宝洁工厂 wifi运用项目推荐方案

深圳市九洲云联科技有限公司

目录

一、 项目背景 ................................................................................................................................................... 3

二、 需求分析 ................................................................................................................................................... 3

三、 组网拓扑图 ............................................................................................................................................... 4

3.1 网络拓扑图 ................................................................................................................................................. 4

四、 系统架构 ................................................................................................................................................... 5

4.1 物理层系统结构 ......................................................................................................................................... 5

4.2 应用层系统 ................................................................................................................................................. 6

4.3 业务流程 ..................................................................................................................................................... 8

五、 产品功能 ................................................................................................................................................. 10

5.1 基本网络功能 ......................................................................................................................................... 10`

5.2 高级管理功能 .......................................................................................................................................... 10

一、 项目背景

随着智能手机、平板电脑、无线办公、无线 WIFI 考勤、成为公司软条件的必备，工厂为

提升品牌管理与服务意识，提高员工的向心力，纷纷上马无线网络项目，为工人提供优质的

WIFI 接入服务，为公司员工管理者提供无线 wifi 办公环境条件。

本次宝洁工厂将新建的 wifi 网络，新纳入 WIFI 系统开发，应用场景，为考勤、办公、员

工上网服务、公司内部通信、宝洁传输系统等提供定制 wifi 系统，提供有针对性的接口开发、

分析系统，通过无线 WIFI 对接宝洁的办公系统接口，实现无线网络办公移动 OA。并提供系

统开发，系统维护，系统施工等全方位服务。

二、 需求分析

宝洁工厂建筑相对大商业化元素强，并在汇聚层采用认证网关对用户上网进行 web

认证，强制推送商业 portal，提供 WIFI 考勤，无线办公、员工上网服务、公司内部通信、

宝洁传输系统等提供定制 wifi 系统，提供有针对性的接口开发。

整体系统可以实现如下功能：

1) WIFI 系统覆盖宝洁工厂指定办公区域

2) 认证系统定制可客户修改的 Portal，用于开放给企业自行维护个性化

Portal 和认证中心的管理需求；

3) 无线 WIFI 考勤系统，通过 WIFI 实现员工考勤打卡上下班。（定制）

4) WIFI 云平台开发实现 WIFI 系统和 OA 办公系统对接开发。（定制）

5) URL 白名单功能，用户不必认证也可以在 Portal 上链接到其广告客户的

网站；

6) 手机号码的短信认证、微信公众号关注认证（定制）

三、 组网拓扑图

3.1 网络拓扑图

四、 系统架构

4.1 物理层系统结构

业务层所有AP均作为接入点，用户网关设置在认证网关内，为用户提供DHCP和NAT转换服务。

图4-1 集中式认证系统结构

无无无无1

无无无无

AP

VLAN m=SSID m

无无无无N

无无无无

无无无无

