TG-NET大庆市大商新玛特商场WIFI覆盖案例

项目名称

大庆市大商新玛特商场WIFI覆盖成功案例

客户背景

新玛特大庆店由大商集团投资5亿元兴建，地处大庆市东风新村纬二路的商业旺地，是大庆市政府重点规划区域。占地面积1.7万平方米，建筑面积73300平方米，四周有2万余平方米停车场。共由四层组成，每层面积均在1.5万平方米以上，1000多平方米的中央大堂阳光明媚，四季如春；店堂内18部自动扶梯与3部观光电梯，尽展大型豪华店堂风采， 徜徉其中，倍感时尚与尊贵。是黑龙江省目前最大最好的购物中心。

大庆新玛特以"引领时尚，创新生活"为经营主题，集购买，休闲，餐饮，娱乐，健身于一体，突出 一站式购物；以品牌著称，拥有劳力士，积家，万国，欧米茄，周生生，雅诗兰黛，Dior，倩碧，施华洛世奇等国际国内知名品牌300余个， 打造了一个真正的"品牌王国"。

客户需求

• 作为高端定位的豪华型商场，无线网络覆盖要所有公共区域和商铺且无缝漫游，达到高速可靠，安全稳定的效果。
• 支持中文SSID和多SSID，商家员工和消费者实现网络隔离。
• 客人接入无线网络时要进行认证，认证方式包括手机、微信、QQ、微博、portal页面等。
• POE供电，避免重复搭建弱电网络。
• 接入设备包括：笔记本电脑、平板电脑、智能手机等无线终端设备。
• 设备统一管理，避免每个设备重复的配置。
• 需要一套可视化的网络管理平台以减轻IT运维压力。
• 需要上网行为管理，避免有人使用P2P软件影响网络。
• 使用安全策略避免/减少冲突、病毒和攻击。
• 整个无线和监控系统需要有灵活的升级和扩容能力，以保证整个未来扩容的需要。

解决方案

1. 方案简易图

2、方案说明

此次无线覆盖使用TG-NET吸顶式无线热点WA2301，接入层使用31台TG-NET千兆POE交换机P2010M-8POE-150W和13台百兆POE交换机P1008-8POE-150W，然后到全千兆管理型交换机S3100-16F-8G，再通过千兆光纤上联到TG-NET万兆三层核心交换机S5300-28G-4TF，再通过智能千兆防火墙F5600-6G接入互联网。核心交换机上还旁挂一个TG云盒子M-5，集中管理智能POE设备和AP。

方案价值

• 接入部署：在机房的核心交换机上部署1台云盒子M-5，核心交换机以光纤连接POE交换机，用于AP供电及数据通信。突破距离的限制。
• 支持中文SSID，可大大提升商场品牌形象；支持4个中文SSID，每个SSID可应用于不同的客户群，并支持每个SSID内客户端隔离。
• 同一个SSID只要连接上一次，在整个商场内都能够无线上网，实现无缝漫游。
• 认证营销：TG云盒子配合TG云端，支持多种认证方式，包括手机短信认证、微信认证、微博认证、QQ认证、Portal认证等主流认证方式。实现wifi营销，同时可以根据客户的需要自定义推送广告页面和营销信息。
• 网络管理：通过云盒子统一无线SSID，实现无缝漫游；集中管理POE交换机，避免重复配置。监控和管理交换机端口功率、电压、电流，可以通过图表形式统计任意时段的上网客流情况和审计信息，实现高效管理。
• 核心交换机开启DHCP Snooping，防止私接路由器。
• 端口隔离、广播风暴抑制: 核心层和接入层的智能交换机开启端口隔离和广播风暴抑制，减少广播风暴以及ARP病毒的爆发，优先保护服务器区域的网络安全。
• 防火墙：因为接入用户超过1000人，如果使用路由器性能不足，所以使用安全防护、上网行为管理的高性能千兆防火墙F5600 +行为管理设备模式，有效阻止P2P流量。

方案涉及产品:

硬件产品：

TG云盒子M5

F5600系列智能千兆防火墙

S5300万兆三层核心交换机

S3100全千兆管理型交换机

P1000系列百兆POE交换机

P2000M系列千兆管理型POE交换机

WA2301吸顶式AP

TG云盒子

产品概述

TG云盒子是TG-NET最新推出了一款集设备管理、POE供电管理、智能无线、网络诊断于一身的综合网络产品，搭配TG云端服务，能让用户随时随地轻松配置网络设备、维护网络、以及无线Wifi营销。设备管理，支持目前TG-NET所有管理型设备，包括交换机、POE设备、无线AP，支持配置集中下发、一键升级、智能拓扑管理等；POE供电管理，包括智能供电、智能告警、智能应用等；智能无线，可实现一台无线AC所有配置管理功能，包括AP的监控、配置、升级、用户业务管理等；网络诊断，可一键诊断出内网设备配置隐患、内网攻击、运行风险等。

目前推出三款TG云盒子：M-5型云盒子针对大型校园、酒店、娱乐等场所；M-3型云盒子针对医院、企事业单位等场所；M-1型云盒子针对餐饮、商家、网吧等场所。

产品外观

TG云盒子目前推出如下几款：

产品特点

• 网络设备一盒管理

  一台TG云盒子可管理TG-NET所有管理型设备，包括交换机、POE设备、无线AP产品；

  支持配置集中下发、设备一键升级、批量重启；

  支持拓扑自动生成，通过拓扑可直观的看到设备、端口互联情况，端口、链路故障信息，以及端口下联终端IP、MAC信息等；

  支持设备端口流量信息图形化查看统计，并支持流量回放，方便故障定位。

• POE供电安全智能

  支持POE供电智能管理，包括每个端口供电优先级、供电功率；

  支持POE供电智能报警，包括整机温度报警、供电异常报警、总功率警戒报警、总流量警戒报警、设备掉线报警、雷雨天气报警；

  支持POE供电智能应用，包括POE交换机定时重启、 POE交换机某个端口定时重启、打开/关闭、供电打开/关闭，最大限度保护供电网络安全；

  支持POE设备温度、功率、电压、电流、流量可视化图形管理。

• 智能无线认证营销

  支持AP自动发现，运行状态监控，用户接入查看，无线参数快速配置；

  支持信道自动调节，最大限度避免信号干扰；

  支持无线终端用户自动负载分担、带宽限制，充分利用无线资源；

  支持无线信号定时关闭/开启，并支持网络资源黑白名单，使无线变得更加人性化；

  支持在线用户数和数据流量统计和回放，给商家提供分析数据；

  支持portal认证，可为商家提供周期性广告推送二次营销；

  支持微信认证，可通过微信号、二维码关注订阅号、服务号，支持微营销；

  支持QQ认证，终端用户用自己的QQ号即可接入网络；

  支持微博认证，通过关注微博即可接入网络；

  支持手机号认证，用户通过系统发送的手机验证码即可接入网络；

• 网络运行一键诊断

  独创的360式智能网络诊断，可快速扫描内网设备运行状态，并给出存在问题的解决方案、优化建议；

  创新的POE供电自动诊断，可检测POE芯片状态、端口供电、端口数据、设备温度、终端异常等；

• TG云端安全分级

  云端分级账号管理，代理商可查看管理自己的及最终用户授权的云盒子数据、最终用户可查看管理自己的云盒子数据；

  云端支持无线认证用户业务的统计，商家可统计手机、QQ、微信、微博用户上网习惯，来进行二次营销。