一、項(xiàng)目背景

四川錦江賓館占地5萬平方米，是中國西南地區(qū)首家五星級(jí)酒店，位于成都市的主干道人民南路，毗鄰著名的府南河，與天府廣場遙相呼應(yīng)。其始建于1958年，由朱德和陳毅兩位老帥親自選定了“錦江”這一館名。擁有客房近800間（套），許多國家元首，政府首腦和中外名人曾在此下榻。賓館擁有各式餐廳、酒吧、會(huì)議室以及各種完善的服務(wù)設(shè)施。
近年來，酒店行業(yè)競爭的重點(diǎn)已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識(shí)和服務(wù)水平。錦江賓館做為的標(biāo)桿性酒店，無線網(wǎng)絡(luò)覆蓋早已經(jīng)成為了標(biāo)配。但是傳統(tǒng)的無線網(wǎng)絡(luò)的接入方式，用戶上網(wǎng)需要得知無線密碼或者不需要密碼直接接入到無線網(wǎng)絡(luò)中，不僅在安全上存在一定的隱患，網(wǎng)絡(luò)運(yùn)行也不夠穩(wěn)定更不能對(duì)接入用戶進(jìn)行管理控制，實(shí)際操作起來也不夠方便。更重要的是酒店并沒有通過無線網(wǎng)絡(luò)跟顧客建立一種良性互動(dòng)，沒有發(fā)揮其應(yīng)有的作用，使無線網(wǎng)絡(luò)的效果大打折扣。

二、需求分析

藍(lán)海卓越針對(duì)目前錦江賓館目前無線網(wǎng)絡(luò)建設(shè)及無線認(rèn)證中存在的問題，推出針對(duì)性的無線認(rèn)證解決方案，該方案可以滿足以下需求：
1、支持多種認(rèn)證方式，包括針對(duì)普通顧客的手機(jī)短信認(rèn)證，配合酒店會(huì)員系統(tǒng)，自動(dòng)將普通客戶升級(jí)為會(huì)員；
2、可以對(duì)接酒店現(xiàn)有的西軟酒管系統(tǒng)，住店客戶通過刷身份證的方式，可以在酒管系統(tǒng)中生成以房間號(hào)為用戶名和以身份證號(hào)碼后六位為密碼的字段，住店客戶通過登記后即可使用房間號(hào)碼和身份證后六位進(jìn)行登錄上網(wǎng)；
3、支持MAC無感知，客戶終端一次認(rèn)證后，無需再次認(rèn)證便能直接上網(wǎng)；
4、支持內(nèi)部員工進(jìn)行帳號(hào)認(rèn)證，商務(wù)場所臨時(shí)訪客采用短信認(rèn)證，酒店住客對(duì)接酒管系統(tǒng)采用姓氏拼音認(rèn)證；
5、可以對(duì)認(rèn)證頁面、認(rèn)證成功頁面進(jìn)行高度定制，支持多種網(wǎng)頁設(shè)計(jì)語言，以實(shí)現(xiàn)對(duì)認(rèn)證頁面自由設(shè)計(jì)的需求；同時(shí)也可以將點(diǎn)餐系統(tǒng)的入口放置在認(rèn)證頁面上，實(shí)現(xiàn)住店客戶的網(wǎng)上點(diǎn)餐業(yè)務(wù)；
6、方便管理，能夠?qū)崿F(xiàn)對(duì)接入無線網(wǎng)絡(luò)中的用戶進(jìn)行上網(wǎng)時(shí)間、上傳下載速度及認(rèn)證有效期等方面控制管理；
7、認(rèn)證成功后可以實(shí)現(xiàn)強(qiáng)制跳轉(zhuǎn)至連鎖酒店官網(wǎng)或其他指定網(wǎng)站，可以有效的進(jìn)行廣告宣傳和推廣；
8、部署方便，維護(hù)簡單，同時(shí)對(duì)整體設(shè)備需要易操作易管理，維護(hù)簡單；將來增加覆蓋范圍和用戶數(shù)量能夠方便的進(jìn)行擴(kuò)展升級(jí)。

