【正文】 建立的連接都會(huì)被切斷。準(zhǔn)入檢查可以檢查終端操作系統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，并設(shè)置安全策略是否準(zhǔn)予進(jìn)入網(wǎng)絡(luò)。 ? 用戶狀態(tài)防火墻 ：用戶通過認(rèn)證以后，會(huì)有一個(gè)基于這個(gè)用戶的狀態(tài)防火墻，可以根據(jù)每個(gè)用戶設(shè)置他的訪問控 制策略，比如可以訪問 Inter,不能訪問 公司 的服務(wù)器，只能訪問 WEB 網(wǎng)頁和收發(fā)郵件，不能運(yùn)行 P2P 的軟件等。 ? 用戶認(rèn)證提供二種方式 ： a) WPAPSK＋ captive portal 加密方式采用 WPAPSK，不建議采用靜態(tài) WEP，因?yàn)橛邪踩[患。 ARUBA Networks 25 of 44 . 多層次無線網(wǎng)絡(luò)安全體系 在 ARUBA 無線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下： ? 多 SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 ARUBA 無線系統(tǒng)中設(shè)置多個(gè) SSID，不同的 SSID 采用不同的安全策略，這樣可以對(duì)不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。當(dāng)安裝 ARUBA 無線系統(tǒng)的時(shí)候，網(wǎng)管人員可把部署的圖紙輸入到 ARUBA 無線交換機(jī)內(nèi)的 RF Planning 系統(tǒng)，然后把 AP 安裝的物理位置輸入到圖紙上的座標(biāo)或具體的位置上。 ARUBA 的自動(dòng)保護(hù)系統(tǒng)是市場(chǎng)上最卓越和最全面的無線網(wǎng)絡(luò)安全保護(hù)工具。網(wǎng)管人員亦可開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 連接到傳輸網(wǎng)內(nèi)。這種結(jié)構(gòu)稱為集中加密方式，不單比在AP 上做加密更安全，且大大簡(jiǎn)化了用戶認(rèn)證設(shè)置和管理。 . 無線局域網(wǎng)的認(rèn)證和加密 安全 可以說是酒店 是否采用無線網(wǎng)的最主要考慮因素。從因特網(wǎng)進(jìn)入 酒店 內(nèi)網(wǎng)無線接入的最大區(qū)別在于后者是可對(duì)用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。這種方式在具體實(shí)施時(shí)有一定的困難，只能局限在傳輸網(wǎng)內(nèi)的某些范圍，因無線用戶 /終端必需集中在 同一 VLAN 上處理，否則的話很難把它們匯聚到一個(gè) DMZ 內(nèi)。這樣，方便靈活的完成了 ,對(duì)訪客的訪問 XX酒店 酒店 網(wǎng)絡(luò)資源的要求 。 酒店領(lǐng)導(dǎo) 、 酒店 工作人員屬于 酒店 內(nèi)的固定用戶，可以采用專門的SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)于來賓、參加會(huì)議人員和來訪人員可以使用另一個(gè) SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。未來的發(fā)展趨勢(shì)是新增設(shè)一個(gè) SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID 上。 SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID 可給內(nèi)部員工所用，而另一 個(gè)可給外來的客戶專用。 并且提供良好的多業(yè)務(wù)支持能力。 該通信提供了高度的團(tuán)狀和動(dòng)態(tài)安全策略，大大改良了 酒店 WLAN 的安全狀態(tài)。 遠(yuǎn)程 Aruba AP 從 Aruba 移動(dòng)控制器下載它的配置和安全 策略。 遠(yuǎn)程連接的 Aruba AP 使用現(xiàn)有客戶機(jī)上的 申請(qǐng)者運(yùn)行，通過對(duì)所有客戶機(jī)和移動(dòng)控制器之間的認(rèn)證信息進(jìn)行 Ipsec 加密來提供安全認(rèn)證。 Aruba 啟用 QoS 和語音協(xié)議識(shí)別的體系 ，甚至可以在遠(yuǎn)程連接上提供一種長(zhǎng)話級(jí)品質(zhì)的語音體驗(yàn)。 用戶在家庭辦公室、遠(yuǎn)程辦公室或任何其它位置的辦公 體驗(yàn)和在 酒店 總部完全相同。在接入側(cè)，采用 ARUBA 的 AP93 作為無線接入點(diǎn)，通過 POE供電模塊為 AP 進(jìn)行供電所有無線用戶通過 AP 進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)至核心層的無線控制交換機(jī)再由控制器進(jìn)行數(shù)據(jù)處理經(jīng)由核心交換機(jī)到出口路由器訪問廣域網(wǎng)資源 。 ARUBA 公司和第三方的防病毒墻廠家合作，在 ARUBA 無線交換機(jī)上可以設(shè)定策略，某些 用戶，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA 交換機(jī)會(huì)將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過，否則會(huì)將數(shù)據(jù)丟棄。 