【文章內(nèi)容簡介】 浙江貝爾技術(shù)有限公司 許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應(yīng)、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 對于 未來整個 納德 酒店 無線局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的WLAN 產(chǎn)品，采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實現(xiàn) 未來酒店的無線覆蓋要求 。 . 安全保障 的無線網(wǎng)絡(luò)的重要性 浙江貝爾 從網(wǎng)絡(luò)設(shè)計者的角度來看，對于 納德 酒店大規(guī)模部署無線網(wǎng)絡(luò)，必須對無線網(wǎng)絡(luò)的安全性加以重視， 浙江貝爾 建議從以下幾方面做 到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 ? 多種用戶認(rèn)證方式 組合 在 ARUBA 無線系統(tǒng)中，一個無線用戶進(jìn)入無線網(wǎng)以后，只會拿到一個最基本的入網(wǎng)權(quán)限，這個權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 獲取 IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以 接入無線網(wǎng)。 ARUBA 無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、SSID 等）， 酒店 用戶可以根據(jù)需要方便選擇。 ? 無線訪問控制 （可選 license 模塊） 用戶狀態(tài)防火墻是 ARUBA 無線交換機的獨特功能，它本身就是針對無線接入的特性而設(shè)計。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于IP 地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會獲得一個預(yù)設(shè)的用戶 狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如 酒店工作 人員可以使用更多的服務(wù)，而 客人 只可以瀏覽網(wǎng)頁、收發(fā) Email 等，這樣可以極大方便酒店對 用戶的安全管理。 ? 安全的 AP 技術(shù) ARUBA 無線系統(tǒng)和其它廠家在無線接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現(xiàn)。由于 ARUBA 的 AP是不儲存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的AP 是不能單 獨工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù) 和信息 。 ? 無線接入點安全偵測和保護(hù) 采用 ARUBA 無線系統(tǒng)的 RF 偵測功能和保護(hù)機制可以實時監(jiān)測 酒店 無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。通過 ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護(hù)機制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 ? 無線網(wǎng)絡(luò)入侵偵測 IDS（可選 license 模塊） 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對酒店 無線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測無線入 侵的功能，所以當(dāng)受到像無線 DOS 攻擊時，就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot 會導(dǎo)致用戶的無納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系統(tǒng)的品質(zhì)。 ARUBA 無線系統(tǒng)的特點是交換機由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當(dāng) ARUBA 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。 ? 無線接入的病毒防護(hù) ARUBA 無線系統(tǒng)針對無線終端的病毒防護(hù)分為兩個層面，一、無線 終端的準(zhǔn)入檢查；二、對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端連接到 ARUBA 無線系統(tǒng)中， 試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)證之前，需要下載一個基于 JAVA 的程序，可以對無線終端的操作系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，做一個檢查，如果不能通過檢查，可以設(shè)定策略禁止其訪問網(wǎng)絡(luò)，也可設(shè)置成將無線用戶重定向到一臺升級服務(wù)器，打系統(tǒng)補丁、安裝防病毒軟件和升級病毒定義碼，滿足系統(tǒng)制定的安全策略以后，該無線終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶的認(rèn)證。 當(dāng)無線 終端通過了準(zhǔn)入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是更加進(jìn)一步的病毒防護(hù)手段。 浙江貝爾 公司和第三方的防病毒墻廠家合作，在 ARUBA 無線交換機上可以設(shè)定策略，某些用戶，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA 交換機會將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過，否則會將數(shù)據(jù)丟棄。 基于上述兩個層面， ARUBA 無線局域網(wǎng)系統(tǒng)對無線終端進(jìn)行有效和方便的病毒防護(hù)。 . 支撐 未來話音多媒體 業(yè)務(wù) 應(yīng)用 的 無線基礎(chǔ) 網(wǎng)絡(luò) 隨著技術(shù)手段的不斷進(jìn)步， 酒店 無線網(wǎng)絡(luò)一定會需要支持多媒體融合應(yīng)用，包括組播， IP 視頻監(jiān)控，以及 WIFI 電話 ， 無線 酒店 網(wǎng)解決方案對未來的發(fā)展 一定要具備 很好的前瞻性 。 浙江貝爾 認(rèn)為應(yīng)從以下幾點考慮 酒店 無線網(wǎng)絡(luò) 的多業(yè)務(wù)應(yīng)用發(fā)展 。 