【文章內(nèi)容簡(jiǎn)介】 地融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無(wú)線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充具有多層次的安全保護(hù)措施，以滿足用戶身份 鑒別、訪問(wèn)控制、可稽核性和保密性等要求。 第 三、無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。 IT 網(wǎng)絡(luò)管理部門需要管理上 很多 員工以及行政人員。 因此 盡可能 通過(guò)網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問(wèn)題 。 無(wú)線控制器應(yīng)能統(tǒng)一管理所有無(wú)線 AP，且能合理分配各種網(wǎng)絡(luò)資源。 對(duì)無(wú)線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 ? 從設(shè)備管理角度來(lái)說(shuō)，需要對(duì)各種無(wú)線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理 陽(yáng)光水戀度假酒店無(wú)線網(wǎng)絡(luò)改造設(shè)計(jì)方案 8 ? 從安全管理角度來(lái)說(shuō)，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無(wú)線 DOS 攻擊的方法和能力。 ? 從性能管理的角度來(lái)說(shuō)，網(wǎng)管能充分了解和分析無(wú)線網(wǎng) 絡(luò)的一些具體性能指標(biāo)，如 Channel 信號(hào)強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能－吞吐量、各 AP 的流量等。 第 四、 提供 便捷的無(wú)線 網(wǎng)絡(luò) 應(yīng)用環(huán)境 ? 無(wú)需配置客戶設(shè)備。當(dāng)用戶試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動(dòng)化的服務(wù)減少了 IT 用戶和管理員的時(shí)間。 ? 無(wú)線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 IPHONE、 IPAD、智能手機(jī)、筆記本、 掌上電腦 PDA 等多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 陽(yáng)光水戀度假酒店無(wú)線網(wǎng)絡(luò)改造設(shè)計(jì)方案 9 第 3章 . 無(wú)線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 根據(jù) 陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)需求和 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合 科技集團(tuán) 信息自動(dòng)化中心 無(wú)線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)，方案的設(shè)計(jì)分為：無(wú)線組網(wǎng)方式設(shè)計(jì)、無(wú)線網(wǎng)絡(luò)安全性設(shè)計(jì)等部分。 . 無(wú)線組網(wǎng)方式設(shè)計(jì) 根據(jù) 陽(yáng)光水戀酒店根據(jù)酒店的原有的網(wǎng)絡(luò)架構(gòu)，以及新增的無(wú)線功能，設(shè)計(jì)如下網(wǎng)絡(luò)拓?fù)鋱D： 陽(yáng)光水戀度假酒店無(wú)線網(wǎng)絡(luò)改造設(shè)計(jì)方案 10 采用 1 臺(tái) TPAC1000 網(wǎng)絡(luò)平臺(tái)控制核心端的組網(wǎng)，無(wú)線控制器通過(guò)1000Mbps 直接連接酒店原有網(wǎng)絡(luò)的核心交換設(shè)備。樓層間通過(guò) POE 交換機(jī)接入每個(gè)房間的面板式 AP，所有無(wú)線用戶通過(guò) AP 進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)至接入交換機(jī)再經(jīng)由核心交換機(jī)到出口路由器訪問(wèn)廣域 網(wǎng)資源。無(wú)線網(wǎng)絡(luò)管理員可通過(guò)中心配置的集中網(wǎng)管，對(duì)全網(wǎng)的 AP 進(jìn)行有效的集中式管理。 . 無(wú)線面板式 AP 部署設(shè)計(jì)示意圖 . 無(wú)線網(wǎng)絡(luò)覆蓋系統(tǒng)主要設(shè)備 序號(hào) 設(shè)備名稱 型號(hào)規(guī)格 單位 數(shù)量 安裝位置 1 無(wú)線控制器 TLAC1000 臺(tái) 1 中心機(jī)房 陽(yáng)光水戀度假酒店無(wú)線網(wǎng)絡(luò)改造設(shè)計(jì)方案 11 2 樓層 POE 交換機(jī) 臺(tái) 80 A、 B 座 221 層共 40 層， 每層 2 臺(tái)，共 80 臺(tái) 3 300M無(wú)線吸頂式 AP TLAP300CPOE 臺(tái) 6 大堂、餐廳、會(huì)議室 4 300M無(wú)線面板式 AP TLAP300IPOE 臺(tái) 320 A 座 221 層共 320 間客房 5 301M無(wú)線面板式 AP TLAP300IPOE 臺(tái) 240 B 座 221 層共 240 間客房 . 無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì) 在 科技集團(tuán) 信息自動(dòng)化中心無(wú)線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下： ? 多 SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 科技集團(tuán) 信息自動(dòng)化中心無(wú)線系統(tǒng)中設(shè)置多個(gè) SSID，不同的 SSID 采用不同的安全策略，這樣可以對(duì)不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣播，用戶無(wú)法看到，防止非法用戶的連接企圖。 SSID 還可以選擇在某 些 AP 上出現(xiàn)，某些 AP 上不出現(xiàn)，限制 SSID 出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。 ? 加密 ： 科技集團(tuán) 信息自動(dòng)化中心無(wú)線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài) WEP、動(dòng)態(tài) WEP、 TKIP、 WPA、 多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。 ? 用戶認(rèn)證提供二種方式 ： a) WPAPSK 加密方式采用 WPAPSK，不建議采用靜態(tài) WEP，因?yàn)橛邪踩[患。采用認(rèn)證方式，認(rèn)證服務(wù)器的選擇比較靈活，可以使用 RADIUS， DB，甚至是 科技集團(tuán) 信息自動(dòng)化中心無(wú)線控制器內(nèi)置的帳戶數(shù)據(jù)庫(kù)。 b) WPA+ 加密方式盡量采用 WPA，如果客戶端不支持也可采用動(dòng)態(tài) WEP，認(rèn)證方式采用 ，認(rèn)證服務(wù)器選擇 RADIUS。 陽(yáng)光水戀度假酒店無(wú)線網(wǎng)絡(luò)改造設(shè)計(jì)方案 12 第 4章 . 主要設(shè)備產(chǎn)品介紹 . 無(wú)線控制器 TLAC1000 TPLINK 無(wú)線控制器 TPAC1000 是一款集中式無(wú)線局域網(wǎng)管控交換機(jī)，配合 科技集團(tuán) 信息自動(dòng)化中心 TP300MI 墻面插入式無(wú)線 AP，為您提供便捷、可靠、高效的無(wú)線局域網(wǎng)接入。 產(chǎn)品描述： 自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理 AP，最多可管理 1000個(gè) AP ? 自動(dòng)發(fā)現(xiàn)所有工作在瘦 AP（ FIT AP）模式下的 AP， 并對(duì) AP 進(jìn)行統(tǒng)一配置和管理，實(shí)現(xiàn) AP 零配置接入，即插即用。 ? 支持信道自動(dòng)調(diào)整， AP 啟動(dòng)時(shí)會(huì)根據(jù)周圍無(wú)線環(huán)境自動(dòng)選擇干擾最小的無(wú)線信道，支持手動(dòng)調(diào)整 AP 發(fā)射功率，降低 AP 之間的相互干擾，提高無(wú)線網(wǎng)絡(luò)質(zhì)量。 ? 支持基于接入用戶數(shù)的負(fù)載均衡，當(dāng) AP 間的用戶數(shù)