【正文】 的速度非常快，所以對于連線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）傳輸過程是不會受到影響。當 AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機。這樣 TRAPEZE 無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。當某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時， TRAPEZE 無線交換機就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP的無線電波。 ．具有安全保障的網(wǎng)絡(luò)平臺 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進入單位網(wǎng)絡(luò)。從安全性方面看，這是個好方法，但卻使網(wǎng)絡(luò)設(shè)計達不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪 9 問的接入點。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機，這樣用戶連接至 AP 以后，所有的訪問都將 無從控制，對客戶的網(wǎng)絡(luò)安全更是極大的威脅。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項安全功能匯聚到 TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。 ．無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠端局）實現(xiàn)移動性和安全性。當用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。 無線交換解決方案根據(jù) Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡(luò)的保護。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強了無線安全性。在移動域 (Mobility Domain?)內(nèi)進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線 網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ．無線網(wǎng)絡(luò)的安全防護和監(jiān)控 10 Trapeze 已和無線入侵防護系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務(wù)，配置工作減少了 50%。網(wǎng)絡(luò)管理員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。 ? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認 證（美國國防部要求）的無線 IPS 供應(yīng)商。 ? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點的“ Evil Twins”、配置不當?shù)挠嬎銠C和許多其他威脅。 ? 24 7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進行調(diào)查和安全規(guī)劃以及防御未來的攻擊。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔(dān)，降低了成本。 ? 動態(tài)威脅響應(yīng) — 為進行快速反擊，可以快速將接入點轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當 TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會 記錄和顯示入侵的格式，并對入侵做出自動保護響應(yīng)。 ．無線局域網(wǎng)的認證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。 11 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡(luò)和資源的安全 ．防御不可信和不良客戶端設(shè)備的侵擾 Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設(shè)備訪問網(wǎng)絡(luò)。端點保障功能包括： ? 可信網(wǎng)絡(luò)連接支持 — 作為可信賴計算聯(lián)盟 (TCG) 的積極參與者，Trapeze 支持 TCG 的可信網(wǎng)絡(luò)連接 (TNC)，這個行業(yè)標準方法旨在保證訪問控制和端點的完整性。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。該安全代理在允許端點訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點的完整性 。 ? 支持端點補救服務(wù) — 包括隔離和轉(zhuǎn)向到補救服務(wù)器。 ．無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。 12 智能無線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴展性智能無線網(wǎng)提供業(yè)內(nèi)可擴展性最大的位置跟蹤服務(wù)，讓組織機構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔(dān)心會削減其他 應(yīng)用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。除 了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標“標志”。不需要任何特殊的客戶終端軟件或代理。 快速響應(yīng)時間和定位報告的精確度是部署實時定位服務(wù)中的關(guān)鍵因素。許多任務(wù)關(guān)鍵的定位應(yīng)用程序都要求快速準確地將位置精確到幾米內(nèi)。智能無線網(wǎng)基于位置的服務(wù)能夠準確地檢測并監(jiān)控 整個企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時還能提供業(yè)內(nèi)最高的整體性能。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。 ．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 ．無線網(wǎng)絡(luò)的 QoS 實施與保障策略 TRAPEZE 的 AP 所使用的硬件支持無線多媒體擴展（ WME）的隊列，同時可以將這些射頻的隊列映射到 IP的 QoS機制如 DSCP 和 13 在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級 。 當前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成??這些當前最時髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響 部分酒店的大門，為酒店行業(yè)的信息化吹進一縷清新的風(fēng)。 當所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運行在酒店的無線網(wǎng)絡(luò)環(huán)境中時，TRAPEZE 的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當這些應(yīng)用統(tǒng)一運行在 TRAPEZE 無線網(wǎng)絡(luò)平臺上時，在 TRAPEZE 的解決方案中可以支持對不同的應(yīng)用的優(yōu)先級設(shè)定從而保證在 TRAPEZE 無線平臺上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬 。 ．網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡(luò)里的每個 AP 都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡(luò)變得不可用。遇到這種情況的一般做法就是馬上把失效的 AP 更換。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作 (很多的 AP 都是安裝在天花板上 )。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應(yīng)用是不能 接受的。因此我們必須尋找另一種方法去縮短故障處理周期。 為了提高無線網(wǎng)絡(luò)的可用性和增強整個架構(gòu)的冗余性， TRAPEZE 系統(tǒng)設(shè)計了故障自動恢復(fù)的功能，即實時偵測出線上 AP 是否存在失效，當發(fā)現(xiàn)有 AP 出現(xiàn)故障時， TRAPEZE 無線交換機能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 14 ．無線接入的負載均衡 在酒店里，當用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高的應(yīng)用效率。在一個AP 的覆蓋范 圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。 要確保每個無線終端的傳輸就必須能限制一個 AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個無線終端帶寬上限。例如 10 個客人同在一會議內(nèi)開會討論時，在傳統(tǒng)的無線架構(gòu)下，這 10 個客人同都連接會到同一個AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。為了更合理地分配帶寬， TRAPEZE 提供了網(wǎng)絡(luò)負載均衡功能。 TRAPEZE 的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換 機里有全部分布 AP 的列表和負載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔(dān) AP 的負擔(dān)，達到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。負載均衡功能在語音和視