【正文】 它會(huì)把在這頻道上收到的無(wú)線電波信息轉(zhuǎn)送回 TRAPEZE 無(wú)線交換機(jī)。在移動(dòng)域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶和組對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)。該安全代理在允許端點(diǎn)訪問(wèn)網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 通過(guò)使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來(lái)支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。不需要任何特殊的客戶終端軟件或代理。 TrapezeMobility Point 接入點(diǎn)中實(shí)施的分布式加密算法可確保安全策略可以升級(jí)。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過(guò)這種無(wú)線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。 啟動(dòng)了 AutoTuning 后， AP 和 AP 之間便會(huì)自動(dòng)互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的無(wú)線電波運(yùn)行環(huán)境。 . 設(shè)備清單 序號(hào) 產(chǎn)品名稱 型號(hào) 描述 數(shù)量 1 無(wú)線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無(wú)線控制器 ?每臺(tái)控制器初始包含 32 個(gè)無(wú)線接入點(diǎn)的 license ?具備 2Gbps以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2 個(gè) 1Gbps SFP 端口， 1 個(gè) 10/100BaseT 管理端口 ?業(yè)界唯一用硬件交換有線及無(wú)線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術(shù) 3 MX2XXU32 無(wú)線控制器 MX200R 的升級(jí) license，包含 32 個(gè)無(wú)線接入點(diǎn)數(shù)目，最大可升級(jí)到 192 個(gè)瘦 AP數(shù)目 13 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 6 2 無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無(wú)線瘦 AP 接入點(diǎn)，支持 、 b、 g 三種模式同時(shí)工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 99 MP71 Trapeze 室內(nèi)無(wú)線瘦 AP 接入點(diǎn)， 支持 、 g 兩種模式 , 雙PoE 以太端口冗余。使網(wǎng)絡(luò)戶外 /戶內(nèi)有最好表現(xiàn)，實(shí)現(xiàn)無(wú)縫漫游。又有洪水 (flood)控制，流量過(guò)濾提高鏈路帶寬效率。 . 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無(wú)線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。但在所有應(yīng)用中，話音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。 . 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無(wú)線網(wǎng)絡(luò) (WLAN)愈來(lái)顯得重要。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無(wú)線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策 管理。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號(hào)后，會(huì)要求用戶輸入系統(tǒng)的帳號(hào)和密碼。 . 無(wú)線信號(hào)監(jiān)控 . 無(wú) 線信號(hào)自動(dòng)優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。酒店領(lǐng)導(dǎo)員工、酒店旅客用戶 ，可以采用專門的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段。 本方案提供的 Trapeze系列無(wú)線系統(tǒng)， MP372/422最多支持 64個(gè) SSID，并且可以根據(jù)用戶屬性，動(dòng)態(tài)的分配用戶認(rèn)證方式、加密方法、 QoS及所屬 VLAN，實(shí)現(xiàn)了基于用戶的動(dòng)態(tài)業(yè)務(wù)策略。對(duì)于 MP372/422型 AP支持 PoE供電，因此可以通過(guò)位于各個(gè)樓層內(nèi)的 POE交換機(jī)為每一個(gè) MP372/422型 AP供電。 . 核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái) TRAPEZE MX200R無(wú)線交換機(jī)可以支持 192個(gè) AP接入和管理，完全滿足酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。 . 酒店 大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。 二、 無(wú)線網(wǎng)絡(luò)建設(shè)需求 對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來(lái)說(shuō)。多家大型風(fēng)險(xiǎn)投資公司爭(zhēng)先成為了 Trapeze Networks 公司 的投資 者，諸如： 紅點(diǎn)投資（ Redpoint Ventures）、橡樹投資（ Oak Investment）、摩托羅拉（ Motorola） 、北電網(wǎng)路（ Nortel Networks） 、 Juniper Networks 、 Accel Partners、 Duff Ackerman amp。 Trapeze Networks 公司 是一個(gè)提供“瘦 AP”技術(shù)的智能無(wú)線網(wǎng)絡(luò)全線產(chǎn)品設(shè)備生產(chǎn)商，產(chǎn)品線包括智能無(wú)線網(wǎng)絡(luò)系統(tǒng)軟件 MSS、智能無(wú)線網(wǎng)絡(luò)交換機(jī) MX系列、智能無(wú)線網(wǎng)絡(luò)管理軟件 RingMaster 系列、智能無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP 系列、智能無(wú)線網(wǎng)絡(luò)定位系統(tǒng) LA200 定位機(jī)、智能無(wú)線網(wǎng)絡(luò)天線 ANT 系列，以及與Airdefense 公司合作的智能無(wú)線網(wǎng)絡(luò)入侵檢測(cè)防護(hù)系統(tǒng) WLAN IDS 系列，還有與其他語(yǔ)音設(shè)備廠商合作的 WIFI 語(yǔ)音設(shè)備系列等等。 可以說(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。這樣可以十分 方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。 對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP與基于 MAC地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。其實(shí)在一個(gè) AP范圍內(nèi)，不管用戶連接到那一個(gè) SSID它們實(shí)際上都是在同一個(gè) ，因?yàn)闊o(wú)線電波的傳輸是共享。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也 以 無(wú)線交換機(jī)為核心，對(duì)所有 AP 上接入的用戶 采用統(tǒng)一會(huì)話管理 ，所有已認(rèn)證終端均在中心無(wú)線交換機(jī)中保存相應(yīng)會(huì)話， AP 僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪 個(gè) AP 下，用戶信息和授權(quán)都在無(wú)線交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。 