【文章內(nèi)容簡(jiǎn)介】 浙江貝爾技術(shù)有限公司 許多重要新功能，諸如無(wú)線(xiàn)網(wǎng)管、 AP 間自適應(yīng)、無(wú)線(xiàn)安全管理、 RF 監(jiān)測(cè)、無(wú)縫漫游以及 QoS 保證等。 對(duì)于 未來(lái)整個(gè) 納德 酒店 無(wú)線(xiàn)局域網(wǎng)覆蓋的需求，本方案建議采用 ARUBA 的WLAN 產(chǎn)品，采用 集中式、可管理架構(gòu)的無(wú)線(xiàn)局域網(wǎng)解決方案來(lái)實(shí)現(xiàn) 未來(lái)酒店的無(wú)線(xiàn)覆蓋要求 。 . 安全保障 的無(wú)線(xiàn)網(wǎng)絡(luò)的重要性 浙江貝爾 從網(wǎng)絡(luò)設(shè)計(jì)者的角度來(lái)看，對(duì)于 納德 酒店大規(guī)模部署無(wú)線(xiàn)網(wǎng)絡(luò)，必須對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的安全性加以重視， 浙江貝爾 建議從以下幾方面做 到全方位的安全保證： ? 集中的安全管理 ARUBA 無(wú)線(xiàn)系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無(wú)線(xiàn)入侵監(jiān)測(cè) IDS以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 ARUBA無(wú)線(xiàn)交換機(jī)上來(lái)完成的，解決了傳統(tǒng)的無(wú)線(xiàn)網(wǎng)對(duì)安全的分散管理（ AP、 AC）和能力，給用戶(hù)帶來(lái)的不安全感，擺脫了對(duì)有線(xiàn)網(wǎng)安全的依賴(lài)性。 ? 多種用戶(hù)認(rèn)證方式 組合 在 ARUBA 無(wú)線(xiàn)系統(tǒng)中，一個(gè)無(wú)線(xiàn)用戶(hù)進(jìn)入無(wú)線(xiàn)網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶(hù)訪(fǎng)問(wèn)任何網(wǎng)段，只讓用戶(hù)通過(guò) DHCP納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 獲取 IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過(guò)認(rèn)證以后才可以 接入無(wú)線(xiàn)網(wǎng)。 ARUBA 無(wú)線(xiàn)系統(tǒng)支持目前各種用戶(hù)認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、SSID 等）， 酒店 用戶(hù)可以根據(jù)需要方便選擇。 ? 無(wú)線(xiàn)訪(fǎng)問(wèn)控制 （可選 license 模塊） 用戶(hù)狀態(tài)防火墻是 ARUBA 無(wú)線(xiàn)交換機(jī)的獨(dú)特功能，它本身就是針對(duì)無(wú)線(xiàn)接入的特性而設(shè)計(jì)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒(méi)有用戶(hù)這概念，它的保護(hù)只是基于IP 地址或物理端口來(lái)制定防火墻策略，所以對(duì)于沒(méi)有固定接入點(diǎn)的無(wú)線(xiàn)終端，這種防火墻的功效是不大。 ARUBA 無(wú)線(xiàn)系統(tǒng)的防火墻功能則是與用戶(hù)認(rèn)證捆綁在一起，當(dāng)無(wú)線(xiàn)用戶(hù)成功通過(guò)認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶(hù) 狀態(tài)防火墻，不同的無(wú)線(xiàn)用戶(hù)有不同的防火墻策略，例如 酒店工作 人員可以使用更多的服務(wù)，而 客人 只可以瀏覽網(wǎng)頁(yè)、收發(fā) Email 等，這樣可以極大方便酒店對(duì) 用戶(hù)的安全管理。 ? 安全的 AP 技術(shù) ARUBA 無(wú)線(xiàn)系統(tǒng)和其它廠家在無(wú)線(xiàn)接入的認(rèn)證和加密上最大的區(qū)別是前者不是通過(guò) AP，而是在 ARUBA 無(wú)線(xiàn)交換機(jī)上實(shí)現(xiàn)。由于 ARUBA 的 AP是不儲(chǔ)存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的AP 是不能單 獨(dú)工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會(huì)拿到無(wú)線(xiàn)網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù) 和信息 。 ? 