久固礦區商用WI-FI建設項目分析與設計

◆齊運瑞

久固礦區商用WI-FI建設項目分析與設計

◆齊運瑞

(河南工業和信息化職業學院河南 454000)

久固礦區商用WI-FI建設項目是久固煤業為了適應移動互聯網的發展需求，搶占用戶手機上網入口，進而推進企業業務轉型而實施的項目。本次無線覆蓋范圍主要包括住宅小區廣場、礦區食堂、商場、學校宿舍等人員集中的公共場所，以滿足用戶在室外無線上網的需求。

WI-FI ；商用；廣告；互聯網+；智慧社區

0 引言

久固礦區商用WI-FI建設項目是久固煤業為了適應移動互聯網的發展需求，搶占用戶手機上網入口，進而推進企業業務轉型而實施的項目。該項目依托久固煤業覆蓋久固百里礦區、四十多個家屬區的光纖網絡資源，在有線網絡基礎上進行無線延伸，解決用戶在醫院、食堂、小區廣場等人員集中地的上網需求。

1 項目背景

目前，基于互聯網實現本地化O2O電子商務的智慧社區在中國剛剛興起，略有實力的民營企業和國有企業都已開始涉足并搶占市場。“先人一步、遍地黃金”，在國家政策大力支持和極力倡導的大背景下，久固煤業信息部應充分利用現有的網絡優勢，并以久固煤業43個小區、20多萬職工及家屬為依托，逐步向久固地區進行業務輻射，簡而言之，就是“立足久固、放眼久固”，全力開拓智慧社區各項業務，最終實現成為“互聯網+”業務運營商的目標。

2 建設內容

2.1 無線網絡運營系統實現目標

無線網絡作為現有有線網絡的延伸，通過同一出口帶寬訪問互聯網。系統實現了以下目標：

（1）采取通行的網絡標準協議，選取合理的無線覆蓋方案，對包括室內和室外等公共區域進行WLAN信號覆蓋，為用戶提供穩定可靠的無線網絡接入服務。

（2）無線網絡的可管可控和整體網絡的安全可靠。

（3）借助無線網絡的免費上網便民服務，推廣久固煤業信息部微信公眾號，能夠與微信公眾號做同步賬號認證，并實現上網計時功能。

2.2 系統設計原則

整個系統應遵循“技術先進、功能齊全、性能穩定、節約成本”的原則，并綜合考慮施工、維護及操作等因素，從而為今后的發展、擴建、升級改造等留有充分的余地。總體上講，系統設計必須是完整的與全面的，技術方案應具有科學性、合理性和可操作性。

2.3 系統功能

（1）系統整體設計

本次無線WIFI網絡建設是在久固煤業有線網絡的基礎上進行擴展，基于AC和AP可以跨網絡互聯的特性，只需在有線網絡兩端增加無線AC控制器和終端AP設備即可。考慮到取電問題，需部署POE交換機為無線AP提供接入和供電功能。配合無線網絡管理系統對APP進行VLAN劃分和用戶管理，結合智慧社區的APP軟件實現用戶的認證計時功能。

（2）無線部署設計

對于無線網絡部分，由于本次智慧社區項目WI-FI無線網絡環境比較復雜，分為室內與室外兩部分，而室內又分為不同的場景，有商場、學校宿舍、食堂等多種環境。要實現無線網絡達到較好的覆蓋效果，對于不同的環境，使用不同的覆蓋方案。保證有效覆蓋范圍達到300米—500米，同時能夠適應各種惡劣天氣和環境。

（3）安全設計

久固煤業無線覆蓋是一種公眾型網絡，不能保證用戶的來源可靠，對于一些非法用戶對網絡發起的攻擊行為，在建網時必須考慮網絡安全問題。

有線網絡安全：要在無線網絡匯聚交換機與內網核心交換機之間部署防火墻，對無線網絡用戶進行安全域的劃分，為無線網絡用戶配置相應的網絡訪問控制策略，從而保證內網的安全。

