【文章內(nèi)容簡介】 絡(luò)的可擴(kuò)展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。 Trapeze Mobility System 采用了 THIN AP＋無線交換機(jī)架構(gòu)， AP 與無線交換機(jī)之間通過 TUNNEL 進(jìn)行通訊，無 需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無需考慮協(xié)議兼容性， xx酒店 無線網(wǎng)絡(luò)解決方案 第 15 頁，共 52 頁 實(shí)現(xiàn)了拓?fù)錈o關(guān)的組網(wǎng)，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。 . 目標(biāo)區(qū)域無線覆蓋示意圖 無線覆蓋區(qū)域物理分布在 酒店的 兩棟建筑物，一區(qū) 和 三區(qū)。三區(qū) 客房樓層（ 18 層） ，會(huì)議室，游泳池 以及一區(qū)的中餐廳，貴賓室，宴會(huì)廳 等區(qū)域 ，其中一區(qū)三層 以及三區(qū)地下二層不需要進(jìn)行無線 覆蓋。 . 無線覆蓋示意圖 按照覆蓋區(qū)域的 客房分布情況，分為以下幾個(gè)部分。 一區(qū)地下一層 ： 需要覆蓋宴會(huì)廳的全部范圍 ，將 AP 部署在宴會(huì)廳的天花板內(nèi) ，具體位置如下圖所示 ： xx酒店 無線網(wǎng)絡(luò)解決方案 第 16 頁，共 52 頁 一 區(qū)地下一層 AP 部署示意圖 一區(qū)地下一層夾層 ： 在夾層內(nèi)共 9 個(gè)會(huì)議室以及一些公共區(qū)域需要進(jìn)行無線覆蓋， AP 部署在走廊上，具體部署位置如下圖所示： 一區(qū)地下一層夾層 AP 部署示意圖 一區(qū)一層 ： 一區(qū)一層主要對(duì)餐廳，大堂等公共區(qū)域進(jìn)行覆蓋， AP 部署在天花板內(nèi)，具體部署位置如下 圖所示 ： xx酒店 無線網(wǎng)絡(luò)解決方案 第 17 頁，共 52 頁 一區(qū)一層 AP 部署示意圖 一區(qū)二層： 一區(qū)二層 主要需要對(duì)一些貴賓包廂進(jìn)行無線覆蓋， AP 部署在走廊上，具體部署位置如下 圖所示 ： 一區(qū) 二 層 AP 部署示意圖 xx酒店 無線網(wǎng)絡(luò)解決方案 第 18 頁，共 52 頁 三 區(qū) 地下一層 ： 三區(qū)地下 一層 需要對(duì) 一間大型會(huì)議室，一個(gè)游泳池，以及健身房進(jìn)行 無線覆蓋， AP 部署在 天花板上 ，具體部署位置如下 圖所示 ： 三區(qū)地下一層 AP 部署示意圖 三區(qū)地下一層夾層： 三區(qū)地下一層夾層主要為休息區(qū)，以及足療區(qū)，需要對(duì)貴賓休息室進(jìn)行無線覆蓋， AP 放置在走廊上，具體部署位置如下 圖所示 ： xx酒店 無線網(wǎng)絡(luò)解決方案 第 19 頁，共 52 頁 三區(qū)地下一層夾層 AP 部署示意圖 三區(qū)一層： 三區(qū)一層主要需要對(duì)大堂吧，餐廳，以及運(yùn)動(dòng)吧進(jìn)行無線覆蓋， AP放置在天花板上，具體部署位置如下 圖所示 ： 三區(qū)一層 AP 部署示意圖 三區(qū)二層到 六 層： 三區(qū)的二層至 六 層為全部為客房，每個(gè)樓層的結(jié)構(gòu)都一致，AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示： xx酒店 無線網(wǎng)絡(luò)解決方案 第 20 頁，共 52 頁 三區(qū)二層到六層 AP 部署示意圖 三區(qū)七層： 三區(qū)的七層也為全部為客房，與二層到六層的結(jié)構(gòu)基本一致， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示： 三區(qū)七層 AP 部署示意圖 三區(qū)八層： 三區(qū)的八層為全部為客房，房型為復(fù)式套房， AP 放置在走廊的天花板內(nèi)，具體部署位置如下圖所示： xx酒店 無線網(wǎng)絡(luò)解決方案 第 21 頁，共 52 頁 三區(qū)八層 AP 部署示意圖 在現(xiàn)場勘察過程中，我們將 AP 擺放在規(guī)劃的位置，在附近的房間內(nèi)進(jìn)行信號(hào)強(qiáng)度 測試，測試結(jié)果如下： 距離 AP 較近的房間內(nèi) 距離 AP 較遠(yuǎn)的房間內(nèi) xx酒店 無線網(wǎng)絡(luò)解決方案 第 22 頁，共 52 頁 復(fù)式房間的樓上 . 