.
两江四湖无线覆盖
方案书
**科技发展
2015年7月
Word专业资料
.
目录
1、概述.......................................................................................................................................2
1.1公司介绍.................................................................................................................................................................2 1.2景区WLAN现状分析..........................................................................................................................................2 1.3项目介绍................................................................................................................................................................2 1.4景区WLAN需求分析..........................................................................................................................................2 1.5旅游景区WLAN当前面临的挑战.....................................................................................................................22、方案设计...........................................................................................................................................2
2.1AP布放设计..........................................................................................................................................................2 2.2信道规划...............................................................................................................................................................2 2.3网络拓扑...............................................................................................................................................................2 2.4景区无线高速、稳定性设计.............................................................................................................................2 2.5景区无线快速漫游设计.....................................................................................................................................2 2.6无线端安全性及审计设计..................................................................................................................................2 2.7景区无线广告、通知信息推送设计.................................................................................................................2 2.8客流分析方案设计..............................................................................................................................................2 2.9易部署管理的无线设计.......................................................................................................................................2 2.10设备选型..............................................................................................................................................................23、方案亮点与价值..............................................................................................................................2
3.1真正可增值的无线网络.......................................................................................................................................2 3.2高速、稳定的游客无线体验.............................................................................................................................2 3.3更全面景区安全防护...........................................................................................................................................2
Word专业资料
.
3.4高扩展性、高可靠性..........................................................................................................................................24、产品介绍...........................................................................................................................................2
4.1无线控制器NAC系列........................................................................................................................................2 4.2无线接入点NAP系列.......................................................................................................................................27、售后服务...........................................................................................................................................2
一、IT终端项目代维服务的措施和方案...........................................................................................2
1、保障代维服务的基础和措施...............................................................................................................................2 2、定制紧急事故处理方案.......................................................................................................................................2 3、故障分级处理.......................................................................................................................................................2 4、巡检维护方案.......................................................................................................................................................2二、IT终端项目确保代维质量的措施和方案...................................................................................2
1、行之有效的维护规程............................................................................................................................................2 2、代维服务承诺和责任...........................................................................................................................................2 3、维护管理办法和联系协调制度..........................................................................................................................2三、确保安全文明维护作业的措施和方案.......................................................................................2
1、安全文明维护管理具体措施...............................................................................................................................2 2、**科技文明维修服务操作规...............................................................................................................................2
Word专业资料
.
1、概述
1.1公司介绍
尊敬的客户:您好! **科技发展成立于1999年9月。自成立以来,在社会各界的大力支持和全体员工的辛勤努力下,取得了一定的业绩。从04年至今一直为中国移动通信集团广西分公司的终端IT设备/软件及网络、施工、维护服务公司。同时经营计算机及其周边网络设备、办公自动化设备、通信产品和网络建设、系统集成及软件开发等。在近年发展的业绩成就下,公司现有主要员工十多人,有一套自己完整的服务体质,拥有一批信息化产业人员,全部为大专以上学历,其中:荣获有美国CISCO(思科)公司的CCNA(网络工程师)工程师认证2名,CCNP(网络高级工程师)网络工程师认证1名,华为的HCNE(华为网络工
程师)、HESE(华为高级网络工程师)网络工程师认证各1 名,网络项目经理认证1 名,网络安全工程师认证 3 名,4 名员工荣获中国PUTIAN 系统认证(普天布线高级工程师),1 名员工荣获AVAYA 系统认证(AVAYA 布线高级工程师),瑞星国际网络安全工程师认证1 名。拥有先进的管理模式及丰富的销售经验,相关技术力 |
量非常成熟。公司经营多家知名品牌的计算机、网络、通信产品及服务器等。致力于计算机网络安全及其应用网络近程、远程的方案解决、楼宇及办公智能网络的建设、综合布线、监控等及IT终端代维、应用软件开发等,并为客户提供贴切的系统集成解决方案,是企业信息化服务方面的专家。公司部具有良好的文化和技术氛围,让我们以“诚信待人、服务至上” 的宗旨,与您携手共创辉煌的明天!网络 连接你我 , 科技 创新生活!
**科技发展
1.2景区WLAN现状分析
随着移动互联网的发展,移动终端的爆炸增长,无线终端和无线应用的快速普及,极大的推动了无线网络的发展。在这个移动互联的时代,无线已经成为终端接入的主导力量。BYOD、移动办公已成大势所趋,而景区WLAN的应用需求正在进一步加大。
Word专业资料
.
景区的竞争重点已经从“硬”转“软”,即从硬件设施转移到了如何提供高水平高质量的增值服务和体验。
如今,景区的软实力已经成为行业的关注重点。随着全球信息化技术的快速发展和无线网络技术的广泛应用,
为景区提供全新的高速信息服务已经成为了一种趋势,能否提升游客满意度,如何在不破坏环境的情况下推
送广告,网络信息服务绝对是最有效的手段。而无线网络具有其移动性强、灵活度高、可以快速部署的优点,
最适合于在景区中搭建高质量的网络信息服务平台。
WLAN凭借自己的高带宽、低成本、可漫游的技术优势,能有效分担用户密集地点的3G带宽压力,带给客
户更佳的体验;同时自建的WLAN网络,又可以对用户的偏好进行收集和智能分析,以便定向营销和业务推广。
1.3项目介绍
两江四湖景区是旅游的重点景区,是旅游的名片,年接待
量在上百万人次以上。之前景区考虑到无线技术问题,未能在
全景区进行WIFI覆盖,这无疑是一大遗憾,现在景区由4A景
区升级为5A景区,WIFI覆盖便成为一个硬性指标,景区的
WIFI覆盖势在必行。
1.4景区WLAN需求分析
旅游景区的竞争已成硬件竞争过渡到“软”竞争,Wi-Fi已覆
盖成为必须的配备。总体来说旅游景区WLAN 建设最大的需求在于增加游客流量和提升游客满意度。
而在具体的应用过程中旅游景区WLAN 包含以下具体的需求:
1.4.1 景区游客高速上网
部署WIFI 的景区往往能够吸引更多的游客,增加景区的客流量。而在大部分景区都将要部署WIFI 的情
况下,用户体验则成为游客选择的首要考虑。高速、稳定的上网既能提高游客的满意度,同时能提升景区的
Word 专业资料
.
档次、形象。
同时高速的WIFI体验,让游客的游览体验倍增,成为景区代言人,免费为景区做口头宣传。
1.4.2景区无线广告推广、天气信息实时推送
景区每年会在广告营销方面投入大量的费用,相对与传统平面广告平台,WIFI平台指向性更好、针对性更强、客户粘度更高。如果能结合信锐短信认证或微信认证,可收集游客手机或增加景区公众微信关注,则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应,可显著提高景区的营销能力,同时降低营销成本。
在有突发天气状况时可以通过景区的无线实时推送天气预警信息,保障景区游客的人身安全。
1.4.3景区无线客流分析
景区管理需要了解客流情况,掌握各个景点的热门程度,以便为景点的运营提供数据支撑,如对在一些
Word专业资料
.
热门的景点位置设置商铺,方便游客的同时也能增加景区的收入,通过景区提供的无线WIFI来实现客流分
析的功能,不需要安排专人做统计。
1.4.4景区无线简化部署集中管理
两江四湖景区,场地分散覆盖围广,需要部署的无线热点多,要求AP能够一键部署免配置,集中管理、
维护分散在各个景点的无线热点,实时准确的定位到故障AP需求,降低无线的维护成本。
1.4.5景区无线安全接入及防护
景区的无线由于其开放性,需要安全的手段保障无线接入的安全性及接入后的权限管理,及接入用户的
网安全。
另外由于钓鱼AP的存在,为了保护游客的财产安全,需要防止在景区中出现钓鱼AP,出现时能够对
其进行反制。
1.4.6景区无线上网行为管理
景区无线上网属于公共场所,需要满足公安部的82号令,对游客的上网行为进行管理及审计,防止景
区免费WIFI给自己带来不必要的法律风险。
Word专业资料
.
