酒店无线认证方案培训课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,NatShell,蓝海,卓越无线认证管理方案,-,适用于酒店无线认证管理,2,PART 01,市场分析,PART 02,需求,PART 03,解决方案,PART,05,部署实施,PART,06,联系我们,目 录,Contents,PART,04,产品介绍,市场分析,市场分析,酒店无线覆盖市场分析,随着旅游行业的迅猛发展和商务交往快速增加，酒店行业进入了发展的黄金时期。与此同时，酒店行业的软实力竞争也进一步加剧，需要不断提升,服务水平、改善住客体验、为住客提供更为便捷的信息化服务,，提高,客房入住率,。,展示,形象、上网认证、,计费、,身份溯源，上网,需求越来越复杂。,小厂家的产品、质量、服务均不可靠，,WIFI,设备不稳定，市场上需要性价比高、质量可靠、服务好的解决方案。,传统大厂商的产品，针对企业级的解决方案，或是针对运营商的纯覆盖方案，已经不能满足目前互联网时代酒店的部署、管理、计费、成本控制等需求。,迫切需要一种稳定、可靠、高性价比、能管理、收费、便于部署的酒店无线覆盖运营解决方案。,2024/11/27,4,第 页,4,市场分析,酒店,在,无线网络的部署和运营中,遇到的困难,AP,信号,穿墙衰减大、干扰多、布线繁杂、网速慢，无法带给宾客舒畅体验；,会议室、餐厅等区域接入人数密集，无法实现宾客网络稳定全接入,;,接入认证安全机制,差，无法实现,用户多种方式,认证，,安全,管控,差,，上网权限分配不合理,，使,酒店和宾客双方遭受网络安全威胁；,酒店预定、点餐、优惠活动等业务营销能力差，无法为酒店增创商业价值,；,专业维护人员少，,设备管理困难,，运维成本高；,传统的集中出口模式，,AC,控制器只能本地管理，部署成本高，管理麻烦,;,各厂家设备不兼容，后期设备采购成本高。,2024/11/27,5,第 页,5,需求,用户需求,酒店无线覆盖认证计费需求,上网需求,酒店宾客、内部人员及访客在无线覆盖的范围内使用手机、平板、笔记本等终端上网；,客房、大厅、茶楼或会议室等不同位置，上网密度不同；,认证需求,宾客采用,WEB Portal,方式认证上网；,与酒店管理系统对接实现认证，无需单独开户；,职员无需认证，宾客需要认证，不同的认证方式需求；,管理需求,不同用户实现不同的认证方式及不同的策略下发；,用户上网信息收集，上网行为溯源；,漫游需求,用户可以在酒店无线覆盖的范围内进行无缝漫游上网。,2024/11/27,7,第 页,7,无线,AP,无线,AP,无线终端、,Wifi,手机的普及,用户移动上网需求越来越多,AC,控制器,Portal,Radius,ROUTE,解决方案,解决方案一,2024/11/27,第 页,9,宾客,WEB Portal,认证,访客上网采用,WEB Portal,认证方式；,与酒店管理系统对接获取用户帐号密码认证,内部职员认证,领导上网，首次注册后，以后采用,MAC,无感知认证方式，无需每次认证，方便快捷。,AC,管理,AP,所有的,AP,由,AC,统一管理，全中文,WEB,界面，维护简单方便。,微信一键登录认证；,APP,对接认证；一键登录认证；手机短信注册认证。,用户无缝漫游,在不同,AP,间上网切换，无缝漫游，无需重复认证。,9,Internet,短信服务器,POE,交换机,三层交换机,用户无缝漫游,Portal,Radius,客房入墙,AP,POE,交换机,大厅吸顶,AP,POE,交换机,会议室高性能,AP,AC,控制器,用户无缝漫游,短信网关调用,酒店,方案拓扑,可选认证方式,防火墙,有线交换机,有线电脑上网,有线网,无线网,NAC,有线无线不同上网方式,有线用户无需认证，直接上网；,无线用户必须经过认证上网，保障安全。