◆齊運瑞

久固礦區(qū)商用WI-FI建設項目分析與設計

◆齊運瑞

(河南工業(yè)和信息化職業(yè)學院河南 454000)

久固礦區(qū)商用WI-FI建設項目是久固煤業(yè)為了適應移動互聯(lián)網的發(fā)展需求，搶占用戶手機上網入口，進而推進企業(yè)業(yè)務轉型而實施的項目。本次無線覆蓋范圍主要包括住宅小區(qū)廣場、礦區(qū)食堂、商場、學校宿舍等人員集中的公共場所，以滿足用戶在室外無線上網的需求。

WI-FI ；商用；廣告；互聯(lián)網+；智慧社區(qū)

0 引言

久固礦區(qū)商用WI-FI建設項目是久固煤業(yè)為了適應移動互聯(lián)網的發(fā)展需求，搶占用戶手機上網入口，進而推進企業(yè)業(yè)務轉型而實施的項目。該項目依托久固煤業(yè)覆蓋久固百里礦區(qū)、四十多個家屬區(qū)的光纖網絡資源，在有線網絡基礎上進行無線延伸，解決用戶在醫(yī)院、食堂、小區(qū)廣場等人員集中地的上網需求。

1 項目背景

目前，基于互聯(lián)網實現(xiàn)本地化O2O電子商務的智慧社區(qū)在中國剛剛興起，略有實力的民營企業(yè)和國有企業(yè)都已開始涉足并搶占市場。“先人一步、遍地黃金”，在國家政策大力支持和極力倡導的大背景下，久固煤業(yè)信息部應充分利用現(xiàn)有的網絡優(yōu)勢，并以久固煤業(yè)43個小區(qū)、20多萬職工及家屬為依托，逐步向久固地區(qū)進行業(yè)務輻射，簡而言之，就是“立足久固、放眼久固”，全力開拓智慧社區(qū)各項業(yè)務，最終實現(xiàn)成為“互聯(lián)網+”業(yè)務運營商的目標。

2 建設內容

2.1 無線網絡運營系統(tǒng)實現(xiàn)目標

無線網絡作為現(xiàn)有有線網絡的延伸，通過同一出口帶寬訪問互聯(lián)網。系統(tǒng)實現(xiàn)了以下目標：

（1）采取通行的網絡標準協(xié)議，選取合理的無線覆蓋方案，對包括室內和室外等公共區(qū)域進行WLAN信號覆蓋，為用戶提供穩(wěn)定可靠的無線網絡接入服務。

（2）無線網絡的可管可控和整體網絡的安全可靠。

（3）借助無線網絡的免費上網便民服務，推廣久固煤業(yè)信息部微信公眾號，能夠與微信公眾號做同步賬號認證，并實現(xiàn)上網計時功能。

2.2 系統(tǒng)設計原則

整個系統(tǒng)應遵循“技術先進、功能齊全、性能穩(wěn)定、節(jié)約成本”的原則，并綜合考慮施工、維護及操作等因素，從而為今后的發(fā)展、擴建、升級改造等留有充分的余地?？傮w上講，系統(tǒng)設計必須是完整的與全面的，技術方案應具有科學性、合理性和可操作性。

2.3 系統(tǒng)功能

（1）系統(tǒng)整體設計

本次無線WIFI網絡建設是在久固煤業(yè)有線網絡的基礎上進行擴展，基于AC和AP可以跨網絡互聯(lián)的特性，只需在有線網絡兩端增加無線AC控制器和終端AP設備即可。考慮到取電問題，需部署POE交換機為無線AP提供接入和供電功能。配合無線網絡管理系統(tǒng)對APP進行VLAN劃分和用戶管理，結合智慧社區(qū)的APP軟件實現(xiàn)用戶的認證計時功能。

（2）無線部署設計

對于無線網絡部分，由于本次智慧社區(qū)項目WI-FI無線網絡環(huán)境比較復雜，分為室內與室外兩部分，而室內又分為不同的場景，有商場、學校宿舍、食堂等多種環(huán)境。要實現(xiàn)無線網絡達到較好的覆蓋效果，對于不同的環(huán)境，使用不同的覆蓋方案。保證有效覆蓋范圍達到300米—500米，同時能夠適應各種惡劣天氣和環(huán)境。

（3）安全設計

久固煤業(yè)無線覆蓋是一種公眾型網絡，不能保證用戶的來源可靠，對于一些非法用戶對網絡發(fā)起的攻擊行為，在建網時必須考慮網絡安全問題。

有線網絡安全：要在無線網絡匯聚交換機與內網核心交換機之間部署防火墻，對無線網絡用戶進行安全域的劃分，為無線網絡用戶配置相應的網絡訪問控制策略，從而保證內網的安全。

無線網絡安全：無線網絡安全要求包括MAC地址過濾、SSID管理、WEP加密、AES加密、根據(jù)用戶名劃分權限等安全防范能力，防止非法用戶對整個網絡進行破壞。

用戶行為審計：系統(tǒng)必須滿足公安部要求的公眾區(qū)域部署無線信號發(fā)射設備對用戶上網的行為審計和記錄，同時要和市公安局的行為記錄大數(shù)據(jù)平臺進行對接和實時上傳。

