生態(tài)公園智慧WIFI及其應(yīng)用建設(shè)方案書

公園景區(qū)WIFI及其應(yīng)用建設(shè)方案書2021年目錄TOC\o"1-4"\h\z\u一、項目背景以及公園景區(qū)WLAN現(xiàn)狀分析 3二、公園景區(qū)WLAN當(dāng)前面臨的挑戰(zhàn) 41、景區(qū)內(nèi)場景多，布線困難，全場景WIFI覆蓋難度高 42、景區(qū)高峰期接入人數(shù)多，無線網(wǎng)速慢，覆蓋范圍小 43、景區(qū)WIFI上網(wǎng)屬性強(qiáng)但營銷能力弱 64、突發(fā)天氣，無法通知游客 65、景區(qū)無線無法做人流分析，游客熱力，數(shù)據(jù)挖掘 7三、公園景區(qū)WLAN需求分析 71、景區(qū)游客高速上網(wǎng) 72、景區(qū)無線廣告推廣、天氣信息實時推送 83、景區(qū)無線人流分析 94、景區(qū)無線簡化部署集中管理 95、景區(qū)無線安全接入及防護(hù) 96、景區(qū)無線上網(wǎng)行為管理 10四、公園景區(qū)無線應(yīng)用解決方案 101、整體方案架構(gòu)以及拓?fù)鋱D 102、給予WIFI的軟件平臺詳細(xì)設(shè)計 112.1認(rèn)證和廣告投送系統(tǒng) 112.2定位引擎和地圖管理系統(tǒng) 162.3WIFI人流預(yù)警——人流眼，WIFI嗅探，監(jiān)控大人流 172.4游客線上行為管理系統(tǒng) 182.5游客Wi-Fi智能服務(wù)生態(tài)系統(tǒng)——三分初期建設(shè)、七分持續(xù)優(yōu)化 203、無線硬件平臺詳細(xì)設(shè)計 223.1、景區(qū)室外無線覆蓋 223.2、景區(qū)室內(nèi)無線覆蓋 243.3、高密場景無憂接入關(guān)鍵技術(shù) 273.4、保障游客無線網(wǎng)絡(luò)體驗關(guān)鍵技術(shù) 293.5、景區(qū)無線網(wǎng)絡(luò)安全以及審計設(shè)計 324、方案價值總結(jié) 355、IT運維管理設(shè)計 35五、建議方案軟硬件主要清單（具體型號、性能、參數(shù)詳見報價清單） 39項目背景以及公園景區(qū)WLAN現(xiàn)狀分析千家山生態(tài)公園位于青口鎮(zhèn)中心區(qū)，占地面積約0.38平方公里，千家山山體呈西南至東北走向，山體面積較大，是嵌入城市內(nèi)部的重要楔狀山體，可遙望五虎山、龜山公園，山體景觀資源條件優(yōu)越，特別是自然山林的原始風(fēng)貌保存良好，是青口中心區(qū)山野情趣濃郁的山地景觀區(qū)。千家山生態(tài)公園以山體健身、攬城觀景、休閑娛樂為主要功能，兼具汽車城文化展示、生態(tài)環(huán)境教育的區(qū)域綜合性山地公園，為青口、尚干、祥謙片區(qū)及其周邊居民提供休閑、健身、觀景的好去處。公園總體布局為“一軸一環(huán)多節(jié)點”：“一軸”為山脊傳統(tǒng)景觀軸；“一環(huán)”為攬城健身觀景環(huán)，分車城掠彩、田園攬秀、林間棧行三個景觀體驗段，以及西入口連接段，總棧道長度2413米，寬4.5米；“多節(jié)點”指的是六大景觀節(jié)點和五大分區(qū)，“六大景觀節(jié)點”即歡樂廣場、文藝長廊、望城樓、觀山臺、藝術(shù)田園、霧森古道，“五大分區(qū)”為東入口文化廣場園、傳統(tǒng)休閑園、汽車趣味藝術(shù)園、田園賞花拾趣園、森林康體園。而青口中央公園與千家山生態(tài)公園遙相呼應(yīng)，一山一水，兩個公園，改善了汽車城的生態(tài)環(huán)境，讓群眾在家門口就擁有兩個風(fēng)格迥異的公園。中央公園園區(qū)內(nèi)各個分區(qū)自然銜接，設(shè)有青口歷史名人堂、鎮(zhèn)情村貌展示區(qū)等特色景點。園區(qū)環(huán)湖建成一條長1.2公里、寬5.6米的慢行道，道路上印刻有關(guān)汽車的標(biāo)志和文化歷史，打造專屬青口汽車文化的“星光大道”。隨著移動互聯(lián)網(wǎng)的發(fā)展，移動終端的爆炸增長，無線終端和無線應(yīng)用的快速普及，極大的推動了無線網(wǎng)絡(luò)的發(fā)展。在這個移動互聯(lián)的時代，無線已經(jīng)成為終端接入的主導(dǎo)力量。BYOD、移動辦公已成大勢所趨，而景區(qū)WLAN的應(yīng)用需求正在進(jìn)一步加大。景區(qū)的競爭重點已經(jīng)從“硬”轉(zhuǎn)“軟”，即從硬件設(shè)施轉(zhuǎn)移到了如何提供高水平高質(zhì)量的增值服務(wù)和體驗。如今，景區(qū)的軟實力已經(jīng)成為行業(yè)的關(guān)注重點。