ARUBA 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無線入侵模式庫，實(shí)時(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng) ARUBA 無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。通過 ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理 人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如 領(lǐng)導(dǎo) 和工作人員可以使用更多的服務(wù)，而 訪客 只可以瀏覽網(wǎng)頁、收發(fā) Email等，這樣可以極大方便 酒店 用戶的安全管理。 ? 多種用戶認(rèn)證方式 組合 ARUBA Networks 15 of 44 在 ARUBA 無線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。酒店 的每個(gè)員工 只要攜帶有配置好的遠(yuǎn)程 AP， 都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到 酒店 總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。我們針對(duì) 酒店 面臨的遠(yuǎn)程通信困難，提出遠(yuǎn)程和移動(dòng)辦公新天地的策略，將先進(jìn)的WLAN 技術(shù)和產(chǎn)品，有機(jī)地融入各個(gè)機(jī)構(gòu)和 酒店 的遠(yuǎn)程通信解決方案中，實(shí)實(shí)在在地幫助 酒店 突破遠(yuǎn)程業(yè)務(wù)通信的瓶頸。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接起來，所以 酒店獲得了更大的效益和產(chǎn)出。這種技術(shù)可以確保無線語音業(yè)務(wù)可以無縫的在 AP 間漫游，而不會(huì)發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。它不需要對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行任何改變就可以實(shí)現(xiàn)這一切。首先是在通話時(shí)，ARUBA能讓 Wi－ Fi手機(jī)在保證通話質(zhì)量的情況下只作最小的必要的數(shù)據(jù)傳輸，并能讓 Wi－ Fi手機(jī)工作在一個(gè)速率較高的環(huán)境下，提高數(shù) 據(jù)傳輸速度從而減少數(shù)據(jù)傳輸所占用的時(shí)間，這時(shí) ARUBA 又會(huì)在用戶不會(huì)感知語音有延時(shí)的先決條件下加大每個(gè)數(shù)據(jù)包的傳輸間隔，在這些時(shí)間間隔里讓 Wi－ Fi手機(jī)處于一種節(jié)電模式，從而在通話時(shí)做到節(jié)電。 ARUBA 無線交換機(jī)內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。 ARUBA 的無線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在ARUBA 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。 ? VoIP 與 WIFI Phone 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變?yōu)?酒店 內(nèi)的 員工 之間、 領(lǐng)導(dǎo) 之間話音聯(lián)絡(luò)的主流。 ARUBA無線系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。 對(duì)于 未來整個(gè) XX 酒店 酒店 無線局域網(wǎng)覆蓋的需 求，本方案建議采用ARUBA 的 WLAN 產(chǎn)品 （室內(nèi) AP＋ 遠(yuǎn)程 AP） ，采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實(shí)現(xiàn) 未來 酒店 的 無線覆蓋要求 。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 基于 酒店網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，無線產(chǎn)品均具備可適應(yīng)未來發(fā)展 酒店 無線寬帶應(yīng)用（如無線語音應(yīng)用、無線視頻會(huì)議應(yīng)用、無線多媒體通信應(yīng)用等）的需要，并提供低成本的無縫升級(jí)和前后兼容。當(dāng) 用戶試圖連接到網(wǎng)絡(luò)時(shí)，無線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 對(duì)無線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 第 四 ， 無線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。 