【正文】 接入點。網(wǎng)絡管理員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。 ．無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至會威脅生命。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡外，還應該包括向客人提供便捷、先進的通信業(yè)務和多媒體信息服務等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務模式，提高工作效率。負載均衡功能在語音和視頻應用中顯得尤其重要。屆時， IP 語音通信將會進一步體現(xiàn)出自己的優(yōu)勢。 將 使網(wǎng)絡負載量增加 12 倍，當代 WLAN 控制器無法處理這一負載量。 智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi) WLAN 中的企業(yè)功能相同，包 括最高的安全標準（ 、 WPA AES CCMP 加密等）和高質(zhì)量的語音支持（ WMM、 PMK 緩存的快速漫游等）。 AP 的供電采用單獨的 PoE 供電設備（或與原有的普通樓層交換機配合，不用添加新的 POE 交換機），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 用戶可根據(jù)實際的情況和 發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。在酒店中心的通信系統(tǒng)，正是這樣的一個典型例子。 28 無線網(wǎng)絡的可擴展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡可擴展性。下面通過圖示的簡要說明設備固定方法。結(jié)果是：更少無線交換機可管理更多 AP。如果用戶在大樓間移動，而應用經(jīng)常中斷，這是不可接受的。但 Trapeze Networks 的智能無線，支持本地交換。 Trapeze Networks 無線網(wǎng)絡解決方案中 AP 部署不受網(wǎng)絡拓撲及 VLAN 子網(wǎng)劃分的影響，無需改動企業(yè)現(xiàn)有網(wǎng)絡拓撲結(jié)構(gòu)。 7. 超級安全防護功能 Trapeze Networks 無線網(wǎng)絡解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑 客入侵對網(wǎng)絡及用戶造成的危害。儲存多達三 十天網(wǎng)絡日志，生成各種報表，從單一終端管理整網(wǎng)。對網(wǎng)絡毫無中斷影響。 多數(shù)其他廠家戶外 /戶內(nèi)產(chǎn)品分開，做成戶外 /戶內(nèi)分 網(wǎng)。 Trapeze Networks 無線網(wǎng)絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。更有專利功能，監(jiān)察頻段，強制有 5G 制式的終端設備去利 用 標準上網(wǎng)。 室內(nèi) /室外 ，適用于 MP422, 17dB 增益，包含 1 米的 M/MRP SMA 網(wǎng)線和安裝附件 10 ANT1120R 120176。 32 設備名稱 數(shù)量 AP MP422 8 POE 供電模塊 8 五類線 五、 18 個小會議室覆蓋示意圖： 每個小會議室需覆蓋一個 AP，采用 MP422 進行覆蓋。 采用 Trapeze MP422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為 MP422 AP 在做 Data AP 的同時，每隔一段時間主動進行 27 ActiveScan；另一種方式可以將 MP422 設為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 TRAPEZE 所架設的無線網(wǎng)絡系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡設備建立起幾套虛擬的無線網(wǎng)絡環(huán)境，并且每一套無線網(wǎng)絡環(huán)境都具有其專門的認證方法。其實在一個 AP 范圍 24 內(nèi)，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。 在這樣的網(wǎng)絡實現(xiàn)當中 ， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā) /丟棄。 智能無線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當代 WLAN 的局限性。智能無線網(wǎng)是唯一一個提供此靈活性的企業(yè) WLAN 解決方案。 TRAPEZE 無線交換機內(nèi)能夠?qū)?VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。 要確保每個無線終端的傳輸就必須能限制一個 AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個無線終端帶寬上限。 通過使用現(xiàn)有的 WLAN 基礎結(jié)構(gòu)來支持位置服務，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。該安全代理在允許端點訪問網(wǎng)絡之前先查看其是否符合公司的安全策略。在移動域 (Mobility Domain?)內(nèi)進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡資源的訪問權(quán)。當 AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機。如果 AP 數(shù)量不斷增多時，維護量變得非常龐大和煩瑣。 因此，在 酒店 的無線網(wǎng)絡構(gòu)架中設計中， Trapeze 網(wǎng)絡提供的無線接入點產(chǎn)品將與目前 酒店 的 寬帶計費認證管理網(wǎng)關 的供應商進行聯(lián)合開發(fā)以滿足客戶的需求。如果架設了無線局域網(wǎng)，這樣酒店的服務人員就可以使用 WiFi 手機進行聯(lián)絡，網(wǎng)絡范圍內(nèi)的 WiFi 手機通話完全不產(chǎn)生費用。 酒店對于無線網(wǎng)絡的建設有著不同的運營模式，有的酒店保留著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上網(wǎng)業(yè)務一樣。但是運營商投資的模式，也讓酒店自己的分成利益減少了許多。這樣可以極大提高酒店的業(yè)務管理的效率，降低酒店的運行費用，同時無線手機也能實現(xiàn)酒店語音交換機所提供相應的使用在酒店中的功能和服務。具體實現(xiàn)方式是采用無線接入點已經(jīng)良好支持的 EAPPEAP 作為認證加密協(xié)議，保證用戶認證傳輸過程中的安全和身份的核查。再者，無線局域網(wǎng)本應是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認證和授權(quán)等問題。