【文章內(nèi)容簡介】 客戶端方面是否都有足夠的智能以確認運作的正確模式，就顯得非常重要了。Smart WiFi通過其獨有的方式解決了干擾問題。 Smart WiFi結(jié)合了智能天線陣列以及QoS（服務(wù)質(zhì)量控制）技術(shù)來解決這個問題。智能天線陣列允許對每一個數(shù)據(jù)包及每一個客戶端使用不同的天線陣列。與此同時，一個復(fù)雜的服務(wù)質(zhì)量控制引擎為每一個客戶端都保持4條軟件隊列。不同的客戶端之間應(yīng)用一個加權(quán)的循環(huán)法則。這些技術(shù)結(jié)合在一起，可以形成不同的特定策略，保證對不同客戶端之間的傳輸時間分配可以達到最優(yōu)化效果。3．2 RF的智能管控優(yōu)科（Ruckus）基于BeamFlex技術(shù)的智能無線網(wǎng)解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強，更有效率。最大程度的避免了電磁污染現(xiàn)象。 優(yōu)科（Ruckus）無線控制器ZoneDirector自動設(shè)定AP的工作信道，當檢測到AP工作信道有射頻干擾時，ZoneDirector 會自動調(diào)整AP的工作信道來避免干擾。當AP的部署密度很高，一旦AP內(nèi)置的BeamFlex技術(shù)無法有效避免鄰近AP的相互干擾，ZoneDirector會自動調(diào)整AP的發(fā)射功率來有效避免相互之間的射頻干擾。由于優(yōu)科（Ruckus）無線公司的ZoneFlex AP采用專利的BeamFlex智能天線技術(shù)，AP只往有無線用戶的方向定向發(fā)送無線信號，而不象其它廠商的AP采用360度全向發(fā)送無線信號，因此大大減少了鄰近AP之間的相互干擾，ZoneDirector 無需像其它廠商的無線交換機頻繁地調(diào)整AP的發(fā)射功率，這一點在動態(tài)環(huán)境下尤為重要。3．2．1 漫游無線用戶在在ZoneDirector 管理下的不同AP之間可以無縫漫游，用戶漫游時無需重新認證。維持會話包括語音會話的連續(xù)性。3．3 優(yōu)科（Ruckus）無線局域網(wǎng)系統(tǒng)的安全管理3．3．1用戶接入認證管理和無線網(wǎng)安全 優(yōu)科（Ruckus）的WLAN系統(tǒng)支持各種標準的安全機制。如用戶可以通過設(shè)置AP自身對無線用戶和信息進行認證和加密。認證和加密方式有以下幾種：WEP，WPA/WPA2。 對用戶認證，優(yōu)科（Ruckus）的WLAN系統(tǒng)可以和酒店現(xiàn)有的認證系統(tǒng)如：Windows服務(wù)器的AD認證，LDAP，以及RADIUS 服務(wù)器無縫整合進行認證，也可以使用系統(tǒng)本身數(shù)據(jù)庫進行認證 為了保證WLAN系統(tǒng)接入以及信息的安全，可以（1）SSID設(shè)置成隱藏，不廣播SSID（2）采用比WEP更安全的WPA，甚至WPA2（3）MAC地址訪問控制列表可以采用MAC訪問列表功能的精確限制哪些無線工作站可以連接到無線網(wǎng)中，而那些不在訪問列表中的工作站，是無權(quán)進入無線網(wǎng)絡(luò)中的。每一塊無線網(wǎng)卡都有自己的MAC地址，可以在無線網(wǎng)絡(luò)節(jié)點設(shè)備中創(chuàng)建一張“MAC訪問控制表”，可用于語音終端和PDA等設(shè)備。（4） 是一個 IEEE 標準，用于對有線以太網(wǎng)和無線 網(wǎng)絡(luò)進行經(jīng)過身份驗證的網(wǎng)絡(luò)訪問。IEEE 支持集中化用戶標識、身份驗證、動態(tài)密鑰管理以及記帳。 標準通過允許計算機和網(wǎng)絡(luò)彼此驗證身份、生成通過無線連接加密數(shù)據(jù)的每用戶/每會話密鑰以及提供動態(tài)更改密鑰的能力來提高安全性。3．3．2房客無線網(wǎng)絡(luò)接入最常用的WebPortal網(wǎng)頁認證 WebPortal認證是目前最常用的房客認證方式?