智慧銀行解決方案第1頁/共29頁銀行銀行業(yè)對外資開放、金融脫媒、利率市場化非金融機(jī)構(gòu)侵入、供應(yīng)鏈業(yè)務(wù)電商化新的金融方式，例如余額寶、P2P小額信貸公司等銀行商業(yè)合作伙伴缺乏整體的一條龍式的服務(wù)、服務(wù)碎片化銀行與合作伙伴之間沒有形成合力，推廣效果不好單純的合作伙伴促銷方式，推廣方式和渠道單一，信息傳播不暢，效果不佳客戶服務(wù)顧客與銀行之間缺乏有效地溝通渠道顧客無法及時全面的了解銀行的金融信息和服務(wù)信息排隊等待時間不確定，服務(wù)體驗差銀行業(yè)面臨的問題第2頁/共29頁

智慧銀行，是體驗的創(chuàng)新、業(yè)務(wù)的創(chuàng)新、服務(wù)的創(chuàng)新，是云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)的深度融合。銀行網(wǎng)點公共區(qū)域WIFI覆蓋虛擬網(wǎng)點的業(yè)務(wù)預(yù)約功能主題:銀行實體網(wǎng)點與移動互聯(lián)網(wǎng)結(jié)合，滿足客戶全方位的服務(wù)需求………………….銀行業(yè)的需求虛擬網(wǎng)點的實時溝通功能金融信息和服務(wù)信息實時通告功能商業(yè)合作伙伴及其促銷活動信息推送第3頁/共29頁智慧銀行服務(wù)目標(biāo)智慧社區(qū)享受智慧、便捷、人性化的全方位的金融服務(wù)借助銀行的渠道推廣企業(yè)，增強(qiáng)企業(yè)品牌的推廣力度，提高品牌的知名度提供周到細(xì)致的服務(wù)降低人工成本將銀行、商業(yè)客戶、個人客戶緊密的結(jié)合，打造完整的金融生態(tài)鏈

顧客商業(yè)伙伴

銀行第4頁/共29頁基于WiFi的銀行“局域網(wǎng)”，建立可以嫁接一切“智慧”可能的移動互聯(lián)網(wǎng)金融平臺。智慧銀行方案APAPAPSKSACportal認(rèn)證服務(wù)器App服務(wù)器

網(wǎng)管其它應(yīng)用App智慧銀行支撐平臺大數(shù)據(jù)處理Wi-Fi連接，銀行宣傳portal推送；APP安裝：IOS，Android。在每個銀行網(wǎng)點統(tǒng)一部署WiFi，進(jìn)行統(tǒng)一管理，全部網(wǎng)點統(tǒng)一網(wǎng)絡(luò)名稱，無需重復(fù)認(rèn)證。打造銀行專用的APP，為銀行網(wǎng)點、商業(yè)合作伙伴建立虛擬網(wǎng)點，提供銀行網(wǎng)點、商業(yè)合作伙伴、個人客戶的溝通和信息共享的平臺。基于位置的信息推動和導(dǎo)航用戶的行分析、大戶據(jù)處理金融/服務(wù)信息推送第5頁/共29頁訪客自助注冊-短信短信用戶在網(wǎng)站輸入手機(jī)號碼，獲取密碼通過短信反饋動態(tài)密碼帳號和密碼超時自動失效短信認(rèn)證面向所有運(yùn)營商用戶。認(rèn)證后提供一定時長的使用時間。第6頁/共29頁微信用手機(jī)微信掃描網(wǎng)頁二維碼，關(guān)注公眾號碼根據(jù)提示發(fā)出請求，如“wlan”，獲取動態(tài)帳號和密碼優(yōu)點免費，增加用戶的粘性引導(dǎo)客人安裝APP引導(dǎo)客人添加微信公眾用戶，企業(yè)微博注冊會員7訪客自助注冊-微信第7頁/共29頁上網(wǎng)行為審計記錄賬戶名、登陸訪問時間、當(dāng)前在線人數(shù)、總使用時間、源IP、MAC地址等信息提供上網(wǎng)行為審計功能，采集記錄接入無線網(wǎng)絡(luò)中的用戶信息，進(jìn)行記錄保存，做到落地查人。第8頁/共29頁實名制注冊（手機(jī)號碼，微信號碼）具備公安部頒發(fā)的銷售許可證滿足公安部82令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求云平臺提供90天的登錄記錄云平臺提供90天的訪問記錄9滿足公安部安全要求第9頁/共29頁3G/4G網(wǎng)絡(luò)方案圖

