【正文】 ，最大速率150Mbps）。信道選擇：WLAN 11AP之間采用不同信道，進行信道隔離。無線覆蓋效果：房間無線場強≥50dBm，65dBm。如果商務型酒店已經(jīng)在客房內(nèi)部署了有線電視饋線，可采用與有線電視的CATV饋線合路的方式來部署AP，即WOC部署。此種部署方式利用了有線電視線路，部署時無需重新穿墻布線，僅需增加WOC合路設備和更換房間的有線電視面板即可，因此特別適用于在老酒店新建無線網(wǎng)絡的情況。按照WOC合路部署方式，一般的每個樓層需部署3個AP，每個AP可將無線信號覆蓋到8個房間。： 客房AP WOC合路部署方式示意圖室分部署適用部署位置：客房區(qū)域；覆蓋半徑：2025米，房間全覆蓋；AP選型：AP6310SNGN（室分型單頻AP，最大速率150Mbps）。信道選擇：WLAN 11，相鄰AP之間采用不同信道，進行信道隔離。無線覆蓋效果：房間無線場強≥50dBm，走廊無線場強≥65dBm。室分部署方式是將AP的外接天線直接部署到客房內(nèi)，實現(xiàn)房間內(nèi)的無線信號覆蓋。采用室分部署方式，一般的每個樓層需部署3個AP，每個AP通過WOC合路方式可將無線信號覆蓋到6個房間。： 圖 客房AP室分部署方式示意圖VLAN主要作用就是區(qū)分不同的業(yè)務類型或用戶群體，無論是普通客人和VIP客人的接入帶寬劃分，都需要合理劃分VLAN，而在酒店無線網(wǎng)絡中，SSID也需要和VLAN根據(jù)實際業(yè)務需要進行映射匹配，承擔與VLAN相同的工作，可以說SSID就是VLAN在無線網(wǎng)絡中的延伸。常見映射關系有1：1/1：N/N：1/N：N 四種。而AP可以配置多個SSID，相當于將一個AP劃分為多個VAP，每一個SSID對應一個VAP，AC針對VAP進行策略下發(fā)，VAP根據(jù)策略進行終端與業(yè)務管理。在商務酒店無線網(wǎng)絡中，按照酒店VLAN劃分，建議劃分2個SSID標簽，即辦公無線上網(wǎng)、客房無線上網(wǎng)，與VLAN2（辦公無線上網(wǎng)）、VLAN3（客房無線上網(wǎng)）分別綁定。此酒店無線網(wǎng)絡覆蓋方案，從網(wǎng)絡架構、射頻管理和優(yōu)化和高效運維管理等方面，可以提供最佳的用戶體驗：簡單高效的軟AC+瘦AP網(wǎng)絡架構路由器集成AC+瘦AP網(wǎng)絡架構，無需獨立AC，節(jié)省客戶投資，同時可以做到AP的統(tǒng)一配置和集中管理，從無線網(wǎng)絡向導化配置、故障準確定位和快速恢復等方面，讓無線網(wǎng)絡的運維管理效率獲得飛速提升，讓酒店管理方既省心又省力。靈活多樣的AP部署方式此酒店無線網(wǎng)絡覆蓋方案，采用放裝、2G/3G合路、WOC合路和室分等AP部署方式，可以按照酒店無線部署環(huán)境靈活選擇，在酒店各區(qū)域實現(xiàn)無線覆蓋更有針對性和匹配性，無論是在公共區(qū)域放裝部署，還是在客房區(qū)域室分部署，都可以讓無線覆蓋場強更加均衡，無線接入和漫游更加穩(wěn)定，用戶體驗更好。安全的用戶組控制策略此酒店無線覆蓋方案采用了用戶組控制策略技術，比普通的ACL控制功能更加強大，不僅可以細化到控制同一SSID的用戶互訪隔離，而且采用黑白名單方式輕松實現(xiàn)每個接入用戶的訪問許可和限速控制，在實際運用中，這種微調(diào)化的管理方式將使得酒店無線網(wǎng)絡的安全隔離措施更簡單更高效，客人上網(wǎng)安全保障性更好，從接入側杜絕入住客人資料被竊的可能，同時也是客房網(wǎng)和辦公網(wǎng)安全隔離的有效措施之一。智能化的多用戶調(diào)度面對多用戶同時接入同一AP造成網(wǎng)絡下降的問題，采用了更智能化的多用戶調(diào)度技術，實時感知接入用戶數(shù)量，通過調(diào)整信道參數(shù)和負載均衡，在高密度場景下實現(xiàn)多用戶接入時的速率和穩(wěn)定性保證，使得酒店在舉辦宴會和大型會議時可以輕松應對多人接入無線網(wǎng)絡的場景，提升酒店宴會和會議租賃服務的附加值，客人滿意度更高[6]。作為整個酒店網(wǎng)絡系統(tǒng)的硬件基礎，網(wǎng)絡設備必須是具備安全性、穩(wěn)定性和可靠性的特點，這是網(wǎng)絡系統(tǒng)穩(wěn)定運行的最基本條件。