一、關(guān)于網(wǎng)月:
網(wǎng)月科技開發(fā)有限公司(netmoon)創(chuàng)建于2006年,總部位于美麗的濱海城市遼寧•大連,研發(fā)中心位于有中國科技之都美稱的四川•成都。公司成立伊始,就將業(yè)務(wù)發(fā)展方向定位:為局域網(wǎng)和廣域網(wǎng)搭建更好、更強(qiáng)的連接平臺,長期致力于新一代網(wǎng)絡(luò)通訊設(shè)備的設(shè)計與制造。
通過多年的產(chǎn)品技術(shù)深耕,網(wǎng)月在小區(qū)、酒店、企業(yè)、網(wǎng)吧等多個行業(yè)以完備的軟硬件產(chǎn)品方案贏得了客戶的認(rèn)可。公司旗下現(xiàn)有路由器、交換機(jī)、上網(wǎng)行為管理及無線四大類共60余種硬件產(chǎn)品。
網(wǎng)月路由器獨(dú)有的NS-QoS,是國內(nèi)唯一真正實現(xiàn)智能流控,游戲優(yōu)先的軟件系統(tǒng);在此基礎(chǔ)上研發(fā)的行為管理和審計系統(tǒng),不僅可以有效的管控內(nèi)網(wǎng)行為,同時可保障內(nèi)網(wǎng)的正常應(yīng)用高效運(yùn)行,實現(xiàn)管控與保障的完美結(jié)合。在交換機(jī)行業(yè)領(lǐng)域內(nèi),網(wǎng)月不僅在萬兆環(huán)網(wǎng)應(yīng)用上取得了良好的市場效果,而且應(yīng)用于星網(wǎng)結(jié)構(gòu)的全萬兆MS6000系列產(chǎn)品必將再一次引領(lǐng)網(wǎng)吧行業(yè)的變革。而無線系列產(chǎn)品,從入墻、吸頂、掛墻,再到室外無線覆蓋,產(chǎn)品形態(tài)多種多樣,解決了各個領(lǐng)域無線覆蓋的難題。2013年網(wǎng)月云無線功能的上線,是網(wǎng)月無線系列產(chǎn)品在軟件功能上的又一次飛躍,順應(yīng)了當(dāng)前移動互聯(lián)網(wǎng)的市場需求。
正是由于網(wǎng)月這種不斷創(chuàng)新、永不止步的企業(yè)精神讓網(wǎng)月贏得了國際上Intel、Broadcom、Vitesse、Realtek、Ra
二、項目介紹:
從2006年至2014年為止,公司現(xiàn)已經(jīng)推出四大類產(chǎn)品線:路由器產(chǎn)品,交換機(jī)產(chǎn)品,上網(wǎng)行為管理產(chǎn)品及無線產(chǎn)品。
路由器產(chǎn)品:
網(wǎng)月路由器產(chǎn)品采用自主研發(fā)的軟件體系,智能流控、WAN口多撥、全網(wǎng)管控等等功能都在用戶群體中有著良好的口碑。
交換機(jī)產(chǎn)品:
網(wǎng)月交換機(jī)產(chǎn)品分別具有千兆及萬兆接口速率兩類,其中萬兆交換機(jī)產(chǎn)品采用的ERPS環(huán)網(wǎng)技術(shù)在網(wǎng)吧中被廣泛應(yīng)用,是目前最為先進(jìn)的環(huán)網(wǎng)技術(shù)。公司最新推出的全網(wǎng)萬兆MS6000系列產(chǎn)品再一次引領(lǐng)了網(wǎng)吧行業(yè)的變革。
上網(wǎng)行為管理產(chǎn)品:
網(wǎng)月ME系列上網(wǎng)行為管理產(chǎn)品具有上網(wǎng)行為管理、上網(wǎng)行為審計等適合企業(yè)用戶使用的功能,并且繼承了網(wǎng)月路由器產(chǎn)品優(yōu)異的智能流控,重要應(yīng)用優(yōu)先等等特點(diǎn),是中小型企業(yè)上網(wǎng)行為管理的好幫手。
無線系列產(chǎn)品:
網(wǎng)月無線系列產(chǎn)品主要分為無線網(wǎng)絡(luò)控制器、無線AP、POE交換機(jī)及云平臺等幾個部分,從室內(nèi)到室外,具有產(chǎn)品形態(tài)多種多樣,無線信號強(qiáng),綠色低輻射符合各項國家指標(biāo),產(chǎn)品解決了各個領(lǐng)域無線覆蓋的難題,一經(jīng)上市,迅速占領(lǐng)市場,成為企業(yè),酒店,賓館,學(xué)校等場所無線覆蓋首選的設(shè)備。
三、概述:
在學(xué)校師生擁有的筆記本電腦,上網(wǎng)本,智能手機(jī)等WIFI終端越來越多的今天。學(xué)生們除了在宿舍需要上網(wǎng)外,在教室,圖書館,實驗室甚至戶外的草坪上,都對上網(wǎng)的需求越來越多。同時,在學(xué)校中由于需要經(jīng)常舉辦各種學(xué)術(shù)講座和會議,對于校外參會代表們來說,也都迫切需要能快速接入網(wǎng)絡(luò)。而無線覆蓋由于有著諸多的便利性,所以是校園網(wǎng)絡(luò)覆蓋的首選方案。校園無線網(wǎng)絡(luò)的覆蓋將為校園移動上網(wǎng)帶來極大的便利。無線校園網(wǎng)完美覆蓋的實現(xiàn),需要一個強(qiáng)有力的無線網(wǎng)絡(luò)來支撐,當(dāng)前校園無線覆蓋規(guī)模越來越大,從校園局部覆蓋擴(kuò)展到了整個校園內(nèi)的覆蓋,包括室內(nèi),室外馬路,操場等等。如何給校園師生提供一個良好的無線網(wǎng)絡(luò),已經(jīng)成為擺在無線網(wǎng)絡(luò)供應(yīng)商面前的一個重要課題。
在校園中以有線和無線網(wǎng)絡(luò)的有效結(jié)合,可以不斷滿足師生在校學(xué)習(xí)、交流的需要。能夠有效促進(jìn)信息的獲取,提高教學(xué)質(zhì)量,增強(qiáng)學(xué)校的競爭力,提高學(xué)生的就業(yè)率。隨著無線網(wǎng)絡(luò)的快速發(fā)展與應(yīng)用,對學(xué)校的教學(xué)模式、教學(xué)理念及教學(xué)管理將產(chǎn)生深遠(yuǎn)的影響。
