【正文】 的用戶訪問控制 ........................................................................................ 10 . 用戶漫游及 QoS保障 ............................................................................................. 11 . 用戶動態(tài)負載均衡 .................................................................................................. 11 . 無線信號監(jiān)控 ................................................................................................................ 12 . 無線信號自動優(yōu)化與調(diào)整 ........................................................................................ 12 . 非法信號的偵測、告警 ........................................................................................... 13 . 非法信號的主動反制 ............................................................................................... 13 . 無線網(wǎng)絡的可擴展性 ...................................................................................................... 14 . 目標區(qū)域無線覆蓋示意圖 ............................................................................................... 15 . 無線覆蓋示意圖 ..................................................................................................... 15 . 無線網(wǎng)絡設(shè)備匯總表 ............................................................................................... 22 . 無線接入點安裝說明 ............................................................................................... 23 三 . 實施方案 .......................................................................................................................... 25 xx酒店 無線網(wǎng)絡解決方案 第 2 頁，共 52 頁 . 拓撲結(jié)構(gòu) ...................................................................................................................... 25 . 設(shè)備選型和配置 ............................................................................................................ 26 . 無線交換機連接 ............................................................................................................ 26 . 接入層 AP 部署 ............................................................................................................. 27 . 用戶接入 策略 ................................................................................................................ 27 四 . 方案優(yōu)勢 .......................................................................................................................... 29 五 . 附件：主要產(chǎn)品介紹 ......................................................................................................... 30 . TRAPEZE NETWORK MOBILITY EXCHANGE SYSTEM .............................................................. 30 . TRAPEZE NETWORK RING MASTER SOFTWARE SYSTEM ....................................................... 39 . TRAPEZE NETWORK MOBILITY POINT? MP422 .............................................................. 44 xx酒店 無線網(wǎng)絡解決方案 第 3 頁，共 52 頁 一 . 項目背景 XX 酒店前身為新蘇國際大酒店，作為蘇州首家五星級酒店，自 1997 年開業(yè)以來，曾接待過眾多中外首腦、明星藝人、國際友人，為蘇州經(jīng)濟文化的快速發(fā)展、提升蘇州國際化水平做出了很大的貢獻。在傳統(tǒng)的服務項目已非常成熟的今天，作為高星級酒店，如何在同 業(yè)競爭中永遠領(lǐng)先一步 ,為客戶提供更全面周到地服務 ,已經(jīng)成為亟待解決的首要 問題。 Trapeze Networks 公司很高興能為 XX 酒店 設(shè)計 Smart Mobile 智能 無線網(wǎng)絡。 無線網(wǎng)絡管理部分： Ring Master? 