【文章內(nèi)容簡(jiǎn)介】 認(rèn)證方式：支持基于數(shù)字證書的強(qiáng)安全認(rèn)證方式 RSN(WPA2,)、 WPA；同時(shí)也兼容一些使用較為廣泛的 WebPortal認(rèn)證及 MAC 認(rèn)證，以便于臨時(shí)來訪用戶的接入 數(shù)據(jù)加密： 1. 多種加密方式：借助于 Trapeze MP422AP執(zhí)行高級(jí)加密標(biāo)準(zhǔn) (AES)、 臨時(shí)密鑰交換協(xié)議 (TKIP) 以及有線對(duì)等加密 (WEP) 加密有助于保護(hù)所有 的通信連接。 2. 每用戶的加密分配：對(duì)每用戶或每組執(zhí)行不同的安全策略，以便進(jìn)行靈 活、深入的安全控制和管理。 . 基于策略的用戶訪問控制 Trapeze Mobility System不僅支持豐富的安全認(rèn)證及加密方法以外，還提供基于用戶身份的服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬專用組成員資格、訪問控制列表 (ACL)、認(rèn)證、漫游策略和歷 史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過哪些服務(wù)。 第 8頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 . 用戶漫游及 QoS保障 由于無線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中的 “蜂窩 ”覆蓋方式，來實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過程中，不可避免的需要從一個(gè) AP 切換到另外一個(gè) AP，在切換過程中，移動(dòng)終端需要進(jìn)行 “取消關(guān)聯(lián) ”及 “重關(guān)聯(lián) ”的操作，該過程一般需要 300－ 500ms的時(shí)間，此外，在有后臺(tái)認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、 session key重分發(fā)及重新分配 IP 地址的過程，這種方式無法滿足一些對(duì)時(shí)延非常敏感的業(yè)務(wù)諸如 VOD點(diǎn)播、 VoWLAN 等的支持，因?yàn)閭鹘y(tǒng)無線網(wǎng)絡(luò)的漫游只停留在 協(xié)議層上，并沒有對(duì)用戶會(huì)話進(jìn)行完整性保持。 而在本方案中，我們采用 Trapeze Mobility System方案，該方案也無線交換機(jī)為核心，對(duì)所有 AP 上接入的用戶采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心無線交換機(jī)中保存相應(yīng)會(huì)話， AP 僅僅只負(fù)載 傳輸用戶數(shù)據(jù)，因此無論終端移動(dòng)到哪個(gè) AP 下，用戶信息和授權(quán)都在無線交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無縫漫游。另外， Trapeze Mobility System還率先支持 WMM(Wireless MediaMedia)無線多媒體協(xié)議，能夠?qū)⒄Z音、視頻數(shù)據(jù)包以更高的優(yōu)先級(jí)進(jìn)行傳送，提供了對(duì)無線 QoS的保障。 . 用戶動(dòng)態(tài)負(fù)載均衡 傳統(tǒng)上，由于受到客戶端無線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶總是會(huì)連上信號(hào)最強(qiáng)的 AP，而并沒有考慮到該 AP 是否能夠提供最 佳的服務(wù)。 Trapeze MX200 無線交換機(jī)可以根據(jù)周圍無線信號(hào)覆蓋情況以及用戶的流量需求，動(dòng)態(tài)的將用戶強(qiáng)制連接到其他可用 AP 上，將用戶流量分配到其他可用AP，從而保證了整個(gè)無線網(wǎng)絡(luò)的高效能和高可用度。 例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有 15 人左右，采用一個(gè) AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后，導(dǎo)致該 AP 無法連接數(shù)過多，而此時(shí)，位于會(huì)議室外的 AP 由于相對(duì)與會(huì)議室來說，信號(hào)雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)無線交換機(jī)則強(qiáng)制后來的一部分用戶連接信號(hào)較弱的AP，從而實(shí)現(xiàn)了負(fù)載均 衡，保障了網(wǎng)絡(luò)的暢通。 第 9頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 . 無線信號(hào)監(jiān)控 . 無線信號(hào)自動(dòng)優(yōu)化與調(diào)整 傳統(tǒng) “FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。 采用 Trapeze Mobility System解決方案，支持 RF AutoTune技術(shù)。 MP422 AP可以監(jiān)聽、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的Trapeze MX200無線交換機(jī)上， MX200根據(jù)各 AP 報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù) AP 報(bào)告信號(hào)不足時(shí)， MX200 可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān) AP 的發(fā)射功率；當(dāng) AP 報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān) AP，以避開信道的重疊。 Trapeze Mobility System 的 RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射 頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 . 