無(wú)線(xiàn)接入點(diǎn)安全偵測(cè)和保護(hù) 采用 ARUBA 無(wú)線(xiàn)系統(tǒng)的 RF 偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè) 酒店 無(wú)線(xiàn)網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。通過(guò) ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線(xiàn)終端通過(guò)非法 AP 聯(lián)接到無(wú)線(xiàn)網(wǎng)中。 ? 無(wú)線(xiàn)網(wǎng)絡(luò)入侵偵測(cè) IDS（可選 license 模塊） 今天已經(jīng)有很多的無(wú)線(xiàn)入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)酒店 無(wú)線(xiàn)網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無(wú)線(xiàn)局域網(wǎng)都沒(méi)有偵測(cè)無(wú)線(xiàn)入 侵的功能，所以當(dāng)受到像無(wú)線(xiàn) DOS 攻擊時(shí)，就會(huì)誤以為是無(wú)線(xiàn)電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot 會(huì)導(dǎo)致用戶(hù)的無(wú)納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 線(xiàn)連接斷線(xiàn)，但網(wǎng)管中心仍然不知，用戶(hù)則誤以為是網(wǎng)絡(luò)問(wèn)題，間接影響無(wú)線(xiàn)網(wǎng)系統(tǒng)的品質(zhì)。 ARUBA 無(wú)線(xiàn)系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線(xiàn)入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線(xiàn)數(shù)據(jù)包，當(dāng) ARUBA 無(wú)線(xiàn)系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。 ? 無(wú)線(xiàn)接入的病毒防護(hù) ARUBA 無(wú)線(xiàn)系統(tǒng)針對(duì)無(wú)線(xiàn)終端的病毒防護(hù)分為兩個(gè)層面，一、無(wú)線(xiàn) 終端的準(zhǔn)入檢查；二、對(duì)無(wú)線(xiàn)終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 無(wú)線(xiàn)終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無(wú)線(xiàn)終端連接到 ARUBA 無(wú)線(xiàn)系統(tǒng)中， 試圖訪(fǎng)問(wèn)網(wǎng)絡(luò)，在用戶(hù)認(rèn)證之前，需要下載一個(gè)基于 JAVA 的程序，可以對(duì)無(wú)線(xiàn)終端的操作系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，做一個(gè)檢查，如果不能通過(guò)檢查，可以設(shè)定策略禁止其訪(fǎng)問(wèn)網(wǎng)絡(luò)，也可設(shè)置成將無(wú)線(xiàn)用戶(hù)重定向到一臺(tái)升級(jí)服務(wù)器，打系統(tǒng)補(bǔ)丁、安裝防病毒軟件和升級(jí)病毒定義碼，滿(mǎn)足系統(tǒng)制定的安全策略以后，該無(wú)線(xiàn)終端才可以進(jìn)入認(rèn)證環(huán)節(jié)進(jìn)行用戶(hù)的認(rèn)證。 當(dāng)無(wú)線(xiàn) 終端通過(guò)了準(zhǔn)入檢查，但是如何對(duì)無(wú)線(xiàn)終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控是更加進(jìn)一步的病毒防護(hù)手段。 浙江貝爾 公司和第三方的防病毒墻廠家合作，在 ARUBA 無(wú)線(xiàn)交換機(jī)上可以設(shè)定策略，某些用戶(hù)，以及某些可能沾染病毒的數(shù)據(jù)， ARUBA 交換機(jī)會(huì)將其重定向到防病毒墻上進(jìn)行防病毒檢查，檢查完成后，才允許通過(guò)，否則會(huì)將數(shù)據(jù)丟棄。 基于上述兩個(gè)層面， ARUBA 無(wú)線(xiàn)局域網(wǎng)系統(tǒng)對(duì)無(wú)線(xiàn)終端進(jìn)行有效和方便的病毒防護(hù)。 . 