【正文】 當檢測到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針。備份設(shè)備 99%處于空閑時間，直至備份需要撤換時，才知軟件版本或配置不符。不對話音影響，無掉線、無雜音。用戶漫游到其他交換機，因沒有相關(guān)資料，要網(wǎng)上尋找交換機拿會話安全密鑰。 Trapeze 無線網(wǎng)絡(luò)系統(tǒng)作為與拓撲無關(guān)的組網(wǎng)方案，使得整個無線網(wǎng)絡(luò)有著更強的伸縮性，為今后網(wǎng)絡(luò)的升級和擴容，以及機房整體遷移到辦公樓內(nèi)提供良好的可擴展性。 無線交換機連接 采用 1 臺 Trapeze MX200R 交換機，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機房，每臺MX200R 無線交換機配置 可 支持到 192 個 AP 的 license，完全滿足當前用戶無線覆蓋的需求 ，并且滿足今后的擴展。 以解決內(nèi)部員工、客人的無線上網(wǎng)問題。 自愈功能： TRAPEZE 的系統(tǒng)中 AP 具有自愈的功能，當一個 AP 失效的時候，附近的 AP 可以感知到，通過加大發(fā)生功率來覆蓋失效 AP 原 來所覆蓋的區(qū)域，達到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 所以針對 XX 度假酒店無線局域網(wǎng)多種用戶的不同業(yè)務類型應該采取不同的SSID 進行管理和控制。 ．接入層 AP 部署 TRAPEZE 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機 IP 地址即可。單臺服務器可以擴展到支持 500 臺交換機，數(shù)千部無線電設(shè)備和數(shù)萬個客戶端。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。 Trapeze 首先提出的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。 在與多家固網(wǎng)和移動網(wǎng)結(jié)合 (FMC) 創(chuàng)導者的合作中， Trapeze 證明了雙模式手機和領(lǐng)先的蜂窩式移動網(wǎng)絡(luò)運營商之間的交互性。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作 (很多的 AP 都是安裝在天花板上 )。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應用程序。 ? 動態(tài)威脅響應 — 為進行快速反擊，可以快速將接入點轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點服務，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當 TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會 記錄和顯示入侵的格式，并對入侵做出自動保護響應。這種方法基于用戶身份而非端口或設(shè)備。 TRAPEZE 的無線架構(gòu)是基于無線交換機的集中式統(tǒng)一管理系統(tǒng)，而無線交換機正好是全局 AP 的中心和溝通橋梁。無線網(wǎng)絡(luò)全覆蓋，同時建立酒店自己的 Portal page，宣傳酒店，提高酒店的知名度；網(wǎng)絡(luò)擴展容易；減少布線的成本而投資它用；無線網(wǎng)絡(luò)的認 證計費系統(tǒng)與酒店 PMS 系統(tǒng)連接，客戶可到前臺操作員處獲得上網(wǎng)的詳細信息和帳單；高速的無線訪問能力，加速開展酒店 “ 商務會議 ” 和 “ 展覽 ” 業(yè)務的推廣；建立一個酒店的內(nèi)部網(wǎng)站（免費登錄），便于客人瀏覽，網(wǎng)站上可以開展機票、車票預定等業(yè)務，同時可以展示酒店的美食，查詢酒店的相關(guān)信息，添加酒店餐廳，娛樂和設(shè)施等的網(wǎng)上預定服務，增加無線打印，傳真業(yè)務，客人可以到前臺處領(lǐng)取打印材料，按量收費。 4． 用戶輸入完后，會將加密后的用戶名密碼發(fā)送給無線 AP。 如果在酒店大堂內(nèi)安裝一到兩個無線訪問點，該訪問點可覆蓋需要提供無線上網(wǎng)服務的區(qū)域。目前酒店行業(yè)競爭的重點已經(jīng)從硬件的競爭轉(zhuǎn)移到服務的競爭，各大酒店均絞盡腦汁來提高自己的服務意識和服務水平。這樣的無線高速訪問能力，必將使安裝了無線局域網(wǎng)絡(luò)的酒店成為商務住店客人 2 的首選以及商務會議和展覽的寵兒。具體到無線網(wǎng)絡(luò)的認證計費要求是： 1． 當無線用戶想要利用 酒店 內(nèi)的無線網(wǎng)絡(luò)時，首先連接到附近的 酒店 無線網(wǎng)的接入 點（ AP）上。 6 同時，賓館還可實現(xiàn)無線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無縫連接，客人無論是在客房、會議室、餐廳還是花園都可以隨時接入互聯(lián)網(wǎng)。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實施“移動邊緣”戰(zhàn)略，因為不需再擔心因規(guī)模問題導致額外的管理時間和成本。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務給不同身份的用戶。 ? 24 7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控無線頻道，以防任何潛在威脅。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負擔，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應用程序的性能。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當這些應用統(tǒng)一運行在 TRAPEZE 無線網(wǎng)絡(luò)平臺上時，在 TRAPEZE 的解決方案中可以支持對不同的應用的優(yōu)先級設(shè)定從而保證在 TRAPEZE 無線平臺上保證關(guān)鍵應用的網(wǎng)絡(luò)帶寬 。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號碼，不管是國內(nèi)或國外。由于采用開放、標準的協(xié)議和結(jié)構(gòu)，該解決方案還可以實現(xiàn)各種應用的集成，更易于開創(chuàng)新服務。 18 通過智能交換，智能無線網(wǎng)將大量的處理任務（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實施）從控制器交給了接入點。智能無線網(wǎng)讓網(wǎng)絡(luò)管理員在一個視圖中就能看到整個網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò) 20 管理員對網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體酒店中心環(huán)境。不能一步轉(zhuǎn)到 的主因在于很多的無線終 端現(xiàn)在尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。 ．網(wǎng)絡(luò)管理措施 ．性能管理 QoS 保證 /負載均衡：如果一旦發(fā)生多個終端競爭一個 AP 的時候，基于流量和基于用戶 /終端數(shù)目兩種負 載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負載情況進行均衡操作。 