【正文】 蹤無線網絡上的所有業(yè)務。射頻掃描可以按計劃進行、連續(xù)進行或按需進行，使用戶能夠了解無線空間內發(fā)生的所有操作。用戶可以快速復制和驗證配置模板，只需單擊即可建立網絡，同時通過 HTTPS 將配置發(fā)送到多臺無線網絡交換機、控制器和 MP 以建立無線局域網移動系統(tǒng)。 xx酒店 無線網絡解決方案 第 40 頁，共 52 頁 無線局域網的推薦配置是根據地點的專門規(guī) 劃結果自動確定的。 Trapeze Network 無線網絡交換機管理系統(tǒng)與 Trapeze Network 無線網絡交換機和交換機協(xié)同工作以集中管理和控制那些需要復雜部署的網絡的 Trapeze Network 管理型接入點 (Mobility Point?) 。 ZC 認證； EN60950 1999； CSA 60950 第 3 版 , 1995。 電源： 工作電壓 : 100240 VAC, 5060 Hz,50 watts power supply (x 2 in MX200U) 工作電流 : Arms at 120 Vrms, Arms at 230 Vrms LED： 端口狀態(tài)和流量（以太網和 GBIC）、管理、電源； 尺寸和重量： 物理尺寸 (W x D x H): cm x cm x cm 環(huán)境范圍： 運行溫度： 10 至 50 176。 RADIUS 服務器負載分擔： 跨 多個 AAA 服務器的分布式用戶認證處理增加了網絡彈性；可以設置服務器來跟蹤指定的用戶會話和計費信息，以便解決拖欠收費問題。 基于身份的組網： 提供基于用戶身份的所有服務，以使用戶在漫游時具有諸如虛擬專用組成員資格、訪問控制列表 (ACL)、認證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權等內容。 AP 入侵檢測： 預設定的或按需的射頻掃描可識別未授權的 AP 和 AdHoc 網絡，并向管理員發(fā)出警報。 用戶、 MAC 以及 VLAN 組： 允許將 AAA 策略分配給用戶、子網或設備組，以便進行方便、有效、高性價比的 無線網絡 管理。 本地或 RADIUS 服務器 認證： 確保只有授權 的用戶才可訪問網絡，集中了所有網絡用戶的認證控制和管理。 靈活的網絡擴展： 無線網絡交換機 MX200初始配置支持 32個 MP，單臺 MX200可通過購買 許可證 的方式擴展到最多支持 192 個 MP。 Trapeze Mobility Exchange SystemMX200 移動域 (Mobility Domain?) ： 當用戶漫游時這些組共享用戶信息和授權，從而跨越整個無線網絡支持移動性并增強安全性。MX200 提供兩個 GigE (SFP) 千兆光模接口 ，可以 集成雙 PSU電源可實現電源熱備份。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線網絡范圍內一致地控制用戶屬性和組屬性。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。 增強的無縫安全性和移動性控制：由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網來提供網絡服務。 6． 系統(tǒng)能夠自動對所有 AP 進行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對AP 進行監(jiān)控、報警及故障定位，簡化了管理和斷網維護時間，保障網絡的健康穩(wěn)定運行。 2． 方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑客入侵對網絡及用戶造成的危害。一般的情況下是全網開 xx酒店 無線網絡解決方案 第 28 頁，共 52 頁 通，例如客人 (Guest)使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內。最常見的做法是使用二個 SSID，一個定義為 OPEN/Static WEP供客戶用，另一個 SSID 則為 TKIP(WPA)專為內部員工使用。 . 用戶接入策略 從用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）內部員工； （ 2） Guest 用戶； 使用網絡是被分為不同的業(yè)務類型，因此，在設計上采用無線局域網多 SSID 技術，設置多業(yè)務區(qū)分方式。 . 無線交換機連接 采用 一 臺 Trapeze MX200 交換機，放置在數據中心的網絡機房， MX200 無線交換機 配置支持到 192 個 AP 的 license，完全滿足用戶 無線覆蓋的需求。 xx酒店 無線網絡解決方案 第 26 頁，共 52 頁 在這樣的網絡實現當中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉發(fā) /丟棄。 美國 Trapeze Network 公司提供的無線接入點設備 MP422 配套完整的安 裝附件，適合多種條件安裝需要。 . 目標區(qū)域無線覆蓋示意圖 無線覆蓋區(qū)域物理分布在 酒店的 兩棟建筑物，一區(qū) 和 三區(qū)。另外，對于某些重點區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。 xx酒店 無線網絡解決方案 第 13 頁，共 52 頁 Trapeze Mobility System 的 RF AutoTune 技術以可動態(tài)地調整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 例如在一個用戶較多的會議室，正常情況下大約有 15 人左右，采用一個 AP 即可滿足需求，但當用戶數突然增加后，導致該 AP 無法連接數過多，而此時，位于會議室外的 AP 由于相對與會議室來說，信號雖然比較弱，但仍然是可以滿足一定的網絡用量，此時無線交換機則強制后來的一部分用戶連接信號較弱的 AP，從而實現了負載均衡，保障了網絡的暢通。