AC用戶通過短信獲取動態(tài)密碼用手機(jī)號碼注冊登錄帳號10LTE-FIAP

短信網(wǎng)關(guān)Portal網(wǎng)關(guān)

認(rèn)證服務(wù)器運(yùn)營商網(wǎng)絡(luò)3G/4G網(wǎng)絡(luò)LTE-FIAP通過3G/4G網(wǎng)絡(luò)連接可達(dá)AC,支持WCDMA第10頁/共29頁以太網(wǎng)方案圖三層交換機(jī)

AC用戶通過短信獲取動態(tài)密碼用手機(jī)號碼注冊登錄帳號11AP1AP2AP3

短信網(wǎng)關(guān)Portal網(wǎng)關(guān)

認(rèn)證服務(wù)器AP通過以太網(wǎng)接口可達(dá)AC,第11頁/共29頁認(rèn)證交互流程圖第12頁/共29頁認(rèn)證流程描述1.用戶關(guān)聯(lián)AP后，通過AC獲取IP地址。2.用戶打開瀏覽器，訪問任何網(wǎng)站，發(fā)起HTTP請求。3.AC截獲用戶的HTTP請求，由于用戶沒有認(rèn)證過，就強(qiáng)制到Portal服務(wù)器。4.Portal服務(wù)器向WLAN用戶終端推送Web認(rèn)證頁面。5.用戶在認(rèn)證頁面上輸入認(rèn)證的手機(jī)號，提交到Portal服務(wù)器6.Portal服務(wù)器將發(fā)送需要認(rèn)證的手機(jī)號消息到短信網(wǎng)關(guān)7.短信網(wǎng)關(guān)發(fā)送短信認(rèn)證密碼到認(rèn)證的手機(jī),同步帳戶名和密碼到Radius服務(wù)器8.用戶在認(rèn)證頁面上輸入手機(jī)帳號、密碼等信息，提交到Portal服務(wù)器。9.Portal服務(wù)器接收到用戶信息，向Radius發(fā)出用戶信息查詢請求。10.Radius驗證用戶密碼、查詢用戶信息，并向Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長(SessionTimeout)。11.如查詢成功，Portal服務(wù)器向AC請求Challenge。如果查詢失敗，Portal直接返回提示信息給用戶，流程至此結(jié)束。12.AC返回Challenge，包括ChallengeID和Challenge。13.Portal將密碼和ChallengeID及Challenge做MD5算法后的Challenge-Password，和帳號一起提交到AC，發(fā)起認(rèn)證。14.AC將ChallengeID、Challenge、Challenge-Password和帳號一起送到中央RADIUS用戶認(rèn)證服務(wù)器，由中央RADIUS用戶認(rèn)證服務(wù)器進(jìn)行認(rèn)證。15.

RADIUS服務(wù)器根據(jù)用戶信息判斷用戶是否合法如果成功，RADIUS向AC返回認(rèn)證成功報文，如果失敗，RADIUS向AC返回認(rèn)證失敗報文。16.AC返回認(rèn)證結(jié)果給Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。）17.Portal服務(wù)器根據(jù)認(rèn)證結(jié)果，推送指定的認(rèn)證頁面給用戶第13頁/共29頁用戶信息保護(hù)認(rèn)證運(yùn)營平臺提供了完整的安全管理機(jī)制。將系統(tǒng)的應(yīng)用和用戶權(quán)限分開，并且支持?jǐn)?shù)字簽名等加密方式，維護(hù)數(shù)據(jù)的完整性、安全性。用戶信息保護(hù)數(shù)字簽名加密操作記錄區(qū)分權(quán)限本地存儲第14頁/共29頁移動互聯(lián)網(wǎng)portal運(yùn)營平臺當(dāng)顧客進(jìn)入銀行網(wǎng)點，連接到Wi-Fi網(wǎng)絡(luò)后，AC將定向用戶頁面到指定的PortalServer。PortalServer可以推送銀行的金融業(yè)務(wù)介紹，產(chǎn)品介紹、促銷信息、商家活動信息以及銀行的新聞等。用戶認(rèn)證方式可以采用短信、微信、二維碼認(rèn)證等多種方式。第15頁/共29頁支撐平臺個人客戶端管理客戶端銀行客戶端個人客戶端需要安裝APP,安裝后能訪問平臺內(nèi)的銀行網(wǎng)點或者商業(yè)合作伙伴信息，可以與之進(jìn)行1對1溝通，查看公告信息、金融和服務(wù)信息，進(jìn)行信息共享、線上繳費以及網(wǎng)上排隊等業(yè)務(wù)銀行及其商業(yè)合作伙伴能夠自主編輯各自的客戶端的信息，可以進(jìn)行促銷等信息推送，信息公告，1對1溝通，商品及業(yè)務(wù)展示、個人消費數(shù)據(jù)的統(tǒng)計以及簡單的個人客戶管理通過登陸管理系統(tǒng),管理者能夠管理所有銀行網(wǎng)點及其商業(yè)合作伙伴端建立，批準(zhǔn)和維護(hù)等功能。西加云杉的“智慧銀行”運(yùn)營方案，整合了個人客戶、商業(yè)客戶、銀行的多方利益，依托大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)，形成了一整套完整的金融生態(tài)圈。智慧銀行支撐平臺第16頁/共29頁銀行/商業(yè)合作伙伴客戶端主頁面通告：發(fā)布金融公告信息發(fā)布營業(yè)消息發(fā)布銀行新聞發(fā)布商業(yè)合作伙伴的介紹

