【正文】 . 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 . 無(wú)線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE的 AP所使用的硬件支持無(wú)線多媒體擴(kuò)展（ WME）的隊(duì)列，同時(shí)可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP和 線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu) 先級(jí) 當(dāng)前我國(guó)酒店行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性。 ? 動(dòng)態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng) TRAPEZE 無(wú)線系統(tǒng)偵測(cè)出有 入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。 . 無(wú)線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 已和無(wú)線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。這種方法基于用戶身份而非端口或設(shè)備。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)， TRAPEZE 無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分 析，以確定是否需要調(diào)整這范圍內(nèi) AP的無(wú)線電波。 TRAPEZE 的無(wú)線架構(gòu)是基于無(wú)線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無(wú)線交換機(jī)正好是全局 AP 的中心和溝通橋梁。 由此可見(jiàn)， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無(wú)線交換機(jī)架構(gòu)，該無(wú)線架構(gòu)具有簡(jiǎn)單而強(qiáng)大的無(wú)線局域網(wǎng)集中式管理功能， AP 本身并不存放任何的配置文件， AP 的配置是從無(wú)線交換機(jī)上獲取的，通過(guò)無(wú)線交換機(jī)管理模式就可以統(tǒng)一管理整個(gè)無(wú)線網(wǎng)絡(luò)的 AP。完全滿足用戶無(wú)線覆蓋的需求。更可以按用戶制定 QoS/ 帶寬等參數(shù)。 Ring Master 網(wǎng)管是唯一具有三維仿真功能之射頻計(jì)劃軟件，可供精準(zhǔn)射頻設(shè)計(jì)，而無(wú)需花時(shí)花費(fèi)到現(xiàn)場(chǎng)人手量度。 AirDefense 更利用 Trapeze AP 作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250 多種入侵檢測(cè)及防護(hù)特征庫(kù)，而節(jié)省 50%之探針花費(fèi)。 當(dāng)交換機(jī)恢復(fù)工作后，自動(dòng)分配原來(lái)負(fù)載。再者，要經(jīng)常定期檢測(cè)備份設(shè)備，或?qū)嵭谐窊Q。分開(kāi)交換機(jī)，分開(kāi)網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 除話音質(zhì)量外， Trapeze Networks 交換機(jī)可作集群 ( Cluster)冗余備份，支持無(wú)中斷撤換。 . 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無(wú)線網(wǎng)絡(luò)的重要應(yīng)用。 問(wèn)題是其他廠家產(chǎn)品， 如何做到？ 其他廠家產(chǎn)品依靠所謂 ： “ 家 ” 交換機(jī) (home Controller)設(shè)計(jì)，作為用戶會(huì)話基地，保持會(huì)話安全密鑰。 Trapeze Networks 的智能無(wú)線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無(wú)線交換機(jī)可動(dòng)態(tài)接管較高負(fù)載交換機(jī)的 AP。 Trapeze Networks 的智能無(wú)線交換機(jī)更是不需硬件升級(jí)，便可支持 AP, 保障您的所有投資。 . 方案特點(diǎn) . 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無(wú)線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無(wú)線交換機(jī)作中央處理。 本次籌建酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無(wú)線用戶入網(wǎng)即認(rèn)證的目的，便于控制無(wú)線用戶的安全訪問(wèn)和與有線網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。具體到無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無(wú)線用戶想要利用酒店內(nèi)的無(wú) 線網(wǎng)絡(luò)時(shí)，首先連接到附近的酒店無(wú)線網(wǎng)的接入點(diǎn)（ AP）上。 Trapeze MP372/422 型 AP 通過(guò)上述兩種方式，采取 按需的 或 預(yù)設(shè)定的 射頻掃描來(lái)監(jiān)聽(tīng)周邊環(huán)境的信號(hào)源的 MAC 地址 , Channel,類(lèi)型及 SSID 等，自動(dòng) 識(shí)別并 警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以 避免潛在的干擾 或 與無(wú)線入侵者 。如果是 AP到主交換機(jī)的連接出現(xiàn)問(wèn)題， AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。