【正文】 ....... 錯(cuò)誤 !未定義書簽。 無(wú)線語(yǔ)音服務(wù) ............................................................................ 錯(cuò)誤 !未定義書簽。 其它移動(dòng)應(yīng)用 ............................................................................ 錯(cuò)誤 !未定義書簽。 設(shè)備特性參考 ................................................................................................................................... 19 第 4 頁(yè) 共 82 頁(yè) 概 述 1 客戶簡(jiǎn)介 來(lái)福士廣場(chǎng)位于北京市東直門立交橋西南角。 合肥皖訊 場(chǎng)為占地 14， 686 平方米，位于北京市東直門立交橋西南角，北臨東直門內(nèi)大街，東面東二環(huán)路，緊鄰第二使館區(qū)，周邊遍布寫字樓、大型購(gòu)物中心、酒店、文化中心，處于北京東二環(huán)的核心商圈地帶。凱德置地計(jì)劃在三至五年內(nèi)將其建成集高檔公寓、商務(wù)寫字樓、零售商場(chǎng)于一體的綜合項(xiàng)目，其中地面建筑面積為 97,665 平方米，地下建筑面積為48,263 平方米。基于這一地塊的絕佳地理位置， 合肥皖訊 場(chǎng)一定會(huì)受到 工作和生活在東部和北部的中外人士的歡迎。同時(shí)，這個(gè)項(xiàng)目也將是凱德置地在京的第一個(gè)綜合物業(yè)項(xiàng)目。 2 項(xiàng)目背景 近年來(lái)，酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天，作為高星級(jí)酒店，如何在同業(yè)競(jìng)爭(zhēng)中永遠(yuǎn)領(lǐng)先一步 ,為客戶提供更全面周到地服務(wù) ,成為令經(jīng)營(yíng)者頭疼的問(wèn)題。隨著來(lái)自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無(wú)線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國(guó)內(nèi)的迅猛發(fā)展，為酒店顧客提供新的信息服務(wù)成為一種趨勢(shì)。這一方面提 升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來(lái)了相應(yīng)的利益。在網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。 由于無(wú)線網(wǎng)絡(luò)的引入，使酒店開(kāi)拓各種全新的服務(wù)成為可能。 第 5 頁(yè) 共 82 頁(yè) 項(xiàng)目需求分析 1 概述 此次項(xiàng)目涉及到的 合肥皖 訊 場(chǎng) 業(yè)主和管理集團(tuán)不遺余力的為客人提高最周到、熱情、便捷的服務(wù)，對(duì)自身的服務(wù)素質(zhì)要求很高。 同樣，在這樣高級(jí)別的酒店內(nèi)提供的無(wú)線網(wǎng)絡(luò)服務(wù)和應(yīng)用也對(duì)無(wú)線網(wǎng)絡(luò)系統(tǒng)提出了極高的 要求，經(jīng)過(guò)與酒店建設(shè)和管理人員的溝通和交流，我們作出了具體的需求分析。 2 項(xiàng)目需求與需求分析 本次無(wú)線網(wǎng)絡(luò)建設(shè)項(xiàng)目需要滿足以下需求： 高性能 信號(hào)覆蓋范圍和強(qiáng)度 項(xiàng)目需求： 無(wú)線網(wǎng)絡(luò)信號(hào)要求做到酒店內(nèi)部 區(qū)域全覆蓋，包括酒店客房、群房、員工辦公區(qū) 等等。