使用無線覆蓋校園網(wǎng)絡(luò)有如下優(yōu)勢:
無線網(wǎng)絡(luò)技術(shù)室計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。它利用紅外線(IR)、射頻(RF)微波作為傳輸介質(zhì),取代傳統(tǒng)的有線網(wǎng)絡(luò),提供了有線網(wǎng)絡(luò)所有的功能。它包括IEEE802.11系列、藍(lán)牙、HiperLAN、HomeRF技術(shù)等。目前應(yīng)用最廣泛的是IEEE802.11系列。其具有移動性強(qiáng)、安裝簡便、傳輸速度快、運(yùn)行成本低等特點(diǎn),所以實現(xiàn)無線和有線校園網(wǎng)無縫結(jié)構(gòu)具有如下優(yōu)點(diǎn):
1) 移動性強(qiáng)
用戶可以再教室、辦公室、實驗室、圖書館之間自由移動而不是去與網(wǎng)絡(luò)的連接。網(wǎng)絡(luò)覆蓋范圍大大拓寬,最大范圍可達(dá)到50KM
2) 帶寬很寬
適合進(jìn)行大量雙向和多媒體信息傳輸,有助于提高教學(xué)水平。如:802.11b的傳輸速度提供可達(dá)11Mbps數(shù)據(jù)速率,而最新的802.11n數(shù)據(jù)傳輸速率提升了接近三十倍,可達(dá)300Mbps。充分滿足了校園網(wǎng)用戶對網(wǎng)絡(luò)速度的需求。對視頻點(diǎn)播、在線教學(xué)以及大文件傳輸都是游刃有余。
3) 安裝、維護(hù)容易
目前擴(kuò)大校園網(wǎng)絡(luò)范圍,提升網(wǎng)絡(luò)功能,盡量覆蓋到校園的每個角落。但選擇有限網(wǎng)絡(luò)擴(kuò)展方案,從現(xiàn)有的網(wǎng)絡(luò)繼續(xù)鋪設(shè)網(wǎng)絡(luò)線纜,將產(chǎn)生高額的費(fèi)用。而對年久的建筑進(jìn)行綜合布線,網(wǎng)絡(luò)造價和施工要求極高,不利于將來的維護(hù)。而無線投入方式即可解決物理布線困難的地方,又可以把校園網(wǎng)的功能延伸到每個角落。調(diào)試也相對簡單,更能節(jié)省大量的維護(hù)費(fèi)用。
4) 充分利用學(xué)校資源
隨著筆記本電腦數(shù)量的不斷增多,學(xué)校有限的網(wǎng)絡(luò)信息點(diǎn)應(yīng)無法滿足需要,要真正的實現(xiàn)數(shù)字化校園功能卻無需作更多的投資。無線網(wǎng)絡(luò)解決了用戶雖隨時隨地上網(wǎng)的需求。
5) 網(wǎng)絡(luò)規(guī)模容易擴(kuò)充
運(yùn)用無線技術(shù),工作站和服務(wù)器之間無需物理連接;通過AP實現(xiàn)與現(xiàn)有有線網(wǎng)絡(luò)的無縫連接,多人可以同時上網(wǎng);同時支持動態(tài)接入,可以任意移動工作站卻能保持持續(xù)的連接,在有效的范圍內(nèi),傳輸信號可突破墻壁的限制。
6) 高安全性
在網(wǎng)絡(luò)安全方面,無線網(wǎng)絡(luò)可以融入到已有的有線網(wǎng)絡(luò)安全體系中。同時也根據(jù)無線網(wǎng)絡(luò)安全技術(shù)特征,提供了用戶身份鑒別、訪問控制、可稽查性和保密性等各種網(wǎng)絡(luò)安全需求,尤其能夠避免無線鏈路層的防掃描和密碼探測等威脅的發(fā)生。
四、某學(xué)校網(wǎng)絡(luò)建設(shè)需求分析
4.1網(wǎng)絡(luò)需求分析
用戶的實際環(huán)境為某學(xué)校,現(xiàn)需對學(xué)校做整體的無線覆蓋,學(xué)校長度為150米,寬度為70米,總面積為1萬平。
本次無線網(wǎng)絡(luò)方案在室外采用室外AP MP413進(jìn)行,辦公室、宿舍樓等室內(nèi)環(huán)境則采用室內(nèi)無線AP MP101和MP202進(jìn)行。
以上AP的集中管理由網(wǎng)月無線網(wǎng)絡(luò)控制器完成,認(rèn)證接入則通過PORTAL認(rèn)證完成。
五、無線網(wǎng)絡(luò)設(shè)計
5.1無線網(wǎng)絡(luò)拓?fù)湓O(shè)計
局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu),星型拓樸結(jié)構(gòu)為現(xiàn)在主流的一種網(wǎng)絡(luò)結(jié)構(gòu),它是以一臺中心處理機(jī)(通信設(shè)備)為主而構(gòu)成的網(wǎng)絡(luò),其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路,中心處理機(jī)采用分時或輪詢的方法為入網(wǎng)機(jī)器服務(wù),所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。所有節(jié)點(diǎn)的往外傳輸都由中央節(jié)點(diǎn)來處理。
5.2室外AP安裝示意圖
操場 |
150米 |
70米 |
1、無線網(wǎng)控制、管理部分采用網(wǎng)月MC系列無線網(wǎng)絡(luò)控制器,本產(chǎn)品支持集中管理局域網(wǎng)內(nèi)所有網(wǎng)月無線AP,統(tǒng)一下發(fā)配置,統(tǒng)一升級,統(tǒng)一設(shè)置認(rèn)證,無線漫游等等多種功能,網(wǎng)絡(luò)管理員在控制器中就可以輕松管理內(nèi)網(wǎng)所有無線AP,十分方便;
2、室外覆蓋覆蓋選擇網(wǎng)月2個室外雙頻無線AP MP413加裝全向天線分別放置于二層辦公樓和宿舍樓墻壁上,AP啟用FIT模式,支持集中管控,可由硬件控制器統(tǒng)一下發(fā)所有配置。
