医院宿舍WIFI覆盖认证计费方案

一、项目情况

Ø 医院宿舍网络，需要对无线上网用户进行认证
Ø 医院共计划5000个并发用户同时在线，包括内部员工和外来人员
 

二、项目需求

Ø 对无线网络上网用户进行PORTAL认证上网。
Ø 内部用户进行无线上网需要弹出PORTAL页面，输入帐号密码上网。
Ø 所有的上网人员，通过PORTAL页面，进行自动注册，并通过支付宝和微信交费上网。
Ø 注册上网只需认证一次，以后则采用MAC无感知方式进行认证，在帐号有效期内，无需再次弹出PORTAL页面进行认证。直到帐号失效或是更换过终端。
Ø 所有的开户、注册、收费，均由用户自助完成，无需人工干预。 
Ø PORTAL页面支持任意定制内容。
Ø 人员走动需要实现无线认证的漫游或者MAC无感知，考虑用户上网体验；
Ø 需要绑定用户MAC地址，一个帐号只允许一个或两个MAC地址上网；
Ø 限制上网终端数量，一个账户只允许一个终端同时使用；
Ø 运营采用包天或包月的计费方式，需要可以自定义套餐；

三、解决方案

蓝海卓越针对目前医院在无线网络覆盖及认证计费的需求，推出适合医院的无线覆盖及认证计费解决方案

方案特点

l 支持多种认证方式，包括PORTAL页面认证，短信认证，APP认证等；
l 可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；满足不同的医院项目上的个性化页面需求；
l 方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；
l 部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
l 所有的用户开户、交费、上网、续费，全由用户在终端自注册完成，无需人员干预，降低人工管理成本。

方案设计原则

蓝海卓越基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对医院无线认证需求并结合现有产品推出“蓝海卓越医院无线认证计费解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：
1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；
2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用现状和未来发展趋势，能够方便的对功能进行扩展；
3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；
4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；
5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

项目拓扑图

 

方案说明

Ø PORTAL+计费采用云端部署，实现与微信和支付宝对接进行全自动续费，采用阿里云方式部署。
Ø 计费云端部署，由管理员在任意位置管理，可以设定不同的套餐供用户自行选择。
Ø 医院上网采用外网多条ADSL接入，使用流控网关接入，极大的降低线路成本。
Ø 宿舍人员采用手机上网，弹出PORTAL页面，引导用户完成用户自注册，支付宝或微信交费后开通帐号
 

方案特点

1) 无线接入认证
所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面；
2) 即插即用
所有的设备，只需配置完成，直接接入网络中，就可以使用，极大节省工作量；
3) 不同的场合，采用不同的方案
根据不同的场景，可以采用路由+AP，NAC+AP，独立AP等不同的方案，满足不同场景的网络部署需求；
4) 多种设备可选
单频、双频、802.11N、802.11AC、室内覆盖型、室外覆盖型、基站型，多种AP和NAC设备可选；
5) 集中管理
所有的设备，不管是NAC、还是各种AP，均可以进行集中管理，而不用关心该设备是否处于NAT或防火墙之后；
6) 多级权限，差异化运营
不同的区域，可以设定不同的管理员权限，不仅可以实现分级，而且可以为每个管理员管理的设备配置不同的SSID等参数，真正实现差异化运营；
7) 云端部署平台，方便维护
平台云端部署，使用或维护均极为方便，极大减少人力成本；
8) 认证页面定制
认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载内容信息；
9) 页面跳转
    当用户完成手机短信认证后，自动跳转至企业官网或其他指定网址；
10) 手机短信注册
医院宿舍人员通过手机短信自助开户，省去了人工开户的成本；
11) 用户自助交费
医院宿舍用户通过微信和支付宝自助交费，省去了人工收费成本；
12) 用户管理
强大的用户管理功能，可以实现各种认证用户的上传、下载、在线时长等参数进行设置管理，实现对不同的用户群无线接入用户的速度、在线用户数、上网时长等管理；
13) 多种认证方式
    支持静态用户名密码、短信、一键登录、微信、APP等多种认证方式，可以面向不同人群（SSID）提供不同的认证方式，比如部分领导可以采用MAC免认证，普通用户采用帐号密码或是收费认证；
14) MAC无感知认证
针对人员来回走动切换，频繁认证的情况，蓝海卓越的方案支持MAC二次无感知认证，且可以实现每天需要进行一次强制认证，或是在收费有效期内无需用户认证的方式；
15) 计费管理
通过蓝海卓越宽带计费系统可以实现对用户的包天、包月、包年和流量套餐管理，可以设置不同的带宽套餐，满足不同的用户需求。
 

四、自注册示意图