支撐 未來(lái)話(huà)音多媒體 業(yè)務(wù) 應(yīng)用 的 無(wú)線(xiàn)基礎(chǔ) 網(wǎng)絡(luò) 隨著技術(shù)手段的不斷進(jìn)步， 酒店 無(wú)線(xiàn)網(wǎng)絡(luò)一定會(huì)需要支持多媒體融合應(yīng)用，包括組播， IP 視頻監(jiān)控，以及 WIFI 電話(huà) ， 無(wú)線(xiàn) 酒店 網(wǎng)解決方案對(duì)未來(lái)的發(fā)展 一定要具備 很好的前瞻性 。 浙江貝爾 認(rèn)為應(yīng)從以下幾點(diǎn)考慮 酒店 無(wú)線(xiàn)網(wǎng)絡(luò) 的多業(yè)務(wù)應(yīng)用發(fā)展 。 納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無(wú)線(xiàn)系統(tǒng)的帶寬管理能力使得在移動(dòng)音視頻應(yīng)用方面表現(xiàn)出很強(qiáng)的優(yōu)勢(shì)。 ARUBA 無(wú)線(xiàn)系統(tǒng)可在每個(gè)用戶(hù)的權(quán)限限制內(nèi)用戶(hù)無(wú)線(xiàn)連接的最高帶寬。對(duì)于不同的 IP 服務(wù)， ARUBA 系統(tǒng)亦可透過(guò) ARUBA 無(wú)線(xiàn)交換機(jī)設(shè)置定義不同的 QoS 隊(duì)列。例如無(wú)線(xiàn)語(yǔ)音的應(yīng)用， SIP 和RTP 協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊(duì)列。 例如語(yǔ)音視頻這樣對(duì)于時(shí)延敏感的業(yè)務(wù)，目前，經(jīng)過(guò)中國(guó)網(wǎng)通、中國(guó)賽爾公司對(duì)幾家 WLAN 設(shè)備廠商的設(shè)備測(cè)試結(jié)果表明， ARUBA 的無(wú)線(xiàn)網(wǎng)系統(tǒng)以其完善 QoS 特性在測(cè)試中表現(xiàn)最佳。 ? VoIP 與 WIFI Phone 納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 隨著 VoIP 的越來(lái)越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話(huà) 未來(lái) 將迅速變?yōu)?酒店內(nèi)部員工 之間、話(huà)音聯(lián)絡(luò)的主流。 WiFi電話(huà)除了 在門(mén)診和病區(qū) 之間等不同 AP 之間漫游 。目前 很多手機(jī)廠家已開(kāi)始推出雙模制式的手機(jī)(GSM/CDMA + WiFi)，用戶(hù)很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線(xiàn)局域網(wǎng)之間。 ARUBA的無(wú)線(xiàn)交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 ARUBA 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。在具體實(shí)現(xiàn) WiFi語(yǔ)音時(shí)要注意考慮語(yǔ)音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 尤其語(yǔ)音的漫游 ,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無(wú)線(xiàn)局域網(wǎng)實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)融合，就不能隨意的安裝一些 AP，而必須是有規(guī)范的組建無(wú)線(xiàn)局域網(wǎng)。 ARUBA 無(wú)線(xiàn)系統(tǒng)可容許用戶(hù)設(shè)置專(zhuān)有的語(yǔ)音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩?hù)和 WiFi手機(jī)用戶(hù) 分開(kāi)，但也可以在單一 SSID 內(nèi)同時(shí)傳送數(shù)據(jù)和話(huà)音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。 ARUBA 無(wú)線(xiàn)交換機(jī)內(nèi)的用戶(hù)防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語(yǔ)音同時(shí)傳送時(shí)，語(yǔ)音的質(zhì)量不受影響。另在語(yǔ)音安全接入方面，ARUBA 可防止沒(méi)有無(wú)線(xiàn)語(yǔ)音權(quán)限的用戶(hù)使用無(wú)線(xiàn)語(yǔ)音，以確保網(wǎng)絡(luò)資源能有效運(yùn)用。 ? 無(wú)縫的三層漫游 ARUBA 無(wú)線(xiàn)能夠讓用戶(hù)在 AP、WLAN 交換機(jī)、多子網(wǎng)以及多VLAN 之間無(wú)縫地漫游，而且不會(huì)丟失連接，也不需要重啟。