隨著全球信息化技術(shù)的快速發(fā)展和無線網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，為景區(qū)提供全新的高速信息服務(wù)已經(jīng)成為了一種趨勢，能否提升游客滿意度，如何在不破壞環(huán)境的情況下推送廣告，網(wǎng)絡(luò)信息服務(wù)絕對是最有效的手段。而無線網(wǎng)絡(luò)具有其移動性強(qiáng)、靈活度高、可以快速部署的優(yōu)點，最適合于在景區(qū)中搭建高質(zhì)量的網(wǎng)絡(luò)信息服務(wù)平臺。WLAN憑借自己的高帶寬、低成本、可漫游的技術(shù)優(yōu)勢，能有效分擔(dān)用戶密集地點的4G帶寬壓力，帶給客戶更佳的體驗；同時自建的WLAN網(wǎng)絡(luò)，又可以對用戶的偏好進(jìn)行收集和智能分析，以便定向營銷和業(yè)務(wù)推廣。二、公園景區(qū)WLAN當(dāng)前面臨的挑戰(zhàn)1、景區(qū)內(nèi)場景多，布線困難，全場景WIFI覆蓋難度高場景多，全場景覆蓋難一個景區(qū)內(nèi)可以涉及到，山岳、步道、交通工具、水道、叢林、溶洞、纜車、游船、展館等等，各種場景環(huán)境差異大，人員分布不均，想要實現(xiàn)WIFI覆蓋，并且實現(xiàn)全景區(qū)漫游難度較高。有些山頭，要求無線AP能夠提供一種不用拉網(wǎng)線就能將無線網(wǎng)絡(luò)拓展的方式，方便一些無法拉網(wǎng)線或比較麻煩的位置部署AP。景區(qū)布線困難，施工成本高室外景區(qū)布線需要進(jìn)行大量的破土動工，耗費大量的人力、物理和財力，有線網(wǎng)絡(luò)的鋪設(shè)造價甚至可能占到項目建設(shè)的一半。2、景區(qū)高峰期接入人數(shù)多，無線網(wǎng)速慢，覆蓋范圍小人流復(fù)雜，終端類型多樣，各種應(yīng)用搶占帶寬景區(qū)作為公共場所，每天有大量的客戶流動，終端類型更是多種多樣。針對如此復(fù)雜的數(shù)據(jù)流量，管控難度也加大。景區(qū)WIFI主要是提供給手機(jī)、pad終端使用，這些終端一般耗流量較低。但是景區(qū)小部分電腦終端卻大量搶占帶寬，在出口有限的情況下造成大部分游客上網(wǎng)速度很慢，嚴(yán)重影響游客體驗。同時，網(wǎng)絡(luò)應(yīng)用多種多樣，各種P2P下載更是高耗流量，因為景區(qū)提供的是免費無限制的WIFI網(wǎng)絡(luò)，所以部分游客隨意的進(jìn)行網(wǎng)絡(luò)下載，造成其它大部分游客上網(wǎng)速度很慢，體驗非常差?？罩欣啵瑹o線接入穩(wěn)定性得不到保證WiFi網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控攝像頭等等，會對WiFi設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有1、6、11，當(dāng)部署區(qū)域被運營商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會造成丟包和延遲，實際傳輸速率往往得不到保證。景區(qū)面積大，無線覆蓋不足景區(qū)往往面積較大，如果使用傳統(tǒng)的AP，覆蓋范圍較小，無法做到整個景區(qū)的無線覆蓋，或者有覆蓋盲區(qū)，當(dāng)游客處于盲區(qū)時沒有無線信號降低了使用體驗。由于以上原因，景區(qū)的無線WIFI往往無法給客戶帶來優(yōu)秀的客戶體驗，反而成了游客抱怨的地方，降低了景區(qū)的形象。遠(yuǎn)終端拉低整體無線速度，漫游速度慢由于景區(qū)范圍較大，無線AP需要能夠覆蓋較廣的范圍，因此就會有一些終端處于離AP較遠(yuǎn)的位置，協(xié)商到一個較低的網(wǎng)絡(luò)速度。由于傳統(tǒng)的無線各個終端發(fā)送數(shù)據(jù)包的機(jī)會是均等的，導(dǎo)致無線發(fā)送長期被低速終端占用，拖慢了高速終端的速度；另外由于終端自己選擇漫游的機(jī)制問題，當(dāng)一個終端從一個AP漫游到另外一個AP時，不能快速的切換到離他位置更近的AP上，導(dǎo)致其上網(wǎng)速度極慢，無法快速漫游3、景區(qū)WIFI上網(wǎng)屬性強(qiáng)但營銷能力弱現(xiàn)在的景區(qū)無線WIFI建設(shè)基本停留在網(wǎng)絡(luò)連通的階段，無線網(wǎng)絡(luò)建設(shè)往往只在于提供游客上網(wǎng)功能，而怎樣利用景區(qū)WLAN平臺來進(jìn)行廣告營銷還是一個亟待解決的問題。