【正文】 告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。 Trapeze Mobility System 采用了 THIN AP＋無線交換機(jī)架構(gòu)， AP 與無線交換機(jī)之間通過 TUNNEL 進(jìn)行通訊，無需 改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o關(guān)的組網(wǎng)，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。 目標(biāo)區(qū)域無線覆蓋示意圖 XX 度假酒店 需要 實(shí)施無線覆蓋區(qū)域 包括海灘、燒烤場(chǎng)、泳池、會(huì)議室、咖啡吧、西餐廳等。下面就根據(jù)每層實(shí)際情況分別描述： 30 一、 海灘、燒烤場(chǎng)、泳池 等區(qū)域 覆蓋示意圖 ： 海灘、燒烤場(chǎng)、泳池等共 部署 13 個(gè) MP422. 設(shè)備名稱 數(shù)量 AP MP422 13 POE 供電模塊 13 室外 90176。 設(shè)備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網(wǎng)絡(luò)設(shè)備匯總表 設(shè)備種類 設(shè)備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設(shè)備 POE 供電模塊 43 天線 室外 90176。 無線接入點(diǎn) MP422 T 型固定件 固定支架 無線接入點(diǎn)可以鎖在固定支架上 34 解鎖后可以取下無線接入點(diǎn) 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點(diǎn) 35 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預(yù)留接口插入無線接入點(diǎn) 五、 實(shí)施方案 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE 的 1 臺(tái)無線交換機(jī)MX200R 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP 通過 TUNNEL 方式與交換機(jī)相連。在 戶外區(qū)域 部署 MP422，在室內(nèi)區(qū)域部署 MP422，并為 AP 配置了相應(yīng)的供電模塊。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 室內(nèi) /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網(wǎng)線和安裝附件 3 服務(wù) SNSSP101 Trapeze 硬件部分保修期外維護(hù)服務(wù) SNSSP201 Trapeze 軟件部分保修期外維護(hù)服務(wù) Service 深化設(shè)計(jì)、施工、安裝服務(wù) 1 39 七、 方案 優(yōu)勢(shì) 1. 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機(jī)作中央處理。網(wǎng)絡(luò)數(shù)據(jù)流量減少、時(shí)延更短，因?yàn)閿?shù)據(jù)不需送回到無線交換機(jī)去作中央處理。 Trapeze Networks 的智能無線交換機(jī)更是不需硬件升級(jí)，便可支持 AP, 保障您的所有投資。 無線終端面臨二大上網(wǎng)問題： A、 “ 前門 ” 效應(yīng) – 在多個(gè)同等值 AP 環(huán)境下，多數(shù)向單一 AP 連接。 40 Trapeze Networks 的智能無線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無線交換機(jī)可動(dòng)態(tài)接管較高負(fù)載交換機(jī)的 AP。無中斷漫游是成功無線網(wǎng)絡(luò)建設(shè)的基本要求。 問題是其他廠家產(chǎn)品，如何做到？ 其他廠家產(chǎn)品依靠所謂 ： “ 家 ” 交換機(jī) (home Controller)設(shè)計(jì)，作為用戶會(huì)話基地，保持會(huì)話安全密鑰。沒有 “ 家 ”交換機(jī)限制。 4. 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無線網(wǎng)絡(luò)的重要應(yīng)用。手機(jī)話音流量可以從最短路徑，直接相連，而不需要往返經(jīng)過交換機(jī)。 除話音質(zhì)量外， Trapeze Networks 交換機(jī)可作集群 ( Cluster)冗余備份，支持無中斷撤換。戶外 AP 通常都會(huì)使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長(zhǎng)距離連線功能。分開交換機(jī)，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 Trapeze Networks 無線網(wǎng)絡(luò)解決方案中 AP 支持多達(dá)大個(gè) 64 個(gè) SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性 。再者，要經(jīng)常定期檢測(cè)備份設(shè)備，或?qū)嵭谐窊Q。如此一來，所有交換機(jī)一起工作。 當(dāng)交換機(jī)恢復(fù)工作后，自動(dòng)分配原來負(fù)載。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)具備完善的無線信號(hào)監(jiān)控與入侵檢測(cè)功能，能夠自動(dòng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號(hào)的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。 AirDefense 更利用 Trapeze AP 作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250 多種入侵檢測(cè)及防護(hù)特征庫(kù)，而節(jié)省 50%之探針花費(fèi)。 8. 業(yè)界中最佳射頻計(jì)劃及 WLAN 管理 多數(shù)其他廠家將無線網(wǎng)管作附加功能。 43 。 Ring Master 網(wǎng)管已是第七版本，包含戶內(nèi) /戶外射頻計(jì)劃，整網(wǎng)配置、告警、實(shí)時(shí)監(jiān)測(cè)管理。對(duì)入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。 如多數(shù)其他廠家， Trapeze Networks 無線交換機(jī)具有 40 多種基本入侵檢測(cè)及防御功能免費(fèi)提供給用戶。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。除了備份以外，交換機(jī)可以停機(jī)作維修或升級(jí)。 Trapeze Networks 發(fā)明交換機(jī)集群 ( Cluster Configuration)，多個(gè)交換機(jī)互為備份。 其他網(wǎng)絡(luò)典型地提供一對(duì)一或多對(duì)一備份。 6. 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。 Trapeze Networks 的智能無線，支持本地交換，有最佳表現(xiàn)。 