【文章內容簡介】 . 無線網絡的可擴展性采用基于Trapeze Mobility System系統(tǒng)架構下的無線網絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數據安全加密機制，還保持著良好的網絡可擴展性。Trapeze Mobility System采用了THIN AP＋無線交換機架構，AP與無線交換機之間通過TUNNEL進行通訊，無需改變現有網絡拓撲結構，也無需考慮協議兼容性，實現了拓撲無關的組網，使得整個無線網絡有著更強的伸縮性，為今后網絡的升級和擴容提供良好的可擴展性。. 網絡計費系統(tǒng)酒店行業(yè)目前通常采用的是WEB網關式認證計費系統(tǒng)。通過此系統(tǒng)，用戶登陸訪問酒店外網絡時，會由網關進行認證，同時進行網絡計費。 在部署無線網絡之后，根據酒店要求，可以繼續(xù)采用酒店原有的認證系統(tǒng)，同時對酒店內的有線網和無線網進行認證計費。具體到無線網絡的認證計費要求是：1． 當無線用戶想要利用酒店內的無線網絡時，首先連接到附近的酒店無線網的接入點（AP）上。2． 無線接入點（AP）發(fā)現有用戶要求進行無線連接時，會要求用戶進行帳號認證。3． 用戶端的操作系統(tǒng)在收到AP的信號后，會要求用戶輸入系統(tǒng)的帳號和密碼。4． 用戶輸入完后，會將加密后的用戶名密碼發(fā)送給無線AP。5． 無線AP在收到加密后的用戶帳號、密碼后，會將其發(fā)送給認證系統(tǒng)進行確認。6． 認證系統(tǒng)在確認AP發(fā)來的帳號、密碼后，會發(fā)送指令給AP。命令AP接受或拒絕用戶的無線連接請求。7． 如果認證系統(tǒng)命令AP接受用戶連接，則AP打開無線信道，允許用戶接入，同時認證系統(tǒng)開始對用戶進行網絡計費。本次籌建酒店無線網絡系統(tǒng)，可以在認證方面與原有的有線網絡認證體系完全融合，對認證用戶完全透明，不增加用戶的認證次數和復雜性，同時還可以保證無線用戶入網即認證的目的，便于控制無線用戶的安全訪問和與有線網絡的認證賬號統(tǒng)一性。因此，在酒店的無線網絡構架中設計中，Trapeze網絡提供的無線接入點產品將與目前酒店的寬帶計費認證管理網關的供應商進行聯合開發(fā)以滿足客戶的需求。具體實現方式是采用無線接入點已經良好支持的EAPPEAP作為認證加密協議，保證用戶認證傳輸過程中的安全和身份的核查。認證用戶采用與有線網絡一致的用戶名和密碼，無線接入點作為EAPPEAP的認證體，寬帶計費管理網關作為后臺Radius。具體工作原理如下：建成后的酒店無線網絡將獲得與有線網絡一致的認證方式，同時兼顧了無線網絡的連接過程的安全，為此而進行的開發(fā)合作與調整是基于國際標準認證協議進行的，可保證開發(fā)投入的風險降低，開發(fā)時間大大縮短。. SmartPassSmartpass功能模塊使非IT人員可以完成配置臨時用戶帳戶訪客進入企業(yè)網絡的申請，網絡管理員通過一些簡單培訓使其它網絡管理員或非IT人員也可以作為員工管理員。訪客首先連接到Guest SSID后，使用SmartPass建立的客戶名、密碼很快并很輕易通過MX200R交換機認證后實現internet連接服務等。Smartpass可以根據具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。. 方案特點. 最高擴容性及投資保障Trapeze Networks 的智能無線交換功能，支持分散及中央處理，用戶數據并不一定到 (WLAN)無線交換機作中央處理。避外網絡瓶頸限制。更可在 AP 上進行數據本地交換，WLAN 無線交換機減輕數據包處理重擔，專注流量及安全政策管理。結果是：更少無線交換機可管理更多AP。網絡數據流量減少、時延更短，因為數據不需送回到無線交換機去作中央處理。有些廠家試圖用多個無線交換機，分布在網絡上，解決網絡數據流量問題。但費用過高，更帶來安裝位置、耗電、熱量及多占 LAN端口等問題。復雜了配置及管理。Trapeze Networks 的智能無線交換機更是不需硬件升級，便可支持 AP, 保障您的所有投資。Trapeze無線網絡系統(tǒng)作為與拓撲無關的組網方案，使得整個無線網絡有著更強的伸縮性，為今后網絡的升級和擴容，以及機房整體遷移到辦公樓內提供良好的可擴展性。Trapeze Networks 無線網絡系統(tǒng)能夠自動對所有AP進行自動固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對AP進行監(jiān)控、報警及故障定位，簡化了管理和斷網維護時間，保障網絡的健康穩(wěn)定運行。. 