【正文】 在數(shù)據(jù)的檢測(cè)上，ARUBA 無(wú)線交換機(jī)上可以設(shè)定策略，對(duì)于某些無(wú)線用戶沾染病毒的終端，ARUBA 無(wú)線系統(tǒng)將其導(dǎo)向到第三方防病毒系統(tǒng)進(jìn)行防病毒的檢查，檢查完成后，才允許接入。采用 captive portal 的認(rèn)證方式 ， 認(rèn)證服務(wù)器的選擇比較靈活，可以使用 RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS，甚至是 ARUBA 交換機(jī)內(nèi)置的帳戶數(shù)據(jù)庫(kù)。當(dāng)在這個(gè)系統(tǒng)環(huán)境中尋找?guī)в袩o(wú)線終端的 酒店員工 等所在位置時(shí)，例如非法 AP 或 WiFi 手機(jī)，在交換機(jī)內(nèi)無(wú)線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”這按鈕，則網(wǎng)管界面會(huì)彈出在 RF Planning 上終端在圖紙中的物理位置。這些非法的無(wú)線連接會(huì)被周邊最接近的 ARUBA AP 透過(guò)所發(fā)出的 DeAuth 包所切斷。網(wǎng)絡(luò)安全范圍是非常廣，從無(wú) 線電波，無(wú)線鏈路層，以致網(wǎng)絡(luò)層和應(yīng)用層等，它們都是息息相關(guān)和相互影響。如果不是經(jīng)過(guò) DMZ 的話，則可能威脅到內(nèi)網(wǎng)的安全，但要把在不同接入點(diǎn) AP 的無(wú)線用戶 /終端和有線用戶 (在同一接入點(diǎn) )完全分隔開(kāi)而設(shè)置到DMZ 上的同一個(gè) VLAN 則需在現(xiàn)有的局域網(wǎng)做很多改動(dòng)。 ARUBA 無(wú)線控制器內(nèi)置強(qiáng)大的 PORTAL 登錄界面可以通過(guò)網(wǎng)絡(luò)管理靈活簡(jiǎn)潔的進(jìn)行客戶化，進(jìn)行廣告招商，登錄頁(yè)面推送，歡迎頁(yè)面推送等多種模式以配合 XX 酒店 酒店 的 商務(wù)活動(dòng)策劃。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時(shí)數(shù) 據(jù)包的封裝格式，所以在用戶的無(wú)線接入使用不同的加密程式，例如： WEP,TKIP(WPA),(WPA2)等等，不同加密方式不能在同一個(gè) SSID 內(nèi)同時(shí)存在的。極大節(jié)約了公司的運(yùn)營(yíng)成本，也方便了聯(lián)系領(lǐng)導(dǎo) 。 這消除了錯(cuò)誤配置安全策略的風(fēng)險(xiǎn)，同時(shí)在遠(yuǎn)程位置也不再需要技術(shù)專(zhuān)家。 此外，它還提供了安全功能，例如加密和策略執(zhí)行防火墻，這保證了對(duì)所有語(yǔ)音通信提供高級(jí)別的安全以防止竊聽(tīng)。 AP 和交換機(jī)之間的網(wǎng)絡(luò)結(jié)構(gòu)無(wú) 需考慮，如果是 L2 結(jié)構(gòu)， AP 通過(guò) DHCP 獲取地址后，通過(guò)廣播包找到無(wú)線控制器；如果是 L3， AP 通過(guò) DHCP 獲取地址以后，獲得主用和備用的無(wú)線控制器地址，然后與無(wú)線控制器直接通信（具體描述請(qǐng)見(jiàn)后面章節(jié)）。 ? 無(wú)線接入的病毒防護(hù) （可選 license 模塊） ARUBA 無(wú)線系統(tǒng)針對(duì)無(wú)線終端的病毒防護(hù)分為兩個(gè)層面，一、無(wú)線終端的準(zhǔn)入檢查；二、對(duì)無(wú)線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 ? 安全的 AP 技術(shù) ARUBA 無(wú)線系統(tǒng)和其它廠家在無(wú)線接入 的認(rèn)證和加密上最大的區(qū)別是前者不是通過(guò) AP，而是在 ARUBA 無(wú)線交換機(jī)上實(shí)現(xiàn)。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接 起來(lái)，所以 酒店 獲得了更大的效益和產(chǎn)出。這些，無(wú)疑已成為 酒店 信息主管在考慮 酒店 信息化系統(tǒng)如何為提高生產(chǎn)效率進(jìn)一步發(fā)揮作用的一個(gè)重要關(guān)注點(diǎn) 。 其他廠家一般只能實(shí)現(xiàn)二層漫游。另在語(yǔ)音安全接入方面， ARUBA 可防止沒(méi)有無(wú)線語(yǔ)音權(quán)限的用戶使用無(wú)線語(yǔ)音，以確保網(wǎng)絡(luò)資源能有效運(yùn) 用。 WiFi電話除了辦公室 和會(huì)議室 之間等不同 AP 之間漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無(wú)線電話 (傳統(tǒng)的電話交換機(jī) )不能做到的。 . 無(wú)線移動(dòng) 語(yǔ) 音視頻應(yīng)用 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA Networks 10 of 44 隨著技術(shù)手段的不斷進(jìn)步， 酒店 無(wú)線網(wǎng)絡(luò)一定會(huì)需要支持多媒體融合應(yīng)用，包括組播， VOD， IP 視頻監(jiān)控，以及 WIFI Phone 等等， 無(wú)線 酒店 網(wǎng)解決方案對(duì)未來(lái)的發(fā)展 一定要具備 很好的前瞻性 。 ARUBA Networks 9 of 44 . XX 酒店 酒店 無(wú)線局域網(wǎng) 整體 架構(gòu) 無(wú)線局域網(wǎng)技術(shù)經(jīng)過(guò)十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 ? 從設(shè)備管理角度來(lái)說(shuō)，需要對(duì)各種無(wú)線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理 ? 從安全管理角度來(lái)說(shuō)，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無(wú)線 DOS攻擊的方法和能力。 第 三 ， 安全可靠無(wú)線網(wǎng)絡(luò) ? 無(wú)線網(wǎng)絡(luò)更需要注意 安全性， 以為整個(gè)無(wú)線網(wǎng)絡(luò)暴露在空氣之中， 都易受大量安全風(fēng)險(xiǎn)和安全問(wèn)題的困擾 。 高速無(wú)線的方式覆蓋整個(gè)酒店 辦公區(qū)域 ，讓 酒店 員工 體會(huì)到 無(wú)線局域網(wǎng)給帶來(lái)的好處 和便利 。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解 無(wú)線 網(wǎng)絡(luò)的 “健康狀態(tài) ”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。整個(gè)改造過(guò)程無(wú)需改動(dòng)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)， 考慮到各樓層間的差異性， 按照前期規(guī)劃的 AP 部署量，我方在產(chǎn)品選型上推薦使用無(wú)線接入點(diǎn) AP 93 配合 Aruba3000 系列 移動(dòng)控制器 為 XX 酒店 酒店架設(shè)以11n 平臺(tái)的無(wú)線網(wǎng)絡(luò)系統(tǒng)，并且以整體系統(tǒng)的健壯性、安全性、擴(kuò)展性來(lái)考量 。 