【正文】 本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。7）酒店 7 層17如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 7 層主要覆蓋區(qū)域?yàn)榭头俊Ｋ灶A(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 7 個(gè)無線訪問點(diǎn) AP。綜上所述,預(yù)計(jì)需無線覆蓋的設(shè)備數(shù)目總計(jì)為 100 臺無線 AP,對所屬的樓層的區(qū)域進(jìn)行無線信號覆蓋。并且給出無線網(wǎng)絡(luò)設(shè)備配置的詳細(xì)描述。接 入 交 換 機(jī) 將 根 據(jù) 每 個(gè) 樓 內(nèi) 敷 設(shè) 的 無 線 AP 的 信 息 點(diǎn) 數(shù) ,配 置 不 同 數(shù) 量的 接 入 層 交 換 機(jī) 。2) NETGEAR 公司的交換機(jī),無論從高性能交換能力,線速的轉(zhuǎn)發(fā),到完整的二層協(xié)議支持,都是用戶可選擇,且物有所值的產(chǎn)品.3）NETGEAR 公司的固定端口的千兆/百兆的交換機(jī)，在全球市場上占據(jù)了相當(dāng)大的市場份額,連續(xù)四年占全球市場端口發(fā)貨量第二。 配置為：一、核心交換機(jī)（1 臺）24 口千兆銅纜 1000T+4 口 1000BASE 光纖端口,4 口 10G 端口,全三層特性網(wǎng)管交換機(jī),可堆疊最多 8 臺GSM7328S 1AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731FNETGEAR GSM7328S 核 心 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特 色 ， 特 別 適 合本 項(xiàng) 目 用 戶 需 求 ：高性能價(jià)格比的 GSM7328S 提供 24 個(gè) 10/100/1000M 雙絞線銅纜千兆端口和 4 個(gè)千兆 GBIC 插槽,和 4 個(gè) 10G 插槽(可直接用于連接 10G 設(shè)備,其中兩個(gè)10G 端口可用于插入 24G 堆疊模塊），144Gbps 的交換能力和 96Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)的性能需求，支持RIPv1vOSPF、SNMPv1v2vIGMP 監(jiān)聽\ 端口認(rèn)證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級設(shè)置功能及增強(qiáng) QoS 功能特性,可實(shí)現(xiàn)基于應(yīng)用流的 ACL+Qos 的流量粒度限制,設(shè)備本身具有抗病毒攻擊的特性,全局的控制可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求，是構(gòu)建中大型企業(yè)級網(wǎng)絡(luò)中心的理想選擇。 配置為：二、工作組交換機(jī)（10 臺）2 口千兆銅纜/光纖組合端口+2 個(gè)堆疊端口+24 口 10/100M 網(wǎng)管交換機(jī),二層安全智能特性,PoE 功率 180W,1 到 24 口為 PoE 端口12 口千兆銅纜 1000T+24 口 10/100M 網(wǎng)管交換機(jī),并配有 1 個(gè) SFP GBIC 擴(kuò)展插槽實(shí)現(xiàn)千兆光纖上連，二層智能特性,PoE 功率 100W, ,1到 12 口為 PoE 端口FS726TP 9AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731F有 線 網(wǎng) 絡(luò) 連 接 部 分 方 案 中 建 議 的 工 作 組 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特色 ， 特 別 適 合 本 項(xiàng) 目 用 戶 需 求 ：美 國 網(wǎng) 件 公 司 (NETGEAR, Inc.)的 FS726TP/FS752TPS PoE 交 換 機(jī)在 10/100M 端 口 上 提 供 基 于 IEEE 標(biāo) 準(zhǔn) 的 以 太 網(wǎng) 供 電 （ PoE） ，可 為 IP 電 話 機(jī) 、 無 線 AP 以 及 安 全 的 視 頻 照 相 機(jī) 等 終 端 設(shè) 備 提 供 遠(yuǎn) 程 供電 。 還 提 供 1 個(gè) SFP GBIC 擴(kuò) 展 槽 和 2 個(gè) 10/100/1000M 以 太 網(wǎng) 銅 纜 接 口 ， 交 換 機(jī) 可 提 供100W 的 PoE 電 源 功 率 。 