一、商業零售場(chǎng)景網絡需求分(fēn)析

商超營銷增值：商超每年會在廣告營銷有大(dà)量投入，本次部署無線，不僅要考慮網絡穩定性，同時(shí)要考慮通(tōng)過無線網絡給自身帶來(lái)商業價值，比如推廣自己的(de)微信公衆賬号，宣傳自己新品、分(fēn)析顧客喜好從而精準營銷等商業行爲。

上網行爲管理(lǐ)、審計：公安部網監局針對(duì)公共區(qū)域的(de)無線網絡，要求做(zuò)到可(kě)審計和(hé)可(kě)溯源。爲了(le)規避法律風險，本次無線網絡建設需要充分(fēn)考慮審計要求，能夠滿足公安部82号令。

上網出口分(fēn)流：因爲每個(gè)門店(diàn)會考慮兩條出口，一條走本公司業務數據，另一條承載顧客的(de)上網數據，因此，出口需要做(zuò)分(fēn)流處理(lǐ)，通(tōng)過策略路由選擇不同的(de)網絡出口。

高(gāo)擴展及先進性：随著(zhe)商超的(de)不斷壯大(dà)，分(fēn)店(diàn)也(yě)會越來(lái)越多(duō)，後期的(de)分(fēn)店(diàn)實現無線覆蓋需要在現有無線的(de)基礎上進行擴充。因此本次無線部署要充分(fēn)考慮其擴展性與先進性，當需要擴展新分(fēn)店(diàn)的(de)時(shí)候，隻需要增加設備即可(kě)，不用(yòng)改變網絡架構，簡單易行且成本較低。

簡化(huà)集中管理(lǐ)：在商超各個(gè)連鎖門店(diàn)進行無線部署和(hé)管理(lǐ)時(shí)，無線接入點數量龐大(dà)，布置地點多(duō)，距離遠(yuǎn)。衆多(duō)的(de)無線WIFI熱(rè)點配置、升級、維護需要統一化(huà)的(de)集中管理(lǐ)，降低維護成本，提高(gāo)整體的(de)穩定性，減少故障率。

二、信銳技術商場(chǎng)無線解決方案

1、簡易的(de)無線接入

微信連WiFi：當用(yòng)戶接入無線網絡後，終端自動彈出信息展示及“我要認證上網”頁面，用(yòng)戶點擊“我要認證上網”并選擇微信連WiFi上網後，終端自動運行微信客戶端進行WiFi連接，用(yòng)戶點擊“立即連接”即可(kě)成功連接WiFi。（在認證成功頁面上，用(yòng)戶可(kě)一鍵勾選關注商家微信公衆号）微信連WiFi不僅可(kě)以讓顧客方便、快(kuài)速的(de)接入商超的(de)無線網絡，同時(shí)可(kě)以爲商超提供廣告展示、商品或店(diàn)鋪展示等，幫助商超推廣微信公衆号并增加關注量，搞定粉絲經濟。

手機短信認證：顧客通(tōng)過手機來(lái)獲取驗證碼，輕松訪問無線網絡。信銳技術的(de)短信認證可(kě)以做(zuò)到一次認證，永久有效。顧客首次來(lái)到商超并通(tōng)過短信認證成功接入無線網絡，顧客第二次來(lái)的(de)時(shí)候無需再次獲取短信驗證碼即可(kě)接入無線網絡。不僅爲商超節省了(le)短信支出費用(yòng)，同時(shí)也(yě)提高(gāo)了(le)用(yòng)戶的(de)上網體驗。

APP下(xià)載認證：移動互聯網時(shí)代，APP逐步成爲主流，通(tōng)過WIFI營銷，可(kě)以快(kuài)速分(fēn)發商超的(de)APP應用(yòng)。顧客在訪問互聯網的(de)時(shí)候，隻需要安裝或者運行商超APP，即可(kě)快(kuài)速獲取訪問互聯網的(de)權限，推廣商超的(de)業務APP，提升商超APP的(de)裝機量。

