【正文】 網(wǎng)絡(luò)系統(tǒng)提出如下建議： 網(wǎng)絡(luò)計費系統(tǒng) 酒店行業(yè) 目前 通常 采用的是 WEB 網(wǎng)關(guān)式認證計費系統(tǒng)。如果架設(shè)了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機進行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機通話完全不產(chǎn)生費用。 客房 Inter 上網(wǎng)服務(wù) 在酒店客房內(nèi)安裝有有線網(wǎng)絡(luò)接口，并通過 AP 覆蓋整個大樓的每個房間。 作為一項增值的服務(wù)，酒店可以在客人入住時，按天收取一定的上網(wǎng)費用，直接向有無限局域網(wǎng)卡的用戶提供無線上網(wǎng)接入服務(wù)，或者按每小時或每日不同價格標準同時向沒有無線局域網(wǎng)卡的客人提供無線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。 無線網(wǎng)開拓新型服務(wù) 無線網(wǎng)絡(luò)的引入，使酒店開拓各種新的服務(wù)成為可能。 酒店對于無線網(wǎng)絡(luò)的建設(shè)有著不同的運營模式，有的酒店保留著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上網(wǎng)業(yè)務(wù)一樣。近兩年來，隨著來自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國內(nèi)的迅猛發(fā)展，為酒店經(jīng)營者提供新的信息服務(wù)成為一種趨勢。 1 酒店無線網(wǎng)絡(luò)系統(tǒng)解決方案 一、無線網(wǎng)絡(luò)建設(shè)需求 對于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來說。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時，也為酒店經(jīng)營者帶來了 相應(yīng)的利益。但是運營商投資的模式，也讓酒店自己的分成利益減少了許多。譬如，在登記入住后，商務(wù)客人只需簡單地利用自己筆記本上的無線局域網(wǎng)卡或者從酒店租用一個無線局域網(wǎng)卡安裝在其筆記本上，在幾分鐘之內(nèi)就可以實現(xiàn)以比電話連接速度快100 倍的速率訪問 Inter。 酒店大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳 或茶座里用筆記本電腦工作，或是在這些地方進行一個小型的會談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數(shù)據(jù)點的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。入住酒店的客人可以通過有線無線多種方式上網(wǎng)靈活選擇。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運行費用，同時無線手機也能實現(xiàn)酒店語音交換機所提供相應(yīng)的使用在酒店中的功能和服務(wù)。通過此系統(tǒng)， 用戶 登陸訪問 酒店外 網(wǎng)絡(luò)時，會由網(wǎng)關(guān)進行認證，同時進行網(wǎng)絡(luò)計費。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。命令 AP 接受或拒絕用戶的無線連接請求。具體實現(xiàn)方式是采用無線接入點已經(jīng)良好支持的 EAPPEAP 作為認證加密協(xié)議，保證用戶認證傳輸過程中的安全和身份的核查。本系統(tǒng)優(yōu)為突出的特點是：管理方便，易于維護。用戶可以在任何時間、任何地點接入網(wǎng)絡(luò)，滿足他們對高性能、高靈活性以及可移動性的需要。 三、 TRAPEZE 方案的技術(shù)特點以及在酒店中的適用性闡述 ．先進而成熟的無線局域網(wǎng)交換架構(gòu) ．集中式的無線網(wǎng)絡(luò)管理模式 一家普通的酒店 ，要實施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個甚至幾百個AP 無線設(shè)備，管理和維護如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時間的事情。再者，無線局域網(wǎng)本應(yīng)是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認證和授權(quán)等問題。例如，在酒店里共部署了 300 個分布在各樓層的無線 AP， 出于安全性的需要 ，每三個月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個 AP 進行修改，估計需時幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。因此，我們需要更智能化的動態(tài)射頻管理。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于酒店行業(yè)這個復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。這樣 TRAPEZE 無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。 ．無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。此外，當(dāng)用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線 網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認 證（美國國防部要求）的無線 IPS 供應(yīng)商。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔(dān)，降低了成本。 11 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡(luò)和資源的安全 ．防御不可信和不良客戶端設(shè)備的侵擾 Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。除 了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。 快速響應(yīng)時間和定位報告的精確度是部署實時定位服務(wù)中的關(guān)鍵因素。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成??這些當(dāng)前最時髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響 部分酒店的大門，為酒店行業(yè)的信息化吹進一縷清新的風(fēng)。遇到這種情況的一般做法就是馬上把失效的 AP 更換。 為了提高無線網(wǎng)絡(luò)的可用性和增強整個架構(gòu)的冗余性， TRAPEZE 系統(tǒng)設(shè)計了故障自動恢復(fù)的功能，即實時偵測出線上 AP 是否存在失效，當(dāng)發(fā)現(xiàn)有 AP 出現(xiàn)故障時， TRAPEZE 無線交換機能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。