【正文】 用戶定制報(bào)告 ? 趨勢(shì)報(bào)告 ? 網(wǎng)絡(luò)活動(dòng)的歷史數(shù)據(jù) 四、 XX度假酒店無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的 設(shè)計(jì)與實(shí)施方案 ．整體系統(tǒng)架構(gòu)設(shè)計(jì) ．設(shè)計(jì)原則 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE 解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推 送； ．拓?fù)浣Y(jié)構(gòu) 如下圖所示 ，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE 的無(wú)線交換機(jī) MX200R 放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk 進(jìn)行連接；而樓層中的 AP通過(guò)隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。智能無(wú)線網(wǎng)讓網(wǎng)絡(luò)管理員在一個(gè)視圖中就能看到整個(gè)網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò) 20 管理員對(duì)網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因?yàn)樗鼈冃枰诳刂破魃霞袑?shí)施管理策略。 18 通過(guò)智能交換，智能無(wú)線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。智能無(wú)線網(wǎng)允許客戶通過(guò)指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開(kāi)來(lái)。由于采用開(kāi)放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開(kāi)創(chuàng)新服務(wù)。 TRAPEZE 無(wú)線系統(tǒng)可容許用戶設(shè)置專(zhuān)有的語(yǔ)音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi 手機(jī)用戶分開(kāi)，但也可以在單一 SSID 內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。簡(jiǎn)單地說(shuō)，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。在一個(gè)AP 的覆蓋范 圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語(yǔ)音系統(tǒng)，無(wú)線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在 TRAPEZE 無(wú)線網(wǎng)絡(luò)平臺(tái)上時(shí)，在 TRAPEZE 的解決方案中可以支持對(duì)不同的應(yīng)用的優(yōu)先級(jí)設(shè)定從而保證在 TRAPEZE 無(wú)線平臺(tái)上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬 。智能無(wú)線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測(cè)并監(jiān)控 整個(gè)企業(yè)內(nèi)的數(shù)千臺(tái)設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整體性能。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過(guò)智能無(wú)線網(wǎng)的智能交換體系結(jié)構(gòu)來(lái)完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過(guò)分布式交換來(lái)優(yōu)化位置的應(yīng)用程序的性能。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來(lái)往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。所謂電波掃描，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非常快，所以對(duì)于連線的無(wú)線用戶（指連接到 AP 上在同一頻率上的無(wú)線終端）傳輸過(guò)程是不會(huì)受到影響。自從有了集中式統(tǒng)一管理的無(wú)線架構(gòu)后，現(xiàn)今越來(lái)越多的酒店開(kāi)始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問(wèn)題導(dǎo)致額外的管理時(shí)間和成本。傳統(tǒng)無(wú)線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè) AP 進(jìn)行同 樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。 6 同時(shí)，賓館還可實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無(wú)縫連接，客人無(wú)論是在客房、會(huì)議室、餐廳還是花園都可以隨時(shí)接入互聯(lián)網(wǎng)。 本次籌建酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無(wú)線用戶入網(wǎng)即認(rèn)證的目的，便于控制無(wú)線用戶的安全訪問(wèn)和與有線網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。具體到無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無(wú)線用戶想要利用 酒店 內(nèi)的無(wú)線網(wǎng)絡(luò)時(shí)，首先連接到附近的 酒店 無(wú)線網(wǎng)的接入 點(diǎn)（ AP）上。 無(wú)線局域網(wǎng)語(yǔ)音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過(guò) 對(duì)講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。這樣的無(wú)線高速訪問(wèn)能力，必將使安裝了無(wú)線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人 2 的首選以及商務(wù)會(huì)議和展覽的寵兒。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速I(mǎi)nter 訪問(wèn)能力，通過(guò)無(wú)線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。在語(yǔ)音服務(wù)和上網(wǎng)出口在國(guó)內(nèi)壟斷的 局面下，酒店也難有機(jī)會(huì)替自己增加收入。 如果在酒店大堂內(nèi)安裝一到兩個(gè)無(wú)線訪問(wèn)點(diǎn)，該訪問(wèn)點(diǎn)可覆蓋需要提供無(wú)線上網(wǎng)服務(wù)的區(qū)域。 3 應(yīng)用性 IP 電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過(guò)電話發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無(wú)線 AP。認(rèn)證用戶采用與有線網(wǎng)絡(luò)一致 的用戶名和密碼，無(wú)線接入點(diǎn)作為 EAPPEAP 的認(rèn)證體， 寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺(tái) Radius。