【文章內(nèi)容簡介】 ，會議室，游泳池以及一區(qū)的中餐廳，貴賓室，宴會廳等區(qū)域，其中一區(qū)三層以及三區(qū)地下二層不需要進(jìn)行無線覆蓋。 按照覆蓋區(qū)域的客房分布情況，分為以下幾個部分。一區(qū)地下一層：需要覆蓋宴會廳的全部范圍，將 AP 部署在宴會廳的天花板內(nèi)，具體位置如下圖所示：13 / 41一區(qū)地下一層 AP 部署示意圖一區(qū)地下一層夾層：在夾層內(nèi)共 9 個會議室以及一些公共區(qū)域需要進(jìn)行無線覆蓋，AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)地下一層夾層 AP 部署示意圖一區(qū)一層：一區(qū)一層主要對餐廳，大堂等公共區(qū)域進(jìn)行覆蓋，AP 部署在天花板內(nèi)，具體部署位置如下圖所示：14 / 41一區(qū)一層 AP 部署示意圖一區(qū)二層：一區(qū)二層主要需要對一些貴賓包廂進(jìn)行無線覆蓋，AP 部署在走廊上，具體部署位置如下圖所示：一區(qū)二層 AP 部署示意圖三區(qū)地下一層：三區(qū)地下一層需要對一間大型會議室，一個游泳池，以及健身房進(jìn)行無線覆蓋，AP 部署在天花板上，具體部署位置如下圖所示：15 / 41三區(qū)地下一層 AP 部署示意圖三區(qū)地下一層夾層：三區(qū)地下一層夾層主要為休息區(qū)，以及足療區(qū)，需要對貴賓休息室進(jìn)行無線覆蓋，AP 放置在走廊上，具體部署位置如下圖所示：三區(qū)地下一層夾層 AP 部署示意圖三區(qū)一層：三區(qū)一層主要需要對大堂吧，餐廳，以及運動吧進(jìn)行無線覆蓋，AP 放置在天花板上，具體部署位置如下圖所示：16 / 41 三區(qū)一層 AP 部署示意圖 三區(qū)二層到六層：三區(qū)的二層至六層為全部為客房，每個樓層的結(jié)構(gòu)都一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：三區(qū)二層到六層 AP 部署示意圖三區(qū)七層：三區(qū)的七層也為全部為客房，與二層到六層的結(jié)構(gòu)基本一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：17 / 41三區(qū)七層 AP 部署示意圖三區(qū)八層：三區(qū)的八層為全部為客房，房型為復(fù)式套房， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：三區(qū)八層 AP 部署示意圖在現(xiàn)場勘察過程中，我們將 AP 擺放在規(guī)劃的位置，在附近的房間內(nèi)進(jìn)行信號強(qiáng)度測試，測試結(jié)果如下：18 / 41距離 AP 較近的房間內(nèi)距離 AP 較遠(yuǎn)的房間內(nèi)復(fù)式房間的樓上19 / 41. 無線網(wǎng)絡(luò)設(shè)備匯總表設(shè)備名稱 安裝位置 數(shù)量 數(shù)量小計一區(qū)地下一層 2一區(qū)地下一層夾層 5一區(qū)一層 3一區(qū)二層 3三區(qū)地下一層 4三區(qū)地下一層夾層 3三區(qū)一層 6三區(qū)二層至六層 105三區(qū)七層 17MP422（無線接入點）三區(qū)八層 23171MX200（無線控制器） 核心機(jī)房 1 1SFPSX(多模光纖模塊) 核心機(jī)房 1 1一區(qū)地下一層 1三區(qū)一層 1PD6512xx（12 口 POE 交換機(jī)）三區(qū)二層至八層 1416一區(qū)一層 1PD6506xx（6 口 POE 交換機(jī)）三區(qū)地下一層 12RingMaster（網(wǎng)管軟件含 200AP license）核心機(jī)房 1 1美國 Trapeze Network 公司提供的無線接入點設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。美國 Trapeze Network 公司提供的無線接入點設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。下面通過圖示的簡要說明設(shè)備固定方法。20 / 41 無線接入點 MP422 T 型固定件 固定支架 無線接入點可以鎖在固定支架上解鎖后可以取下無線接入點 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點21 / 41直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預(yù)留接口插入無線接入點一. 實施方案如下圖所示，在整個無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE 的一臺無線交換機(jī) MX200 放置在數(shù)據(jù)中心， MX200 通過 GE 端口與核心交換機(jī)進(jìn)行連接；而樓層中的 AP通過 TUNNEL 方式與交換機(jī)相連。共部署 AP171 個，具體見無線部署示意圖。22 / 41在這樣的網(wǎng)絡(luò)實現(xiàn)當(dāng)中，AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā)/ 丟棄。本次項目采用 MP422。為 AP 配置了相應(yīng)的供電模塊。設(shè)備的型號以及配置見設(shè)備清單和報價表。