某劇院無線網絡覆蓋技術解決方案
第1章 影劇院WIFI建設需求分析
影劇院的競爭已成硬件競爭過渡到“軟”競爭,Wi-Fi已覆蓋成為必須的配備??傮w來說影劇院WLAN建設最大的需求在于增加顧客流量和提升顧客滿意度。
而在具體的應用過程中旅游影劇院WLAN包含以下具體的需求:
1.1影劇院顧客高速上網
部署WIFI的影劇院往往能夠吸引更多的顧客,增加影劇院的客流量。而在大部分影劇院都將要部署WIFI的情況下,用戶體驗則成為顧客選擇的首要考慮。高速、穩定的上網既能提高顧客的滿意度,同時能提升影劇院的檔次、形象。
同時高速的WIFI體驗,讓顧客的游覽體驗倍增,成為影劇院代言人,免費為影劇院做口頭宣傳。
1.2影劇院無線廣告營銷與認證
? 影劇院廣告推送簡單易編輯
影劇院每年會在廣告營銷方面投入一定的的費用,相對與傳統平面廣告平臺,WIFI平臺指向性更好、針對性更強、客戶粘度更高。
? 靈活的認證方式
通過短信認證或微信認證,可收集顧客手機號碼或增加影劇院公眾微信關注,則可大大提高WIFI建設的回報收益。利用WIFI平臺的廣告效應,可顯著提高影劇院的營銷能力,同時降低營銷成本。
認證和廣告推送系統自帶用戶認證數據庫可實現多種認證方式,如短信認證,可以幫助影劇院管理人員收集顧客的手機號碼,也有固定賬號認證,可以開通影劇院管理人員專用系統的賬號密碼等。除此以外還有短信免認證、微信連WIFI認證、APP認證等多種方式,其中微信連WIFI認證和APP認證在提升顧客上網體驗的同時,使影劇院的公眾號實現快速“吸粉”,使影劇院微信公眾號/APP成為上網的入口,增加微信公眾號/APP的顧客使用率等。
顧客在認證前支持自動推送影劇院廣告,廣告推送系統推送的Portal廣告頁面支持,包含圖片、多級并列圖片、滾動圖片、文本、視頻、認證控件、聯系電話控件、機構地圖空間等多種元素,不僅能根據不同終端推送頁面自適應的廣告內容,而且還能通過超鏈接跳轉到更多的平臺或系統,如影劇院網上商城、抽獎優惠系統等。整個廣告內容的編輯交由普通影劇院管理員就可實現,所有的操作僅需拖動鼠標和添加素材內容即可。
影劇院廣告推送規則設置
影劇院廣告投送支持根據不同場合定制化推送規則,實現時間(例如影劇院設定根據顧客進入影劇院時間的不同,推薦相應的節目推送)、空間上差異化(例如根據影劇院內不同景點位置)的廣告推送;還可以根據終端的類型來推送廣告;還可以根據不同的SSID來推送不同的廣告;
當顧客認證結束時支持再次推送提示廣告,例如:為了維護XX良好的形象,頁面統一發布投訴電話等;
具體實現效果如下圖:
影劇院顧客和廣告投放數據統計和呈現
認證和廣告投送系統管理后臺,支持實時統計如顧客上網人數、廣告瀏覽數量、微信加粉數量、收集的手機號碼數量、顧客游覽時間、顧客使用的移動終端類型等,實現基礎的大數據采集;認證和廣告投送系統還支持和顧客線上行管理系統、顧客線下客流分析系統聯動,基于顧客畫像、標簽推送廣告、短信或微信消息。
1.3影劇院無線安全
影劇院的無線由于其開放性,需要安全的手段保障無線接入的安全性及接入后的權限管理,及接入用戶的內網安全。其中辦公網絡與顧客網絡的物理與邏輯分開等保護措施是必須考慮的。
另外由于釣魚AP的存在,為了保護顧客的財產安全,需要防止在影劇院中出現釣魚AP,出現時能夠對其進行反制。
1.4影劇院顧客上網合規
影劇院無線上網屬于公共場所,需要滿足公安部的82號令,對顧客的上網行為進行實名管理及審計,防止影劇院免費WIFI給自己帶來不必要的法律風險,一旦發生安全事件,做到可溯源到具體的人。
