【文章內(nèi)容簡介】 能。無線網(wǎng)絡系統(tǒng)能夠適應今后高帶寬的要求，滿足日益增長的業(yè)務量需求，這些需求不但包括今后巨大的業(yè)務數(shù)據(jù)量，同時也包括音頻、視頻等的需求。 高可用性。無線網(wǎng)絡系統(tǒng)具有較高的可靠性和可用性，具有強大的容錯功能，以保證各種應用的正常運行。系統(tǒng)具備在線故障恢復能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負載和自動故障切廣州億政電子科技有限公司技術(shù)投標文件 23換。 可管理性。可以對網(wǎng)絡進行在線監(jiān)控，隨時了解無線網(wǎng)絡的“健康狀態(tài)” ，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡，更合理地對網(wǎng)絡進行配置及資源分配，提高網(wǎng)絡的利用率和性能。 安全性。無線網(wǎng)絡系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網(wǎng)絡系統(tǒng)應提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 可擴展性。應用的不斷發(fā)展要求網(wǎng)絡在性能、協(xié)議、網(wǎng)絡拓撲及各種業(yè)務等方面具備很好的可擴展性。在無線網(wǎng)絡設(shè)計及選擇設(shè)備時應完全滿足目前的應用需求，同時充分考慮今后較長時間內(nèi)應用發(fā)展的需要，網(wǎng)絡系統(tǒng)應能方便地升級。 開放性。無線網(wǎng)絡系統(tǒng)應采用國際標準。無線網(wǎng)絡體系結(jié)構(gòu)與系統(tǒng)應用相互獨立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機/服務器應用，與現(xiàn)有的 LAN 網(wǎng)絡系統(tǒng)無縫地集成。 經(jīng)濟性和實用性。完全從目前的應用需求出發(fā)，設(shè)計既能夠滿足目前的應用需求又能面向未來的應用需求升級的網(wǎng)絡系統(tǒng)方案，同時又要保證提供服務時的經(jīng)濟性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。設(shè)計需求? 覆蓋范圍要求根據(jù)酒店平面圖結(jié)構(gòu)，初步設(shè)計 WLAN 信號覆蓋能力如下：對酒店大堂、多功能會議廳、宴會廳、客房、走廊及辦公區(qū)域進行無線覆蓋。廣州億政電子科技有限公司技術(shù)投標文件 24? 安全、認證和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡要具有相應的安全手段，主要包括：物理地址（MAC）過濾、服務區(qū)標識符(SSID)匹配、WEP/WPA/WPA2 加密、二層隔離等；保證網(wǎng)絡訪問的安全性，支持 安全認證方式及中國國家標準 WAPI 認證；? 產(chǎn)品能力要求：? 具有無委會核準證，支持 ；? 支持負載均衡；? 支持無縫漫游切換；? 部署方式：? 室內(nèi)部署：選擇合適點位，將網(wǎng)線走暗線敷設(shè)到位；若掛在墻上，可用設(shè)備自帶的安裝附件進行安裝；若掛在天花板上，則根據(jù)天花板的情況而定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)，天線可通過短跳線連接吸頂式天線。? 供電部分：AP 的供電可采用 POE 方式由接入的網(wǎng)絡設(shè)備進行供電。廣州億政電子科技有限公司技術(shù)投標文件 25三、酒店WLAN網(wǎng)絡設(shè)計方案根據(jù)我司對無線網(wǎng)絡建設(shè)的經(jīng)驗，并充分借鑒國內(nèi)外酒店無線覆蓋建設(shè)的成功方案，同時，結(jié)合阿爾卡迪亞酒店對網(wǎng)絡的具體需求，經(jīng)過嚴格評估。廣州億政電子科技提出采用以有線網(wǎng)絡作為通訊基礎(chǔ)，以無線覆蓋實現(xiàn)用戶接入的成熟技術(shù)，使酒店無線應用充分體現(xiàn)了無線接入的靈活性和先進性并保持了有線網(wǎng)絡的穩(wěn)定性及高效性。該建設(shè)方案還具有易部署、易維護、易擴展、高性價比等特點。完全可以滿足酒店部分區(qū)域?qū)o線網(wǎng)絡覆蓋的需求。