【正文】 接入點(diǎn)。網(wǎng)絡(luò)管理員可以在一個(gè)控制臺(tái)上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報(bào)。 ．無線射頻終端的定位 實(shí)時(shí)跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因?yàn)樵谶@些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。新環(huán)境下酒店對(duì)于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。負(fù)載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。屆時(shí)， IP 語音通信將會(huì)進(jìn)一步體現(xiàn)出自己的優(yōu)勢(shì)。 將 使網(wǎng)絡(luò)負(fù)載量增加 12 倍，當(dāng)代 WLAN 控制器無法處理這一負(fù)載量。 智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi) WLAN 中的企業(yè)功能相同，包 括最高的安全標(biāo)準(zhǔn)（ 、 WPA AES CCMP 加密等）和高質(zhì)量的語音支持（ WMM、 PMK 緩存的快速漫游等）。 AP 的供電采用單獨(dú)的 PoE 供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的 POE 交換機(jī)），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 用戶可根據(jù)實(shí)際的情況和 發(fā)展來制定以怎樣方式來實(shí)現(xiàn)無線加密。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。 28 無線網(wǎng)絡(luò)的可擴(kuò)展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。下面通過圖示的簡(jiǎn)要說明設(shè)備固定方法。結(jié)果是：更少無線交換機(jī)可管理更多 AP。如果用戶在大樓間移動(dòng)，而應(yīng)用經(jīng)常中斷，這是不可接受的。但 Trapeze Networks 的智能無線，支持本地交換。 Trapeze Networks 無線網(wǎng)絡(luò)解決方案中 AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無需改動(dòng)企業(yè)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 7. 超級(jí)安全防護(hù)功能 Trapeze Networks 無線網(wǎng)絡(luò)解決方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑 客入侵對(duì)網(wǎng)絡(luò)及用戶造成的危害。儲(chǔ)存多達(dá)三 十天網(wǎng)絡(luò)日志，生成各種報(bào)表，從單一終端管理整網(wǎng)。對(duì)網(wǎng)絡(luò)毫無中斷影響。 多數(shù)其他廠家戶外 /戶內(nèi)產(chǎn)品分開，做成戶外 /戶內(nèi)分 網(wǎng)。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個(gè)無線移動(dòng)域中，而不受用戶漫游到其他區(qū)域而失效。更有專利功能，監(jiān)察頻段，強(qiáng)制有 5G 制式的終端設(shè)備去利 用 標(biāo)準(zhǔn)上網(wǎng)。 室內(nèi) /室外 ，適用于 MP422, 17dB 增益，包含 1 米的 M/MRP SMA 網(wǎng)線和安裝附件 10 ANT1120R 120176。 32 設(shè)備名稱 數(shù)量 AP MP422 8 POE 供電模塊 8 五類線 五、 18 個(gè)小會(huì)議室覆蓋示意圖： 每個(gè)小會(huì)議室需覆蓋一個(gè) AP，采用 MP422 進(jìn)行覆蓋。 采用 Trapeze MP422 企業(yè)級(jí) AP 組合，能夠支持兩種模式來對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為 MP422 AP 在做 Data AP 的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行 27 ActiveScan；另一種方式可以將 MP422 設(shè)為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 TRAPEZE 所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。其實(shí)在一個(gè) AP 范圍 24 內(nèi)，不管用戶連接到那一個(gè) SSID 它們實(shí)際上都是在同一個(gè) 廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中 ， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 智能無線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當(dāng)代 WLAN 的局限性。智能無線網(wǎng)是唯一一個(gè)提供此靈活性的企業(yè) WLAN 解決方案。 TRAPEZE 無線交換機(jī)內(nèi)能夠?qū)?VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。 要確保每個(gè)無線終端的傳輸就必須能限制一個(gè) AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個(gè)無線終端帶寬上限。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。該安全代理在允許端點(diǎn)訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。在移動(dòng)域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶和組對(duì)網(wǎng)絡(luò)資源的訪問權(quán)。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機(jī)。如果 AP 數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大和煩瑣。 因此，在 酒店 的無線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無線接入點(diǎn)產(chǎn)品將與目前 酒店 的 寬帶計(jì)費(fèi)認(rèn)證管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開發(fā)以滿足客戶的需求。如果架設(shè)了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。 酒店對(duì)于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營(yíng)模式，有的酒店保留著運(yùn)營(yíng)商投資的模式，并參與運(yùn)營(yíng)商的分成，如同原有的語音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。但是運(yùn)營(yíng)商投資的模式，也讓酒店自己的分成利益減少了許多。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無線手機(jī)也能實(shí)現(xiàn)酒店語音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。具體實(shí)現(xiàn)方式是采用無線接入點(diǎn)已經(jīng)良好支持的 EAPPEAP 作為認(rèn)證加密協(xié)議，保證用戶認(rèn)證傳輸過程中的安全和身份的核查。再者，無線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。