企業(yè)wi-fi運營平臺建設及應用模式探討

1、<p>　　企業(yè)Wi-Fi運營平臺建設及應用模式探討</p><p>　　【摘要】 對電信運營商來說，為更好搶占企業(yè)客戶Wi-Fi市場，就需要構建運營支撐平臺及開展針對性的應用模式。文中重點分析了企業(yè)級Wi-Fi運營平臺的整體建設方案，并探討了相關應用模式，為運營商快速開展企業(yè)級Wi-Fi應用給出了技術及運營模式建議。 </p><p>　　【關鍵詞】 電信運營商 企業(yè)級Wi-F

2、i 運營平臺 應用模式 </p><p><b>　　一、引言 </b></p><p>　　Wi-Fi作為移動互聯(lián)網(wǎng)的主流上網(wǎng)方式，被認為是下一個億萬級市場的動力源。目前已有眾多企業(yè)瞄準商業(yè)Wi-Fi入口價值，一系列圍繞Wi-Fi的角逐正在互聯(lián)網(wǎng)巨頭之間展開，主要通過控制互聯(lián)網(wǎng)入口招攬并“鎖住”用戶，使之成為其應用的門口影壁；利用入口主頁或其它方式推送廣告及營銷信息

3、；通過收集用戶位置、興趣、愛好等入口數(shù)據(jù)，獲取高價值的用戶行為畫像數(shù)據(jù)，進行后向運營。 </p><p>　　國際市場上，谷歌、微軟、雅虎等都對商業(yè)Wi-Fi顯示出極大熱情，谷歌率先宣布為美國維珍航空公司免費提供Wi-Fi服務，微軟與移動廣告商JiWire合作在機場和酒店提供上網(wǎng)服務，而雅虎也從2011年底開始在紐約時代廣場開展運營。此外，星巴克、COSTA、威斯汀酒店等國際知名商企都在紛紛布局商業(yè)Wi-Fi營銷

4、戰(zhàn)略[3]。 </p><p>　　國內(nèi)市場上，邁外迪、樹熊等公司在區(qū)域或行業(yè)運營Wi-Fi布點，繼美團、小米之后，支付寶也強勢推出“支付寶全民免費Wi-Fi”計劃，騰訊聯(lián)合多家Wi-Fi提供商組成W聯(lián)盟，推出免費Wi-Fi分享平臺，作為傳統(tǒng)企業(yè)的萬達也在積極推進其商業(yè)環(huán)境內(nèi)的Wi-Fi布點。 </p><p>　　電信運營商在經(jīng)歷Wi-Fi斷崖式發(fā)展后，已逐步轉(zhuǎn)向行業(yè)應用領域，特別是中國

5、電信將其由固網(wǎng)延伸、移動分流向價值經(jīng)營轉(zhuǎn)變，由前向經(jīng)營為主向后向經(jīng)營轉(zhuǎn)變，由分散運營向集約化運營轉(zhuǎn)變，定位為大力發(fā)展的“第四張網(wǎng)絡”，并成立浙江基地，發(fā)展品牌“愛Wi-Fi”，通過建設集約化平臺、統(tǒng)一產(chǎn)品、統(tǒng)一SSID，依靠企業(yè)用戶付費盈利。 </p><p>　　二、系統(tǒng)組成及架構 </p><p>　　企業(yè)級Wi-Fi系統(tǒng)由網(wǎng)絡接入點設備（AP）、接入控制設備（AC）以及業(yè)務運營平臺組

6、成，具體如下圖1所示： </p><p>　　其中AP設備部署于熱點位置，AC設備可靈活部署在用戶側或運營平臺側。 </p><p>　　根據(jù)企業(yè)Wi-Fi的業(yè)務特點，其組網(wǎng)架構可分為以下四種： </p><p><b>　　2.1胖AP方式 </b></p><p>　　由于胖AP具有三層路由網(wǎng)關NAT功能，無需AC設

7、備即可直接連接互聯(lián)網(wǎng)，在此架構下，采用認證流與業(yè)務流分離的本地轉(zhuǎn)發(fā)模式，由業(yè)務運營平臺實現(xiàn)用戶認證、計費、策略管理，用戶業(yè)務流量通過本地直接進入互聯(lián)網(wǎng)，無需導向運營平臺，節(jié)省網(wǎng)絡流量開支。 </p><p>　　2.2瘦AP+集中AC方式 </p><p>　　集中AC為專有設備，采用一級架構集中部署在業(yè)務運營平臺側，實現(xiàn)對所有瘦AP設備的統(tǒng)一接入和控制管理，在此架構下，可以采用認證流與業(yè)

