1.4旅游景区WLAN需求分析

旅游景点的竞争已成为硬件竞争中的“软”竞争，而Wi-Fi已成为必备设备。总的来说，旅游景点对WLAN建设的最大需求是增加游客流量，增加游客满意度。

在具体的申请过程中，旅游景区WLAN包含以下具体要求：

1.4.1景区游客高速上网

部署WIFI的景点往往可以吸引更多的游客，增加景区的交通。在大多数景点将部署WIFI的情况下，用户体验成为游客的首要考虑因素。高速，稳定的上网不仅可以提高游客的满意度，还可以提升景区的档次和形象。

同时，高速WIFI体验让游客体验倍增，成为景区的代言人，免费为景区口头宣传。
 

1.4.2景区无线广告推广、天气信息实时推送

每年，景区都会投入大量资金进行广告营销。与传统的平面广告平台相比，WIFI平台具有更好的指向性，更有针对性，更高的客户粘性。如果您可以结合短信认证或微信认证，您可以收集访客的手机号码或增加景区公众微信的关注度，这可以大大提高WIFI建设的回报。利用WIFI平台的广告效果，可以显着提升景区的营销能力，降低营销成本。

在天气突然的情况下，可以通过景区实时推送天气预警信息，以确保景区内游客的人身安全。

1.4.3景区无线客流分析

XXX景区，需要了解客流情况，掌握各景点的人气，为景点的运营提供数据支持，如在一些热门景点开设店铺，方便游客也可增加收入对景区，通过景区无线WIFI实现客流分析功能，无需安排专人做统计。

1.4.4景区无线简化部署集中管理

XXX景区，该网站具有广泛的地理覆盖范围，并有许多无线热点需要部署。 AP可以采用一键式配置，集中管理和维护各个景点散布的无线热点，实时准确定位故障AP，降低无线功能。维护费用。

1.4.5景区无线安全接入及防护

由于其开放性，XXX景区无线需要安全措施，以确保访问后的无线接入和访问权限管理的安全性，以及访问用户的内部网安全性。

另外，由于钓鱼AP的存在，为了保护游客的财产安全，必须防止钓鱼AP在景区中的发生，并且当它发生时可以抵消。

1.4.6景区无线上网行为管理

景区内的无线上网是一个公共场所。它需要满足公安部的82号命令来管理和审核游客的在线行为，以防止景区免费WIFI带来不必要的免费法律风险。

1.5旅游景区WLAN当前面临的挑战

1.5.1 景区无线慢，覆盖范围小

人流量复杂，终端类型多样，各种应用抢占带宽。

作为一个公共场所，景区每天都有大量的客户流动，终端类型多种多样。对于这种复杂的数据流量，管理和控制的难度也增加了。景区WIFI主要用于移动电话和移动终端，这些终端通常消耗较少的流量。但是，景区中的少数计算机终端占用了大量的带宽。在出口有限的情况下，大多数访问者的互联网访问速度较慢，这严重影响了访问者的体验。

同时，网络应用程序种类繁多，各种P2P下载流量都很高。由于景区提供免费无限制的WIFI网络，一些游客可以随意下载网络，导致大多数其他游客上网速度非常慢。很坏。

空气中有很多空气，无法保证无线接入的稳定性

大多数WiFi网络使用2.4GHz频段。众所周知，2.4GHz频段是一个开放频段。在该频段中有许多设备，例如微波炉，蓝牙，无线固定电话，外部AP，监控摄像机等，其将携带大量WiFi设备。干扰。另外，在2.4GHz处不相互干扰的信道仅为1,6和11.当部署区域被运营商的AP占用时，可用信道不多。在这种情况下，干扰将导致分组丢失和延迟，并且通常不保证实际传输速率。

景区面积大，无线覆盖不足

景区面积往往较大。如果使用传统的AP，覆盖范围小，整个景区的无线覆盖范围无法实现，或者存在盲点。当游客处于盲区时，没有无线信号会降低体验。

由于上述原因，景区的无线WIFI往往无法为客户带来优质的客户体验，已成为游客投诉的场所，降低了景区的形象。

1.5.2景区范围大，有些位置无法网线

景区的面积往往很大，特别是在一些山丘上。无线AP需要提供一种在不使用拉网线的情况下扩展无线网络的方法，这对于一些无法部署在拉网线或更麻烦的位置的AP来说非常方便。

1.5.3远终端拉低整体无线速度，漫游速度慢

由于景区范围广，无线AP需要能够覆盖范围广，因此一些终端远离AP并且协商较低的网络速度。由于传统的无线终端有相同的发送数据包的机会，长时间无线传输被低速终端占用，降低了高速终端的速度;

