【正文】 威脅。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 而TRAPEZE無線系統(tǒng)的安全管理是將訪問控制、安全認證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（AP、AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。．無線用戶網(wǎng)絡(luò)接入的安全管理　　由于無線客戶端是移動的，因此，Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠端局）實現(xiàn)移動性和安全性。當用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。無線交換解決方案根據(jù)Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡(luò)的保護。Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認證結(jié)合的 AES、TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強了無線安全性。在移動域(Mobility Domain?)內(nèi)進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。．無線網(wǎng)絡(luò)的安全防護和監(jiān)控Trapeze 已和無線入侵防護系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務(wù)，配置工作減少了 50%。網(wǎng)絡(luò)管理員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認證（美國國防部要求）的無線 IPS 供應(yīng)商。? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點的“Evil Twins”、配置不當?shù)挠嬎銠C和許多其他威脅。? 247 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控無線頻道，以防任何潛在威脅。? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進行調(diào)查和安全規(guī)劃以及防御未來的攻擊。? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔，降低了成本。? 動態(tài)威脅響應(yīng) — 為進行快速反擊，可以快速將接入點轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點服務(wù)，這就將所需的專用傳感器數(shù)減少了 50%TRAPEZE 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應(yīng)。．無線局域網(wǎng)的認證與加密　　通過使用強大的身份驗證和加密功能，Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證? 全面的訪客訪問控制措施，可保障公司網(wǎng)絡(luò)和資源的安全．防御不可信和不良客戶端設(shè)備的侵擾　　Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設(shè)備訪問網(wǎng)絡(luò)。端點保障功能包括：　　? 可信網(wǎng)絡(luò)連接支持 — 作為可信賴計算聯(lián)盟 (TCG) 的積極參與者，Trapeze 支持 TCG 的可信網(wǎng)絡(luò)連接 (TNC)，這個行業(yè)標準方法旨在保證訪問控制和端點的完整性。? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機中內(nèi)置了 Symantec 公司OnDemand Protection 代理。該安全代理在允許端點訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點的完整性。? 支持端點補救服務(wù) — 包括隔離和轉(zhuǎn)向到補救服務(wù)器。．無線射頻終端的定位　　實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至會威脅生命。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作，Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案?！　≈悄軣o線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴展性智能無線網(wǎng)提供業(yè)內(nèi)可擴展性最大的位置跟蹤服務(wù)，讓組織機構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔心會削減其他應(yīng)用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。與其他基于 WiFi 的定位解決方案不同，Trapeze可提供可靠的實時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負擔，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。　　Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序，Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。　　Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標“標志”。不需要任何特殊的客戶終端軟件或代理?！　】焖夙憫?yīng)時間和定位報告的精確度是部署實時定位服務(wù)中的關(guān)鍵因素。許多任務(wù)關(guān)鍵的定位應(yīng)用程序都要求快速準確地將位置精確到幾米內(nèi)。智能無線網(wǎng)基于位置的服務(wù)能夠準確地檢測并監(jiān)控整個企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時還能提供業(yè)內(nèi)最高的整體性能?！　⊥ㄟ^使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。事實證明，Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用．無線網(wǎng)絡(luò)的QoS實施與保障策略TRAPEZE的AP所使用的硬件支持無線多媒體擴展（WME）的隊列，當前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成……這些當前最時髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進一縷清新的風。