僅僅為了提供游客免費上網(wǎng)環(huán)境，雖然可以使游客體驗得到提升，但是景區(qū)管理方為此也將付出高成本，無線投入無法轉(zhuǎn)化為創(chuàng)造商業(yè)價值的生產(chǎn)力，使無線投資成為低收益的投入。4、突發(fā)天氣，無法通知游客在有突發(fā)天氣狀況即將發(fā)生時，由于景區(qū)較大，游客分散，無法提供一種行之有效的方式通知客戶，提前做好準(zhǔn)備，或者給出一些安全提示，指引大家在遇到惡劣天氣時，如何才能夠保障自己的安全。5、景區(qū)無線無法做人流分析，游客熱力，數(shù)據(jù)挖掘景區(qū)無線大都只處于網(wǎng)絡(luò)聯(lián)通階段，無法通過WIFI嗅探，用作分析游客的分布，以此為景區(qū)的運營管理、人流的預(yù)警提供數(shù)據(jù)基礎(chǔ)。三、公園景區(qū)WLAN需求分析公園景區(qū)的競爭已成硬件競爭過渡到“軟”競爭，Wi-Fi已覆蓋成為必須的配備。隨著智能終端呈現(xiàn)普及態(tài)勢，游客隨身攜帶智能終端的情況也越來越多，隨時隨地分享照片或視頻成為游玩途中不可缺少的一部分，但受限于部分偏遠(yuǎn)景區(qū)的4G信號較弱的情況,無法及時與家人和朋友分享旅途的喜悅?？傮w來說公園景區(qū)WLAN建設(shè)最大的需求在于增加游人流量和提升游客滿意度。而在具體的應(yīng)用過程中公園景區(qū)WLAN包含以下具體的需求：1、景區(qū)游客高速上網(wǎng)部署WIFI的景區(qū)往往能夠吸引更多的游客，增加景區(qū)的人流量。而在大部分景區(qū)都將要部署WIFI的情況下，用戶體驗則成為游客選擇的首要考慮。高速、穩(wěn)定的上網(wǎng)既能提高游客的滿意度，同時能提升景區(qū)的檔次、形象。同時高速的WIFI體驗，讓游客的游覽體驗倍增，成為景區(qū)代言人，免費為景區(qū)做口頭宣傳。2、景區(qū)無線廣告推廣、天氣信息實時推送景區(qū)每年會在廣告營銷方面投入大量的費用，相對與傳統(tǒng)平面廣告平臺，WIFI平臺指向性更好、針對性更強(qiáng)、客戶粘度更高。如果能結(jié)合短信認(rèn)證或微信認(rèn)證，可收集游客手機(jī)號碼或增加景區(qū)公眾微信關(guān)注，則可大大提高WIFI建設(shè)的回報收益。利用WIFI平臺的廣告效應(yīng)，可顯著提高景區(qū)的營銷能力，同時降低營銷成本。在有突發(fā)天氣狀況時可以通過景區(qū)的無線實時推送天氣預(yù)警信息，保障景區(qū)游客的人身安全。3、景區(qū)無線人流分析景區(qū)需要了解人流情況，掌握各個景點的熱門程度，以便為景點的運營提供數(shù)據(jù)支撐，如對在一些熱門的景點位置設(shè)置商鋪，方便游客的同時也能增加景區(qū)的收入，通過景區(qū)提供的無線WIFI來實現(xiàn)人流分析的功能，不需要安排專人做統(tǒng)計。4、景區(qū)無線簡化部署集中管理由于場地分散覆蓋范圍廣，需要部署的無線熱點多，要求AP能夠簡單部署，分級分權(quán)管理、維護(hù)分散在各個景點的無線熱點，實時準(zhǔn)確的定位到故障AP需求，降低無線的維護(hù)成本。5、景區(qū)無線安全接入及防護(hù)景區(qū)的無線由于其開放性，需要安全的手段保障無線接入的安全性及接入后的權(quán)限管理，及接入用戶的內(nèi)網(wǎng)安全。另外由于釣魚AP的存在，為了保護(hù)游客的財產(chǎn)安全，需要防止在景區(qū)中出現(xiàn)釣魚AP，出現(xiàn)時能夠?qū)ζ溥M(jìn)行反制。6、景區(qū)無線上網(wǎng)行為管理景區(qū)無線上網(wǎng)屬于公共場所，需要滿足公安部的82號令，新網(wǎng)絡(luò)安全法，對游客的上網(wǎng)行為進(jìn)行管理及審計，防止景區(qū)免費WIFI給自己帶來不必要的法律風(fēng)險。四、公園景區(qū)無線應(yīng)用解決方案1、整體方案架構(gòu)以及拓?fù)鋱D方案提供給予無線的基礎(chǔ)網(wǎng)絡(luò)設(shè)施平臺以及WIFI軟件應(yīng)用平臺，為智慧景區(qū)大數(shù)據(jù)中心和應(yīng)急智慧中心提供穩(wěn)定的骨干架構(gòu)以及數(shù)據(jù)支撐，方案整體架構(gòu)如下：基礎(chǔ)設(shè)施平臺包括：景區(qū)有線、無線網(wǎng)絡(luò)、物聯(lián)網(wǎng)、景區(qū)網(wǎng)絡(luò)安全體系、景區(qū)WIFI上網(wǎng)管理系統(tǒng)、服務(wù)器以及景區(qū)云辦公系統(tǒng)。