銀行智能無(wú)線解決方案-V6.0

1、GCOM銀行智能無(wú)線解決方案Page 2匯報(bào)提綱銀行智能無(wú)線需求解決方案產(chǎn)品選型成功案例銀行無(wú)線網(wǎng)絡(luò)需求業(yè)務(wù)需求滿(mǎn)足銀行工作人員網(wǎng)上在線業(yè)務(wù)演示品牌宣傳，向客戶(hù)推送最新的業(yè)務(wù)信息等手機(jī)銀行、網(wǎng)上銀行業(yè)務(wù)，減輕高峰時(shí)柜臺(tái)服務(wù)壓力滿(mǎn)足排隊(duì)區(qū)或者VIP客戶(hù)區(qū)的客戶(hù)無(wú)線上網(wǎng)、商務(wù)辦公等無(wú)線網(wǎng)絡(luò)安全性必須得到保障Page 4匯報(bào)提綱銀行智能無(wú)線需求解決方案產(chǎn)品選型成功案例GCOM銀行智能無(wú)線網(wǎng)絡(luò)解決方案Internet某銀行總部 兩臺(tái)AC“1+1備份”網(wǎng)管系統(tǒng)組網(wǎng)：銀行總部與分行之間通過(guò)公網(wǎng)、專(zhuān)線等方式相連。無(wú)線網(wǎng)絡(luò)走集中轉(zhuǎn)發(fā)模式。安全：防釣魚(yú)AP、手機(jī)短信認(rèn)證等可靠性：AC1+1熱備，獨(dú)立AP生存模式

2、認(rèn)證和業(yè)務(wù)推送：總行部署認(rèn)證業(yè)務(wù)推送服務(wù)器，分別對(duì)分行網(wǎng)點(diǎn)推送銀行業(yè)務(wù)信息上網(wǎng)審計(jì)：對(duì)集中轉(zhuǎn)發(fā)的數(shù)據(jù)流量上網(wǎng)行為管理網(wǎng)關(guān)進(jìn)行審計(jì)。認(rèn)證和Portal推送系統(tǒng)分行網(wǎng)點(diǎn)1PoEPoEAPAPAPAP上網(wǎng)行為管理系統(tǒng)分行網(wǎng)點(diǎn)2對(duì)接短信平臺(tái)各營(yíng)業(yè)廳無(wú)線網(wǎng)絡(luò)覆蓋區(qū)域示意1、根據(jù)覆蓋面積和并發(fā)用戶(hù)數(shù)兩個(gè)因素進(jìn)行AP數(shù)量預(yù)算2、GCOM建議每臺(tái)AP最大并發(fā)用戶(hù)數(shù)不超過(guò)40；室內(nèi)AP覆蓋范圍可達(dá)30-50米。VIP客戶(hù)區(qū)業(yè)務(wù)受理區(qū)業(yè)務(wù)展示區(qū)排隊(duì)等候區(qū) 業(yè)界主流“瘦AP+AC”組網(wǎng)架構(gòu) AC放置在總部，跨越VPN、 internet管理全國(guó)各區(qū)域門(mén)店的AP 統(tǒng)一遠(yuǎn)程配置（AP） 統(tǒng)一狀態(tài)監(jiān)控（AP/用戶(hù)） 統(tǒng)一

3、升級(jí)維護(hù) (AP) 支持NAT穿越、VPN穿越網(wǎng)絡(luò)架構(gòu)：AC跨越internet管理不同地域的APAnyWAN/LAN無(wú)線控制器無(wú)線接入點(diǎn)無(wú)線接入點(diǎn)無(wú)線接入點(diǎn) 高可靠性設(shè)計(jì)，多重技術(shù)保障AC2主CAPWAP隧道備CAPWAP隧道APAPAP匯聚層網(wǎng)絡(luò)AC1心跳線 支持1+1雙隧道熱備份，ms級(jí)切換，業(yè)務(wù)無(wú)感知 GCOM獨(dú)有的AP獨(dú)立生存功能（HAP）， 可以在 AP 離線時(shí)，依然保證AP自生存，保障老用戶(hù)和新接入用戶(hù)的上網(wǎng)需求。在線用戶(hù)保持新用戶(hù)接入Internet各網(wǎng)點(diǎn)APAC數(shù)據(jù)流管理流金融行業(yè)專(zhuān)業(yè)級(jí)安全防釣魚(yú)AP防止惡意AP進(jìn)行“釣魚(yú)”和“蜜罐”操作，我們的AP實(shí)時(shí)掃描無(wú)線信道中的惡意A