應(yīng)能 適合小型遠(yuǎn)程辦公室、家庭辦公室、遠(yuǎn)程辦公和移動(dòng)辦公者，通過在用戶可以找到互聯(lián)網(wǎng)連接的以太網(wǎng)端口的任何地方，啟用天衣無縫的 酒店 無線數(shù)據(jù)和語 音，它可以將移動(dòng)邊緣擴(kuò)展到所有遠(yuǎn)程位置。 話務(wù)費(fèi)用的大量攀升讓 酒店 管理者頭疼 不已 ， 如何在不增加大量費(fèi)用的前提下，有效及時(shí)的聯(lián)系到出差人員也成了棘手的問題。 允許用戶在 酒店 覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退出。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 開放性 。 無線 網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 可 管理性 。 無線 網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。 . 設(shè)備需求 本次 XX 酒店 酒店 要求使用 Aruba 無線產(chǎn)品全覆蓋的方案。 ARUBA Networks 4 of 44 ARUBA“移動(dòng)邊緣 ”的解決方案可以提供以下幾種優(yōu)勢(shì) ： ? 為酒店用戶提供 迅速、簡(jiǎn)便以及經(jīng)濟(jì)的提供移動(dòng)數(shù)據(jù) 接入服務(wù)，未來拓展語音 多媒體 服務(wù) ? 為移動(dòng)型 酒店 提供安全的解決方 法，使有線網(wǎng)絡(luò)同無線網(wǎng)絡(luò)同樣的安全 ? 與現(xiàn)存 有線 基礎(chǔ)設(shè)備可以完全整合對(duì)接，保證了網(wǎng)絡(luò)的安全與穩(wěn)定 ? 通過 統(tǒng)一網(wǎng)管， 降低資本和運(yùn)營(yíng)成本，大幅提高的網(wǎng)絡(luò)的經(jīng)濟(jì)性 ? 為用戶和服務(wù)未來的增長(zhǎng)提供堅(jiān)實(shí)而靈活的基礎(chǔ) ARUBA Networks 5 of 44 第 2章 . 需求分析 . 建設(shè)目標(biāo) XX 酒店 酒店 要求以現(xiàn)代技術(shù)標(biāo)準(zhǔn)集成大樓內(nèi)部的無線網(wǎng)絡(luò)系統(tǒng)。 ARUBA 借助最新的發(fā)明的新網(wǎng)絡(luò)體系結(jié)構(gòu)，為客戶帶來“移動(dòng)邊緣”，可以滿足 IT 管理人員的最關(guān)心的三個(gè)問題 ——移動(dòng)性、安全性和整合性。 ARUBA 以開發(fā)出第一個(gè)模塊移動(dòng)系統(tǒng)而 著稱，該系統(tǒng)可集中控制所有接入、安全和移動(dòng)服務(wù)，可使 酒店 不間斷、可衡量、無斷裂地從固定網(wǎng)絡(luò)轉(zhuǎn)到移動(dòng)網(wǎng)絡(luò)。 ARUBA 公司是一家總部設(shè)在美國(guó)硅谷的高科技公司， 已于 2020 年 3 月成功在美國(guó) NASDQ 上市，股票代碼： ARUN，目前市值達(dá)到 16 億美金左右。 ARUBA 公司 非常珍視和 XX 酒店 酒店 的長(zhǎng)期戰(zhàn)略合作關(guān)系，希望傾力給XX 酒店 酒店 無線網(wǎng)絡(luò) 系統(tǒng)提供能體現(xiàn) 當(dāng)今 最新技術(shù)的產(chǎn)品來幫助 XX 酒店 酒店更好的為其 領(lǐng)導(dǎo) 和 員工 服務(wù)。在此次回復(fù)中， ARUBA 公司 力求將每一細(xì)節(jié)問題向貴單位闡述清楚，并向 XX 酒店 酒店 提供 完整 的 無線 網(wǎng)絡(luò)建議，在保證系統(tǒng)穩(wěn)定性 ,安全 可靠性 ,系統(tǒng)先進(jìn)性的同時(shí) ,還能保證 XX 酒店 酒店 對(duì) 無線網(wǎng)絡(luò) 的 未來 需求。并特別承諾提供最好的全方位支持以確保該項(xiàng)目的最終商業(yè)成功。 ARUBA 非常重視中國(guó)市場(chǎng)，已在北京、上海、廣州、成都分別開設(shè)了辦事機(jī)構(gòu)，并在北京設(shè)立了 7*24 小時(shí)的技術(shù)支援中心，全力拓展中國(guó)市場(chǎng)。 ARUBA Networks 3 of 44 ARUBA 先進(jìn) 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代WLAN 網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、SAP、 Yahoo、 BEA、 Yale 等 3000 多 家 的商業(yè)應(yīng)用， 這些客戶遍布全球各地，其中包括了目前世界上最大的酒店和大學(xué) WLAN 網(wǎng)絡(luò)（ Microsoft 和 OHIO University）。 采用 ARUBA“移動(dòng)邊緣” 解決方案 后，可以無縫覆蓋現(xiàn)存的 酒店 網(wǎng)絡(luò)， 未來可 將 酒店中心、地區(qū)和分支機(jī)構(gòu)的網(wǎng)絡(luò)以及在家中、酒店 的遠(yuǎn)程 酒店 用戶聯(lián)系 起來 。 通過本項(xiàng)目的建設(shè)，將為 XX 酒店 酒店 提供更好的移動(dòng)平臺(tái)，為更多的無線應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。 ARUBA Networks 6 of 44 無線網(wǎng)絡(luò)設(shè)計(jì)概述 . 無線 網(wǎng)絡(luò)