【正文】 ...........................................................................................................................62六. 酒店認(rèn)證/計(jì)費(fèi)網(wǎng)關(guān) .............................................................................................................64(見(jiàn)附:寬帶計(jì)費(fèi)解決方案) .........................................................................................................64七. 產(chǎn)品介紹 ...............................................................................................................................65 PROSAFE?WG102 企業(yè)級(jí)無(wú)線訪問(wèn)點(diǎn) ............................................................................65 PROSAFE?FS726TP 智能交換機(jī),具有 POE 特性 ...........................................................697．3 PROSAFE FS752TPS 堆疊式安全智能網(wǎng)線供電交換機(jī) ................................................73 BLUESOCKET無(wú)線交換機(jī) .....................................................................................................833一、NETGEAR 公 司 介 紹全球中小規(guī)模網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)的先驅(qū)和領(lǐng)導(dǎo)者美國(guó)網(wǎng)件（NETGEAR）于1996 年 1 月創(chuàng)立，長(zhǎng)期致力于為企業(yè)用戶與 SOHO 用戶提供簡(jiǎn)便易用并具有強(qiáng)大功能的網(wǎng)絡(luò)綜合解決方案。特別是在中小規(guī)模網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)領(lǐng)域，擁有著無(wú)人能及的技術(shù)研發(fā)力量，也正因?yàn)槿绱?，網(wǎng)件在這兩個(gè)市場(chǎng)領(lǐng)域中保持著絕對(duì)的領(lǐng)先優(yōu)勢(shì)。2022 年，美國(guó)網(wǎng)件已經(jīng)在香港設(shè)立了國(guó)際運(yùn)作總部，并將于2022 年上半年在國(guó)內(nèi)成立銷售服務(wù)支持中心，屆時(shí)能為中國(guó)實(shí)現(xiàn)快速便捷本地化運(yùn)作服務(wù)體系?！　? 組網(wǎng)靈活：無(wú) 線 局 域 網(wǎng) 可 以 組 成 多 種 拓 撲 結(jié) 構(gòu) ， 可 以 十 分 容 易 地從 少 數(shù) 用 戶 的 點(diǎn)對(duì)點(diǎn)模 式 擴(kuò) 展 到 上 千 用 戶 的 基礎(chǔ)架構(gòu)網(wǎng) 絡(luò) 。開(kāi)放性原則 網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國(guó)際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有高度的開(kāi)放性和所提供設(shè)備在技術(shù)上的兼容性?？晒芾硇栽瓌t網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員能方便及時(shí)地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計(jì)、網(wǎng)絡(luò)故障等信息，能簡(jiǎn)便地對(duì)網(wǎng)絡(luò)進(jìn)行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。在此層電梯后側(cè)有電腦室,我們將通過(guò)電腦室內(nèi)放置無(wú)線網(wǎng)絡(luò)的核心交換機(jī),通過(guò)主干光纖/以太網(wǎng)線連接各樓層的配線箱。