無(wú)線局域網(wǎng)協(xié)議采用 ，信號(hào)強(qiáng)度不低于 75 (dbm)，以保證 客房無(wú)線上網(wǎng)， WiFi 電話 ，移動(dòng) PDA 的應(yīng)用要求 。 需求分析： 通過(guò)多種安裝方式，覆蓋酒店的主要無(wú)線應(yīng)用區(qū)域。安裝方式采用 暗裝 的方式，設(shè)備安裝于天花板里面 ， 覆蓋區(qū)域和安裝規(guī)格在 方案 圖紙中標(biāo)識(shí) 。 用戶容量和傳輸性能 項(xiàng)目需求： 覆蓋區(qū)域內(nèi)，確保 無(wú)線網(wǎng)絡(luò)的傳輸質(zhì)量以及 WiFi電話的語(yǔ)音質(zhì)量 。 需求分析： 第 6 頁(yè) 共 82 頁(yè) 根據(jù)用戶的容量和應(yīng)用流量需求，在設(shè)計(jì)方案中滿足 每臺(tái) AP 設(shè)計(jì)接入用戶數(shù)量不超過(guò) 25 個(gè) 。 高可用性 漫游性能 項(xiàng)目需求： 要求無(wú)線網(wǎng)絡(luò)系統(tǒng)支持無(wú)縫漫游，保證無(wú)線網(wǎng)絡(luò) 在覆蓋區(qū)域 應(yīng)用時(shí)（包括 PDA和 WiFi 電話）的 數(shù)據(jù)不中斷和語(yǔ)音的 流暢。 需求分析： 要求無(wú)線網(wǎng)絡(luò)系統(tǒng) 在覆蓋區(qū)域 支持無(wú)縫漫游，實(shí)時(shí)交互用戶接入信息，保證無(wú)縫漫游性能。 網(wǎng) 絡(luò)負(fù)載均衡 項(xiàng)目需求： 在 客房 、宴會(huì)廳、會(huì)議室、辦公區(qū)等 覆蓋區(qū)域 區(qū)域，要滿足多用戶使用時(shí)不會(huì)產(chǎn)生網(wǎng)絡(luò)瓶頸和網(wǎng)絡(luò)性能的嚴(yán)重下降。 需求分析： 在方案中，無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該提供動(dòng)態(tài)的基于流量和用戶數(shù)量的負(fù)載均衡機(jī)制，為用戶提供最好的網(wǎng)絡(luò)性能。 通用計(jì)費(fèi)支持 項(xiàng)目需求： 目前暫時(shí)沒(méi)有計(jì)費(fèi)需求。 需求分析： 目前暫時(shí)沒(méi)有計(jì)費(fèi)需求。 第 7 頁(yè) 共 82 頁(yè) 用戶分組管理與隔離 項(xiàng)目需求： 對(duì)于不同無(wú)線用戶的應(yīng)用，制定不同的安全策略和優(yōu)先級(jí)別。能夠?qū)o(wú)線用戶進(jìn)行基于用戶的分組統(tǒng)一管理，以保障在維護(hù)過(guò)程中的靈活性。 針對(duì)酒店客 人的無(wú)線網(wǎng)絡(luò)應(yīng)用，能夠滿足單用戶隔離的需求，保證客人網(wǎng)絡(luò)應(yīng)用的安全性。 需求分析： 無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)該支持 Vlan 劃分與多 SSID 的應(yīng)用方式，支持 ACL 和 QoS 服務(wù)質(zhì)量控制，能夠針對(duì)不同的 Wlan 和 Vlan 制定不同的網(wǎng)絡(luò)控制策略。 支持用戶隔離工作模式，滿足酒店客房客人上網(wǎng)的安全需求 ，不向外發(fā)送ESSID 信息，阻斷用戶之間的通訊。 統(tǒng)一維護(hù)管理 項(xiàng)目需求： 提供簡(jiǎn)單、易用、統(tǒng)一的無(wú)線網(wǎng)絡(luò)管理平臺(tái)。為今后酒店的 IT 維護(hù)人員提供最好的工作便利。 