【文章內(nèi)容簡介】 . 無線網(wǎng)絡(luò)的可擴展性采用基于Trapeze Mobility System系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡(luò)可擴展性。Trapeze Mobility System采用了THIN AP＋無線交換機架構(gòu)，AP與無線交換機之間通過TUNNEL進行通訊，無需改變現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)，也無需考慮協(xié)議兼容性，實現(xiàn)了拓撲無關(guān)的組網(wǎng)，使得整個無線網(wǎng)絡(luò)有著更強的伸縮性，為今后網(wǎng)絡(luò)的升級和擴容提供良好的可擴展性。. 網(wǎng)絡(luò)計費系統(tǒng)酒店行業(yè)目前通常采用的是WEB網(wǎng)關(guān)式認證計費系統(tǒng)。通過此系統(tǒng)，用戶登陸訪問酒店外網(wǎng)絡(luò)時，會由網(wǎng)關(guān)進行認證，同時進行網(wǎng)絡(luò)計費。 在部署無線網(wǎng)絡(luò)之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認證系統(tǒng)，同時對酒店內(nèi)的有線網(wǎng)和無線網(wǎng)進行認證計費。具體到無線網(wǎng)絡(luò)的認證計費要求是：1． 當無線用戶想要利用酒店內(nèi)的無線網(wǎng)絡(luò)時，首先連接到附近的酒店無線網(wǎng)的接入點（AP）上。2． 無線接入點（AP）發(fā)現(xiàn)有用戶要求進行無線連接時，會要求用戶進行帳號認證。3． 用戶端的操作系統(tǒng)在收到AP的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。4． 用戶輸入完后，會將加密后的用戶名密碼發(fā)送給無線AP。5． 無線AP在收到加密后的用戶帳號、密碼后，會將其發(fā)送給認證系統(tǒng)進行確認。6． 認證系統(tǒng)在確認AP發(fā)來的帳號、密碼后，會發(fā)送指令給AP。命令A(yù)P接受或拒絕用戶的無線連接請求。7． 如果認證系統(tǒng)命令A(yù)P接受用戶連接，則AP打開無線信道，允許用戶接入，同時認證系統(tǒng)開始對用戶進行網(wǎng)絡(luò)計費。本次籌建酒店無線網(wǎng)絡(luò)系統(tǒng)，可以在認證方面與原有的有線網(wǎng)絡(luò)認證體系完全融合，對認證用戶完全透明，不增加用戶的認證次數(shù)和復(fù)雜性，同時還可以保證無線用戶入網(wǎng)即認證的目的，便于控制無線用戶的安全訪問和與有線網(wǎng)絡(luò)的認證賬號統(tǒng)一性。因此，在酒店的無線網(wǎng)絡(luò)構(gòu)架中設(shè)計中，Trapeze網(wǎng)絡(luò)提供的無線接入點產(chǎn)品將與目前酒店的寬帶計費認證管理網(wǎng)關(guān)的供應(yīng)商進行聯(lián)合開發(fā)以滿足客戶的需求。具體實現(xiàn)方式是采用無線接入點已經(jīng)良好支持的EAPPEAP作為認證加密協(xié)議，保證用戶認證傳輸過程中的安全和身份的核查。認證用戶采用與有線網(wǎng)絡(luò)一致的用戶名和密碼，無線接入點作為EAPPEAP的認證體，寬帶計費管理網(wǎng)關(guān)作為后臺Radius。具體工作原理如下：建成后的酒店無線網(wǎng)絡(luò)將獲得與有線網(wǎng)絡(luò)一致的認證方式，同時兼顧了無線網(wǎng)絡(luò)的連接過程的安全，為此而進行的開發(fā)合作與調(diào)整是基于國際標準認證協(xié)議進行的，可保證開發(fā)投入的風險降低，開發(fā)時間大大縮短。. SmartPassSmartpass功能模塊使非IT人員可以完成配置臨時用戶帳戶訪客進入企業(yè)網(wǎng)絡(luò)的申請，網(wǎng)絡(luò)管理員通過一些簡單培訓使其它網(wǎng)絡(luò)管理員或非IT人員也可以作為員工管理員。訪客首先連接到Guest SSID后，使用SmartPass建立的客戶名、密碼很快并很輕易通過MX200R交換機認證后實現(xiàn)internet連接服務(wù)等。Smartpass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。. 方案特點. 