3、室內(nèi)AP建議在宿舍內(nèi)采用入墻AP MP101覆蓋,辦公樓區(qū)域采用吸頂式AP MP202進(jìn)行覆蓋;
4、無線AP供電由POE供電交換機(jī)提供。
5、無線認(rèn)證部分由網(wǎng)月無線云平臺完成,可實現(xiàn)對多位置的集中認(rèn)證、廣告投放及數(shù)據(jù)管理。當(dāng)用戶連入無線網(wǎng)絡(luò)時強(qiáng)制推送無線認(rèn)證頁面,同時實現(xiàn)上網(wǎng)的認(rèn)證以及用戶訪問行為的統(tǒng)計分析。
5.3 室外無線覆蓋的勘測要求:
在做室外WLAN系統(tǒng)覆蓋時需要綜合考慮無線傳播環(huán)境、AP設(shè)備性能、天線、位置、網(wǎng)絡(luò)建設(shè)要求等各方面因素:
l 了解覆蓋區(qū)域的面積,信號覆蓋質(zhì)量要求,不同的地點(diǎn)有不同的覆蓋要求。
l 考察覆蓋區(qū)域的現(xiàn)有信號分布情況,了解信號的盲點(diǎn)、熱點(diǎn)和信號碰撞區(qū)域;
l 考察覆蓋區(qū)域建筑物的構(gòu)成,對信號的阻擋情況;
l 考察設(shè)備可以安裝的位置。
5.4室外無線覆蓋:
室外無線網(wǎng)絡(luò)覆蓋的特點(diǎn)是整體空間比較空曠,較為有利于無線網(wǎng)絡(luò)覆蓋,但一般人數(shù)密度較高,對單個無線設(shè)備的接入數(shù)目有一定要求。并且室外覆蓋會受到南北方氣候和天氣等外界因素的影響。
5.4.1室外雙頻無線AP特點(diǎn):
無線AP也像其他無線產(chǎn)品一樣屬于射頻(RF)系統(tǒng),需要工作在一定的頻率范圍之內(nèi),才能夠與其他設(shè)備相互通訊,我們把這個頻率范圍叫做工作頻段。無線AP工作的頻段一般分為2.4GHz和5.0GHz兩個頻段。但由于使用2.4GHz的無線設(shè)備越來越多,因此會在實際的無線部署當(dāng)中使用2.4GHz的無線網(wǎng)絡(luò)設(shè)備非常容易其他信號所干擾,造成無線效果體驗差;而現(xiàn)在5GHz越來越得到廣泛應(yīng)用,同時具備2.4GHz和5GHz的無線AP,我們就稱之為雙頻無線AP。
雙頻無線AP抗干擾能力更強(qiáng),可接入用戶數(shù)更多,不重疊的無線信道更多,因此十分適合單位面積內(nèi)人數(shù)較多的場合進(jìn)行覆蓋。
網(wǎng)月雙頻無線AP在原有AP的功能基礎(chǔ)上還支持雙頻智能負(fù)載均衡功能,按接入用戶數(shù)量和流量的AP間復(fù)雜均衡方式,當(dāng)無線控制器發(fā)現(xiàn)無線接入設(shè)備的負(fù)載超過設(shè)定的門限值以后,對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的無線接入設(shè)備可供用戶接入,如果有,則會拒絕用戶的關(guān)聯(lián)請求,用戶會轉(zhuǎn)而接入其他負(fù)載較輕的無線接入設(shè)備。還支持單AP內(nèi)部頻段的負(fù)載均衡,客戶端網(wǎng)卡2.4GHz頻段和5.8GHz頻段都支持時候,會依據(jù)復(fù)雜均衡優(yōu)先讓客戶端連接5.8GHz頻段,達(dá)到均衡頻段上用戶數(shù)目的。網(wǎng)月無線AP創(chuàng)新性的支持智能負(fù)載均衡技術(shù),保證只對處于覆蓋重疊區(qū)的無線用戶及單AP內(nèi)頻段選擇優(yōu)化才啟動負(fù)載均衡功能,從而最大限度的提高了無線網(wǎng)絡(luò)容量。
5.4.2室外無線覆蓋
l AP選擇2.4GHz和5.8GHz和全向天線;
l 天線安裝到窗外墻體抱桿上,按照圖中標(biāo)記位置,綜合現(xiàn)場環(huán)境進(jìn)行安裝;
l AP安防于墻體上,與天線之間采用饋線連接,饋線長度不宜超過5米;
l AP安裝位置需遠(yuǎn)離大功率電子設(shè)備,如: 如微波爐、監(jiān)視器、電機(jī)等。
5.4.3天線選擇
選擇天線型號時應(yīng)根據(jù)現(xiàn)場環(huán)境考慮如下因素:增益、水平波束寬度、垂直波束寬度、極化方式、視覺效果(尺寸、外形、重量)。
網(wǎng)月提供了定向扇區(qū)天線(2.4GHz、5GHz),全向天線(2.4GHz、5GHz)共4款天線,根據(jù)圖中標(biāo)注選配為全向天線進(jìn)行覆蓋。
5.4.4網(wǎng)月室外無線AP技術(shù)參數(shù)
項目 |
規(guī)格 |
無線標(biāo)準(zhǔn) |
IEEE802.11n IEEE802.11g IEEE802.11b IEEE802.11a |
無線頻段 |
802.11b/g/n : 2.4GHz-2.483GHz (中國),802.11a/n:5.745GHz-5.825GHz |
ERIP |
天線自選 |
功率可調(diào) |
支持 |
多SSID |
單頻8個,雙頻16個 |
無線頻寬 |
支持40MHZ模式和20MHZ/40MHZ切換 |
調(diào)制技術(shù) |
IEEE802.11b:DSSS (DBPK,DQPSK,CCK) IEEE802.11g:OFDM(64-QAM,16-QAM,QPSK,BPSK) IEEE 802.11n:(OFDM(64-QAM, 16-QAM, QPSK, BPSK) |
安全策略 |