第2章 影劇院無線網絡解決方案
解決方案整體網絡架構設計
場館內監控布點分散,所以將按就近原則,將POE交換機分別設置在場館四角的四個機房中,使得各前端AP通過標準超五類線,接入千兆POE交換機,保證雙絞線在90米以內;而交換機之間,則通過光纖,構建一萬兆的骨干網,最終將各前端AP,接入控制中心。
1、影劇院智慧影劇院無線網絡架構總體設計如上圖所示。通過銳捷云平臺,采用云部署模式與我們的出口網關對接,實現對WIFI網絡的統一認證、廣告營銷等功能。通過廣告營銷等實現影劇院形象推廣和廣告營銷。并且收集顧客手機號碼或增加影劇院公眾微信關注,則可大大提高WIFI建設的回報收益。利用WIFI平臺的廣告效應,可顯著提高影劇院的營銷能力,同時降低營銷成本
2、有線部分:分別部署出口多功能網關、核心交換機、接入交換機、POE交換機等。核心機房分別拉一根四芯多模的單模光纜,兩芯走網絡、兩芯走監控數據,每個機房再部署POE交換機分別接無線AP和有線網口。并通過WALN功能將有線用戶、無線用戶以及辦公相互隔離開保證內網數據安全
3、無線部分:采用雙頻室內大功率無線AP,分別再二樓部署3臺,入口及兩邊部署3臺,化妝區、雜物間部署2臺,教室、辦公區及員工休息區共部署3臺,博物館區及周邊部署4臺,演出游樂區部署6臺,實現全場無線覆蓋。
第3章 影劇院無線網絡合規設計
出口網關具備用戶行為管理與審計的功能, 能夠規范用戶的上網行為,并且在WMC上開啟實名制,出口網關通過與WMC云平臺聯動,能實現實名的行為審計,用戶名是顧客的手機號或者微信OPEN ID,能在出口網關硬盤里保存90天,滿足公安部82號令實名可溯源的要求。
第4章 影劇院無線應用系統設計
4.1 靈活的認證方式
配合銳捷云平臺WMC可實現微信連WIFI認證、手機短信認證和免賬號一鍵登錄認證等多種方式。此次秀山區無線網絡建設暫定選擇微信連WIFI認證,后期也可以根據需求選擇其他認證方式。
4.1.1微信連WIFI認證
目前,影劇院已建立微信公眾號后,可以作為顧客免費上網的入口。顧客要通過智慧WIFI免費上網,需要先關注“通海影劇院”微信公眾號后,才能訪問影劇院WIFI網絡。
用戶微信連WIFI認證流程如下:
1. 用戶移動終端搜索到 WIFI 熱點并連接; (后臺做了微信托管,操作系統為IOS 9.0及以上時,SSID名稱會顯示為鑰匙圖標+微信連WI-FI文字,操作系統為三星S7 andriod 6.0及以上時,SSID名稱會顯示為微信logo圖標+門店信息)
2. 蘋果終端自動彈出廣告頁,安卓終端提示網絡需要進行認證,并通過瀏覽器彈出認證頁面(包含廣告、品牌、促銷信息);
3. 點擊彈出廣告頁中的“點我上網歡迎光臨”按鈕,會自動跳到微信界面;
4. 在微信界面點擊“立即連接”,即跳到微信公眾號關注界面;
5.在微信公眾號關注界面完成關注,即看到右上角的“完成”字樣;
6.點擊右上角“完成”,即會跳到微信廣告頁,認證過程完成,用戶可以使用影劇院免費WIFI。
用戶電腦端微信連WIFI認證流程如下:
1. 用戶電腦端搜索到 WIFI 熱點并連接;
2. 蘋果電腦自動彈出廣告頁,windows需手動打開瀏覽器,瀏覽器會彈出微信二維碼;
3. 用手機微信掃一掃,并在手機端彈出的界面里點擊“確認”,即可放行;
4. 此時電腦端會提示WIFI 已成功連接,用戶免費上網了;
4.1.2手機短信認證
