無線智能平臺無線云服務(wù)虛擬云平臺度假村景區(qū)無線解決方案度假村景區(qū)無線WiFi解決方案無線智能平臺全新一代的Wi-Fi虛擬共享技術(shù)介紹

目錄景區(qū)需求分析及實(shí)現(xiàn)方案景區(qū)需求實(shí)現(xiàn)網(wǎng)絡(luò)架構(gòu)圖：因?yàn)榫皡^(qū)現(xiàn)在已經(jīng)布好了AP，并且這些AP不是無線智能平臺的，所以云平臺無法管理這些AP，只能把VSM串在核心交換機(jī)出口上面，讓AP下面的用戶數(shù)據(jù)直接從VSM通過，來達(dá)到強(qiáng)制認(rèn)證的效果。通過云平臺的廣告管理系統(tǒng)可以針對景區(qū)內(nèi)所有的WIFI區(qū)域進(jìn)行廣告內(nèi)容的推廣，因?yàn)閺V告平臺可以設(shè)置portal里面的若干張廣告圖片隨機(jī)播放，這樣就能實(shí)現(xiàn)不同區(qū)域的不同廣告內(nèi)容的推送效果。景區(qū)所需設(shè)備推薦VSM7000虛擬共享管理器；VSM硬件規(guī)格項(xiàng)目VSM3100/5100規(guī)格一個(gè)RS232接口，兩個(gè)USB2.0接口，四個(gè)10/100/1000Base-T以太網(wǎng)接口重量：7kg，電源100-240VAC，100W使用溫度0°C~40°C(32°F~104°F)儲藏溫度-20°C~80°C(-68°F~176°F)濕度非冷凝10%~90%,尺寸1U軟件功能項(xiàng)目功能特性設(shè)備性能無線集中管理支持廣播發(fā)現(xiàn)CSP/VSM支持支持DHCPOPTION43發(fā)現(xiàn)CSP/VSM支持支持DNS發(fā)現(xiàn)CSP/VSM支持支持AP穿越NAT接入CSP支持AP與CSP間可穿越廣域網(wǎng)、互聯(lián)網(wǎng)支持靜態(tài)設(shè)置Radio信道、功率支持支持802.11a/b/g/n支持自動(dòng)選擇信道支持自動(dòng)選擇功率支持支持20M/40M模式支持每Radio多SSID支持支持自動(dòng)同步AP時(shí)鐘支持AP固件集中升級支持設(shè)置AP位置支持設(shè)置AP基本網(wǎng)絡(luò)參數(shù)支持通過CSP重啟AP、恢復(fù)AP出廠設(shè)置支持轉(zhuǎn)發(fā)模式集中轉(zhuǎn)發(fā)模式支持本地透明轉(zhuǎn)發(fā)模式支持本地NAT轉(zhuǎn)發(fā)模式支持支持每SSID設(shè)置VLAN的本地轉(zhuǎn)發(fā)支持同時(shí)存在多個(gè)本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)支持漫游同一CSP/VSM內(nèi)，不同AP的L2/L3漫游支持同一CSP/VSM內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP下不同SSID間的L2/L3漫游支持不同VSM內(nèi)，不同AP下的L2/L3漫游部分支持：用戶無需重認(rèn)證不同VSM內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP下，不同SSID間的L2/L3漫游部分支持：用戶無需重認(rèn)證同一CSP內(nèi)，同一虛擬網(wǎng)絡(luò)內(nèi)，不同AP（或相同）下本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)間切換部分支持：用戶無需重認(rèn)證網(wǎng)絡(luò)適應(yīng)策略路由支持ARP代答支持802.1P/Q支持IGMPSnooping支持OSPF動(dòng)態(tài)路由支持DHCPServer支持DHCP中繼支持DHCP可中繼到多個(gè)服務(wù)器支持虛擬AC創(chuàng)建虛擬AC支持虛擬AC管理員數(shù)目1支持AP遠(yuǎn)程注冊支持虛擬AC允許添加本地用戶支持允許創(chuàng)建的虛擬網(wǎng)絡(luò)支持允許配置的WLAN策略支持內(nèi)置Portal服務(wù)器支持支持自主開發(fā)Portal界面導(dǎo)入支持支持配置用戶權(quán)