無(wú)線網(wǎng)絡(luò)全覆蓋，同時(shí)建立酒店自己的 Portal page，宣傳酒店，提高酒店的知名度；網(wǎng)絡(luò)擴(kuò)展容易；減少布線的成本而投資它用；無(wú)線網(wǎng)絡(luò)的認(rèn) 證計(jì)費(fèi)系統(tǒng)與酒店 PMS 系統(tǒng)連接，客戶可到前臺(tái)操作員處獲得上網(wǎng)的詳細(xì)信息和帳單；高速的無(wú)線訪問(wèn)能力，加速開(kāi)展酒店 “ 商務(wù)會(huì)議 ” 和 “ 展覽 ” 業(yè)務(wù)的推廣；建立一個(gè)酒店的內(nèi)部網(wǎng)站（免費(fèi)登錄），便于客人瀏覽，網(wǎng)站上可以開(kāi)展機(jī)票、車(chē)票預(yù)定等業(yè)務(wù)，同時(shí)可以展示酒店的美食，查詢酒店的相關(guān)信息，添加酒店餐廳，娛樂(lè)和設(shè)施等的網(wǎng)上預(yù)定服務(wù)，增加無(wú)線打印，傳真業(yè)務(wù)，客人可以到前臺(tái)處領(lǐng)取打印材料，按量收費(fèi)。 7 由此可見(jiàn)， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無(wú)線交換機(jī)架構(gòu)， 該無(wú)線架構(gòu)具有簡(jiǎn)單而強(qiáng)大的無(wú)線局域網(wǎng)集中式管理功能 ， AP 本身并不存放任何的配置文件， AP 的配置是從無(wú)線交換機(jī)上獲取的，通過(guò)無(wú)線交換機(jī)管理模式就可以統(tǒng)一管理整個(gè)無(wú)線網(wǎng)絡(luò)的 AP。 TRAPEZE 的無(wú)線架構(gòu)是基于無(wú)線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無(wú)線交換機(jī)正好是全局 AP 的中心和溝通橋梁。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)， TRAPEZE 無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP的無(wú)線電波。這種方法基于用戶身份而非端口或設(shè)備。 ．無(wú)線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 10 Trapeze 已和無(wú)線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 動(dòng)態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專(zhuān)用傳感器數(shù)減少了 50% TRAPEZE 無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng) TRAPEZE 無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì) 記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性 。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 ．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 ．無(wú)線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE 的 AP 所使用的硬件支持無(wú)線多媒體擴(kuò)展（ WME）的隊(duì)列，同時(shí)可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP 和 13 在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級(jí) 。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作 (很多的 AP 都是安裝在天花板上 )。為了更合理地分配帶寬， TRAPEZE 提供了網(wǎng)絡(luò)負(fù)載均衡功能。 在與多家固網(wǎng)和移動(dòng)網(wǎng)結(jié)合 (FMC) 創(chuàng)導(dǎo)者的合作中， Trapeze 證明了雙模式手機(jī)和領(lǐng)先的蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商之間的交互性。 未來(lái)酒店為了擴(kuò)大營(yíng)銷(xiāo)必定會(huì)擴(kuò)大服務(wù)覆蓋范圍，不斷增設(shè)分支機(jī)構(gòu)，并兼并一些規(guī)模較小的酒店。 Trapeze 首先提出的智能交換是第一個(gè)也是僅有的一個(gè) WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。這項(xiàng)新標(biāo)準(zhǔn)預(yù)計(jì)將在2020 年定案，屆時(shí)，很快市場(chǎng)推出各種 無(wú)線電通信設(shè)備。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。通過(guò)優(yōu)化帶寬，智能無(wú)線網(wǎng)室外 WLAN 能夠以比其他供應(yīng)商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴(kuò)展的主網(wǎng)連接、橋接和客戶端服務(wù)。單臺(tái)服務(wù)器可以擴(kuò)展到支持 500 臺(tái)交換機(jī)，數(shù)千部無(wú)線電設(shè)備和數(shù)萬(wàn)個(gè)客戶端。 ．核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在 XX度假酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái) TRAPEZE MX200R 無(wú)線交換機(jī)可以支持 192 個(gè) AP 接入和管理，完全滿足 XX 度假酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。 ．接入層 AP 部署 TRAPEZE 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機(jī) IP 地址即可。 SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 所以針對(duì) XX 度假酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類(lèi)型應(yīng)該采取不同的SSID 進(jìn)行管理和控制。用戶在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。 自愈功能： TRAPEZE 的系統(tǒng)中 AP 具有自愈的功能，當(dāng)一個(gè) AP 失效的時(shí)候，附近的 AP 可以感知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效 AP 原 來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專(zhuān)用 AP 不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 以解決內(nèi)部員工、客人的無(wú)線上網(wǎng)問(wèn)題。天線 10 室外 120176。 無(wú)線交換機(jī)連接 采用 1 臺(tái) Trapeze MX200R 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，每臺(tái)MX200R 無(wú)線交換機(jī)配置 可 支持到 192 個(gè) AP 的 license，完全滿足當(dāng)前用戶無(wú)線覆蓋的需求 ，并且滿足今后的擴(kuò)展。避外網(wǎng)絡(luò)瓶頸限制。 Trapeze 無(wú)線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。用戶漫游到其他交換機(jī)，因沒(méi)有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。當(dāng) Voice Over IP 在企業(yè)中大行其道時(shí)，超過(guò) 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無(wú)線網(wǎng)絡(luò)上。不對(duì)話音影響，無(wú)掉線、無(wú)雜音。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。備份設(shè)備 99%處于空閑時(shí)間，直至備份需要撤換時(shí)，才知軟件版本或配置不符。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動(dòng)負(fù)載均衡、自我優(yōu)化及路由重組等功能。 當(dāng)檢測(cè)到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針