【正文】 先，合理保護。集中網(wǎng)管是目前安全市場的一大趨勢。IPSec已經(jīng)成為市場的主流和標準。 4．入侵監(jiān)測和主動防衛(wèi)技術(shù)。80%的攻擊發(fā)生在內(nèi)部，而不是外部。以防火墻為代表的邏輯隔離技術(shù)將逐步向大容量，高效率，基于內(nèi)容的過濾技術(shù)以及與入侵監(jiān)測和主動防衛(wèi)設(shè)備、防病毒網(wǎng)關(guān)設(shè)備聯(lián)動的方向發(fā)展，形成具有統(tǒng)計分析功能的綜合性網(wǎng)絡(luò)安全產(chǎn)品。安全運作體系包括安全管理和技術(shù)實施的操作規(guī)程，實施手段和考核辦法。首先必須有具體的人和組織來承擔安全工作，并且賦予組織相應(yīng)的責(zé)權(quán)；其次必須有相應(yīng)的安全策略來指導(dǎo)和規(guī)范安全工作的開展，明確應(yīng)該做什么，不應(yīng)該做什么，按什么流程和方法來做；再次若有了安全組織、安全目標和安全策略后，需要選擇合適的安全技術(shù)方案來滿足安全目標；最后在確定了安全組織、安全策略、安全技術(shù)后，必須通過規(guī)范的運作過程來實施安全工作，將安全組織、安全策略和安全技術(shù)有機地結(jié)合起來，形成一個相互推動、相互聯(lián)系地整體，通過實際的工程運作和動態(tài)的運營維護，最終實現(xiàn)安全工作的目標。優(yōu)科公司的AP可以人為配置由基于SNMP的網(wǎng)管系統(tǒng)管理還是由基于TR069的網(wǎng)管系統(tǒng)管理，也可以讓AP自動選擇。基本做到AP設(shè)備的“零”配置或即插即用。當無線客戶端再漫游回到原先的AP時，無線客戶端仍然會使用存儲的PMK和原先的AP做4次握手，完成快速漫游切換，每個PMK一般保存8個小時。在某些重要的場所，可以在一個IP子網(wǎng)內(nèi)部署冗余的優(yōu)科無線公司的無線控制器ZoneDirector 1000/3000，當某一個工作的ZoneDirector 1000/3000出現(xiàn)故障，AP會自動注冊到備用的ZoneDirector 1000/3000，無線用戶能夠維持會話，不需要重新手工登錄。3．2．3 系統(tǒng)的冗余備份當無線網(wǎng)絡(luò)規(guī)模越來越大，作為集中網(wǎng)管系統(tǒng)FlexMaster就需要系統(tǒng)冗余備份。最大程度的避免了電磁污染現(xiàn)象。17． 除了支持硬件QoS隊列以外，還支持分別針對每個無線用戶的軟件QoS隊列，以確保對時延和抖動敏感的應(yīng)用如語音、視頻等的良好支持。14． 支持防DoS惡意攻擊，一旦ZoneDirector 1000/3000檢測到某臺機器連續(xù)多次認證失敗，ZoneDirector 1000/3000可以根據(jù)預(yù)先的設(shè)定，一段時間內(nèi)拒絕該機器發(fā)出的所有無線數(shù)據(jù)，缺省時間一般為30秒鐘。9． 支持無線用戶的二層隔離，保證用戶數(shù)據(jù)的安全。6． 用戶數(shù)據(jù)庫可以采用ZoneDirector 1000/3000內(nèi)置的用戶數(shù)據(jù)庫，也可以采用外置的RADIUS服務(wù)器或ActiveDirectory服務(wù)器。2． 集中管理和計費。2942 11g AP的配置管理、日志管理、RF管理、Rouge AP檢測和故障診斷管理均由ZoneDirector 1000/3000負責(zé)。如果用戶應(yīng)用需要很大的帶寬，則建議采用優(yōu)科無線公司最新的7942 11n AP，如上圖所示，經(jīng)過3跳MESH連接后，帶寬仍高達100Mbps。Root11n AP300 Mbps150 Mbps150 Mbps100 MbpsMesh11n AP如果采用優(yōu)科無線公司智能MESH技術(shù)，則可以大大降低施工的難度，降低工程成本，加快工程建設(shè)進度。ZoneDirector 1000/3000可以對部署在本樓內(nèi)的AP做靈活的射頻管理，如無線信道的選擇，發(fā)射功率的調(diào)整、負載均衡等，也有利于VoWLAN等語音業(yè)務(wù)的無縫漫游。可以Email審計日志到指定管理員賬號。