,无需认证,根据不同区域，使用不同的,AP,，实现最优效果,按使用区域部署,AP,解决方案二,2024/11/27,第 页,10,多种认证方式,宾客上网采用,WEB Portal,认证方式；,对接酒店管理系统实现用户帐号密码同步认证；,职员上网，首次注册后，以后采用,MAC,无感知认证方式，无需每次认证，方便快捷。,；,可选,微信一键登录认证；,可选,APP,对接,认证,；,可选短信注册认证。,云,AC,管理,AP,所有的,AP,由云,AC,统一管理，全中文,WEB,界面，维护简单方便。,云端,PORTAL,统一管理认证,云,PORTAL,服务器针对不同项目，下发不同页面；,不同项目，通过云,RADIUS,分配不同的上网策略。,9,连锁酒店方案拓扑,Internet,短信服务器,出口网关,POE,交换机,入墙,AP,吸顶,AP,项目一,出口网关,POE,交换机,入墙,AP,吸顶,AP,项目二,出口网关,POE,交换机,其他,AP,其他,AP,项目三,NAC,出口网关,POE,交换机,其他,AP,其他,AP,项目,N,NAC,云,Portal,Radius,云,AC,控制器,用户无缝漫游,同一项目不同,AP,间上网切换，无缝漫游。,解决方案,方案系统架构,2024/11/27,11,第 页,11,Portal,服务器,核心,交换机,POE,交换机,AP,NAC,/AC,控制器,APP,服务器,微信服务器,短信,服务器,RADIUS,服务器,PC,PDA/,平板,智能手机,IP,网络,服务器,终端,安全、可靠、灵活、易用、可管理、可运营,NoteBook,酒店管理系统,方案,特点,2024/11/27,第 页,12,9,云端管理，本地转发,AC,放置在云端，一台,AC,可以管理多个项目的,AP,；,AP,放置于任意网络环境中，可以跨互联网、跨,NAT,管理。,强大的,PORTAL,功能,高度自定义的,PORTAL,页面，可以任意语言、任意方式展示；,支持按时间、地点、,SSID,、,AP,推送指定的页面，不同的时间,展示不同的形象及不同的内容。,分项目管理策略,支持按不同的,项目分配不同的策略，支持按不同的,SSID,设定不同的策略，实现用户上网的不同带宽、不同时长、不同权限。,二次免认证，二次无感知认证,首次登录的用户，只要不更换终端，即可在有效期内，无需现次登录，提升用户上网体验。到期后即断网。,可以实现二次无感知认证，提升上网体验,即插即用的,NAC,NAC,支持直接与,RADIUS,和,PORTAL,对接；,无需内网的,AP/AC,支持对接，即可实现认证计费；,适合原有网络中使用的其他品牌,AC/AP,，不支持认证计费的,AC,集中管理，本地转发,AC,放置在旁路或云端，一台,AC,可以管理多个多达上千台,AP,；,AP,放置于任意网络环境中，可以跨互联网、跨,NAT,管理。,多种登录、认证方式,支持用户通过,PORTAL,页面跳转，通过短信实现自助注册；,支持,PORTAL,页面实现微信一键认证；,支持,MAC,无感知认证、,MAC,二次免认证。,高性能平台,顶级性能云,AC,控制器，单台可管理超过,上,万,AP,，完全满足多项目管理需求,高性能,RADIUS,和,PORTAL,引擎，每秒认证超,4000,用户,第三方对接功能,支持与第三方酒店数据库对接，进行身份认证；,支持与企业域，,LDAP,对接实现身份认证；,支持第三方,APP,对接实现认证。