非法信號(hào)的偵測(cè)、告警 感知無線電可提供監(jiān)測(cè) WLAN 所工作的射頻環(huán)境的功能，能對(duì)非法接入點(diǎn)與無線入侵者進(jìn)行探測(cè)并定位 .動(dòng)態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 采用 Trapeze MP422企業(yè)級(jí) AP 組合，能夠支持兩種模式來對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為 MP422AP 在做 Data AP 的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式為 MP422本身支持雙頻信號(hào) （ ），若平時(shí)只使用 ，則可以將 頻段用于監(jiān)聽，（稱之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。 Trapeze MP422型 AP 通過上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來監(jiān)聽周邊環(huán)境的信號(hào)源的 MAC 地址， Channel,類型及 SSID等，自動(dòng)識(shí)別并警告未授權(quán)的 AP 或 AdHoc網(wǎng)絡(luò)，以避免潛在的干擾或與無線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還 第 10頁，共 40頁 中茵皇冠假 日酒店無線網(wǎng)絡(luò)解決方案 可以部署專用 AP 不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 . 非法信號(hào)的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list中，當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出 disassociation信號(hào)，強(qiáng)制將該終端與非法 AP斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 第 11 頁， 共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 . 無線網(wǎng)絡(luò)的可擴(kuò)展性 采用基于 Trapeze Mobility System系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。 Trapeze Mobility System采用了 THIN AP＋無線交換機(jī)架構(gòu)， AP與無線交換機(jī)之間通過 TUNNEL 進(jìn)行通訊，無需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o關(guān)的組網(wǎng)，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性 ，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。 . 目標(biāo)區(qū)域無線覆蓋示意圖 無線覆蓋區(qū)域物理分布在酒店的兩棟建筑物，一區(qū)和三區(qū)。三區(qū)客房樓層（ 18層），會(huì)議室，游泳池以及一區(qū)的中餐廳，貴賓室，宴會(huì)廳等區(qū)域，其中一區(qū)三層以及三區(qū)地下二層不需要進(jìn)行無線覆蓋。 . 無線覆蓋示意圖 按照覆蓋區(qū)域的客房分布情況，分為以下幾個(gè)部分。 一區(qū)地下一層：需要覆蓋宴會(huì)廳的全部范圍，將 AP 部署在宴會(huì)廳的天花板內(nèi)，具體位置如下圖所示： 第 12頁，共 40頁 中茵皇冠假日 酒店無線網(wǎng)絡(luò)解決方案 一區(qū)地下一層 AP 部署示意圖 一區(qū)地下一層夾層：在夾層內(nèi)共 9 個(gè)會(huì)議室以及一些公共區(qū)域需要進(jìn)行無線覆蓋， AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)地下一層夾層 AP 部署示意圖 一區(qū)一層：一區(qū)一層主要對(duì)餐廳，大堂等公共區(qū)域進(jìn)行覆蓋， AP 部署在天花板內(nèi)，具體部署位置如下圖所示： 第 13頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 一區(qū)一層 AP 部署示意圖 一區(qū)二層：一區(qū)二層主 要需要對(duì)一些貴賓包廂進(jìn)行無線覆蓋， AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)二層 AP 部署示意圖 三區(qū)地下一層：三區(qū)地下一層需要對(duì)一間大型會(huì)議室，一個(gè)游泳池，以及健身房進(jìn)行無線覆蓋， AP 部署在天花板上，具體部署位置如下圖所示： 第 14頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 三區(qū)地下一層 AP 部署示意圖 三區(qū)地下一層夾層：三區(qū)地下一層夾層主要為休息區(qū)，以及足療區(qū)，需要對(duì)貴賓休息室進(jìn)行無線覆蓋， AP 放置在走廊上，具體部署位置如下圖所示： 三區(qū)地下一層夾層 AP 部署示意圖 三區(qū)一層：三區(qū)一層主要需要對(duì)大堂吧，餐廳，以及運(yùn)動(dòng)吧進(jìn)行無線覆蓋，AP 放置在天花板上，具體部署位置如下圖所示： 第 15頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 三區(qū)一層 AP 部署示意圖 三區(qū)二層到六層：三區(qū)的二層至六層為全部為客房，每個(gè)樓層的結(jié)構(gòu)都一致， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示： 三區(qū)二層到六層 AP 部署示意圖 三區(qū)七層：三區(qū)的七層也為全部為客房，與二層到六層的結(jié)構(gòu)基本一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示： 第 16頁，共 40頁 中茵皇冠假日酒店無線網(wǎng)絡(luò)解決方案 三區(qū)七層 AP 部署示意圖 三區(qū)八層：三區(qū)的八層為全部為客房，房型為復(fù)式套房， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：