【正文】 儲存多達(dá)三 十天網(wǎng)絡(luò)日志，生成各種報表，從單一終端管理整網(wǎng)。倆個系統(tǒng)集成，從單一終端管理、簡化配置， IT 及保安人員，得到一致入侵信息。但只有 Trapeze Networks 將業(yè)界最先進(jìn)的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。 7. 超級安全防護(hù)功能 Trapeze Networks 無線網(wǎng)絡(luò)解決方案支持多種迄今為止最為先進(jìn)的用戶身份認(rèn)證及安全加密策略，能夠有效的防止黑 客入侵對網(wǎng)絡(luò)及用戶造成的危害。對網(wǎng)絡(luò)毫無中斷影響。每機記錄其他交換機配 置。缺點是 :很難做到備份設(shè)備與運行設(shè)備配置同步。 Trapeze Networks 無線網(wǎng)絡(luò)解決方案中 AP 部署不受網(wǎng)絡(luò)拓?fù)浼?VLAN 子網(wǎng)劃分的影響，無需改動企業(yè)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 多數(shù)其他廠家戶外 /戶內(nèi)產(chǎn)品分開，做成戶外 /戶內(nèi)分 網(wǎng)。 5. 戶外 /戶內(nèi)網(wǎng)絡(luò)一體化 戶外 AP 與戶內(nèi) AP 要求不同。根據(jù)第三方測 41 試結(jié)果： Trapeze Networks 網(wǎng)絡(luò)比其他廠家產(chǎn)品在大流量情況下時延短 6 倍，時延抖動少 15 倍。但 Trapeze Networks 的智能無線，支持本地交換。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。 相反地， Trapeze Networks 采用獨家 “ 分散安全認(rèn)證 ” 技術(shù)。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從 AP 到交換機之間無干擾漫游，保持一致的安全、 QoS、帶寬及權(quán)限。如果用戶在大樓間移動，而應(yīng)用經(jīng)常中斷，這是不可接受的。更有專利功能，監(jiān)察頻段，強制有 5G 制式的終端設(shè)備去利 用 標(biāo)準(zhǔn)上網(wǎng)。 2. 超級 的負(fù)載均衡及容量管理 Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數(shù)目的 AP 情況下，比其他產(chǎn)品，容納多達(dá) 3040% 在線用戶。復(fù)雜了配置及管理。結(jié)果是：更少無線交換機可管理更多 AP。 室內(nèi) /室外 ，適用于 MP422, 17dB 增益，包含 1 米的 M/MRP SMA 網(wǎng)線和安裝附件 10 ANT1120R 120176。 接入層 AP部署 Trapeze 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 MX200R 交換機 IP 地址即可。 設(shè)備選型和配置 此次無線覆蓋范圍主要考慮是在酒店環(huán)境中的無線用戶接入。下面通過圖示的簡要說明設(shè)備固定方法。 32 設(shè)備名稱 數(shù)量 AP MP422 8 POE 供電模塊 8 五類線 五、 18 個小會議室覆蓋示意圖： 每個小會議室需覆蓋一個 AP，采用 MP422 進(jìn)行覆蓋。由于本次項目要覆蓋范圍為酒店，用戶會對于上網(wǎng)的速度要求比較高，因此總體上來說， AP 覆蓋密度要相對高一些。 29 Smartpass 可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。 28 無線網(wǎng)絡(luò)的可擴展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡(luò)可擴展性。 采用 Trapeze MP422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進(jìn)行監(jiān)測：一種方式為 MP422 AP 在做 Data AP 的同時，每隔一段時間主動進(jìn)行 27 ActiveScan；另一種方式可以將 MP422 設(shè)為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 采用 Trapeze Mobility System 解決方案，支持 RF AutoTune 技 術(shù)。 ．故障管理 AP 的雙備份： TRAPEZE 的設(shè)備支持冗余部署，如果是集中控制的無線交換機失效，注冊到該控制器上的 AP 會重新注冊到網(wǎng)絡(luò)中另外一臺 TRAPEZE 無線交換 26 機上，保證網(wǎng)絡(luò)的連續(xù)可用性。在酒店中心的通信系統(tǒng)，正是這樣的一個典型例子。 TRAPEZE 所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。 ．認(rèn)證與加密方案 ．