(5)基于加密通道的遠程管理 FlexMaster網(wǎng)管服務(wù)器可以定制升級任務(wù)，為了不影響用戶的正常上網(wǎng)，F(xiàn)lexMaster網(wǎng)管服務(wù)器一般可以指定軟件升級或配置更新安排在凌晨用戶比較少的時間段進行。批量對指定設(shè)備和指定設(shè)備組配置更新，也可以對單臺設(shè)備進行個性化配置和管理。AP只需要配置IP地址和指定FlexMaster網(wǎng)管服務(wù)器的IP/URL地址，其它的配置都由AP自動完成。FlexMaster集中網(wǎng)管系統(tǒng)提供以下基本功能：FlexMaster最大支持同時管理10000個AP3．2．1 集中管理 – FlexMaster和ZD1000/3000FlexMaster集中網(wǎng)管服務(wù)器安裝在網(wǎng)管中心，直接管理分布在各處的2942 AP和無線控制器ZoneDirector 1000/3000。對重慶XXX酒店來講，兼容現(xiàn)有的網(wǎng)絡(luò)和運營模式是建設(shè)任何網(wǎng)絡(luò)的優(yōu)先考慮。其結(jié)果就是，在任何指定范圍內(nèi)，都能為用戶提供性能更好，更加可靠的無線連接。這些系統(tǒng)必須不斷進行一次又一次的人工調(diào)整——需要你熟知信號傳播特征以及環(huán)境條件方面的相關(guān)知識。在生產(chǎn)商宣揚高達300Mbps的數(shù)據(jù)傳輸率時，用戶的體驗卻完全不同。不同的客戶端之間應(yīng)用一個加權(quán)的循環(huán)法則。其結(jié)果就是，一個慢速的語音客戶端將消極影響網(wǎng)絡(luò)中的所有其他客戶端。而對于只有1Mbps物理速率的客戶端而言（可能是一個老客戶端，），則意味著不超過100kbps。Smart WiFi引入了相關(guān)技術(shù)，以解決這些潛在的問題。，而5GHz波段的空氣傳播性更低，傳輸距離也更短。許多人擔心，面對這些老客戶端。在一個嘈雜的環(huán)境里，絕大多數(shù)AP和客戶端都會回歸到一個侵略性較少的集成上，其結(jié)果就是較低的吞吐量。在一個沒有塊應(yīng)答的300Mbps物理傳輸速率上，有效的最大UDP吞吐量不超過68Mbps。 幀集成及塊應(yīng)答的潛在益處和挑戰(zhàn)這兩個技術(shù)在約定的物理數(shù)據(jù)傳輸率上，一起引人注目的提升了實際吞吐量。幀集成幀集成將多個小數(shù)據(jù)包組合成一個大幀——系統(tǒng)開銷（Overhead）更少，有效地提高數(shù)據(jù)包效率。Smart WiFi提供了更大程度上的更多自由，允許AP在數(shù)千種可能天線模式以及路徑之間進行選擇。Smart WiFi通過其獨有的方式解決了干擾問題。在5GHz波段，有23個非重復(fù)的20MHz頻道（實際數(shù)目視不同的國家規(guī)定而不同），因此使用40MHz頻道沒有任何的風(fēng)險。限制客戶端僅能使用20MHz是一種實質(zhì)上的誤導(dǎo)。40MHz頻道（頻道復(fù)合）（也就是常說的“頻道復(fù)合”）。因為它只有3個非重復(fù)的頻道，要不是那些全方位天線的WiFi系統(tǒng)幾乎不可能做到這一點，頻道復(fù)合也不會變得如此困難。這些全方位天線幾乎是同等極化的，因此導(dǎo)致了多路徑的可能性被降到最低，特別是在很短的距離上。因為通過控制信號路徑的方向和時間，智能天線陣列最小化了陣列之間的關(guān)聯(lián)性。因此，也是必不可少的空間復(fù)用同時也提升了空間數(shù)據(jù)流出錯的概率。這會導(dǎo)致物理數(shù)據(jù)傳輸率和實際吞吐量的急劇降低?？臻g復(fù)用的挑戰(zhàn)，但是目前絕大多數(shù)可用的芯片組和系統(tǒng)只能支持2路?？臻g復(fù)用實際上是利用了一個常見的無線現(xiàn)象，叫做“多路徑”（后文會對此進行詳細討論）。這樣，同一空間就被重復(fù)利用了多次，或者是被多路復(fù)用了多次。，但實際用戶們的吞吐量卻要低了不止一個數(shù)量級。l可變保護間隔某些環(huán)境下可以提升大約11%的吞吐量。：多路空間數(shù)據(jù)流： 1路，2路，3路或4路這讓其可以在某些環(huán)境中，提升2到4倍的數(shù)據(jù)傳輸率。還要強調(diào)的是，人體對于電磁波有很強的衰減。