【正文】 當(dāng)檢測(cè)到入侵， Trapeze AP 可按需要轉(zhuǎn)化為探針。備份設(shè)備 99%處于空閑時(shí)間，直至備份需要撤換時(shí)，才知軟件版本或配置不符。不對(duì)話音影響，無掉線、無雜音。用戶漫游到其他交換機(jī)，因沒有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會(huì)話安全密鑰。 Trapeze 無線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o關(guān)的組網(wǎng)方案，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷移到辦公樓內(nèi)提供良好的可擴(kuò)展性。 無線交換機(jī)連接 采用 1 臺(tái) Trapeze MX200R 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，每臺(tái)MX200R 無線交換機(jī)配置 可 支持到 192 個(gè) AP 的 license，完全滿足當(dāng)前用戶無線覆蓋的需求 ，并且滿足今后的擴(kuò)展。 以解決內(nèi)部員工、客人的無線上網(wǎng)問題。 自愈功能： TRAPEZE 的系統(tǒng)中 AP 具有自愈的功能，當(dāng)一個(gè) AP 失效的時(shí)候，附近的 AP 可以感知到，通過加大發(fā)生功率來覆蓋失效 AP 原 來所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 所以針對(duì) XX 度假酒店無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID 進(jìn)行管理和控制。 ．接入層 AP 部署 TRAPEZE 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE 交換機(jī) IP 地址即可。單臺(tái)服務(wù)器可以擴(kuò)展到支持 500 臺(tái)交換機(jī)，數(shù)千部無線電設(shè)備和數(shù)萬個(gè)客戶端。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。 Trapeze 首先提出的智能交換是第一個(gè)也是僅有的一個(gè) WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。 在與多家固網(wǎng)和移動(dòng)網(wǎng)結(jié)合 (FMC) 創(chuàng)導(dǎo)者的合作中， Trapeze 證明了雙模式手機(jī)和領(lǐng)先的蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商之間的交互性。但由于大多數(shù)的 AP 都是布置在樓道里 (并不是在機(jī)房 )，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作 (很多的 AP 都是安裝在天花板上 )。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 ? 動(dòng)態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無線入侵模式庫，實(shí)時(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng) TRAPEZE 無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì) 記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。這種方法基于用戶身份而非端口或設(shè)備。 TRAPEZE 的無線架構(gòu)是基于無線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無線交換機(jī)正好是全局 AP 的中心和溝通橋梁。無線網(wǎng)絡(luò)全覆蓋，同時(shí)建立酒店自己的 Portal page，宣傳酒店，提高酒店的知名度；網(wǎng)絡(luò)擴(kuò)展容易；減少布線的成本而投資它用；無線網(wǎng)絡(luò)的認(rèn) 證計(jì)費(fèi)系統(tǒng)與酒店 PMS 系統(tǒng)連接，客戶可到前臺(tái)操作員處獲得上網(wǎng)的詳細(xì)信息和帳單；高速的無線訪問能力，加速開展酒店 “ 商務(wù)會(huì)議 ” 和 “ 展覽 ” 業(yè)務(wù)的推廣；建立一個(gè)酒店的內(nèi)部網(wǎng)站（免費(fèi)登錄），便于客人瀏覽，網(wǎng)站上可以開展機(jī)票、車票預(yù)定等業(yè)務(wù)，同時(shí)可以展示酒店的美食，查詢酒店的相關(guān)信息，添加酒店餐廳，娛樂和設(shè)施等的網(wǎng)上預(yù)定服務(wù)，增加無線打印，傳真業(yè)務(wù)，客人可以到前臺(tái)處領(lǐng)取打印材料，按量收費(fèi)。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無線 AP。 如果在酒店大堂內(nèi)安裝一到兩個(gè)無線訪問點(diǎn)，該訪問點(diǎn)可覆蓋需要提供無線上網(wǎng)服務(wù)的區(qū)域。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來提高自己的服務(wù)意識(shí)和服務(wù)水平。這樣的無線高速訪問能力，必將使安裝了無線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人 2 的首選以及商務(wù)會(huì)議和展覽的寵兒。具體到無線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無線用戶想要利用 酒店 內(nèi)的無線網(wǎng)絡(luò)時(shí)，首先連接到附近的 酒店 無線網(wǎng)的接入 點(diǎn)（ AP）上。 6 同時(shí)，賓館還可實(shí)現(xiàn)無線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無縫連接，客人無論是在客房、會(huì)議室、餐廳還是花園都可以隨時(shí)接入互聯(lián)網(wǎng)。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。與其他基于 WiFi 的定位解決方案不同， Trapeze 可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。例如：電子 Check In 系統(tǒng)，酒店內(nèi)部 VOIP 語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在 TRAPEZE 無線網(wǎng)絡(luò)平臺(tái)上時(shí)，在 TRAPEZE 的解決方案中可以支持對(duì)不同的應(yīng)用的優(yōu)先級(jí)設(shè)定從而保證在 TRAPEZE 無線平臺(tái)上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬 。簡(jiǎn)單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。由于采用開放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。 18 通過智能交換，智能無線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。智能無線網(wǎng)讓網(wǎng)絡(luò)管理員在一個(gè)視圖中就能看到整個(gè)網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò) 20 管理員對(duì)網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。不能一步轉(zhuǎn)到 的主因在于很多的無線終 端現(xiàn)在尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。 ．網(wǎng)絡(luò)管理措施 ．性能管理 QoS 保證 /負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè) AP 的時(shí)候，基于流量和基于用戶 /終端數(shù)目?jī)煞N負(fù) 載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。 訪客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機(jī)認(rèn)證后實(shí)現(xiàn) inter 連接服務(wù)等。 36 在這樣的網(wǎng) 絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。