設(shè)備認(rèn)證方式建議 酒店中心將會存在兩種類型的用戶，一是網(wǎng)絡(luò)移動設(shè)備，而是酒店中的接入用戶。 SSID 可以覆蓋全網(wǎng)，也可以只局限于海南天域度假酒店網(wǎng)內(nèi)的某些范圍。 用戶可根據(jù)實際的情況和 發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。其實在一個 AP 范圍 24 內(nèi)，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。 通常，視 AP 需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來規(guī)劃 AP 的部署。 在 TRAPEZE 的解決方案當(dāng)中，無線交換機的放置位置需要注意以下兩點： ? TRAPEZE的無線交換機與相連核心交換機 /路由器之間端 口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網(wǎng)絡(luò)的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP 會進(jìn)行自我的重新啟動。 AP 的供電采用單獨的 PoE 供電設(shè)備（或與原有的普通樓層交換機配合，不用添加新的 POE 交換機），用于 AP 的數(shù)據(jù)接入和供電，又不增加過多的成本。 在這樣的網(wǎng)絡(luò)實現(xiàn)當(dāng)中 ， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經(jīng)過相應(yīng)的策略匹配之后，用戶會被要求認(rèn)證，或者流量會被轉(zhuǎn)發(fā) /丟棄。 ? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個建筑或僅一個 樓層 ? 自動計算信號損失 — 利用建筑障礙物資料庫 ? 自動生成的無線服務(wù)區(qū)地圖和工作單 — 提供每臺交換機的配置數(shù)據(jù)、每個接入點的最優(yōu)功率級別、接入點數(shù)量及其位置 ? 自動優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進(jìn) WLAN RingMaster 利用網(wǎng)絡(luò)計劃來進(jìn)行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。 . 無限的 WLAN 運行周期 管理 Trapeze 智能無線網(wǎng)中內(nèi)置了獲獎管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。 智能無線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi) WLAN 中的企業(yè)功能相同，包 括最高的安全標(biāo)準(zhǔn)（ 、 WPA AES CCMP 加密等）和高質(zhì)量的語音支持（ WMM、 PMK 緩存的快速漫游等）。 智能無線網(wǎng)通過優(yōu)化有限的空中帶寬使用，克服了當(dāng)代 WLAN 的局限性。 . 統(tǒng)一的室內(nèi)、室外 WLAN 通過優(yōu)化了帶寬的智能交換技術(shù)，智能無線網(wǎng)可為室外和工作區(qū)域提供擴展性最高的企業(yè) WLAN 解決方案，從而提供 WiFi Multimedia (WMM) 和 WPA2 安全之類的服務(wù) 向室外或工 作區(qū)域（例如倉庫和工廠車間）部署企業(yè) WLAN 帶來了巨大的挑戰(zhàn)。由于極大地減少了控制器的負(fù)擔(dān)，智能無線網(wǎng)可以毫無困難地處理 將帶來的 12 倍的吞吐量。 將 使網(wǎng)絡(luò)負(fù)載量增加 12 倍，當(dāng)代 WLAN 控制器無法處理這一負(fù)載量。智能無線網(wǎng)是唯一一個提供此靈活性的企業(yè) WLAN 解決方案。智能無線網(wǎng)的智能交換技術(shù)（目前正在申請專利）以分布方式轉(zhuǎn)發(fā)語音通信，即直接從接入點轉(zhuǎn)發(fā)到接入點，而不必每次都經(jīng)過中央控制器，從而將延遲縮至最短并允許大規(guī)模的 VoWLAN 部署。 16 對于酒店來說，可以實現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。屆時， IP 語音通信將會進(jìn)一步體現(xiàn)出自己的優(yōu)勢。 TRAPEZE 無線交換機內(nèi)能夠?qū)?VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊列，所以就可確保在數(shù)據(jù)和語音同時傳送時，語音的質(zhì)量不受影響。 ? 降低了基礎(chǔ)結(jié)構(gòu)和管理成本 — 通過為員工提供單部手機、單個手機號和語音信箱 TRAPEZE 的無線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在 TRAPEZE 系統(tǒng)上成功的運行。