金融网点无线覆盖方案建议书_信锐

XXX金融网点无线覆盖技术建议书信锐技术有限公司xxxx年xx月目录1、概述 (3)1.1公司介绍 (3)1.2金融网点WLAN现状分析 (3)1.3项目介绍 (4)1.4金融网点WLAN需求分析 (4)1.5金融网点WLAN当前面临的挑战 (6)2、方案设计 (7)2.1 NAP布放设计 (7)2.2 无线组网方式 (8)2.3 信道规划 (9)2.4 金融网点无线高速、稳定性设计 (10)2.5金融网点无线安全性设计 (12)2.6 金融网点无线广告、营销设计 (14)2.7 设备选型 (17)3、方案亮点与价值 (17)3.1丰富的运营方式 (17)3.2 高速、稳定的客户无线体验 (19)3.3更全面、便捷的金融网点安全防护 (20)3.4 高扩展性、高可靠性 (22)4、产品介绍 (22)4.1 无线控制器NAC系列（根据实际方案的情况去写） (22)4.2 无线接入点NAP系列（根据实际方案的情况去写） (30)5、案例介绍 (34)5.1建设银行贵州省各分行wifi营业网点建设 (34)5.2工商银行惠州分行营业网点wifi建设 (35)6、售后服务 (36)6.1 信锐服务体系介绍 (36)6.2 技术支持及服务内容 (37)6.3 信锐服务及维修流程 (38)1、概述1.1公司介绍信锐技术有限公司（简称信锐），总部设立在中国深圳，深信服集团下属子公司，目前重点专注于企业级无线WLAN领域。

信锐研发团队成立了3年时间，在无线硬件射频、软件控制、漫游、负载均衡、管理等各个领域有深厚的积累，研发人员超过百人。

信锐的宗旨在于为客户提供安全、快速、可增值的无线网络解决方案，截止目前，信锐无线产品已经在众多客户中成功实施应用，其中规模较大的如海印集团一个客户NAP建设规模超过1000台。

1.2金融网点WLAN现状分析随着金融营业网点的转型，金融客户服务将更多从“幕后”走到“台前”，传统以操作型为核心的金融网点逐渐转变为以客户营销为核心的新型智能网点，大量的新产品、新业务的销售将直接延伸到前端服务人员，要求金融营业厅在客户进入网点的同时展开对其针对性的营销活动，PAD营销协作器正是这类新产品、新业务的代表。

网点客户经理通过智能终端PAD接入行内网络，并将金融前端平台的部分功能移植到PAD上，由客户经理使用PAD直接对客户进行针对性的营销活动。

随着PAD营销协作器在金融行业的推广，就需要营业网点网络基础架构进行革新以支持智能终端PAD的无线接入。

营业网点现有的有线网络，在支撑金融业务高速发展的同时，也日趋暴露其支撑广泛业务需求的局限性。

营业网点内部的电子设备（如排队机、叫号机等）实现无线部署的需求越来越迫切，再加上网络移动化、宽带化趋势日益明显，也对金融营业网点网络的建设提出了新的挑战。

1.3项目介绍……（客户背景介绍，IT现状，项目概述..）1.4金融网点WLAN需求分析金融金融网点为提升自身的服务水平和办公效率,Wi-Fi覆盖已经成为必须的配备。

总体来说金融网点WLAN建设最大的需求在于更好的业务运营和提高客户体验。

而在具体的应用过程中金融网点WLAN包含以下具体的需求：1.4.1金融网点客户、员工高速上网部署WIFI的金融网点往往能够吸引更多的客户来光顾，提升客户的体验和满意度。

而在大部分金融网点都部署WIFI的情况下，用户体验则成为客户对比的重要考虑。

高速、稳定的上网既能提高客户的满意度，同时能提升金融金融网点的档次、形象。

高速的WIFI体验，让客户的业务体验倍增，提升了客户满意度,增强了客户忠诚度。

同时，高速的无线网络也大大提高了内部员工的办公效率，提升了内部体验。

例如，员工利用无线网络帮助客户下载网银、办理业务等，高速的无线网络是良好服务的前提。

1.4.2网络安全风险的规避进入营业网点的客户能访问互联网网页，发帖、发微博等等，营业网点本身无法对这些行为做出限制。

当客户中有人发布不良信息导致一些严重的安全事件或者政府事件时，公安机关和营业网点希望能追查信息发布来源，从而进行网络安全风险的规避。

1.4.3金融网点广告推广、营销金融金融网点每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI 平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。

利用WIFI平台的广告效应，可显著提高金融金融网点的营销能力，同时降低营销成本。

1.5金融网点WLAN当前面临的挑战……（拓扑图）1.5.1网速太慢，Wi-Fi反而成为客户抱怨的地方金融网点人流复杂，终端类型多样，各种应用抢占带宽金融网点作为公共场所，每天有大量的客户流动，同时，网络应用多种多样，各种P2P 下载更是高耗流量。