8、務流分離的本地轉(zhuǎn)發(fā)模式，以及認證流與業(yè)務流合設的集中轉(zhuǎn)發(fā)模式，在集中轉(zhuǎn)發(fā)模式中，認證流和業(yè)務流都需經(jīng)由集中AC設備轉(zhuǎn)發(fā)，對用戶業(yè)務流管控力度較強。 </p><p>　　2.3瘦AP+本地AC方式 </p><p>　　本地AC采用專有設備，部署在用戶側，實現(xiàn)對管轄范圍內(nèi)瘦AP設備的接入和控制管理。在此架構下，采用認證流與業(yè)務流分離的本地轉(zhuǎn)發(fā)模式。 </p><p>

9、;　　2.4瘦AP+兩級AC方式 </p><p>　　AC設備為專有設備，采用總部一級AC和本地網(wǎng)關/AC兩級架構部署，瘦AP設備通過兩級AC配合實現(xiàn)接入和控制管理。在此架構下，可以采用認證流與業(yè)務流分離的本地轉(zhuǎn)發(fā)模式，以及認證流與業(yè)務流合設的集中轉(zhuǎn)發(fā)模式，在集中轉(zhuǎn)發(fā)模式中，認證流和業(yè)務流統(tǒng)一經(jīng)由總部一級AC設備轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)。 </p><p>　　三、系統(tǒng)核心功能及流程 </p&

10、gt;<p>　　企業(yè)級Wi-Fi運營平臺采用全開放式綜合平臺設計理念，通過松耦合架構及開放API接口，可根據(jù)企業(yè)客戶的個性化需求進行定制化開發(fā)，或與企業(yè)客戶自有系統(tǒng)及第三方平臺對接，滿足不同客戶的需求，靈活、快速地響應業(yè)務變化，便于業(yè)務快速開展。平臺功能架構如圖2所示。 </p><p>　　門戶層主要完成認證頁面推送、業(yè)務展現(xiàn)、帳戶信息維護，是業(yè)務宣傳、客戶服務以及業(yè)務營銷的重要渠道。 <

11、/p><p>　　運營管理層提供給企業(yè)客戶及運營商管理員進行運營維護操作，包括企業(yè)自服務、Portal管理、用戶管理、接入認證、統(tǒng)計分析、安全管理等。 </p><p>　　設備管理層主要實現(xiàn)AC/AP設備的遠程配置、策略下發(fā)、統(tǒng)計數(shù)據(jù)上報等功能。 </p><p>　　系統(tǒng)接口層實現(xiàn)與外圍系統(tǒng)的對接，通過開放API接口實現(xiàn)與短信網(wǎng)關、支撐系統(tǒng)、第三方賬號認證平臺、第三

12、方業(yè)務平臺的對接，同時開放接口給開發(fā)維護人員進行系統(tǒng)開發(fā)及維護。 </p><p>　　企業(yè)級Wi-Fi運營平臺作為業(yè)務運營的管理支撐系統(tǒng)，核心功能主要提供接入認證、Portal、企業(yè)自服務、用戶管理、設備管理、安全及溯源以及統(tǒng)計分析等。 </p><p><b>　　3.1接入認證 </b></p><p>　　支持PC/PAD/手機等終端；

13、支持IOS/Android/Windows Phone等操作系統(tǒng)；支持IE/Chrome/Safari/Firefox等瀏覽器。 </p><p>　　支持WEB認證/MAC認證/802.1X（EAP-PEAP）認證等，支持對終端用戶身份合法性鑒權，并授予用戶相應的使用權限。 </p><p>　　支持認證策略（WEB/USER/PASS、WEB/USER/PASS/ MAC、WEB/MA

14、C、PEAP）、訪問綁定類型（不綁定、綁定IP、綁定MAC）、綁定用戶限制（用于控制綁定的IP或者MAC數(shù)量）、訪問終端限制（用于控制使用同一個賬號同時在線的終端數(shù)量）等策略，且支持靈活組合各種認證策略及綁定方式。 </p><p>　　支持手機隨機短信密碼認證、微信/微博/QQ等社交賬號認證、靜態(tài)密碼認證、掃描二維碼認證、客戶端認證、無認證、二次無感知認證等多種認證方式。 　　3.2 Portal功能 <

15、;/p><p>　　支持Portal彈出功能，在接收到終端用戶頁面請求時，向用戶推送認證頁面。在認證頁面中，Portal根據(jù)企業(yè)客戶的定制信息，展現(xiàn)個性化頁面。 </p><p>　　Portal支持Portal自定義、終端自適配、模板管理、內(nèi)容審核管理、內(nèi)容分享、頁面定時、發(fā)布管理等功能。 </p><p><b>　　3.3企業(yè)自服務 </b>

16、</p><p>　　提供自服務功能菜單，不同企業(yè)客戶可展現(xiàn)不同服務菜單、提供不同的信息維護功能。企業(yè)管理員可根據(jù)需要，對展示頁面進行個性化設置，并面向本企業(yè)內(nèi)部實現(xiàn)基礎信息維護、賬戶開通與注銷、黑白名單管理、終端用戶使用記錄查詢、統(tǒng)計報表、數(shù)據(jù)設置、系統(tǒng)設置、Portal內(nèi)容審核等操作。 </p><p><b>　　3.4用戶管理 </b></p>

