【文章內(nèi)容簡(jiǎn)介】 ，會(huì)議室，游泳池以及一區(qū)的中餐廳，貴賓室，宴會(huì)廳等區(qū)域，其中一區(qū)三層以及三區(qū)地下二層不需要進(jìn)行無(wú)線覆蓋。 按照覆蓋區(qū)域的客房分布情況，分為以下幾個(gè)部分。一區(qū)地下一層：需要覆蓋宴會(huì)廳的全部范圍，將 AP 部署在宴會(huì)廳的天花板內(nèi)，具體位置如下圖所示：13 / 41一區(qū)地下一層 AP 部署示意圖一區(qū)地下一層夾層：在夾層內(nèi)共 9 個(gè)會(huì)議室以及一些公共區(qū)域需要進(jìn)行無(wú)線覆蓋，AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)地下一層夾層 AP 部署示意圖一區(qū)一層：一區(qū)一層主要對(duì)餐廳，大堂等公共區(qū)域進(jìn)行覆蓋，AP 部署在天花板內(nèi)，具體部署位置如下圖所示：14 / 41一區(qū)一層 AP 部署示意圖一區(qū)二層：一區(qū)二層主要需要對(duì)一些貴賓包廂進(jìn)行無(wú)線覆蓋，AP 部署在走廊上，具體部署位置如下圖所示：一區(qū)二層 AP 部署示意圖三區(qū)地下一層：三區(qū)地下一層需要對(duì)一間大型會(huì)議室，一個(gè)游泳池，以及健身房進(jìn)行無(wú)線覆蓋，AP 部署在天花板上，具體部署位置如下圖所示：15 / 41三區(qū)地下一層 AP 部署示意圖三區(qū)地下一層夾層：三區(qū)地下一層夾層主要為休息區(qū)，以及足療區(qū)，需要對(duì)貴賓休息室進(jìn)行無(wú)線覆蓋，AP 放置在走廊上，具體部署位置如下圖所示：三區(qū)地下一層夾層 AP 部署示意圖三區(qū)一層：三區(qū)一層主要需要對(duì)大堂吧，餐廳，以及運(yùn)動(dòng)吧進(jìn)行無(wú)線覆蓋，AP 放置在天花板上，具體部署位置如下圖所示：16 / 41 三區(qū)一層 AP 部署示意圖 三區(qū)二層到六層：三區(qū)的二層至六層為全部為客房，每個(gè)樓層的結(jié)構(gòu)都一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：三區(qū)二層到六層 AP 部署示意圖三區(qū)七層：三區(qū)的七層也為全部為客房，與二層到六層的結(jié)構(gòu)基本一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：17 / 41三區(qū)七層 AP 部署示意圖三區(qū)八層：三區(qū)的八層為全部為客房，房型為復(fù)式套房， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示：三區(qū)八層 AP 部署示意圖在現(xiàn)場(chǎng)勘察過(guò)程中，我們將 AP 擺放在規(guī)劃的位置，在附近的房間內(nèi)進(jìn)行信號(hào)強(qiáng)度測(cè)試，測(cè)試結(jié)果如下：18 / 41距離 AP 較近的房間內(nèi)距離 AP 較遠(yuǎn)的房間內(nèi)復(fù)式房間的樓上19 / 41. 無(wú)線網(wǎng)絡(luò)設(shè)備匯總表設(shè)備名稱 安裝位置 數(shù)量 數(shù)量小計(jì)一區(qū)地下一層 2一區(qū)地下一層夾層 5一區(qū)一層 3一區(qū)二層 3三區(qū)地下一層 4三區(qū)地下一層夾層 3三區(qū)一層 6三區(qū)二層至六層 105三區(qū)七層 17MP422（無(wú)線接入點(diǎn)）三區(qū)八層 23171MX200（無(wú)線控制器） 核心機(jī)房 1 1SFPSX(多模光纖模塊) 核心機(jī)房 1 1一區(qū)地下一層 1三區(qū)一層 1PD6512xx（12 口 POE 交換機(jī)）三區(qū)二層至八層 1416一區(qū)一層 1PD6506xx（6 口 POE 交換機(jī)）三區(qū)地下一層 12RingMaster（網(wǎng)管軟件含 200AP license）核心機(jī)房 1 1美國(guó) Trapeze Network 公司提供的無(wú)線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。美國(guó) Trapeze Network 公司提供的無(wú)線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。下面通過(guò)圖示的簡(jiǎn)要說(shuō)明設(shè)備固定方法。20 / 41 無(wú)線接入點(diǎn) MP422 T 型固定件 固定支架 無(wú)線接入點(diǎn)可以鎖在固定支架上解鎖后可以取下無(wú)線接入點(diǎn) 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過(guò)上方的開口處將網(wǎng)線插入無(wú)線接入點(diǎn)21 / 41直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過(guò)預(yù)留接口插入無(wú)線接入點(diǎn)一. 實(shí)施方案如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE 的一臺(tái)無(wú)線交換機(jī) MX200 放置在數(shù)據(jù)中心， MX200 通過(guò) GE 端口與核心交換機(jī)進(jìn)行連接；而樓層中的 AP通過(guò) TUNNEL 方式與交換機(jī)相連。共部署 AP171 個(gè)，具體見無(wú)線部署示意圖。22 / 41在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP 上用戶的流量都將通過(guò) AP 與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/ 丟棄。本次項(xiàng)目采用 MP422。為 AP 配置了相應(yīng)的供電模塊。設(shè)備的型號(hào)以及配置見設(shè)備清單和報(bào)價(jià)表。