例如 10 個客人同在一會議內(nèi)開會討論時，在傳統(tǒng)的無線架構(gòu)下，這 10 個客人同都連接會到同一個AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。 ． VoWLAN 無線語音通信系統(tǒng) 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi 電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡(luò)的主流。很多手機廠家已開始推出雙模制式的手機 (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。在具體實現(xiàn) WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于酒店園區(qū)規(guī)模擴大，以及工作人員的工作的特點，需要在園區(qū)內(nèi)、樓層間、酒店間實現(xiàn)通信的移動性；需要充分利用各種新 技術(shù)、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術(shù)的發(fā)展和成熟，酒店也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)酒店的統(tǒng)一管理。 為了滿足這些通信需求，新的酒店通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語音通信的基礎(chǔ)上，同時提供靈活的 WiFi VOIP 語音系統(tǒng)為酒店提供強大的通信能力。 ．智能無線交換 由 于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 已采用 標準，沒有高昂的升級費用。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。 IEEE 標準將開創(chuàng)超高速無線技術(shù)的新時代。 17 因此，某些 WLAN 供應(yīng)商建議客戶購買昂貴的新控制器以支持 。智能無線網(wǎng)在擴展的同時會增加非凡的效率，因為每個接入點 都會增加網(wǎng)絡(luò)的處理容量。由于這些區(qū)域無法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶端設(shè) 19 備的服務(wù)都必須共享十分有限的空中傳輸帶寬。與采用集中式體系結(jié)構(gòu)和集中式策略實施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實施策略，而不是在中央控 制器上實施策略。 隨著企業(yè)將其 WLAN 擴展到室外和工作空間，他們不愿意將這些增設(shè)點作為需要另一套網(wǎng)管來管理。使用 RingMaster 的客戶端 — 服務(wù)器體系結(jié)構(gòu)，客戶能夠輕松部署多站點網(wǎng)絡(luò)。功能強大的任務(wù)向?qū)龑?dǎo)您完成整個配置過程： ? 網(wǎng)絡(luò)級語音服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 網(wǎng)絡(luò)級安全配置文件服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 多交換機部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機 ? 網(wǎng)絡(luò)級變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。 22 ．設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò)通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略， 同時還需要為將來各大樓的無線部署做擴容準備 ，所以在設(shè)備選型的時候需要著重考慮設(shè)備性能，冗余方案，擴展能力等因素。 實現(xiàn)后的 XX 度假酒店無線局域網(wǎng)系統(tǒng)，在海南天域度假酒店內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進行可視化的音視頻酒店中心 和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。 ? TRAPEZE 的無線交換機與核心設(shè)備之間相連的 VLAN 情況需要和網(wǎng)絡(luò)的規(guī)劃一起進行，一般來說， TRAPEZE 無線交換機和網(wǎng)絡(luò)核心設(shè)備之間會建立 VLAN trunk 的標志，用于將用戶劃分到不同策略的 VLAN 當(dāng)中去。 ．用戶接入策略 從 XX 度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）海南天域度假酒店領(lǐng)導(dǎo)與工作人員； （ 2）旅客； 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多 SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。最常見的做法是使用二個 SSID，一個定義為 OPEN/Static WEP 供客戶用，另一個 SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。一般的情況下是全網(wǎng)開通，例如客人 (Guest)使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。 對于運算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP 與基于 MAC 地址的認證方式來進行設(shè)備接入認證。在一般數(shù)據(jù)用戶進行網(wǎng)絡(luò)訪問的時候， TRAPEZE 可以提供包括開放系統(tǒng)在內(nèi)的五、六種認證方案，包括： WEB 頁面認證， 認證，基于 SSID 的認證等?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。如果是 AP 到主交換機的連接出現(xiàn)問題， AP 也可以向從交換機發(fā)起連接申請，建立集中式的無線網(wǎng)絡(luò)，以此來確保網(wǎng)絡(luò)的運行。 MP422 AP 可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的 Trapeze MX200R 無線交換機上， MX200R 根據(jù)各 AP 報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù) AP 報告信號不足時， MX200R 可以動態(tài)改變該區(qū)域內(nèi)相關(guān) AP 的發(fā)射功率；當(dāng) AP 報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關(guān) AP，以避開信道的重疊。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預(yù)設(shè)定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號源的 MAC 地址 , Channel,類型及 SSID 等，自動識別并警