這里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號(hào)的干擾。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺(tái)具有 1 臺(tái)具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 12 個(gè)無(wú)線訪問(wèn)點(diǎn) AP。10 臺(tái)具有以太網(wǎng)供電特性的 PoE 交換機(jī)；另外考慮到由于現(xiàn)場(chǎng)實(shí)際情況可能的變化,建議可另外準(zhǔn)備 5 臺(tái)無(wú)線 AP,作為實(shí)際無(wú)線項(xiàng)目實(shí)施后,個(gè)別區(qū)域因受環(huán)境的影響,信號(hào)不理想的情況的補(bǔ)充方案.(AP 數(shù)量見(jiàn)下表)20樓層 AP 數(shù)量 交換機(jī)數(shù)量地下 1 層 3 11 層 12 12 層 12 13 層 15 14 層 12 15 層 12 16 層 11 17 層 9 18 層 7 19 層 7 1合計(jì) 100 10此次項(xiàng)目,由于為了不破壞酒店的內(nèi)裝飾,我們將設(shè)計(jì)另外配置使用室內(nèi) 5dbi全向吸頂天線,無(wú)線 AP 將直接放置在樓層的吊頂內(nèi),通過(guò)另外配置的饋線連接到 5dbi 全向吸頂天線。 網(wǎng) 絡(luò) 邏 輯 拓 撲 圖 見(jiàn) 頁(yè) 上 圖 :根據(jù)上述項(xiàng)目需求分析，同時(shí)參照布線系統(tǒng)的設(shè)計(jì)，按目前設(shè)計(jì)的信息點(diǎn)分布情況,我們推薦在酒店核心交換機(jī),使用 NETGEAR 具有萬(wàn)兆上連,全千兆接入端口的交換機(jī)。24在本方案中，網(wǎng)絡(luò)中心采用一臺(tái) GSM7328S 可形成高性能高可靠的網(wǎng)絡(luò)中心。FS752TPS 可 提 供 產(chǎn) 品 48 個(gè) 10/100M 交 換 端 口 。但我們還需要考慮到用戶密度，可以適當(dāng)考慮增加 AP 來(lái)覆蓋整個(gè)區(qū)域。如下圖示意。一個(gè)典型的 PoE 以太網(wǎng)供電的連接示意圖如下圖一所示：33使用 PoE 以太網(wǎng)供電的方式可為用戶帶來(lái)的好處是顯而易見(jiàn)的,主要可表現(xiàn)為:? 節(jié)約成本:因?yàn)樗恍枰惭b和支持一條而不是兩條電纜。用戶在當(dāng)前的以太網(wǎng)設(shè)備上融合新的供電裝置，就可以在現(xiàn)有的網(wǎng)線上提供 48v 直流電源，降低了網(wǎng)絡(luò)建設(shè)的總成本，并且保護(hù)了投資。 其中,如果選擇使用基于 WEB 認(rèn)證的方式,無(wú)線客戶端無(wú)需安裝任何軟件.? 本方案所設(shè)計(jì)在酒店樓層區(qū)域使用的無(wú)線 AP WG102,均開(kāi)啟”二層端口隔離功能,非授權(quán)的無(wú)線接入端電腦不允許通過(guò)無(wú)線 AP 直接能相互間訪問(wèn)和互通,只有授權(quán)過(guò)用戶才允許向上行訪問(wèn)網(wǎng)絡(luò)資源和互聯(lián)網(wǎng)或相互間訪問(wèn).? 由于無(wú)線網(wǎng)絡(luò) AP 劃中,將通過(guò)添加多個(gè)區(qū)別于有線網(wǎng)絡(luò)使用的新的 VLAN，并把所有布屬的無(wú)線接入點(diǎn) AP WG102 按樓層或按應(yīng)用區(qū)域添加到新的 VLAN 內(nèi)。? 設(shè)計(jì)考慮到相關(guān)建筑的樓層內(nèi)某些部分的房間的墻體密度比較厚,如由鋼筋混凝土澆鑄的承重墻,而在場(chǎng)地勘測(cè)時(shí)為發(fā)現(xiàn),實(shí)際實(shí)施中發(fā)現(xiàn) AP 無(wú)線37信號(hào)的穿透受影響比較大,而我們所需要的無(wú)線信號(hào)強(qiáng)度的要求也就會(huì)比較高，那么我們建議在這些區(qū)域的無(wú)線局域網(wǎng)絡(luò)中可采用室內(nèi) 5dbi 全向天線替換 WG102 自身所帶的天線，通過(guò)饋線連接,盡量將室內(nèi)全向天線引到可以消除嚴(yán)重阻礙信號(hào)發(fā)射的區(qū)域, 以避免無(wú)線信號(hào)的對(duì)此類高密度墻體的穿越。? 無(wú)線 AP 的總數(shù)量見(jiàn)配置清單章節(jié)根據(jù)樓層內(nèi)房間的分布和提供訪問(wèn)的有效用戶帶寬考慮，如果室內(nèi)計(jì)算機(jī)比較多，可再增加一個(gè) WG102 ，基本保證每個(gè) AP 至多接入 30 個(gè)無(wú)線用戶接入。NETGEAR 18dbi 定向天線的水平夾角為 60 度，垂直夾角為 30 度。此部分設(shè)計(jì)內(nèi)容將進(jìn)一步詳細(xì)描述和說(shuō)明，如何為用戶實(shí)惠投資建設(shè)無(wú)線局域網(wǎng)，實(shí)現(xiàn)高速無(wú)線局域網(wǎng)的接入速率的同時(shí)能獲得安全的保證。酒店用戶段地址被定義為必須認(rèn)證，同時(shí)根據(jù)需求在無(wú)線安全網(wǎng)關(guān)41BLUESOCKET BSC1200 上對(duì)接入用戶進(jìn)行訪問(wèn)和速率的限制。該機(jī)制可同時(shí)針對(duì)特定無(wú)線客戶端用戶，以其計(jì)算機(jī)網(wǎng)卡代替賬號(hào)密碼的管理功能( 即 MACbased authentication)。SPI 防 火 墻 、 入 侵 檢 測(cè) (IDS)和 自 防 御 系 統(tǒng) （ IPS）BlueSocket 是目前業(yè)界唯一的一家將 SPI 基于狀態(tài)檢測(cè)防火墻，入侵檢測(cè)（IDS）和自防御系統(tǒng)（IPS）集合在一個(gè)無(wú)線安全交換機(jī)內(nèi)的廠商。 因 此 能 自 動(dòng) 或 讓 管 理 員 定 制 阻 斷 黑 客 及 受感 染 使 用 者 的 網(wǎng) 絡(luò) 存 取 。 Bluesocket39。由于用戶一般把 SSID 看成 VLAN，所以它們都會(huì)慣性地以 VLAN 慨念來(lái)劃分 SSID。 非法 AP/客戶端檢測(cè)感知無(wú)線電可提供監(jiān)測(cè) WLAN 所工作的射頻環(huán)境的功能，能對(duì)非法接入(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。50高效的 WoWLAN 服務(wù)隨著 VoIP 的越來(lái)越普及(如 Skype,。BlueSocket BSC1200 的無(wú)線交換技術(shù)已經(jīng)證明可以和很多業(yè)界 VoIP 系統(tǒng)兼容，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。未來(lái),可與運(yùn)營(yíng)商協(xié)作,可提供與酒店以外固定電話的業(yè)入,或是通過(guò) BlueSocket BSC1200 遠(yuǎn)程 AP 會(huì)帶來(lái)極大的方便，亦可節(jié)省長(zhǎng)途電話費(fèi)。49適時(shí)監(jiān)測(cè)和有效定位如果選擇使用 BlueView 監(jiān)測(cè)系統(tǒng),我們可通過(guò) BlueView 的管理界面，輕松查看每個(gè) AP 的覆蓋范圍和信號(hào)輸出功率，以及每個(gè) AP 的流量和性能。另外,通過(guò) BlueSocket BSC1200 和 NETGEAR WG102 的 MultiSSID 功能,可提供不同域的認(rèn)證功能，域名可以與 SSID 綁定，亦可以讓用戶在登陸網(wǎng)頁(yè)時(shí)輸入或選擇域名。另外，對(duì)于酒店的無(wú)線接入這塊大業(yè)務(wù)，國(guó)內(nèi)各大運(yùn)營(yíng)商都是想搶先進(jìn)入，對(duì)于上海實(shí)驗(yàn)學(xué)校來(lái)講，不妨可以實(shí)現(xiàn)“虛擬運(yùn)營(yíng)”的業(yè)務(wù)，即將酒店業(yè)務(wù)外多余的 SSID 和 VLAN 租借各不同的運(yùn)營(yíng)商來(lái)使用，即可以每年收取運(yùn)營(yíng)商接入的業(yè)務(wù)費(fèi)用，又避免了運(yùn)營(yíng)商另外架設(shè) AP 而引起的敷設(shè)線路的麻煩和從而導(dǎo)致與酒店無(wú)線網(wǎng)絡(luò) AP 間的信號(hào)沖突。2. Device Inspection不僅僅是確保用戶端設(shè)備有正確的 Windows 版本、最新的補(bǔ)丁和防病毒程序等，IPS 系統(tǒng)在客戶端安全方面還具有擴(kuò)展的功能自動(dòng)探測(cè)并防止 active worms, Trojans, keystroke loggers, remote dialers, spyware and other malware. Protection掃描客戶端的版本/補(bǔ)丁/應(yīng)用匹配只是第一步。這些攻擊在 HotSpot 會(huì)導(dǎo)致無(wú)線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯(cuò)誤以為是網(wǎng)絡(luò)問(wèn)題，間接影響無(wú)線網(wǎng)絡(luò)的使用。IT 管理員可以定義目的地（例如財(cái)務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如HTTP、FTP、POP3）、使用者位置、時(shí)間／日期時(shí)間表，以及可用的頻寬，來(lái)控制那個(gè)使用者可以存取那些網(wǎng)絡(luò)上的資源，用戶的訪問(wèn)行為（單/雙向）。42當(dāng)選用以基于瀏覽器(Browser)方式認(rèn)證的時(shí)候，無(wú)線客戶端用戶必須在瀏覽器(Browser)的認(rèn)證界面內(nèi)輸入使用者賬號(hào)及密碼進(jìn)行身份認(rèn)證，而在無(wú)線客戶端用戶 PC 電腦上是不必安裝任何軟件的。統(tǒng)一對(duì)酒店的無(wú)線網(wǎng)絡(luò)地址進(jìn)行獨(dú)立規(guī)劃。如果距離太長(zhǎng)，將會(huì)損失增益。記得需要計(jì)算天線安裝的方位角。所有無(wú)線終端通過(guò)就近的 AP 接入網(wǎng)絡(luò)，訪問(wèn)整個(gè)網(wǎng)絡(luò)資源。我們?cè)瓌t建議每個(gè) WG102 AP 間均以室內(nèi)平均半徑 30 米（注:室內(nèi)無(wú)阻隔環(huán)境，如果墻體阻隔，按 15 米設(shè)計(jì),如果有實(shí)地測(cè)試,將按實(shí)際場(chǎng)地環(huán)境的測(cè)試結(jié)果為準(zhǔn).）做水平 180 度作無(wú)線覆蓋。該產(chǎn)品具有 108M 網(wǎng)絡(luò)速率, 可提供高達(dá) 90M 真實(shí)的 TCP/IP 傳輸速率向后兼容 11M 和 54M 網(wǎng)絡(luò)的接入.NETGEAR 公司的無(wú)線 AP WG102 是目前全球市場(chǎng)占有率非常高，性能也非常成熟、可靠和安全的產(chǎn)品，35下面將對(duì) WG102 做無(wú)線網(wǎng)絡(luò)覆蓋的擺放,所需要關(guān)注的地方,建議如下。? 網(wǎng)絡(luò)設(shè)備可管理:因?yàn)楫?dāng)遠(yuǎn)端設(shè)備與網(wǎng)絡(luò)相連后，將能夠遠(yuǎn)程控制、重配或重設(shè)。FS726TP 智能交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有 24 個(gè) 10/100Mbps 端口,2 個(gè) 10/100/1000Mbps 端口,1 個(gè)組合的 SFP GBIC端口；FS726TP 用于與無(wú)線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無(wú)線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 7 臺(tái) WAG302 的 PoE供電.32FS752TPS 安全智能 10/100M 交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有全三層的網(wǎng)絡(luò)特性,具有 24 個(gè) 10/100Mbps 端口,2個(gè) 10/100/1000Mbps 端口,2 個(gè)組合的 SFP GBIC 端口；2 個(gè)堆疊端口FS752TPS 用于與無(wú)線局域網(wǎng)接入點(diǎn) AP 連接時(shí),同時(shí)可為 NETGEAR 的企業(yè)級(jí)無(wú)線接入點(diǎn) AP WAG302 提供以太網(wǎng)遠(yuǎn)程供電,最多可連接 13 臺(tái) WAG102 的PoE 供電.（NETGEAR 公司具有全系列的具有 PoE 特性的交換機(jī)，從 4 端口供電到48 端口的供電交換機(jī)可供選擇，此方案將預(yù)選 FS726TP 智能網(wǎng)管交換機(jī)做為方案描述的參考）POE 以太網(wǎng)供電技術(shù):PoE (Power Over Ether) 以太網(wǎng)供電這項(xiàng)創(chuàng)新的技術(shù)，指的是現(xiàn)有的以太網(wǎng) CAT5 布線基礎(chǔ)架構(gòu)在不用作任何改動(dòng)的情況下就能保證在為如IP 電話機(jī)、無(wú)線局域網(wǎng)接入點(diǎn) AP、安全網(wǎng)絡(luò)攝像機(jī)以及其他一些基于 IP 的終端傳輸數(shù)據(jù)信號(hào)的同時(shí)，還能為此類設(shè)備提供直流供電的能力。同時(shí),強(qiáng)勁的無(wú)線安全交換機(jī)具有狀態(tài)包檢測(cè)機(jī)制（SPI）和入侵檢測(cè)特性，可提供的強(qiáng)勁的 ACL 安全控制手段，可以防止來(lái)自無(wú)線網(wǎng)絡(luò)的黑客和病毒的攻擊。 1個(gè)千兆 SFP 內(nèi)所要連接的無(wú)線 AP 比較多的情況,可選用 NETGEAR 的 FSM752TPSP POE 交換機(jī),它具有 48 端口 1