人们对于随时随地访问互联网络的需求越来越高；这一需求是推动无线宽带网络建设的主要动力。在国家的支持下，现在各地方政府纷纷推出了“五A景区”计划， 发展当地市场旅游业的的重要评价指标之一，其基础是网络建设，核心是服务，这包括：为个人和企业提供针对性的移动互联服务，为行业用户提供商业信息服务，为城市管理机构提供服务，等等；Wi-Fi 技术是无线网络建设的核心技术之一。双益把云服务、虚拟共享技术与Wi-Fi 技术有机结合，推出了新一代的无线宽带网解决方案，这一方案为无线景区解决方案、将极大地降低网络建设的成本；这一方案也为无线网络的运营和管理提供了平台，可以为用户提供“随时、随地、随心”的定制化移动互联服务。

一、项目背景

2014年国家旅游局将“智慧旅游年”确定为中国旅游宣传主题，2015年3月，李克强总理在政府工作报告中提出制定“互联网+”行动计划，2015年1月10日，国家旅游局印发了《关于促进智慧旅游发展的指导意见》（旅发〔2015〕10号），标志着智慧旅游建设进入政府政策导向的新阶段。发展智慧旅游、打造全新的“互联网+旅游业”成为升级旅游消费模式的发展趋势。

其中智慧景区是智慧旅游的重要组成部分，所谓智慧景区就是利用信息化技术实现景区高效有序的运营，景区和游客之间能够高效的沟通和互动，能够对景区做自动的宣传和展示，能够引导游客的行为和促进游客的消费，最终达到游客满意，景区节省人力成本增加旅游消费收入的目的。而支撑智慧景区的基础建设就是智能的WiFi覆盖，向旅客推送景区宣传页面需要WiFi，有WiFi的情况下游客更愿意实时的分享景区照片和景区的特色对景区形成二次宣传，有WiFi所有的智能设备才能有效的连接起来，因此智能WiFi是智慧景区建设的基本保障。

二、 智慧景区WiFi需求分析

智慧景区的WiFi建设需要室内WiFi和室外WiFi相结合，景区内无缝漫游，所有设备云端统一管理，portal认证上网等需求，具体需求如下：

1.   对景区全范围建立无缝漫游的无线网络，供游客、员工等的无线/有线终端设备接入互联网；

2.   使用AC对景区所布设的无线AP进行统一管理；

3.   在无线覆盖区域全面实现portal无线认证，使用户登录无线网时，进行微信认证与页面推送。

4.   景区能够通过认证入口给旅客推送信息，如景区宣传，景区状况信息通报，景区内特色介绍等。

5.   方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理。

6.   认证成功后实现强制跳转至景区官网或其他指定网站，可以有效的进行广告宣传和推广。

7.   用户使用微信认证时，需要关注景区微信公众号，为景区微信公众号作推广，方便景区二次营销。

8.   开放的API接口，可以对接和管理景区内其他智能硬件。

 三、智慧景区WiFi方案设计原则

网旗云科基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对景区无线认证需求并结合现有产品推出“网旗云科智慧景区WiFi建设方案”，从打造智能性、开放性、可管理、可运营的无线网络，致力于为客户建设一个高效可靠、运营成本低的商用无线智慧网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，网旗云科提供的方案设计遵循以下原则：

1.   满足高密度大容量的接入。景区往往是在节假日人员保证，人员密度大，要求能够满足密集型的接入。

2.   室内室外相结合。室外的无线AP要求能够防水防雷，能够在恶劣的天气下正常运行，所以网旗云科的室外AP充分考虑到防水、防雷和防潮。

3.   有线布线和无线桥接相结合。有很多景区内如果走有线施工难度大，费用高。网旗云科采用无线基站和无线网桥相结合，最大可以实现10公里的无线桥接，解决布线难，费用高，维护量大的问题。

4.   高可靠性。所有设备选用高可靠性方案，合理设计网络架构，适合7×24不间断运行；

5.   可运营性。多种认证机制，以微信认证为例，认证上网后自动关注景区微信公众号，可以通过微信向旅客推送各种信息。可以在认证页面直接跳转到景区的官网或者电子售票平台，实现景区销售的电商化。

6.   技术先进性和实用性。在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；

7.   标准开放性。支持国际上通用标准的网络协议、支持中国移动CMCC协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；

8.   灵活性及可扩展性。根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；

9.   可管理性。对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。 

 四、方案说明

网旗云科结合广泛无线认证市场需求，推出智慧景区WiFi覆盖解决方案，最大限度的满足现有无线覆盖、WiFi认证和WiFi运营的市场需求。通过网旗云科无线覆盖AC、AP产品，上网行为管理路由系列产品，用户可以方便的组建无线认证网络，实现WEBPortal认证、用户访问、用户管理等多种功能。 