無線網(wǎng)絡(luò)設(shè)備匯總表 設(shè)備 名稱 安裝位置 數(shù)量 數(shù)量 小計(jì) MP422（無線接入點(diǎn)） 一區(qū)地下一層 2 171 一區(qū)地下一層夾層 5 一區(qū)一層 3 一區(qū)二層 3 三區(qū)地下一層 4 三區(qū)地下一層夾層 3 三區(qū)一層 6 三區(qū)二層至六層 105 三區(qū)七層 17 三區(qū)八層 23 MX200（無線控制器） 核心機(jī)房 1 1 xx酒店 無線網(wǎng)絡(luò)解決方案 第 23 頁，共 52 頁 SFPSX(多模光纖模塊 ) 核心機(jī)房 1 1 PD6512xx（ 12 口 POE 交換機(jī)） 一區(qū)地下一層 1 16 三區(qū)一層 1 三區(qū)二層至八層 14 PD6506xx（ 6 口 POE 交換機(jī)） 一區(qū)一層 1 2 三區(qū)地下一層 1 RingMaster（網(wǎng)管軟件含 200AP license） 核心機(jī)房 1 1 . 無線接入點(diǎn)安裝說明 美國 Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安裝附件，適合多種條件安裝需要。 美國 Trapeze Network 公司提供的無線接入點(diǎn)設(shè)備 MP422 配套完整的安 裝附件，適合多種條件安裝需要。下面通過圖示的簡要說明設(shè)備固定方法。 無線接入點(diǎn) MP422 T 型固定件 固定支架 xx酒店 無線網(wǎng)絡(luò)解決方案 第 24 頁，共 52 頁 無線接入點(diǎn)可以鎖在固定支架上 解鎖后可以取下無線接入點(diǎn) 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點(diǎn) xx酒店 無線網(wǎng)絡(luò)解決方案 第 25 頁，共 52 頁 直接安裝在墻體上可以采用底座的方式固定 網(wǎng)線通過預(yù)留接口插入無線接入點(diǎn) 三 . 實(shí)施方案 . 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， 部署 TRAPEZE的 一 臺(tái) 無線交換機(jī) MX200放置在數(shù)據(jù)中心， MX200 通過 GE端口 與核心交換機(jī)進(jìn)行連接；而樓層中的 AP 通過TUNNEL 方式與交換機(jī)相連。 共部署 AP171 個(gè)， 具體見無線部署示意圖 。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 26 頁，共 52 頁 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。 . 設(shè)備選型和配置 本次項(xiàng)目 采用 MP422。為 AP 配 置了相應(yīng)的供電模塊。 設(shè)備的型號(hào)以及配置見 設(shè)備清單 和報(bào)價(jià)表 。 . 無線交換機(jī)連接 采用 一 臺(tái) Trapeze MX200 交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房， MX200 無線交換機(jī) 配置支持到 192 個(gè) AP 的 license，完全滿足用戶 無線覆蓋的需求。同時(shí)，無線 xx酒店 無線網(wǎng)絡(luò)解決方案 第 27 頁，共 52 頁 交換機(jī)和 AP 的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 . 接入層 AP 部署 Trapeze 方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200 交換機(jī) IP地址即可。這 樣的架構(gòu)大大簡化了傳統(tǒng)無線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了 AP 設(shè)置與用戶設(shè)備以及 AP 所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。 . 用戶接入策略 從用戶分類與分布情況分析，用戶主要分成以下幾類： （ 1）內(nèi)部員工； （ 2） Guest 用戶； 使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類型，因此，在設(shè)計(jì)上采用無線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID 可給內(nèi)部員工所用，而另一個(gè)可給外來的客戶專用。 SSID 的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。用戶可根據(jù)實(shí)際的情況和 發(fā)展來制定以怎樣方式來實(shí)現(xiàn)無線加密。最常見的做法是使用二個(gè) SSID，一個(gè)定義為 OPEN/Static WEP供客戶用，另一個(gè) SSID 則為 TKIP(WPA)專為內(nèi)部員工使用。另外，可以增設(shè)一個(gè) SSID 讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID 上。不能一步轉(zhuǎn)到 的主因在于很多的無線終端現(xiàn)在尚未支持 。 