【正文】 . 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 . 無線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE的 AP所使用的硬件支持無線多媒體擴(kuò)展（ WME）的隊(duì)列，同時可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP和 線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu) 先級 當(dāng)前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點(diǎn)。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性。 ? 動態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實(shí)時檢測異常的無線數(shù)據(jù)包，當(dāng) TRAPEZE 無線系統(tǒng)偵測出有 入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。 . 無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 已和無線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。這種方法基于用戶身份而非端口或設(shè)備。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時， TRAPEZE 無線交換機(jī)就會把所獲取的無線電波資料做分 析，以確定是否需要調(diào)整這范圍內(nèi) AP的無線電波。 TRAPEZE 的無線架構(gòu)是基于無線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無線交換機(jī)正好是全局 AP 的中心和溝通橋梁。 由此可見， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無線交換機(jī)架構(gòu)，該無線架構(gòu)具有簡單而強(qiáng)大的無線局域網(wǎng)集中式管理功能， AP 本身并不存放任何的配置文件， AP 的配置是從無線交換機(jī)上獲取的，通過無線交換機(jī)管理模式就可以統(tǒng)一管理整個無線網(wǎng)絡(luò)的 AP。完全滿足用戶無線覆蓋的需求。更可以按用戶制定 QoS/ 帶寬等參數(shù)。 Ring Master 網(wǎng)管是唯一具有三維仿真功能之射頻計(jì)劃軟件，可供精準(zhǔn)射頻設(shè)計(jì)，而無需花時花費(fèi)到現(xiàn)場人手量度。 AirDefense 更利用 Trapeze AP 作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250 多種入侵檢測及防護(hù)特征庫，而節(jié)省 50%之探針花費(fèi)。 當(dāng)交換機(jī)恢復(fù)工作后，自動分配原來負(fù)載。再者，要經(jīng)常定期檢測備份設(shè)備，或?qū)嵭谐窊Q。分開交換機(jī)，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 除話音質(zhì)量外， Trapeze Networks 交換機(jī)可作集群 ( Cluster)冗余備份，支持無中斷撤換。 . 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無線網(wǎng)絡(luò)的重要應(yīng)用。 問題是其他廠家產(chǎn)品， 如何做到？ 其他廠家產(chǎn)品依靠所謂 ： “ 家 ” 交換機(jī) (home Controller)設(shè)計(jì)，作為用戶會話基地，保持會話安全密鑰。 Trapeze Networks 的智能無線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無線交換機(jī)可動態(tài)接管較高負(fù)載交換機(jī)的 AP。 Trapeze Networks 的智能無線交換機(jī)更是不需硬件升級，便可支持 AP, 保障您的所有投資。 . 方案特點(diǎn) . 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機(jī)作中央處理。 本次籌建酒店無線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時還可以保證無線用戶入網(wǎng)即認(rèn)證的目的，便于控制無線用戶的安全訪問和與有線網(wǎng)絡(luò)的認(rèn)證賬號統(tǒng)一性。具體到無線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無線用戶想要利用酒店內(nèi)的無 線網(wǎng)絡(luò)時，首先連接到附近的酒店無線網(wǎng)的接入點(diǎn)（ AP）上。 Trapeze MP372/422 型 AP 通過上述兩種方式，采取 按需的 或 預(yù)設(shè)定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號源的 MAC 地址 , Channel,類型及 SSID 等，自動 識別并 警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以 避免潛在的干擾 或 與無線入侵者 。如果是 AP到主交換機(jī)的連接出現(xiàn)問題， AP也可以向從交換機(jī)發(fā)起連接申請，建立集中式的無線網(wǎng)絡(luò)，以此來確保網(wǎng)絡(luò)的運(yùn)行。另外，Trapeze Mobility System 還 率先支持 WMM(Wireless MediaMedia)無線多媒體協(xié)議，能夠?qū)⒄Z音、視頻數(shù)據(jù)包以更高的優(yōu)先級進(jìn)行傳送，提供了對無線 QoS的保障。