酒店無線覆蓋需求分析
人們的工作和日 常生活越來越離不開互聯(lián)網(wǎng)，人們出行也希望能隨時隨地接入便捷快速的無線網(wǎng)絡(luò)，以方便處理工作或生活上的事情，因此酒店行業(yè)無線網(wǎng)絡(luò)的建設(shè)已成為同行業(yè)競 爭的軟實力。Wifi信號好速度快，住客體驗好；相反Wifi信號差、斷斷續(xù)續(xù)，不僅影響酒店的聲譽還可能會造成入住率的下降。
從酒店客戶人群來看，大多為商旅人士、旅游者、臨時性住客，這類人群對網(wǎng)絡(luò)的依賴程度較大，一方面是辦公需要，一方面則是上網(wǎng)娛樂。因此酒店無線網(wǎng)絡(luò)建設(shè)需要解決的問題主要有三個方面：網(wǎng)絡(luò)速度和穩(wěn)定性、網(wǎng)絡(luò)安全。而在具體的應(yīng)用過程中，酒店無線包含以下具體的需求：
1、酒店客房、會議室高速上網(wǎng)，辦公保障
酒店行業(yè)的競爭 已經(jīng)從比拼硬件過渡到通過軟件設(shè)施來提高客戶滿意度的時代，如客房高速無線網(wǎng)絡(luò)的覆蓋來滿足顧客辦公、休閑娛樂等需求。因此，是否部署無線，無線是否快 速，辦公等關(guān)鍵業(yè)務(wù)是否得到帶寬保障，已成為顧客評判酒店好壞的參考指標(biāo)了。特別是對于眾多的商務(wù)客人，他們對于無線辦公的需求特別強烈。
另一方面，近些年來越來越多的酒店開始承接各種行業(yè)會議、論壇、峰會、培訓(xùn)等。隨著無線終端的普及，會議中的網(wǎng)絡(luò)使用越來越多，而高密度接入的無線網(wǎng)絡(luò)卻不一定能滿足商務(wù)人士對網(wǎng)絡(luò)穩(wěn)定和快速的需求。因此，會議室是否覆蓋高速無線，將決定顧客的選擇。
2、酒店餐廳、休閑區(qū)無線點餐
為提高點菜效率 以及準(zhǔn)確性并嘗試自助服務(wù)，酒店在就餐區(qū)、休閑區(qū)更多的引入了服務(wù)員終端點餐、顧客智能自主選餐等。這種創(chuàng)新的點餐方式，給傳統(tǒng)餐飲業(yè)帶來業(yè)務(wù)上的創(chuàng)新， 增加了客戶的滿意度。為了保障無線點餐系統(tǒng)的穩(wěn)定、快速運行，必須保證無線信號覆蓋無死角，而且在所有位置信號強度和訪問速度必須得到保障。
3、酒店廣告推廣、營銷
酒店每年會在廣 告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強、客戶粘度更高，如果能結(jié)合WIFI平臺進行廣告推廣、營銷，則 可大大提高WIFI建設(shè)的回報收益。利用WIFI平臺的廣告效應(yīng)，可顯著提高酒店的營銷能力，同時降低營銷成本。
高校無線校園建設(shè)需求分析
背景：
無線校園網(wǎng)建設(shè)已成為高校步入現(xiàn)代化校園的一個重要指標(biāo)。高校教職工和學(xué)生總數(shù)規(guī)模大，上網(wǎng)人員相對密集，傳統(tǒng)的解決方案是采用教育網(wǎng)專線，但因其布線復(fù)雜、成本高、速度慢、網(wǎng)絡(luò)安全性較低而越來越無法滿足校園網(wǎng)的建設(shè)需求，而這些通過無線校園網(wǎng)建設(shè)都能得到很好地解決。
校園網(wǎng)用戶多、環(huán)境復(fù)雜，如校園內(nèi)戶外公共區(qū)域覆蓋、局部開放的室內(nèi)大環(huán)境如大型公共教室、圖書閱覽室等無線覆蓋、如教學(xué)辦公樓、宿舍區(qū)等房間多、用戶分散的樓宇的無線覆蓋等。這些迫切的需求都可以通過無線校園網(wǎng)的建設(shè)，找到完美的解決途徑。
訴求點：
1、網(wǎng)絡(luò)安全。 高校教育涉及各種教學(xué)應(yīng)用系統(tǒng)、OA辦公系統(tǒng)、學(xué)術(shù)資源、專業(yè)數(shù)據(jù)庫，一旦接通網(wǎng)絡(luò)這些都將成為網(wǎng)絡(luò)黑客的攻擊對象。數(shù)據(jù)丟失、非法訪問、惡意攻擊等網(wǎng)絡(luò) 行為不僅會造成教學(xué)資源的丟失，甚至影響正常的教學(xué)秩序，帶來不可估量的損失。因此，網(wǎng)絡(luò)安全是校園網(wǎng)建設(shè)首要考慮的問題。
