【正文】 式，不單比在AP 上做加密更安全，且大大簡(jiǎn)化了用戶認(rèn)證設(shè)置和管理。從因特網(wǎng)進(jìn)入 酒店 內(nèi)網(wǎng)無(wú)線接入的最大區(qū)別在于后者是可對(duì)用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。這樣，方便靈活的完成了 ,對(duì)訪客的訪問(wèn) XX酒店 酒店 網(wǎng)絡(luò)資源的要求 。未來(lái)的發(fā)展趨勢(shì)是新增設(shè)一個(gè) SSID 讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID 上。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID 可給內(nèi)部員工所用，而另一 個(gè)可給外來(lái)的客戶專用。 該通信提供了高度的團(tuán)狀和動(dòng)態(tài)安全策略，大大改良了 酒店 WLAN 的安全狀態(tài)。 遠(yuǎn)程連接的 Aruba AP 使用現(xiàn)有客戶機(jī)上的 申請(qǐng)者運(yùn)行，通過(guò)對(duì)所有客戶機(jī)和移動(dòng)控制器之間的認(rèn)證信息進(jìn)行 Ipsec 加密來(lái)提供安全認(rèn)證。 用戶在家庭辦公室、遠(yuǎn)程辦公室或任何其它位置的辦公 體驗(yàn)和在 酒店 總部完全相同。 ARUBA 公司和第三方的防病毒墻廠家合作，在 ARUBA 無(wú)線交換機(jī)上可以設(shè)定策略，某些 用戶，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA 交換機(jī)會(huì)將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過(guò)，否則會(huì)將數(shù)據(jù)丟棄。通過(guò) ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理 人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法 AP 聯(lián)接到無(wú)線網(wǎng)中。 ? 多種用戶認(rèn)證方式 組合 ARUBA Networks 15 of 44 在 ARUBA 無(wú)線系統(tǒng)中，一個(gè)無(wú)線用戶進(jìn)入無(wú)線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問(wèn)任何網(wǎng)段，只讓用戶通過(guò) DHCP 獲取IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過(guò)認(rèn)證以后才可以接入無(wú)線網(wǎng)。我們針對(duì) 酒店 面臨的遠(yuǎn)程通信困難，提出遠(yuǎn)程和移動(dòng)辦公新天地的策略，將先進(jìn)的WLAN 技術(shù)和產(chǎn)品，有機(jī)地融入各個(gè)機(jī)構(gòu)和 酒店 的遠(yuǎn)程通信解決方案中，實(shí)實(shí)在在地幫助 酒店 突破遠(yuǎn)程業(yè)務(wù)通信的瓶頸。這種技術(shù)可以確保無(wú)線語(yǔ)音業(yè)務(wù)可以無(wú)縫的在 AP 間漫游，而不會(huì)發(fā)生掉線，是語(yǔ)音業(yè)務(wù)的質(zhì)量保證。首先是在通話時(shí)，ARUBA能讓 Wi－ Fi手機(jī)在保證通話質(zhì)量的情況下只作最小的必要的數(shù)據(jù)傳輸，并能讓 Wi－ Fi手機(jī)工作在一個(gè)速率較高的環(huán)境下，提高數(shù) 據(jù)傳輸速度從而減少數(shù)據(jù)傳輸所占用的時(shí)間，這時(shí) ARUBA 又會(huì)在用戶不會(huì)感知語(yǔ)音有延時(shí)的先決條件下加大每個(gè)數(shù)據(jù)包的傳輸間隔，在這些時(shí)間間隔里讓 Wi－ Fi手機(jī)處于一種節(jié)電模式，從而在通話時(shí)做到節(jié)電。 ARUBA 的無(wú)線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在ARUBA 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。 ARUBA無(wú)線系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無(wú)線連接的最高帶寬。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無(wú)線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。當(dāng) 用戶試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 第 四 ， 無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。 話務(wù)費(fèi)用的大量攀升讓 酒店 管理者頭疼 不已 ， 如何在不增加大量費(fèi)用的前提下，有效及時(shí)的聯(lián)系到出差人員也成了棘手的問(wèn)題。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來(lái)的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 無(wú)線 網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。 ARUBA Networks 4 of 44 ARUBA“移動(dòng)邊緣 ”的解決方案可以提供以下幾種優(yōu)勢(shì) ： ? 