【正文】 Trapeze Networks 將網(wǎng)管作為網(wǎng)絡(luò)主要功能。 Trapeze Networks 提供最佳入侵防御方案。如任 42 何一機有故障，其他交換機可立刻分擔(dān)它的工作。 多數(shù)其他廠家 ( 像 Trapeze 一樣 )，建設(shè)元器件備份功能： AP 雙連線、雙電源、鏈路集成等等 ? .但沒有一家如 Trapeze 在系統(tǒng)層面結(jié)合先進有線網(wǎng)絡(luò)提供靈活備份。但帶寬不夠充裕，所以路由一定小心處理，減少數(shù)據(jù)不必在長途線上往返。這與 SIP 規(guī)范結(jié)構(gòu)相符。用戶上網(wǎng)認(rèn)證后，會話安全密鑰會傳到同一無線域 (Mobility Domain)的交換機上，所以漫游后不需網(wǎng)上尋找交換機拿會話安全密鑰。不幸地，無線并不代表移動 ? 正如移動手 機 ? .真正價值在于漫游，在車內(nèi)、在商場、無論何地，不能中斷。 B、 缺省設(shè)定用 ( ) 標(biāo)準(zhǔn)，導(dǎo)致 頻段極為擁擠，但 5G 頻段甚少用上。 有些廠家試圖用多個無線交換機，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問題。 六、 設(shè)備清單 37 根據(jù)用戶實際環(huán)境，為了更迅捷和方便的使用無線網(wǎng)絡(luò)，以及更好的使用和管理用戶的無 線網(wǎng)絡(luò)，建議采用如下配置方案。共部署 43 個 MP422，具體見無線部署示意圖。天線 10 室外 120176。 SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時用戶帳戶訪客進入企業(yè)網(wǎng)絡(luò)的申請，網(wǎng)絡(luò)管理員通過一些簡單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT 人員也可以作為員工管理員。 Trapeze Mobility System 的 RF AutoTune 技術(shù)以可動態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范 圍和容量最大化。 TRAPEZE 架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用 AES 算法進行加密。 TRAPEZE 無線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的 MAC 地址數(shù)據(jù)庫用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時內(nèi)置的 25 靜態(tài) WEP 算法由于采用了防止“弱”初始化向量措施，使得對于此類網(wǎng)絡(luò)的破解大為困難。未來的發(fā)展趨勢是新增設(shè)一個 SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個 SSID 上。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID可給內(nèi)部 員工所用，而另一個可給外來的客戶專用。在無線網(wǎng)絡(luò)音視頻會議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領(lǐng)導(dǎo)和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的 PC 機，在海南 23 天域度假酒店內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、酒店中心或媒體演示。 ? 面板視圖 — 提供空前的網(wǎng)絡(luò)活動可見性 ? 網(wǎng)絡(luò)級錯誤相關(guān)和定位 — 顯著加快并簡化了網(wǎng)絡(luò)故障排查工作 ? 深入查看錯誤或事件的詳細(xì)信息 ? 30 天趨勢監(jiān)控 RingMaster 包括全面報告工具，讓 IT 人員能夠設(shè)定網(wǎng)絡(luò)性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。智能無線網(wǎng)室外 WLAN 與智能無線網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。這就要求帶寬的使用必須非常高效。而 Trapeze 的采用智能交換技術(shù)的智能無線網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴展到支持將增加 12 倍的網(wǎng)絡(luò)負(fù)載量，而不需要客戶 升級其整個交換網(wǎng)絡(luò)結(jié)構(gòu)。例如，訪客的通信就需要保留在防火墻之外。 利用 TRAPEZE 的無線移動網(wǎng)絡(luò)解決方案可以通過統(tǒng)一的 WiFi 網(wǎng)絡(luò)同時支持語音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時可以簡化網(wǎng)絡(luò)管理，實現(xiàn)集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須 是有規(guī)范的組建無線局域網(wǎng)。 WiFi 電話可在包括校園、酒店，酒店、機場等地方使用，這是一般辦公室無線電話 (傳統(tǒng) 的電話交換機 )不能做到的。 14 ．