限支持安全SSID隱藏支持無線用戶隔離同一SSID下的用戶隔離不同SSID下的用戶隔離支持有線用戶隔離支持用戶無流量自動(dòng)下線，默認(rèn)300s支持廣播抑制支持非法AP檢測支持VPN功能AP與CSP間能提供VPN功能支持動(dòng)態(tài)協(xié)商加密密鑰支持?jǐn)?shù)據(jù)不加密支持DES加密算法支持3DES加密算法支持AES加密算法支持快速加密算法（高保密環(huán)境不建議使用）支持接入控制開放系統(tǒng)支持預(yù)共享密鑰支持WEP支持WPA、WPA2支持TKIP支持CCMP支持WAPI支持基于SSID、Radio的用戶數(shù)限制支持接入負(fù)載均衡根據(jù)用戶數(shù)自動(dòng)在同一CSP下的AP間均衡支持認(rèn)證本地及遠(yuǎn)程Portal認(rèn)證支持遠(yuǎn)程Portal認(rèn)證支持基于虛擬網(wǎng)絡(luò)、SSID選擇Portal服務(wù)器支持用戶名+密碼方式的本地認(rèn)證支持基于MAC的本地認(rèn)證支持LDAP認(rèn)證支持本地轉(zhuǎn)發(fā)模式下的集中認(rèn)證支持基于虛擬網(wǎng)絡(luò)、SSID選擇AAA服務(wù)器支持AAA服務(wù)器備份支持同時(shí)支持有線用戶的認(rèn)證（CSP需串接）支持權(quán)限管理基于用戶角色設(shè)置權(quán)限支持基于時(shí)間范圍設(shè)置權(quán)限支持基于不同的接入地點(diǎn)設(shè)置權(quán)限支持同時(shí)基于角色、時(shí)間、地點(diǎn)設(shè)置權(quán)限支持支持從AAA服務(wù)器獲取角色信息支持權(quán)限策略支持修改VLAN標(biāo)簽支持權(quán)限策略支持增加VLAN標(biāo)簽支持權(quán)限策略支持去除VLAN標(biāo)簽支持權(quán)限測試支持設(shè)置用戶帶寬支持一條權(quán)限策略支持的規(guī)則數(shù)100同時(shí)支持對有線用戶的權(quán)限管理支持黑白名單基于IP/IP范圍的黑白名單支持基于MAC的黑白名單支持基于虛擬網(wǎng)絡(luò)域的黑白名單支持訪問審計(jì)實(shí)時(shí)獲取用戶接入的AP支持實(shí)時(shí)獲取用戶接入的SSID支持實(shí)時(shí)獲取用戶所屬的角色支持記錄用戶登錄、退出時(shí)間支持用戶網(wǎng)絡(luò)訪問記錄支持防火墻狀態(tài)檢測防火墻支持記錄訪問URL支持NAT功能源地址轉(zhuǎn)換（SNAT）支持目的地址轉(zhuǎn)換（DNAT）支持服務(wù)映射（DPAT）支持NAT規(guī)則中可設(shè)置服務(wù)類型支持內(nèi)置AAA設(shè)置用戶角色支持指定用戶角色支持綁定用戶MAC支持綁定用戶IP支持綁定用戶ESSID支持綁定用戶所屬虛擬網(wǎng)絡(luò)支持設(shè)置用戶有效期支持“一鍵”添加隨機(jī)用戶支持內(nèi)置PORTAL支持多個(gè)虛擬Portal服務(wù)器支持Portal頁面內(nèi)容可更改支持支持自主開發(fā)Portal（可提供開發(fā)規(guī)范說明）支持日志與告警本地日志支持Syslog遠(yuǎn)程日志支持設(shè)備狀態(tài)告警支持License告警支持接入用戶數(shù)告警支持管理基于HTTPS的Web界面支持基于SSH的CLI支持Console支持SNMP支持VAP5201若干。VAP5201規(guī)格說明：硬件規(guī)格項(xiàng)目VAP5201（300M）產(chǎn)品定位室內(nèi)壁掛式AP尺寸(mm)123X85X20重量（g）28010/100Base-T1個(gè)傳輸模式MiMo2x2PoE供電12-48VDCpassivePoE工作頻段802.11b/g/n:2.4GHz-2.483GHz(中國)發(fā)射功率0-30dBm可調(diào)工作溫度-10°C～+55°C工作濕度/存貯濕度0%～90%無凝露軟件功能項(xiàng)目特性VAP5201基本功能多SSID6個(gè)獨(dú)立VPN通道信道自動(dòng)調(diào)整(DCA)支持功率可調(diào)支持隱藏SSID支持射頻環(huán)境掃描支持混合接入