4、P并實(shí)施反制、有效切斷其無(wú)線服務(wù)。防釣魚(yú)非法AP檢測(cè)非法AP顯示非法AP攻擊非法AP定義配置GCOM AP靈活組網(wǎng)選擇：混合模式：一臺(tái)AP同時(shí)提供用戶(hù)接入和非法AP監(jiān)測(cè)和“釣魚(yú)AP”反制監(jiān)測(cè)模式：大規(guī)模組網(wǎng)中，建議采用單獨(dú)AP專(zhuān)門(mén)用于對(duì)非法AP偵測(cè)、反制貼近銀行需求的訪問(wèn)控制網(wǎng)站過(guò)濾指定網(wǎng)站： 其它網(wǎng)站典型需求：銀行要求無(wú)線上網(wǎng)除訪問(wèn)銀行指定網(wǎng)站之外，不得訪問(wèn)其它網(wǎng)站。實(shí)現(xiàn)方式：國(guó)外友商：通過(guò)限制網(wǎng)站的IP地址來(lái)捆綁訪問(wèn)策略，但通常網(wǎng)站有多個(gè)IP地址，無(wú)法滿(mǎn)足需求GCOM通過(guò)ACL直接配置URL訪問(wèn)控制黑白名單，成功滿(mǎn)足了客戶(hù)需求。保障每個(gè)客戶(hù)的體驗(yàn)帶寬管理基于域的帶寬限制基于整個(gè)AP、SSI

5、D的帶寬限制基于用戶(hù)的帶寬控制、最小帶寬保證APVIP用戶(hù)用戶(hù)域SSID帶寬管理保證用戶(hù)無(wú)線上網(wǎng)體驗(yàn)建議配置基于用戶(hù)的最大帶寬限制策略安全的身份認(rèn)證用戶(hù)身份可追溯客戶(hù)在銀行上網(wǎng)首次認(rèn)證，采用Portal短信交互認(rèn)證：1、動(dòng)態(tài)的用戶(hù)名、密碼發(fā)布，支持通過(guò)手機(jī)短信 自動(dòng)開(kāi)通賬號(hào)2、電信級(jí)無(wú)線產(chǎn)品和認(rèn)證解決方案，符合公安 部82號(hào)令要求，上網(wǎng)用戶(hù)身份可追溯3、用戶(hù)信息（手機(jī)號(hào)）收集，為短信營(yíng)銷(xiāo)提供 基礎(chǔ)便捷的二次認(rèn)證無(wú)感知認(rèn)證GCOM 科技支持用戶(hù)無(wú)感知認(rèn)證，可以實(shí)現(xiàn)： 用戶(hù)僅需要首次認(rèn)證輸入用戶(hù)名、密碼，后續(xù)接入認(rèn)證無(wú)需用戶(hù)任何手工操作，由終端自動(dòng)完成，為客戶(hù)提供最大便利性，同時(shí)也節(jié)省了每次短信認(rèn)

6、證的短信費(fèi)技術(shù)實(shí)現(xiàn)：Portal+MAC、EAP-PEAP只要在同一家銀行認(rèn)證過(guò)一次，以后統(tǒng)統(tǒng)免認(rèn)證，直接上WiFi業(yè)務(wù)信息推送針對(duì)性Portal頁(yè)面推送大廳等待區(qū)VIP等待區(qū)可向用戶(hù)推送業(yè)務(wù)：理財(cái)產(chǎn)品手機(jī)銀行業(yè)務(wù)繳水電費(fèi)訂機(jī)票還信用卡。Portal認(rèn)證頁(yè)產(chǎn)品推廣頁(yè)業(yè)務(wù)：BYOD支持終端類(lèi)型自動(dòng)識(shí)別和適配支持自動(dòng)識(shí)別終端類(lèi)型和操作系統(tǒng)類(lèi)型為不同的客戶(hù)終端推送不同尺寸頁(yè)面，自動(dòng)適配電腦、平板、手機(jī)。點(diǎn)擊廣告條可返回信息主頁(yè)業(yè)務(wù)：信息導(dǎo)航、提升客戶(hù)品牌形象認(rèn)證成功之后，活動(dòng)信息（推廣頁(yè)）推送業(yè)務(wù)：微會(huì)員、服務(wù)延伸WiFi入口Portal頁(yè)上，微信、微博加關(guān)注，用戶(hù)與銀行有了長(zhǎng)聯(lián)性通過(guò)用戶(hù)信息數(shù)據(jù)庫(kù)

