【正文】 Trapeze Networks 將網管作為網絡主要功能。 Trapeze Networks 提供最佳入侵防御方案。如任 42 何一機有故障，其他交換機可立刻分擔它的工作。 多數其他廠家 ( 像 Trapeze 一樣 )，建設元器件備份功能： AP 雙連線、雙電源、鏈路集成等等 ? .但沒有一家如 Trapeze 在系統(tǒng)層面結合先進有線網絡提供靈活備份。但帶寬不夠充裕，所以路由一定小心處理，減少數據不必在長途線上往返。這與 SIP 規(guī)范結構相符。用戶上網認證后，會話安全密鑰會傳到同一無線域 (Mobility Domain)的交換機上，所以漫游后不需網上尋找交換機拿會話安全密鑰。不幸地，無線并不代表移動 ? 正如移動手 機 ? .真正價值在于漫游，在車內、在商場、無論何地，不能中斷。 B、 缺省設定用 ( ) 標準，導致 頻段極為擁擠，但 5G 頻段甚少用上。 有些廠家試圖用多個無線交換機，分布在網絡上，解決網絡數據流量問題。 六、 設備清單 37 根據用戶實際環(huán)境，為了更迅捷和方便的使用無線網絡，以及更好的使用和管理用戶的無 線網絡，建議采用如下配置方案。共部署 43 個 MP422，具體見無線部署示意圖。天線 10 室外 120176。 SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時用戶帳戶訪客進入企業(yè)網絡的申請，網絡管理員通過一些簡單培訓使其它網絡管理員或非 IT 人員也可以作為員工管理員。 Trapeze Mobility System 的 RF AutoTune 技術以可動態(tài)地調整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范 圍和容量最大化。 TRAPEZE 架構中可以直接對二層的無線網絡數據采用 AES 算法進行加密。 TRAPEZE 無線網絡解決方案支持內置和外置的 MAC 地址數據庫用于網絡的設備認證，同時內置的 25 靜態(tài) WEP 算法由于采用了防止“弱”初始化向量措施，使得對于此類網絡的破解大為困難。未來的發(fā)展趨勢是新增設一個 SSID 讓員工以過度的方式逐漸從轉移到這個 SSID 上。在一個無線局域網內可以設置多個 SSID，例如一個 SSID可給內部 員工所用，而另一個可給外來的客戶專用。在無線網絡音視頻會議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領導和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網絡適配器的 PC 機，在海南 23 天域度假酒店內的任何一個地方上網與世界的任何一地進行信息交流、酒店中心或媒體演示。 ? 面板視圖 — 提供空前的網絡活動可見性 ? 網絡級錯誤相關和定位 — 顯著加快并簡化了網絡故障排查工作 ? 深入查看錯誤或事件的詳細信息 ? 30 天趨勢監(jiān)控 RingMaster 包括全面報告工具，讓 IT 人員能夠設定網絡性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。智能無線網室外 WLAN 與智能無線網室內 WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。這就要求帶寬的使用必須非常高效。而 Trapeze 的采用智能交換技術的智能無線網體系結構則截然相反，它可以擴展到支持將增加 12 倍的網絡負載量，而不需要客戶 升級其整個交換網絡結構。例如，訪客的通信就需要保留在防火墻之外。 利用 TRAPEZE 的無線移動網絡解決方案可以通過統(tǒng)一的 WiFi 網絡同時支持語音和數據業(yè)務，支持多樣化的通信手段，同時可以簡化網絡管理，實現集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。 尤其語音的漫游 ,它會比一般的數據移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網實現語音和數據融合，就不能隨意的安裝一些 AP，而必須 是有規(guī)范的組建無線局域網。 WiFi 電話可在包括校園、酒店，酒店、機場等地方使用，這是一般辦公室無線電話 (傳統(tǒng) 的電話交換機 )不能做到的。 14 ．無線接入的負載均衡 在酒店里，當用無線網的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高的應用效率。 