越来越多客户采用AP+AC架构搭建无线网络,本方案旨在为连锁业实现顾客便捷接入无线认证(微信认证、短信认证等)及符合公安部82号令的合规审计,帮助商业机构规避WIFI运营法律风险,为O2O提供线下基础机构。
在这套基础设施上,宁盾后续结合无线、审计、认证、嗅探、定位等线下数据、与微信以及既有线上融合,为不同垂直连锁行业客户提供数字化门店及O2O整体方案,提升运营收益。
该方案适合于鞋服连锁行业、大型KTV/酒吧/会所、教育培训机构、地产售楼处等客流密集型机构。
1、门店审计网关+中心化认证运营架构
该方案通过在每个门店旁路架设一台上网审计设备,该设备不串接在网络中,总部架设宁盾WIFI认证服务器,通过与AC控制器对接实现旁路Radius认证。
平台兼容主流无线设备,包括Cisco/Aruba/艾诺威/MOTO/RUCKUS/华为/华三等。
图1.采用宁盾WIFI认证服务器集中认证和本地旁路行为审计的拓扑架构
2、方案特点
(1)宁盾WIFI认证服务器架设在中心端,只是认证时和下发控制策略时产生网络通信,所以无认证用户限制。
(2)更加便于运营:实现总部对全局运营情况的感知、可以给分支机构开通账号进行广告页面更换及运营数据的查看。
(3)可以为每个门店开一个商户,满足不同门店定制化需求。
(4)安全审计设备都是旁路模式在门店端部署,即使审计设备出现故障,也不会影响到用户接入网络。
3、系统组成
4、宁盾WIFI认证服务器功能规格
5、审计网关
主要功能如下表所示: