酒店無線網(wǎng)絡(luò)改造設(shè)計方案(編輯修改稿)
2025-06-17 05:28 本頁面
【文章內(nèi)容簡介】 地融合進原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補充具有多層次的安全保護措施，以滿足用戶身份 鑒別、訪問控制、可稽核性和保密性等要求。 第 三、無線網(wǎng)絡(luò)的實時管理 ? 統(tǒng)一方便容易管理管理。 IT 網(wǎng)絡(luò)管理部門需要管理上 很多 員工以及行政人員。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 無線控制器應(yīng)能統(tǒng)一管理所有無線 AP，且能合理分配各種網(wǎng)絡(luò)資源。 對無線網(wǎng)絡(luò)攻擊進行管理和壓制。 ? 從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點、配置參數(shù)等信息進行詳細(xì)記錄與管理 陽光水戀度假酒店無線網(wǎng)絡(luò)改造設(shè)計方案 8 ? 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無線 DOS 攻擊的方法和能力。 ? 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng) 絡(luò)的一些具體性能指標(biāo)，如 Channel 信號強度 /質(zhì)量、網(wǎng)絡(luò)實時性能－吞吐量、各 AP 的流量等。 第 四、 提供 便捷的無線 網(wǎng)絡(luò) 應(yīng)用環(huán)境 ? 無需配置客戶設(shè)備。當(dāng)用戶試圖連接到網(wǎng)絡(luò)時，無線網(wǎng)絡(luò)自動分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動化的服務(wù)減少了 IT 用戶和管理員的時間。 ? 無線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 IPHONE、 IPAD、智能手機、筆記本、 掌上電腦 PDA 等多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 陽光水戀度假酒店無線網(wǎng)絡(luò)改造設(shè)計方案 9 第 3章 . 無線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計 根據(jù) 陽光水戀酒店無線網(wǎng)絡(luò)需求和 無線網(wǎng)絡(luò)設(shè)計原則，結(jié)合 科技集團 信息自動化中心 無線系統(tǒng)技術(shù)及產(chǎn)品的特點，方案的設(shè)計分為：無線組網(wǎng)方式設(shè)計、無線網(wǎng)絡(luò)安全性設(shè)計等部分。 . 無線組網(wǎng)方式設(shè)計 根據(jù) 陽光水戀酒店根據(jù)酒店的原有的網(wǎng)絡(luò)架構(gòu)，以及新增的無線功能，設(shè)計如下網(wǎng)絡(luò)拓?fù)鋱D： 陽光水戀度假酒店無線網(wǎng)絡(luò)改造設(shè)計方案 10 采用 1 臺 TPAC1000 網(wǎng)絡(luò)平臺控制核心端的組網(wǎng)，無線控制器通過1000Mbps 直接連接酒店原有網(wǎng)絡(luò)的核心交換設(shè)備。樓層間通過 POE 交換機接入每個房間的面板式 AP，所有無線用戶通過 AP 進行數(shù)據(jù)轉(zhuǎn)發(fā)至接入交換機再經(jīng)由核心交換機到出口路由器訪問廣域 網(wǎng)資源。無線網(wǎng)絡(luò)管理員可通過中心配置的集中網(wǎng)管，對全網(wǎng)的 AP 進行有效的集中式管理。 . 無線面板式 AP 部署設(shè)計示意圖 . 無線網(wǎng)絡(luò)覆蓋系統(tǒng)主要設(shè)備 序號 設(shè)備名稱 型號規(guī)格 單位 數(shù)量 安裝位置 1 無線控制器 TLAC1000 臺 1 中心機房 陽光水戀度假酒店無線網(wǎng)絡(luò)改造設(shè)計方案 11 2 樓層 POE 交換機 臺 80 A、 B 座 221 層共 40 層， 每層 2 臺，共 80 臺 3 300M無線吸頂式 AP TLAP300CPOE 臺 6 大堂、餐廳、會議室 4 300M無線面板式 AP TLAP300IPOE 臺 320 A 座 221 層共 320 間客房 5 301M無線面板式 AP TLAP300IPOE 臺 240 B 座 221 層共 240 間客房 . 無線網(wǎng)絡(luò)安全設(shè)計 在 科技集團 信息自動化中心無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下： ? 多 SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 科技集團 信息自動化中心無線系統(tǒng)中設(shè)置多個 SSID，不同的 SSID 采用不同的安全策略，這樣可以對不同的用戶及應(yīng)用進行區(qū)分服務(wù)。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。 SSID 還可以選擇在某 些 AP 上出現(xiàn)，某些 AP 上不出現(xiàn)，限制 SSID 出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。 ? 加密 ： 科技集團 信息自動化中心無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài) WEP、動態(tài) WEP、 TKIP、 WPA、 多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。 ? 用戶認(rèn)證提供二種方式 ： a) WPAPSK 加密方式采用 WPAPSK，不建議采用靜態(tài) WEP，因為有安全隱患。采用認(rèn)證方式，認(rèn)證服務(wù)器的選擇比較靈活，可以使用 RADIUS， DB，甚至是 科技集團 信息自動化中心無線控制器內(nèi)置的帳戶數(shù)據(jù)庫。 b) WPA+ 加密方式盡量采用 WPA，如果客戶端不支持也可采用動態(tài) WEP，認(rèn)證方式采用 ，認(rèn)證服務(wù)器選擇 RADIUS。 陽光水戀度假酒店無線網(wǎng)絡(luò)改造設(shè)計方案 12 第 4章 . 主要設(shè)備產(chǎn)品介紹 . 無線控制器 TLAC1000 TPLINK 無線控制器 TPAC1000 是一款集中式無線局域網(wǎng)管控交換機，配合 科技集團 信息自動化中心 TP300MI 墻面插入式無線 AP，為您提供便捷、可靠、高效的無線局域網(wǎng)接入。 產(chǎn)品描述： 自動發(fā)現(xiàn)并統(tǒng)一管理 AP，最多可管理 1000個 AP ? 自動發(fā)現(xiàn)所有工作在瘦 AP（ FIT AP）模式下的 AP， 并對 AP 進行統(tǒng)一配置和管理，實現(xiàn) AP 零配置接入，即插即用。 ? 支持信道自動調(diào)整， AP 啟動時會根據(jù)周圍無線環(huán)境自動選擇干擾最小的無線信道，支持手動調(diào)整 AP 發(fā)射功率，降低 AP 之間的相互干擾，提高無線網(wǎng)絡(luò)質(zhì)量。 ? 支持基于接入用戶數(shù)的負(fù)載均衡，當(dāng) AP 間的用戶數(shù)
高考資料相關(guān)推薦
鄂ICP備17016276號-1