這樣 TRAPEZE 無線交換機(jī)就對(duì)整個(gè)無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無線頻率和發(fā)射功率。此外，當(dāng)用戶漫游時(shí)，在無線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無線 網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。事實(shí)證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實(shí)現(xiàn)目前成本最高效的定位解決方案。例如 10 個(gè)客人同在一會(huì)議內(nèi)開會(huì)討論時(shí)，在傳統(tǒng)的無線架構(gòu)下，這 10 個(gè)客人同都連接會(huì)到同一個(gè)AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時(shí)代特點(diǎn)的新需求：由于酒店園區(qū)規(guī)模擴(kuò)大，以及工作人員的工作的特點(diǎn)，需要在園區(qū)內(nèi)、樓層間、酒店間實(shí)現(xiàn)通信的移動(dòng)性；需要充分利用各種新 技術(shù)、新工具，實(shí)現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術(shù)的發(fā)展和成熟，酒店也希望利用它實(shí)現(xiàn)多點(diǎn)分支之間的通信，從而簡(jiǎn)化呼叫流程、降低費(fèi)用，并實(shí)現(xiàn)酒店的統(tǒng)一管理。 IEEE 標(biāo)準(zhǔn)將開創(chuàng)超高速無線技術(shù)的新時(shí)代。與采用集中式體系結(jié)構(gòu)和集中式策略實(shí)施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實(shí)施策略，而不是在中央控 制器上實(shí)施策略。 22 ．設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò)通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略， 同時(shí)還需要為將來各大樓的無線部署做擴(kuò)容準(zhǔn)備 ，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。一個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問的時(shí)候， TRAPEZE 可以提供包括開放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括： WEB 頁面認(rèn)證， 認(rèn)證，基于 SSID 的認(rèn)證等。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預(yù)設(shè)定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號(hào)源的 MAC 地址 , Channel,類型及 SSID 等，自動(dòng)識(shí)別并警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。 設(shè)備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網(wǎng)絡(luò)設(shè)備匯總表 設(shè)備種類 設(shè)備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設(shè)備 POE 供電模塊 43 天線 室外 90176。 室內(nèi) /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網(wǎng)線和安裝附件 3 服務(wù) SNSSP101 Trapeze 硬件部分保修期外維護(hù)服務(wù) SNSSP201 Trapeze 軟件部分保修期外維護(hù)服務(wù) Service 深化設(shè)計(jì)、施工、安裝服務(wù) 1 39 七、 方案 優(yōu)勢(shì) 1. 最高擴(kuò)容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機(jī)作中央處理。 40 Trapeze Networks 的智能無線交換機(jī)群可以集群部署 ( Cluster)，較少負(fù)載的無線交換機(jī)可動(dòng)態(tài)接管較高負(fù)載交換機(jī)的 AP。 4. 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu) 話音是無線網(wǎng)絡(luò)的重要應(yīng)用。分開交換機(jī)，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 當(dāng)交換機(jī)恢復(fù)工作后，自動(dòng)分配原來負(fù)載。 43 。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。 6. 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。但在所有應(yīng)用中，話音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。 3. 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策管理。天線 3 無線接入點(diǎn)安裝說明 美國(guó) Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。 非法信號(hào)的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list 中， 當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出 disassociation 信號(hào)，強(qiáng)制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 ．?dāng)?shù)據(jù)傳輸加密 TRAPEZE 架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID 呢 ? 的標(biāo)準(zhǔn)內(nèi)定義了 不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè) SSID 內(nèi)同時(shí)存在的。無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。因此，資金和運(yùn)營(yíng)成本更低，獲得的價(jià)值更多。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達(dá) 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。如何解決酒店總部與各分支機(jī)構(gòu)之間的頻繁通信、提高工作效率、降低通信費(fèi)用，使被兼并的單位快速融合到酒店的整體當(dāng)中，同時(shí)提供與本酒店完全一致的通信手段和通信水平，達(dá)到資源共享，就成為酒店要考慮的切實(shí)問題。 TRAPEZE 的無線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換 機(jī)里有全部分布 AP 的列表和負(fù)載狀況，于是，無線交換機(jī)會(huì)跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔(dān) AP 的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。 當(dāng)前我國(guó)酒店行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。 ? 支持端點(diǎn)補(bǔ)救服務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動(dòng)和變更之類的任務(wù)，配置工作減少了