【導(dǎo)讀】無線局域網(wǎng)解決方案建議書

　　

【正文】 ZF7962 雙頻 3x3 11n AP 進(jìn)行覆蓋，以保證密集大容量用戶接入的性能 。 酒店 無線局域網(wǎng)解決方案建議書 23 Prepared By Nick Nie 對(duì)電梯井，考慮到環(huán)境的因素：采用室外雙頻 11n AP ZF7762 進(jìn)行覆蓋。 ZF7762安裝在電梯頂部，通過 MESH 連接到安裝在電梯轎廂的 7363 進(jìn)行覆蓋。 AC 控制器采用 ZoneDirector3000，為了防止出現(xiàn) 單點(diǎn)故障， 可考慮 配置冗余。 FlexMaster 集中管理。 4． 3 網(wǎng)絡(luò)用戶與應(yīng)用管理實(shí)現(xiàn) 采用 優(yōu)科（ Ruckus） 無線系統(tǒng)的多 SSID 結(jié)構(gòu)的管理技術(shù)將不同類型的用戶和應(yīng)用劃分到不同的 SSID 中，賦予不同的訪問規(guī)則與權(quán)限以及配置不同的管理策略。 在具體實(shí)施時(shí)可以將用戶權(quán)限與業(yè)務(wù)類型靈活組合 ，并和現(xiàn)有的有線系統(tǒng)和認(rèn)證系統(tǒng)進(jìn)行結(jié)合，對(duì)用戶的認(rèn)證和相關(guān)權(quán)限進(jìn)行管理 。 優(yōu)科（ Ruckus） 無線系統(tǒng)可以根據(jù)用戶名等信息賦予用戶不同的接入和訪問權(quán)限 4． 4 酒店 無線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) 優(yōu)科（ Ruckus） 無線網(wǎng) 的安全系統(tǒng)實(shí)現(xiàn)如下安全功能： ? 接入認(rèn)證控制： 驗(yàn)證用戶， 授權(quán)他們接入特定的資源， 同時(shí)拒絕為未經(jīng)授權(quán)的用戶提供接入。 ? 確保鏈路的保密與數(shù)據(jù)的完整： 防止未經(jīng)授權(quán)的用戶讀取或更動(dòng)在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)。 ? 偵測(cè)非法接入：防止非法 AP 接入 酒店 的 無線網(wǎng)絡(luò)中。 ? 監(jiān)測(cè)和阻斷無線攻擊： 防止攻擊占用某個(gè)接入點(diǎn)的所有可用帶寬， 導(dǎo)致其他用戶的正當(dāng)接入。 ? 根據(jù)每個(gè) SSID 設(shè)定無線用戶的上行、下行帶寬 ：防止 P2P 應(yīng)用大量占用帶寬 。 ? 二層用戶隔離選擇：保證用戶數(shù)據(jù)的安全性。 4． 4． 1 認(rèn)證方式 優(yōu)科（ Ruckus） 的無線解 決方案 支持 MAC 地址認(rèn)證， WEB 認(rèn)證，以及 等多種認(rèn)證方式，同時(shí) 可以對(duì)不同的 SSID 采取不同的認(rèn)證方式。 對(duì)于 酒店 的應(yīng)用 , 無線局域 酒店 無線局域網(wǎng)解決方案建議書 24 Prepared By Nick Nie 網(wǎng)的用戶可能是 網(wǎng)絡(luò) 管理人員 ,可能是本 院的 工作人員 , 也有可能是 來校的 房客 。無線局域網(wǎng)的應(yīng)用又分?jǐn)?shù)據(jù)應(yīng)用和語(yǔ)音應(yīng)用。為了加強(qiáng)管理，同時(shí)也為了保證不同應(yīng)用在無線網(wǎng)絡(luò)中的品質(zhì)。 可以考慮 不同的網(wǎng)絡(luò)用戶進(jìn)不同的 SSID； 不同的 SSID 采用 相同或 不同的認(rèn)證方式 （根據(jù)實(shí)際情況進(jìn)行部署）。 4． 4． 2 數(shù)據(jù)加密 用 戶可以酌情考慮對(duì)內(nèi)部管理的信息，用戶 信息等數(shù)據(jù)進(jìn)行加密。加密數(shù)據(jù)可以 采用以下 三 個(gè)方式 : 1. 標(biāo)準(zhǔn)的 WiFi 加密如 WPA， WPA2 等， 并和現(xiàn)有的認(rèn)證系統(tǒng)關(guān)聯(lián)。 