【正文】 v 監(jiān)控程序及數據庫刷新程序；監(jiān)控設備的運行狀況以及同步 與后臺的數據庫。 業(yè)務流程根據酒店的網絡設備的特點，提供如下認證方式和確認方式：v 基于WEB的登錄賬號密碼登錄模式； v 網卡MAC地址綁定模式：針對酒店租給房客使用的電腦，網卡（包括無限網卡；）用戶上網，打開WEB頁面， 則彈出一個需要填寫賬號和密碼的登錄窗口，用戶必須輸入賬號和密碼，確認通過即可上網。驗證/授權用戶將PC機連接到房間的端口，開機后，打開IE或其他WEB瀏覽器，系統(tǒng)馬上彈出一個登錄界面，提示用戶輸入用戶賬號和密碼；系統(tǒng)馬上將用戶鏈接到酒店的web頁面上（可選，也可以直接接入互聯(lián)網），提示用戶選擇不同的服務內容、消費方式或查詢自己的賬單(如果有賬單信息)。結賬根據事先定好的收費策略以及費率、折扣等參數對指定賬戶計算費用，形成賬單數據。審核校驗對服務使用記錄、用戶賬單數據等進行審核校驗，并將校驗結果形成相應的記錄。記錄系統(tǒng)操作的結果及異常情況，形成系統(tǒng)日志。 酒店認證計費系統(tǒng)業(yè)務功能數據采集及處理本方案中的數據采集是由X 來完成的，是網關設備，所有的流量都是流過，所以無需從其他網絡設備獲取數據，采用復合型的采集方式WEB+端口管理，起始時間以WEB登錄為準，會記住每個連接的最后一個包的到達時間，當用戶超過設定時間沒有數據流過，或者監(jiān)測到端口已經斷開，則判斷用戶離線，將用戶最后一個包到達的時間作為離線時間。賬務處理v 數據采集w 用戶的登錄記錄實時傳送到X或酒店的PMS系統(tǒng)，防止原始數據丟失。w 保證數據傳輸的可靠性、準確性和安全性；業(yè)務管理v 用戶管理w 用戶管理主要指對用戶使用業(yè)務進行受理、激活、修改、停用等管理控制，并對用戶使用業(yè)務以及用戶繳費情況進行跟蹤。 用戶可以通過前臺業(yè)務員修改某些服務要求(如：帶寬、計費方式、資費套餐等)；? 用戶級查詢處理(用戶可查詢個人賬戶相關的信息)? 查詢賬戶信息；? 查詢服務使用量統(tǒng)計(時間、流量)；v 資料管理w 用戶資料? 用戶資料包括與用戶賬戶有關的用戶個人信息、訂購服務信息、服務使用信息、服務設置(如限額等)、繳費信息等。w 網絡資源? 統(tǒng)一管理與業(yè)務相關的網絡資源配置數據，包括IP地址分配、端口與房間號的對應、VLAN ID與房間號的對應等，便于實現(xiàn)設備配置與用戶管理的對應，實現(xiàn)服務的可管理性。數據審核、校驗對采集到的數據進形審核和校驗，包括：文件的完整性檢查、服務使用記錄的記錄數檢查、服務使用記錄的正確性、有效性檢查等。第二代無線局域網技術（以正誠、昂科、Bluesocket等為代表），采用AC＋智能AP構架，AC兩者實質均為二層設備，AP實現(xiàn)接入、AC實現(xiàn)匯聚和認證功能，有的廠商的AC實現(xiàn)了二層網絡交換，具有基本的網絡的控制和用戶的管理，如：WEB認證、流量的控制、訪問的控制等；支持VLAN、VPN、WPA等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調控和優(yōu)化。作為第三代的Aruba無線系統(tǒng)采用了Wireless Switch＋AP構架，將密集型的無線網絡和安全處理功能轉移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網絡管理、AP間自適應、無線安全管理、RF監(jiān)測、無縫漫游以及Qos。在無線安全性方面，Aruba無線系統(tǒng)具備多種用戶認證、基于用戶的狀態(tài)防火墻、VPN加密機制、無線入侵偵測、無線接入病毒防護功能以及集中的安全管理。