最高擴容性及投資保障Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數(shù)據(jù)并不一定到 (WLAN)無線交換機作中央處理。避外網(wǎng)絡(luò)瓶頸限制。更可在 AP 上進行數(shù)據(jù)本地交換，WLAN 無線交換機減輕數(shù)據(jù)包處理重擔，專注流量及安全政策管理。結(jié)果是：更少無線交換機可管理更多AP。網(wǎng)絡(luò)數(shù)據(jù)流量減少、時延更短，因為數(shù)據(jù)不需送回到無線交換機去作中央處理。有些廠家試圖用多個無線交換機，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問題。但費用過高，更帶來安裝位置、耗電、熱量及多占 LAN端口等問題。復(fù)雜了配置及管理。Trapeze Networks 的智能無線交換機更是不需硬件升級，便可支持 AP, 保障您的所有投資。Trapeze無線網(wǎng)絡(luò)系統(tǒng)作為與拓撲無關(guān)的組網(wǎng)方案，使得整個無線網(wǎng)絡(luò)有著更強的伸縮性，為今后網(wǎng)絡(luò)的升級和擴容，以及機房整體遷移到辦公樓內(nèi)提供良好的可擴展性。Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)能夠自動對所有AP進行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對AP進行監(jiān)控、報警及故障定位，簡化了管理和斷網(wǎng)維護時間，保障網(wǎng)絡(luò)的健康穩(wěn)定運行。. 超級的負載均衡及容量管理Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數(shù)目的AP 情況下，比其他產(chǎn)品，容納多達 3040% 在線用戶。無線終端面臨二大上網(wǎng)問題：A、 “前門”效應(yīng) – 在多個同等值A(chǔ)P環(huán)境下，多數(shù)向單一AP連接。B、 ( ) 標準，導致 頻段極為擁擠，但 5G 頻段甚少用上。Trapeze Networks 會用動態(tài)射頻管理及用戶負載均衡，分散用戶到不同AP。更有專利功能，監(jiān)察頻段，強制有5G 制式的終端設(shè)備去利用 標準上網(wǎng)。Trapeze Networks 的智能無線交換機群可以集群部署 ( Cluster)，較少負載的無線交換機可動態(tài)接管較高負載交換機的 AP。Trapeze Networks 支持以用戶、SSID及應(yīng)用的 QoS 、帶寬管理，確保用戶上網(wǎng)之表現(xiàn)。. 更快、更安全的漫游在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。如果用戶在大樓間移動，而應(yīng)用經(jīng)常中斷，這是不可接受的。無中斷漫游是成功無線網(wǎng)絡(luò)建設(shè)的基本要求。不幸地，無線并不代表移動…正如移動手機….真正價值在于漫游，在車內(nèi)、在商場、無論何地，不能中斷。你當然覺得手機在無信號掉線時難受！ WiFi 漫游是復(fù)雜的，它不單是從一個AP到一個AP連線。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從AP到交換機之間無干擾漫游，保持一致的安全、QoS、帶寬及權(quán)限。問題是其他廠家產(chǎn)品，如何做到？其他廠家產(chǎn)品依靠所謂 ：“家”交換機(home Controller)設(shè)計，作為用戶會話基地，保持會話安全密鑰。用戶漫游到其他交換機，因沒有相關(guān)資料，要網(wǎng)上尋找交換機拿會話安全密鑰。造成長延遲及掉包情況，對話音做成影響。相反地，Trapeze Networks 采用獨家 “分散安全認證”技術(shù)。沒有“家”交換機限制。用戶上網(wǎng)認證后，會話安全密鑰會傳到同一無線域 (Mobility Domain)的交換機上，所以漫游后不需網(wǎng)上尋找交換機拿會話安全密鑰。結(jié)果是：更快、更可靠的漫游 – 更是戶內(nèi)/戶外整網(wǎng)一體。Trapeze Networks無線網(wǎng)絡(luò)系統(tǒng)基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。. 高質(zhì)量話音網(wǎng)絡(luò)結(jié)構(gòu)話音是無線網(wǎng)絡(luò)的重要應(yīng)用。