；具^程是：客戶機首先通過DHCP協(xié)議獲取到IP地址，但是客戶使用獲取到的IP地址并不能登上Internet，在認證通過前只能訪問特定的IP地址，這個地址通常是PORTAL服務(wù)器的IP地址。 下面以WebPortal認證方式描述一下用戶的接入和訪問網(wǎng)絡(luò)的過程。凱賓斯基辦公可以根據(jù)自身網(wǎng)絡(luò)狀況設(shè)計其他的用戶接入和認證系統(tǒng)。Ruckus ,ActiveDirectory、Radius和LDAP。也支持各種無線加密方式WEP，WPA，TKIP，AES等。Ruckus ZoneFlex 2942/7343/7363等 AP通過以太網(wǎng)、無線橋接或無線MESH連接到網(wǎng)絡(luò)，通過ZoneDirector進行SSID、無線信道、發(fā)射功率、Rouge AP檢測和無線加密、認證等管理。ZoneDirector將創(chuàng)建一個SSID，用戶可以通過該SSID接入到酒店網(wǎng)絡(luò)當中。用戶想訪問網(wǎng)絡(luò)時，ZoneDirector彈出WEB認證節(jié)目（包括歡迎界面、用戶名和密碼輸入表單等），通過認證后的用戶就可以訪問網(wǎng)絡(luò)了（也可以重定向到缺省的網(wǎng)頁）。Portal驗證系統(tǒng)可以與安騰等網(wǎng)關(guān)進行聯(lián)動。AP可以通過以太網(wǎng)、無線MESH或橋接鏈路接入網(wǎng)絡(luò)。如上圖所示，用戶接入的流程如下：（1） 用戶開機后，檢測到SSID有效；（2） 客戶端發(fā)起DHCP請求，經(jīng)認證設(shè)備轉(zhuǎn)發(fā)到DHCP Server。DHCPServer為用戶分配IP地址；（3） 用戶打開瀏覽器，HTTP請求被ZoneDirector捕獲，并重定向到登錄界面；（4） 用戶輸入用戶名和密碼，并傳送到ZoneDirector；（用戶名和密碼可以由ZoneDirector本地數(shù)據(jù)庫進行管理，也可以使用外置的AAA認證計費服務(wù)器，如FreeRadius。（5） ZoneDirector將用戶名和密碼發(fā)送到AAA服務(wù)器進行認證（）；（6） 認證通過后，ZoneDirector將Web頁面重定向到ZoneDirector指定的WEB服務(wù)器頁面；同時出現(xiàn)計時窗口；（7） 用戶可以上網(wǎng)，AAA服務(wù)器計費開始；。Web＋DHCP實現(xiàn)簡單，無需客戶端和相關(guān)配置，擴展性也好，是目前較常用的方法。3．3．3 用于房客無線網(wǎng)絡(luò)接入的GuestPass功能Ruckus的訪客服務(wù)（GuestPass）功能非常適合于酒店住客上網(wǎng)的要求。由于房客都是入住酒店時才需要臨時接入，而且不能訪問任何內(nèi)網(wǎng)資源。為此Ruckus無線接入系統(tǒng)專門支持有訪客服務(wù)功能，支持提供指定時期的上網(wǎng)服務(wù)。過期則上網(wǎng)密碼自動失效。其工作過程如下：對入住客人無線連接的SSID是開放的。ZoneDirector對房客SSID上的數(shù)據(jù)流量進行專門處理以禁止房客訪問任何內(nèi)部網(wǎng)絡(luò)資源或與內(nèi)部網(wǎng)絡(luò)的設(shè)備進行通訊。要實現(xiàn)房客服務(wù)，必須先創(chuàng)建一個用戶，該用戶（一般為前臺或）有權(quán)限為房客創(chuàng)建臨時密碼。房客服務(wù)的工作過程如下：1) 首先給前臺工作人員分配具有附加的創(chuàng)建房客臨時上網(wǎng)密碼的權(quán)限。2) 如果房客需要上網(wǎng)，可以告連接Guest這個SSID3) 在登記入住時，前臺人員打開瀏覽器，輸入://Zonedirector URL/guestpass4) 系統(tǒng)將彈出對話框要求該前臺人員輸入其用戶名和密碼。5) 輸入驗證成功后，系統(tǒng)將彈出對話框選擇臨時密碼的使用期限和使用人，從一小時到幾個星期。6) 系統(tǒng)將產(chǎn)生十位字符的臨時密碼。將該密碼寫到房卡上。7) 房客打開瀏覽器，系統(tǒng)將彈出對話框（該對話框可定制）要求輸入臨時密碼。