并可以提供冗余熱備份機制，保證系統(tǒng)的高可用性。要妥善處理數目眾多的AP在無線網絡內正常遠作，包括無線電波協(xié)調、無線用戶的帶寬和安全訪問控管以及其它各種各樣的無線增值服務都可以通過Aruba系統(tǒng)的網管系統(tǒng)實現(xiàn)。這樣非常方便在有線網里實施無線局域網，同時也非常方便進行擴展。 方便地無線網絡規(guī)劃設計在規(guī)劃一個無線局域網絡時，規(guī)劃設計者一項重要的工作是要考慮安裝多少AP可以滿足覆蓋？應在哪些位置安裝AP，安裝后電波的覆蓋范圍，信號在不同位置的強弱等，要完成此項工作，通常做法是規(guī)劃設計者要在現(xiàn)場做大量的測試工作，通過經驗去估算位置和數量，其工作量非常之大，且還無法預先規(guī)劃每個AP的電磁波和功率參數以及AP之間的覆蓋相交范圍。安裝人員就可以根據圖紙上所顯示的位置安裝AP，在無線網絡安裝完成后，網管人員通過RF Planning的AutoCalibration功能，設定Aruba交換機自動調節(jié)網上所有Aruba AP的頻道與功率參數以達到一個最優(yōu)性能的運行狀態(tài)。從RF覆蓋面，帶寬，用戶的認證，以及接入的安全都要考慮。 無需安裝客戶端軟件Aruba系統(tǒng)無需為每一個移動用戶終端安裝無線接入軟件， Aruba的認證可以基于WEB頁面認證，該認證只需用戶打開瀏覽器就可以登陸。當初次安裝無線局域網時，用戶可通過RF Planning的Auto Calibration功能來自動調節(jié)整個無線網絡上所有AP的無線電波頻率和功率。當AP停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉送回Aruba 無線交換機。在一個無線局域網內可以設置多個SSID，例如一個SSID可給用戶的工作人員所用，而另一個可給外來的訪問客戶專用。在一個視頻SSID內可把視頻數據流傳輸以優(yōu)先級隊列處理。 故障自動恢復傳統(tǒng)的無線網絡在有AP損壞或失效時，這個AP的覆蓋范圍就會失去了無線連接。 網絡負載均衡Aruba系統(tǒng)可在一個AP的覆蓋范圍內把無線用戶或終端分散連接到附近的AP上。在視頻應用中，負載均衡功能可以有效的緩解單個AP的負擔，有效的利用臨近的AP做接入，從而確保視頻應用的質量得到保證。 VoIP與WIFI Phone隨著VoIP的越來越普及(如Skype,…等)，基于SIP的WiFi電話將成為飯店內的管理人員之間、房客之間話音聯(lián)絡主流。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網和無線局域網之間。Aruba無線系統(tǒng)可容許用戶設置專有的語音SSID，把單純是數據傳輸的用戶和WiFi手機用戶分開，但也可以在單一SSID內同時傳送數據和話音，關鍵的重點就是怎樣保證語音傳輸的質量。它不需要對現(xiàn)有網絡進行任何改變就可以實現(xiàn)這一切。這種技術可以確保無線語音業(yè)務可以無縫的在AP間漫游，而不會發(fā)生掉線，是語音業(yè)務的質量保證。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機，這樣用戶連接至AP以后，所有的訪問都將無從控制，對客戶的網絡安全更是極大的威脅。Aruba無線系統(tǒng)的安全管理是將防火墻、VPN、安全認證、防病毒、無線入侵監(jiān)測以及RF 電磁波管理等多項安全功能匯聚到Aruba無線交換機上來完成的，解決了傳統(tǒng)的無線網絡對安全的分散管理（AP、AC）和能力，給用戶帶來的不安全感，擺脫了對有線網安全的依賴性。