【正文】 儲存多達三 十天網(wǎng)絡日志，生成各種報表，從單一終端管理整網(wǎng)。倆個系統(tǒng)集成，從單一終端管理、簡化配置， IT 及保安人員，得到一致入侵信息。但只有 Trapeze Networks 將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。 7. 超級安全防護功能 Trapeze Networks 無線網(wǎng)絡解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑 客入侵對網(wǎng)絡及用戶造成的危害。對網(wǎng)絡毫無中斷影響。每機記錄其他交換機配 置。缺點是 :很難做到備份設備與運行設備配置同步。 Trapeze Networks 無線網(wǎng)絡解決方案中 AP 部署不受網(wǎng)絡拓撲及 VLAN 子網(wǎng)劃分的影響，無需改動企業(yè)現(xiàn)有網(wǎng)絡拓撲結構。 多數(shù)其他廠家戶外 /戶內產(chǎn)品分開，做成戶外 /戶內分 網(wǎng)。 5. 戶外 /戶內網(wǎng)絡一體化 戶外 AP 與戶內 AP 要求不同。根據(jù)第三方測 41 試結果： Trapeze Networks 網(wǎng)絡比其他廠家產(chǎn)品在大流量情況下時延短 6 倍，時延抖動少 15 倍。但 Trapeze Networks 的智能無線，支持本地交換。 Trapeze Networks 無線網(wǎng)絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。 相反地， Trapeze Networks 采用獨家 “ 分散安全認證 ” 技術。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從 AP 到交換機之間無干擾漫游，保持一致的安全、 QoS、帶寬及權限。如果用戶在大樓間移動，而應用經(jīng)常中斷，這是不可接受的。更有專利功能，監(jiān)察頻段，強制有 5G 制式的終端設備去利 用 標準上網(wǎng)。 2. 超級 的負載均衡及容量管理 Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數(shù)目的 AP 情況下，比其他產(chǎn)品，容納多達 3040% 在線用戶。復雜了配置及管理。結果是：更少無線交換機可管理更多 AP。 室內 /室外 ，適用于 MP422, 17dB 增益，包含 1 米的 M/MRP SMA 網(wǎng)線和安裝附件 10 ANT1120R 120176。 接入層 AP部署 Trapeze 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡設置和網(wǎng)絡中已經(jīng)部署的 MX200R 交換機 IP 地址即可。 設備選型和配置 此次無線覆蓋范圍主要考慮是在酒店環(huán)境中的無線用戶接入。下面通過圖示的簡要說明設備固定方法。 32 設備名稱 數(shù)量 AP MP422 8 POE 供電模塊 8 五類線 五、 18 個小會議室覆蓋示意圖： 每個小會議室需覆蓋一個 AP，采用 MP422 進行覆蓋。由于本次項目要覆蓋范圍為酒店，用戶會對于上網(wǎng)的速度要求比較高，因此總體上來說， AP 覆蓋密度要相對高一些。 29 Smartpass 可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。 28 無線網(wǎng)絡的可擴展性 采用基于 Trapeze Mobility System 系統(tǒng)架構下的無線網(wǎng)絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡可擴展性。 采用 Trapeze MP422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為 MP422 AP 在做 Data AP 的同時，每隔一段時間主動進行 27 ActiveScan；另一種方式可以將 MP422 設為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 采用 Trapeze Mobility System 解決方案，支持 RF AutoTune 技 術。 ．故障管理 AP 的雙備份： TRAPEZE 的設備支持冗余部署，如果是集中控制的無線交換機失效，注冊到該控制器上的 AP 會重新注冊到網(wǎng)絡中另外一臺 TRAPEZE 無線交換 26 機上，保證網(wǎng)絡的連續(xù)可用性。在酒店中心的通信系統(tǒng)，正是這樣的一個典型例子。 TRAPEZE 所架設的無線網(wǎng)絡系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡設備建立起幾套虛擬的無線網(wǎng)絡環(huán)境，并且每一套無線網(wǎng)絡環(huán)境都具有其專門的認證方法。 ．認證與加密方案 ．設備認證方式建議 酒店中心將會存在兩種類型的用戶，一是網(wǎng)絡移動設備，而是酒店中的接入用戶。 SSID 可以覆蓋全網(wǎng)，也可以只局限于海南天域度假酒店網(wǎng)內的某些范圍。 用戶可根據(jù)實際的情況和 發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。其實在一個 AP 范圍 24 內，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內，因為無線電波的傳輸是共享。 通常，視 AP 需要管理的程度，以及有線網(wǎng)絡的整體架構來規(guī)劃 AP 的部署。 在 TRAPEZE 的解決方案當中，無線交換機的放置位置需要注意以下兩點： ? TRAPEZE的無線交換機與相連核心交換機 /路由器之間端 口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP 會進行自我的重新啟動。 AP 的供電采用單獨的 PoE 供電設備（或與原有的普通樓層交換機配合，不用添加新的 POE 交換機），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 在這樣的網(wǎng)絡實現(xiàn)當中 ， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉發(fā) /丟棄。 ? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個建筑或僅一個 樓層 ? 自動計算信號損失 — 利用建筑障礙物資料庫 ? 自動生成的無線服務區(qū)地圖和工作單 — 提供每臺交換機的配置數(shù)據(jù)、每個接入點的最優(yōu)功率級別、接入點數(shù)量及其位置 ? 自動優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進 WLAN RingMaster 利用網(wǎng)絡計劃來進行只需單擊兩次即可輕松完成的服務和安全策略配置。 . 無限的 WLAN 運行周期 管理 Trapeze 智能無線網(wǎng)中內置了獲獎管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。 