2、高速的無線網(wǎng)絡(luò)。高校單位面積人口密度較大，上網(wǎng)人員相對密集，對網(wǎng)絡(luò)的需求也相對較大，這對無線網(wǎng)絡(luò)的要求也更高。而學(xué)校教學(xué)應(yīng)用系統(tǒng)、辦公系統(tǒng)、專業(yè)學(xué)術(shù)數(shù)據(jù)庫、電子圖書館等的高效使用，都需要快速的無線網(wǎng)絡(luò)作為支撐。
3、教學(xué)園區(qū)無線全覆蓋。高校教學(xué)辦公樓較多，學(xué)生宿舍房間較多，此外還有圖書館、體育館、各種活動中心、學(xué)生食堂等建筑，要實現(xiàn)教學(xué)區(qū)內(nèi)部任何時間、任何地點都能實現(xiàn)高速無線接入，這就必須保證無線信號的無縫覆蓋、快速漫游，而且信號質(zhì)量高。
小結(jié)：
高校是一個人員 高密集中的地區(qū)，各種教學(xué)工作、學(xué)術(shù)研究都在這里展開，隨著教育方式的變革和信息化建設(shè)，多媒體教育、專業(yè)數(shù)據(jù)庫、OA辦公等系統(tǒng)應(yīng)用越來越廣泛，要讓師 生隨時隨地訪問這些資源，簡化師生獲取資源的方式，無線網(wǎng)建設(shè)勢在必行。同時，校園也是學(xué)生集學(xué)習(xí)、生活于一體的的場所，除了學(xué)習(xí)，學(xué)生仍然會有大量的社 團活動、演出活動、學(xué)術(shù)交流、迎新等活動，而隨著信息化的深入應(yīng)用，在這些活動中無線的需求也是越來越強烈。
信銳技術(shù)高校無線覆蓋解決方案
一、便捷管理機制：
1、802.1X一鍵配置
802.1X能有效保證學(xué)校網(wǎng)絡(luò)的安全性,但802.1X復(fù)雜的配置往往令802.1X認(rèn)證實施遇到巨大阻力。對此，信銳無線解決方案為高校用戶提供了802.1X自動配置工具，讓各個部門的人能夠輕松使用802.1X認(rèn)證。
2、MAC自動綁定
針對高校存在學(xué)生賬號一號多用的情況，采用用戶名和MAC綁定技術(shù)，有效的解決了學(xué)生一號多用增加訪問負(fù)載的情況。
二、安全策略：
1、精細(xì)化身份識別與授權(quán)管理
針對高校存在各 個部門不同角色對象，對用戶進行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)高校的不同部門（教務(wù)處/財務(wù)處/學(xué)生處），不同的終端（手 機/電腦）、不同的用戶（老師/同學(xué)）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。
2、URL識別防止非法訪問
在高校內(nèi)部，員工和訪客通過無線訪問網(wǎng)絡(luò)，有可能會出現(xiàn)反問非法網(wǎng)絡(luò)的情況，給高校帶來安全風(fēng)險。針對于此深信服無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進行封堵和控制，從而提高高校網(wǎng)絡(luò)的安全性。
三、速度與穩(wěn)定性策略：
1、優(yōu)化傳輸機制，協(xié)議棧加速
針對高�？赡艽嬖诟蓴_的無線網(wǎng)絡(luò)環(huán)境，采用信銳獨有的協(xié)議棧加速技術(shù)，客戶端無需安裝任何插件，只需在WAC開啟單邊加速功能，通過改善無線傳輸協(xié)議算法，高校的無線網(wǎng)絡(luò)的傳輸速度就能夠提升200%以上。
2、應(yīng)用識別防止流量占用
