【文章內(nèi)容簡介】 信將會進一步體現(xiàn)出自己的優(yōu)勢。 為了滿足這些通信需求，新的酒店通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語音通信的基礎(chǔ)上，同時提供靈活的WiFi VOIP語音系統(tǒng)為酒店提供強大的通信能力。 利用TRAPEZE的無線移動網(wǎng)絡(luò)解決方案可以通過統(tǒng)一的WiFi網(wǎng)絡(luò)同時支持語音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時可以簡化網(wǎng)絡(luò)管理，實現(xiàn)集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。由于采用開放、標準的協(xié)議和結(jié)構(gòu)，該解決方案還可以實現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。對于酒店來說，可以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。．智能無線交換　　由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當前性能最高的 WLAN — 標準，沒有高昂的升級費用?！　rapeze首先提出的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。例如，Voice over WLAN 就要求極短的延遲。智能無線網(wǎng)的智能交換技術(shù)（目前正在申請專利）以分布方式轉(zhuǎn)發(fā)語音通信，即直接從接入點轉(zhuǎn)發(fā)到接入點，而不必每次都經(jīng)過中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN 部署。　　盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。例如，訪客的通信就需要保留在防火墻之外。智能無線網(wǎng)允許客戶通過指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴格區(qū)分開來。智能無線網(wǎng)是唯一一個提供此靈活性的企業(yè)WLAN 解決方案?！　EEE 標準將開創(chuàng)超高速無線技術(shù)的新時代。這項新標準預(yù)計將在2008 年定案，屆時， 無線電通信設(shè)備。新標準指定數(shù)據(jù)傳輸速率高達 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。 將使網(wǎng)絡(luò)負載量增加 12 倍，當代 WLAN 控制器無法處理這一負載量。因此，某些 WLAN 供應(yīng)商建議客戶購買昂貴的新控制器以支持 。而 Trapeze 的采用智能交換技術(shù)的智能無線網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴展到支持將增加 12 倍的網(wǎng)絡(luò)負載量，而不需要客戶升級其整個交換網(wǎng)絡(luò)結(jié)構(gòu)。通過智能交換，智能無線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實施）從控制器交給了接入點。由于極大地減少了控制器的負擔，智能無線網(wǎng)可以毫無困難地處理 將帶來的 12 倍的吞吐量。智能無線網(wǎng)在擴展的同時會增加非凡的效率，因為每個接入點都會增加網(wǎng)絡(luò)的處理容量。這和使用集中式體系結(jié)構(gòu)的WLAN（例如，Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。因為在集中式體系結(jié)構(gòu)的 WLAN 中，每個接入點都會大大增加控制器的負擔，這意味著，隨著接入點數(shù)量的增加，需要更多和/或更大的控制器。. 統(tǒng)一的室內(nèi)、室外 WLAN　　通過優(yōu)化了帶寬的智能交換技術(shù)，智能無線網(wǎng)可為室外和工作區(qū)域提供擴展性最高的企業(yè) WLAN 解決方案，從而提供 WiFi Multimedia (WMM) 和 WPA2 安全之類的服務(wù)　　向室外或工作區(qū)域（例如倉庫和工廠車間）部署企業(yè) WLAN 帶來了巨大的挑戰(zhàn)。由于這些區(qū)域無法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶端設(shè)備的服務(wù)都必須共享十分有限的空中傳輸帶寬。這就要求帶寬的使用必須非常高效。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因為它們需要在控制器上集中實施管理策略?！　≈悄軣o線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當代 WLAN 的局限性。與采用集中式體系結(jié)構(gòu)和集中式策略實施的 WLAN 不同，智能無線網(wǎng) WLAN 以分布方式在有線和無線的交界處實施策略，而不是在中央控制器上實施策略。通過優(yōu)化帶寬，智能無線網(wǎng)室外WLAN 能夠以比其他供應(yīng)商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴展的主網(wǎng)連接、橋接和客戶端服務(wù)。因此，資金和運營成本更低，獲得的價值更多。智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi)WLAN 中的企業(yè)功能相同，包括最高的安全標準（、WPAAES CCMP 加密等）和高質(zhì)量的語音支持（WMM、PMK 緩存的快速漫游等）。隨著企業(yè)將其 WLAN 擴展到室外和工作空間，他們不愿意將這些增設(shè)點作為需要另一套網(wǎng)管來管理。