所有要進(jìn)入敏感網(wǎng)絡(luò)的用戶必須經(jīng)過認(rèn)證，數(shù)據(jù)鏈路在空中進(jìn)行加密。 2. 采用 優(yōu)科（ Ruckus） 的動(dòng)態(tài) PSK 技術(shù)，密 鑰和設(shè)備綁定。既保證了接入安全，還保證了信息安全，同時(shí)達(dá)到大大簡(jiǎn)化了 維護(hù)管理工作。 4． 4． 3 語(yǔ)音加密 建議 所有 語(yǔ)音設(shè)備接入 直接進(jìn)入無線局域網(wǎng)中語(yǔ)音專用的 SSID 專網(wǎng)。所有語(yǔ)音接入設(shè)備要嚴(yán)格管理，避免不必要的網(wǎng)絡(luò)配置信息的外泄。 同時(shí)，語(yǔ)音的網(wǎng)絡(luò)要跟所有其他的網(wǎng)絡(luò)隔離，以免 WiFi 電話遺失造成網(wǎng)絡(luò) 配置信息外泄 。 4． 4． 4 無線空間的抗干擾 我們可以把性能增強(qiáng)分成三類并稱之為 3R：擴(kuò)展覆蓋范圍 (Range)、改進(jìn)數(shù)據(jù)速率(Rate)和提高魯棒性 (Robustness)。 通過智能天線技術(shù)可以有效的回避干擾 ,并提高通訊的品質(zhì) . 智能天線系統(tǒng)通過檢測(cè)射頻和多徑問題以及鄰居網(wǎng)絡(luò)噪聲帶來的干擾，能夠?qū)崟r(shí)重新自我配置和調(diào)整，使得 AP在一個(gè)不斷變化的環(huán)境中從多種不同質(zhì)量的信號(hào)傳輸路徑中立即選擇一個(gè)最優(yōu)的傳輸路徑。在 建筑物 中，由于 AP 眾多，在每個(gè)頻道都有多個(gè) AP，因此無法通過跳頻來解決干擾問題，而又不想因 為縮小功率而減少覆蓋范圍， 優(yōu)科（ Ruckus） AP 可以通過改變傳輸路徑來避開干擾，保證數(shù)據(jù)的可靠傳輸。 酒店 無線局域網(wǎng)解決方案建議書 25 Prepared By Nick Nie 4． 5 移動(dòng)漫游設(shè)計(jì) 在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同 AP 之間漫游是有一定的困難，因?yàn)椴煌?AP 之間，它的無線用戶 IP 子網(wǎng)可能不 在同一個(gè) VLAN 內(nèi)。所以當(dāng)無線終端從一個(gè) AP漫游到另一 AP 時(shí)，由于它們之間的缺省 IP 子網(wǎng) 可能 不同，無線終端會(huì)重新發(fā)出 DHCP 請(qǐng)求，這樣的話終端的 IP 地址就會(huì)更新， 所有在原先 AP 建立的連接都會(huì)被切斷。 通過 優(yōu)科（ Ruckus） 無線系統(tǒng) ，解決了無線漫游問題。 當(dāng)無線終端 從一個(gè) AP 漫游到另一個(gè) AP 的時(shí)， ZoneDirector 就 可以 了解到用戶漫游到了哪個(gè)相鄰的 AP 以及相應(yīng)的加密和認(rèn)證信息 。 由于 ZoneDirector 內(nèi)部緩存了相關(guān)用戶的認(rèn)證和加密信息， 無線用戶已漫游到另一個(gè) AP 時(shí) ， 可用直接接入而無需重新認(rèn)證，即 流量不會(huì)中斷，直到用戶完全漫游過來 。 4． 6 無線覆蓋建議 一般地，根據(jù)需要覆蓋的區(qū)域不同和應(yīng)用的不同，需要的 AP 數(shù)量和種類也不相同。但在酒店網(wǎng)絡(luò) 系統(tǒng)，由 于現(xiàn)在住客對(duì)帶寬的要求越來越高，同時(shí)會(huì)議需要支持大流量接入，所以一般建議采用 11n 的 AP。 根據(jù) 的覆蓋 AP 建 議和 AP 點(diǎn)位的數(shù)量，采用的 AP 和AC 類型以及數(shù)量配置清單如下。 4． 8 設(shè)備配置清單 考慮 2%的備品冗余 ， 實(shí)際配置清單如下： 六 、 優(yōu)科（ Ruckus） 智能無線 搭建 酒店 網(wǎng)絡(luò) 的優(yōu)點(diǎn) 6． 1 組網(wǎng)方便 ，使用維護(hù)簡(jiǎn)單 無需重新布線或劃分 VLAN， AP 就近接入 現(xiàn)有 網(wǎng)。