□李翔

（三峽日?qǐng)?bào)傳媒集團(tuán)，湖北　宜昌　443000）

對(duì)構(gòu)建地市報(bào)移動(dòng)互聯(lián)網(wǎng)出版環(huán)境的思考

□李翔

（三峽日?qǐng)?bào)傳媒集團(tuán)，湖北宜昌443000）

隨著媒體融合的快速推進(jìn)，地市（報(bào)）傳媒集團(tuán)大多建立了“兩微一端”為基本骨架的新媒體出版方式。報(bào)社傳統(tǒng)的出版方式，已經(jīng)上升為以區(qū)域互聯(lián)網(wǎng)市場(chǎng)為重點(diǎn)的多媒介融合的出版方式，適應(yīng)和保障新的出版秩序，已經(jīng)成為媒體技術(shù)人員管理創(chuàng)新的一項(xiàng)重要內(nèi)容。建設(shè)通暢優(yōu)質(zhì)，管控有序的無線上網(wǎng)環(huán)境，成為傳媒集團(tuán)推進(jìn)媒體融合的最重要的基礎(chǔ)建設(shè)。這里我們以企業(yè)無線網(wǎng)絡(luò)環(huán)境的設(shè)計(jì)為基礎(chǔ)，探討適合地市報(bào)的移動(dòng)互聯(lián)網(wǎng)出版環(huán)境建設(shè)。

適宜報(bào)業(yè)典型應(yīng)用模型的探討

上圖是適宜報(bào)業(yè)企業(yè)無線網(wǎng)絡(luò)應(yīng)用與報(bào)社無線互聯(lián)網(wǎng)出版的無線網(wǎng)絡(luò)拓?fù)鋱D，采用AP+AC結(jié)構(gòu)化模型。

此方案中，需要充分考慮出版單位人流密度情況，分布采用高帶機(jī)量吸頂AP和大覆蓋吸頂AP實(shí)現(xiàn)全覆蓋，然后通過無線控制器實(shí)現(xiàn)對(duì)AP的管理，AP通過樓道中的POE交換機(jī)實(shí)現(xiàn)AP供電，最后利用無線出口安全網(wǎng)關(guān)實(shí)現(xiàn)認(rèn)證、信息推送、行為管控等安全問題，從而構(gòu)建一套管控有序、統(tǒng)分結(jié)合、高速穩(wěn)定、安全可靠的無線網(wǎng)絡(luò)環(huán)境。

困擾報(bào)業(yè)無線網(wǎng)絡(luò)的兩個(gè)典型問題

隨著無線網(wǎng)絡(luò)的快速普及，有兩個(gè)典型問題一直困擾著WIFI的應(yīng)用，一是無線網(wǎng)絡(luò)安全問題；二是無線信號(hào)干擾問題。

對(duì)降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的幾點(diǎn)建議：

一是整個(gè)網(wǎng)絡(luò)架構(gòu)實(shí)現(xiàn)統(tǒng)分有序的認(rèn)證管理和統(tǒng)一網(wǎng)絡(luò)出口管理；

二是認(rèn)證網(wǎng)關(guān)能提供諸如802.11i、802.1x、Portal等多重認(rèn)證結(jié)合；

三是啟用WIDS、黑白名單等攻擊防御措施，預(yù)防范無線網(wǎng)絡(luò)內(nèi)的安全威脅；

四是設(shè)置無線網(wǎng)關(guān)產(chǎn)品的內(nèi)置應(yīng)用識(shí)別庫(kù)和URL庫(kù)，發(fā)揮產(chǎn)品自動(dòng)識(shí)別危險(xiǎn)應(yīng)用和URL，并針對(duì)這些危險(xiǎn)應(yīng)用和URL進(jìn)行封堵和控制；

五是設(shè)置認(rèn)證網(wǎng)關(guān)的審計(jì)功能，對(duì)WIFI網(wǎng)絡(luò)內(nèi)言論信息進(jìn)行審計(jì)，過濾敏感詞語，嚴(yán)防一些有悖社會(huì)安定的信息在公共網(wǎng)絡(luò)中傳播；

六是實(shí)現(xiàn)架構(gòu)管理。通過安裝在中心機(jī)房的AC管理器統(tǒng)一管理所有前端AP，即使它們分布在不同的樓層，也可以在機(jī)房隨時(shí)了解到它們的工作狀態(tài)，時(shí)時(shí)監(jiān)控，及時(shí)干預(yù)調(diào)整。