1.5旅游景区WLAN当前面临的挑战
1.5.1景区无线慢,覆盖围小
人流复杂,终端类型多样,各种应用抢占带宽
景区作为公共场所,每天有大量的客户流动,终端类型更是多种多样。针对如此复杂的数据流量,管控难度也加大。景区WIFI主要是提供给手机、pad终端使用,这些终端一般耗流量较低。但是景区小部分电脑终端却大量抢占带宽,在出口有限的情况下造成大部分游客上网速度很慢,严重影响游客体验。
同时,网络应用多种多样,各种P2P下载更是高耗流量,因为景区提供的是免费无限制的WIFI网络,所以部分游客随意的进行网络下载,造成其它大部分游客上网速度很慢,体验非常差。
空中垃圾多,无线接入稳定性得不到保证
WiFi网络大多使用的2.4GHz频段,众所周知,2.4GHz频段是开放频段,工作在这个频段的设备很多,比如:微波炉、蓝牙、无线座机、外来AP、监控摄像头等等,会对WiFi设备进行大量的干扰。除此以外,2.4GHz相互不干扰的信道只有1、6、11,当部署区域被运营商的AP给占用以后,可用信道就不多了。在这种情况下,干扰会造成丢包和延迟,实际传输速率往往得不到保证。
Word专业资料
.
景区面积大,无线覆盖不足
景区往往面积较大,如果使用传统的AP,覆盖围较小,无法做到整个景区的无线覆盖,或者有覆盖盲区,当游客处于盲区时没有无线信号降低了使用体验。
由于以上原因,景区的无线WIFI往往无法给客户带来优秀的客户体验,反而成了游客抱怨的地方,降低了景区的形象。
1.5.2景区围大,有些位置无法网线
景区往往面积比较大,尤其是一些山头,要求无线AP能够提供一种不用拉网线就能将无线网络拓展的方式,方便一些无法拉网线或比较麻烦的位置部署AP。
1.5.3远终端拉低整体无线速度,漫游速度慢
由于景区围较大,无线AP需要能够覆盖较广的围,因此就会有一些终端处于离AP较远的位置,协商到一个较低的网络速度。由于传统的无线各个终端发送数据包的机会是均等的,导致无线发送长期被低速终端占用,拖慢了高速终端的速度;
另外由于终端自己选择漫游的机制问题,当一个终端从一个AP漫游到另外一个AP时,不能快速的切换
Word专业资料
.
到离他位置更近的AP上,导致其上网速度极慢,无法快速漫游
1.5.4景区无线营销能力弱
现在的景区无线WIFI建设基本停留在网络连通的阶段,无线建设往往只在于提供能够使用的无线网络,而怎样利用景区WLAN平台来进行广告营销还是一个亟待解决的问题。这样无线投入便无法转化为创造商业价值的生产力,使无线投资成为低收益的投入。
1.5.5突发天气,无法通知游客
在有突发天气状况即将发生时,由于景区较大,游客分散,无法提供一种行之有效的方式通知客户,提前做好准备,或者给出一些安全提示,指引大家在遇到恶劣天气时,如何才能够保障自己的安全。
1.5.6景区无线无法做分析客流
景区无线大都只处于网络联通阶段,无法用作分析游客的分布,以此为景区的运营提供数据基础。
1.5.7无线钓鱼,给游客带来财产损失
近期各种由于在公共场所上网,导致自己的网银密码泄漏等导致的财产损失的事件,屡见报端,无线钓鱼在公共场所日趋增多,大家在公众场所上网也提心吊胆,需要一种安全的措施能够对钓鱼AP进行反制,保护游客懂得财产安全,让游客放心的上网。
Word专业资料
.
Word专业资料
.
2、方案设计
根据两江四湖风景区的无线网络需求和无线网络设计原则,结合我公司多年来计算机系统集成的经验,
方案设计如下:
2.1AP 布放设计
根据现场实际勘测、信号测试情况,无线网络采取蜂窝式部署方式。WIFI信号覆盖两江四湖景区榕湖、
杉侧人流量密集的区域,东起杉湖日月湾码头,沿湖岸向西一直覆盖到翊武路和榕路交叉的迎宾桥,全长1000
米。设备间放在日月湾码头附近的售票大厅。
AP布放位置如下:
1、日月湾码头作为景区重要的外事码头,是景区浏览的起点,是景区重要的对外窗口。该码头人流
量大,在码头安装3个无线AP满足400-600人的接入需求。专门用一个室外AP通过一个定向天线覆盖知音台
码头.
2、阳桥东侧安装1个室外AP覆盖阳桥到日月湾码头。
3、玻璃桥景点附近安装1个无线AP覆盖阳桥附近地区。
4、榕湖小学门口之间安装1个无线AP,覆盖附近地区一个无线室外AP覆盖湖心亭全岛。
5、榕湖小学门口在古南门之间安装一个无线AP覆盖附近地区。
6、大榕树景点人流密集,安装4个无线AP。
7、图书馆前面安装一个无线AP
8、榕路和翊武路交叉点附近安装1个无线AP
Word专业资料
.
大致位置见下图
基础设备清单及位置统计如下:
序号 | 设备类型 | 设备品牌 | 设备型号 | 设备数量 | 合计 |
1 | 无线接入点 | 信锐 | NAP-7600 | 5 | 15 |
NAP-2600 | 10 | ||||
2 | 无线控制器 | NAC-6100 | 1 |
Word专业资料
.
2.2信道规划
使用2.4GHz频点为例,为保证信道之间不相互干扰,要求两个信道之间间隔不低于25MHz。在一个覆盖区,最多可以提供3个不重叠的频点同时工作,通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。
2.3网络拓扑
中心机房
景点1 | 核心交换机 | 无线控制器 |
景点2 |
核心交换机 POE 交换机 | 核心交换机 POE 交换机 |
目前信锐推荐使用的无线组网方式为NAC+FITAP的方式,采用无线集中管理的方式,方便管理,方便维护,即插即用;旁挂式组网是指NAC旁挂在在汇聚交换机旁边,实现对AP的WLAN业务管理。在旁挂式组网中,NAC管理AP是通过NAC和AP之间的控制隧道传输的。数据业务流可以通过数据隧道经NAC转发,也可以不经过NAC直接转发。
Word专业资料
.
2.4景区无线高速、稳定性设计
2.4.1应用层加速
针对两江四湖景区干扰的无线网络环境,采用信锐技术独有的应用层加速技术,客户端无需安装任何插件,只需在NAC开启应用层加速功能,通过改善无线传输协议算法,无线网络的传输速度就能够提升1.5-4倍的加速效果。有效解决景区无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题。
受干扰影响的无线传输 有线网络,传输速率不受干扰影响
Internet
TA | S | P | A | AP 作为数据传输的缓存点(传统AP 没有协议栈缓存功 |
能),在干扰环境丢包导致速率下降的情况下,启用应用加 |
速,终端与AP之间直接进行快速重传,从而提升无线网络干扰 速度。
信号
2.4.2终端识别与流量控制
两江四湖景区终端复杂多样,无线控制器自动识别终端类型,根据终端类型设置相应的流量控制策略。对于非手机和pad的电脑终端,我们对其进行带宽限制,防止电脑终端对于带宽的过分抢占,从而保障游客通过手机和pad的上网体验。
Word专业资料
.
