【文章內(nèi)容簡介】 按鈕發(fā)送信號到監(jiān)控部門尋求幫助。這可減少搜索目標人員的時間，得到更快的響應。當有帶有 WIFI標簽但未經(jīng)授權人員進入限制區(qū)時，系統(tǒng)會發(fā)出信息給監(jiān)控部門示警，這可有效防止不必要的意 外發(fā)生，增強安全管理級別。 二、 酒店 無線局域網(wǎng)設計原則和技術 需求 2． 1 酒店 無線局域網(wǎng) 設計原則 酒店 無線網(wǎng)絡的建設本著滿足當前實際應用需求，同時又節(jié)省成本的原則進行建設，建設完成的 酒店 無線局域網(wǎng)應該可以達到以下目標： ? 利用無線網(wǎng)絡技術 可以在 酒店 內(nèi)部開展各種應用，讓 旅客隨時隨地都能連接到網(wǎng)絡，獲取相關信息。 ? 可以同時支持語音、高帶寬視頻和數(shù)據(jù)應用 ? 穩(wěn)定可靠的信號覆蓋，隨時提供可靠的高帶寬 酒店 無線局域網(wǎng)解決方案建議書 10 Prepared By Nick Nie ? 網(wǎng)絡管理員對無線網(wǎng)絡以及無線用戶有良好的可管理 性和 控制性； ? 支持 b/g/n（ 300M 帶寬）以提供高帶寬需 求 的網(wǎng)絡通訊服務； ? 全面的無線網(wǎng)絡 覆蓋（室內(nèi)、室外）和 支撐系統(tǒng)（包括 MESH 技術、無線網(wǎng)管、無線安全）； ? 保證網(wǎng)絡訪問的安全性 和信息傳輸?shù)陌踩?， 包括接入認證以確定合法的接入者和空中信息的傳輸加密。 支持 等 安全認證方式 。 ? 無線網(wǎng)絡要具有良好的可擴展性 2． 2 酒店 無線局域網(wǎng) 技術需求 為達到 酒店 網(wǎng)絡的建設目標， 酒店 對無線局域網(wǎng)系統(tǒng)有如下技術需求： 遵循標準 無線局域網(wǎng)采用的技術支持應為國際標準或業(yè)界標準，不使用某個廠商的專用技 術和協(xié)議，以保證網(wǎng)絡設備的互通性，有利于網(wǎng)絡的投資保護。 綠色無線 由于 酒店 屬于負責大眾健康的行業(yè)，因此，在 酒店 內(nèi)建設無線網(wǎng)絡一定要保證無 線網(wǎng)絡設備不能輻射人體，以及干擾正常 設備 運行 ，以免引起安全方面的隱患。 穩(wěn)定可靠 只有穩(wěn)定可靠的網(wǎng)絡平臺才能提供流暢的應用，因此整個網(wǎng)絡的穩(wěn)定，可靠，是對整個網(wǎng)絡最基本也是最重要的要求。無線網(wǎng)絡的穩(wěn)定性需要從兩個方面進行考慮： A，無線信號的穩(wěn)定； B，產(chǎn)品，設備自身的可 靠性，除了無線信號的穩(wěn)定可靠外，同時還要保證設備自身的穩(wěn)定可靠 。 標準的支持 是 IEEE 最新 一個無線 物理層 標準，和較老的 標準相比，在吞 酒店 無線局域網(wǎng)解決方案建議書 11 Prepared By Nick Nie 吐量和傳輸距離上有了顯著的提升。在物理層面上，其理論數(shù)據(jù)傳輸率最高可達 IEEE 。已經(jīng)漸漸發(fā)展為了無線網(wǎng)絡的主流技術，無線網(wǎng)絡建設需要以為當前應用服務為主， 只有 11n 才能同時滿足語音、高帶寬視頻和數(shù)據(jù)接入應用的需求 。 采用先進的無線網(wǎng)絡架構 要建設具有先進性的無線網(wǎng)絡，該無線網(wǎng)絡系統(tǒng)應該既能夠解決“胖” AP 相 互之間互相獨立，不能集中管理和控制的缺點，又能夠避免傳統(tǒng)集中 控制型無線網(wǎng)絡系統(tǒng)中所有數(shù)據(jù)流量必須流經(jīng)無線控制器，使無線控制器成為網(wǎng)絡瓶頸以及單點故障的缺點。 