【文章內(nèi)容簡(jiǎn)介】 的 WLAN 產(chǎn)品 （室內(nèi) AP＋ 遠(yuǎn)程 AP） ，采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實(shí)現(xiàn) 未來 酒店 的 無線覆蓋要求 。 . 無線移動(dòng) 語 音視頻應(yīng)用 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA Networks 10 of 44 隨著技術(shù)手段的不斷進(jìn)步， 酒店 無線網(wǎng)絡(luò)一定會(huì)需要支持多媒體融合應(yīng)用，包括組播， VOD， IP 視頻監(jiān)控，以及 WIFI Phone 等等， 無線 酒店 網(wǎng)解決方案對(duì)未來的發(fā)展 一定要具備 很好的前瞻性 。 由于 XX 酒店 酒店 原有的天饋無線覆蓋系統(tǒng)信號(hào)強(qiáng)度不勝理想，傳輸帶寬只有 1M 左右會(huì)對(duì)語音和數(shù)據(jù)流帶來很大的局限性，更本不能解決語音漫 游的問題所以 Aruba 認(rèn)為應(yīng)從以下幾點(diǎn)考慮無線網(wǎng)絡(luò) 的多業(yè)務(wù)應(yīng)用發(fā)展 。 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動(dòng)音視頻應(yīng)用方面表現(xiàn)出很強(qiáng)的優(yōu)勢(shì)。 ARUBA無線系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。對(duì)于不同的 IP 服務(wù)， ARUBA 系統(tǒng)亦可透過 ARUBA 無線交換機(jī)設(shè)置定義不同的 QoS 隊(duì)列。例如無線語音的應(yīng)用， SIP 和 RTP 協(xié) ARUBA Networks 11 of 44 議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊(duì)列。例如語音視頻這樣對(duì)于時(shí)延敏感的業(yè)務(wù)，目前，經(jīng)過中國(guó)網(wǎng)通、中國(guó) 賽爾公司對(duì)幾家WLAN 設(shè)備廠商的設(shè)備測(cè)試結(jié)果表明， ARUBA 的無線網(wǎng)系統(tǒng)以其完善 QoS 特性在測(cè)試中表現(xiàn)最佳。 ? VoIP 與 WIFI Phone 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變?yōu)?酒店 內(nèi)的 員工 之間、 領(lǐng)導(dǎo) 之間話音聯(lián)絡(luò)的主流。 WiFi電話除了辦公室 和會(huì)議室 之間等不同 AP 之間漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無線電話 (傳統(tǒng)的電話交換機(jī) )不能做到的。簡(jiǎn)單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不 管是國(guó)內(nèi)或國(guó)外。很多手機(jī)廠家已開始推出雙模制式的手機(jī) (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無線局域網(wǎng)之間。 ARUBA 的無線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在ARUBA 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。在具體實(shí)現(xiàn)WiFi 語音時(shí)要注意考慮語音的時(shí)延， AP 呼叫的容量，和漫游切換時(shí)間。 尤其語音的漫游 ,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實(shí)現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的 安裝一些AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 ARUBA Networks 12 of 44 ARUBA 無線系統(tǒng)可容許用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機(jī)用戶分開，但也可以在單一 SSID 內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語音傳輸?shù)馁|(zhì)量。 ARUBA 無線交換機(jī)內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。另在語音安全接入方面， ARUBA 可防止沒有無線語音權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效運(yùn) 用。 同時(shí) Aruba 識(shí)別語音應(yīng) 用，預(yù)定義支持幾種主要的語音協(xié)議，包括： SpectraLink SVP、 Vocera 、 Cisco SCCP、 Session Initiation Protocol 等，還能和現(xiàn)有市場(chǎng)上的 WIFI 終端、 IP PBX 設(shè)備做到很好的兼容性 。 ARUBA 系統(tǒng)還能幫助 Wi－ Fi手機(jī)做到一定的節(jié)電功能，使 Wi－ Fi手機(jī)使用時(shí)限加長(zhǎng)，主要是通過兩種方法的共同作用來達(dá)到的。