【文章內(nèi)容簡(jiǎn)介】 客戶端方面是否都有足夠的智能以確認(rèn)運(yùn)作的正確模式，就顯得非常重要了。Smart WiFi通過(guò)其獨(dú)有的方式解決了干擾問(wèn)題。 Smart WiFi結(jié)合了智能天線陣列以及QoS（服務(wù)質(zhì)量控制）技術(shù)來(lái)解決這個(gè)問(wèn)題。智能天線陣列允許對(duì)每一個(gè)數(shù)據(jù)包及每一個(gè)客戶端使用不同的天線陣列。與此同時(shí)，一個(gè)復(fù)雜的服務(wù)質(zhì)量控制引擎為每一個(gè)客戶端都保持4條軟件隊(duì)列。不同的客戶端之間應(yīng)用一個(gè)加權(quán)的循環(huán)法則。這些技術(shù)結(jié)合在一起，可以形成不同的特定策略，保證對(duì)不同客戶端之間的傳輸時(shí)間分配可以達(dá)到最優(yōu)化效果。3．2 RF的智能管控優(yōu)科（Ruckus）基于BeamFlex技術(shù)的智能無(wú)線網(wǎng)解決方案可以使得有限的無(wú)線信號(hào)能量更有目的性的指向正在通訊的客戶端；而在沒(méi)有無(wú)線客戶端工作的區(qū)域，沒(méi)有電磁輻射。與現(xiàn)有的無(wú)線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強(qiáng)，更有效率。最大程度的避免了電磁污染現(xiàn)象。 優(yōu)科（Ruckus）無(wú)線控制器ZoneDirector自動(dòng)設(shè)定AP的工作信道，當(dāng)檢測(cè)到AP工作信道有射頻干擾時(shí)，ZoneDirector 會(huì)自動(dòng)調(diào)整AP的工作信道來(lái)避免干擾。當(dāng)AP的部署密度很高，一旦AP內(nèi)置的BeamFlex技術(shù)無(wú)法有效避免鄰近AP的相互干擾，ZoneDirector會(huì)自動(dòng)調(diào)整AP的發(fā)射功率來(lái)有效避免相互之間的射頻干擾。由于優(yōu)科（Ruckus）無(wú)線公司的ZoneFlex AP采用專利的BeamFlex智能天線技術(shù)，AP只往有無(wú)線用戶的方向定向發(fā)送無(wú)線信號(hào)，而不象其它廠商的AP采用360度全向發(fā)送無(wú)線信號(hào)，因此大大減少了鄰近AP之間的相互干擾，ZoneDirector 無(wú)需像其它廠商的無(wú)線交換機(jī)頻繁地調(diào)整AP的發(fā)射功率，這一點(diǎn)在動(dòng)態(tài)環(huán)境下尤為重要。3．2．1 漫游無(wú)線用戶在在ZoneDirector 管理下的不同AP之間可以無(wú)縫漫游，用戶漫游時(shí)無(wú)需重新認(rèn)證。維持會(huì)話包括語(yǔ)音會(huì)話的連續(xù)性。3．3 優(yōu)科（Ruckus）無(wú)線局域網(wǎng)系統(tǒng)的安全管理3．3．1用戶接入認(rèn)證管理和無(wú)線網(wǎng)安全 優(yōu)科（Ruckus）的WLAN系統(tǒng)支持各種標(biāo)準(zhǔn)的安全機(jī)制。如用戶可以通過(guò)設(shè)置AP自身對(duì)無(wú)線用戶和信息進(jìn)行認(rèn)證和加密。認(rèn)證和加密方式有以下幾種：WEP，WPA/WPA2。 對(duì)用戶認(rèn)證，優(yōu)科（Ruckus）的WLAN系統(tǒng)可以和酒店現(xiàn)有的認(rèn)證系統(tǒng)如：Windows服務(wù)器的AD認(rèn)證，LDAP，以及RADIUS 服務(wù)器無(wú)縫整合進(jìn)行認(rèn)證，也可以使用系統(tǒng)本身數(shù)據(jù)庫(kù)進(jìn)行認(rèn)證 為了保證WLAN系統(tǒng)接入以及信息的安全，可以（1）SSID設(shè)置成隱藏，不廣播SSID（2）采用比WEP更安全的WPA，甚至WPA2（3）MAC地址訪問(wèn)控制列表可以采用MAC訪問(wèn)列表功能的精確限制哪些無(wú)線工作站可以連接到無(wú)線網(wǎng)中，而那些不在訪問(wèn)列表中的工作站，是無(wú)權(quán)進(jìn)入無(wú)線網(wǎng)絡(luò)中的。