網(wǎng)絡結(jié)構(gòu)如下圖所示：三 層二 層一 層AQ210筆 記 本 電 腦筆 記 本 電 腦筆 記 本 電 腦 樓 層 交 換 機InterAU3524無線 交 換 機AQ210AQ210樓 層 交 換 機樓 層 交 換 機V安 全 認 證 DHCP 應 用防 火 墻三 層二 層一 層筆 記 本 電 腦筆 記 本 電 腦筆 記 本 電 腦 樓 層 交 換 機無線 交 換 機樓 層 交 換 機樓 層 交 換 機安 全 認 證 應 用安 全 認 證 應 用防 火 墻網(wǎng)絡結(jié)構(gòu)圖下面我們分別從網(wǎng)絡架構(gòu)、網(wǎng)絡管理、網(wǎng)絡安全及無線覆蓋幾個方面詳細闡述本方案的設(shè)計思想： 網(wǎng)絡架構(gòu)無線網(wǎng)絡作為酒店長期投資和使用的一項基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān)系到投資者投資風險。采用不合理架構(gòu)或不合理技廣州億政電子科技有限公司技術(shù)投標文件 26術(shù)搭建的網(wǎng)絡不具備良好的擴展性和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡業(yè)務和規(guī)模擴展的需求，在未來網(wǎng)絡規(guī)模和業(yè)務擴展時將使投資者面臨重復投資的危險?！颉⒗糜芯€網(wǎng)絡進行無線用戶數(shù)據(jù)的骨干傳輸，充分保證整個網(wǎng)絡的高性能，從而也保證了網(wǎng)絡應用的正常運行?！?、采用 AC+瘦 AP 組網(wǎng)，集中控制器 AP，具有 AP 零配置特性，一旦AP 出現(xiàn)損壞或故障，管理員只需簡單更換 AP 即可，隨后 AP 的配置自動由控制器下發(fā)，無需對 AP 進行任何配置?！?、采用集中轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)相結(jié)合的 WIFI 技術(shù)的無線網(wǎng)絡，對未來 標準可無縫支持?！?、采用無線網(wǎng)絡對阿爾卡迪亞酒店全覆蓋，尤其是對今后安防需求和擴容就更為簡單，只需增加無線 DVS 或者無線 IPC 即可。 WIFI技術(shù)介紹廣州億政電子科技有限公司技術(shù)投標文件 27WIFI 業(yè)務流程在傳統(tǒng)的 WLAN 交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到 WLAN 交換機或控制器處做統(tǒng)一的數(shù)據(jù)交換，因此，當網(wǎng)絡中業(yè)務數(shù)據(jù)流量很大時，傳統(tǒng) WLAN 交換機或控制器的壓力會急劇增大，并成為無線網(wǎng)絡數(shù)據(jù)交換的瓶頸，極端情況下將使 WLAN 交換機或控制器無法正常工作，導致整個網(wǎng)絡癱瘓。當前，主流的 WLAN 接入技術(shù) 最快速率僅為 54 M。因此，傳統(tǒng)WLAN 交換技術(shù)中的性能問題尚未充分暴露出來，而在不久的將來當下一代高速無線網(wǎng)絡技術(shù) 大規(guī)模使用時，傳統(tǒng) WLAN 交換技術(shù)中的這一問題將會變得突出而無法解決。 技術(shù)最高支持 300M 的接入速率，假設(shè)一個 WLAN 交換機或控制器在有 200 只 AP 接入時，它的 WLAN 交換量以達到 60G，這一數(shù)字遠遠超過目前絕大多數(shù)WLAN 交換設(shè)備的最高處理能力。針對以上問題，攜遠天成公司提出了靈動 WIFI 的技術(shù)理念，這一技術(shù)理念的核心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控數(shù)據(jù)與非受控數(shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng)絡管理數(shù)據(jù)與網(wǎng)絡業(yè)務數(shù)據(jù)分離。 針對不同的廣州億政電子科技有限公司技術(shù)投標文件 28用戶、不同的數(shù)據(jù)、不同的業(yè)務采取不同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控數(shù)據(jù)流量需流經(jīng) WLAN 交換機進行處理。這樣大大減小了 WLAN 交換設(shè)備的負荷，避免了 WLAN 交換設(shè)備成為網(wǎng)絡中的瓶頸。