采用一臺 Trapeze MX200 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房， MX200 無線交換機(jī)配置支持到 192 個 AP 的 license，完全滿足用戶無線覆蓋的需求。同時，無線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。23 / 41 AP 部署Trapeze 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200 交換機(jī) IP 地址即可。這樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。從用戶分類與分布情況分析，用戶主要分成以下幾類：（1）內(nèi)部員工；（2）Guest 用戶；使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計上采用無線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID可給內(nèi)部員工所用，而另一個可給外來的客戶專用。SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。用戶可根據(jù)實際的情況和 發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。最常見的做法是使用二個 SSID，一個定義為 OPEN/Static WEP 供客戶用，另一個 SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。另外，可以增設(shè)一個 SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個 SSID 上。不能一步轉(zhuǎn)到 的主因在于很多的無線終端現(xiàn)在尚未支持 。SSID 可以覆蓋全網(wǎng)，也可以只局限于廠區(qū)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如客人(Guest) 使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。所以針對無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID 進(jìn)行管理和控制。會所內(nèi)部的員工可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段，對參加會議人員和來訪人員可以使用另一個 SSID，采用級別相對較低的認(rèn)證和加密手段，這樣就實現(xiàn)了區(qū)分的服務(wù)。24 / 41一. 方案優(yōu)勢1． 基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。2． 方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑客入侵對網(wǎng)絡(luò)及用戶造成的危害。3． 具備完善的無線信號監(jiān)控與入侵檢測功能，能夠自動對整個網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。4． AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無需改動酒店現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。5． AP 支持多達(dá)大 64 個 SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性。6． 系統(tǒng)能夠自動對所有 AP 進(jìn)行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對AP 進(jìn)行監(jiān)控、報警及故障定位，簡化了管理和斷網(wǎng)維護(hù)時間，保障網(wǎng)絡(luò)的健康穩(wěn)定運行。7． 拓?fù)錈o關(guān)的組網(wǎng)方案，使得整個無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級和擴(kuò)容提供良好的可擴(kuò)展性。25 / 41一. 附件：主要產(chǎn)品介紹 Network Mobility Exchange SystemTrapeze Network 公司的無線網(wǎng)絡(luò)交換機(jī)（Mobility Exchange System?）是無線網(wǎng)絡(luò)領(lǐng)域發(fā)展的必然選擇，隨著用戶的無線網(wǎng)絡(luò)規(guī)模越來越大，給 AP 管理、無線用戶的控制、無線業(yè)務(wù)的連續(xù)運營都帶來的一定的問題，Trapeze Network 公司鑒于此推出性價比最優(yōu)的無線網(wǎng)絡(luò)交換機(jī)系統(tǒng)。無線環(huán)境的集中式可視化、管理和控制的功能將高安全性、多局域網(wǎng)的無線網(wǎng)絡(luò)部署工作簡化；通過 Ring Master?無線系統(tǒng)軟件管理無線網(wǎng)絡(luò)交換機(jī)和交換機(jī)來控制 MP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時實現(xiàn)集群管理，從而節(jié)省單獨配置每個設(shè)備的耗時。