【正文】 ? 資費(fèi)資料 ? 資費(fèi)資料管理包括對計(jì)費(fèi)、賬務(wù)處理中的費(fèi)率、優(yōu)惠折扣等業(yè)務(wù)參數(shù)進(jìn)行設(shè)置、修改和維護(hù)。在資費(fèi)管理操作中，需要嚴(yán)格規(guī)定操作員的訪問權(quán)限。 ? 結(jié)算資料 ? 對結(jié)算的賬單數(shù)據(jù) 、賬務(wù)記錄以及結(jié)算配置數(shù)據(jù)如：結(jié)算費(fèi)率、結(jié)算周期等進(jìn)行統(tǒng)一管理、設(shè)置、修改、審核。 ? 網(wǎng)絡(luò)資源 ? 統(tǒng)一管理與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)資源配置數(shù)據(jù)，包括 IP 地址分配、端口與房間號的對應(yīng)、 VLAN ID 與房間號的對應(yīng)等，便于實(shí)現(xiàn)設(shè)備配置與用戶管理的對應(yīng)，實(shí)現(xiàn)服務(wù)的可管理納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 性。 結(jié)算中心功能 按照規(guī)定的結(jié)算周期 (如按月 )實(shí)現(xiàn)結(jié)算。收集各類己計(jì)費(fèi)的服務(wù)使用記錄及其它結(jié)算數(shù)據(jù)，在規(guī)定時(shí)間生成結(jié)算報(bào)表，完成結(jié)算，并生成相應(yīng)的日志文件。 數(shù)據(jù)采集 采集各類已計(jì)費(fèi)的服務(wù)使用記錄和其他結(jié)算數(shù)據(jù)。 數(shù)據(jù)審核、校驗(yàn) 對采集到的數(shù)據(jù)進(jìn)形審核和校驗(yàn) ，包括：文件的完整性檢查、服務(wù)使用記錄的記錄數(shù)檢查、服務(wù)使用記錄的正確性、有效性檢查等。記錄審核過程中的錯(cuò)誤信息，并對錯(cuò)誤數(shù)據(jù)進(jìn)行糾正和修復(fù)處理 第 5章 . ARUBA 產(chǎn)品介紹 ARUBA 推出業(yè)內(nèi)唯一的模塊化和可堆疊式 WiFi交換機(jī)，適合各種行業(yè)用戶和企業(yè)環(huán)境。無線網(wǎng)絡(luò)管理人員可以便捷管理無線接入點(diǎn)，節(jié)省大量時(shí)間和金錢。企業(yè)能夠支持無線交換機(jī)配置各種新安全標(biāo)準(zhǔn)和新增無線服務(wù)，無線業(yè)務(wù)可以擴(kuò)展至整個(gè)領(lǐng)域。 ARUBA 無線交換機(jī)在單機(jī)無線系統(tǒng)內(nèi)含了強(qiáng)大的封包處理能力、10/100/1000Mbps 以太網(wǎng)交換能力、對應(yīng)各 種狀態(tài)及 LAN 速度防火墻、虛擬專用網(wǎng)絡(luò)（ VPN）終端、無線入侵預(yù)防和先進(jìn)的 RF 管理功能。 ARUBA WiFi交換機(jī)能夠接受并處理 數(shù)據(jù)傳輸，企業(yè)現(xiàn)在可以以前所未有的方式監(jiān)控及遠(yuǎn)程管理 RF 環(huán)境。所有 ARUBA 的 WiFi交換系統(tǒng)均支持 ARUBA 屢獲殊榮的軟件，并可無縫的整合到任何現(xiàn)有的有線網(wǎng)絡(luò)中，而無須重新進(jìn)行任何邏輯或物理配置。 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 . 無線交換機(jī) ARUBA 6000 具有四個(gè)插槽的 ARUBA 6000 WiFi交換機(jī)單機(jī)能支持多達(dá) 512 個(gè) AP，提供 72 個(gè)10/100Mbps 以太網(wǎng)（ RJ45） ，用戶連接端口以及六個(gè) 1000Mbps （ GBIC ） 上連線路（ uplink）。該設(shè)備具有可熱插拔的模塊，該模塊可以具有連接 24 個(gè) 10/100Mbps串連及以太網(wǎng)電源（ SPoE）電纜的能力、兩個(gè) GBIC 連接端口及三色接入點(diǎn) LED顯示燈。