【文章內(nèi)容簡介】 單位網(wǎng)絡。從安全性方面看，這是個好方法，但卻使網(wǎng)絡設計達不到最優(yōu)狀態(tài)而且導致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應付許許多多以無線局域網(wǎng)速度訪問的接入點。這種技術由于“ 統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡權限。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機，這樣用戶連接至 AP 以后，所有的訪問都將無從控制，對客戶的網(wǎng)絡安全更是極大的威脅。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務給不同身份的用戶。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項安全功能匯聚到 TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安 全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。 無線用戶網(wǎng)絡接入的安全管理 由于無線客戶端是移動的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡服務。這種方法基于用戶身份而非端口或設備。群組與移動域 (Mobility Domain?)中的多個交換機共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡（包括遠端局）實現(xiàn)移動性和安全性。當用戶漫游網(wǎng)絡時，通過這種無線網(wǎng)絡范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細信息迅速地 在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。 無線交換解決方案根據(jù) Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡的保護。Trapeze Network 的現(xiàn)有無線安全性基礎包括與 WPA 和 認證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強了無線安全性。在移動域 (Mobility Domain?)內(nèi)進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡資源的訪問權。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線網(wǎng)絡范圍內(nèi)一致 東莞假日酒店 無線網(wǎng)絡解決方案 第 8 頁，共 42 頁 地控制用戶屬性和組屬性。 無線網(wǎng)絡的安全防護和監(jiān)控 Trapeze 已和無線入侵防護系統(tǒng) (IPS) 的先驅(qū)和領導者 AirDefense 建立了合作伙伴關系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 集成的配置和管理 — 與獨立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務，配置工作減少了 50%。網(wǎng)絡管理 員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。 ? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認證（美國國防部要求）的無線 IPS 供應商。 ? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設備、拒絕服務攻擊、欺騙合法熱點的“ Evil Twins”、配置不當?shù)挠嬎銠C和許多其他威脅。 ? 24 7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡漏洞， Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控無 線頻道，以防任何潛在威脅。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進行調(diào)查和安全規(guī)劃以及防御未來的攻擊。 ? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔，降低了成本。 ? 動態(tài)威脅響應 — 為進行快速反擊，可以快速將接入點轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點服務，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的 特點是交換機由專有的網(wǎng)絡處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實時檢測異常的無線數(shù)據(jù)包，當 TRAPEZE 無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。 無線局域網(wǎng)的認證與加密 通過使用強大的身份驗證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。 ? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證 ? 全面的訪客訪問控制措施，可保障公司網(wǎng)絡和資源的安全 防御不可信和不良客戶端設備的侵擾 Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病 東莞假日酒店 無線網(wǎng)絡解決方案 第 9 頁，共 42 頁 毒軟件以及防間諜軟件，來防止配置不當或已感染的設備訪問網(wǎng)絡。端點保障功能包括： ? 可信網(wǎng)絡連接支持 — 作為可信賴計算聯(lián)盟 (TCG) 的積極參與者， Trapeze 支持 TCG 的可信網(wǎng)絡連接 (TNC)，這個行業(yè)標準方法旨在保證訪問控制和端點的完整性。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。該安全代理在允許端點訪問網(wǎng)絡之前先查看其是否符合公司的安全策略。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴 。 Trapeze Mobility System 與 MicrosoftNAP 基礎結(jié)構(gòu)一起合作，共同確保端點的完整性。 ? 支持端點補救服務 — 包括隔離和轉(zhuǎn)向到補救服務器。 無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至會威脅生命。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領導者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。 智能無線網(wǎng)體系結(jié)構(gòu)確保了應用程序的可擴展性智能 無線網(wǎng)提供業(yè)內(nèi)可擴展性最大的位置跟蹤服務，讓組織機構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔心會削減其他應用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。