【正文】 LAN 網(wǎng)絡系統(tǒng)無縫地集成。 無線控制器應能統(tǒng)一管理所有無線 AP，且能合理分配各種網(wǎng)絡資源。 ? 用戶認證提供二種方式 ： a) WPAPSK 加密方式采用 WPAPSK，不建議采用靜態(tài) WEP，因為有安全隱患。 ? 本地 Portal認證：采用內置 Portal認證推送頁面模板，用戶通過賬號 +靜態(tài)密碼方式進行認證，部署簡單，適合無線環(huán)境。 （ 3）智能 AP 集中管理功能，無線網(wǎng)絡控制器具有“ AP 管理、用戶管理、流量統(tǒng)計、故障發(fā)現(xiàn)、遠程固件更新等豐富的功能”，降低網(wǎng)絡運營的成本， 提高酒店管理效率。 支持 SSID 與 Tag VLAN 之間映射，實現(xiàn)不 同 SSID 之間的三層隔離，抑制廣播風暴，能夠對不同的 SSID 設置不同的無線加密、網(wǎng)絡權限和認證方式。 . 無線面板式 AP 部署設計示意圖 . 無線網(wǎng)絡覆蓋系統(tǒng)主要設備 序號 設備名稱 型號規(guī)格 單位 數(shù)量 安裝位置 1 無線控制器 TLAC1000 臺 1 中心機房 陽光水戀度假酒店無線網(wǎng)絡改造設計方案 11 2 樓層 POE 交換機 臺 80 A、 B 座 221 層共 40 層， 每層 2 臺，共 80 臺 3 300M無線吸頂式 AP TLAP300CPOE 臺 6 大堂、餐廳、會議室 4 300M無線面板式 AP TLAP300IPOE 臺 320 A 座 221 層共 320 間客房 5 301M無線面板式 AP TLAP300IPOE 臺 240 B 座 221 層共 240 間客房 . 無線網(wǎng)絡安全設計 在 科技集團 信息自動化中心無線系統(tǒng)中，可以在多個層面對系統(tǒng)構筑安全防護，其安全性設計如下： ? 多 SSID：可以根據(jù)需要，如用戶的種類、應用的種類，在 科技集團 信息自動化中心無線系統(tǒng)中設置多個 SSID，不同的 SSID 采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。建成的無線網(wǎng)絡很好地融合進原有網(wǎng)絡安全解決方案體系中，并根據(jù)無線網(wǎng)絡的安全技術特征，補充具有多層次的安全保護措施，以滿足用戶身份 鑒別、訪問控制、可稽核性和保密性等要求。 無線 網(wǎng)絡系統(tǒng)應提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。酒店擁有各色客房 552 套，房間帶有觀景陽臺、獨立空調、國內外長途直撥電話、免費無線上網(wǎng)等設施。內設有西餐廳、多功能會議中心，餐廳主要以經(jīng)營自助餐早餐及各式風味的自助餐，承辦各種宴會、婚宴等團體預訂。 （ 5） 可擴展性 ： 應用的不斷發(fā)展要求網(wǎng)絡在性能、協(xié)議、網(wǎng)絡拓撲及各種陽光水戀度假酒店無線網(wǎng)絡改造設計方案 6 業(yè)務等方面具備很好的可擴展性。 第 三、無線網(wǎng)絡的實時管理 ? 統(tǒng)一方便容易管理管理。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。 無線終端在同一 VLAN 下的不同 AP 之間移動時，可以在不同 AP 之間快速切換，實現(xiàn)跨 AP 二層快速漫游。 陽光水戀度假酒店無線網(wǎng)絡改造設計方案 20 第 6章 . 詳細設備材料清單 陽光水戀酒店無線網(wǎng)絡改造清單 序號 設備名稱 型號規(guī)格 主要參數(shù) 單位 數(shù)量 單價 合價 1 無線控制器 TLAC1000 自動發(fā)現(xiàn)并統(tǒng)一管理 AP，最多可管理1000個 AP 臺 1 5, 5, 2 POE 交換機 TLSG1016PE 8個 10/100M/1000M 自適應 RJ45端口，所有端口支持 PoE 供電 臺 42 2, 92, 3 吸頂式 AP TLAP300CPOE 內置天線，簡易安裝吸頂， 300M 帶 寬 臺 6 450 2, 4 面板式 AP TLAP300IPOE 標準 86面板， POE 供電， 300M 帶寬 臺 560 210 117, 5 網(wǎng)線 超五類雙絞線 10/100M 自適應 米 5500 9, 6 網(wǎng)線 六類雙絞線 1000M 米 1000 3 3, 7 跳線 超五類雙絞線 10/100/1000M 自適應， 3米 /條 條 560 8 4, 8 水晶頭 RJ45 安普 8P 個 1600 2, 7 PVC 線管 4分管 聯(lián)塑白色阻燃電線管 根 200 10 2, 8 其他安裝輔助材料 批 1 3, 3, \ \ \ \ \ \ \ \ 一 材料總計 以上所有材料費用的總和 243, 二 稅金 （一） * 17% （增值稅） 41, 三 建安費 （（一） + （二）） * % 9, 四 項目總費用 （一） +（二） +（三） 陽光水戀度假酒店無線網(wǎng)絡改造設計方案 21 。 Portal 認證：支持本地 Portal 和遠程 Post 兩種認證頁面推送方式，根據(jù)不同的認證需求，可以選擇本地服務器、 Radius、 LDAP或 AD認證服務器進行用戶認證 。 ? 加密 ： 科技集團 信息自動化中心無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài) WEP、動態(tài) WEP、 TKIP、 WPA、 多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 （ 6） 開放性 ：無線 網(wǎng)絡系統(tǒng)應采用國際標準。 酒店的無線網(wǎng)絡建設一直是酒店管理層最為關心的問題，穩(wěn)定快速的無線服務能夠為賓客提供最優(yōu)入住體驗。 第五章總結概述，指出總體方