無線網絡安全：無線網絡安全要求包括MAC地址過濾、SSID管理、WEP加密、AES加密、根據用戶名劃分權限等安全防范能力，防止非法用戶對整個網絡進行破壞。

用戶行為審計：系統必須滿足公安部要求的公眾區域部署無線信號發射設備對用戶上網的行為審計和記錄，同時要和市公安局的行為記錄大數據平臺進行對接和實時上傳。

2.4 系統拓撲圖

系統拓撲圖如圖1。

2.5 各類設備的具體技術參數

（1）室內吸頂式AP（雙頻）：AP發射功率≤20dBm（最大不超過100mw），且功率可調節（調節粒度為1dBm，調節范圍為1dBm~20dBm）；支持Portal、802.1x、認證、微信認證、短信認證、二維碼認證、臨時訪客認證、無感知認證等多種認證方式；支持Radius協議；AC和AP之間通信中斷，AP可自動切換至自主狀態，保持原有用戶業務不中斷和新用戶繼續接入，AC恢復后可以自動轉換為AC控制狀態，用戶無感知；

（2）室外AP（雙射頻）：支持802.11a/b/g/n協議，支持802.11a/b/g/n和802.11b/g/n雙頻并發，2.4G&5G空間流數≥2，單射頻最大傳輸速率≥300Mbps，整機最大傳輸速率≥600Mbps；支持AP零配置，支持二層廣播、DHCP Option43、DNS域名等多種AC自動發現機制；

（3）無線控制器AC：AC本身自帶Email告警功能，自動將AC、AP的異常和告警信息及時通過郵件形式發往到用戶指定的郵箱。支持多種類型：帶寬超限、AP離線，射頻關斷、CPU過載、用戶過載、丟包率等；支持WIPS，能對非法接入點、釣魚AP等進行實時檢測、告警及反制。

圖1 系統拓撲圖

3 主要創新點

3.1 無線運營系統

無線運營系統是基于用戶上網認證、行為審計和日志分析為主體的軟件系統，可以實現根據上網用戶的數據采集分析出用戶的客流量、喜好、關注點等，通過后臺數據匯總統計，可以得到客戶對哪些產品感興趣，針對鎖定客戶進行精準廣告營銷。

3.2 與久固久固煤業信息部微信公眾號對接

用戶在連接無線WIFI后，可以自動彈出瀏覽器上網認證頁面，在該頁面上有認證上網鏈接，點擊此鏈接后會自動調度微信APP軟件，彈出微信后會自動關注久固久固煤業信息部微信公眾號，用戶即可免費上網。

3.3 與智慧社區APP軟件對接

（1）用戶在連接上無線wifi后，可以自動彈出APP下載鏈接頁面，用戶在下載安裝后，首先需要注冊APP軟件賬號密碼，注冊成功后即同步開通了無線網絡賬號功能，但這時用戶仍然不能上網，但可以訪問APP軟件所有內部資源。

（2）在APP內部有一個免費上網的按鍵，用戶必須在點擊此按鍵后，方可訪問互聯網，再次點擊該按鍵后，即斷開網絡。

（3）用戶上網采用計時功能，開通網絡后即贈送一定時長，用戶在用完贈送時長后賬號封停，在購買或兌換時長自動開通。

4 應用前景

從數據綜合分析可以看出，醫院作為壟斷性經營組織，具有人流量大、病房用戶需求強的特點，建議抓緊時間搶占市場，為后期廣告營銷打好基礎；同時建議向餐飲行業進行延伸，尤其是有能力承辦大型婚宴的酒店，這類場所往往地方空曠，設備占用少，而且人員流動性高，可以源源不斷地提供新的微信關注量。

關于廣告營銷，建議兩種模式：一種是承包制，由貼新惠負責拓展AP覆蓋及建立虛擬和實體廣告位，然后統一由廣告公司承包運作，貼新惠收取廣告位租賃費。該方案優勢在于運營成本低，廣告收益穩定，規避了一定的市場風險；缺點在于收益相對沒有自營高。第二種是自營模式，如采取該方案，建議針對汽車4S店、美容店、醫院等場所進行定向推廣，因為該類公司經營實力強、且推廣意愿相對強烈；缺點在于收益不穩定。

5 結束語

久固礦區商用WI-FI建設項目作為久固煤業信息部企業轉型嘗試邁出的第一步，具有示范性的社會效果。在方便用戶的同時，開展公眾號推廣、智慧社區軟件聯動，從而探索企業經營模式轉變，業務轉型的新路子。限于企業資金不足，還未能形成規模效應，暫時沒有顯著經濟效益，但對于企業形象宣傳、知名度提升還是有著巨大的好處。

[1]鐘嘉強.Wi-Fi迎來新的明天[J].通訊世界，2005(06) :27-29.

[2]王明偉.Wi-Fi讓人歡喜讓人憂[J].電子商務世界, 2005(06):61-62.

[3]張琰,忻展紅.Wi-Fi與電信業的發展[J].北京郵電大學學報(社會科學版),2004(04):101-103.