当前，许多商家希望通过在各店铺实施无线WLAN覆盖，建设稳定、安全、可控的无线网络系统，为内部员工提供使用移动终端设备实现卖场管理、收退货管理等功能，同时还能为顾客提供各种便利的促销信息、广告和上网娱乐休闲的免费WiFi网络。

由此，商超无线网络Portal应运而生。

Portal的价值

（1）创建一个独立的internet业务群，开放访问外网，开放WWW、MSN、Mail、QQ等业务，内网、外网采用不同IP网段，不允许互访。

（2）执行限速策略，保护有效带宽。

（3）internet用户群与内网用户群之间采用二层、三层隔离，杜绝二者之间的任何形式访问、攻击与病毒传播。

（4）Portal界面可由用户自定义修改及更换。用户可以根据他的自身喜好决定标题条的颜色和控制图标。页面上的广告及LOGO，用户可自行定义。

（5）帮助商家记录客户信息，为商家建立某一项标准（如收入和兴趣）。在这种情况下，可以设定一些像“对某一收入的用户显示馈赠商品的portal”和“对任何收入的用户显示打折商品的portal”的应用。

（6）WiFi网络安全必须满足公安部82号令及33号令要求。

（7）支持Bypass，在网络安全或Portal认证功能失效时确保网络不会中断。

Portal的解决方案

为了清晰演绎Portal的解决方案，我们分以下几个部分展开说明：

（1）拓扑说明

如上图所示，我们需要在每个店铺提供一条符合流量需求的宽带链路，以便Portal认证平台，达到在店铺提供无线互联网接入服务并实现Portal认证。

AP覆盖范围主要为公共区域内，如果有增设等其他WiFi需求也可以采用多SSID模式提供服务。其中分别提供公共普通用户、及移动RF终端提供服务。

（2）AP的构建设计

为了满足大多数顾客的常规上网需求，必须对店铺的WiFi服务进行流量控制，避免个别多线程的P2P类应用大量抢占带宽，影响大多数顾客的上网体验。

（3）Portal认证流程

通过Portal管理平台，商家可以自行管理Portal认证界面，十分方便。用户在店铺访问互联网时，连接SSID后任何访问都会被强制重定向到商家定制的Portal页面，在Portal上输入手机号码并点击“登陆”按钮，即可完成认证并访问互联网。

一旦用户完成验证过程，在一段时间的漫游期内（如三个月，店铺可自行设定漫游期时长）再次登录店铺的WiFi时，不需要用户再次通过手机验证，而是由Portal直接识别出用户为上次成功登陆的合法用户，在提示用户直接点击“连接上网”按钮后直接自动完成认证并放行上网。通过标准的Radius认证机制，提供完全基于标准的CaptivePortal支持，能同时支持5000万用户的快速认证及漫游。

效果展示

（1）苏州园区店手机认证界面

　　（2）北京昌平南环路店手机连接WiFi效果

　　（3）北京昌平南环路店手持终端使用效果