無線接入的負(fù)載均衡 在酒店里，當(dāng)用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負(fù)載均衡去分配帶寬才能獲得較高的應(yīng)用效率。 當(dāng)所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運行在酒店的無線網(wǎng)絡(luò)環(huán)境中時，TRAPEZE 的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。許多任務(wù)關(guān)鍵的定位應(yīng)用程序都要求快速準(zhǔn)確地將位置精確到幾米內(nèi)。 12 智能無線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴展性智能無線網(wǎng)提供業(yè)內(nèi)可擴展性最大的位置跟蹤服務(wù)，讓組織機構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔(dān)心會削減其他 應(yīng)用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。端點保障功能包括： ? 可信網(wǎng)絡(luò)連接支持 — 作為可信賴計算聯(lián)盟 (TCG) 的積極參與者，Trapeze 支持 TCG 的可信網(wǎng)絡(luò)連接 (TNC)，這個行業(yè)標(biāo)準(zhǔn)方法旨在保證訪問控制和端點的完整性。 ? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點的“ Evil Twins”、配置不當(dāng)?shù)挠嬎銠C和許多其他威脅。 無線交換解決方案根據(jù) Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡(luò)的保護。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機，這樣用戶連接至 AP 以后，所有的訪問都將 無從控制，對客戶的網(wǎng)絡(luò)安全更是極大的威脅。 智能化的射頻管理原理及主要過程如下：當(dāng)在 TRAPEZE 無線交換機內(nèi)啟動RF AUTOTUNING 這功能，于是無線網(wǎng)上所有的 TRAPEZE AP 都會在設(shè)定的時間內(nèi)自行掃描其它的無線頻道。再者，對于超 大型無線網(wǎng)絡(luò)（幾千個 AP 數(shù)量級以上的網(wǎng)絡(luò)），如果沒有集中式的統(tǒng)一配置管理，是無法想象的。從射頻信號的覆蓋面，用戶認(rèn)證，以及接入安全等，都需要低成本的解決方案。 XX 度假酒店網(wǎng)絡(luò)前景 XX 度假酒店無線網(wǎng)絡(luò)建成后，入住酒店的商務(wù)客人可以利用配有無線終端產(chǎn)品的筆記本電 腦或高端的 “ 迅馳 ” 筆記本自由地接入互聯(lián)網(wǎng)，提高其辦公效率。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開無線信道，允許用戶接入，同時認(rèn)證系統(tǒng)開始對用戶進行網(wǎng)絡(luò)計費。 在部署無線網(wǎng)絡(luò)之后，根據(jù) 酒店 要求， 可以繼續(xù) 采用 酒店 原有的認(rèn)證系統(tǒng)，同時對 酒店內(nèi) 的有線網(wǎng)和無線網(wǎng)進行認(rèn)證計費。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒有無線網(wǎng)卡情況下可以通過有線端口上網(wǎng)，另外客人可以使用自己的無線網(wǎng)卡或者酒店提供的無線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。無線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內(nèi)移動辦公，無論是在飯店客房、會議室、餐廳，花園還是游泳池邊。 可以說，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。在傳統(tǒng)的服務(wù)項目已非常成熟的今天，作為四、五星級酒店如何為客戶提供新的服務(wù)成為酒店經(jīng)營者頭疼的問題。無線網(wǎng)絡(luò)的運用就不一樣了，通過無線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準(zhǔn)的同時為自己找到一個新的業(yè)務(wù)增長模式和利潤創(chuàng)造點，并且在其基礎(chǔ)上逐漸擴充出其他的業(yè)務(wù)增長和服務(wù)新領(lǐng)域。當(dāng)客人需要上網(wǎng)服務(wù)時，可以利用自己的無線局域網(wǎng)卡或者到前臺或咖啡廳的服務(wù)員處租用時租或者是日租的無線網(wǎng)卡，這樣客人就可以作為一個本地網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)服務(wù)了。 XX 酒店需求 1. 酒店服務(wù)員可以在餐廳使用 PDA 為客人進行點菜，在大堂為客人辦理入住登記等業(yè)務(wù) ； 2. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳、泳池）和會議室使用筆記本上網(wǎng) ； 3. 酒店客戶訪問無線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無縫漫游； 4. 酒店對無線 AP 設(shè)備集中安全管理和 RF 監(jiān)控； 5. 無線網(wǎng)絡(luò)支持多個 SSID； 6. 