【正文】 夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡權限。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。 ? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認 證（美國國防部要求）的無線 IPS 供應商。 11 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡和資源的安全 ．防御不可信和不良客戶端設備的侵擾 Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設備訪問網(wǎng)絡。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領導者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。 快速響應時間和定位報告的精確度是部署實時定位服務中的關鍵因素。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應用集成??這些當前最時髦的“融合通信”的相關理念，已經(jīng)開始叩響 部分酒店的大門，為酒店行業(yè)的信息化吹進一縷清新的風。 為了提高無線網(wǎng)絡的可用性和增強整個架構的冗余性， TRAPEZE 系統(tǒng)設計了故障自動恢復的功能，即實時偵測出線上 AP 是否存在失效，當發(fā)現(xiàn)有 AP 出現(xiàn)故障時， TRAPEZE 無線交換機能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 ． VoWLAN 無線語音通信系統(tǒng) 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi 電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡的主流。在具體實現(xiàn) WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 為了滿足這些通信需求，新的酒店通信系統(tǒng)就應該在提供穩(wěn)定高效的語音通信的基礎上，同時提供靈活的 WiFi VOIP 語音系統(tǒng)為酒店提供強大的通信能力。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢，但某些應用程序仍需要集中式轉(zhuǎn)發(fā)。 17 因此，某些 WLAN 供應商建議客戶購買昂貴的新控制器以支持 。由于這些區(qū)域無法架設以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務以及客戶端設 19 備的服務都必須共享十分有限的空中傳輸帶寬。 隨著企業(yè)將其 WLAN 擴展到室外和工作空間，他們不愿意將這些增設點作為需要另一套網(wǎng)管來管理。功能強大的任務向?qū)龑瓿烧麄€配置過程： ? 網(wǎng)絡級語音服務向?qū)? — 單擊兩次即可設置 ? 網(wǎng)絡級安全配置文件服務向?qū)? — 單擊兩次即可設置 ? 多交換機部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機 ? 網(wǎng)絡級變更管理 — 確保網(wǎng)絡變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡管理員能夠輕松地看到網(wǎng)絡中的任何一層和任何設備或客戶端。 實現(xiàn)后的 XX 度假酒店無線局域網(wǎng)系統(tǒng)，在海南天域度假酒店內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡信息點的地方，也可以很方便地進行可視化的音視頻酒店中心 和召開各種需要使用網(wǎng)絡音視頻的會議。 ．用戶接入策略 從 XX 度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）海南天域度假酒店領導與工作人員； （ 2）旅客； 使用網(wǎng)絡是被分為不同的業(yè)務類型，因此，在設計上采用無線局域網(wǎng)多 SSID技術，設置多業(yè)務區(qū)分方式。最常見的做法是使用二個 SSID，一個定義為 OPEN/Static WEP 供客戶用，另一個 SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。 對于運算和存儲能力都相對比較弱的移動終端設備，目前業(yè)界普遍的做法是使用靜態(tài) WEP 與基于 MAC 地址的認證方式來進行設備接入認證?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密算法的保護。 MP422 AP 可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的 Trapeze MX200R 無線交換機上， MX200R 根據(jù)各 AP 報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當某一區(qū)域多數(shù) AP 報告信號不足時， MX200R 可以動態(tài)改變該區(qū)域內(nèi)相關 AP 的發(fā)射功率；當 AP 報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關 AP，以避開信道的重疊。 Trapeze Mobility System 采用了 THIN AP＋無線交換機架構， AP 與無線交換機之間通過 TUNNEL 進行通訊，無需 改變現(xiàn)有網(wǎng)絡拓撲結(jié)構，也無需考慮協(xié)議兼容性，實現(xiàn)了拓撲無關的組網(wǎng)，使得整個無線網(wǎng)絡有著更強的伸縮性，為今后網(wǎng)絡的升級和擴容提供良好的可擴展性。下面就根據(jù)每層實際情況分別描述： 30 一、 海灘、燒烤場、泳池 等區(qū)域 覆蓋示意圖 ： 海灘、燒烤場、泳池等共 部署 13 個 MP422. 設備名稱 數(shù)量 AP MP422 13 POE 供電模塊 13 室外 90176。 無線接入點 MP422 T 型固定件 固定支架 無線接入點可以鎖在固定支架上 34 解鎖后可以取下無線接入點 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點 35 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預留接口插入無線接入點 五、 實施方案 拓撲結(jié)構 如下圖所示，在整個無線網(wǎng)絡系統(tǒng)當中，部署 TRAPEZE 的 1 臺無線交換機MX200R 放置在數(shù)據(jù)中心，與核心交換機之間采用 VLAN trunk 進行連接；而樓層中的 AP 通過 TUNNEL 方式與交換機相連。