【正文】 戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進入單位網(wǎng)絡。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡（包括遠端局）實現(xiàn)移動性和安全性。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務，配置工作減少了 50%。 . 無線局域網(wǎng)的認證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 ? 支持端點補救服 務 — 包括隔離和轉向到補救服務器。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調頻或信標“標志”。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內部搭建高效、通暢、低廉的通信網(wǎng)絡外，還應該包括向客人提供便捷、先進的通信業(yè)務和多媒體信息服務等新內容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務模式，提高工作效率。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎結構來實現(xiàn)目前成本最高效的定位解決方案。除了支持快速部署資產管理、工作流、資源規(guī)劃和網(wǎng)絡 管理應用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔，降低了成本。此外，當用戶漫游時，在無線交換機之間共享用戶特定的 安全策略將能夠在整個無線網(wǎng)絡范圍內一致地控制用戶屬性和組屬性。 . 無線用戶網(wǎng)絡接入的安全管理 由于無線客戶端是移動的 ，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡服務。這樣 TRAPEZE 無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。因此，我們需要更智能化的動態(tài)射頻管理。再者，無線局域網(wǎng)本應是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調工作，單獨改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認證和授權等問題。 47 層 5 電梯 12 小記 99 78 總計 489 . 交換機的選購 采用三臺 Trapeze MX200 交換機，放置在數(shù)據(jù)中心的網(wǎng)絡機房，其中兩臺MX200 無線交換機配置支持到 160 個 AP 的 license（最大可以支持 192 個 AP接入和管理），另外一臺配置支持到 192 個 AP 的 license。 配置可直接輸入到各交換機，省卻安裝錯誤及時間。儲存多達三十天網(wǎng)絡日志，生成各種報表，從單一終端管理整網(wǎng)。但只有 Trapeze Networks 將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。對網(wǎng)絡毫無中斷影響。缺點是 :很難做到備份設備與運行設備配置同步。 多數(shù)其他廠家戶外 /戶內產品分開，做成戶外 /戶內分網(wǎng)。根據(jù)第三方測試結果： Trapeze Networks 網(wǎng)絡比其他廠家產品在大流量情況下時延短 6 倍，時延抖動少 15 倍。 Trapeze Networks 無線網(wǎng)絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從 AP 到交換機之間無干擾漫游，保持一致的安全、 QoS、帶寬及權限。更有專利功能，監(jiān)察頻段，強制有 5G 制式的終端設備去利用 標準上網(wǎng)。復雜了配置及管理。 Smartpass 可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。 7． 如果認證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開無線信道，允許用戶接入，同時認證系統(tǒng)開始對用 戶進行網(wǎng)絡計費。 在部署無線網(wǎng)絡之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認證系統(tǒng)，同時對酒店內的有線網(wǎng)和無線網(wǎng)進行認證計費。 采用 Trapeze MP372/422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為 MP372/422 AP 在做 Data AP 的同時，每隔一段時間主動進行 ActiveScan；另一種方式可以將 MP372/422 設為監(jiān)聽模式，（稱之 為SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 . 