【正文】 MX200R 融合了 L2 以太網(wǎng)交換、針對用戶和業(yè)務(wù)的 LAN 速度狀態(tài)防火墻、無線入侵防御、 集群、每 VLAN 生成樹（ PVST+）、完備的有線無線融合業(yè)務(wù)服務(wù)質(zhì)量（ QoS）以及自動射頻管理等功能。 SmartPass Smartpass功能模塊使非 IT人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請，網(wǎng)絡(luò)管理員通過一些簡單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT人員也可以作為員工管理員。 TRAPEZE架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用 AES算法進(jìn)行加密。未來的發(fā)展趨勢是新增設(shè)一個(gè) SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID上。無線交換機(jī)和 AP的連接可以 穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。智能無線網(wǎng)在擴(kuò)展的同時(shí)會增加非凡的效率，因?yàn)槊總€(gè)接入點(diǎn)都會增加網(wǎng)絡(luò)的處理容量。負(fù)載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。 ? 支持端點(diǎn)補(bǔ)救服務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務(wù)，配置工作減少了 50%。 具有安全保障的網(wǎng)絡(luò)平臺 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。網(wǎng)管人員只需簡 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 6 頁，共 42 頁 單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有 AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動 漫游以及接入用戶。如果架設(shè)了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi手機(jī)通話完全不產(chǎn)生費(fèi)用。 酒店對于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營模式，有的酒店保留著運(yùn)營商投資的模式，并參與運(yùn)營商的分成，如同原有的語音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。但是運(yùn)營商投資的模式，也讓酒店自己的分成利益減少了許多。這樣可以極大提高酒店的業(yè)務(wù) 管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無線手機(jī)也能實(shí)現(xiàn)酒店語音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP的修改和自動協(xié)調(diào)動作。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)? WAN 級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪問的接入點(diǎn)。網(wǎng)絡(luò)管理 員可以在一個(gè)控制臺上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報(bào)。 無線射頻終端的定位 實(shí)時(shí)跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因?yàn)樵谶@些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。融合語音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及 應(yīng)用集成??這些當(dāng)前最時(shí)髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。 智能無線交換 由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 已采用 標(biāo)準(zhǔn)，沒有高昂的升級費(fèi)用。這和使用集中式體系結(jié)構(gòu)的 WLAN（例如， Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。 AP的供電采用單獨(dú)的 PoE供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的 POE交換機(jī)），用于 AP的數(shù)據(jù)接入和供電，又不增加過多的成本。不能一步轉(zhuǎn)到 ，而是不可能把所有的終端一次更換成最新的軟件程序。 網(wǎng)絡(luò)管理措施 性能管理 QoS保證 /負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競爭一個(gè) AP的時(shí)候，基于流量和基于用戶 /終端數(shù)目兩種負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負(fù)載情況進(jìn)行均衡操作。 訪客首先連接到 Guest SSID 后，使用 SmartPass建立的客戶名、密碼很快并很輕易通過 MX200R交換機(jī)認(rèn)證后實(shí)現(xiàn) inter連接服務(wù)等。一系列 MX控制器可形成一個(gè)移動域（ Mobility Domains），能夠在最大規(guī)模的單站點(diǎn)無線局域網(wǎng)上，實(shí)現(xiàn)無縫漫游、入侵防御和射頻管理。初始標(biāo) 準(zhǔn)配置可支持 32 個(gè) MP 接入點(diǎn)，最大可支持 192 個(gè) MP 接入點(diǎn)，在無線 LAN網(wǎng)絡(luò)的整個(gè)擴(kuò)展過程中，用戶可以根據(jù)需要購買相應(yīng)的 32 個(gè) MP 接入點(diǎn)許可包，實(shí)現(xiàn)最佳的性價(jià)比。 Trapeze Mobility 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 20 頁，共 42 頁 System采用了 THIN AP＋無線交換機(jī)架構(gòu)， AP與無線交換機(jī)之間通過 TUNNEL 進(jìn)行通訊，無需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o關(guān)的組網(wǎng)，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級和擴(kuò)容提供良好的可擴(kuò)展性?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進(jìn)而竊取其中的敏感信息，端到端 的通信受到先進(jìn)加密算法的保護(hù)。最常見的做法是使用二個(gè) SSID，一個(gè)定義為 OPEN/Static WEP供客戶用，另一個(gè) SSID則為 TKIP(WPA)專為內(nèi)部員工使用。 核心交換機(jī)連接 采用 1臺 TRAPEZE MX200R交換機(jī)，放置在 東莞 假日 酒店 的網(wǎng)絡(luò)機(jī)房，每臺 TRAPEZE MX200R無線交換機(jī) 標(biāo)準(zhǔn)配置可以支持 32個(gè) AP，通過添加 license可以 最大 支持 192個(gè) AP接入和管理，完全滿足東莞 假日 酒店 無線覆蓋的需求。