【正文】 無(wú)論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動(dòng)協(xié)調(diào)動(dòng)作。 . 設(shè)備清單 序號(hào) 產(chǎn)品名稱 型號(hào) 描述 數(shù)量 1 無(wú)線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無(wú)線控制器 ?每臺(tái)控制器初始包含 32 個(gè)無(wú)線接入點(diǎn)的 license ?具備 2Gbps以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 3 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： ?具備 2 個(gè) 1Gbps SFP 端口， 1 個(gè) 10/100BaseT 管理端口 ?業(yè)界唯一用硬件交換有線及無(wú)線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支 持 cluster 堆疊技術(shù) MX2XXU32 無(wú)線控制器 MX200R 的升級(jí) license，包含 32 個(gè)無(wú)線接入點(diǎn)數(shù)目，最大可升級(jí)到 192 個(gè)瘦 AP數(shù)目 13 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 6 2 無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無(wú)線瘦 AP 接入點(diǎn)，支持 、 b、 g 三種模式同時(shí)工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 99 MP71 Trapeze 室內(nèi)無(wú)線瘦 AP 接入點(diǎn)，支持 、 g 兩種模式 , 雙PoE 以太端口冗余。 Ring Master 可讓你察覺(jué)網(wǎng)絡(luò)連接問(wèn)題，尋查根源，解決方案，預(yù)先計(jì)劃擴(kuò)容，同時(shí)顯露“流氓 ” AP 或其他網(wǎng)絡(luò)攻擊。使網(wǎng)絡(luò)戶外 /戶內(nèi)有最好表現(xiàn)，實(shí)現(xiàn)無(wú)縫漫游。對(duì)入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。又有洪水 (flood)控制，流量過(guò)濾提高鏈路帶寬效率。 Trapeze Networks 發(fā)明交換機(jī)集群 ( Cluster Configuration)，多個(gè)交換 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： 機(jī)互為備份。 . 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無(wú)線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。 在安全方面，無(wú)論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2 標(biāo)準(zhǔn)。但在所有應(yīng)用中，話音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。造成長(zhǎng)延遲及掉包情況，對(duì)話音做成影響。 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： . 更快、 更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無(wú)線網(wǎng)絡(luò) (WLAN)愈來(lái)顯得重要。 Trapeze Networks 無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì) AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無(wú)線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策管理。具體實(shí)現(xiàn)方式是采用無(wú)線接入點(diǎn)已經(jīng)良好支持的 EAPPEAP 作為認(rèn)證加密 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： 協(xié)議，保證用戶認(rèn)證傳輸過(guò)程中的安全和身份的核查。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號(hào)后，會(huì)要求用戶輸入系統(tǒng)的帳號(hào)和密碼。 . 非法信號(hào)的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list 中，當(dāng)發(fā)現(xiàn)有無(wú)線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無(wú)線客戶端發(fā)出 disassociation 信號(hào)，強(qiáng)制將該終端與非法AP 斷開(kāi)，從而讓終端始終連接上合法的無(wú)線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 . 無(wú)線信號(hào)監(jiān)控 . 無(wú) 線信號(hào)自動(dòng)優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。由于傳統(tǒng) AP是一種稱作為“ FAT AP”，即自身 需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于 AP是一種接入層設(shè)備，數(shù)量較多，且由于企業(yè)網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對(duì)這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多 AP的工作狀態(tài)及性能等 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： 數(shù)據(jù)，而一般 AP管理工具功能太過(guò)簡(jiǎn)單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒(méi)有很好的對(duì)無(wú)線網(wǎng)絡(luò)做相應(yīng)的開(kāi)發(fā)與支持，從而不能很好的管理無(wú)線網(wǎng)絡(luò)。酒店領(lǐng)導(dǎo)員工、酒店旅客用戶，可以 采用專門(mén)的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID呢 ? 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： 義了不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè) SSID內(nèi)同時(shí)存在的。 本方案提供的 Trapeze系列無(wú)線系統(tǒng)， MP372/422最多支持 64個(gè) SSID，并且可以根據(jù)用戶屬性，動(dòng)態(tài)的分配用戶認(rèn)證方式、加密方法、 QoS及所屬 VLAN，實(shí)現(xiàn)了基于用戶的動(dòng)態(tài)業(yè)務(wù)策略。 TRAPEZE所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專門(mén)的認(rèn)證方法。