WEP (64/128 Bit) WPA-PSK(AES+TKIP) / (802.1x , RADIUS) WPA2(PSK(AES+TKIP) / (802.1x , RADIUS) 802.1x (64/128 Bit) User Isolation(用戶隔離) Hidden SSID(隱藏ssid) MAC Address Filtering (MAC ACL) IEEE802.11 mixed mode support open and shared key authentication(共享密匙認(rèn)證) VLAN assignment on BSSID VLAN assign to Front LAN VLAN pass through to Front LAN Network Integrity 支持多SSID之間隔離 支持Portal認(rèn)證 (根據(jù)應(yīng)用不同可能需要無線無線控制器配合) |
PORTAL認(rèn)證 |
支持本地PORTAL,支持自定義LOGO,支持固定用戶,流動用戶創(chuàng)建,支持例外IP,例外MAC,支持認(rèn)證客戶端與計費(fèi)軟件聯(lián)動,聯(lián)動之后刷二代身份證可自動生成無線賬戶。 |
云PORTAL |
支持,支持以手機(jī)號碼、QQ號碼、微信公眾平臺、新浪微博、倒計時、隨機(jī)密碼、固定賬號、隨機(jī)賬號等多種方式認(rèn)證到無線網(wǎng)絡(luò),詳情見網(wǎng)月云平臺手冊 |
PORTAL認(rèn)證斷網(wǎng)策略 |
支持 |
多SSID PORTAL認(rèn)證 |
支持 |
無線漫游 |
支持無線漫游, |
接入速率 |
802.11N:40MHz BW: 13.5, 15, 27, 30, 40.5, 45, 54, 60, 81, 91, 108, 120, 121.5, 135, 140, 150Mbps 802.11G: 54, 48, 36, 24, 18, 12, 11, 9, 6, 5.5, 2, 1Mbps 802.11B: 11, 5.5, 2, 1Mbps |
AP切換依據(jù) |
根據(jù)信號強(qiáng)度、誤碼率、RSSI、S/N、鄰近AP是否正常工作等 |
QOS |
支持WMM(802.11e) 支持軟件優(yōu)先級隊列(4級) |
VLAN |
802.1QVLAN,管理VLAN,LAN口VLAN |
系統(tǒng)負(fù)載顯示 |
支持 |
WDS |
支持,支持Repeater、Client模式 |
LLDP |
支持,支持RX、TX、RX+TX模式,支持自定義發(fā)送間隔,支持自定義TTL時間,支持自定義Fast Change時間 |
用戶隔離 |
支持 |
廣播SSID取消 |
支持 |
DHCP修正 |
支持 |
DHCP綁定 |
支持 |
節(jié)能模式 |
支持自定義關(guān)閉電源指示燈(暫未支持) |
管理 |
支持FAT AP模式,F(xiàn)IT AP模式,支持AC統(tǒng)一升級,統(tǒng)一模板操作等 |
維護(hù)方式 |
支持WEB頁面,支持ssh |
系統(tǒng)日志 |
支持操作日志、告警日志、安全日志等 |
統(tǒng)計信息 |
AP狀態(tài)統(tǒng)計,用戶狀態(tài)統(tǒng)計 |
OUI顯示 |
支持OUI實時更新,支持集中顯示無線終端廠家信息 |
5.9后臺配置系統(tǒng)
5.9.1登陸網(wǎng)月無線云平臺
在IE中輸入網(wǎng)月云平臺的URL地址(http://www.9451.com /),會彈出如下的登錄框,輸入您所持有的網(wǎng)月云平臺賬號即可登錄(賬號由用戶自行注冊)
5.9.2 PORTAL認(rèn)證模板
點(diǎn)擊PORTAL認(rèn)證管理菜單,可對PORTAL模板進(jìn)行操作, 目前有5個模板可供使用,后續(xù)還會根據(jù)用戶需求添加更多模板。
5.9.3模板設(shè)置
點(diǎn)擊設(shè)置并使用按鈕,可進(jìn)入選擇的模板類型的詳細(xì)設(shè)置內(nèi)容,如下圖在基本信息設(shè)置中可設(shè)置學(xué)校名稱、滾動信息、地址、電話及地理位置等信息。同時在宣傳圖片設(shè)置中可以設(shè)置首頁的滾動圖片以及中間位置的小圖片等,每個都圖片都可以設(shè)置對應(yīng)的url跳轉(zhuǎn)到詳細(xì)介紹頁面。
5.10信息統(tǒng)計系統(tǒng)
網(wǎng)月云平臺信息統(tǒng)計系統(tǒng)分文字統(tǒng)計和圖形化統(tǒng)計兩大塊,
5.10.1手機(jī)賬號統(tǒng)計
您通過此功能可以了解到都有那些手機(jī)用戶使用了無線網(wǎng)絡(luò),方便以后的二次銷售和推廣等行為。
5.10.2第三方賬號統(tǒng)計
主要是指使用騰訊QQ、微信以及微博賬號等方式登錄到無線網(wǎng)絡(luò)的用戶信息,區(qū)域和標(biāo)簽等項目會顯示用戶的詳細(xì)信息。
5.10.3數(shù)據(jù)中心
在我的數(shù)據(jù)中心功能,集中顯示了以各種形式的賬號登錄到無線網(wǎng)絡(luò)的賬號信息,并可以非常方便的看到用戶登錄到無線網(wǎng)絡(luò)時,是連接到了那個AP設(shè)備,以及用戶是使用的什么類型的賬號登錄的。
5.10.4我的在線賬號
在我的在線賬號功能當(dāng)中,則可以查看到當(dāng)前有哪些賬號正在使用無線網(wǎng)絡(luò),并可手動注銷制定的賬號。
5.10.5圖形化統(tǒng)計:
主要包括日統(tǒng)計、月統(tǒng)計及年統(tǒng)計,用戶也可根據(jù)需求自行選擇時間段
5.11 無線定位系統(tǒng)
網(wǎng)月云PORTAL v2.0當(dāng)中添加了無線定位功能,此功能主要用于AP定位和用戶定位。
5.11.1 AP定位
可用于AP位置規(guī)劃,快捷進(jìn)行AP故障分析,讓您更好部署和維護(hù)無線網(wǎng)絡(luò);
5.11.2 用戶定位
讓您及時知曉客戶關(guān)注點(diǎn),以列表形式詳細(xì)記錄指定AP下的用戶上網(wǎng)類型、登陸時間、最后活動時間、在線時長、使用頻率等信息,方便您對用戶做詳細(xì)分析,知道哪里是業(yè)務(wù)熱點(diǎn)。