支持接入用戶數(shù)限制支持鏈路完整性檢測支持高密部署應(yīng)用優(yōu)化支持40MHz頻寬支持安全加密支持NONE、WEP-Shared、WPA-PSK、WPA2-PSK、WPA-PSK/WPA2-PSK802.11i支持MAC地址認(rèn)證支持ACL支持IP/MAC的訪問控制及黑白名單控制轉(zhuǎn)發(fā)安全支持白名單，靜態(tài)黑名單，動(dòng)態(tài)黑名單網(wǎng)絡(luò)功能網(wǎng)絡(luò)功能虛擬共享、網(wǎng)絡(luò)租賃一個(gè)物理AP，可虛擬出多個(gè)AP，實(shí)現(xiàn)網(wǎng)絡(luò)租賃。云接入模式AP可穿越互聯(lián)網(wǎng)(NAT)與AC互聯(lián)IP地址設(shè)置支持PPPoE，靜態(tài)IP，動(dòng)態(tài)DHCP獲取多種流量轉(zhuǎn)發(fā)模式流量本地轉(zhuǎn)發(fā)，遠(yuǎn)程Portal、認(rèn)證支持遠(yuǎn)程升級接入AC后，可遠(yuǎn)程升級組播支持漫游支持優(yōu)先級支持QOS支持負(fù)載均衡支持基于用戶數(shù)的負(fù)載均衡支持基于用戶流量的負(fù)載均衡帶寬限制支持基于AP的帶寬限制支持基于SSID的帶寬限制支持基于終端的帶寬限制支持基于特定數(shù)據(jù)流的帶寬限制維護(hù)方式支持本地維護(hù)，遠(yuǎn)端維護(hù)日志功能支持本地日志、Syslog、日志文件導(dǎo)出日志信息故障檢測支持統(tǒng)計(jì)信息支持技術(shù)方案優(yōu)勢【云】控制服務(wù)平臺：CSP云平臺統(tǒng)一集中控制：云控制服務(wù)平臺（CSP）是無線智能平臺無線Wi-Fi方案的核心管理設(shè)備。它采用集中管理的方式，為企業(yè)的網(wǎng)絡(luò)信息中心提供了一個(gè)易于配置，維護(hù)，監(jiān)控的云平臺。云平臺對規(guī)則統(tǒng)一下發(fā)：在這張CSP云服務(wù)平臺之下，VAP設(shè)備、Wi-Fi規(guī)則、帶寬控制、網(wǎng)絡(luò)配置、漫游配置、無線網(wǎng)絡(luò)配置、用戶賬號的服務(wù)權(quán)限及賬戶管理信息在CSP統(tǒng)一平臺上集中管理配置，可以在CSP平臺上，完成無線城市全網(wǎng)范圍內(nèi)的所有WLAN設(shè)備控制和調(diào)整。瞬間完成無線組網(wǎng)：在CSP的集中管理下，網(wǎng)絡(luò)建立和擴(kuò)展變得非常容易，一旦配置好CSP，WLAN網(wǎng)絡(luò)中的VAP設(shè)備自動(dòng)在CSP平臺注冊并開始工作，信息中心可以根據(jù)云平臺的部署情況，按照需要逐步增加運(yùn)營網(wǎng)中部署的VAP數(shù)量，無縫地?cái)U(kuò)展Wi-Fi網(wǎng)絡(luò)。基于應(yīng)用的云服務(wù)平臺：CSP不單單是做為管理硬件設(shè)備的云服務(wù)平臺，同時(shí)用戶及設(shè)備信息集中匯總在CSP云平臺，CSP利用這些信息為用戶提供基于位置的定制性服務(wù)，如portal定制、及廣告推送等。是一個(gè)基于應(yīng)用層的云平臺。配置集中化管理：全網(wǎng)建設(shè)以云集中控制平臺（CSP）為核心，用戶屬性、管理策略、互聯(lián)網(wǎng)業(yè)務(wù)數(shù)據(jù)通道相分離，全網(wǎng)所有的策略由云服務(wù)平臺CSP統(tǒng)一管理。VAP的升級也由CSP統(tǒng)一下發(fā)；可以基于不同區(qū)域的景點(diǎn)進(jìn)行策略下發(fā)。基于AP物理位置的內(nèi)容推送服務(wù)無線智能平臺的AP具有位置定位的功能，當(dāng)AP注冊到云控制平臺（CSP）以后，CSP上擁有AP的物理位置信息，總部的CSP可以結(jié)合內(nèi)容服務(wù)器進(jìn)行基于AP位置的Portal內(nèi)容推送，不同位置的AP可分發(fā)不同的SSID，可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)。