【正文】 HTML 登錄頁，讓網(wǎng)管 57 可以定做以自身形象的頁面，并且能夠加載第三廠商的 SSL 認(rèn)證。 55 無線網(wǎng)絡(luò)安全交換機(jī)設(shè)備特性介紹 BlueSocket BSC1200 無線交換機(jī)具有線速交換機(jī)能力為1000Mbps ,具有 2 個 10/100 端口的上行鏈路。 BlueSocket公司的無線安全交換機(jī) ，可在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。 4. 無線網(wǎng)絡(luò)室外覆蓋環(huán)境最理想的是可視 ,如果接入點(diǎn)用戶間的距離較遠(yuǎn)時，或有樹木及其他建筑物遮擋時，根據(jù)具體情況進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和修正鏈路。 51 1. 需要對地理環(huán)境勘察，選擇最佳的天線架設(shè) 位置和發(fā)射角度。在一個蜂窩區(qū) (Cell)內(nèi)，直序擴(kuò)頻技術(shù)最多可以提供 3 個不重疊的頻道同時工作。而在各樓層內(nèi)連接無線 AP WG102 的交換機(jī)的每個端口 ,建議通過基于端口的 VLAN 設(shè)置進(jìn)行隔離 ,可防止無線 AP之 47 間的數(shù)據(jù)通訊 .這樣在各樓層內(nèi)的無線接入均只能向上行 ,而不能相互間訪問了 . ? 建議無線局域網(wǎng)的 AP WG102 可使用以太網(wǎng)線交換機(jī)遠(yuǎn)程供電 . 以解決為 AP 另外敷設(shè)接入電源的麻煩 。 針對上海實(shí)驗(yàn)學(xué)校相關(guān)樓層區(qū)域的無線網(wǎng)絡(luò)信號覆蓋的需求，所考慮的應(yīng)用中可能會有數(shù)據(jù)信息，共享資料，語音，視頻，游戲，大文件傳輸?shù)囊螅瑧?yīng)盡可能考慮為無線接入終端 45 分配更多的帶寬，同時兼顧無線網(wǎng)絡(luò)的安全性和整個工程的造價(jià) 。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或數(shù)千臺設(shè)備提供本地電源，將大大降低部署成本，并簡化其可管理性。 39 我們推薦 :建議此次的無線網(wǎng)絡(luò)主干接入和有線網(wǎng)絡(luò)之間 ,可使用 1 臺 BlueSocket BSC1200 無線安全交換機(jī) . BlueSocket BSC1200 無線安全交換機(jī)可提供集中的管理和控制 .幫助酒店無線網(wǎng)建立統(tǒng)一的內(nèi)部安全調(diào)配 ，通過先進(jìn)的入侵檢測管理功能來保護(hù)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)用戶 的安全、提供帶寬管理等先進(jìn)的服務(wù)，優(yōu)化 WLAN 的性能。 37 如上圖所示可以采用在樓體外，部署外置天線來滿足室外的無線覆蓋 。 FS726TP 和 FS752TPS 以普通交換機(jī)的價(jià)格提供新一代PoE 以太網(wǎng)線供電 和高度智能化功能，極具性能價(jià)格比優(yōu)勢。 接入層工作組交換機(jī)的選擇 我們在上海實(shí)驗(yàn)學(xué)校無線網(wǎng)絡(luò)中 ,推薦采用樓層配線箱內(nèi) , 使用具有 PoE 功能特性的接入層工作組交換機(jī) FS726TP 和 FS752TPS,。 在無線網(wǎng)絡(luò)內(nèi) ,各樓層接入層采用 美國網(wǎng)件（ NETGEAR）的具有遠(yuǎn)程供電特性的接入層交換機(jī)，為樓層內(nèi)配置的無線 AP提 28 供以太網(wǎng)的遠(yuǎn)程供電 .我們推薦的采用 NETGEAR 交換機(jī)的理由如下 ： 1） NETGEAR 公司在交換機(jī)技術(shù)方面，均采用的是通用的標(biāo)準(zhǔn)，所以在支持統(tǒng)一的設(shè)置、安全、管理、策略，互連互通方面，不存在任何問題。如果遇到這類情況 .所以我們建議將另外配置 1個 NETGEAR 的 5dbi 全向天線 ,通過饋線連接無線 AP,將白色小巧外形的 5dbi 全向天線粘掛在可以覆蓋到需要覆蓋區(qū)域的墻壁的高處或吊頂上 . 有線網(wǎng)絡(luò)連接和無線網(wǎng)絡(luò)方案設(shè)計(jì)介紹 26 根據(jù)以往 NETGEAR 在行業(yè)無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)和用戶的 需求分析，我們將在下面的篇幅中進(jìn)行詳細(xì)的介紹如何建設(shè)酒店有線連接和無線網(wǎng)絡(luò)的覆蓋，整個 方案描述將分為三部分重點(diǎn)內(nèi)容 :1）有線網(wǎng)絡(luò)連接 2)無線局域網(wǎng)設(shè)計(jì)與規(guī)劃實(shí)施部分 (包含建筑樓室內(nèi)無線覆蓋和室外公共區(qū)域的無線覆蓋； 3）無線局域網(wǎng)安全部分 。 22 8） 酒店 8 層 如上無線 AP布置和網(wǎng)線連接示意圖示，酒店 8 層主要覆蓋區(qū)域?yàn)榭头?。所以預(yù)設(shè)計(jì) , 在此層將在配線箱內(nèi)放 置一臺具有 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī) ,在此樓層預(yù)放置 12 個無線訪問點(diǎn) AP。我 們將在此層總計(jì) 12臺無線訪問點(diǎn) AP. 3） 酒店 2 層 16 如上無線 AP布置和網(wǎng)線連接示意圖示，酒店 2 層主要的無線覆蓋區(qū)域?yàn)闀h室和多功能廳，以及一些豪華包廂 ,茶藝?yán)?,音樂酒吧 。 軟件園二期位于廈門本島東部 ,北靠虎仔山城市森林公園 ,西面與湖邊水庫水源保護(hù) 區(qū)相鄰 ,具備良好的外部自然環(huán)境 ,同時地勢比較高 ,具有良好的看海視線 , 廈門軟件園主要是為園區(qū)內(nèi)軟件開發(fā)等高新技術(shù)企業(yè)提供配套服務(wù)的 ,酒店定位于準(zhǔn)五星的標(biāo)準(zhǔn) ,酒店客房有 284 間 .提供各種商務(wù) ,旅游等客人的居住 。充分利用現(xiàn)有通訊資源，為以后擴(kuò)充到更高速率提供充分的余地。 在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)的投資更有回報(bào)。WLAN 利用無線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信 ， 作為傳統(tǒng)布線網(wǎng)絡(luò)的一種替代方案或延伸，無線局域網(wǎng)把個人從辦公桌邊解放了出來，使他們可以隨時隨地獲取信息，提高了 網(wǎng)絡(luò)使用 的 便利性和 效率。 美國網(wǎng)件 (NETGEAR)將在中國銷售業(yè)界領(lǐng)先的全線產(chǎn)品，包括：千兆局域網(wǎng)系列、智能堆疊局域網(wǎng)系列、無線網(wǎng)絡(luò)產(chǎn)品系列、防火墻系列、寬帶接入路由產(chǎn)品系列、 VPN 安全產(chǎn)品系列以及專為中小規(guī)模網(wǎng)絡(luò)用戶設(shè)計(jì)的多功能產(chǎn)品系列，同時這些產(chǎn)品配以網(wǎng)件精心設(shè)計(jì)的高性價(jià)比解決方案。同時，美國網(wǎng)件與多家業(yè)內(nèi)知名廠商保持著長期的良好合作。至此，美國網(wǎng)件已穩(wěn)居中小規(guī)模網(wǎng)絡(luò) /SOHO 市場銷售額的前三名，在整個無線局域網(wǎng)市場銷售額居第三位。努力塑造“中小規(guī)模網(wǎng)絡(luò)安全先鋒”與“無線網(wǎng)絡(luò)先鋒”形象。因此， 建設(shè)無線網(wǎng)絡(luò)可 營造 更 良好的 個人 網(wǎng)絡(luò)辦公環(huán)境， 客人將不再在受有線網(wǎng)絡(luò)網(wǎng)線的束縛 ,可以坐在客房的沙發(fā)上 ,床上或是酒店的大堂咖啡廳里 ,或者是休閑區(qū)域等等隨心所欲的連接訪問網(wǎng)絡(luò) . 另外 ,酒店 目前多 成為各種商務(wù)會議頻繁舉行的場所， 會議相關(guān)內(nèi)容安排或 與會者使用筆記本等移動計(jì)算產(chǎn)品的 應(yīng)用需求越來越多， 另外 許多商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個小型的商務(wù)會談 ， 因此建立具有高自由度、高帶寬、容納用戶數(shù)量具有一定彈性的高性能局域網(wǎng)絡(luò) ，不僅可以 提高 酒店 服務(wù)質(zhì)量， 更能提高酒店的聲譽(yù)度 .從而吸引更多的 旅客 入住，為酒店帶來實(shí)質(zhì)的利益 。無線局域網(wǎng)技術(shù)的新發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及安全性。貫徹安全性原則體現(xiàn)在以下方面： ? 設(shè)備采用的是擴(kuò)頻技術(shù) ； ? 提供了無線數(shù)據(jù)傳輸?shù)募用埽? ? 用戶可以通過設(shè)置自己的 AP 或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性； ? 