【正文】 stem 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無線 AP。認(rèn)證用戶 采用與有線網(wǎng)絡(luò)一致的用戶名和密碼，無線接入點(diǎn)作為 EAPPEAP 的認(rèn)證體， 寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺 Radius。結(jié)果是：更少無線交換機(jī)可管理更多 AP。 . 超級的負(fù)載均衡及容量管理 Trapeze Networks 的獨(dú)特功能，可在更少無線交換機(jī)，同樣數(shù)目的 AP 情況下，比其他產(chǎn)品，容納多達(dá) 3040% 在線用戶。如果用戶在大樓間移動(dòng)，而應(yīng)用經(jīng)常中斷，這是不可接受的。 相反地， Trapeze Networks 采用獨(dú)家 “ 分散安全認(rèn)證 ” 技術(shù)。但 Trapeze Networks 的智能無線，支持本地交換。 . 戶外 /戶內(nèi)網(wǎng)絡(luò)一體化 戶外 AP 與戶內(nèi) AP 要求不同。 Trapeze Networks 無線網(wǎng)絡(luò)解決方案中 AP 部署不受網(wǎng)絡(luò) 拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無需改動(dòng)企業(yè)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。每機(jī)記錄其他交換機(jī)配置。 . 超級安全防護(hù)功能 Trapeze Networks 無線網(wǎng)絡(luò)解決方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑客入侵對網(wǎng)絡(luò)及用戶造成的危害。倆個(gè)系統(tǒng)集成，從單一終端管理、簡化配置， IT 及保安人員，得到一致入侵信息。因?yàn)槭侨S仿真，完全可以避免到樓層間的頻道干擾問題。 五、 設(shè)備選型及實(shí)施 規(guī)劃 . AP 安裝覆蓋示意 圖 一至三層覆蓋： 一層 到三層員工的 Wifi 需求比較大，考慮需要完全覆蓋，建議在一樓附樓采用 10 個(gè) AP 對其覆蓋；二樓會(huì)議是比較多， 考慮到會(huì)議室中的上午用戶量大、突發(fā)性等特點(diǎn) ，建議每個(gè) 中小型 會(huì)議室安裝 2 個(gè) AP，對于大型的多功能廳，建議采用 8 個(gè) AP，無需在預(yù)宴廳在安裝 AP；三層主要為宴會(huì)廳，采用完全覆蓋。 390 3 無線網(wǎng)絡(luò)管理軟件 RMTS 無線控制器 MX200R 相應(yīng)管理軟件安裝光盤和用戶手冊，初始包含 5 個(gè)無線接入點(diǎn)管理 license 1 RMTS100 無線控制器 MX200R 管理軟件的 license，包含 100 個(gè)無線接入點(diǎn)的管理 License 5 4 PoE 供電器 PD3001CN 符合 PoE 規(guī)范，單口供電模塊 489 5 電纜 modem 24 6 GuessPass 可選 1 六、 TRAPEZE 方 案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述 . 先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu) . 集中式的無線網(wǎng)絡(luò)管理模式 一家普通的酒店，要實(shí)施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP 無線設(shè)備，管理和維護(hù)如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。例如，在酒 店里共部署了 300 個(gè)分布在各樓層的無線 AP，出于安全性的需要，每三個(gè)月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個(gè) AP 進(jìn)行修改，估計(jì)需時(shí)幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。而且，這種射頻優(yōu)化過程是動(dòng)態(tài)的，持續(xù)的，對于酒店行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類無線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會(huì)話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會(huì)話完整性的情況下快 速漫游還可與 WiFi 語音電話進(jìn)行交互。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美國國防部要求）的無線 IPS 供應(yīng)商。 ? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級身份驗(yàn)證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認(rèn)證 ? 全面的訪客訪問控制措 施，可保障公司網(wǎng)絡(luò)和資源的安全 . 防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于 WLAN 的集成式實(shí)時(shí)定位解決方案。 快速響應(yīng)時(shí)間和定位報(bào)告的精確度是部署實(shí)時(shí)定位服務(wù)中的關(guān)鍵因素。 當(dāng)所有的數(shù)據(jù)、語音和 圖像的應(yīng)用共同運(yùn)行在酒店的無線網(wǎng)絡(luò)環(huán)境中時(shí)，TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。智能無線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測并監(jiān)控整個(gè)企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整 體性能。與其他基于 WiFi 的定位解決方案不同， Trapeze可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無線安全性。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動(dòng)性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。所謂電波掃描，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？?，所以對于連線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）傳輸過程是不會(huì)受到影響。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對每個(gè) AP 進(jìn)行同樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。 旋轉(zhuǎn)餐廳： 考慮到無線點(diǎn)菜系統(tǒng)，部署 4 個(gè) AP。Ring Master 就可設(shè)計(jì) AP 位置、數(shù)目及配置。 Trapeze Networks 將網(wǎng)管作為網(wǎng)絡(luò)主要功能。 Trapeze Networks 提供最佳入侵防御方案。如任何一機(jī)有故障，其他交換機(jī)可立刻分擔(dān)它的工作。 多數(shù)其他廠家 ( 像 Trapeze 一樣 )，建設(shè)元器件備份功能： AP 雙連線、雙電源、鏈路集成等等 ? .但沒有一家如 Trapeze 在系統(tǒng)層面結(jié)合先進(jìn)有線網(wǎng)絡(luò)提供靈活備份。但帶寬不夠充裕，所以路由一定小心處理，減少數(shù)據(jù)不必在長途線上往返。這與 SIP 規(guī)范結(jié)構(gòu)相符。