目 錄

 

1  前言......................................................... 3

2   無線網絡情況分析............................................... 4

3   時訊無線公司介紹............................................... 5

4   方案介紹...................................................... 6

4.1 方案設計原則............................................... 6

4.2 方案拓撲設計............................................... 7

4.3 使用流程.................................................. 7

4.4 方案軟硬件提供............................................. 8

5   方案產品介紹和功能實現......................................... 8

5.1 WiCloud寬帶認證授權管理系統................................ 9

5.1.1WiCloud AAA功能簡介.................................. 9

5.1.2WiCloud10g優點..................................... 1

0

5.2 WiPortalWEB認證門戶系統................................. 1

0

5.2.1WiPortal產品特點.................................... 1

1

5.2.2WiPortal產品優點.................................... 1

1

5.3 WiAC寬帶接入網關設備...................................... 1

2

5.3.1WiAC產品特點........................................ 1

2

5.3.2WiAC產品優點........................................ 1

3

5.4 WiLog網監日志系統........................................ 1

4

5.4.1WiLog產品特點....................................... 1

5

5.4.2WiLog產品優點....................................... 1

6

6  部分縮寫詞................................................... 1

8

7   功能需求求........................................................... .20

    8   設備及價格單............................................................21

           

 1、前言

互聯網技術的高速發展，極大地提高了網絡的普及率和普及速度，網絡正成為人們辦公、日常生活、娛樂、教育、旅行、度假等所必須的配備。寬帶網絡為人們提供了信息分享和交流的平臺，使人們可以更便捷地獲取最新的新聞資訊，如政治、經濟、娛樂、體育新聞等，人與人之間的聯系溝通變得更加及時和有效率，圖書、文字、視頻等創作也為普通人所觸及，極大的豐富了人們的休閑娛樂，新的社交網絡和媒體平臺也如雨后春筍般應運而生。

作為專業的無線WiFi網絡設備供應商和WiFi網絡接入解決方案的提供者，時訊無線公司立足國內網絡建設的實際情況，多年來一直持續關注WiFi網絡接入運營的行業動向和遇到的問題，在與各WiFi網絡運營商的合作過程中，時訊無線公司認識到，互聯網的網絡訪問安全將會成為寬帶接入行業越來越重要的部分。這不僅是貫徹和執行國家有關網絡安全法律法規的政策，也旨在為WiFi網絡供應商提供更為安全和完備的寬帶解決方案。

時訊無線公司推出的Wi系列WiFi網絡接入方案提供了一站式服務，主要面向省級、地市級電信運營商、教育高校、專網用戶、新興的中小型運營商，非經營性提供WiFi網絡的場所（如酒店、度假村、礦區等），該系統可以廣泛應用于電信運營商、廣電、企業、礦區、教育、政府和私營的公共寬帶接入領域。除了提供專業的WiFi網絡認證授權計費功能，還提供了完整的WiFi網絡安全管理，補充了WiFi網絡接入的安全管理問題。

 2、無線網絡情況分析

隨著全球信息技術和無線網絡的高速發展，很多企業，尤其是室外工作環境，對無線上網的需求越來越強烈，網絡成為工作、居住、餐飲、休閑不可缺少的一部份。用戶使用平板電腦、智能手機、筆記本電腦等在無線信號覆蓋區域隨時隨地上網瀏覽，無線覆蓋并提供WIFI上網已經成為這些場所最基本的配備之一。隨著技術的發展，無線網絡速度普及到150M~300M，穩定性和安全性得到很大提高，成本大幅下降甚至低于有線網絡?？蛻糇钚枰氖且苿臃奖?，能隨時隨地上網瀏覽，所以無線WiFi覆蓋成為室外空曠區域寬帶網絡覆蓋的首選。

