【正文】 ....... 錯誤 !未定義書簽。 無線語音服務(wù) ............................................................................ 錯誤 !未定義書簽。 其它移動應(yīng)用 ............................................................................ 錯誤 !未定義書簽。 設(shè)備特性參考 ................................................................................................................................... 19 第 4 頁 共 82 頁 概 述 1 客戶簡介 來福士廣場位于北京市東直門立交橋西南角。 合肥皖訊 場為占地 14， 686 平方米，位于北京市東直門立交橋西南角，北臨東直門內(nèi)大街，東面東二環(huán)路，緊鄰第二使館區(qū)，周邊遍布寫字樓、大型購物中心、酒店、文化中心，處于北京東二環(huán)的核心商圈地帶。凱德置地計劃在三至五年內(nèi)將其建成集高檔公寓、商務(wù)寫字樓、零售商場于一體的綜合項目，其中地面建筑面積為 97,665 平方米，地下建筑面積為48,263 平方米?；谶@一地塊的絕佳地理位置， 合肥皖訊 場一定會受到 工作和生活在東部和北部的中外人士的歡迎。同時，這個項目也將是凱德置地在京的第一個綜合物業(yè)項目。 2 項目背景 近年來，酒店行業(yè)競爭的重點(diǎn)已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平。在傳統(tǒng)的服務(wù)項目已非常成熟的今天，作為高星級酒店，如何在同業(yè)競爭中永遠(yuǎn)領(lǐng)先一步 ,為客戶提供更全面周到地服務(wù) ,成為令經(jīng)營者頭疼的問題。隨著來自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國內(nèi)的迅猛發(fā)展，為酒店顧客提供新的信息服務(wù)成為一種趨勢。這一方面提 升了現(xiàn)代化酒店的服務(wù)與管理水平，同時，也為酒店經(jīng)營者帶來了相應(yīng)的利益。在網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。 由于無線網(wǎng)絡(luò)的引入，使酒店開拓各種全新的服務(wù)成為可能。 第 5 頁 共 82 頁 項目需求分析 1 概述 此次項目涉及到的 合肥皖 訊 場 業(yè)主和管理集團(tuán)不遺余力的為客人提高最周到、熱情、便捷的服務(wù)，對自身的服務(wù)素質(zhì)要求很高。 同樣，在這樣高級別的酒店內(nèi)提供的無線網(wǎng)絡(luò)服務(wù)和應(yīng)用也對無線網(wǎng)絡(luò)系統(tǒng)提出了極高的 要求，經(jīng)過與酒店建設(shè)和管理人員的溝通和交流，我們作出了具體的需求分析。 2 項目需求與需求分析 本次無線網(wǎng)絡(luò)建設(shè)項目需要滿足以下需求： 高性能 信號覆蓋范圍和強(qiáng)度 項目需求： 無線網(wǎng)絡(luò)信號要求做到酒店內(nèi)部 區(qū)域全覆蓋，包括酒店客房、群房、員工辦公區(qū) 等等。無線局域網(wǎng)協(xié)議采用 ，信號強(qiáng)度不低于 75 (dbm)，以保證 客房無線上網(wǎng)， WiFi 電話 ，移動 PDA 的應(yīng)用要求 。 需求分析： 通過多種安裝方式，覆蓋酒店的主要無線應(yīng)用區(qū)域。安裝方式采用 暗裝 的方式，設(shè)備安裝于天花板里面 ， 覆蓋區(qū)域和安裝規(guī)格在 方案 圖紙中標(biāo)識 。 用戶容量和傳輸性能 項目需求： 覆蓋區(qū)域內(nèi)，確保 無線網(wǎng)絡(luò)的傳輸質(zhì)量以及 WiFi電話的語音質(zhì)量 。 需求分析： 第 6 頁 共 82 頁 根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計方案中滿足 每臺 AP 設(shè)計接入用戶數(shù)量不超過 25 個 。 