此外，兩套交換引擎模塊可以在單機(jī)機(jī)身內(nèi)同時(shí)運(yùn)作，實(shí)現(xiàn)冗余，每個(gè)模塊均整合一個(gè)硬件加密引擎，明文流量速度高達(dá) 8Gbps。 性能和容量 機(jī)架式 3U 配置 模塊式 10/100 端口 最多 72 以太網(wǎng)供電 是 以太網(wǎng)串聯(lián) 是 GBIC 級聯(lián)端口 最多 6 有線 L2/L3 交 換機(jī)操作 是 硬件加速加密 是 RS232 串聯(lián)控制臺(tái) (RJ45) 是 帶外以太網(wǎng)管理端口 是 每臺(tái)交換機(jī)最大用戶數(shù)目 最多 8192 每臺(tái)交換機(jī)最大接入點(diǎn)數(shù)目 最多 512 加密流量 (3DES)吞吐量 最多 7Gbps 交換機(jī)吞吐量 最多 8Gbps 容錯(cuò)性 VRRP 用于交換機(jī)故障切換 是 自動(dòng)接入點(diǎn)再導(dǎo)引 是 冗余電源 是 冗余風(fēng)扇 是 冗余監(jiān)控模塊 是 多個(gè)級聯(lián)端口以實(shí)現(xiàn)冗余 是（可使用任一交換機(jī)端口） 傳送、認(rèn)證和加密 通 信標(biāo)準(zhǔn) a,bamp。g 是 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 加密類型： WEP、動(dòng)態(tài) WEP、 TKIP、 WPA、WPA 、 DES、 3DES、AESCCMP、 AESCBC、 EAP、PEAP、 TLS、 TTLS、 LEAP、EAPFAST、 xSecL AES MAC 地址認(rèn)證 是 可升級到新的加密機(jī)制 是 WiFiCertified 標(biāo)志 是 RF 管理和控制 適合無線電資源管理 (ARM) 是 語音察覺掃描 是 多 ESSID 每接入點(diǎn)最多 16 3 維 RF 站點(diǎn)視圖 是 自動(dòng)接入點(diǎn)校準(zhǔn) 分布式和集中式 在失敗的接入點(diǎn)旁進(jìn)行自恢復(fù) 是 負(fù)載平衡 — 用戶數(shù)目 是 負(fù)載平衡 — 基于利用情況 是 覆蓋盲區(qū)和干擾檢測 是 無線 RMON/分組捕捉 是 第三方分析工具插件 Ethereal， Airopeek 基于定時(shí)器的接入點(diǎn)接入控制 是 移動(dòng)性 快速漫游 2– 3 米 /秒（交換機(jī)間） 10– 15 米 /秒（交換機(jī)內(nèi)） 內(nèi)部子網(wǎng)漫游 是 移動(dòng) IP 支持 是 代理移動(dòng) IP 是 代理 DHCP 是 VPN 和防火墻 并發(fā) IPsec 通道 最多 8192 狀態(tài)防火墻策略（ 每用戶 /每端口） 最多 512020 VPN 終端 Ipsec、 PPTP、 L2TP、 XAUTH、 xSec，（客戶端服務(wù)器和點(diǎn)到點(diǎn)） VPN 撥號器 是 定制強(qiáng)制網(wǎng)絡(luò)門戶 是 外部強(qiáng)制網(wǎng)絡(luò)門戶 是 網(wǎng)絡(luò)地址轉(zhuǎn)換 是 ACLs 標(biāo)準(zhǔn)和擴(kuò)展 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 用戶管理 每個(gè)用戶或每個(gè)角色分配 防火墻策略、帶寬合同、會(huì)話優(yōu)先級、 VLAN 分配 角色來源 根據(jù)認(rèn)證、 ESSID、加密、 OUI 基于位置的接入控制 是 服務(wù)質(zhì)量 帶寬合同 是 — 每個(gè)用戶和每個(gè)角色 應(yīng)用識別流量分類 是 優(yōu)先級 支持 是 DiffServ 控制協(xié)議支持（ DSCP 標(biāo)記） 是 VoIP 支持 語音察覺 RF 監(jiān)控 /掃描 是 — 基于會(huì)話 狀態(tài)語音會(huì)話優(yōu)先級 SCP、 SIP、 Skinny、 Vocera 認(rèn)證服務(wù) 本地 RADIUS 是 第三方 AAA 服務(wù)器互用性 Microsoft Active Directory、Microsoft IAS Radius Server、Cisco ACS Radius Server、 Funk Steel Belted adius Server、 