代表了對(duì)無(wú)線網(wǎng)絡(luò)的 發(fā)展的未來(lái)趨勢(shì) ，而不僅僅是建立無(wú)線局域網(wǎng)。 ARUBA公司是全球業(yè)界 首先實(shí)現(xiàn)了無(wú)線交換并創(chuàng)造性地提出了“移動(dòng)邊緣 ”的概念 ，并是全球第一個(gè)專(zhuān)注 WLAN 產(chǎn)品的研發(fā)與設(shè)計(jì)的跨國(guó)酒店 。 ARUBA Networks 0 of 44 XX酒店 無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 Date 02, 2020 ARUBA Networks 1 of 44 目 錄 第 1 章 . 概述 .....................................................................................................................................................2 第 2 章 . 需求分析 ............................................................................................................................................5 . 建設(shè)目標(biāo) ................................................................................................................................................. 5 . 設(shè)備需求 ................................................................................................................................................. 5 . 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則 ............................................................................................................................... 6 . XX酒店 酒店無(wú)線局域網(wǎng)的整體設(shè)計(jì)定位 .................................................................................... 6 . XX酒店 酒店無(wú)線局域網(wǎng)整體架構(gòu) .................................................................................................. 9 . 無(wú)線移動(dòng)語(yǔ)音視頻應(yīng)用 .............................................................................................................9 . 一體化遠(yuǎn)程辦公解決方案 ...................................................................................................... 13 . 安全保障的無(wú)線網(wǎng)絡(luò)的重要性 ............................................................................................. 14 第 3 章 . 無(wú)線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) ............................................................................................................... 17 . 無(wú)線組網(wǎng)方式設(shè)計(jì) ............................................................................................................................. 17 . 多業(yè)務(wù)區(qū)分設(shè)計(jì) .................................................................................................................................. 19 . 無(wú)線安全性設(shè)計(jì) .................................................................................................................................. 22 . 無(wú)線網(wǎng)絡(luò)的安全保護(hù)和檢測(cè) ................................................................................................. 22 . 無(wú)線局域網(wǎng)的認(rèn)證和加密 ...................................................................................................... 23 . 檢測(cè)無(wú)線入侵和非法攔截和定位 ........................................................................................ 23 . 多層次無(wú)線網(wǎng)絡(luò)安全體系 ...................................................................................................... 25 . 移動(dòng)漫游設(shè)計(jì) ...................................................................................................................................... 26 . L2/L3 層漫游 .............................................................................................................................. 26 . 在不同域之間的用戶認(rèn)證和漫游 ........................................................................................ 27 . 無(wú)線交換機(jī)的配置實(shí)施建議 ............................................................................................................ 28 . AP 的 VLAN 和無(wú)線用戶的 VLAN .......................................