【正文】 告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。 Trapeze Mobility System 采用了 THIN AP＋無線交換機(jī)架構(gòu)， AP 與無線交換機(jī)之間通過 TUNNEL 進(jìn)行通訊，無需 改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o關(guān)的組網(wǎng)，使得整個無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級和擴(kuò)容提供良好的可擴(kuò)展性。 目標(biāo)區(qū)域無線覆蓋示意圖 XX 度假酒店 需要 實(shí)施無線覆蓋區(qū)域 包括海灘、燒烤場、泳池、會議室、咖啡吧、西餐廳等。下面就根據(jù)每層實(shí)際情況分別描述： 30 一、 海灘、燒烤場、泳池 等區(qū)域 覆蓋示意圖 ： 海灘、燒烤場、泳池等共 部署 13 個 MP422. 設(shè)備名稱 數(shù)量 AP MP422 13 POE 供電模塊 13 室外 90176。 設(shè)備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網(wǎng)絡(luò)設(shè)備匯總表 設(shè)備種類 設(shè)備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設(shè)備 POE 供電模塊 43 天線 室外 90176。 無線接入點(diǎn) MP422 T 型固定件 固定支架 無線接入點(diǎn)可以鎖在固定支架上 34 解鎖后可以取下無線接入點(diǎn) 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點(diǎn) 35 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預(yù)留接口插入無線接入點(diǎn) 五、 實(shí)施方案 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE 的 1 臺無線交換機(jī)MX200R 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP 通過 TUNNEL 方式與交換機(jī)相連。在 戶外區(qū)域 部署 MP422，在室內(nèi)區(qū)域部署 MP422，并為 AP 配置了相應(yīng)的供電模塊。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 室內(nèi) /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網(wǎng)線和安裝附件 3 服務(wù) SNSSP101 Trapeze 硬件部分保修期外維護(hù)服務(wù) SNSSP201 Trapeze 軟件部分保修期外維護(hù)服務(wù) Service 深化設(shè)計(jì)、施工、安裝服務(wù) 1 39 七、 方案 優(yōu)勢 1. 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機(jī)作中央處理。網(wǎng)絡(luò)數(shù)據(jù)流量減少、時延更短，因?yàn)閿?shù)據(jù)不需送回到無線交換機(jī)去作中央處理。 Trapeze Networks 的智能無線交換機(jī)更是不需硬件升級，便可支持 AP, 保障您的所有投資。 無線終端面臨二大上網(wǎng)問題： A、 “ 前門 ” 效應(yīng) – 在多個同等值 AP 環(huán)境下，多數(shù)向單一 AP 連接。 40 Trapeze Networks 的智能無線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無線交換機(jī)可動態(tài)接管較高負(fù)載交換機(jī)的 AP。無中斷漫游是成功無線網(wǎng)絡(luò)建設(shè)的基本要求。 問題是其他廠家產(chǎn)品，如何做到？ 其他廠家產(chǎn)品依靠所謂 ： “ 家 ” 交換機(jī) (home Controller)設(shè)計(jì)，作為用戶會話基地，保持會話安全密鑰。沒有 “ 家 ”交換機(jī)限制。 4. 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無線網(wǎng)絡(luò)的重要應(yīng)用。手機(jī)話音流量可以從最短路徑，直接相連，而不需要往返經(jīng)過交換機(jī)。 除話音質(zhì)量外， Trapeze Networks 交換機(jī)可作集群 ( Cluster)冗余備份，支持無中斷撤換。戶外 AP 通常都會使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長距離連線功能。分開交換機(jī)，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 Trapeze Networks 無線網(wǎng)絡(luò)解決方案中 AP 支持多達(dá)大個 64 個 SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性 。再者，要經(jīng)常定期檢測備份設(shè)備，或?qū)嵭谐窊Q。如此一來，所有交換機(jī)一起工作。 當(dāng)交換機(jī)恢復(fù)工作后，自動分配原來負(fù)載。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)具備完善的無線信號監(jiān)控與入侵檢測功能，能夠自動對整個網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。 AirDefense 更利用 Trapeze AP 作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250 多種入侵檢測及防護(hù)特征庫，而節(jié)省 50%之探針花費(fèi)。 8. 業(yè)界中最佳射頻計(jì)劃及 WLAN 管理 多數(shù)其他廠家將無線網(wǎng)管作附加功能。 43 。 Ring Master 網(wǎng)管已是第七版本，包含戶內(nèi) /戶外射頻計(jì)劃，整網(wǎng)配置、告警、實(shí)時監(jiān)測管理。對入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。 如多數(shù)其他廠家， Trapeze Networks 無線交換機(jī)具有 40 多種基本入侵檢測及防御功能免費(fèi)提供給用戶。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。除了備份以外，交換機(jī)可以停機(jī)作維修或升級。 Trapeze Networks 發(fā)明交換機(jī)集群 ( Cluster Configuration)，多個交換機(jī)互為備份。 其他網(wǎng)絡(luò)典型地提供一對一或多對一備份。 6. 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。 Trapeze Networks 的智能無線，支持本地交換，有最佳表現(xiàn)。 在安全方面，無論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2 標(biāo)準(zhǔn)。 