(一)  建设背景

2016年政府工作报告中提到，办好十件民生实事。其中，第七条“在车站、机场、码头、医院、行政办事大厅、公共文化体育场馆、公园等公共场所为市民提供全覆盖的免费WIFI接入服务。”为保障2016年十件民生实事中第七条任务的顺利完成，各地启动公共场所免费WLAN无线宽带网络项目的建设。

国务院关于《“十三五”国家信息化规划》的通知，明确指出加快区域网络设施、通信光缆建设步伐，优化网络基础资源配置，进一步推动4G、公共WiFi的普及。

(二)  城市公共WI-FI建设面临问题

网络入口

无线城市建设仍在摸索和变化当中，供参考的成熟有效的模式较少

上网体验差

城市无线建设覆盖面广，用户量大，对方案设计设备性能要求高

营销功能少

城市Wi-Fi对公众开放，如缺乏有效的安全机制，容易导致网络安全风险

安全性能低

无线城市系统庞大，对接平台多，涉及方方面面管理维护难度大

(三)  需求分析

对于日益扩大的企业级无线网络业务而言，在解决了基础网络联通，用户大量接入无线网络后，对于公共区域的无线网络，从网络安全、应用安全和信息安全等方面保证无线网络的安全性，确保无线宽带网络使用者的信息安全，应具备防病毒、防攻击、防入侵、安全审计、报警、防泄露以及追溯等功能。

1.实名认证需求

提供符合公安等相关部门安全监管要求的无线热点接入认证服务，无线用户使用手机、电脑等设备，通过有效的接入认证，就可免费访问互联网资源。

2.防钓鱼AP需求

WIPS防钓鱼AP功能，保护无线用户不会接入到钓鱼AP中导致财产损失，给建设方因提供的免费无线WIFI而带来负面影响。

3.安全防护需求

应满足公安部门对网络和信息安全的要求。

4．建设统一的门户网站需求

建立统一的门户网站。无线用户登录后，先跳转至统一门户网站，该门户应起到标识和宣传作用。

5.安全审计需求

进行上网行为审计，按照《中华人民共和国公安部82号令》要求执行上网行为管理。

(四)  解决方案

该组网方案分为三部分：

第一部分：前端无线AP+供电POE交换机

第二部分：数据中心机房

第三部分：无线控制器与公安三所平台对接

提供多种增值功能 灵活设计运营方案

除公共接入外，城市无线还可承载多种业务并引流，可通过提供带宽租用获取租金收益；

内置营销中心，支持认证页面自定义广告，可通过出租广告位、提供广告传媒服务获取收益；

 可对接主流计费系统做认证，支持按时长、流量等方式进行上网计费，提供收费上网服务；

 通过无线收集并分析用户上网习惯、行为偏好、搜索热词等，提供精准广告营销及分析接口。

安全的公共WI-FI解决方案

内置防火墙、WIDS/WIPS系统，有效防范泛洪攻击、DDOS攻击、ARP欺骗，确保无线安全；

集成上网行为管理功能，有效过滤网页内容、网络应用，屏蔽风险内容，规范市民上网行为；

支持上网行为审计，满足公安部82号令相关要求，实现上网行为有迹可循、有据可查；

通过公共Wi-Fi安全检测，并入围公安部互联网公共区域审计前端，支持与网监平台对接。

简化管理 简化运维

采用AC+AP分布式组网，灵活布点，集中管理，控制策略统一配置下发，减少管理工作量；

认证管理、行为审计、VPN等功能高度集成，只需登录后台即可管理操作，降低维护难度；

支持分级分权管理，可根据不同城区、不同场景、不同功能设置子管理账号，各司其职；

全web可视化界面，直观显示各区域、各接入点运行状态、接入状态，及时定位排查故障。