每一塊無(wú)線網(wǎng)卡都有自己的MAC地址，可以在無(wú)線網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備中創(chuàng)建一張“MAC訪問(wèn)控制表”，可用于語(yǔ)音終端和PDA等設(shè)備。（4） 是一個(gè) IEEE 標(biāo)準(zhǔn)，用于對(duì)有線以太網(wǎng)和無(wú)線 網(wǎng)絡(luò)進(jìn)行經(jīng)過(guò)身份驗(yàn)證的網(wǎng)絡(luò)訪問(wèn)。IEEE 支持集中化用戶標(biāo)識(shí)、身份驗(yàn)證、動(dòng)態(tài)密鑰管理以及記帳。 標(biāo)準(zhǔn)通過(guò)允許計(jì)算機(jī)和網(wǎng)絡(luò)彼此驗(yàn)證身份、生成通過(guò)無(wú)線連接加密數(shù)據(jù)的每用戶/每會(huì)話密鑰以及提供動(dòng)態(tài)更改密鑰的能力來(lái)提高安全性。3．3．2房客無(wú)線網(wǎng)絡(luò)接入最常用的WebPortal網(wǎng)頁(yè)認(rèn)證 WebPortal認(rèn)證是目前最常用的房客認(rèn)證方式?；具^(guò)程是：客戶機(jī)首先通過(guò)DHCP協(xié)議獲取到IP地址，但是客戶使用獲取到的IP地址并不能登上Internet，在認(rèn)證通過(guò)前只能訪問(wèn)特定的IP地址，這個(gè)地址通常是PORTAL服務(wù)器的IP地址。 下面以WebPortal認(rèn)證方式描述一下用戶的接入和訪問(wèn)網(wǎng)絡(luò)的過(guò)程。凱賓斯基辦公可以根據(jù)自身網(wǎng)絡(luò)狀況設(shè)計(jì)其他的用戶接入和認(rèn)證系統(tǒng)。Ruckus ,ActiveDirectory、Radius和LDAP。也支持各種無(wú)線加密方式WEP，WPA，TKIP，AES等。Ruckus ZoneFlex 2942/7343/7363等 AP通過(guò)以太網(wǎng)、無(wú)線橋接或無(wú)線MESH連接到網(wǎng)絡(luò)，通過(guò)ZoneDirector進(jìn)行SSID、無(wú)線信道、發(fā)射功率、Rouge AP檢測(cè)和無(wú)線加密、認(rèn)證等管理。ZoneDirector將創(chuàng)建一個(gè)SSID，用戶可以通過(guò)該SSID接入到酒店網(wǎng)絡(luò)當(dāng)中。用戶想訪問(wèn)網(wǎng)絡(luò)時(shí)，ZoneDirector彈出WEB認(rèn)證節(jié)目（包括歡迎界面、用戶名和密碼輸入表單等），通過(guò)認(rèn)證后的用戶就可以訪問(wèn)網(wǎng)絡(luò)了（也可以重定向到缺省的網(wǎng)頁(yè)）。Portal驗(yàn)證系統(tǒng)可以與安騰等網(wǎng)關(guān)進(jìn)行聯(lián)動(dòng)。AP可以通過(guò)以太網(wǎng)、無(wú)線MESH或橋接鏈路接入網(wǎng)絡(luò)。如上圖所示，用戶接入的流程如下：（1） 用戶開(kāi)機(jī)后，檢測(cè)到SSID有效；（2） 客戶端發(fā)起DHCP請(qǐng)求，經(jīng)認(rèn)證設(shè)備轉(zhuǎn)發(fā)到DHCP Server。DHCPServer為用戶分配IP地址；（3） 用戶打開(kāi)瀏覽器，HTTP請(qǐng)求被ZoneDirector捕獲，并重定向到登錄界面；（4） 用戶輸入用戶名和密碼，并傳送到ZoneDirector；（用戶名和密碼可以由ZoneDirector本地?cái)?shù)據(jù)庫(kù)進(jìn)行管理，也可以使用外置的AAA認(rèn)證計(jì)費(fèi)服務(wù)器，如FreeRadius。