AP

VLAN n=SSID n

VLAN m=SSID m

AC

无无VLAN n 无无VLAN m

无无

无无ACAP

无线终端：用户所使用的WIFI终端设备，如智能手机、平板电脑、笔记本电脑等。

接入点：AP设备（含AC），实现无线WIFI覆盖。

认证网关：接入控制器。实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完

成用户认证功能。终结AC透传上来的业务VLAN，为用户分配ip地址并作nat伪装。

媒体服务器（包含portal服务器、媒体服务器）：统计广告页面点击，推送认证页面，接收WLAN用户

的认证信息，向认证网关发起用户认证请求以及用户下线通知，保存用户上网记录。

用户管理服务器：存储用户数据的专用服务器，与Portal服务器协同工作。

为满足各区域的独立运营、灵活广告展示的需要，Portal服务器将提供页面定制及个性化Portal推送

的功能。

策划部门只要在任意一台可以上网的电脑上，就可以针对本系统进行独立的页面管理，管理操作简单

易懂（类office操作），同时可以轻松查询客流和上网流量情况，导出客户手机号码信息（归属地、运营

商、上网时间、IP、MAC等）。

4.2 应用层系统

4.2.1用户管理系统（定制）

可开户、变更、注销用户，针对VIP客户分配更高的带宽策略。

4.2.2短信系统（定制）

可为宝洁OA系统分配短信数量，在用户注册、找回密码时系统会通过短信

接口自动给用户手机号码发送短信密码，短信系统也可在平时营销时主动给用

户发送广告信息。

4.2.3微信系统（定制）

商家申请公众号接入本微信系统，用户可以在该公众号内申请WIFI账户、

找回密码等操作。微信系统设置有微信机器人，通过添加机器人应答，用户在

商家微信公众号可以获取一些广告优惠资源信息。

4.2.4安全日志系统及上网追溯（预设）

4.3 业务流程（定制）

一、微信关注获取上网权限

1.用户通过扫描微信公众号二维码关注公众号

2.用户给微信公众号发账号申请

3.微信公众号给用户返回账号密码

4.用户凭账号密码登录商家开放的 WIFI

5.广告统计

注意：

1.用户必须通过公众平台关注后获取上网权限

2.用户不能取消公众平台的关注，否则上网权限自动取消

二、短信获取上网权限

无无WIFI无无

Portal无无无

4无无无无无无无

无无/无无无无

5无无无“无无无无”无无无

无无无无无无

SMS无无

无无

6无无无无无“无无无无无

“XXX”无无无无无无无无无无

无无无无无无无无XXX无

无无无无无无无

无无无无

1无无无无无

7无无无无无无无无无

2无无无无无无无无无无无无无无无无无无

8无无无无无

9无无无无无

10无无无无无无无无无

11无无无无无无无无无

无无无无

3无无无无无无无无无无无

1. 用户搜索到商家的 WIFI 热点，无密码直接连接成功；

2. 认证系统通过 Portal 服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输

入手机号码，以获取上网验证码；

3. 用户输入正确的手机号码，点击“获取验证码”；

4. 系统将根据预定的规则生成验证码；

5. 系统通知“短信网关”，给此手机号码下发一条短信息；

6. 信息内容直接调用系统预定义的格式，如“感谢你使用‘宝洁 wifi 网络’免费无线上网服务，

你的无线上网验证码为 123456。”

7. 客户的手机即时收到含验证码的短信；

8. 在对应位置输入验证码，并提交；

9. 系统校验验证码是否正确；

10. 校验正确，通知 wifiAP 控制网关，对此用户授权；

11. 网关对此用户设备授权上网，用户即可通过 WIFI 畅游互联网。

以上的业务流程描述比较细致，对用户来说，只需要进行简单三步操作即可畅游互联网：

1. 连接 WIFI

2. 输入手机号码

3. 输入验证码，上网

复杂的流程已经让 wifiAP 方案一步完成，用户和运营方都不需要干预。

五、 产品功能

认证网关+portal 服务器组网，可实现功能如下：

5.1 基本网络功能

PPPOE/ADSL，静态 IP，DHCP，PPTP 方式接入

MAC 地址克隆/动态 DNS 、VLAN 支持/VPN 支持

防火墙/防攻击/NAT 端口转发/DMZ

WEB 认证白名单

分 VLAN 推送不同 portal 页面

广告系统

认证网关支持“NAT 模式”和“路由模式”的 web 认证。

5.2 高级管理功能

5.2.1 品牌展示/信息发布+统一管理

云端认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登

录账号授权方可访问互联网（无需安装客户端）。

品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息

的推送、即时信息的发布，与用户进行有效的互动。提高服务意识、提升服务水平。

5.2.2 WEB 认证功能+展示页面自主定制

通过展示页面定制系统，选择符合企业风格的模板或 100%自主设计

便捷式模板展现，轻松管理

品牌页面自动适配不同的终端（电脑、智能手机、平板电脑 MID）

5.2.3 方案优势

无线认证方案通过自主研发的认证技术，实现企业级的无线认证，把无线认证设备做到

了平民化。本公司专注于无线认证的研究，打造一套功能最强大、开放程度最高的平台：

目前唯一可实现一站式强制认证方案

网络适应性强，NAT 模式/路由模式/透明网桥模式

支持十大认证方式，满足不同客户的各种需求

最丰富的平台 API 接口，与第三方网站、软件、APP、数据库无缝对接，交互集成

支持认证设备的“独立认证”和“云端认证”方式，满足单点或分布式认证需求

企业级、工程级最佳无线一体化设备方案

提供的服务包括：

安装布署前的方案策划、技术指导

无线认证设备的接入调试，远程支持

终身技术支持服务