城市WiFi网络现状

城市WiFi网络复杂，有城市WiFi方投建的公共网络、办公网络，重在提升城市WiFi信息化建设。现今大多数城市WiFi已经实现了互联网信息化，但是在管理方面存在在着诸多的问题，最为突出的就是针对用户的互联网管理。这其中涉及到带宽资源的合理分配，网络安全，实名上网，合法上网，互联网行为合法性监控等诸多问题。

身份无法实名管理
为了满足用户的上网需求，部分城市公共WiFi，采用WiFi密码方式上网，用户只需要输入公共的WiFi密码即可使用网络，无需任何身份信息登记均可使用网络。这就难免WiFi密码泄露给不相关人员使用，更有甚者校外不相关人员或者不法分子通过蹭网软件使用城市WiFi网络，使用城市WiFi网络的身份信息无法登记和管理。
网络资源无法合理应用
没有有效的带宽控制策略，内部网络的用户没有合理的进行资源的划分。用户通过网络正常教学、用户正常学习都无法得到保障，大大降低了教学和学习效率。
网络安全措施不完善
复杂的网络架构也增加了网络维护的工作量，同时内部的网络环境也出现诸如ARP攻击，共享资源访问安全性等问题，为网络安全带来了隐患。
溯源难度大
由于用户用户数量众多，而用户的互联网操作行为无法做到有效的监管和审查。一些敏感的信息和非法的互联网操作在发生以后，无法做到有效的责任追查，就会对城市WiFi的声誉造成一些不好的影响，影响了城市WiFi的正常教学。
用户信息分散
庞大的用户数为用户信息管理带了诸多的问题，需要大量的人力和时间登记，查询等。

无线网总体设计原则

稳定/安全性
做为针对用户主要的网络应用，需要满足大流量下载，在线视频，网络游戏等大数据的传送。 针对不同的运营商网络都需要及时响应和达到高质量的访问效果。根据用户互联网应用的复杂性，要应对互联网上的攻击行为，同时针对内网有意或无意的攻击要到实行有效积极的安全策略。
实用性/先进性
采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求。尽可能采用先进的技术、设备和材料，以适应高速的数据传输需求，使整个系统在一段时间内保持技术的先进性，并具有良好的发展潜力，以适应未来业务发展和技术升级的需要。
设计标准化
在网络系统整体设计，基于国际标准和国家颁布的有关标准，包括各种建筑、网络设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范，从而为未来的业务发展和设备增容奠定基础。
经济性/投资保护
应以较高的性能价格比建设网络，使资金的产出/投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供较高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。
可管理性
针对用户的用户数量巨大，有采取有效的互联网接入审计措施。保证互联网的安全和稳定，能够合理的分配互联网带宽资源。同时对用户用户的互联网接入的合法性进行有效的审计，对其互联网应用进行有效的监控，防止敏感的互联网行为，从而达到互联网访问的合理性。

网络结构及流程

组网拓扑图

多项目远端集中计费拓扑图
认证流程图

网络方案特点

形象展示
终端设备连接无线WiFi信号，AC或者BAS强制推送展示画面和认证页面，提示需要认证才能上网，如图：

多种终端接入
根据城市用户的终端设备不一样，提供了多种认证方式：支持所有终端设备（手机、平板、笔记本、PC等）PORTAL认证（WEB认证）。
移动终端设备认证采用WEB PORTAL认证方式，如图：

便捷、灵活的无线WiFi
在公共区域无线上网是最便捷、灵活的方式。无论你是在广场、车站、体育场、还是公园只要有WiFi信号的区域都可以连接网络。
上网权限控制
PORTAL认证适用于所有设备认证上网（有线PORTAL认证和无线PORTAL认证）。认证网关配合AC、AP设置不同SSID绑定不同的VLAN分配不同IP，获取也是不同的上网权限，针对不同IP分配不同上网速度；同时根据不同角色设置访问权限，用户可以访问所有资源，而用户可以有针对性的访问指定部分资源等。
多种认证方式
认证方式提供了账号密码认证、短信、微信、一键认证等认证方式。

账号密码认证
通过用户统一办理的上网账号和密码通过网页认证方式上网，控制用户上网速度、上网时间等，根据用户上网账号进行计费。用户工输入手机号或者学号，做为上网账号，预先设置好上网密码，可以有效把城市WiFi用户用网和用户上网分离开来。认证如图：

认证成功后跳转至城市WiFi官方网站或者指定网站均可。如图：

短信认证
城市WiFi用户输入手机号，做为上网账号，获取验证码，验证码作为上网密码。员工企业专用SSID链接无线获取指定的IP地址段，可以有效把城市WiFi用户用网和访客用户分离开来。以便实现企业内部下发通知等。认证如图：

认证成功后跳转至城市WiFi官方网站或者指定网站均可。如图：

微信认证
微信认证主要通过关注城市WiFi微信公众账号以后获取上网资格和权限。增加城市WiFi微信粉丝用户，方便以后发放重要通知、广告通知、安全通知等。只要关注过城市WiFi微信账号粉丝无论在城市WiFi还是在其他有网络的地方都能收到城市WiFi的统一通知内容等，这是一种灵活、零成本的运作模式。

认证成功后跳转至城市WiFi官方网站或者指定网站均可。如图：

一键认证
一键认证只需要点击此按钮即可认证成功，认证成功后跳转至城市WiFi官方网站或者指定网站均可。

认证成功后跳转至城市WiFi官方网站或者指定网站均可。如图：

用户集中管理与查询
针对城市WiFi人数多，人流量大，管理不方便等一些列的问题，ZhuoMai 计费系统采用强大的RADIUS认证管理，可以对所有用户，到期用户，在线用户进行有效的管理和查询。
对接第三方数据库
支持对接第三方数据库，如：企业OA办公管理系统、票务管理系统、酒店管理系统、城市WiFi学籍管理系统、运营商BOSS系统或者计费系统、商超会员系统等
有效的日志管理
支持查看用户的上网记录，用户何时上线，何时下线均可查看。
支持与第三方日志服务器对接。
认证页面自定义和管理
管理员可以自主修改认证界面的图片、文字内容、背景颜色、链接广告或者商场入口，可以根据实际需求修改页面的样式和布局；页面基于HTML文件自定义编辑。同时支持多个认证广告页面管理和推送。