5.12信息推廣系統(tǒng)
5.12.1首界面
一般把學(xué)校總體信息作為Portal主頁面,該頁面主要實現(xiàn)功能:
Ø 學(xué)校信息,首界面提供認(rèn)證登錄、活動列表、學(xué)校文化等信息的宣傳;
Ø 店鋪信息,首界面可推薦部分學(xué)校內(nèi)店鋪,這些推薦位置可作為運(yùn)營資源,讓學(xué)校內(nèi)的賣店申請排期。
如下圖所示:
5.12.2校園活動
提供校園活動列表、活動詳情展示頁。如下圖所示:
5.12.3院系展示
提供院系按不同名稱展示,如下圖:
5.12.4跳轉(zhuǎn)網(wǎng)址
用戶認(rèn)證登錄成功后,可指定跳轉(zhuǎn)頁面,該頁面可推薦官網(wǎng)、微博等網(wǎng)址,如下圖:
5.13網(wǎng)月無線網(wǎng)絡(luò)方案特點(diǎn)
5.13.1 AP電源的供給
在目前的技術(shù)環(huán)境下,無線接入點(diǎn)仍然需要電源,這就削弱了無線局域網(wǎng)的優(yōu)勢。在安裝時,我們不得不考慮電源插口是否存在,以及連接是否可靠,電源是否會從墻板上脫落等不確定因素。 為了解決這上述問題,網(wǎng)月的所有無線AP都支持IEEE802.3af標(biāo)準(zhǔn)的POE供電方式,因此可以通過位于各個樓層內(nèi)部署POE交換機(jī)為每一個網(wǎng)月無線AP供電。
5.13.2提供靈活的多SSID支持
早先,由于技術(shù)及成本的制約,AP只能提供單一SSID,因此要想在使得無線網(wǎng)所能提供的服務(wù)均混合在一個服務(wù)集之上;網(wǎng)月所有單個AP都支持最多4個SSID,并可以對每一個SSID分配不同的認(rèn)證、加密和VLAN策略,用戶一旦連接上一SSID后,可以被賦予該SSID所提供的屬性。基于多SSID的應(yīng)用能夠?qū)崿F(xiàn)網(wǎng)內(nèi)的多種復(fù)雜應(yīng)用,有利于學(xué)校和企業(yè)等環(huán)境的管理,從而讓無線網(wǎng)業(yè)務(wù)系統(tǒng)功能更多、更為靈活。
5.13.3 AP的集中管理與自動配置
在傳統(tǒng)無線網(wǎng)絡(luò)建設(shè)中,由于AP都是所謂的胖AP(FAT AP),即自身需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行,這就給管理人員造成了很大的困擾,那就是對AP的管理、監(jiān)控以及AP自身固件的升級非常麻煩。而由于AP是一種接入層設(shè)備,數(shù)量較多,且由于網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性,導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置,并且還需要管理人員對這些特殊配置進(jìn)行記錄,以方便日后維護(hù);此外,在日常運(yùn)行中,還需要了解這些數(shù)量眾多AP的工作狀態(tài)及性能等數(shù)據(jù),而一般AP管理工具功能太過簡單,如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件,由于沒有很好的對無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持,從而不能很好的管理無線網(wǎng)絡(luò)。針對此種問題,網(wǎng)月研發(fā)了由硬件無線控制器和胖瘦一體的無線AP組成的無線網(wǎng)絡(luò),所有無線AP在網(wǎng)絡(luò)中將即插即用,零配置接入網(wǎng)絡(luò),在找到無線控制器后,將由無線控制器進(jìn)行統(tǒng)一配置及控制,AP的配置管理、日志管理、RF管理、Rouge AP檢測和故障診斷管理均由無線控制器負(fù)責(zé),極大的方便了網(wǎng)絡(luò)管理人員的日常維護(hù)管理工作。
5.13.4用戶的身份認(rèn)證及加密
眾所周知,無線網(wǎng)絡(luò)采用電磁波作為傳出媒介進(jìn)行數(shù)據(jù)傳輸,而電磁波由于可以穿透建筑物而泄漏到外部空間,因此對于無線網(wǎng)絡(luò)的安全策略就不能采用有線網(wǎng)的思路,因而必須采取一些切實有效的方法來保護(hù)無線網(wǎng)絡(luò)免遭黑客入侵及避免用戶數(shù)據(jù)被非法竊取。目前國際上比較流行的方法是對用戶進(jìn)行身份的認(rèn)證以及認(rèn)證成功后要對用戶的數(shù)據(jù)進(jìn)行加密來反制非法入侵。
網(wǎng)月無線解決方案當(dāng)中支持多種加密方式:
WEP加密方式
WPA/WPA2 PSK加密方式
WPA/WPA2 RADIUS加密方式
PORTAL認(rèn)證加密方式
其中PORTAL認(rèn)證功能由于其具備了操作簡便,密碼唯一,管理方便,可擴(kuò)展性強(qiáng),便于推廣信息等特點(diǎn),成為了酒店、商業(yè)中心、學(xué)校等大型場所首選的無線加密方式。同時,網(wǎng)月無線PORTAL認(rèn)證系統(tǒng)當(dāng)中支持身份證刷卡,與前臺系統(tǒng)完美融合,輕松實現(xiàn),前臺刷卡,AC后臺開通無線,憑身份證等認(rèn)證方式可連接到無線網(wǎng)絡(luò)。
5.13.5無線漫游