另外，Trapeze Mobility System 還 率先支持 WMM(Wireless MediaMedia)無(wú)線多媒體協(xié)議，能夠?qū)⒄Z(yǔ)音、視頻數(shù)據(jù)包以更高的優(yōu)先級(jí)進(jìn)行傳送，提供了對(duì)無(wú)線 QoS的保障。一般的情況下是全網(wǎng)開(kāi)通，例如客人 (Guest)使用的 SSID；但有些 SSID則可能只供某些部門(mén)使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。一個(gè)最簡(jiǎn)單的例子就是 AP把不同的 SSID名字廣播，所以當(dāng)無(wú)線終端在這個(gè) AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。 TRAPEZE架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用 AES算法進(jìn)行加密。 TRAPEZE無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的 MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài) WEP算法由于采用了 防止“弱”初始化向量措施，使得對(duì)于此類(lèi)網(wǎng)絡(luò)的破解大為困難。而且，在安裝時(shí)，我們不得不考慮電源插口是否存在，以及連接是否可靠，電源是否會(huì)從墻板上脫落等不確定因素。 . 接入層 AP 部署 ? 分布式的 AP 部署 目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長(zhǎng)，為了減少?gòu)V播包對(duì)網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采用 VLAN 技術(shù)進(jìn)行子網(wǎng)劃分，通過(guò)三層交換技術(shù)對(duì)各子網(wǎng)進(jìn)行路由交換；另外，在企業(yè)進(jìn)行有線網(wǎng)絡(luò)建設(shè)時(shí)也考慮到將來(lái)可能會(huì)有擴(kuò)展，在有線信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無(wú)線網(wǎng)絡(luò)建設(shè)時(shí)，企業(yè)網(wǎng)絡(luò)中心希望建成的無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠盡可能利用原先的網(wǎng)絡(luò)資源，以降低工程造價(jià)和施工周期，因此一般采用 AP 就近接入空余的接入層 交換機(jī)端口上，采用無(wú)線網(wǎng)絡(luò)與有線網(wǎng)混合組網(wǎng)方式。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP上用戶的流量都將通過(guò) AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 . 無(wú)線局域網(wǎng)語(yǔ)音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過(guò) 對(duì)講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。這樣的無(wú)線高速訪問(wèn)能力，必將使安裝了無(wú)線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人的首選以及商務(wù)會(huì)議和展覽的寵兒。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速I(mǎi)nter 訪問(wèn)能力，通過(guò)無(wú)線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。作為 標(biāo)準(zhǔn)協(xié)議的參與和制定者之一，Trapeze 是全球第一家已經(jīng)采用 標(biāo)準(zhǔn) 的 廠家，可以提供當(dāng)前性能最高的WLAN， Trapeze 的現(xiàn)有客戶將來(lái)要采用 ,不需要花費(fèi)高昂的升級(jí)費(fèi)用。 其中：智能無(wú)線網(wǎng)絡(luò)交換機(jī) MX 系列包括有 MXR2CN、 MX8CN、 MX200RCN、MX216RCN、 MX2800等，智能無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP系列包括室內(nèi)型號(hào) MP372/42MP372/42 MP432 和室外 MP620 等。 Trapeze Networks 公司 是首家也是唯一具有智能交 換 功能的 WLAN 設(shè)備 的供 應(yīng) 商。 為了能夠更大的發(fā)展， Trapeze Networks 公司 進(jìn)行了四次融資，共 籌集到 1億 2 百 50 萬(wàn)美元，預(yù)計(jì) 2020 上半 年在美國(guó)納斯達(dá)克上市。 Trapeze Networks 公司 的 MP432 是世界最先支持 標(biāo)準(zhǔn)的 AP，完全符合 版本，可同時(shí)雙頻操作 ( GHz 及 5 GHz)，每頻帶寬 300 Mbps，雙頻共 600 Mbps，雙頻都有 3x3 MIMO。Trapeze Networks 公司 擁有超過(guò) 230 個(gè)的專利及登記。 酒店對(duì)于無(wú)線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營(yíng)模式，有的酒店保留著運(yùn)營(yíng)商投資的模式，并參與運(yùn)營(yíng)商的分成，如同原有的語(yǔ)音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無(wú)限局域網(wǎng)卡的用戶提供無(wú)線上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒(méi)有無(wú)線局域網(wǎng)卡的客人提供無(wú)線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。如果架設(shè) 了無(wú)線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。 . 設(shè)備選型和配置 由于此次無(wú)線網(wǎng)絡(luò) 通信系統(tǒng)需要部署酒店，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。