故障管理 AP的雙備份： TRAPEZE的設備支持冗余部署，如果是集中控制的無線交換機失效，注冊到該控制器上的 AP會重新注冊到網(wǎng)絡中另外一臺 TRAPEZE無線交換機上，保證網(wǎng)絡的連續(xù)可用性。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也 以 無線交換機為核心，對所有 AP 上接入的用戶 采用統(tǒng)一會話管理 ，所有已認證終端均在中心無線交換機中保存相應會話， AP 僅僅只負載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪 個 AP 下，用戶信息和授權都在無線交換機所管轄的移動域內快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。 SSID可以覆蓋全網(wǎng)，也可以只局限于假酒店網(wǎng)內的某些范圍。其實在一個 AP范圍內，不管用戶連接到那一個 SSID它們實際上都是在同一個 ，因為無線電波的傳輸是共享。控制中心和終端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。 對于運算和存儲能力都相對比較弱的移動終端設備，目前業(yè)界普遍的做法是使用靜態(tài) WEP與基于 MAC地址的認證方式來進行設備接入認證。但是，十分具有諷刺意義的 是，在大多數(shù)情況下，無線接入點仍然需要電源，這就削弱了無線局域網(wǎng)的優(yōu)勢。這樣可以十分 方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體酒店中心環(huán)境。 結合酒店中心的網(wǎng)絡和應用需求以及 TRAPEZE解決方案的特點，無線網(wǎng)絡通信系統(tǒng)的設計原則可以分為以下幾大點： ? 采用無線交換架構組建無線網(wǎng)絡子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡資源，架設“層疊”網(wǎng)絡，保持已有的有線網(wǎng)絡配置和設置不更改； ? 用戶子網(wǎng)和設備子網(wǎng)隔離，無線用戶無法訪問設備子網(wǎng)； ? AP 的 IP 網(wǎng)絡設置從 DHCP 獲取或者進行安 裝前靜態(tài)配置， AP 的無線網(wǎng)絡設置由交換機集中推送； . 硬件 系統(tǒng)架構設計 . 拓撲結構 如下圖所示，在整個無線網(wǎng)絡系統(tǒng)當中， TRAPEZE的無線交換機 MX200R放置在數(shù)據(jù)中心，與核心交換機之間采用 VLAN trunk進行連接；而樓層中的 AP通過隧道匯接回到無線交換機，途經(jīng)樓層匯聚有線交換機和其它相關的有線網(wǎng)絡設備。如果客人在鄰近網(wǎng)絡插座的地方或沒有無線網(wǎng)卡情況下可以通過有線端口上網(wǎng)，另外客人可以使用自己的無線網(wǎng)卡或者酒店提供的無線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。無線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內移動辦公，無論是在飯店客房、會議室、餐廳，花園還是游泳池邊。 可以說，網(wǎng)絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。 Trapeze Networks 公司 基于最新一代的智能無線 網(wǎng) 絡體系結構，兼具集中的 WLAN 管理和優(yōu)化的通信流量，提供給客戶全新的無限的企業(yè)無線網(wǎng)絡，包括在客戶關心的無線網(wǎng)絡的性能、運行周期的集中管理、語音 Voice over WLAN、無線安全、實時定位等問題。 Trapeze Networks 公司 是一個提供“瘦 AP”技術的智能無線網(wǎng)絡全線產品設備生產商，產品線包括智能無線網(wǎng)絡系統(tǒng)軟件 MSS、智能無線網(wǎng)絡交換機 MX系列、智能無線網(wǎng)絡管理軟件 RingMaster 系列、智能無線網(wǎng)絡接入點 MP 系列、智能無線網(wǎng)絡定位系統(tǒng) LA200 定位機、智能無線網(wǎng)絡天線 ANT 系列，以及與Airdefense 公司合作的智能無線網(wǎng)絡入侵檢測防護系統(tǒng) WLAN IDS 系列，還有與其他語音設備廠商合作的 WIFI 語音設備系列等等。 Trapeze Networks 公司在美國、歐洲、中 東 和 亞 太地區(qū)均建有分支機構和技術服務中心， 員 工更是布 滿 全球。多家大型風險投資公司爭先成為了 Trapeze Networks 公司 的投資 者，諸如： 紅點投資（ Redpoint Ventures）、橡樹投資（ Oak Investment）、摩托羅拉（ Motorola） 、北電網(wǎng)路（ Nortel Networks） 、 Juniper Networks 、 Accel Partners、 Duff Ackerman amp。 Trapeze Networks 公司 的 MX2800 無線網(wǎng)絡交換機達 28Gbps 業(yè)界最高交換容量，是業(yè)界最高密度的 WLAN 交換機，業(yè)界唯一用硬件交換有線及無線的交換機，可支持 512 在線 AP’ s，每機可支持 12,000 在線用戶。 