2.4.3应用识别和流量控制
两江四湖景区自由的网络环境中包含各种杂乱无章的应用流量无法管控。信锐无线控制器置全国最大的应用识别库和URL库,能自动识别无线流量类型,根据应用类型设置相应的流量控制策略,能通过设定手机区位识别号来对本地手机号与外地手机号的甄别,达到防蹭网的目的;对于高耗流量的风行、迅雷、电驴等P2P下载,视频浏览我们可以进行带宽限制,防止此类应用对于带宽的过分抢占,从而保障游客正常的上网体验。
2.4.4针对无线的网络优化
我公司采用信锐技术针对两江四湖景区无线传输中拉低网络速度的相关机制进行了相应的优化,使无线网络传输速度得道进一步的提升。
广播优化:针对广播包发送机制优化,减少广播报浪费过多资源。
Word专业资料
.
ARP转单播:通过对ARP发送机制的优化提升ARP效率。
禁止DHCP包发往无线终端功能:通过对DHCP发送机制的优化提升DHCP效率。
自动广播提速:将广播包原有的发送速度提高,加快广播包的传输效率。
接入终端速度限制:支持接入终端速度限制,禁止低于一定速度的终端接入,提升整体网络速度。
2.4.5智能负载均衡
对于两江四湖景区一些无线用户密集的区域,结合NAC无线控制器,可智能实时的根据用户数调整分
配到不同的接入点,平衡负载压力,极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现
自动负载,提升无线接入质量。
Word专业资料
.
2.4.6防终端拖滞让该快的快起来
对于景区AP覆盖围广,容易出现较远除终端协商速率低的情况,信锐无线AP,支持用户平均分配带
宽,根据时间公平算法,防止单个终端拉低网络整体速度,让离着近速度高的终端能够快起来。
2.4.7射频优化
依据两江四湖景区不同环境,信锐技术NAC可自动进行射频调整,有效避开自干扰,也可以自动进行
信道调整,为AP分配不同信道避开信道间的干扰。
Word专业资料
.
2.4.8信号广覆盖,游客上网不掉线
两江四湖景区,由于围较大,需要使用室外AP(NAP-7600和NAP-2600)覆盖,单个AP覆盖围广,可以达到几百米,通过合理的部署,可以做到景区的无线全覆盖,游客在景区可以无缝漫游,快速上网。
2.5景区无线快速漫游设计
2.5.1防终端粘滞
由于景区AP覆盖围广,极容易产生终端粘滞的现象。
传统的无线漫游依赖的是终端自己的特性,无法做到可控制,而信锐技术提供的“防终端粘滞”弥补了这块的缺陷。通过防终端粘滞功能,信锐无线可以引导无线终端更快的漫游到无线服务能力更好的无线热点上,让游客得到更好的无线网络体验。漫游后,终端的vlan、角色、IP保持不变,用户无感知。
Word专业资料
.
2.6无线端安全性及审计设计
在信锐无线系统中,可以在多个层面对系统构筑安全防护,其安全性设计如下:
2.6.1多SSID,员工、游客网络逻辑隔离
两江四湖景区根据需要,根据用户的种类、应用的种类设置多个SSID,例如:游客和员工网络分别设置
不同的SSID。不同的SSID采用不同的安全策略,这样可以对不同的用户及应用进行区分服务。另外SSID还
可以选择隐藏的方式,该SSID不广播,用户无法看到,防止非法用户的接入。SSID还可以选择在某些AP上
出现,某些AP上不出现,限制SSID出现的围也是实现安全性的一种手段。
2.6.2隧道加密,防止信息泄漏
信锐无线系统支持国际标准的多种数据加密方式,保护数据不被窃取,两江四湖景区可根据实际需要自
行选择。
Word专业资料
.
2.6.3动态黑,自动封堵攻击源
无线控制器NAC会实时监控两江四湖景区无线网络安全情况,如果网络中出现攻击终端,无线控制器会将其自动列入动态黑,在一段时间禁止其接入。一段时间后检测如果该终端还存在攻击,则继续列入黑。如果恢复正常则允许其接入。
两江四湖景区AP布点分散,结合信锐技术AC无线统一集中管理平台,安装前无需对设备进行任何配置,部署完成后由无线控制器统一下发配置,极大的减少实施和维护的工作量及成本。后期维护中,通过NAC置的图形化热点分析界面,可有效查找到问题点,轻松完成维护工作。
Word专业资料
.
2.6.4精细化角色授权管理
针对两江四湖景区不同角色对象,可对用户进行多级的角色授权,根据不同角色分配不同的访问和流控
策略。根据景区的不同接入位置(不同楼层或不同商户),不同的终端(手机或电脑)、不同的用户(部员工
或游客)划分不同的角色,并配以不同的权限,这样便能充分保证各自的安全,防止越权。
2.6.5危险应用和URL的识别和管控
为了解决游客随意访问恶意应用或URL造成的网络安全风险,信锐无线控制器置全国最大的应用识别
库和URL库,能自动识别危险应用和URL,我们可针对这些危险应用和URL进行封堵和控制,从而提高两
江四湖景区网络的安全性。
Word专业资料
.
2.6.6安全审计,符合公安部要求
游客接入景区的公共无线网络,不仅需要完成用户的接入、认证,同时还需要对用户的网络行为和容进行审计,包括但不限于HTTP外发容、访问的和下载、、FTP、TELNET、其它网络应用、网页容、ACL拒绝行为、以及上网流量与时长控制。
通过配置审计策略,在角色中引用相应用审计策略,并给用户分配相应的角色,即可实现对游客上网行为的审计。
以此满足公安部对公共场所上网的审计要求。
2.6.7防钓鱼WIFI保护游客上网安全
无线网络的无线信号具有开放性,钓鱼AP和AD-Hoc等非法AP极容易隐藏在无线网络中引诱游客接入,盗取游客的银行或传播病毒。
信锐技术采用全面的防御体系,为您构建最安全的无线接入网络,抵制钓鱼AP和AD-Hoc、用户发起的泛洪或欺骗攻击等无线攻击行为,还你一个干净且安全的无线网络环境。
Word专业资料
.
2.7景区无线广告、通知信息推送设计2.7.1短信营销
1、短信认证,收集手机号
通过信锐无线提供的短信认证功能,游客连接无线,输入手机号后获取验证码即可上网,通过这个过程
景区就可以收集游客的手机。
2、短信温馨提示或发送沿途商铺的广告信息
在第一次收集到了游客的手机后,可以发送温馨的提示短信,提升景区的形象。
Word专业资料
.
在游客游览风景区时,可以在靠近某个沿途店铺时,发送推广的广告给游客,提供温馨的服务,这样当游客经过长时间的游览,累了或口渴后就可以在短信的指引下去沿途的小商铺休整,既温馨,又能给景区增加收入。
2.7.2微信平台营销
1、微信认证,增加粉丝
通过信锐无线提供的微信认证功能,访客进入景区接入无线网络,被定向到指定提示页面,提示游客关注景区微信号然后即可获取上网权限,游客关注景区微信号即可上网。这样便大大增加了景区的关注度,也便于广告、业务推送和宣传。
2、游客微信分享美景,无线做宣传
游客使用景区提供的无线高速上网,将手机拍摄的美景实时分享到微信朋友圈子,无形中提升了景区的形象,游客‘义务’为景区做了宣传,吸引更多的游客前来旅游。
2.7.3个性化广告页面或景点介绍推送
信锐技术的页面推送可以根据用户、用户组、地理位置等多维度的推送。由此可以实现推送不同的页面,Word专业资料
.