給予WIFI的軟件平臺包括：WIFI認(rèn)證及營銷系統(tǒng)、給予WIFI的人流分析系統(tǒng)、物聯(lián)網(wǎng)應(yīng)用系統(tǒng)、景區(qū)IT綜合運維系統(tǒng)。根據(jù)景區(qū)建設(shè)規(guī)劃，總體拓?fù)涫疽鈭D如下：2、給予WIFI的軟件平臺詳細(xì)設(shè)計2.1認(rèn)證和廣告投送系統(tǒng)靈活的認(rèn)證模式認(rèn)證和廣告推送系統(tǒng)自帶用戶認(rèn)證數(shù)據(jù)庫可實現(xiàn)多種認(rèn)證方式，如短信認(rèn)證，比較傳統(tǒng)的認(rèn)證方式，認(rèn)證穩(wěn)定性高，通過游客手機(jī)號碼和短信驗密安全接入網(wǎng)絡(luò)；固定賬號認(rèn)證，比較適合景區(qū)內(nèi)部人員認(rèn)證，景區(qū)管理員給內(nèi)部人員（志愿者）開通專用賬號密碼，同時配合控制器實現(xiàn)帶寬保障；微信連WIFI認(rèn)證，由于微信客戶端的普及興起的一種簡單認(rèn)證方式，微信連WIFI需要景區(qū)申請自己的微信公眾賬號，游客通過關(guān)注公眾號一鍵認(rèn)證上網(wǎng)；APP認(rèn)證，對于景區(qū)自建APP客戶端的客戶，可以通過認(rèn)證系統(tǒng)和景區(qū)APP聯(lián)動功能實現(xiàn)游客必須下載安裝APP才能接入無線網(wǎng)絡(luò)，使景區(qū)的APP實現(xiàn)快速“吸粉”，增加APP的使用率。典型認(rèn)證具體實現(xiàn)效果如下圖：微信連WiFi通過微信連wifi實現(xiàn)客源分析微信連WiFi不僅是一種簡單易用的認(rèn)證方式，而且景區(qū)公眾號在通過微信官方認(rèn)證后，還可以通過認(rèn)證的過程自動收集到游客的手機(jī)號碼，通過手機(jī)號碼可以很方便的分析出游客客源地歸屬情況，景區(qū)管理人員通過掌握以上數(shù)據(jù)，可以使宣傳廣告投放更有針對性，使?fàn)I銷費用的投入有據(jù)可依。微信連wifi自動解密手機(jī)號和歸屬地做數(shù)據(jù)分析：景區(qū)廣告推動簡單易編輯游客在認(rèn)證前支持自動推送景區(qū)廣告，認(rèn)證和廣告推送系統(tǒng)推送的Portal廣告頁面要求支持，包含圖片、多級并列圖片、滾動圖片、文本、視頻、認(rèn)證控件、聯(lián)系電話控件、機(jī)構(gòu)地圖空間等多種元素，不僅能根據(jù)不同終端推送頁面自適應(yīng)的廣告內(nèi)容，而且還能通過超鏈接跳轉(zhuǎn)到更多的平臺或系統(tǒng)，如景區(qū)網(wǎng)上商城、抽獎優(yōu)惠系統(tǒng)等。整個廣告內(nèi)容的編輯交由普通景區(qū)管理員就可實現(xiàn)，所有的操作僅需拖動鼠標(biāo)和添加素材內(nèi)容即可。具體實現(xiàn)效果如下圖：景區(qū)廣告推送規(guī)則設(shè)置景區(qū)廣告投送支持根據(jù)不同場合定制化推送規(guī)則，實現(xiàn)時間（例如景區(qū)設(shè)定根據(jù)游客進(jìn)入景區(qū)時間的不同，推薦不同的游覽路線）、空間上差異化（例如根據(jù)景區(qū)內(nèi)不同景點位置）的廣告推送；還可以根據(jù)終端的類型來推送廣告；還可以根據(jù)不同的SSID來推送不同的廣告；當(dāng)游客認(rèn)證結(jié)束時支持再次推送提示廣告，例如：為了維護(hù)XX旅游良好的形象，頁面統(tǒng)一發(fā)布投訴電話等；具體實現(xiàn)效果如下圖：景區(qū)游客和廣告投放數(shù)據(jù)統(tǒng)計和呈現(xiàn)認(rèn)證和廣告投送系統(tǒng)管理后臺，支持實時統(tǒng)計如游客上網(wǎng)人數(shù)、廣告瀏覽數(shù)量、微信加粉數(shù)量、收集的手機(jī)號碼數(shù)量、游客游覽時間、顧客使用的移動終端類型等，實現(xiàn)基礎(chǔ)的大數(shù)據(jù)采集；認(rèn)證和廣告投送系統(tǒng)還支持和游客線上行管理系統(tǒng)、游客線下人流分析系統(tǒng)聯(lián)動，基于游客畫像、標(biāo)簽推送廣告、短信或微信消息。具體實現(xiàn)效果如下圖：2.2定位引擎和地圖管理系統(tǒng)一、支持多種定位方式（網(wǎng)絡(luò)側(cè)定位、終端側(cè)定位），支持非關(guān)聯(lián)終端定位，用戶只需打開Wi-Fi，無需連接，即可實現(xiàn)定位。