另外，由于终端选择漫游本身的机制，当终端从一个AP漫游到另一个AP时，它无法快速切换到离他较近的AP，导致上网速度非常慢，没有快速漫游。 >

1.5.4 景区无线营销能力弱

 

目前风景区的无线WIFI建设基本处于网络连接阶段。无线构造通常仅用于提供可以使用的无线网络。如何利用景区WLAN平台进行广告营销仍是亟待解决的问题。通过这种方式，无线投资无法转化为创造商业价值的生产力，使无线投资成为低收益投资。
 

1.5.5突发天气，无法通知游客

当出现意外的天气情况时，由于景区众多，游客分散，不可能提供有效的方式来通知客户，提前做好准备，或者提供一些安全提示，以便在遇到恶劣天气时引导每个人。你怎么能保护自己？

1.5.6景区无线无法做分析客流

大多数景区无线仅处于网络通信阶段，不能用于分析游客的分布情况，为景区的运营提供数据基础。

1.5.7无线钓鱼，给游客带来财产损失

最近，有报道称在公共场所网上银行密码账户泄露造成的各种财产损失事件。无线钓鱼在公共场所越来越受欢迎。每个人都担心在公共场所上网，需要采取安全措施。它能够对抗网络钓鱼AP，保护游客免于了解酒店的安全，让游客放心。

2、方案设计

根据XXX风景区的无线网络要求和无线网络设计原则，结合技术无线技术和产品的特点，设计方案如下：

2.2 信道规划

以2.4 GHz频率点为例，为了确保信道不会相互干扰，两个信道之间的间隔要求不低于25 MHz。在覆盖区域，可以提供多达三个不重叠的频率点同时工作，通常使用1,3和11的三个频率点.WLAN频率规划需要考虑建筑结构，穿透损耗和布线的具体情况系统。

2.3 网络拓扑

目前，推荐的无线组网模式是NAC + FIT AP。采用无线集中管理，管理方便，维护方便。它即插即用。并行组网意味着NAC紧邻汇聚交换机。实现AP的WLAN业务管理。在并行组网中，NAC管理AP通过NAC和AP之间的控制隧道传输。数据业务流可以通过数据隧道通过NAC转发，也可以直接转发，无需经过NAC。

2.4 景区无线高速、稳定性设计

2.4.1应用层加速

对于xxx景区干扰无线网络环境，采用特定技术的应用层加速技术，客户端不需要安装任何插件，只需要在NAC中打开应用层加速功能，通过改进无线传输协议算法，无线网络的传输速度可以提高1.5-4倍的加速效果。它有效地解决了由于景区无线网络干扰导致的无线传输速率低，丢包等网络质量问题。

2.4.2终端识别与流量控制

XXX景区的码头复杂多样。无线控制器自动识别终端类型，并根据终端类型设置相应的流量控制策略。对于不是移动电话和移动电话的计算机终端，我们限制带宽以防止计算机终端过度抢占带宽，从而确保移动电话和移动电话的在线体验。

2.4.3应用识别和流量控制

XXX风景区免费网络环境包含各种凌乱的应用流量无法控制。无线控制器内置国内最大的应用识别库和URL库，可以自动识别无线流量类型，并根据应用类型设置相应的流量控制策略。对于流行流量，迅雷和eMule等P2P下载，我们可以对视频浏览进行带宽限制，以防止此类应用过度抢占带宽，从而确保访问者获得正常的在线体验。
 

2.4.4针对无线的网络优化

该技术优化了XXX景区无线传输中降低网络速度的相关机制，从而进一步提高了无线网络的传输速度。

广播优化:针对广播数据包传输机制进行了优化，减少广播报告浪费了太多资源。

ARP to Unicast：通过优化ARP发送机制提高ARP效率。

禁止向无线终端发送DHCP报文的功能：通过优化DHCP发送机制提高DHCP效率。

自动广播加速：提高广播包的原始传输速度，加快广播包的传输效率。

接入终端速度限制：支持接入终端速度限制，禁止低于一定速度的终端接入，提高整体网络速度。

2.4.5智能负载均衡

对于XXX风景区的一些无线用户密集区域，结合NAC无线控制器，可以根据分配到不同接入点的用户数量进行智能实时调整，平衡负载压力，大大提高容量和无线网络的连接可用性。同时，2.4G和5G之间可实现自动负载，提高无线接入质量。