當 Voice Over IP 在企業(yè)中大行其道時，超過40% 大型企業(yè)，計劃在2010年前，應(yīng)用在無線網(wǎng)絡(luò)上。但在所有應(yīng)用中，話音是對時延及時延抖動最為敏感。但Trapeze Networks 的智能無線，支持本地交換。手機話音流量可以從最短路徑，直接相連，而不需要往返經(jīng)過交換機。這與 SIP規(guī)范結(jié)構(gòu)相符。Trapeze Networks 網(wǎng)絡(luò)對話音時延最短。根據(jù)第三方測試結(jié)果：Trapeze Networks 網(wǎng)絡(luò)比其他廠家產(chǎn)品在大流量情況下時延短6 倍，時延抖動少15 倍。除話音質(zhì)量外，Trapeze Networks 交換機可作集群 ( Cluster)冗余備份，支持無中斷撤換。不對話音影響，無掉線、無雜音。在安全方面，無論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2標準。. 戶外/戶內(nèi)網(wǎng)絡(luò)一體化戶外AP與戶內(nèi)AP要求不同。戶外AP 通常都會使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長距離連線功能。但帶寬不夠充裕，所以路由一定小心處理，減少數(shù)據(jù)不必在長途線上往返。Trapeze Networks 的智能無線，支持本地交換，有最佳表現(xiàn)。多數(shù)其他廠家戶外/戶內(nèi)產(chǎn)品分開，做成戶外/戶內(nèi)分網(wǎng)。分開交換機，分開網(wǎng)管，用戶數(shù)據(jù)一定要往返中央處理。Trapeze Networks 網(wǎng)絡(luò)戶外/戶內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計劃及管理上，都是一體化。. 最高可靠性、永不停機結(jié)構(gòu)當無線成為新一代機構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。Trapeze Networks 無線網(wǎng)絡(luò)解決方案中AP部署不受網(wǎng)絡(luò)拓撲及VLAN子網(wǎng)劃分的影響，無需改動企業(yè)現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)。Trapeze Networks 無線網(wǎng)絡(luò)解決方案中AP支持多達大個64個SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴展性。多數(shù)其他廠家 ( 像 Trapeze 一樣)，建設(shè)元器件備份功能：AP雙連線、雙電源、鏈路集成等等….但沒有一家如Trapeze在系統(tǒng)層面結(jié)合先進有線網(wǎng)絡(luò)提供靈活備份。其他網(wǎng)絡(luò)典型地提供一對一或多對一備份。缺點是:很難做到備份設(shè)備與運行設(shè)備配置同步。再者，要經(jīng)常定期檢測備份設(shè)備，或?qū)嵭谐窊Q。備份設(shè)備99%處于空閑時間，直至備份需要撤換時，才知軟件版本或配置不符。Trapeze Networks 發(fā)明交換機集群 ( Cluster Configuration)，多個交換機互為備份。每機記錄其他交換機配置。如此一來，所有交換機一起工作。如任何一機有故障，其他交換機可立刻分擔它的工作。除了備份以外，交換機可以停機作維修或升級。對網(wǎng)絡(luò)毫無中斷影響。當交換機恢復(fù)工作后，自動分配原來負載。Trapeze Networks 又有最先進戶外 Mesh 技術(shù)，提供快速鏈路恢復(fù)、自動負載均衡、自我優(yōu)化及路由重組等功能。又有洪水(flood)控制，流量過濾提高鏈路帶寬效率。. 超級安全防護功能Trapeze Networks無線網(wǎng)絡(luò)解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑客入侵對網(wǎng)絡(luò)及用戶造成的危害。Trapeze Networks無線網(wǎng)絡(luò)系統(tǒng)具備完善的無線信號監(jiān)控與入侵檢測功能，能夠自動對整個網(wǎng)絡(luò)進行優(yōu)化以及防止非法信號的干擾及入侵，保護網(wǎng)絡(luò)的安全。Trapeze Networks提供最佳入侵防御方案。