但費(fèi)用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口 等問題。你當(dāng)然覺得手機(jī)在無信號(hào)掉線時(shí)難受！ WiFi 漫游是復(fù)雜的，它不單是從一個(gè) AP 到一個(gè) AP 連線。 Trapeze Networks 網(wǎng)絡(luò)對(duì)話音時(shí)延最短。 其他網(wǎng)絡(luò)典型地提供一對(duì)一或多對(duì)一備份。 如多數(shù)其他廠家， Trapeze Networks 無線交換機(jī)具有 40 多種基本入侵檢測(cè)及防御功能免費(fèi)提供給用戶。 8. 業(yè)界中最佳射頻計(jì)劃及 WLAN 管理 多數(shù)其他廠家將無線網(wǎng)管作附加功能。如此一來，所有交換機(jī)一起工作。戶外 AP 通常都會(huì)使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長(zhǎng)距離連線功能。沒有 “ 家 ”交換機(jī)限制。 無線終端面臨二大上網(wǎng)問題： A、 “ 前門 ” 效應(yīng) – 在多個(gè)同等值 AP 環(huán)境下，多數(shù)向單一 AP 連接。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。下面就根據(jù)每層實(shí)際情況分別描述： 30 一、 海灘、燒烤場(chǎng)、泳池 等區(qū)域 覆蓋示意圖 ： 海灘、燒烤場(chǎng)、泳池等共 部署 13 個(gè) MP422. 設(shè)備名稱 數(shù)量 AP MP422 13 POE 供電模塊 13 室外 90176。 MP422 AP 可以監(jiān)聽、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的 Trapeze MX200R 無線交換機(jī)上， MX200R 根據(jù)各 AP 報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù) AP 報(bào)告信號(hào)不足時(shí)， MX200R 可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān) AP 的發(fā)射功率；當(dāng) AP 報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān) AP，以避開信道的重疊。 對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP 與基于 MAC 地址的認(rèn)證方式來進(jìn)行設(shè)備接入認(rèn)證。 ．用戶接入策略 從 XX 度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）海南天域度假酒店領(lǐng)導(dǎo)與工作人員； （ 2）旅客； 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無線局域網(wǎng)多 SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。功能強(qiáng)大的任務(wù)向?qū)?huì)引導(dǎo)您完成整個(gè)配置過程： ? 網(wǎng)絡(luò)級(jí)語音服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 網(wǎng)絡(luò)級(jí)安全配置文件服務(wù)向?qū)? — 單擊兩次即可設(shè)置 ? 多交換機(jī)部署向?qū)? — 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機(jī) ? 網(wǎng)絡(luò)級(jí)變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性 RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。由于這些區(qū)域無法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶端設(shè) 19 備的服務(wù)都必須共享十分有限的空中傳輸帶寬。 盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢(shì)，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。在具體實(shí)現(xiàn) WiFi 語音時(shí)要注意考慮語音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 為了提高無線網(wǎng)絡(luò)的可用性和增強(qiáng)整個(gè)架構(gòu)的冗余性， TRAPEZE 系統(tǒng)設(shè)計(jì)了故障自動(dòng)恢復(fù)的功能，即實(shí)時(shí)偵測(cè)出線上 AP 是否存在失效，當(dāng)發(fā)現(xiàn)有 AP 出現(xiàn)故障時(shí)， TRAPEZE 無線交換機(jī)能自動(dòng)調(diào)節(jié)鄰近的 AP 射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP 原先覆蓋的范圍。 快速響應(yīng)時(shí)間和定位報(bào)告的精確度是部署實(shí)時(shí)定位服務(wù)中的關(guān)鍵因素。 11 ? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級(jí)身份驗(yàn)證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級(jí)別的無線安全認(rèn)證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡(luò)和資源的安全 ．防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會(huì)話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語音電話進(jìn)行交互。而且，這種射頻優(yōu)化過程是動(dòng)態(tài)的，持續(xù)的，對(duì)于酒店行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類無線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。 三、 TRAPEZE 方案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述 ．先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu) ．集中式的無線網(wǎng)絡(luò)管理模式 一家普通的酒店 ，要實(shí)施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP 無線設(shè)備，管理和維護(hù)如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。命令 AP 接受或拒絕用戶的無線連接請(qǐng)求。入住酒店的客人可以通過有線無線多種方式上網(wǎng)靈活選擇。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來了 相應(yīng)的利益。 無線網(wǎng)開拓新型服務(wù) 無線網(wǎng)絡(luò)的引入，使酒店開拓各種新的服務(wù)成為可能。下面我們就貴酒店無線網(wǎng)絡(luò)系統(tǒng)提出如下建議： 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 酒店行業(yè) 目前 通常 采用的是 WEB 網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。 無線網(wǎng)絡(luò)架構(gòu) 無線網(wǎng)絡(luò)構(gòu)建采用美國(guó) Trapeze公司的先進(jìn)的 Wireless Switch＋ AP構(gòu)架無線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的 AP 只有通過控制中心才能訪問到網(wǎng)絡(luò)資源，集中控制器是一個(gè)智能控制系統(tǒng)，通過購買增強(qiáng)功能許可協(xié)議即可擴(kuò)展很多安全特性，諸如，防病毒防止和防火墻等功能。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動(dòng)協(xié)調(diào)動(dòng)作。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)? WAN 級(jí)別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪 9 問的