2、無線營銷利器

WiFi入口廣告推送：在WiFi入口進行商超信息、商品信息、店(diàn)鋪促銷等信息展示，用(yòng)戶連接商超WiFi時(shí)，會觀看到推送的(de)廣告信息。商超可(kě)以根據樓層、區(qū)域所賣商品的(de)不同推送不同的(de)WiFi入口廣告，并且可(kě)以強制用(yòng)戶觀看一定時(shí)間的(de)廣告之後才可(kě)以點擊我要認證上網。

微信吸粉與會員(yuán)營銷：商超爲顧客提供免費的(de)無線網絡，顧客通(tōng)過關注商超微信公衆号獲得(de)上網資格，有效幫助商超推廣微信線上商城(chéng)、微店(diàn)，擴大(dà)用(yòng)戶群體。顧客通(tōng)過微信認證後，可(kě)以獲取到其微信号的(de)openID，利用(yòng)微信平台通(tōng)過商超無線網絡進行微信消息推送，信銳提供多(duō)種信息推送方式，比如首次到店(diàn)、二次到店(diàn)、位置變更、在線時(shí)長(cháng)、定時(shí)推送等。

文件/APP本地緩存：當顧客使用(yòng)商場(chǎng)WiFi上網下(xià)載APP或者下(xià)載文件的(de)時(shí)候，無線控制器會自動将其緩存，第二個(gè)用(yòng)戶在下(xià)載相同的(de)APP或者文件的(de)時(shí)候，直接從無線控制器本地調取，節省了(le)互聯網的(de)帶寬資源，在一定程度上也(yě)提高(gāo)了(le)下(xià)載速度，提升了(le)用(yòng)戶體驗的(de)。APP緩存更适合于商場(chǎng)采用(yòng)APP認證或者采用(yòng)APP推廣方案時(shí)，能起到較好的(de)效果。

3、大(dà)數據收集與分(fēn)析

顧客上網行爲分(fēn)析：記錄顧客使用(yòng)的(de)應用(yòng)程序和(hé)訪問的(de)網站等上網行爲，提供應用(yòng)類型、URL、熱(rè)門論壇、論壇熱(rè)帖排行，可(kě)分(fēn)析顧客最愛(ài)使用(yòng)的(de)應用(yòng)類型TOP；可(kě)以查看某類具體的(de)應用(yòng)類型的(de)應用(yòng)TOP，如查看用(yòng)戶最愛(ài)使用(yòng)的(de)社交網絡TOP；可(kě)以查看到具體哪些用(yòng)戶喜歡使用(yòng)這(zhè)種應用(yòng)類型。

顧客畫(huà)像分(fēn)析：利用(yòng)無線網絡收集到用(yòng)戶數據（包括用(yòng)戶網絡身份信息、網絡訪問行爲、上網行爲等信息），對(duì)所有用(yòng)戶的(de)數據進行大(dà)數據分(fēn)析的(de)實際落地。利用(yòng)一種非常形象、直觀的(de)畫(huà)像方式呈現給商家，讓商家了(le)解自己顧客的(de)客戶群體、興趣愛(ài)好、消費習(xí)慣等數據。訪客畫(huà)像可(kě)以彙總用(yòng)戶的(de)用(yòng)戶标簽、軌迹分(fēn)析、來(lái)訪偏好、上網高(gāo)峰時(shí)段、Wi-Fi使用(yòng)時(shí)長(cháng)分(fēn)布、顧客歸屬地域分(fēn)布、性别比例、終端類型分(fēn)布、來(lái)訪頻(pín)次分(fēn)布、駐留時(shí)間分(fēn)布等數據分(fēn)析。

4、無線熱(rè)點掃描及非法熱(rè)點抑制

黑(hēi)客在附近搭建一個(gè)一模一樣或者類似的(de)WIFI名稱，誘使用(yòng)戶連到虛假釣魚WIFI上，黑(hēi)客利用(yòng)分(fēn)析軟件從用(yòng)戶上網産生的(de)數據包中分(fēn)析提取用(yòng)戶隐私信息。我們通(tōng)過WIPS無線入侵防禦系統實時(shí)檢測周圍無線信号，當檢測出來(lái)的(de)信号BSSID、且AP源MAC地址不在授權列表中時(shí)，我們向對(duì)應的(de)AP和(hé)終端發送解除關聯幀，讓終端無法連上釣魚WIFI。7×24小時(shí)不間斷監測網絡。

