：2.4G Hz（单频）、2.4G&5G Hz（双频）带机量：1050台1概述室内室内APAP应用场景商场、酒店、酒吧、KTV、餐厅、医院、别墅、办公室、家庭等1概述室外室外APAP全向型定向型安装方式覆盖面积：全向半径100300米圆形区域，定向500米左右的扇形区域。由天线的功率增益决定，常见12dbi、14dbi、15dbi、17dbi、20dbi传输速率分类：750Mbps、900Mbps、1200Mbps、1600Mbpss传输模式分类：2.4

6、G Hz（单频）、2.4G&5G Hz（双频）带机量：50500台1概述室外室外APAP1概述室外室外APAP应用场景景区、广场、火车站、飞机场、学校、工厂、驾校等 概述1 功能介绍2 市场状况4contentscontents 各场景应用方案32功能介绍基础功能WifiWifi覆盖系统基础功能覆盖系统基础功能无缝漫游智能射频优化应用识别负载均衡Qos广播优化流量控制管理高密场景优化终端防粘滞等1、无缝漫游当网络环境存在多个AP，且它们的信号覆盖范围有一定重合时，无线用户可以在整个WLAN覆盖区内移动，无线AP能够自动切换附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，无

7、需反复认证登录，确保用户漫游过程中无线网络不会中断。（无感知漫游）2功能介绍基础功能2、负载均衡负载均衡技术，支持基于无线AP负载情况合理分配接入终端，使每个AP接入数量趋于均衡，同时5G终端优先接入5G频段，确保用户快速上网。（更快速的无线体验）2功能介绍基础功能WifiWifi覆盖系统概述覆盖系统概述3、上网行为管理控制器内置应用识别库和URL地址库，内置拥有多达2400多种应用和3000万条URL，并定时进行更新。并支持基于应用以及URL地址实现精细化上网行为管理，通过应用层的访问控制策略，可灵活设定不同身份、群组用户网络访问权限（如上班时间不允许员工访问娱乐性网站），同时可封堵、拒绝访

8、问指定应用或风险网址，避免非法网站或应用对用户信息造成威胁。2功能介绍基础功能WifiWifi覆盖系统无线认证功能覆盖系统无线认证功能多种无线认证方式，支持Portal认证协议、RADIUS认证协议，集微信连Wi-Fi、短信认证、二维码审核认证、802.1X认证、证书认证、APP下载认证、临时访客认证、第三方数据库认证等多种无线认证方式于一体。2功能介绍无线认证1、微信连Wi-Fi新一代微信认证、公众号关注、Wi-Fi上网一步到位。微信认证将Wi-Fi认证授权与微信关注结合到一起，带来了无线认证方式的革新；新一代微信认证完美支持腾讯微信连Wi-Fi，有效简化了终端用户上网流程；极大提升了终端用

9、户上网体验，增加微信公众号粉丝，给商家带来更多的商业价值。（新一代营销利器）2功能介绍无线认证2、手机短信认证内置短信认证网关，无需额外搭建服务器即可实现动态验证码认证。用户通过输入手机号获取上网验证码，既减少了蹭网、有效保证用户无线上网安全，同时也为后续精准营销提供了第一手有效资料。（最经典认证方式）2功能介绍无线认证3、APP下载认证APP认证是指通过下载APP来获取上网授权，信锐无线支持认证前下载指定APP，安装并激活之后才可连接外网。同时，下载APP使用的是无线流量，非运营商数据流量，无须担心因APP安装包大耗费用户数据流量。（应用分发市场外的又一大APP推广利器）2功能介绍无线认证4

10、、二维码审核认证用户连接无线后自动弹出二维码页面，指定审核人通过授权终端扫描访客二维码后，访客即可上网。并以审核人+用户终端MAC+备注的形式记录用户访问动作，保证安全性的同时，网络接入有迹可寻。（扫描即可上网 安全简便）2功能介绍无线认证5、临时访客认证对于企业访客来宾，既需要提供安全有效的认证方式，同时也需要尽可能的简化认证流程。AC内置临时用户管理系统，用户仅需手动输入临时访客账户及密码即可访问外部网络，同时可设定有效时长，超出有效期需重新获取上网授权。（灵活授权 有效管理）2功能介绍无线认证7、支持关联外部数据库除上述认证方式外，控制器支持关联外部CA、RADIUS、LDAP、AD域、

