一、項目情況

Ø 醫(yī)院宿舍網(wǎng)絡，需要對無線上網(wǎng)用戶進行認證
Ø 醫(yī)院共計劃5000個并發(fā)用戶同時在線，包括內(nèi)部員工和外來人員

二、項目需求

Ø 對無線網(wǎng)絡上網(wǎng)用戶進行PORTAL認證上網(wǎng)。
Ø 內(nèi)部用戶進行無線上網(wǎng)需要彈出PORTAL頁面，輸入帳號密碼上網(wǎng)。
Ø 所有的上網(wǎng)人員，通過PORTAL頁面，進行自動注冊，并通過支付寶和微信交費上網(wǎng)。
Ø 注冊上網(wǎng)只需認證一次，以后則采用MAC無感知方式進行認證，在帳號有效期內(nèi)，無需再次彈出PORTAL頁面進行認證。直到帳號失效或是更換過終端。
Ø 所有的開戶、注冊、收費，均由用戶自助完成，無需人工干預。
Ø PORTAL頁面支持任意定制內(nèi)容。
Ø 人員走動需要實現(xiàn)無線認證的漫游或者MAC無感知，考慮用戶上網(wǎng)體驗；
Ø 需要綁定用戶MAC地址，一個帳號只允許一個或兩個MAC地址上網(wǎng)；
Ø 限制上網(wǎng)終端數(shù)量，一個賬戶只允許一個終端同時使用；
Ø 運營采用包天或包月的計費方式，需要可以自定義套餐；

三、解決方案

藍海卓越針對目前醫(yī)院在無線網(wǎng)絡覆蓋及認證計費的需求，推出適合醫(yī)院的無線覆蓋及認證計費解決方案

方案特點

l 支持多種認證方式，包括PORTAL頁面認證，短信認證，APP認證等；
l 可以對認證頁面、認證成功頁面進行高度定制，支持多種網(wǎng)頁設計語言，以實現(xiàn)對認證頁面自由設計的需求；滿足不同的醫(yī)院項目上的個性化頁面需求；
l 方便管理，能夠?qū)崿F(xiàn)對接入無線網(wǎng)絡中的用戶進行上網(wǎng)時間、上傳下載速度及認證有效期等方面控制管理；
l 部署方便，維護簡單，同時對整體設備需要易操作易管理，維護簡單；將來增加覆蓋范圍和用戶數(shù)量能夠方便的進行擴展升級。
l 所有的用戶開戶、交費、上網(wǎng)、續(xù)費，全由用戶在終端自注冊完成，無需人員干預，降低人工管理成本。

方案設計原則

藍海卓越基于多年的產(chǎn)品運營經(jīng)驗及對無線認證網(wǎng)絡運營需求的深刻理解，針對醫(yī)院無線認證需求并結(jié)合現(xiàn)有產(chǎn)品推出“藍海卓越醫(yī)院無線認證計費解決方案”，從打造可管理、可運營的無線認證網(wǎng)絡角度出發(fā)，致力于為客戶建設一個高效可靠、運營成本低的商用無線認證網(wǎng)絡，使無線網(wǎng)絡部署輕松、可靠、高效。根據(jù)用戶需求及用戶網(wǎng)絡特點，藍海卓越提供的方案設計遵循以下原則：
1、高可靠性，無線網(wǎng)絡運行的穩(wěn)定可靠是接入認證系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構(gòu)，適合7×24不間斷運行；
2、技術(shù)先進性和實用性，在保證滿足無線接入認證的同時，又要體現(xiàn)出接入認證系統(tǒng)的先進性，充分考慮到系統(tǒng)應用現(xiàn)狀和未來發(fā)展趨勢，能夠方便的對功能進行擴展；
3、標準開放性，支持國際上通用標準的網(wǎng)絡協(xié)議、支持中國移動WLAN業(yè)務Portal協(xié)議規(guī)范，有利于保證與其它網(wǎng)絡及設備之間的平滑連接互通，以及將來網(wǎng)絡的擴展；
4、靈活性及可擴展性，根據(jù)未來業(yè)務的增長和變化，網(wǎng)絡及設備可以平滑地擴容和升級，并在擴容和升級過程中最大程度的減少對網(wǎng)絡架構(gòu)和現(xiàn)有設備的更換調(diào)整；
5、可管理性，對網(wǎng)絡狀況實行集中監(jiān)測、分析，具有對接入用戶、設備、網(wǎng)絡、流量等進行統(tǒng)計分析和管理的功能。

