27.锐捷睿易珠宝市场解决方案模板.docx

《27.锐捷睿易珠宝市场解决方案模板.docx》由会员分享，可在线阅读，更多相关《27.锐捷睿易珠宝市场解决方案模板.docx（18页珍藏版）》请在第一文库网上搜索。

1、锐捷睿易XX珠宝商场解决方案锐捷网络股份有限公司版权所有侵权必究2017-02第1章 概述31.1背景介绍3第2章 需求分析42.1 高速上网需求42.2 广告营销与认证42.3 无线安全52.4 运维简单5第3章 珠宝市场无线网络解决方案63.1解决方案整体网络架构设计6第4章 解决方案价值74.1 智能流控出口设计74.2 专业无线AC控制功能74.3 精准广告、微信吸粉。（根据实际需求修改添加）84.4 无线网络安全削101.1 .1钓鱼AP的检测101.2 钓鱼AP的抑制101.3 防ARP欺骗功能104.5 简单方便的运维管理104.6 无线网络合规削11第5章 产品选型建议（根据具

2、体项目核心书写）125.1 出口网关125.2 核心交换机135.3 无线AP （根据具体项目核心书写）135.4 接入交换机145.5 认证营销系统14第1章概述1.1背景介绍根据中国互联网络信息中心最新报告，中国网民已经达到6.68亿人，手机网民数量5.94亿人，占总网民数88.9%o随着手机时代的来临，现在的年轻人都习惯用手机上网聊天、娱乐，连网上购物也转移到了小小的一方屏幕上来。而珠宝与其他消费品不一样，其不菲的价格，所承载的情感表达，都让消费者更愿意亲自佩戴体验感受其价值。其特性也决定了线下体验的重要性，因此通过线上的推广与互动,线下实体店体验销售的模式也就应运而生。XX珠宝市场，位

3、于XX市（珠宝市场介绍）珠宝市场依靠的不仅是过硬的产品质量，完善的售后，而是在营销时就要着重考虑与消费者的关系。大数据的分析在对消费市场细分时就显得尤为重要了,依靠精准的数据来满足用户需求，找到与用户之间的情感链接。第2章需求分析互联网作为基础设施，是属于所有从业者共享的资源，未来的竞争需要对某些有限的优势互联网资源进行争夺。网络作为现在人们生活的必须品，当然在珠宝市场也不会缺少。有线网络、无线Wi-Fi覆盖成为必须的配备。此次XX珠宝市场建设网络有以下需求：2.1 高速上网需求珠宝市场中员工需要经常对产品进行拍照，通过网络发于朋友圈、电商平台等，传输数据较大，要求整个无线网络传输稳定可靠。对

4、于顾客来说，经常会到商场里面选择珠宝时，常常会和电商平台上自己心仪已久的珠宝首饰做对比或者寻找相同款，线下佩戴体验。如果连接网络效果不好，讲会影响顾客购物欲望。所有高速可靠的网络成为必须。2.2 广告营销与认证得流量者得天下，各大商场在商品促销、优惠、广告上的竞争异常激烈，相对于传统的平面广告利用消费者手中的智能终端进行广告，更加具有针对性。营销效果更好。通过短信认证或微信认证，可收集顾客手机号码或增加珠宝市场公众微信关注且间接也可获取顾客的手机号，利用认证前的广告推送，可显著提高广告针对性，提供营销能力，同时降低营销成本。23无线安全珠宝市场的顾客使用无线由于其开放性，需要安全的手段保障无线

5、接入的安全性及接入后的权限管理，避免接入用户的访问内网，影响内网安全。其中办公网络与顾客网络的物理与逻辑分开等保护措施是必须考虑的。另外由于钓鱼AP的存在，为了保护会所顾客的财产安全，需要防止在会所中出现钓鱼AP ,出现时能够对其进行反制。游客敏感信息违法上网行为游客的上网行为和无线安全无法保障办公网权限划分2.4运维简单珠宝市场人员网络技术能力相对偏弱，要求构架的网络结构简单，部署简单，运维简单方便。第3章珠宝市场无线网络解决方案3.1解决方案整体网络架构设计RG-RAP220 ( E )RG-NBR3000D-ERG-S2528G-24PRG-RAC64RG-MCP无线营销系统RG-S29