這樣的架構大大簡化了傳統(tǒng)無線網(wǎng)絡部署當中的復雜程度，減輕了 AP 設置與用戶設備以及 AP 所連接的有線網(wǎng)絡配置相雜揉的狀況。網(wǎng)絡數(shù)據(jù)流量減少、時延更短，因為數(shù)據(jù)不需送回到無線交換機去作中央處理。 無線終端面臨二大上網(wǎng)問題： A、 “ 前門 ” 效應 – 在多個同等值 AP 環(huán)境下，多數(shù)向單一 AP 連接。無中斷漫游是成功無線網(wǎng)絡建設的基本要求。沒有 “ 家 ”交換機限制。手機話音流量可以從最短路徑，直接相連，而不需要往返經(jīng)過交換機。戶外 AP 通常都會使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長距離連線功能。 Trapeze Networks 無線網(wǎng)絡解決方案中 AP 支持多達大個 64 個 SSID，可以集成更多的業(yè)務策略，并保持一定的擴展性 。如此一來，所有交換機一起工作。 Trapeze Networks 無線網(wǎng)絡系統(tǒng)具備完善的無線信號監(jiān)控與入侵檢測功能，能夠自動對整個網(wǎng)絡進行優(yōu)化以及防止非法信號的干擾及入侵，保護網(wǎng)絡的安全。 8. 業(yè)界中最佳射頻計劃及 WLAN 管理 多數(shù)其他廠家將無線網(wǎng)管作附加功能。 Ring Master 網(wǎng)管已是第七版本，包含戶內(nèi) /戶外射頻計劃，整網(wǎng)配置、告警、實時監(jiān)測管理。 如多數(shù)其他廠家， Trapeze Networks 無線交換機具有 40 多種基本入侵檢測及防御功能免費提供給用戶。除了備份以外，交換機可以停機作維修或升級。 其他網(wǎng)絡典型地提供一對一或多對一備份。 Trapeze Networks 的智能無線，支持本地交換，有最佳表現(xiàn)。 Trapeze Networks 網(wǎng)絡對話音時延最短。結(jié)果是：更快、更可靠的漫游 – 更是戶內(nèi) /戶外整網(wǎng)一體。你當然覺得手機在無信號掉線時難受！ WiFi 漫游是復雜的，它不單是從一個 AP 到一個 AP 連線。 Trapeze Networks 會用動態(tài)射頻管理及用戶負載均衡，分散用戶到不同 AP。但費用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口 等問題。 產(chǎn)品名稱 型號 描述 數(shù)量 無線網(wǎng)絡交換機 MX200RCN ?Trapeze 無線控制器 ?每臺控制器初始包含 32 個無線接入點的license ?具備 2Gbps 以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2個 1Gbps SFP端口， 1 個 10/100BaseT管理端口 ?業(yè)界唯一用硬件交換有線及無線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術 1 MX2XXU32 無線控制器 MX200R 的升級 license，包含 32個無線接入點數(shù)目，最大可升級到 192 個瘦 AP數(shù)目 1 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 2 無線網(wǎng)絡接入點 MP422 Trapeze 室內(nèi)無線瘦 AP 接入點，支持、 b、 g 三種模式同時工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 43 無線網(wǎng)絡管理軟件 RMTS 無線控制器 MX200R 相應管理軟件安裝光盤和用戶手冊，初始包含 5 個無線接入點管理license 1 RMTS50 無線控制器 MX200R 管理軟件的 license，包含 50 個無線接入點的管理 License 1 SP 客戶安全接入解決方案 基礎版，包含安裝包和操作手冊，支持 50 個客戶帳號，單獨提供 1 38 和管理用戶接入訪問 SPENT 客戶安全接入解決方案 高級版，最大支持10,000 個臨時用戶帳戶 ,單獨授權和管理員策略，批量用戶添加，提供 API 接口支持 10000用戶數(shù)，需要購買客戶安全接入解決方案 基礎版 SP 1 PoE 供電器 PD3001CN 符合 PoE 規(guī)范，單口供電模塊 43 天線 ANT1090R 90176。 36 在這樣的網(wǎng) 絡實現(xiàn)當中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā) /丟棄。天線 3 五類線 二、 西餐廳覆蓋示意圖 ： 西餐廳共 部署 3 個 MP422. 設備名稱 數(shù)量 AP MP422 3 31 POE 供電模塊 3 五類線 三、 咖啡吧覆蓋示意圖 ： 咖啡吧共 部署 1 個 MP422. 設備名稱 數(shù)量 AP MP422 1 POE 供電模塊 1 五類線 四、 2 個大會議室覆蓋示意圖： 每個大會議室至少需供 100 人能夠同時上無線網(wǎng)，則一個大會議室至少需要 4 個 MP422，兩個大會議室共需 8 個 MP422。 訪客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機認證后實現(xiàn) inter 連接服務等。 非法信號的偵測、告警 感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入點與無線入侵者進行探測并定位 .動態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡性能與安全非常必要。 ．網(wǎng)絡管理措施 ．性能管理 QoS 保證 /負載均衡：如果一旦發(fā)生多個終端競爭一個 AP 的時候，基于流量和基于用戶 /終端數(shù)目兩種負 載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負載情況進行均衡操作。 無線網(wǎng)絡通信系統(tǒng)不僅僅需要服務于需要進行數(shù)據(jù)傳輸?shù)囊苿咏K端設備，對于可以借助網(wǎng)絡進行其它業(yè)務操作 的數(shù)據(jù)用戶，也應該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。不能一步轉(zhuǎn)到 的主因在于很多的無線終 端現(xiàn)在尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。由于用戶一般把 SSID看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體酒店中心環(huán)境。 ? 1 小時到 30 天的全面報告 21 ? 最終