為了留存用戶手機號,可選擇手機短信認證。手機短信認證細分為短信密碼認證和短信免密碼認證,兩者的區別是在于是否需要通過短信網關發送短信到用戶端進行驗證。
短信密碼認證可以通過準入認證系統配合短信網關,認證Portal頁面推送后通過短信驗證碼進行認證實現。當用戶搜索到無線信號點擊連接,連接成功后廣告營銷頁會自動彈出(部分非主流的操作系統可能無法自動彈出),由網關檢查該用戶是否通過認證。若用戶未通過認證,那么將用戶的訪問網址重定向到Portal服務器,引導用戶輸入手機號碼獲取上網驗證碼,當用戶輸入了正確的驗證碼認證成功后,身份認證系統會返回給用戶認證成功頁面,用戶即可享受商場免費的WIFI網絡。
短信免密碼認證,顧客在認證頁面輸入手機號后,顧客點擊上網按鈕即可認證上網,無需通過接收短信確認,相比短信密碼認證要節省很大一部分短信費用。但是短信密碼認證可以保證服務器上留存的全是顧客真實的手機號,短信免密碼認證則無法保證,顧客只要輸入的是符合手機號規則的11個數字即可驗證通過上網。
用戶短信認證流程如下:
1. 用戶移動終端搜索到 WIFI 熱點并連接; (后臺做了微信托管,操作系統為IOS 9.0及以上時,SSID名稱會顯示為鑰匙圖標+微信連WI-FI文字,操作系統為三星S7 andriod 6.0及以上時,SSID名稱會顯示為微信logo圖標+門店信息)
2. 蘋果終端自動彈出廣告頁,安卓終端提示網絡需要進行認證,并通過瀏覽器彈出認證頁面,并點擊“點我上網歡迎光臨”(包含廣告、品牌、促銷信息);
3. 彈出認證界面,用戶輸入正確的手機號碼,點擊“獲取驗證碼”;
4. 認證網關系統通知“短信網關”,給此手機號碼下發一條短信息;
5. 信息內容直接調用預定義的格式,如“歡迎使用XX影劇院X無線網絡,你的無線上網驗證碼為XX影劇院XX影劇院。”
6. 客戶的手機收到含驗證碼的短信,在對網頁輸入驗證碼,并提交;
7. 網關校驗通過,對此用戶設備授權上網,用戶即可通過 WIFI 暢游互聯網。
針對短信密碼認證成本高的問題,銳捷網絡專門推出了手機云認證方式,即采用手機短信密碼認證的場景,顧客二次進店,如果顧客的手機號在銳捷短信服務器(baas系統)中有記錄,認證時只需要輸入手機后4位進行認證,不需要短信網關重新發送短信,可為商家節省很大一筆短信的費用。
用戶手機免密碼認證流程如下:
1. 用戶移動終端搜索到 WIFI 熱點并連接;
2. 蘋果終端自動彈出廣告頁,安卓終端提示網絡需要進行認證,并通過瀏覽器彈出認證頁面(包含廣告、品牌、促銷信息);
3. 用戶輸入正確的手機號碼,點擊“上網認證”;
4.即認證成功,用戶即可通過 WIFI 暢游互聯網。
4.1.3免賬號一鍵登錄認證
影劇院只有簡單的營銷需求,對于手機號、微信加粉都沒有需求,但是有簡單的廣告頁營銷需求,即可使用免賬號一鍵登錄,用戶瀏覽完彈出的廣告營銷信息即可上網,登錄過程簡單。
免賬號一鍵登錄認證步驟如下:
免賬號一鍵登錄認證流程如下:
1. 用戶移動終端搜索到 WIFI 熱點并連接;
2. 蘋果終端自動彈出廣告頁,安卓終端提示網絡需要進行認證,并通過瀏覽器彈出認證頁面(包含廣告、品牌、促銷信息);
3. 用戶點擊“點我上網歡迎光臨”按鈕,看完免責申明,同意后即可上網。
4.1.4無感知認證
為簡化顧客的上網流程,提升用戶體驗,可開啟無感知認證,開啟后顧客再次入網認證時,能自動識別,展示廣告頁后可直接上網,無需再走認證流程,上網簡易化,并且如果開啟的是短信密碼認證,則無需多次給相同終端發送短信,節省發短信費用。
