一、用戶(hù)需求分析
首都機(jī)場(chǎng)航站樓休息室采用無(wú)線覆蓋，主要向持有國(guó)航知音卡和銀卡的貴賓旅客提供服務(wù)，同時(shí)該網(wǎng)絡(luò)也像休息室內(nèi)的商鋪等用戶(hù)提供網(wǎng)絡(luò)接入服務(wù)。無(wú)線覆蓋給網(wǎng)絡(luò)的管理帶來(lái)眾多困難，例如：無(wú)法實(shí)現(xiàn)有效的人員上網(wǎng)準(zhǔn)入管理；共用該帶寬的商鋪以及客戶(hù)的訪問(wèn)權(quán)限難以區(qū)分；無(wú)法對(duì)使用網(wǎng)絡(luò)的人員進(jìn)行有效的上網(wǎng)行為管理以及上網(wǎng)行為引導(dǎo)；無(wú)法屏蔽或控制用戶(hù)訪問(wèn)或提交的、包含敏感信息的內(nèi)容。
針對(duì)諸多需求及目標(biāo)，首都機(jī)場(chǎng)負(fù)責(zé)人決定增設(shè)上網(wǎng)行為管理設(shè)備，以解決目前所面對(duì)的諸多問(wèn)題。通過(guò)對(duì)眾多廠商提供的相關(guān)解決方案和系統(tǒng)的了解，最終選擇了萊克斯科技提供的層進(jìn)式上網(wǎng)行為管理系統(tǒng)解決方案。
二、用戶(hù)需求分析及改造目標(biāo)
1、用戶(hù)需求分析
l 接入管理，防止網(wǎng)絡(luò)資源被未經(jīng)授權(quán)用戶(hù)侵占
航站樓休息室是通過(guò)無(wú)線網(wǎng)絡(luò)為乘客提供上網(wǎng)服務(wù)的，接入控制方面比較開(kāi)放，因此容易造成網(wǎng)絡(luò)資源被未經(jīng)授權(quán)用戶(hù)侵占的問(wèn)題。
l 減少客人上網(wǎng)接入設(shè)置，方便接入
隨著商務(wù)人士筆記本電腦的使用量不斷的增多，越來(lái)越多的客人熱衷于隨時(shí)隨地的上網(wǎng)沖浪或辦公；然而作為如下幾類(lèi)人群在不同網(wǎng)絡(luò)上網(wǎng)時(shí)往往感到不便，比如，不熟悉網(wǎng)絡(luò)設(shè)置的客人、不希望更改原有IP地址的客人等往往會(huì)因?yàn)榫W(wǎng)絡(luò)的不便捷而提出了抱怨。所以繁雜網(wǎng)絡(luò)設(shè)置，讓客人感覺(jué)到不便，同時(shí)也加大了網(wǎng)絡(luò)管理人員的工作量和客戶(hù)投訴等諸多問(wèn)題。
l 對(duì)網(wǎng)絡(luò)帶寬進(jìn)行合理管控
由于候機(jī)休息室網(wǎng)絡(luò)帶寬是一個(gè)共享的資源，帶寬資源利用不均衡，經(jīng)常出現(xiàn)個(gè)別用戶(hù)搶占了大部分的網(wǎng)絡(luò)帶寬，從而使大多數(shù)乘客無(wú)法正常使用網(wǎng)絡(luò)。例如：某幾個(gè)用戶(hù)使用eMule或迅雷等下載工具并添加多個(gè)任務(wù)，就是這些看起來(lái)非常簡(jiǎn)單的應(yīng)用方式，卻很容易導(dǎo)致少數(shù)幾個(gè)用戶(hù)占用了絕大多數(shù)的網(wǎng)絡(luò)帶寬，進(jìn)而使整個(gè)網(wǎng)絡(luò)無(wú)法向其他客戶(hù)提供正常服務(wù)。
l 加強(qiáng)用戶(hù)權(quán)限控制，對(duì)不同用戶(hù)群體授予不同使用權(quán)限
與候機(jī)休息室共享帶寬的有休息室內(nèi)的數(shù)家商鋪，為保障乘客的網(wǎng)絡(luò)使用，需要對(duì)商鋪用戶(hù)進(jìn)行適當(dāng)?shù)木W(wǎng)絡(luò)使用權(quán)限控制，如限制商鋪P2P下載、網(wǎng)絡(luò)電視等網(wǎng)絡(luò)應(yīng)用的使用等。