我們在選用設備時最好是選擇那些經(jīng)過相當長時間，在世界范圍內(nèi)被廣泛應用的網(wǎng)絡產(chǎn)品，如思科公司的產(chǎn)品在安全性、穩(wěn)定性和可靠性方面都較為成熟，華為公司的設備也是可選用的對象。技術先進性：網(wǎng)絡設備僅僅具有安全、穩(wěn)定和可靠的特點是不夠的，作為高科技的產(chǎn)品，還應該具有技術先進性。在選擇網(wǎng)絡設備應該采用當今較先進的技術，確保設備能夠保持在相當長的一段時間內(nèi)不會因為技術落后而被快速淘汰。易于擴展性：由于新技術發(fā)展非常迅速，為了避免不必要的重復投資，應選擇具有一定擴展能力的設備，能夠保證在網(wǎng)絡規(guī)模逐漸擴大的時候，不需要增加的設備，而只需要增加一定數(shù)量的模塊就行，從而達到降低成本的目的。管理和維護方便：先進的設備必須配合先進的管理和維護方法，才能發(fā)揮最大的作用。在選擇設備時必須支持常用的管理協(xié)議和多種管理軟件，便于維護和管理。硬件設備的選購要考慮設備的先進性、可靠性、安全性、穩(wěn)定性、可擴展性、可維護性等各方面的要求，在預算時要考慮設備的性價比，從而達到利用率最大化的目的。 小功率無線AP放置原則在無線覆蓋系統(tǒng)設計中，考慮的室內(nèi)環(huán)境的特殊性、減少信號外泄、降低室外信號對室內(nèi)的影響和保持系統(tǒng)均勻覆蓋等方面因素，合理布放無線AP，保證覆蓋效果?？梢?，即便AP功率設置在規(guī)范所允許的最大值15dBm，那么經(jīng)過室內(nèi)幾面隔斷的損耗，其信號還是會受到很大影響。表5. 1 建筑物各種材料隔斷損耗參考值金屬 水泥墻 磚墻 木/塑料板 玻璃 抗紫外線玻璃 25dB 15―30dB 14dB 6dB 6dB 20dB ， 合理增加AP數(shù)量可有效節(jié)約信源功率，達到良好覆蓋效果。 增加AP數(shù)量得到的增益AP數(shù)量增加個數(shù) 隔斷損耗值（dB） 覆蓋半徑縮小 傳播損耗減小dB數(shù) 新增器件損耗（dB） 不計隔斷獲得增益（dB） 計入隔斷獲得增益（dB） 1 15 50% 6 2 15 33% 3 15 25% 12 CAD分布圖設計根據(jù)酒店內(nèi)的無線AP部署方式設計后，： 酒店CAD分布示意圖主干設計考慮的問題：應根據(jù)酒店建筑特點合理分配無線AP數(shù)量。應注意AP輸出功率均衡，一般覆蓋信號均勻。應兼顧到將來的優(yōu)化調(diào)整需求，預留可擴展性。第六章 問題分析與解決用入墻式AP和大功率吸頂式AP相結合方案。通過對酒店大樓進行無線覆蓋測試，我們發(fā)現(xiàn)該方案存在以下缺點： 易受 WLAN 高頻和低功率的限制，房間建筑布局的特點也會對 AP 信號覆蓋的效果產(chǎn)生影響。 ～ 的頻段范圍內(nèi)只有 3 個完全不重疊的頻點，如果在無線覆蓋中不將相鄰 AP 的頻點錯開就會出現(xiàn)同頻干擾而影響正常的數(shù)據(jù)通信。 系統(tǒng)內(nèi)部的直接干擾。即工作在相同頻點的兩個 AP 的距離小于載波偵聽距離時，其中一個 AP 發(fā)送數(shù)據(jù)，另一個 AP將偵聽到載波繁忙，而暫停數(shù)據(jù)收發(fā)，等待信道空閑。為了滿足室內(nèi)房間面積過大的環(huán)境特點要求，我們利用完全沒有藕合干擾的 11 這3 個AP 信道進行通信。 考慮到高峰期上網(wǎng)用戶較多， 我們用一個W30AP覆蓋三個房間，并且交替覆蓋安裝，保證每個房間信號強度都很強。在覆蓋過程中，所有的 AP 與其相臨 AP 頻段完全不重疊，同時應嚴格控制各 AP發(fā)射功率，防止不相臨同頻段 AP 因發(fā)射功率過大產(chǎn)生干擾。例如某酒店出口為68M光纖，原網(wǎng)絡采用某品牌的無線路由當做AP進行無線覆蓋，發(fā)現(xiàn)存在如下問題： 無線設備過多，相互間干擾嚴重；多臺客戶端連接到同一AP，ping包延遲大，丟包頻繁；各個客房間無線客戶終端，不能相互隔離，數(shù)據(jù)傳輸不安全；房間內(nèi)部信號弱，出現(xiàn)大面積盲區(qū)。 無線局域網(wǎng)內(nèi)數(shù)據(jù)是通過無線鏈路進行數(shù)據(jù)傳輸，有些非法用戶通過截獲無線鏈路中的數(shù)據(jù)給無線局域網(wǎng)用戶帶來損失，要解決這一問題，就必需使用到無線AP中的WEP加密功能，這項功能能對傳輸?shù)臄?shù)據(jù)進行加密，即使非法用戶獲得這些數(shù)據(jù)，也無法破譯。