高可用性 漫游性能 項目需求： 要求無線網(wǎng)絡(luò)系統(tǒng)支持無縫漫游，保證無線網(wǎng)絡(luò) 在覆蓋區(qū)域 應(yīng)用時（包括 PDA和 WiFi 電話）的 數(shù)據(jù)不中斷和語音的 流暢。 需求分析： 要求無線網(wǎng)絡(luò)系統(tǒng) 在覆蓋區(qū)域 支持無縫漫游，實時交互用戶接入信息，保證無縫漫游性能。 網(wǎng) 絡(luò)負(fù)載均衡 項目需求： 在 客房 、宴會廳、會議室、辦公區(qū)等 覆蓋區(qū)域 區(qū)域，要滿足多用戶使用時不會產(chǎn)生網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)性能的嚴(yán)重下降。 需求分析： 在方案中，無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供動態(tài)的基于流量和用戶數(shù)量的負(fù)載均衡機(jī)制，為用戶提供最好的網(wǎng)絡(luò)性能。 通用計費(fèi)支持 項目需求： 目前暫時沒有計費(fèi)需求。 需求分析： 目前暫時沒有計費(fèi)需求。 第 7 頁 共 82 頁 用戶分組管理與隔離 項目需求： 對于不同無線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級別。能夠?qū)o線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過程中的靈活性。 針對酒店客 人的無線網(wǎng)絡(luò)應(yīng)用，能夠滿足單用戶隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的安全性。 需求分析： 無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持 Vlan 劃分與多 SSID 的應(yīng)用方式，支持 ACL 和 QoS 服務(wù)質(zhì)量控制，能夠針對不同的 Wlan 和 Vlan 制定不同的網(wǎng)絡(luò)控制策略。 支持用戶隔離工作模式，滿足酒店客房客人上網(wǎng)的安全需求 ，不向外發(fā)送ESSID 信息，阻斷用戶之間的通訊。 統(tǒng)一維護(hù)管理 項目需求： 提供簡單、易用、統(tǒng)一的無線網(wǎng)絡(luò)管理平臺。為今后酒店的 IT 維護(hù)人員提供最好的工作便利。 需求分析： 無線網(wǎng)絡(luò)系統(tǒng) 通過一個核心管理部件進(jìn)行綜合的管理 ，不需要針對單獨(dú)的 AP接入點(diǎn)進(jìn)行管理和維護(hù)。 高安全性 用戶接入認(rèn)證 項目需求： 支持主流和多種形式的無線網(wǎng)絡(luò)接入認(rèn)證方式，滿足酒店的安全需求。 需求分析： 第 8 頁 共 82 頁 要求無線系統(tǒng)支持國際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括 Web Portal 方式和基于 RADIUS的 無線認(rèn)證方式。 無線安全加密 項目需求： 酒店無線網(wǎng)絡(luò)的安全是一個重要的應(yīng)用保障，沒有安全一切應(yīng)用都變得脆弱和危險。無線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級和最廣泛使用的加密協(xié)議，保證私密信息安全 需求分析： 支持通用的 加密方式和協(xié)議，包括 WEP、 WPA、 WPA2 等。 加密和認(rèn)證通常是一起使用的，所以具體的安全方案需視酒店的安全系統(tǒng)平臺而定。 無線入侵防護(hù)機(jī)制 項目需求： 對于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證酒店網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的第一要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無法承載酒店日常應(yīng)用的，違背網(wǎng)絡(luò)系統(tǒng)建設(shè)的初衷。 