【文章內容簡介】 備間隔離 高性能 為了降低建網以及維護的成本，無線AP應該具有較強的覆蓋能力，保持在各個位置的信號強度，在使用較少AP的情況下覆蓋更多的面積，同時每個AP下應該能夠容納較多的用戶，并同時保證各個用戶的效率。 可擴展性 酒店的無線網絡會隨著業(yè)務的發(fā)展而擴展，因此，無線網絡系統(tǒng)必須具備較好的可擴展性，如何解決原有AP與新增AP之間的資源協(xié)調，用戶身份統(tǒng)一等工作必須提前考慮。擴展后的功能和管理應該保持不變。三、 某無線交換局域網系統(tǒng)技術特點3．1 某先進的天線和射頻控制3．1．1智能天線技術智能天線通過一組帶有可編程電子相位關系的固定天線單元獲取方向性，并可以同時獲取基站和移動臺之間各個鏈路的方向特性。智能天線的原理是將無線電的信號導向具體的方向，產生空間定向波束，使天線主波束對準用戶信號到達方向DOA(Direction of Arrinal)，旁瓣或零陷對準干擾信號到達方向，達到充分高效利用移動用戶信號并刪除或抑制干擾信號的目的。同時，智能天線技術利用各個移動用戶間信號空間特征的差異，通過陣列天線技術在同一信道上接收和發(fā)射多個移動用戶信號而不發(fā)生相互干擾，使無線電頻譜的利用和信號的傳輸更為有效。在不增加系統(tǒng)復雜度的情況下，使用智能天線可滿足服務質量和擴展網絡容量的需要。3．1．2 某的智能天線系統(tǒng)某 BeamFlex采用的就是自適應天線陣形式的智能天線系統(tǒng)。它由12個天線單元組成可以形成2N－1種不同的波束特征，也就是4095種的組合。BeamFlex系統(tǒng)軟件實時了解工作環(huán)境，包括射頻情況，通訊設備，網絡性能已經應用流，并為每一臺通訊設備選擇最合適的天線陣列。傳輸控制模塊能夠選擇高質量的信號路徑，并為接收設備選擇最佳的數據傳輸速率。3．1．3綠色的的電磁環(huán)境某基于BeamFlex技術的智能無線網解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現有的無線網相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強，更有效率。最大程度的避免了電磁污染現象。還要強調的是，人體對于電磁波有很強的衰減。如果人體處于某的AP和客戶端之間時，某的AP會主動選擇其他信號路徑，主動避免對人體的照射。3．1．4 ，但實際用戶們的吞吐量卻要低了不止一個數量級。因為擁有對WiFi信號構成以及信號方向的完全控制能力,Smart WiFi通過使用這些技術，無論在時間上還是距離上，都確保了更高的TCP吞吐量。如今， AP都使用了多根全方位天線，以發(fā)射不同的數據流。這些全方位天線幾乎是同等極化的，因此導致了多路徑的可能性被降到最低，特別是在很短的距離上。相反，智能天線陣列允許使用水平或者垂直極化的天線部件，以用于不同的空間數據流。這增加了（幾乎是確保了）正確多路徑傳輸的可能性。，AP和客戶端方面是否都有足夠的智能以確認運作的正確模式，就顯得非常重要了。Smart WiFi通過其獨有的方式解決了干擾問題。 Smart WiFi結合了智能天線陣列以及QoS（服務質量控制）技術來解決這個問題。智能天線陣列允許對每一個數據包及每一個客戶端使用不同的天線陣列。與此同時，一個復雜的服務質量控制引擎為每一個客戶端都保持4條軟件隊列。不同的客戶端之間應用一個加權的循環(huán)法則。這些技術結合在一起，可以形成不同的特定策略，保證對不同客戶端之間的傳輸時間分配可以達到最優(yōu)化效果。3．2 RF的智能管控某基于BeamFlex技術的智能無線網解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現有的無線網相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強，更有效率。最大程度的避免了電磁污染現象。 某無線控制器ZoneDirector自動設定AP的工作信道，當檢測到AP工作信道有射頻干擾時，ZoneDirector 會自動調整AP的工作信道來避免干擾。當AP的部署密度很高，一旦AP內置的BeamFlex技術無法有效避免鄰近AP的相互干擾，ZoneDirector會自動調整AP的發(fā)射功率來有效避免相互之間的射頻干擾。