中移全通金融行業(yè)WLAN技術(shù)應(yīng)用特點(diǎn)介紹資料

1、金融行業(yè)網(wǎng)點(diǎn)WLAN方案(fng n)介紹共二十八頁公司概況中移全通系統(tǒng)集成有限公司成立于1999年10月，是中國移動通信集團(tuán)旗下全資子公司，2001年隨母公司在香港證交所上市。2013年11月，中國移動集團(tuán)明確中移全通系統(tǒng)集成有限公司作為集團(tuán)的系統(tǒng)集成支撐單位(dnwi)，支撐集團(tuán)及各省公司集團(tuán)客戶ICT業(yè)務(wù)拓展。核心業(yè)務(wù)聚焦：融合通信；安全服務(wù)；信息化系統(tǒng)研發(fā)、集成與運(yùn)維；ICT產(chǎn)品研發(fā)、實(shí)施與運(yùn)維；互聯(lián)網(wǎng)業(yè)務(wù)開發(fā)與運(yùn)營等領(lǐng)域。共二十八頁WLAN應(yīng)用(yngyng)背景在激烈的寬帶接入市場，集團(tuán)用戶是各運(yùn)營商收入來源中的重要組成部分，無論是專線租用，還是和企業(yè)員工通信業(yè)務(wù)捆綁，各運(yùn)營商對集

2、團(tuán)客戶的競爭一直沒有停止過。各種手持及可穿戴終端的蓬勃發(fā)展凸顯了移動互聯(lián)的重要性，相比3G、4G，當(dāng)下Wlan在企業(yè)網(wǎng)絡(luò)的整體運(yùn)維和管理上仍然是最適合的選擇，對于用戶的各種行為管理和內(nèi)容監(jiān)控也更為有效。Wlan作為城市熱點(diǎn)的主要技術(shù)實(shí)現(xiàn)手段，在金融、餐飲、教育、醫(yī)療等各行業(yè)市場得到了更廣泛的應(yīng)用，也成為移動互聯(lián)網(wǎng)的主要流量入口。隨著互聯(lián)網(wǎng)思維、大數(shù)據(jù)、粉絲經(jīng)濟(jì)、O2O等新的商業(yè)思維不斷的涌現(xiàn)和發(fā)展，用戶信息收集、行為深度分析和內(nèi)容精準(zhǔn)推送，使人們對于Wlan可能帶給企業(yè)的價(jià)值有了重新的認(rèn)識。這幾年運(yùn)營商通過對Wlan網(wǎng)絡(luò)不斷的建設(shè)投入，使得行業(yè)的規(guī)?；杀镜玫搅撕芎玫目刂?。Wlan成熟的技術(shù)插

3、上新思維的翅膀?qū)⒅ζ髽I(yè)飛的更高更遠(yuǎn)。共二十八頁金融行業(yè)(hngy)需求（一）服務(wù)(fw)需求滿足排隊(duì)區(qū)或者VIP客戶區(qū)的客戶商務(wù)辦公、娛樂瀏覽等需求通過手機(jī)銀行業(yè)務(wù)，減輕客戶高峰時(shí)柜臺服務(wù)壓力滿足銀行工作人員網(wǎng)上在線業(yè)務(wù)演示需求共二十八頁金融(jnrng)行業(yè)需求（二）安全(nqun)需求非法AP無線網(wǎng)絡(luò)的安全性，防止非法AP接入、DOS惡意攻擊和釣魚網(wǎng)站無線網(wǎng)絡(luò)的健康性，啟用各種冗余保護(hù)措施無線網(wǎng)絡(luò)的可控性，公共場合對于客戶的上網(wǎng)行為及時(shí)監(jiān)控和管理IS IT REALLY SAFE?釣魚網(wǎng)站共二十八頁金融行業(yè)(hngy)需求（三）業(yè)務(wù)(yw)需求個(gè)人業(yè)務(wù)自助功能新業(yè)務(wù)產(chǎn)品推廣、體驗(yàn)及辦理一

4、條龍服務(wù)為合作商家及企業(yè)提供品牌和服務(wù)推廣通過各種優(yōu)惠、促銷活動培育用戶的使用習(xí)慣，參與用戶消費(fèi)行為，實(shí)現(xiàn)移動支付閉環(huán)，重新激活用戶對于銀行系統(tǒng)的依賴共二十八頁金融行業(yè)(hngy)無線組網(wǎng)及應(yīng)用（一）APAPAPPoE交換機(jī)一體式安全網(wǎng)關(guān)網(wǎng)點(diǎn)1APAPAPPoE交換機(jī)一體式安全網(wǎng)關(guān)網(wǎng)點(diǎn)2APAPAPPoE交換機(jī)一體式安全網(wǎng)關(guān)網(wǎng)點(diǎn)NACAC集中認(rèn)證(rnzhng)管理平臺外置數(shù)據(jù)中心短信網(wǎng)關(guān)中心機(jī)房共二十八頁金融行業(yè)(hngy)無線組網(wǎng)及應(yīng)用（二） 基于業(yè)界主流“瘦AP+AC”組網(wǎng)架構(gòu) 統(tǒng)一遠(yuǎn)程配置(pizh)（AP） 統(tǒng)一狀態(tài)監(jiān)控（AP/用戶） 統(tǒng)一升級維護(hù) (AP) 支持NAT穿越，不需要單