這樣 TRAPEZE 無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線 網(wǎng)絡范圍內(nèi)一致地控制用戶屬性和組屬性。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze 是 NAP 解決方案的合作伙伴。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。例如 10 個客人同在一會議內(nèi)開會討論時，在傳統(tǒng)的無線架構(gòu)下，這 10 個客人同都連接會到同一個AP 上，于是大家都一起共享這 54M 的帶寬，而可能鄰近的 AP 只有較少的用戶連接。 在傳統(tǒng)的語音通信方面，出現(xiàn)了一些具有時代特點的新需求：由于酒店園區(qū)規(guī)模擴大，以及工作人員的工作的特點，需要在園區(qū)內(nèi)、樓層間、酒店間實現(xiàn)通信的移動性；需要充分利用各種新 技術、新工具，實現(xiàn)迅速、快捷、多渠道的信息溝通；隨著 IP 語音通信技術的發(fā)展和成熟，酒店也希望利用它實現(xiàn)多點分支之間的通信，從而簡化呼叫流程、降低費用，并實現(xiàn)酒店的統(tǒng)一管理。 IEEE 標準將開創(chuàng)超高速無線技術的新時代。與采用集中式體系結(jié)構(gòu)和集中式策略實施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實施策略，而不是在中央控 制器上實施策略。 22 ．設備選型和配置 由于此次無線網(wǎng)絡通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略， 同時還需要為將來各大樓的無線部署做擴容準備 ，所以在設備選型的時候需要著重考慮設備性能，冗余方案，擴展能力等因素。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。在一般數(shù)據(jù)用戶進行網(wǎng)絡訪問的時候， TRAPEZE 可以提供包括開放系統(tǒng)在內(nèi)的五、六種認證方案，包括： WEB 頁面認證， 認證，基于 SSID 的認證等。 Trapeze MP422 型 AP 通過上述兩種方式，采取 按需的 或 預設定的 射頻掃描來監(jiān)聽周邊環(huán)境的信號源的 MAC 地址 , Channel,類型及 SSID 等，自動識別并警告未授權(quán)的 AP 或 AdHoc 網(wǎng)絡，以避免潛在的干擾或與無線入侵者。 設備名稱 數(shù)量 AP MP422 18 POE 供電模塊 18 33 五類線 無線網(wǎng)絡設備匯總表 設備種類 設備名稱 數(shù)量 AP AP MP422 43 無線控制器 MX200R 1 POE 設備 POE 供電模塊 43 天線 室外 90176。 室內(nèi) /室外 ，適用于 MP422, 增益，包含 1 米的M/MRP SMA 網(wǎng)線和安裝附件 3 服務 SNSSP101 Trapeze 硬件部分保修期外維護服務 SNSSP201 Trapeze 軟件部分保修期外維護服務 Service 深化設計、施工、安裝服務 1 39 七、 方案 優(yōu)勢 1. 最高擴容性及投資保障 Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機作中央處理。 40 Trapeze Networks 的智能無線交換機群可以集群部署 ( Cluster)，較少負載的無線交換機可動態(tài)接管較高負載交換機的 AP。 4. 高質(zhì)量話音網(wǎng)絡結(jié)構(gòu) 話音是無線網(wǎng)絡的重要應用。分開交換機，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。 當交換機恢復工作后，自動分配原來負載。 43 。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。 6. 最高可靠性、永不停機結(jié)構(gòu) 當無線成為新一代機構(gòu)網(wǎng)絡接入層，可靠性是最高要求。但在所有應用中，話音是對時延及時延抖動最為敏感。 3. 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡中，無線網(wǎng)絡 (WLAN)愈來顯得重要。更可在 AP 上進行數(shù)據(jù)本地交換， WLAN 無線交換機減輕數(shù)據(jù)包處理重擔，專注流量及安全政策管理。天線 3 無線接入點安裝說明 美國 Trapeze Network 公司提供的無線接入點設備 MP422 配套完整的安裝附件，適合多種條件安裝需要。 非法信號的主動反制 當系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據(jù)管理策略，手動或自動將非法 AP 加入系統(tǒng)的 Attack list 中， 當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時，系統(tǒng)可以主動向該無線客戶端發(fā)出 disassociation 信號，強制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡上，保證了用戶的數(shù)據(jù)安全。 ．數(shù)據(jù)傳輸加密 TRAPEZE 架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴格私密性要求的場所。 為什么要把不同的安全加密協(xié)議設置在不同的 SSID 呢 ? 的標準內(nèi)定義了 不同加密情況時數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個 SSID 內(nèi)同時存在的。無線交換機和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。因此，資金和運營成本更低，獲得的價值更多。新標準指定數(shù)據(jù)傳輸速率高達 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。如何解決酒店總部與各分支機構(gòu)之間的頻繁通信、提高工作效率、降低通信費用，使被兼并的單位快速融合到酒店的整體當中，同時提供與本酒店完全一致的通信手段和通信水平，達到資源共享，就成為酒店要考慮的切實問題。 TRAPEZE 的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的 AP 在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換 機里有全部分布 AP 的列表和負載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP 把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的 AP 上，從而分擔 AP 的負擔，達到最佳的使用效果，網(wǎng)絡資源亦得到充份的利用。 當前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。 ? 支持端點補救服務 — 包括隔離和轉(zhuǎn)向到補救服務器。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務，配置工作減少了