【正文】 它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機(jī)。在移動域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。該安全代理在允許端點(diǎn)訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。不需要任何特殊的客戶終端軟件或代理。 TrapezeMobility Point 接入點(diǎn)中實(shí)施的分布式加密算法可確保安全策略可以升級。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。 啟動了 AutoTuning 后， AP 和 AP 之間便會自動互傳相關(guān)射頻的信息，然后計算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個最優(yōu)化的無線電波運(yùn)行環(huán)境。 . 設(shè)備清單 序號 產(chǎn)品名稱 型號 描述 數(shù)量 1 無線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無線控制器 ?每臺控制器初始包含 32 個無線接入點(diǎn)的 license ?具備 2Gbps以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2 個 1Gbps SFP 端口， 1 個 10/100BaseT 管理端口 ?業(yè)界唯一用硬件交換有線及無線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術(shù) 3 MX2XXU32 無線控制器 MX200R 的升級 license，包含 32 個無線接入點(diǎn)數(shù)目，最大可升級到 192 個瘦 AP數(shù)目 13 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 6 2 無線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)，支持 、 b、 g 三種模式同時工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 99 MP71 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)， 支持 、 g 兩種模式 , 雙PoE 以太端口冗余。使網(wǎng)絡(luò)戶外 /戶內(nèi)有最好表現(xiàn)，實(shí)現(xiàn)無縫漫游。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。 . 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。但在所有應(yīng)用中，話音是對時延及時延抖動最為敏感。 . 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策 管理。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。 . 無線信號監(jiān)控 . 無 線信號自動優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需要對無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。酒店領(lǐng)導(dǎo)員工、酒店旅客用戶 ，可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段。 本方案提供的 Trapeze系列無線系統(tǒng)， MP372/422最多支持 64個 SSID，并且可以根據(jù)用戶屬性，動態(tài)的分配用戶認(rèn)證方式、加密方法、 QoS及所屬 VLAN，實(shí)現(xiàn)了基于用戶的動態(tài)業(yè)務(wù)策略。對于 MP372/422型 AP支持 PoE供電，因此可以通過位于各個樓層內(nèi)的 POE交換機(jī)為每一個 MP372/422型 AP供電。 . 核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在酒店的網(wǎng)絡(luò)機(jī)房，每臺 TRAPEZE MX200R無線交換機(jī)可以支持 192個 AP接入和管理，完全滿足酒店無線覆蓋的需求，并留有一定的擴(kuò)展余量。 . 酒店 大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個小型的會談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。 二、 無線網(wǎng)絡(luò)建設(shè)需求 對于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來說。多家大型風(fēng)險投資公司爭先成為了 Trapeze Networks 公司 的投資 者，諸如： 紅點(diǎn)投資（ Redpoint Ventures）、橡樹投資（ Oak Investment）、摩托羅拉（ Motorola） 、北電網(wǎng)路（ Nortel Networks） 、 Juniper Networks 、 Accel Partners、 Duff Ackerman amp。 Trapeze Networks 公司 是一個提供“瘦 AP”技術(shù)的智能無線網(wǎng)絡(luò)全線產(chǎn)品設(shè)備生產(chǎn)商，產(chǎn)品線包括智能無線網(wǎng)絡(luò)系統(tǒng)軟件 MSS、智能無線網(wǎng)絡(luò)交換機(jī) MX系列、智能無線網(wǎng)絡(luò)管理軟件 RingMaster 系列、智能無線網(wǎng)絡(luò)接入點(diǎn) MP 系列、智能無線網(wǎng)絡(luò)定位系統(tǒng) LA200 定位機(jī)、智能無線網(wǎng)絡(luò)天線 ANT 系列，以及與Airdefense 公司合作的智能無線網(wǎng)絡(luò)入侵檢測防護(hù)系統(tǒng) WLAN IDS 系列，還有與其他語音設(shè)備廠商合作的 WIFI 語音設(shè)備系列等等。 可以說，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒有無線網(wǎng)卡情況下可以通過有線端口上網(wǎng)，另外客人可以使用自己的無線網(wǎng)卡或者酒店提供的無線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。這樣可以十分 方便、快捷地創(chuàng)造一個多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。 對于運(yùn)算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP與基于 MAC地址的認(rèn)證方式來進(jìn)行設(shè)備接入認(rèn)證。其實(shí)在一個 AP范圍內(nèi)，不管用戶連接到那一個 SSID它們實(shí)際上都是在同一個 ，因為無線電波的傳輸是共享。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也 以 無線交換機(jī)為核心，對所有 AP 上接入的用戶 采用統(tǒng)一會話管理 ，所有已認(rèn)證終端均在中心無線交換機(jī)中保存相應(yīng)會話， AP 僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪 個 AP 下，用戶信息和授權(quán)都在無線交換機(jī)所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實(shí)現(xiàn)無縫漫游。 