為酒店用戶提供 迅速、簡(jiǎn)便以及經(jīng)濟(jì)的提供移動(dòng)數(shù)據(jù) 接入服務(wù)，未來(lái)拓展語(yǔ)音 多媒體 服務(wù) ? 為移動(dòng)型 酒店 提供安全的解決方 法，使有線網(wǎng)絡(luò)同無(wú)線網(wǎng)絡(luò)同樣的安全 ? 與現(xiàn)存 有線 基礎(chǔ)設(shè)備可以完全整合對(duì)接，保證了網(wǎng)絡(luò)的安全與穩(wěn)定 ? 通過(guò) 統(tǒng)一網(wǎng)管， 降低資本和運(yùn)營(yíng)成本，大幅提高的網(wǎng)絡(luò)的經(jīng)濟(jì)性 ? 為用戶和服務(wù)未來(lái)的增長(zhǎng)提供堅(jiān)實(shí)而靈活的基礎(chǔ) ARUBA Networks 5 of 44 第 2章 . 需求分析 . 建設(shè)目標(biāo) XX 酒店 酒店 要求以現(xiàn)代技術(shù)標(biāo)準(zhǔn)集成大樓內(nèi)部的無(wú)線網(wǎng)絡(luò)系統(tǒng)。 ARUBA 以開(kāi)發(fā)出第一個(gè)模塊移動(dòng)系統(tǒng)而 著稱，該系統(tǒng)可集中控制所有接入、安全和移動(dòng)服務(wù)，可使 酒店 不間斷、可衡量、無(wú)斷裂地從固定網(wǎng)絡(luò)轉(zhuǎn)到移動(dòng)網(wǎng)絡(luò)。 ARUBA 公司 非常珍視和 XX 酒店 酒店 的長(zhǎng)期戰(zhàn)略合作關(guān)系，希望傾力給XX 酒店 酒店 無(wú)線網(wǎng)絡(luò) 系統(tǒng)提供能體現(xiàn) 當(dāng)今 最新技術(shù)的產(chǎn)品來(lái)幫助 XX 酒店 酒店更好的為其 領(lǐng)導(dǎo) 和 員工 服務(wù)。并特別承諾提供最好的全方位支持以確保該項(xiàng)目的最終商業(yè)成功。 ARUBA Networks 3 of 44 ARUBA 先進(jìn) 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代WLAN 網(wǎng)絡(luò)演進(jìn)的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、SAP、 Yahoo、 BEA、 Yale 等 3000 多 家 的商業(yè)應(yīng)用， 這些客戶遍布全球各地，其中包括了目前世界上最大的酒店和大學(xué) WLAN 網(wǎng)絡(luò)（ Microsoft 和 OHIO University）。 通過(guò)本項(xiàng)目的建設(shè)，將為 XX 酒店 酒店 提供更好的移動(dòng)平臺(tái)，為更多的無(wú)線應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。在 無(wú)線 網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要 ，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。 無(wú)線網(wǎng)絡(luò)建設(shè)應(yīng) 站在一定高度，本著 滿足未來(lái) 5－ 10 年無(wú)線迅速增長(zhǎng) 和安全 的需求 出發(fā) ， 應(yīng)當(dāng) 具備以下功能： 第 一， 無(wú)所不在的無(wú)線接入 網(wǎng)絡(luò) ? 提供真正的移動(dòng)性 ， 無(wú)線 酒店 網(wǎng)絡(luò) 吸引人的一個(gè)特點(diǎn)是移動(dòng)性 ——用戶可以在 室內(nèi)室外， 辦公室、 會(huì)議室 之間自由移動(dòng)并和網(wǎng)絡(luò)保持持續(xù)連接 。 ? 遠(yuǎn)程 AP 能 很簡(jiǎn)單地通過(guò)互聯(lián)網(wǎng)從遠(yuǎn)程位置連接到 位于 酒店總部 的 移動(dòng)控制器。無(wú)線網(wǎng)絡(luò) 管理軟件 應(yīng)能統(tǒng)一管理 所有 無(wú)線 AP 和交換機(jī) ，且能合理分配各種網(wǎng)絡(luò)資源。 ? 多種服務(wù)的支持： 無(wú)線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展 一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，應(yīng)用才是無(wú)線網(wǎng)絡(luò)發(fā)展的最大動(dòng)力。 作為第三代的 ARUBA 無(wú)線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無(wú)線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無(wú)線網(wǎng)管、 AP 間自適應(yīng)、無(wú)線安全管理、 RF 監(jiān)測(cè)、無(wú)縫漫游以及 QoS 保證等。例如語(yǔ)音視頻這樣對(duì)于時(shí)延敏感的業(yè)務(wù)，目前，經(jīng)過(guò)中國(guó)網(wǎng)通、中國(guó) 賽爾公司對(duì)幾家WLAN 設(shè)備廠商的設(shè)備測(cè)試結(jié)果表明， ARUBA 的無(wú)線網(wǎng)系統(tǒng)以其完善 QoS 特性在測(cè)試中表現(xiàn)最佳。 ARUBA Networks 12 of 44 ARUBA 無(wú)線系統(tǒng)可容許用戶設(shè)置專有的語(yǔ)音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機(jī)用戶分開(kāi)，但也可以在單一 SSID 內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。 ? 