針對高校內(nèi)部移 動終端多種多樣，學(xué)生運行著各種應(yīng)用無法管控。信銳無線控制器內(nèi)置全國最大的應(yīng)用識別庫和URL庫，能自動識別高校無線流量類型和終端類型，根據(jù)終端、應(yīng) 用類型設(shè)置相應(yīng)的流量控制策略。對于高校重要的OA、郵件、財務(wù)等辦公系統(tǒng)進行重點的帶寬保障，防止搶占。對于高耗流量的風(fēng)行、迅雷、電驢等P2P下載， 視頻瀏覽我們可以進行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，從而保障企業(yè)正常的辦公網(wǎng)絡(luò)。
政府、公眾區(qū)域無線需求分析
政府單位作為國家重要職能機構(gòu)，日常服務(wù)公眾的工作過程中需要處理大量的辦公信息。電腦以及互聯(lián)網(wǎng)的普及已將辦公信息的傳輸承載到網(wǎng)絡(luò)形成自動化辦公體系，而無線網(wǎng)絡(luò)以及智能終端的快速普及也讓政府單位越來越關(guān)注無線智能辦公，提高辦公效率。
在具體的應(yīng)用過程中，政府單位的WLAN包含以下具體的需求：
1、高速的無線網(wǎng)絡(luò)
政府工作涉及政治、經(jīng)濟、社會事務(wù)以及公眾服務(wù)各個方面，隨著政府單位辦公信息化的發(fā)展，越來越多的辦公流程遷移到了網(wǎng)絡(luò)當(dāng)中。而龐大的辦公系統(tǒng)、財務(wù)系統(tǒng)、審批系統(tǒng)等對網(wǎng)絡(luò)的速度和質(zhì)量也提出更高的要求。要實現(xiàn)便捷、高效的辦公，都需要依賴于穩(wěn)定、快速的網(wǎng)絡(luò)系統(tǒng)。
2、隨時隨地的BYOD
BYOD移動辦公趨勢讓接入網(wǎng)絡(luò)的終端越來越多樣化，并且移動性更強，這就要求政務(wù)單位的辦公無線信號能夠?qū)崿F(xiàn)無縫覆蓋、快速漫游，并且保證信號的高質(zhì)量，同時對于多種接入終端、多個接入地點，要保證良好的一體化兼容、控制、管理。
3、會議室和來賓訪客需求
對于政府單位來講，日常需要接待一些來訪賓客及領(lǐng)導(dǎo)。流動的訪客以及集體性的會議都對網(wǎng)絡(luò)的使用提出了新的需求，而傳統(tǒng)的固網(wǎng)寬帶不能很好的滿足這種移動的、臨時性的網(wǎng)絡(luò)需求，這樣勢必要有新的無線技術(shù)方案來解決。
4、公共服務(wù)平臺、便民中心無線覆蓋
在公共服務(wù)區(qū)域，為了給人民更好、更便捷的辦事環(huán)境，提高人民對政府的滿意度，公共服務(wù)平臺、便民中心需要良好的無線覆蓋。
政府公眾區(qū)域無線建設(shè)面臨的挑戰(zhàn)
1、組織結(jié)構(gòu)復(fù)雜，權(quán)限難于控制
政府單位內(nèi)部部門多，職位分工明確，部門的職責(zé)也更加細(xì)化。部門精細(xì)化的同時，權(quán)限也必須精細(xì)化控制，各個部門、職位擁有責(zé)任內(nèi)的不同權(quán)限。同時，公眾場合如何保障在網(wǎng)絡(luò)使用中政府機密不外泄，越權(quán)事故不發(fā)生也是一件非常困難的事情。
2、攻擊手段多樣，內(nèi)網(wǎng)安全有威脅
無線網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)的任何人員都能看到無線信號，對政府而言IT資源就是資產(chǎn)，難免會存在一定盜用賬號、非法接入的安全威脅。而如果網(wǎng)絡(luò)安全防護力度不夠，甚至?xí)o一些不法分子、網(wǎng)絡(luò)黑客可趁之機。
3、現(xiàn)有無線配置、管理復(fù)雜，不便操作管理
對于沒有配備專門的IT技術(shù)人員的政府部門來說，現(xiàn)有的網(wǎng)絡(luò)配置、管理都顯得過于復(fù)雜，如何保證各個部門人員都能順暢的連接、使用無線網(wǎng)絡(luò)系統(tǒng)，需要一個簡單、易操作的系統(tǒng)來實現(xiàn)。
4、OA、郵件等辦公系統(tǒng)帶寬被大量搶占