二、 無線網(wǎng)絡建設需求 對于服務產業(yè)中的酒店業(yè)來說。但是運營商投資的模 式，也讓酒店自己的分成利益減少了許多。 . 酒店 大堂的 Inter 接入服務 商務客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進行一個小型的會談，當客人需要處理電子郵件或是上網(wǎng)下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數(shù)據(jù)點的位置；您可以到商務中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。這樣可以極大提高酒店的業(yè)務管理的效率，降低酒店的運行費用，同時無線手機也能實現(xiàn)酒店語音交換機所提供相應的使用在酒店中的功能和服務。 . 核心交換機連接 采用 TRAPEZE MX200R交換機，放置在酒店的網(wǎng)絡機房，每臺 TRAPEZE MX200R無線交換機可以支持 192個 AP接入和管理，完全滿足酒店無線覆蓋的需求，并留有一定的擴展余量。本方案中采用的是 Trapeze MP372/422 型 AP，并配合 Trapeze MX200 型無線交換機進行組網(wǎng)。對于 MP372/422型 AP支持 PoE供電，因此可以通過位于各個樓層內的 POE交換機為每一個 MP372/422型 AP供電。 TRAPEZE所架設的無線網(wǎng)絡系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡設備建立起幾套虛擬的無線網(wǎng)絡環(huán)境，并且每一套無線網(wǎng)絡環(huán)境都具有其專門的認證方法。 本方案提供的 Trapeze系列無線系統(tǒng)， MP372/422最多支持 64個 SSID，并且可以根據(jù)用戶屬性，動態(tài)的分配用戶認證方式、加密方法、 QoS及所屬 VLAN，實現(xiàn)了基于用戶的動態(tài)業(yè)務策略。 為什么要把不同的安全加密協(xié)議設置在不同的 SSID呢 ? 義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個 SSID內同時存在的。酒店領導員工、酒店旅客用戶 ，可以采用專門的 SSID，可以采用級別較高的認證和加密手段。由于傳統(tǒng) AP是一種稱作為“ FAT AP”，即自身需要有相應控制軟件以及獨立的配置才能運行，而由于 AP是一種接入層設備，數(shù)量較多，且由于企業(yè)網(wǎng)絡的復雜性以及業(yè)務的多樣性，導致需要根據(jù)各“熱點”區(qū)域進行相應配置，并且還需要網(wǎng)管員對這些特殊配置進行記錄，以方便日后維護；此外，在日常運行中，還需要了解這些數(shù)量眾多 AP的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP管理工具功能太過簡單，如果采用有線網(wǎng)絡網(wǎng)管軟件，由于沒有很好的對無線網(wǎng)絡做相應的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡。 . 無線信號監(jiān)控 . 無 線信號自動優(yōu)化與調整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡，在建設初期，需要對無線頻譜及 channel和發(fā)射功率進行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進行運行，必然導致信號強度降低、覆蓋區(qū)域縮小等情況，導致網(wǎng)絡運行不穩(wěn)定。 . 非法信號的主動反制 當系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據(jù)管理策略，手動或自動將非法 AP 加入系統(tǒng)的 Attack list 中，當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時，系統(tǒng)可以主動向該無線客戶端發(fā)出 disassociation 信號，強制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡上，保證了用戶的數(shù)據(jù)安全。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。具體實現(xiàn)方式是采用無線接入點已經(jīng)良好支持的 EAPPEAP 作為認證加密協(xié)議，保證用戶認證傳輸過程中的安全和身份的核查。更可在 AP 上進行數(shù)據(jù)本地交換， WLAN 無線交換機減輕數(shù)據(jù)包處理重擔，專注流量及安全政策 管理。 Trapeze Networks 無線網(wǎng)絡系統(tǒng)能夠自動對所有 AP 進行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對 AP 進行監(jiān)控、報警及故障定位，簡化了管理和