需求分析： 無(wú)線網(wǎng)絡(luò)系統(tǒng) 通過(guò)一個(gè)核心管理部件進(jìn)行綜合的管理 ，不需要針對(duì)單獨(dú)的 AP接入點(diǎn)進(jìn)行管理和維護(hù)。 高安全性 用戶接入認(rèn)證 項(xiàng)目需求： 支持主流和多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式，滿足酒店的安全需求。 需求分析： 第 8 頁(yè) 共 82 頁(yè) 要求無(wú)線系統(tǒng)支持國(guó)際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括 Web Portal 方式和基于 RADIUS的 無(wú)線認(rèn)證方式。 無(wú)線安全加密 項(xiàng)目需求： 酒店無(wú)線網(wǎng)絡(luò)的安全是一個(gè)重要的應(yīng)用保障，沒(méi)有安全一切應(yīng)用都變得脆弱和危險(xiǎn)。無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議，保證私密信息安全 需求分析： 支持通用的 加密方式和協(xié)議，包括 WEP、 WPA、 WPA2 等。 加密和認(rèn)證通常是一起使用的，所以具體的安全方案需視酒店的安全系統(tǒng)平臺(tái)而定。 無(wú)線入侵防護(hù)機(jī)制 項(xiàng)目需求： 對(duì)于網(wǎng)絡(luò)惡意入侵頻繁發(fā)生的今天，保證酒店網(wǎng)絡(luò)的安全成為網(wǎng)絡(luò)系統(tǒng)的第一要素。被入侵和惡意攻擊的網(wǎng)絡(luò)系統(tǒng)是無(wú)法承載酒店日常應(yīng)用的，違背網(wǎng)絡(luò)系統(tǒng)建設(shè)的初衷。 需求分析： 無(wú)線網(wǎng)絡(luò)的入侵防護(hù)系統(tǒng)能夠監(jiān)聽(tīng)個(gè)個(gè)無(wú)線信道的數(shù)據(jù)流量，實(shí)時(shí)匯總和分析。針對(duì)入侵行為進(jìn)行有效的聯(lián)動(dòng)保護(hù)。 性能穩(wěn)定 項(xiàng)目需求： 無(wú)線網(wǎng)絡(luò)設(shè)備需要滿足最大的無(wú)故障運(yùn)行時(shí)間（ MTBF），保證酒店網(wǎng)絡(luò)的正常運(yùn)行 需求分析： 第 9 頁(yè) 共 82 頁(yè) 網(wǎng)絡(luò)核心設(shè)備的 MTBF=5 年。 第 10 頁(yè) 共 82 頁(yè) 技術(shù)解決方案 1 概述 針對(duì) 合肥皖 訊 場(chǎng) 的建設(shè)需求 和應(yīng)用需求，我們制訂了無(wú)線網(wǎng)絡(luò)的技術(shù)設(shè)計(jì)方案 。 下面著重從以下幾個(gè)方面進(jìn)行方案論述： 無(wú)線系統(tǒng)構(gòu)架 描述本技術(shù)方案設(shè)計(jì)出的無(wú)線網(wǎng)絡(luò)系統(tǒng)構(gòu)架和組成，說(shuō)明系統(tǒng)組成與連接情況。 方案技術(shù)要點(diǎn) 根據(jù)項(xiàng)目需求分析中的要點(diǎn)，結(jié)合 Cisco 無(wú)線構(gòu)架的技術(shù)優(yōu)勢(shì)，著重描述本技術(shù)方案滿足項(xiàng)目需求和需求要點(diǎn)的方法和技術(shù)。 無(wú)線 AP部署 按照不同酒店區(qū)域詳細(xì)描述架設(shè)和部署 AP設(shè)備的方法、方式。 