首先是在通話時(shí)，ARUBA能讓 Wi－ Fi手機(jī)在保證通話質(zhì)量的情況下只作最小的必要的數(shù)據(jù)傳輸，并能讓 Wi－ Fi手機(jī)工作在一個(gè)速率較高的環(huán)境下，提高數(shù) 據(jù)傳輸速度從而減少數(shù)據(jù)傳輸所占用的時(shí)間，這時(shí) ARUBA 又會(huì)在用戶不會(huì)感知語音有延時(shí)的先決條件下加大每個(gè)數(shù)據(jù)包的傳輸間隔，在這些時(shí)間間隔里讓 Wi－ Fi手機(jī)處于一種節(jié)電模式，從而在通話時(shí)做到節(jié)電。其次在待機(jī)時(shí)， ARUBA 能通過一些特定的技術(shù)來減少 Wi－ Fi手機(jī)于控制器之間的數(shù)據(jù)的交換，同時(shí)也保證控制器實(shí)時(shí)得知Wi－ Fi手機(jī)的準(zhǔn)確狀態(tài)，無論 Wi－ Fi手機(jī)是處于 WLAN 接入還是 AP 間漫游。綜合上述兩種方式的作用那個(gè)共同作用，使 Wi－ Fi手機(jī)得以最大限度的節(jié)電， ARUBA Networks 13 of 44 從而延長(zhǎng) Wi－ Fi手機(jī)的使用時(shí)間。 ? 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、 WLAN 交換機(jī)、多子網(wǎng)以及多 VLAN 之間無縫地漫游，而且不會(huì)丟失連接，也不需要重啟。它不需要對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行任何改變就可以實(shí)現(xiàn)這一切。 其他廠家一般只能實(shí)現(xiàn)二層漫游?？缇W(wǎng)段時(shí)需要二次認(rèn)證，導(dǎo)致丟包或者很大延遲。而 ARUBA 的 handoff 性能極佳，保證了語音的流暢。這種技術(shù)可以確保無線語音業(yè)務(wù)可以無縫的在 AP 間漫游，而不會(huì)發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。 . 一體化遠(yuǎn)程辦公解決方案 從市場(chǎng)和經(jīng)營(yíng)的眼光看， 酒店 需要擴(kuò)大業(yè)務(wù)覆蓋范圍、提高生產(chǎn)工作效率，加快對(duì)市場(chǎng)變化的反應(yīng)能力，以 增加 酒店 在市場(chǎng)競(jìng)爭(zhēng)中的活力。利用廉價(jià)方便的連接線路、盡可能多地將分布在遠(yuǎn)程機(jī)構(gòu)、居家旅行中的 酒店 員工以安全可靠的方式連接在 酒店 私有的業(yè)務(wù)通信系統(tǒng)上，因此變得非常有意義。 酒店 的每個(gè)員工都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到 酒店 總部的通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的數(shù)據(jù)和話音通信系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接起來，所以 酒店獲得了更大的效益和產(chǎn)出。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統(tǒng)如何為提高生產(chǎn)效率進(jìn)一步發(fā)揮作用的一個(gè)重要關(guān)注點(diǎn) 。 ARUBA Networks 14 of 44 Aruba 新一代的遠(yuǎn)程和移動(dòng)有線 加無線 辦公通信系統(tǒng)，由于 采用 VPN 技術(shù)、話音 /數(shù)據(jù) QOS 保證 技術(shù)，以及安全保障技術(shù)的支持，使得在遠(yuǎn)程和分散環(huán)境下的 酒店 通信系統(tǒng)發(fā)生了本質(zhì)的變化。 Aruba 公司清楚地認(rèn)識(shí)到，在今天競(jìng)爭(zhēng)激烈的市場(chǎng)上， 酒店 用戶成功的關(guān)鍵是在提高生產(chǎn)率的同時(shí)降低生產(chǎn)運(yùn)行成本。我們針對(duì) 酒店 面臨的遠(yuǎn)程通信困難，提出遠(yuǎn)程和移動(dòng)辦公新天地的策略，將先進(jìn)的WLAN 技術(shù)和產(chǎn)品，有機(jī)地融入各個(gè)機(jī)構(gòu)和 酒店 的遠(yuǎn)程通信解決方案中，實(shí)實(shí)在在地幫助 酒店 突破遠(yuǎn)程業(yè)務(wù)通信的瓶頸。 ? 無線移動(dòng)辦公 ARUBA 一體化無線局域網(wǎng) 辦公解決方案， 不但能在 酒店 總部做到無縫覆蓋， 同時(shí)兼顧了各類 酒店 的分支節(jié)點(diǎn)和移動(dòng)辦公人員 。 整個(gè)一體化網(wǎng)絡(luò)的 酒店 員工 可以利用 Inter 網(wǎng)對(duì) 酒店 內(nèi)部網(wǎng)進(jìn)行遠(yuǎn)程訪問， 并能使用 VOWIFI 的話音應(yīng)用。 使 酒店 辦公范圍擴(kuò)展得更大 ， 員工能與 酒店 保持聯(lián)系并獲取 酒店 的最新情況。酒店 的每個(gè)員工 只要攜帶有配置好的遠(yuǎn)程 AP， 都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到 酒店 總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接 起來，所以 酒店 獲得了更大的效益和產(chǎn)出。