5、獨(dú)的VPN鏈路AnyWAN/LAN無線控制器無線接入點(diǎn)無線接入點(diǎn)無線接入點(diǎn)共二十八頁金融(jnrng)行業(yè)無線組網(wǎng)及應(yīng)用（三）AC2主CAPWAP隧道備CAPWAP隧道APAPAP匯聚層網(wǎng)絡(luò)AC1心跳線系統(tǒng)重要網(wǎng)元、鏈路冗余保護(hù)重要的客戶建議(jiny)采用支持1+1雙隧道熱備份，ms級切換，業(yè)務(wù)無感知共二十八頁金融(jnrng)行業(yè)無線組網(wǎng)及應(yīng)用（四）根據(jù)覆蓋面積和并發(fā)用戶數(shù)兩個(gè)因素進(jìn)行AP數(shù)量(shling)預(yù)算一般情況下每臺AP最大并發(fā)用戶數(shù)多在20-30，最大不超過40室內(nèi)AP覆蓋范圍可達(dá)30-50米共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（一）認(rèn)證方式通過Portal頁面彈出

6、的方式，實(shí)現(xiàn)(shxin)短信、微信、微博、二維碼等多種認(rèn)證，支持終端MAC地址綁定，為用戶信息的收集和后期行為分析挖掘提供數(shù)據(jù)支撐。共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（二）PORTAL頁面根據(jù)上網(wǎng)終端類別、屏幕(pngm)大小，可以自動識別并匹配適當(dāng)?shù)腜ORTAL頁面格式。共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（三）PORTAL內(nèi)容(nirng)定制配合分布式網(wǎng)關(guān)，可以實(shí)現(xiàn)一級（總部）、二級（網(wǎng)點(diǎn)）PORTAL頁面分別定制。一級頁面由總部平臺推送集團(tuán)業(yè)務(wù)，二級頁面由本地網(wǎng)關(guān)推送當(dāng)?shù)貥I(yè)務(wù)。共二十八頁金融行業(yè)(hngy)WLAN技術(shù)特點(diǎn)（四）支持RADIUS CACHE功

7、能配合分布式網(wǎng)關(guān)，一旦本地與總部連接中斷，可以利用CACHE功能完成用戶認(rèn)證，不影響(yngxing)用戶使用。匯聚交換機(jī)分布式網(wǎng)關(guān)APWLAN總部認(rèn)證平臺AC共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（五）支持多RADIUS SERVER指定配合分布式網(wǎng)關(guān)，可以(ky)實(shí)現(xiàn)認(rèn)證的漫游和記錄備份接入層跨區(qū)域共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（六）支持OMP(on-line message platform)功能配合分布式網(wǎng)關(guān)可以(ky)實(shí)現(xiàn)信息插播和實(shí)時(shí)發(fā)布功能。微信插播：騰訊新聞，圖文信息，朋友圈APP插播：淘寶，微博瀏覽器插播：UC，360，Safari，Chrome等

8、共二十八頁金融行業(yè)(hngy)WLAN技術(shù)特點(diǎn)（七）支持用戶無感知認(rèn)證用戶僅需要首次認(rèn)證輸入用戶名、密碼(m m)，后續(xù)接入認(rèn)證無需用戶任何手工操作，由終端自動完成，為客戶提供最大便利，同時(shí)也節(jié)省了每次短信認(rèn)證的短信費(fèi)。只要在同一家銀行認(rèn)證過一次，以后在系統(tǒng)設(shè)定時(shí)間內(nèi)統(tǒng)統(tǒng)免認(rèn)證，直接通過Wlan上網(wǎng)共二十八頁金融行業(yè)WLAN技術(shù)(jsh)特點(diǎn)（八）金融(jnrng)行業(yè)專業(yè)級安全防釣魚AP防釣魚非法AP檢測非法AP顯示非法AP攻擊非法AP定義配置 AP靈活組網(wǎng)選擇：混合模式：一臺AP同時(shí)提供用戶接入和非法AP監(jiān)測和“釣魚AP”反制監(jiān)測模式：大規(guī)模組網(wǎng)中，建議采用單獨(dú)AP專門用于對非法AP偵測、