對(duì)于 MP372/422型 AP支持 PoE供電，因此可以通過(guò)位于各個(gè)樓層內(nèi)的 POE交換機(jī)為每一個(gè) MP372/422型 AP供電。本方案中采用的是 Trapeze MP372/422 型 AP，并配合 Trapeze MX200 型無(wú)線交換機(jī)進(jìn)行組網(wǎng)。 . 核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái) TRAPEZE MX200R無(wú)線交換機(jī)可以支持 192個(gè) AP接入和管理，完全滿足酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無(wú)線手機(jī)也能實(shí)現(xiàn)酒店語(yǔ)音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。 . 酒店大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。但是運(yùn)營(yíng)商投資的模式，也 讓酒店自己的分成利益減少了許多。 二、 無(wú)線網(wǎng)絡(luò)建設(shè)需求 對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來(lái)說(shuō)。 Trapeze Networks 公司 的 MX2800 無(wú)線網(wǎng)絡(luò)交換機(jī)達(dá) 28Gbps 業(yè)界最高交換容量，是業(yè)界最高密度的 WLAN 交換機(jī)，業(yè)界唯一用硬件交換有線及無(wú)線的交換機(jī)，可支持 512 在線 AP’ s，每機(jī)可支持 12,000 在線用戶。多家大型風(fēng)險(xiǎn)投資公司爭(zhēng)先成為了 Trapeze Networks 公司 的投資 者，諸如： 紅點(diǎn)投資（ Redpoint Ventures）、橡樹(shù)投資（ Oak Investment）、摩托羅拉（ Motorola） 、北電網(wǎng)路（ Nortel Networks） 、 Juniper Networks 、 Accel Partners、 Duff Ackerman amp。 Trapeze Networks 公司在美國(guó)、歐洲、中 東 和 亞 太地區(qū)均建有分支機(jī)構(gòu)和技術(shù)服務(wù)中心， 員 工更是布 滿 全球。 Trapeze Networks 公司 是一個(gè)提供“瘦 AP”技術(shù)的智能無(wú)線網(wǎng)絡(luò)全線產(chǎn)品 聯(lián)系地址： 北京市海淀區(qū)上地五街高立二千大廈一層 郵編： 100085 聯(lián)系電話： (8610)82784012 網(wǎng)站地址： 郵件： 設(shè)備生產(chǎn)商，產(chǎn)品線包括智能無(wú)線網(wǎng)絡(luò)系統(tǒng)軟件 MSS、智能無(wú)線網(wǎng)絡(luò)交換機(jī) MX系列、智能無(wú)線網(wǎng)絡(luò)管理軟件 RingMaster 系列、智能無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP 系列、智能無(wú)線網(wǎng)絡(luò)定位系統(tǒng) LA200 定位機(jī)、智能無(wú)線網(wǎng)絡(luò)天線 ANT 系列，以及與Airdefense 公司合作的智能無(wú)線網(wǎng)絡(luò)入侵檢測(cè)防護(hù)系統(tǒng) WLAN IDS 系列，還有與其他語(yǔ)音設(shè)備廠商合作的 WIFI 語(yǔ)音設(shè)備系列等等。 Trapeze Networks 公司 基于最新一代的智能無(wú)線 網(wǎng) 絡(luò)體系結(jié)構(gòu)，兼具集中的 WLAN 管理和優(yōu)化的通信流量，提供給客戶全新的無(wú)限的企業(yè)無(wú)線網(wǎng)絡(luò)，包括在客戶關(guān)心的無(wú)線網(wǎng)絡(luò)的性能、運(yùn)行周期的集中管理、語(yǔ)音 Voice over WLAN、無(wú)線安全、實(shí)時(shí)定位等問(wèn)題。 可以說(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。無(wú)線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內(nèi)移動(dòng)辦公，無(wú)論是在飯店客房、會(huì)議室、餐廳，花園還是游泳池邊。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜 態(tài)配置， AP 的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送； . 硬件 系統(tǒng)架構(gòu)設(shè)計(jì) . 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE的無(wú)線交換機(jī) MX200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk進(jìn)行連接；而樓層中的 AP通過(guò)隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。這樣可以十分方便、 快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。但是，十分具有諷刺意義的是，在 大多數(shù)情況下，無(wú)線接入點(diǎn)仍然需要電源，這就削弱了無(wú)線局域網(wǎng)的優(yōu)勢(shì)。 對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP與基于 MAC地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。控制中心和終端之間的來(lái)往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽(tīng)進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。其實(shí)在一個(gè) AP范圍內(nèi)，不管用戶連接到那一個(gè) SSID它們實(shí)際上都是在同一個(gè) ，因?yàn)闊o(wú)線電波的傳輸是共享。 SSID可以覆蓋全網(wǎng)，也可以只局限于假酒店網(wǎng)內(nèi)的某些范圍。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也 以 無(wú)線交換機(jī)為核心，對(duì)所有 AP 上接入的用戶 采用統(tǒng)一會(huì)話管理 ，所有已認(rèn)證終端均在中心無(wú)線交換機(jī)中保存相應(yīng)會(huì)話， AP 僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪個(gè) AP 下，用戶信息和授權(quán)都在無(wú)線交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。 . 故障管理 AP的雙備份： TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無(wú)線交換機(jī)失效，注冊(cè)到該控制器上的 AP會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái) TRAPEZE無(wú)線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。 采用 Trapeze