RSA ACEserver、 Infoblox、 Interlink Radius Server 高級 AAA 服務(wù)： RFC357 per SSID、Auth Serverper FQDN、 RADIUS 服務(wù)器接口安全的 NAS Ipsec DES/3DES LDAP/SSL 安全 LDAP 是 無線 LAN 入侵檢測 語音察覺掃描 是 多頻段掃描（單模，整個(gè)頻段） 是 與第三方 WLAN 協(xié)同工作 是 檢測并消除未經(jīng)授權(quán)的接入點(diǎn) 是 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 拒絕服務(wù)攻擊檢測和防護(hù) 認(rèn)證和解除認(rèn)證 洪泛 (Deauthenticationflood)、探測器請求洪泛 (Proberequestflood)、偽接入點(diǎn)洪泛 (Fake AP flood)、人為攻擊檢測和防護(hù)、序列號、 EAP 速率、工作站斷開分析 工作站和接入點(diǎn)分類 是 工作站黑名單 手動(dòng)、認(rèn)證失敗、人為攻擊 對未經(jīng)授權(quán)或無效接入點(diǎn)分類 是 接入點(diǎn)錯(cuò)誤配置保護(hù) 是 假冒工作站和接入點(diǎn) 是 不正確 /效率低的 WEPkeys 和初始化矢量 是 自組網(wǎng)檢測和防止 是 未授權(quán)的 NIC 類型 (OUI) 是 特征符分析 是 可升級至識別新 的特征符和攻擊 是 多租戶策略 是 無線網(wǎng)橋檢測 是 網(wǎng)絡(luò)和系統(tǒng)管理 網(wǎng)站用戶界面 是 命令行 控制臺(tái)、 tel、 SSH 系統(tǒng)日志 (Syslog) 是 SNMP v2c 是 Aruba 私有 MIB 是 MIBII 是 本地 WiFi 交換機(jī)的集中配置 128 WiFi 交換機(jī)和所有接入點(diǎn)的圖像更新 是 第三方安全服務(wù)集成 防病毒服務(wù)集成和用戶隔離 是 Forti 修復(fù)集成和用戶隔離 是 Sygate 服務(wù)器負(fù)載平衡用于外部服務(wù)器 /組 是 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 標(biāo)準(zhǔn)支持 IEEE 10BASET IEEE 100BASET IEEE IEEE IEEE IEEE FIPS DES/3DES/AES CBCCCM FIPS 1402 Level 2 電源 功率損耗 最大 466 W 每 PSU 交流輸入電壓 100– 127VAC， 200– 240VAC 輸入頻率 47– 63 Hz 環(huán)境 工作溫度范圍 0176。 C 到 40176。 C 儲(chǔ)存溫度范圍 10176。 C 到 70176。 C 濕度（無冷凝） 5 to 95% 實(shí)際尺寸 高 ? (146 mm) 寬 ? (444 mm) 深 ? ( mm) 重量 30 磅 （不算包裝） 規(guī)則 FCC part 15 Class A CE 加拿大工業(yè)部 (IC) Class A VCCI Class A（日本） EN 55022 Class A (CISPR 22 Class A)、 EN 61000 EN 610004EN 610004 EN 610004 EN 610004 EN 610004 EN 610004 EN 6100041 EN 5502 AS/N2S 3548 安全 UL 60950 CAN/CSA 60950 納德酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 浙江貝爾技術(shù)有限公司 . 無線 AP ARUBA 61 Aruba AP 60 和 61 接入點(diǎn)是密集 AP 部署的理想選擇，它們是雙功能、單射頻 或 b/g 接入點(diǎn)設(shè)計(jì) ，只能與 Aruba 移動(dòng)控制器一起使用。 每個(gè) AP 都提供專用或共享的空中監(jiān)視功能，為管理員提供 GHz 和 5 GHz RF 頻譜的全視圖和控制，而不需要在離散網(wǎng)絡(luò)上遍布 RF 傳感器。 AP 60 支持雙波段可拆卸天線，而 AP 61 提供兩個(gè) 90 度旋轉(zhuǎn)全向高增益天線。 第 6章 . 成功案例