游客进入不同景点推送不同页面(广告或景点。同时,页面自定义灵活简单,不需要专业人员开发,普通网管人员即可实现灵活的自定义页面。
2.7.4突发天气信息实时发送
两江四湖景区,由于覆盖围较大,尤其是一些区域在发生恶劣天气时,会比较危险。
信锐无线,通过微信、短信认证收集到了游客的手机号或微信号后,可以通过后台的推送任务实时的将恶劣天气的信息实时发送到游客的手机上,同时还可以带上在遇到此类天气时的应急处置办法,引导游客做好自我保护,让游客玩得开心、放心。
2.8客流分析方案设计
Word专业资料
.
2.8.1热门景点直观显示
两江四湖景区,由于覆盖围较大,景区可以使用无线的客流分析功能,分析出哪个景点更受游客欢迎,哪些不受欢迎,从而为景区的运营提供有效的参考数据。
2.8.2分析热门路径,合理设置商铺
两江四湖景区,覆盖围大,游客在设计好的路线中沿途游览景色,景区可以使用信锐无线的客流分析热点地图功能,直观的看出在那些位置的人流密度较大,或游客驻留的时间较长,而又没有设置商铺等,就可以在此处设置一些便利游客的小商铺,从而既能服务号游客,又能为景区增加收入。
2.9易部署管理的无线设计
2.9.1AP 零配置
所有无线热点的配置统一在无线控制器上配置,部署简单,配置简易,实现用户零学习成本。
配置支持自动以及手工备份和还原,双重保证无线热点的24小时不间断运行。
2.9.2云升级
所有无线热点支持从云端自动升级到最新的版本,不同硬件型号AP能自动判断并完成升级,无线客户手工干预,降低了后续升级维护成本。
客户可选择夜里自动升级,减少白天升级导致的业务中断问题。
2.9.3AP 通过中继方式容易部署
对于景区中无法布线的一些位置,可以试用无线中继的方式,将无线信号扩展,无需要对所有的AP拉网线,无线中继可以做到自动发现及连接,部署简单。
Word专业资料
.
2.9.4热点地图实时显示AP状态
信锐技术提供了强大的可视化的热点地图,通过热点地图统一集中展示所有设备的运行状态,可有效地帮助
网络管理人员快速地分析和掌握设备的实时运行状态和负载情况。该特性以地图式的展现方式,分层管理设备,
以每个点掌握设备的实时运行状态。
2.10设备选型
根据以上对两江四湖景区需求的分析,为了实现更快速、更安全的企业WLAN建设,所选用的无线系统
必须具备以下功能:
1、 对无线网络的加速功能
2、对于应用层流量数据进行识别和带宽保障
3、对非法网络应用和URL进行识别和控制
4、无线接入点AP使用2.4G和5G双频接入保证接入数量和质量。
5、室外无线AP必须具备防雷防水防尘性能
6、能够实现微信、短信认证上网
Word专业资料
.
7、必须支持中继方式部署AP
8、必须支持WIPS、防钓鱼等安全措施
9、能够支持客流分析功能
10、能够支持广告、突发信息的实时推送
基于此本次方案推荐使用信锐技术无线控制器NAC系列和无线接入点NAP系列设备。
Word专业资料
.
3、方案亮点与价值
3.1真正可增值的无线网络
通过短信营销、个性化页面推送、微信营销,提升景区WLAN营销价值,使景区WLAN成为真正可增值的无线网络。
3.1.1置营销推送中心
3.1.1.1个性化容推送
信锐无线支持灵活的页面推送功能,两江四湖景区可以实现针对不同位置或者不同用户推送个性化的Portal页面;同时,页面自定义功能的实现,可根据两江四湖景区的实际需要,灵活设置页面容的需求,如景区周边商业场所实时推送等。
Word专业资料
.
|
|
3.1.1.2游客手机收集—定向手机营销
游客进入景区接入无线网络,通过输入手机获取验证码取得上网权限。所有游客的手机都会上传到无线
控制器,在无线控制器上可以下载游客手机列表。这样就可以通过短信平台进行定向的进行促销信息推送。
3.1.1.3景区微信公共平台对接
微信作为一个信息交流、广告营销的平台,被越来越多的景区所重视,纷纷建立自己的微信公共平台,
来实现品牌和广告营销。信锐特有的微信认证方式,使游客通过对景区微信公共平台关注获得无线网络上网
的授权,提高景区微信平台的关注度,景区也可以也非常方便的进行后期的广告、促销信息推送等。
Word专业资料
.
|
|
|
|
3.12置客流分析平台
通过信锐无线提供的置的客流分析功能,可以为景区的运营提供参考数据,为店铺的合理设置提供依据,
间接为景区的增值提供支持。
Word专业资料
.
3.2高速、稳定的游客无线体验
信锐技术无线通过特有的应用层加速、射频优化、应用识别为景区提供高速、稳定的无线网络,提升用户体验。
3.2.1端到端的网络应用层加速
针对干扰的无线网络环境,方案采用信锐技术独有的应用层加速技术,客户端无需安装任何插件,在NAC开启应用层加速功能,通过改善无线传输协议算法,将无线网络的传输速度提升1.5-4倍。有效解决无线网络由于干扰导致的无线传输速率低、丢包等网络质量问题,大幅提升两江四湖景区无线网络速度。
Word专业资料
.
3.2.2终端识别与流量控制
信锐技术无线方案通过无线控制器自动识别终端类型,根据终端类型设置相应的流量控制策略。实现了针对终端精细的流量控制。
3.2.3应用识别和流量控制
对于应用的杂乱无章,难以管控,本方案锐技术无线控制器通过置全国最大的应用识别库和URL库,自动识别无线流量类型,并根据终端类型设置相应的流量控制策略。对于重要的新闻、网店查询等业务系统进行重点的带宽保障,防止了其流量被抢占。对于高耗流量的风行、迅雷、电驴等P2 P 下载,视频浏览进行带宽限制,防止此类应用对于带宽的过分抢占,从而保障了两江四湖景区正常的游客体验。
Word专业资料
.
3.2.4防终端拖滞提升整体速度
信锐无线方案针对景区中AP覆盖围广导致无线传输中低速终端拉低整体网络速度的相关机制进行了相
应的优化,防终端拖滞,使无线网络传输速度得道进一步的提升。
3.2.5防终端粘滞加速终端漫游
信锐无线方案通过防终端粘滞功能,对景区中粘滞在较远处AP的终端,进行智能引导,使其漫游到较
近的AP上,从而加速漫游速度,给客户更好的网络体验。
Word专业资料
.
3.3更全面景区安全防护
信锐无线方案通过精细化的角色授权管理、危险应用和URL的识别与管理、置证书、动态黑等为两江四湖景区提供了更全面的安全防护
3.3.1精细化角色授权管理
景区人员复杂、网络管理也越来越难。信锐技术的精细化角色授权管理针对不同角色对象,对用户进行多级的角色授权,根据不同角色分配不同的访问和流控策略。充分保证了各自的安全,防止越权。
Word专业资料
.
3.3.2危险应用和URL的识别和管控
调查表明75%的网络攻击来自应用层,信锐技术通过置全国最大的应用识别库和URL库,自动识别危险应用和URL,并加以控制和封堵,极大的提升了网络的安全性。
Word专业资料
.
3.3.3动态黑,自动封堵攻击源
动态黑功能能实现自动对网络的监控,自动封堵攻击源,在保障网络安全的同时,大大降低了工作人员的压力。
3.3.4WIPS 防钓鱼AP,保护游客上网安全
信锐技术拥有强大的防钓鱼AP功能,保护游客不会接入到钓鱼AP中导致的游客财产损失,而给景区因提供的免费无线WIFI而带来负面影响。
3.4高扩展性、高可靠性
由于业务扩容,无线部署时需要考虑其扩展性,初期即购买高性能无线控制器投入太大,低端无线控制器又无法满足要求。信锐技术推出多样的产品形态,用户可根据组网规模按需部署。同时,虚拟化NAC的 Word专业资料
.