在一定的無線帶寬情況下，工作人員或者來訪人員運行大量的P2P下載，視頻瀏覽等高耗帶寬的應(yīng)用，嚴(yán)重?fù)屨颊５腛A、郵件等辦公系統(tǒng)帶寬，造成無線帶寬的不合理利用，無線辦公效率低下。
5、空中垃圾多，無線接入穩(wěn)定性得不到保證
無線網(wǎng)絡(luò)大多使 用開放的2.4GHz頻段，工作在這個頻段的設(shè)備很多，如微波爐、藍(lán)牙、無線座機、監(jiān)控攝像頭等等，這些設(shè)備均會對無線設(shè)備造成干擾。同時，運營商無線接 入點也會占用一些2.4GHz相互不干擾的信道，造成無干擾的可用信道資源有限。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。
6、無線運營能力弱
當(dāng)前政府單位無線建設(shè)基本處在網(wǎng)絡(luò)連通階段，無線建設(shè)往往只在于提供能夠使用的無線網(wǎng)絡(luò)，而怎樣利用政府WLAN平臺來進行宣傳、提升政府形象也是需要解決的問題。
信銳技術(shù)政府、公眾區(qū)域無線覆蓋解決方案
1、自動配置，操作簡便
802.1X能有效保證政府單位無線網(wǎng)絡(luò)的安全性,但其配置較復(fù)雜。信銳無線解決方案為政府單位提供802.1X自動配置工具，一鍵配置簡單方便，讓各個部門的人能夠輕松使用802.1X認(rèn)證。
2、精細(xì)化角色識別與授權(quán)管理
針對政府行業(yè)存在各個部門不同角色對象的情況，信銳無線解決方案可根據(jù)政府的不同部門（財務(wù)/科員/領(lǐng)導(dǎo)等），不同終端（手機/電腦等）、不同用戶（內(nèi)部工作人員/訪客等）劃分不同的角色，并根據(jù)不同角色分配不同的訪問和流控策略及權(quán)限，充分保證各自的安全，防止越權(quán)。
3、豐富的管控策略，規(guī)范上網(wǎng)行為
政府單位內(nèi)部， 工作人員和訪客訪問無線網(wǎng)絡(luò)時，有可能出現(xiàn)訪問非法網(wǎng)絡(luò)的情況，給政府帶來網(wǎng)絡(luò)安全風(fēng)險。對此信銳無線解決方案通過內(nèi)置于無線控制器的全國最大的應(yīng)用識別 庫和URL庫，自動識別危險應(yīng)用和URL，針對這些危險應(yīng)用和URL進行封堵和控制，從而提高政府網(wǎng)絡(luò)的安全性。
4、應(yīng)用識別和流量控制
政府單位內(nèi)、外 部移動終端多種多樣，公務(wù)人員和辦事人員運行著各種應(yīng)用無法管控。信銳無線控制器內(nèi)置的應(yīng)用識別庫和URL庫，能自動識別政府單位無線流量類型和終端類 型，根據(jù)終端、應(yīng)用類型設(shè)置相應(yīng)的流量控制策略，對于政府單位重要的OA、郵件、財務(wù)等辦公系統(tǒng)進行重點的帶寬保障，防止搶占。對于高耗流量的迅雷等 P2P下載以及在線視頻瀏覽信銳可進行帶寬限制，防止此類應(yīng)用對于帶寬的過分搶占，保障政府正常的辦公網(wǎng)絡(luò)。
5、個性化的頁面推送
信銳的頁面推送功能可以根據(jù)用戶、用戶組、地理位置等進行多維度的推送�？蓪崿F(xiàn)不同部門推送不同的頁面，訪客進入不同部門推送不同頁面。同時，頁面自定義靈活簡單，不需要專業(yè)人員開發(fā)，普通網(wǎng)絡(luò)管理人員即可實現(xiàn)靈活的自定義頁面。
6、微信、二維碼認(rèn)證
訪客接入政府單 位無線網(wǎng)絡(luò)，可被定向到指定提示頁面，提示訪客關(guān)注政府公眾微信號以獲取上網(wǎng)權(quán)限，訪客關(guān)注公眾微信即可上網(wǎng)。也可以向訪客終端推送包含二維碼的 portal頁面，二維碼中包含了訪客終端的MAC信息，被授予接待權(quán)限的內(nèi)部工作人員用自己已經(jīng)接入內(nèi)網(wǎng)的終端掃描二維碼，無線管理設(shè)備記錄下接待工作 人員的用戶名和訪客的MAC地址，訪客便可以接入網(wǎng)絡(luò)。這樣便大大增加了政府的關(guān)注度，便于后期的政策以及形象宣傳。