同時無線網(wǎng)絡需要同時支持室內(nèi)和室外覆蓋，以達到區(qū)域內(nèi)無縫覆蓋的目的。并且支持無線 MESH，以避免線路施工造成的影響。 部署方案靈活 方便 無線網(wǎng)絡的部署應該可以借助原來的有線網(wǎng)絡基礎進行就近組網(wǎng)，而不需要為 無線網(wǎng)絡重新搭建有線網(wǎng)絡，同時，原有骨干有線線路應該不需要進行更改。在原來沒有有線網(wǎng)絡節(jié)點的地方應該盡量利用 MESH 方式進行組網(wǎng)。 網(wǎng)絡的安全性 在網(wǎng)絡安 全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考慮： （ 1） 用戶 接入認證：具有支持多種用戶認證方式； （ 2）數(shù)據(jù)鏈路的全程加密； （ 3）網(wǎng)間 /設備間隔離 高性能 為了降低建網(wǎng)以及維護的成本，無線 AP 應該具有較強的覆蓋能力，保持在各個位置的信號強度，在使用較少 AP 的情況下覆蓋更多的面積，同時每個 AP 下應該能夠容納較 酒店 無線局域網(wǎng)解決方案建議書 12 Prepared By Nick Nie 多的用戶，并同時保證各個用戶的效率。 可擴展性 酒店 的無線網(wǎng)絡會隨著 業(yè)務 的發(fā)展 而擴展，因此 ，無線網(wǎng)絡系統(tǒng)必須具備較好 的可擴展性，如何解決原有 AP 與新增 AP 之間的資源協(xié)調(diào)，用戶身份統(tǒng)一等工作必須提前考慮。 擴展后的功能和管理應該保持不變。 三、 優(yōu)科（ Ruckus） 無線交換局域網(wǎng)系統(tǒng)技術特點 3． 1 優(yōu)科（ Ruckus） 先進的天線和射頻控制 3． 1． 1 智能天線技術 智能天線通過一組帶有可編程電子相位關系的固定天線單元獲取方向性，并可以同時獲取基站和移動臺之間各個鏈路的方向特性。智能天線的原理是將無線電的信號導向具體的方向，產(chǎn)生空間定向波束，使天線主波束對準用戶信號到達方向 DOA(Direction of Arrinal)，旁瓣或零陷對準干擾信號到達方向，達到充分高效利用移動用戶信號并刪除或抑制干擾信號的目的。同時，智能天線技術利用各個移動用戶間信號空間特征的差異，通過陣列天線技術在同一信道上接收和發(fā)射多個移動用戶信號而不發(fā)生相互干擾，使無線電頻譜的利用和信號的傳輸更為有效。在不增加系統(tǒng)復雜度的情況下，使用智能天線可滿足服務質量和 擴展 網(wǎng)絡容 量 的需要。 3． 1． 2 優(yōu)科（ Ruckus） 的智能天線系統(tǒng) 優(yōu)科（ Ruckus） BeamFlex 采用的就是自適應天線陣形式的智能天線系統(tǒng)。它由 12 個天線單元組成可以形成 2N－ 1 種不同的波束特征，也就是 4095 種的組合。 BeamFlex 系統(tǒng)軟件實時了解工作環(huán)境，包括射頻情況，通訊設備，網(wǎng)絡性能已經(jīng)應用流，并為每一臺通訊設備選擇最合適的天線陣列。傳輸控制模塊能夠選擇高質量的信號路徑，并為接收設備選擇最佳的數(shù)據(jù)傳輸速率。 酒店 無線局域網(wǎng)解決方案建議書 13 Prepared By Nick Nie 3． 1． 3 綠色的 的電磁環(huán)境 優(yōu)科（ Ruckus） 基于 BeamFlex 技術的智能無線網(wǎng)解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強， 更有效率。