網(wǎng)絡(luò)內(nèi)部對資源訪問的授權(quán)、認(rèn)證、控制以及審計(jì)等安全措施：防止網(wǎng)絡(luò)內(nèi)部的用戶對網(wǎng)絡(luò)資源的非法訪問和破壞。 無線局域網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃和部署 針對此次 上海實(shí)驗(yàn)學(xué)校大酒店 預(yù)建設(shè)的無線局域網(wǎng)，我們隨酒店相關(guān)領(lǐng)導(dǎo)和人員進(jìn)行了先期的談?wù)摵鸵?guī)劃設(shè)計(jì) ,需要無線覆蓋的區(qū)域包括有 :地下 1 層至 9 層及可能的室外花園內(nèi)的相關(guān)區(qū)域，覆蓋區(qū)域包括了客房，會議場館，大廳，餐廳和休息區(qū)等等區(qū)域 ,需要進(jìn)行無線局域網(wǎng)絡(luò)覆蓋和提供接入訪問 .但考慮到酒店的無線網(wǎng)絡(luò)是一年 24小時需要提供服務(wù)的，而且需要考慮 13 實(shí)際同時接入使用無線網(wǎng)絡(luò)的用戶數(shù)量不定 , 所以在方案設(shè)計(jì)中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價(jià)及可擴(kuò) 展性 . 根據(jù)對酒店相關(guān)區(qū)域建筑樓，建筑材料 ,建筑結(jié)構(gòu)和室外周邊環(huán)境的觀測和分析 ,我們建議在相應(yīng)位置放置無線接入點(diǎn) AP以提供此區(qū)域的無線覆蓋 .AP 擺放位置和網(wǎng)絡(luò)布線圖如下所示 : (注 ,由于酒店的樓層建筑結(jié)構(gòu)相對比較復(fù)雜 ,為了保證無線網(wǎng)絡(luò)的均勻覆蓋 ,需要多個 AP 進(jìn)行覆蓋 ,另外還由于為了樓層間的樓板的 AP 信號的穿透，所以建議上下相鄰的樓層間的 AP,交錯擺放有于助避免與上上或下下樓層間 AP的相同頻道信號的干擾 ,這是一種對于無線場地環(huán)境良好設(shè)計(jì)和避免 AP 信號干擾是有幫助的 .) 1） 酒店地下 1 層 14 如上無線 AP布置和網(wǎng) 線連接示意圖示，酒店地下 1 層主要為車庫 .在此層有一些主要覆蓋區(qū)域?yàn)檗k公室比較重要重要。在此層 ,我們將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī) ,在此樓層預(yù)放置 15 個無線訪問點(diǎn) AP。所以預(yù)設(shè)計(jì) , 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī) ,在此樓層預(yù)放置 11 個無線訪問點(diǎn) AP。所以預(yù) 設(shè)計(jì) , 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī) ,在此樓層預(yù)放置 7 個無線訪問點(diǎn) AP。 27 有線網(wǎng)絡(luò)連接方案設(shè)計(jì)介紹和配置表 我們建議通過上海 實(shí)驗(yàn)學(xué)校網(wǎng)絡(luò)中心的核心層千兆交換機(jī)上的光纖端口 ,通過機(jī)柜內(nèi)敷設(shè)的主干以太網(wǎng)線 /光纖連接酒店無線覆蓋的相關(guān)建筑樓層內(nèi)的具有以太網(wǎng)供電特性的接入層工作組交換機(jī)上 。 4) NETGEAR 公司可提供一系列產(chǎn)品豐富的 PoE供電交換機(jī) ,供用戶選擇使用 . 所以針對上述整個網(wǎng)絡(luò)的安全，高可靠性、管理方面，均按層次化設(shè)計(jì) , 使整個網(wǎng)絡(luò)更便于管理，模塊化的結(jié)構(gòu)設(shè)計(jì)提供了系統(tǒng)很好的分隔能力，易于理解，有助于迅速地定位故 障點(diǎn)。 交換機(jī) 內(nèi)置的 冗余電源可以使 VoIP 網(wǎng)絡(luò) 與無線局域網(wǎng)絡(luò) 的可靠性大大提高。 各樓層內(nèi)無線 AP接入連接的交換機(jī) ,推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機(jī) FS726TP,每臺 FS726TP 交換機(jī)可為 12臺 NETEGAR 企業(yè)級無線訪問點(diǎn) AP WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電 。 另外 12 個端口可連接有線工作站 .1個千兆 SFP端口都可通過光纖上連到有線核心交換機(jī)上 . 