【正文】 號（ ），若 平時只使用 ，則可以將 頻段用于監(jiān)聽，（稱之為SentryScan）與前一種方式不同的是， 此種方式為 連續(xù)監(jiān)控 。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 14 頁，共 52 頁 . 無線網(wǎng)絡(luò)的可擴展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡(luò)可擴展性。 . 無線覆蓋示意圖 按照覆蓋區(qū)域的 客房分布情況，分為以下幾個部分。 無線接入點 MP422 T 型固定件 固定支架 xx酒店 無線網(wǎng)絡(luò)解決方案 第 24 頁，共 52 頁 無線接入點可以鎖在固定支架上 解鎖后可以取下無線接入點 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點 xx酒店 無線網(wǎng)絡(luò)解決方案 第 25 頁，共 52 頁 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預(yù)留接口插入無線接入點 三 . 實施方案 . 拓撲結(jié)構(gòu) 如下圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當中， 部署 TRAPEZE的 一 臺 無線交換機 MX200放置在數(shù)據(jù)中心， MX200 通過 GE端口 與核心交換機進行連接；而樓層中的 AP 通過TUNNEL 方式與交換機相連。為 AP 配 置了相應(yīng)的供電模塊。 . 接入層 AP 部署 Trapeze 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200 交換機 IP地址即可。 SSID 的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。不能一步轉(zhuǎn)到 的主因在于很多的無線終端現(xiàn)在尚未支持 。 會所 內(nèi)部的員工可以采用專門的 SSID，可以采用級別較高的認證和加密手段，對參加會議人員和來訪人員可以使用另一個 SSID，采用級別相對較低的認證和加密手段，這樣就實現(xiàn)了區(qū)分的服務(wù)。 4． AP 部署不受網(wǎng)絡(luò)拓撲及 VLAN 子網(wǎng)劃分的影響，無需改動 酒店 現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 30 頁，共 52 頁 五 . 附件：主要產(chǎn)品介紹 . Trapeze Network Mobility Exchange System Trapeze Network 公司的無線網(wǎng)絡(luò)交換機（ Mobility Exchange System? ）是無線網(wǎng)絡(luò)領(lǐng)域發(fā)展的必然選擇，隨著用戶的無線網(wǎng)絡(luò)規(guī)模越來越大，給 AP 管理、無線用戶的控制、無線業(yè)務(wù)的連續(xù)運營都帶來的一定的問題， Trapeze Network 公司鑒于此推出性價比最優(yōu)的無線網(wǎng)絡(luò)交換機系統(tǒng)。群組與移動域 (Mobility Domain?) 中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠端局）實現(xiàn)移動性和安全性。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認證結(jié)合的 AES、 TKIP 以 及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強了無線安全性。無線網(wǎng)絡(luò)交換機可以位于網(wǎng)絡(luò)中的任何位置（通過 2 層 /3 層設(shè)備隔開） ，并可作為集成的基礎(chǔ)設(shè)施執(zhí)行操作，從而易于按照業(yè)務(wù)需求的指示進行調(diào)整或更改。多個 MX200 可以在移動域 (Mobility Domain?) 內(nèi)搭配并配合使用，以管理和控制數(shù)以千計的 MP，從而獲得無可比擬的可擴展性。 快速漫游： 用戶信息和授權(quán)在無線網(wǎng)絡(luò)移動域 (Mobility Domain)內(nèi)快速交互，滿足用戶在保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游，從而足以支持語音流量。 加密： 多種加密方式： 借助于 MP 執(zhí)行高級加密標準 (AES)、臨時密鑰交換協(xié)議 (TKIP) 以及有線對等加密 (WEP) 加密有助于保護所有的通信連接。 