一、項(xiàng)目背景 
    衛(wèi)星通訊公司主要為游輪提供衛(wèi)星寬帶上網(wǎng)服務(wù)。
    目前主要向游客及其他航運(yùn)人員提供有償?shù)幕ヂ?lián)網(wǎng)接入服務(wù)，在船舶上部署 AP 設(shè)備提供無(wú)線網(wǎng)絡(luò)，并對(duì)接 入的網(wǎng)絡(luò)設(shè)備/人員及其使用網(wǎng)絡(luò)情況進(jìn)行記錄和流量計(jì)費(fèi)。
    因此，需要一套包 括計(jì)費(fèi)運(yùn)營(yíng)、接入認(rèn)證、無(wú)線覆蓋、設(shè)備運(yùn)維等方面的整體解決方案。
 
二、需求分析及建設(shè)原則
結(jié)合XXX客戶對(duì)無(wú)線運(yùn)營(yíng)的規(guī)劃和技術(shù)要求，現(xiàn)整理需求如下：
1. 通過(guò)衛(wèi)星網(wǎng)絡(luò)接入游輪，轉(zhuǎn)換為WIFI信號(hào)覆蓋客艙；
2. 單艘船同時(shí)上網(wǎng)一般在200人左右；
3. 所有的終端用戶必須通過(guò)web認(rèn)證的方式進(jìn)行認(rèn)證上網(wǎng)，認(rèn)證和支付方式可能是微信，手機(jī)，用戶賬戶等方式；
4. 可以針對(duì)不同的船舶（AP）、時(shí)間和SSID推送不同的Portal認(rèn)證頁(yè)面，以滿足XXX公司對(duì)Portal頁(yè)面廣告業(yè)務(wù)的需求 ；
5. 基于流量計(jì)費(fèi)進(jìn)行計(jì)費(fèi)，實(shí)現(xiàn)精準(zhǔn)計(jì)費(fèi)。
6. 提供基于用戶的自助服務(wù)系統(tǒng)，用戶在不認(rèn)證的情況下亦可以訪問(wèn)該平臺(tái)，進(jìn)行流量查詢、充值、留言等業(yè)務(wù)操作；
7. 用戶可以通過(guò)支付寶等方式在Portal認(rèn)證頁(yè)面進(jìn)行繳費(fèi)等業(yè)務(wù)，也可以在認(rèn)證頁(yè)面進(jìn)行自助開戶等操作；
8. 當(dāng)衛(wèi)星鏈路中斷時(shí)，船舶端的無(wú)線局域網(wǎng)除互聯(lián)網(wǎng)服務(wù)外，其他各項(xiàng)業(yè)務(wù)均可以正常使用，包括局域網(wǎng)中的流媒體服務(wù)；

   建設(shè)原則

1. 考慮未來(lái)有其他業(yè)務(wù)的延伸，需要在建設(shè)網(wǎng)絡(luò)時(shí)考慮兼容性和擴(kuò)展性，如：本地視頻，APP推廣，網(wǎng)上訂票，對(duì)接船舶管理系統(tǒng)等。
2. 方案中應(yīng)提供主要系統(tǒng)平臺(tái)應(yīng)提供豐富的接口，以便滿足客戶將來(lái)基于免認(rèn)證、微信關(guān)注認(rèn)證、APP認(rèn)證或其他平臺(tái)的無(wú)線運(yùn)營(yíng)需求；
3. 方案中所提供的主要設(shè)備應(yīng)考慮客戶未來(lái)的運(yùn)營(yíng)規(guī)模，滿足大用戶數(shù)量情況下的Portal認(rèn)證性能、Radius認(rèn)證性能的要求；
4. 整體方案應(yīng)應(yīng)考慮冗余設(shè)計(jì)，最大限度保證所有設(shè)備/系統(tǒng)的可靠運(yùn)行；
5. 具有良好的項(xiàng)目支持和服務(wù)能力，能夠根據(jù)客戶要求進(jìn)行定制化的開發(fā)，滿足客戶的運(yùn)營(yíng)需求。、
 

