企業(yè)Wi-Fi運營平臺建設(shè)及應(yīng)用模式探討

黃瓊 王瀟

【摘要】 對電信運營商來說，為更好搶占企業(yè)客戶Wi-Fi市場，就需要構(gòu)建運營支撐平臺及開展針對性的應(yīng)用模式。文中重點分析了企業(yè)級Wi-Fi運營平臺的整體建設(shè)方案，并探討了相關(guān)應(yīng)用模式，為運營商快速開展企業(yè)級Wi-Fi應(yīng)用給出了技術(shù)及運營模式建議。

【關(guān)鍵詞】 電信運營商 企業(yè)級Wi-Fi 運營平臺 應(yīng)用模式

一、引言

Wi-Fi作為移動互聯(lián)網(wǎng)的主流上網(wǎng)方式，被認為是下一個億萬級市場的動力源。目前已有眾多企業(yè)瞄準商業(yè)Wi-Fi入口價值，一系列圍繞Wi-Fi的角逐正在互聯(lián)網(wǎng)巨頭之間展開，主要通過控制互聯(lián)網(wǎng)入口招攬并“鎖住”用戶，使之成為其應(yīng)用的門口影壁；利用入口主頁或其它方式推送廣告及營銷信息；通過收集用戶位置、興趣、愛好等入口數(shù)據(jù)，獲取高價值的用戶行為畫像數(shù)據(jù)，進行后向運營。

國際市場上，谷歌、微軟、雅虎等都對商業(yè)Wi-Fi顯示出極大熱情，谷歌率先宣布為美國維珍航空公司免費提供Wi-Fi服務(wù)，微軟與移動廣告商JiWire合作在機場和酒店提供上網(wǎng)服務(wù)，而雅虎也從2011年底開始在紐約時代廣場開展運營。此外，星巴克、COSTA、威斯汀酒店等國際知名商企都在紛紛布局商業(yè)Wi-Fi營銷戰(zhàn)略[3]。

國內(nèi)市場上，邁外迪、樹熊等公司在區(qū)域或行業(yè)運營Wi-Fi布點，繼美團、小米之后，支付寶也強勢推出“支付寶全民免費Wi-Fi”計劃，騰訊聯(lián)合多家Wi-Fi提供商組成W聯(lián)盟，推出免費Wi-Fi分享平臺，作為傳統(tǒng)企業(yè)的萬達也在積極推進其商業(yè)環(huán)境內(nèi)的Wi-Fi布點。

電信運營商在經(jīng)歷Wi-Fi斷崖式發(fā)展后，已逐步轉(zhuǎn)向行業(yè)應(yīng)用領(lǐng)域，特別是中國電信將其由固網(wǎng)延伸、移動分流向價值經(jīng)營轉(zhuǎn)變，由前向經(jīng)營為主向后向經(jīng)營轉(zhuǎn)變，由分散運營向集約化運營轉(zhuǎn)變，定位為大力發(fā)展的“第四張網(wǎng)絡(luò)”，并成立浙江基地，發(fā)展品牌“愛Wi-Fi”，通過建設(shè)集約化平臺、統(tǒng)一產(chǎn)品、統(tǒng)一SSID，依靠企業(yè)用戶付費盈利。

二、系統(tǒng)組成及架構(gòu)

企業(yè)級Wi-Fi系統(tǒng)由網(wǎng)絡(luò)接入點設(shè)備（AP）、接入控制設(shè)備（AC）以及業(yè)務(wù)運營平臺組成，具體如下圖1所示：

其中AP設(shè)備部署于熱點位置，AC設(shè)備可靈活部署在用戶側(cè)或運營平臺側(cè)。

根據(jù)企業(yè)Wi-Fi的業(yè)務(wù)特點，其組網(wǎng)架構(gòu)可分為以下四種：

2.1胖AP方式

由于胖AP具有三層路由網(wǎng)關(guān)NAT功能，無需AC設(shè)備即可直接連接互聯(lián)網(wǎng)，在此架構(gòu)下，采用認證流與業(yè)務(wù)流分離的本地轉(zhuǎn)發(fā)模式，由業(yè)務(wù)運營平臺實現(xiàn)用戶認證、計費、策略管理，用戶業(yè)務(wù)流量通過本地直接進入互聯(lián)網(wǎng)，無需導(dǎo)向運營平臺，節(jié)省網(wǎng)絡(luò)流量開支。

2.2瘦AP+集中AC方式

集中AC為專有設(shè)備，采用一級架構(gòu)集中部署在業(yè)務(wù)運營平臺側(cè)，實現(xiàn)對所有瘦AP設(shè)備的統(tǒng)一接入和控制管理，在此架構(gòu)下，可以采用認證流與業(yè)務(wù)流分離的本地轉(zhuǎn)發(fā)模式，以及認證流與業(yè)務(wù)流合設(shè)的集中轉(zhuǎn)發(fā)模式，在集中轉(zhuǎn)發(fā)模式中，認證流和業(yè)務(wù)流都需經(jīng)由集中AC設(shè)備轉(zhuǎn)發(fā)，對用戶業(yè)務(wù)流管控力度較強。