由以上分析可知，通過采用 WIFI 的技術(shù)理念的 WLAN 解決方案，可以保證網(wǎng)絡未來業(yè)務及規(guī)模的擴展。并且，事實證明基于靈動 WIFI 技術(shù)的WLAN 解決方案將成為下一代無線網(wǎng)絡（）的完美解決方案。這將極大的保護了網(wǎng)絡建設(shè)者的投資，減小了投資風險。 網(wǎng)絡管理設(shè)計作為一個設(shè)計良好的網(wǎng)絡，其應該是易于管理和維護的，由此把網(wǎng)絡管理者從繁重的管理維護工作中解放出來，并提高網(wǎng)絡管理者的工作效率。本次網(wǎng)絡設(shè)計中所采用無線解決方案及其設(shè)備具有豐富的管理特性，可以極大減輕網(wǎng)絡管理者對網(wǎng)絡管理和維護的工作量。 集中式管理無線控制器和 AP 間采用業(yè)界標準的 CAPWAP 協(xié)議進行通訊，并由此實現(xiàn)對 AP 的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理 AP 的軟件版本及配置文件自動下載到 AP 上。這樣，當在網(wǎng)絡中增加新的 AP、更換壞的 AP 或給網(wǎng)絡中所有的 AP 軟件版本升級時，網(wǎng)絡管理者只需在無線控制器上進行統(tǒng)一操作即可輕松廣州億政電子科技有限公司技術(shù)投標文件 29完成相應工作。這將極大的減輕網(wǎng)絡維護人員的管理工作量。通過 CAPWAP 隧道實現(xiàn) AP 零配置 實時射頻管理H3C 無線控制器還將具有豐富的實時射頻管理特性。屆時，可通過射頻功率和無線信道自動調(diào)整功能有效解決無線網(wǎng)絡中存在的射頻盲區(qū)覆蓋問題和無線信道干擾問題。依賴這些功能，所部署的無線網(wǎng)絡將具備更高的抗災和自愈能力。射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（正常情況）廣州億政電子科技有限公司技術(shù)投標文件 30射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）射頻功率自動調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后） 網(wǎng)絡負載均衡在 WLAN 網(wǎng)絡中一個 AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。采用攜遠天成靈動 WIFI　WLAN 解決方案的無線網(wǎng)絡系統(tǒng)可在一個 AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP 上。由此可以避免某個 AP 由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡的性能，提高網(wǎng)絡的可靠性。廣州億政電子科技有限公司技術(shù)投標文件 31無線用戶負載均衡 網(wǎng)絡安全設(shè)計無線網(wǎng)絡利用空中電波作為數(shù)據(jù)傳輸?shù)慕橘|(zhì)，而無線電波具有不可控性，很容易被其它人利用并接入到無線網(wǎng)絡中。因此，無線安全對于無線網(wǎng)絡的建設(shè)者來說也是一個重點需要考慮的方面。攜遠天成無線網(wǎng)絡解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù)安全等方面為園區(qū)用戶提供多種無線接入安全特性，充分滿足園區(qū)中各種場合下無線數(shù)據(jù)安全接入的需求。用戶安全H3C 無線設(shè)備支持目前各種用戶認證的方式（、WAPI 認證、WEB 認證、MAC、SSID、VPN 等） ，網(wǎng)絡管理者可以根據(jù)需求方便的選擇不同認證方式向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡。同時，本方案所選無線接入點（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng)絡訪問其它賓客的電腦。廣州億政電子科技有限公司技術(shù)投標文件 32系統(tǒng)安全H3C 無線設(shè)備提供對非法及惡意 AP 接入的檢測和隔離、針對無線網(wǎng)絡的 DOS 攻擊防護、對無線終端的異常流量進行檢測及報警等功能。