由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式,來實現(xiàn)大面積覆蓋,當(dāng)終端在移動一點(diǎn)到另外一點(diǎn)的移動過程中,不可避免的需要從一個AP切換到另外一個AP,在切換過程中,移動終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作,該過程一般需要300-500ms的時間,此外,在有后臺認(rèn)證系統(tǒng)存在的情況下,用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過程,這種方式無法滿足一些對時延非常敏感的業(yè)務(wù)諸如VOD點(diǎn)播、VoWLAN等的支持,因為傳統(tǒng)無線網(wǎng)絡(luò)的漫游只停留在IEEE802.11協(xié)議層上,并沒有對用戶會話進(jìn)行完整性保持。 網(wǎng)月無線解決方案當(dāng)中,無線控制器會對所有AP上接入的用戶采用統(tǒng)一會話管理,所有已認(rèn)證終端均在控制器當(dāng)中保存相應(yīng)會話,AP僅僅只負(fù)載傳輸用戶數(shù)據(jù),因此無論終端移動到哪個AP下,用戶信息和授權(quán)都在無線控制器所管轄的移動域內(nèi)快速的交互,可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。
5.13.6無線信號自動優(yōu)化與調(diào)整
傳統(tǒng)“FAT AP”組建的無線網(wǎng)絡(luò),在建設(shè)初期,需要對無線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃,以降低同頻干擾,但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大,一旦外界因素發(fā)生變化后,如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行,必然導(dǎo)致信號強(qiáng)度降低、覆蓋區(qū)域縮小等情況,導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。
網(wǎng)月無線網(wǎng)絡(luò)解決方案當(dāng)中,支持RF自動調(diào)整技術(shù)。可以監(jiān)聽、掃描所在空域中的信號強(qiáng)度和使用量,并將數(shù)據(jù)傳送至無線控制器上,控制器根據(jù)各AP報告的測量數(shù)據(jù)進(jìn)行一個全局的調(diào)配,RF技術(shù)以可動態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配,以使覆蓋范圍和容量最大化。
5.13.7非法用戶的防御
網(wǎng)月無線AP支持MAC地址準(zhǔn)入功能,可設(shè)置黑白名單,當(dāng)非法用戶想要連接到無線網(wǎng)絡(luò)時,系統(tǒng)可以主動向該無線客戶端發(fā)出IEEE802.11 disassociation信號,強(qiáng)制將該終端與非法AP斷開,阻止非法訪問連接到無線網(wǎng)絡(luò),給無線系統(tǒng)一個安全的防護(hù)。
5.13.8無線網(wǎng)絡(luò)的可擴(kuò)展性
網(wǎng)月無線網(wǎng)絡(luò)解決方案,不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制,還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性,AP與無線控制器之間通過自封協(xié)議進(jìn)行通訊,無需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),也無需考慮協(xié)議兼容性,實現(xiàn)了與拓?fù)錈o關(guān)的組網(wǎng),使得整個無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性,為今后網(wǎng)絡(luò)的升級和擴(kuò)容提供良好的可擴(kuò)展性。
5.13.9無線云平臺帶來的多樣化認(rèn)證和計費(fèi)方式
網(wǎng)月無線云平臺提供給了商家更多變的PORTAL認(rèn)證模板,更多樣式的無線認(rèn)證和計費(fèi),并且云平臺后臺會對用戶的這些登錄信息做自動統(tǒng)計,方便掌握用戶的認(rèn)證軌跡,更好的管理學(xué)生等用戶,同時通過認(rèn)證頁面可展示學(xué)校的校園形象以及信息活動,是目前市面上最好的無線校園推廣系統(tǒng)。
5.14網(wǎng)月無線云平臺特點(diǎn)介紹
5.14.1 Portal認(rèn)證的界面使用
管理員可自主管理認(rèn)證推送系統(tǒng),可自主上傳圖片、文字、鏈接等信息,發(fā)布圖片數(shù)量和圖片更改次數(shù)不受限制,管理員只需登陸網(wǎng)月云平臺,即可對推送內(nèi)容進(jìn)行編輯,其中編輯功能不受時間和地點(diǎn)的限制,能上網(wǎng)的地方就能自主管理后臺。另外,后臺管理系統(tǒng)擁有強(qiáng)大的信息庫,可供管理員上傳和存儲產(chǎn)品信息。
5.14.2獲取用戶認(rèn)證軌跡
管理員可以獲取到通過網(wǎng)月無線設(shè)備訪問網(wǎng)絡(luò)的所有用戶的認(rèn)證軌跡并保留訪問信息,管理員可通過無線設(shè)備對用戶發(fā)送優(yōu)惠信息或節(jié)假日祝福信息。該功能可加強(qiáng)商家用戶與顧客之間的互動,幫助商家客戶實現(xiàn)二次盈利。
5.14.3多方式認(rèn)證登陸,自助上網(wǎng),節(jié)省時間成本
在本地控制器上商家可選擇讓用戶使用身份證刷卡、二維碼掃描、小票打印等方式,在云平臺商家可通過設(shè)置,讓用戶使用以手機(jī)號,QQ,微博,微信,會員卡等等方式作為賬號、手機(jī)短信獲取密碼、微信公眾平臺自動回復(fù)賬號密碼等方式自助上網(wǎng),避免了因詢問商戶管理員無線密碼帶來的不便與時間流失。