它不需要對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn) 行任何改變納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 就可以實(shí)現(xiàn)這一切。其他廠家一般只能實(shí)現(xiàn)二層漫游?？缇W(wǎng)段時(shí)需要二次認(rèn)證，導(dǎo)致丟包或者很大延遲。而 ARUBA 的 handoff 性能極佳，保證了語(yǔ)音的流暢。這種技術(shù)可以確保無(wú)線(xiàn)語(yǔ)音業(yè)務(wù)可以無(wú)縫的在 AP 間漫游，而不會(huì)發(fā)生掉線(xiàn)，是語(yǔ)音業(yè)務(wù)的質(zhì)量保證。 第 4章 . 無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D 和計(jì)費(fèi) . 無(wú)線(xiàn)組網(wǎng)方式設(shè)計(jì) 根據(jù) 納德 酒店無(wú)線(xiàn)覆蓋的 分布和建筑平面， 整體 AP 和無(wú)線(xiàn)交換機(jī)部署架構(gòu)如下 ： 在酒店中心網(wǎng)絡(luò)部署 1 臺(tái)或 2 臺(tái) ARUBA 無(wú)線(xiàn)控制 交換機(jī) （每臺(tái)最多可支持 512 個(gè) AP）。無(wú)線(xiàn)控制交換機(jī)通過(guò)千兆接口直接連接網(wǎng)絡(luò)核心交換設(shè)備，由于采用雙鏈 路結(jié)構(gòu)，任何一臺(tái)核心交換機(jī)發(fā)生故障，都不會(huì)影響 AP 和無(wú)線(xiàn)控制交換機(jī)之間的通信。在接入側(cè)，每層根據(jù)需求采用 ARUBA 的 AP 61 作為無(wú)線(xiàn)接入點(diǎn)，通過(guò) POE 的接入交換機(jī)或者 AC 電源連接至核心交換網(wǎng)絡(luò) 。 AP 和交換機(jī)之納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 間的網(wǎng)絡(luò)結(jié)構(gòu)無(wú)需考慮，如果是 L2 結(jié)構(gòu)， AP 通過(guò) DHCP 拿到地址后，通過(guò)廣播包找到無(wú)線(xiàn)控制器；如果是 L3， AP 通過(guò) DHCP 拿到地址以后，通過(guò) DNS 或者 HDCP 的 43 屬性，獲得主用和備用的無(wú)線(xiàn)控制器地址，然后跟無(wú)線(xiàn)控制器直接通信（具體描述請(qǐng)見(jiàn)后面章節(jié)）。無(wú)線(xiàn)網(wǎng)絡(luò)管理員 可 通過(guò) WEB 頁(yè)面配置所有無(wú)線(xiàn)設(shè)備，并能 查看全網(wǎng)狀態(tài)并對(duì)全網(wǎng)的 AP 和交換機(jī)進(jìn)行有效的管理 。 下圖，為具體 AP 點(diǎn)位圖，實(shí)際部署時(shí)，可根據(jù)現(xiàn)場(chǎng)情況和信號(hào)大小，調(diào)節(jié)部分 AP 位置。 . 計(jì)費(fèi) 計(jì)費(fèi)系統(tǒng)的組成 酒店 計(jì)費(fèi)系統(tǒng)包含計(jì)費(fèi)管理網(wǎng)關(guān)硬件和計(jì)費(fèi)軟件兩部份。 是一臺(tái)網(wǎng)關(guān)型設(shè)備，分內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)管計(jì)費(fèi)三個(gè)以太網(wǎng)端口， 10M、 100M、1000M 可選。 酒店端軟件包，運(yùn)行環(huán)境分別是 PC+WINDOWS 95/98/NT/2020 平臺(tái)和 PC SERVER+WINDOWS NT/2020平臺(tái)。 酒店 計(jì)費(fèi)系統(tǒng)分 100客房、250 客房、 500 客房、 1000 客房 4 擋產(chǎn) 品。 結(jié)構(gòu)模型 納德酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 基于要求，酒店寬帶業(yè)務(wù)平臺(tái)應(yīng)從以下三個(gè)邏輯層面進(jìn)行建設(shè)： 網(wǎng)絡(luò)接入層：實(shí)現(xiàn)用戶(hù)接入控制和基本的信息交換 網(wǎng)絡(luò)接入層需要解決用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)資源的可靠性、安全性、合法性，并提供方便的接入方式、個(gè)性化的服務(wù)選擇以及對(duì)服務(wù)質(zhì)量提供有效的控制和保障。在這一層面上，實(shí)現(xiàn)以下的功能： ? 客戶(hù) smart 上網(wǎng)功能：客戶(hù)端 (包括用戶(hù)自帶的便攜機(jī) )不需修改配置即可上網(wǎng)，實(shí)