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也無線交換機為核心，對所有 AP 上接入的用戶 采用統(tǒng)一會話管理 ，所有已認證終端均在中心無線交換機中保存相應會話， AP 僅僅只負載傳輸用戶數據，因 此無論終端移動到哪個 AP 下，用戶信息和授權都在無線交換機所管轄的移動域內快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現無縫漫游。 2. 每用戶的加密分配：對每用戶或每組執(zhí)行不同的安全策略，以便進行靈活、深入的安全控制和管理。 而采用 Trapeze Mobility System 架構下的無線網絡， AP是一種被稱作 “THIN AP”的結構，由于 AP 本身沒有任何需要配置的參數，同時 AP 與中心無線交換機之間采用CAPWAP 協(xié)議進行通信， AP 的固件、配置信息均由中心的無線交換機 MX200 提供，并且 AP與 Trapeze無線交換之間采用 “心跳 ”機制定時保持通訊，為了解決傳統(tǒng) “FAT AP”能夠集中管理、配置、升級 AP； AP 與 Trapeze 無線交換機之間采用 “心跳 ”機制 ，定時保持通訊，中心網管系統(tǒng)能夠非常及時的了解 AP 的工作狀態(tài)，并將工作狀態(tài)直接反映給 Trapeze RingMaster 網管系統(tǒng)， RingMaster 工作狀態(tài)，并記入日志，以被日后查驗。 xx酒店 無線網絡解決方案 第 8 頁，共 52 頁 本方案提供的 Trapeze 系列無線系統(tǒng)， MP422 最多支持 64個 SSID，并且可以根據用戶屬 性，動態(tài)的分配用戶認證方式、加密方法、 QoS 及所屬 VLAN，實現了基于用戶的動態(tài)業(yè)務策略。 MP422 型 AP 本身不帶任何軟件及配置，當 AP在加電后， AP通過廣播、 DHCP或 DNS 方式來獲得位于網絡骨干上的無線交換機 MX200 的 IP地址信息， AP 在得到無線交換機地址之后，便采用 CAPWAP 協(xié)議與無線交換機 MX200 取得通信，隨后由無線交換機 MX200 將 AP 運行所需的固件以及 AP 的相關配置發(fā)送給 AP， AP 收 到這 xx酒店 無線網絡解決方案 第 7 頁，共 52 頁 些信息后，隨即進行系統(tǒng)啟動并根據無線交換機提供的配置進行自身參數的配置。對于 MP422 型 AP支持 標準的 PoE 供電， 因此可以 通過位于各個樓層內的 POE 交換機為 每一個 MP422 型 AP 供電 。 . 無線網絡組網方案 . AP 電源的供給 對許多網絡系統(tǒng)的設計來講，當建筑中某些區(qū)域的用途不確定或布線施工難度較大時，部署無線接入點 (AP)是十分必要的解決方案。 xx酒店 無線網絡解決方案 第 4 頁，共 52 頁 二 . 無線網絡整體設計方案 Trapeze 無線網絡系統(tǒng)主要由以下三部分組成： ? 無線交換機（ Mobility Exchange System? ） ? 無線網絡交換機管理系統(tǒng)（ Ring Master? Software System ） ? 無線接入點（ Mobility Point? ） . 無線網絡總體描述 無線網絡組網拓撲示意圖 接入網絡部分： 無線覆蓋區(qū)域物理分布在 酒店客房樓層 內 ，具體部署方式請參閱 xx酒店 無線網絡解決方案 第 5 頁，共 52 頁 章節(jié)《目標區(qū)域無線覆蓋示意圖》。 在網絡技術高速發(fā)展的今天，網絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。 XX酒店 無線網絡整體解決方案 xx酒店 無線網絡解決方案 第 1 頁，共 52 頁 目錄 一 . 項目背景 ............................................................................................................................ 3 二 . 無線網絡整體設計方案 ........................................................................................................ 4 . 無線網絡總體描述 ........................................................................................................... 4 . 無線網絡組網方案 ........................................................................................................... 5 . AP 電源的供給 ......................................................................................................... 5 . 分布式的 AP部署 .................................................................................................... 6 . 提供靈活的多業(yè)務支持（ MultiSSID） ....................................................................... 7 . AP 的集中管理與自動配置 ............................................................................................... 8 . 基于用戶身份的管理 ........................................................................................................ 9 . 用戶認證及加密 ....................................................................................................... 9 . 基于策略