無線線網(wǎng)絡(luò)方案設(shè)計(jì)介紹和配置在酒店有線網(wǎng)絡(luò)的核心交換機(jī)到各酒店各樓層無線覆蓋的接入層交換機(jī)之間,將建議推薦放置無線安全交換機(jī),以實(shí)現(xiàn)安全,集中,有效的無線網(wǎng)絡(luò)用戶的接入, AP 均通過以太網(wǎng)線連接到各自所屬的接入層工作組交換機(jī)的 10/100M 端口,所有無線 AP 均由無線安全交換機(jī)統(tǒng)一集中管理 .為了便于管理和未來擴(kuò)展,及全面實(shí)施無線覆蓋,或酒店無線網(wǎng)絡(luò)的二期,三,可隨著無線覆蓋的項(xiàng)目實(shí)施,26機(jī)負(fù)責(zé)集中管理設(shè)計(jì)部署的這一區(qū)域的相關(guān)建酒店筑樓/商務(wù)中心樓等等之間實(shí)現(xiàn)無縫的安全”堆疊”,無線交換機(jī)之間將通過 GRE 隧道技術(shù)加密有線號/,可兼容酒店在互聯(lián)網(wǎng)出口或網(wǎng)絡(luò)中心處使用/添加的認(rèn)證/接入點(diǎn) AP 的數(shù)量應(yīng)考慮無線安全交換機(jī)本身的性能和接入用戶的密度.(網(wǎng)絡(luò)結(jié)構(gòu)邏輯如下圖所示意)無線局域網(wǎng)建筑樓宇覆蓋:如下圖典型的室內(nèi)無線局域網(wǎng)拓?fù)涫疽鈭D示意,我們將推薦在酒店建筑樓內(nèi)的接入層交換機(jī)，根據(jù) AP 的分布和數(shù)量配置使用NETGEAR 具有以太網(wǎng)供電特性的 PoE 工作組交換機(jī) FS726TP 和 FSM752TPS,利用酒店建筑樓內(nèi)的綜合布線系統(tǒng)或未來新敷設(shè)網(wǎng)絡(luò)信息點(diǎn),通過以太網(wǎng)線連接可遠(yuǎn)程供電的交換機(jī)到樓內(nèi)需要布署無線接入點(diǎn) AP 的 10/100M 27樣,就可以為建筑樓內(nèi)需要無線接入點(diǎn) AP 的信號覆蓋的區(qū)域提供無線網(wǎng)絡(luò)的 FS726TP 和 FSM752TPS 都具有千兆的 SFP GBIC 端口和 10/100/1000M 組合端口，可靈活選擇千兆光纖或以太網(wǎng)線以連接到所關(guān)聯(lián)的核心層交換機(jī)上。所以我們建議在所需覆蓋的室外“熱點(diǎn)”區(qū)域，要合理選擇適合的位置放置無線接入點(diǎn) AP，并要保證在一定距離范圍內(nèi)或有可能信號會(huì)弱的地方保證高的接入速率，所以我們建議使用外接式的高增益的全向室外天線，這樣就可以實(shí)現(xiàn)相對較廣的范圍區(qū)域內(nèi)的無線連接了。29我們推薦:如果未來需要對酒店的室外“熱點(diǎn)”區(qū)域覆蓋使用 NETEGAR 企業(yè)級無線接入點(diǎn) AP WG102. 并配置 NETGEAR 的 的 18dbi室外定向或 9DBI 全向天線，以實(shí)現(xiàn)對相關(guān)區(qū)域進(jìn)行信號覆蓋。無線安全交換機(jī)甚至可提供為每個(gè)無線接入用戶定制個(gè)人身份策略，可定制訪問時(shí)間，權(quán)限，流量限速的功能。選用配套的選件設(shè)備可 同時(shí)提供無線信號檢測、無線終端追蹤定位、無線電波傳輸分析等強(qiáng)大的功能BlueSocket 無線交換機(jī)所具備的強(qiáng)大的入侵檢測(IDS)防火墻特性能夠保護(hù)暴露的無線網(wǎng)絡(luò)免受例如未授權(quán)用戶、網(wǎng)絡(luò)病毒等內(nèi)部安全威脅影響。PoE 技術(shù)用一條通用以太網(wǎng)電纜同時(shí)傳輸以太網(wǎng)信號和直流電源，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當(dāng)中，在確保現(xiàn)有結(jié)構(gòu)化布線安全的同時(shí)保證了現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)作。? 易于安裝和管理:客戶能夠自動(dòng)、安全地在網(wǎng)絡(luò)上混用原有設(shè)備和 PoE 設(shè)備，能夠與現(xiàn)有以太網(wǎng)電纜共存。? 更多增強(qiáng)的應(yīng)用:隨著 IEEE 標(biāo)準(zhǔn)的確立，其他大量的應(yīng)用也將快速涌現(xiàn)出來，包括藍(lán)牙接入點(diǎn)、燈光工作、網(wǎng)絡(luò)打印機(jī)、IP 電話機(jī)、34Web 攝像機(jī)、無線網(wǎng)橋、門禁讀卡機(jī)與監(jiān)測系統(tǒng)等。