【正文】 TRAPEZE 方 案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述 . 先進(jìn)而成熟的無(wú)線局域網(wǎng)交換架構(gòu) . 集中式的無(wú)線網(wǎng)絡(luò)管理模式 一家普通的酒店，要實(shí)施無(wú)逢的無(wú)線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP 無(wú)線設(shè)備，管理和維護(hù)如此大規(guī)模的無(wú)線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。再者，無(wú)線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無(wú)線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問(wèn)題。例如，在酒 店里共部署了 300 個(gè)分布在各樓層的無(wú)線 AP，出于安全性的需要，每三個(gè)月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對(duì)每個(gè) AP 進(jìn)行修改，估計(jì)需時(shí)幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。而且，這種射頻優(yōu)化過(guò)程是動(dòng)態(tài)的，持續(xù)的，對(duì)于酒店行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類(lèi)無(wú)線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。這樣 TRAPEZE 無(wú)線交換機(jī)就對(duì)整個(gè)無(wú)線網(wǎng)上的整體無(wú)線電波情況有一定了解和記錄，并通過(guò)優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無(wú)線頻率和發(fā)射功率。這種技術(shù)由于“統(tǒng)一尺碼”的訪問(wèn)控制方法而不夠靈活，因?yàn)樗x予所有無(wú)線用戶相同的網(wǎng)絡(luò)權(quán)限。 . 無(wú)線用戶網(wǎng)絡(luò)接入的安全管理 由于無(wú)線客戶端是移動(dòng)的 ，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。用戶位置、安全性以及訪問(wèn)詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無(wú)縫安全性和會(huì)話完整性的情況下快速漫游，而無(wú)需再次認(rèn)證，在保持會(huì)話完整性的情況下快 速漫游還可與 WiFi 語(yǔ)音電話進(jìn)行交互。此外，當(dāng)用戶漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶特定的 安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過(guò)了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美國(guó)國(guó)防部要求）的無(wú)線 IPS 供應(yīng)商。 ? 通用硬件 — Trapeze Mobility Point 接入點(diǎn)和 AirDefense 傳感器利用完全相同的硬件（即一個(gè)用于安裝、存儲(chǔ)、維護(hù)和操作的組件），因此減輕了 IT 負(fù)擔(dān)，降低了成本。 ? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級(jí)身份驗(yàn)證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級(jí)別的無(wú)線安全認(rèn)證 ? 全面的訪客訪問(wèn)控制措 施，可保障公司網(wǎng)絡(luò)和資源的安全 . 防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無(wú)線網(wǎng)通過(guò)檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來(lái)防止配置不當(dāng)或已感染的設(shè)備訪問(wèn)網(wǎng)絡(luò)。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。通過(guò)與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無(wú)線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于 WLAN 的集成式實(shí)時(shí)定位解決方案。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò) 管理應(yīng)用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。 快速響應(yīng)時(shí)間和定位報(bào)告的精確度是部署實(shí)時(shí)定位服務(wù)中的關(guān)鍵因素。事實(shí)證明， Trapeze 智能無(wú)線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來(lái)實(shí)現(xiàn)目前成本最高效的定位解決方案。 當(dāng)所有的數(shù)據(jù)、語(yǔ)音和 圖像的應(yīng)用共同運(yùn)行在酒店的無(wú)線網(wǎng)絡(luò)環(huán)境中時(shí)，TRAPEZE的無(wú)線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級(jí)，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。新環(huán)境下酒店對(duì)于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。智能無(wú)線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測(cè)并監(jiān)控整個(gè)企業(yè)內(nèi)的數(shù)千臺(tái)設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整 體性能。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。與其他基于 WiFi 的定位解決方案不同， Trapeze可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過(guò)智能無(wú)線網(wǎng)的智能交換體系結(jié)構(gòu)來(lái)完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過(guò)分布式交換來(lái)優(yōu)化位置的應(yīng)用程序的性能。 ? 支持端點(diǎn)補(bǔ)救服 務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 . 無(wú)線局域網(wǎng)的認(rèn)證與加密 通過(guò)使用強(qiáng)大的身份驗(yàn)證和加密功能， Trapeze 智能無(wú)線網(wǎng)可防止濫用和竊聽(tīng)，并可將多個(gè)非公開(kāi)用戶組之間的通信隔離開(kāi)。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動(dòng)和變更之類(lèi)的任務(wù)，配置工作減少了 50%。 Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。群組與移動(dòng)域(Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來(lái)往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 . 具有安全保障的網(wǎng)絡(luò)平臺(tái) 在傳統(tǒng)的無(wú)線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無(wú)線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。所謂電波掃描，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對(duì)于連線的無(wú)線用戶（指連接到 AP 上在同一頻率上的無(wú)線終端）傳輸過(guò)程是不會(huì)受到影響。 AP 與 AP 之間的射頻信息通過(guò)無(wú)線交換機(jī)匯總后，通過(guò) RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng) AP 方式無(wú)法做到的。