零售商场无线覆盖解决方案

随着城市生活节奏逐渐变快，功能齐全、货源完备的大型综合商场逐渐取代了传统零散的街边小店，走入都市人的生活，成为都市人消费的重要场所。对于大型卖场而言，要在激烈的竞争中取胜，不能只简单靠价格战;只有为顾客创造一个安全、舒适、货源齐备的购物环境，同时降低营销成本、树立良好形象才能赢得市场。由于大型卖场具有规模大、面积广的特点，拉设有线网络，不仅存在很多安全隐患，而且增加了管理难度与建设成本，同时也无法满足商场顾客上网需求。以下是零售商场无线覆盖解决方案：

设计思路

高性能

信号覆盖范围和强度

无线网络信号要求做到商场营业区域全覆盖。无线局域网协议采用802.11b/g/n兼容方式。

无线覆盖边缘功率场强：高速数据密集区域≥-75dBm

服务区域覆盖率：符合指定功率强度的区域占设计服务区域的比例不低于95%

用户容量和传输性能

覆盖区域内，根据用户的容量和应用流量需求，在设计方案中满足每台AP设计接入用户数量不超过30个。保证热点区域移动终端无线上网性能。

商场无线覆盖解决方案

高可用性

漫游性能

要求无线网络系统支持无缝漫游，保证移动手持终端在覆盖区域应用时的数据不中断。

统一维护管理

高安全性

用户接入认证

支持多种形式的无线网络接入认证方式，满足商场的安全需求。

要求无线系统支持主流认证协议和认证方式，包括Web Portal方式和基于RADIUS的802.1x无线认证方式。

无线安全加密

无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保证私密信息安全

支持通用的加密方式和协议，包括WEP、WPA-PSK、WPA2-PSK等。加密和认证通常是一起使用的，所以具体的安全方案需视商场的安全系统平台而定。

系统架构

数据传输方面：无线终端的业务数据经过AC并由AC处理转发。瘦AP与AC建立数据隧道，利用WLTP私有协议传输业务数据和瘦AP的管理数据。AC放置在商场本地主机房，AC数据出口直接对接本地汇聚交换机。

网络管理方面：AC集中管理所有的瘦AP，统一监控状态、下发配置。

网络安全方面：AP支持多SSID，可同时广播顾客用SSID和工作用SSID，不同SSID分别绑定不同VLAN，从而将营运网络与办公网络隔离开。AP还支持无线客户端隔离;支持访问接入控制黑白名单;支持虚假AP侦测等安全功能。

用户认证方面：采用网页认证方式。用户连接AP后，内置Portal服务器推送认证页面，用户通过内置Radius服务器认证后，才能允许访问网络。

广告推送功能：实现在用户整个上网时间段全程广告覆盖，同时广告形式多样，不会引起用户反感。实现一个永远在线的信息发布平台。

方案优势

一体化管理：采用AC+瘦AP网络架构，AC集中管理所有的瘦AP。实现统一状态监控、统一管理配置。单个管理员即可完成无线网络日常维护工作，极大提高了管理效率、降低了维护成本。

一体化认证：采用网页认证，所用上网用户都需经过认证服务器集中认证。

良好的扩展性：网络扩容时，新增AP只要接入网络就可以被AC自动配置，自动上线工作，无需对网络做任何设置或物理改动。

强大的安全措施：采用严格的认证流程，保证所有用户上网信息可追溯。完善的加密认证机制、无线客户端隔离、URL过滤、接入访问控制黑白名单等功能保证您的企业网络安全。

优秀的接入性能：AP采用500mW电信级AP，信号穿透能力强，一般间隔两面砖墙也能保证良好的信号强度(-75dBm)，经历严格的高低温长时间测试保证各类环境下的良好性能。

丰富的增值功能：系统能够向网络用户推送广告页面。广告形式丰富、营销成本低、对象精准。

提供简单、易用、统一的无线网络管理平台。为今后商场的IT维护人员提供最好的工作便利。

无线网络系统通过无线控制器(AC)综合的管理，不需要针对单独的无线接入点(AP)进行管理和维护。

URL白名单管理

提供URL白名单功能，客人连上网络后无需通过认证即可访问白名单中的网站站点。

流量控制管理

无线网络系统通过无线控制器(AC)可以对接入终端进行流量控制，避免个别终端大量占用带宽影响网络的正常使用。

广告推送功能

无线网络支持向接入的用户推送定制的广告页面或者插入式广告。

（本文来自时讯无线官网）