5、上網行爲嚴格控制

強大(dà)的(de)管理(lǐ)：通(tōng)過應用(yòng)識别技術，可(kě)以根據應用(yòng)類型或者具體某一種應用(yòng)進行封堵，包括視頻(pín)、論壇、遊戲、金融、下(xià)載等4800多(duō)種網絡應用(yòng)。

通(tōng)過應用(yòng)識别技術，可(kě)以根據應用(yòng)類型或者具體某一種應用(yòng)進行封堵，比如上班時(shí)間不允許炒股，不允許P2P下(xià)載，不允許外發敏感文件等； 支持主流移動平台，可(kě)識别IM、社交、Mail、新聞、炒股等應用(yòng)。

無線控制器内置千萬級别的(de)URL分(fēn)類庫，能夠對(duì)URL進行識别，包含新聞、購(gòu)物(wù)、金融、教育等18個(gè)種類的(de)URL地址； 準确識别目前主流網站，識别率高(gāo)達99.9%，有效實現網頁過濾。例如禁止登陸非法網站。

6、上網行爲審計記錄

      根據公安部82号令要求，互聯網服務提供者需記錄并留存用(yòng)戶訪問的(de)互聯網地址或域名，應當具有至少保存六十天記錄備份的(de)功能。系統内置存儲可(kě)記錄用(yòng)戶上網日志，也(yě)可(kě)接外置數據中心存儲日志信息。

      通(tōng)過對(duì)網絡使用(yòng)行爲進行記錄，避免用(yòng)戶發布不負責的(de)言論、網絡造謠，或無意或有意将機密信息洩露等，給政府帶來(lái)洩密和(hé)法律風險。

7、典型無線網絡攻擊防護

      對(duì)典型的(de)危險攻擊行爲進行檢測，當超過設定的(de)阈值後自動将攻擊者加入到黑(hēi)名單中，并凍結一定時(shí)間，即時(shí)發現網絡攻擊并進行防禦。

      檢測的(de)攻擊包括：DDOS防禦、ARP掃描、IP掃描、端口掃描防禦，禁止客戶端私設IP以及ARP、網關欺騙防禦、DHCP請求泛洪防禦。

8、無線射頻(pín)定時(shí)關閉開啓

      通(tōng)過射頻(pín)關閉控制策略，可(kě)以指定某SSID網絡，定時(shí)自動關閉和(hé)開啓無線網絡的(de)射頻(pín)信号，晚上下(xià)班後自動關閉無線射頻(pín)信号。

      一方面可(kě)以節能減排、節省電費支出；另一方面又能防止非法用(yòng)戶利用(yòng)深夜時(shí)間入侵無線網絡，做(zuò)一些非法的(de)操作。

9、網絡分(fēn)權分(fēn)級管理(lǐ)

營銷/IT分(fēn)權管理(lǐ)：無線網絡配置和(hé)營銷功能管理(lǐ)往往屬于不同的(de)部門人(rén)員(yuán)負責，即IT管理(lǐ)員(yuán)負責網絡配置、網絡維護等工作，而營銷部門則隻負責營銷廣告、營銷推廣規則，傳統的(de)網絡設備隻支持統一管理(lǐ)員(yuán)身份，營銷人(rén)員(yuán)拿著(zhe)管理(lǐ)員(yuán)的(de)身份登陸控制器管理(lǐ)後台，爲了(le)避免因不懂(dǒng)技術導緻對(duì)網絡配置進行改動後造成網絡癱瘓、不可(kě)用(yòng)的(de)情況發生，有必要對(duì)IT管理(lǐ)和(hé)營銷管理(lǐ)隔離開。爲此，信銳技術将網絡管理(lǐ)和(hé)營銷獨立開來(lái)，營銷管理(lǐ)員(yuán)隻能登陸營銷中心後台進行營銷模闆、營銷推廣規則等功能的(de)修改， 做(zuò)到營銷與IT“各自爲政”。