一般的情況下是全網(wǎng)開通，例如客人 (Guest)使用的 SSID；但有些 SSID則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。一個最簡單的例子就是 AP把不同的 SSID名字廣播，所以當(dāng)無線終端在這個 AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 TRAPEZE架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用 AES算法進(jìn)行加密。 TRAPEZE無線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的 MAC地址數(shù)據(jù)庫用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時內(nèi)置的靜態(tài) WEP算法由于采用了 防止“弱”初始化向量措施，使得對于此類網(wǎng)絡(luò)的破解大為困難。而且，在安裝時，我們不得不考慮電源插口是否存在，以及連接是否可靠，電源是否會從墻板上脫落等不確定因素。 . 接入層 AP 部署 ? 分布式的 AP 部署 目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長，為了減少廣播包對網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采用 VLAN 技術(shù)進(jìn)行子網(wǎng)劃分，通過三層交換技術(shù)對各子網(wǎng)進(jìn)行路由交換；另外，在企業(yè)進(jìn)行有線網(wǎng)絡(luò)建設(shè)時也考慮到將來可能會有擴(kuò)展，在有線信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無線網(wǎng)絡(luò)建設(shè)時，企業(yè)網(wǎng)絡(luò)中心希望建成的無線網(wǎng)絡(luò)系統(tǒng)能夠盡可能利用原先的網(wǎng)絡(luò)資源，以降低工程造價和施工周期，因此一般采用 AP 就近接入空余的接入層 交換機(jī)端口上，采用無線網(wǎng)絡(luò)與有線網(wǎng)混合組網(wǎng)方式。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP上用戶的流量都將通過 AP與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā) /丟棄。 . 無線局域網(wǎng)語音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過 對講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個員工都配置一個手機(jī)，其使用成本太高，酒店是無法承受的。這樣的無線高速訪問能力，必將使安裝了無線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人的首選以及商務(wù)會議和展覽的寵兒。商務(wù)客人一般會要求酒店提供與其辦公室和個人家庭相同的高速Inter 訪問能力，通過無線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。作為 標(biāo)準(zhǔn)協(xié)議的參與和制定者之一，Trapeze 是全球第一家已經(jīng)采用 標(biāo)準(zhǔn) 的 廠家，可以提供當(dāng)前性能最高的WLAN， Trapeze 的現(xiàn)有客戶將來要采用 ,不需要花費(fèi)高昂的升級費(fèi)用。 其中：智能無線網(wǎng)絡(luò)交換機(jī) MX 系列包括有 MXR2CN、 MX8CN、 MX200RCN、MX216RCN、 MX2800等，智能無線網(wǎng)絡(luò)接入點(diǎn) MP系列包括室內(nèi)型號 MP372/42MP372/42 MP432 和室外 MP620 等。 Trapeze Networks 公司 是首家也是唯一具有智能交 換 功能的 WLAN 設(shè)備 的供 應(yīng) 商。 為了能夠更大的發(fā)展， Trapeze Networks 公司 進(jìn)行了四次融資，共 籌集到 1億 2 百 50 萬美元，預(yù)計(jì) 2020 上半 年在美國納斯達(dá)克上市。 Trapeze Networks 公司 的 MP432 是世界最先支持 標(biāo)準(zhǔn)的 AP，完全符合 版本，可同時雙頻操作 ( GHz 及 5 GHz)，每頻帶寬 300 Mbps，雙頻共 600 Mbps，雙頻都有 3x3 MIMO。Trapeze Networks 公司 擁有超過 230 個的專利及登記。 酒店對于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營模式，有的酒店保留著運(yùn)營商投資的模式，并參與運(yùn)營商的分成，如同原有的語音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時，按天收取一定的上網(wǎng)費(fèi)用，直接向有無限局域網(wǎng)卡的用戶提供無線上網(wǎng)接入服務(wù)，或者按每小時或每日不同價格標(biāo)準(zhǔn)同時向沒有無線局域網(wǎng)卡的客人提供無線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。如果架設(shè) 了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。 . 設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò) 通信系統(tǒng)需要部署酒店，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。由于有線網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無線網(wǎng)絡(luò)必須承載于有線網(wǎng)絡(luò)之上，因此，造成所接 AP 也分別劃到各個子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無線網(wǎng)絡(luò)被有線網(wǎng)絡(luò)分割成了獨(dú)立的無線“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在實(shí)際應(yīng)用中會存在以下問題： 1. 