最大程度的避免了電磁污染現(xiàn)象。 還要強調(diào)的是，人體對于電磁波有很強的衰減。如果人體處于 優(yōu)科（ Ruckus） 的 AP和客戶端之間時， 優(yōu)科（ Ruckus） 的 AP 會主動選擇其他信號路徑，主動避免對人體的照射。 3． 1． 4 BeamFlex 和 雖然生產(chǎn)商們在不斷宣傳 的理論數(shù)據(jù)傳輸率是 300Mbps 或者更高，但實際用戶們的吞吐量卻要低了不止一個數(shù)量級。這是因為當前的 產(chǎn)品并未能最有效的使用這些新技術。因為擁有對 WiFi 信號構成以及信號方向的完全控制能力 ,Smart WiFi 通過使用這些技術，無論在時間上還是距離上，都確保了更高的 TCP 吞吐量。 如今，幾乎所有的 AP 都使用了多根全方位天線，以發(fā)射不同的數(shù)據(jù)流。這些全方位天線幾乎是同等極化的，因此導致了多路徑的可能性被降到最低，特別是在很短的距離上。 相反，智能天線陣列允許使用水平或者垂直極化的天線部件，以用于不同的空間數(shù)據(jù)流。這增加了（幾乎是確保了）正確多路徑傳輸?shù)目赡苄浴? 要最大化 的運作， AP 和客戶端方面是否都有足夠的智能以確認運作的正確模式，就顯得非常重要了。 Smart WiFi 通過其 獨有的方式解決了干擾問題，因而在 頻譜內(nèi)解決了頻道復合的問題。 Smart WiFi 結合了智能天線陣列以及 QoS（服務質量控制）技術來解決這個問題。智能天線陣列允許對每一個數(shù)據(jù)包及每一個客戶端使用不同的天線陣列。與此同時，一個復雜的服務質量控制引擎為每一個客戶端都保持 4 條軟件隊列。不同的客戶端之間應用一個加權的循環(huán)法則。這些技術結合在一起，可以形成不同的特定策略，保證對不同客戶端之間的傳輸時間分配可以達到最優(yōu)化效果。 酒店 無線局域網(wǎng)解決方案建議書 14 Prepared By Nick Nie 3． 2 RF 的智能管控 優(yōu)科（ Ruckus） 基于 BeamFlex 技術的 智能無線網(wǎng)解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區(qū)域，沒有電磁輻射。與現(xiàn)有的無線網(wǎng)相比較，工作環(huán)境更綠色環(huán)保，電磁輻射的目的性更強，更有效率。最大程度的避免了電磁污染現(xiàn)象。 優(yōu)科（ Ruckus） 無線控制器 ZoneDirector 自動設定 AP 的工作信道，當檢測到 AP 工作信道有射頻干擾時， ZoneDirector 會自動調(diào)整 AP 的工作信道來避免干擾。當 AP 的部署密度很高，一旦 AP 內(nèi)置的 BeamFlex 技術無法有效避免鄰近 AP 的相互干擾， ZoneDirector會自動調(diào)整 AP 的發(fā)射功率來有效避免相互之間的射頻干擾。由于 優(yōu)科（ Ruckus） 無線公司的 ZoneFlex AP 采用專利的 BeamFlex 智能天線技術， AP 只往有無線用戶的方向定向發(fā)送無線信號，而不象其它廠商的 AP 采用 360 度全向發(fā)送無線信號，因此大大減少了鄰近AP 之間的相互干擾， ZoneDirector 無需像其它廠商的無線交換機頻繁地調(diào)整 AP 的發(fā)射功率，這一點在動態(tài)環(huán)境下尤為重要。 3． 2． 