一、背景分析

隨著人口越來越向主要城市集中，大小型城市的外來人中越來越多，外來務工人員的居住首選就是經(jīng)濟實惠，網(wǎng)絡暢通的出租房。因此，網(wǎng)絡的好壞直接影響著房東的收入。
目前，大量的房東將一套房屋的不同房間租給單身租客，大量的單身打工人選擇租住一套房屋中的單間，一套房屋中可能住著互不認識的幾個租客。
不同租客租戶時間不同，有短至1個月的，有長至幾年的，由于人口流動性較大，租客單獨向電信公司訂購寬帶線路，就存在時間不好把握，簽約周期長，首次安裝成本高等問題。
如果房東免費為租客提供寬帶，則每個月均會增加一定的成本，如果把成本攤到房租中，無形中又會提高了房租，影響租客租房率。
如果有一種方法，讓用戶自助使用網(wǎng)絡，即買即用，用多久買多久，就可以有效的解決以上問題。
　　藍海卓越推出的解決方案，即可讓各位包租婆、包租公，輕輕松松管理網(wǎng)絡，不但使網(wǎng)費不是負擔，還能成為提高收入的手段，同時提升了租戶的滿意度。

 

二、建設目標

Ø 預先建設：
在租戶入住前，就已經(jīng)部署好了有線和無線網(wǎng)絡，租戶入住即可使用。
Ø 成本可控：
出租屋是精打細算的生意，需要做到建設和運維成本足夠低，才有可能進行下去。
Ø 按需購買：
租戶入住后，連接WIFI，彈出PORTAL頁面，在頁面進行自助選購即可。根據(jù)不同的需要，選擇，包天、包月、包年等不同的套餐即可。
Ø 無人值守：
無需人員到現(xiàn)場為租戶開通，租戶自助即可辦理，免去人工處理的成本
Ø 安全防護：
出租屋環(huán)境一般住戶之間相互之間不需要通信，同時需具備攻擊/病毒防御功能，以防止ARP欺騙、DoS/DDoS攻擊，保護出租房網(wǎng)絡的穩(wěn)定和可靠性。
Ø 帶寬管控：
出租屋網(wǎng)絡需具備靈活有效的帶寬分配和控制手段，既要能夠滿足不同用戶的帶寬需求，又要能夠抑制BT、迅雷等P2P下載濫用而導致的帶寬資源搶占問題。
Ø 用戶接入認證、授權、計費：
出租屋的用戶接入需經(jīng)過授權認證，保證房東的可操控性。
Ø 管理簡單，升級方便，擴展性強：
出租屋網(wǎng)絡的接入用戶相對較多，網(wǎng)絡節(jié)點設備也很多，對網(wǎng)絡的管理和維護性要求較高。網(wǎng)絡設備支持遠程管理、日志記錄及各種線路檢測手段等將給網(wǎng)絡管理人員節(jié)省很多工作量。
同時上網(wǎng)用戶的持續(xù)增加也要求出租屋網(wǎng)絡具備良好的可擴展性。

三、解決方案

1. 網(wǎng)絡拓撲圖

 
 

2. 拓撲說明

Ø 出租屋用戶向出租屋WIFI運營商購買包年或包月套餐，出租屋WIFI運營商給出租屋配備光貓撥號上網(wǎng)。
Ø 出租屋WIFI運營商為出租屋每間房間配置一個無線AP，無線AP采用胖AP模式，NAT上網(wǎng)。
Ø 無線AP接受云AC統(tǒng)一管理，無需告知用戶登錄管理密碼。
Ø 出租屋用戶連接無線WIFI，獲取IP地址，首次上網(wǎng)會彈出PORTAL頁面，要求用戶輸入帳號密碼認證，新用戶要求用戶進行注冊，用戶通過點擊注冊按紐進行注冊。
Ø 注冊成功后，用戶通過支付寶或微信交費，交費成功，即可直接上網(wǎng)。
Ø 在交費有效期內(nèi)，用戶無感知上網(wǎng)，無需頻繁彈出認證頁面進行認證。
Ø 在無線認證路由器下，每個用戶均需單獨認證，一個用戶認證成功，其他人也無法上網(wǎng)。
Ø 用戶套餐到期，再次彈出PORTAL頁面，在用戶使用支付寶或微信進行續(xù)費后，即可正常上網(wǎng)。
 
 

3. 方案使用設備

完整的系統(tǒng)主要由：移動終端（智能手機、平板電腦、筆記本等）、認證網(wǎng)關、ONU、無線認證路由、云AC、認證計費服務器等組成。在整體方案中，它們充當?shù)慕巧謩e如下：
1. 移動終端：用戶使用手機、平板等移動終端設備連接到出租屋WLAN無線網(wǎng)絡中；
2. ONU光貓：電信運營商提供，使用橋模式，用于提供光轉電，提供撥號網(wǎng)絡；
3. 無線認證路由：實現(xiàn)出租屋內(nèi)無線信號的覆蓋，同時為出租屋用戶提供認證功能；
4. 云AC：集中控制管理所有無線認證路由器設備；
5. 統(tǒng)一認證計費平臺：包括PORTAL服務器、計費服務器和云AC三個部分：
(1) 同代撥網(wǎng)關設備對接，實現(xiàn)Portal認證頁面的彈出和無線認證流程，認證頁面支持任意網(wǎng)頁語言進行定制設計，針對不同的SSID推送不同的認證頁面；
(2) 計費服務器：負責出租屋無線上網(wǎng)用戶進行開戶和套餐管理，并通過Portal認證頁面實現(xiàn)認證上網(wǎng)；
(3) 云AC：實現(xiàn)對所有的本地無線認證路由器的認證功能及統(tǒng)一管理。