【正文】 用戶定制報(bào)告 ? 趨勢報(bào)告 ? 網(wǎng)絡(luò)活動的歷史數(shù)據(jù) 四、 XX度假酒店無線網(wǎng)絡(luò)通信系統(tǒng)的 設(shè)計(jì)與實(shí)施方案 ．整體系統(tǒng)架構(gòu)設(shè)計(jì) ．設(shè)計(jì)原則 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE 解決方案的特點(diǎn)，無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無線交換架構(gòu)組建無線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無線用戶無法訪問設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推 送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示 ，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE 的無線交換機(jī) MX200R 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP通過隧道匯接回到無線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。智能無線網(wǎng)讓網(wǎng)絡(luò)管理員在一個視圖中就能看到整個網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò) 20 管理員對網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因?yàn)樗鼈冃枰诳刂破魃霞袑?shí)施管理策略。 18 通過智能交換，智能無線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。智能無線網(wǎng)允許客戶通過指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開來。由于采用開放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。 TRAPEZE 無線系統(tǒng)可容許用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi 手機(jī)用戶分開，但也可以在單一 SSID 內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語音傳輸?shù)馁|(zhì)量。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號碼，不管是國內(nèi)或國外。在一個AP 的覆蓋范 圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在 TRAPEZE 無線網(wǎng)絡(luò)平臺上時，在 TRAPEZE 的解決方案中可以支持對不同的應(yīng)用的優(yōu)先級設(shè)定從而保證在 TRAPEZE 無線平臺上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬 。智能無線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測并監(jiān)控 整個企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時還能提供業(yè)內(nèi)最高的整體性能。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實(shí)時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 ? 24 7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無線安全性。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。所謂電波掃描，是指 TRAPEZE AP 從一個電波頻道跳到另一頻道時，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非常快，所以對于連線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）傳輸過程是不會受到影響。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實(shí)施“移動邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時間和成本。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對每個 AP 進(jìn)行同 樣的設(shè)置和更改動作，即使是一個很小的改動，也要將全部 AP 修改一次。 6 同時，賓館還可實(shí)現(xiàn)無線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無縫連接，客人無論是在客房、會議室、餐廳還是花園都可以隨時接入互聯(lián)網(wǎng)。 本次籌建酒店無線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時還可以保證無線用戶入網(wǎng)即認(rèn)證的目的，便于控制無線用戶的安全訪問和與有線網(wǎng)絡(luò)的認(rèn)證賬號統(tǒng)一性。具體到無線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無線用戶想要利用 酒店 內(nèi)的無線網(wǎng)絡(luò)時，首先連接到附近的 酒店 無線網(wǎng)的接入 點(diǎn)（ AP）上。 無線局域網(wǎng)語音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過 對講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個員工都配置一個手機(jī)，其使用成本太高，酒店是無法承受的。這樣的無線高速訪問能力，必將使安裝了無線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人 2 的首選以及商務(wù)會議和展覽的寵兒。商務(wù)客人一般會要求酒店提供與其辦公室和個人家庭相同的高速Inter 訪問能力，通過無線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。目前酒店行業(yè)競爭的重點(diǎn)已經(jīng)從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平。在語音服務(wù)和上網(wǎng)出口在國內(nèi)壟斷的 局面下，酒店也難有機(jī)會替自己增加收入。 如果在酒店大堂內(nèi)安裝一到兩個無線訪問點(diǎn)，該訪問點(diǎn)可覆蓋需要提供無線上網(wǎng)服務(wù)的區(qū)域。 3 應(yīng)用性 IP 電話可以看成一個智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過電話發(fā)布企業(yè)內(nèi)部信息、會議安排、即時查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。 4． 用戶輸入完后，會將加密后的用戶名密碼發(fā)送給無線 AP。認(rèn)證用戶采用與有線網(wǎng)絡(luò)一致 的用戶名和密碼，無線接入點(diǎn)作為 EAPPEAP 的認(rèn)證體， 寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺 Radius。