訪客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機認證后實現(xiàn) inter 連接服務等。 36 在這樣的網(wǎng) 絡(luò)實現(xiàn)當中， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā) /丟棄。但費用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口 等問題。你當然覺得手機在無信號掉線時難受！ WiFi 漫游是復雜的，它不單是從一個 AP 到一個 AP 連線。 Trapeze Networks 網(wǎng)絡(luò)對話音時延最短。 其他網(wǎng)絡(luò)典型地提供一對一或多對一備份。 如多數(shù)其他廠家， Trapeze Networks 無線交換機具有 40 多種基本入侵檢測及防御功能免費提供給用戶。 8. 業(yè)界中最佳射頻計劃及 WLAN 管理 多數(shù)其他廠家將無線網(wǎng)管作附加功能。如此一來，所有交換機一起工作。戶外 AP 通常都會使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長距離連線功能。沒有 “ 家 ”交換機限制。 無線終端面臨二大上網(wǎng)問題： A、 “ 前門 ” 效應 – 在多個同等值 AP 環(huán)境下，多數(shù)向單一 AP 連接。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當中的復雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。下面就根據(jù)每層實際情況分別描述： 30 一、 海灘、燒烤場、泳池 等區(qū)域 覆蓋示意圖 ： 海灘、燒烤場、泳池等共 部署 13 個 MP422. 設(shè)備名稱 數(shù)量 AP MP422 13 POE 供電模塊 13 室外 90176。 MP422 AP 可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的 Trapeze MX200R 無線交換機上， MX200R 根據(jù)各 AP 報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當某一區(qū)域多數(shù) AP 報告信號不足時， MX200R 可以動態(tài)改變該區(qū)域內(nèi)相關(guān) AP 的發(fā)射功率；當 AP 報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關(guān) AP，以避開信道的重疊。 對于運算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP 與基于 MAC 地址的認證方式來進行設(shè)備接入認證。 ．用戶接入策略 從 XX 度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）海南天域度假酒店領(lǐng)導與工作人員； （ 2）旅客； 使用網(wǎng)絡(luò)是被分為不同的業(yè)務類型，因此，在設(shè)計上采用無線局域網(wǎng)多 SSID技術(shù)，設(shè)置多業(yè)務區(qū)分方式。功能強大的任務向?qū)龑瓿烧麄€配置過程： ? 網(wǎng)絡(luò)級語音服務向?qū)? — 單擊兩次即可設(shè)置 ? 網(wǎng)絡(luò)級安全配置文件服務向?qū)? — 單擊兩次即可設(shè)置 ? 多交換機部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機 ? 網(wǎng)絡(luò)級變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。由于這些區(qū)域無法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務以及客戶端設(shè) 19 備的服務都必須共享十分有限的空中傳輸帶寬。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢，但某些應用程序仍需要集中式轉(zhuǎn)發(fā)。在具體實現(xiàn) WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 為了提高無線網(wǎng)絡(luò)的可用性和增強整個架構(gòu)的冗余性， TRAPEZE 系統(tǒng)設(shè)計了故障自動恢復的功能，即實時偵測出線上 AP 是否存在失效，當發(fā)現(xiàn)有 AP 出現(xiàn)故障時， TRAPEZE 無線交換機能自動調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 快速響應時間和定位報告的精確度是部署實時定位服務中的關(guān)鍵因素。 11 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡(luò)和資源的安全 ．防御不可信和不良客戶端設(shè)備的侵擾 Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設(shè)備訪問網(wǎng)絡(luò)。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于酒店行業(yè)這個復雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。 三、 TRAPEZE 方案的技術(shù)特點以及在酒店中的適用性闡述 ．先進而成熟的無線局域網(wǎng)交換架構(gòu) ．集中式的無線網(wǎng)絡(luò)管理模式 一家普通的酒店 ，要實施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個甚至幾百個AP 無線設(shè)備，管理和維護如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時間的事情。命令 AP 接受或拒絕用戶的無線連接請求。入住酒店的客人可以通過有線無線多種方式上網(wǎng)靈活選擇。這一方面提升了現(xiàn)代化酒店的服務與管理水平，同時，也為酒店經(jīng)營者帶來了 相應的利益。 無線網(wǎng)開拓新型服務 無線網(wǎng)絡(luò)的引入，使酒店開拓各種新的服務成為可能。下面我們就貴酒店無線網(wǎng)絡(luò)系統(tǒng)提出如下建議： 網(wǎng)絡(luò)計費系統(tǒng) 酒店行業(yè) 目前 通常 采用的是 WEB 網(wǎng)關(guān)式認證計費系統(tǒng)。 無線網(wǎng)絡(luò)架構(gòu) 無線網(wǎng)絡(luò)構(gòu)建采用美國 Trapeze公司的先進的 Wireless Switch＋ AP構(gòu)架無線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進行設(shè)計，分布在各樓層的 AP 只有通過控制中心才能訪問到網(wǎng)絡(luò)資源，集中控制器是一個智能控制系統(tǒng)，通過購買增強功能許可協(xié)議即可擴展很多安全特性，諸如，防病毒防止和防火墻等功能。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動協(xié)調(diào)動作。從安全性方面看，這是個好方法，但卻使網(wǎng)絡(luò)設(shè)計達不到最優(yōu)狀態(tài)而且導致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應付許許多多以無線局域網(wǎng)速度訪 9 問的