5.14.4針對客戶群體投放用戶感興趣的廣告內(nèi)容
用戶認(rèn)證登陸WIFI網(wǎng)絡(luò),享受免費(fèi)上網(wǎng),商家在云端后臺留存用戶信息,建立用戶檔案,將用戶分類,定時對用戶發(fā)送客戶感興趣的活動,優(yōu)惠信息,針對性投放商家廣告信息,實現(xiàn)方便精準(zhǔn)的二次營銷,微信、微博等熱門聊天軟件的使用,還可形成獨(dú)特的網(wǎng)絡(luò)營銷模式,從而提升客戶流量。
5.14.5 PORTAL認(rèn)證宣傳信息制作便捷
通過無線上網(wǎng)認(rèn)證歡迎頁面,實現(xiàn)品牌信息的傳播,商家可以自主的進(jìn)行公司LOGO、優(yōu)惠信息、新品推薦等內(nèi)容,促銷信息制作簡便,一鍵上傳就可以自動展示 品牌形象傳播——提升傳播形象及認(rèn)知度。WIFI認(rèn)證頁面提供多套模板選擇,并支持頁面自主修改、編輯,自動適配智能手機(jī)、平板、筆記本等多種無線上網(wǎng)終端。
5.14.6商家自行搭建網(wǎng)站,認(rèn)證之后快速跳轉(zhuǎn)
客戶完成認(rèn)證登陸之后,可設(shè)置自動跳轉(zhuǎn)到商家指定的網(wǎng)站,商家可自行搭建內(nèi)部或外部網(wǎng)站,用戶通過網(wǎng)站上展示的商家產(chǎn)品信息等內(nèi)容,可實現(xiàn)網(wǎng)絡(luò)購買等操作,增加商家盈利渠道。
5.14.7集中管理功能,不同地點(diǎn)推送不同認(rèn)證頁面
一套管理系統(tǒng)可以對下面所有WIFI熱點(diǎn)進(jìn)行管理,可以隨時管理各自熱點(diǎn)網(wǎng)絡(luò)情況,針對性限速和行為控制,并可添加多套認(rèn)證頁面,根據(jù)設(shè)備所處的位置推送不同信息,讓每個用戶都收到適合自己的認(rèn)證頁面。
5.14.8分級管控,商家盈利放在首位
目前市面上做無線和做無線云的廠家數(shù)量眾多,網(wǎng)月所有的軟件、硬件都是由自己研發(fā)和制作,在后續(xù)的功能添加、軟件功能修復(fù)等方面有著巨大的優(yōu)勢。另外,網(wǎng)月一直都將最終用戶的利益放在首位,云WIFI中采用了分級管理的方式,在保障代理商的利益前提下,所有產(chǎn)品宣傳手段都是為商家考慮,商家無需擔(dān)心自己是在為網(wǎng)月做廣告,也無需擔(dān)心是在為我們的代理商做廣告,而是實實在在的推廣自己的產(chǎn)品,掌握自己的用戶,這與國內(nèi)目前多數(shù)廠家采用的賣產(chǎn)品之后仍然給廠家自己做推廣有很大區(qū)別。
5.14.9網(wǎng)月的最終商家用戶可以使用的認(rèn)證方式:
l 手機(jī)認(rèn)證:收集客戶手機(jī)號碼,用于商家短信營銷。
l 新浪微博認(rèn)證:認(rèn)證完成自動搜集用戶微博賬號。
l QQ 號碼認(rèn)證:掌握用戶QQ聊天工具賬號,方便加商家群等促銷活動
l 微信賬號認(rèn)證:通過使用微信公眾賬號等平臺,用戶關(guān)注商家公眾微信賬號,輸入無線賬號等關(guān)鍵詞,可獲取到無線密碼。
l 身份證認(rèn)證:前臺可以通過讀卡器直接讀取客戶身份信息,可系統(tǒng)定義也可自定義無線用戶名和密碼及上網(wǎng)時間。
l 會員卡認(rèn)證:集團(tuán)性商家,可使用會員卡的形式給用戶發(fā)放無線賬號,方便留住老客戶及增加新的會員用戶,這些客戶可以成為商家的忠實伙伴。
l 二維碼認(rèn)證:通過將無線賬號打印成二維碼的形式,讓用戶通過掃描二維碼認(rèn)證到無線網(wǎng)絡(luò),并會陸續(xù)推出定時二維碼等功能。
l 包月卡、小時卡認(rèn)證:商家發(fā)放一定的包月卡、小時卡無線賬號給用戶,可作為活動的獎勵或推廣之用,在卡片上可打印上商家的優(yōu)惠活動等信息。
商家可通過以上多種以及后續(xù)陸續(xù)添加的認(rèn)證方式,根據(jù)自身需求,選擇不同的推廣途徑,達(dá)到更好的宣傳自身的作用。
5.15無線網(wǎng)絡(luò)施工注意事項
5.15.1設(shè)備上電自檢
在設(shè)備安裝上之前,首先將設(shè)備上電自檢,確保設(shè)備能正常運(yùn)行,由于在某些建筑物內(nèi),AP被放置在不易拿取的地方,因此設(shè)備上電自檢十分必要,以防出現(xiàn)安裝后需重新拆下的麻煩。
設(shè)備通電,觀察指示燈狀態(tài)是否正常
對照產(chǎn)品使用說明,檢查是否能連接進(jìn)入到設(shè)備WEB頁面;
檢查是否可以搜索到無線信號。
5.15.2無線信號的選擇要點(diǎn)
在WLAN網(wǎng)絡(luò)規(guī)劃中,為了實現(xiàn)AP的有效覆蓋,同時避免信道間的相互干擾,在信道分配時,需采用蜂窩式覆蓋原理,進(jìn)行信道的合理分配:
同一區(qū)域內(nèi)所選的的頻率應(yīng)該至少間隔25MHz,可以使用不重疊信道(如1,6,11)
相鄰AP選擇不同的信道
考慮AP之間彼此信號覆蓋范圍時,不僅要考慮水平層面上的信道區(qū)別設(shè)置,還要考慮垂直層面上的信道區(qū)別設(shè)置。
如果在某些特殊環(huán)境下,需要使用較多AP時,信道無法隔開,可考慮降低AP發(fā)射功率,減小干擾。
5.15.3無線漫游設(shè)置
在控制器當(dāng)中將所有AP的SSID設(shè)置為相同,如使用了加密,密碼也需設(shè)置相同,這樣當(dāng)我們的電腦超出某個AP的覆蓋范圍時,電腦會自動連接到最近的AP終端。
七、網(wǎng)絡(luò)安全設(shè)計