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動音視頻應(yīng)用方面表現(xiàn)出很強的優(yōu)勢。 ARUBA 無線系統(tǒng)可在每個用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。對于不同的 IP 服務(wù)， ARUBA 系統(tǒng)亦可透過 ARUBA 無線交換機設(shè)置定義不同的 QoS 隊列。例如無線語音的應(yīng)用， SIP 和RTP 協(xié)議可設(shè)定在高的隊列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊列。 例如語音視頻這樣對于時延敏感的業(yè)務(wù)，目前，經(jīng)過中國網(wǎng)通、中國賽爾公司對幾家 WLAN 設(shè)備廠商的設(shè)備測試結(jié)果表明， ARUBA 的無線網(wǎng)系統(tǒng)以其完善 QoS 特性在測試中表現(xiàn)最佳。 ? VoIP 與 WIFI Phone 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變?yōu)?酒店內(nèi)部員工 之間、話音聯(lián)絡(luò)的主流。 WiFi電話除了 在門診和病區(qū) 之間等不同 AP 之間漫游 。目前 很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。 ARUBA的無線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 ARUBA 系統(tǒng)上成功的運行，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。在具體實現(xiàn) WiFi語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游 ,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 ARUBA 無線系統(tǒng)可容許用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機用戶 分開，但也可以在單一 SSID 內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。 ARUBA 無線交換機內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。另在語音安全接入方面，ARUBA 可防止沒有無線語音權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效運用。 ? 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、WLAN 交換機、多子網(wǎng)以及多VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。它不需要對現(xiàn)有網(wǎng)絡(luò)進(jìn) 行任何改變納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 就可以實現(xiàn)這一切。其他廠家一般只能實現(xiàn)二層漫游?？缇W(wǎng)段時需要二次認(rèn)證，導(dǎo)致丟包或者很大延遲。而 ARUBA 的 handoff 性能極佳，保證了語音的流暢。這種技術(shù)可以確保無線語音業(yè)務(wù)可以無縫的在 AP 間漫游，而不會發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。 第 4章 . 無線網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D 和計費 . 無線組網(wǎng)方式設(shè)計 根據(jù) 納德 酒店無線覆蓋的 分布和建筑平面， 整體 AP 和無線交換機部署架構(gòu)如下 ： 在酒店中心網(wǎng)絡(luò)部署 1 臺或 2 臺 ARUBA 無線控制 交換機 （每臺最多可支持 512 個 AP）。無線控制交換機通過千兆接口直接連接網(wǎng)絡(luò)核心交換設(shè)備，由于采用雙鏈 路結(jié)構(gòu)，任何一臺核心交換機發(fā)生故障，都不會影響 AP 和無線控制交換機之間的通信。在接入側(cè)，每層根據(jù)需求采用 ARUBA 的 AP 61 作為無線接入點，通過 POE 的接入交換機或者 AC 電源連接至核心交換網(wǎng)絡(luò) 。 AP 和交換機之納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 間的網(wǎng)絡(luò)結(jié)構(gòu)無需考慮，如果是 L2 結(jié)構(gòu)， AP 通過 DHCP 拿到地址后，通過廣播包找到無線控制器；如果是 L3， AP 通過 DHCP 拿到地址以后，通過 DNS 或者 HDCP 的 43 屬性，獲得主用和備用的無線控制器地址，然后跟無線控制器直接通信（具體描述請見后面章節(jié)）。無線網(wǎng)絡(luò)管理員 可 通過 WEB 頁面配置所有無線設(shè)備，并能 查看全網(wǎng)狀態(tài)并對全網(wǎng)的 AP 和交換機進(jìn)行有效的管理 。 下圖，為具體 AP 點位圖，實際部署時，可根據(jù)現(xiàn)場情況和信號大小，調(diào)節(jié)部分 AP 位置。 . 計費 計費系統(tǒng)的組成 酒店 計費系統(tǒng)包含計費管理網(wǎng)關(guān)硬件和計費軟件兩部份。 是一臺網(wǎng)關(guān)型設(shè)備，分內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)管計費三個以太網(wǎng)端口， 10M、 100M、1000M 可選。 酒店端軟件包，運行環(huán)境分別是 PC+WINDOWS 95/98/NT/2020 平臺和 PC SERVER+WINDOWS NT/2020平臺。 酒店 計費系統(tǒng)分 100客房、250 客房、 500 客房、 1000 客房 4 擋產(chǎn) 品。 結(jié)構(gòu)模型 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計方案 浙江貝爾技術(shù)有限公司 基于要求，酒店寬帶業(yè)務(wù)平臺應(yīng)從以下三個邏輯層面進(jìn)行建設(shè)： 網(wǎng)絡(luò)接入層：實現(xiàn)用戶接入控制和基本的信息交換 網(wǎng)絡(luò)接入層需要解決用戶訪問網(wǎng)絡(luò)資源的可靠性、安全性、合法性，并提供方便的接入方式、個性化的服務(wù)選擇以及對服務(wù)質(zhì)量提供有效的控制和保障。在這一層面上，實現(xiàn)以下的功能： ? 客戶 smart 上網(wǎng)功能：客戶端 (包括用戶自帶的便攜機 )不需修改配置即可上網(wǎng)，實