解决方案可以部署于虚拟化服务器上,通过扩容license即可提升无线网络的规模,不必担心硬件设备淘汰浪
费的问题。
双机备份机制,配置实时同步,提供动态的故障转移机制,保证用户业务不因临时故障而中断,实现业
务的快速恢复,降低系统因单点故障导致网络中断的风险。
4、产品介绍
4.1无线控制器NAC系列
信锐千兆系列无线控制器是信锐自主研发的集中管理无线接入点的控制设备,集防火墙,用户认证服务
器,证书颁发中心,无线射频管理软于一体。具有多元化的认证方式,精细化的用户管理,协议优化,射频
优化,二三层漫游,灵活的Q0S控制,本地转发、应用识别管控等功能。能够减少企业无线部署复杂度,
降低企业部署成本,为客户打造安全、快速、可增值的无线网络。
配合信锐无线NAP系列,定位于中型WLAN接入业务,如:企业、商超连锁、校园、酒店、医院等高
速的WIFI应用场景。
4.1.1产品规格
千兆系列无线控制器产品规格 |
硬件规格 |
Word专业资料
.
项目 | 描述 | | ||||
型号 | NAC-6100 | NAC-6 | NAC-6300 | NAC-6600 | ||
外形尺寸 | 275*175*44.5 | 430*30 0*44.5 | 430*375*44 .5 | 430*500*89 | ||
重量 | 1.6kg | 3.85kg | 6.65kg | 15.3kg | ||
功耗 | <20w | <25w | <180w | <212w | ||
输入电压 | 额定电压围:100V~240V AC;50/60Hz最大电压围:90V~264V AC; 47/63Hz | |||||
工作/存储温度 | -10℃~55℃/-40℃~70℃ | |||||
工作/存储湿度(非凝结) | 5%~95% | |||||
硬盘 | 16G SSD | 16G | 16G SSD | 500G HDD | ||
软件规格 | ||||||
项目 | 支持特性 | NAC-6 | NAC-6200 | NAC-6300 | NAC-66 00 | |
基础性能 | 缺省管理NAP 数 | 8 | 16 | 32 | 32 |
Word专业资料
.
| 最大管理NAP 数 | 72/600 | 144/900 | 288/1200 | 560/160 0 |
License 步长 | 1 | ||||
在线并发用户数 | >4000 | >8000 | >15000 | >35000 | |
置认证账户数 | 65000 | 65000 | 65000 | 65000 | |
VLAN 数量 | 0~409 | 0~4094 | 0~4094 | 0~4094 | |
ESSID 数量 | 32 | 32 | 32 | 32 | |
802.11mac | 802.11 协议簇 | 支持802.11a/b/g/n/ac 模式 | |||
虚拟NAP | 支持 | ||||
隐藏SSID | 支持 | ||||
多码部署 | 支持 | ||||
功率、信道调整 | 具备自动和手动两种方式调整功能 | ||||
用户在线检测 | 支持 | ||||
无线用户隔离 | 具备二层隔离和基于SSID 的隔离功能 | ||||
无线用户强制断连 | 支持 | ||||
多SSID 个数 | 32 | ||||
用户无流量自动老化 | 支持 | ||||
在线检测 | 具备NAP 和用户在线检测功能 |
Word专业资料
.
| 40MHz 模式的20MHz/40MHz | 支持 | |||
防火墙 | 新建连接数 | 1500 | 2200 | 7000 | 15000 |
并发连接数 | 50000 | 71000 | 200000 | 550000 | |
数据转发 | 本地转发 | 支持:具备SSID+VLAN 的本地转发 | |||
集中转发 | 支持 | ||||
部分集中转发部分本地转发 | 支持 | ||||
漫游 | 二层漫游 | 支持 | |||
三层漫游 | 支持 | ||||
IP | DHCP | 支持DHCP Client,DHCP 服务器,DHCP 中继,DHCP Snooping | |||
NAT | 支持 | ||||
DNS 代理 | 支持 | ||||
静态路由 | 支持 | ||||
策略路由 | 支持 | ||||
三层物理端口链路检测 | 支持 | ||||
二层 | 链路聚合 | 最大支持8 个端口聚合 | |||
链路状态检测 | 支持 |
Word专业资料
.
| ARP 代理 | 支持 |
802.1x | 支持 | |
流量管理 | 基于单用户 | 实现基于单用户的上下行流量管控 |
基于应用 | 实现基于应用的流量保障 | |
基于终端类型 | 实现基于终端类型(手机、电脑等)的流量管控 | |
基于终端操作系统 | 能够实现基于终端操作系统(安卓、IOS、windows phone 等)的流量管控 | |
基于不同无线网络 | 满足基于不同无线网络进行带宽权重分配 | |
单用户流量限速 | 可基于不同SSID 灵活设置 | |
802.11e/WMM | 可基于不同SSID 灵活设置 | |
射频管理 | 功率自动调整 | 支持 |
功率手动调整 | NAP 可手动功率调整,调整粒度为1dBm,调整围为1dBm~规定功率围 | |
信道自动调整 | 支持 | |
NAP 负载均衡 | 多个NAP 间实现负载均衡,在双频情况下,实现2.4G 和5G的双频负载 | |
无线防广播泛洪(arp 代理) | 支持 | |
安全防御 | DoS 攻击防御 | 支持 |
WIPS | 支持 |
Word专业资料
.
接入认证 | 认证类型 | 支持WPA-PSK、WPA2-PSK、WNAP-PSK/WPA2-PSK 混合加密、开放式+web 认证、WPA-PSK/WPA2-PSK+web 认证、WPA(企业)、WPA2(企业)、WPA/WPA2(企业) |
二维码授权认证 | 访客终端接入无线网络后,终端自动弹出二维码页面,企业审核人通过手机扫描访客终端二维码,访客即可上网。 | |
微信认证 | 用户接入无线后关注指定微信账号(商户或企业官方)即可实现上网。增加商家/企业关注度,提供后续营销平台。 | |
短信认证 | 用户接入网络后弹出认证页面,用户输入手机以获取验证码,输入验证码后可以实现正常上网。 | |
临时访客认证 | 置临时用户信息管理系统,临时用户在有效期可以登录,超过有效期无法登录;置临时账号管理的二级权限系统,该系统仅能进行临时的创建、管理功能;支持打印临时访客的二维码,临时访客可以通过扫描二维码上网;临时访客支持分组 | |
免用户认证 | 支持只展示广告,无需账号密码信息,点击登陆后即可上网 | |
证书认证 | 支持置CA 证书颁发中心,无需额外搭建证书服务器,同时支持外部证书服务器导入证书认证 | |
加密方式 | 支持TKIP 和AES | |
MAC+用户名绑定 | 具备自动绑定和管理员审核功能 | |
域计算机认证 | 支持 | |
EAP 类型 | 支持中继模式、终结EAP-PEAP 模式、终结EAP-TLS 模式 |
Word专业资料
.
| 支持使用本地数据库 | 支持 |
使用LDAP 服务器作为认证服务器 | 用户实时同步 | |
MAC 静态白 | 支持 | |
MAC 静态黑 | 支持 | |
动态黑 | 支持 | |
智能识别 | 应用识别 | 能精确识别无线流量属于具体的什么应用,设备置应用识别规则库,支持超过1500 种以上的应用,并保持每两个星期更新一次,保证应用识别的准确率 |
URL 识别 | 设备置海量预分类的URL 地址库,支持根据URL 类别实现URL 控制 | |
终端识别 | 能识别接入终端的类型、操作系统,并作相应控制 | |
授权管理 | 多角度的角色分配 | 基于用户/SSID/区域/接入终端的角色分配管理 |
基于终端类型的权限分配 | 实现基于终端类型如手机、电脑、平板等的灵活权限管控 | |
基于操作系统类型的权限分配 | 实现基于终端操作系统如安卓、IOS、windows phone 等的灵活权限管控 | |
基于具体应用的权限分配 | 实现基于具体应用如QQ、迅雷、P2P 等的权限控制 |
Word专业资料
.