11、酒管系统、学生管理系统、员工管理系统等，轻松实现基于第三方认证数据库的认证。轻松实现工号、学号、身份证、会员账号等多种形式高级认证。（认证方式灵活定制）2功能介绍无线认证无线营销功能无线营销功能信息收集广告推送客流分析数据统计2功能介绍无线营销1、信息收集：通过微信认证、短信认证、APP认证等，控制器可记录上网终端微信openID、手机号、注册账户等信息，并支持一键信息导出，为商家后续营销推广提供有效精准数据。如通过微信认证，商家可迅速建立品牌用户粉丝圈，进行相关会员优惠活动、促销活动等，打造O2O经济圈。2功能介绍无线营销2、广告推送多种形式广告推送控制器支持多种类型的广告推送，推送内容可通

12、过自定义文字、图片、超链接等形式，也可通过短信、微信图文、网页形式推送。其中，web式认证页面可自定义成轮播广告、LOGO图片、文字背景、Flash、HTML动态页面等，相比传统的认证页面，展现形式更丰富、广告编辑更灵活。2功能介绍无线营销3、搜索关键词营销广告推送精准直达基于联网用户的上网搜索行为进行广告营销，通过匹配用户在搜索引擎或手机APP中搜索的内容，触发预置的关键词广告，以网页内嵌广告、全屏广告、短信、微信等形式推送。根据投放时长、浏览量、点击量等进行广告计费，实现成本回收并获取收益。2功能介绍无线营销4、基于场景的广告营销平台基于时间（时间段、在线时长）、地点（不同位置AP）、群组

13、（如餐饮区、服装区等）、用户行为（出现次数）设置不同的推送内容和跳转页面，让控制器成为一个强大的营销推送中心。根据特定场景下用户的特定需求，制定个性化推送规则，降低用户对广告的反感，同时提高广告的有效性。2功能介绍无线营销5、支持对接定位服务商无线设备内置定位探针，提供原始数据对接端口，兼容市面主流无线定位系统，可实现无线覆盖范围内的接入终端实时定位及导航，满足商超人流热力图、景区热门景点分析、停车场无线寻车等无线定位需求。（实现基于RSSI精确定位）2功能介绍无线营销6、客流分析支持对所有顾客的终端信息进行统计和分析，并以分布图、热力图等形式直观展示，为后续商超管理者商业决策提供参考依据。如

14、每天新老客户数量、顾客驻留时间、顾客终端类型、客流量密度分布等。2功能介绍无线营销7、大数据分析内置数据中心，可记录分析所有接入无线网络的终端用户的上网行为及习惯，统计用户在百度、谷歌、天猫、京东等浏览器及APP内搜索的关键字并进行排行，深度了解用户的上网偏好，进而针对性的设定广告推送内容，让广告更加精准直达。2功能介绍无线营销无线安全内外网分离建设、上网权限管理、上网行为管理、上网行为审计、WIDS/WIPS系统、反病毒多重防护，让您的网络更安全可控。（端到端的安全防护）2功能介绍无线安全1、内外网隔离无线AP接入点设备支持多个VLAN，可根据不同位置、需求创建相互隔离，彼此独立的无线网络。

15、并对同一VLAN下的无线终端进行隔离，缩小广播范围，ARP隔离，预防洪泛攻击。网络安全再上一个等级。（从接入保障网络安全）2功能介绍无线安全2、屏蔽钓鱼接入点及随身Wi-Fi支持自动检测屏蔽钓鱼Wi-Fi，可有效的防止终端接入恶意部署的钓鱼AP，避免造成用户信息泄露；并可管理屏蔽随身Wi-Fi，杜绝Wi-Fi信号泛滥、占用办公带宽资源，同时降低用户信息被窃取的风险。2功能介绍无线认证3、智能终端识别+精细化网络权限管理设备可智能识别接入终端、操作系统，并支持根据终端类型、操作系统类别设置上网权限。并结合认证方式、地理位置、时间等设定不同的访问策略，可达到指定网络只能由指定终端访问的权限控制。2