第 11 頁(yè) 共 82 頁(yè) 網(wǎng)絡(luò)系統(tǒng)技術(shù)方案 總體構(gòu)架 下圖給出了本方案設(shè)計(jì)的酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)機(jī)構(gòu)： LWAPP AP Guest WLAN Controller Corp Intra WLAN Controller Guest SSID Corp SSID EoIP “Guest Tunnel” Guest SSID Corp SSID Corp SSID LWAPP AP LWAPP AP WLAN Controller FW Inter Guest SSID 第 12 頁(yè) 共 82 頁(yè) 根據(jù)網(wǎng)絡(luò)系統(tǒng)中不同網(wǎng)絡(luò)設(shè)備的地位和作用，可以將上圖表示的無(wú)線網(wǎng)絡(luò)系統(tǒng)分為幾個(gè)部分，分別是： 無(wú)線終端 主要承載在網(wǎng)絡(luò)應(yīng)用的無(wú)線網(wǎng)絡(luò)終端。無(wú)線網(wǎng)路終端的種類很多，所承載的應(yīng)用也豐富多樣。例如： WiFi 無(wú)線電話、帶有 WiFi 功能的筆記本電腦和數(shù)字助 理PDA、帶有 WiFi模塊的打印機(jī)和收銀機(jī)等等。 交換 /路由網(wǎng)絡(luò) 思科 WCS 思科無(wú)線 控制器 – Backhaul PointtoPoint – Backhaul WCS ACS PointtoMultipoint RAP MAP RAP MAPs MAP1 MAP2 MAP3 第 13 頁(yè) 共 82 頁(yè) 無(wú)線接入層 主要包含 Access Point/Access Port 無(wú)線接入點(diǎn)設(shè)備，負(fù)責(zé)無(wú)線終端用戶的接入和網(wǎng)絡(luò)傳輸。方案中采用的主要無(wú)線接入點(diǎn)產(chǎn)品是 Cisco AP1131， 在部分區(qū)域使用Cisco AP1242 ， AP1242 為外置天線設(shè)備，在某些屏蔽比較嚴(yán)重的區(qū)域，通過(guò)加大天線功率的方式進(jìn)行覆蓋， 所有的 無(wú)線 AP 設(shè)備 通過(guò)以太網(wǎng)網(wǎng)線連接到支持 POE 供電的以太網(wǎng)交換機(jī)上，獲得電源供電和上級(jí)網(wǎng)絡(luò)連接。 POE 匯聚層 主要包 含帶有 （ POE）功能的有線網(wǎng)絡(luò)交換機(jī)，這些交換機(jī)在有線網(wǎng)絡(luò)中往往被視為接入層設(shè)備，但是在無(wú)線網(wǎng)絡(luò)中，它們起到匯聚 AP訪問(wèn)點(diǎn)連接到網(wǎng)絡(luò)核心設(shè)備的作用。 核心應(yīng)用層 AP1131 和 AP1242 無(wú)線接入點(diǎn)通過(guò) 100 Mbps 的速率連接到 POE 供電交換機(jī)，再由 POE 供電交換機(jī)連接到 匯聚 層 交換機(jī) 上。方案中的匯聚 交換機(jī)堆疊就是通過(guò)1000Mbps 的高帶寬連接到核心交換機(jī)上 ，保證了網(wǎng)絡(luò)規(guī)劃的金字塔穩(wěn)定結(jié)構(gòu)。 所有 AP1131 和 AP1242 收集到的無(wú)線網(wǎng)絡(luò)流量都通過(guò) POE 交換機(jī) 匯集到核心無(wú)線 控制器 4402100（超過(guò) 100 臺(tái)無(wú)線設(shè)備時(shí)，可以根據(jù)超出的數(shù)量對(duì)無(wú)線控制器進(jìn)行堆疊） 進(jìn)行統(tǒng)一的過(guò)濾和轉(zhuǎn)發(fā)。 網(wǎng)關(guān)接入層 主要負(fù)責(zé)酒店網(wǎng)絡(luò)與廣域網(wǎng)的網(wǎng)關(guān)接入工作。包含與互聯(lián)網(wǎng)連接的路由器、防火墻等，同時(shí)也包含語(yǔ)音網(wǎng)絡(luò)的接入網(wǎng)關(guān)等。 