與其他基于 WiFi 的定位解決方案不同， Trapeze可提供可靠的實時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負擔，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡管理員通過分布式交換來優(yōu)化位置的應用程序的性能。 Trapeze 已和多家位置服務技術領導者（包括 Newbury Networks、 PanGo、 AeroScout 和 ekahau）建立了合作伙伴關系，可確保完整的位置跟蹤 配套 環(huán)境。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡管理應用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應用程序。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標“標志”。不需要任何特殊的客戶終端軟件或代理。 快速響應時間和定位報告的精確度是部署實時定位服務中的關鍵因素。許多任務關鍵的定位應用程序都要求快速準確地將位置精確到幾米內(nèi)。智能無線網(wǎng)基于位置的服務能夠準確地檢測并監(jiān)控整個企業(yè)內(nèi)的數(shù)千臺設備的位置，同時還能提供業(yè)內(nèi)最高的整體性能。 通過使用現(xiàn)有的 WLAN 基礎結(jié)構(gòu)來支持位置服務，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。事實證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。 東莞假日酒店 無線網(wǎng)絡解決方案 第 10 頁，共 42 頁 支撐多業(yè)務的網(wǎng)絡應用 無線網(wǎng)絡的 QoS 實施與保障策略 TRAPEZE的 AP所使用的硬件支持無線多 媒體擴展（ WME）的隊列，同時可以將這些射頻的隊列映射到 IP的 QoS機制如 DSCP和 當前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡外，還應該包括向客人提供便捷、先進的通信業(yè)務和多媒體信息服務等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務模式，提高工作效率。融合語音數(shù)據(jù)、實現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及 應用集成??這些當前最時髦的“融合通信”的相關理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進一縷清新的風。 當所有的數(shù)據(jù)、語音和圖像的應用共同運行在酒店的無線網(wǎng)絡環(huán)境中時， TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡應用的實際需要保證不同重要性的應用具有不同的優(yōu)先級，從而保證在網(wǎng)絡流量發(fā)生擁擠時關鍵性應用的網(wǎng)絡服務質(zhì)量。例如：電子 Check In系統(tǒng)，酒店內(nèi)部 VOIP語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當這些應用統(tǒng)一運行在 TRAPEZE無線網(wǎng)絡平臺上時，在 TRAPEZE的解決方案中可以支持對不同的應用的優(yōu) 先級設定從而保證在 TRAPEZE無線平臺上保證關鍵應用的網(wǎng)絡帶寬。 網(wǎng)絡系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡里的每個 AP都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時，這個 AP原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡變得不可用。遇到這種情況的一般做法就是馬上把失效的 AP更換。但由于大多數(shù)的 AP都是布置在樓道里 (并不是在機房 )，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作 (很多的 AP都是安裝在天花板上 )。而且，從故障發(fā)現(xiàn)，處理，找到新 AP，替換，整 個過程需時漫長，尤其是這對于一些緊急的應用是不能接受的。因此我們必須尋找另一種方法去縮短故障處理周期。 為了提高無線網(wǎng)絡的可用性和增強整個架構(gòu)的冗余性， TRAPEZE系統(tǒng)設計了故障自動恢復的功能，即實時偵測出線上 AP是否存在失效，當發(fā)現(xiàn)有 AP出現(xiàn)故障時， TRAPEZE無線交換機能自動調(diào)節(jié)鄰近的 AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效 AP原先覆蓋的范圍。 無線接入的負載均衡 在酒店里，當用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高 的應用效率。在一個 AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。 要確保每個無線終端的傳輸就必須能限制一個 AP上無線終端的數(shù)量或 AP帶寬傳輸總和或和每個無線終端帶寬上限。例如 10個客人同在 東莞假日酒店 無線網(wǎng)絡解決方案 第 11 頁，共 42 頁 一會議內(nèi)開會討論時，在傳統(tǒng)的無線架構(gòu)下，這 10個客人同都連接會到同一個 AP上，于是大家都一起共享這 54M的帶寬，而可能鄰近的 AP只有較少的用戶連接。為了更合理地分配帶寬， TRAPEZE提供了網(wǎng)絡負載均衡功能。 TRAPEZE的無線系統(tǒng)是一個集中式的管理系統(tǒng)，邏輯上相當于一個大的 AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無線交換機里有全部分布 AP的列表和負載狀況，于是，無線交換機會跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的 AP把其覆蓋范圍內(nèi)的無線用戶或終端分散連接到鄰近的AP上，從而分擔 AP的負擔，達到最佳的使用效果，網(wǎng)絡資源亦得到充份的利用。負載均衡功能在語音和視頻應用中顯得尤其重要。 智能無線交換 由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無線網(wǎng)可以提供當前性能最高的 WLAN — 已采用 標準，沒有高昂的升級費用。 Trapeze首先提出的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎應用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。例如， Voice over WLAN 就要求極短的延遲。智能無線網(wǎng)的智能交換技術 （專利技術） 以分布方式轉(zhuǎn)發(fā)語音通信，即直接從接入點轉(zhuǎn)發(fā)到接入點，而不必每次都經(jīng)過中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN