【正文】 要對(duì)無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。 非法信號(hào)的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list 中， 當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出 disassociation 信號(hào)，強(qiáng)制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 無線覆蓋示意圖 在確定 各個(gè)區(qū)域 需要使用的 AP 數(shù)量時(shí)，不僅要根據(jù)覆蓋范圍建筑尺寸，還要根據(jù)覆蓋區(qū)域的功能（功能決定該區(qū)域期望接入用戶數(shù)量和用戶期望的帶寬）。天線 3 無線接入點(diǎn)安裝說明 美國 Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。同時(shí)，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策管理。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì) AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。 3. 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。造成長(zhǎng)延遲及掉包情況，對(duì) 話音做成影響。但在所有應(yīng)用中，話音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。 在安全方面，無論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2 標(biāo)準(zhǔn)。 6. 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。 Trapeze Networks 發(fā)明交換機(jī)集群 ( Cluster Configuration)，多個(gè)交換機(jī)互為備份。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。對(duì)入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。 43 。 AirDefense 更利用 Trapeze AP 作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250 多種入侵檢測(cè)及防護(hù)特征庫，而節(jié)省 50%之探針花費(fèi)。 當(dāng)交換機(jī)恢復(fù)工作后，自動(dòng)分配原來負(fù)載。再者，要經(jīng)常定期檢測(cè)備份設(shè)備，或?qū)嵭谐窊Q。分開交換機(jī)，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 除話音質(zhì)量外， Trapeze Networks 交換機(jī)可作集群 ( Cluster)冗余備份，支持無中斷撤換。 4. 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無線網(wǎng)絡(luò)的重要應(yīng)用。 問題是其他廠家產(chǎn)品，如何做到？ 其他廠家產(chǎn)品依靠所謂 ： “ 家 ” 交換機(jī) (home Controller)設(shè)計(jì)，作為用戶會(huì)話基地，保持會(huì)話安全密鑰。 40 Trapeze Networks 的智能無線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無線交換機(jī)可動(dòng)態(tài)接管較高負(fù)載交換機(jī)的 AP。 Trapeze Networks 的智能無線交換機(jī)更是不需硬件升級(jí)，便可支持 AP, 保障您的所有投資。 室內(nèi) /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網(wǎng)線和安裝附件 3 服務(wù) SNSSP101 Trapeze 硬件部分保修期外維護(hù)服務(wù) SNSSP201 Trapeze 軟件部分保修期外維護(hù)服務(wù) Service 深化設(shè)計(jì)、施工、安裝服務(wù) 1 39 七、 方案 優(yōu)勢(shì) 1. 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機(jī)作中央處理。在 戶外區(qū)域 部署 MP422，在室內(nèi)區(qū)域部署 MP422，并為 AP 配置了相應(yīng)的供電模塊。 設(shè)備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網(wǎng)絡(luò)設(shè)備匯總表 設(shè)備種類 設(shè)備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設(shè)備 POE 供電模塊 43 天線 室外 90176。 目標(biāo)區(qū)域無線覆蓋示意圖 XX 度假酒店 需要 實(shí)施無線覆蓋區(qū)域 包括海灘、燒烤場(chǎng)、泳池、會(huì)議室、咖啡吧、西餐廳等。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預(yù)設(shè)定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號(hào)源的 MAC 地址 , Channel,類型及 SSID 等，自動(dòng)識(shí)別并警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。如果是 AP 到主交換機(jī)的連接出現(xiàn)問題， AP 也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無線網(wǎng)絡(luò)，以此來確保網(wǎng)絡(luò)的運(yùn)行。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問的時(shí)候， TRAPEZE 可以提供包括開放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括： WEB 頁面認(rèn)證， 認(rèn)證，基于 SSID 的認(rèn)證等。一般的情況下是全網(wǎng)開通，例如客人 (Guest)使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。一個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。 ? TRAPEZE 的無線交換機(jī)與核心設(shè)備之間相連的 VLAN 情況需要和網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，一般來說， TRAPEZE 無線交換機(jī)和網(wǎng)絡(luò)核心設(shè)備之間會(huì)建立 VLAN trunk 的標(biāo)志，用于將用戶劃分到不同策略的 VLAN 當(dāng)中去。 22 ．設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò)通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略， 同時(shí)還需要為將來各大樓的無線部署做擴(kuò)容準(zhǔn)備 ，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。使用 RingMaster 的客戶端 — 服務(wù)器體系結(jié)構(gòu)，客戶能夠輕松部署多站點(diǎn)網(wǎng)絡(luò)。與采用集中式體系結(jié)構(gòu)和集中式策略實(shí)施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實(shí)施策略，而不是在中央控 制器上實(shí)施策略。