【正文】 能一步轉(zhuǎn)到 的主因在于很多的無(wú)線終 端現(xiàn)在尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了 不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè) SSID 內(nèi)同時(shí)存在的。由于用戶一般把 SSID看成 VLAN，所以它們都會(huì)慣性地以 VLAN 概念來(lái)劃分 SSID。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 ? 1 小時(shí)到 30 天的全面報(bào)告 21 ? 最終用戶定制報(bào)告 ? 趨勢(shì)報(bào)告 ? 網(wǎng)絡(luò)活動(dòng)的歷史數(shù)據(jù) 四、 XX度假酒店無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的 設(shè)計(jì)與實(shí)施方案 ．整體系統(tǒng)架構(gòu)設(shè)計(jì) ．設(shè)計(jì)原則 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE 解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推 送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示 ，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE 的無(wú)線交換機(jī) MX200R 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP通過(guò)隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。 智能虛擬場(chǎng)地量度調(diào)查和容量規(guī)劃工具，簡(jiǎn)化了網(wǎng)絡(luò)規(guī)劃工作。智能無(wú)線網(wǎng)讓網(wǎng)絡(luò)管理員在一個(gè)視圖中就能看到整個(gè)網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò) 20 管理員對(duì)網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。因此，資金和運(yùn)營(yíng)成本更低，獲得的價(jià)值更多。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因?yàn)樗鼈冃枰诳刂破魃霞袑?shí)施管理策略。因?yàn)樵诩惺襟w系結(jié)構(gòu)的 WLAN 中，每個(gè)接入點(diǎn)都會(huì)大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點(diǎn)數(shù)量的增加，需要更多和 /或更大的控制器。 18 通過(guò)智能交換，智能無(wú)線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達(dá) 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。智能無(wú)線網(wǎng)允許客戶通過(guò)指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開(kāi)來(lái)。例如， Voice over WLAN 就要求極短的延遲。由于采用開(kāi)放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開(kāi)創(chuàng)新服務(wù)。如何解決酒店總部與各分支機(jī)構(gòu)之間的頻繁通信、提高工作效率、降低通信費(fèi)用，使被兼并的單位快速融合到酒店的整體當(dāng)中，同時(shí)提供與本酒店完全一致的通信手段和通信水平，達(dá)到資源共享，就成為酒店要考慮的切實(shí)問(wèn)題。 TRAPEZE 無(wú)線系統(tǒng)可容許用戶設(shè)置專有的語(yǔ)音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi 手機(jī)用戶分開(kāi)，但也可以在單一 SSID 內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。 FMC 的優(yōu)點(diǎn)包括： ? 無(wú)縫語(yǔ)音移動(dòng)性 — 跨 WLAN 和蜂窩式移動(dòng)網(wǎng)絡(luò) ? 控制轉(zhuǎn)換 — 控制權(quán)從蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商轉(zhuǎn)換到企業(yè)，控制條件可以 15 是服務(wù)區(qū)、容量和其他影響呼叫量和質(zhì)量的因素。簡(jiǎn)單地說(shuō)，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。 TRAPEZE 的無(wú)線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無(wú)線交換 機(jī)里有全部分布 AP 的列表和負(fù)載狀況，于是，無(wú)線交換機(jī)會(huì)跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無(wú)線用戶或終端分散連接到鄰近的 AP 上，從而分擔(dān) AP 的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。在一個(gè)AP 的覆蓋范 圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個(gè)過(guò)程需時(shí)漫長(zhǎng)，尤其是這對(duì)于一些緊急的應(yīng)用是不能 接受的。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語(yǔ)音系統(tǒng)，無(wú)線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在 TRAPEZE 無(wú)線網(wǎng)絡(luò)平臺(tái)上時(shí)，在 TRAPEZE 的解決方案中可以支持對(duì)不同的應(yīng)用的優(yōu)先級(jí)設(shè)定從而保證在 TRAPEZE 無(wú)線平臺(tái)上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬 。 當(dāng)前我國(guó)酒店行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。智能無(wú)線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測(cè)并監(jiān)控 整個(gè)企業(yè)內(nèi)的數(shù)千臺(tái)設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整體性能。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過(guò)智能無(wú)線網(wǎng)的智能交換體系結(jié)構(gòu)來(lái)完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過(guò)分布式交換來(lái)優(yōu)化位置的應(yīng)用程序的性能。 ? 支持端點(diǎn)補(bǔ)救服務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 ．無(wú)線局域網(wǎng)的認(rèn)證與加密 通過(guò)使用強(qiáng)大的身份驗(yàn)證和加密功能， Trapeze 智能無(wú)線網(wǎng)可防止濫用和竊聽(tīng)，并可將多個(gè)非公開(kāi)用戶組之間的通信隔離開(kāi)。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動(dòng)和變更之類的任務(wù)，配置工作減少了 50%。 Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。群組與移動(dòng)域(Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來(lái)往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 ．具有安全保障的網(wǎng)絡(luò)平臺(tái) 在傳統(tǒng)的無(wú)線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無(wú)線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。