1、共用運營商無線AP設備 自定義展示廣告 短信驗證碼認證（實名制）目錄項目背景需求分析組網拓撲圖網絡現狀（運營商無線覆蓋 +自建辦公網絡） 改造后網絡拓撲圖 智云wifi 系統架構 系統結構業務流程產品功能基本網絡功能高級管理功能方案優勢項目背景隨著智能手機、平板電腦成為出行的必備，酒店業為提升品牌管理與服務意識，紛紛 上馬無線網絡項目，為住客提供優質的 WIFI接入服務。酒店無線網絡建設分為兩種情況：酒店自建無線網絡與電信運營商圈地建設。電信運營商“圈地建設”是指前期電信運營商自己投入費用（包括無線網絡設備費用、 安裝調試維護費用、互聯網接入費用及前期與酒店接觸所產生的營銷費用等），利用酒店現

2、有的經營場所免費給酒店建設無線網絡，作為酒店方面不需要出具任何費用，就能讓 客人使用電信運營商建設的無線網絡，后期電信運營商會向使用無線網絡的客人收取上 網費用以達到收回前期各種費用投資并在今后實現持續盈利的目的。從表面上來看，受益的確實是酒店方，既不用自己出任何費用又解決了讓客人無線上網的實際需求，何樂而不為呢？部分酒店都爽快地簽訂了“圈地協議”，但運營一段時間后發現運營商的無線網絡存在著嚴重的弊端：“圈地建設”具有排它性，如果 A電信運營商先與酒店方商談達成協議，則會要求酒店方不準再讓B 電信運營商在酒店方的場所建設無線網絡，從而達到自己利益的最大化。這樣就導致了三大運營商的用戶交叉，酒店

3、宣稱提供無線服務，但B、C運營商的用戶卻無法接入（運營商無線只向本品牌的用戶服務）導致B、C運營商的用戶投訴；“圈地建設”不向酒店方收取任何費用，但不代表不向入住的客人收取費用，電信運營商往往是在市場推廣初期以促銷的方式讓入住酒店的客人免費體驗無線網絡，也不排除某些電信運營商一開始就會向入住酒店的客人收取上網費用，這正印證了“沒有免費的午餐”這句話啊！向客人收取費用的標準會以電信運營商的不同而不同，計費方式是按上網所產生的流量與上網所產生的時間兩種。 “圈地建設”所看重的正是酒店方的經營場所內入住的客人群體，這個客人群體才是能產生利潤的根本之根本，酒店只是一個所謂的“載體”。收費 WIFI 對

4、用戶來說，形同虛設，不得已要使用網絡而留下對酒店形象的負面影響。 （雙重收費引發客人不滿，導致客人投訴酒店且有可能下次不再入住該酒店）鑒于此，酒店方希望自建無線網絡免費向所有住客開放，以獲取住客對酒店服務的確定（畢竟基礎設施是一次性投入，而客戶卻是永久的）。需求分析一個完整的無線網絡包含如下幾部分：寬帶接入、網關、交換機、AP（ AC） 。一個酒店如果實現全面覆蓋，根據規模不同，少則十幾萬，多則幾十萬，也是一筆不小的投資。 此非本方案要探討的問題，酒店希望通過低成本的方案既實現無線網絡覆蓋，同時又能100%自主擁有自己的無線管理發布平臺。具體需求如下：1）利用運營商現有的設備資源（交換機、AP

5、,這兩部分是無線投入的重頭）實現全酒店的無線覆蓋；對住客免費提供WIFI 上網服務，但必須實名制 （記錄手機號碼）；3）實現web認證，展示酒店服務品牌、形象宣傳；Web1證頁面100%主管理，而且要容易管理；利用酒店原有的有線網絡資源，不增加帶寬接入成本。組網拓撲圖網絡現狀（運營商無線覆蓋+自建辦公網絡）改造后網絡拓撲圖組網說明：1）智云 wifi 認證網關部署在酒店網絡主交換機和運營商三層交換機之間；2）通過與運營商協商，在瘦 AP上發射第二套SSID （如XXhotel）,并通過三層 交換機把此SSID的VLAN各由到智云wifi認證網關；3）不改動原辦公網絡，不改動運營商網絡網絡架構，

6、不關閉運營商網絡。智云 wifi 系統架構系統結構為滿足酒店各分店WIFI業務的集中式管理需求和長期記錄用戶的手機號碼， 需要通過在總部或IDC數據中心的“云中心管理系統”對各分店的wet證網關進行統一管理，以實現認證用戶、認證頁面內容的同步。圖 4-1 集中式認證系統結構無線終端：用戶所使用的WIFI終端設備，如智能手機、平板電腦、筆記本電 腦等。接入點：APK備（含A。，實現無線 WIFI覆蓋。智云 wifi 認證網關：接入控制器。實現用戶強制Portal 、 業務控制，接收 PortalServer 發起的認證請求，完成用戶認證功能。Portal服務器：推送認證頁面，接收 WLAN1戶的

