【導(dǎo)讀】大型五星級賓館酒店。無線網(wǎng)絡(luò)解決方案

　　

【正文】 都需要低成本的解決方案。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對每個 AP 進(jìn)行同樣的設(shè)置和更改動作，即使是一個很小的改動，也要將全部 AP 修改一次。如果 AP 數(shù)量不斷增多時，維護(hù)量變得非常龐大 和煩瑣。再者，無線局域網(wǎng)本應(yīng)是一個整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個 AP 參數(shù)會引起 AP 之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。 由此可見， TRAPEZE 公司推出強(qiáng)大的具有集中式管理的瘦 AP＋無線交換機(jī)架構(gòu)，該無線架構(gòu)具有簡單而強(qiáng)大的無線局域網(wǎng)集中式管理功能， AP 本身并不存放任何的配置文件， AP 的配置是從無線交換機(jī)上獲取的，通過無線交換機(jī)管理模式就可以統(tǒng)一管理整個無線網(wǎng)絡(luò)的 AP。網(wǎng)管人員只需簡單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有 AP 設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動漫游以及接入用戶。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動協(xié)調(diào)動作。例如，在酒 店里共部署了 300 個分布在各樓層的無線 AP，出于安全性的需要，每三個月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個 AP 進(jìn)行修改，估計(jì)需時幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。再者，對于超大型無線網(wǎng)絡(luò)（幾千個 AP 數(shù)量級以上的網(wǎng)絡(luò)），如果沒有集中式的統(tǒng)一配置管理，是無法想象的。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實(shí)施“移動邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時間和成本。 . 無線射頻的智能管理 傳統(tǒng)無線局域網(wǎng)射頻管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無線網(wǎng)部署及動態(tài)復(fù)雜多變的無線環(huán)境。因此，我們需要更智能化的動態(tài)射頻管理。 TRAPEZE 的無線架構(gòu)是基于無線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無線交換機(jī)正好是全局 AP 的中心和溝通橋梁。 AP 與 AP 之間的射頻信息通過無線交換機(jī)匯總后，通過 RF 智能控管，便可以很方便地自動調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設(shè)置，這是傳統(tǒng) AP 方式無法做到的。 啟動了 AutoTuning 后， AP 和 AP 之間便會自動互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個最優(yōu)化的無線電波運(yùn)行環(huán)境。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于酒店行業(yè)這個復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。 智能化的射頻管理原理及主要過程如下：當(dāng)在 TRAPEZE 無線交換機(jī)內(nèi)啟動RF AUTOTUNING 這功能，于是無線網(wǎng)上所有的 TRAPEZE AP 都會在設(shè)定的時間內(nèi)自行掃描其它的無線頻道。所謂電波掃描，是指 TRAPEZE AP 從一個電波頻道跳到另一頻道時，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非常快，所以對于連線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）傳輸過程是不會受到影響。當(dāng) AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機(jī)。這樣 TRAPEZE 無線交換機(jī)就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計(jì)算得出每個 AP 最佳的無線頻率和發(fā)射功率。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時， TRAPEZE 無線交換機(jī)就會把所獲取的無線電波資料做分 析，以確定是否需要調(diào)整這范圍內(nèi) AP的無線電波。 . 具有安全保障的網(wǎng)絡(luò)平臺 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。從安全性方面看，這是個好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)? WAN 級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪問的接入點(diǎn)。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。如果不采用上述的解決方案，而是將無線系統(tǒng)直接連接到樓層交換機(jī) ，這樣用戶連接至 AP 以后，所有的訪問都將無從控制，對客戶的網(wǎng)絡(luò)安全更是極大的威脅。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動性很大，如果只是靠內(nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認(rèn)證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 TRAPEZE無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。 . 無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動的 ，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶身份而非端口或設(shè)備。群組與移動域(Mobility Domain?)中的多個交換機(jī)共享用戶數(shù)據(jù)庫，以便跨越整個網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動性和安全性。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會話完整性的情況下快 速漫游還可與 WiFi 語音電話進(jìn)行交互。 無線交換解決方案根據(jù) Trapeze Network 的加強(qiáng)無線安全性功能建立，以增強(qiáng)對網(wǎng)絡(luò)的保護(hù)。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無線安全性。在移動域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。此外，當(dāng)用戶漫游時，在無線交換機(jī)之間共享用戶特定的 安全策略將能夠在整個無線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 . 