| 基于用户角色的访问权限分配 | 支持 |
以ssid为单位灵活配置规则确定用户的用户角色 | 支持 | |
以ssid为单位灵活配置规则确定用户的vlan | 支持 | |
基于访客类型的权限分配 | 可以为免用户认证、短信访客、二维码访客、临时访客、微信访客、微信+短信认证访客分别设置不同的网络权限 | |
基于用户的权限分配 | 可以为本地用户,针对某个具体的用户设置单独的上网权限 | |
基于用户外部服务器属性进行权限分配 | 可以基于用户Radius 认证时返回的Class、Tunnel Private Group ID 进行权限控制;基于LDAP 的组织单元、安全组、用户名进行权限控制 | |
基于用户分组的权限分配 | 可以为基于临时访客分组,本地用户分组分别设置不同的上网权限 | |
备份 | 双机1+1 热备 | 支持 |
AC 间NAP 快速切换 | 支持 | |
双机配置同步 | 支持 |
Word专业资料
.
| 备份配置和备份恢复 | 支持 |
实时状态显示 | 流量历史查询 | 支持NAC 及NAP 历史流量查询 |
local NAC 状态显示 | 支持系统状态显示 | |
动态黑显示 | 支持 | |
NAP 在线、离线提 醒 | 支持 | |
在线用户信息显示 | 支持 | |
网络攻击实时告警 | 支持 | |
接口状态告警 | 支持 | |
双机切换告警 | 支持 | |
NAP 信息显示 | 支持 | |
射频信息显示 | 支持 | |
WLAN 信息显示 | 支持 | |
应用流量显示 | 能查看基于应用的实时和一段时间的流量情况 | |
用户数趋势 | 支持 | |
DHCP 服务状态显示 | 支持 |
Word专业资料
.
| 系统日志查询 | 支持 |
热点分析 | 依据用户显示繁忙或空闲NAP | 支持 |
依据流量显示繁忙或空闲NAP | 支持 | |
显示信号好和信号差的NAP | 支持 | |
网管与配置 | WEB UI 配置 通过HTTPS 访问 | 支持 |
NAP 升级计划 | 支持 | |
记录用户上线、下线信息 | 支持 | |
日志管理 | 具备查看和导出系统日志功能 | |
策略故障排除功能 | 支持 | |
自动更新升级 | 支持 | |
重启设备、重启服务 | 支持 | |
配置时间日期、NTP 服务 | 支持 | |
配置管理员 | 支持 |
Word专业资料
.
| 配置序列号 | 支持 |
工堪管理 | 置工堪图管理软件 | 通过导入部署地场景图,在场景图上设置相应参数,然后自动或是手动的生成无线网络部署热点分析图 |
热点地图 | 显示NAP 实时动态信息 | 实时显示每个NAP 位置、接入用户数、接入用户用户名等信息 |
建筑图导入 | 支持手动调整背景,导入建筑图,自由布放NAP 示意点位置 | |
人流密度 | 支持人流密度的显示及图片导出 | |
页面推送 | 根据SSID 推送 | 能够根据不同SSID 推送不同页面 |
根据NAP 推送 | 能够根据不同NAP 推送不同页面 | |
自定义portal界面 | 具备自定义动态页面功能 | |
根据用户组推送 | 能够根据不同用户组推送不同页面 | |
认证前后区别推送 | 能够在认证前和认证后推送不同页面 | |
终端自适应 | 能够根据不同终端推送不同页面,而且可以推送合适匹配终端的尺寸页面 | |
网络优化 | 应用层加速 | 针对应用层进行加速,在无线干扰环境下,提升传输速度 |
自动广播提速 | 将广播包原有的发送速度提高,加快广播包的传输效率 | |
接入终端速度限制 | 对接入终端的速度做门槛,禁止低于一定速度的终端接入,提升整体网络速度 | |
平均带宽分配 | 支持用户平均分配带宽,根据时间公平算法,防止单个用户拉低网络整体速度 |
Word专业资料
.
| ARP 转单播 | 将arp 广播报文转成单播,减少广播包,提升传输速度 |
禁止DHCP 请求发往无线终端 | 启用此选项后,DHCP 请求的广播报文将只转发到有线网络中,而不会转发到其它无线网络,这减少了无线网络的流量,提高了无线网络的性能。 | |
防终端粘滞 | 让漫游更快速,当终端在某个ap 上接入信号强度很弱时,主动 踢掉该用户,让其切换到更近的ap 上 | |
自动VLAN 分组 | 终端接入时被平均的分配到配置的VLAN 池中,减少无线报文的广播域,提升整体网络速度 | |
防蹭网 | 流量配额 | 可以支持角色中设置其使用的流量配额,超过配额时能够禁止接入网络一段时间或者拒绝本次认证,可以设置每日配额和每月的配额,也可以设置月的起始日期 |
上网时长控制 | 可以支持角色中设置其使用的时长,只统计指定的时间计划时长,超过后不统计 | |
客流分析 | 客流分析展示 | 支持查看最近7 天、30 天的到店客户(人)、新到店客户(人)、 新注册用户(人)、接入用户(人)、非首次到店(人),返店率、 平均驻留时间的统计及趋势;支持查看驻留时间分布的统计; 支持以上数据趋势按时间对比图;支持按组、区域查看以上信 息; |
原始数据导出 | 支持客流分析原始数据的导出 | |
营销推送 | 推送模板 | 支持短信、微信、网页模板的自定义 |
推送规则 | 可根据时间计划、或位置推送不同信息; |
Word专业资料
.
| | 支持在线用户推送短信、微信、网页广告,并且只对于大于一定时间的在线、出现过大于一定次数的用户推送; |
推送状态 | 支持查看各个推送规则的最近24 小时、30 天推送了多少次,并查看器推送的次数趋势; | |
主动推送 | 可以手动对短信用户、微信用户主动发送消息 |
4.2无线接入点NAP系列
信锐NAP-7600无线接入点系列是信锐自主研发的支持802.11a/b/g/n双频并发室外高速无线接入设备,2X2MIMO技术,单射频最高300Mbps,整机支持600Mbps接入速率。覆盖围广。上行千兆口,支持POE供电。配合信锐NAC系列控制器,为用户带来更安全的业务接入和快速的体验。
该系列产品外观美观大方,安装方便,适用于抱杆。
Word专业资料
.
信锐室外型AP 产品规格书 | |
硬件规格 | |
项目 | 描述 |
型号 | NAP-7600 |
尺寸 | 210mmx210mmx70mm |
以太网口 | 1 个 10/100/1000 M 以太网接口 |
Console 口 | 1 个RJ45 口 |
PoE | 48 V,800 mA |
发射功率 | ≤27dBm |
可调节功率粒度 | 1dbm |
可调功率围 | 3dbm~相应法规 |
功耗 | < 35W |
防护等级 | IP 66 |
天线 | 外置天线 |
天线接口 | 2 个 2.4G N 型接头,2 个 5G N 型接头 |
复位/恢复出厂设置 | 无 |
状态指示灯 | 无 |
工作/存储温度 | -40ºC~65ºC |
工作/存储湿度(非凝结) | 0%~100%(非冷凝) |
4.2.1产品规格
Word专业资料
.