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統(tǒng)如何為提高生產(chǎn)效率進(jìn)一步發(fā)揮作用的一個(gè)重要關(guān)注點(diǎn)。 . 安全保障 的無線網(wǎng)絡(luò)的重要性 ARUBA 從 網(wǎng)絡(luò) 設(shè)計(jì)者的角度來看， 對(duì)于 XX 酒店 酒店 大規(guī)模部署無線網(wǎng)絡(luò)，必須對(duì)無線網(wǎng)絡(luò)的安全性加以重視， ARUBA 建議從以下幾方面 做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認(rèn)證、防病毒、無線入侵監(jiān)測(cè) IDS以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 ARUBA無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對(duì)安 全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對(duì)有線網(wǎng)安全的依賴性。 ? 多種用戶認(rèn)證方式 組合 ARUBA Networks 15 of 44 在 ARUBA 無線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。 ARUBA 無線系統(tǒng)支持目前各種用戶認(rèn)證的方式（ 、 WEB 認(rèn)證、 MAC、SSID 等）， 酒店 用戶可以根據(jù)需要方便選擇。 ? 無線訪問控制 （可選 license 模塊） 用戶狀態(tài)防火墻是 ARUBA 無線交換機(jī) 的獨(dú)特功能，它本身就是針對(duì)無線接入的特性而設(shè)計(jì)。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護(hù)只是基于 IP地址或物理端口來制定防火墻策略，所以對(duì)于沒有固定接入點(diǎn)的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如 領(lǐng)導(dǎo) 和工作人員可以使用更多的服務(wù)，而 訪客 只可以瀏覽網(wǎng)頁、收發(fā) Email等，這樣可以極大方便 酒店 用戶的安全管理。 ? 安全的 AP 技術(shù) ARUBA 無線系統(tǒng)和其它廠家在無線接入 的認(rèn)證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機(jī)上實(shí)現(xiàn)。由于 ARUBA 的 AP 是不儲(chǔ)存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的 AP 是不能單 獨(dú)工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù) 和信息 。 ? 無線接入點(diǎn)安全偵測(cè)和保護(hù) 采用 ARUBA 無線系統(tǒng)的 RF 偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè) 酒店 無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯(cuò)誤的 AP 以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的 AP。通過 ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理 人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。 ? 無線網(wǎng)絡(luò)入侵偵測(cè) IDS（可選 license 模塊） 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對(duì)酒店 、和運(yùn)營(yíng)商的無線網(wǎng)的安全構(gòu)成很大的威脅。今天絕大部分的無線局域網(wǎng)都沒有偵測(cè)無線入侵的功能，所以當(dāng)受到像無線 DOS 攻擊時(shí)，就會(huì)誤以為是無線 ARUBA Networks 16 of 44 電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot 會(huì)導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系 統(tǒng)的品質(zhì)。 ARUBA 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無線入侵模式庫，實(shí)時(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng) ARUBA 無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。 ? 無線接入的病毒防護(hù) （可選 license 模塊） ARUBA 無線系統(tǒng)針對(duì)無線終端的病毒防護(hù)分為兩個(gè)層面，一、無線終端的準(zhǔn)入檢查；二、對(duì)無線終端發(fā)出數(shù)據(jù)進(jìn)行有效的檢查和監(jiān)控。 無線終端病毒防護(hù)的第一步是準(zhǔn)入檢查，當(dāng)無線終端連接到 ARUBA 無線系統(tǒng)中， 試圖訪問網(wǎng)絡(luò)，在用戶認(rèn)