因为金融网点提供的是免费无限制的WIFI网络，所以部分客户随意的进行网络下载，造成其它大部分客户上网速度很慢，体验非常差。

空中垃圾多，无线接入稳定性得不到保证WiFi网络大多使用的2.4GHz频段，众所周知，2.4GHz频段是开放频段，工作在这个频段的设备很多，比如：微波炉、蓝牙、无线座机、外来NAP、监控摄像头等等，会对WiFi 设备进行大量的干扰。

除此以外，2.4GHz相互不干扰的信道只有1、6、11，当部署区域被运营商的NAP给占用以后，可用信道就不多了。

在这种情况下，干扰会造成丢包和延迟，实际传输速率往往得不到保证。

1.5.2攻击手段多样，无线安全有威胁不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对金融网点而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。

移动应用层出不穷，如果客户通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。

1.5.3无线营销能力弱，无线投入无法转化为创造商业价值的生产力现在的金融网点无线WIFI建设基本停留在网络连通的阶段，无线建设往往只在于提供能够使用的无线网络，而怎样利用金融网点WLAN平台来进行广告营销还是一个亟待解决的问题。

这样无线投入便无法转化为创造商业价值的生产力，使无线投资成为低收益的投入。

2、方案设计根据xxx金融金融网点的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特点，方案设计如下：2.1 NAP布放设计根据现场实际勘测、信号测试情况，无线网络采取蜂窝式部署方式。

NAP安装在走廊/墙壁上。

区域一放置XX个NAP负责覆盖XXX区域二放置XX个NAP负责覆盖XXX区域三放置XX个NAP负责覆盖XXX……设备清单及位置统计如下：序号设备类型设备品牌设备型号放置区域设备数量合计1 无线接入点NAP信锐区域1 区域2 区域3 区域4 区域52 无线控制器核心机房3 POE交换机1楼弱电井2楼弱电井3楼弱电井2.2 无线组网方式结合用户无线网络需求情况，结合信锐产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照NAP+NAC的结构化无线网络解决方案进行设计。

网络拓扑如下（可编辑）：2.3 信道规划使用2.4GHz频点为例，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。

在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。

WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。

信道规划如下图：图纸中橙色、蓝色、黄色信号圈分别为1、6、11信道。

圆心点为NAP部署位置。

2.4 金融网点无线高速、稳定性设计2.4.1协议栈加速针对XXX金融网点无线网络的高丢包、高延迟特性，开启信锐特有的协议栈加速技术，通过改变无线网络的传输机制来提高网络传输速度。

通过实际测试，开启信锐特有的协议栈加速技术后网络速度至少能提高2倍以上。

2.4.2应用识别和流量控制针对XXX金融网点大量高耗带宽流量抢占正常业务带宽的情况，信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别无线流量类型，根据终端类型设置相应的流量控制策略。

对于高耗流量的风行、迅雷、电驴等P 2 P下载，视频浏览我们可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障客户正常的上网体验。

对于正常的网银等业务，我们需要重点的进行带宽的保障，预留足够的带宽给银行业务，提高客户业务体验。

2.4.4智能射频优化射频优化根据XXX金融网点不同环境，NAC可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为NAP分配不同信道避开信道间的干扰。

智能负载均衡对于XXX金融网点一些无线用户密集的区域，结合NAC无线控制器，可智能实时的根据用户数和流量调整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。

同时2.4G和5G之间可实现自动负载，提升无线接入质量。

快速L2/L3漫游XXX金融网点用户在不同子网间漫游时，传统Fat NAP方案无法有效保证跨三层的漫游。

Sundray无线解决方案满足优秀的L3漫游特性，用户漫游不受子网限制，保证用户在不同区域间移动而业务不中断。

2.5金融网点无线安全性设计在Sundray无线系统中，可以在多个层面对XXX金融网点系统构筑安全防护，其安全性设计如下：2.5.1多SSID，员工、客户网络逻辑隔离根据XXX金融网点需要，如用户的种类、应用的种类设置多个SSID，例如：客户和员工网络分别设置不同的SSID。

不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。

另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的接入。

SSID还可以选择在某些NAP上出现，某些NAP上不出现，限制SSID出现的范围也是实现安全性的一种手段。

2.5.2隧道加密，防止信息泄漏Sundray无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，XXX金融网点可根据实际需要自行选择。

2.5.3动态黑名单，自动封堵攻击源无线控制器NAC会实时监控XXX金融网点无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。

一段时间后检测如果该终端还存在攻击，则继续列入黑名单。

如果恢复正常则允许其接入。

2.5.4全面的应用、URL识别，禁止访问非法网络正对XXX金融网点用户可能出现的访问非法应用、URL的情况，信锐无线系统具备全面的应用、URL识别，涵盖目前主流网络应用和URL，识别率高，可精确控制用户上网行为，防止访问非法网络，提高网络安全性，规避法律风险。

2.5.4帐号、MAC自动绑定针对XXX金融网点存在领导、员工帐号需要重点保障的情况，信锐针对重点帐号使用帐号、MAC自动绑定。