一、建设背景
2016年政府工作报告中提到，办好十件民生实事。其中，第七条“在车站、机场、码头、医院、行政办事大厅、公共文化体育场馆、公园等公共场所为市民提供全覆盖的免费WIFI接入服务。”为保障2016年十件民生实事中第七条任务的顺利完成，各地启动公共场所免费WLAN无线宽带网络项目的建设。
国务院关于《“十三五”国家信息化规划》的通知，明确指出加快区域网络设施、通信光缆建设步伐，优化网络基础资源配置，进一步推动4G、公共WiFi的普及。
二、城市公共WI-FI建设面临问题
1、网络入口
无线城市建设仍在摸索和变化当中，供参考的成熟有效的模式较少；
2、上网体验差
城市无线建设覆盖面广，用户量大，对方案设计设备性能要求高；
3、营销功能少
城市Wi-Fi对公众开放，如缺乏有效的安全机制，容易导致网络安全风险；
4、安全性能低
无线城市系统庞大，对接平台多，涉及方方面面管理维护难度大。
三、需求分析
对于日益扩大的企业级无线网络业务而言，在解决了基础网络联通，用户大量接入无线网络后，对于公共区域的无线网络，从网络安全、应用安全和信息安全等方面保证无线网络的安全性，确保无线宽带网络使用者的信息安全，应具备防病毒、防攻击、防入侵、安全审计、报警、防泄露以及追溯等功能。
1、实名认证需求
提供符合公安等相关部门安全监管要求的无线热点接入认证服务，无线用户使用手机、电脑等设备，通过有效的接入认证，就可免费访问互联网资源。
2、防钓鱼AP需求
WIPS防钓鱼AP功能，保护无线用户不会接入到钓鱼AP中导致财产损失，给建设方因提供的免费无线WIFI而带来负面影响。
3、安全防护需求
应满足公安部门对网络和信息安全的要求。
4、建设统一的门户网站需求
建立统一的门户网站。无线用户登录后，先跳转至统一门户网站，该门户应起到标识和宣传作用。
5、安全审计需求
进行上网行为审计，按照《中华人民共和国公安部82号令》要求执行上网行为管理。
四、解决方案
该组网方案分为三部分：
第一部分：前端无线AP+供电POE交换机
第二部分：数据中心机房
第三部分：无线控制器与公安三所平台对接
1、提供多种增值功能 灵活设计运营方案
除公共接入外，城市无线还可承载多种业务并引流，可通过提供带宽租用获取租金收益；
内置营销中心，支持认证页面自定义广告，可通过出租广告位、提供广告传媒服务获取收益；
可对接主流计费系统做认证，支持按时长、流量等方式进行上网计费，提供收费上网服务；
通过无线收集并分析用户上网习惯、行为偏好、搜索热词等，提供精准广告营销及分析接口。
2、安全的公共WI-FI解决方案
内置防火墙、WIDS/WIPS系统，有效防范泛洪攻击、DDOS攻击、ARP欺骗，确保无线安全；
集成上网行为管理功能，有效过滤网页内容、网络应用，屏蔽风险内容，规范市民上网行为；
支持上网行为审计，满足公安部82号令相关要求，实现上网行为有迹可循、有据可查；
通过公共Wi-Fi安全检测，并入围公安部互联网公共区域审计前端，支持与网监平台对接。
3、简化管理 简化运维
采用AC+AP分布式组网，灵活布点，集中管理，控制策略统一配置下发，减少管理工作量；
认证管理、行为审计、VPN等功能高度集成，只需登录后台即可管理操作，降低维护难度；
支持分级分权管理，可根据不同城区、不同场景、不同功能设置子管理账号，各司其职；
全web可视化界面，直观显示各区域、各接入点运行状态、接入状态，及时定位排查故障。