三、方案設(shè)計(jì)原則

藍(lán)海卓越基于多年的產(chǎn)品運(yùn)營經(jīng)驗(yàn)及對(duì)無線認(rèn)證網(wǎng)絡(luò)運(yùn)營需求的深刻理解，針對(duì)錦江的無線認(rèn)證的需求并結(jié)合現(xiàn)有產(chǎn)品推出的“藍(lán)海卓越酒店行業(yè)無線認(rèn)證解決方案”，從打造可管理、可運(yùn)營的無線認(rèn)證網(wǎng)絡(luò)角度出發(fā)，致力于為用戶建設(shè)一個(gè)高效可靠、運(yùn)營成本低的商用無線認(rèn)證網(wǎng)絡(luò)，使無線網(wǎng)絡(luò)部署輕松、可靠、高效。根據(jù)用戶需求及用戶網(wǎng)絡(luò)特點(diǎn)，藍(lán)海卓越提供的方案設(shè)計(jì)遵循以下原則：
1、高可靠性，無線網(wǎng)絡(luò)運(yùn)行的穩(wěn)定可靠是接入認(rèn)證系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，適合7×24不間斷運(yùn)行；
2、技術(shù)先進(jìn)性和實(shí)用性，在保證滿足無線接入認(rèn)證的同時(shí)，又要體現(xiàn)出接入認(rèn)證系統(tǒng)的先進(jìn)性，充分考慮到系統(tǒng)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢(shì)，能夠方便的對(duì)功能進(jìn)行擴(kuò)展；
3、標(biāo)準(zhǔn)開放性，支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、支持中國移動(dòng)WLAN業(yè)務(wù)Portal協(xié)議規(guī)范，有利于保證與其它網(wǎng)絡(luò)及設(shè)備之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展；
4、靈活性及可擴(kuò)展性，根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)及設(shè)備可以平滑地?cái)U(kuò)容和升級(jí)，并在擴(kuò)容和升級(jí)過程中最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的更換調(diào)整；
5、可管理性，對(duì)網(wǎng)絡(luò)狀況實(shí)行集中監(jiān)測、分析，具有對(duì)接入用戶、設(shè)備、網(wǎng)絡(luò)、流量等進(jìn)行統(tǒng)計(jì)分析和管理的功能。

四、方案詳細(xì)說明

通過與市面上各大主流品牌的無線AC/CP對(duì)接，實(shí)現(xiàn)無線認(rèn)證，最大限度的滿足現(xiàn)有無線認(rèn)證的市場需求。通過藍(lán)海卓越Portal系列產(chǎn)品，用戶可以方便的組建無線認(rèn)證網(wǎng)絡(luò)，實(shí)現(xiàn)WEB認(rèn)證、廣告推送、用戶管理等多種功能。

4.1方案拓?fù)鋱D

藍(lán)海卓越無線認(rèn)證系統(tǒng)主要由：移動(dòng)終端（智能手機(jī)、平板電腦、筆記本等）、云AC控制器、Portal服務(wù)器、會(huì)員系統(tǒng)，流控網(wǎng)關(guān)，交換機(jī)，NAC和AP組成。
在整體方案中，它們充當(dāng)?shù)慕巧謩e如下：
1、 移動(dòng)終端：用戶使用手機(jī)、平板等移動(dòng)終端設(shè)備連接到酒店WLAN無線網(wǎng)絡(luò)中；
2、 H3C AC控制器：H3C品牌的無線AC控制器，型號(hào)為：WX5540E，旁路部署在酒店網(wǎng)絡(luò)中，集中控制管理所有AP設(shè)備，根據(jù)需求建立統(tǒng)一的SSID，并劃分不同的VLAN；
3、 藍(lán)海卓越認(rèn)證服務(wù)器：同AC設(shè)備對(duì)接，實(shí)現(xiàn)Portal認(rèn)證頁面的彈出和無線認(rèn)證流程，認(rèn)證頁面支持任意網(wǎng)頁語言進(jìn)行定制設(shè)計(jì)；
4、 酒管系統(tǒng)：藍(lán)海卓越認(rèn)證服務(wù)器對(duì)接酒店使用的西軟酒店管理系統(tǒng)，通過WEBSEVICE接口獲取住店用戶的信息，從而為上網(wǎng)用戶生成帳號(hào)及認(rèn)證；
5、 短信網(wǎng)關(guān)：網(wǎng)絡(luò)調(diào)用，用于給臨時(shí)訪問發(fā)送短信驗(yàn)證碼上網(wǎng)；
6、 認(rèn)證方式：可采用房間號(hào)+用戶姓名拼音首字母的方式來進(jìn)行驗(yàn)證，也可采用用戶身份證號(hào)碼來驗(yàn)證，認(rèn)證服務(wù)器會(huì)讀取西軟酒管系統(tǒng)數(shù)據(jù)庫中客戶的身份證和房間號(hào)的字段信息，當(dāng)客戶輸入的信息和認(rèn)證服務(wù)器讀取的信息符合時(shí)，便放行上網(wǎng)；
7、 流控網(wǎng)關(guān)：網(wǎng)關(guān)防火墻；
8、 交換機(jī)：為無線AP供網(wǎng)供電；
8、   AP：無線接入點(diǎn)，實(shí)現(xiàn)一定區(qū)域內(nèi)無線信號(hào)的覆蓋；