由于有線網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無(wú)線網(wǎng)絡(luò)必須承載于有線網(wǎng)絡(luò)之上，因此，造成所接 AP 也分別劃到各個(gè)子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無(wú)線網(wǎng)絡(luò)被有線網(wǎng)絡(luò)分割成了獨(dú)立的無(wú)線“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在實(shí)際應(yīng)用中會(huì)存在以下問(wèn)題： 1. 不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級(jí)的管理策略 2. 不便于無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的劃分 3. 不能實(shí)現(xiàn)無(wú)線網(wǎng)用戶的漫游 4. 對(duì)無(wú)線接入點(diǎn)無(wú)法做到集中管理、統(tǒng)一配置和固件升級(jí) 為了解決傳統(tǒng)有線與無(wú)線混合組網(wǎng)存在的上述問(wèn)題，采用一種被稱作“ THIN AP”代替?zhèn)鹘y(tǒng) AP 的方法來(lái)解決這一問(wèn)題。 為了解決這上述問(wèn)題，我們?cè)诒敬螣o(wú)線網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用 Trapeze MP372/422型 AP。 無(wú)線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個(gè) SSID，并可以對(duì)每一個(gè) SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制。 SSID的最主要用途是可讓無(wú) 線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 所以針對(duì)酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類(lèi)型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 . 網(wǎng)絡(luò)管理措施 . AP 的集中管理與自動(dòng)配置 在傳統(tǒng)無(wú)線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)AP的管理、監(jiān)控以及 AP自身固件的升級(jí)。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個(gè) AP失效的時(shí)候，附近的 AP可以感 知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效 AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 2． 無(wú)線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶進(jìn)行帳號(hào)認(rèn)證。 因此，在酒店的無(wú)線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無(wú)線接入點(diǎn)產(chǎn)品將與目前酒店的 寬帶計(jì)費(fèi) 認(rèn)證 管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開(kāi)發(fā)以滿足客戶的需求。避外網(wǎng)絡(luò)瓶頸限制。 Trapeze 無(wú)線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷 移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。用戶漫游到其他交換機(jī)，因沒(méi)有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。當(dāng) Voice Over IP 在企業(yè)中大行其道時(shí)，超過(guò) 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無(wú)線網(wǎng)絡(luò)上。不對(duì)話音影響，無(wú)掉線、無(wú)雜音。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。備份設(shè)備 99%處于空閑時(shí)間 ，直至備份需要撤換時(shí)，才知軟件版本或配置不符。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動(dòng)負(fù)載均衡、自我優(yōu)化及路由重組等功能。 當(dāng)檢測(cè)到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針。利用大樓建筑藍(lán)圖， Ring Master 可以幫你設(shè)計(jì)最佳安裝位置，射頻功率及頻道。 在網(wǎng)絡(luò)運(yùn)行期間， Ring Master 有最嚴(yán)密監(jiān)察，詳盡告警，活動(dòng)記錄，多樣報(bào)表，讓你可以分析漫游及網(wǎng)絡(luò)資源利用狀態(tài)。同時(shí)，無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。網(wǎng)管人員只需簡(jiǎn)單地配置無(wú)線交換機(jī)，即可實(shí)現(xiàn)開(kāi)通、管理和維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。 AP 與 AP 之間的射頻信息通過(guò)無(wú)線交換機(jī)匯總后，通過(guò) RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng) AP 方式無(wú)法做到的。 . 具有安全保障的網(wǎng)絡(luò)平臺(tái) 在傳統(tǒng)的無(wú)線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客