4.2 簡單便捷的廣告營銷系統
通過銳捷營銷云平臺WMC,支持靈活的廣告模板定制功能,用戶可以靈活的新增、編輯和刪除模板。操作界面友好、便捷,用戶可短時間內編輯出所需要的廣告。支持靈活、全面的統計功能,可以按照不同的時間維度,對廣告的點擊量、認證方式等予以統計,為營銷決策提供豐富的數據支持。
4.2.1廣告頁自定義編輯設計
進入廣告頁編輯管理界面, 點擊“廣告”圖標,進入廣告頁面編輯所需的廣告。WMC支持靈活的廣告模板定制功能,用戶可以靈活的新增、編輯和刪除模板。廣告模板內容支持單圖片、兩圖并列、三圖并列、四圖并列、滾動圖片、視頻、文本。以及基本控件的組合,并支持為圖片廣告設置鏈接。管理端支持將各種模板對租戶進行同步下發,租戶可靈活選擇使用管理端同步的推薦模板內容。支持根據不同租戶的“SSID+AP MAC”推送不同的portal頁面。廣告內容必須支持針對手機和平板電腦分別定制,并可對應不同的終端彈出適合于終端屏幕大小的界面。
支持廣告頁面自定義,主要應用于用戶在入網認證頁及認證成功后所推送的自定義主頁,提供多個文本、圖片等格式的模塊化設計,客戶可以根據實際情況和需求,快速填充完成廣告頁面的的自定義設計與發布。
廣告可編輯內容
4.2.2廣告推廣效果評估
廣告頁可支持靈活、全面的統計功能,讓影劇院隨時可知廣告投放效果??梢园凑照J證方式對注冊用戶和新增用戶進行分類統計。對于使用較多的認證方式,后期可加大該方式的營銷。支持統計各種圖片廣告、連接以及視頻等廣告的訪問量。對于訪問量大的廣告,可以認為是客戶關注的,后期可加大相應的營銷力度。統計周期可自定義統計開始和結束的時間,可按照廣告名稱來分別查看,包括瀏覽量、點擊量、點擊率一目了然。投放資訊管理
詳細統計如下:
廣告瀏覽量和點擊量情況:以圖表方式呈現當前所投放廣告的瀏覽量和點擊量,并且會計算點擊率,直觀顯示廣告的有效點擊量;
4.3 用戶信息留存
通過部署在影劇院的WIFI設備,對用戶移動終端的手機號、微信OPEN ID、終端MAC地址、認證方式、手機類型、上線時間、下線時間、在線時長、上網次數等相關信息等進行數據采集,為二次精準營銷提供用戶數據支撐。
微信OPEN ID:隨著微信應用的快速普及,微信已成為社區交友的主流通訊工具之一,同時商戶紛紛通過建立微官網、服務號、訂閱號等窗口來展示品牌形象和特色產品。在入網認證時以主動關注商家來完成驗證,從而快速擴大商家微信粉絲。同時可以獲取到用戶微信號唯一的OPEN ID,符合網監部門的要求。手機號:采用短信認證模塊,將驗證碼通過短信發送到用戶終端來完成驗證,以此對手機號進行采集,同時通過短信策略對用戶組或用戶進行短信營銷二次推廣
第5章 產品選型建議
5.1出口網關
銳捷網絡RG-NBR-E系列網關產品是適用于多個行業的業務加速類網關產品。設備配以高性能的MIPS多核硬件體系架構,擁有業務加速通道、精準流控、上網行為管理、可視化VPN、智能選路、防火墻、高性能的NAT、Web認證等多個功能。憑借著豐富的功能,RG-NBR-E系列能夠極有效的優化用戶網絡,規范上網行為,全方位的加速關鍵業務開展,提高業務系統使用體驗。NBR2500D-E具備8個千兆電口和2個千兆光口,2個USB端口,內置500G硬盤。
5.2 核心交換機