Mobility Profile? ： 指定用戶或組可以使用的 MP 或 VLAN 認證端口，從而允許根據(jù)由 AAA 服務(wù)器返回的屬性動態(tài)地應(yīng)用訪問權(quán)限。 定制網(wǎng)絡(luò)訪問時間： 可以設(shè)定用戶在預(yù)定時間單位（小時、日、周）訪問網(wǎng)絡(luò)資源。 雙頻射頻掃描： 當無線網(wǎng)絡(luò)停止和運行時，單個 AP 射頻可以掃描 和 。 無線網(wǎng)絡(luò)交換機管理： 無線網(wǎng)絡(luò)交換機管理系統(tǒng) (Ring Master? ) 可以集中、有效、低成本地計劃、部署、監(jiān)視和管理無線網(wǎng)絡(luò)網(wǎng)絡(luò)。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 35 頁，共 52 頁 兩個光接口： MX200 提供兩個光（ SFP 模塊）方便到千兆以太骨干網(wǎng)和服務(wù)器的連接。C； 濕度： 10 至 95%（不結(jié)露）。 軟 件 管理： 通過訪問本地控制臺，或者通 過 SSL 或 HTTPS 遠端訪問來進行 Web 管理；通過本地控制臺，或者遠程通過 SSH v2 或 Tel 訪問命令行接口； SNMP MIB II； Ring Master? ； 安全和 AAA： RFC 2246 — 傳輸層安全 (TLS) RFC 2284 — EAP RFC 2315 — PKCS 7：加密消息語法版本 RFC 2548 — Microsoft RADIUS VSA RFC 2716 — PPP EAPTLS 認證協(xié)議 RFC 2759 — Microsoft PPP CHAP 擴展版本 2 RFC 2865 — RADIUS 認證 RFC 2866 — RADIUS 計費 RFC 2869 — RADIUS 擴展 xx酒店 無線網(wǎng)絡(luò)解決方案 第 37 頁，共 52 頁 RFC 2986 — PKCS 10：認證請求語法規(guī)格版本 RFC 3580 — IEEE RADIUS 指導(dǎo)書 IEEE 安全標準： IEEE 標準 （基于端口的網(wǎng)絡(luò)接入控制） IEEE 標準 （用于 的增強安全性） IEEE 標準 IEEE 標準 加密： AES (CCMP)： 128 位 (FIPS197) WEP 和 TKIP： RC4 40 位和 104 位 SSL 和 TLS： RC4 128 位以及 RSA 1024 位和 2048 位 通用組網(wǎng)： RFC 1122 主機要求 RFC 1393 Traceroute RFC 1519 CIDR RFC 1591 DNS（客戶端） RFC 1769 SNTP RFC 768 UDP RFC 783 TFTP RFC 791 IP RFC 792 ICMP xx酒店 無線網(wǎng)絡(luò)解決方案 第 38 頁，共 52 頁 RFC 793 TCP RFC 826 ARP IEEE 生成樹 IEEE VLAN 標記 IEEE （靜態(tài)配置） 管理和控制： RFC 854 Tel（服務(wù)器和客戶端） SSHv2 — Secure Shell V2 RFC 1157 SNMP v1/v2 RFC 1213 MIBII RFC 1866 HTML RFC 1907 SNMPv2 RFC 2068 HTTP RFC 3164 Syslog CAPWAP IP 組播： RFC 1112 IGMP v1 RFC 2236 IGMP v2 服務(wù)質(zhì)量： RFC 2472 DiffServ 優(yōu)先級 RFC 2597 DiffServ 保證轉(zhuǎn)發(fā) RFC 2598 DiffServ 加速轉(zhuǎn)發(fā) xx酒店 無線網(wǎng)絡(luò)解決方案 第 39 頁，共 52 頁 . Trapeze Network Ring Master Software System Ring Master? 是 Trapeze Network 公司推出的無線網(wǎng)絡(luò)交換機管理系統(tǒng)，主要提供增強的管理、無縫的安全性，并且易于規(guī)劃 各種規(guī)模的無線網(wǎng)絡(luò)，同時還兼容了Trapeze Network 的路由器、以太網(wǎng)交換機設(shè)備組網(wǎng)，提供對 AP、交換機和控制器的全面控制以優(yōu)化網(wǎng)絡(luò)并增強安全性。該強大應(yīng)用程序的規(guī)劃部分使用戶能夠?qū)敫鞣N文件格式的建筑平面圖，并且使用內(nèi)置的 Virtual Site SurveyTM 自動配置站點的容量和覆蓋范圍，自動考慮各種常見的射頻障礙物（門、墻壁、天花板、第三方接入點及加固的混凝土墻壁等建筑障礙物）。