所謂電波掃描，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對(duì)于連線的無(wú)線用戶（指連接到 AP 上在同一頻率上的無(wú)線終端）傳輸過(guò)程是不會(huì)受到影響。 AP 與 AP 之間的射頻信息通過(guò)無(wú)線交換機(jī)匯總后，通過(guò) RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng) AP 方式無(wú)法做到的。自從有了集中式統(tǒng)一管理的無(wú)線架構(gòu)后，現(xiàn)今越來(lái)越多的酒店開(kāi)始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問(wèn)題導(dǎo)致額外的管理時(shí)間和成本。網(wǎng)管人員只需簡(jiǎn)單地配置無(wú)線交換機(jī)，即可實(shí)現(xiàn)開(kāi)通、管理和維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。傳統(tǒng)無(wú)線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè) AP 進(jìn)行同 樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。 同時(shí)酒店可基于這個(gè)無(wú)線通訊平臺(tái)，建立自己的內(nèi)部無(wú)線語(yǔ)音通訊系統(tǒng)，從而大大降低酒店的運(yùn)營(yíng)成本。 6 同時(shí)，賓館還可實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無(wú)縫連接，客人無(wú)論是在客房、會(huì)議室、餐廳還是花園都可以隨時(shí)接入互聯(lián)網(wǎng)。具體工作原理如下： 5 建成后的 酒店 無(wú)線網(wǎng)絡(luò)將獲得與有線網(wǎng)絡(luò)一致的認(rèn)證方式 ，同時(shí)兼顧了無(wú)線網(wǎng)絡(luò)的連接過(guò)程的安全，為此而進(jìn)行的開(kāi)發(fā)合作與調(diào)整是基于國(guó)際標(biāo)準(zhǔn)認(rèn)證協(xié)議進(jìn)行的，可保證開(kāi)發(fā)投入的風(fēng) 險(xiǎn)降低，開(kāi)發(fā)時(shí)間大大縮短。 本次籌建酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無(wú)線用戶入網(wǎng)即認(rèn)證的目的，便于控制無(wú)線用戶的安全訪問(wèn)和與有線網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。 5． 無(wú)線 AP 在收到加密后的用戶帳號(hào)、密碼后，會(huì)將其發(fā)送給認(rèn)證系統(tǒng)進(jìn)行確認(rèn)。具體到無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無(wú)線用戶想要利用 酒店 內(nèi)的無(wú)線網(wǎng)絡(luò)時(shí)，首先連接到附近的 酒店 無(wú)線網(wǎng)的接入 點(diǎn)（ AP）上。 XX 酒店需求 1. 酒店服務(wù)員可以在餐廳使用 PDA 為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù) ； 2. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳、泳池）和會(huì)議室使用筆記本上網(wǎng) ； 3. 酒店客戶訪問(wèn)無(wú)線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游； 4. 酒店對(duì)無(wú)線 AP 設(shè)備集中安全管理和 RF 監(jiān)控； 5. 無(wú)線網(wǎng)絡(luò)支持多個(gè) SSID； 6. 不需要在每個(gè)客戶終端管理大量的 WEP key ； 7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證； 8. 支持以太網(wǎng)供電（ PoE）； 9. 計(jì)費(fèi)的實(shí)現(xiàn) . 二、 XX酒店無(wú)線網(wǎng)絡(luò)設(shè)計(jì)綜述 根據(jù) XX 度假酒店的相關(guān)技術(shù)要求，在充分分 析了市場(chǎng)需求和技術(shù)發(fā)展趨勢(shì)之后，結(jié)合數(shù)據(jù)通信發(fā)展的實(shí)際情況現(xiàn)提出以下無(wú)線網(wǎng)絡(luò)接入系統(tǒng)建設(shè)規(guī)劃書(shū)。 無(wú)線局域網(wǎng)語(yǔ)音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過(guò) 對(duì)講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。當(dāng)客人需要上網(wǎng)服務(wù)時(shí)，可以利用自己的無(wú)線局域網(wǎng)卡或者到前臺(tái)或咖啡廳的服務(wù)員處租用時(shí)租或者是日租的無(wú)線網(wǎng)卡，這樣客人就可以作為一個(gè)本地網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)服務(wù)了。這樣的無(wú)線高速訪問(wèn)能力，必將使安裝了無(wú)線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人 2 的首選以及商務(wù)會(huì)議和展覽的寵兒。無(wú)線網(wǎng)絡(luò)的運(yùn)用就不一樣了，通過(guò)無(wú)線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準(zhǔn)的同時(shí)為自己找到一個(gè)新的業(yè)務(wù)增長(zhǎng)模式和利潤(rùn)創(chuàng)造點(diǎn)，并且在其基礎(chǔ)上逐漸擴(kuò)充出其他的業(yè)務(wù)增長(zhǎng)和服務(wù)新領(lǐng)域。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速Inter 訪問(wèn)能力，通過(guò)無(wú)線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天，作為四、五星級(jí)酒店如何為客戶提供新的服務(wù)成為酒店經(jīng)營(yíng)者頭疼的問(wèn)題。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。 可以說(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。在語(yǔ)音服務(wù)和上網(wǎng)出口在國(guó)內(nèi)壟斷的 局面下，酒店也難有機(jī)會(huì)替自己增加收入。無(wú)線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內(nèi)移動(dòng)辦公，無(wú)論是在飯店客房、會(huì)議室、餐廳，花園還是游泳池邊。 如果在酒店大堂內(nèi)安裝一到兩個(gè)無(wú)線訪問(wèn)點(diǎn)，該訪問(wèn)點(diǎn)可覆蓋需要提供無(wú)線上網(wǎng)服務(wù)的區(qū)域。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。 3 應(yīng)用性 IP 電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過(guò)電話發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。 在部署無(wú)線網(wǎng)絡(luò)之后，根據(jù) 酒店 要求， 可以繼續(xù) 采用 酒店 原有的認(rèn)證系統(tǒng)，同時(shí)對(duì) 酒店內(nèi) 的有線網(wǎng)和無(wú)線網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無(wú)線 AP。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開(kāi)無(wú)線信道，允許用戶接入，同時(shí)認(rèn)證系統(tǒng)開(kāi)始對(duì)用戶進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。認(rèn)證用戶采用與有線網(wǎng)絡(luò)一致 的用戶名和密碼，無(wú)線接入點(diǎn)作為 EAPPEAP 的認(rèn)證體， 寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺(tái) R