SSID 可以覆蓋全網(wǎng)，也可以只局限于 廠區(qū) 內(nèi)的某些范圍。一般的情況下是全網(wǎng)開 xx酒店 無線網(wǎng)絡(luò)解決方案 第 28 頁，共 52 頁 通，例如客人 (Guest)使用的 SSID；但有些 SSID 則可能只供某些部門使用，所以無線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。 所以針對(duì)無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 會(huì)所 內(nèi)部的員工可以采用專門的 SSID，可以采用級(jí)別較高的認(rèn)證和加密手段，對(duì)參加會(huì)議人員和來訪人員可以使用另一個(gè) SSID，采用級(jí)別相對(duì)較低的認(rèn)證和加密手段，這樣就實(shí)現(xiàn)了區(qū)分的服務(wù)。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 29 頁，共 52 頁 四 . 方案優(yōu)勢(shì) 1． 基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個(gè)無線移動(dòng)域中，而不受用戶漫游到其他區(qū)域而失效。 2． 方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑客入侵對(duì)網(wǎng)絡(luò)及用戶造成的危害。 3． 具 備完善的無線信號(hào)監(jiān)控與入侵檢測功能，能夠自動(dòng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號(hào)的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。 4． AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無需改動(dòng) 酒店 現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 5． AP 支持多 達(dá) 大 64 個(gè) SSID，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性。 6． 系統(tǒng)能夠自動(dòng)對(duì)所有 AP 進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì)AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。 7． 拓?fù)錈o關(guān)的組網(wǎng)方案，使得整個(gè)無線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。 xx酒店 無線網(wǎng)絡(luò)解決方案 第 30 頁，共 52 頁 五 . 附件：主要產(chǎn)品介紹 . Trapeze Network Mobility Exchange System Trapeze Network 公司的無線網(wǎng)絡(luò)交換機(jī)（ Mobility Exchange System? ）是無線網(wǎng)絡(luò)領(lǐng)域發(fā)展的必然選擇，隨著用戶的無線網(wǎng)絡(luò)規(guī)模越來越大，給 AP 管理、無線用戶的控制、無線業(yè)務(wù)的連續(xù)運(yùn)營都帶來的一定的問題， Trapeze Network 公司鑒于此推出性價(jià)比最優(yōu)的無線網(wǎng)絡(luò)交換機(jī)系統(tǒng)。 無線環(huán)境的集中式可視化、管理和控制的功能將高安全性、多局域網(wǎng)的無線網(wǎng)絡(luò)部署工作簡化；通過 Ring Master? 無線系統(tǒng)軟件管理無線網(wǎng)絡(luò)交換機(jī)和交換機(jī)來控制 xx酒店 無線網(wǎng)絡(luò)解決方案 第 31 頁，共 52 頁 MP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時(shí)實(shí)現(xiàn)集群管理，從而節(jié)省單獨(dú)配置每個(gè)設(shè)備的耗時(shí)。 增強(qiáng)的無縫安全性和移動(dòng)性控制：由于無線客戶端是移動(dòng)的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動(dòng)域 (Mobility Domain?) 中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)， 通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會(huì)話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語音電話進(jìn)行交互。 無線交換解決方案根據(jù) Trapeze N