深圳思科零售业无线覆盖 连锁店无线运营 解决方案

零售行业无线网络现在已经逐渐变成了零售业的关键部分，零售业无线网络存在下列需求：零售企业拥有众多的门店，而每个门店IT管理资源有限。这就要求零售企业的无线网络具有集中管理易于维护特性，适合各个分店或仓库进行部署。

零售企业涉及客户信用卡交易，因此零售企业必须保护顾客银行卡的数据安全，防止未授权的网络访问，能够追踪商店资产，维护商店的安全，符合最新的PCI DSS 2.0规范。

高可靠性是零售企业无线网络的重要关注点。网络的可用性将直接影响到零售商店的经济效益；未来的无线网络还将会承载越来越多的新应用，这些都对网络的可用性、数据传输的可靠性和快速响应能力提出很高的要求。

在零售企业部署了众多的移动终端，包括Moto、Intermec、Honeywell等手持无线终端、车载终端，还有很多基于无线应用的专用终端，如无线称重计等。无线网络需要对这些无线终端都要保证网络的兼容性，支持快速无缝切换。

零售商店往往都有自己的仓库或者配送中心，在这些仓库或者配送中心里有众多的高大的金属货架，射频环境十分复杂。无线网络必须为这些复杂的射频射频环境提供优秀的无线覆盖。

思科方案综述

针对零售门店的无线网络需求，思科统一无线网络具有以下特点：

集中管理
使用Cisco Flex Connect技术，可以在私有云中部署云控制器，实现多门店的无线部署，这样能够利用可降低总运营成本的集中控制功能将无线服务扩展到各个门店。通过单台云无线控制器即可管理多达 500 个分支机构的无线接入点，支持从数据中心配置、管理多达 2000 个无线接入点和 20,000 个无线客户端，并排除相关故障；支持安全的访客访问、满足支付卡行业(PCI) 法规遵从的欺诈检测以及分支机构内的（本地交换）Wi-Fi 语音和视频。

思科Flexconnect技术是对瘦AP技术进行的技术创新，通过云控制器对多家门店的AP进行统一管理和智能数据转发。只有控制流量和到数据中心的数据流量才到数据中心，其他流量都在本地进行转发，减少对控制器的瓶颈。

瘦AP通过广域网链路关联上云控制器后，会根据云控制器的版本进行软件版本同步，但是考虑到广域网链路带宽有限，尤其是云控制器如果进行版本升级，那么所有瘦AP都同时进行软件版本同步，这将会占用大量广域网带宽，升级时间漫长，而且将影响生产业务的正常进行。思科Flex connect技术通过智能AP软件版本解决了瘦AP版本自动升级和广域网带宽的矛盾。思科可以对Flex connect的AP设置master/slave模式，对于一个门店的所有AP而言，可以设置一个master模式的AP，剩下AP设置为slave模式。Master模式的AP将和云控制器进行通信，进行软件版本的预下载，slave模式AP从master模式的AP进行软件版本下载。

Flexconnect也可以解决本地转发的访问控制问题。因为在Flexconnect模式中，无线用户的大部分数据流量是通过AP经过本地转发，不再经过无线控制器就直接到达目的的。因此无线控制器上的安全访问策略对这些数据流量不再生效。在思科云控制器上可以配置一种新的访问列表: Flex connect访问列表，这个访问列表可以通过云控制器下推到Flex connect的AP，AP在本地应用这些Flex connect的访问策略，实现对无线用户的安全控制。
 
思科拥有最广泛的客户端兼容认证机制C i s c oCompatible Extention(CCX)，这个CCX认证机制可以很好地保证无线网络端到端的性能。Intel等众多的无线网卡和包括Motorola、Intermec、Honeywell、Unisys在内的手持PDA都支持CCX认证。这些无线客户端对思科无线网络下的切换做了优化，可以针对思科无线网络传递的beacon里提供的附加信息，比如AP的邻居列表、信号强度等辅助信息帮助无线客户端实现更稳定、更快速的漫游。思科推荐采用CCKM的方式加速安全的漫游机制，在CCXv2以上的版本就可以提供CCKM的支持，常规情况下，需要4步进行密钥交换，而采用CCKM只需要两步就可以完成整个过程，更快地实现安全的无缝切换。

无线定位的支持
思科提供了一个创新的、便于部署的无线定位解决方案，实现对贵重资产、无线标签的定位和监控。思科无线定位除了普通的三点定位功能以外，它可以利用更先进的RF指纹技术，直接从WLAN基础设施内部跟踪数千个802.11无线设备，从而提高无线定位精度。另外，该设备能够记录丰富的历史位置信息，这些信息可用于位置趋势分析、迅速解决故障和RF容量管理。

高安全性
PCI DSS的全称为Payment card Industry DataSecurity Standard，美国运通、Visa和万事达等公司建议达成的目前唯一存在的统一标准。目前PCI DSS最新的版本是PCI2.0。PCI DSS 2.0标准将在2011年1月1日开始生效。原来的PCI DSS 1.2标准将在2011年12月31日作废。