,方案特点,-,强大的,PORTAL,功能,2024/11/27,第 页,13,9,独有,5W+B,策略服务,When,时间,When,Who,Where,What,SSID,手机浏览器,:Mobile,B,rowser,PC,浏览器,:Windows,B,rowser,自适应,When,指定时间,Where,指定地点,Who,指定,用户,What,指定内容,Browser,浏览器自适应,Which,SSID,指定网络,2024/11/27,第 页,14,9,云端管理，本地转发,PORTAL,页面代码级自定义,方案特点,-,PORTAL,自定义,方案特点,-,高性能,2024/11/27,第 页,15,9,强大的,PORTAL,功能,高性能Radius引擎,每秒认证响应速度达到4000+次以上。超过业内同类产品性能20倍以上。,支持多机负载均衡，云部署。,承载能力及部署方式,单机部署最大支持百万级用户管理。,支持单机部署，支持WEB服务器、PORTAL、RADIUS、数据库独立部署,高性能Portal引擎,兼容CMCC的高性能Portal引擎。,每秒响应速度达到4000+次以上。,支持多机负载均衡，云部署。,高效数据库设计,基于散列式的高效数据库设计。,一万用户和一百万用户性能无区别。,Free,Ra,dius,蓝海卓越,高性能,Radius,性能高,Title,性能低,在同样的测试条件（100万用户）,使用相同的测试工具,认证一次需时,0.7,秒,每秒认证数不到,2,次,每秒认证,4,000+,次,方案,特点,二次无感知认证,无感知二次认证,2024/11/27,16,第 页,16,酒店客房,酒店大厅,用户名,张三,计费方式,包月,有线网络,1,、发起认证请求,2,、用户权限下发,用户名,张,三,计费,方式,包月,4,、,用户权限同步,3,、访问网络,5,、终端接入网络,AC,自动发起认证,6,、,用户无感知认证,重新正常访问网络,无线控制器,(AC,),无线控制器,(AC),蓝海卓越,云,AC,平台,方案特点,NAC,功能,2024/11/27,第 页,17,9,AP,支持,双频接入，双频智能负载均衡，,AP,间负载均衡，用户数量均衡,自动检测干扰与故障，自动调整功率和信道，保障酒店信号覆盖,范围,方案特点,NAC,功能,2024/11/27,第 页,18,9,AC/NAC二合一,蓝海卓越NAC/云AC二合一设备，在同一台设备上即可实现NAC、云AC全部功能,跨三层认证管理,支持跨三层网络实现Portal页面的推送及认证，支持跨互联网实现Portal推送认证。,云AC & 本地AC,云AC模式和本地AC模式完美兼容统一，即可部署在互联网，也能部署在局域网。,NAC万能PORTAL,设置为NAC模式时，支持桥接于出口处，实现任意有线无线Portal推送及认证。,第三方对接,支持与采用标准Radius协议的任意第三方计费平台进行对接认证，支持策略下发。,多种认证模式,本地认证、一键登录、短信、APP、微信、视频认证、第三方数据库对接、无感知认证,产品介绍,产品介绍,产品选型,室内吸顶型,AP,：,400MW,大功率,/,吸顶式安装，美观大方,/,高通,9531,芯片、,64M,大内存,，高速稳定,/,标准,POE,供电,/,满足,50,人同时无线上网,室外壁挂式,AP,500MW,大功率，覆盖面广,/,壁挂式方便安装,/,高通,9531,芯片、,64M,大内存，高速稳定,/,室外防水设计,/,标准,POE,供电,/,满足,50,人同时无线上网,NAC/AC,控制器：实现对,AC,的管理，负载均衡、自动漫游、故障警告、对接,PORTAL/,计费,Portal,服务器：实现景区广告页面推送、微信、短信认证、一键登录、管理系统对接、增值服务，对接计费,2024/11/27,20,第 页,20,2024/11/27,21,任意网络部署，只需指定,AC,地址即可,通过在网元设备中设定独立的,ID,号，自动匹配下发配置，以及实现相对应的独立管理功能,便捷部署，即插即用,计费本地化，精准计费,PORTAL,本地化，秒弹,PORTAL,认证本地化,AC,管理本地化,本地执行，高效率,云,AC,部署在云端，支持管理任意能访问该云,AC,的网络终端设备，而不论该设备是否经过了,NAT,。