MTBF | >250000H | | |
软件规格 | |||
项目 | 描述 | ||
型号 | NAP-7600 | ||
射频 | 空间流数(streams) | 2 | |
单频最大传输速度 | 300Mbps | ||
工作频段 | 802.11b/g/n: 2.4GHz-2.483GHz (中国) 802.11a/n : 5.725GHz-5.850GHz (中国) | ||
调制技术 | OFDM : BPSK6/9Mbps、QPSK12/18Mbps、16-QAM24Mbps、64-QAM48/54Mbps | ||
支持的信道速率 | 802.11b: 1, 2, 5.5, 11 | ||
支持信道数 | 802.11a、802.11n(兼容802.11a 模式):5 个信道 | ||
信道自动调整 | 支持 | ||
功率手动调整 | NAP 可手动功率调整,调整粒度为1dBm,调整围为3dBm~ |
Word专业资料
.
| | 规定功率围 |
NAP 负载均衡 | 多个NAP 间实现负载均衡,在双频情况下,实现2.4G 和5G 的双频负载 | |
功率自动控制 | 支持 | |
WLAN 功能 | 虚拟NAP | 支持 |
SSID 隐藏 | 支持 | |
STA 相关 | 支持STA 异常下线检测、STA 老化、基于STA 的统计和状态查询等 | |
接入用户数限制 | 支持 | |
链路完整性检测 | 支持 | |
基于用户、流量的智能负载均衡 | 支持 | |
用户数限制 | 支持基于SSID/接入点 | |
带宽限制 | 支持基于STA/SSID/NAP 的限速 | |
安全认证 | PSK、WEB、802.1x等多种认证方式 | 支持 |
二维码认证 | 访客终端接入无线网络后,终端自动弹出二维码页面,企业审核人通过手机扫描访客终端二维码,访客即可上网。 | |
微信认证 | 用户接入无线后关注指定微信账号(商户或企业官方)即可实现上网。增加商家/企业关注度,提供后续营销平台。 | |
短信认证 | 用户接入网络后弹出认证页面,用户输入手机以获取验证码, |
Word专业资料
.
| | 输入验证码后可以实现正常上网。 |
临时访客认证 | 临时用户在有效期可以登录,超过有效期无法登录;在临时账号管理的二级权限系统中仅能进行临时的创建、管理功能 | |
证书认证 | 支持证书认证 | |
数据加密 | 支持WPA(TKIP)、WPA2(AES)、WPA-PSK、WEP(64/128 位 | |
数据帧过滤 | 支持静态白、动态黑 | |
用户隔离 | 支持 | |
非法NAP 检测 | 支持 | |
ACL 策略下发 | 支持 | |
Radius 协议 | 支持 | |
WIPS | 支持 | |
管理维护 | 大屏显示功能 | 配合控制器实现界面直观展示每个NAP 接入人数、接入位置、接入用户用户名等信息 |
网络管理 | 支持WEB、telnet 等 | |
故障检测及告警 | 支持 | |
信息统计及日志 | 支持 | |
网络优化 | 应用层加速 | 配合控制器针对应用层进行加速,在无线干扰环境下,提升传输速度 |
自动广播提速 | 配合控制器将广播包原有的发送速度提高,加快广播包的传输效率 |
Word专业资料
.
| 接入终端速度限制 | 配合控制器对接入终端的速度做门槛,禁止低于一定速度的终端接入,提升整体网络速度 |
访问权限 | 多角度的角色分配 | 配合控制器实现基于用户/SSID/区域/接入终端的角色分配管理 |
基于终端类型的权限控制 | 配合控制器实现基于终端类型如手机、电脑、平板等的灵活权限管控 | |
基于操作系统类型的权限控制 | 配合控制器实现基于终端操作系统如安卓、IOS、windows phone 等的灵活权限管控 | |
基于具体应用的权限控制 | 配合控制器实现基于具体应用如QQ、迅雷、P2P 等的权限控制 |
7、售后服务
一、IT终端项目代维服务的措施和方案
随着信息时代的发展,越来越多的中小型企业计算机及其相关外设终端使用量越来越大、应用的程度越
来越深入广泛,对高级别服务的需求量也越来越大。而企业受其主要业务功能、人力、物力及专业经验所限
制,很难对满足自身的服务需求。
为此我公司率先提出专业针对企业的代维服务,成为不论是拥有一定的维护力量、维护人员或无专门开
设IT部门的单位在今后计算机售后服务的首选。
我公司提出:“请一个公司来打工”的代维新概念!充分利用我**公司各种人力及物力资源平台、工作经
Word专业资料
.
验,协助各企业减轻计算机管理及维护的工作压力,降低维修、维护成本;保证用户计算机及其相关外设终端系统的稳定、安全,降低总体经营成本。
1、保障代维服务的基础和措施
1、维护人员配置
我公司拥有技术人员十多人。维护人员基本都具备多年维护基础,维护经验相当丰富,大部分都有大专以上学历,获得的认证有CCNA、瑞星网络安全工程师、普天布线综合布线系统认证工程师、AVAYA布线系统认证工程师等,维护人员相互支援,在突发事件或有需要时在增加相应的人员,另公司还有其他充裕的技术人员,可组成临时应急小组,尽最大能力以保障代维工作的顺利进行。
2、仪器仪表工具等的配置
网络检测方面配备:人手配置笔记本电脑,电脑检修卡、网络检测仪器、网线钳、万用表、常用软件工具包等相关的维修工具。
3、良好的代维基础经验
我公司于2003年开始代维移动公司的IT终端设备,多年受到了市移动公司的好评和肯定,现也同时维护市多家企事业单位的各类网络,软硬件,办公设备等的日常维护。我公司拥有丰富的维护经验,对于维护设备常见的故障都是做到心里有数,并提前做好应急处理方案,已经总结出一套最实用的处理步骤。对于突发性事件我们也准备了相应的应急处理流程,我们对于每个代维点的具体情况非常熟悉,对于当地的交通状况了如指掌,能做到在我们承诺的时间赶到现场。完全能达到客户的要求。我公司对每一个代维设备建立了详细的资料库,包括了设备的型号、编号、使用时间和地点、使用人员、发生过对于新设备我们都能积极主动进行安装调试。第一时间的故障、以及所用的IP地址等等都有详细记录。
掌握设备的性能。
Word专业资料
.
2、定制紧急事故处理方案
按紧急事故的特性要求维修人员对事故反应迅速、能及时到位的处理,就要求有一套科学的合理的处理方案,在接故障的初期要能尽可能的收集故障信息、由有经验的工程师迅速分析出故障类型和判断故障的紧急程度、分配相应的人员和给出初步维修指导,维修人员要能以最合理的路径迅速赶到现场进行维修,我们在总结以往的经验得出了一个合理的紧急事故处理流程图来指导紧急事故处理过程。
按紧急事故的特性,要求维修人员对事故反应绝对迅速、能及时到位并快捷处理,就要求必须有一套科学的合理的处理方案。
1、预先收集被维护设备的资料,要预先普查每一台被维护的设备的名称、设备型号、使用时间、每天工作时间、工作环境、以及以往的维修记录。对每一个被维护设备必须完备的建立ID或单独档案。
2、受理业务人员在接到故障要尽可能询问故障设备的情况,包括故障设备的故障时间、故障表现形式、故障设备当时周围环境、或操作人员的操作步骤等,并第一时间通知值班经理。
3、值班经理在收到故障消息和故障报告时要马上与工程师迅速分析出故障类型和判断故障的紧急程度、分配相应的人员和给出初步维修指导、建议、必须携带的工具和备件,并指出到现场最合理的道路和使用的交通工具。
4、维修人员到达现场要立即准确的进行现场分析:设备是否能现场修复,能现场处理的要立即在规定时间处理完毕,如果要超过规定时间但不是太长的要与设备负责人协商取得同意,如时间不允许则立即使用备件代替。如果不能立即现场修复则要与设备负责人协商并按规定处理,同时换上相应的备件。
5、维护人员应特别注意:在维修期间,如非特殊情况,不能影响到网点其他完好设备的正常使用和人员的正常工作。
6、作好各项故障记录、维修记录和填好代维所必须的表格,以完备档案并及时上报。
Word专业资料
.