由于極大地減少了控制器的負(fù)擔(dān)，智能無線網(wǎng)可以毫無困難地處理 將帶來的 12 倍的吞吐量。 TRAPEZE的無線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的 AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機(jī)里有全部分布 AP的列表和負(fù)載狀況，于是，無線交換機(jī)會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的AP上，從而分擔(dān) AP的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 10 頁，共 42 頁 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 無線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE的 AP所使用的硬件支持無線多 媒體擴(kuò)展（ WME）的隊(duì)列，同時(shí)可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP和 當(dāng)前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點(diǎn)。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性。 無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 已和無線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)， TRAPEZE 無線交換機(jī)就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi) AP的無線電波。 由此可見， TRAPEZE公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無線交換機(jī)架構(gòu)， 該無線架構(gòu)具有簡單而強(qiáng)大的無線局域網(wǎng)集中式管理功能 ， AP 本身并不存放任何的配置文件， AP 的配置是從無線交換機(jī)上獲取的，通過無線交換機(jī)管理模式就可以統(tǒng)一管理整個(gè)無線網(wǎng)絡(luò)的 AP。 無線局域網(wǎng)語音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過 對講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無法承受的。商務(wù)客人一般會要求酒店提供與其辦公室和個(gè)人家庭相同的高速 Inter 訪問能力，通過無線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。在語音服務(wù)和上網(wǎng)出口在國內(nèi)壟斷的局面下，酒店也難有機(jī)會替自己增加收入。 應(yīng)用性 IP 電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過電話發(fā)布企業(yè)內(nèi)部信息、會議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。例如，在酒店里共部署了 300個(gè)分布在各樓層的無線 AP， 出于安全性的需要 ，每三個(gè)月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個(gè) AP 進(jìn)行修改，估計(jì)需時(shí)幾天，而用 TRAPEZE的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。這種技術(shù)由于“ 統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美國國防部要求）的無線 IPS 供應(yīng)商。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于 WLAN 的集成式實(shí)時(shí)定位解決方案。 當(dāng)所有的數(shù)據(jù)、語音和圖像的應(yīng)用共同運(yùn)行在酒店的無線網(wǎng)絡(luò)環(huán)境中時(shí)， TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。 Trapeze首先提出的智能交換是第一個(gè)也是僅有的一個(gè) WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。因?yàn)樵诩惺襟w系結(jié)構(gòu)的 WLAN 中，每個(gè)接入點(diǎn)都會大大增加控制器的負(fù)擔(dān)，這意味 著，隨著接入點(diǎn)數(shù)量的增加，需要更多和 /或更大的控制器。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 16 頁，共 42 頁 在 TRAPEZE的解決方案當(dāng)中，無線交換機(jī)的放置位置需要注意以下兩點(diǎn)： ? TRAPEZE的無線交換機(jī)與相連核心交換機(jī) /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP會進(jìn)行自我的重新啟動。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 17 頁，共 42 頁 SSID可以覆蓋全網(wǎng)，也可以只局限于 東莞 假日 酒店 網(wǎng)內(nèi)的某些范圍。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 18 頁，共 42 頁 故障管理 AP的雙備份： TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無線交換機(jī)失效，注冊到該控制器上的 AP會重新注冊到網(wǎng)絡(luò)中另外一臺 TRAPEZE無線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。 Smartpass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時(shí)間等。 網(wǎng)絡(luò)域 （ Network Domains）可將移動域分配至廣闊的地域并互連，從而實(shí)現(xiàn)安全、無縫的移動應(yīng)用和 服務(wù)。該產(chǎn)品包括冗余電源選件。 無線網(wǎng)絡(luò)的可 擴(kuò)展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。 用戶可根據(jù)實(shí)際的情況和 方式來實(shí)現(xiàn)無線加密。綜合了以上幾點(diǎn)之后，設(shè)備的型號以及配置見第 8節(jié)的設(shè)備清單。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 13 頁，共 42 頁 通過智能交換，智能無線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。為了更合理地分配帶寬， TRAPEZE提供了網(wǎng)絡(luò)負(fù)載均衡功能。事實(shí)證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實(shí)現(xiàn)目前成本最高效的定位解決方案。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴 。此外，當(dāng)用戶漫游時(shí)，在無線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無線網(wǎng)絡(luò)范圍內(nèi)一致 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 8 頁，共