無線交換機(jī)安全控制 ：建議 整個無線網(wǎng)絡(luò)設(shè)計(jì)將對所有無線接入訪問實(shí)現(xiàn)全面的安全身份認(rèn)證和控制；在所有無線網(wǎng)絡(luò)覆蓋區(qū)域與酒店有線網(wǎng)絡(luò)之間 ,規(guī)劃劃分區(qū)域來分布放置無線安全交換機(jī)產(chǎn)品 ,所有無線網(wǎng)絡(luò)客戶端用戶提供可選的多種身份認(rèn)證的方式 (WEB 或 等 )。 相關(guān) 網(wǎng)絡(luò)設(shè)備的選擇與相關(guān)技術(shù) 41 接入層交換機(jī)設(shè)備配置及相關(guān)技術(shù) ： PoE 工作組交換機(jī) 此次無線網(wǎng)絡(luò)部分設(shè)計(jì)中，建議在酒店建筑樓內(nèi)的網(wǎng)絡(luò)工作組接入交換機(jī)設(shè)備的選擇中，我們推薦使用了 NETGEAR 具有遠(yuǎn)程供電 PoE 特性的智能工作組交換機(jī) FS726TP,FSM7326P 和FSM7352PS。只有連接了需要供電的設(shè)備，以太網(wǎng)電纜 才會有電壓存在，因 44 而消除了線路上漏電的風(fēng)險(xiǎn)。 WG102 AP 是按 64 個用戶接入的性能設(shè)計(jì) ,基于 IEEE 標(biāo)準(zhǔn)的 設(shè)計(jì)可 提供 從普通的 60/128/152 位 WEP 加密 , 到適合電信”熱點(diǎn)”所需的用戶認(rèn)證 ,無線接入用戶端口隔離 , 強(qiáng)壯加密等先進(jìn)的安全特性 (如 , Radius, WPAPSK 等 ). 同時具有支持標(biāo)準(zhǔn) SNMPv1/v2 網(wǎng)管協(xié)議 . 完全滿足企業(yè)級和電信級應(yīng)用對無線局域網(wǎng)設(shè)備的各項(xiàng)要求。 AP 與有線局域網(wǎng)交換機(jī)之間的銅纜以太網(wǎng)線的長度不能超過 100米 . ? 由于建筑樓層相關(guān)區(qū)域的無線網(wǎng)絡(luò)覆蓋 , 為保證無線傳輸?shù)牧己觅|(zhì)量與可靠性。所有 AP通過雙絞線與有線骨干網(wǎng)絡(luò)相連，形成以固定有線網(wǎng)絡(luò)為基礎(chǔ)，無線覆蓋為延伸的大面積服務(wù)區(qū)域。 2. 估算出各無線接入點(diǎn) AP 與所需要覆蓋區(qū)域的距離。 6. 天線安裝點(diǎn)到無線 AP 的距離（即饋線的 長度）不可以過長。 統(tǒng)一對酒店的無線網(wǎng)絡(luò)進(jìn)行 VLAN 分配，即每個 AP 的上聯(lián)接口都被工作組接入交換機(jī)歸入該匯聚交換機(jī)下的統(tǒng)一 VLAN中。另 56 外，使用者可以利用 BlueSocket BSC1200 獨(dú)特的「透傳式Windows 網(wǎng)域登錄」（ Transparent Windows Domain Login），登錄到 Windows Domain 之后直接進(jìn)行認(rèn)證，毫無隙縫的登錄。 BlueSocket BSC1200 無線安全網(wǎng)關(guān)讓使用者權(quán)限與組織的 58 架構(gòu)相配合。 當(dāng)受到像無線 DOS 攻擊時，大多用戶就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。所有的掃描都是通過一個簡單的 WEB PORTAL,這大大縮減了成本和使用需要提供幫助的需求。 MultiSSID 和 VLAN 支持 一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID 可給酒店管理人員所用而另一個可給外來的酒店人員專用 ,另外一個提供酒店人的臨時身份使用。 DHCP 服務(wù)器可以是由有線網(wǎng)絡(luò)設(shè)備來提供 ,或是可使用 BlueSocket BSC110O 交換機(jī)內(nèi)置的 DHCP 服務(wù)器。此外，強(qiáng)化的 QoS 功能讓網(wǎng)管人員對流量優(yōu) 66 先性有完整的控制權(quán)，同時還有以角色、協(xié)議，或服務(wù)為基礎(chǔ)的 DiffServ Marking（服務(wù)區(qū)別標(biāo)記）業(yè)界標(biāo)準(zhǔn)。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用酒店的電 話號碼，不管是國內(nèi)或國外。另在語音安全接入方面， BlueSocket BSC1200 可防止沒有 VoWLAN 權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效遠(yuǎn)用。技術(shù)，通過 DHCP P