除了管理，还能实现认证计费。,跨互联网，云端管理,云,AC,平台，除了能管理传统的,AP,外，还能管理本地,AC,，,NAC,，交换机，路由器。,未来可管理基于物联网的任意支持,NSWMP,协议的网元设备,异构网元统一管理,对接各种第三方,RADIUS,、第三方,APP,服务器实现认证计费功能,云,AC,架构做为管理平台，生成配置及下发配置，网元设备做为执行端，执行云,AC,下发的参数及配置。相当于大脑和四肢的关系,产品介绍,云,AC,平台特性,第 页,21,2024/11/27,22,产品介绍,云,AC,平台特性,第 页,22,大容量、高性能,百万级并发用户量，千万级用户管理量，单机每秒,处理超过,4000,次,PORTAL,认证,Portal,页面高度自定义,支持完全按需定制的,PORTAL,页面推送，支持任意的页面展现方式，支持各种业务及认证源对接,PORTAL,策略,独有,5W+B,策略管理，支持按时间、地点、,用户、,SSID,推,送不同的页面，支持手机、电脑自适应,灵活部署,支持云端,部署，支持分布式部署，支持负载均衡,运营特性,分级管理、微信管理、数据统计、,AP,管理、广告管理等适用于运营的特性支持，与各种,AC,设备无缝对接,产品介绍,先进的胖瘦一体,AP,架构,2024/11/27,23,第 页,23,Internet,Internet,AP,AP,AP,NatShell AP,AC,控制器,传统,Fat AP,架构,NatShell,胖瘦一体,AP,架构,NatShell AP,NatShell AP,配置维护困难,不支持,3,层漫游,IP,地址需要扩容,无法对接第三方,PORTAL,，管理困难,不支持负载均衡,无法自动调节射频,零配置，自动升级,支持,3,层漫游,支持本地转发和集中转发,支持第三方,PORTAL,，灵活方便,支持负载均衡,自动调节射频,产品介绍,多种供电模式,2024/11/27,24,第 页,24,普通交换机,POE,供电模块,POE,供电模块或,POE,交换机，不需要取电,无,POE,供电时，采用本地供电,普通交换机,电源,房间内,桌面式,AP,POE,交换机,POE,供电模块，不需要取电,天花板,/,吊顶,/,入墙,室外,/,壁挂,/,电杆,房间内,室外,产品介绍,蓝海卓越无线,AP,产品功能简述,蓝海卓越无线,AP,可提供多种产品形态：入墙式、室内吸顶式、室外壁挂式。,采用美国高通AtherosAR9341,/9531,主芯片，高速处理能力，实现更大带机量和更大带宽处理。,DDR2高速内存，无论从运行速度还是读写响应上，均远超采用DD1代的同类产品。,蓝海卓越NS-210P-300M遵从11b/g/n协议标准，采用2x2MIMO技术，最大传输速率可达300Mbps,采用2个10/100Base-T以太网端口上联,二层无缝漫游,蓝海卓越NS-210P-300M结合蓝海卓越无线控制器实现二层无缝无感知漫游,，用户可实现漫游无感知认证,。,在高密度无线用户的情况下，蓝海卓越NS-210P-300M结合蓝海卓越无线控制器通过基于用户数、流量的智能控制，提高带宽利用率，保证用户的无线上网高速体验。,自动调节无线接入点的工作信道及发射功率，并对周围环境干扰进行实时检测，全面降低无线干扰，提高无线网络的整体服务质量。,提供多种灵活、易用、安全的用户认证方式，结合蓝海卓越,云平台,实现802.1x、Portal、短信、微信、二维码授权等认证方式,。