管理(lǐ)員(yuán)分(fēn)權管理(lǐ)：當一台控制器下(xià)面管理(lǐ)多(duō)個(gè)分(fēn)店(diàn)的(de)無線AP時(shí)，超級管理(lǐ)員(yuán)可(kě)以分(fēn)配不同的(de)管理(lǐ)員(yuán)分(fēn)别管理(lǐ)各自分(fēn)店(diàn)的(de)無線AP，甚至可(kě)以精細到對(duì)某AP分(fēn)組有管理(lǐ)權限，該管理(lǐ)員(yuán)可(kě)以在該AP分(fēn)組上建立無線網絡，能夠激活、删除接入點，能夠對(duì)AP的(de)配置進行編輯修改。除此之外，還(hái)可(kě)以指定管理(lǐ)員(yuán)針對(duì)每個(gè)頁面的(de)隻讀或編輯權限，控制粒度到控制器上的(de)各個(gè)頁面，對(duì)某個(gè)頁面沒有讀權限則登錄時(shí)不顯示。

10、移動APP随時(shí)随地運維管理(lǐ)

支持跨互聯網運維管理(lǐ)

登陸APP進行維護管理(lǐ)：不同管理(lǐ)員(yuán)，不同權限；

查看網絡運行情況：在線用(yòng)戶、在線AP數量、實時(shí)流量；

無線網絡管理(lǐ)維護：開啓關閉SSID、終端綁定審批、二維碼上網審核；

故障、審批實時(shí)通(tōng)知：AP離線警告、服務器離線警告、網絡攻擊告警。

三、信銳技術商場(chǎng)無線組網示意圖

四、信銳技術商場(chǎng)無線網絡解決方案價值

個(gè)性化(huà)廣告營銷：幫助客戶做(zuò)好品牌營銷。

總部NAC集中管控：總部就可(kě)以彙總和(hé)實時(shí)監測各分(fēn)支的(de)無線使用(yòng)情況（包括營銷數據彙總），集中分(fēn)發各種配置策略，實現各分(fēn)支AP零配置。

各級門店(diàn)分(fēn)權/分(fēn)級管理(lǐ)：權限分(fēn)爲IT業務管理(lǐ)員(yuán)和(hé)營銷管理(lǐ)員(yuán)，無線業務的(de)控制界面和(hé)營銷是分(fēn)開的(de)，這(zhè)樣就專人(rén)專職，避免非專業的(de)業務人(rén)員(yuán)誤操作AP配置帶來(lái)的(de)損失。而且在權限等級上可(kě)設置總部的(de)超級管理(lǐ)員(yuán)，分(fēn)支機構可(kě)以設置普通(tōng)管理(lǐ)員(yuán)，權限不同，可(kě)以配置和(hé)更改的(de)頁面内容不同。這(zhè)種管理(lǐ)方式，對(duì)大(dà)型的(de)連鎖門店(diàn)來(lái)說非常有用(yòng)。

數據保密、組網靈活安全：支持無線控制器VPN，無需再額外購(gòu)買VPN設備（需要開授權），支持AP VPN功能，AP可(kě)以直接和(hé)總部AC建立VPN通(tōng)道，簡單配置，性價比高(gāo)，數據安全有保障。VPN功能，爲連鎖行業未來(lái)的(de)門店(diàn)擴容，包括地區(qū)門店(diàn)增開等等，預留了(le)豐富的(de)空間。當有新的(de)門店(diàn)或者現有門店(diàn)擴容時(shí)，隻需要這(zhè)些門店(diàn)增加新的(de)無線接入設備即可(kě)，無需再動其他(tā)門店(diàn)的(de)網絡配置。

五、信銳技術部分(fēn)商場(chǎng)客戶案例