智能無線網(wǎng)在擴(kuò)展的同時(shí)會(huì)增加非凡的效率，因?yàn)槊總€(gè)接入點(diǎn) 都會(huì)增加網(wǎng)絡(luò)的處理容量。 IEEE 標(biāo)準(zhǔn)將開創(chuàng)超高速無線技術(shù)的新時(shí)代。 ．智能無線交換 由 于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 已采用 標(biāo)準(zhǔn)，沒有高昂的升級(jí)費(fèi)用。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時(shí)代特點(diǎn)的新需求：由于酒店園區(qū)規(guī)模擴(kuò)大，以及工作人員的工作的特點(diǎn)，需要在園區(qū)內(nèi)、樓層間、酒店間實(shí)現(xiàn)通信的移動(dòng)性；需要充分利用各種新 技術(shù)、新工具，實(shí)現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術(shù)的發(fā)展和成熟，酒店也希望利用它實(shí)現(xiàn)多點(diǎn)分支之間的通信，從而簡(jiǎn)化呼叫流程、降低費(fèi)用，并實(shí)現(xiàn)酒店的統(tǒng)一管理。很多手機(jī)廠家已開始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無線局域網(wǎng)之間。例如 10 個(gè)客人同在一會(huì)議內(nèi)開會(huì)討論時(shí)，在傳統(tǒng)的無線架構(gòu)下，這 10 個(gè)客人同都連接會(huì)到同一個(gè)AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。遇到這種情況的一般做法就是馬上把失效的 AP 更換。事實(shí)證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實(shí)現(xiàn)目前成本最高效的定位解決方案。除 了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。 ? 通用硬件 — Trapeze Mobility Point 接入點(diǎn)和 AirDefense 傳感器利用完全相同的硬件（即一個(gè)用于安裝、存儲(chǔ)、維護(hù)和操作的組件），因此減輕了 IT 負(fù)擔(dān)，降低了成本。此外，當(dāng)用戶漫游時(shí)，在無線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無線 網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ．無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動(dòng)的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這樣 TRAPEZE 無線交換機(jī)就對(duì)整個(gè)無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無線頻率和發(fā)射功率。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。再者，無線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。用戶可以在任何時(shí)間、任何地點(diǎn)接入網(wǎng)絡(luò)，滿足他們對(duì)高性能、高靈活性以及可移動(dòng)性的需要。具體實(shí)現(xiàn)方式是采用無線接入點(diǎn)已經(jīng)良好支持的 EAPPEAP 作為認(rèn)證加密協(xié)議，保證用戶認(rèn)證傳輸過程中的安全和身份的核查。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號(hào)后，會(huì)要求用戶輸入系統(tǒng)的帳號(hào)和密碼。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無線手機(jī)也能實(shí)現(xiàn)酒店語音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。 酒店大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳 或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。但是運(yùn)營商投資的模式，也讓酒店自己的分成利益減少了許多。 1 酒店無線網(wǎng)絡(luò)系統(tǒng)解決方案 一、無線網(wǎng)絡(luò)建設(shè)需求 對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來說。 酒店對(duì)于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營模式，有的酒店保留著運(yùn)營商投資的模式，并參與運(yùn)營商的分成，如同原有的語音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無限局域網(wǎng)卡的用戶提供無線上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒有無線局域網(wǎng)卡的客人提供無線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。如果架設(shè)了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。 2． 無線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無線連接時(shí)，會(huì)要求用戶進(jìn)行帳 4 號(hào)認(rèn)證。 因此，在 酒店 的無線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無線接入點(diǎn)產(chǎn)品將與目前 酒店 的 寬帶計(jì)費(fèi)認(rèn)證管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開發(fā)以滿足客戶的需求。對(duì)于住店的客人，該無線網(wǎng)絡(luò)能滿足其所需的全部網(wǎng)絡(luò)傳輸要求，包括傳輸文字、聲音、圖像等，甚至可以多路聲音、圖像并發(fā)傳輸。如果 AP 數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大和煩瑣。 ．無線射頻的智能管理 8 傳統(tǒng)無線局域網(wǎng)射頻 管理是依靠工程師手動(dòng)配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無線網(wǎng)部署及動(dòng)態(tài)復(fù)雜多變的無線環(huán)境。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機(jī)。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認(rèn)證、防病毒、無線入侵監(jiān)測(cè)以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 TRAPEZE無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。在移動(dòng)域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶和組對(duì)網(wǎng)絡(luò)資源的訪問權(quán)。 ? 全面的取證分析 — 超長(zhǎng)期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御未來的攻擊。該安全代理在允許端點(diǎn)訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。 ．網(wǎng)絡(luò)系統(tǒng)的自愈功能