當(dāng)前，許多商家希望通過(guò)在各店鋪實(shí)施無(wú)線WLAN覆蓋，建設(shè)穩(wěn)定、安全、可控的無(wú)線網(wǎng)絡(luò)系統(tǒng)，為內(nèi)部員工提供使用移動(dòng)終端設(shè)備實(shí)現(xiàn)賣場(chǎng)管理、收退貨管理等功能，同時(shí)還能為顧客提供各種便利的促銷信息、廣告和上網(wǎng)娛樂休閑的免費(fèi)WiFi網(wǎng)絡(luò)。
由此，商超無(wú)線網(wǎng)絡(luò)Portal應(yīng)運(yùn)而生。
Portal的價(jià)值
（1）創(chuàng)建一個(gè)獨(dú)立的internet業(yè)務(wù)群，開放訪問外網(wǎng)，開放WWW、MSN、Mail、QQ等業(yè)務(wù)，內(nèi)網(wǎng)、外網(wǎng)采用不同IP網(wǎng)段，不允許互訪。
（2）執(zhí)行限速策略，保護(hù)有效帶寬。
（3）internet用戶群與內(nèi)網(wǎng)用戶群之間采用二層、三層隔離，杜絕二者之間的任何形式訪問、攻擊與病毒傳播。
（4）Portal界面可由用戶自定義修改及更換。用戶可以根據(jù)他的自身喜好決定標(biāo)題條的顏色和控制圖標(biāo)。頁(yè)面上的廣告及LOGO，用戶可自行定義。
（5）幫助商家記錄客戶信息，為商家建立某一項(xiàng)標(biāo)準(zhǔn)（如收入和興趣）。在這種情況下，可以設(shè)定一些像“對(duì)某一收入的用戶顯示饋贈(zèng)商品的portal”和“對(duì)任何收入的用戶顯示打折商品的portal”的應(yīng)用。
（6）WiFi網(wǎng)絡(luò)安全必須滿足公安部82號(hào)令及33號(hào)令要求。
（7）支持Bypass，在網(wǎng)絡(luò)安全或Portal認(rèn)證功能失效時(shí)確保網(wǎng)絡(luò)不會(huì)中斷。
Portal的解決方案
為了清晰演繹Portal的解決方案，我們分以下幾個(gè)部分展開說(shuō)明：
（1）拓?fù)湔f(shuō)明
如上圖所示，我們需要在每個(gè)店鋪提供一條符合流量需求的寬帶鏈路，以便Portal認(rèn)證平臺(tái)，達(dá)到在店鋪提供無(wú)線互聯(lián)網(wǎng)接入服務(wù)并實(shí)現(xiàn)Portal認(rèn)證。
AP覆蓋范圍主要為公共區(qū)域內(nèi)，如果有增設(shè)等其他WiFi需求也可以采用多SSID模式提供服務(wù)。其中分別提供公共普通用戶、及移動(dòng)RF終端提供服務(wù)。
（2）AP的構(gòu)建設(shè)計(jì)
為了滿足大多數(shù)顧客的常規(guī)上網(wǎng)需求，必須對(duì)店鋪的WiFi服務(wù)進(jìn)行流量控制，避免個(gè)別多線程的P2P類應(yīng)用大量搶占帶寬，影響大多數(shù)顧客的上網(wǎng)體驗(yàn)。
（3）Portal認(rèn)證流程
通過(guò)Portal管理平臺(tái)，商家可以自行管理Portal認(rèn)證界面，十分方便。用戶在店鋪訪問互聯(lián)網(wǎng)時(shí)，連接SSID后任何訪問都會(huì)被強(qiáng)制重定向到商家定制的Portal頁(yè)面，在Portal上輸入手機(jī)號(hào)碼并點(diǎn)擊“登陸”按鈕，即可完成認(rèn)證并訪問互聯(lián)網(wǎng)。
一旦用戶完成驗(yàn)證過(guò)程，在一段時(shí)間的漫游期內(nèi)（如三個(gè)月，店鋪可自行設(shè)定漫游期時(shí)長(zhǎng)）再次登錄店鋪的WiFi時(shí)，不需要用戶再次通過(guò)手機(jī)驗(yàn)證，而是由Portal直接識(shí)別出用戶為上次成功登陸的合法用戶，在提示用戶直接點(diǎn)擊“連接上網(wǎng)”按鈕后直接自動(dòng)完成認(rèn)證并放行上網(wǎng)。通過(guò)標(biāo)準(zhǔn)的Radius認(rèn)證機(jī)制，提供完全基于標(biāo)準(zhǔn)的CaptivePortal支持，能同時(shí)支持5000萬(wàn)用戶的快速認(rèn)證及漫游。
效果展示
（1）蘇州園區(qū)店手機(jī)認(rèn)證界面
（2）北京昌平南環(huán)路店手機(jī)連接WiFi效果
（3）北京昌平南環(huán)路店手持終端使用效果
京公網(wǎng)安備 11010502049343號(hào)