網(wǎng)絡(luò)側(cè)定位可以為景區(qū)的游客線下人流分析系統(tǒng)提供全面準(zhǔn)確的定位數(shù)據(jù)，同時提供定位數(shù)據(jù)接口，結(jié)合終端側(cè)定位可以為景區(qū)游客提供更精確的定位及導(dǎo)航服務(wù)；二、支持通過WebService方式提供景區(qū)建筑物、樓層、地圖、POI等服務(wù)，景區(qū)管理部門可以方便的自行管理GIS相關(guān)信息，比如新增景點等；三、定位引擎提供的定位數(shù)據(jù)接口可以為游客線下人流分析系統(tǒng)以及景區(qū)App提供準(zhǔn)確的定位數(shù)據(jù)，同時提供手機(jī)端地圖及定位SDK開發(fā)包，可以和景區(qū)的App快速對接；2.3WIFI人流預(yù)警——人流眼，WIFI嗅探，監(jiān)控大人流當(dāng)前公園景區(qū)使用的安全管理手段包括閘機(jī)和視頻監(jiān)控，通過閘機(jī)統(tǒng)計景區(qū)總體人流，從而做到高峰期的總體人流限制，而視頻監(jiān)控可以最直觀的反映出監(jiān)控范圍內(nèi)的人流活動情況，但是景區(qū)的安全管理任務(wù)責(zé)任重大，以上兩種監(jiān)控手段還存在明顯的防范漏斗，例如，在山岳型、開放性室外景區(qū)閘機(jī)不可能部署到所有的景點，也存在像上海外灘等類型的景點不適宜部署閘機(jī)；而視頻監(jiān)控的局限性在于只能局部觀測。做這種背景下，許多景區(qū)都在探索使用WIFI進(jìn)行人流的嗅探，結(jié)合近期地圖實現(xiàn)流量可視化。景區(qū)人流基本情況統(tǒng)計分析通過WIFI人流分析功能可以提供當(dāng)日實時人流量、人流峰值、累計游客數(shù)等基礎(chǔ)的人流信息，還提供了重要的駐留率、Wi-Fi使用率等監(jiān)控指標(biāo)。同時通過圖表的形式呈現(xiàn)出各個景點的人流情況，以及整個景區(qū)的人流變化走勢圖。類似效果如下圖：WIFI熱力圖人流預(yù)警利用無線定位技術(shù)探測到終端位置信息，為景區(qū)運營方提供游客區(qū)域分布熱圖、游客景點平均駐留時長，每個時段的人流變化趨勢。人流分析數(shù)據(jù)可給景區(qū)預(yù)警和游客導(dǎo)流提供重要依據(jù)。根據(jù)歷史數(shù)據(jù)預(yù)測人流量走勢，并提供景區(qū)活動指標(biāo)觀察，深度支撐景區(qū)營銷活動。類似效果如下圖：2.4游客線上行為管理系統(tǒng)游客上網(wǎng)行為分析記錄當(dāng)游客接入景區(qū)無線網(wǎng)絡(luò)后，要對游客進(jìn)行上網(wǎng)實名日志的審計和日志儲存，支持存儲海量數(shù)據(jù)，并可以進(jìn)行快速的日志查詢；完全滿足公安部82號令要求留存各個類型日志，有NAT日志、

URL日志、IM日志、BBS日志、郵件日志、搜索引擎日志；具體實現(xiàn)效果圖如下：游客標(biāo)簽可以將游客的上網(wǎng)內(nèi)容進(jìn)行分類，形成游客標(biāo)簽，配合內(nèi)容發(fā)布系統(tǒng)進(jìn)行精準(zhǔn)信息投遞。游客上網(wǎng)行為管控對游客上網(wǎng)行為進(jìn)行精細(xì)化管理。支持根據(jù)中文URL數(shù)據(jù)庫進(jìn)行上網(wǎng)行為的控制，支持屏蔽訪問涉及黃賭毒暴力等不良內(nèi)容的網(wǎng)站。營造良好上網(wǎng)氛圍，可對聊天工具、郵件、論壇、微博、搜索引擎等提供安全審計功能，保護(hù)信息安全。2.5游客Wi-Fi智能服務(wù)生態(tài)系統(tǒng)——三分初期建設(shè)、七分持續(xù)優(yōu)化景區(qū)無線WIFI是重要的應(yīng)用承載平臺，WIFI的服務(wù)質(zhì)量以及給游客的體驗直接影響智慧文旅其他系統(tǒng)的應(yīng)用效果。而無線不同于有線網(wǎng)絡(luò)，部署前期需要地勘和規(guī)劃、部署期需要大規(guī)模調(diào)試、部署后期需要持續(xù)的優(yōu)化，只有做到以上三步才能讓無線網(wǎng)絡(luò)好管、好用。而對于旅游主管部門來說，達(dá)到如上三步可能需要專門設(shè)立一支專業(yè)的運維團(tuán)隊，無形之中增加了很多人力、財力成本，有沒有一套自動化流程管理系統(tǒng)呢？下面介紹一下適合大規(guī)模WIFI部署的智能服務(wù)生態(tài)系統(tǒng)。