無線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控 Trapeze 已和無線入侵防護(hù)系統(tǒng) (IPS) 的先驅(qū)和領(lǐng)導(dǎo)者 AirDefense 建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動和變更之類的任務(wù)，配置工作減少了 50%。網(wǎng)絡(luò)管理員可以在一個控制臺上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn)證（美國國防部要求）的無線 IPS 供應(yīng)商。 ? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點(diǎn)的“ Evil Twins”、配置不當(dāng)?shù)挠?jì)算機(jī)和許多其他威脅。 ? 24 7 不間斷監(jiān)控 — 時間片監(jiān)控會給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御 未來的攻擊。 ? 通用硬件 — Trapeze Mobility Point 接入點(diǎn)和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護(hù)和操作的組件），因此減輕了 IT 負(fù)擔(dān)，降低了成本。 ? 動態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50% TRAPEZE 無線系統(tǒng)的特點(diǎn)是交換機(jī)由專有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個無線入侵模式庫，實(shí)時檢測異常的無線數(shù)據(jù)包，當(dāng) TRAPEZE 無線系統(tǒng)偵測出有 入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護(hù)響應(yīng)。 . 無線局域網(wǎng)的認(rèn)證與加密 通過使用強(qiáng)大的身份驗(yàn)證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。 TrapezeMobility Point 接入點(diǎn)中實(shí)施的分布式加密算法可確保安全策略可以升級。 ? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級身份驗(yàn)證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認(rèn)證 ? 全面的訪客訪問控制措 施，可保障公司網(wǎng)絡(luò)和資源的安全 . 防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。端點(diǎn)保障功能包括： ? 可信網(wǎng)絡(luò)連接支持 — 作為可信賴計(jì)算聯(lián)盟 (TCG) 的積極參與者，Trapeze 支持 TCG 的可信網(wǎng)絡(luò)連接 (TNC)，這個行業(yè)標(biāo)準(zhǔn)方法旨在保證訪問控制和端點(diǎn)的完整性。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。該安全代理在允許端點(diǎn)訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 ? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。 Trapeze Mobility System 與 MicrosoftNAP 基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性。 ? 支持端點(diǎn)補(bǔ)救服 務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。 . 無線射頻終端的定位 實(shí)時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因?yàn)樵谶@些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作， Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于 WLAN 的集成式實(shí)時定位解決方案。 智能無線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴(kuò)展性智能無線網(wǎng)提供業(yè)內(nèi)可擴(kuò)展性最大的位置跟蹤服務(wù)，讓組織機(jī)構(gòu)可以在整個企業(yè)范圍內(nèi)部署，而不用擔(dān)心會削減其他應(yīng)用程序的性能或要犧牲未來的 Voice over WiFi 部署規(guī)模。與其他基于 WiFi 的定位解決方案不同， Trapeze可提供可靠的實(shí)時定位數(shù)據(jù)，卻不會給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過智能無線網(wǎng)的智能交換體系結(jié)構(gòu)來完成，這個交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過分布式交換來優(yōu)化位置的應(yīng)用程序的性能。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò) 管理應(yīng)用程序， Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。 Trapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。不需要任何特殊的客戶終端軟件或代理。 快速響應(yīng)時間和定位報告的精確度是部署實(shí)時定位服務(wù)中的關(guān)鍵因素。許多任務(wù)關(guān)鍵的定位應(yīng)用程序都要求快速準(zhǔn)確地將位置精確到幾米內(nèi)。智能無線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測并監(jiān)控整個企業(yè)內(nèi)的數(shù)千臺設(shè)備的位置，同時還能提供業(yè)內(nèi)最高的整 體性能。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。事實(shí)證明， Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實(shí)現(xiàn)目前成本最高效的定位解決方案。 . 支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用 . 無線網(wǎng)絡(luò)的 QoS 實(shí)施與保障策略 TRAPEZE的 AP所使用的硬件支持無線多媒體擴(kuò)展（ WME）的隊(duì)列，同時可以將這些射頻的隊(duì)列映射到 IP的 QoS機(jī)制如 DSCP和 線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu) 先級 當(dāng)前我國酒店行業(yè)的通信系統(tǒng)正面臨著升級換代的重大轉(zhuǎn)折點(diǎn)。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。融合語音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成??這些當(dāng)前最時髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。 當(dāng)所有的數(shù)據(jù)、語音和 圖像的應(yīng)用共同運(yùn)行在酒店的無線網(wǎng)絡(luò)環(huán)境中時，TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。例如：電子 Check In系統(tǒng)，酒店內(nèi)部 VOIP語音系統(tǒng)，無線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行