一、背景分析

随着人口越来越向主要城市集中，大小型城市的外来人中越来越多，外来务工人员的居住首选就是经济实惠，网络畅通的出租房。因此，网络的好坏直接影响着房东的收入。
目前，大量的房东将一套房屋的不同房间租给单身租客，大量的单身打工人选择租住一套房屋中的单间，一套房屋中可能住着互不认识的几个租客。
不同租客租户时间不同，有短至1个月的，有长至几年的，由于人口流动性较大，租客单独向电信公司订购宽带线路，就存在时间不好把握，签约周期长，首次安装成本高等问题。
如果房东免费为租客提供宽带，则每个月均会增加一定的成本，如果把成本摊到房租中，无形中又会提高了房租，影响租客租房率。
如果有一种方法，让用户自助使用网络，即买即用，用多久买多久，就可以有效的解决以上问题。
　　蓝海卓越推出的解决方案，即可让各位包租婆、包租公，轻轻松松管理网络，不但使网费不是负担，还能成为提高收入的手段，同时提升了租户的满意度。

 

二、建设目标

Ø 预先建设：
在租户入住前，就已经部署好了有线和无线网络，租户入住即可使用。
Ø 成本可控：
出租屋是精打细算的生意，需要做到建设和运维成本足够低，才有可能进行下去。
Ø 按需购买：
租户入住后，连接WIFI，弹出PORTAL页面，在页面进行自助选购即可。根据不同的需要，选择，包天、包月、包年等不同的套餐即可。
Ø 无人值守：
无需人员到现场为租户开通，租户自助即可办理，免去人工处理的成本
Ø 安全防护：
出租屋环境一般住户之间相互之间不需要通信，同时需具备攻击/病毒防御功能，以防止ARP欺骗、DoS/DDoS攻击，保护出租房网络的稳定和可靠性。
Ø 带宽管控：
出租屋网络需具备灵活有效的带宽分配和控制手段，既要能够满足不同用户的带宽需求，又要能够抑制BT、迅雷等P2P下载滥用而导致的带宽资源抢占问题。
Ø 用户接入认证、授权、计费：
出租屋的用户接入需经过授权认证，保证房东的可操控性。
Ø 管理简单，升级方便，扩展性强：
出租屋网络的接入用户相对较多，网络节点设备也很多，对网络的管理和维护性要求较高。网络设备支持远程管理、日志记录及各种线路检测手段等将给网络管理人员节省很多工作量。
同时上网用户的持续增加也要求出租屋网络具备良好的可扩展性。

三、解决方案

1. 网络拓扑图

 
 

2. 拓扑说明

Ø 出租屋用户向出租屋WIFI运营商购买包年或包月套餐，出租屋WIFI运营商给出租屋配备光猫拨号上网。
Ø 出租屋WIFI运营商为出租屋每间房间配置一个无线AP，无线AP采用胖AP模式，NAT上网。
Ø 无线AP接受云AC统一管理，无需告知用户登录管理密码。
Ø 出租屋用户连接无线WIFI，获取IP地址，首次上网会弹出PORTAL页面，要求用户输入帐号密码认证，新用户要求用户进行注册，用户通过点击注册按纽进行注册。
Ø 注册成功后，用户通过支付宝或微信交费，交费成功，即可直接上网。
Ø 在交费有效期内，用户无感知上网，无需频繁弹出认证页面进行认证。
Ø 在无线认证路由器下，每个用户均需单独认证，一个用户认证成功，其他人也无法上网。
Ø 用户套餐到期，再次弹出PORTAL页面，在用户使用支付宝或微信进行续费后，即可正常上网。
 
 

3. 方案使用设备

完整的系统主要由：移动终端（智能手机、平板电脑、笔记本等）、认证网关、ONU、无线认证路由、云AC、认证计费服务器等组成。在整体方案中，它们充当的角色分别如下：
1. 移动终端：用户使用手机、平板等移动终端设备连接到出租屋WLAN无线网络中；
2. ONU光猫：电信运营商提供，使用桥模式，用于提供光转电，提供拨号网络；
3. 无线认证路由：实现出租屋内无线信号的覆盖，同时为出租屋用户提供认证功能；
4. 云AC：集中控制管理所有无线认证路由器设备；
5. 统一认证计费平台：包括PORTAL服务器、计费服务器和云AC三个部分：
(1) 同代拨网关设备对接，实现Portal认证页面的弹出和无线认证流程，认证页面支持任意网页语言进行定制设计，针对不同的SSID推送不同的认证页面；
(2) 计费服务器：负责出租屋无线上网用户进行开户和套餐管理，并通过Portal认证页面实现认证上网；
(3) 云AC：实现对所有的本地无线认证路由器的认证功能及统一管理。