智能規(guī)劃設(shè)計根據(jù)客戶網(wǎng)絡(luò)需求自動生成場景化設(shè)計規(guī)劃方案，類似效果如下圖：智能調(diào)測調(diào)測結(jié)果可度量，對WIFI部署過程進(jìn)行有效監(jiān)控，類似效果如下圖：智能優(yōu)化過去：WIFI體驗看不見、應(yīng)對投訴被動響應(yīng)；現(xiàn)在：WIFI體驗看得見、主動優(yōu)化、評價高；類似效果如下圖：3、無線硬件平臺詳細(xì)設(shè)計3.1、景區(qū)室外無線覆蓋場景特點景區(qū)室外通常有著高溫、低溫、潮濕、雷暴等環(huán)境，部署在景區(qū)室外的無線網(wǎng)絡(luò)會受到惡劣的環(huán)境腐蝕，最終可能導(dǎo)致無線網(wǎng)絡(luò)使用年限短，復(fù)雜多變的室外環(huán)境需要一款室外專用級別無線設(shè)備。超強(qiáng)工藝提供工業(yè)級無線解決方案。外殼采用完全密封式防水、防塵、防潮、防雷、阻燃設(shè)計，滿足IP67/IP68防護(hù)等級要求，可長期放置在戶外工作，輕松應(yīng)對風(fēng)蝕、雨水、潮濕等惡劣環(huán)境。工作適應(yīng)-40～65℃，濕度0%~100%的超大范圍，金屬構(gòu)件可以保障設(shè)備在極端酷熱環(huán)境下的可靠散熱，內(nèi)置智能加熱模塊可以保障極端寒冷環(huán)境下設(shè)備的可靠工作，輕松應(yīng)對北方寒冷和南方潮濕。圖.超強(qiáng)工藝應(yīng)對惡劣環(huán)境部署簡單安裝可覆蓋墻面、直桿、橫桿、斜桿、粗桿多場景，采用可調(diào)式掛架設(shè)計，水平方向支持-60°~60°，方向支持0°~90°調(diào)整，優(yōu)化網(wǎng)絡(luò)覆蓋，便于Wi-Fi網(wǎng)絡(luò)的快速部署和維護(hù)，降低用戶網(wǎng)絡(luò)部署和運維成本。圖.AP630抱桿安裝圖支持PoEOUT對外供電PoEOUT端口支持對外供電，可以在部署位置直接連接視頻監(jiān)控設(shè)備，并將視頻監(jiān)控數(shù)據(jù)，通過有線或者無線網(wǎng)絡(luò)實時傳遞到監(jiān)控室，不僅減小了安裝監(jiān)控設(shè)備的施工難度，同時也減少了布線成本(部分型號)。管理員可通過遠(yuǎn)程網(wǎng)絡(luò)直接對設(shè)備進(jìn)行操作，同時也避免了電源供電不方便的問題，大大降低了部署難度和安裝成本。支持增強(qiáng)型以太網(wǎng)供電標(biāo)準(zhǔn)協(xié)議（802.3at），RG-AP630(CD)獨特支持802.3af，其以太網(wǎng)端口可通過PoE供電交換機(jī)或PoE供電適配器設(shè)備，在以太網(wǎng)線纜上接受通信數(shù)據(jù)和電力提供。3.2、景區(qū)室內(nèi)無線覆蓋3.2.1.X-sense靈動天線解決方案X-sense靈動天線是新一代智能天線平臺，它具備了智能天線的所有優(yōu)點：能夠通過多天線的組合，形成不同的天線路徑，實現(xiàn)全方位覆蓋；能夠結(jié)合軟件和硬件計算，選擇最優(yōu)的天線路徑，達(dá)到良好的覆蓋效果，同時有效避開干擾；能夠通過天線的組合和加成，來提高天線增益，提升覆蓋性能等等。不僅如此，X-sense靈動天線在天線路徑數(shù)量，切換速度，信號強(qiáng)度等各個方面相比智能天線都有了極大的提升，更為神奇的是，X-sense還能夠準(zhǔn)確識別不同的無線接入終端，并進(jìn)行有針對性的信號質(zhì)量優(yōu)化，讓所有終端都能享受到靈動天線帶來的良好覆蓋。1677萬種天線路徑組合，覆蓋無死角X-sense“靈動”天線矩陣架構(gòu)，能夠動態(tài)組合不同的天線路徑，支持最高多達(dá)1677萬種組合方案，徹底解決傳統(tǒng)天線存在覆蓋盲區(qū)的弱點。無論你身處哪個角落，X-sense都能定制出一條最適合你當(dāng)前位置的天線路徑，真正實現(xiàn)全面覆蓋，絕無死角。天線路徑高速切換，讓信號隨你而“動”無論如何移動，都有最佳的信號路徑伴你左右，這是X-sense靈動天線技術(shù)的又一大特色。無需人工干預(yù)，X-sense憑借其強(qiáng)大的運算性能，可以在1毫秒內(nèi)完成300次指向終端的信號路徑切換，即便在快速奔跑狀態(tài)下也能保證時刻都有最佳的信號與你同“行”。終端接入優(yōu)化設(shè)計，全面提升用戶體驗當(dāng)你接入無線網(wǎng)絡(luò)時，X-sense會快速、準(zhǔn)確的識別到你的終端類型，如果是使用功率較低的手機(jī)、平板電腦等移動終端時，X-sense能夠通過動態(tài)信號補償技術(shù)，針對移動終端提升接收靈敏度、增加重傳，保證所有的終端都能獲得最優(yōu)的接入效果，同時，X-sense通過動態(tài)天線組合，更可將信號強(qiáng)度提升至普通天線的3倍。3.2.2.定向天線解決方案對于景區(qū)內(nèi)的演繹大廳、大眾餐廳等區(qū)域，頂棚較高，內(nèi)部空曠，使用全向AP覆蓋，效果不佳。