對于一些經(jīng)常出差的用戶 VoWiFi 會帶來極大的方便，亦可節(jié)省長途電話費。負(fù)載均衡功能在語音和視頻應(yīng)用中顯得尤其重要。 要確保每個無線終端的傳輸就必須能限制一個 AP 上無線終端的數(shù)量或 AP 帶寬傳輸總和或和每個無線終端帶寬上限。因此我們必須尋找另一種方法去縮短故障處理周期。 ．網(wǎng)絡(luò)系統(tǒng)的自愈功能 傳統(tǒng)無線網(wǎng)絡(luò)里的每個 AP 都是一個獨立的個體，相互之間不存在任何溝通與協(xié)商，如果有某一 AP 突然損壞或失效時，這個 AP 原來覆蓋區(qū)域就會失去無線連接，無線網(wǎng)絡(luò)變得不可用。新環(huán)境下酒店對于通信的需求，已經(jīng)不能僅僅滿足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨立的定位系統(tǒng)低得多的成本實現(xiàn)相同的功能。不需要任何特殊的客戶終端軟件或代理。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。 ．無線射頻終端的定位 實時跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因為在這些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。該安全代理在允許端點訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御未來的攻擊。網(wǎng)絡(luò)管理員可以在一個控制臺上監(jiān)控 WLAN 運轉(zhuǎn)情況和警報。在移動域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。當(dāng)用戶漫游網(wǎng)絡(luò)時，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認(rèn)證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項安全功能匯聚到 TRAPEZE無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。從安全性方面看，這是個好方法，但卻使網(wǎng)絡(luò)設(shè)計達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪 9 問的接入點。當(dāng) AP 停留在一個頻道時，它會把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機。 啟動了 AutoTuning 后， AP 和 AP 之間便會自動互傳相 關(guān)射頻的信息，然后計算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個最優(yōu)化的無線電波運行環(huán)境。 ．無線射頻的智能管理 8 傳統(tǒng)無線局域網(wǎng)射頻 管理是依靠工程師手動配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無線網(wǎng)部署及動態(tài)復(fù)雜多變的無線環(huán)境。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動協(xié)調(diào)動作。如果 AP 數(shù)量不斷增多時，維護(hù)量變得非常龐大和煩瑣。并將此平臺升級成一項增值服務(wù)，面向商務(wù) 客戶提供一些 IP 語音通訊業(yè)務(wù)及酒店咨詢、手機的無縫切換等等。對于住店的客人，該無線網(wǎng)絡(luò)能滿足其所需的全部網(wǎng)絡(luò)傳輸要求，包括傳輸文字、聲音、圖像等，甚至可以多路聲音、圖像并發(fā)傳輸。 無線網(wǎng)絡(luò)架構(gòu) 無線網(wǎng)絡(luò)構(gòu)建采用美國 Trapeze公司的先進(jìn)的 Wireless Switch＋ AP構(gòu)架無線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計，分布在各樓層的 AP 只有通過控制中心才能訪問到網(wǎng)絡(luò)資源，集中控制器是一個智能控制系統(tǒng)，通過購買增強功能許可協(xié)議即可擴展很多安全特性，諸如，防病毒防止和防火墻等功能。 因此，在 酒店 的無線網(wǎng)絡(luò)構(gòu)架中設(shè)計中， Trapeze 網(wǎng)絡(luò)提供的無線接入點產(chǎn)品將與目前 酒店 的 寬帶計費認(rèn)證管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開發(fā)以滿足客戶的需求。 6． 認(rèn)證系統(tǒng)在確認(rèn) AP 發(fā)來的帳號、密碼后，會發(fā)送指令給 AP。 2． 無線接入點（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無線連接時，會要求用戶進(jìn)行帳 4 號認(rèn)證。下面我們就貴酒店無線