我們推薦目前技術(shù)已非常成熟，性價(jià)比很高的,支持。? 我們建議,在所有樓層覆蓋區(qū)域的接入點(diǎn) AP,均統(tǒng)一由 BlueSocket BSC1200 無線安全交換機(jī)提供的身份認(rèn)證方式( 和 Web)實(shí)現(xiàn)用戶身份認(rèn)證,接入用戶的身份認(rèn)證可由無線安全交換機(jī)提供的本地?cái)?shù)據(jù)庫提供,也可以由后臺的 Radius 服務(wù)提供,也可以基于域目錄服務(wù)認(rèn)證。 無線局域網(wǎng)的 AP WG102 可與 NETGEAR FS726TP 或 FS752TPS 具以太網(wǎng)供電的交換機(jī)配套使用，每個(gè) FS726TP 交換機(jī)可提供 12 個(gè) WG102 FS752TPS 交換機(jī)可提供24 個(gè) WG102 的以太網(wǎng)遠(yuǎn)程供電? 假使在項(xiàng)目實(shí)施中,無線接入點(diǎn) AP WG102 連接的是有線網(wǎng)絡(luò)原有的非 PoE工作組交換機(jī),我們可選擇采用具有第三方生產(chǎn)的 PoE 供電組件,每臺 WG102 需要配置一36套 PoE 組件以提供遠(yuǎn)程供電或需要在放置無線 AP WG102 的附近敷設(shè)電源插座。盡可能減少 AP與 AP WG102 將負(fù)責(zé)本區(qū)域的無線用戶以質(zhì)量保證的無線高速接入。因此我們在無線局域網(wǎng) AP 設(shè)備具體的配置時(shí)可對工作子頻道按頻道 11 的規(guī)律錯(cuò)開設(shè)置，相鄰的無線 AP 在具體布置時(shí)也盡可能避開工作子頻道的干擾問題.這樣，在大樓內(nèi)就形成了微蜂窩覆蓋的無線網(wǎng)絡(luò)。微蜂窩覆蓋大大擴(kuò)展了單個(gè) AP 的覆蓋范圍，從而突破了無線網(wǎng)絡(luò)覆蓋半徑的限制，用戶可以在 AP 群覆蓋的范圍內(nèi)漫游，而不會(huì)和網(wǎng)絡(luò)失去聯(lián)系，通信不會(huì)中斷。NETEGAR 18dbi 定向天線為板式天線,9dbi 全向天線為棍形設(shè)計(jì),最佳的擺放方式 全向天線的理論值 1M 速率最遠(yuǎn)可達(dá) 900 米左右。NETGEAR 9dbi 定向天線的水平夾角為 360 度，垂直夾角為120 度。5. 測量天線安裝的位置到地面的距離。如果使用 NETGEAR 的饋線的話，建議不超過 10 米3. 無線局域網(wǎng)安全部分針對大面積的酒店無線項(xiàng)目的實(shí)施，我們必須重點(diǎn)考慮到無線局域網(wǎng)安全認(rèn)證/傳輸?shù)谋匾院涂煽啃浴?0酒店無線網(wǎng)絡(luò)安全接入結(jié)構(gòu)設(shè)計(jì)為了確保酒店無線網(wǎng)絡(luò)用戶能在整個(gè)酒店網(wǎng)絡(luò)中安全合理的接入，我們推薦建設(shè)安全認(rèn)證接入方案設(shè)計(jì)如下：建議采用無線用戶接入認(rèn)證方式有兩種：PPPoE 認(rèn)證方式Web 認(rèn)證方式網(wǎng)絡(luò)接入結(jié)構(gòu)整體設(shè)計(jì)：無線網(wǎng)絡(luò)認(rèn)證管理系統(tǒng)建議位于酒店網(wǎng)絡(luò)認(rèn)證控制系統(tǒng)和酒店內(nèi)部網(wǎng)絡(luò)之間，這樣可以有效控制無線用戶的酒店網(wǎng)絡(luò)接入。由于無線 AP 被置于和無線用戶同一個(gè) VLAN 中那么就需要在同一個(gè)網(wǎng)絡(luò)地址段中為無線 AP ，推薦對于酒店工作人員和網(wǎng)管人員的該地址段在無線安全網(wǎng)關(guān) BLUESOCKET BSC1200 中必須定義 IP 和 MAC 的捆綁，并定義該段地址可以無需認(rèn)證即可進(jìn)入酒店網(wǎng)絡(luò)，同時(shí)在核心交換機(jī)上定義嚴(yán)格的 ACL，確保對該段地址的訪問僅僅是用于網(wǎng)管。,最大支持 200 個(gè)無線用戶并發(fā)連接此次推薦的 BlueSocket BSC1200 無線安全網(wǎng)關(guān)可提供具有其他同行業(yè)競爭對手無法比擬的使用性，經(jīng)濟(jì)性，無線安全性和管理彈性，主要特性如下：普遍的 WLAN 認(rèn)證可采用針對每個(gè)無線網(wǎng)絡(luò)用戶的身份認(rèn)證進(jìn)行控制和管理，預(yù)防未經(jīng)認(rèn)證的使用者企圖侵入內(nèi)部網(wǎng)絡(luò)，防止非法使用網(wǎng)絡(luò)資源或破壞內(nèi)部網(wǎng)絡(luò)重要服務(wù)器。