16、功能介绍无线认证4、通讯隧道加密/数据加密无线控制器提供双重数据加密方式，对网络数据采用AES高级加密标准和TKIP无线加密协议进行数据加密，只允许拥有密钥的授权用户访问数据；同时在数据传输中采用RC4加密算法和CAPWAP加密协议，有效避免数据传输过程中数据被篡改的风险，确保传输数据安全。（数据双重加密保护）2功能介绍无线认证5、智能无线入侵检测无线设备配置WIDS功能，通过分析网络中的传输数据来判断破坏系统和入侵事件，自动检测无线入侵行为并进行告警，提示IT管理人员及时做好网络安全防御。（将威胁拒之门外）2功能介绍无线认证1、无线防御系统 针对性化解无线威胁内置WIPS系统，可自动检测并反

17、制钓鱼信号、泛洪攻击、ARP攻击、DHCP攻击、DDos攻击等，有效阻断网络攻击行为，充分保障无线安全。2功能介绍无线安全2、上网行为审计，满足公安部82号令内置上网行为审计功能，无需第三方设备即可实现上网行为行审计，审计内容包括但不限于：HTTP外发内容、访问网站/下载、邮件、FTP、Telnet、网络应用行为、网络应用使用流量与时长等内容的识别与记录，确保上网行为有迹可循、有据可查。2功能介绍无线安全公安部82号令互联网安全保护技术措施规定已经2005年11月23日公安部部长办公会议通过，现予发布，自2006年3月1日起施行。公安部部长：郭声琨内容摘要：互联网网络安全和信息安全、防范违法犯

18、罪的技术设施和技术方法的相关规定。（一）在公共信息服务中发现、停止传输违法信息，并保留相关记录；（二）提供新闻、出版以及电子公告等服务的，能够记录并留存发布的信息内容及发布时间；（三）开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复；（四）开办电子公告服务的，具有用户注册信息和发布信息审计功能；（五）开办电子邮件和网上短信息服务的，能够防范、清除以群发方式发送伪造、隐匿信息发送者真实标记的电子邮件或者短信息。（六）记录并留存用户注册信息；（七）在公共信息服务中发现、停止传输违法信息，并保留相关记录；（八）联网使用单位使用内部网络地址与互联网网络地址转换方式

19、向用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系。因此公共场所的无线WiFi要有审计设备，审计设备要符合82号令要求，能本地保留用户上网记录60天以备公安机关查看，有的地区是直接把数据传到当地公安局的数据中心去。当然，要看店铺的规模，运营商的网络中也有审计设备，他们直接和公安局相连，所以基本都不需要去公安局。2功能介绍无线安全 概述1 功能介绍2 市场状况4contentscontents 各场景应用方案33各场景应用方案景区wifi覆盖景区景区wifiwifi覆盖覆盖微信连Wi-Fi深度定制，关注公众号、互动营销、在线购票、特惠促销一步到位；内置定位探针，轻

20、松实现定位导航，精度达3米以内，景区再大也不用担心迷路了；无线导览自动定位解说，景点介绍、历史背景、文化内涵边看边听；无线打印照片、承载无线监控支持多种接入认证，并可对接学校原有认证服务器、关联LDAP数据库实现高级认证；有效屏蔽学生宿舍私接随身Wi-Fi、个人热点，并限定上网时段，杜绝校园网络不可控；对于不同身份、区域人群进行权限控制，基于VLAN组、终端、位置设定访问控制策略；内置应用识别库、URL地址库，有效管控上网行为，拒绝访问非法、不健康网络资源。3各场景应用方案学校wifi覆盖学校学校wifiwifi覆盖覆盖自定义认证界面，图片、网页、Flash等形式广告信息一触即达；对接微信平台