紧急事故处理流程图
3、故障分级处理
对故障进行分级别的处理,可以对不同的故障进行级别筛选,能够行之有效的让维护人员对故障的判断,处理,级别等的目标都非常明确。公司代维管理层通过故障分级表对维护人员的调度也会有条不紊。
故障分级表
高级 | 中级 | 低级 |
Word专业资料
.
1:全网瘫痪,整个网络都不能连通。依次确定故障原因:路由器\交换机、或光收发器 、AP 设备 ,如果上述设备无故障排除终端网络的原因,则马上通知运营商。 2:关键设备出现故障,例如:路由器,光端机或交换机。或者线路断开. 3:设备故障造成当天工作相当繁忙的。 | 1:部分终端不能接入网络。 2:大多数终端访问互联网慢。 3:个别区域断网。 | 1:某些应用软件临时故障。 2:个别WIFI 设备故障 |
以上等级的响应时间(从维护人员收到故障报告的时间开始至到达故障现场的时间)和故障处 理时间(从维护人员到达故障现场至解决故障的时间)分别为: 高级:响应时间为10 公里为1 个小时,10 公里外T+0.5 小时(T 为路途时间,按平均时速35 公 里计算);故障处理时间为1 小时。 中级:响应时间为10 公里为2 个小时,10 公里外T+1 小时(T 为路途时间,按平均时速35 公里 计算);故障处理时间为2 个小时。 低级:响应时间为4 个小时;故障处理时间为1 个小时。 注意:维护人员在接到故障报告时,应先确定该故障所对应的等级,再行动。 |
Word专业资料
.
4、巡检维护方案
我们将维护主要分为硬维护和软维护两个方面,下面就具体地来说明一下这两个维护方面的区别:
所谓硬维护是指在硬件方面对路由器、交换机、AP管理器、光收发器、无线AP、网络线路的维护。软
维护是指对网络各项参数按实际情况进行优化和调整。
1、硬维护
1、设备的维护
在巡检中清理表面,必要时清理部.检查设备是否置于直接暴晒的场所,不要靠近热辐射器具,如火炉、
暖气管等,也不要放置于潮湿的地方,检查设备各个接口是否连接正常,看各项参数是否正确,,发现问
题采取相应措施解决。
2、网络线路的维护
在巡检中检查线路的环境情况,光纤的掩埋情况,接头是否良好。设备箱是否损坏。
3、AP的维护
1)清理AP表面的灰尘。
2)测试AP的无线信号强度。
3)检查电源适配器的供电情况
2、软维护
1、主路由器的维护
检查路由器网络参数、清理DHCP中无效IP、清除数据冗余保存运行日志,分析警告故障原因以及调
整
Word专业资料
.
2、主交换机维护
检查交换机网络参数、查看运行日志分析警告故障原因以及调整。
3、无线管理器维护
检查设备网络参数、查看运行日志分析警告故障原因以及调整。
4、检查网络承载软件的工作情况。
3、代维工作的备品备件管理
在维护工作中,我们设立了备品备件库的管理,对一些因为特殊原因不能及时修复的设备,为了不影响
贵正常工作及业务的进行,将快速的用这些预留的备品备件替代上去,并做好管理和登记,以加快代维工作
的效率。
二、IT终端项目确保代维质量的措施和方案
1、行之有效的维护规程
我们承诺做到以下维护相关规程
网络终接设备、线路
检查设备状态是否正常,布线是否整齐、线路标签是否完整。如发现是运营商传输故障,应立即通知对
方,并协助对方一同处理故障。如是设备故障,应及时使用备用件排查故障。如是线路故障,应及时更换线
路或修复。
补充说明
Word专业资料
.
(1)为保证节假日的生产安全,有故障时应照常处理;
(2)当周期性巡检遇上周末公休、法定节假日时,巡检提前;
(3)在进行巡检期间,甲方可根据需求与代维公司协商,进行局部调整。
(4)每次代维公司巡检完毕后,应由甲方确认,并做好相应记录。
(5)配件费用由甲方负责支付,代维公司负责免费安装。
(6)代维公司巡检完毕后,应在甲方提供给每个地方的巡检记录上进行记录,营业厅则有
当地的值班经理进行确认签字,县公司办公楼则由负责设备的相关人员签字确认。
2、代维服务承诺和责任
1、 对于所有代维设备我们提供每月一次的巡检服务服务标准,按巡检服务方案执行。
2、急事故处理服务:我们响应时间为每天8:30—21:30小时,公司接到申告后,10公里60
分钟到达,10 公里外T+0.5小时到达故障现场(T为路途时间,按平均时速35公里计算),如遇特殊情
况,经告知维修方并同意后,到达时间可适当延长。
应用系统类、网络类(非甲方传输故障)故障修复时间平均不超过2小时;硬件系统类故障修复时间
原则上要求不超过2小时,遇因配件原因2小时未能修复的,如在保修期由我公司提供备件或备机(详
细的备件备品见附件),非保修期由我公司及移动双方商议处理。更换的故障设备修复时间原则上不得
超过7个工作日,如有特例我公司提前两日通知。
3、维修期如由于我方技术水平、操作失误等原因导致设备故障,或发生安全责任事故等,我方承
诺免费更换,以及承担一切由此而引发的责任。所发生的一切费用由我方承担。代维期间,如果由于我
Word专业资料
各类行业协会按照依法制定的章程开展活动,加强行业自律和服务。
第四十条综合管理部门和行业监督部门应当畅通渠道,接受社会对公共资源交易活动以及项目单位或其代理机构、竞争主体的监督。
第五章法律责任
第四十一条违反本办法第七条规定,应当进场交易而未进的,或者将项目化整为零以及采取其他方式规避进场交易的,有关部门不得为其办理行政许可、资金拨付、产权过户和使用等手续,行业监督部门将依法予以处理处罚,监察机关将依法对责任单位及责任人进行责任追究。
第四十二条项目单位或其代理机构违反本办法第八条、第十条、第十一条、第十二条、第十四条、第十五条、第十八条、第十九条、第二十一条、第二十三条、第二十四条、第二十五条、第二十六条、第二十七条、第二十八条、第二十九条、第三十条规定的,由有关行业监督部门责令改正,依法追究有关人员责任;构成违法行为的,依法追究法律责任。
第四十三条竞争主体或竞得候选人违反本办法第二十条,竞得人违反本办法第二十七条规定的,由行业监督部门责令改正并依法追究有关竞争主体及其从业人员的责任。
第四十四条竞争主体或者其他利害关系人违反本办法第二十四条规定,项目单位或其代理机构应当驳回其异议或质疑,行业监督部门不予受理其投诉并将其列入不良行为记录。
第四十五条交易中心未按照本办法第三十七条规定履行职责,由综合管理部门会同行业监督部门责令改正,并由有关市人民政府依法追究有关人员责任。
第四十六条综合管理部门和行业监督部门未按本办法第三十二条和第三十
-10-
三条的规定履行职责,由监察机关责令改正,并依法追究有关人员责任。
第六章附 则
第四十七条本办法自发布之日起施行。
-11-
因篇幅问题不能全部显示,请点此查看更多更全内容