17、<p>　　提供分權分域管理功能，提供管理員權限管理、企業(yè)客戶管理、強制觀看廣告、在線用戶監(jiān)控與管理、使用時長控制、強制下線用戶、黑/白名單管理、特定用戶管理等功能。 </p><p><b>　　3.5設備管理 </b></p><p>　　支持接入不同廠家的AC/AP設備，可以顯示設備位置及狀態(tài)信息；支持流量告警、故障告警、遠程配置（接入配置、SSID配

18、置、自動斷開、SSID下發(fā)及策略下發(fā)）、遠程控制（生效、失效、重啟等）等功能。 </p><p><b>　　3.6安全及溯源 </b></p><p>　　支持安全策略配置，為用戶提供安全的接入方式，實現(xiàn)客戶VLAN隔離，保護用戶隱私，并支持用戶溯源及審計，實現(xiàn)用戶接入的可管可控。 </p><p><b>　　3.7統(tǒng)計分析 &l

19、t;/b></p><p>　　支持將用戶登陸、操作、業(yè)務使用、運營及運維等日志記錄進行數(shù)據(jù)集中，通過多維度的統(tǒng)計分析，幫助掌握業(yè)務的日常運營和運維情況，為企業(yè)客戶及運營商管理員提供業(yè)務和決策支撐，并可生成統(tǒng)計報表，支持報表導出。 </p><p>　　四、應用運營模式建議 </p><p>　　當前企業(yè)級Wi-Fi在建設和推廣上已經(jīng)達到了一定規(guī)模，但很多Wi

20、-Fi業(yè)務都沒有清晰的運營模式，廣告模式是目前企業(yè)Wi-Fi的主要盈利方式，但實際上數(shù)據(jù)經(jīng)營及增值服務模式才能提升Wi-Fi業(yè)務價值，是遠期發(fā)展的重點。因此，在企業(yè)Wi-Fi業(yè)務領域，電信運營商需轉(zhuǎn)變思路，跳脫傳統(tǒng)的業(yè)務運營模式，在產(chǎn)品、運營、業(yè)務平臺、網(wǎng)絡建設、考核體系等方面進行全面布局： </p><p>　?。?）在客戶方面，需細分客戶群體，重點面向政企行業(yè)客戶的經(jīng)營與服務場所、以及中小商鋪進行拓展，針對客

21、戶類型及需求差異，開展個性化產(chǎn)品運營： </p><p>　　運營級產(chǎn)品：提供包括后向運營、業(yè)務運營在內(nèi)的綜合產(chǎn)品。 </p><p>　　托管式產(chǎn)品：提供托管式透明服務，除設備、鏈路、平臺管理外，其他通過API方式，交由企業(yè)客戶自行管理。 </p><p>　?。?）在建設方面，通過“自建+合作+他建”等多種形式實現(xiàn)網(wǎng)絡快速擴張。 </p><

22、p>　　平臺需實現(xiàn)統(tǒng)一平臺、統(tǒng)一認證、統(tǒng)一客戶端、統(tǒng)一Portal、統(tǒng)一設備接入規(guī)范。 </p><p>　　在Wi-Fi熱點建設上需大膽創(chuàng)新，廣泛吸納社會資源，新拓展AP以他建為主，自建為輔，且自建AP需選取有商業(yè)價值的場所。 </p><p>　?。?）在運營方面，采用集約化運營，統(tǒng)一品牌、統(tǒng)一體驗，業(yè)務、用戶與設備采用分級分權限運營，建議建立運營中心負責業(yè)務管理平臺建設、產(chǎn)品開

23、發(fā)、營銷推廣，支撐各省業(yè)務發(fā)展與合作，業(yè)務發(fā)展初期建議平臺功能免費提供。 </p><p>　?。?）在合作方面，掌控業(yè)務核心功能及平臺管理功能，通過平臺松耦合架構及開放API接口，保證平臺開放及能力共享，共同打造生態(tài)鏈，形成企業(yè)Wi-Fi聯(lián)盟。 </p><p><b>　　五、結束語 </b></p><p>　　企業(yè)Wi-Fi將傳統(tǒng)Wi-

24、Fi業(yè)務從僅提供互聯(lián)網(wǎng)接入轉(zhuǎn)變?yōu)槔肳i-Fi促進服務增值及商業(yè)營銷，有利于電信運營商構建行業(yè)客戶定制化服務的商業(yè)及管理的創(chuàng)新模型，提升大客戶服務水平，搶占行業(yè)客戶市場。未來，企業(yè)Wi-Fi的數(shù)據(jù)挖掘及運營、能力開放、增值運營模式等，都是值得深入探討的話題。 </p><p><b>　　參 考 文 獻 </b></p><p>　　[1] 陶力.互聯(lián)網(wǎng)巨頭角逐免費W