但是在為用戶提供寬帶上網的條件時，極少有管理者考慮到用戶使用網絡的合法行為和安全問題。以典型的無線上網方式來講，用戶使用取臨時上網使用的賬號和密碼（或者只有密碼），認證通過后即可訪問互聯網（甚至有點地方根本沒有密碼）。在此認證過程以及認證通過后上網的時間段內，并未涉及到對于用戶身份合法性以及上網行為的記錄，而且由于用戶大多使用移動設備接入（筆記本電腦、智能手機、平板電腦等），很難通過終端的物理標識（MAC地址，SN序列號，IMEI、IMSI等）來一一記錄，同時對用戶在此期間的網絡訪問去向更是無法追蹤。

概括起來講，寬帶網絡接入主要分為有線和無線兩類，這兩類接入方式的用戶都具有群體廣泛、構成復雜、網絡訪問差異性較大等特點。而相對于有線網絡，無線網絡大多通過無線AP接入，無線網橋，無線網卡等設備接入網絡互聯網絡，更適合于這些場所的覆蓋使用。無線網絡一般有以下特點：

靈活性，不受線纜的限制，可以隨意增加和接入點；成本相對低廉，無線局域網不需要大量的工程布線，同時節省了線路維護的費用；

移動性，不受時間、空間的限制，用戶可在所覆蓋的網絡區域內活動而不受限制；

易安裝，對于有線網絡來說，無線局域網的組建、配置和維護更為容易；尤其對于室外移動場所布線不便的地方更為突出；

接入終端的不確定性，無線網絡的移動性造成了所接入的終端可能會是智能手機、平板電腦、筆記本電腦等，而且這些接入的終端時間相對較短，同一個接入點可能面臨比較頻繁的接入終端更換。

 3、 時訊無線公司介紹

北京時訊遨游網絡科技有限公司——以下簡稱時訊無線，位于北京市豐臺區，是集研發、生產、銷售、服務于一體的高科技公司。公司自成立以來，顯示出旺盛的生命力，堅持把客戶需求放在首位，真正從客戶角度出發提供全方位解決方案，在激烈的市場競爭中保持蓬勃發展趨勢。

公司主要從事WiFi網絡認證計費管理系統(WiCloud)、WiFi網絡接入設備（WiAC）、商業智能WiFi系統（WiAgent）平臺研發、WiFi網絡日志系統（WiLog）的研發。公司通過不斷的跟蹤和學習國內外的先進技術，結合國內WiFi網絡建設的特點和現狀，為WiFi網絡城域網建設、ISP的WiFi網絡社區接入、小區WiFi網絡接入、寫字樓的WiFi網絡接入、酒店的WiFi網絡接入、非營利性WiFi網絡接入場所（度假村、酒店等）、學校的WiFi網絡接入和企業的WiFi網絡接入等提供一種全面的、穩定可靠的、低廉的、高效的綜合解決方案。

4、方案介紹

根據當前WiFi網絡管理的的行業現狀，以及此類免費提供無線網絡場所的特點和存在的問題，時訊無線充分發揮在寬帶運營行業多年的經驗和以往為運營商客戶提供的成功案例，推出適合這些流動場所的WiFi網絡接入管理方案。

方案部署主要特點為簡單、簡易、有效，主要使用一套WiCloud認證授權系統作為核心的管理控制單元。

4.1方案設計原則

l  多點接入AP設備、不同用戶接入，統一匯集到核心管理系統進行統一控制，便于對軟件管理系統的管理和維護。

l  末端部署簡易化，使用簡單的配置和插入即可完成無線AP接入。

l  高可靠性的管理系統能夠保證認證授權和管理服務的持續運行。

l  采用穩定、高效的數據庫，保證數據采集的準確、安全和及時反饋。

l  安全的系統基礎構建和傳輸機制，確保用戶信息不會泄露。

l  充分發揮時訊無線計費產品的管理、計費方面的優勢完全控制整個網絡的用戶，進行有效的用戶管理。

l  提供簡介實用的用戶Portal界面供管理員對業務進行操作和管理，用戶接入時的認證過程要簡單、快速，并且能夠記錄關鍵信息定位到人。

l  系統配置不僅滿足現在網絡狀況的需求，還要有能力承擔這些場所3-5年網絡規模發展的需要。對于后期擴充能夠以平滑方式升級，以及對其他可能的對接的系統做好充分的前期準備，預留開放性接口。

