一、行业背景

当今世界，手机已经成为人们生活中不可缺少的一部分，越来越成为人们工作、生活、娱乐的重心。
厂区的工人，存在，娱乐较少，信息不畅通等情况。由于工厂环境的特殊性，通常也没有办法安装有线宽带，但是厂区工人本身对于上网是有着较强需求的。
工人一般没有电脑等设备来上网，通常使用手机终端上网。上网的主要娱乐是观看视频，而由于运营商流量费用较高，同时厂区的人员住宿密集，因此工人在下班回到宿舍后，不能很好的满足上网的需求。
因此，工厂需要有一套便宜、好用的WIFI网络，供工人上网使用。

二、项目现状

一层 XX 个房间
每房间 40m 平方,住宿6-8人
每两房间部署一个吸顶大功率AP
共约 500 个房间，按1500人上网计算

三、需求分析

Ø 工厂宿舍内实现无线的覆盖和AP的集中管理，对房间无线覆盖，为宿舍内的无线终端提供无线接入服务；
Ø 本地转发，保证网速： AC 实现无线的基础覆盖（根据实际的需要进行范围覆盖，采用 2.4G 和 5G 双频 AP，保证上网速度）；
Ø 远程管理及认证：AC 管理 AP，下发参数配置，控制上网断网时间；
Ø POE供电方式，需实现给覆盖的AP的网络接入和供电需求、监控设备的供电需求；
Ø 工人宿舍住宿人员较为密集，无线需要考虑AP性能，高密度覆盖；
Ø 来回走动需要实现无线认证的漫游或者MAC无感知，考虑用户上网体验；
Ø 需要绑定用户MAC地址，一个帐号只允许一个MAC地址上网；
Ø 限制上网终端数量，一个账户只允许一个终端同时使用；
Ø 后期需要使用APP，需要可以使用APP进行认证对接计费；
Ø 运营采用包天或包月的计费方式，需要可以自定义套餐；
Ø 需要实现用户自注册，自助交费，免人工；
Ø 多个工厂宿舍需要可以集中管理；
Ø 外网接入不一定有公网IP地址，需要考虑设备在内网中的可管理性及设备与云端对接的特性。

四、解决方案

蓝海卓越针对目前工厂在无线网络覆盖及认证计费的需求，推出适合工厂宿舍的无线覆盖及认证计费解决方案

方案特点

l 支持多种认证方式，包括PORTAL页面认证，短信认证，APP认证等；
l 可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；满足不同的工厂项目上的个性化页面需求；
l 方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；
l 部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。

方案设计原则

蓝海卓越基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对工厂无线认证需求并结合现有产品推出“蓝海卓越工厂无线认证计费解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用现状和未来发展趋势，能够方便的对功能进行扩展；
3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

方案内容

蓝海卓越结合广泛的无线认证市场需求，推出蓝海卓越Portal无线认证系统、计费平台以及云AC、本地AC、无线AP等产品，可以最大限度的满足工厂现有无线认证的市场需求。通过蓝海卓越Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、自助开户计费、用户管理等多种功能。

项目拓扑图

方案说明

Ø 统一认证计费平台部署于云端（云主机），可同时对接多个厂区、公寓、宿舍楼，部署云端的目的，一是方便管理，更为安全，同时考虑到需要有固定公网IP，用于对接多项目。还有就是考虑使用微信交费需要使用域名方式，公网云主机默认开放，而本地线路需要申请，较为麻烦
Ø 统一认证计费平台采用云端部署，设定不同的权限和分组，对不同的厂区和宿舍推送不同的PORTAL页面
Ø AC采用本地部署，每项目部署一台AC控制器，管理本地AP
Ø 每项目使用一台蓝海卓越的多功能认证网关设备进行用户上网的重定向和认证对接，完成对接计费，认证
Ø 认证与计费服务器与短信服务器对接，完成短信发送
Ø 认证与计费服务器与微信和支付宝支付对接，完成用户自助交费
Ø 流控和日志部署于每项目出口，节约带宽
Ø 计费云端部署，设定不同的权限和代理商，不同的代理商，设定不同的套餐和项目权限
Ø 不同的工厂的工人，打开PORTAL页面，看到的套餐是不一样的
Ø 工厂上采用单条或外网多条线路接入，使用多功能认证网关接入汇聚，实现带宽叠加，应用分流
Ø 工厂工人采用手机上网，弹出PORTAL页面，引导用户完成用户自注册，支付宝或微信交费后开通帐号
Ø 每一万用户在线，认证计费约需5-10M云主机带宽

方案特点

1) 有线无线统一接入认证
所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起WEB访问请求后会被重定向到Portal认证页面；
同时支持对用线设备采用同样的认证方式。
2) 即插即用
所有的设备，只需配置好OPTION 43设置，直接接入网络中，就可以使用，极大节省工作量；
3) 不同的场合，采用不同的方案
根据不同的场景，可以采用路由+AP，NAC+AP，独立AP等不同的方案，满足不同场景的网络部署需求；
4) 多种设备可选
单频、双频、802.11N、802.11AC、室内覆盖型、室外覆盖型、基站型，多种AP和AC设备可选；
5) 集中管理
所有的设备，不管是无线AC、还是各种AP，均可以进行集中管理，而不用关心该设备是否处于NAT或防火墙之后；
6) 多级权限，差异化运营
不同的区域，可以设定不同的管理员权限，不仅可以实现分级，而且可以为每个管理员管理的设备配置不同的SSID等参数，真正实现差异化运营；
7) 云端部署平台，方便维护
平台云端部署，使用或维护均极为方便，极大减少人力成本；
8) 认证页面定制
认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载内容信息；
9) 页面跳转
    当用户完成手机短信认证后，自动跳转至企业官网或其他指定网址；
10) 手机短信注册
工厂工人通过手机短信自助开户，省去了人工开户的成本；
11) 用户自助交费
工人用户通过微信和支付宝自助交费，省去了人工收费成本；
12) 用户管理
强大的用户管理功能，可以实现各种认证用户的上传、下载、在线时长等参数进行设置管理，实现对不同的用户群（商业区从业人员、业主、商业区访客）无线接入用户的速度、在线用户数、上网时长等管理；
13) 多种认证方式
    支持静态用户名密码、短信、一键登录、微信、APP等多种认证方式，可以面向不同人群（SSID）提供不同的认证方式，比如工厂的领导可以采用MAC免认证，工人采用帐号密码或是APP认证；
14) MAC无感知认证
针对工厂工人来回走动切换，频繁认证的情况，蓝海卓越的方案支持MAC二次无感知认证，且可以实现每天需要进行一次强制认证；
15) 4W+B
     可以基于不同的地理位置（APMAC）、SSID（面向人群）和时间（精确到小时），推送不同的Portal页面，运营商可以提前进行portal模板的开发，在各种节假日面向不同人群和地理位置推送不同内容的portal；
16) 计费管理
通过蓝海卓越宽带计费系统可以实现对用户的包天、包月、包年和流量套餐管理，可以设置不同的带宽套餐，满足不同的用户需求。