工厂无线覆盖

生活在异地他乡的务工人员，工作单调乏味，工作之余迫切需要外界的信息，同时需要娱乐消遣，调查表明很多务工人员有意愿使用WIFI业务，务工人员是无线网的现实受众。  

本次项目为厂区宿舍部署WiFi无线环境，通过联通专线接入互联网并提供无线AP，无线接入覆盖厂区整个宿舍区，在此网络基础上实现个性化页面发布等上层业务系统的建设。

建设原则：

用户审计原则

  根据互联网安全保护技术措施规定（公安部令第82号）要求，对建设的能够访问互联网的无线WiFi用户要进行实名制认证，记录并留存用户登录和退出时间、登录号码、账号、互联网地址或域名、系统维护日志等信息；上述信息要求保存180天记录备份，建议将日志统一集中管理，并保存180天。

建设目标：

为厂区无线覆盖联通用户提供安全认证，提供访问互联网良好用户体验。

满足公安部82号令的政策要求，实现安全审计，保障无线WiFi网络的安全性。

对访问互联网行为进行限制，增加内容聚合平台（含缓存平台），保证带宽的利用率。

为厂区提供提供个性化页面，能满足为厂区务工人员推送商品广告信息，并完成广告审核及统计。

组网方案：

云平台设计架构描述：本次建设方案有接入云AP、云平台两部分构成

网络架构描述：

在云端部署WiFi云平台，负责云AP管理、个性化WiFi Portal定制及管理、认证方式管理、用户上网审计和溯源等功能，客户个性化WiFi认证页面和对外公开页面的主要对外管理接口。只需在本地部署云AP、交换机、防火墙等网络设备。

WIFI云平台集成了个性化Portal、AAA、AC、网管、上网行为管理、运营统计分析等功能，满足公安部82号令安全要求与运营需要，减少了部署设备与系统的类别和数量，大大简化整体部署与运维难度，有效降低建设运营成本。

WIFI云平台具有数据统计功能，可以实现对广告点击次数的统计。

AP数量根据厂区宿舍实际面积、人数进行估算，推荐每AP覆盖半径20-30米。

后台管理系统：

客户和终端数展示：通过地图展示厂区每个客户所使用的AP数及终端连接数数实时展示

设备管理：客户的AP设备进行远程配置、异常检测、升级、云插件安装等管理。

超级用户可以创建新用户，管理不同区域及菜单权限；

厂区终端顾客数、上网时间、终端设备、终端操作系统及浏览器占比数据分析统计。

分析厂区终端用户常使用网站类型，搜索引擎、应用APP、网购电商等数据，根据数据分析，客户推广广告时，更能合理选择有利的方案。

发布中心包括厂区新闻资讯、厂区介绍、消息推送、广告管理、活动促销、对下属发布广告的审核。用户管理用户、统计分析、终端用户行为分析、广告发布中心。