采用 Trapeze MP372/422 企業(yè)級(jí) AP 組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為 MP372/422 AP 在做 Data AP 的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行 ActiveScan；另一種方式可以將 MP372/422 設(shè)為監(jiān)聽模式，（稱之 為SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開無(wú)線信道，允許用戶接入，同時(shí)認(rèn)證系統(tǒng)開始對(duì)用 戶進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。復(fù)雜了配置及管理。它需要一個(gè)樓層到另一個(gè)樓層，一幢大樓到另一幢大樓，從 AP 到交換機(jī)之間無(wú)干擾漫游，保持一致的安全、 QoS、帶寬及權(quán)限。根據(jù)第三方測(cè)試結(jié)果： Trapeze Networks 網(wǎng)絡(luò)比其他廠家產(chǎn)品在大流量情況下時(shí)延短 6 倍，時(shí)延抖動(dòng)少 15 倍。缺點(diǎn)是 :很難做到備份設(shè)備與運(yùn)行設(shè)備配置同步。但只有 Trapeze Networks 將業(yè)界最先進(jìn)的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺(tái)上。 配置可直接輸入到各交換機(jī)，省卻安裝錯(cuò)誤及時(shí)間。再者，無(wú)線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無(wú)線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問(wèn)題。這樣 TRAPEZE 無(wú)線交換機(jī)就對(duì)整個(gè)無(wú)線網(wǎng)上的整體無(wú)線電波情況有一定了解和記錄，并通過(guò)優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無(wú)線頻率和發(fā)射功率。此外，當(dāng)用戶漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶特定的 安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。事實(shí)證明， Trapeze 智能無(wú)線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來(lái)實(shí)現(xiàn)目前成本最高效的定位解決方案。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。 . 無(wú)線局域網(wǎng)的認(rèn)證與加密 通過(guò)使用強(qiáng)大的身份驗(yàn)證和加密功能， Trapeze 智能無(wú)線網(wǎng)可防止濫用和竊聽，并可將多個(gè)非公開用戶組之間的通信隔離開。群組與移動(dòng)域(Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。 AP 與 AP 之間的射頻信息通過(guò)無(wú)線交換機(jī)匯總后，通過(guò) RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng) AP 方式無(wú)法做到的。同時(shí)，無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。利用大樓建筑藍(lán)圖， Ring Master 可以幫你設(shè)計(jì)最佳安裝位置，射頻功率及頻道。 Trapeze Networks 又有最先進(jìn)戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動(dòng)負(fù)載均衡、自我優(yōu)化及路由重組等功能。 Trapeze Networks 網(wǎng)絡(luò)戶外 /戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。當(dāng) Voice Over IP 在企業(yè)中大行其道時(shí)，超過(guò) 40% 大型企業(yè)，計(jì)劃在 2020 年前，應(yīng)用在無(wú)線網(wǎng)絡(luò)上。 Trapeze Networks 支持以用戶、 SSID 及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。避外網(wǎng)絡(luò)瓶頸限制。 2． 無(wú)線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶進(jìn)行帳號(hào)認(rèn)證。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個(gè) AP失效的時(shí)候，附近的 AP可以感 知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效 AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 所以針對(duì)酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個(gè) SSID，并可以對(duì)每一個(gè) SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制。 為了解決這上述問(wèn)題，我們?cè)诒敬螣o(wú)線網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用 Trapeze MP372/422型 AP。 . 設(shè)備選型和配置 由于此次無(wú)線網(wǎng)絡(luò) 通信系統(tǒng)需要部署酒店，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無(wú)限局域網(wǎng)卡的用戶提供無(wú)線上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒有無(wú)線局域網(wǎng)卡的客人提供無(wú)線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。Trapeze Networks 公司 擁有超過(guò) 230 個(gè)的專利及登記。 為了能夠更大的發(fā)展， Trapeze Networks 公司 進(jìn)行了四次融資，共 籌集到 1億 2 百 50 萬(wàn)美元，預(yù)計(jì) 2020 上半 年在美國(guó)納斯達(dá)克上市。 其中：智能無(wú)線網(wǎng)絡(luò)交換機(jī) MX 系列包括有 MXR2CN、 MX8CN、 MX200RCN、MX216RCN、 MX2800等，智能無(wú)線網(wǎng)絡(luò)接入點(diǎn) MP系列包括室內(nèi)型號(hào) MP372/42MP372/42 MP432 和室外 MP620 等。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速Inter 訪問(wèn)能力，通過(guò)無(wú)線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。 . 無(wú)線局域網(wǎng)語(yǔ)音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過(guò) 對(duì)講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。 . 接入層 AP 部署 ? 分布式的 AP 部署 目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長(zhǎng)，為了減少?gòu)V播包對(duì)網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采用 VLAN 技術(shù)進(jìn)行子網(wǎng)劃分，通過(guò)三層交換技術(shù)對(duì)各子網(wǎng)進(jìn)行路由交換；另外，在企業(yè)進(jìn)行有線網(wǎng)絡(luò)建設(shè)時(shí)也考慮到將來(lái)可能會(huì)有擴(kuò)展，在有線信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無(wú)線網(wǎng)絡(luò)建設(shè)時(shí)，企業(yè)網(wǎng)絡(luò)中