宾馆酒店业WIFI认证解决方案
一. 项目背景
随着近几年来智能手机、ipad、笔记本电脑等拥有WIFI功能的智能终端设备的广泛流行使用，各种提供无线WIFI 的场所越来越多。

对此,我公司推出了合作发展无线WIFI网络覆盖项目的计划。

二. 需求分析
时尚、创新是酒店/宾馆的特色，随着无线WIFI终端的快速普及，酒店/宾馆提供WIFI无线接入服务是一种趋势，甚至成为酒店/宾馆的标准服务。

酒店/宾馆从有线网升级为无线网，无线WIFI优势如下：
1．实现酒店/宾馆大堂、会议室和客房等的无线网络全覆盖；
2．无线接入支持所有WIFI终端，采用web认证portal方式，强制引导用户到达定制的网页（品牌宣传、活动促销等），并允许对智能手机、平板电脑、笔记本电脑分别推送不同的内容；
3．酒店/宾馆可以实时对WEB认证网页进行在线定制管理，独立展示不同的内容（酒店主题介绍、机票/旅游合作商的广告展示等等）；
4．认证系统与酒店管理系统对接，顾客在入住时，前台录入开房信息，即自动向用户的手机下发一条包含WIFI上网账号密码的短信，密码有效期即为开房周期；
5．办公电脑不需要认证；
6．对顾客使用网络的流量管理，预防用户过度占用带宽；
7．管理员可以图表式统计任意时段的上网客流情况；
8．操作简便，要求具备一般的电脑水平即可进行管理。

三．WIFI组网拓扑图
通过在客房网络VLAN区域增加一台wifiAP运营级的认证网关，对其下的所有网络提供认证接入。

同时在交换机接入若干台AP设备，组成无线AP群，对区域进行无线覆盖。

注：客户网络应处于同一个网段，纯AP的功能仅把有线信号转换为无线信号，不做数据的处理。

四．WIFI系统架构
4.1系统结构
为满足酒店运营方自主管理、独立运营的需求，需要在认证网关整合统一管理平台，以实现认证用户、认证内容（广告）的同步。

图4-1 集中式认证系统结构
AP：无线接入点。

Wifi认证网关（AC）：接入控制器。

实现用户强制Portal、业务控制，接收Portal Server发起的认证请求，完成用户认证功能。

Portal服务器：推送认证页面，接收WLAN用户的认证信息，向AC发起用户认证请求以及用户下线通知。

为满足酒店的独立运营、灵活促销的需要，Portal服务器将提供页面定制及个性化Portal推送的功能。

用户输入帐号、密码后，由认证系统判断用户帐号的归属地，为用户提供归属地定制的个性化定制页面。

Wifi认证网关（AC）、Portal服务器、用户管理服务器三大功能模板将整合到一台1U的硬件网关上，策划部门只要在任意一台内网的电脑上，就可以对认证页面、用户进行管理，管理操作简单易懂（类office操作），轻松实现对灵活的营销管理。

4.2业务流程
1．前台开房时，系统自动触发API，产生账号、密码、有效期；
2．WIFI云端服务器接受API信息，返回“账号信息处理成功”；
3．通知“短信网关”，给入住顾客下发短信；
4．“短信网关”发下一条含上网账号密码的短信，如“欢迎入住****，您的无线上网账号为***,密码为***。

”
5．客户的手机即时收到短信；
6．用户搜索到酒店的WIFI热点，输入账号和密码，连接成功，浏览器自动跳转；
7．WIFI认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入账号密码；8．用户输入正确的账号密码，点击“登录上网”；
9．云端服务器验证账号密码；
10．验证成功，并通知认证网关授权此用户上网；
11．网关对此用户设备授权上网，用户即可通过WIFI畅游互联网。

五．产品功能
WIFI运营版认证网关可实现如下功能：
5.1 基本网络功能
PPPOE/ADSL，静态IP，DHCP，PPTP方式接入，WDS多AP无线桥接
MAC地址克隆/动态DNS 、VLAN支持/VPN支持
防火墙/防攻击/NAT端口转发/DMZ
QOS流量管理/图形流量监控
5.2 高级管理功能
5.2.1 中央认证+品牌展示/信息发布+计时计费+统一管理
中央认证：用户在初次接入无线网络时，将被引导到商家指定的认证网页，并经过登录账号授权方可访问互联网（无需安装客户端）。

品牌展示/信息发布：在认证网页上，商家可以轻松地实现品牌价值的传递、促销信息的推送、即时信息的发布，与用户进行有效的互动。

提高服务意识、提升服务水平。

计时计费：轻松实现按次、按流量、包时/天/月/年、分时段计费等方式，更可开通全自助的账号注册、在线支付、自动授权运营模式。

统一管理：热点监视、界面管理、流量控制、远程控制、账号管理
5.2.2 WEB认证功能+展示页面自主定制
通过展示页面定制系统，选择符合企业风格的模板或100%自主设计
便捷式模板展现
品牌页面更可自动适配不同的终端（电脑、智能手机、平板电脑MID）
5.2.3 智能账户管理
WIFI管理系统中，可以生成如下几种类型的账号：
1）一次性账号：对于普通游客用户，可以生成一次性的账号（使用一次后将失效）登录上网，并且可以设定上网的时间，如2个小时；
2）动态账号：对于普通游客用户，酒店还可以提供短信动态密码功能，让用户在认证页面的指定位置提交手机号码，将收到一条包含上网密码的短信（此密码可以设定为一次性有效、当天有效或永久有效），用户凭此短信随机码可以获得一定时间的上网权限。

获取的手机号码还可以用于二次营销；
3）永久账号：对于酒店的会员，可以生成以会员卡号一致的账号密码，给会员提供长久稳定的网络授权服务，吸引会员，提升会员身份；
4）外部数据源认证：通过API的简单对接，实现从外部数据源的认证，如酒店会员数据库、酒店管理系统等等；
5）收费功能：对用户可将网费计入到房费中一起结算，用户也可到服务台购买无线上网计时卡。

（酒店、宾馆有偿提供网络此功能才生效）
5.2.4 客流统计功能
通过WIFI认证系统，可以方便地统计每天、每月、每年的用户上网情况，精细到用户上网的时间、地点（AP）、上网终端（手机、平板电脑、笔记本电脑）等等。

六．管理功能
6.1 认证管理
通过集中管理平台，对认证网络进行独立管理：上网时间控制、黑白名单管理、WEB认证页面（广告内容）管理。

6.2 用户上网日志：
七、项目优势
WIFI无线认证方案通过独创的中央管理系统，在无线控制终端上实现了强大复杂的运算功能，更通过开放性的API 接口，保留了无限的扩展性。

1）目前可实现一站式强制认证方案
2）统一平台轻松管理，认证用户、认证页面集中控制
3）目前最便利的无线网架设方案
4）目前最具性价比的无线一体化方案
5）开放式的解决方案，保留了最灵活的功能扩展，轻松实现后续应用升级需求
6）WIFI自主研发的认证系统一套
7）WIFI硬件涉及的设备免费提供
8）安装布署前的方案策划、技术指导
9）施工阶段的免费施工安装服务
10)无线认证系统的接入调试
11)长期稳定的网络监视服务。