如多數(shù)其他廠家，Trapeze Networks 無線交換機具有40多種基本入侵檢測及防御功能免費提供給用戶。但只有Trapeze Networks將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。AirDefense 更利用 Trapeze AP作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達 250多種入侵檢測及防護特征庫，而節(jié)省50%之探針花費。當檢測到入侵，Trapeze AP可按需要轉(zhuǎn)化為探針。對入侵進行定位，制壓及采集入侵數(shù)據(jù)。倆個系統(tǒng)集成，從單一終端管理、簡化配置，IT及保安人員，得到一致入侵信息。. 業(yè)界中最佳射頻計劃及WLAN管理多數(shù)其他廠家將無線網(wǎng)管作附加功能。Trapeze Networks 將網(wǎng)管作為網(wǎng)絡(luò)主要功能。Ring Master 網(wǎng)管已是第七版本，包含戶內(nèi)/戶外射頻計劃，整網(wǎng)配置、告警、實時監(jiān)測管理。儲存多達三十天網(wǎng)絡(luò)日志，生成各種報表，從單一終端管理整網(wǎng)。Ring Master 網(wǎng)管是唯一具有三維仿真功能之射頻計劃軟件，可供精準射頻設(shè)計，而無需花時花費到現(xiàn)場人手量度。利用大樓建筑藍圖，Ring Master 可以幫你設(shè)計最佳安裝位置，射頻功率及頻道。使網(wǎng)絡(luò)戶外/戶內(nèi)有最好表現(xiàn)，實現(xiàn)無縫漫游。因為是三維仿真，完全可以避免到樓層間的頻道干擾問題。在計劃內(nèi)，可定制無線覆蓋地區(qū)、用戶數(shù)目、所需帶寬、在線話音用戶數(shù)等。Ring Master就可設(shè)計AP 位置、數(shù)目及配置。并生成安裝工程指示。配置可直接輸入到各交換機，省卻安裝錯誤及時間。更可以按用戶制定QoS/ 帶寬等參數(shù)。在網(wǎng)絡(luò)運行期間，Ring Master 有最嚴密監(jiān)察，詳盡告警，活動記錄，多樣報表，讓你可以分析漫游及網(wǎng)絡(luò)資源利用狀態(tài)。Ring Master 可讓你察覺網(wǎng)絡(luò)連接問題，尋查根源，解決方案，預(yù)先計劃擴容，同時顯露“流氓”AP 或其他網(wǎng)絡(luò)攻擊。五、 設(shè)備選型及實施規(guī)劃. AP安裝覆蓋示意圖一至三層覆蓋：一層到三層員工的Wifi需求比較大，考慮需要完全覆蓋，建議在一樓附樓采用10個AP對其覆蓋；二樓會議是比較多，考慮到會議室中的上午用戶量大、突發(fā)性等特點，建議每個中小型會議室安裝2個AP，對于大型的多功能廳，建議采用8個AP，無需在預(yù)宴廳在安裝AP；三層主要為宴會廳，采用完全覆蓋。主樓覆蓋：考慮到主樓客房服務(wù)等特點，建議每層用2個AP覆蓋消防室，8個覆蓋客房。旋轉(zhuǎn)餐廳：考慮到無線點菜系統(tǒng)，部署4個AP?？傆嫛P372/422AP71注1層20　　2層37　　3層25　　545層　390無146 四層主樓采用AP372/422覆蓋，AP71輔助覆蓋信號較弱區(qū)域。47層5　　電梯12　　小記9978　總計　489　. 交換機的選購采用三臺Trapeze MX200交換機，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機房，其中兩臺MX200無線交換機配置支持到160個AP的license（最大可以支持192個AP接入和管理），另外一臺配置支持到192個AP的license。完全滿足用戶無線覆蓋的需求。同時，無線交換機和AP的連接可以穿透三層，因此，方案的實現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實現(xiàn)全網(wǎng)的漫游。. 設(shè)備清單序號產(chǎn)品名稱型號描述數(shù)量1無線網(wǎng)絡(luò)交換機MX200RCN?Trapeze無線控制器?每臺控制器初始包含32個無線接入點的license?具備2Gbps以太網(wǎng)交換容量業(yè)界最高密度 WLAN控制器?具備2個1Gbps SFP端口，1 個10/100BaseT管理端口?業(yè)界唯一用硬件交換有線及無線控制器?最大支持 192在線瘦AP數(shù)目?雙冗余電源?支持cluster堆疊技術(shù)3MX2XXU32無線控制器MX200R的升級license，包含32個無線接入點數(shù)目，最大可升級到192個瘦AP數(shù)目13SFPUT