無線網(wǎng)絡(luò)全覆蓋，同時建立酒店自己的 Portal page，宣傳酒店，提高酒店的知名度；網(wǎng)絡(luò)擴(kuò)展容易；減少布線的成本而投資它用；無線網(wǎng)絡(luò)的認(rèn) 證計(jì)費(fèi)系統(tǒng)與酒店 PMS 系統(tǒng)連接，客戶可到前臺操作員處獲得上網(wǎng)的詳細(xì)信息和帳單；高速的無線訪問能力，加速開展酒店 “ 商務(wù)會議 ” 和 “ 展覽 ” 業(yè)務(wù)的推廣；建立一個酒店的內(nèi)部網(wǎng)站（免費(fèi)登錄），便于客人瀏覽，網(wǎng)站上可以開展機(jī)票、車票預(yù)定等業(yè)務(wù)，同時可以展示酒店的美食，查詢酒店的相關(guān)信息，添加酒店餐廳，娛樂和設(shè)施等的網(wǎng)上預(yù)定服務(wù)，增加無線打印，傳真業(yè)務(wù)，客人可以到前臺處領(lǐng)取打印材料，按量收費(fèi)。 7 由此可見， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無線交換機(jī)架構(gòu)， 該無線架構(gòu)具有簡單而強(qiáng)大的無線局域網(wǎng)集中式管理功能 ， AP 本身并不存放任何的配置文件， AP 的配置是從無線交換機(jī)上獲取的，通過無線交換機(jī)管理模式就可以統(tǒng)一管理整個無線網(wǎng)絡(luò)的 AP。 TRAPEZE 的無線架構(gòu)是基于無線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無線交換機(jī)正好是全局 AP 的中心和溝通橋梁。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時， TRAPEZE 無線交換機(jī)就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP的無線電波。這種方法基于用戶身份而非端口或設(shè)備。 ．無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 10 Trapeze 已和無線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 動態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實(shí)時檢測異常的無線數(shù)據(jù)包，當(dāng) TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會 記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性 。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 ．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 ．無線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE 的 AP 所使用的硬件支持無線多媒體擴(kuò)展（ WME）的隊(duì)列，同時可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP 和 13 在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級 。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護(hù)人員較難即時做出更換動作 (很多的 AP 都是安裝在天花板上 )。為了更合理地分配帶寬， TRAPEZE 提供了網(wǎng)絡(luò)負(fù)載均衡功能。 在與多家固網(wǎng)和移動網(wǎng)結(jié)合 (FMC) 創(chuàng)導(dǎo)者的合作中， Trapeze 證明了雙模式手機(jī)和領(lǐng)先的蜂窩式移動網(wǎng)絡(luò)運(yùn)營商之間的交互性。 未來酒店為了擴(kuò)大營銷必定會擴(kuò)大服務(wù)覆蓋范圍，不斷增設(shè)分支機(jī)構(gòu)，并兼并一些規(guī)模較小的酒店。 Trapeze 首先提出的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。這項(xiàng)新標(biāo)準(zhǔn)預(yù)計(jì)將在2020 年定案，屆時，很快市場推出各種 無線電通信設(shè)備。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。通過優(yōu)化帶寬，智能無線網(wǎng)室外 WLAN 能夠以比其他供應(yīng)商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴(kuò)展的主網(wǎng)連接、橋接和客戶端服務(wù)。單臺服務(wù)器可以擴(kuò)展到支持 500 臺交換機(jī)，數(shù)千部無線電設(shè)備和數(shù)萬個客戶端。 ．核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在 XX度假酒店的網(wǎng)絡(luò)機(jī)房，每臺 TRAPEZE MX200R 無線交換機(jī)可以支持 192 個 AP 接入和管理，完全滿足 XX 度假酒店無線覆蓋的需求，并留有一定的擴(kuò)展余量。 ．接入層 AP 部署 TRAPEZE 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機(jī) IP 地址即可。 SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 所以針對 XX 度假酒店無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID 進(jìn)行管理和控制。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。 自愈功能： TRAPEZE 的系統(tǒng)中 AP 具有自愈的功能，當(dāng)一個 AP 失效的時候，附近的 AP 可以感知到，通過加大發(fā)生功率來覆蓋失效 AP 原 來所覆蓋的區(qū)域，達(dá)到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。另外，對于某些重點(diǎn)區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護(hù)。 以解決內(nèi)部員工、客人的無線上網(wǎng)問題。天線 10 室外 120176。 無線交換機(jī)連接 采用 1 臺 Trapeze MX200R 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，每臺MX200R 無線交換機(jī)配置 可 支持到 192 個 AP 的 license，完全滿足當(dāng)前用戶無線覆蓋的需求 ，并且滿足今后的擴(kuò)展。避外網(wǎng)絡(luò)瓶頸限制。 Trapeze 無線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o關(guān)的組網(wǎng)方案，使得整個無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級和擴(kuò)容，以及機(jī)房整體遷移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。用戶漫游到其他交換機(jī)，因沒有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會話安全密鑰。當(dāng) Voice Over IP 在企業(yè)中大行其道時，超過 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無線網(wǎng)絡(luò)上。不對話音影響，無掉線、無雜音。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。備份設(shè)備 99%處于空閑時間，直至備份需要撤換時，才知軟件版本或配置不符。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動負(fù)載均衡、自我優(yōu)化及路由重組等功能。 當(dāng)檢測到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針