【正文】 ata AP 的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式為 MP422本身支持雙頻信號(hào) （ ），若平時(shí)只使用 ，則可以將 頻段用于監(jiān)聽(tīng)，（稱(chēng)之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。 第 11 頁(yè)， 共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 . 無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性 采用基于 Trapeze Mobility System系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。 . 無(wú)線覆蓋示意圖 按照覆蓋區(qū)域的客房分布情況，分為以下幾個(gè)部分。 第 19頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 無(wú)線接入點(diǎn) MP422 T型固定件 固定支架 無(wú)線接入點(diǎn)可以鎖在 固定支架上 解鎖后可以取下無(wú)線接入點(diǎn) 利用 T型固定件固定在天花板輕鋼龍骨上 T型固定件與支架通常用的固定方法 利用 T型固定件將支架固定后，可以通過(guò)上方的開(kāi)口處將網(wǎng)線插入無(wú)線接入點(diǎn) 第 20頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過(guò)預(yù)留接口插入無(wú)線接入點(diǎn) 三 . 實(shí)施方案 . 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE 的一臺(tái)無(wú)線交換機(jī)MX200放置在數(shù)據(jù)中心， MX200通過(guò) GE端口與核心交換機(jī)進(jìn)行連接；而樓層中的 AP 通過(guò) TUNNEL方式與交換機(jī)相連。為 AP 配置了相應(yīng)的供電模塊。 第 22頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 . 接入層 AP 部署 Trapeze方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200交換機(jī) IP 地址即可。 SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。不能一步轉(zhuǎn)到 的主因在于很多的無(wú)線終端現(xiàn)在尚未支持。會(huì)所內(nèi)部的員工可以采用專(zhuān)門(mén)的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)參加會(huì)議人 員和來(lái)訪人員可以使用另一個(gè) SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。 4． AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無(wú)需改動(dòng)酒店現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)。 第 24頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 五 . 附件：主要產(chǎn)品介紹 . T rapeze Network Mobility Exchange System Trapeze Network 公司的無(wú)線網(wǎng)絡(luò)交換機(jī)（ Mobility Exchange System?）是無(wú)線網(wǎng)絡(luò)領(lǐng)域發(fā)展的必然選擇，隨著用戶的無(wú)線網(wǎng)絡(luò)規(guī)模越來(lái)越大，給 AP 管理、無(wú)線用戶的控制、無(wú)線業(yè)務(wù)的連續(xù)運(yùn)營(yíng)都帶來(lái)的一定的問(wèn)題， Trapeze Network 公司鑒于此推出性價(jià)比最優(yōu)的無(wú)線網(wǎng)絡(luò)交換機(jī) 系統(tǒng)。群組與移動(dòng)域 (Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。 Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。無(wú)線網(wǎng)絡(luò)交換機(jī)可以位于網(wǎng)絡(luò)中的任何位置（通過(guò) 2 層 /3 層設(shè)備隔開(kāi)），并可作為集成的基礎(chǔ)設(shè)施執(zhí)行操作，從而易于按照業(yè)務(wù)需求的指示進(jìn)行調(diào)整或更改。多個(gè) MX200可以在移動(dòng)域 (Mobility Domain?)內(nèi)搭配并配合使用，以管理和控制數(shù)以千計(jì)的 MP，從而獲得無(wú)可比擬的可擴(kuò)展性。 快速漫游：用戶信息和授權(quán)在無(wú)線網(wǎng)絡(luò)移動(dòng)域 (Mobility Domain)每個(gè)用戶多個(gè)隊(duì)列： MP 上基于分類(lèi)的流量隊(duì)列，確保語(yǔ)音和其他實(shí)時(shí)應(yīng)用程序 通過(guò) 無(wú)線網(wǎng)絡(luò) 收到其所需的服務(wù)等級(jí)和服務(wù)質(zhì)量。 基于用戶的安全策略：對(duì)單個(gè)用戶或組執(zhí)行不同的安全策略，以便進(jìn)行靈活、 深入的安全控制和管理。 本地集成 AAA減輕 RADIUS 服務(wù)器負(fù)擔(dān)： MX216RCN支持本地密鑰生成和 認(rèn)證，減少無(wú)線網(wǎng)絡(luò)中 AAA數(shù)據(jù)流量，從而減輕中央 RADIUS 服務(wù)器的負(fù)擔(dān)，提高其容量和效率。 位置策略增強(qiáng)：可以設(shè)定基于用戶位置的訪問(wèn)策略。 實(shí)時(shí)射頻監(jiān)視和控制：射頻掃描可測(cè)量信號(hào)強(qiáng)度和使用量；軟件工具可動(dòng)態(tài)地 調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 電源熱備份： MX200可以配置為雙冗余電源，可實(shí)現(xiàn)電源的熱備份。