需求分析： 無線網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽個個無線信道的數(shù)據(jù)流量，實時匯總和分析。針對入侵行為進(jìn)行有效的聯(lián)動保護(hù)。 性能穩(wěn)定 項目需求： 無線網(wǎng)絡(luò)設(shè)備需要滿足最大的無故障運(yùn)行時間（ MTBF），保證酒店網(wǎng)絡(luò)的正常運(yùn)行 需求分析： 第 9 頁 共 82 頁 網(wǎng)絡(luò)核心設(shè)備的 MTBF=5 年。 第 10 頁 共 82 頁 技術(shù)解決方案 1 概述 針對 合肥皖 訊 場 的建設(shè)需求 和應(yīng)用需求，我們制訂了無線網(wǎng)絡(luò)的技術(shù)設(shè)計方案 。 下面著重從以下幾個方面進(jìn)行方案論述： 無線系統(tǒng)構(gòu)架 描述本技術(shù)方案設(shè)計出的無線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成，說明系統(tǒng)組成與連接情況。 方案技術(shù)要點(diǎn) 根據(jù)項目需求分析中的要點(diǎn)，結(jié)合 Cisco 無線構(gòu)架的技術(shù)優(yōu)勢，著重描述本技術(shù)方案滿足項目需求和需求要點(diǎn)的方法和技術(shù)。 無線 AP部署 按照不同酒店區(qū)域詳細(xì)描述架設(shè)和部署 AP設(shè)備的方法、方式。 第 11 頁 共 82 頁 網(wǎng)絡(luò)系統(tǒng)技術(shù)方案 總體構(gòu)架 下圖給出了本方案設(shè)計的酒店無線網(wǎng)絡(luò)系統(tǒng)機(jī)構(gòu)： LWAPP AP Guest WLAN Controller Corp Intra WLAN Controller Guest SSID Corp SSID EoIP “Guest Tunnel” Guest SSID Corp SSID Corp SSID LWAPP AP LWAPP AP WLAN Controller FW Inter Guest SSID 第 12 頁 共 82 頁 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無線網(wǎng)絡(luò)系統(tǒng)分為幾個部分，分別是： 無線終端 主要承載在網(wǎng)絡(luò)應(yīng)用的無線網(wǎng)絡(luò)終端。無線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如： WiFi 無線電話、帶有 WiFi 功能的筆記本電腦和數(shù)字助 理PDA、帶有 WiFi模塊的打印機(jī)和收銀機(jī)等等。 交換 /路由網(wǎng)絡(luò) 思科 WCS 思科無線 控制器 – Backhaul PointtoPoint – Backhaul WCS ACS PointtoMultipoint RAP MAP RAP MAPs MAP1 MAP2 MAP3 第 13 頁 共 82 頁 無線接入層 主要包含 Access Point/Access Port 無線接入點(diǎn)設(shè)備，負(fù)責(zé)無線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無線接入點(diǎn)產(chǎn)品是 Cisco AP1131， 在部分區(qū)域使用Cisco AP1242 ， AP1242 為外置天線設(shè)備，在某些屏蔽比較嚴(yán)重的區(qū)域，通過加大天線功率的方式進(jìn)行覆蓋， 所有的 無線 AP 設(shè)備 通過以太網(wǎng)網(wǎng)線連接到支持 POE 供電的以太網(wǎng)交換機(jī)上，獲得電源供電和上級網(wǎng)絡(luò)連接。 POE 匯聚層 主要包 含帶有 （ POE）功能的有線網(wǎng)絡(luò)交換機(jī)，這些交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無線網(wǎng)絡(luò)中，它們起到匯聚 AP訪問點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。 