超級的負載均衡及容量管理Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數目的AP 情況下，比其他產品，容納多達 3040% 在線用戶。無線終端面臨二大上網問題：A、 “前門”效應 – 在多個同等值AP環(huán)境下，多數向單一AP連接。B、 ( ) 標準，導致 頻段極為擁擠，但 5G 頻段甚少用上。Trapeze Networks 會用動態(tài)射頻管理及用戶負載均衡，分散用戶到不同AP。更有專利功能，監(jiān)察頻段，強制有5G 制式的終端設備去利用 標準上網。Trapeze Networks 的智能無線交換機群可以集群部署 ( Cluster)，較少負載的無線交換機可動態(tài)接管較高負載交換機的 AP。Trapeze Networks 支持以用戶、SSID及應用的 QoS 、帶寬管理，確保用戶上網之表現。. 更快、更安全的漫游在醫(yī)療、生產及零售等高要求網絡中，無線網絡 (WLAN)愈來顯得重要。如果用戶在大樓間移動，而應用經常中斷，這是不可接受的。無中斷漫游是成功無線網絡建設的基本要求。不幸地，無線并不代表移動…正如移動手機….真正價值在于漫游，在車內、在商場、無論何地，不能中斷。你當然覺得手機在無信號掉線時難受！ WiFi 漫游是復雜的，它不單是從一個AP到一個AP連線。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從AP到交換機之間無干擾漫游，保持一致的安全、QoS、帶寬及權限。問題是其他廠家產品，如何做到？其他廠家產品依靠所謂 ：“家”交換機(home Controller)設計，作為用戶會話基地，保持會話安全密鑰。用戶漫游到其他交換機，因沒有相關資料，要網上尋找交換機拿會話安全密鑰。造成長延遲及掉包情況，對話音做成影響。相反地，Trapeze Networks 采用獨家 “分散安全認證”技術。沒有“家”交換機限制。用戶上網認證后，會話安全密鑰會傳到同一無線域 (Mobility Domain)的交換機上，所以漫游后不需網上尋找交換機拿會話安全密鑰。結果是：更快、更可靠的漫游 – 更是戶內/戶外整網一體。Trapeze Networks無線網絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。. 高質量話音網絡結構話音是無線網絡的重要應用。當 Voice Over IP 在企業(yè)中大行其道時，超過40% 大型企業(yè)，計劃在2010年前，應用在無線網絡上。但在所有應用中，話音是對時延及時延抖動最為敏感。但Trapeze Networks 的智能無線，支持本地交換。手機話音流量可以從最短路徑，直接相連，而不需要往返經過交換機。這與 SIP規(guī)范結構相符。Trapeze Networks 網絡對話音時延最短。根據第三方測試結果：Trapeze Networks 網絡比其他廠家產品在大流量情況下時延短6 倍，時延抖動少15 倍。除話音質量外，Trapeze Networks 交換機可作集群 ( Cluster)冗余備份，支持無中斷撤換。不對話音影響，無掉線、無雜音。在安全方面，無論數據或話音，都支持最安全的 WPA/WPA2標準。. 戶外/戶內網絡一體化戶外AP與戶內AP要求不同。戶外AP 通常都會使用 Mesh/ Bridge 功能，取代光纖或銅線戶外長距離連線功能。但帶寬不夠充裕，所以路由一定小心處理，減少數據不必在長途線上往返。Trapeze Networks 的智能無線，支持本地交換，有最佳表現。多數其他廠家戶外/戶內產品分開，做成戶外/戶內分網。分開交換機，分開網管，用戶數據一定要往返中央處理。Trapeze Networks 網絡戶外/戶內設備統(tǒng)一，在結構上、應用功能、射頻計劃及管理上，都是一體化。. 最高可靠性、永不停機結構當無線成為新一代機構網絡接入層，可靠性是最高要求。Trapeze Networks 無線網絡解決方案中AP部署不受網絡拓撲及VLAN子網劃分的影響，無需改動企業(yè)現有網絡拓撲結構。Trapeze Networks 無線網絡解決方案中AP支持多達大個64個SSID，可以集成更多的業(yè)務策略，并保持一定的擴展性。多數其他廠家 ( 像 Trapeze 一樣)，建設元器件備份功能：AP雙連線、雙電源、鏈路集成等等….但沒有一家如Trapeze在系統(tǒng)層面結合先進有線網絡提供靈活備份。其他網絡典型地提供一對一或多對一備份。缺點是:很難做到備份設備與運行設備配置同步。再者，要經常定期檢測備份設備，或實行撤換。備份設備99%處于空閑時間，直至備份需要撤換時，才知軟件版本或配置不符。Trapeze Networks 發(fā)明交換機集群 ( Cluster Configuration)，多個交換機互為備份。每機記錄其他交換機配置。