【正文】 要對無線頻譜及 channel和發(fā)射功率進行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進行運行，必然導致信號強度降低、覆蓋區(qū)域縮小等情況，導致網絡運行不穩(wěn)定。 非法信號的主動反制 當系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據管理策略，手動或自動將非法 AP 加入系統(tǒng)的 Attack list 中， 當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時，系統(tǒng)可以主動向該無線客戶端發(fā)出 disassociation 信號，強制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網絡上，保證了用戶的數(shù)據安全。 無線覆蓋示意圖 在確定 各個區(qū)域 需要使用的 AP 數(shù)量時，不僅要根據覆蓋范圍建筑尺寸，還要根據覆蓋區(qū)域的功能（功能決定該區(qū)域期望接入用戶數(shù)量和用戶期望的帶寬）。天線 3 無線接入點安裝說明 美國 Trapeze Network 公司提供的無線接入點設備 MP422 配套完整的安裝附件，適合多種條件安裝需要。同時，無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網絡的結構，并且可以實現(xiàn)全網的漫游。更可在 AP 上進行數(shù)據本地交換， WLAN 無線交換機減輕數(shù)據包處理重擔，專注流量及安全政策管理。 Trapeze Networks 無線網絡系統(tǒng)能夠自動對所有 AP 進行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對 AP 進行監(jiān)控、報警及故障定位，簡化了管理和斷網維護時間，保障網絡的健康穩(wěn)定運行。 3. 更快、更安全的漫游 在醫(yī)療、生產及零售等高要求網絡中，無線網絡 (WLAN)愈來顯得重要。造成長延遲及掉包情況，對 話音做成影響。但在所有應用中，話音是對時延及時延抖動最為敏感。 在安全方面，無論數(shù)據或話音，都支持最安全的 WPA/WPA2 標準。 6. 最高可靠性、永不停機結構 當無線成為新一代機構網絡接入層，可靠性是最高要求。 Trapeze Networks 發(fā)明交換機集群 ( Cluster Configuration)，多個交換機互為備份。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。對入侵進行定位，制壓及采集入侵數(shù)據。 43 。 AirDefense 更利用 Trapeze AP 作為網絡探針，系統(tǒng)可以堤供多達 250 多種入侵檢測及防護特征庫，而節(jié)省 50%之探針花費。 當交換機恢復工作后，自動分配原來負載。再者，要經常定期檢測備份設備，或實行撤換。分開交換機，分開網管，用戶數(shù)據一定要往返中央處理。 除話音質量外， Trapeze Networks 交換機可作集群 ( Cluster)冗余備份，支持無中斷撤換。 4. 高質量話音網絡結構 話音是無線網絡的重要應用。 問題是其他廠家產品，如何做到？ 其他廠家產品依靠所謂 ： “ 家 ” 交換機 (home Controller)設計，作為用戶會話基地，保持會話安全密鑰。 40 Trapeze Networks 的智能無線交換機群可以集群部署 ( Cluster)，較少負載的無線交換機可動態(tài)接管較高負載交換機的 AP。 Trapeze Networks 的智能無線交換機更是不需硬件升級，便可支持 AP, 保障您的所有投資。 室內 /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網線和安裝附件 3 服務 SNSSP101 Trapeze 硬件部分保修期外維護服務 SNSSP201 Trapeze 軟件部分保修期外維護服務 Service 深化設計、施工、安裝服務 1 39 七、 方案 優(yōu)勢 1. 最高擴容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據并不一定到 (WLAN)無線交換機作中央處理。在 戶外區(qū)域 部署 MP422，在室內區(qū)域部署 MP422，并為 AP 配置了相應的供電模塊。 設備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網絡設備匯總表 設備種類 設備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設備 POE 供電模塊 43 天線 室外 90176。 目標區(qū)域無線覆蓋示意圖 XX 度假酒店 需要 實施無線覆蓋區(qū)域 包括海灘、燒烤場、泳池、會議室、咖啡吧、西餐廳等。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預設定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號源的 MAC 地址 , Channel,類型及 SSID 等，自動識別并警告未授權的 AP 或 AdHoc 網絡，以避免潛在的干擾或與無線入侵者。如果是 AP 到主交換機的連接出現(xiàn)問題， AP 也可以向從交換機發(fā)起連接申請，建立集中式的無線網絡，以此來確保網絡的運行。在一般數(shù)據用戶進行網絡訪問的時候， TRAPEZE 可以提供包括開放系統(tǒng)在內的五、六種認證方案，包括： WEB 頁面認證， 認證，基于 SSID 的認證等。一般的情況下是全網開通，例如客人 (Guest)使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當無線終端在這個 AP 覆蓋范圍內啟動時，它就能同時看到多個 SSID。 ? TRAPEZE 的無線交換機與核心設備之間相連的 VLAN 情況需要和網絡的規(guī)劃一起進行，一般來說， TRAPEZE 無線交換機和網絡核心設備之間會建立 VLAN trunk 的標志，用于將用戶劃分到不同策略的 VLAN 當中去。 22 ．設備選型和配置 由于此次無線網絡通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略， 同時還需要為將來各大樓的無線部署做擴容準備 ，所以在設備選型的時候需要著重考慮設備性能，冗余方案，擴展能力等因素。使用 RingMaster 的客戶端 — 服務器體系結構，客戶能夠輕松部署多站點網絡。與采用集中式體系結構和集中式策略實施的 WLAN 不同，智能無線網 WLAN 以分布方式在有線和無線的交界處實施策略，而不是在中央控 制器上實施策略。