9、反制共二十八頁金融(jnrng)行業(yè)WLAN技術(shù)特點(diǎn)（九）公共場合上網(wǎng)行為(xngwi)管理指定網(wǎng)站： 其它網(wǎng)站典型需求：可以根據(jù)客戶要求，要求無線上網(wǎng)除訪問銀行指定網(wǎng)站之外，不得訪問其它網(wǎng)站。實(shí)現(xiàn)方式：通過ACL直接配置URL訪問控制黑白名單，成功滿足了客戶需求。共二十八頁金融行業(yè)(hngy)WLAN技術(shù)特點(diǎn)（十）支持多SSID功能可以廣播(gungb)多個(gè)SSID，針對不同用戶群提供差異化服務(wù)層級的接入。外部訪客普通客戶VIP客戶內(nèi)部員工共二十八頁金融行業(yè)WLAN技術(shù)特點(diǎn)(tdin)（十一）微信后臺信息管理可以收集用戶的基本信息，包括(boku)手機(jī)型號、用戶名稱、昵稱和性別等。共二十八頁

10、金融行業(yè)WLAN技術(shù)(jsh)特點(diǎn)（十二）用戶行為(xngwi)統(tǒng)計(jì)用戶瀏覽、點(diǎn)擊等上網(wǎng)行為統(tǒng)計(jì)。共二十八頁金融行業(yè)(hngy)WLAN技術(shù)特點(diǎn)（十三）用戶(yngh)信息上網(wǎng)登記實(shí)名制注冊（手機(jī)號碼，微信號碼）設(shè)備具備公安部頒發(fā)的銷售許可證云平臺提供90天的登錄記錄云平臺提供90天的訪問記錄共二十八頁金融(jnrng)行業(yè)WLAN承建方案（一）1、投資主體為運(yùn)營商，業(yè)務(wù)通過運(yùn)營商城域網(wǎng)接入，銀行只需按月繳納月租費(fèi)用即可。 2、業(yè)務(wù)管控能力較弱，目前主要的建設(shè)方式為Internet接入。 3、可以利用運(yùn)營商完善的城域網(wǎng)及現(xiàn)有網(wǎng)絡(luò)平臺快速部署，無需額外部署AAA，Portal、短信網(wǎng)關(guān)等平臺。

11、4、運(yùn)營商在覆蓋區(qū)域開啟雙SSID， 對于銀行SSID推送銀行定制Portal， 運(yùn)營商SSID推送運(yùn)營商Portal。 5、網(wǎng)絡(luò)的維護(hù)和管理由運(yùn)營商來負(fù)責(zé)，減少維護(hù)和管理成本。 6、跨區(qū)域統(tǒng)一部署，提升銀行形象。 共二十八頁金融行業(yè)(hngy)WLAN承建方案（二）1、投資主體為銀行，業(yè)務(wù)通過銀行的局域網(wǎng)接入。 2、業(yè)務(wù)管控能力高，可與銀行現(xiàn)有網(wǎng)絡(luò)進(jìn)行有效整合，如內(nèi)外網(wǎng)用戶隔離、業(yè)務(wù)隔離、新業(yè)務(wù)推廣、自助管理等。 3、對于互聯(lián)網(wǎng)業(yè)務(wù)，可通過兩種方式接入，一種是所有網(wǎng)點(diǎn)互聯(lián)網(wǎng)業(yè)務(wù)匯聚到總部出口接入，一種是匯聚到各二級分行后接入互聯(lián)網(wǎng)，前者對于局域網(wǎng)帶寬壓力較大，后者需要在各匯聚點(diǎn)租用運(yùn)營商網(wǎng)絡(luò)。 4、對網(wǎng)絡(luò)擁有自主權(quán)，尤其是涉及到內(nèi)部辦公業(yè)務(wù)，后期擴(kuò)容方便。 共二十八頁金融行業(yè)WLAN典型應(yīng)用(yngyng)案例交通銀行“滿天星”醒目項(xiàng)目總網(wǎng)點(diǎn)(wn din)數(shù)3000個(gè)，目前已開通1100多個(gè)網(wǎng)點(diǎn)，布放AP數(shù)量達(dá)到10000多個(gè)，為用戶提供豐富的感知體驗(yàn)。共二十八頁謝 謝共二十八頁內(nèi)容摘要金融行業(yè)網(wǎng)點(diǎn)WLAN方案介紹。中移全通系統(tǒng)集成有限公司(yu xin n s)成立于1999年10月，是中國移動通信集團(tuán)旗下全資子公司，2001年隨母公司在香港證交所上市。這幾年運(yùn)營商通過對Wlan網(wǎng)絡(luò)不斷的建設(shè)投入，使得行業(yè)的規(guī)?；杀镜玫搅撕芎玫目刂?。滿足排隊(duì)區(qū)或