如此一來，所有交換機一起工作。如任何一機有故障，其他交換機可立刻分擔它的工作。除了備份以外，交換機可以停機作維修或升級。對網絡毫無中斷影響。當交換機恢復工作后，自動分配原來負載。Trapeze Networks 又有最先進戶外 Mesh 技術，提供快速鏈路恢復、自動負載均衡、自我優(yōu)化及路由重組等功能。又有洪水(flood)控制，流量過濾提高鏈路帶寬效率。. 超級安全防護功能Trapeze Networks無線網絡解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑客入侵對網絡及用戶造成的危害。Trapeze Networks無線網絡系統(tǒng)具備完善的無線信號監(jiān)控與入侵檢測功能，能夠自動對整個網絡進行優(yōu)化以及防止非法信號的干擾及入侵，保護網絡的安全。Trapeze Networks提供最佳入侵防御方案。如多數其他廠家，Trapeze Networks 無線交換機具有40多種基本入侵檢測及防御功能免費提供給用戶。但只有Trapeze Networks將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網管平臺上。AirDefense 更利用 Trapeze AP作為網絡探針，系統(tǒng)可以堤供多達 250多種入侵檢測及防護特征庫，而節(jié)省50%之探針花費。當檢測到入侵，Trapeze AP可按需要轉化為探針。對入侵進行定位，制壓及采集入侵數據。倆個系統(tǒng)集成，從單一終端管理、簡化配置，IT及保安人員，得到一致入侵信息。. 業(yè)界中最佳射頻計劃及WLAN管理多數其他廠家將無線網管作附加功能。Trapeze Networks 將網管作為網絡主要功能。Ring Master 網管已是第七版本，包含戶內/戶外射頻計劃，整網配置、告警、實時監(jiān)測管理。儲存多達三十天網絡日志，生成各種報表，從單一終端管理整網。Ring Master 網管是唯一具有三維仿真功能之射頻計劃軟件，可供精準射頻設計，而無需花時花費到現場人手量度。利用大樓建筑藍圖，Ring Master 可以幫你設計最佳安裝位置，射頻功率及頻道。使網絡戶外/戶內有最好表現，實現無縫漫游。因為是三維仿真，完全可以避免到樓層間的頻道干擾問題。在計劃內，可定制無線覆蓋地區(qū)、用戶數目、所需帶寬、在線話音用戶數等。Ring Master就可設計AP 位置、數目及配置。并生成安裝工程指示。配置可直接輸入到各交換機，省卻安裝錯誤及時間。更可以按用戶制定QoS/ 帶寬等參數。在網絡運行期間，Ring Master 有最嚴密監(jiān)察，詳盡告警，活動記錄，多樣報表，讓你可以分析漫游及網絡資源利用狀態(tài)。Ring Master 可讓你察覺網絡連接問題，尋查根源，解決方案，預先計劃擴容，同時顯露“流氓”AP 或其他網絡攻擊。五、 設備選型及實施規(guī)劃. AP安裝覆蓋示意圖一至三層覆蓋：一層到三層員工的Wifi需求比較大，考慮需要完全覆蓋，建議在一樓附樓采用10個AP對其覆蓋；二樓會議是比較多，考慮到會議室中的上午用戶量大、突發(fā)性等特點，建議每個中小型會議室安裝2個AP，對于大型的多功能廳，建議采用8個AP，無需在預宴廳在安裝AP；三層主要為宴會廳，采用完全覆蓋。主樓覆蓋：考慮到主樓客房服務等特點，建議每層用2個AP覆蓋消防室，8個覆蓋客房。旋轉餐廳：考慮到無線點菜系統(tǒng)，部署4個AP?？傆嫛P372/422AP71注1層20　　2層37　　3層25　　545層　390無146 四層主樓采用AP372/422覆蓋，AP71輔助覆蓋信號較弱區(qū)域。47層5　　電梯12　　小記9978　總計　489　. 交換機的選購采用三臺Trapeze MX200交換機，放置在數據中心的網絡機房，其中兩臺MX200無線交換機配置支持到160個AP的license（最大可以支持192個AP接入和管理），另外一臺配置支持到192個AP的license。完全滿足用戶無線覆蓋的需求。同時，無線交換機和AP的連接可以穿透三層，因此，方案的實現完全不影響原有網絡的結構，并且可以實現全網的漫游。. 設備清單序號產品名稱型號描述數量1無線網絡交換機MX200RCN?Trapeze無線控制器?每臺控制器初始包含32個無線接入點的license?具備2Gbps以太網交換容量業(yè)界最高密度 WLAN控制器?具備2個1Gbps SFP端口，1 個10/100BaseT管理端口?業(yè)界唯一用硬件交換有線及無線控制器?最大支持 192在線瘦AP數目?雙冗余電源?支持cluster堆疊技術3MX2XXU32無線控制器MX200R的升級license，包含32個無線接入點數目，最大可升級到192個瘦AP數目13SFPUT