設(shè)計(jì)要求

該技術(shù)方案應(yīng)滿足以下設(shè)計(jì)要求：
1、 AP基于衛(wèi)星鏈路可以很快與AC設(shè)備建立通信連接并開展業(yè)務(wù)，考慮到船舶的安裝和維護(hù)環(huán)境，AP設(shè)備應(yīng)能夠做到即插即用，不需要進(jìn)行復(fù)雜的設(shè)置即可工作，方便維護(hù)和更換；
2、 能夠?qū)P的相關(guān)配置進(jìn)行持久化設(shè)置，保證在AP與AC通信終端后，AP能夠繼續(xù)工作，并保證局域網(wǎng)的業(yè)務(wù)不中斷；
3、 整個(gè)業(yè)務(wù)系統(tǒng)應(yīng)提供豐富的業(yè)務(wù)接口，方便用戶完成Portal認(rèn)證和上網(wǎng)用戶信息的增刪改查操作，以及通過(guò)接口完成用戶的下線等業(yè)務(wù)；
4、 考慮到衛(wèi)星鏈路的高延遲性，需要通過(guò)設(shè)計(jì)保證彈出PORTAL和用戶認(rèn)證的速度不低于有線網(wǎng)絡(luò)。
5、 由于船數(shù)較多，需要實(shí)現(xiàn)多條船的用戶和PORTAL能集中管理和集中設(shè)置，無(wú)需每船設(shè)置。
6、 需要在設(shè)計(jì)時(shí)考慮用戶多樣化的支付需求：網(wǎng)銀方式、支付寶方式、售賣用戶卡方式、APP交費(fèi)方式、與管理系統(tǒng)聯(lián)動(dòng)等方式。
7、 需要考慮遠(yuǎn)程維護(hù)，要保證必要時(shí)能連接到船只進(jìn)行設(shè)備維護(hù)和排查故障。
8、 開放數(shù)據(jù)庫(kù)字典文件，以便將來(lái)用戶可以進(jìn)行數(shù)據(jù)挖掘和數(shù)據(jù)分析等業(yè)務(wù)。
9、 由于衛(wèi)星帶寬價(jià)格較貴，必須保證用戶精準(zhǔn)流量計(jì)費(fèi)，不能浪費(fèi)流量。
10、 考慮到用戶對(duì)Portal頁(yè)面的廣告業(yè)務(wù)，整個(gè)系統(tǒng)應(yīng)支持基于SSID、AP（位置）、時(shí)間等策略進(jìn)行認(rèn)證頁(yè)面（內(nèi)容）的展示，實(shí)現(xiàn)廣告按照時(shí)段、位置、內(nèi)容進(jìn)行投放；
11、 整個(gè)系統(tǒng)應(yīng)保證足夠的開放，支持主流的協(xié)議，以便用戶后期可以有其他的選擇。
12、 需要考慮內(nèi)容分發(fā)，實(shí)現(xiàn)船舶本地視頻播放功能。
13、 需要考慮多線路接入問(wèn)題，以及跨衛(wèi)星后，網(wǎng)絡(luò)切換和計(jì)費(fèi)的問(wèn)題。
 
方案
本方案中所涉及的核心產(chǎn)品和系統(tǒng)采用藍(lán)海卓越產(chǎn)品，由于藍(lán)海卓越產(chǎn)品的開放性，某些業(yè)務(wù)功能亦可以采用第三方系統(tǒng)/設(shè)備，包括流控、AC、AP等。該方案基于客戶需求在保證業(yè)務(wù)穩(wěn)定性的情況下最大限度的滿足客戶現(xiàn)在及未來(lái)的業(yè)務(wù)發(fā)展需求。主要包括藍(lán)海卓越統(tǒng)一無(wú)線認(rèn)證管理系統(tǒng)（Portal、Radius）、藍(lán)海卓越計(jì)費(fèi)管理平臺(tái)、藍(lán)海卓越云AC、藍(lán)海卓越NAC設(shè)備以及室內(nèi)吸頂AP組成。
 