Trapeze Networks 網(wǎng)絡(luò)對話音時延最短。但在所有應(yīng)用中，話音是對時延及時延抖動最為敏感。結(jié)果是：更快、更可靠的漫游 – 更是戶內(nèi) /戶外整網(wǎng)一體。造成長延遲及掉包情況，對 話音做成影響。你當(dāng)然覺得手機(jī)在無信號掉線時難受！ WiFi 漫游是復(fù)雜的，它不單是從一個 AP 到一個 AP 連線。 3. 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。 Trapeze Networks 會用動態(tài)射頻管理及用戶負(fù)載均衡，分散用戶到不同 AP。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)能夠自動對所有 AP 進(jìn)行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對 AP 進(jìn)行監(jiān)控、報警及故障定位，簡化了管理和斷網(wǎng)維護(hù)時間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。但費(fèi)用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口 等問題。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策管理。 產(chǎn)品名稱 型號 描述 數(shù)量 無線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無線控制器 ?每臺控制器初始包含 32 個無線接入點(diǎn)的license ?具備 2Gbps 以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2個 1Gbps SFP端口， 1 個 10/100BaseT管理端口 ?業(yè)界唯一用硬件交換有線及無線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術(shù) 1 MX2XXU32 無線控制器 MX200R 的升級 license，包含 32個無線接入點(diǎn)數(shù)目，最大可升級到 192 個瘦 AP數(shù)目 1 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 2 無線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)，支持、 b、 g 三種模式同時工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 43 無線網(wǎng)絡(luò)管理軟件 RMTS 無線控制器 MX200R 相應(yīng)管理軟件安裝光盤和用戶手冊，初始包含 5 個無線接入點(diǎn)管理license 1 RMTS50 無線控制器 MX200R 管理軟件的 license，包含 50 個無線接入點(diǎn)的管理 License 1 SP 客戶安全接入解決方案 基礎(chǔ)版，包含安裝包和操作手冊，支持 50 個客戶帳號，單獨(dú)提供 1 38 和管理用戶接入訪問 SPENT 客戶安全接入解決方案 高級版，最大支持10,000 個臨時用戶帳戶 ,單獨(dú)授權(quán)和管理員策略，批量用戶添加，提供 API 接口支持 10000用戶數(shù)，需要購買客戶安全接入解決方案 基礎(chǔ)版 SP 1 PoE 供電器 PD3001CN 符合 PoE 規(guī)范，單口供電模塊 43 天線 ANT1090R 90176。同時，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 36 在這樣的網(wǎng) 絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā) /丟棄。天線 3 無線接入點(diǎn)安裝說明 美國 Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。天線 3 五類線 二、 西餐廳覆蓋示意圖 ： 西餐廳共 部署 3 個 MP422. 設(shè)備名稱 數(shù)量 AP MP422 3 31 POE 供電模塊 3 五類線 三、 咖啡吧覆蓋示意圖 ： 咖啡吧共 部署 1 個 MP422. 設(shè)備名稱 數(shù)量 AP MP422 1 POE 供電模塊 1 五類線 四、 2 個大會議室覆蓋示意圖： 每個大會議室至少需供 100 人能夠同時上無線網(wǎng)，則一個大會議室至少需要 4 個 MP422，兩個大會議室共需 8 個 MP422。 無線覆蓋示意圖 在確定 各個區(qū)域 需要使用的 AP 數(shù)量時，不僅要根據(jù)覆蓋范圍建筑尺寸，還要根據(jù)覆蓋區(qū)域的功能（功能決定該區(qū)域期望接入用戶數(shù)量和用戶期望的帶寬）。 訪客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機(jī)認(rèn)證后實(shí)現(xiàn) inter 連接服務(wù)等。 非法信號的主動反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據(jù)管理策略，手動或自動將非法 AP 加入系統(tǒng)的 Attack list 中， 當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時，系統(tǒng)可以主動向該無線客戶端發(fā)出 disassociation 信號，強(qiáng)制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 非法信號的偵測、告警 感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入點(diǎn)與無線入侵者進(jìn)行探測并定位 .動態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 無線信號監(jiān)控 無線信號自動優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需要對無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。 ．網(wǎng)絡(luò)管理措施 ．性能管理 QoS 保證 /負(fù)載均衡：如果一旦發(fā)生多個終端競爭一個 AP 的時候，基于流量和基于用戶 /終端數(shù)目兩種負(fù) 載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負(fù)載情況進(jìn)行均衡操作。 ．?dāng)?shù)據(jù)傳輸加密 TRAPEZE 架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。 無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作 的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。 XX 度假酒店領(lǐng)導(dǎo)員工、 XX 度假酒店 旅客 用戶，可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段。不