l 上網(wǎng)痕跡記錄
公共上網(wǎng)場(chǎng)所具有用戶(hù)上網(wǎng)流動(dòng)性大的特點(diǎn)，按照公安部第82號(hào)令的要求，所有公共上網(wǎng)環(huán)境必須具備的網(wǎng)絡(luò)痕跡留存功能，以利于在必要時(shí)對(duì)非法網(wǎng)絡(luò)應(yīng)用進(jìn)行追查；同時(shí)監(jiān)控記錄系統(tǒng)的存在，也使網(wǎng)絡(luò)提供者避免了由于非法網(wǎng)絡(luò)應(yīng)用而產(chǎn)生的法律責(zé)任。
2、 改造目標(biāo)
本方案是根據(jù)航站樓休息室現(xiàn)有網(wǎng)絡(luò)設(shè)備資源的實(shí)際情況，本著穩(wěn)定、合理、便于管理、高安全性的宗旨出發(fā)，提供有效的網(wǎng)絡(luò)整改方案，把現(xiàn)有的網(wǎng)絡(luò)改造成為：
l 網(wǎng)絡(luò)運(yùn)行安全、穩(wěn)定
通過(guò)網(wǎng)絡(luò)安全設(shè)置、IP地址規(guī)劃、VLAN劃分等基于現(xiàn)有網(wǎng)絡(luò)設(shè)備的優(yōu)化，能夠提升網(wǎng)絡(luò)的穩(wěn)定性，保證為客戶(hù)和工作人員提供一個(gè)穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境。
l 網(wǎng)絡(luò)易于管理
通過(guò)系統(tǒng)的設(shè)置，能夠針對(duì)不同群體設(shè)置不同的網(wǎng)絡(luò)使用權(quán)限，簡(jiǎn)化休息室網(wǎng)絡(luò)管理的難度；同時(shí)設(shè)備的管理難度也要相對(duì)容易管理，不會(huì)增加管理員的管理難度。
l 規(guī)范網(wǎng)絡(luò)使用
通過(guò)合理的帶寬管理規(guī)則設(shè)置以及上網(wǎng)行為規(guī)則設(shè)置等來(lái)疏導(dǎo)乘客的網(wǎng)絡(luò)使用；限制未經(jīng)授權(quán)的商鋪等用戶(hù)非法接入。
l 留存網(wǎng)絡(luò)訪問(wèn)痕跡
機(jī)場(chǎng)休息室的網(wǎng)絡(luò)處于一種未經(jīng)管理狀態(tài)，為滿足相關(guān)規(guī)定，需要留存網(wǎng)絡(luò)訪問(wèn)痕跡60天以上。
二、萊克斯科技上網(wǎng)行為管理解決方案
針對(duì)首都機(jī)場(chǎng)航站樓休息室的網(wǎng)絡(luò)狀況，萊科斯科技的技術(shù)工程師與首都機(jī)場(chǎng)網(wǎng)絡(luò)負(fù)責(zé)人進(jìn)行了仔細(xì)的溝通，提出了符合其需求的層進(jìn)式上網(wǎng)行為管理系統(tǒng)解決方案。
Netoray NSG上網(wǎng)行為管理系統(tǒng)是萊克斯科技經(jīng)過(guò)多年研究實(shí)踐并對(duì)用戶(hù)需求有著深入理解基礎(chǔ)之上所研發(fā)出的集先進(jìn)的產(chǎn)品設(shè)計(jì)理念、眾多先進(jìn)技術(shù)于一體、管理簡(jiǎn)單方便、性能優(yōu)異的上網(wǎng)行為管理產(chǎn)品。萊克斯科技Netoray NSG上網(wǎng)行為管理系統(tǒng)的獨(dú)有的層進(jìn)式管理模式可以幫助網(wǎng)絡(luò)管理者達(dá)到深入、細(xì)致的管理目的。