這時候就需要定向天線技術(shù)，讓無線能量能更集中的發(fā)射與接收。AP520(DA)配備定向天線，AP最強(qiáng)的輻射方向是正前方，AP的側(cè)面和背面，能量輻射較小，相對全向天線，可以有效降低對側(cè)向和背向其他AP的干擾,特別適用于長距離覆蓋和定點區(qū)域覆蓋。諧振式定向天線增益8dBi，最高50米吊頂滿速率工作。小夾角天線設(shè)計波瓣角60度，有效降低來自側(cè)面和背面的干擾。3.3、高密場景無憂接入關(guān)鍵技術(shù)新型空間復(fù)用抗干擾技術(shù)無線高密場景下，用戶入網(wǎng)終端數(shù)量增多，導(dǎo)致無線網(wǎng)絡(luò)的接入密度大幅度提高，無線AP部署變得越來越密。但是這樣部署帶來的問題是自干擾越來越嚴(yán)重，傳統(tǒng)的部網(wǎng)方案已經(jīng)無法滿足無線高密使用需求。WLAN工作在ISM頻段,包含2.4G和5G兩個頻段。工作在相同頻率上的設(shè)備之間會存在互相干擾。在2.4G頻段上,互相不重疊的信道通常只有3個(如1、6、11)。因此,對于一個較大的密集部署的網(wǎng)絡(luò)來說,同時工作在相同信道的AP數(shù)量會很多，AP間存在著覆蓋重疊就存在相互干擾的情況。圖.密集部署AP如上圖采用非重疊信道進(jìn)行密集部署,AP間距10米,AP的信號沒法在30米衰減到0,因此,以AP1為例,它的覆蓋區(qū)域內(nèi),存在其它18臺AP工作在與自己相同信道。根據(jù)CSMA/CA機(jī)制,這18臺AP要與AP1共享空口資源,從而使得在同時工作時,AP1只能占用1/19的空口資源。以此類推，整網(wǎng)的總體性能嚴(yán)重下降。圖.AP覆蓋區(qū)域縮小如果能將AP的服務(wù)區(qū)域進(jìn)一步縮小,如上圖,AP1的覆蓋區(qū)域縮小到只有7臺AP共享信道空口。那么AP的平均性能就能夠提升170%。針對以上問題，率先引入802.11ax的空間復(fù)用思想來提升高密抗干擾能力，保證強(qiáng)干擾下性能提升30%。它從以下兩個方面提升信道復(fù)用,提升整網(wǎng)性能：動態(tài)CCA調(diào)整(DCCA)，即接收能力動態(tài)調(diào)整：DCCA/DSC技術(shù)，根據(jù)AP所需要服務(wù)的范圍，動態(tài)調(diào)整AP的監(jiān)聽能力，以降低AP的受干擾范圍，使得每臺AP猶如在無干擾環(huán)境下運行；圖.AP縮小受干擾范圍動態(tài)功率控制(DTPC)，即實時發(fā)射功率調(diào)優(yōu)：每AP上為每用戶依據(jù)用戶體驗設(shè)定專屬功率調(diào)整算法，根據(jù)AP上每個終端的距離，動態(tài)為每個終端分配合適的發(fā)射功率，在保證終端體驗的基礎(chǔ)上降低整網(wǎng)的干擾。圖.某一時間切片上，AP服務(wù)于不同的用戶，功率不一致以此來保證高密環(huán)境下用戶也能擁有極致的無線網(wǎng)絡(luò)體驗。3.4、保障游客無線網(wǎng)絡(luò)體驗關(guān)鍵技術(shù)用戶最佳接入點選擇技術(shù)用戶接入也是無線的一大常見問題。對于接入行為的選擇，802.11協(xié)議并沒有明確統(tǒng)一的規(guī)范，手持終端種類繁多，各大廠商在接入選擇的算法考慮上也各不相同，最終導(dǎo)致接入效果也不一樣，同時，終端缺乏對整個網(wǎng)絡(luò)的系統(tǒng)視角，很難選擇出最佳的接入點。以上種種因素使得終端無法通過自身選擇出一個最佳的接入點進(jìn)行接入。常見的接入問題有：雙頻終端關(guān)聯(lián)2.4G：5G頻譜資源比2.4G豐富，但是很多雙頻AP在使用時卻出現(xiàn)了2.4G滿載，5G空載的現(xiàn)象。終端關(guān)聯(lián)遠(yuǎn)端：終端舍近求遠(yuǎn)，不連接靠近自己的AP，反而去連接遠(yuǎn)處的AP，受到領(lǐng)導(dǎo)干擾和同頻干擾，影響用戶體驗。AP負(fù)載不均衡：終端全部都集中接入到一個AP上，造成單AP滿負(fù)載，而周圍AP空負(fù)載的現(xiàn)象，空口資源浪費，終端體驗受影響。針對上述問題，新一代的C-LINK技術(shù)，根據(jù)實時環(huán)境信息，結(jié)合用戶能力，為用戶選擇一個最佳的無線接入點。CLINK匯總了5G優(yōu)先、遠(yuǎn)端關(guān)聯(lián)、智能負(fù)載等三大接入優(yōu)化功能，從綜合角度為用戶選擇最佳接入點。5G優(yōu)先：AP根據(jù)終端的探測信息來感知終端的能力，對于雙頻用戶，優(yōu)先為其引導(dǎo)到5G射頻接入點，緩解2.4G頻譜資源少帶來的影響。