一、项目背景

无线覆盖作为智慧学校以及学校信息化建设的一部分，现在越来越被大多数学校管理方所接受，是学校业的发展趋势，同时也是各级学校主管部门的大力推进的建设项目。

无线覆盖不仅可以提升学校信息通信服务水平，畅通学校宣传推介的信息化渠道，同时也是学校进行营销推广的好机会，可以大大提高学校公共服务的水平和效率。老师可以从手机或网络上获取学校的实时信息。

在这样的背景下，河南某学校决定在其客流量较大的区域和学生驻足区建设WLAN无线网络，向老师提供免费的WIFI上网服务，同时基于无线网络开发各种应用系统，提高管理效率和服务水平，以此实现智慧校园引领学生健康上网。

二、需求分析

建设项目：网旗云科针对目前学校在无线网络建设及无线认证中存在的问题，推出适合学校的无线认证解决方案，该方案需要满足以下需求：

1、支持多种认证方式，包括针对普通老师的手机短信认证上网，以及针对领导的静态用户名密码认证方式；

2、支持微信认证，即关注学校公众帐号后，获取上网账户或者上网链接进行认证上网；

3、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；满足在页面上开发地图导览、自助导游、自助讲解服务，可以查询相关票务信息、人流信息；

4、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；

5、认证成功后可以实现强制跳转至学校官网或其他指定网站，可以有效的进行广告宣传和推广；

6、支持对学校内认证上网的客户终端推送学校信息，包括线路信息、人流量信息、服务信息等；

7、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。

三、方案设计原则

网旗云科基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对达学校无线认证需求并结合现有产品推出“网旗云科学校无线认证解决方案”，从打造可管理、可运营

的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，网旗云科提供的方案设

计遵循以下原则：

1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；

2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；

3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；

4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；

5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

四、方案详细说明

网旗云科结合广泛的无线认证市场需求，推出网旗云科Portal无线认证系统及AC、AP等无线网络产品，最大限度的满足现有无线认证的市场需求。通过网旗云科Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、广告推送、用户管理等多种功能。

4.1方案拓扑图

网旗云科无线认证系统主要由：移动终端（智能手机、平板电脑、笔记本等）、AC控制器、AP、网旗云科Portal服务器、网旗云科认证服务器以及短信网关组成。在整体方案中，它们

充当的角色分别如下：

1、移动终端：用户使用手机、平板等移动终端设备连接到学校WLAN无线网络中；

2、AP：无线接入点，实现一定区域内无线信号的覆盖；

3、AC控制器：集中控制管理所有AP设备，根据需求建立统一的SSID；

4、网旗云科Portal：同AC设备对接，实现Portal认证页面的弹出和无线认证流程，认证页面支持任意网页语言进行定制设计；

5、短信网关：负责发送密码短信给手机用户，以便用户通过输入密码进行无线认证上网；

6、网旗云科认证：能够建立套餐和账户，实现对上网用户的账户密码信息进行认证；

7、微信公众账户服务器：获取用户微信关注事件，并调用网旗云科认证接口进行开户、销户等业务。

4.2方案特色说明

1）无线接入认证

所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面；

2）认证页面定制

认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载广告信息；同时可以

基于页面设计地图导览服务，增加相关信息的查询链接，增强老师的网络体验；

3）页面跳转

当用户完成认证后，自动跳转至学校官网或其他指定网址，实现对学校的二次营销，增强知名度，提高服务水平；

4）二次免认证，各学校推送不同的PORTAL页面

  通过二次免认证功能，减少用户的认证次数，但可以通过强制推送PORTAL页面，达到景点宣传介绍的目的。

5）手机短信认证

  支持手机获取随机密码短信的方式认证上网，用户只需要输入自己的手机号码即可收到随机密码，在规定的时间内输入密码提交验证即可无线认证上网；

6）会员账户认证

支持对接学校会员管理系统与数据库，会员用户通过在认证页面输入会员账户信息即可完成认证上网；

7）微信认证

  支持微信认证，用户需要关注学校微信公众账户，即可获得上网账户信息或者上网链接，在认证页面中输入账户信息或者点击链接即可进行认证上网；

8）微信导航

  用户扫描学校二维码，关注学校公众号，通过公众号，可以实现景点介绍，营销信息推送等；

9）上网策略分级

普通学生通过手机短信的方式认证上网，老师通过输入会员账户的方式进行认证上网，两类用户分别采取不同的上网策略，可以在上网速度、上网时长等方面行进区分和限制；

10）用户管理

强大的用户管理功能，可以实现对手机短信认证用户的上传、下载速度以及在线时长等进行设置，实现对无线接入用户的速度、在线用户数、上网时长等管理；

11）广告推送

  当用户第一次完成正常的手机短信认证上网流程或者会员用户完成会员账户的认证上网流程后，以后均不再需要输入手机号码和密码进行无线认证，而是直接跳转至某广告页面，观看

10秒广告后自动跳转至学校官网或其他指定站点，实现广告的推送功能；

12）短信营销

通过网旗云科认证系统可以获取手机短信认证的手机号码信息，方便的进行二次短信营销；

13）微信营销

基于微信的粉丝经济效应，通过微信公众账户向微信粉丝即时推送学校活动信息以及其他广告信息。

五、部署实施

实施流程图：

高性能认证

产品特点

干扰规避