智能無線網(wǎng)室外 WLAN 與智能無線網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。智能無線網(wǎng)讓網(wǎng)絡(luò)管理員在一個視圖中就能看到整個網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。. 無限的 WLAN 運行周期管理　　Trapeze 智能無線網(wǎng)中內(nèi)置了獲獎管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。使用 RingMaster 的客戶端 — 服務(wù)器體系結(jié)構(gòu)，客戶能夠輕松部署多站點網(wǎng)絡(luò)。單臺服務(wù)器可以擴展到支持 500 臺交換機，數(shù)千部無線電設(shè)備和數(shù)萬個客戶端。　　智能虛擬場地量度調(diào)查和容量規(guī)劃工具，簡化了網(wǎng)絡(luò)規(guī)劃工作。? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個建筑或僅一個樓層? 自動計算信號損失 — 利用建筑障礙物資料庫? 自動生成的無線服務(wù)區(qū)地圖和工作單 — 提供每臺交換機的配置數(shù)據(jù)、每個接入點的最優(yōu)功率級別、接入點數(shù)量及其位置? 自動優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進 WLANRingMaster 利用網(wǎng)絡(luò)計劃來進行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。功能強大的任務(wù)向?qū)龑?dǎo)您完成整個配置過程：? 網(wǎng)絡(luò)級語音服務(wù)向?qū)?— 單擊兩次即可設(shè)置? 網(wǎng)絡(luò)級安全配置文件服務(wù)向?qū)?— 單擊兩次即可設(shè)置? 多交換機部署向?qū)?— 單擊一次即將配置數(shù)據(jù)推送安裝到所有交換機? 網(wǎng)絡(luò)級變更管理 — 確保網(wǎng)絡(luò)變更的穩(wěn)定性RingMaster 讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。? 面板視圖 — 提供空前的網(wǎng)絡(luò)活動可見性? 網(wǎng)絡(luò)級錯誤相關(guān)和定位 — 顯著加快并簡化了網(wǎng)絡(luò)故障排查工作? 深入查看錯誤或事件的詳細信息? 30 天趨勢監(jiān)控RingMaster 包括全面報告工具，讓 IT 人員能夠設(shè)定網(wǎng)絡(luò)性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。? 1 小時到 30 天的全面報告? 最終用戶定制報告? 趨勢報告? 網(wǎng)絡(luò)活動的歷史數(shù)據(jù)四、XX度假酒店無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計與實施方案．整體系統(tǒng)架構(gòu)設(shè)計．設(shè)計原則結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及TRAPEZE解決方案的特點，無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計原則可以分為以下幾大點： 采用無線交換架構(gòu)組建無線網(wǎng)絡(luò)子系統(tǒng)； 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無線用戶無法訪問設(shè)備子網(wǎng)； AP的IP網(wǎng)絡(luò)設(shè)置從DHCP獲取或者進行安裝前靜態(tài)配置，AP的無線網(wǎng)絡(luò)設(shè)置由交換機集中推送；．拓撲結(jié)構(gòu)　　如下圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當中，TRAPEZE的無線交換機MX200R放置在數(shù)據(jù)中心，與核心交換機之間采用VLAN trunk進行連接；而樓層中的AP通過隧道匯接回到無線交換機，途經(jīng)樓層匯聚有線交換機和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。　　在這樣的網(wǎng)絡(luò)實現(xiàn)當中，AP上用戶的流量都將通過AP與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認證，或者流量會被轉(zhuǎn)發(fā)/丟棄。．設(shè)備選型和配置　　由于此次無線網(wǎng)絡(luò)通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略，同時還需要為將來各大樓的無線部署做擴容準備，所以在設(shè)備選型的時候需要著重考慮設(shè)備性能，冗余方案，擴展能力等因素。．核心交換機連接　　采用TRAPEZE MX200R交換機，放置在XX度假酒店的網(wǎng)絡(luò)機房，每臺TRAPEZE MX200R無線交換機可以支持192個AP接入和管理，完全滿足XX度假酒店無線覆蓋的需求，并留有一定的擴展余量。無線交換機和AP的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游?！　P的供電采用單獨的PoE供電設(shè)備（或與原有的普通樓層交換機配合，不用添加新的POE交換機），用于AP的數(shù)據(jù)接入和供電，又不增加過多的成本?！　崿F(xiàn)后的XX度假酒店無線局域網(wǎng)系統(tǒng)，在海南天域度假酒店內(nèi)的任何一處，即便是在沒有安裝有線網(wǎng)絡(luò)信息點的地方，也可以很方便地進行可視化的音視頻酒店中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會議。