4.2方案拓撲設計

根據現有的特殊部署場景以及用戶上網要求，推薦采用如下圖所示的方案示意圖：

4.3使用流程

本方案提供的功能綜合了行業內高效的WiFi網絡認證計費系統，對上網用戶的身份賬號以及上網過程中產品的行為進行記錄，并提供了統一的管理平臺分配給各級不同權限級別的管理員，高性能無線AP為用戶終端提供接入點和遠距離無線數據傳輸（可點對點定向傳輸2-4公里）。以下是本方案提供的使用流程：

1.    用戶通過SSID連接到礦區內覆蓋的高性能接入無線路由器，處于核心機房的無線控制器AC將根據劃分的VLAN分發相應的IP地址給終端；

2.    用戶打開瀏覽器，輸入任何地址，網絡訪問請求到達WiAC寬帶接入網關時發現用戶尚未登錄，將會把請求強制跳轉至定制的認證登陸界面；

3.    用戶在登錄界面輸入自己的用戶密碼，點擊登錄；

4.    經過接入無線路由和橋接的無線AP傳輸將用戶的認證請求發送到WIAC網關，WiAC會自動與WiCloud中存儲的用戶信息做核對，核對失敗返回錯誤提示；核對成功后返回認證成功的消息，用戶正常訪問Internet，并且將公司的通知，近期動態等信息推送至用戶瀏覽器界面上；

5.    用戶認證成功及訪問Internet期間， WiLog網監日志系統將對用戶網絡訪問去向做全面記錄，通過內置的高性能分析引擎解析整理后存入數據庫，可供管理員實時查看和追蹤；

6.    無線覆蓋區域內支持SSID漫游功能，即用戶在區域內移動后會自動切換到信號強度較大的AP點（AP的SSID相同），保證用戶持續的網絡訪問，同一個賬戶在本區域內自由移動漫游不必再重復認證登陸；

7.    處于后方的WiCloud專業計費系統可為每個接入的用戶提供一定的帶寬授權，保證區域內整體的網絡訪問質量；并提供特殊的賬號免認證通道，保障特殊用戶更加便捷的接入訪問；

4.4方案軟硬件提供

根據方案的設計，將會采用以下軟件和硬件：

類別

名稱

數量

說明

備注

硬件系統

WiAC網絡接入網關

1

根據用戶規模，一臺寬帶接入設備即可滿足要求

為區域內所有用戶的寬帶接入提供身份認證授權功能

軟件系統

WiCloud  認證計費系統

1

提供區域內所有用戶的認證身份核實管理和動態密碼生成

根據用戶規模，可部署在同一臺硬件服務器上

WiPortal  認證門戶系統

1

為區域內所有用戶提供接入時的認證登錄窗口

WiLog  日志系統

1

網監日志系統，提供區域內所有用戶的網絡訪問日志信息

在公安要求審計等突發情況下可提供上網行為記錄

      5、方案產品介紹和功能實現

時訊無線具備寬帶認證計費行業完整的產品線，包括硬件接入設備和軟件服務系統，以下就本方案使用的時訊無線公司部分產品做簡單介紹。

5.1 WiCloud 寬帶認證授權管理系統

采用國際標準協議Radius（Remote Authentication Dial In UserService）為基本支撐，同時擴展一系列數據采集接口，可以實現對VOIP電話（H323/H245、MGCP、SIP、Cisco Call Manager 5.0到6.0）、網絡接入（PPP Dialup、ISDN、PPPOE、xDSL、VPN、Wi-Fi、WISP）、即時通信（jabber、SIP）、電子商務網站（WEB）提供認證、計帳、漫游、虛擬計費服務。

系統帶有一個功能完善的計費引擎，可以對各種原始數據（VoIP話單、寬帶接入話單、PSTN撥號話單、流媒體話單、即時通信IM話單）進行計費和清費處理，包含時長、流量、按照主被叫、優惠策略、多服務計費策略。