C； 非運(yùn)行溫度： 20 至 70 176。 UL 60950 第 3版； NOM119 SCFI； AS/NZS 60950 2020； EMC/EMI: EN55024 1998, EN 61000 (42 到 46, 以及 411), EN 6100032 1195+A14, ICES003 Class A,FCC Part 15 Class A, EN55022 1998 Class A,VCCI Class A, CISPR 22 Class A, 韓國(guó) EMI Class A。 2. 提供定制的、自動(dòng)無(wú)線網(wǎng)絡(luò)規(guī)劃和預(yù)配置 第 31頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 使用 Trapeze Net。 產(chǎn)品特點(diǎn) 1. 允許集中查看、管理和控制無(wú)線環(huán)境 全面的無(wú)線網(wǎng)絡(luò)管理軟件包含了成功規(guī)劃、配置、部署及管理酒店無(wú)線局域網(wǎng)所需的所有特性。 國(guó)際認(rèn)證： 安全 : UL 60950 2020 +ZB amp。 硬 件 第 28頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 可用端口： 兩個(gè) Gigabit Ether Small FormFactor Pluggable (SFP) 端口，可選配 1000BASESX /1000BASELX /1000BASET SFP 模塊；串行控制臺(tái)端口； MP(Mobility Point?)支持： 無(wú)線網(wǎng)絡(luò)交換機(jī) MX200：每個(gè)控制器出廠時(shí)可最多支持 192臺(tái) MP，具體取決于無(wú)線安 裝的容量和覆蓋范圍要求。 企業(yè)級(jí)別的彈性功能：與位置無(wú)關(guān)的自恢復(fù)拓?fù)?、? VLAN 生成樹(shù)協(xié)議 (PVST+) 以及冗余 MP 配置增加了網(wǎng)絡(luò)彈性，可用于要求嚴(yán)格的網(wǎng)絡(luò)。專(zhuān)用 AP 可以不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 聯(lián)合認(rèn)證：使用 設(shè)備認(rèn)證和 用戶認(rèn)證，確保只有受信用戶和 客戶端設(shè)備才可訪問(wèn)網(wǎng)絡(luò)。 支持：在整個(gè)無(wú)線網(wǎng)絡(luò)上分配可控制單個(gè)用戶或組的 網(wǎng)絡(luò)訪問(wèn)權(quán)策略以進(jìn)行安全無(wú)縫漫游，并保持用戶數(shù)據(jù)流的獨(dú)立性和安全性。 支持 POE：無(wú)線網(wǎng)絡(luò)交換機(jī)支持 POE功能，從而使 MP 的安裝部署非常靈活、方便。 第 26頁(yè)，共 40頁(yè) 中茵皇冠假日酒 店無(wú)線網(wǎng)絡(luò)解決方案 Trapeze Mobility Exchange SystemMX200 移動(dòng)域 (Mobility Domain?)：當(dāng)用戶漫游時(shí)這些組共享用戶信息和授權(quán)，從 而跨越整個(gè)無(wú)線網(wǎng)絡(luò)支持移動(dòng)性并增強(qiáng)安全性。MX200提供兩個(gè) GigE (SFP) 千兆光模接口，可以集成雙 PSU電源可實(shí)現(xiàn)電源熱備份。此外，當(dāng)用戶漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。用戶位置、安全性以及訪問(wèn)詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無(wú)縫安全性和會(huì)話完整性的情況下快速漫游，而無(wú)需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語(yǔ)音電話進(jìn)行交互。 第 25頁(yè)，共 40頁(yè) 中茵皇冠假日酒店無(wú)線網(wǎng)絡(luò)解決方案 增強(qiáng)的無(wú)縫安全性和移動(dòng)性控制：由于無(wú)線客戶端是移動(dòng)的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。 6． 系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì) AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。 2． 方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的 防止黑客入侵對(duì)網(wǎng)絡(luò)及用戶造成的危害。一般的情況下是全網(wǎng)開(kāi)通，例如客人 (Guest)使用的 SSID；但有些 SSID則可能只供某些部門(mén)使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。最常見(jiàn)的做法是使用二個(gè) SSID，一個(gè)定義為 OPEN/Static WEP 供客戶用，另一個(gè) SSID則為 TKIP(WPA)專(zhuān)為內(nèi)部員工使用。 . 用戶接入策略 從用戶分類(lèi)與分布情況分析，用戶主要分成以下幾類(lèi)： （ 1）內(nèi)部員工； （ 2） Guest用戶； 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類(lèi)型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多 SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。 . 無(wú)線交換機(jī)連接 采用一臺(tái) Trapeze MX200交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房， MX200無(wú)線交換機(jī)配置支持到 192個(gè) AP 的 license，完全滿足用戶無(wú)線覆蓋的需求。 第 2