7、，可以將最新的活動(dòng)或者促銷(xiāo)信息及時(shí)發(fā)布到用戶(hù)+WiFi定位系統(tǒng)WiFi運(yùn)營(yíng)維護(hù)系統(tǒng)（短信平臺(tái)對(duì)接）AP嗅探（用戶(hù)終端信息）Cloud2. 定位用戶(hù)位置（進(jìn)入某柜面區(qū)域）3. 推送營(yíng)銷(xiāo)短信（最新活動(dòng)）4. 客戶(hù)收到營(yíng)銷(xiāo)短信反向營(yíng)銷(xiāo)：基于WiFi實(shí)時(shí)嗅探與定位支持短信營(yíng)銷(xiāo)提供第三方接口進(jìn)行擴(kuò)展業(yè)務(wù)：基于位置的營(yíng)銷(xiāo)讓營(yíng)銷(xiāo)更精準(zhǔn)先進(jìn)的定位技術(shù)支撐：基于智能終端的定位技術(shù)用戶(hù)進(jìn)入某區(qū)域位置自動(dòng)感知收集信息現(xiàn)場(chǎng)互動(dòng)資訊分享APP推送收集用戶(hù)信息問(wèn)卷調(diào)查現(xiàn)場(chǎng)有獎(jiǎng)活動(dòng)臨柜通知舒緩客戶(hù)排隊(duì)心情理財(cái)產(chǎn)品業(yè)務(wù)宣傳理財(cái)產(chǎn)品推薦商旅服務(wù)理財(cái)小工具網(wǎng)點(diǎn)查詢(xún)優(yōu)惠資訊金融行情投資內(nèi)參個(gè)人網(wǎng)上銀行APP推送增值服務(wù)企業(yè)文化宣傳

8、品牌形象提升增值：銀行WIFI信息平臺(tái)建設(shè)Page 20匯報(bào)提綱銀行智能無(wú)線需求解決方案產(chǎn)品選型成功案例銀行項(xiàng)目AP選型GN-W600-CM吸頂式 802.11n超百兆接入 2.4GHz；支持802.11b/g/n 500mW射頻芯片 300Mpbs速率 內(nèi)置3 MIMO碟式天線 基于afterburner芯片技術(shù) Xpress技術(shù)射頻芯片 室內(nèi)可覆蓋6-8個(gè)房間 信號(hào)可穿3堵磚瓦墻體 并發(fā)接入40用戶(hù) FIT/FAT一體化 吸頂式外觀設(shè)計(jì) 支持WIFI定位功能GN-W600-CM外形美觀，吸頂安裝銀行項(xiàng)目AC選型GN-W6000系列無(wú)線控制器 提供從32到16000個(gè)AP的多種管理規(guī)格 多核高性能CPU架構(gòu)，12核高性能MIPS處理器 分布式/集中式轉(zhuǎn)發(fā)部署，自動(dòng)射頻管理、漫游、負(fù)載均衡等 框式設(shè)備提供雙主控引擎，雙電源，高可靠性設(shè)計(jì)高性能，每插卡吞吐量60Gbps，整機(jī)最大吞吐量480Gbps管理AP數(shù)：1024*2管理AP數(shù)：2048*4GN-W6000-2048GN-W6000-4096GN-W6000-512/1024管理AP數(shù)：512/1024銀行項(xiàng)目廣告推送選型GN-S8000PRS認(rèn)證服務(wù)系統(tǒng)彈出定制的Portal頁(yè)面認(rèn)證GN-S8000PRS實(shí)現(xiàn)了