7、認證信息，向認證網關發起用戶認證請求以及用戶下線通知。用戶管理服務器：存儲用戶數據的專用服務器，與Portal 服務器協同工作。為滿足各分店的獨立運營、靈活廣告展示的需要，Portal 服務器將提供頁面定制及個性化Portal 推送的功能。用戶輸入帳號、密碼后，由認證系統判斷用戶帳號的歸屬地，為用戶提供歸屬地定制的個性化定制頁面。策劃部門只要在任意一臺可以上網的電腦上，就可以針對本店進行獨立的頁面管理，管理操作簡單易懂（類office 操作），同時可以輕松查詢客流和上網流量情況，導出客戶手機號碼信息（歸屬地、運營商、上網時間、 IP、MA等）。業務流程用戶搜索到酒店的WIFI 熱點，無密碼直接

8、連接成功；智云 wifi 認證系統通過Portal 服務器返回即時的認證頁面（包含廣告、品牌、促銷信息），并提示用戶輸入手機號碼，以獲取上網驗證碼；用戶輸入正確的手機號碼，點擊“獲取驗證碼”；智云wifi 系統將根據預定的規則生成驗證碼；智云wifi 系統通知“短信網關”，給此手機號碼下發一條短信息；信息內容直接調用系統預定義的格式，如“感謝你使用 xx 酒店免費無線上網服務，你的無線上網驗證碼為123456。 ”客戶的手機即時收到含驗證碼的短信；在對應位置輸入驗證碼，并提交；系統校驗驗證碼是否正確；校驗正確，通知智云 wifi控制網關，對此用戶授權；網關對此用戶設備授權上網，用戶即可通過 W

9、IFI暢游互聯網。以上的業務流程描述比較細致，對用戶來說，只需要進行簡單三步操作即可暢游互聯網：.連接WIFI.輸入手機號碼.輸入驗證碼，上網復雜的流程已經讓智云 wifi方案一步完成，用戶和運營方都不需要干預。五、產品功能WeMl證網關+ 云中心管理系統可實現連鎖店的集中式管理，功能如下：基本網絡功能PPPOE/ADSL靜態 IP, DHCP PPTRff式接入MAO址克隆/動態DNS、VLANJ持/VPN支持防火墻/防攻擊/NAT端口轉發/DMZQO航量管理/圖形流量監控，WEB1證黑白名單，分時段限制智云wifi認證網關支持“ NAT模式”和“路由模式”的 web認證（如需“透明網橋 模

10、式 t#選擇B系列認證設備）高級管理功能云端認證+品牌展示/信息發布+計時計費+統一管理云端認證：用戶在初次接入無線網絡時，將被引導到商家指定的認證網頁，并經過登錄賬號授權方可訪問互聯網（無需安裝客戶端）。品牌展示 / 信息發布：在認證網頁上，商家可以輕松地實現品牌價值的傳遞、促銷信息的推送、即時信息的發布，與用戶進行有效的互動。提高服務意識、提升服 務水平。計時計費：輕松實現按次、按流量、包時/ 天 /月 /年、分時段計費等方式，更可開通全自助的賬號注冊、在線支付、自動授權運營模式。統一管理：各區域熱點監視、界面管理、流量控制、遠程控制、賬號管理WEB 認證功能+展示頁面自主定制通過展示頁面

11、定制系統，選擇符合企業風格的模板或100%自主設計便捷式模板展現，輕松管理品牌頁面自動適配不同的終端（電腦、智能手機、平板電腦MID）智能賬戶管理智云 wifi 管理系統中，可以生成如下幾種類似的賬號：一次性賬號：對于普通游客用戶，可以生成一次性的賬號（使用一次后將失效）登錄上網，并且可以設定上網的時間，如2 個小時；動態賬號：對于普通游客用戶，商場還可以提供短信動態密碼功能，讓用戶在認證頁面的指定位置提交手機號碼，將收到一條包含上網密碼的短信（此密碼可以設定為一次性有效、當天有效或永久有效），用戶憑此短信隨機碼可以獲得一定時間的上網權限。建議商場采用此方式，將獲取的手機號碼用于二次營銷；永久

12、賬號：對于固定的會員，可以生成以會員卡號一致的賬號密碼，給會員提供長久穩定的網絡授權服務，吸引會員，提升會員身份；收費功能：對用戶支持充值卡（中國移動、中國聯通手機充值卡）、網銀（ 20 多家知名銀行）、支付寶、財付通、paypal 支持方式。客流統計功能通過智云wifi 認證系統，可以方便地統計每天、每月、每年的用戶上網情況，精細到用戶上網的時間、地點（AP） 、上網終端（手機、平板電腦、筆記本電腦）等等。圖 5.2.4-1 用戶在線統計（按時、天、月統計）圖 5.2.4-2 短信驗證碼統計（歸屬地、時間段、運營商）5.2.4-3 用戶使用時長、流量統計六、 方案優勢智云 wifi 無線認證方案通過自主研發的認證技術，實現企業級的無線認證，把無線認證設備做到了平民化。智云wifi 專注于無線認證的研究，打造一套功能最強大、開放程度最高的平臺：目前唯一可實現一站式強制認證方案網絡適應性強，NAT模