山西郵儲銀行WLAN網絡建設方案與應用探討

【摘要】信息化技術的快速發展與進步不斷的推動了WLAN的廣泛使用。本文以郵儲銀行WLAN網絡建設為例，首先介紹了其WLAN的建設需求，隨后從無線接入、平臺方案等方面對項目建設和應用作了簡要探討。

【關鍵詞】郵儲銀行;WALN;網絡建設

1.項目概述

隨著信息化技術的快速發展與進步，隨著越來越多的便攜式設備和智能終端都開始支持Wi-Fi接入，進一步推動了WLAN的廣泛使用。對于銀行而言，在各分支網點部署WLAN可方便工作人員使用無線終端進行展示、為等候區客戶提供無線上網服務等，能夠滿足客戶的多樣化需求，促進銀行金融服務水平的提高。為了向銀行客戶提供高質量的金融服務，建議郵儲銀行山西省在轄內營業網點部署WLAN，實現無線信號覆蓋，WLAN覆蓋可提供安全認證、授權、管理功能。當客戶在營業廳等待期間，為客戶提供免費無線互聯網服務。無線信號范圍可覆蓋營業大廳、客戶等候區、VIP客戶接待區等客戶活動區域。客戶可以通過自帶的筆記本電腦、智能終端等接入WLAN進而享受免費互聯網服務。通過這種方式，銀行可向客戶介紹金融產品，引導客戶使用郵儲銀行網上銀行、手機銀行業務，全方位提升銀行服務，展示現代化銀行風采。

2.郵儲銀行WLAN項目建設的需求

第一，由運營商為銀行搭建WLAN環境給銀行客戶使用，銀行客戶可以使用自己的移動設備，通過用戶名、密碼認證的方式接入互聯網。第二，個性化PORTAL界面：要求為銀行營業網點上網的客戶提供個性化登錄頁面（PORTAL），PORTAL界面一般要求具備企業標識及信息發布、多終端適配頁面、動態的營銷宣傳等功能。第三，銀行客戶接入營業場所的WLAN，采用WEB PORTAL強制認證方式，賬號密碼的獲取方式由運營商通過手機短信方式發放給客戶，要求對三網客戶都開放。運營商要保留客戶上網的相關信息，以便對客戶上網行為溯源和審計。第四，計費方式：在營業場所或辦公場所上網的客戶上網費用不計入上網客戶的手機上，由銀行統一負擔。第五，網絡隔離：所有部署的無線設備與銀行內部網絡嚴格物理隔離，且要統一管理，保障銀行網點無線網絡的穩定。

3.WLAN網絡建設無線接入側方案

無線接入側對營業廳進行全面深度WLAN覆蓋，連接聯通IP城域網;AP負責匯集用戶終端STA的無線信號，通過網線將數據傳輸至POE交換機;POE交換機匯集AP數據并將數據流量通過光纜傳輸至聯通寬帶IP城域網;聯通寬帶IP城域網將POE數據流量匯聚并通過AC對無線接入側進行管理（如AP的自動頻點分配、統一配置AP數據等）并連接聯通管理、計費、認證平臺。

4.WLAN網絡建設的平臺方案

平臺部分滿足用戶認證、授權計費要求并提供用戶PORTAL網頁頁面及廣告（可更新）。為了能夠滿足集團客戶的個性化需求，聯通公司采用CMS技術將集團客戶的個性化Portal頁面集成，每個客戶一套模板，每個模板映射一套自己的認證流程。認證后臺針對不同客戶的需求配置不同的個性化Portal頁面和Radius認證配置，真正做到從頁面到流程的完全適配，支持客戶的WLAN業務需求。

4.1 業務開通流程

每個集團客戶企業都會將需求表通過BSS系統開通到聯通集團客戶WLAN認證管理平臺，聯通集團客戶WLAN認證管理平臺存儲集團用戶的基本信息，包含管理員信息，Portal功能設置，子賬號設置等內容。各配置項目的配置屬性值會通過相關接口映射到頁面管理系統，Radius認證系統。最終用戶認證時，可以通過相關的配置形成用戶需要的認證流程。

4.2 總體認證流程

用戶搜索到自己企業的SSID→AP建立連接，通過BRAS分配IP給用戶→用戶隨機輸入URL，被BRAS截獲，發現首次認證，強制推送Portal頁面→Portal Server收到https請求，通過URL攜帶的參數，找到SSID（或BRASname，BRAS IP）等網絡標識信息→跳轉到Portal頁面管理系統，該系統從預先配置的模板選出事先定義好的頁面→返回該頁面給Portal Server→Portal Server給用戶顯示企業預定的個性化Portal頁面，用戶輸入賬號和密碼;→Portal通過AIOBS查詢用戶狀態，返回最大會話時長等信息→Portal向BRAS發起認證請求→BRAS封裝賬號和密碼向Radius發起認證→Radius認證通過后，向BRAS返回授權屬性→BRAS通知最終用戶認證通過，可以接入互聯網。