2.3瘦AP+本地AC方式

本地AC采用專有設(shè)備，部署在用戶側(cè)，實現(xiàn)對管轄范圍內(nèi)瘦AP設(shè)備的接入和控制管理。在此架構(gòu)下，采用認證流與業(yè)務(wù)流分離的本地轉(zhuǎn)發(fā)模式。

2.4瘦AP+兩級AC方式

AC設(shè)備為專有設(shè)備，采用總部一級AC和本地網(wǎng)關(guān)/AC兩級架構(gòu)部署，瘦AP設(shè)備通過兩級AC配合實現(xiàn)接入和控制管理。在此架構(gòu)下，可以采用認證流與業(yè)務(wù)流分離的本地轉(zhuǎn)發(fā)模式，以及認證流與業(yè)務(wù)流合設(shè)的集中轉(zhuǎn)發(fā)模式，在集中轉(zhuǎn)發(fā)模式中，認證流和業(yè)務(wù)流統(tǒng)一經(jīng)由總部一級AC設(shè)備轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)。

三、系統(tǒng)核心功能及流程

企業(yè)級Wi-Fi運營平臺采用全開放式綜合平臺設(shè)計理念，通過松耦合架構(gòu)及開放API接口，可根據(jù)企業(yè)客戶的個性化需求進行定制化開發(fā)，或與企業(yè)客戶自有系統(tǒng)及第三方平臺對接，滿足不同客戶的需求，靈活、快速地響應(yīng)業(yè)務(wù)變化，便于業(yè)務(wù)快速開展。平臺功能架構(gòu)如圖2所示。

門戶層主要完成認證頁面推送、業(yè)務(wù)展現(xiàn)、帳戶信息維護，是業(yè)務(wù)宣傳、客戶服務(wù)以及業(yè)務(wù)營銷的重要渠道。

運營管理層提供給企業(yè)客戶及運營商管理員進行運營維護操作，包括企業(yè)自服務(wù)、Portal管理、用戶管理、接入認證、統(tǒng)計分析、安全管理等。

設(shè)備管理層主要實現(xiàn)AC/AP設(shè)備的遠程配置、策略下發(fā)、統(tǒng)計數(shù)據(jù)上報等功能。

系統(tǒng)接口層實現(xiàn)與外圍系統(tǒng)的對接，通過開放API接口實現(xiàn)與短信網(wǎng)關(guān)、支撐系統(tǒng)、第三方賬號認證平臺、第三方業(yè)務(wù)平臺的對接，同時開放接口給開發(fā)維護人員進行系統(tǒng)開發(fā)及維護。

企業(yè)級Wi-Fi運營平臺作為業(yè)務(wù)運營的管理支撐系統(tǒng)，核心功能主要提供接入認證、Portal、企業(yè)自服務(wù)、用戶管理、設(shè)備管理、安全及溯源以及統(tǒng)計分析等。

3.1接入認證

支持PC/PAD/手機等終端；支持IOS/Android/Windows Phone等操作系統(tǒng)；支持IE/Chrome/Safari/Firefox等瀏覽器。

支持WEB認證/MAC認證/802.1X（EAP-PEAP）認證等，支持對終端用戶身份合法性鑒權(quán)，并授予用戶相應(yīng)的使用權(quán)限。

支持認證策略（WEB/USER/PASS、WEB/USER/PASS/ MAC、WEB/MAC、PEAP）、訪問綁定類型（不綁定、綁定IP、綁定MAC）、綁定用戶限制（用于控制綁定的IP或者MAC數(shù)量）、訪問終端限制（用于控制使用同一個賬號同時在線的終端數(shù)量）等策略，且支持靈活組合各種認證策略及綁定方式。

支持手機隨機短信密碼認證、微信/微博/QQ等社交賬號認證、靜態(tài)密碼認證、掃描二維碼認證、客戶端認證、無認證、二次無感知認證等多種認證方式。

3.2 Portal功能

支持Portal彈出功能，在接收到終端用戶頁面請求時，向用戶推送認證頁面。在認證頁面中，Portal根據(jù)企業(yè)客戶的定制信息，展現(xiàn)個性化頁面。

Portal支持Portal自定義、終端自適配、模板管理、內(nèi)容審核管理、內(nèi)容分享、頁面定時、發(fā)布管理等功能。

3.3企業(yè)自服務(wù)

提供自服務(wù)功能菜單，不同企業(yè)客戶可展現(xiàn)不同服務(wù)菜單、提供不同的信息維護功能。企業(yè)管理員可根據(jù)需要，對展示頁面進行個性化設(shè)置，并面向本企業(yè)內(nèi)部實現(xiàn)基礎(chǔ)信息維護、賬戶開通與注銷、黑白名單管理、終端用戶使用記錄查詢、統(tǒng)計報表、數(shù)據(jù)設(shè)置、系統(tǒng)設(shè)置、Portal內(nèi)容審核等操作。

3.4用戶管理

提供分權(quán)分域管理功能，提供管理員權(quán)限管理、企業(yè)客戶管理、強制觀看廣告、在線用戶監(jiān)控與管理、使用時長控制、強制下線用戶、黑/白名單管理、特定用戶管理等功能。