數(shù)據(jù)安全H3C 無線設(shè)備完全符合 強健無線安全的要求，并提供包括WEP、WPA、WPA2 在內(nèi)的全面安全特性，滿足不同用戶的安全需求。四、主設(shè)備選型說明綜合上述的無線網(wǎng)絡設(shè)計原則、各樓層 AP 布點情況及當今無線網(wǎng)絡技術(shù)及其應用發(fā)展情況，對本無線網(wǎng)絡設(shè)備選型如下： 無線接入點（AP）選型之室內(nèi) AP無線接入點（AP）是各種無線終端設(shè)備（具有無線功能的PC、PDA、手機等）接入無線網(wǎng)絡的入口，其性能和品質(zhì)直接影響用戶對無線網(wǎng)絡的使用體驗。另外，作為直接與無線用戶終端進行數(shù)據(jù)交互的設(shè)備，其軟、硬件功能應當依據(jù)國際標準協(xié)議進行開發(fā)，以最大限度兼容市場上主流的無線網(wǎng)絡技術(shù)。同時，在一定條件下它也應當為用戶提供某些基于標準之外的好處，以滿足特定用戶的特殊需求。針對以上要求的綜合考慮，在本無線網(wǎng)絡 AP 設(shè)備選型中我司推薦使用 H3C EWPWA4320CAN 室內(nèi)無線接入點作為本無線網(wǎng)絡的用戶接入點。EWPWA4320CAN 室內(nèi)無線接入點硬件設(shè)計上采用國際先進的無線射頻廣州億政電子科技有限公司技術(shù)投標文件 33電路設(shè)計技術(shù)進行設(shè)計，軟件功能開發(fā)上嚴格按照國際標準協(xié)議進行開發(fā)，由此，充分保證無線接入點的高性能和良好兼容性。產(chǎn)品特點實現(xiàn)智能千兆云接入和最佳無線網(wǎng)絡TCOWA4320 系列 AP 遵從 協(xié)議標準，能提供空間 2 流(2Streams) 866Mbps 的無線傳輸速率以及整機千兆接入能力，是相同環(huán)境下 產(chǎn)品 3 倍左右?？梢杂行У貜母采w范圍、接入密度、運行穩(wěn)定等方面提供更高性能的移動云接入服務并協(xié)助用戶實現(xiàn)最佳無線網(wǎng)絡 TCO(總擁有成本/Total Cost of Ownership)。綠色低碳設(shè)計 全速率全特性能夠滿足標準 POE 供電（低于 ）。 WA4320 系列 AP 采用專業(yè)綠色低碳設(shè)計，支持動態(tài) MIMO 省電模式(DMPS)與增強型自動省電傳送(EAPSD)，智能辨識終端實際性能需求，合理化調(diào)配終端休眠隊列，動態(tài)調(diào)整 MIMO 工作模式。 WA4320 系列 AP 支持 Green AP 模式，實現(xiàn)單天線待機，節(jié)能更精準。 WA4320 系列 AP 通過創(chuàng)新性的逐包功率控制 (PPC)技術(shù)，在確保報文能成功傳輸?shù)那疤嵯聞討B(tài)調(diào)節(jié) AP 設(shè)備和客戶端直接的雙向功率，以達到減少設(shè)備能耗和延長移動終端待機時間的作用。支持Fat/Fit兩種模式廣州億政電子科技有限公司技術(shù)投標文件 34 WA4320 系列 AP 支持 Fat 和 Fit 兩種工作模式，根據(jù)網(wǎng)絡規(guī)劃的需要，可以靈活地在 Fat 和 Fit 兩種工作模式中切換，同時用戶可以根據(jù)應用需求，靈活選擇所需的設(shè)備出廠版本(Fat 模式版本或 Fit 模式版本)。當客戶的無線網(wǎng)絡初始規(guī)模較小時，客戶只需采購相應無線設(shè)備，并設(shè)置其工作模式為 Fat 模式。隨著客戶網(wǎng)絡規(guī)模的不斷擴容，當網(wǎng)絡中應用的無線設(shè)備達到幾十甚至上百臺時，為降低網(wǎng)絡管理的復雜度，建議客戶采購 H3C 自主研發(fā)的 WX 系列無線控制器設(shè)備，便于集中管理網(wǎng)絡中的所有的 WA4320 系列無線設(shè)備，此時只需將其工作模式切換到 Fit模式。工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡由小型網(wǎng)絡平滑升級到大型網(wǎng)絡，從而更好地保護用戶的投資，非常適合運營級大規(guī)模無線網(wǎng)絡的平滑擴容升級。提供本地轉(zhuǎn)發(fā)功能當WA4320系列AP (Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時，無線接入設(shè)備部署在分支機構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到