1 漫游 無線用戶在 在 ZoneDirector 管理下的不同 AP 之間可以無縫漫游 ，用戶漫游時無需重新認證。 維持會 話 包括語音會話 的連續(xù)性。 3． 3 優(yōu)科（ Ruckus） 無線局域網(wǎng)系統(tǒng)的安全管理 3． 3． 1 用戶接入認證管理和 無線網(wǎng)安全 優(yōu)科（ Ruckus） 的 WLAN 系統(tǒng)支持各種標準的安全機制，包括 甚至 WAPI等。如用戶可以通過設置 AP 自身對無線用戶和信息進行認證和加密。認證和加密方式有以下幾種： WEP， WPA/WPA2， 認證。 對用戶認證， 優(yōu)科（ Ruckus） 的 WLAN 系統(tǒng)可以和 酒店 現(xiàn)有的認證系統(tǒng)如： Windows服務器的 AD 認證， LDAP，以及 RADIUS 服務器無縫整合進行 認證，也可以使用系統(tǒng)本身數(shù)據(jù)庫進行認證 酒店 無線局域網(wǎng)解決方案建議書 15 Prepared By Nick Nie 為了保證 WLAN 系統(tǒng)接入以及信息的安全，可以 （ 1） SSID 設置成隱藏，不廣播 SSID （ 2）采用比 WEP 更安全的 WPA，甚至 WPA2 （ 3） MAC 地址訪問控制列表 可以采用 MAC 訪問列表功能的精確限制哪些無線工作站可以連接到無線網(wǎng)中， 而那些不在訪問列表中的工作站，是無權進入無線網(wǎng)絡中的。每一塊無線網(wǎng)卡都有自己的MAC 地址， 可以在無線網(wǎng)絡節(jié)點設備中創(chuàng)建一張“ MAC 訪問控制表”， 可用于語音終端和 PDA 等設備 。 （ 4） 認證 是一個 IEEE 標準，用于對有線以太網(wǎng)和無線 網(wǎng)絡進行經(jīng)過身份驗證的網(wǎng)絡訪問。 IEEE 支持集中化用戶標識、身份驗證、動態(tài)密鑰管理以及記帳。 標準通過允許計算機和網(wǎng)絡彼此驗證身份、生成通過無線連接加密數(shù)據(jù)的每用戶 /每會話密鑰以及提供動態(tài)更改密鑰的能力來提高安全性。 3． 3． 2 房客無線網(wǎng)絡接入最常用的 WebPortal 網(wǎng)頁認證 WebPortal 認證 是目前最常用的房客認證方式。 基本過程是：客戶機首先通過 DHCP協(xié)議獲取到 IP 地址，但是客戶使用獲取到的 IP 地址并不能登上 Inter，在認證通過前只能訪問特定的 IP 地址，這個地址通常是 PORTAL 服務器的 IP 地址。 酒店 無線局域網(wǎng)解決方案建議書 16 Prepared By Nick Nie 下面以 WebPortal 認證方式描述一下用戶的接入和訪問網(wǎng)絡的過程。 凱賓斯基 辦公可以根據(jù)自身網(wǎng)絡狀況設計其他的用戶接入和認證系統(tǒng)。 Ruckus AP 支持各種認證方式如 ,ActiveDirectory、 Radius 和 LDAP。也支持各種無線加密方式 WEP， WPA， TKIP，AES 等。 Ruckus ZoneFlex 2942/7343/7363 等 AP 通過以太網(wǎng)、無線橋接或無線 MESH 連接到網(wǎng)絡，通過 ZoneDirector 進行 SSID、無線信道、發(fā)射功率、 Rouge AP 檢測和無線加密、認證等管理。 ZoneDirector 將創(chuàng)建一個 SSID，用戶可以通過該 SSID 接入到酒店網(wǎng)絡當中。用戶想訪問網(wǎng)絡時， ZoneDirector 彈出 WEB 認證節(jié)目（包括歡迎界面