,支持网桥,、,NAT,、路由模式,部署,集中管理：,对接蓝海卓越云,平台,，接入网络即可使用，无需复杂配置,本地转发：,可以将传输要求实时性高、延迟敏感、数据量大的数据直接通过有线网络转发，无需再经过,云平台,，这样可以极大缓解无线控制器的流量压力，突破无线控制器的流量瓶颈限制。,支持中文SSID，可指定最长包含32个字符的SSID，也可以使用中英文混合的SSID，为商场或企业提供个性化的SSID，提高识别度。,2024/11/27,25,第 页,25,2024/11/27,26,产品介绍,第 页,26,对接特性,高性能,单机支持管理超过,1,万台,AP,通过多机负载，集群部署，可以实现极高的性能,可管理,支持跨,NAT,管理,AP,AP,配置下发与管理,AP,断电持久化,AP,远程升级,标准协议,支持,标准,CMCC,协议,支持,POST,提交协议,支持,NSWMP,协议,第三方数据库认证,短信,/,微信,/APP/,视频,各种主流认证方式,第三方,PORTAL,对接,TEXT HERE,第三方,RADIUS,对接,多机热备、负载均衡,远程管理，,WEB,管理,本地部署、云端部署,认证特性,部署方式,NAC,、云,AC,主要特点,2024/11/27,27,NAC,与友商网关型,AC,产品对比,第 页,27,对比功能,网关型,AC,NAC,支持,AP,种类,自有品牌,AP,任意,AP,，路由器,是否支持,NAC,模式,不支持,支持,是否支持,VLAN,不支持,支持,是否支持桥模式,不支持,支持,DNS,白名单,傻瓜,IP,模式,智能解析模式,微信认证,支持,支持,CMCC,协议,不支持,支持,RADIUS,认证,不支持,支持,HTTP,认证,不支持,支持,对比功能,网关型,AC,NAC,本地账户,不支持,支持,本地,PORTAL,不支持,支持,精确流量计费,不支持,支持,记账报文可靠到达,不支持,支持,分布式计费,不支持,支持,PORTAL,模板,简单支持,简单支持,云管理,不支持,支持,广告支持,固定脚本,全功能,PORTAL,服务器,PORTAL,特性,固定策略,4W+B PORTAL,策略,部署实施,2024/11/27,29,部署实施,第 页,29,需求分析,通过对现状、发展潜力等方面的分析，确定用户发展目标、业务量及用户的区域分布等,确定覆盖目标,根据需求分析的结果，确定重点覆盖区域和热点,现场初堪,收集热点信息，确定热点的覆盖区域,扩容原因分析,收集已建热点的使用情况，确定扩容需求,方案设计,通过覆盖、频率、容量等方面规划，确定组网方案及设备配置,调整优化,根据实际网络质量的评估，优化,AP,及天线布局，提高网络质量和性能,2024/11/27,30,稳定性规划：频率规划,第 页,30,频率清查,对目标区域进行频率清查，掌握频率干扰及占用情况，找出未被占用的频点，并按照频点的干扰程度进行排序，便于频点选择和干扰规避,频点选择,考虑到,5.8GHz,频段的链路损耗较高和,2.4GHz,频段的终端更加普及，,AP,设备优先采用,2.4GHz,频段，若,2.4GHz,频段已被占用，也可根据用户终端情况使用,5.8GHz,频段,对于,2.4GHz,频段，采用,CH1,（,2.412GHz,）、,CH6,（,2.437GHz,）和,CH11,（,2.462GHz,）中信道条件最好的频点,MESH,组网时，,MESH,网关与,MESH AP,之间优先采用,5.8GHz,频段作为回传（即,a,频段），,MESH AP,与用户之间优先采用,2.4GHz,频段（即,b/g,频段）进行连接,2024/11/27,31,稳定性规划：频率规划,第 