對(duì)無線信號(hào)干擾問題的建議如下：

基于IEEE802.11系列標(biāo)準(zhǔn)的WIFI擁有2.4GHz和5GHz兩個(gè)頻段，其中2.4GHz頻段可選信道有14個(gè)，每個(gè)信道帶寬為22MHz，只有3個(gè)信道相互之間無干擾，我國(guó)選用1、6、11等三個(gè)信道；5GHz頻段可選信道為27個(gè)，我國(guó)選用149、153、157、161及165等五個(gè)信道。在WIFI覆蓋工程部署中，往往需要多個(gè)AP，如果不同的AP工作在相同的頻道，就可能形成同頻干擾。為保證頻道之間不相互干擾，在多個(gè)頻道同時(shí)工作的情況下，就要求兩個(gè)頻道的中心頻率間隔不能低于25 MHz。目前WIFI網(wǎng)絡(luò)大多使用的2.4GHz頻段，眾所周知，2.4GHz頻段是開放頻段，工作在這個(gè)頻段的設(shè)備很多，比如：微波爐、藍(lán)牙、無線座機(jī)、外來AP、監(jiān)控?cái)z像頭等等，會(huì)對(duì)WIFI設(shè)備進(jìn)行大量的干擾。除此以外，2.4GHz相互不干擾的信道只有3個(gè)，當(dāng)部署區(qū)域被運(yùn)營(yíng)商的AP給占用以后，可用信道就不多了。在這種情況下，干擾會(huì)造成丟包和延遲，實(shí)際傳輸速率往往得不到保證。為此，建議在前端安裝雙頻AP，這種AP可以同時(shí)提供2.4GHz 和5GHz兩個(gè)頻段的無線信號(hào)分別進(jìn)行覆蓋，AP單臺(tái)設(shè)備帶機(jī)量高達(dá)80人，現(xiàn)在大部分知名品牌的智能終端都是支持2.4GHz和5GHz兩個(gè)頻段無線上網(wǎng)的。這種分頻段的設(shè)置可以大幅提升單臺(tái)AP的帶機(jī)量，并減少信道沖突帶來的潛在威脅。

適合報(bào)業(yè)特點(diǎn)的幾個(gè)有趣應(yīng)用

報(bào)業(yè)的訪客服務(wù)功能。報(bào)社既是一個(gè)信息生產(chǎn)平臺(tái)，同時(shí)也越來越成為多元的信息交流平臺(tái)。越來越需要提供區(qū)別于內(nèi)部采編出版外的訪客服務(wù)功能。在設(shè)計(jì)上，可以根據(jù)不同的樓層、功能區(qū)（會(huì)議室）設(shè)計(jì)多元的SSID。不同的SSID采用不同的安全策略，這樣可以對(duì)不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的接入。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。

記住，這樣設(shè)計(jì)的前提，前端AP設(shè)備要支持單臺(tái)設(shè)備設(shè)置多個(gè)SSID的功能。也就是說我們可以保證在大廈內(nèi)的所有AP上設(shè)置一個(gè)辦公網(wǎng)專用的SSID來保證無縫漫游，并同時(shí)針對(duì)一些特殊區(qū)域的AP另外設(shè)置一個(gè)供訪客使用的特殊SSID。比如∶媒體經(jīng)常有記者招待會(huì)或新聞發(fā)布會(huì)召開，這種情況下對(duì)無線網(wǎng)絡(luò)的速度要求和穩(wěn)定性要求往往會(huì)更高。我們可以在會(huì)場(chǎng)周圍的AP上設(shè)置獨(dú)立的SSID，比如“發(fā)布會(huì)專用WIFI”，并通過核心設(shè)備為這個(gè)SSID分配專用的獨(dú)立網(wǎng)絡(luò)帶寬，設(shè)置相對(duì)更高的訪問權(quán)限給與會(huì)人員。

無線網(wǎng)的大數(shù)據(jù)“營(yíng)銷”應(yīng)用功能。在智能終端大量普及的背景下，對(duì)于報(bào)業(yè)而言WIFI已經(jīng)不再簡(jiǎn)單是一種辦公網(wǎng)絡(luò)工具，同時(shí)也是媒體品牌、文化和產(chǎn)品多元營(yíng)銷的重要工具。可以充分借鑒多種流行的認(rèn)證模式，針對(duì)媒體不同的SSID設(shè)置不同的認(rèn)證方式，這將幫助我們?cè)诓煌霓k公區(qū)實(shí)現(xiàn)不同的營(yíng)銷策略。

方式一：通過短信認(rèn)證，用戶無感知上網(wǎng)，收集來報(bào)社訪客的手機(jī)號(hào)碼。一方面可以通過手機(jī)號(hào)碼自動(dòng)回復(fù)企業(yè)文化、歡迎類的短信或是天氣、要聞短信，豐富訪客的“碎片時(shí)間”，增加用戶黏度；另一方根據(jù)顧客上網(wǎng)行為分析，進(jìn)行定向的業(yè)務(wù)短信推送。

方式二：對(duì)認(rèn)證網(wǎng)關(guān)的頁面推送可以根據(jù)用戶、用戶組實(shí)現(xiàn)多維度的推送。從而實(shí)現(xiàn)普通用戶、VIP用戶推送不同的頁面，顧客進(jìn)入不同樓層推送不同頁面。

方式三：訪客進(jìn)入報(bào)業(yè)大廈接入無線網(wǎng)絡(luò)，被定向到指定提示頁面，提示顧客關(guān)注企業(yè)微信號(hào)然后即可獲取上網(wǎng)權(quán)限，顧客關(guān)注企業(yè)微信號(hào)即可上網(wǎng)。這樣既彰顯了報(bào)業(yè)到位的服務(wù)細(xì)節(jié)，又拓寬了企業(yè)及相關(guān)產(chǎn)品的知名度、美譽(yù)度。

總之，報(bào)業(yè)無線網(wǎng)絡(luò)環(huán)境的設(shè)計(jì)，應(yīng)調(diào)研需求，因“社”制宜，一套管控有序、統(tǒng)分結(jié)合、高速穩(wěn)定、安全可靠的無線網(wǎng)絡(luò)環(huán)境已經(jīng)成為報(bào)業(yè)移動(dòng)互聯(lián)網(wǎng)出版的重要通道，成為推動(dòng)地市報(bào)媒體融合發(fā)展密不可分的物質(zhì)保障。