一、項目背景

四川錦江賓館占地5萬平方米，是中國西南地區(qū)首家五星級酒店，位于成都市的主干道人民南路，毗鄰著名的府南河，與天府廣場遙相呼應(yīng)。其始建于1958年，由朱德和陳毅兩位老帥親自選定了“錦江”這一館名。擁有客房近800間（套），許多國家元首，政府首腦和中外名人曾在此下榻。賓館擁有各式餐廳、酒吧、會議室以及各種完善的服務(wù)設(shè)施。
近年來，酒店行業(yè)競爭的重點已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平。錦江賓館做為的標桿性酒店，無線網(wǎng)絡(luò)覆蓋早已經(jīng)成為了標配。但是傳統(tǒng)的無線網(wǎng)絡(luò)的接入方式，用戶上網(wǎng)需要得知無線密碼或者不需要密碼直接接入到無線網(wǎng)絡(luò)中，不僅在安全上存在一定的隱患，網(wǎng)絡(luò)運行也不夠穩(wěn)定更不能對接入用戶進行管理控制，實際操作起來也不夠方便。更重要的是酒店并沒有通過無線網(wǎng)絡(luò)跟顧客建立一種良性互動，沒有發(fā)揮其應(yīng)有的作用，使無線網(wǎng)絡(luò)的效果大打折扣。

二、需求分析

藍海卓越針對目前錦江賓館目前無線網(wǎng)絡(luò)建設(shè)及無線認證中存在的問題，推出針對性的無線認證解決方案，該方案可以滿足以下需求：
1、支持多種認證方式，包括針對普通顧客的手機短信認證，配合酒店會員系統(tǒng)，自動將普通客戶升級為會員；
2、可以對接酒店現(xiàn)有的西軟酒管系統(tǒng)，住店客戶通過刷身份證的方式，可以在酒管系統(tǒng)中生成以房間號為用戶名和以身份證號碼后六位為密碼的字段，住店客戶通過登記后即可使用房間號碼和身份證后六位進行登錄上網(wǎng)；
3、支持MAC無感知，客戶終端一次認證后，無需再次認證便能直接上網(wǎng)；
4、支持內(nèi)部員工進行帳號認證，商務(wù)場所臨時訪客采用短信認證，酒店住客對接酒管系統(tǒng)采用姓氏拼音認證；
5、可以對認證頁面、認證成功頁面進行高度定制，支持多種網(wǎng)頁設(shè)計語言，以實現(xiàn)對認證頁面自由設(shè)計的需求；同時也可以將點餐系統(tǒng)的入口放置在認證頁面上，實現(xiàn)住店客戶的網(wǎng)上點餐業(yè)務(wù)；
6、方便管理，能夠?qū)崿F(xiàn)對接入無線網(wǎng)絡(luò)中的用戶進行上網(wǎng)時間、上傳下載速度及認證有效期等方面控制管理；
7、認證成功后可以實現(xiàn)強制跳轉(zhuǎn)至連鎖酒店官網(wǎng)或其他指定網(wǎng)站，可以有效的進行廣告宣傳和推廣；
8、部署方便，維護簡單，同時對整體設(shè)備需要易操作易管理，維護簡單；將來增加覆蓋范圍和用戶數(shù)量能夠方便的進行擴展升級。

三、方案設(shè)計原則

藍海卓越基于多年的產(chǎn)品運營經(jīng)驗及對無線認證網(wǎng)絡(luò)運營需求的深刻理解，針對錦江的無線認證的需求并結(jié)合現(xiàn)有產(chǎn)品推出的“藍海卓越酒店行業(yè)無線認證解決方案”，從打造可管理、可運營的無線認證網(wǎng)絡(luò)角度出發(fā)，致力于為用戶建設(shè)一個高效可靠、運營成本低的商用無線認證網(wǎng)絡(luò)，使無線網(wǎng)絡(luò)部署輕松、可靠、高效。根據(jù)用戶需求及用戶網(wǎng)絡(luò)特點，藍海卓越提供的方案設(shè)計遵循以下原則：
1、高可靠性，無線網(wǎng)絡(luò)運行的穩(wěn)定可靠是接入認證系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，適合7×24不間斷運行；
2、技術(shù)先進性和實用性，在保證滿足無線接入認證的同時，又要體現(xiàn)出接入認證系統(tǒng)的先進性，充分考慮到系統(tǒng)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢，能夠方便的對功能進行擴展；
3、標準開放性，支持國際上通用標準的網(wǎng)絡(luò)協(xié)議、支持中國移動WLAN業(yè)務(wù)Portal協(xié)議規(guī)范，有利于保證與其它網(wǎng)絡(luò)及設(shè)備之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展；
4、靈活性及可擴展性，根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)及設(shè)備可以平滑地擴容和升級，并在擴容和升級過程中最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的更換調(diào)整；
5、可管理性，對網(wǎng)絡(luò)狀況實行集中監(jiān)測、分析，具有對接入用戶、設(shè)備、網(wǎng)絡(luò)、流量等進行統(tǒng)計分析和管理的功能。

四、方案詳細說明

通過與市面上各大主流品牌的無線AC/CP對接，實現(xiàn)無線認證，最大限度的滿足現(xiàn)有無線認證的市場需求。通過藍海卓越Portal系列產(chǎn)品，用戶可以方便的組建無線認證網(wǎng)絡(luò)，實現(xiàn)WEB認證、廣告推送、用戶管理等多種功能。