8) 房客輸入第6步產(chǎn)生的房卡上的臨時密碼后，可以上網(wǎng)了。9) 臨時密碼到期后，自動失效。Ruckus訪客應(yīng)用的優(yōu)點：167。 簡單易用167。 Guest Pass 門戶簡化訪客密鑰產(chǎn)生167。 產(chǎn)生訪客密鑰的權(quán)限可以授權(quán)給任何接待訪客的員工167。 靈活方便167。 支持多種語言167。 可以一密對一用戶或一對多167。 隨機密鑰或指定密鑰167。 一次創(chuàng)建一個或多個密鑰167。 從創(chuàng)建時開始計時或第一次使用后開始計時167。 可定制登錄和使用指南167。 安全167。 訪客自動與其他網(wǎng)絡(luò)隔離167。 訪客不能訪問酒店內(nèi)的任何子網(wǎng)167。 帶寬限制167。 無線客戶端隔離防止訪客之間直接通信3．3．4 優(yōu)科（Ruckus）獨有的Dynamic PSK無線安全ZoneDirector 提供了創(chuàng)新的技術(shù)，簡化和自動化了WiFi 的安全防護。ZoneDirector 還支持一種動態(tài)預(yù)共享密鑰（PSK，PreShared Key）的專利技術(shù)，為每個用戶提供獨立的、唯一的、63字節(jié)長的加密密鑰，同時簡化無線局域網(wǎng)的安全防護工作。初次使用的用戶只需簡單的將他們的電腦接入局域網(wǎng)，然后指定一個URL 地址，即可進入一個一次性認證的捕獲網(wǎng)頁門戶。一旦認證完畢，ZoneDirector 就會自動使用預(yù)先指定的SSID，以及一個動態(tài)生成的加密密鑰，對用戶的系統(tǒng)進行配置，并產(chǎn)生一個可執(zhí)行的程序（Windows或MAC OS）。以后用戶如果需要接入無線網(wǎng)絡(luò)，那么需要做的就是雙擊運行這個應(yīng)用程序，系統(tǒng)將自動完成無線接入認證和數(shù)據(jù)加密的公眾。這個密鑰會在超出有效期后自動移除，或者是在用戶（用戶設(shè)備）失去信任后而被人工刪除。具體工作過程如下。3．3．5無線接入點安全偵測和保護采用優(yōu)科（Ruckus） 無線系統(tǒng)的RF偵測功能和保護機制可以實時監(jiān)測園區(qū)無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況,如相鄰的AP、設(shè)置錯誤的AP以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的AP。通過優(yōu)科（Ruckus） 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。優(yōu)科（Ruckus）的無線安全檢測和保護系統(tǒng)，還可以防止流氓用戶的侵擾。如果非法用戶沒有得到授權(quán)，而在一定時間內(nèi)重復(fù)嘗試登錄或消耗無線資源，ZoneDirector將其列入黑名單，直接拒絕響應(yīng)。3．4無線移動音視頻應(yīng)用－優(yōu)科（Ruckus） SmartCast3．4．1 帶寬控制與服務(wù)質(zhì)量保證QOS優(yōu)科（Ruckus） Wirelss專利的SmartCast技術(shù)，包括創(chuàng)新的組播流量處理技術(shù)、智能QoS和基于“識別應(yīng)用”的流量分類能力。這些技術(shù)可確保無線數(shù)據(jù)傳輸能夠?qū)崿F(xiàn)最高的可靠性。 SmartCast能夠從所有流量中自動區(qū)分和管理語音、視頻流以及數(shù)據(jù)和背景管理數(shù)據(jù)流，還能夠提供從寬帶網(wǎng)關(guān)到用戶多媒體終端的強大穩(wěn)定無線傳輸。當SmartCast檢測出用戶為多媒體終端時，就會將相關(guān)的語音或視頻，包括組播視頻包使用優(yōu)化的數(shù)據(jù)傳輸速率和信號傳輸路徑傳遞到接收端。這樣即可為語音和視頻包的可靠傳輸保證最佳的性能。為多媒體優(yōu)化的流量管理算法，能夠確保語音和多個廣播級質(zhì)量視頻流性能，同