智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內 WLAN 中的企業(yè)功能相同，包 括最高的安全標準（ 、 WPA AES CCMP 加密等）和高質量的語音支持（ WMM、 PMK 緩存的快速漫游等）。 智能無線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當代 WLAN 的局限性。 . 統(tǒng)一的室內、室外 WLAN 通過優(yōu)化了帶寬的智能交換技術，智能無線網(wǎng)可為室外和工作區(qū)域提供擴展性最高的企業(yè) WLAN 解決方案，從而提供 WiFi Multimedia (WMM) 和 WPA2 安全之類的服務 向室外或工 作區(qū)域（例如倉庫和工廠車間）部署企業(yè) WLAN 帶來了巨大的挑戰(zhàn)。由于極大地減少了控制器的負擔，智能無線網(wǎng)可以毫無困難地處理 將帶來的 12 倍的吞吐量。 將 使網(wǎng)絡負載量增加 12 倍，當代 WLAN 控制器無法處理這一負載量。智能無線網(wǎng)是唯一一個提供此靈活性的企業(yè) WLAN 解決方案。智能無線網(wǎng)的智能交換技術（目前正在申請專利）以分布方式轉發(fā)語音通信，即直接從接入點轉發(fā)到接入點，而不必每次都經(jīng)過中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN 部署。 16 對于酒店來說，可以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。屆時， IP 語音通信將會進一步體現(xiàn)出自己的優(yōu)勢。 TRAPEZE 無線交換機內能夠將 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質量不受影響。 ? 降低了基礎結構和管理成本 — 通過為員工提供單部手機、單個手機號和語音信箱 TRAPEZE 的無線交換技術已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 TRAPEZE 系統(tǒng)上成功的運行。對于一些經(jīng)常出差的用戶 VoWiFi 會帶來極大的方便，亦可節(jié)省長途電話費。負載均衡功能在語音和視頻應用中顯得尤其重要。 要確保每個無線終端的傳輸就必須能限制一個 AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個無線終端帶寬上限。因此我們必須尋找另一種方法去縮短故障處理周期。 ．網(wǎng)絡系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡里的每個 AP 都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡變得不可用。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內部搭建高效、通暢、低廉的通信網(wǎng)絡外，還應該包括向客人提供便捷、先進的通信業(yè)務和多媒體信息服務等新內容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務模式，提高工作效率。 通過使用現(xiàn)有的 WLAN 基礎結構來支持位置服務，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。不需要任何特殊的客戶終端軟件或代理。 Trapeze 已和多家位置服務技術領導者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關系，可確保完整的位置跟蹤配套環(huán)境。 ．無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至會威脅生命。該安全代理在允許端點訪問網(wǎng)絡之前先查看其是否符合公司的安全策略。 TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進行調查和安全規(guī)劃以及防御未來的攻擊。網(wǎng)絡管理員可以在一個控制臺上監(jiān)控 WLAN 運轉情況和警報。在移動域 (Mobility Domain?)內進行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡資源的訪問權。當用戶漫游網(wǎng)絡時，通過這種無線網(wǎng)絡范圍內的信息交換，以實現(xiàn)在網(wǎng)絡范圍內執(zhí)行一致的訪問和安全策略。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項安全功能匯聚到 TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。從安全性方面看，這是個好方法，但卻使網(wǎng)絡設計達不到最優(yōu)狀態(tài)而且導致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應付許許多多以無線局域網(wǎng)速度訪 9 問的接入點。當 AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉送回 TRAPEZE 無線交換機。 啟動了 AutoTuning 后， AP 和 AP 之間便會自動互傳相 關射頻的信息，然后計算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達到了一個最優(yōu)化的無線電波運行環(huán)境。 ．無線射頻的智能管理 8 傳統(tǒng)無線局域網(wǎng)射頻 管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應大規(guī)模的無線網(wǎng)部署及動態(tài)復雜多變的無線環(huán)境。 無論多么龐大的酒店網(wǎng)絡， TRAPEZE 的先進架構都可以讓管理者在瞬間內完成所有 AP 的修改和自動協(xié)調動作。如果 AP 數(shù)量不斷增多時，維護量變得非常龐大和煩瑣。并將此平臺升級成一項增值服務，面向商務 客戶提供一些 IP 語音通訊業(yè)務及酒店咨詢、手機的無縫切換等等。對于住店的客人，該無線網(wǎng)絡能滿足其所需的全部網(wǎng)絡傳輸要求，包括傳輸文字、聲音、圖像等，甚至可以多路聲音、圖像并發(fā)傳輸。 無線網(wǎng)絡架構 無線網(wǎng)絡構建采用美國 Trapeze公司的先進的 Wireless Switch＋ AP構架無線網(wǎng)絡產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進行設計，分布在各樓層的 AP 只有通過控制中心才能訪問到網(wǎng)絡資源，集中控制器是一個智能控制系統(tǒng)，通過購買增強功能許可協(xié)議即可擴展很多安全特性，諸如，防病毒防止和防火墻等功能。 因此，在 酒店 的無線網(wǎng)絡構架中設計中， Trapeze 網(wǎng)絡提供的無線接入點產(chǎn)品將與目前 酒店 的 寬帶計費認證管理網(wǎng)關 的供應商進行聯(lián)合開發(fā)以滿足客戶的需求。 6． 認證系統(tǒng)在確認 AP 發(fā)來的帳號、密碼后，會發(fā)送指令給 AP。 2． 無線接入點（ AP）發(fā)現(xiàn)有用戶要求進行無線連接時，會要求用戶進行帳 4 號認證。下面我們就貴酒店無線