核心應(yīng)用層 AP1131 和 AP1242 無線接入點(diǎn)通過 100 Mbps 的速率連接到 POE 供電交換機(jī)，再由 POE 供電交換機(jī)連接到 匯聚 層 交換機(jī) 上。方案中的匯聚 交換機(jī)堆疊就是通過1000Mbps 的高帶寬連接到核心交換機(jī)上 ，保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。 所有 AP1131 和 AP1242 收集到的無線網(wǎng)絡(luò)流量都通過 POE 交換機(jī) 匯集到核心無線 控制器 4402100（超過 100 臺無線設(shè)備時，可以根據(jù)超出的數(shù)量對無線控制器進(jìn)行堆疊） 進(jìn)行統(tǒng)一的過濾和轉(zhuǎn)發(fā)。 網(wǎng)關(guān)接入層 主要負(fù)責(zé)酒店網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器、防火墻等，同時也包含語音網(wǎng)絡(luò)的接入網(wǎng)關(guān)等。 方案技術(shù)要點(diǎn) 本節(jié)針對 前章節(jié) 《項目需求與需求分析》中提出的具體需求進(jìn)行技術(shù)實現(xiàn)的逐點(diǎn)說明。 第 14 頁 共 82 頁 高性能 信號覆蓋范圍和強(qiáng)度 通過在酒店全區(qū)域安裝部署無線接入點(diǎn)滿足覆蓋需要，同時通過實地測量和經(jīng)驗估算相結(jié)合的方式，設(shè)計出 AP 部署方案，同時通過 調(diào)整個別 AP 保證信號強(qiáng)度優(yōu)于 75dbm。 用戶容量和傳輸性能 根據(jù)酒店各個區(qū)域無線用戶數(shù)量估算和 Cisco AP 產(chǎn)品的性能測試結(jié)果，在設(shè)計時設(shè)定每 AP 最大用戶接入數(shù)量不超過 25，保證無線網(wǎng)路的可用性和好的傳輸性能。 高可用性 漫游性能 支持二、三層漫游技術(shù)的 控制器 和 AP113 AP1242，在真正的移動應(yīng)用中滿足覆蓋區(qū)域 無縫漫游、平滑切換的使用要求。 控制器 在工作時能夠?qū)崟r地接受并記錄AP1131 和 AP1242 提交的用戶終端接入信息，包括用戶 MAC、 IP 認(rèn)證信息等等，當(dāng)發(fā)生無論是 2 層還是 3 層漫游 切換的時候，都能夠提前同步終端信息，以保證在漫游時做到最快的切換。 用戶分組管理與隔離 方案中， AP1131 和 AP1242 都支持 9 個 MAC 地址、 16 個 SSIDs、最大 16 個Wlan， 控制器 能夠管理 256 / 32 個 Vlan，還能夠基于 Wlan 限制用戶訪問，達(dá)到用戶隔離和統(tǒng)一分組管理的應(yīng)用效果。 取消 ESSID 的對外廣播，并禁止用戶間的數(shù)據(jù)交流將有效地提升安全性。 （具體設(shè)置可根據(jù)實際需求而定） 統(tǒng)一維護(hù)管理 通過 無線 控制器 的管理系統(tǒng)能夠 進(jìn)行統(tǒng)一監(jiān)控、維護(hù)、配置和管理 整個無線網(wǎng)絡(luò) 。 第 15 頁 共 82 頁 高安全性 用戶接入認(rèn) 證 控制器 支持的認(rèn)證方式包括 、 Radius、 Web、證書等方式，同時支持標(biāo)準(zhǔn)的計費(fèi)和審計信息。 無線安全加密 支持的數(shù)據(jù)安全加密方式： WEP、 WPA、 WPA2 等標(biāo)準(zhǔn)加密方式。 性能穩(wěn)定 設(shè)備的無故障運(yùn)行時間 MTBF=5 年。 AP 部署方法 此次 合肥皖 訊 場 無線網(wǎng)絡(luò)項目，需進(jìn)行無線覆蓋的部分大致分為標(biāo)間部分、套房部分、公共區(qū)域部分。 根據(jù)前期對現(xiàn)場在酒店裝修進(jìn)程中完成的程度不同，所得出的測試值不同，由于酒店的裝修規(guī)格高，采用的裝修材質(zhì)質(zhì)量高，材質(zhì)密度大，材質(zhì)復(fù)雜等，所以綜合起來對無線信號的屏 蔽非常之大， 再者 房間密度大，房間格局基本一致，酒店客人使用的無線設(shè)備信號接收能力參差不齊，客人上網(wǎng)地點(diǎn)選擇隨意性大等突出特點(diǎn)， 根據(jù)最終的測試與估算， Cisco 特為