2.4.6防终端拖滞让该快的快起来

对于景区，AP覆盖范围广，除了终端的低协商率外，很容易远。无线AP支持用户均匀分配带宽。根据时间公平算法，防止单个终端降低网络的整体速度，并且终端接近高速。可以快点起床。

2.4.7射频优化

根据XXX景区的不同环境，技术NAC可以自动调整射频，有效避免自干扰，也可以自动调整信道，为AP分配不同的信道，避免信道之间的干扰。

2.4.8信号广覆盖，游客上网不掉线

XXX风景区因其范围较大，需要由室外AP（NAP-7600）覆盖。单个AP的覆盖范围可达数百米。通过合理部署，可以实现景区的无线覆盖。游客在风景区。可以无缝漫游并快速上线。

2.5 景区无线快速漫游设计

2.5.1 防终端粘滞

由于景区内AP的覆盖范围广，很容易造成终端粘性。

传统的无线漫游依赖于终端自身的特性，无法控制，技术提供的“终端端粘”弥补了这一缺陷。通过防止终端粘连，无线可以引导无线终端更快地漫游到具有更好无线服务能力的无线热点，从而使访问者获得更好的无线网络体验。漫游后，终端的vlan，角色和IP保持不变，用户没有感知。

2.6无线端安全性及审计设计

在无线系统中，可以在面向系统的多个层上构建安全保护。安全设计如下：

2.6.1多SSID，员工、游客网络逻辑隔离

XXX Scenic Area根据需要根据用户类型和应用类型设置多个SSID。例如，访问者和员工网络分别设置不同的SSID。不同的SSID使用不同的安全策略，因此可以区分不同的用户和应用程序。另外，SSID还可以选择隐藏模式，SSID不被广播，用户无法看到它，阻止了非法用户的访问。 SSID也可以选择在某些AP上显示，并且某些AP不会出现。限制SSID的范围也是实现安全性的一种手段。

2.6.2隧道加密，防止信息泄漏

无线系统支持多种国际标准的数据加密方法，以保护数据不被窃取。 XXX景区可根据实际需要选择。

2.6.3动态黑名单，自动封堵攻击源

无线控制器NAC将实时监控XXX景区内的无线网络安全状况。如果网络中出现攻击终端，无线控制器将自动将其插入动态黑名单，并禁止其访问一段时间。经过一段时间后，如果终端仍有攻击，它将继续被列入黑名单。如果它恢复正常，则允许访问。

XXX景区的受影响人群集中分布。使用AC无线统一集中管理平台。安装前无需配置设备。部署完成后，无线控制器统一下发配置，大大减少了实施和维护的工作量和成本。在后期维护中，通过NAC内置的图形热点分析界面，您可以轻松找到问题并轻松完成维护工作。

2.6.4精细化角色授权管理

对于XXX景区中的不同角色对象，可以授权用户进行多级角色，可以根据不同角色分配不同的访问和流量控制策略。根据景区的不同接入位置（不同楼层或不同商户），不同的终端（手机或电脑），不同的用户（内部员工或游客）分为不同的角色，并具有不同的权限，这可以充分保证它们各自的安全性可防止未经授

2.6.5危险应用和URL的识别和管控

为了解决恶意访问者或URL随机访问造成的网络安全风险，无线控制器构建了全国最大的应用程序识别库和URL库，可以自动识别危险的应用程序和URL。我们可以阻止和控制这些危险的应用程序和URL。提高XXX风景区网络的安全性。

2.6.6安全审计，符合公安部要求

访问景区公共无线网络的访问者不仅需要完成用户访问和认证，还需要审核用户的网络行为和内容，包括但不限于HTTP外发内容，访问过的网站和下载，邮件，FTP。 ，TELNET，其他Web应用程序，Web内容，ACL拒绝以及Internet流量和持续时间控制。

通过配置审计策略，参考角色中的应用程序审计策略，并将相应的角色分配给用户，可以实现对访问者在线行为的审计。

满足公共场所在线的公安部审核要求。
 

2.6.7 防钓鱼WIFI保护游客上网安全

无线网络的无线信号是开放的，非法AP（如网络钓鱼AP和AD-Hoc）很容易隐藏在无线网络中，以吸引游客进入，窃取游客的银行账号或传播病毒。

该技术使用全面的防御系统为您构建最安全的无线接入网络，抵御网络钓鱼AP和AD-Hoc等无线攻击，用户发起的泛洪或欺骗攻击，以及干净安全的无线网络环境。

2.7 景区无线广告、通知信息推送设计

2.7.1短信营销

1，短信认证，收集手机号码

通过无线提供的短信认证功能，访问者连接到无线，输入手机号码并获取访问互联网的验证码。通过这个过程，可以收集旅游者的手机号码。

2，短信提醒或沿店铺发送广告信息

在第一次收集访客的手机号码后，您可以发送温暖的提醒信息，以增强景区的形象。

当游客参观景点时，他们可以在沿途的某个商店附近向游客发送促销广告，提供热情的服务，以便当游客在长途旅行后感到疲倦或口渴时，他们可以按照指示短信的。沿途的小商店退休，既温暖又可以增加景区的收入。