6、28G-S无线覆盖有线设备接入有线无线网图：整体网络拓扑示意图（适用1000人网络）XX商场网络架构总体设计如上图所示。采用出口一核心T妾入,RAC+AP架构，旁挂精准营销服务器，实现对无线网络的统一认证、广告营销等功能。有线部分：分别部署出口多功能网关、核心交换机、POE供电模块等。无线部分：采用支持802.11n及802.11ac专业双频室内无线AP ,实现整个会所的无线覆盖，配合锐捷无线控制管理，实现AP配置的下发及无缝的二三层漫游。第4章解决方案价值4.1 智能流控出口设计针对顾客或者员工违规使用网络（P2P、迅雷等占用大量带宽，导致用户体验不佳），在出口处部署上网行为管理设备实现智能

7、流控，当网络带宽空闲时不限速，当带宽紧张时，根据应用优先级，对每类应用按预分配的弹性带宽进行限速，从而始终保持网络出口带宽处于最大利用率，同时又不会因为P2P之类的应用导致网络出口带宽紧张进而影响其它网络应用正常工作。4.2 专业无线AC控制功能RAC与AP通过专业的CAPWAP隧道加密技术，实现AP的零配置上线，智能调整AP的无线覆盖范围，以及信道优化，保证无线全覆盖以及减少无线干扰。支持无缝的二三层漫游，使得顾客在会所任意走动上网不掉线。配合5G优先接入技术，充分保障无线高可用性。43精准广告.微信吸粉。（根据实际需求修改添加）RG-MCP提供多级广告呈现平台，覆盖满屏广告、首页广告、认证

8、成功后广告三个阶三级等多级页面组合成微门户。认证后跳转广告段的广告推送，为了增加广告投放内容，可以支持二级、MCP自带用户认证数据库可实现多种认证方式，如微信连Wi-Fi认证，使商场的公众号实现快速吸粉；除此之外还有短信认证，固定账号认证。微信认证通过部署在商场的WIFI设备,对用户移动终端的手机号、微信OPEN ID、终端MAC地址、认证方式、手机类型、上线时间、下线时间、在线时长、上网次数等相关信息等进行数据采集，为二次精准营销提供用户数据支撑。综合来宾统门店及管理员Q_）设置固定上网账号； 16mart微信OPEN ID :随着微信应用的快速普及，微信已成为人们交友的主流通讯工具之一，同

9、时会所纷纷通过建立微官网、服务号、订阅号等窗口来展示品牌形象和特色产品。在入网认证时以主动关注会所来完成验证，从而快速扩大会所微信粉丝。同时可以获取到用户微信号唯一的OPEN ID ,符合网监部门的要求。手机号：采用短信认证模块,将验证码通过短信发送到顾客终端来完成验证，以此对手机号进行采集，同时通过短信策略对用户组或用户进行短信营销二次推广认证账号IP地址MAC地址认证方式手机类型OS类型上战时间.oEF7fjINhgyDguY-dLe-6vm20172.31.4.1107c7d.3d25.ff4e微信连WIFI其他Android2016-08-09 20:47:150EF7fjsLUI-M

10、TQHD3XmVfn-5tPA172.30.6.1661436.c66a.92b8无感知认证联想(Lenovo S90-t)android 4.4.42016-0809 20:32:32789f.70e3.ca0d172.30.0.122789f.70e3.ca0d无感知认证苹果os8-32016-0809 19:48:33F7fjgFbcHgQzvEAmOBwYXYfQ172.30.0.153c09f.423a.939e微信连WIFI苹果os 8_42016 08 09 19:37:3413350184808172.31.0.52eOI9.ld5o.eefe无感知认证华为(HUAWEI PM