無(wú)縫的三層漫游 ARUBA 無(wú)線能夠讓用戶在 AP、 WLAN 交換機(jī)、多子網(wǎng)以及多 VLAN 之間無(wú)縫地漫游，而且不會(huì)丟失連接，也不需要重啟。 酒店 的每個(gè)員工都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到 酒店 總部的通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的數(shù)據(jù)和話音通信系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。 使 酒店 辦公范圍擴(kuò)展得更大 ， 員工能與 酒店 保持聯(lián)系并獲取 酒店 的最新情況。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒(méi)有用戶這概念，它的保護(hù)只是基于 IP地址或物理端口來(lái)制定防火墻策略，所以對(duì)于沒(méi)有固定接入點(diǎn)的無(wú)線終端，這種防火墻的功效是不大。這些攻擊在 HotSpot 會(huì)導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問(wèn)題，間接影響無(wú)線網(wǎng)系 統(tǒng)的品質(zhì)。 . 無(wú)線組網(wǎng)方式設(shè)計(jì) 根據(jù) XX 酒店 酒店 無(wú)線覆蓋的 分布和建筑平面， 公司總部 的 室內(nèi)無(wú)線局域網(wǎng)初步配置如下： 采用 1 臺(tái) Aruba3600 和 1 臺(tái) Aruba3400 無(wú)線控制 交換機(jī) 進(jìn)行無(wú)線網(wǎng)絡(luò)平臺(tái)控制核心端的組網(wǎng)，無(wú)線 控制器機(jī)通過(guò) 1000Mbps 直接連接網(wǎng)絡(luò)核心交換設(shè)備，由 ARUBA Networks 18 of 44 于采用雙鏈路結(jié)構(gòu)，任何一臺(tái)核心交換機(jī)發(fā)生故障，都不會(huì)影響 AP 和無(wú)線控制交換機(jī)之間的通信。 酒店 的語(yǔ)音無(wú)線電話通過(guò)遠(yuǎn)程 Aruba AP 連接，并好像它們就在中心 酒店 站點(diǎn)中那樣進(jìn)行運(yùn)作。 這樣就不需要安裝和維護(hù)一臺(tái) VPN 客戶機(jī)或在遠(yuǎn)程機(jī)器上下載一個(gè)臨時(shí) SSL VPN 客戶機(jī)，大大減輕了管理成本。 Aruba 遠(yuǎn)程 AP 為分支機(jī)構(gòu)和家庭辦公室提供了安全的移動(dòng)連接，是一種理想的解決方案。一個(gè)最簡(jiǎn)單的例子就是 ARUBA Networks 20 of 44 AP 把不同的 SSID 名字廣播，所以當(dāng)無(wú)線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。 所以針對(duì)無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID 進(jìn)行管理和控制。有一些 酒店 為了安全就采用一刀切的方法，把所有無(wú)線接入?yún)R聚到一個(gè) DMZ 內(nèi)，再通過(guò)網(wǎng)絡(luò)防火墻的過(guò)濾才讓無(wú)線數(shù)據(jù)進(jìn)入 酒店內(nèi)網(wǎng)。要做到實(shí)施和維護(hù)簡(jiǎn)單方便，亦可根據(jù)用戶身份來(lái)制定安全訪問(wèn)策略， ARUBA 的無(wú)線解決方案就可以徹底解決這些問(wèn)題。 . 檢測(cè)無(wú)線入侵和非法攔截和定位 通過(guò) ARUBA 交換機(jī)的 WEB 界面 或中心化網(wǎng)管界面 ， 酒店 網(wǎng)管中心便可查看到是否有非法 AP 在傳輸網(wǎng)內(nèi)。 ARUBA 還有一個(gè)獨(dú)特的無(wú)線射頻特性是可跟蹤在無(wú)線網(wǎng)絡(luò)內(nèi)所有 WiFi終端的位置，如 PDA, WiFi手機(jī)，和筆記本等。 ? 加密 ： ARUBA 無(wú)線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動(dòng)態(tài) WEP、 TKIP、 WPA、 多種加密方式，三層的加密支持IPSec VPN 加密，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。 ? 網(wǎng)絡(luò)病毒的防護(hù)： 無(wú)線終端病毒防護(hù)的可以從無(wú)線終端的準(zhǔn)入檢查以及對(duì)無(wú)線終端發(fā)出數(shù)據(jù)進(jìn) 行有效的檢測(cè)兩個(gè)層面來(lái)進(jìn)行的。 通過(guò) ARUBA 無(wú)線系統(tǒng)的代理 DHCP 功能，就可解決了跨越不同三層 IP子網(wǎng)的無(wú)線漫游問(wèn)題。要做到真正的無(wú)縫漫游，則需要有支持 Radius 代理這樣的功能。第一代無(wú)線組網(wǎng)無(wú)論對(duì)無(wú)線用戶、 AP 和網(wǎng)絡(luò)的管理都有一定困難，而且很容易造成混亂。 ARUBA Networks 29 of 44 ARUBA 交換機(jī)組網(wǎng)，當(dāng)無(wú)線用戶加入到無(wú)線網(wǎng)上的一個(gè) SSID 時(shí)，很容易與 VLAN 綁定，無(wú)線用戶漫游到不同 AP 上，因 SSID 的缺省 VLAN 實(shí)際上是穿越接入層到 ARUBA 交換機(jī)上，用戶的 VLAN 是無(wú)需在每個(gè)接入層上開(kāi)通。 . 網(wǎng)絡(luò)與用戶管理 ARUBA 無(wú)線系統(tǒng)中可以設(shè)定用戶的角色（ role）