和促銷信息客戶反饋信息個人登錄信息

優(yōu)惠卡制作

宣傳墻……銀行可以建立虛擬網(wǎng)點，對關(guān)注網(wǎng)點的客戶進(jìn)行業(yè)務(wù)宣傳和推廣對關(guān)注銀行業(yè)務(wù)的用戶進(jìn)行精準(zhǔn)消息推送；銀行可以將商業(yè)客戶納入APP，提高對其服務(wù)的附加值，增加客戶的粘性，同時將銀行的金融服務(wù)和工具嵌入APP，提升服務(wù)水平和質(zhì)量第17頁/共29頁定位導(dǎo)航信息與溝通客戶消費積分、兌換及積分記錄銀行活動、規(guī)定及新業(yè)務(wù)介紹金融服務(wù)和促銷信息銀行網(wǎng)點的活動和節(jié)日安排業(yè)務(wù)介紹銀行網(wǎng)點位置客戶溝通和業(yè)務(wù)預(yù)約…more網(wǎng)上虛擬網(wǎng)點個人客戶端第18頁/共29頁智慧銀行建設(shè)帶來的價值

打造智慧銀行品牌，提高品牌影響力，樹立高端形象。先進(jìn)的技術(shù)手段提升管理效率，提升服務(wù)質(zhì)量，降低服務(wù)成本。符合智慧、低碳、環(huán)保的發(fā)展潮流，符合社會發(fā)展的潮流。通過先進(jìn)技術(shù)，打造全方位服務(wù)的金融平臺，提升銀行的差異化競爭的能力和水平。社會價值經(jīng)濟(jì)價值品牌價值服務(wù)價值提高銀行附加價值，形成差異化競爭力