例如賓館的領導可以通過無線網絡訪問賓館所有的管理、財務、人員、航班信息，賓館工作人員可以通過無線網絡訪問航班、旅客、行李信息，旅客可以通過網絡訪問航班信息、天氣信息，接機和送機的客人可以通過無線網絡訪問賓館的公眾網站，了解航班到達和起飛的具體情況。有一些單位為了安全就采用一刀切的方法，把所有無線接入匯聚到一個DMZ內，再通過一網絡防火墻的過濾才讓無線數據進入企業(yè)內網。采用傳統(tǒng)的網絡防火墻來實現(xiàn)無線接入安全保護的最大問題是缺乏靈活性，因它本質上不是設計來做內部的安全保護，而是用來確保外來數據進入企業(yè)內網是安全可靠的，所以一般都會設置在企業(yè)因特網的連接口。要做到實施和維護簡單方便，亦可根據用戶身份來制定安全訪問策略，ARUBA的無線解決方案就可以徹底解決這些問題。今天已經有很多的無線入侵和攻擊的工具可從網站下載，這些工具的普及對賓館和運營商的無線網的安全構成很大的威脅。 無線局域網的認證與加密，后端還需要Radius服務器支持。ARUBA無線系統(tǒng)支持目前各種用戶認證的方式（、WEB認證、MAC、SSID、VPN等），賓館用戶可以根據需要方便選擇。由于ARUBA的AP是不儲存任何網絡配置（IP地址除外）和安全設置，因此ARUBA 管理的AP是不能單獨工作的，因此獲得和接入進ARUBA AP，黑客也不會拿到無線網的網絡和安全配置參數。 獨特的無線訪問控制用戶狀態(tài)防火墻是Aruba無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。由于Aruba的AP是不儲存任何網絡配置（IP地址除外）和安全設置，因此Aruba 管理的AP是不能單獨工作的，因此獲得和接入進Aruba AP，黑客也不會拿到無線網絡的網絡和安全配置參數。今天絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。無線終端病毒防護的第一步是準入檢查，當無線終端連接到Aruba無線系統(tǒng)中，當試圖訪問網絡，在用戶認證之前，需要下載一個基于JAVA的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設定策略禁止其訪問網絡，也可設置成將無線用戶重定向到一臺升級服務器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進入認證環(huán)節(jié)進行用戶的認證。 無線射頻終端的定位無線終端定位是ARUBA系統(tǒng)的一大特色功能。 xx酒店Aruba無線局域網系統(tǒng)實現(xiàn) 無線覆蓋設計實現(xiàn)AP放置于相應的位置，用于覆蓋走廊以及房間內。ARUBA無線交換機放置xx酒店的網絡中心機房內，并與核心交換機直接連接。 Aruba 61 有一個內部天線，可以通過墻上插孔在用戶空間中部署。AP的供電采用單獨的Poe供電設備（或與原有的普通樓層交換機配合，不用添加新的POE交換機），用于AP的數據接入和供電，又不增加過多的成本。應用主要有：（1）實現(xiàn)無線上網服務。需要的化可以為特殊客戶使用基于VPN的加密，以保證安全。同時不允許其他應用的使用，以防止其他用戶使用該SSID連接無線網絡。 無線用戶和設備的管理實現(xiàn)在Aruba無線交換機上可以直接集中的管理所有的AP，查看其運行狀態(tài)，以及所有連接用戶的連接狀態(tài)、用戶權限、連接時間等，這種集中控管的能力和管理方式，將極大降低xx酒店的管理難度和管理成本，作為酒店的運營來說也是非常有實際意義的。啟動了Auto Calibration以后AP和AP之間會自動互傳有關無線電波的信息和調整電波的參數，直到AP之間達到了一個最優(yōu)化的無線電波運行環(huán)境。