WiCloud針對華為的MA5200系列、ME系列做了全面的功能支持，包括帶寬控制、欠費頁面強推、踢人下線、IP地址池分發、策略路由下發、策略域下發、主備DNS下發等做全面的支持。

針對寬帶網駐地網，自帶寬帶工單管理（客服、報裝、報修、續費、變更、停機、復機、移機），資源管理系統（營業站、小區、樓、設備主箱、設備、端口管理），完善的工單控制流程和完善財務統計分析，完全滿足寬帶駐地網運營商的日常業務需求。

5.1.1 WiCloud AAA

功能簡介

1.    基于Linux系統、Oracle數據庫、J2EE進行研發。

2.    支持標準Radius協議族（如RFC2865、RFC2866、RFC2867、RFC2868、RFC2869、RFC3576等協議標準），支持PAP、CHAP標準認證協議，支持RFC2869中EAP-MD5認證模式，支持SIP-MD5認證，支持H323 H245方式認證，支持EAP-TTLS方式認證。

3.    支持Radius擴展COA協議，支持COA DM在線踢人協議。

4.    支持華為MA5200系列(MA5200F/MA5200G系列，支持華為ME60系列高端接入設備；支持中興UAS-T系列接入服務器；支持WiAC寬帶接入設備；支持RouterOS軟路由，全線支持Cisco ASR設備，支持Cisco Call Manager 5.0以上版本。

5.    支持Linux、Unix、Windows多種運行平臺，提供WiCloud 10g Linux發行光盤，一鍵式安裝。

6.    單機支持2500請求/秒，單機支持約3-5萬并發用戶在線。

7.    系統自帶雙機冷備功能，主備系統自動數據同步，確保運營數據的安全性。

8.    支持擴展Radius VSA帶寬授權，支持內外網帶寬分開限速。

9.    支持COA動態帶寬授權，可隨時針對用戶調整帶寬，支持用戶即時掉線DM功能。

10.  支持下發策略路由功能，支持Radius下發地址池功能。

11.  支持VLAN綁定、MAC綁定、IP綁定、時間綁定等認證策略模版。

12.  支持每用戶在線速率計算，為運維提供參考，同時記錄在線情況，自動繪制曲線。

5.1.2 WiCloud

優點

1.     豐富的協議支持，覆蓋支持主流的BRAS設備和802.1X交換機，可為各種機遇Radius協議的終端提供認證授權功能。

2.     高性能支持，單機支持高達2500請求/秒的處理速度，可長時間無故障運行。

3.     豐富多樣的計費類型，完全支持國內各種寬帶業務，包括普通有線寬帶接入、二級駐地網寬帶、無線WiFi寬帶、3G無線寬帶業務模型等。

4.     為不同區域用戶可授權不同帶寬，滿足用戶的層次化、個性化客戶需求

5.2 WiPortal WEB認證門戶系統

WiPortal WEB認證門戶系統是面向二層、三層IPoE設計提供的WEB認證門戶，目前支持Cisco ASR系列、華為MA5200/ME60系列、WiAC系列IPoE WEB認證；同時還是策略授權服務器，允許IPoE用戶進行頁面修改密碼、策略網關選擇、帶寬動態修改、主動下線等操作。

