连锁企业无线上网行为管理解决方案

                                                                                                          连锁企业无线上网行为管理解决方案

根据XX地产的规模和具体情况，本解决方案根据以下原则进行上网行为管理方案的设计。

1） 可靠性原则：在安装上网行为管理设备后，整个系统应确保运行流畅和平稳，尽量不影响现有网络系统的畅通和正常运行。

2） 稳定性原则：安装的上网行为管理设备必须保证其稳定性，不影响网络的正常数据访问。

3） 自动化原则：上网行为管理系统的升级和功能应尽量做到自动化，整个系统应具有及时更新的能力

4） 可控性原则：对于上网行为管理设备，管理员能对整个系统进行监控，并能集中生成报告。

5） 标准化原则：有效的降低用户安全风险以及成本折中。

6） 节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。

无线上网行为管理设计目标

方案的设计目标主要是为在分支门店提供有效的无线营销手段，同时统一通过VPN与总部实现虚拟局域网，便于总部对于门店员工的上网行为统一管理，同时将门店上网记录和用户数据在总部做大数据的统一分析。该方案提供了上网行为管理、VPN接入、无线WIFI接入、无线营销、统一集中管理和数据分析的全面解决方案。

无线上网行为管理方案部署

公司在华南地区有200余家门店，各个门店通过独立的网络出口访问外部网络，每个门店部署一台网域数据安全上网行为管理AC50-W作为网关路由，提供行为管理和WIFI接入与认证；在总部部署一台专门的VPN设备，门店通过IPSEC VPN接入总部业务系统，同时，部署一台集中管理平台，门店数据实时上传到总部进行管理和数据分析，总部对所有门店设备做统一运维和策略下发，对于门店员工做统一的上网行为管理。具体如下拓扑图所示

      无线上网行为管理网络拓扑

无线上网行为管理部署说明

每个门店部署一台AC50-W一体化安全网关作为每个门店的网关路由，对于门店员工进行上网行为管理，同时提供WIFI信号给外来顾客接入；总部内网交换机旁路部署一台集中管控平台，对于门店所有设备做统一管理和日志搜集分析，再旁路部署一台VPN，与门店设备通过IPSEC VPN实现互联，形成虚拟局域网。