4.1方案拓扑示意

4.2 方案详细说明

 网旗云科景区无线覆盖、认证解决方案主要由：移动终端（智能手机、平板电脑、笔记本等）、网旗云科AC控制器WQA系列产品网旗云科室内吸顶式双频AP 

WQA2501、室外双频AP WQA4501，网旗云科云服务器、微信服务器等组成。在整体方案中，它们充当的角色分别如下：

1.   移动终端：用户使用手机、平板等移动终端设备连接到无线网络中；

2.   网旗云科室外壁挂式双频AP WQA4501：网旗云科品牌无线接入点，为室内外全区域提供无线覆盖无线信号；

3.   网旗云科AC控制器：集中控制管理所有网旗云科AP设备；

4.   网旗云科Portal服务器：同网旗云科AC设备对接，实现Portal认证页面的弹出和无线认证流程，认证页面支持网页语言进行定制设计；

5.   网旗云科云路由平台：能够建立套餐和账户，实现对上网用户的账户密码信息进行认证。

6.   微信服务器：与PORTAL、腾讯服务器互动，实现用户微信认证上网功能 ，并记录用户的上网信息，为景区微信公众号吸引粉丝，景区也可以利用微信为

用户推送一些信息、公告等。

7.   如果需要远距离无线桥接还需要用到网旗云科的远距离无线网桥

认证流程示意图

4.3方案特色

1）MAC免认证

通过MAC地址绑定后，领导或特殊客户使用移动终端（手机、平板、笔记本等）通过MAC免认证的方式接入至无线网络中，与普通游客和员工区别，不需要进行认证即可访问互联网，不影响现有的业务系统运行；

　　2）无线接入认证

所有具备无线功能的游客和员工终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面，用户可以根据情况选择手机短信认证和其他认证方式；

　　3）第三方数据源认证

使用到静态用户名密码认证的用户，网旗云科Radius系统可以实现与景区管理系统对接，实时读取数据库即可完成认证，可以方便的进行溯源；员工可以使用景区管理系统中的账号密码或个人信息进行登录；

　　4）认证页面定制

认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载信息、公告；

　　5）页面跳转

　　当用户完成认证后，自动跳转至景区官网或其他指定网址，提高景区广告推送频率及质量；

　　6）手机短信认证

　　支持手机获取随机密码短信的方式认证上网，游客只需要输入自己的手机号码即可收到随机密码，在规定的时间内输入密码提交验证即可无线认证上网；

　　7）用户管理

强大的用户管理功能，可以实现对不同认证方式的用户采用不同的上网策略，包括上传、下载速度以及在线时长等，实现对无线接入用户的速度、在线用户数、上网时长等管理；

　　8）二次登录免认证

 当用户第一次完成正常的手机短信认证上网流程后，该终端的MAC地址会被系统记录下来，下次在使用终端时，会自动连接上无线网络并不需要认证即可访问互联网。拓展：访客使用微信认证功能时，本系统radius可进行检测，若用户已经关注了微信公众号，系统则不会提示用户进行重复关注，而只是弹出一个信息推送页面，点跳过后即可访问互联网。　　

9）信息记录

通过网旗云科Radius系统可以获取手机短信认证的手机号码信息，可方便将短信记录下来。

10）微信认证

可以实现微信关注后认证上网，方便景区对游客提供信息推送、业务预约等等功能等。

11）身份认证

景区通过采用本套方案，可以实现对所有上网用户的身份鉴别，满足公安82号令所要求的上网行为记录。

12）数据统计分析

景区可以通过采用本套方案，实现对用户上网时间，时段，流量，时长，地点等记录，以便后期采用大数据分析，优化结构，提高服务质量。

13）万能弹特色

  网旗云科认证系统具有独特的万能弹功能，可根据不同地点、不同用户、不同地点、不同时间，使用不同的认证方式，推送不同的认证页面。手机、电脑自适应页面（本系统可检测用户终端种类，针对手机、电脑分别推送不同的portal认证页面，以适应各类终端上的页面显示。）

14）上网时间限制

当访客连入无线网络并认证成功访问互联网后，本系统可对用户上网时长等进行管理。限制访客的上网时长，有效防止恶意蹭网

五、方案产品介绍

5.1 PORTAL管理平台

网旗云科统一无线认证管理系统是一款针对大中型企业、政府、医疗、景区、高校、无线运营商、无线广告运营商设计的统一无线认证管理产品，基于自主研发的核心技术，为政企及运营客户提供高稳定、高安全、高可用的无线运营平台。

产品架构：

产品特点

5.2 高性能云平台

5.3 网旗云科无线室内吸顶式AP WQA2501

双频方式部署，外形美观，适合于空间开阔，访问密集的场所，如会议室、集中办公区等；

AP支持2.4GHz、5.8GHz同时工作，在其优异的芯片性能所成倍提高了用户数的基础上，单个设备更能支持百人以上同时接入。

网旗双频无线AP在原有AP的功能基础上还支持双频智能负载均衡功能，按接入用户数量和流量的AP间复杂均衡方式，当无线控制器发现无线接入设备的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的无线接入设备可供用户接入，如果有，则会拒绝用户的关联请求，用户会转而接入其他负载较轻的无线接入设备。还支持单AP内部频段的负载均衡，客户端网卡2.4GHz频段和5.8GHz频段都支持时候，会依据复杂均衡优先让客户端连接5.8GHz频段，达到均衡频段上用户数目的。网旗无线AP创新性的支持智能负载均衡技术，保证只对处于覆盖重叠区的无线用户及单AP内频段选择优化才启动负载均衡功能，从而最大限度的提高了无线网络容量。