5.2.1 WiPortal

產品特點

1.     運行于Linux系統之上，采用J2EE進行開發。

2.     支持Cisco ASR系列主流路由器，支持Cisco COA WEB認證。

3.     支持MA5200/ME60系列，支持華為COA WEB認證。

4.     支持WiAC系列的入網門戶認證，支持無線WiFi WISPr WEB認證協議標準。

5.     內置Linux雙機Keepalived部署，可進行多臺集群部署，確保服務不宕機。

6.     支持WEB Portal的多臺負載均擔，與設備無關的會話設計，確保隨著壓力的增加，自動平滑插入機器完成超大規模的WEB認證。

7.     它內置防范有意、無意的HTTP攻擊，自動控制單機最大并發Sync連接和TCP鏈接數，有效遏制HTTP的超大并發訪問。

8.     自動進行健康檢查，自動進行日志歸檔清理。

9.     系統穩定可靠，可經年長時間無故障運行。

5.2.2 WiPortal

產品優點

1.    支持國內主流的IPoE設備。

2.    穩定可靠，長時間無故障運行。

3.    雙機集群部署，支持HTTP負載均衡，從而可平滑插入設備分擔壓力。

5.3 WiAC

寬帶接入網關設備

WiAC是專門面向ISP運營商定制的一款寬帶網絡撥號接入設備BRAS，基于X86硬件構架，深度優化UNIX內核，解決ISP網絡用戶PPP隧道建立、用戶身份認證、網絡帶寬控制、內外網帶寬分開限速、強制廣告推送、即插即用、多策略網關等功能，是面向ISP行業的緊密定制的寬帶綜合多業務接入網關。

5.3.1  WiAC

產品特點

1.    基于X86構架，深度優化Linux內核。

2.    支持PPPoE撥號接入控制。

3.    支持L2TP、PPTP撥號接入控制。

4.    支持IPoE二層、三層WEB認證接入控制。

5.    支持酒店即插即用VLAN認證、MAC透明認證接入控制。

6.    單設備最高支持4000個PPPoE接入，高達8000個IPoEWEB接入。

7.    支持標準RADIUS協議，同時擴展支持RADIUS COA協議。

8.    支持擴展RADIUS VSA帶寬授權，兼容華為MA5200G、ME60帶寬授權控制。

9.    支持內外網帶寬分開限速，非常適用于內網資源的高速訪問。

10.  支持由RADIUS下發推送網頁，網頁展現率90%以上。

11.  支持COA動態帶寬授權，可隨時針對用戶調整帶寬，支持用戶即時掉線DM功能。

12.  支持由RADIUS下發策略路由功能，支持RADIUS下發地址池功能。

13.  支持VLAN或者DSLAM的PPPoE+功能，可根據VLAN或者DSLAM的MAC下發地址池。

14.  支持主、備多達3臺RADIUS系統認證，支持主、備自動切換。

15.  支持SNMP 的v1 、v2 、v2c 、v3 等不同版本。

16.  支持串口登錄，WEB友好的人機操作界面。

5.3.2 WiAC

產品優點

1.    豐富的撥號協議支持，PPPoE、L2TP、PPTP、IPoE。

2.    單機高達4000 PPP隧道，8000 IPoE認證支持。

3.     支持內外網限速、支持廣告推送、支持動態COA授權。

4.    支持基于VLAN和PPPoE+標準的地址池下發。

5.4 WiLog網監日志系統 

WiLog是一款專門記錄網絡NAT日志、網絡訪問日志的日志記錄系統，通過接口查詢用戶資料系統（認證計費系統或者BOSS系統），從而聯動顯示用戶訪問情況及其該訪問的用戶姓名、電話、身份證、地址、訪問信息。

目前支持多種日志采集方式，支持syslog方式采集，支持Cisco Pix、華為、華賽、H3C二進制日志輸出，支持銳捷syslog日志輸出，支持交換機端口日志鏡像。

5.4.1 WiLog

產品特點

1.    運行于Linux系統之上，采用Oracle數據庫進行海量日志數據存儲。

2.    單機可支持4GB出口NAT日志的采集，4GB出口的NAT日志流量約35Mbps。

3.    支持syslog方式采集網絡出口訪問日志，高速抓包引擎Netmap進行線速鏡像抓取交換機或者分光器上的鏡像包，自動生成NAT日志、QQ/MSN日志、HTTP訪問日志。