是 Trapeze Network 公司推出的無線網(wǎng)絡交換機管理系統(tǒng)，主要提供增強的管理、無縫的安全性，并且易于規(guī)劃各種規(guī)模的無線網(wǎng)絡，同時還兼容了 Trapeze Network 的路由器、以太網(wǎng)交換機設(shè)備組網(wǎng)，提供對 AP、交換機和 控制器的全面控制以優(yōu)化網(wǎng)絡并增強安全性。 為了解決這上述問題，我們在本次無線網(wǎng)絡項目建設(shè)中采用 Trapeze MP422 型AP。本方案中采用的是 Trapeze MP422 型 AP，并配合 Trapeze MX200 型無線交換機進行組網(wǎng)。 . 提供靈活的多業(yè)務支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP 只能提供單一 SSID，因此要想在使得無線網(wǎng)所能提供的服務均混 合在一個服務集之上，無法實現(xiàn)業(yè)務的區(qū)分，無法支持 QoS，不同權(quán)限用戶的隔離；隨后出來的第二代產(chǎn)品諸如 Cisco Airo 系列 AP，支持廣播最多16 個 SSID，并可以對每一個 SSID 分配不同的認證、加密、 QoS 和 VLAN 策略，用戶一旦連接上一 SSID 后，可以被賦予該 SSID 所提供的屬性，但是由于用戶的屬性受到所連 SSID 的制約，第二代的這種基于 SSID 的業(yè)務策略屬于靜態(tài)的策略 ,因此無法實現(xiàn)基于用戶的策略控制。由于傳統(tǒng) AP 是一種稱作為 “FAT AP”，即自身需要有相應控制軟件以及獨立的配置才能運行，而由于 AP 是一種接入層設(shè)備，數(shù)量較多，且由于 酒店 網(wǎng)絡的復雜性以及業(yè)務的 多樣性，導致需要根據(jù)各 “熱點 ”區(qū)域進行相應配置，并且還需要網(wǎng)管員對這些特殊配置進行記錄，以方便日后維護；此外，在日常運行中，還需要了解這些數(shù)量眾多 AP 的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP 管理工具功能太過簡單，如果采用有線網(wǎng)絡網(wǎng)管軟件，由于沒有很好的對無線網(wǎng)絡做相應的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡。 xx酒店 無線網(wǎng)絡解決方案 第 10 頁，共 52 頁 Trapeze Mobility System 支持國際最為先進的認證及加密技術(shù)： ? 多種認證方式：支持基于數(shù)字證書的 強安全認證方式RSN(WPA2,)、 WPA； 同時也兼容一些使用較為廣泛的 WebPortal認證及 MAC 認證，以便于臨時來訪用戶的接入 ? 數(shù)據(jù)加密： 1. 多種加密方式：借助于 Trapeze MP422AP執(zhí)行高級加密標準 (AES)、臨時密鑰交換協(xié)議 (TKIP) 以及有線對等加密 (WEP) 加密有助于保護所有的通信連接。 . 用戶漫游及 QoS 保障 由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的 “蜂窩 ”覆蓋方式，來實現(xiàn)大面積覆蓋，當終端在移動一點到另外一點的移動過程中，不可避免的需要從一個 AP 切換到另外一個 AP，在切換過程中，移動終端需要進行 “取消關(guān)聯(lián) ”及 “重關(guān)聯(lián) ”的操作，該過程一般需要 300－ 500ms 的時間，此外，在有后臺認證系統(tǒng)存在的情況下，用戶還需要進行重認證、 session key 重分發(fā)及重新分配 IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務諸如 VOD 點播、 VoWLAN 等的支持，因為傳統(tǒng)無線網(wǎng)絡的漫游只停留在 協(xié)議層上，并沒有對用戶會話進行完整性保持。 Trapeze MX200 無線交換機可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶強制連接到其他可用 AP 上，將用戶流量分配到其他可用 AP，從而保證了整個無線網(wǎng)絡的高效能和高可用度。 MP422 AP可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的 Trapeze MX200 無線交換機上， MX200 根據(jù)各 AP 報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當某一區(qū)域多數(shù) AP 報告信號不足時， MX200 可以動態(tài)改變該區(qū)域內(nèi)相關(guān) AP 的發(fā)射功率；當 AP 報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關(guān) AP，以避開信道的重疊。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預設(shè)定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號源的 MAC 地址 ， Channel,類型及 SSID 等，自動識別并警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡，以避免潛在的干擾或與無線入侵者。 Trapeze Mobility System 采用了 THIN AP＋無線交換機架構(gòu)， AP 與無線交換機之間通過 TUNNEL 進行通訊，無 需改變現(xiàn)有網(wǎng)絡拓撲結(jié)構(gòu)，也無需考慮協(xié)議兼容性， xx酒店 無線網(wǎng)絡解決方案 第 15 頁，共 52 頁 實現(xiàn)了拓撲無關(guān)的組網(wǎng)，使得整個無線網(wǎng)絡有著更強的伸縮性，為今后網(wǎng)絡的升級和擴容提供良好的可擴展性。 一區(qū)地下一層 ： 需要覆蓋宴會廳的全部范圍 ，將 AP 部署在宴會廳的天花板內(nèi) ，具體位置如下圖所示 ： xx酒店 無線網(wǎng)絡解決方案 第 16 頁，共 52 頁 一 區(qū)地下一層 AP 部署示意圖 一區(qū)地下一層夾層 ： 在夾層內(nèi)共 9 個會議室以及一些公共區(qū)域需要進行無線覆蓋， AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)地下一層夾層 AP 部署示意圖 一區(qū)一層 ： 一區(qū)一層主要對餐廳，大堂等公共區(qū)域進行覆蓋， AP 部署在天花板內(nèi)，具體部署位置如下 圖所示 ： xx酒店 無線網(wǎng)絡解決方案 第 17 頁，共 52 頁 一區(qū)一層 AP 部署示意圖 一區(qū)二層： 一區(qū)二層 主要需要對一些貴賓包廂進行無線覆蓋， AP 部署在走廊上，具體部署位置如下 圖所示 ： 一區(qū) 二 層 AP 部署示意圖 xx酒店 無線網(wǎng)絡解決方案 第 18 頁，共 52 頁 三 區(qū) 地下一層 ： 三區(qū)地下 一層 需要對 一間大型會議室，一個游泳池，以及健身房進行 無線覆蓋， AP 部署在 天花板上 ，具體部署位置如下 圖所示 ： 三區(qū)地下一層 AP 部署示意圖 三區(qū)地下一層夾層： 三區(qū)地下一層夾層主要為