4.2方案特色說明

1）無線接入認(rèn)證
所有具備無線功能的移動(dòng)終端均可以方便的接入到無線網(wǎng)絡(luò)中，當(dāng)發(fā)起http訪問請(qǐng)求后會(huì)被重定向到Portal認(rèn)證頁面；
2）認(rèn)證頁面定制
認(rèn)證頁面/認(rèn)證成功頁面均可以按照自己的要求進(jìn)行定制設(shè)計(jì)，支持任意網(wǎng)頁設(shè)計(jì)語言，達(dá)到良好的頁面展示效果；在認(rèn)證頁面和認(rèn)證成功頁面可以自由設(shè)計(jì)承載廣告信息；同時(shí)可以將點(diǎn)餐系統(tǒng)鏈接放置在認(rèn)證頁面中，住店客戶客戶可以通過點(diǎn)餐系統(tǒng)實(shí)現(xiàn)點(diǎn)餐業(yè)務(wù)；
3）頁面跳轉(zhuǎn)
    當(dāng)用戶完成手機(jī)短信或者靜態(tài)用戶名密碼認(rèn)證后，自動(dòng)跳轉(zhuǎn)至連鎖酒店官網(wǎng)或其他指定網(wǎng)址，實(shí)現(xiàn)對(duì)連鎖酒店品牌的二次營銷，增強(qiáng)品牌知名度，提高服務(wù)水平；
4）手機(jī)短信認(rèn)證
    支持手機(jī)獲取隨機(jī)密碼短信的方式認(rèn)證上網(wǎng)，用戶只需要輸入自己的手機(jī)號(hào)碼即可收到隨機(jī)密碼，在規(guī)定的時(shí)間內(nèi)輸入密碼提交驗(yàn)證即可無線認(rèn)證上網(wǎng)，portal服務(wù)器對(duì)接會(huì)員系統(tǒng)后，可將客戶手機(jī)號(hào)碼發(fā)送到會(huì)員系統(tǒng)，會(huì)員系統(tǒng)根據(jù)手機(jī)號(hào)碼直接生成會(huì)員；
5）不同區(qū)域可以推送不同認(rèn)證頁面
通過AC的設(shè)置，基于不同連鎖店的無線網(wǎng)絡(luò)設(shè)置不同的Portal重定向的URL，實(shí)現(xiàn)不同酒店推送不同內(nèi)容的認(rèn)證頁面的功能；
6）MAC無感知認(rèn)證
用戶在上網(wǎng)有效期內(nèi)，只需要輸入一次帳號(hào)驗(yàn)證信息，即可以全酒店范圍內(nèi)無感知認(rèn)證上網(wǎng)，極大提升用戶的使用體驗(yàn)。
MAC無感知不同于免認(rèn)證，而是一種基于用戶終端的MAC認(rèn)證方式，它可以在用戶無感知的情況下對(duì)用戶進(jìn)行上網(wǎng)認(rèn)證，而無需用戶對(duì)終端進(jìn)行任何操作。
7）上網(wǎng)策略分級(jí)
根據(jù)用戶的手機(jī)號(hào)碼判斷用戶的會(huì)員等級(jí)，不同等級(jí)的會(huì)員采取不同的上網(wǎng)策略，可以在上網(wǎng)速度、上網(wǎng)時(shí)長等方面行進(jìn)區(qū)分和限制；
8）用戶管理
強(qiáng)大的用戶管理功能，可以實(shí)現(xiàn)對(duì)各種認(rèn)證方式認(rèn)證上網(wǎng)用戶的上傳、下載速度以及在線時(shí)長等進(jìn)行設(shè)置，實(shí)現(xiàn)對(duì)無線接入用戶的速度、在線用戶數(shù)、上網(wǎng)時(shí)長等管理；
9）短信認(rèn)證及短信營銷
通過PORTAL頁面輸入短信獲取驗(yàn)證碼上網(wǎng)，通常是為訪客準(zhǔn)備。
通過藍(lán)海卓越認(rèn)證系統(tǒng)可以獲取手機(jī)短信認(rèn)證的手機(jī)號(hào)碼信息，方便的進(jìn)行二次短信營銷；
10）擴(kuò)展服務(wù)
后期可以通過PORTAL認(rèn)證打通酒店的會(huì)議管理、餐廳管理、內(nèi)部員工管理等全業(yè)務(wù)流程管理。