▲ 杭州钱江新城市民服务中心

▲ 杭州下沙市民之家

在公共场所，每天有大量各种类型的群众流动，现在网络应用多种多样，各种P2P下载更是高耗流量，因为公共提供的是免费无限制的WIFI网络，所以部分群众随意的进行网络下载，造成其它大部分群众上网速度很慢，体验非常差。而当群众的网速被其它下载抢占，从而影响市民服务中心工作效率。

在有些相对较小的空间里汇聚了众多的接入终端。接入密度非常大，普通的家用路由最多只能接入10个终端，一般的企业级AP并发支持20~30个终端左右，AP布点过多又会相互产生干扰。所以无线经常出现无线终端连接不上，或是连接上来无法上网或是速度很慢的情况。

不同于有线网络基于物理端口进行安全防御，无线信号因其自身特点，覆盖区域内的任何人员都能看到无线信号，对市民服务中心而言，IT资源就是资产，难免会存在一定盗用账号、非法接入的安全威胁。

移动应用层出不穷，如果市民通过移动终端连接上WiFi，再通过WiFi进行非法操作，比如：网络散播非法言论、浏览非法网站等，这将给无线网络带来极大的法律风险。

●  在市民服务中心公共区部署无线AP,提供无线接入功能；

● 在弱电井部署POE交换机，实现对前端无线AP供电的同时传输数据；

●  通过敦崇云平台对市民之家所有的无线AP统一管控、用户管理、无线营销等功能；

1. 流量控制

针对市民之家流量复杂难以管控的情况，对于高耗流量的风行、迅雷、电驴等P 2 P下载等。敦崇云平台具有流量控制功能，可以进行带宽限制，防止部分用户对带宽的过分抢占，从而保障市民正常的上网体验。

2. 智能负载均衡

敦崇设备支持实时根据用户数或流量，将用户智能调整到不同的无线接入点上提供接入服务，平衡接入负载压力，确保每个用户都能很好的使用无线网络。

3. 快速漫游

本方案以云平台为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在云平台中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在云平台所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。

4.办公网隔离

敦崇科技全系列无线AP支持使用中文SSID，还支持多SSID，同一AP可以发出多个SSID，构建针对不同用户类别的WLAN网络。为市民之家内部人员和市民各提供1个SSID，形成不同的WLAN网络。再通过策略控制将不同的WLAN无线用户隔离，达到安全效果。

5. 安全审计

出口采用审计网关，只要用户在进行无线上网时就可以采集到用户终端的MAC地址。由于用户无线上网须先用手机号码进行验证才能上网，当市民服务中心的认证服务器的数据和审计设备的数据结合起来时，即可查询到每台终端的上网行为，当终端进行发布不健康的言论或者访问不健康的网站时，后台就可以查询到对应手机号码，为网络安全做到有迹可查。

此外审计网关还可以对用户的上网行为进行管控，限制用户访问数据库内已保存的网站。