在無線網(wǎng)絡(luò)音視頻會議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領(lǐng)導(dǎo)和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的PC 機，在海南天域度假酒店內(nèi)的任何一個地方上網(wǎng)與世界的任何一地進行信息交流、酒店中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個多方位的可視化的遠程多媒體酒店中心環(huán)境?！　≡赥RAPEZE的解決方案當中，無線交換機的放置位置需要注意以下兩點： TRAPEZE的無線交換機與相連核心交換機/路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為AP會進行自我的重新啟動。 TRAPEZE的無線交換機與核心設(shè)備之間相連的VLAN情況需要和網(wǎng)絡(luò)的規(guī)劃一起進行，一般來說，TRAPEZE無線交換機和網(wǎng)絡(luò)核心設(shè)備之間會建立VLAN trunk的標志，用于將用戶劃分到不同策略的VLAN當中去。．接入層AP部署　　TRAPEZE方案能夠方便的實現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的TRAPEZE交換機IP地址即可。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當中的復(fù)雜程度，減輕了AP設(shè)置與用戶設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況?！　⊥ǔ?，視AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來規(guī)劃AP的部署。．用戶接入策略從XX度假酒店的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）海南天域度假酒店領(lǐng)導(dǎo)與工作人員；（2）旅客；　　使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個SSID，例如一個SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。由于用戶一般把SSID看成VLAN，所以它們都會慣性地以VLAN概念來劃分SSID。其實在一個AP范圍內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是AP把不同的SSID名字廣播，所以當無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在使用不同的加密程式時，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個SSID內(nèi)同時存在的。最常見的做法是使用二個SSID，一個定義為OPEN/Static WEP供客戶用，另一個SSID則為TKIP(WPA)專為內(nèi)部員工使用。 SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個SSID上。，而是不可能把所有的終端一次更換成最新的軟件程序。SSID可以覆蓋全網(wǎng)，也可以只局限于海南天域度假酒店網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。所以針對XX度假酒店無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進行管理和控制。XX度假酒店領(lǐng)導(dǎo)員工、XX度假酒店旅客用戶，可以采用專門的SSID，可以采用級別較高的認證和加密手段。．認證與加密方案．設(shè)備認證方式建議　　酒店中心將會存在兩種類型的用戶，一是網(wǎng)絡(luò)移動設(shè)備，而是酒店中的接入用戶?！　τ谶\算和存儲能力都相對比較弱的移動終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)WEP與基于MAC地址的認證方式來進行設(shè)備接入認證。TRAPEZE無線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫用于網(wǎng)絡(luò)的設(shè)備認證，同時內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對于此類網(wǎng)絡(luò)的破解大為困難?！　o線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)進行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。TRAPEZE所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認證方法。在一般數(shù)據(jù)用戶進行網(wǎng)絡(luò)訪問的時候，TRAPEZE可以提供包括開放系統(tǒng)在內(nèi)的五、六種認證方案，包括：WEB頁面認證，基于SSID的認證等。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認證數(shù)據(jù)庫當中，只有通過身份驗證的用戶才能夠得到進入網(wǎng)絡(luò)進行訪問的許可授權(quán)。．數(shù)據(jù)傳輸加密　　TRAPEZE架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴格私密性要求的場所。在酒店中心的通信系統(tǒng)，正是這樣的一個典型例子?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進而竊取其中的敏感信息，端到端的通信受到先進加密