4.3 WLAN集團客戶管理子系統

管理員帳戶分為超級管理員和企業管理員。企業管理員為集團用戶管理員，權限僅為本企業。超級管理員為我公司維護人員，權限可管理所有用戶。當新增一個集團客戶時，需要初始化一個該集團客戶的企業管理員，系統限定該管理員只可在該熱點下登錄。

4.4 WLAN集團客戶PORTAL管理子系統

該portal頁面信息管理系統提供了頁面管理功能，該平臺能根據不同企業的用戶顯示不同的Portal頁面，允許本地維護管理人員對用戶portal定制界面的圖片、鏈接進行定制，自行上傳并發布新的用戶公告。主要功能是實現編輯/審核管理員對定制方案頁面信息的管理，方便管理員對定制頁面進行維護。

4.5 WLAN集團客戶認證管理子系統

（1）開通子系統

集團客戶開通業務受理由CRM自動將信息同步到portal，完成自動開通。CRM將用戶信息傳遞給PORTAL，同步開通業務。傳遞的信息除企業的基本信息外，還需要同步傳遞開通賬戶的信息（賬戶種類及數量）。PORTAL根據傳遞的信息，給企業管理員開通相關賬戶的權限。企業管理員根據開戶信息，為用戶生成相關帳號。業務開通后，系統下發郵件告知企業管理員登錄帳號及密碼。業務受理成功后，PORTAL自動下發郵件通知企業管理員登錄帳號及密碼。超級管理員可登錄管理各企業。

（2）業務認證子系統

支持靜態密碼認證、動態密碼認證以及統一帳號認證。靜態密碼認證主要針對企業固定用戶，動態密碼支持企業臨時用戶。

①靜態密碼認證區：當采用基于WEB的靜態密碼認證方式時，PORTAL服務器接收用戶認證請求信息后，向Radius發起密碼認證過程，由Radius驗證用戶密碼、查詢用戶信息;認證結束后，PORTAL 服務器將認證結果通知給用戶。②動態密碼認證區：用戶可以輸入手機號和驗證碼獲取動態密碼，然后用戶填寫動態密碼，登錄系統。③下線通知：Portal應提供主動下線的按鈕或者鏈接。用戶上網結束后，可以通過點擊下線按鈕或鏈接進行下線;Portal收到用戶下線請求后應通知BRAS進行下線處理，并給用戶提示下線操作結果。

（3）采集子系統

通過對Radius的IDR日志進行預處理采集然后進行話單入庫。

（4）話單接口子系統

對相關話單進行預處理，提供BSS采集的相關目錄。

（5）自服務子系統

固定賬戶可以通過輸入賬戶名和密碼登錄系統。系統自動生成賬戶和動態密碼賬戶無法登錄自服務系統。

（6）統計分析子系統

根據用戶提供的時間范圍，顯示WLAN認證系統在該時間范圍的上網統計信息。該時間范圍控制在3個月以內，精確度到天。已銷戶用戶統計也可以進行查詢。統計的信息包括：流量統計，用戶登錄數量統計，獨立用戶數量，用戶使用時長統計。能夠將上述詳單導出到Excel。

（7）外部接口子系統

①CRM開戶接口：通過接口規范，對集團客戶和集團最終用戶進行開銷戶處理。②與短信系統接口：通過和短信網關對接，方便Radius側進行短信密碼下發。

（8）內部接口子系統

Portal Server和Portal門戶子系統： Portal Server需要根據網絡標識，熱點等信息調用Portal頁面管理系統，因此需要定義參數傳遞方法，加密規則，接口協議等。聯通集團客戶WLAN認證平臺和Portal門戶子系統：聯通集團客戶WLAN認證平臺需要將集團客戶屬性信息傳遞到Portal頁面管理系統進行配置。

5.建設規模

無線部分：預計在山西郵儲銀行350個營業廳新建AP設備1050個（根據實際情況調整），POE交換機350個，POE交換機采用光纜連接至聯通寬帶城域網，AC、BAS可利用聯通已有設備。平臺部分：平臺側采用2臺認證、管理服務器互為備份;通過磁盤陣列存儲數據并實現雙機熱備、配備管理終端（電腦）。銀行管理部分：銀行管理終端（客戶提供，利舊或新增電腦）在銀行側進行管理。

參考文獻

[1]楊秋晨.WLAN網絡設計與應用分析[D].北京郵電大學，2012.

[2]李建軍，沈海紅.典型場景的WLAN解決方案[J].移動通信，2010（24）.

[3]張曉艷，施云濤.高校WLAN的網絡管理及優化探討[J].江蘇通信，2009（06）.

作者簡介：馬興，男，中級職稱，現就職于山西聯通網絡建設部。