這樣Aruba 無線交換機就對整個無線網絡上的電波情況有了一定了解和記錄。區(qū)分數據流的各種參數可以包括源/目的地址、協(xié)議、服務（如HTTP、TFTP、SIP等）。v 上行——無線用戶往AP的方向，AP不作解密的工作，所以沒有辦法知道數據流的優(yōu)先級，但是一旦高優(yōu)先級的數據流到達無線交換機，該數據流就立即被識別并且AP被告知哪個用戶具有較高的優(yōu)先級。賓館作為人員流動最頻繁的場所，提供WiFi服務不僅可以為乘客提供更加普遍接受的服務，同樣可以為賓館的無線信息化建設提供廣闊的應用空間，提高賓館的綜合競爭力提升賓館的形象。當所有的數據、語音和圖像的應用共同運行在賓館的統(tǒng)一無線網絡環(huán)境中時，當不同的用戶包括普通乘客、VIP乘客、賓館工作人員、合作伙伴等共同運行在賓館的統(tǒng)一無線網絡環(huán)境中時，ARUBA的無線解決方案可以根據賓館網絡應用的實際需要保證不同重要性的應用具有不同的優(yōu)先級，從而保證在網絡流量發(fā)生擁擠時關鍵性應用的網絡服務質量。但由于大多數的AP都是布置在樓道里(并不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作(很多的AP都是安裝在天花板上)。這個功能對于每一刻鐘都在繁忙運作的賓館來說，是很有意義的，眾所周知賓館內部建筑都非常高大和寬廣，每更換一個AP都是一次具大工程，必然導致網絡長時間中斷，對于賓館不間斷運作是不能接受的。整體來看，就是網絡資源沒有被得到充分和合理的利用。在ARUBA的無線架構里，通過集中式管理，邏輯上相當于一個大的AP，即無線交換機，在無線交換機里有全部分布AP的列表和負載狀況，于是，無線交換機會根據負載情況，例如指示一些連接用戶數量較多的AP把其覆蓋范圍內的無線用戶或終端分散連接到鄰近的AP上，從而分擔AP的負擔，亦減少爭用帶寬的機率。 VoWLAN無線語音通信系統(tǒng)隨著VoIP的越來越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變?yōu)槠髽I(yè)內部員工之間話音聯(lián)絡的主流。很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網和無線局域網之間。ARUBA無線系統(tǒng)可容許用戶設置專有的語音SSID，把單純是數據傳輸的用戶和WiFi手機用戶分開，但也可以在單一SSID內同時傳送數據和話音，關鍵的重點就是怎樣保證語音傳輸的質量。ARUBA 無線局域網支持全網 AP 間的漫游，具有良好的語音表現(xiàn)。對于賓館來說，可以實現(xiàn)生產力的顯著提升、節(jié)約成本。所以當無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP字網不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，而所有在原先AP建立的連接都會被切斷。 當無線終端從一AP的IP字網漫游到另一AP的IP子網時，連接從這AP端接的ARUBA無線交換機轉發(fā)到它的Home 無線交換機。賓館無線網絡覆蓋非常廣泛，通常會包括每個客房、大堂、會議室、餐廳甚至包括遠程移動用戶，在如此廣泛的范圍內，網絡二層覆蓋技術根本無法滿足用戶的實際需求，因此無線的應用常常會面臨網絡的三層漫游問題，例如，某一個值班經理在從辦公室到登記柜臺的過程中，進行WiFi語音通話，這就是WiFi終端漫游的典型例子，在這個漫游過程中，WiFi終端跨不同的IP子網進行漫游時，如果無線方案不支持跨IP子網漫游的功能，就會出現(xiàn)二次認證，從而造成正在進行的通話無法繼續(xù)進行的問題。 無線網絡