AP設(shè)備即插即用VAP接入網(wǎng)絡(luò)后，只要和CSP平臺IP路由可達(dá)，就可以自動(dòng)注冊并接收CSP平臺所制定的無線規(guī)則，無需人工配置，也無需第三方DHCP服務(wù)器配置OPTION協(xié)議，真正的“零”配置接入，不需要專業(yè)技術(shù)人員維護(hù)。VAP具有多種接入模式:a：胖+瘦VAP流量本地轉(zhuǎn)發(fā)模式。b：瘦VAP流量集中至AC轉(zhuǎn)發(fā)模式。c:VAP純橋模式、VAP路由模式。云接入模式穿越NAT互聯(lián)：無線智能平臺無線解決方案跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，利用這一方案構(gòu)建統(tǒng)一管理的Wi-Fi網(wǎng)絡(luò)的唯一條件是VAP和和CSP之間IP路由可達(dá)，并且可以穿越NAT設(shè)備。這一方案不再依賴于特定網(wǎng)絡(luò)接入媒介，可以在DSL、WiMAX、3G、4G、FTTH、Ethernet、CMTS、cable、小區(qū)寬帶等任何網(wǎng)路媒介上建網(wǎng)；這一方案VAP都是即插即用，在CSP的統(tǒng)一管理下自動(dòng)組網(wǎng)。商戶管理也跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)，在CSP的調(diào)下，商戶管理可以擺脫設(shè)備及地域的限制。投資少，瞬間組成無線WI-FI網(wǎng)絡(luò)：這一方案使商戶依賴于成熟的有線網(wǎng)絡(luò)，瞬間構(gòu)建出可運(yùn)營管理的Wi-Fi網(wǎng)，利用這一方案企業(yè)可以在幾乎零投入的條件下利用現(xiàn)有的互聯(lián)網(wǎng)接入媒介實(shí)現(xiàn)大范圍的無線覆蓋，滿足日益增長的移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)需求。用戶全網(wǎng)漫游：這一方案可以使用戶在運(yùn)營網(wǎng)絡(luò)覆蓋范圍內(nèi)漫游；用戶無論延伸到何處，都處同一規(guī)則下管理；互聯(lián)網(wǎng)訪問記錄采集集中轉(zhuǎn)發(fā)模式下；CSP對于用戶訪問網(wǎng)絡(luò)的記錄方面非常完善。而且為訪問記錄專門設(shè)計(jì)一個(gè)數(shù)據(jù)庫日志文件。在訪問記錄中您可以隨時(shí)查詢到：登陸的APMAC、登陸的目標(biāo)網(wǎng)站地址、目標(biāo)IP、源IP、MAC地址等信息。用戶實(shí)時(shí)在線監(jiān)控管理CSP云控制平臺提供完整的在線用戶監(jiān)控系統(tǒng)，能夠?qū)崟r(shí)監(jiān)控用戶上網(wǎng)狀態(tài)等信息。支持自定義PORTALCSP上擁有內(nèi)置PORTAL自定義模塊，能為用戶提供定制化的PORTAL內(nèi)容服務(wù)；基于用戶角色的權(quán)限管理基于用戶的接入控制，是云控制平臺的一大特色，可定義角色的準(zhǔn)入/準(zhǔn)出權(quán)限（包括時(shí)間、地點(diǎn)、角色、QOS權(quán)限），能為用戶定義一個(gè)或多個(gè)角色，每個(gè)角色可擁有不同的準(zhǔn)入權(quán)限，控制用戶上下行帶寬，為用戶提供差異化管理服務(wù)。角色：能為本地認(rèn)證用戶定義角色，和接入策略、訪問策略一起綁定；用戶可以定義綁定MAC、IP、ESSID、VSLAN和角色接入：接入策略能定義接入策略的具體位置和時(shí)間信息，和角色、訪問策略一起綁定；位置能定義具體AP位置和VSLAN；時(shí)間能定義到秒權(quán)限：權(quán)限策略能定義訪問策略，控制用戶上網(wǎng)行為，和角色、訪問策略一起綁定；訪問策略和訪問規(guī)則能自定義協(xié)議、端口等，控制上網(wǎng)行為；基于賬戶的帶寬通道控制控制用戶的各種域內(nèi)服務(wù)和互聯(lián)網(wǎng)接入的帶寬在預(yù)先設(shè)定的最大值范圍之內(nèi)，防止個(gè)別用戶占用過多帶寬；基于用戶的內(nèi)容通道控制無線網(wǎng)絡(luò)是應(yīng)用服務(wù)提供的基礎(chǔ)，但是當(dāng)資源互通之后，由于IP的隨機(jī)分配，對于