【文章內容簡介】 浙江貝爾技術有限公司 許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 對于 未來整個 納德 酒店 無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的WLAN 產(chǎn)品，采用 集中式、可管理架構的無線局域網(wǎng)解決方案來實現(xiàn) 未來酒店的無線覆蓋要求 。 . 安全保障 的無線網(wǎng)絡的重要性 浙江貝爾 從網(wǎng)絡設計者的角度來看，對于 納德 酒店大規(guī)模部署無線網(wǎng)絡，必須對無線網(wǎng)絡的安全性加以重視， 浙江貝爾 建議從以下幾方面做 到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 ? 多種用戶認證方式 組合 在 ARUBA 無線系統(tǒng)中，一個無線用戶進入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權限，這個權限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 獲取 IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認證以后才可以 接入無線網(wǎng)。 ARUBA 無線系統(tǒng)支持目前各種用戶認證的方式（ 、 WEB 認證、 MAC、SSID 等）， 酒店 用戶可以根據(jù)需要方便選擇。 ? 無線訪問控制 （可選 license 模塊） 用戶狀態(tài)防火墻是 ARUBA 無線交換機的獨特功能，它本身就是針對無線接入的特性而設計。傳統(tǒng)的網(wǎng)絡防火墻是沒有用戶這概念，它的保護只是基于IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶 狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如 酒店工作 人員可以使用更多的服務，而 客人 只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便酒店對 用戶的安全管理。 ? 安全的 AP 技術 ARUBA 無線系統(tǒng)和其它廠家在無線接入的認證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現(xiàn)。由于 ARUBA 的 AP是不儲存任何網(wǎng)絡配置（ IP 地址除外）和安全設置，因此 ARUBA 管理的AP 是不能單 獨工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡和安全配置參數(shù) 和信息 。 ? 無線接入點安全偵測和保護 采用 ARUBA 無線系統(tǒng)的 RF 偵測功能和保護機制可以實時監(jiān)測 酒店 無線網(wǎng)覆蓋區(qū)域內的所有 AP 接入情況 ,如相鄰房間的 AP、設置錯誤的 AP 以及未經(jīng)認可而連接到網(wǎng)絡中的 AP。通過 ARUBA 的網(wǎng)絡安全管理系統(tǒng)，網(wǎng)絡安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 ? 無線網(wǎng)絡入侵偵測 IDS（可選 license 模塊） 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對酒店 無線網(wǎng)的安全構成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入 侵的功能，所以當受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot 會導致用戶的無納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡問題，間接影響無線網(wǎng)系統(tǒng)的品質。 ARUBA 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當 ARUBA 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。 ? 無線接入的病毒防護 ARUBA 無線系統(tǒng)針對無線終端的病毒防護分為兩個層面，一、無線 終端的準入檢查；二、對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控。 無線終端病毒防護的第一步是準入檢查，當無線終端連接到 ARUBA 無線系統(tǒng)中， 試圖訪問網(wǎng)絡，在用戶認證之前，需要下載一個基于 JAVA 的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設定策略禁止其訪問網(wǎng)絡，也可設置成將無線用戶重定向到一臺升級服務器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進入認證環(huán)節(jié)進行用戶的認證。 當無線 終端通過了準入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。 浙江貝爾 公司和第三方的防病毒墻廠家合作，在 ARUBA 無線交換機上可以設定策略，某些用戶，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA 交換機會將其重定向到防病毒墻上進行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。 基于上述兩個層面， ARUBA 無線局域網(wǎng)系統(tǒng)對無線終端進行有效和方便的病毒防護。 . 支撐 未來話音多媒體 業(yè)務 應用 的 無線基礎 網(wǎng)絡 隨著技術手段的不斷進步， 酒店 無線網(wǎng)絡一定會需要支持多媒體融合應用，包括組播， IP 視頻監(jiān)控，以及 WIFI 電話 ， 無線 酒店 網(wǎng)解決方案對未來的發(fā)展 一定要具備 很好的前瞻性 。 