项目背景解决方案-三凯威科技有限公司.ppt

2016 年 01 月
智慧无线解决方案
目录
01 3CAVI公司介绍
02 项目背景
03 解决方案
04 产品资料
公司愿景: 为客户提供一流的产品和服务;
为员工提供一流的环境和待遇。
核心价值观:最快的捷径是不走捷径;
最大的成长是共同成长。
公司介绍
2013年三凯威科技在北京组建了芯片、元器件代理事业部,获得了瞬雷电子、Realtek、盈方微、京微雅格等品牌的代理权。在服务客户的同时,也为三凯威产品的元器件把关和成本控制,提供了坚实基础。
2010年三凯威组建了高水平的研发团队,并为众多知名公司提供了定制化的服务。其中车载PoE交换机、受电交换机、3G视频传输、非压缩视频光传输等产品获得了广泛的市场应用。
2012年三凯威科技与苏州泰思特(3CTest)、上海瞬雷电子,在北京合作建立电磁兼容EMC测试中心。该测试中心不仅为三凯威产品的稳定性提供的了保证,同时也能为各合作伙伴提供电磁兼容的测试、整改和产品认证的一站式服务。
2014年三凯威科技在鞍山米的现代化工厂,为产品的品质管理和快速服务客户提供了保证。
2015年三凯威经过多年积累,产品逐步完善;推出了交换机、3G/4G、无线产品、DTU等产品的远程维护、管理软件系统平台。
公司发展历程
为了拓展零售业务经营渠道,大力发展银行零售业务,为客户提供更加便捷、优质和满意的服务,创建区域特色,打造“社区银行”为目标,积极探索社区零售银行新业务模式,凭借社区银行服务系统开展了轰轰烈烈的社区行活动,满足了社区客户个性化金融服务需求,有效提升了银行对社区的服务质量,也为银行零售业务的长效发展奠定了基础。
银行“社区银行”网点建设中独家提供了路由器、交换机、无线AC、AP等设备。
常规的社区银行与传统的银行网点不同,不涉及高柜及现金业务的业务人员,取而代之的是更多的自助设备,比如自助存取款机、VTM机等等;但社区银行里也有办公人员,而这里的办公人员准确的讲应该是服务顾问,他的工作主要是指导用户如何利用自助设备进行业务办理,向社区的客户进行金融产品营销,并收集社区客户的个性化需求,从而更加灵活的去调整社区银行的服务,从某种意义上来讲,社区银行就是开在老百姓身边的一家金融便利店,可以给社区的客户建立更好的关系,根据社区银行的自身特点总结的具体组网需求如下:
1. 社区银行的网点规模较小,但对网络的高性能、高稳定性的要求却更高,所以要求网络设备必须具备较高的集成化能力,如:网点端路由器采用路由交换一体机,并具备3G\4G接入能力。
2. 社区银行网点需要部署无线网络,满足网点移动产品营销、来宾用户无线互联网访问的需求,需要采用AC控制器加(胖\瘦)AP的集中组网方式;“网点移动终端产品营销”应用与“来宾用户无线互联网访问”应用部署两套物理隔离的无线网络。
3. 社区银行为来宾用户提供无线互联网访问服务,能够让行外来宾用户使用自己的无线终端,提供相关互联网服务,提升客户服务满意度,为保证互联网与生产网的物理隔离,采用网点本地互联网出局访问,并可以实现来宾身份认证、上网日志集中审计、上网行为控制管理等需求。
项目背景
解决方案
根据应用场景和安全需求,整体网络结构分为以下四个网络逻辑区域:分行互联网中心区、网点生产网服务区、网点互联网服务区、保卫监控区;
分行互联网中心区:分行互联网中心区域通过部署AC提供全部网点WLAN的统一管理和策略下发,以及全部网点的AP的集中管理和监控。同时通过建立分行到总行的VPN隧道实现终端的接入认证、移动终端初始化注册、全行AC的带外管理等数据传输的安全加密。分行及各营业网点使用统一的分行互联网出口,实现全行的用户集中管理及行为审计。
互联网服务区:WIFI接入区是在各网点部署无线AP,经分行AC的统一管理和策略下发,实现网点一体机、智能终端、PAD的无线网络接入。同时为访客提供受限的互联网访问服务。各网段终端的网关均落在本地,终端的数据访问采用AP本地转发的方式,通过与分行的互联网VPN隧道或专线,实现全行的互联网统一出口的控制审计和用户定位。
生产网服务区:生产网服务区是整个网点的重要业务区域,整个区域除提供现有自助终端外,还提供VTM、圈存机等自助终端。同时,生产网服务区还能通过部署在网点的多种媒介对客户实时提供业务介绍和金融信息。各网点终端的网关均落在本地防火墙,终端的数据访问通过网点与分行之间的专线或者3G VPDN链路实现。
保卫监控区:保卫监控区是整个网点安全的重要保护措施之一。该区域需要实时的抓取重要信息点的监控信息,并能在特殊情况下提供安全告警。此区域的网络建设由分行根据实际情况进行建设,并遵从总行相关技术规范。
安保监控
通过链路链