在網(wǎng)絡(luò)的中心或集中交換機(jī)處部署無 酒店 無線局域網(wǎng)解決方案建議書 26 Prepared By Nick Nie 線控制器 ZoneDirector，對(duì) AP 進(jìn)行同一的 AP、用戶接入、安全和無線 RF 管理。 AP 接入 網(wǎng)絡(luò) 后，如果需要也可以在網(wǎng)管中心部署（適合于具有多個(gè) 區(qū)域 的 部署 ）FlexMaster 集中管理系統(tǒng)。這樣各 區(qū)域 采用 ZoneDirector 進(jìn)行本地?zé)o線網(wǎng)絡(luò)的管理（包括 AP 配置和狀態(tài)、軟件管理、用戶認(rèn)證、安全和無線 RF 管理等），而中心 FlexMaster 對(duì)ZoneDirector 進(jìn)行統(tǒng)一管理和監(jiān)控。 BeamFlex 技術(shù)對(duì) AP 的安裝位置沒有特殊的要求，可以安裝在方便安裝（如具有以太網(wǎng)接口的幾乎任何地方）。這樣不僅方便了安裝，還節(jié)省了安裝成本。 另外，內(nèi)置的 MESH 技術(shù)可以擴(kuò)展覆蓋不方便布線的區(qū)域。 除此之外， Ruckus 的 ZoneDirector 的管理和維護(hù)非常簡(jiǎn)單，一般懂電腦的人就可以經(jīng)過簡(jiǎn)單培訓(xùn)熟悉我們產(chǎn)品的配置、管理和 維護(hù)。極大地提高了網(wǎng)絡(luò)的可用性和效率。 6． 2 智能天線技術(shù) , 更少的 AP 數(shù)量 , 更大更 有 效 的 覆蓋 AP 的天線是由多根水平和垂直極化天線組成的智能天線矩陣系統(tǒng)，可以提供 4095 種天線模式，系統(tǒng)控制軟件利用構(gòu)建在 層協(xié)議中的反饋機(jī)制不停的為每一個(gè)接受設(shè)備調(diào)整天線模式。通過為每一個(gè)接受設(shè)備選擇一個(gè)優(yōu)化的天線陣列， BeamFlex 能夠擴(kuò)展無線覆蓋范圍和更高的通訊速度。 在具有多個(gè)房間和隔斷（包括承重和非承重墻）的二層 400 多平米的居室里，能夠提供 1520M 的穩(wěn)定的數(shù)據(jù)流。 這一技術(shù)將大大減少用戶在 熱點(diǎn)地區(qū) AP 的部署數(shù)量，節(jié)省用戶的投資。 6． 3 有效的支持視頻和音頻流 ，智能的 QoS 技術(shù) 具有專利的 SmartCast 技術(shù)包括組播流量處理技術(shù)、智能 QoS 和基于“識(shí)別應(yīng)用”的流量自動(dòng)分類能力。 SmartCast 的智能模糊控制技術(shù)能夠從所有流量中自動(dòng)的識(shí)別和區(qū)分流量類型，自動(dòng)的為不同類型流量標(biāo)記服務(wù)類型。 一個(gè) 11n 的 AP 在單頻點(diǎn)可用支持高達(dá) 80Mbps 的視頻流，支持多路高清視 頻監(jiān)控信號(hào)。 酒店 無線局域網(wǎng)解決方案建議書 27 Prepared By Nick Nie 6． 4 抗干擾能力 強(qiáng) 智能天線系統(tǒng)通過檢測(cè)射頻和多徑問題以及鄰居網(wǎng)絡(luò)噪聲帶來的干擾，能夠?qū)崟r(shí)重新自我配置和調(diào)整，使得 AP 在一個(gè)不斷變化的環(huán)境中從多種不同質(zhì)量的信號(hào)傳輸路徑中立即選擇一個(gè)最優(yōu)的傳輸路徑。 在辦公樓中，由于 AP 眾多，在每個(gè)頻道都有多個(gè) AP，因此無法通過跳頻來解決干擾問題，而又不想因?yàn)榭s小功率而減少覆蓋范圍， 優(yōu)科（ Ruckus） AP 可以通過改變傳輸路徑來避開干擾，保證數(shù)據(jù)的可靠傳輸。如下圖， AP 通過改變傳輸路徑，避開手機(jī)的干擾。 AP 通過改變傳輸路徑，將信號(hào)有效覆蓋到承重墻后邊的區(qū)域。 酒店 無線局域網(wǎng)解決方案建議書 28 Prepared By Nick Nie 6． 5 用戶密度高 ，支持視頻傳輸。 單個(gè) AP 可以同時(shí)支持 50（ 11bg）或 100（ 11n） 個(gè)以上用戶接入，是目前可 支持用戶最多的 AP。單純的覆蓋范圍廣在用戶接入密度高的場(chǎng)合，實(shí)際上是個(gè)缺點(diǎn)。