當所有的數據、語音和圖像的應用共同運行在酒店的無線網絡環(huán)境中時，TRAPEZE 的無線解決方案可以根據酒店網絡應用的實際需要保證不同重要性的應用具有不同的優(yōu)先級，從而保證在網絡流量發(fā)生擁擠時關鍵性應用的網絡服務質量。許多任務關鍵的定位應用程序都要求快速準確地將位置精確到幾米內。 12 智能無線網體系結構確保了應用程序的可擴展性智能無線網提供業(yè)內可擴展性最大的位置跟蹤服務，讓組織機構可以在整個企業(yè)范圍內部署，而不用擔心會削減其他 應用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。端點保障功能包括： ? 可信網絡連接支持 — 作為可信賴計算聯盟 (TCG) 的積極參與者，Trapeze 支持 TCG 的可信網絡連接 (TNC)，這個行業(yè)標準方法旨在保證訪問控制和端點的完整性。 ? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設備、拒絕服務攻擊、欺騙合法熱點的“ Evil Twins”、配置不當的計算機和許多其他威脅。 無線交換解決方案根據 Trapeze Network 的加強無線安全性功能建立，以增強對網絡的保護。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機，這樣用戶連接至 AP 以后，所有的訪問都將 無從控制，對客戶的網絡安全更是極大的威脅。 智能化的射頻管理原理及主要過程如下：當在 TRAPEZE 無線交換機內啟動RF AUTOTUNING 這功能，于是無線網上所有的 TRAPEZE AP 都會在設定的時間內自行掃描其它的無線頻道。再者，對于超 大型無線網絡（幾千個 AP 數量級以上的網絡），如果沒有集中式的統(tǒng)一配置管理，是無法想象的。從射頻信號的覆蓋面，用戶認證，以及接入安全等，都需要低成本的解決方案。 XX 度假酒店網絡前景 XX 度假酒店無線網絡建成后，入住酒店的商務客人可以利用配有無線終端產品的筆記本電 腦或高端的 “ 迅馳 ” 筆記本自由地接入互聯網，提高其辦公效率。 7． 如果認證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開無線信道，允許用戶接入，同時認證系統(tǒng)開始對用戶進行網絡計費。 在部署無線網絡之后，根據 酒店 要求， 可以繼續(xù) 采用 酒店 原有的認證系統(tǒng)，同時對 酒店內 的有線網和無線網進行認證計費。如果客人在鄰近網絡插座的地方或沒有無線網卡情況下可以通過有線端口上網，另外客人可以使用自己的無線網卡或者酒店提供的無線網卡，插入自己的筆記本電腦后就可以方便地上網了。無線局域網系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內移動辦公，無論是在飯店客房、會議室、餐廳，花園還是游泳池邊。 可以說，網絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。在傳統(tǒng)的服務項目已非常成熟的今天，作為四、五星級酒店如何為客戶提供新的服務成為酒店經營者頭疼的問題。無線網絡的運用就不一樣了，通過無線局域網的搭建，酒店可以在提高自己酒店服務水準的同時為自己找到一個新的業(yè)務增長模式和利潤創(chuàng)造點，并且在其基礎上逐漸擴充出其他的業(yè)務增長和服務新領域。當客人需要上網服務時，可以利用自己的無線局域網卡或者到前臺或咖啡廳的服務員處租用時租或者是日租的無線網卡，這樣客人就可以作為一個本地網絡的用戶自由地使用高速上網服務了。 XX 酒店需求 1. 酒店服務員可以在餐廳使用 PDA 為客人進行點菜，在大堂為客人辦理入住登記等業(yè)務 ； 2. 酒店的商務客人在公共區(qū)域（大堂、餐廳、泳池）和會議室使用筆記本上網 ； 3. 酒店客戶訪問無線數據網絡業(yè)務無縫漫游； 4. 酒店對無線 AP 設備集中安全管理和 RF 監(jiān)控； 5. 無線網絡支持多個 SSID； 6. 不需要在每個客戶終端管理大量的 WEP key ； 7. 可以和酒店內的服務器結合進行上網客戶的認證； 8. 支持以太網供電（ PoE）； 9. 計費的實現 . 二、 XX酒店無線網絡設計綜述 根據 XX 度假酒店的相關技術要求，在充分分 析了市場需求和技術發(fā)展趨勢之后，結合數據通信發(fā)展的實際情況現提出以下無線網絡接入系統(tǒng)建設規(guī)劃書。 5． 無線 AP 在收到加密后的用戶帳號、密碼后，會將其發(fā)送給認證系統(tǒng)進行確認。