4.    NAT采集數據源包括源IP、源端口、NAT出口IP、NAT端口、目標IP、目標端口、轉發時刻。

5.    自動與認證計費系統WiCloud進行用戶聯動，根據源IP和時間聯動匹配到用戶使用的賬戶名，從而節省網管人員的日志分析查詢工作量。

6.    系統支持高速數據存儲寫入，精巧的數據存儲方式，每天最高可達上百億條NAT日志寫入，每天寫入數據量超過10GB。

7.    進行各種性能優化，支持即時的日志數據寫入，海量的數據查詢。

8.    日志數據自動刪除，最大保存100天。

9.    實時數據存儲監控，超過存儲容量，將自動提示警告信息。

5.4.2 WiLog

產品優點

1.    高速無延遲寫入，海量數據檢索。

2.    進行用戶資料的實時聯動提取，節省網管的日志檢索工作量。

3.    支持多家防火墻設備和交換機鏡像。

4.    系統穩定可靠，長時間無故障運行。

          

 

 

            6 、部分縮寫詞

術語/縮寫詞

解釋

Radius

Remote Authentication Dial In User Service

NAT

Network Address Translation

WiFi

Wireless Fidelity

MAC

Media Address Control

SN

Serial Number

IMEI

International Mobile Equipment Identity number

IMSI

International Mobile Subscriber Identity

AP

Access Point

IM

Instant Messaging

SSID

Service Set Identifier

BAS/BRAS

Broadband (Remote) Access Server

PPPoE

Point-to-Point Protocol over Ethernet

WLAN

Wireless Local Area Networks

DNS

Domain Name System

ISP

Internet Server Provider

URL

Uniform/Universal Resource Locator

IDC

Internet Data Center

AAA

Authentication Authorization Accounting

QoS

Quality of Service

VLAN

Virtual Local Area Network

        

 

 7、需求功能清單列表（以西安移動需求為例）

項目說明

                  詳細功能

認證方式

實時檢查認證手機號是否有重復登錄同一個手機號碼同一時刻只能在一個移動終端有效，如果同一個手機號碼登錄不同的移動終端，僅有最新登錄移動終端有效

支持手機號短信密碼和固定賬號認證（手機短信支持兩種模式：1.通過短信網關發送短信——短信支持三家運營商的客戶2.模擬彈出短信驗證碼）

管理員可自主設置手機短信內容

支持微信驗證碼認證

支持微信一鍵登錄

portal頁面必須要有歡迎頁，認證頁，廣告頁，登錄成功頁

支持QQ認證

支持APP認證（IOS版和安卓版）可代開發

支持免認證

Portal

廣告管理

歡迎頁，認證頁，廣告頁，登錄成功頁都必須支持可更換廣告頁面。

認證頁，登錄成功頁都必須支持更換廣告模板

不同的網點可以設置屬于自己的廣告頁面，如果網點沒有設置廣告頁面，系統采用上一級機構的默認模板。

portal頁面能夠適配不同終端（PC、手機、PAD），portal頁面能夠根據屏幕大小自動調整屏幕布局，系統支持兩種樣式（橫屏、豎屏樣式不同）

portal頁面可同時支持圖片、文字、GIF

支持修改登錄頁的免責申明

登錄成功頁面的廣告圖片支持超級鏈接設置，用戶點擊圖片系統會自動跳轉到相應的頁面

登錄成功頁面支持一鍵下線功能

認證頁，登錄成功頁的上下欄的logo都支持自主更換

系統支持可配置不同的登錄方式：手機登錄、固定賬號登陸、微信、一鍵登錄、QQ。

系統支持“歡迎頁，認證頁，廣告頁，登錄成功頁”的頁面預覽。

系統支持對歡迎頁和廣告頁的禁用和啟用，若禁用歡迎頁或廣告頁，用戶認證時系統將跳過相應的頁面。

日志審計

支持用戶URL日志審計。

查詢條件至少包含:用戶賬號、發布內容、開始時間、結束時間、所屬網點的查詢功能。

查詢結果包含：用戶賬號、用戶MAC，用戶IP、訪問IP、訪問時間、論壇URL、發布標題。

支持用戶論壇日志審計。

查詢結果包含：用戶賬號、用戶論壇賬號、用戶MAC，用戶IP、訪問IP、訪問時間、論壇標題；至少支持10個主流論壇。

支持論壇發布日志審計。查詢條件至少包含:用戶賬號、開始時間、結束時間、所屬網點的查詢功能查詢結果包含：用戶賬號、用戶MAC，用戶IP、訪問IP、訪問時間、論壇URL、發布標題