26 / 41增強(qiáng)的無縫安全性和移動性控制：由于無線客戶端是移動的，因此，Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動域(Mobility Domain?)中的多個交換機(jī)共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠(yuǎn)端局）實現(xiàn)移動性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進(jìn)行交互。無線交換解決方案根據(jù) Trapeze Network 的加強(qiáng)無線安全性功能建立，以增強(qiáng)對網(wǎng)絡(luò)的保護(hù)。Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無線安全性。在移動域(Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。此外，當(dāng)用戶漫游時，在無線交換機(jī)之間共享用戶特定的安全策略將能夠在整個無線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性?？梢栽谌魏维F(xiàn)有的 2 層或 3 層 LAN 拓?fù)渖喜渴?Trapeze Network 的通用解決方案，而無需重新配置主干或硬件。無線網(wǎng)絡(luò)交換機(jī)可以位于網(wǎng)絡(luò)中的任何位置（通過 2 層 /3 層設(shè)備隔開），并可作為集成的基礎(chǔ)設(shè)施執(zhí)行操作，從而易于按照業(yè)務(wù)需求的指示進(jìn)行調(diào)整或更改。MX200 是美國 Trapeze Network 公司 Mobility Exchange System 系統(tǒng)中的一員。MX200 提供兩個 GigE (SFP) 千兆光模接口，可以集成雙 PSU 電源可實現(xiàn)電源熱備份。其初始配置包含 32 臺 MP(Mobility Point?)許可證，并且可以在每次遞增 32 管理許可證的基礎(chǔ)上進(jìn)行擴(kuò)展，從而具有“按需購買，漸進(jìn)擴(kuò)展”的靈活性，最多支持 192 個 許可證。多個 MX200 可以在移動域(Mobility Domain?)內(nèi)搭配并配合使用，以管理和控制數(shù)以千計的 MP，從而獲得無可比擬的可擴(kuò)展性。目前，Trapeze Network 無線網(wǎng)絡(luò)交換機(jī)已經(jīng)支持未來的無線網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用，例如無線 IP 電話 (VoIP)，并且可下載的升級軟件將使現(xiàn)有網(wǎng)絡(luò)與正在開發(fā)的標(biāo)準(zhǔn)版本保持同步。27 / 41Trapeze Mobility Exchange SystemMX200? 移動域(Mobility Domain?)：當(dāng)用戶漫游時這些組共享用戶信息和授權(quán)，從而跨越整個無線網(wǎng)絡(luò)支持移動性并增強(qiáng)安全性。? 拓?fù)錈o關(guān)性：即使是在分布式網(wǎng)絡(luò)中，無線網(wǎng)絡(luò)交換機(jī)以及 MP 也可作為也作為一個整體結(jié)構(gòu)（通過 2 /3 層設(shè)備隔開）運行，以便于按需擴(kuò)展或修改無線局域網(wǎng)。 ? 快速漫游：用戶信息和授權(quán)在無線網(wǎng)絡(luò)移動域(Mobility Domain)內(nèi)快速交互，滿足用戶在保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游，從而足以支持語音流量。 ? 每個用戶多個隊列：MP 上基于分類的流量隊列，確保語音和其他實時應(yīng)用程序通過 無線網(wǎng)絡(luò) 收到其所需的服務(wù)等級和服務(wù)質(zhì)量。? 靈活的網(wǎng)絡(luò)擴(kuò)展：無線網(wǎng)絡(luò)交換機(jī) MX200 初始配置支持 32 個 MP，單臺MX200 可通過購買許可證的方式擴(kuò)展到最多支持 192 個 MP。支持 POE：無線網(wǎng)絡(luò)交換機(jī)支持 POE 功能，從而使 MP 的安裝部署非常靈活、方便。? 加密：? 多種加密方式：借助于 MP 執(zhí)行高級加密標(biāo)準(zhǔn) (AES)、臨時密鑰交換協(xié)議 (TKIP) 以及有線對等加密 (WEP) 加密有助于保護(hù)所有的通信連接。? 基于用戶的安全策略：對單個用戶或組執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理。? 本地或 RADIUS 服務(wù)器 認(rèn)證：確保只有授權(quán)的用戶才可訪問網(wǎng)絡(luò)，集中了所有網(wǎng)絡(luò)用戶的認(rèn)證控制和管理。? Virtual Private Group? 支持：在整個無線網(wǎng)絡(luò)上分配可控制單個用戶或組的網(wǎng)絡(luò)訪問權(quán)策略以進(jìn)行安全無縫漫游，并保持用戶數(shù)據(jù)流的獨立性和安全性。? Mobility Profil