因?yàn)橛脩魰?huì)發(fā)現(xiàn)他看到 AP 的信號(hào)良好，但卻連接不上。會(huì)造成大量的投訴和降低用戶的體驗(yàn)。 6． 6 穩(wěn)定可靠、 可預(yù)測(cè)的性能 無線和有線的最大不同，在于其不確定性很大，而這點(diǎn)也是無線網(wǎng)絡(luò)維護(hù)和運(yùn)營(yíng)的難點(diǎn)。 BeamFlex 智能天線技術(shù)和 SmartCast 技術(shù)使預(yù)測(cè) AP 的性能成為可能。大大降低了維護(hù)和運(yùn)營(yíng)的成本，增加用戶的體驗(yàn)。 附件 、 優(yōu)科（ Ruckus） 無線產(chǎn)品簡(jiǎn)介 A. RUCKUS ZoneFlex 7962/7762/73x3系列 AP 介紹 RUCKUS 無線 ZoneFlex 7962（ 3x3）和 ZoneFlex 73x3(2x2)是室內(nèi)型雙頻 11n AP ；ZoneFlex7762 是首臺(tái)集中管理的室外 WLAN 接入點(diǎn)。 ZoneFlex 11n AP 體現(xiàn)了 的技術(shù)優(yōu)勢(shì)，提供了無與倫比的吞吐量。 專為 復(fù)雜 惡劣的 室內(nèi)、 室外環(huán)境設(shè)計(jì)， RUCKUS ZoneFlex 7962/73x3/7762 使用戶更 容易擴(kuò)展寬帶服務(wù)，從擁擠的 3G 網(wǎng)絡(luò)分擔(dān) 數(shù)據(jù)流量，為網(wǎng)線接入有限的區(qū)域部署多媒體熱區(qū)或提供無限寬帶接入服務(wù)。 ZoneFlex 7962/73x3/7762 同樣是 酒店 、 酒店，學(xué)校，倉(cāng)儲(chǔ)和其他企業(yè)在以太網(wǎng)線不可 酒店 無線局域網(wǎng)解決方案建議書 29 Prepared By Nick Nie 達(dá)的室外區(qū)域擴(kuò)展無線局域網(wǎng)的最佳選擇。 以 提 供 高 數(shù) 據(jù) 傳 輸 率 以 及 高 吞 吐 量 為 特 色 。 RUCKUS ZoneFlex 7962/73x3/7762 保證了 的先進(jìn)技術(shù)，比如空間復(fù)用、信道捆綁，以及幀集成等，并針對(duì)室外環(huán)境進(jìn)一步優(yōu)化。 ZoneFlex 7962/73x3/7762 體現(xiàn) RUCKUS 的專利 動(dòng)態(tài) BeamForming 智能天線技術(shù)，可自動(dòng)適應(yīng)不斷變化的環(huán)境而自動(dòng)調(diào)節(jié)，保證不間斷的高性能遠(yuǎn)距離覆蓋和 多媒體業(yè)務(wù)。這意味著使用更少的 AP 滿足更多的用戶，而且非無線專業(yè)人員就可任意部署這一高性價(jià)比的系統(tǒng)。 ZoneFlex7962/73x3/7762 之間可以非常簡(jiǎn)單地構(gòu)建無線 RUCKUS 網(wǎng)絡(luò)，形成室內(nèi)、室外 MESH 連接，可用避免室外布線的工作，簡(jiǎn)化安裝和部署。保證室內(nèi)、室外的無縫覆蓋。 詳細(xì)介紹請(qǐng)見相關(guān)產(chǎn)品資料。 ZF7363 AP ZF7025 AP ZF7962 AP ZF7762 AP Ruckus ZoneFlex 7343 是首臺(tái)集中化管理的戶外 無線 AP， 它所提供的高級(jí)功能以及特點(diǎn) ， 無論是低端的消費(fèi)級(jí) AP， 還是高端的企業(yè)級(jí)產(chǎn)品都不能與之匹敵。 Ruckus ZoneFlex 7343 可以將無線信號(hào)的覆蓋范圍拓展到以前難以到達(dá)的戶外區(qū)域。 對(duì)于那些希望將無線信號(hào)覆蓋范圍拓展到戶外泳池區(qū)域的酒店或度假村，以及想將無線信 酒店 無線局域網(wǎng)解決方案建議書 30 Prepared By Nick Nie 號(hào)覆蓋戶外體育場(chǎng)所 的學(xué)校及運(yùn)動(dòng)館，還有那些試圖覆蓋貨運(yùn)碼頭以及其他戶外區(qū)域的普通企業(yè)來說， ZoneFlex 7343 是再理想不過的選擇了。 B. RUCKUS