技术参数：

网旗云科无线室外抱杆式AP WQA4501

一、产品概述
WQA4501双频无线大功率AP可同时工作在2.4GHz/5.8GHz两个频段，发，最高无线速率可达750Mbps，可接入更多无线客户端；WQA4501双频无线大功率AP可提供5GHz无

线服务，提供更干净的无线环境，无线接入更稳定。可以通过首页采用MIMO技术，提供更好的无线传输性能、稳定性和无线覆盖范围。WQA4501采用防尘防水防雷外壳

和8dBi高增益天线，能在各种室外环境下工作，还支持PoE供电和远程复位等功能，方便管理。WQA4501还支持无线中继无线AP和WISP等实用功能，是您无线上网首选

设备。采用优秀的外形设计，给你全新的使用体验。
二、产品特性
●750Mbps高速率和NAT高转换率
WQA4501采用802.11ac技术，提供高达750Mbps的无线接入速度，是相同环境下802.11/b/g/n产品的4倍左右，同时NAT的转换率>93%s实现通过外网的下载上传速度更

快，网上冲浪随心所欲。
●透明的高效节能
该产品支持IEEE802.3az，可以实现在一个没有可发送帧的收发器就可以进入低功耗模式，当有新帧到达时，收发器会在数微秒内返回活动模式，从而实现了对协议上

层几乎透明的节能。并可根据端口的实际流量自动调整能源消耗，可以迅速在全速运行和低功率闲置模式之间转换，为用户节省30%的功耗，极大限度的节约运行成本。
●波束成形技术0
通过波速成形技术能够在干扰方向未知的情况下，自动调节阵列中各个阵元的信号加权值的大小，使天线方向图的零点对准干扰方向而抑制干扰，增强系统有用信号

的检测能力，优化天线方向图，并能有效地跟踪有用信号，抑制和消除干扰及噪声，即使在近距离分布多干扰和信号同频率的情况下，也能成功地抑制干扰。
●双频wifi分析仪
可通过wifi分析仪功能对周边的无线信号进行场强和信道分析
跟进分析的结果来选择相对干扰较少的信道作为基准信道可以
有效的控制信道干扰方便工程人员的信道合理选择.
●线性功率手动调整
大功率AP发射功率线性可调，可根据实际环境，合理调整大功率AP发射功率。在酒吧/KTV休闲中心大厅等人流量大、AP密度大的环境，可降低大功率AP发射功率，以

减少AP间相互干扰，提高无线质量；在工业园区等AP密度小且建筑布局比较复杂的环境，可提高大功率AP发射功率，提升覆盖效果

无线网络覆盖接入层（POE交换机 WQP3228G-4F）

网旗POE交换机产品特点：

POE交换机采用网旗千兆POE供电交换机，本产品支持802.3af/at双重供电标准，单口预制POE供电功率为10W，最大为36W，整机最多可提供450W的供电功率。

同时，POE供电交换机配合无线AP还可实现“自愈”功能，当交换机检测到AP处于非正常运行状态，自动将此AP连接的端口断电，实现AP自动重启的效果，让AP全年无

休，一直稳定工作。

技术参数：

无线网络覆盖汇聚层（核心交换机 WQS3528G -4T）

网旗核心交换机产品特点：

系列交换机，采用业界领先的万兆网络交换芯片，设备本身集成24个高密度千兆光口、4个万兆接口，可以提供最丰富的网络接口形态，满足用户复杂的组网需

求。同时设备支持网旗全网管控协议，可以对局域网交换设备集中管理，可以将端口状态，端口流量、拓扑结构等信息方便直观的展现给网络管理员。

技术参数：

无线网络覆盖汇聚层（无线控制器 WQAC-1024）

网旗无线控制器产品特点：

是网旗云科为配合智能无线AP专门研发的一款无线网络控制器，该设备可以同网旗智能无线AP一同组成完备的无线覆盖方案，为用户提供便捷的WLAN服务。该设备

内置PORTAL认证服务，并可与计费系统联动生成无线账号，方便用户使用。支持无线用户使用状态统计，支持AP固件统一升级。

技术参数：

无线网络覆盖出口层（网关路由器）

出口路由产品特点：

  出口层的网关路由器主要用于外接电信运营商光纤、宽带线路，可采用企业级高性能路由器，路由器功能全，接入线路多，流控新，速度快，易布控，可做精准的

行为管理，支持云端管理与云端互动，可轻松实现各种认证计费和广告宣传。由于采用了最新的流控技术，具有良好的上网体验，从而提高员工的工作效率，合理利

用外网带宽，有效避免了重复采购等好处。目前已通过3C认证，并获得国家软件著作权，广泛应用与大中专院校和企事业单位。出口层网关路由器自硬件和软件两方

面保证了学生在使用网络时的稳定性。并且路由器自带防火墙功能，可实现与原有校园网之间的隔离。