不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級的管理策略 2. 不便于無線網(wǎng)絡(luò)業(yè)務(wù)的劃分 3. 不能實(shí)現(xiàn)無線網(wǎng)用戶的漫游 4. 對無線接入點(diǎn)無法做到集中管理、統(tǒng)一配置和固件升級 為了解決傳統(tǒng)有線與無線混合組網(wǎng)存在的上述問題，采用一種被稱作“ THIN AP”代替?zhèn)鹘y(tǒng) AP 的方法來解決這一問題。 為了解決這上述問題，我們在本次無線網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用 Trapeze MP372/422型 AP。 無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無線網(wǎng)所能提供的服務(wù)均混合在一個服務(wù)集之上，無法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無法支持QoS，不同權(quán)限用戶的隔離；隨后出來的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個 SSID，并可以對每一個 SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無法實(shí)現(xiàn)基于用戶的策略控制。 SSID的最主要用途是可讓無 線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 所以針對酒店無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 . 網(wǎng)絡(luò)管理措施 . AP 的集中管理與自動配置 在傳統(tǒng)無線網(wǎng)絡(luò)建設(shè)中，有一個始終令網(wǎng)管人員感到頭痛的問題，那就是對AP的管理、監(jiān)控以及 AP自身固件的升級。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個 AP失效的時候，附近的 AP可以感 知到，通過加大發(fā)生功率來覆蓋失效 AP原來所覆蓋的區(qū)域，達(dá)到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。另外，對于某些重點(diǎn)區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。 2． 無線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無線連接時，會要求用戶進(jìn)行帳號認(rèn)證。 因此，在酒店的無線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無線接入點(diǎn)產(chǎn)品將與目前酒店的 寬帶計(jì)費(fèi) 認(rèn)證 管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開發(fā)以滿足客戶的需求。避外網(wǎng)絡(luò)瓶頸限制。 Trapeze 無線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o關(guān)的組網(wǎng)方案，使得整個無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級和擴(kuò)容，以及機(jī)房整體遷 移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。用戶漫游到其他交換機(jī)，因沒有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會話安全密鑰。當(dāng) Voice Over IP 在企業(yè)中大行其道時，超過 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無線網(wǎng)絡(luò)上。不對話音影響，無掉線、無雜音。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。備份設(shè)備 99%處于空閑時間 ，直至備份需要撤換時，才知軟件版本或配置不符。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動負(fù)載均衡、自我優(yōu)化及路由重組等功能。 當(dāng)檢測到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針。利用大樓建筑藍(lán)圖， Ring Master 可以幫你設(shè)計(jì)最佳安裝位置，射頻功率及頻道。 在網(wǎng)絡(luò)運(yùn)行期間， Ring Master 有最嚴(yán)密監(jiān)察，詳盡告警，活動記錄，多樣報表，讓你可以分析漫游及網(wǎng)絡(luò)資源利用狀態(tài)。同時，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。網(wǎng)管人員只需簡單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有 AP 設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。 AP 與 AP 之間的射頻信息通過無線交換機(jī)匯總后，通過 RF 智能控管，便可以很方便地自動調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設(shè)置，這是傳統(tǒng) AP 方式無法做到的。 . 具有安全保障的網(wǎng)絡(luò)平臺 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客