采用一臺(tái) Trapeze MX200 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房， MX200 無(wú)線交換機(jī)配置支持到 192 個(gè) AP 的 license，完全滿足用戶無(wú)線覆蓋的需求。同時(shí)，無(wú)線交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。23 / 41 AP 部署Trapeze 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200 交換機(jī) IP 地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。從用戶分類與分布情況分析，用戶主要分成以下幾類：（1）內(nèi)部員工；（2）Guest 用戶；使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。SSID 的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。用戶可根據(jù)實(shí)際的情況和 發(fā)展來(lái)制定以怎樣方式來(lái)實(shí)現(xiàn)無(wú)線加密。最常見的做法是使用二個(gè) SSID，一個(gè)定義為 OPEN/Static WEP 供客戶用，另一個(gè) SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。另外，可以增設(shè)一個(gè) SSID 讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID 上。不能一步轉(zhuǎn)到 的主因在于很多的無(wú)線終端現(xiàn)在尚未支持 。SSID 可以覆蓋全網(wǎng)，也可以只局限于廠區(qū)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如客人(Guest) 使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。所以針對(duì)無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID 進(jìn)行管理和控制。會(huì)所內(nèi)部的員工可以采用專門的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)參加會(huì)議人員和來(lái)訪人員可以使用另一個(gè) SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。24 / 41一. 方案優(yōu)勢(shì)1． 基于用戶的訪問(wèn)控制策略使得用戶的權(quán)限被映射在整個(gè)無(wú)線移動(dòng)域中，而不受用戶漫游到其他區(qū)域而失效。2． 方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑客入侵對(duì)網(wǎng)絡(luò)及用戶造成的危害。3． 具備完善的無(wú)線信號(hào)監(jiān)控與入侵檢測(cè)功能，能夠自動(dòng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號(hào)的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。4． AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無(wú)需改動(dòng)酒店現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。5． AP 支持多達(dá)大 64 個(gè) SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性。6． 系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì)AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。7． 拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。25 / 41一. 附件：主要產(chǎn)品介紹 Network Mobility Exchange SystemTrapeze Network 公司的無(wú)線網(wǎng)絡(luò)交換機(jī)（Mobility Exchange System?）是無(wú)線網(wǎng)絡(luò)領(lǐng)域發(fā)展的必然選擇，隨著用戶的無(wú)線網(wǎng)絡(luò)規(guī)模越來(lái)越大，給 AP 管理、無(wú)線用戶的控制、無(wú)線業(yè)務(wù)的連續(xù)運(yùn)營(yíng)都帶來(lái)的一定的問(wèn)題，Trapeze Network 公司鑒于此推出性價(jià)比最優(yōu)的無(wú)線網(wǎng)絡(luò)交換機(jī)系統(tǒng)。無(wú)線環(huán)境的集中式可視化、管理和控制的功能將高安全性、多局域網(wǎng)的無(wú)線網(wǎng)絡(luò)部署工作簡(jiǎn)化；通過(guò) Ring Master?無(wú)線系統(tǒng)軟件管理無(wú)線網(wǎng)絡(luò)交換機(jī)和交換機(jī)來(lái)控制 MP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時(shí)實(shí)現(xiàn)集群管理，從而節(jié)省單獨(dú)配置每個(gè)設(shè)備的耗時(shí)。26 / 41增強(qiáng)的無(wú)縫安全性和移動(dòng)性控制：由于無(wú)線客戶端是移動(dòng)的，因此，Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動(dòng)域(Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過(guò)這種無(wú)線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。