页,31,干扰规避,相邻的,AP,应尽量避免使用同一个频点，如右上图所示，同一个区域相同频率覆盖的,AP,数量建议不超过,3,个,由于无线信号的传播是,3,维球形，在同一建筑物内部署多个,AP,时，可以采用右下图所示方式进行频率规划，避免干扰,若,CH1,、,CH6,和,CH11,频点均被占用，则选择干扰程度最低的频点,对于频率干扰严重区域，也可根据用户终端情况使用,5.8GHz,频段,采用定向天线或智能天线降低干扰，天线设置应避免主瓣对准干扰源,充分利用天然隔断来降低干扰，如建筑物、墙体、地板等,2024/11/27,32,稳定性规划：容量设计,第 页,32,容量规划,主要从设备性能、用户分布和目标覆盖区域等方面出发，估算出满足业务量所需的,AP,数量,决定容量的主要因素,并发用户数：工程设计一般每,AP,最大接入用户数在,40,个左右较为合适。为保证用户使用，进行容量设计时应按照每,AP 25,个用户进行估算所需,AP,数量,吞吐量要求：在设计中应充分考虑各类数据业务特点和带宽的需求，可结合并发用户数，并参考宽带用户平均速率进行估算,频率干扰：在无法避免干扰的情况下，按,50%,的,AP,吞吐量进行容量估算,目标覆盖区域：根据用户分布确定目标覆盖区域，调整所需,AP,数量,2024/11/27,33,稳定性规划：功率,/,信道自动调整,第 页,33,AP,AP,AP,AP,AP,AP,AP,室内,A,室内,B,办公室,A,办公室,B,无线控制器会自动调整相邻的,AP,的发射功率以消除黑洞区域,无线控制器会根据,AP,的邻居关系动态调整,AP,工作的信道和发射功率,当,AP,覆盖区域受到外界强信号干扰时，无线控制器会控制,AP,自动切换到合适的工作信道以规避干扰信号,2024/11/27,34,稳定性规划：室内覆盖,第 页,34,室,内覆,盖,空旷房间的部署建议,每,个房,间,1,个或者多个,AP,，这样覆盖效果最好，单用户获得的性能也最,高。,走廊环境下的部署建议：,AP,部署在楼道位置，根据走廊长度和房间数量、用户数目确认,AP,数量，注意信道划分，相邻,AP,之间使用不同的信道。,窗,门,楼道,楼道,房间,房间,房间,房间,房间,房间,房间,房间,房间,CH 1,CH 6,CH 11,2024/11/27,35,案例展示,第 页,35,36,*,科技开创蓝海 专业成就卓越,联系我们,Contact Us,2024/11/27,37,稳定性规划：室外覆盖,第 页,37,空旷室外环境,专业室外,AP+,天线（全向天线,/,定向天线）,安装：壁挂安装或者抱杆安装,1.,定向天线和,AP,同时安装在一根抱杆上,2.,定向天线安装到竖杆上，分别覆盖两个相对应的方向,AP,安装在地面上的铁皮防盗箱内，保证设备安全,37,谢 谢 ！,Thanks,！,谢谢观看,/,欢迎下载,BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH,内容总结,NatShell。会议室、餐厅等区域接入人数密集，无法实现宾客网络稳定全接入。各厂家设备不兼容，后期设备采购成本高。用户上网信息收集，上网行为溯源。云PORTAL服务器针对不同项目，下发不同页面。不同项目，通过云RADIUS分配不同的上网策略。AC放置在云端，一台AC可以管理多个项目的AP。AP放置于任意网络环境中，可以跨互联网、跨NAT管理。高度自定义的PORTAL页面，可以任意语言、任意方式展示。AC放置在旁路或云端，一台AC可以管理多个多达上千台AP。支持用户通过PORTAL页面跳转，通过短信实现自助注册。一万用户和一百万用户性能无区别。支持与采用标准Radius协议的任意第三方计费平台进行对接认证，支持策略下发。计费本地化，精准计费。对接各种第三方RADIUS、第三方APP服务器实现认证计费功能。支持本地转发和集中转发。无POE供电时，采用本地供电。收集热点信息，确定热点的覆盖区域。科技开创蓝海 专业成就卓越,