自從有了集中式統(tǒng)一管理的無(wú)線架構(gòu)后，現(xiàn)今越來(lái)越多的酒店開(kāi)始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問(wèn)題導(dǎo)致額外的管理時(shí)間和成本。網(wǎng)管人員只需簡(jiǎn)單地配置無(wú)線交換機(jī)，即可實(shí)現(xiàn)開(kāi)通、管理和維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。傳統(tǒng)無(wú)線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè) AP 進(jìn)行同樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。同時(shí)，無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 旋轉(zhuǎn)餐廳： 考慮到無(wú)線點(diǎn)菜系統(tǒng)，部署 4 個(gè) AP。 在網(wǎng)絡(luò)運(yùn)行期間， Ring Master 有最嚴(yán)密監(jiān)察，詳盡告警，活動(dòng)記錄，多樣報(bào)表，讓你可以分析漫游及網(wǎng)絡(luò)資源利用狀態(tài)。Ring Master 就可設(shè)計(jì) AP 位置、數(shù)目及配置。利用大樓建筑藍(lán)圖， Ring Master 可以幫你設(shè)計(jì)最佳安裝位置，射頻功率及頻道。 Trapeze Networks 將網(wǎng)管作為網(wǎng)絡(luò)主要功能。 當(dāng)檢測(cè)到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針。 Trapeze Networks 提供最佳入侵防御方案。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動(dòng)負(fù)載均衡、自我優(yōu)化及路由重組等功能。如任何一機(jī)有故障，其他交換機(jī)可立刻分擔(dān)它的工作。備份設(shè)備 99%處于空閑時(shí)間 ，直至備份需要撤換時(shí)，才知軟件版本或配置不符。 多數(shù)其他廠家 ( 像 Trapeze 一樣 )，建設(shè)元器件備份功能： AP 雙連線、雙電源、鏈路集成等等 ? .但沒(méi)有一家如 Trapeze 在系統(tǒng)層面結(jié)合先進(jìn)有線網(wǎng)絡(luò)提供靈活備份。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。但帶寬不夠充裕，所以路由一定小心處理，減少數(shù)據(jù)不必在長(zhǎng)途線上往返。不對(duì)話音影響，無(wú)掉線、無(wú)雜音。這與 SIP 規(guī)范結(jié)構(gòu)相符。當(dāng) Voice Over IP 在企業(yè)中大行其道時(shí)，超過(guò) 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無(wú)線網(wǎng)絡(luò)上。用戶上網(wǎng)認(rèn)證后，會(huì)話安全密鑰會(huì)傳到同一無(wú)線域 (Mobility Domain)的交換機(jī)上，所以漫游后不需網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。用戶漫游到其他交換機(jī)，因沒(méi)有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。不幸地，無(wú)線并不代表移動(dòng) ? 正如移動(dòng)手機(jī) ? .真正價(jià)值在于漫游，在車(chē)內(nèi)、在商場(chǎng)、無(wú)論何地，不能中斷。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。 B、 缺省設(shè)定用 ( ) 標(biāo)準(zhǔn)，導(dǎo)致 頻段極為擁擠，但 5G 頻段甚少用上。 Trapeze 無(wú)線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷 移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 有些廠家試圖用多個(gè)無(wú)線交換機(jī)，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問(wèn)題。避外網(wǎng)絡(luò)瓶頸限制。 . SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過(guò)一些簡(jiǎn)單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT 人員也可以作為員工管理員。 因此，在酒店的無(wú)線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無(wú)線接入點(diǎn)產(chǎn)品將與目前酒店的 寬帶計(jì)費(fèi) 認(rèn)證 管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開(kāi)發(fā)以滿足客戶的需求。 6． 認(rèn)證系統(tǒng)在確認(rèn) AP 發(fā)來(lái)的帳號(hào)、密碼后，會(huì)發(fā)送指令給 AP。 2． 無(wú)線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶進(jìn)行帳號(hào)認(rèn)證。 . 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 酒店行業(yè)目前通常采用的是 WEB 網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專(zhuān)用 AP 不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 Trapeze Mobility System 的 RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信 道分配，以使覆蓋范圍和容量最大化。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個(gè) AP失效的時(shí)候，附近的 AP可以感 知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效 AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。 . 網(wǎng)絡(luò)管理措施 . AP 的集中管理與自動(dòng)配置 在傳統(tǒng)無(wú)線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)AP的管理、監(jiān)控以及 AP自身固件的升級(jí)。 例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有 15 人左右，采用一個(gè) AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后 ，導(dǎo)致該 AP 無(wú)法連接數(shù)過(guò)多，而此時(shí)，位于會(huì)議室外的 AP 由于相對(duì)與會(huì)議室來(lái)說(shuō)，信號(hào)雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)無(wú)線交換機(jī)則強(qiáng)制后來(lái)的一部分用戶連接信號(hào)較弱的AP，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。 所以針對(duì)酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類(lèi)型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。未來(lái)的發(fā)展趨勢(shì)是新增設(shè) 一個(gè) SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID上。 SSID的最主要用途是可讓無(wú) 線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專(zhuān)用。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個(gè) SSID，并可以對(duì)每一個(gè) SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制。 . 數(shù)據(jù)傳輸加密 TRAPEZE架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。 無(wú)線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，