RG-S5510-E系列交換機是銳捷網絡推出的融合了高性能、高安全、多業務的新一代三層交換機。RG-S5510-E系列交換機能夠提供靈活的介質接口,滿足網絡建設中不同介質的連接需要。全千兆的端口形態,加上可擴展的高密度萬兆端口,提供1:1全線速多層交換,特別適合高帶寬、高性能和靈活擴展的大型網絡匯聚層,中型網絡核心,以及數據中心服務器群的接入使用,良好地支持各種服務器操作系統和廠商的服務器。硬件支持IPv4/IPv6雙協議棧多層線速交換和功能特性,為IPv6網絡之間的通信提供了豐富的Tunnel技術,可靈活應用于純IPv4網絡、純IPv6網絡、IPv4到IPv6共存的網絡,能充分滿足當前園區網從IPv4向IPv6過渡的需要。提供二到七層的智能的業務流分類、完善的服務質量(QoS)策略。根據不同應用對不同業務流分級處理,保證重要數據傳輸無延時。
5.3無線控制器
RG-RAC64高性能無線控制器是銳捷網絡推出的面向下一代高速無線網絡的無線控制器產品??赏黄迫龑泳W絡保持與AP的通信,部署在任何2層或3層網絡結構中,無需改動任何網絡架構和硬件設備,從而提供無縫的安全無線網絡控制。RG-RAC64具備4個千兆電口,起始支持32個無線接入點的管理,通過license 的升級,最大可支持64個AP的管理。
5.4室外吸頂AP
吸頂AP220(E)
RG-RAP220(E)是銳捷睿易面向高教、政府、醫療、普教、金融、商業等室內場景推出的雙路雙頻支持802.11ac的無線接入點(AP)產品,支持二條空間流技術,2.4G提供最高300Mbps的接入速率,5G提供最高867Mbps的接入速率。整機提供1.167Gbp的接入速率,千兆極速無線讓性能不再成為瓶頸。
5.5 POE交換機
銳捷網絡RG-NBS系列POE交換機提供豐富的供電保護功能,保障受電設備安全。
短路保護:當線路發生短路時,RG-NBS系列POE交換機自動檢測到線路上的電流超標,自動執行短路保護功能,停止對受電設備供電。
過載保護:當RG-NBS系列POE交換機檢測到受電設備輸出功率過大,超出可提供的最大功率時,自動執行過載保護,停止對受電設備供電。
過壓保護:受電設備在開關機時,可能產生較高的瞬變電壓,導致線纜上的電壓過高而損壞POE交換機。RG-NBS系列POE交換機在每個端口上有過壓保護電路,當瞬間電壓過大時,端口輸出電壓被鉗制在48V,從而保護POE交換機的安全。
5.6 接入交換機
RG-NBS200F系列智能接入交換機包含RG-NBS228F和RG-NBS252F兩款產品,是銳捷網絡為構架安全穩定的網絡推出的基于新一代硬件架構的安全智能交換機,充分融合了網絡發展需要的高性能、高安全、多業務、易用性等特點。RG-NBS200F系列可為各種類型網絡接入提供完善的端到端服務質量保證(QoS)、靈活豐富的安全策略和基于策略的網絡管理,是校園網、政務網、企業網等應用的理想接入設備,為用戶提供高速、高效、安全、智能的全新接入方案。
5.7認證營銷系統
WMC營銷云平臺主要配合銳捷的WLAN設備使用,集上網認證、廣告推送以及營銷數據統計功能為一體,幫助用戶輕松解決營銷問題。
WMC適用于影劇院、商場、機場、車站、政務大廳以及銀行網點等來賓上網場景,集成了免認證、短信認證以及微信認證等必要的認證方式,既便于用戶操作,也節省了建設成本。
支持靈活的廣告模板定制功能,用戶可以靈活的新增、編輯和刪除模板。操作界面友好、便捷,用戶可短時間內編輯出所需要的廣告。
WMC支持靈活、全面的統計功能,可以按照不同的時間維度,對廣告的點擊量、認證方式等予以統計,為商鋪的營銷決策提供豐富的數據支持。
?