遠(yuǎn)端關(guān)聯(lián)：每個AP實時收集終端的環(huán)境信息并匯總到AC，AC在終端關(guān)聯(lián)時，根據(jù)終端的信號強(qiáng)度，以及其距離周圍AP的遠(yuǎn)近，為其推薦一個最近的接入點接入。智能負(fù)載：AC通過AP匯總來的終端環(huán)境信息，并且結(jié)合AP實時的負(fù)載量，為終端選擇一個理想的接入點接入。AirReorder公平調(diào)度技術(shù)無線網(wǎng)絡(luò)的體驗不僅僅是由AP的能力決定的，另一大主要因素是終端的能力。不同終端的空口能力不同，這使得每一個用戶無法獲取到相等的無線網(wǎng)絡(luò)體驗。辦公網(wǎng)場景下,個別人的體驗差,會影響其工作的效率。同時低速終端入網(wǎng)，可能長時間占用網(wǎng)絡(luò)空口帶寬，直接拉低整網(wǎng)的空口性能。比如11ac終端可以達(dá)到1300Mbps,而11g終端只有54Mbps速率，如果空口長時間唄11g終端占用，則整網(wǎng)吞吐會造成嚴(yán)重影響。傳統(tǒng)的均衡方案，雖然通過公平調(diào)度的方式優(yōu)化了低速終端的占空比，但是死板的分配方式，對VOIP、視頻通話等時延敏感類業(yè)務(wù)造成嚴(yán)重影響，惡化了這類業(yè)務(wù)的無線體驗。圖.AirReorder原理圖AirReorder技術(shù)，對每個報文的發(fā)包時間進(jìn)行精準(zhǔn)的計算，獲取每個終端的空口占用耗時;引用時間片借用機(jī)制，允許不活躍終端把空閑的時間片借給繁忙的終端，以應(yīng)對突然流量造成的體驗問題;通過智能算法，為性能較弱的終端分配稍多的時間片，以保障其基本可用。3.5、景區(qū)無線網(wǎng)絡(luò)安全以及審計設(shè)計3.5.1多SSID，員工、游客網(wǎng)絡(luò)邏輯隔離景區(qū)根據(jù)需要根據(jù)用戶的種類、應(yīng)用的種類設(shè)置多個SSID，例如：游客和員工網(wǎng)絡(luò)分別設(shè)置不同的SSID。不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。3.5.2病毒以及攻擊防護(hù)通過多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足景區(qū)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求。3.5.3精細(xì)化角色授權(quán)管理針對景區(qū)不同角色對象，可對用戶進(jìn)行多級的角色授權(quán)，根據(jù)不同角色分配不同的訪問和流控策略。根據(jù)景區(qū)的不同接入位置（不同樓層或不同商戶），不同的用戶（內(nèi)部員工或游客）劃分不同的角色，并配以不同的權(quán)限，這樣便能充分保證各自的安全，防止越權(quán)。3.5.4危險應(yīng)用和URL的識別和管控為了解決游客隨意訪問惡意應(yīng)用或URL造成的網(wǎng)絡(luò)安全風(fēng)險，無線控制器/認(rèn)證網(wǎng)關(guān)需內(nèi)置應(yīng)用識別庫和URL庫，能自動識別危險應(yīng)用和URL，我們可針對這些危險應(yīng)用和URL進(jìn)行封堵和控制，從而提高景區(qū)網(wǎng)絡(luò)的安全性。3.5.5安全審計，符合公安部82號令和新網(wǎng)絡(luò)安全法要求游客接入景區(qū)的公共無線網(wǎng)絡(luò)，不僅需要完成用戶的接入、認(rèn)證，同時還需要對用戶的網(wǎng)絡(luò)行為和內(nèi)容進(jìn)行審計，包括但不限于HTTP外發(fā)內(nèi)容、訪問的網(wǎng)站和下載、郵件、FTP、TELNET、其它網(wǎng)絡(luò)應(yīng)用、網(wǎng)頁內(nèi)容、ACL拒絕行為、以及上網(wǎng)流量與時長控制。通過整網(wǎng)IT設(shè)備日志采集，聯(lián)動認(rèn)證系統(tǒng)，對接網(wǎng)監(jiān)軟件平臺，滿足公安部82號令和新網(wǎng)絡(luò)安全法對公共場所上網(wǎng)的審計要求。3.5.6防釣魚WIFI保護(hù)游客上網(wǎng)安全無線網(wǎng)絡(luò)很容易受到各種網(wǎng)絡(luò)威脅的影響，如黑客假冒AP的網(wǎng)絡(luò)攻擊、未經(jīng)授權(quán)的AP用戶、泛洪攻擊等。非法AP對于網(wǎng)絡(luò)安全來說是一個很嚴(yán)重的威脅。AP反制功能有效的檢測出無線網(wǎng)絡(luò)環(huán)境中的非法AP，控制無線AP發(fā)送探測報文給周圍的AP并等待合法