按照用戶的實際要求,確定學(xué)校網(wǎng)絡(luò)系統(tǒng)安全等級,并依照相關(guān)要求完成安全互聯(lián)規(guī)劃、設(shè)計和實施,配置必要的軟硬件設(shè)備,為網(wǎng)絡(luò)提供安全保障,對網(wǎng)絡(luò)服務(wù)中心、數(shù)據(jù)中心、網(wǎng)絡(luò)出口等區(qū)域進(jìn)行重點(diǎn)防護(hù)。具體內(nèi)容如下:
1
1.4
1.5
1.6
7.1核心層網(wǎng)絡(luò)防護(hù)
通過在網(wǎng)月POE交換機(jī)MS3228和核心交換機(jī)MS2884FT中開啟DHCP保護(hù)功能,防止非法的網(wǎng)絡(luò)路由接入,阻止非法者開啟DHCP SERVER功能擾亂局域網(wǎng)正常運(yùn)行;
7.2無線網(wǎng)絡(luò)安全防護(hù)
無線局域網(wǎng)設(shè)計方案采用了基于PORTOL協(xié)議身份驗證體系,通過與網(wǎng)月無線云平臺的聯(lián)動,實現(xiàn)對于用戶訪問網(wǎng)絡(luò)的身份的控制。同時,可以采用用戶名、密碼、用戶IP、用戶MAC等多種元素的靈活綁定,來保障用戶的身份正確性,還可以根據(jù)用戶身份的不同,來給用戶賦予靈活的網(wǎng)絡(luò)權(quán)限訪問控制。
7.3 VLAN
采用VLAN方式劃分網(wǎng)絡(luò)體系能夠讓管理員更加方便的管理網(wǎng)絡(luò),而VLAN網(wǎng)絡(luò)靈活的擴(kuò)展能力也讓網(wǎng)絡(luò)規(guī)模在不斷擴(kuò)大的同時不會出現(xiàn)網(wǎng)絡(luò)混亂的情況,VLAN網(wǎng)絡(luò)所具有的控制廣播風(fēng)暴能力讓網(wǎng)絡(luò)資源的性能得到大幅度提高,并且VLAN網(wǎng)絡(luò)還具有管理簡單,安全性高的特點(diǎn)。網(wǎng)月智能交換機(jī)內(nèi)置802.1Q vlan劃分方式,可以讓網(wǎng)絡(luò)管理者很好的管理內(nèi)部網(wǎng)絡(luò),針對不同的區(qū)域進(jìn)行不同的管理。
7.4用戶隔離
本方案所選無線接入點(diǎn)(AP)上還提供無線用戶數(shù)據(jù)隔離功能,開啟此功能,可隔離無線用戶之間的數(shù)據(jù)通訊,防止惡意用戶通過無線網(wǎng)絡(luò)訪問其它用戶的電腦。
八、成功案例
8.1四川省成都西藏中學(xué)
8.3石家莊市第十九中學(xué)
石家莊市第十九中學(xué)創(chuàng)辦于1974年,已有三十年的歷史,校舍位于石家莊市友誼北大街19號,校園內(nèi)環(huán)境幽雅,布局合理,教育教學(xué)設(shè)施先進(jìn)齊全,是一所極具發(fā)展?jié)摿Φ耐耆袑W(xué)。石家莊市第十九中學(xué)現(xiàn)有54個,在校生3000余人,十九中學(xué)現(xiàn)有初、高中教學(xué)樓各一座,實驗樓、電教樓各一座,音體樓一座,有250米跑道和籃球場、足球場組成的全塑膠運(yùn)動場一個,公用多媒體教室兩個,音樂、美術(shù)、史地專用教室、體育活動室、榮譽(yù)室和綜合性多功能階梯教室各一個,實驗和電教樓內(nèi)設(shè)置有市內(nèi)一流的理、化實驗室和電教設(shè)施完備、功能齊全的計算機(jī)機(jī)房。
為給學(xué)校學(xué)生提供一個更好的學(xué)習(xí)環(huán)境,給學(xué)校的教職員工一個更好的工作體驗,近期校方與使用了網(wǎng)月科技公司生產(chǎn)的無線系列產(chǎn)品。
8.4石家莊市第九中學(xué)
石家莊市第九中學(xué)1956年建校,由市政府投資興建,位于新華區(qū)九中街125號。占地面積53760平方米,建筑面積44850平方米,共有116個教學(xué)班460余名教職工,6000多名學(xué)生。
石家莊第九中學(xué)是“河北省示范性高中”,河北省首家“河北省教育科學(xué)研究所實驗基地”,第一個市級“示范性初中”。河北省第一個創(chuàng)建面對優(yōu)秀貧困生就學(xué)的 “厚樸希望班”。學(xué)校以“明德求真,博學(xué)篤志”為校訓(xùn),具有“嚴(yán)謹(jǐn)、博學(xué)、務(wù)實、愛生”的優(yōu)良校風(fēng)。以心理健康教育、創(chuàng)新教育為發(fā)展特色,是河北省中小學(xué)心理教育先進(jìn)示范校,心理健康教育成果面向全國推廣;創(chuàng)新教育經(jīng)驗面向全省推廣。
為給學(xué)校學(xué)生提供一個更好的學(xué)習(xí)環(huán)境,給學(xué)校的教職員工一個更好的工作體驗,近期校方與使用了網(wǎng)月科技公司生產(chǎn)的無線系列產(chǎn)品。
8.5河北醫(yī)學(xué)院
河北醫(yī)學(xué)院整套采用的是網(wǎng)月科技提供的從路由到核心交換機(jī)再到無線網(wǎng)絡(luò)的整體方案,其中路由器采用的是R9-1000萬兆路由器,核心交換機(jī)為MS2884FT萬兆光纖交換機(jī),AP共采用了800余臺。
首先是路由的主頁展示,在圖中可以看到截圖的時間是下午5點(diǎn)多,學(xué)生還沒有全部下課,因此用戶數(shù)只有不到900,會話數(shù)也才1萬7千多,完全沒有體現(xiàn)出R9-1000的優(yōu)勢。用戶第一次進(jìn)入到WEB頁面時,CPU的負(fù)載會比較高,實際的應(yīng)用負(fù)載不到2%。
接下來是網(wǎng)絡(luò)流量圖,學(xué)校使用了PPPOE多撥功能,由于顯示器不夠大,不能完全抓取到流量圖。
活動主機(jī)圖片,在過去的一段時間內(nèi)的最大在線主機(jī)是1131臺!
用戶還使用了路由當(dāng)中的PPPOE SERVER功能,用于計費(fèi)!