然后，可以打印出一份工作單，準確說明安裝 Trapeze Network 移動系統(tǒng)設(shè)備的位置。這樣可以大大降低與人工部署無線局域網(wǎng)相關(guān)的頻繁錯誤和低效率，從而節(jié)約了時間和金錢。此外，該軟件還可以自動調(diào)整 MP 功率以消除覆蓋區(qū)域之間縫隙并優(yōu)化射頻性能。 對采集的用戶 和網(wǎng)絡(luò)統(tǒng)計數(shù)據(jù)提供了增強能力，它可以通過監(jiān)視連接的對象、對象所處的位置、原來的位置以及曾經(jīng)使用過的業(yè)務(wù)來評估一個移動域 (Mobility Domain?) ，始終確保無線局域網(wǎng)的安全。 確定設(shè)備布局效果： 對備用方案進行虛擬測試而不必人工移動設(shè)備。提供只需單擊即可部署的集中升級功能，能夠按需驗證并同步配置。利用集成的映射工具驗證當前射頻范圍和拓撲結(jié)構(gòu)，按需調(diào)整各個 MP 增益。 配置變更的自動告警： 向?qū)Ы缑嫣崾玖?引起沖突的變更的解決方案。有助于確保只有授權(quán)的用戶才可訪問網(wǎng)絡(luò)。此外，無需進行成本高昂的控制器升級，即可支持 。其外殼形似煙霧探測器，以降低可見性。在強制執(zhí)行延遲敏感型語音優(yōu)先化和其它關(guān)鍵應(yīng)用的同時， MP422 可自動計算數(shù)據(jù)完整性和無線信道的射頻信號強度，并為獲得最佳的射頻信道和發(fā)射功率不斷進行調(diào)整。此外， MP422 可以在點到點或點到多點拓撲結(jié)構(gòu)中支持這些功能，從而在網(wǎng)狀網(wǎng)或橋接環(huán)境中實現(xiàn)最大的靈活性。 MP422 也可以在專門的橋接模式下使用，無需耗資敷設(shè)新的電纜即可在樓宇之間實現(xiàn)無縫連接。 SentryScan 允許 MP 充當專門的 “看守 ”，提供不間斷掃描。 MP422 為保證數(shù) 據(jù)安全對傳輸進行加密并且響應(yīng)來自無線網(wǎng)絡(luò)交換機 MX200R 的命令，同時完全受控于無線網(wǎng)絡(luò)交換機。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 47 頁，共 52 頁 MP422 通過優(yōu)化射頻增益、分配無線信道，以達到負載平衡，甚至。 MP422 利用基于標準的無線網(wǎng)絡(luò)交換機 MX200R 集中進行簡單的即插即用安裝。常見用途包括資產(chǎn)跟蹤或客戶端定位。 MP422 在非 法和入侵檢測以及拒絕服務(wù)（ DoS）攻擊檢測中發(fā)揮著重要的作用?？膳渲?MP422 的一個頻率用于客戶端業(yè)務(wù)，另一個頻率用于網(wǎng)狀網(wǎng)業(yè)務(wù)。該產(chǎn)品支持按每用戶、協(xié)議或服務(wù)級（ CoS）進行策略映射。 在 MP422 上可啟用分布式轉(zhuǎn)發(fā)功能，從而優(yōu)化業(yè)務(wù)流、大幅縮短時延、實現(xiàn)超高性能和卓越的可擴展性。它是雙頻 和 ，帶有 5GHz雙重分集天線。 MP 由Trapeze Mobility Exchange? （ MX）控制器 配置和控制，視應(yīng)用需要而定，它們可執(zhí)行加密，也可以執(zhí)行策略和轉(zhuǎn)發(fā)數(shù)據(jù)?？梢岳没赟SL 或 HTTPS 方式的 WEB 瀏覽器，或基于 SSHv2 或 TELNET 的命令行進行安全管理。 全面的系統(tǒng)統(tǒng)計數(shù)據(jù)： 提供包括錯誤和流量的以太網(wǎng)統(tǒng)計數(shù)據(jù)，其中包括包的大小、無線統(tǒng)計數(shù)據(jù)以及用戶會話統(tǒng)計數(shù)據(jù)，它們保存為用戶在多個 MP 上的漫游記錄，并且都具有易查看的表格和圖表，以便快速識別數(shù)據(jù)走向。 支持靈活的、可擴展的體系結(jié)構(gòu)： 根據(jù)需要可輕松地利用分布式配置機制增加其他 MP、控制器或交換機。 易于配置、驗證和部署： 自動創(chuàng)建 MP 配置文件，將設(shè)計方案轉(zhuǎn)換成 MP的配置數(shù)據(jù)，其中包括各個射頻功率電平和無線信道分配。 個性化滿足建筑需求： 采用流行的 3D 圖形導(dǎo)入客戶的建筑藍圖。 5. 提供增強的安全性和無縫漫游 Trapeze Network 無線網(wǎng)絡(luò)交換機管理系統(tǒng)構(gòu)建在 Trapeze Network 強大的 AES、TKIP 和 WEP 加密無線安全特性上，并結(jié)合了 WPA 和 驗證，因此可以在 xx酒店 無線網(wǎng)絡(luò)解決方案 第 41 頁，共 52 頁 每個用戶或每組用戶的基礎(chǔ)上全面管理、保護和跟