3.5設(shè)備管理

支持接入不同廠家的AC/AP設(shè)備，可以顯示設(shè)備位置及狀態(tài)信息；支持流量告警、故障告警、遠程配置（接入配置、SSID配置、自動斷開、SSID下發(fā)及策略下發(fā)）、遠程控制（生效、失效、重啟等）等功能。

3.6安全及溯源

支持安全策略配置，為用戶提供安全的接入方式，實現(xiàn)客戶VLAN隔離，保護用戶隱私，并支持用戶溯源及審計，實現(xiàn)用戶接入的可管可控。

3.7統(tǒng)計分析

支持將用戶登陸、操作、業(yè)務(wù)使用、運營及運維等日志記錄進行數(shù)據(jù)集中，通過多維度的統(tǒng)計分析，幫助掌握業(yè)務(wù)的日常運營和運維情況，為企業(yè)客戶及運營商管理員提供業(yè)務(wù)和決策支撐，并可生成統(tǒng)計報表，支持報表導(dǎo)出。

四、應(yīng)用運營模式建議

當(dāng)前企業(yè)級Wi-Fi在建設(shè)和推廣上已經(jīng)達到了一定規(guī)模，但很多Wi-Fi業(yè)務(wù)都沒有清晰的運營模式，廣告模式是目前企業(yè)Wi-Fi的主要盈利方式，但實際上數(shù)據(jù)經(jīng)營及增值服務(wù)模式才能提升Wi-Fi業(yè)務(wù)價值，是遠期發(fā)展的重點。因此，在企業(yè)Wi-Fi業(yè)務(wù)領(lǐng)域，電信運營商需轉(zhuǎn)變思路，跳脫傳統(tǒng)的業(yè)務(wù)運營模式，在產(chǎn)品、運營、業(yè)務(wù)平臺、網(wǎng)絡(luò)建設(shè)、考核體系等方面進行全面布局：

（1）在客戶方面，需細分客戶群體，重點面向政企行業(yè)客戶的經(jīng)營與服務(wù)場所、以及中小商鋪進行拓展，針對客戶類型及需求差異，開展個性化產(chǎn)品運營：

運營級產(chǎn)品：提供包括后向運營、業(yè)務(wù)運營在內(nèi)的綜合產(chǎn)品。

托管式產(chǎn)品：提供托管式透明服務(wù)，除設(shè)備、鏈路、平臺管理外，其他通過API方式，交由企業(yè)客戶自行管理。

（2）在建設(shè)方面，通過“自建+合作+他建”等多種形式實現(xiàn)網(wǎng)絡(luò)快速擴張。

平臺需實現(xiàn)統(tǒng)一平臺、統(tǒng)一認證、統(tǒng)一客戶端、統(tǒng)一Portal、統(tǒng)一設(shè)備接入規(guī)范。

在Wi-Fi熱點建設(shè)上需大膽創(chuàng)新，廣泛吸納社會資源，新拓展AP以他建為主，自建為輔，且自建AP需選取有商業(yè)價值的場所。

（3）在運營方面，采用集約化運營，統(tǒng)一品牌、統(tǒng)一體驗，業(yè)務(wù)、用戶與設(shè)備采用分級分權(quán)限運營，建議建立運營中心負責(zé)業(yè)務(wù)管理平臺建設(shè)、產(chǎn)品開發(fā)、營銷推廣，支撐各省業(yè)務(wù)發(fā)展與合作，業(yè)務(wù)發(fā)展初期建議平臺功能免費提供。

（4）在合作方面，掌控業(yè)務(wù)核心功能及平臺管理功能，通過平臺松耦合架構(gòu)及開放API接口，保證平臺開放及能力共享，共同打造生態(tài)鏈，形成企業(yè)Wi-Fi聯(lián)盟。

五、結(jié)束語

企業(yè)Wi-Fi將傳統(tǒng)Wi-Fi業(yè)務(wù)從僅提供互聯(lián)網(wǎng)接入轉(zhuǎn)變?yōu)槔肳i-Fi促進服務(wù)增值及商業(yè)營銷，有利于電信運營商構(gòu)建行業(yè)客戶定制化服務(wù)的商業(yè)及管理的創(chuàng)新模型，提升大客戶服務(wù)水平，搶占行業(yè)客戶市場。未來，企業(yè)Wi-Fi的數(shù)據(jù)挖掘及運營、能力開放、增值運營模式等，都是值得深入探討的話題。

參 考 文 獻

[1] 陶力.互聯(lián)網(wǎng)巨頭角逐免費Wi-Fi入口新戰(zhàn)場[J].創(chuàng)新科技，2014（15）： 58-59.

[2] 馬振貴.免費Wi-Fi移動互聯(lián)產(chǎn)業(yè)必爭之地[J].上海信息化，2014（07）： 32-34.

[3] 吳勇毅.Wi-Fi精確營銷，企業(yè)你準備好了嗎？[C].通信企業(yè)管理，2014.8： 45-47.