采用 Trapeze MP372/422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進(jìn)行監(jiān)測：一種方式為 MP372/422 AP 在做 Data AP 的同時，每隔一段時間主動進(jìn)行 ActiveScan；另一種方式可以將 MP372/422 設(shè)為監(jiān)聽模式，（稱之 為SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開無線信道，允許用戶接入，同時認(rèn)證系統(tǒng)開始對用 戶進(jìn)行網(wǎng)絡(luò)計費(fèi)。復(fù)雜了配置及管理。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從 AP 到交換機(jī)之間無干擾漫游，保持一致的安全、 QoS、帶寬及權(quán)限。根據(jù)第三方測試結(jié)果： Trapeze Networks 網(wǎng)絡(luò)比其他廠家產(chǎn)品在大流量情況下時延短 6 倍，時延抖動少 15 倍。缺點(diǎn)是 :很難做到備份設(shè)備與運(yùn)行設(shè)備配置同步。但只有 Trapeze Networks 將業(yè)界最先進(jìn)的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。 配置可直接輸入到各交換機(jī)，省卻安裝錯誤及時間。再者，無線局域網(wǎng)本應(yīng)是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。這樣 TRAPEZE 無線交換機(jī)就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個 AP 最佳的無線頻率和發(fā)射功率。此外，當(dāng)用戶漫游時，在無線交換機(jī)之間共享用戶特定的 安全策略將能夠在整個無線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。事實(shí)證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實(shí)現(xiàn)目前成本最高效的定位解決方案。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。 . 無線局域網(wǎng)的認(rèn)證與加密 通過使用強(qiáng)大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。群組與移動域(Mobility Domain?)中的多個交換機(jī)共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動性和安全性。 AP 與 AP 之間的射頻信息通過無線交換機(jī)匯總后，通過 RF 智能控管，便可以很方便地自動調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設(shè)置，這是傳統(tǒng) AP 方式無法做到的。同時，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。利用大樓建筑藍(lán)圖， Ring Master 可以幫你設(shè)計最佳安裝位置，射頻功率及頻道。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動負(fù)載均衡、自我優(yōu)化及路由重組等功能。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計劃及管理上，都是一體化。當(dāng) Voice Over IP 在企業(yè)中大行其道時，超過 40% 大型企業(yè)，計劃在 2020 年前，應(yīng)用在無線網(wǎng)絡(luò)上。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。避外網(wǎng)絡(luò)瓶頸限制。 2． 無線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無線連接時，會要求用戶進(jìn)行帳號認(rèn)證。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個 AP失效的時候，附近的 AP可以感 知到，通過加大發(fā)生功率來覆蓋失效 AP原來所覆蓋的區(qū)域，達(dá)到自動治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 所以針對酒店無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無線網(wǎng)所能提供的服務(wù)均混合在一個服務(wù)集之上，無法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無法支持QoS，不同權(quán)限用戶的隔離；隨后出來的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個 SSID，并可以對每一個 SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無法實(shí)現(xiàn)基于用戶的策略控制。 為了解決這上述問題，我們在本次無線網(wǎng)絡(luò)項目建設(shè)中采用 Trapeze MP372/422型 AP。 . 設(shè)備選型和配置 由于此次無線網(wǎng)絡(luò) 通信系統(tǒng)需要部署酒店，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。 作為一項增值的服務(wù)，酒店可以在客人入住時，按天收取一定的上網(wǎng)費(fèi)用，直接向有無限局域網(wǎng)卡的用戶提供無線上網(wǎng)接入服務(wù)，或者按每小時或每日不同價格標(biāo)準(zhǔn)同時向沒有無線局域網(wǎng)卡的客人提供無線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。Trapeze Networks 公司 擁有超過 230 個的專利及登記。 為了能夠更大的發(fā)展， Trapeze Networks 公司 進(jìn)行了四次融資，共 籌集到 1億 2 百 50 萬美元，預(yù)計 2020 上半 年在美國納斯達(dá)克上市。 其中：智能無線網(wǎng)絡(luò)交換機(jī) MX 系列包括有 MXR2CN、 MX8CN、 MX200RCN、MX216RCN、 MX2800等，智能無線網(wǎng)絡(luò)接入點(diǎn) MP系列包括室內(nèi)型號 MP372/42MP372/42 MP432 和室外 MP620 等。商務(wù)客人一般會要求酒店提供與其辦公室和個人家庭相同的高速Inter 訪問能力，通過無線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。 . 無線局域網(wǎng)語音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過 對講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個員工都配置一個手機(jī)，其使用成本太高，酒店是無法承受的。 . 接入層 AP 部署 ? 分布式的 AP 部署 目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長，為了減少廣播包對網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采用 VLAN 技術(shù)進(jìn)行子網(wǎng)劃分，通過三層交換技術(shù)對各子網(wǎng)進(jìn)行路由交換；另外，在企業(yè)進(jìn)行有線網(wǎng)絡(luò)建設(shè)時也考慮到將來可能會有擴(kuò)展，在有線信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無線網(wǎng)絡(luò)建設(shè)時，企業(yè)網(wǎng)絡(luò)中