支持用戶客戶端發郵件日志審計。查詢條件至少包含:用戶賬號、開始時間、結束時間、所屬網點、郵件主題、發送賬號、接收賬號的查詢功能查詢結果包含：用戶賬號、用戶MAC，用戶IP、郵件發送賬號、郵件接收賬號、郵件主題

支持用戶即時通訊賬號的日志審計，支持msn和qq（用戶賬號、IM軟件名、賬號、操作、訪問時間、所屬網點）。

支持網頁視頻日志審計。查詢條件至少包含:用戶賬號、視頻網頁名稱、開始時間、結束時間、所屬網點的查詢功能。查詢結果包含：用戶賬號、用戶MAC，訪問IP、訪問時間、視頻網頁名稱、視頻名稱；網頁視頻至少支持三個以上站點：

支持用戶上下線日志查詢條件至少包含:用戶賬號、開始時間、結束時間、所屬網點的查詢功能查詢結果包含：用戶賬號、用戶MAC，用戶IP、上線時間、下線時間、歸屬地、終端類型、所屬網點

系統管理

提供管理員/操作員日志記錄查詢；

提供分權分域管理，各用戶僅可檢索到自己的網點和數據；

查詢

統計分析

支持廣告點擊量統計。

統計條件為時間段、統計維度（網點/廣告）

支持圖表展示，展示內容包括網點、廣告、點擊數

支持用戶訪問量統計。

統計條件至少包含：開始時間、結束時間、地域選擇（全省/地市）用戶訪問量統計top10，統計展示支持圖表統計報表包含時段、訪問量；點訪問量進入二級明細頁面（展示地市/網點，訪問量），或全省24小時段的訪問量統計，二級明細展示某一時段各地市的用戶訪問量

支持訪問網站排名。查詢條件至少包含：開始時間、結束時間、地域選擇（全省/地市）；訪問網站排名top50，統計展示支持圖表；統計報表包含時段、網站訪問量；點網站訪問量進入二級明細頁面（展示地市/網點，訪問量），或全省24小時段的網站訪問量統計，二級明細展示某一時段各地市的網站訪問量；

支持網點終端類型統計查詢條件至少包含：開始時間、結束時間、地域選擇（全省/地市）；

統計展示支持圖表；支持用戶狀態查詢。查詢條件至少包含：所屬網點查詢結果至少包含：網點名稱、用戶名、用戶IP、開始訪問時間、下線時間、終端類型、手機歸屬地、MAC、登錄方式

URL過濾

URL過濾白名單，移動終端無需認證可以訪問白名單網頁，除了白名單之外的所有網頁都需要認證（支持網站、域名、多級子域名）。

URL過濾黑名單，移動終端認證前后都無法訪問黑名單的網頁（支持網站、域名、多級子域名）。

DHCP

手機、PC、PAD獲得dhcp分配的ip地址范圍

DHCP可配置內容包含：子網網段、網絡掩碼、IP范圍、網關、DNS、備用DNS、租約時間操作

可針對MAC固定分配IP地址

可顯示已分配的IP信息，內容包含：IP地址、MAC值、主機名、租賃開始時間

訪問控制

支持強制斷網功能（支持累計時長或單次時長限制上網）

支持用戶連接數限制（當連接的用戶數超過預先設定的連接數，新連接用戶無法連接，無法認證上網）。

支持手機號黑名單。

支持mac地址白名單。

支持無流量自動斷網（用戶在一定時間內（時間可配置）未產生上下行流量，則判定用戶離開 ，作為異常下線處理）

支持關鍵字過濾

可按照網點定義上網開放時間段

終端界面展示：