 

2.7.2微信平台营销

1.微信认证，增加粉丝

通过无线提供的微信认证功能，访问者进入景区访问无线网络，并进入指定的提示页面，提示游客注意景点微信号，然后访问互联网。游客可以关注景区微信号上网。这大大增加了景区的关注度，也便于广告，商业推广和推广。

访客微信分享美女，无线推广

参观者利用景区提供的无线高速上网功能，实时向微信朋友圈分享手机的美景，实际上提升了景区形象。 “游客义务”已对景区进行宣传，吸引了更多游客前来参观。

2.7.3个性化广告页面或景点介绍推送

可以根据用户，用户组和地理位置等多个维度推送技术页面推送。这样可以推送不同的页面，访问者可以进入不同的网站推送不同的页面（广告或景点。同时，页面定制灵活简单，无需专业开发，普通网络管理员可以实现灵活定制页面。

2.7.4突发天气信息实时发送

XXX景区，由于覆盖面大，特别是在一些地区发生恶劣天气，则更为危险。

无线，通过微信和短信认证收集访客的手机号码或微信号后，恶劣天气的实时信息可以通过后台推送任务实时发送给访客的手机，并且同时，它也可以带来这样的天气。应急处置方法引导游客保护自己，让游客玩得开心，放心。

2.8 客流分析方案设计

2.8.1热门景点直观显示

在XXX景区，由于覆盖面广，景区可以利用无线的客流分析功能来分析哪些景点更受游客欢迎，哪些景点不受欢迎，从而为景区的运营提供有效的参考数据。点。

2.8.2分析热门路径，合理设置商铺

XXX景区，覆盖面积大，游客可沿着设计路线参观景区。景区可以使用无线客流分析热点地图功能，直观地看到这些地点的流密度高，或者游客停留时间更长。但是，如果没有设置商店等，您可以设置一些方便游客的小商店，这样您就可以为游客服务，增加景区的收入。

2.9易部署管理的无线设计

2.9.1 AP零配置

所有无线热点的配置均匀配置在无线控制器上。部署简单，易于配置，实现零用户学习成本。

该配置支持自动和手动备份和还原，并且双重保证无线热点的24小时不间断运行。

2.9.2 云升级

所有无线热点都会自动从云升级到最新版本。不同的硬件型号AP可以自动判断并完成升级。客户手动干预无线，降低后续升级维护成本。

客户可以选择在晚上自动升级，以减少白天升级导致的业务中断。

2.9.3 AP通过中继方式容易部署

对于风景区中无法路由的某些位置，您可以尝试使用无线中继模式来扩展无线信号。无需为所有AP拉网线。无线中继可以自动发现和连接，部署简单。

2.9.4 热点地图实时显示AP状态

该技术提供了强大的可视化热点地图，通过热点地图集中显示所有设备的运行状态，可以有效地帮助网络管理员快速分析和掌握设备的实时运行状态和负载。此功能以分层方式分层管理设备，并掌握设备在每个点的实时运行状态。

 

2.10设备选型

根据以上对XXX景区需求的分析，为了实现更快更安全的企业WLAN建设，选择的无线系统必须具备以下功能：

加速无线网络

应用层流量数据的标识和带宽保证

识别和控制非法Web应用程序和URL

无线接入点AP使用2.4G和5G双频接入，以确保接入数量和质量。

室外无线 AP必须具有防雷和防水性能

可以在线实现微信，短信认证

必须支持中继模式才能部署AP

必须支持WIPS，反网络钓鱼和其他安全措施

能够支持客流分析

能够支持实时推送广告和打破消息

基于此解决方案，建议使用技术无线控制器NAC系列和无线接入点NAP系列设备。

3、方案亮点与价值

3.1真正可增值的无线网络

通过短信营销，个性化页面推送和微信营销，增强景区的WLAN营销价值，使景区WLAN成为真正的增值无线网络。

3.1.1内置营销推送中心

3.1.1.1个性化内容推送

无线支持灵活的页面推送功能。 XXX景区可以为不同地点或不同用户实现个性化门户页面。同时，页面定制功能的实现可以根据XXX景区的实际需求灵活设置页面内容，如实时推送景区周边的商业场所。