平衡的選擇－BeamFlex縱然電磁輻射不能被證明對健康有傷害；電磁輻射隨著距離的增加，輻射強度衰減非常明顯；WiFi設(shè)備的輻射強度與手機相比較要更安全的，但是電磁輻射小一些，少一些，電磁環(huán)境就會更環(huán)保一些。這是世界衛(wèi)生組織在2005年公開發(fā)布的實況報道。電磁輻射不是惡魔在世界衛(wèi)生組織296號“實況報道”中，描述了電磁輻射超敏反應(yīng)的系列癥狀：“這些常見的癥狀包括皮膚癥狀（發(fā)紅、刺痛感和燒灼感）以及神經(jīng)衰弱和植物性癥狀（疲乏、勞累、不專心、眩暈、惡心、心悸和消化障礙）。日常所用功效的微波爐前5厘米處，磁場強度達8微特斯拉，離微波爐開關(guān)95厘米才是安全范圍。電磁輻射衰減很快電磁場在介質(zhì)中傳播時，其場量的振幅隨距離的增加而按指數(shù)規(guī)律衰減。這種熱效應(yīng)是由于人體組織的分子反復(fù)地極向和非極向的運動摩擦而產(chǎn)生的。有資料顯示，處于中、短波頻段電磁場（高頻電磁場）的操作人員，經(jīng)受一定強度與時間的暴露，將產(chǎn)生身體不適感，嚴重者引起神經(jīng)衰弱，如心血管系統(tǒng)的植物神經(jīng)失調(diào)，但這種作用是可逆的，脫離作用區(qū)，經(jīng)過一定時間的恢復(fù)，癥狀可以消失，并不成為永久性損傷。通常情況下，電磁輻射能干擾電視的收看，使圖像不清或變形，并發(fā)出噪聲；會干擾收音機和通信系統(tǒng)工作，使自動控制裝置發(fā)生故障，使飛機導(dǎo)航儀表發(fā)生錯誤和偏差，影響地面站對人造衛(wèi)星、宇宙飛船的控制。至于人造輻射源，則包括微波爐、收音機、電視廣播發(fā)射機和衛(wèi)星通訊裝置等。X光和伽瑪射線所產(chǎn)生的電磁能量，有別于射頻發(fā)射裝置所產(chǎn)生的電磁能量。 電磁輻射所衍生的能量，取決于頻率的高低頻率愈高，能量愈大。電子產(chǎn)品的電磁輻射真就那么可怕嗎？究竟什么樣的電磁輻射才構(gòu)成污染？消費者又該如何正確認識電磁輻射，將電磁輻射的負面影響降低到最?。俊　‰姶泡椛涫怯煽臻g共同移送的電能量和磁能量所組成，而該能量是由電荷移動所產(chǎn)生；舉例說，正在發(fā)射訊號的射頻天線所發(fā)出的移動電荷，便會產(chǎn)生電磁能量。3．1．3綠色的的電磁環(huán)境電磁輻射和健康隨著人們生活節(jié)奏的加快和生活質(zhì)量的提高，人們正被越來越多的電子設(shè)備所籠罩。3．1．2 優(yōu)科的智能天線系統(tǒng)優(yōu)科 BeamFlex采用的就是自適應(yīng)天線陣形式的智能天線系統(tǒng)。自適應(yīng)天線完成用戶信號接收和發(fā)送可認為是全向天線。 ２．自適應(yīng)天線陣 融入自適應(yīng)數(shù)字處理技術(shù)的智能天線是利用數(shù)字信號處理的算法去測量不同波束的信號強度，因而能動態(tài)地改變波束使天線的傳輸功率集中。因此，與自適應(yīng)天線陣比較，波束轉(zhuǎn)換天線不能實現(xiàn)最佳的信號接收。 為保證波束轉(zhuǎn)換天線共享同一信道的各移動用戶只接收到發(fā)給自己的信號而不發(fā)生串話，要求基站天線陣產(chǎn)生多個波束來分別照射不同用戶，特別地，在每個波束中發(fā)送的信息不同而且要互不干擾。但智能天線的波束跟蹤并不意味著一定要將高增益的窄波束指向期望用戶的物理方向，事實上，在隨機多徑信道上，移動用戶的物理方向是難以確定的，特別是在發(fā)射臺至接收機的直射路徑上存在阻擋物時，用戶的物理方向并不一定是理想的波束方向。此外，隨著移動通信用戶數(shù)迅速增長和人們對通話質(zhì)量和數(shù)據(jù)質(zhì)量要求的不斷提高，要求數(shù)據(jù)通信網(wǎng)在較大用戶承載下仍具有較高的話音和數(shù)據(jù)質(zhì)量。智能天線應(yīng)用廣泛，它在提高系統(tǒng)通信質(zhì)量、緩解無線通信日益發(fā)展與頻譜資源不足的矛盾、以及降低系統(tǒng)整體造價和改善系統(tǒng)管理等方面，都具有獨特的優(yōu)點。智能天線的原理是將無線電的信號導(dǎo)向具體的方向，產(chǎn)生空間定向波束，使天線主波束對準用戶信號到達方向DOA(Direction of Arrinal)，旁瓣或零陷對準干擾信號到達方向，達到充分高效利用移動用戶信號并刪除或抑制干擾信號的目的。充分考慮WLAN的安全性，采用先進的WLAN安全技術(shù)保障。2．