Netoray NSG上網(wǎng)行為管理系統(tǒng)從接入控制、權(quán)限管理、應(yīng)用及協(xié)議管理，再到內(nèi)容管理等一系列逐層深入、細(xì)致入微的管理方式，徹底解決所面臨的網(wǎng)絡(luò)管理難題。
改造后航站樓休息室的網(wǎng)絡(luò)結(jié)構(gòu)（簡(jiǎn)化的網(wǎng)絡(luò)拓?fù)洌┤缦拢?/span>
1、 方案拓樸
圖一：首都機(jī)場(chǎng)航站樓休息廳上網(wǎng)行為管理系統(tǒng)方案拓樸圖
2、 方案描述
l 接入用戶(hù)認(rèn)證
通過(guò)對(duì)接入用戶(hù)進(jìn)行web認(rèn)證（瀏覽器即可，無(wú)需安裝什么任何客戶(hù)端），防止未經(jīng)授權(quán)的用戶(hù)接入。
l 即插即用，方便客人接入網(wǎng)絡(luò)
針對(duì)“客人上網(wǎng)設(shè)置繁瑣”的問(wèn)題，Netoray NSG上網(wǎng)行為管理系統(tǒng)提供真正的即插即用功能，用戶(hù)無(wú)需修改任何參數(shù)（如IP、Mask、Gateway、DNS 和DHCP等任何參數(shù)）用戶(hù)即可上網(wǎng)。
l 帶寬資源可靈活、合理分配
基于IP和應(yīng)用協(xié)議的流量控制，可以通過(guò)使用Netoray NSG上網(wǎng)行為管理系統(tǒng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行帶寬劃分，設(shè)置上下行帶寬，保證每個(gè)用戶(hù)分配合理的使用帶寬；也可以對(duì)應(yīng)用協(xié)議進(jìn)行分析，針對(duì)不同應(yīng)用協(xié)議對(duì)網(wǎng)絡(luò)的影響，合理設(shè)置對(duì)各種應(yīng)用協(xié)議的控制策略，達(dá)到即限制了那些對(duì)帶寬需求過(guò)高用戶(hù)占用其他用戶(hù)的帶寬，同時(shí)也保證了所有用戶(hù)的有效帶寬，使整個(gè)網(wǎng)絡(luò)運(yùn)行更加穩(wěn)定的效果。
l 留存上網(wǎng)行為痕跡
針對(duì)用戶(hù)“留存網(wǎng)絡(luò)訪問(wèn)痕跡”的需求，我們通過(guò)Netoray NSG上網(wǎng)行為管理系統(tǒng)對(duì)目標(biāo)網(wǎng)絡(luò)的瀏覽和訪問(wèn)進(jìn)行記錄。記錄的內(nèi)容供網(wǎng)絡(luò)的管理者和決策者對(duì)于寬帶網(wǎng)絡(luò)應(yīng)用中的問(wèn)題進(jìn)行分析和研究，并且能將一些非法的信息及時(shí)反饋到相關(guān)部門(mén)，滿足相關(guān)部門(mén)提的網(wǎng)絡(luò)行為監(jiān)控以及網(wǎng)絡(luò)訪問(wèn)痕跡留存的管理需求。
三、應(yīng)用效果評(píng)價(jià)
萊克斯科技Netoray NSG上網(wǎng)行為管理系統(tǒng)部署之后，有效解決了休息室之前所面臨的一系列管理難題，并對(duì)所有用戶(hù)通過(guò)無(wú)線熱點(diǎn)上網(wǎng)進(jìn)行了規(guī)范化的管理，在提升了用戶(hù)體驗(yàn)的同時(shí)也滿足了相關(guān)管理規(guī)定；同時(shí)層進(jìn)式上網(wǎng)行為管理解決方案也大大簡(jiǎn)化了機(jī)場(chǎng)休息室網(wǎng)絡(luò)管理的難度，降低了管理成本。