思科无线网络支持WPA、WPA2以及通过WCS进行不间断的网络漏洞扫描，支持无线网络入侵侦测和入侵防护功能，全面符合PCI DSS 1.2标准。

高可靠性
零售无线网络上运行着重要的等数据信息，网络的可用性将直接影响生产网络。无线网络作为零售核心业务应用的基础承载系统，其可靠性变得尤为重要。对于无线网络来说，可靠性要求中最重要的一点就是无线网络的抗干扰能力。因为WLAN工作的频段为无需授权的频段，在这个频段还有很多其他设备，包括微波炉, 无线摄像头, 无绳电话。由于门店环境是开放的，在很多时候，购物者携带的这些设备会影响到无线网络。办公区的微波炉在热食物时候也会严重影响无线网络，而仓库的某些类型的告警器也工作在Wi-Fi网络的工作频段；由于这些设备是非Wi-Fi的，一般的无线网络不能识别这些设备，也就不能动态调整频谱来退避干扰。

高安全性
PCI DSS的全称为Payment card Industry DataSecurity Standard，美国运通、Visa和万事达等公司建议达成的目前唯一存在的统一标准。目前PCI DSS最新的版本是PCI2.0。PCI DSS 2.0标准将在2011年1月1日开始生效。原来的PCI DSS 1.2标准将在2011年12月31日作废。

思科无线网络支持WPA、WPA2以及通过WCS进行不间断的网络漏洞扫描，支持无线网络入侵侦测和入侵防护功能，全面符合PCI DSS 1.2标准。

高可靠性
零售无线网络上运行着重要的等数据信息，网络的可用性将直接影响生产网络。无线网络作为零售核心业务应用的基础承载系统，其可靠性变得尤为重要。对于无线网络来说，可靠性要求中最重要的一点就是无线网络的抗干扰能力。因为WLAN工作的频段为无需授权的频段，在这个频段还有很多其他设备，包括微波炉, 无线摄像头, 无绳电话。由于门店环境是开放的，在很多时候，购物者携带的这些设备会影响到无线网络。办公区的微波炉在热食物时候也会严重影响无线网络，而仓库的某些类型的告警器也工作在Wi-Fi网络的工作频段；由于这些设备是非Wi-Fi的，一般的无线网络不能识别这些设备，也就不能动态调整频谱来退避干扰。
   
一张无线网络安全地实现内网和外网
零售行业的无线网络在提供内网访问的同时，也需要给访客或者客户提供无线网络，以提高购物者体验。但是无线也在同一区域部署两套独立的无线网络, 第一会增加成本, 第二也造成两套无线AP系统之间的互相干扰，所以在同一区域，内网和外网只能是同一个无线网络。此时，如何保证内网的生产应用安全、以及外网Internet服务的顺利进行，就非常重要。

思科具有独有的内外网隔离技术, 分别通过内网无线控制器和位于外网的防火墙上的访客无线控制器和相同的AP安全可靠地提供内网服务以及为访客提供外网的互联网服务。一方面访问外网的用户作为访客业务,内网的无线控制器把把这些访问互联网的数据流，直接通过内网的无线控制器和位于外网的防火墙上的访客无线控制器之间的安全隧道，避免对内网数据的访问; 另一方面内网无线控制器为内网的用户提供高级别的安全认证和数据加密。通过这种内外网隔离技术有很好的无线网络安全性，同时又无需对内网进行任何改造。

智能无线网络：提高无线覆盖稳定性
思科智能无线网络的一方面体现在提高无线覆盖稳定性上。思科特有的Client link技术可以使各种客户端包括传统的802.11a/bg的客户端，都能从部署的思科802.11n无线网络中获益, 尤其是在仓库这样充满金属货架的复杂的射频环境下, 可以使无线客户端接收到的无线信号更加稳定一致。思科特有的Client link技术可以增强复杂环境下的无线覆盖稳定性。ClientLink 通过在无线接入点上的高级信号处理芯片进行工作。在学习到用最大限度的方式将从无线接入点多个天线上接收到的客户端信号结合起来之后，ClientLink 使用这些信息，并通过最佳方式将数据包发送回客户端，这样能增强无线覆盖稳定性，减少信号覆盖盲区。另外思科提供多种定向天线以满足不同场景的无线覆盖要求。

深圳市商道元信息技术有限公司是一家位于深圳高新区朝气蓬勃的现代信息技术企业，专注于为客户提供领先的无线覆盖、租赁、视频监控、运营解决方案和软件开发服务。公司拥有一批专业的技术人员，技术力量雄厚，具有丰富的IT系统集成经验，为客户提供专业的咨询、规划、设计、实施与售后等一体化服务。
    
    未来，商道元发展将以“智能Wi-Fi”产品为基础，逐步扩展到Wi-Fi运营、O2O及大数据分析等服务领域，并最终形成一套完善的综合服务体系，以全方位竞争优势，成长为业界领先的综合服务提供商。

    无线覆盖业务范围：企业级、中小型企业、零售业、商超、商场、校园、宿舍、物流业、交通业、娱乐场所、KTV、酒吧、酒店、旅馆、公寓、工厂、仓库等无线覆盖解决方案。
    无线租赁业务范围：大型会议、场馆体育场、产品发布会、研讨会、大型演出活动、临时宣传活动等无线网络设备出租，带宽出租。