（一） 项目需求分析
wifi覆盖的场景需求分析：
覆盖区域 |
需求 |
会堂、教工饭堂、学员餐厅 |
统一接入原有AC控制器，党校统一SSID，一次认证全区域可用，支持微信、短信认证，可以进行用户上网行为审计并上传至公安网监平台。 |
（二） 方案设计
方案概述
wifi覆盖均采用分布式AP+集中AC进行组网。
会堂、教工饭堂、学员餐厅区域布置吸顶AP，统一接入机房AC控制器。
会堂使用高密AP，统一接入机房AC控制器；
用户在使用区域通过无线终端接入AP，AP通过光纤线路接入AC控制器，由AC控制器对用户终端、AP进行统一认证和管理。
整体方案对所有AP、对客户终端实现接入控制、信息采集等功能，并对用户上网行为审计，上传公安网监平台。
WIFI网络支持2.4G和5.8G双频段；并且全区域实现统一SSID漫游。
具体的逻辑设计组网图如下图所示：
（三）项目方案整体功能及价值
用户认证
完全审计网关支持802.1x、Portal认证、微信、短信等多种认证方式，网络隔离安全有效，充分防护企业网络安全。
l Portal认证页面：支持Portal认证页面自定义，可方便灵活的根据自己的需求来制定Portal认证页面，包括但不限于页面标题、logo、背景颜色、文字描述、广告图片等信息
电脑预览效果：
手机预览效果：
微信认证页面：微信认证方式不但简单快捷，而且有效的增加了企业的粉丝数量，为后期的微信营销提供基础，支持多种微信认证方式，比如一键关注、关注并点击授权上网、关注并查看广告上网、微信oauth授权：
短信认证：短信认证是一种具有增值意义的、方便的、快捷的认证方式，可以帮助商家收集用户的手机号码，进行短信营销，支持内置短信认证模块, 终端连接WiFi后，在短信认证界面里输入自己的手机号码，点击获取验证码，验证码会通过手机短信的形式发送到用户手机上，用户查看后并输入收到的短信验证码，点击登录即可上网。
公安网监平台对接
通过与当地公安部门报备申请，按当地公安部门的要求和对接文档，在审计路由器上实现用户上网行为审计上传到公安网监平台。
平台运维管理
对WIFI组网平台所有设备的监控、维护、配置：
对WIFI平台所有设备的基础信息维护： AP热点名称、所在区域、所属商家等等；WIFI平台所有主机设备所在位置
故障管理：所有AP、主机设备的告警信息、告警级别等；
性能管理：所有AP、主机设备的性能监控管理；
报表管理：AP网络性能统计分析；AP用户登陆情况报表等；
配置管理：关键参数配置；配置模板，模板可以反复编辑；全局和关键参数检查；参数同步。