拓?fù)鋱D
 

方案說(shuō)明

1、 PORTAL服務(wù)器放置于云端機(jī)房，所有的NAC設(shè)備放置于各船上；
2、 NAC設(shè)備與云端PORTAL結(jié)合，可以將PORTAL頁(yè)面下載到本地NAC中緩存，實(shí)現(xiàn)PORTAL秒彈，使用戶獲得良好的使用體驗(yàn)；
3、 通過(guò)云端AC對(duì)所有的AP實(shí)行管理，或通過(guò)各船的AC設(shè)備對(duì)本船的AP設(shè)備進(jìn)行管理；
4、 所有的AP設(shè)備即插即用，當(dāng)衛(wèi)星鏈路建立后，AP即可正常的從AC獲取參數(shù)并進(jìn)行工作；
5、 當(dāng)衛(wèi)星鏈路由于某些原因中斷，一方面AP會(huì)繼續(xù)保證無(wú)線服務(wù)，另一方面船舶上的NAC設(shè)備會(huì)保證整個(gè)局域網(wǎng)業(yè)務(wù)的不中斷，使終端用戶可以繼續(xù)使用無(wú)線網(wǎng)絡(luò)并訪問(wèn)局域網(wǎng)中的流媒體服務(wù)器；
6、 整個(gè)系統(tǒng)設(shè)計(jì)中是藍(lán)海卓越NAC設(shè)備對(duì)接機(jī)房的藍(lán)海卓越統(tǒng)一無(wú)線認(rèn)證管理系統(tǒng)，實(shí)現(xiàn)用戶的無(wú)線接入認(rèn)證上網(wǎng)和計(jì)費(fèi)功能，同時(shí)在NAC中將ACIP置為白名單，這樣保證AP同AC之間的鏈路交互；
7、 NAC設(shè)備做為計(jì)費(fèi)節(jié)點(diǎn)，通過(guò)認(rèn)證后，獲得計(jì)費(fèi)下發(fā)的流量值參數(shù)，對(duì)用戶實(shí)行精準(zhǔn)流量計(jì)費(fèi)，即使因網(wǎng)絡(luò)原因?qū)е略贫擞?jì)費(fèi)無(wú)法連接，NAC也能在用戶流量到期后，將用戶下線，以避免流量的浪費(fèi)和損失；NAC設(shè)備可以保證可以提交，即使斷電重啟，所有的用戶記帳信息仍然保存，直到與計(jì)費(fèi)通訊，可靠提交為止；
8、 用戶可以通過(guò)PORTAL頁(yè)面跳轉(zhuǎn)到計(jì)費(fèi)自注冊(cè)頁(yè)面，通過(guò)手機(jī)號(hào)實(shí)現(xiàn)自注冊(cè)及交費(fèi)（此方案僅適用于手機(jī)能收到短信的情況下）；
9、 用戶在欠費(fèi)后，可以實(shí)現(xiàn)通過(guò)計(jì)費(fèi)自助系統(tǒng)自助交費(fèi)開通的功能；
10、 藍(lán)海卓越統(tǒng)一無(wú)線認(rèn)證系統(tǒng)可以基于流量和時(shí)長(zhǎng)進(jìn)行計(jì)費(fèi)策略，完全滿足客戶對(duì)于流量計(jì)費(fèi)的需求；
11、 根據(jù)藍(lán)海卓越提供的Portal和Radius接口，可以方便的實(shí)現(xiàn)用戶的開戶、增刪改查業(yè)務(wù)，以及微信認(rèn)證、APP認(rèn)證等多種個(gè)性化的認(rèn)證方式，結(jié)合支付寶及網(wǎng)銀接口，可以實(shí)現(xiàn)對(duì)用戶的繳費(fèi)充值等操作；
12、 通過(guò)RADIUS接口，可以方便的在后期實(shí)現(xiàn)與船舶管理系統(tǒng)的聯(lián)動(dòng)對(duì)接，對(duì)接后，用戶可以使用船舶管理系統(tǒng)的APP和充值系統(tǒng)進(jìn)行充值上網(wǎng)；
13、 船舶可以通過(guò)衛(wèi)星組播方式實(shí)現(xiàn)本地流媒體的內(nèi)容分發(fā)，通過(guò)RADIUS接口，可以對(duì)船舶上自建的流媒體等本地服務(wù)器進(jìn)行計(jì)費(fèi)聯(lián)動(dòng)，實(shí)現(xiàn)內(nèi)外網(wǎng)分別計(jì)費(fèi)功能；
14、 藍(lán)海卓越統(tǒng)一無(wú)線認(rèn)證管理系統(tǒng)中的Portal策略功能，可以實(shí)現(xiàn)基于4W+B的模板展示功能，可以方便實(shí)現(xiàn)基于Portal認(rèn)證頁(yè)面的廣告業(yè)務(wù)需求?；诓煌拇埃ˋPmac）、時(shí)間、SSID、終端（PC或Moblie）進(jìn)行認(rèn)證頁(yè)面的推送。
15、 提供數(shù)據(jù)庫(kù)字典文件，方便用戶進(jìn)行大數(shù)據(jù)的挖掘和數(shù)據(jù)分析，利用數(shù)據(jù)更好的進(jìn)行無(wú)線運(yùn)營(yíng)；