具體工作原理如下： 5 建成后的 酒店 無線網絡將獲得與有線網絡一致的認證方式 ，同時兼顧了無線網絡的連接過程的安全，為此而進行的開發(fā)合作與調整是基于國際標準認證協議進行的，可保證開發(fā)投入的風 險降低，開發(fā)時間大大縮短。 同時酒店可基于這個無線通訊平臺，建立自己的內部無線語音通訊系統(tǒng)，從而大大降低酒店的運營成本。網管人員只需簡單地配置無線交換機，即可實現開通、管理和維護所有 AP 設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。 AP 與 AP 之間的射頻信息通過無線交換機匯總后，通過 RF 智能控管，便可以很方便地自動調節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設置，這是傳統(tǒng) AP 方式無法做到的。 ．具有安全保障的網絡平臺 在傳統(tǒng)的無線局域網解決方案中，為保障網絡的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進入單位網絡。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數據庫，以便跨越整個網絡（包括遠端局）實現移動性和安全性。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務，配置工作減少了 50%。 ．無線局域網的認證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 ? 支持端點補救服務 — 包括隔離和轉向到補救服務器。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調頻或信標“標志”。 當前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉折點。而且，從故障發(fā)現，處理，找到新 AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應用是不能 接受的。 TRAPEZE 的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的 AP 在統(tǒng)一管理，統(tǒng)一協調，在無線交換 機里有全部分布 AP 的列表和負載狀況，于是，無線交換機會跟據一定的算法，指示一些連接用戶數量較多的 AP 把其覆蓋范圍內的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔 AP 的負擔，達到最佳的使用效果，網絡資源亦得到充份的利用。 FMC 的優(yōu)點包括： ? 無縫語音移動性 — 跨 WLAN 和蜂窩式移動網絡 ? 控制轉換 — 控制權從蜂窩式移動網絡運營商轉換到企業(yè)，控制條件可以 15 是服務區(qū)、容量和其他影響呼叫量和質量的因素。如何解決酒店總部與各分支機構之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到酒店的整體當中，同時提供與本酒店完全一致的通信手段和通信水平，達到資源共享，就成為酒店要考慮的切實問題。例如， Voice over WLAN 就要求極短的延遲。新標準指定數據傳輸速率高達 700 Mbps，而現在的最高速率為 54 Mbps。因為在集中式體系結構的 WLAN 中，每個接入點都會大大增加控制器的負擔，這意味著，隨著接入點數量的增加，需要更多和 /或更大的控制器。因此，資金和運營成本更低，獲得的價值更多。 智能虛擬場地量度調查和容量規(guī)劃工具，簡化了網絡規(guī)劃工作。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現完全不影響原有網絡的結構，并且可以實現全網的漫游。這樣的架構大大簡化了傳統(tǒng)無線網絡部署當中的復雜程度，減輕了 AP 設置與用戶設備以及 AP 所連接的有線網絡配置相雜揉的狀況。 為什么要把不同的安全加密協議設置在不同的 SSID 呢 ? 的標準內定義了 不同加密情況時數據包的封裝格式，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個 SSID 內同時存在的。 XX 度假酒店領導員工、 XX 度假酒店 旅客 用戶，可以采用專門的 SSID，可以采用級別較高的認證和加密手段。 ．數據傳輸加密 TRAPEZE 架構中的集中式加密解密模式尤其適用于對于數據傳輸具有嚴格私密性要求的場所。 無線信號監(jiān)控 無線信號自動優(yōu)化與調整 傳統(tǒng)“ FAT AP”組建的無線網絡，在建設初期，需