在安全方面，無論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2 標(biāo)準(zhǔn)。 Trapeze Networks 網(wǎng)絡(luò)對(duì)話音時(shí)延最短。但在所有應(yīng)用中，話音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。結(jié)果是：更快、更可靠的漫游 – 更是戶內(nèi) /戶外整網(wǎng)一體。造成長(zhǎng)延遲及掉包情況，對(duì) 話音做成影響。你當(dāng)然覺得手機(jī)在無信號(hào)掉線時(shí)難受！ WiFi 漫游是復(fù)雜的，它不單是從一個(gè) AP 到一個(gè) AP 連線。 3. 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。 Trapeze Networks 會(huì)用動(dòng)態(tài)射頻管理及用戶負(fù)載均衡，分散用戶到不同 AP。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì) AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。但費(fèi)用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口 等問題。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策管理。 產(chǎn)品名稱 型號(hào) 描述 數(shù)量 無線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無線控制器 ?每臺(tái)控制器初始包含 32 個(gè)無線接入點(diǎn)的license ?具備 2Gbps 以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2個(gè) 1Gbps SFP端口， 1 個(gè) 10/100BaseT管理端口 ?業(yè)界唯一用硬件交換有線及無線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術(shù) 1 MX2XXU32 無線控制器 MX200R 的升級(jí) license，包含 32個(gè)無線接入點(diǎn)數(shù)目，最大可升級(jí)到 192 個(gè)瘦 AP數(shù)目 1 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 2 無線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)，支持、 b、 g 三種模式同時(shí)工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 43 無線網(wǎng)絡(luò)管理軟件 RMTS 無線控制器 MX200R 相應(yīng)管理軟件安裝光盤和用戶手冊(cè)，初始包含 5 個(gè)無線接入點(diǎn)管理license 1 RMTS50 無線控制器 MX200R 管理軟件的 license，包含 50 個(gè)無線接入點(diǎn)的管理 License 1 SP 客戶安全接入解決方案 基礎(chǔ)版，包含安裝包和操作手冊(cè)，支持 50 個(gè)客戶帳號(hào)，單獨(dú)提供 1 38 和管理用戶接入訪問 SPENT 客戶安全接入解決方案 高級(jí)版，最大支持10,000 個(gè)臨時(shí)用戶帳戶 ,單獨(dú)授權(quán)和管理員策略，批量用戶添加，提供 API 接口支持 10000用戶數(shù)，需要購(gòu)買客戶安全接入解決方案 基礎(chǔ)版 SP 1 PoE 供電器 PD3001CN 符合 PoE 規(guī)范，單口供電模塊 43 天線 ANT1090R 90176。同時(shí)，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 36 在這樣的網(wǎng) 絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。天線 3 無線接入點(diǎn)安裝說明 美國(guó) Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。天線 3 五類線 二、 西餐廳覆蓋示意圖 ： 西餐廳共 部署 3 個(gè) MP422. 設(shè)備名稱 數(shù)量 AP MP422 3 31 POE 供電模塊 3 五類線 三、 咖啡吧覆蓋示意圖 ： 咖啡吧共 部署 1 個(gè) MP422. 設(shè)備名稱 數(shù)量 AP MP422 1 POE 供電模塊 1 五類線 四、 2 個(gè)大會(huì)議室覆蓋示意圖： 每個(gè)大會(huì)議室至少需供 100 人能夠同時(shí)上無線網(wǎng)，則一個(gè)大會(huì)議室至少需要 4 個(gè) MP422，兩個(gè)大會(huì)議室共需 8 個(gè) MP422。 無線覆蓋示意圖 在確定 各個(gè)區(qū)域 需要使用的 AP 數(shù)量時(shí)，不僅要根據(jù)覆蓋范圍建筑尺寸，還要根據(jù)覆蓋區(qū)域的功能（功能決定該區(qū)域期望接入用戶數(shù)量和用戶期望的帶寬）。 訪客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機(jī)認(rèn)證后實(shí)現(xiàn) inter 連接服務(wù)等。 非法信號(hào)的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list 中， 當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出 disassociation 信號(hào)，強(qiáng)制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 非法信號(hào)的偵測(cè)、告警 感知無線電可提供監(jiān)測(cè) WLAN 所工作的射頻環(huán)境的功能，能對(duì)非法接入點(diǎn)與無線入侵者進(jìn)行探測(cè)并定位 .動(dòng)態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 無線信號(hào)監(jiān)控 無線信號(hào)自動(dòng)優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。 ．網(wǎng)絡(luò)管理措施 ．性能管理 QoS 保證 /負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè) AP 的時(shí)候，基于流量和基于用戶 /終端數(shù)目?jī)煞N負(fù) 載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。 ．?dāng)?shù)據(jù)傳輸加密 TRAPEZE 架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。 無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作 的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。 XX 度假酒店領(lǐng)導(dǎo)員工、 XX 度假酒店 旅客 用戶，可以采用專門的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段。不