由于某無線公司的ZoneFlex AP采用專利的BeamFlex智能天線技術，AP只往有無線用戶的方向定向發(fā)送無線信號，而不象其它廠商的AP采用360度全向發(fā)送無線信號，因此大大減少了鄰近AP之間的相互干擾，ZoneDirector 無需像其它廠商的無線交換機頻繁地調整AP的發(fā)射功率，這一點在動態(tài)環(huán)境下尤為重要。3．2．1 漫游無線用戶在在ZoneDirector 管理下的不同AP之間可以無縫漫游，用戶漫游時無需重新認證。維持會話包括語音會話的連續(xù)性。3．3 某無線局域網系統(tǒng)的安全管理3．3．1用戶接入認證管理和無線網安全 某的WLAN系統(tǒng)支持各種標準的安全機制。如用戶可以通過設置AP自身對無線用戶和信息進行認證和加密。認證和加密方式有以下幾種：WEP，WPA/WPA2。 對用戶認證，某的WLAN系統(tǒng)可以和酒店現有的認證系統(tǒng)如：Windows服務器的AD認證，LDAP，以及RADIUS 服務器無縫整合進行認證，也可以使用系統(tǒng)本身數據庫進行認證 為了保證WLAN系統(tǒng)接入以及信息的安全，可以（1）SSID設置成隱藏，不廣播SSID（2）采用比WEP更安全的WPA，甚至WPA2（3）MAC地址訪問控制列表可以采用MAC訪問列表功能的精確限制哪些無線工作站可以連接到無線網中，而那些不在訪問列表中的工作站，是無權進入無線網絡中的。每一塊無線網卡都有自己的MAC地址，可以在無線網絡節(jié)點設備中創(chuàng)建一張“MAC訪問控制表”，可用于語音終端和PDA等設備。（4） 是一個 IEEE 標準，用于對有線以太網和無線 網絡進行經過身份驗證的網絡訪問。IEEE 支持集中化用戶標識、身份驗證、動態(tài)密鑰管理以及記帳。 標準通過允許計算機和網絡彼此驗證身份、生成通過無線連接加密數據的每用戶/每會話密鑰以及提供動態(tài)更改密鑰的能力來提高安全性。3．3．2房客無線網絡接入最常用的WebPortal網頁認證 WebPortal認證是目前最常用的房客認證方式?；具^程是：客戶機首先通過DHCP協(xié)議獲取到IP地址，但是客戶使用獲取到的IP地址并不能登上Internet，在認證通過前只能訪問特定的IP地址，這個地址通常是PORTAL服務器的IP地址。 下面以WebPortal認證方式描述一下用戶的接入和訪問網絡的過程。凱賓斯基辦公可以根據自身網絡狀況設計其他的用戶接入和認證系統(tǒng)。Ruckus ,ActiveDirectory、Radius和LDAP。也支持各種無線加密方式WEP，WPA，TKIP，AES等。Ruckus ZoneFlex 2942/7343/7363等 AP通過以太網、無線橋接或無線MESH連接到網絡，通過ZoneDirector進行SSID、無線信道、發(fā)射功率、Rouge AP檢測和無線加密、認證等管理。ZoneDirector將創(chuàng)建一個SSID，用戶可以通過該SSID接入到酒店網絡當中。用戶想訪問網絡時，ZoneDirector彈出WEB認證節(jié)目（包括歡迎界面、用戶名和密碼輸入表單等），通過認證后的用戶就可以訪問網絡了（也可以重定向到缺省的網頁）。Portal驗證系統(tǒng)可以與安騰等網關進行聯(lián)動。AP可以通過以太網、無線MESH或橋接鏈路接入網絡。如上圖所示，用戶接入的流程如下：（1） 用戶開機后，檢測到SSID有效；（2） 客戶端發(fā)起DHCP請求，經認證設備轉發(fā)到DHCP Server。DHCPServer為用戶分配IP地址；（3） 用戶打開瀏覽器，HTTP請求被ZoneDirector捕獲，并重定向到登錄界面；（4） 用戶輸入用戶名和密碼，并傳送到ZoneDirector；（用戶名和密碼可以由ZoneDirector本地數據庫進行管理，也可以使用外置的AAA認證計費服務器，如FreeRadius。（5） ZoneDirector將用戶名和密碼發(fā)送到AAA服務器進行認證（）；（6） 認證通過后，ZoneDirector將Web頁面重定向到ZoneDirector指定的WEB服務器頁面；同時出現計時窗口；（7） 用戶可以上網，AAA服務器計費開始；。Web＋DHCP實現簡單，無需客戶端和相關配置，擴展性也好，是目前較常用的方法。3．3．3 用于房客無線網絡接入的GuestPass功能Ruckus的訪客服務（GuestPass）功能非常適合于酒店住客上網的要求。由于房客都是入住酒店時才需要臨時接入，而且不能訪問任何內網資源。為此Ruckus無