項目拓撲圖

方案說明

Ø PORTAL+計費采用云端部署，實現(xiàn)與微信和支付寶對接進行全自動續(xù)費，采用阿里云方式部署。
Ø 計費云端部署，由管理員在任意位置管理，可以設定不同的套餐供用戶自行選擇。
Ø 醫(yī)院上網(wǎng)采用外網(wǎng)多條ADSL接入，使用流控網(wǎng)關(guān)接入，極大的降低線路成本。
Ø 宿舍人員采用手機上網(wǎng)，彈出PORTAL頁面，引導用戶完成用戶自注冊，支付寶或微信交費后開通帳號

方案特點

1) 無線接入認證
所有具備無線功能的移動終端均可以方便的接入到無線網(wǎng)絡中，當發(fā)起http訪問請求后會被重定向到Portal認證頁面；
2) 即插即用
所有的設備，只需配置完成，直接接入網(wǎng)絡中，就可以使用，極大節(jié)省工作量；
3) 不同的場合，采用不同的方案
根據(jù)不同的場景，可以采用路由+AP，NAC+AP，獨立AP等不同的方案，滿足不同場景的網(wǎng)絡部署需求；
4) 多種設備可選
單頻、雙頻、802.11N、802.11AC、室內(nèi)覆蓋型、室外覆蓋型、基站型，多種AP和NAC設備可選；
5) 集中管理
所有的設備，不管是NAC、還是各種AP，均可以進行集中管理，而不用關(guān)心該設備是否處于NAT或防火墻之后；
6) 多級權(quán)限，差異化運營
不同的區(qū)域，可以設定不同的管理員權(quán)限，不僅可以實現(xiàn)分級，而且可以為每個管理員管理的設備配置不同的SSID等參數(shù)，真正實現(xiàn)差異化運營；
7) 云端部署平臺，方便維護
平臺云端部署，使用或維護均極為方便，極大減少人力成本；
8) 認證頁面定制
認證頁面/認證成功頁面均可以按照自己的要求進行定制設計，支持任意網(wǎng)頁設計語言，達到良好的頁面展示效果；在認證頁面和認證成功頁面可以自由設計承載內(nèi)容信息；
9) 頁面跳轉(zhuǎn)
當用戶完成手機短信認證后，自動跳轉(zhuǎn)至企業(yè)官網(wǎng)或其他指定網(wǎng)址；
10) 手機短信注冊
醫(yī)院宿舍人員通過手機短信自助開戶，省去了人工開戶的成本；
11) 用戶自助交費
醫(yī)院宿舍用戶通過微信和支付寶自助交費，省去了人工收費成本；
12) 用戶管理
強大的用戶管理功能，可以實現(xiàn)各種認證用戶的上傳、下載、在線時長等參數(shù)進行設置管理，實現(xiàn)對不同的用戶群無線接入用戶的速度、在線用戶數(shù)、上網(wǎng)時長等管理；
13) 多種認證方式
支持靜態(tài)用戶名密碼、短信、一鍵登錄、微信、APP等多種認證方式，可以面向不同人群（SSID）提供不同的認證方式，比如部分領導可以采用MAC免認證，普通用戶采用帳號密碼或是收費認證；
14) MAC無感知認證
針對人員來回走動切換，頻繁認證的情況，藍海卓越的方案支持MAC二次無感知認證，且可以實現(xiàn)每天需要進行一次強制認證，或是在收費有效期內(nèi)無需用戶認證的方式；
15) 計費管理
通過藍海卓越寬帶計費系統(tǒng)可以實現(xiàn)對用戶的包天、包月、包年和流量套餐管理，可以設置不同的帶寬套餐，滿足不同的用戶需求。