二.客户需求
康桥地产为提高房产营销效率，将传统的发传单，客服人员打电话等耗时、耗资的营销模式转向依托互联网通信工具如微信营销为主的新型营销模式。但结合公司内部情况，存在以下问题：
1、康桥地产郑州市内存在多个售楼部，每个售楼部都单独接入10M互联网线路，若采用传统的“瘦AP+AC”模式，每个售楼部需要部署1台AC和若干AP，造成设备预算成本增加，并且公司只有总部有管理员，一个管理员同时管理数以十计的售楼部不同厂家型号的设备增加了管理维护的成本和难度。
2、微信营销需要微信吸粉、客户关注公众号来向客户推送房产信息，市场营销人员同时需要获取客户的手机号码用于营销数据分析，因此康桥地产很需要一款适合自己的微信营销平台软件来获取以上信息用户自己的大数据分析。
3、每个售楼部接入带宽均为10M，而每个售楼部上网人数多者达到百余人，因此客户亟需一款支持精准流控的设备和待机量大的无线AP设备满足高并发、高密度的人员接入。
4、总部和售楼部之间通信的数据涉及商业机密、不允许暴露在互联网上、因此总分部之间的通信需要安全技术如VPN的保障。
5、总部部署无线不用于认证，总部无线办公人员需要于内部局域网互相通信以满足无线打印、无线视频会议等业务。需要认证设备支持灵活的认证方式。
6、无线流量模型的规划，若整个公司采用一台控制器，则无线流量转发需要能够支持本地转发而不是集中由控制器转发，因为总部带宽也是10M，并且总分部之间线路存在跨运营商问题。
三.解决方案
基于以上客户需求，我们做出如下解决方案，拓扑图如下:
1.方案设计产品清单如下：
其中NBR产品分布：总部1台NBR2000D，8个售楼部每个售楼部1台NBR。
每个售楼部一台NBSG-P POE交换机，根据不同的AP数量选择8口或者24口。总部部署一台无线控制器。
2.方案技术说明
2.1、各个分部与总部之间通过在NBR设备上面部署IPSec VPN,实现Ap通过VPN隧道注册到总部的控制器上。总部NBR2000D上映射控制器的5246和5247端口实现总部内网AP注册到总部无线网络的控制器上。
2.2、无线流量模型设计：无线AP统一采用本地转发，无线管理数据通过VPN隧道到达无线控制器处理，无线用户数据从本地进行转发，减少了总部带宽压力，同时避免了跨运营商的流量瓶颈问题。
2.3、总部无线AP和POE交换机接到总部内网的核心交换机，配置本地转发，网关在内网核心交换机，即实现了AP的统一管理，又实现了无线打印、无线视频会议业务。
2.4、微信认证无感知的实现：由于WMC微信认证存在跨三层MAC地址改变的问题导致用户的重复认证。因此要求无线用户网关在出口认证设备上，基于用户场景在NBR上配置单臂路由，无线用户网关、AP网关设置在NBR上。真正实现了用户在不同售楼部之间的无线“漫游”和无感知认证，即无线用户上网只需要认证一次，后续不需要再认证。
2.5、售楼部网络分为无线网络和办公网络，办公用户不希望微信认证和短信认证，也不希望做固定账号认证，因此需要在NBR设备上配置免认证IP实现此功能。
2.6、通过WMC营销云平台为地产营销人员收集了数以万计的手机号，为营销人员的大数据分析提供了原材料，同时微信吸粉也增加了众多的粉丝，方便营销人员推送房产信息和促销活动。
四.使用效果和现场体验
（PS：由于有3个售楼部已售罄，所以设备拆除导致离线）
五.客户评价
无线系统稳定运行1年多时间了，从未收到用户的投诉，期间我们每月进行一次设备巡检，发现设备运行都很稳定，无线网络速度超快，客人和营销人员都反映很好！