全功能的綜合性網(wǎng)點，它將傳統(tǒng)銀行服務(wù)模式和創(chuàng)新科技有機(jī)結(jié)合，強(qiáng)調(diào)以客戶為中心的服務(wù)體驗，為客戶帶來‘自助、智能、智慧’的全新感受和體驗第19頁/共29頁我們的解決方案基于智慧銀行支撐平臺和移動互聯(lián)網(wǎng)運(yùn)營平臺的集中管理WiFi+云計算解決方案RouterWLANACVDNWirelessServiceGateway智慧銀行支撐平臺移動互聯(lián)網(wǎng)運(yùn)營平臺CloudBasedManagement網(wǎng)管DPIWIA3200-30WOA5200WLANAPseriesWIA3200-20LTE-FiWOA5600SDN第20頁/共29頁APAPAPAPAPAP教室A教室B辦公室A辦公室B無線控制器會自動調(diào)整相鄰的AP的發(fā)射功率以消除黑洞區(qū)域無線控制器會根據(jù)AP的鄰居關(guān)系動態(tài)調(diào)整AP工作的信道和發(fā)射功率當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號干擾時，無線控制器會控制AP自動切換到合適的工作信道以規(guī)避干擾信號方案優(yōu)點-抗干擾&負(fù)載均衡AP當(dāng)某AP出現(xiàn)故障或者負(fù)載超荷，后續(xù)接入用戶會自動接入到就近AP上，從而實現(xiàn)負(fù)載均衡第21頁/共29頁方案優(yōu)點-帶寬保證802.11n協(xié)議能夠分別提供高達(dá)300Mbps的網(wǎng)絡(luò)吞吐量，完全可以滿足銀行使用場景。同時，由于老終端主要支持802.11b/g，校園網(wǎng)絡(luò)同樣需要支持802.11b/g協(xié)議。現(xiàn)有Wi-Fi終端設(shè)備中，絕大多數(shù)主要支持802.11b/g協(xié)議，主要工作在2.4GHz頻段.2.4GHz頻段只有提供近80MHz帶寬資源.未來Wi-Fi終端設(shè)備，將逐漸轉(zhuǎn)移到802.11n協(xié)議上，其主要工作在5GHz頻段.5GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.SKS公司AP支持802.11a/b/g/n，同時支持并工作在2.4GHz頻段和5GHz頻段單個AP可以同時支持50個用戶的并發(fā)訪問，且每個用戶的帶寬大于1M第22頁/共29頁方案優(yōu)點-網(wǎng)絡(luò)安全安全網(wǎng)關(guān)路由器APAC認(rèn)證中心數(shù)據(jù)中心CAPWAP隧道普通數(shù)據(jù)傳輸AP能基于據(jù)用戶身份進(jìn)行網(wǎng)絡(luò)資源控制，提高網(wǎng)絡(luò)整體安全性。獨特的USB插卡設(shè)計，存儲AP唯一的身份標(biāo)識信息，在接入網(wǎng)絡(luò)時，只有通過AC的認(rèn)證才能正常工作，多層認(rèn)證機(jī)制防止非法AP訪問網(wǎng)絡(luò)資源和盜用共享資源及個人資料等數(shù)據(jù)。Web認(rèn)證服務(wù)器職工網(wǎng)絡(luò)訪客網(wǎng)絡(luò)EAP認(rèn)證AES加密EAP認(rèn)證AES加密網(wǎng)絡(luò)名稱用戶身份角色認(rèn)證方式空口加密方式可用業(yè)務(wù)職工網(wǎng)絡(luò)教職工EAP認(rèn)證AESInternet業(yè)務(wù)，業(yè)務(wù)核心網(wǎng)業(yè)務(wù)訪客網(wǎng)絡(luò)學(xué)生EAP認(rèn)證AESInternet業(yè)務(wù)，銀行營業(yè)廳第23頁/共29頁方案優(yōu)點-靈活的數(shù)據(jù)轉(zhuǎn)發(fā)處理安全網(wǎng)關(guān)運(yùn)營商級ACAP2路由器本地轉(zhuǎn)發(fā)CAPWAP隧道普通數(shù)據(jù)傳輸安全網(wǎng)關(guān)學(xué)校局域網(wǎng)AP1AP間通信方案描述優(yōu)點缺點集中轉(zhuǎn)發(fā)AP間通信依然按照普通通信處理，和其他數(shù)據(jù)一樣，將AP的數(shù)據(jù)先由CAPWAP隧道傳遞到AC，再勁過AC處理，用CAPWAP隧道傳遞回目標(biāo)AP。有利于核心網(wǎng)側(cè)監(jiān)管AP間的通信數(shù)據(jù),基于此可以全面掌握共享內(nèi)容的訪問量，從而及時調(diào)整共享內(nèi)容。增加了核心網(wǎng)的流量壓力，AC的處理壓力，和包傳遞的時延。本地轉(zhuǎn)發(fā)將一個學(xué)校局域網(wǎng)的IP地址放置在一個IP號段中；在AP上遠(yuǎn)程配置包處理策略，如果接受到的數(shù)據(jù)包包的目的IP地址在本地IP號段內(nèi)，將采用本地轉(zhuǎn)發(fā)，將數(shù)據(jù)直接發(fā)送至本地路由器，進(jìn)行本地直接路由；如果數(shù)據(jù)包的目的IP地址在本地IP號段外，則采用CAPWAP封裝，發(fā)送到AC上。有效分流核心網(wǎng)的流量壓力，AC的處理壓力，同時降低了包傳輸時延。不利于核心網(wǎng)檢測管理AP間的數(shù)據(jù)通信。集中轉(zhuǎn)發(fā)第24頁/共29頁18方案優(yōu)點-無感知無縫漫游2層漫游

L2網(wǎng)絡(luò)3層漫游

L3網(wǎng)絡(luò)漫游切換：L2或L3網(wǎng)絡(luò)中的切換；不需要重新認(rèn)證。VLAN1VLAN1VLAN1VLAN2第25頁/共29頁P(yáng)owerSavingAP職工網(wǎng)絡(luò)訪客網(wǎng)絡(luò)0