浙江貝爾 認為應從以下幾點考慮 酒店 無線網(wǎng)絡 的多業(yè)務應用發(fā)展 。 納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 ? 帶寬控制與服務質量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動音視頻應用方面表現(xiàn)出很強的優(yōu)勢。 ARUBA 無線系統(tǒng)可在每個用戶的權限限制內用戶無線連接的最高帶寬。對于不同的 IP 服務， ARUBA 系統(tǒng)亦可透過 ARUBA 無線交換機設置定義不同的 QoS 隊列。例如無線語音的應用， SIP 和RTP 協(xié)議可設定在高的隊列，而一般應用如 、 ftp 則可設定在低的隊列。 例如語音視頻這樣對于時延敏感的業(yè)務，目前，經(jīng)過中國網(wǎng)通、中國賽爾公司對幾家 WLAN 設備廠商的設備測試結果表明， ARUBA 的無線網(wǎng)系統(tǒng)以其完善 QoS 特性在測試中表現(xiàn)最佳。 ? VoIP 與 WIFI Phone 納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變?yōu)?酒店內部員工 之間、話音聯(lián)絡的主流。 WiFi電話除了 在門診和病區(qū) 之間等不同 AP 之間漫游 。目前 很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。 ARUBA的無線交換技術已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 ARUBA 系統(tǒng)上成功的運行，且在最近的 Network World VoWLAN 測試結果被評選為市場上最卓越的產(chǎn)品。在具體實現(xiàn) WiFi語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 ARUBA 無線系統(tǒng)可容許用戶設置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機用戶 分開，但也可以在單一 SSID 內同時傳送數(shù)據(jù)和話音，關鍵的重點就是怎樣保證語音傳輸?shù)馁|量。 ARUBA 無線交換機內的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質量不受影響。另在語音安全接入方面，ARUBA 可防止沒有無線語音權限的用戶使用無線語音，以確保網(wǎng)絡資源能有效運用。 ? 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、WLAN 交換機、多子網(wǎng)以及多VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。它不需要對現(xiàn)有網(wǎng)絡進 行任何改變納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 就可以實現(xiàn)這一切。其他廠家一般只能實現(xiàn)二層漫游?？缇W(wǎng)段時需要二次認證，導致丟包或者很大延遲。而 ARUBA 的 handoff 性能極佳，保證了語音的流暢。這種技術可以確保無線語音業(yè)務可以無縫的在 AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務的質量保證。 第 4章 . 無線網(wǎng)絡系統(tǒng)拓撲圖 和計費 . 無線組網(wǎng)方式設計 根據(jù) 納德 酒店無線覆蓋的 分布和建筑平面， 整體 AP 和無線交換機部署架構如下 ： 在酒店中心網(wǎng)絡部署 1 臺或 2 臺 ARUBA 無線控制 交換機 （每臺最多可支持 512 個 AP）。無線控制交換機通過千兆接口直接連接網(wǎng)絡核心交換設備，由于采用雙鏈 路結構，任何一臺核心交換機發(fā)生故障，都不會影響 AP 和無線控制交換機之間的通信。在接入側，每層根據(jù)需求采用 ARUBA 的 AP 61 作為無線接入點，通過 POE 的接入交換機或者 AC 電源連接至核心交換網(wǎng)絡 。 AP 和交換機之納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 間的網(wǎng)絡結構無需考慮，如果是 L2 結構， AP 通過 DHCP 拿到地址后，通過廣播包找到無線控制器；如果是 L3， AP 通過 DHCP 拿到地址以后，通過 DNS 或者 HDCP 的 43 屬性，獲得主用和備用的無線控制器地址，然后跟無線控制器直接通信（具體描述請見后面章節(jié)）。無線網(wǎng)絡管理員 可 通過 WEB 頁面配置所有無線設備，并能 查看全網(wǎng)狀態(tài)并對全網(wǎng)的 AP 和交換機進行有效的管理 。 下圖，為具體 AP 點位圖，實際部署時，可根據(jù)現(xiàn)場情況和信號大小，調節(jié)部分 AP 位置。 . 計費 計費系統(tǒng)的組成 酒店 計費系統(tǒng)包含計費管理網(wǎng)關硬件和計費軟件兩部份。 是一臺網(wǎng)關型設備，分內網(wǎng)、外網(wǎng)、網(wǎng)管計費三個以太網(wǎng)端口， 10M、 100M、1000M 可選。 酒店端軟件包，運行環(huán)境分別是 PC+WINDOWS 95/98/NT/2020 平臺和 PC SERVER+WINDOWS NT/2020平臺。 酒店 計費系統(tǒng)分 100客房、250 客房、 500 客房、 1000 客房 4 擋產(chǎn) 品。 結構模型 納德酒店無線網(wǎng)絡系統(tǒng)設計方案 浙江貝爾技術有限公司 基于要求，酒店寬帶業(yè)務平臺應從以下三個邏輯層面進行建設： 網(wǎng)絡接入層：實現(xiàn)用戶接入控制和基本的信息交換 網(wǎng)絡接入層需要解決用戶訪問網(wǎng)絡資源的可靠性、安全性、合法性，并提供方便的接入方式、個性化的服務選擇以及對服務質量提供有效的控制和保障。在這一層面上，實現(xiàn)以下的功能： ? 客戶 smart 上網(wǎng)功能：客戶端 (包括用戶自帶的便攜機 )不需修改配置即可上網(wǎng)，實