11、09)android 5.1.12016-08-09 19:26:180EF7fjgtQZ.GQd4A8Mlzlh4HZeHs172.31.0.93683e.3416.f3d0微信连WIFI魅族(m2 note)其他2016-08-09 19:23:531.1.1 钓鱼AP的检测针对钓鱼AP等非法AP ,方案设计启用检测功能。在发现非法AP或冒用会所SSID等情况下，向会所通报。1.1.2 钓鱼AP的抑制方案设计开启非法AP抑制功能，一旦发现有钓鱼AP等非法APz其可以通过发送伪造的解除认证数据包到非法AP以及连接在非法AP的客户端使其掉线,并能抑制非法AP对客户端的接入功能。1.1.3 防A

12、RP欺骗功能ARP欺骗是常见的网络攻击，能造成很严重的网络故障，甚至大面积的网络瘫痪。客户端发起ARP欺骗的原因有可能为客户端感染ARP病毒或者客户端安装网关软件所致。本次无线网络开启防ARP欺骗功能，以防止客户端发起的ARP欺骗攻击。4.4 简单方便的运维管理只需通过浏览器，远程登录出口设备上，按照向导配置，快速完成部署。RAC统一管理所有无线AP设备，做到配置下发，版本下发。无线AP在线状态查看等。AP更新直接接入交换机就可以使用。简单方便。4.5 无线网络合规设计出口网关具备用户行为管理与审计的功能，能够规范用户的上网行为，并且在MCP上开启实名制，出口网关通过与MCP云平台联动，能实现

13、实名的行为审计，用户名是商场的手机号或者微信OPEN ID ,能在出口网关硬盘里保存90天,满足公安部82号令实名可溯源的要求。第5章产品选型建议（根据具体项目产品书写）5.1 出口网关 lM* uawMMi umirwM umWMM t4MWM u*WMtf flEZCKKSBHHBflO3H* QDB&niBEXDBB -c黄 口口口 口 口 口 口口 cn锐捷网络RG-NBR-E系列网关产品是适用于多个行业的业务加速类网关产品。设备配以高性能的MIPS多核硬件体系架构拥有业务加速通道、精准流控、上网行为管理、可视化VPN、智能选路、防火墙、高性能的NAT、Web认证等多个功能。凭借着丰富

14、的功能，RG-NBR-E系列能够极有效的优化用户网络，规范上网行为，全方位的加速关键业务开展，提高业务系统使用体验。NBR3000D-E具备8个千兆电口和2个千兆光口，2个USB端口，内置500G硬盘。5.2 核心交换机锐捷网络RG-S7805E系列交换机是锐捷网络面向云架构网络设计的核心交换机，是业界支持云数据中心特性和云园区网特性，实现云架构网络融合、虚拟化、灵活部署的新一代云架构网络核心交换机。53无线AP （根据具体项目产品书写）RG-RAP220(E)是锐捷网络面向高教、政府、医疗、普教、金融、商业等室内场景推出的双路双频支持802.11ac的无线接入点(AP )产品，支持二条空间流技术，2.4G提供最高3OOMbps的接入速率，5G提供最高867Mbps的接入速率。整机提供L167Gbp的接入速率，千兆极速无线让性能不再成为瓶颈。5.4 接入交换机RG-S2928G-SRG-S2928G-S交换机产品,是锐捷网络基于网络安全和易用好管理的理念推出的新一代安全智能交换机，充分融合了网络发展需要的高性能、高安全、多业务、易用性特点，为用户提供全新的技术特性和解决方案。RG-S2928G-S不但提供诸如防ARP欺骗、防网络攻击、防非法DHCP、防网络环路等各项安全功能，同时更提供简单易用的WEB管理界面，在保有复