2.4 系統(tǒng)拓撲圖

系統(tǒng)拓撲圖如圖1。

2.5 各類設備的具體技術參數(shù)

（1）室內吸頂式AP（雙頻）：AP發(fā)射功率≤20dBm（最大不超過100mw），且功率可調節(jié)（調節(jié)粒度為1dBm，調節(jié)范圍為1dBm~20dBm）；支持Portal、802.1x、認證、微信認證、短信認證、二維碼認證、臨時訪客認證、無感知認證等多種認證方式；支持Radius協(xié)議；AC和AP之間通信中斷，AP可自動切換至自主狀態(tài)，保持原有用戶業(yè)務不中斷和新用戶繼續(xù)接入，AC恢復后可以自動轉換為AC控制狀態(tài)，用戶無感知；

（2）室外AP（雙射頻）：支持802.11a/b/g/n協(xié)議，支持802.11a/b/g/n和802.11b/g/n雙頻并發(fā)，2.4G&5G空間流數(shù)≥2，單射頻最大傳輸速率≥300Mbps，整機最大傳輸速率≥600Mbps；支持AP零配置，支持二層廣播、DHCP Option43、DNS域名等多種AC自動發(fā)現(xiàn)機制；

（3）無線控制器AC：AC本身自帶Email告警功能，自動將AC、AP的異常和告警信息及時通過郵件形式發(fā)往到用戶指定的郵箱。支持多種類型：帶寬超限、AP離線，射頻關斷、CPU過載、用戶過載、丟包率等；支持WIPS，能對非法接入點、釣魚AP等進行實時檢測、告警及反制。

圖1 系統(tǒng)拓撲圖

3 主要創(chuàng)新點

3.1 無線運營系統(tǒng)

無線運營系統(tǒng)是基于用戶上網認證、行為審計和日志分析為主體的軟件系統(tǒng)，可以實現(xiàn)根據(jù)上網用戶的數(shù)據(jù)采集分析出用戶的客流量、喜好、關注點等，通過后臺數(shù)據(jù)匯總統(tǒng)計，可以得到客戶對哪些產品感興趣，針對鎖定客戶進行精準廣告營銷。

3.2 與久固久固煤業(yè)信息部微信公眾號對接

用戶在連接無線WIFI后，可以自動彈出瀏覽器上網認證頁面，在該頁面上有認證上網鏈接，點擊此鏈接后會自動調度微信APP軟件，彈出微信后會自動關注久固久固煤業(yè)信息部微信公眾號，用戶即可免費上網。

3.3 與智慧社區(qū)APP軟件對接

（1）用戶在連接上無線wifi后，可以自動彈出APP下載鏈接頁面，用戶在下載安裝后，首先需要注冊APP軟件賬號密碼，注冊成功后即同步開通了無線網絡賬號功能，但這時用戶仍然不能上網，但可以訪問APP軟件所有內部資源。

（2）在APP內部有一個免費上網的按鍵，用戶必須在點擊此按鍵后，方可訪問互聯(lián)網，再次點擊該按鍵后，即斷開網絡。

（3）用戶上網采用計時功能，開通網絡后即贈送一定時長，用戶在用完贈送時長后賬號封停，在購買或兌換時長自動開通。

4 應用前景

從數(shù)據(jù)綜合分析可以看出，醫(yī)院作為壟斷性經營組織，具有人流量大、病房用戶需求強的特點，建議抓緊時間搶占市場，為后期廣告營銷打好基礎；同時建議向餐飲行業(yè)進行延伸，尤其是有能力承辦大型婚宴的酒店，這類場所往往地方空曠，設備占用少，而且人員流動性高，可以源源不斷地提供新的微信關注量。

關于廣告營銷，建議兩種模式：一種是承包制，由貼新惠負責拓展AP覆蓋及建立虛擬和實體廣告位，然后統(tǒng)一由廣告公司承包運作，貼新惠收取廣告位租賃費。該方案優(yōu)勢在于運營成本低，廣告收益穩(wěn)定，規(guī)避了一定的市場風險；缺點在于收益相對沒有自營高。第二種是自營模式，如采取該方案，建議針對汽車4S店、美容店、醫(yī)院等場所進行定向推廣，因為該類公司經營實力強、且推廣意愿相對強烈；缺點在于收益不穩(wěn)定。

5 結束語

久固礦區(qū)商用WI-FI建設項目作為久固煤業(yè)信息部企業(yè)轉型嘗試邁出的第一步，具有示范性的社會效果。在方便用戶的同時，開展公眾號推廣、智慧社區(qū)軟件聯(lián)動，從而探索企業(yè)經營模式轉變，業(yè)務轉型的新路子。限于企業(yè)資金不足，還未能形成規(guī)模效應，暫時沒有顯著經濟效益，但對于企業(yè)形象宣傳、知名度提升還是有著巨大的好處。

[1]鐘嘉強.Wi-Fi迎來新的明天[J].通訊世界，2005(06) :27-29.

[2]王明偉.Wi-Fi讓人歡喜讓人憂[J].電子商務世界, 2005(06):61-62.

[3]張琰,忻展紅.Wi-Fi與電信業(yè)的發(fā)展[J].北京郵電大學學報(社會科學版),2004(04):101-103.