（5） ZoneDirector將用戶名和密碼發(fā)送到AAA服務(wù)器進(jìn)行認(rèn)證（）；（6） 認(rèn)證通過(guò)后，ZoneDirector將Web頁(yè)面重定向到ZoneDirector指定的WEB服務(wù)器頁(yè)面；同時(shí)出現(xiàn)計(jì)時(shí)窗口；（7） 用戶可以上網(wǎng)，AAA服務(wù)器計(jì)費(fèi)開(kāi)始；。Web＋DHCP實(shí)現(xiàn)簡(jiǎn)單，無(wú)需客戶端和相關(guān)配置，擴(kuò)展性也好，是目前較常用的方法。3．3．3 用于房客無(wú)線網(wǎng)絡(luò)接入的GuestPass功能Ruckus的訪客服務(wù)（GuestPass）功能非常適合于酒店住客上網(wǎng)的要求。由于房客都是入住酒店時(shí)才需要臨時(shí)接入，而且不能訪問(wèn)任何內(nèi)網(wǎng)資源。為此Ruckus無(wú)線接入系統(tǒng)專門(mén)支持有訪客服務(wù)功能，支持提供指定時(shí)期的上網(wǎng)服務(wù)。過(guò)期則上網(wǎng)密碼自動(dòng)失效。其工作過(guò)程如下：對(duì)入住客人無(wú)線連接的SSID是開(kāi)放的。ZoneDirector對(duì)房客SSID上的數(shù)據(jù)流量進(jìn)行專門(mén)處理以禁止房客訪問(wèn)任何內(nèi)部網(wǎng)絡(luò)資源或與內(nèi)部網(wǎng)絡(luò)的設(shè)備進(jìn)行通訊。要實(shí)現(xiàn)房客服務(wù)，必須先創(chuàng)建一個(gè)用戶，該用戶（一般為前臺(tái)或）有權(quán)限為房客創(chuàng)建臨時(shí)密碼。房客服務(wù)的工作過(guò)程如下：1) 首先給前臺(tái)工作人員分配具有附加的創(chuàng)建房客臨時(shí)上網(wǎng)密碼的權(quán)限。2) 如果房客需要上網(wǎng)，可以告連接Guest這個(gè)SSID3) 在登記入住時(shí)，前臺(tái)人員打開(kāi)瀏覽器，輸入://Zonedirector URL/guestpass4) 系統(tǒng)將彈出對(duì)話框要求該前臺(tái)人員輸入其用戶名和密碼。5) 輸入驗(yàn)證成功后，系統(tǒng)將彈出對(duì)話框選擇臨時(shí)密碼的使用期限和使用人，從一小時(shí)到幾個(gè)星期。6) 系統(tǒng)將產(chǎn)生十位字符的臨時(shí)密碼。將該密碼寫(xiě)到房卡上。7) 房客打開(kāi)瀏覽器，系統(tǒng)將彈出對(duì)話框（該對(duì)話框可定制）要求輸入臨時(shí)密碼。8) 房客輸入第6步產(chǎn)生的房卡上的臨時(shí)密碼后，可以上網(wǎng)了。9) 臨時(shí)密碼到期后，自動(dòng)失效。Ruckus訪客應(yīng)用的優(yōu)點(diǎn)：167。 簡(jiǎn)單易用167。 Guest Pass 門(mén)戶簡(jiǎn)化訪客密鑰產(chǎn)生167。 產(chǎn)生訪客密鑰的權(quán)限可以授權(quán)給任何接待訪客的員工167。 靈活方便167。 支持多種語(yǔ)言167。 可以一密對(duì)一用戶或一對(duì)多167。 隨機(jī)密鑰或指定密鑰167。 一次創(chuàng)建一個(gè)或多個(gè)密鑰167。 從創(chuàng)建時(shí)開(kāi)始計(jì)時(shí)或第一次使用后開(kāi)始計(jì)時(shí)167。 可定制登錄和使用指南167。 安全167。 訪客自動(dòng)與其他網(wǎng)絡(luò)隔離167。 訪客不能訪問(wèn)酒店內(nèi)的任何子網(wǎng)167。 帶寬限制167。 無(wú)線客戶端隔離防止訪客之間直接通信3．3．