瑞斯康达助力新一代WIFI营业厅建设

    随着社会信息化的发展与移动互联网的普及，人们需要随时随地接入互联网获取信息。在需要用户停留等待的区域，WIFI网络更是必不可少的。因此各大银行为了提升自己的服务水平，减少用户等待时的烦躁，纷纷准备在自己的营业厅建立免费的WIFI网络。瑞斯康达为了解决银行用户的需求，推出“RaisePath—新一代营业厅解决方案”，助力银行完成新一代WIFI营业厅的网络建设。

    新一代WIFI营业厅不仅能够提升用户的服务体验，缩短用户的等待时间。更重要的是能够宣传银行的新业务、新产品，推送银行的各种APP，识别高端VIP用户，完成精准营销。同时实现了网上银行、手机银行、自助终端三大电子渠道和传统柜面渠道的功能互补，减轻传统营业网点服务压力的同时，丰富了业务服务的方式与营销手段。

RaisePath—新一代WIFI营业厅解决方案概述

    在瑞斯康达的解决方案中，部署在每个营业厅的MSG多业务安全网关用于无线终端的接入；对用户的无线数据及应用协议进行统一的管理和控制；智能化动态分配网络出口带宽并保护整个网络的安全运行。局端的智能网管平台可以实现对所有安全网关的集中配置与管理，对用户上网信息进行统一的收集与存储，对网络使用情况进行监控与分析。而业务控制服务器主要完成对无线用户的认证，用户身份的识别，广告宣传页面的推送等功能。

图1： RaisePath营业厅WIFI覆盖解决方案拓扑图

传统银行营业厅WIFI覆盖解决方案的问题

    相比新一代WIFI营业厅，传统的营业厅WIFI网络建设，只是定位在为用户提供一个无线互联网的入口，供用户上网消磨时间使用，缺乏增值性的服务。同时在WIFI网络的运行中还会经常遇到以下两个问题:

    1、 WIFI网络体验性较差：主要表现在个别用户终端及应用抢占带宽，令他人无法上网。以及非银行用户使用银行营业厅WIFI网络蹭网的现象频繁，导致正常用户的网络体验很差

    2、 WIFI网络安全性较差：在营业厅侧缺乏WIFI网络的保护设备，无法抵御攻击。另外也无法防范并追踪用户借用银行WIFI网络在互连网上进行的不法操作行为。

RaisePath WIFI营业厅解决方案与传统方案的对比

    瑞斯康达的RaisePath--新一代营业厅解决方案，依据银行营业厅的特点，在每个营业厅布放MSG多业务安全网关，配合局端的智能网管平台及业务控制服务器实现对银行各种增值业务的支撑，保证网络安全稳定运行，并克服了传统解决方案中遇到的问题。多业务融合网关中的智能带宽管理和上网行为管理，能够保证网络带宽的合理分配，限制某些终端及应用对出口带宽的抢占，并能够对银行的网站与应用给予高优先级的带宽保障。多业务安全网关的终端信号管理功能，能够识别并限制营业厅周边用户对银行营业厅WIFI网络的蹭网行为。而业务控制服务器则依据在银行办理业务的用户上网特点，识别出一直赖在营业厅里面蹭网的用户，并能对其网络使用权限进行相应的限制。借助多业务安全网关强大的安全保障功能，真正的将网络安全防护下沉到了每一个营业厅，确保无线用户及网络的安全与稳定。以下是传统营业厅WIFI网络建设方案与RaisePath—新一代营业厅方案在主要功能上的对比：

表1 新老营业厅WIFI建设方案的对比

    RaisePath-新一代WIFI营业厅解决方案的特点：

    通过瑞斯康达RaisePath--新一代营业厅解决方案的护航，真正的发挥了银行营业厅WIFI网络的价值，提升了用户的满意度。该方案共有如下几个特点：

    1、 Rising：整个解决方案是新一代适应网络发展趋势的解决方案，是能够帮助用户网络价值不断向上增值的解决方案。该方案在用户消磨等待时间时为用户自动推送银行新产品宣传页面，推广银行微信服务号及相应的APP。银行工作人员可以借助WIFI网络近距离引导用户使用手机银行、网上银行业务，从而减轻柜台压力。该解决方案还能够收集用户网络使用信息，判别每个营业厅新业务的推广情况。同时能及时识别VIP用户，为其提供更高端的服务，进行精准营销。

    2、 Air：银行营业厅WIFI网络的基础无疑是无线。然而无线环境是复杂的是不稳定的，注定无线网络无法像有线网络那样保证用户的体验性。因此对无线网络的优化十分重要。RaisePath解决方案中的MSG多业务安全网关能够适应无线环境的变化，自动更改自己的无线功率和工作信道。终端信号管理功能能够识别并限制营业厅周边的蹭网用户，保证正常用户的无线网络资源。

    3、 Integration：融合。方案中的MSG多业务安全网关融合了PON网络、PTN网络、光交换网络、3G/4G网络等多种上行方式，网络建设灵活，不需要额外的网络接入设备，节省建设成本。多业务融合网关下行拥有交换机功能，可以轻松实现较大营业厅内多台设备的级联，无需单独汇聚交换机。另外在功能上，融合了智能带宽管理和上网行为管理的功能，可以多方位实现网络带宽合理分配，保证银行重要应用的畅通。

    4、 Security：安全是该方案中的一个重要特点。不同于传统方案，所有安全设备均部署在局端，而每个营业厅的网络处于“裸奔”状态。RaisePath解决方案真正的将安全防护下沉，确保每个营业厅网络均得到全面的保护。MSG多业务安全网关拥有防火墙功能可以限制用户访问非法的网络资源，能够防止ARP攻击、DDOS攻击等各种网络攻击。非法AP检测的功能能够及时发现非法AP，避免用户终端连接到仿冒的钓鱼AP而受到损失。网络审计功能可以记录所有用户的上网行为，确保用户的上网行为受到监管及追溯。

    5、 Easy：网络建设和网络使用的简便性是该方案的另一大特点。MSG多业务安全网关支持零配置即插即用，所有配置均由局端的智能网管平台统一下发。多业务网关与智能网管平台可以实现双向的自动发现。而用户在网络的使用上，只需在弹出的WEB认证页面输入手机号，便可以过的验证码。通过验证码认证后便可直接上网，操作十分简单。

    RaisePath--新一代营业厅解决方案已经帮助很多银行实现了现场办理业务的用户分流，用户排队时间的减少，增强了储户的满意度。同时新产品的快速宣传，新业务的现场推广与演示，客户的识别与精准的营销，均极大的满足了银行对网络增值的需求。从而实现了银行及储户的双赢。今后瑞斯康达将致力于将更多的银行营业厅变为真正的智慧营业厅。