6技術(shù)需求根據(jù)重慶XXX酒店無線局域網(wǎng)系統(tǒng)建設(shè)要求，無線局域網(wǎng)系統(tǒng)建設(shè)原則如下：充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨組網(wǎng)，AP就近接入有線網(wǎng)絡(luò)（最近的交換機），并且不改變原有網(wǎng)絡(luò)結(jié)構(gòu)以及交換機配置。2．4可擴展可升級通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理，AP在提供無線接入的同時，也可進行無線入侵監(jiān)控、無線電波傳輸分析。為了解決這個問題，用戶付出的代價也是巨大而不劃算的?，F(xiàn)今大型無線網(wǎng)絡(luò)要求其與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求管理性和安全性都必須有一個質(zhì)的提高，而第一代和第二代無線技術(shù)必定不能滿足，因此，在這樣的環(huán)境下，基于無線交換機集中式管理的第三代無線架構(gòu)延生了。無線網(wǎng)絡(luò)的運用就不一樣了，通過無線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準的同時為自己找到一個新的業(yè)務(wù)增長模式和利潤創(chuàng)造點，并且在其基礎(chǔ)上逐漸擴充出其他的業(yè)務(wù)增長和服務(wù)新領(lǐng)域。商務(wù)客人一般會要求酒店提供與其辦公室和個人家庭相同的高速Internet訪問能力，通過無線局域網(wǎng)就可實現(xiàn)靈活且可擴展的網(wǎng)絡(luò)解決方案。在傳統(tǒng)的服務(wù)項目已非常成熟的今天，作為四、五星級酒店如何為客戶提供新的服務(wù)成為酒店經(jīng)營者頭疼的問題。目前酒店行業(yè)競爭的重點已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平?？梢哉f，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。在語音服務(wù)和上網(wǎng)出口在國內(nèi)壟斷的局面下，酒店也難有機會替自己增加收入。2．2技術(shù)潮流第一代無線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺AP都是一個獨立的個體，AP與AP之間不會進行任何溝通，需要逐臺逐臺進行配置和管理，費時、費力、維護成本高，安全低，融合性差；第二代無線局域網(wǎng)融入了認證網(wǎng)關(guān)設(shè)備，仍然不能集中對AP進行管理和配置，只是對認證管理方面有所提高而已。 可胖可瘦成了AP發(fā)展的趨勢，簡單的瘦AP給后臺的無線交換機帶來極大的負擔。具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個AP接入點在發(fā)生故障時自動切換到鄰近AP，不會影響無線的接入服務(wù)；具有支持熱備份的無線交換機的冗余備份機制。同時，還應(yīng)支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應(yīng)用進行分開管理。采用先進的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。三、 優(yōu)科無線交換局域網(wǎng)系統(tǒng)技術(shù)特點3．1 優(yōu)科先進的智能天線和射頻控制3．1．1智能天線技術(shù)智能天線技術(shù)智能天線通過一組帶有可編程電子相位關(guān)系的固定天線單元獲取方向性，并可以同時獲取基站和移動臺之間各個鏈路的方向特性。智能天線的發(fā)展里程９０年代以來，陣列處理技術(shù)引入移動通信領(lǐng)域，很快形成了一個新的研究熱點－智能天線。智能天線技術(shù)因此用于具有復(fù)雜電波傳播環(huán)境的移動通信。天線以多個高增益的動態(tài)窄波束分別跟蹤多個期望信號，來自窄波束以外的信號被抑制。在特定的方向上提高靈敏度，從而提高通信容量和質(zhì)量。但用戶信號未必在固定波束中心，當使用者是在波束邊緣，干擾信號在波束的中央，接收效果最差。主要用于模擬通信系統(tǒng)。 天線陣元配置方式包含直線的型，環(huán)型和平面