不需要在每個客戶終端管理大量的 WEP key ； 7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進行上網(wǎng)客戶的認(rèn)證； 8. 支持以太網(wǎng)供電（ PoE）； 9. 計費的實現(xiàn) . 二、 XX酒店無線網(wǎng)絡(luò)設(shè)計綜述 根據(jù) XX 度假酒店的相關(guān)技術(shù)要求，在充分分 析了市場需求和技術(shù)發(fā)展趨勢之后，結(jié)合數(shù)據(jù)通信發(fā)展的實際情況現(xiàn)提出以下無線網(wǎng)絡(luò)接入系統(tǒng)建設(shè)規(guī)劃書。 5． 無線 AP 在收到加密后的用戶帳號、密碼后，會將其發(fā)送給認(rèn)證系統(tǒng)進行確認(rèn)。具體工作原理如下： 5 建成后的 酒店 無線網(wǎng)絡(luò)將獲得與有線網(wǎng)絡(luò)一致的認(rèn)證方式 ，同時兼顧了無線網(wǎng)絡(luò)的連接過程的安全，為此而進行的開發(fā)合作與調(diào)整是基于國際標(biāo)準(zhǔn)認(rèn)證協(xié)議進行的，可保證開發(fā)投入的風(fēng) 險降低，開發(fā)時間大大縮短。 同時酒店可基于這個無線通訊平臺，建立自己的內(nèi)部無線語音通訊系統(tǒng)，從而大大降低酒店的運營成本。網(wǎng)管人員只需簡單地配置無線交換機，即可實現(xiàn)開通、管理和維護所有 AP 設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。 AP 與 AP 之間的射頻信息通過無線交換機匯總后，通過 RF 智能控管，便可以很方便地自動調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設(shè)置，這是傳統(tǒng) AP 方式無法做到的。 ．具有安全保障的網(wǎng)絡(luò)平臺 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進入單位網(wǎng)絡(luò)。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠(yuǎn)端局）實現(xiàn)移動性和安全性。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務(wù)，配置工作減少了 50%。 ．無線局域網(wǎng)的認(rèn)證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 ? 支持端點補救服務(wù) — 包括隔離和轉(zhuǎn)向到補救服務(wù)器。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。 當(dāng)前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整個過程需時漫長，尤其是這對于一些緊急的應(yīng)用是不能 接受的。 TRAPEZE 的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換 機里有全部分布 AP 的列表和負(fù)載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔(dān) AP 的負(fù)擔(dān)，達到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。 FMC 的優(yōu)點包括： ? 無縫語音移動性 — 跨 WLAN 和蜂窩式移動網(wǎng)絡(luò) ? 控制轉(zhuǎn)換 — 控制權(quán)從蜂窩式移動網(wǎng)絡(luò)運營商轉(zhuǎn)換到企業(yè)，控制條件可以 15 是服務(wù)區(qū)、容量和其他影響呼叫量和質(zhì)量的因素。如何解決酒店總部與各分支機構(gòu)之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到酒店的整體當(dāng)中，同時提供與本酒店完全一致的通信手段和通信水平，達到資源共享，就成為酒店要考慮的切實問題。例如， Voice over WLAN 就要求極短的延遲。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。因為在集中式體系結(jié)構(gòu)的 WLAN 中，每個接入點都會大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點數(shù)量的增加，需要更多和 /或更大的控制器。因此，資金和運營成本更低，獲得的價值更多。 智能虛擬場地量度調(diào)查和容量規(guī)劃工具，簡化了網(wǎng)絡(luò)規(guī)劃工作。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了 不同加密情況時數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個 SSID 內(nèi)同時存在的。 XX 度假酒店領(lǐng)導(dǎo)員工、 XX 度假酒店 旅客 用戶，可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段。 ．?dāng)?shù)據(jù)傳輸加密 TRAPEZE 架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。 無線信號監(jiān)控 無線信號自動優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需