當所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運行在酒店的無線網(wǎng)絡(luò)環(huán)境中時，TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。例如：電子Check In系統(tǒng)，酒店內(nèi)部VOIP語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當這些應(yīng)用統(tǒng)一運行在TRAPEZE無線網(wǎng)絡(luò)平臺上時，在TRAPEZE的解決方案中可以支持對不同的應(yīng)用的優(yōu)先級設(shè)定從而保證在TRAPEZE無線平臺上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬。．網(wǎng)絡(luò)系統(tǒng)的自愈功能　　傳統(tǒng)無線網(wǎng)絡(luò)里的每個AP都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時，這個AP原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡(luò)變得不可用。遇到這種情況的一般做法就是馬上把失效的AP更換。但由于大多數(shù)的AP都是布置在樓道里(并不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作(很多的AP都是安裝在天花板上)。而且，從故障發(fā)現(xiàn)，處理，找到新AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應(yīng)用是不能接受的。因此我們必須尋找另一種方法去縮短故障處理周期。　　為了提高無線網(wǎng)絡(luò)的可用性和增強整個架構(gòu)的冗余性，TRAPEZE系統(tǒng)設(shè)計了故障自動恢復(fù)的功能，即實時偵測出線上AP是否存在失效，當發(fā)現(xiàn)有AP出現(xiàn)故障時，TRAPEZE無線交換機能自動調(diào)節(jié)鄰近的AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效AP原先覆蓋的范圍。．無線接入的負載均衡　　在酒店里，當用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高的應(yīng)用效率。在一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量或AP帶寬傳輸總和或和每個無線終端帶寬上限。例如10個客人同在一會議內(nèi)開會討論時，在傳統(tǒng)的無線架構(gòu)下，這10個客人同都連接會到同一個AP上，于是大家都一起共享這54M的帶寬，而可能鄰近的AP只有較少的用戶連接。為了更合理地分配帶寬，TRAPEZE提供了網(wǎng)絡(luò)負載均衡功能。TRAPEZE的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機里有全部分布AP的列表和負載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的AP把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的AP上，從而分擔AP的負擔，達到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。負載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。．VoWLAN無線語音通信系統(tǒng)　　隨著VoIP的越來越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡(luò)的主流。WiFi電話可在包括校園、酒店，酒店、機場等地方使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機)不能做到的。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號碼，不管是國內(nèi)或國外。對于一些經(jīng)常出差的用戶VoWiFi會帶來極大的方便，亦可節(jié)省長途電話費。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間?！　≡谂c多家固網(wǎng)和移動網(wǎng)結(jié)合 (FMC) 創(chuàng)導(dǎo)者的合作中，Trapeze 證明了雙模式手機和領(lǐng)先的蜂窩式移動網(wǎng)絡(luò)運營商之間的交互性。FMC 的優(yōu)點包括：? 無縫語音移動性 — 跨 WLAN 和蜂窩式移動網(wǎng)絡(luò)? 控制轉(zhuǎn)換 — 控制權(quán)從蜂窩式移動網(wǎng)絡(luò)運營商轉(zhuǎn)換到企業(yè)，控制條件可以是服務(wù)區(qū)、容量和其他影響呼叫量和質(zhì)量的因素。? 降低了基礎(chǔ)結(jié)構(gòu)和管理成本 — 通過為員工提供單部手機、單個手機號和語音信箱TRAPEZE的無線交換技術(shù)已經(jīng)證明很多業(yè)界VoIP系統(tǒng)在TRAPEZE系統(tǒng)上成功的運行。在具體實現(xiàn)WiFi語音時要注意考慮語音的時延， AP呼叫的容量，和漫游切換時間。 尤其語音的漫游,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些AP，而必須是有規(guī)范的組建無線局域網(wǎng)。TRAPEZE無線系統(tǒng)可容許用戶設(shè)置專有的語音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖iFi手機用戶分開，但也可以在單一SSID內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。 TRAPEZE無線交換機內(nèi)能夠?qū)oIP協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于酒店園區(qū)規(guī)模擴大，以及工作人員的工作的特點，需要在園區(qū)內(nèi)、樓層間、酒店間實現(xiàn)通信的移動性；需要充分利用各種新技術(shù)、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著IP語音通信技術(shù)的發(fā)展和成熟，酒店也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)酒店的統(tǒng)一管理。未來酒店為了擴大營銷必定會擴大服務(wù)覆蓋范圍，不斷增設(shè)分支機構(gòu)，并兼并一些規(guī)模較小的酒店。如何解決酒店總部與各分支機構(gòu)之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到酒店的整體當中，同時提供與本酒店完全一致的通信手段和通信水平，達到資源共享，就成為酒店要考慮的切實問題。屆時，IP語音通