4.1方案拓撲圖

藍海卓越無線認證系統(tǒng)主要由：移動終端（智能手機、平板電腦、筆記本等）、云AC控制器、Portal服務(wù)器、會員系統(tǒng)，流控網(wǎng)關(guān)，交換機，NAC和AP組成。
在整體方案中，它們充當(dāng)?shù)慕巧謩e如下：
1、 移動終端：用戶使用手機、平板等移動終端設(shè)備連接到酒店WLAN無線網(wǎng)絡(luò)中；
2、 H3C AC控制器：H3C品牌的無線AC控制器，型號為：WX5540E，旁路部署在酒店網(wǎng)絡(luò)中，集中控制管理所有AP設(shè)備，根據(jù)需求建立統(tǒng)一的SSID，并劃分不同的VLAN；
3、 藍海卓越認證服務(wù)器：同AC設(shè)備對接，實現(xiàn)Portal認證頁面的彈出和無線認證流程，認證頁面支持任意網(wǎng)頁語言進行定制設(shè)計；
4、 酒管系統(tǒng)：藍海卓越認證服務(wù)器對接酒店使用的西軟酒店管理系統(tǒng)，通過WEBSEVICE接口獲取住店用戶的信息，從而為上網(wǎng)用戶生成帳號及認證；
5、 短信網(wǎng)關(guān)：網(wǎng)絡(luò)調(diào)用，用于給臨時訪問發(fā)送短信驗證碼上網(wǎng)；
6、 認證方式：可采用房間號+用戶姓名拼音首字母的方式來進行驗證，也可采用用戶身份證號碼來驗證，認證服務(wù)器會讀取西軟酒管系統(tǒng)數(shù)據(jù)庫中客戶的身份證和房間號的字段信息，當(dāng)客戶輸入的信息和認證服務(wù)器讀取的信息符合時，便放行上網(wǎng)；
7、 流控網(wǎng)關(guān)：網(wǎng)關(guān)防火墻；
8、 交換機：為無線AP供網(wǎng)供電；
8、   AP：無線接入點，實現(xiàn)一定區(qū)域內(nèi)無線信號的覆蓋；

4.2方案特色說明

1）無線接入認證
所有具備無線功能的移動終端均可以方便的接入到無線網(wǎng)絡(luò)中，當(dāng)發(fā)起http訪問請求后會被重定向到Portal認證頁面；
2）認證頁面定制
認證頁面/認證成功頁面均可以按照自己的要求進行定制設(shè)計，支持任意網(wǎng)頁設(shè)計語言，達到良好的頁面展示效果；在認證頁面和認證成功頁面可以自由設(shè)計承載廣告信息；同時可以將點餐系統(tǒng)鏈接放置在認證頁面中，住店客戶客戶可以通過點餐系統(tǒng)實現(xiàn)點餐業(yè)務(wù)；
3）頁面跳轉(zhuǎn)
    當(dāng)用戶完成手機短信或者靜態(tài)用戶名密碼認證后，自動跳轉(zhuǎn)至連鎖酒店官網(wǎng)或其他指定網(wǎng)址，實現(xiàn)對連鎖酒店品牌的二次營銷，增強品牌知名度，提高服務(wù)水平；
4）手機短信認證
    支持手機獲取隨機密碼短信的方式認證上網(wǎng)，用戶只需要輸入自己的手機號碼即可收到隨機密碼，在規(guī)定的時間內(nèi)輸入密碼提交驗證即可無線認證上網(wǎng)，portal服務(wù)器對接會員系統(tǒng)后，可將客戶手機號碼發(fā)送到會員系統(tǒng)，會員系統(tǒng)根據(jù)手機號碼直接生成會員；
5）不同區(qū)域可以推送不同認證頁面
通過AC的設(shè)置，基于不同連鎖店的無線網(wǎng)絡(luò)設(shè)置不同的Portal重定向的URL，實現(xiàn)不同酒店推送不同內(nèi)容的認證頁面的功能；
6）MAC無感知認證
用戶在上網(wǎng)有效期內(nèi)，只需要輸入一次帳號驗證信息，即可以全酒店范圍內(nèi)無感知認證上網(wǎng)，極大提升用戶的使用體驗。
MAC無感知不同于免認證，而是一種基于用戶終端的MAC認證方式，它可以在用戶無感知的情況下對用戶進行上網(wǎng)認證，而無需用戶對終端進行任何操作。
7）上網(wǎng)策略分級
根據(jù)用戶的手機號碼判斷用戶的會員等級，不同等級的會員采取不同的上網(wǎng)策略，可以在上網(wǎng)速度、上網(wǎng)時長等方面行進區(qū)分和限制；
8）用戶管理
強大的用戶管理功能，可以實現(xiàn)對各種認證方式認證上網(wǎng)用戶的上傳、下載速度以及在線時長等進行設(shè)置，實現(xiàn)對無線接入用戶的速度、在線用戶數(shù)、上網(wǎng)時長等管理；
9）短信認證及短信營銷
通過PORTAL頁面輸入短信獲取驗證碼上網(wǎng)，通常是為訪客準備。
通過藍海卓越認證系統(tǒng)可以獲取手機短信認證的手機號碼信息，方便的進行二次短信營銷；
10）擴展服務(wù)
后期可以通過PORTAL認證打通酒店的會議管理、餐廳管理、內(nèi)部員工管理等全業(yè)務(wù)流程管理。