即無線客戶端用戶以瀏覽器登入方式(browserbased login)進(jìn)行身份認(rèn)證的機(jī)制，該機(jī)制須提供使用者輸入賬號及密碼，并與內(nèi)置的本地（local）認(rèn)證數(shù)據(jù)庫或是后臺局域網(wǎng)內(nèi)的 Radius 服務(wù)器(須可由管理人員以 ip 地址任意指定)內(nèi)的無線客戶端用戶賬號密碼數(shù)據(jù)庫比對正確后，才允許訪問內(nèi)部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)。如果在 AP 端需要通過 (WPA)認(rèn)證的方式，BlueSocket BSC1200也以透通的方式和登錄流程相配合，讓 WLAN 使用者可以適當(dāng)?shù)拇嫒【W(wǎng)絡(luò)。多重服務(wù)與目的地群組（destination group）的方法，簡化了政策的建立，并降低大型網(wǎng)絡(luò)的管理成本與復(fù)雜度。另外，還具有日志記錄及通知的保護(hù)機(jī)制。一般單純依賴 AP 是不可能偵測出無線入侵的攻擊，因?yàn)楣魯?shù)據(jù)包的記認(rèn)須依靠 AP 來識別，但 AP 本質(zhì)上就不是設(shè)計(jì)來辨別數(shù)據(jù)包的格式，為了使網(wǎng)絡(luò)管理員能簡單便利的實(shí) 時(shí) 的 進(jìn) 行 數(shù) 據(jù) 傳 輸 監(jiān) 控 ， 可 選 購 使 用 相 配套 的 blueview 監(jiān) 控 軟 件 系 統(tǒng) ， 網(wǎng) 絡(luò) 管 理 員 可 以 不 需 安 裝 任 何 抓 包 /分析 工 具 軟 件 ， 就 能 夠 通 過 監(jiān) 測 軟 件 根 據(jù) 目 前 無 線 網(wǎng) 絡(luò) 上 的 使 用 者 的 實(shí) 際行 為 偵 測 出 惡 意 程 序 的 流 量 。大家都知道，解決迅速蔓延的蠕蟲病毒、滲透式攻擊、木馬、間諜軟件等是非常麻煩的一件事情，比如蠕蟲病毒，它可以迅速通過 TCP/IP 網(wǎng)絡(luò)使具有三層特性的有線網(wǎng)絡(luò)核心交換機(jī)癱瘓，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。蠕蟲(worms)和“零日” (ZeroDay)攻擊等變異病毒在持續(xù)增多. 快速變化的蠕蟲能通過客戶端電腦感染整個(gè)網(wǎng)絡(luò)。ICSA 安全聯(lián)盟認(rèn)證過的 BlueSocket 無線安全交換機(jī)通過內(nèi)置入侵檢測系統(tǒng)和防病毒，及蠕蟲攻的擊安全保護(hù)機(jī)制。同時(shí)能為酒店客人提供多重的無線接入網(wǎng)絡(luò)。MultiSSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)47通常無線用戶/終端一般和無線訪問點(diǎn) AP 的管理地址同在一個(gè) VLAN 內(nèi)。BlueSocket BSC1200 會(huì)把在不同域的認(rèn)證請求轉(zhuǎn)發(fā)到對應(yīng)這域的 radius 服務(wù)器處理。 BlueSocket BSC1200 讓 網(wǎng) 絡(luò) 管 理 員可 以 依 每 個(gè) 角 色 或 個(gè) 人 分 配 頻 寬 上 限 以 及 進(jìn) 出 流 量 ， 藉 此 解 決 了 這 個(gè) 問題 。通過預(yù)先輸入的 CAD，JPG 等等格式的場地圖紙做為背景，當(dāng)非法的 AP 連接酒店內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時(shí)，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻擊無線網(wǎng)絡(luò)時(shí), 我們的無線系統(tǒng)就可把無線覆蓋區(qū)域周邊無線環(huán)境在網(wǎng)管中心將確切的位置顯示出來，包括所有的 AP,附近公司的 AP 和設(shè)置錯(cuò)誤的 AP 及未經(jīng)認(rèn)可連接到局域網(wǎng)的 AP?；?WiFi 接入的 IP手機(jī)已是未來不可抗拒的移動(dòng)電話新業(yè)務(wù)；目前 BlueSocket 是第一家支持 SPI 協(xié)議的無線交換機(jī)廠商，同時(shí)也是唯一一家內(nèi)置并免費(fèi)提供語音支持的廠商。另很多手機(jī)廠家已開始推出雙模制式的手機(jī)(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無線局域網(wǎng)之