用戶上網(wǎng)認(rèn)證后，會(huì)話安全密鑰會(huì)傳到同一無線域 (Mobility Domain)的交換機(jī)上，所以漫游后不需網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。不幸地，無線并不代表移動(dòng) ? 正如移動(dòng)手機(jī) ? .真正價(jià)值在于漫游，在車內(nèi)、在商場、無論何地，不能中斷。 B、 缺省設(shè)定用 ( ) 標(biāo)準(zhǔn)，導(dǎo)致 頻段極為擁擠，但 5G 頻段甚少用上。 有些廠家試圖用多個(gè)無線交換機(jī)，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問題。 . SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請，網(wǎng)絡(luò)管理員通過一些簡單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT 人員也可以作為員工管理員。 6． 認(rèn)證系統(tǒng)在確認(rèn) AP 發(fā)來的帳號、密碼后，會(huì)發(fā)送指令給 AP。 . 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 酒店行業(yè)目前通常采用的是 WEB 網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。 Trapeze Mobility System 的 RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信 道分配，以使覆蓋范圍和容量最大化。還可告知管理人員哪些用戶已連接、他們位于何處、他們曾經(jīng)位于何處、他們正在使用哪些服務(wù)以及他們曾經(jīng)使用過哪些服務(wù)。 例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有 15 人左右，采用一個(gè) AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后 ，導(dǎo)致該 AP 無法連接數(shù)過多，而此時(shí)，位于會(huì)議室外的 AP 由于相對與會(huì)議室來說，信號雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)無線交換機(jī)則強(qiáng)制后來的一部分用戶連接信號較弱的AP，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。未來的發(fā)展趨勢是新增設(shè) 一個(gè) SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID上。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來的客戶專用。 . 數(shù)據(jù)傳輸加密 TRAPEZE架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所。下面通過圖示的簡要說明設(shè)備固定方法。 采用“ THIN AP”組網(wǎng)的優(yōu)勢在于： 1. AP 與無線交 換機(jī)之間建立跨越路由的 TUNNEL，從而將無線業(yè)務(wù)與有線網(wǎng)絡(luò)策略區(qū)分開 2. “ THIN AP”運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由無線交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“ FAT AP”方案無法動(dòng)態(tài)升級 AP 固件和配置的問題 由于采用 THIN AP 的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開了的 AP 也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無線局域網(wǎng)。 實(shí)現(xiàn)后的酒店無線局域網(wǎng)系統(tǒng)，在酒店內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻酒店中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。 2. 酒店服務(wù)員可以在餐廳使用 PDA 為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù) ； 3. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳）和會(huì)議室使用筆記本上網(wǎng) ； 4. 酒店客戶訪問無線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無縫漫游； 5. 酒店對無線 AP 設(shè)備集中安全管理； 6. 無線網(wǎng)絡(luò)支持多個(gè) SSID； 7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證； 四、 無線網(wǎng)絡(luò)整體設(shè)計(jì)方案 . 設(shè)計(jì)原則 無線網(wǎng)絡(luò)構(gòu)建采用美國 Trapeze公司的先進(jìn)的 Wireless Switch＋ AP構(gòu)架無線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的 AP只有通過控制中心才能訪問到網(wǎng)絡(luò)資源，集中控制器是一個(gè)智能控制系統(tǒng)，通過購買增強(qiáng)功能許可協(xié)議即可擴(kuò)展很多安全特性，諸如，防病毒防止和防火墻等功能。 . 客房 Inter 上網(wǎng)服務(wù) 在酒店客房內(nèi)安裝有有線網(wǎng)絡(luò)接口，并通過 AP 覆蓋整個(gè)大樓的每個(gè)房間。 三、 酒店無線的需求及 新 應(yīng)用 . 無線網(wǎng)開拓新型服務(wù) . 無線網(wǎng)卡上網(wǎng)服務(wù) 無線網(wǎng)絡(luò)的引入，使酒店開拓各種新的服務(wù)成為可能。近兩年來，隨著來自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國內(nèi)的迅猛發(fā)展，為酒店經(jīng)營者提供新的信息服務(wù)成為一種趨勢 。智能無線網(wǎng)第一次讓組織機(jī)構(gòu)能夠經(jīng)濟(jì)高效地部署安全且可大幅擴(kuò)展的企業(yè) WLAN，并通過這些網(wǎng)絡(luò)來支持最迫切需要的數(shù)據(jù)和語音應(yīng)用程序，同時(shí)提供室內(nèi)和室外的無限連 接。服務(wù)內(nèi)容包括但不限于培訓(xùn)、售前、實(shí)施、售后、咨詢等。 大型五星級賓館 酒店 無線網(wǎng)絡(luò)解決方案 目 錄 一、 Trapeze Networks 公司簡介 .......................................................................... 3 二、 無線網(wǎng)絡(luò)建設(shè)需求 ....................................................................................... 4 三、 酒店無線的需求及新應(yīng)用 ............................................................................ 5 . 無線網(wǎng)開拓新型服務(wù) ................................................................................ 5 . 酒店需求 ................................................................................................. 7 四、 無線網(wǎng)絡(luò)整體設(shè)計(jì)方案 .................................