要解決這個問題，必需使用到無線AP中的三項功能，MAC地址綁定，DHCP服務和認證功能[11]。采用MAC地址綁定功能主要是因為每一塊網(wǎng)卡只有全球唯一的一個MAC地址，通過設置MAC地址綁定功能后，其他沒綁定MAC地址的終端就不能接入無線局域網(wǎng)；DHCP主要是為網(wǎng)內(nèi)用戶自動分配IP地址；目前，通過這項功能限制非法用戶訪問無線局域網(wǎng)[12]。在大部分的無線AP中，提供了一種SSID功能，這項功能主要是用來區(qū)分不同的網(wǎng)絡，實際上這就是無線局域網(wǎng)的名稱，同一廠家的無線AP一般都采用同一種SSID，所以在無線局域網(wǎng)組建成功后最好將SSID進行重新設置[4]。綜上網(wǎng)絡安全策略有：正確配置AP 使用加密修改默認的服務區(qū)標識符 SSID 設置MAC地址過濾如果在無線局域網(wǎng)中禁用了DHCP功能，那么建議為每臺使用無線服務的電腦都設置一個固定的IP地址，然后將這些IP地址都輸入IP地址允許列表中。這樣就可以有效的保護無線網(wǎng)絡的安全了為網(wǎng)絡設備分配靜態(tài)IP確定位置，H3C智能POE交換機可以實現(xiàn)很強大的管理，包括 AP 的自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內(nèi)的射頻掃描、非法接入點監(jiān)聽等安全功能。而無線AP W30管理軟件可實現(xiàn)配置管理整個無線網(wǎng)絡，其具備以下特點： 簡單配置安裝：AP接入點無需準備預設置。通過接入層POE供電交換機接入有線網(wǎng)絡，獲得 DHCP SERVER 分配的 IP地址，并自動下載配置文件正常工作，在大規(guī)模 AP 的項目中大量節(jié)省安裝維護成本。防盜防入侵：配置信息不在本地保存，即使設備被入侵也不會丟失安全信息。支持靈活的拓撲結構：AP 允許多種部署，從而能夠直接或間接連接到管理它的無線局域網(wǎng)控制器。 基于身份的組網(wǎng)：根據(jù)用戶名對用戶權限進行區(qū)分，不同于傳統(tǒng)的WLAN 網(wǎng)絡通過接入的有線交換機端口對用戶權限進行劃分，并且可以對用戶的位置、帶寬以及漫游等歷史數(shù)據(jù)進行記錄跟蹤。提供增強的安全性和無縫漫游：通過這項基于身份的組網(wǎng)功能，經(jīng)過改進的用戶組認證接入控制、始終強制的漫游策略以及對帶寬使用的監(jiān)視實現(xiàn)了無線局域網(wǎng)的增強的安全性，實現(xiàn)了無縫的用戶移動性和自由性，從而可以進行安全連接和漫游，一次認證多次接入，免去在不同 AP 下切換的再次認證。 安全管理：提供入侵檢測功能，專用 AP 可以不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。一旦無線網(wǎng)絡中有非法接入點接入，AP將上報相應的警告，并通過網(wǎng)管軟件顯示[10]。由于 AP 設備數(shù)量較多，AP 布放位置根據(jù)實際覆蓋效果而調(diào)整，通過POE智能供電交換機用以太網(wǎng)線傳輸數(shù)據(jù)同時給無線AP供電，供電距離達100米左右，滿足實際組網(wǎng)的要求。 無線網(wǎng)絡的配置是無線網(wǎng)絡的關鍵，無線網(wǎng)絡的配置決定著無線網(wǎng)絡的各種特性：可靠性、安全性、穩(wěn)定性等等，下面將對無線網(wǎng)絡配置的主要步驟進行說明。無線網(wǎng)絡的安裝：確定電腦已安裝并開啟好無線網(wǎng)卡。主要有以下幾個步驟：打開“網(wǎng)絡連接”設置窗口 在桌面右擊“網(wǎng)上鄰居” ，點“屬性” 菜單 ；保證無線網(wǎng)絡連接已啟用 在“網(wǎng)絡連接”窗口中，如果“無線網(wǎng)絡連接”狀態(tài)是“禁用”，右擊“無線網(wǎng)絡連接” ，點“啟用” 菜單 ；查看可用的無線連接（右擊“無線網(wǎng)絡連接” ，點“查看可用的無線連接” 菜單）；撥號認證上網(wǎng) 無線網(wǎng)絡連接成功以后，用戶便可使用已申請的帳號密碼，撥號認證上網(wǎng)，訪問 Internet ；當 AP 啟動時無線控制器會根據(jù)預先的