4 優(yōu)科（Ruckus）獨(dú)有的Dynamic PSK無(wú)線安全ZoneDirector 提供了創(chuàng)新的技術(shù)，簡(jiǎn)化和自動(dòng)化了WiFi 的安全防護(hù)。ZoneDirector 還支持一種動(dòng)態(tài)預(yù)共享密鑰（PSK，PreShared Key）的專利技術(shù)，為每個(gè)用戶提供獨(dú)立的、唯一的、63字節(jié)長(zhǎng)的加密密鑰，同時(shí)簡(jiǎn)化無(wú)線局域網(wǎng)的安全防護(hù)工作。初次使用的用戶只需簡(jiǎn)單的將他們的電腦接入局域網(wǎng)，然后指定一個(gè)URL 地址，即可進(jìn)入一個(gè)一次性認(rèn)證的捕獲網(wǎng)頁(yè)門(mén)戶。一旦認(rèn)證完畢，ZoneDirector 就會(huì)自動(dòng)使用預(yù)先指定的SSID，以及一個(gè)動(dòng)態(tài)生成的加密密鑰，對(duì)用戶的系統(tǒng)進(jìn)行配置，并產(chǎn)生一個(gè)可執(zhí)行的程序（Windows或MAC OS）。以后用戶如果需要接入無(wú)線網(wǎng)絡(luò)，那么需要做的就是雙擊運(yùn)行這個(gè)應(yīng)用程序，系統(tǒng)將自動(dòng)完成無(wú)線接入認(rèn)證和數(shù)據(jù)加密的公眾。這個(gè)密鑰會(huì)在超出有效期后自動(dòng)移除，或者是在用戶（用戶設(shè)備）失去信任后而被人工刪除。具體工作過(guò)程如下。3．3．5無(wú)線接入點(diǎn)安全偵測(cè)和保護(hù)采用優(yōu)科（Ruckus） 無(wú)線系統(tǒng)的RF偵測(cè)功能和保護(hù)機(jī)制可以實(shí)時(shí)監(jiān)測(cè)園區(qū)無(wú)線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰的AP、設(shè)置錯(cuò)誤的AP以及未經(jīng)認(rèn)可而連接到網(wǎng)絡(luò)中的AP。通過(guò)優(yōu)科（Ruckus） 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時(shí)發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法AP聯(lián)接到無(wú)線網(wǎng)中。優(yōu)科（Ruckus）的無(wú)線安全檢測(cè)和保護(hù)系統(tǒng)，還可以防止流氓用戶的侵?jǐn)_。如果非法用戶沒(méi)有得到授權(quán)，而在一定時(shí)間內(nèi)重復(fù)嘗試登錄或消耗無(wú)線資源，ZoneDirector將其列入黑名單，直接拒絕響應(yīng)。3．4無(wú)線移動(dòng)音視頻應(yīng)用－優(yōu)科（Ruckus） SmartCast3．4．1 帶寬控制與服務(wù)質(zhì)量保證QOS優(yōu)科（Ruckus） Wirelss專利的SmartCast技術(shù)，包括創(chuàng)新的組播流量處理技術(shù)、智能QoS和基于“識(shí)別應(yīng)用”的流量分類能力。這些技術(shù)可確保無(wú)線數(shù)據(jù)傳輸能夠?qū)崿F(xiàn)最高的可靠性。 SmartCast能夠從所有流量中自動(dòng)區(qū)分和管理語(yǔ)音、視頻流以及數(shù)據(jù)和背景管理數(shù)據(jù)流，還能夠提供從寬帶網(wǎng)關(guān)到用戶多媒體終端的強(qiáng)大穩(wěn)定無(wú)線傳輸。當(dāng)SmartCast檢測(cè)出用戶為多媒體終端時(shí)，就會(huì)將相關(guān)的語(yǔ)音或視頻，包括組播視頻包使用優(yōu)化的數(shù)據(jù)傳輸速率和信號(hào)傳輸路徑傳遞到接收端。這樣即可為語(yǔ)音和視頻包的可靠傳輸保證最佳的性能。為多媒體優(yōu)化的流量管理算法，能夠確保語(yǔ)音和多個(gè)廣播級(jí)質(zhì)量視頻流性能，同