3.1.1.2游客手机号码收集—定向手机营销

访客进入景区进入无线网络，并通过输入手机号码获取验证码以获取访问权限。所有访客的手机号码都将上传到无线控制器，访客手机号码列表可以在无线控制器上下载。以这种方式，可以通过SMS平台推送促销信息。

3.1.1.3景区微信公共平台对接

作为信息交流和广告营销的平台，微信越来越受到景点的关注，并建立了自己的微信公众平台，实现品牌和广告营销。独特的微信认证方式使访问者可以通过景区微信公众平台的公共域关注无线网络访问，提高景区微信平台的关注度。景点也可以非常方便地进行后期广告和促销信息推送。

3.12内置客流分析平台

无线提供的内置客流分析功能可以为景区的运营提供参考数据，为商店的合理设置提供依据，间接支持景区的增值。

3.2 高速、稳定的游客无线体验

技术无线通过独特的应用层加速，射频优化和应用识别为景区提供高速，稳定的无线网络，增强用户体验。

3.2.1端到端的网络应用层加速

对于无线网络的环境干扰，该解决方案采用技术专用的应用层加速技术。客户端不需要安装任何插件，并且在NAC中启用了应用层加速功能。通过改进无线传输协议算法，无线网络的传输速度提高了1.5-4。时报。有效解决了无线网络因干扰无线传输速率低，丢包等网络质量问题，大大提高了XXX景区无线的网速。

3.2.2终端识别与流量控制

技术无线方案通过无线控制器自动识别终端类型，并根据终端类型设置相应的流量控制策略。实现终端的精细流量控制。

3.2.3应用识别和流量控制

对于应用程序混乱，很难控制。在此解决方案中，技术无线控制器通过内置的国家最大应用程序识别库和URL库自动识别无线流量类型，并根据终端类型设置相应的流量控制策略。对于重要新闻，在线商店查询和其他业务系统，防止了关键带宽保护，并且防止其流量被抢占。对于具有高功耗的P 2 P下载，如流行，雷电，电驴等，视频浏览限制带宽以防止此类应用过度抢占带宽，从而确保XXX风景区的正常旅游体验。

3.2.4防终端拖滞提升整体速度

无线方案针对传输中的低速终端在无线传输中降低整体网络速度的机制进行了优化，并且防止了终端延迟，从而可以进一步提高无线网络传输速度。

3.2.5 防终端粘滞加速终端漫游

无线方案通过反终端粘贴功能智能引导景区内终端卡在远端位置，使其漫游到相对较近的AP，从而加快漫游速度，为客户提供更好的网络体验。

3.3更全面景区安全防护

无线解决方案通过改进的角色授权管理，危险应用程序和URL的识别和管理，内置证书以及动态黑名单，为XXX Scenic Areas提供更全面的安全保护。

3.3.1精细化角色授权管理

景区的复杂性和网络的管理变得越来越困难。该技术的精细角色授权管理针对不同的角色对象，为用户授权多级角色，并根据不同角色分配不同的访问和流量控制策略。充分保证自己的安全，防止未经授权。

 

3.3.2危险应用和URL的识别和管控

调查显示，75％的网络攻击来自应用层，该技术通过构建全国最大的应用识别库和URL库自动识别危险应用。

受控制和阻止的URL极大地增强了网络的安全性。

3.3.3动态黑名单，自动封堵攻击源

动态黑名单功能可以自动监控网络并自动阻止攻击源，大大降低了员工的压力，同时保证了网络安全。

3.3.4 WIPS防钓鱼AP，保护游客上网安全

该技术具有强大的防网络钓鱼AP功能，可以保护游客免受钓鱼AP造成的旅游财产损失，以及由于提供的免费无线WIFI对景区的负面影响。

3.4 高扩展性、高可靠性

由于服务扩容，需要考虑无线部署的可扩展性。最初购买的高性能无线控制器太大，低端无线控制器无法满足要求。该技术引入了多种产品形式，用户可以根据网络规模按需部署。同时，虚拟化NAC解决方案可以部署在虚拟化服务器上。无线网络的大小可以增加0x024许可，无需担心硬件设备的浪费。

双系统备份机制配置实时同步，提供动态故障切换机制，确保用户服务不会因临时故障而中断，实现快速服务恢复，降低单点故障导致网络中断的风险。