智能無線網在擴展的同時會增加非凡的效率，因為每個接入點 都會增加網絡的處理容量。 IEEE 標準將開創(chuàng)超高速無線技術的新時代。 ．智能無線交換 由 于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網可以提供當前性能最高的 WLAN — 已采用 標準，沒有高昂的升級費用。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于酒店園區(qū)規(guī)模擴大，以及工作人員的工作的特點，需要在園區(qū)內、樓層間、酒店間實現(xiàn)通信的移動性；需要充分利用各種新 技術、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術的發(fā)展和成熟，酒店也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)酒店的統(tǒng)一管理。很多手機廠家已開始推出雙模制式的手機 (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網和無線局域網之間。例如 10 個客人同在一會議內開會討論時，在傳統(tǒng)的無線架構下，這 10 個客人同都連接會到同一個AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。遇到這種情況的一般做法就是馬上把失效的 AP 更換。事實證明， Trapeze 智能無線網的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎結構來實現(xiàn)目前成本最高效的定位解決方案。除 了支持快速部署資產管理、工作流、資源規(guī)劃和網絡管理應用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔，降低了成本。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線 網絡范圍內一致地控制用戶屬性和組屬性。 ．無線用戶網絡接入的安全管理 由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網來提供網絡服務。這樣 TRAPEZE 無線交換機就對整個無線網上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。因此，我們需要更智能化的動態(tài)射頻管理。再者，無線局域網本應是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調工作，單獨改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認證和授權等問題。用戶可以在任何時間、任何地點接入網絡，滿足他們對高性能、高靈活性以及可移動性的需要。具體實現(xiàn)方式是采用無線接入點已經良好支持的 EAPPEAP 作為認證加密協(xié)議，保證用戶認證傳輸過程中的安全和身份的核查。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。這樣可以極大提高酒店的業(yè)務管理的效率，降低酒店的運行費用，同時無線手機也能實現(xiàn)酒店語音交換機所提供相應的使用在酒店中的功能和服務。 酒店大堂的 Inter 接入服務 商務客人常常喜歡在酒店大堂、咖啡廳 或茶座里用筆記本電腦工作，或是在這些地方進行一個小型的會談，當客人需要處理電子郵件或是上網下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數(shù)據點的位置；您可以到商務中心去嗎？或是必須回到房間里用電話線或者網線才可以上網等等。但是運營商投資的模式，也讓酒店自己的分成利益減少了許多。 1 酒店無線網絡系統(tǒng)解決方案 一、無線網絡建設需求 對于服務產業(yè)中的酒店業(yè)來說。 酒店對于無線網絡的建設有著不同的運營模式，有的酒店保留著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上網業(yè)務一樣。 作為一項增值的服務，酒店可以在客人入住時，按天收取一定的上網費用，直接向有無限局域網卡的用戶提供無線上網接入服務，或者按每小時或每日不同價格標準同時向沒有無線局域網卡的客人提供無線局域網卡和網線上網雙重服務。如果架設了無線局域網，這樣酒店的服務人員就可以使用 WiFi 手機進行聯(lián)絡，網絡范圍內的 WiFi 手機通話完全不產生費用。 2． 無線接入點（ AP）發(fā)現(xiàn)有用戶要求進行無線連接時，會要求用戶進行帳 4 號認證。 因此，在 酒店 的無線網絡構架中設計中， Trapeze 網絡提供的無線接入點產品將與目前 酒店 的 寬帶計費認證管理網關 的供應商進行聯(lián)合開發(fā)以滿足客戶的需求。對于住店的客人，該無線網絡能滿足其所需的全部網絡傳輸要求，包括傳輸文字、聲音、圖像等，甚至可以多路聲音、圖像并發(fā)傳輸。如果 AP 數(shù)量不斷增多時，維護量變得非常龐大和煩瑣。 ．無線射頻的智能管理 8 傳統(tǒng)無線局域網射頻 管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應大規(guī)模的無線網部署及動態(tài)復雜多變的無線環(huán)境。當 AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉送回 TRAPEZE 無線交換機。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項安全功能匯聚到 TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網安全的依賴性。在移動域 (Mobility Domain?)內進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網絡資源的訪問權。 ? 全面的取證分析 — 超長期取證數(shù)據庫讓人們能夠更深入地了解試圖的攻擊、有助于進行調查和安全規(guī)劃以及防御未來的攻擊。該安全代理在允許端點訪問網絡之前先查看其是否符合公司的安全策略。 Trapeze 已和多家位置服務技術領導者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關系，可確保完整的位置跟蹤配套環(huán)境。 通過使用現(xiàn)有的 WLAN 基礎結構來支持位置服務，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。 ．網絡系統(tǒng)的自愈功能