21、、酒管系统，定期推送会员、优惠折扣信息，提升二次入住率；内置营销中心，支持基于时间、位置、终端、身份推送个性化广告内容；承载酒店在线订房、PDA点餐系统，助力酒店移动端在线业务发展。酒店酒店wifiwifi覆盖覆盖3各场景应用方案酒店wifi覆盖金融行业金融行业wifiwifi覆盖覆盖除精细化上网权限控制外还支持一次认证 异地有效打造极致上网体验1、便捷接入，关注微信公众号或者输入手机号即可上网；2、平均分配带宽，避免视频、下载等大流量应用影响其他用户上网体验；3、分行、支行、营业厅同一组网，一次认证多网点有效，不同网点间漫游无需重新认证。3各场景应用方案金融行业wifi覆盖商场商场wifiw

22、ifi覆盖覆盖内置广告推送中心，支持根据不同终端，时段，位置，接入次数推送个性化营销广告；独家上网行为分析功能，可根据上网行为深度了解用户搜索偏好，并进行精准广告推送；全方位客流数据分析，可自定义时段统计各区域人流量情况、新用户数、返店率以及驻留时间；用户画像功能，自动收集来访偏好/频次、终端类型、访客地域、用户标签、活动轨迹等信息，支持单个用户画像查询；内置微信连Wi-Fi上网功能，增加公众号关注，打造粉丝经济。3各场景应用方案商场wifi覆盖企业企业wifiwifi覆盖覆盖结合无线上网权限划分功能，可针对不同部门、角色分配不同内网访问权限；内置上网行为管理，基于应用、URL设定权限，工作时

23、间杜绝视频、下载等娱乐行为；融合行为审计功能，审计基于web应用的留言、外网邮件等内容，敏感信息追踪溯源。3各场景应用方案企业wifi覆盖 概述1 功能介绍2 市场状况4contentscontents 各场景应用方案34市场状况市场阵营1、主要设备厂商：华为、锐捷、华三、思科、信锐、艾泰等2、wifi运营商：我国商用Wi-Fi市场兴起于2010年，近5年发展迅速。2012年，我国智能手机首次超过电脑成为接入互联网的终端。目前全国Wi-Fi用户数量已超4亿人，但不到手机网民总数的一半，低于全球56%的接入水平。截至2013年底，我国Wi-Fi热点数量457万个，2014年达到685万个。数据来

24、源：中国产业网4市场状况商用Wifi规模Wifi使用场景排行数据来源：中国产业网4市场状况Wifi使用场景排行数据来源：中国产业网商业Wifi市场规模4市场状况wifi市场规模 商业WiFi 历经三轮加速，产业链、商业模式逐步成熟，多方卡位商业变现。聚焦第三方运营平台，根据是否部署WiFi 热点可以分为“有AP 阵营”和“无AP 阵营”。有AP 阵营聚焦特定的接入场景，主要通过自建热点的方式（部分共建或者商户租用）提供统一服务和安全保障，根据场景主要运营主体分别为：面向独立商户的迈外迪、树熊网络，面向商场及枢纽的百米生活、建飞科联，面向移动出行的南方银谷、七彩通达、航美中交等。无AP阵营包括：

25、平台级互联网公司微信、支付宝，租用现有热点的服务商平安WiFi，主打分享功能的WiFi 万能钥匙。WiFi运营主体分类4市场状况市场阵营 得益于WiFi资源增厚和场景扩展，免费WiFi 有望成长为千亿市场。根据CNNIC数据，2015 年移动互联网用户（即手机网民）6.2 亿户，其中42.40%在公共场所使用WiFi；预计移动互联网用户数每年保持10%增速，WiFi 使用率稳步提升，受益于便捷和免费两大优势，WiFi 使用频次有望快速提升。随着展示广告精准度的提升，预测仅免费WiFi 的展示广告收入2018年有望达到100 亿元并保持高速增长，预计到2020年达到340亿元。需要强调的是，这里仅考虑了展示广告的收入情况，若将WiFi 设备、数据变现的商业价值有望翻倍考虑在内，则预计2020 年商业WiFi 设备和运营总体市场空间有望超过千亿水平。4市场状况市场预测市场预测Thanks.tianhe