方案技術(shù)要點(diǎn) 本節(jié)針對(duì) 前章節(jié) 《項(xiàng)目需求與需求分析》中提出的具體需求進(jìn)行技術(shù)實(shí)現(xiàn)的逐點(diǎn)說(shuō)明。 第 14 頁(yè) 共 82 頁(yè) 高性能 信號(hào)覆蓋范圍和強(qiáng)度 通過(guò)在酒店全區(qū)域安裝部署無(wú)線接入點(diǎn)滿足覆蓋需要，同時(shí)通過(guò)實(shí)地測(cè)量和經(jīng)驗(yàn)估算相結(jié)合的方式，設(shè)計(jì)出 AP 部署方案，同時(shí)通過(guò) 調(diào)整個(gè)別 AP 保證信號(hào)強(qiáng)度優(yōu)于 75dbm。 用戶容量和傳輸性能 根據(jù)酒店各個(gè)區(qū)域無(wú)線用戶數(shù)量估算和 Cisco AP 產(chǎn)品的性能測(cè)試結(jié)果，在設(shè)計(jì)時(shí)設(shè)定每 AP 最大用戶接入數(shù)量不超過(guò) 25，保證無(wú)線網(wǎng)路的可用性和好的傳輸性能。 高可用性 漫游性能 支持二、三層漫游技術(shù)的 控制器 和 AP113 AP1242，在真正的移動(dòng)應(yīng)用中滿足覆蓋區(qū)域 無(wú)縫漫游、平滑切換的使用要求。 控制器 在工作時(shí)能夠?qū)崟r(shí)地接受并記錄AP1131 和 AP1242 提交的用戶終端接入信息，包括用戶 MAC、 IP 認(rèn)證信息等等，當(dāng)發(fā)生無(wú)論是 2 層還是 3 層漫游 切換的時(shí)候，都能夠提前同步終端信息，以保證在漫游時(shí)做到最快的切換。 用戶分組管理與隔離 方案中， AP1131 和 AP1242 都支持 9 個(gè) MAC 地址、 16 個(gè) SSIDs、最大 16 個(gè)Wlan， 控制器 能夠管理 256 / 32 個(gè) Vlan，還能夠基于 Wlan 限制用戶訪問(wèn)，達(dá)到用戶隔離和統(tǒng)一分組管理的應(yīng)用效果。 取消 ESSID 的對(duì)外廣播，并禁止用戶間的數(shù)據(jù)交流將有效地提升安全性。 （具體設(shè)置可根據(jù)實(shí)際需求而定） 統(tǒng)一維護(hù)管理 通過(guò) 無(wú)線 控制器 的管理系統(tǒng)能夠 進(jìn)行統(tǒng)一監(jiān)控、維護(hù)、配置和管理 整個(gè)無(wú)線網(wǎng)絡(luò) 。 第 15 頁(yè) 共 82 頁(yè) 高安全性 用戶接入認(rèn) 證 控制器 支持的認(rèn)證方式包括 、 Radius、 Web、證書等方式，同時(shí)支持標(biāo)準(zhǔn)的計(jì)費(fèi)和審計(jì)信息。 無(wú)線安全加密 支持的數(shù)據(jù)安全加密方式： WEP、 WPA、 WPA2 等標(biāo)準(zhǔn)加密方式。 性能穩(wěn)定 設(shè)備的無(wú)故障運(yùn)行時(shí)間 MTBF=5 年。 AP 部署方法 此次 合肥皖 訊 場(chǎng) 無(wú)線網(wǎng)絡(luò)項(xiàng)目，需進(jìn)行無(wú)線覆蓋的部分大致分為標(biāo)間部分、套房部分、公共區(qū)域部分。 根據(jù)前期對(duì)現(xiàn)場(chǎng)在酒店裝修進(jìn)程中完成的程度不同，所得出的測(cè)試值不同，由于酒店的裝修規(guī)格高，采用的裝修材質(zhì)質(zhì)量高，材質(zhì)密度大，材質(zhì)復(fù)雜等，所以綜合起來(lái)對(duì)無(wú)線信號(hào)的屏 蔽非常之大， 再者 房間密度大，房間格局基本一致，酒店客人使用的無(wú)線設(shè)備信號(hào)接收能力參差不齊，客人上網(wǎng)地點(diǎn)選擇隨意性大等突出特點(diǎn)， 根據(jù)最終的測(cè)試與估算， Cisco 特為