用戶位置、安全性以及訪問(wèn)詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無(wú)縫安全性和會(huì)話完整性的情況下快速漫游，而無(wú)需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語(yǔ)音電話進(jìn)行交互。無(wú)線交換解決方案根據(jù) Trapeze Network 的加強(qiáng)無(wú)線安全性功能建立，以增強(qiáng)對(duì)網(wǎng)絡(luò)的保護(hù)。Trapeze Network 的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、TKIP 以及 WEP 加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。在移動(dòng)域(Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶和組對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)。此外，當(dāng)用戶漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。可以在任何現(xiàn)有的 2 層或 3 層 LAN 拓?fù)渖喜渴?Trapeze Network 的通用解決方案，而無(wú)需重新配置主干或硬件。無(wú)線網(wǎng)絡(luò)交換機(jī)可以位于網(wǎng)絡(luò)中的任何位置（通過(guò) 2 層 /3 層設(shè)備隔開），并可作為集成的基礎(chǔ)設(shè)施執(zhí)行操作，從而易于按照業(yè)務(wù)需求的指示進(jìn)行調(diào)整或更改。MX200 是美國(guó) Trapeze Network 公司 Mobility Exchange System 系統(tǒng)中的一員。MX200 提供兩個(gè) GigE (SFP) 千兆光模接口，可以集成雙 PSU 電源可實(shí)現(xiàn)電源熱備份。其初始配置包含 32 臺(tái) MP(Mobility Point?)許可證，并且可以在每次遞增 32 管理許可證的基礎(chǔ)上進(jìn)行擴(kuò)展，從而具有“按需購(gòu)買，漸進(jìn)擴(kuò)展”的靈活性，最多支持 192 個(gè) 許可證。多個(gè) MX200 可以在移動(dòng)域(Mobility Domain?)內(nèi)搭配并配合使用，以管理和控制數(shù)以千計(jì)的 MP，從而獲得無(wú)可比擬的可擴(kuò)展性。目前，Trapeze Network 無(wú)線網(wǎng)絡(luò)交換機(jī)已經(jīng)支持未來(lái)的無(wú)線網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用，例如無(wú)線 IP 電話 (VoIP)，并且可下載的升級(jí)軟件將使現(xiàn)有網(wǎng)絡(luò)與正在開發(fā)的標(biāo)準(zhǔn)版本保持同步。27 / 41Trapeze Mobility Exchange SystemMX200? 移動(dòng)域(Mobility Domain?)：當(dāng)用戶漫游時(shí)這些組共享用戶信息和授權(quán)，從而跨越整個(gè)無(wú)線網(wǎng)絡(luò)支持移動(dòng)性并增強(qiáng)安全性。? 拓?fù)錈o(wú)關(guān)性：即使是在分布式網(wǎng)絡(luò)中，無(wú)線網(wǎng)絡(luò)交換機(jī)以及 MP 也可作為也作為一個(gè)整體結(jié)構(gòu)（通過(guò) 2 /3 層設(shè)備隔開）運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線局域網(wǎng)。 ? 快速漫游：用戶信息和授權(quán)在無(wú)線網(wǎng)絡(luò)移動(dòng)域(Mobility Domain)內(nèi)快速交互，滿足用戶在保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游，從而足以支持語(yǔ)音流量。 ? 每個(gè)用戶多個(gè)隊(duì)列：MP 上基于分類的流量隊(duì)列，確保語(yǔ)音和其他實(shí)時(shí)應(yīng)用程序通過(guò) 無(wú)線網(wǎng)絡(luò) 收到其所需的服務(wù)等級(jí)和服務(wù)質(zhì)量。? 靈活的網(wǎng)絡(luò)擴(kuò)展：無(wú)線網(wǎng)絡(luò)交換機(jī) MX200 初始配置支持 32 個(gè) MP，單臺(tái)MX200 可通過(guò)購(gòu)買許可證的方式擴(kuò)展到最多支持 192 個(gè) MP。支持 POE：無(wú)線網(wǎng)絡(luò)交換機(jī)支持 POE 功能，從而使 MP 的安裝部署非常靈活、方便。? 加密：? 多種加密方式：借助于 MP 執(zhí)行高級(jí)加密標(biāo)準(zhǔn) (AES)、臨時(shí)密鑰交換協(xié)議 (TKIP) 以及有線對(duì)等加密 (WEP) 加密有助于保護(hù)所有的通信連接。? 基于用戶的安全策略：對(duì)單個(gè)用戶或組執(zhí)行不同的安全策略，以便進(jìn)行靈活、深入的安全控制和管理。? 本地或 RADIUS 服務(wù)器 認(rèn)證：確保只有授權(quán)的用戶才可訪問(wèn)網(wǎng)絡(luò)，集中了所有網(wǎng)絡(luò)用戶的認(rèn)證控制和管理。? Virtual Private Group? 支持：在整個(gè)無(wú)線網(wǎng)絡(luò)上分配可控制單個(gè)用戶或組的網(wǎng)絡(luò)訪問(wèn)權(quán)策略以進(jìn)行安全無(wú)縫漫游，并保持用戶數(shù)據(jù)流的獨(dú)立性和安全性。? Mobility Profil