【正文】 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 39 青島府新大酒店 隸屬集團(tuán)：青島市機(jī)關(guān)事務(wù)所 星級規(guī)模：四星 酒店外觀 圖： 我公司承接酒店有線網(wǎng)絡(luò)系統(tǒng) 工程，實(shí)現(xiàn)酒店有線網(wǎng)絡(luò)安全快捷上網(wǎng)，并做酒店無線網(wǎng)絡(luò)系統(tǒng)維護(hù)服務(wù)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 36 膠南福朋喜來登大酒店 隸屬集團(tuán)： 喜達(dá)屋集團(tuán) 星級規(guī)模：五星 酒店外觀圖： 承接酒店 原有天饋 無線網(wǎng)絡(luò)升級改造服務(wù)， 辦公網(wǎng)絡(luò)系統(tǒng)集成， 為用戶提供整個(gè)酒店無線網(wǎng)絡(luò)全覆蓋，并提供酒店系統(tǒng)網(wǎng)絡(luò)維護(hù)服務(wù)。與聯(lián)通合作關(guān)于無線網(wǎng)絡(luò)維護(hù)工作。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 29 青島海爾洲際大酒店 隸屬集團(tuán)：洲際酒店集團(tuán) 星級規(guī)模： 超 五星 酒店外觀圖： 項(xiàng)目簡介 承接酒店整體無線網(wǎng)絡(luò)建設(shè)及升級服務(wù)，酒店有線網(wǎng)絡(luò)一體化集成及維護(hù)服務(wù) ，為下榻酒店貴賓提供便捷高速的 有線無線一體化 網(wǎng)絡(luò) 解決方案及售后維護(hù) 服務(wù)， 通過核心機(jī)房任意登陸酒店可網(wǎng)管設(shè)備，形成統(tǒng)一可視化維護(hù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，打造酒店業(yè)標(biāo)桿項(xiàng)目。然后進(jìn)行 Portal 認(rèn)證。 Portal 認(rèn)證方式 Portal 認(rèn)證系統(tǒng)支持以下認(rèn)證方式： 1. 無需認(rèn)證 未認(rèn)證用戶使用瀏覽器訪問互聯(lián)網(wǎng)時(shí)，不進(jìn)行認(rèn)證，由 Portal 服務(wù)器直接推送廣告，廣告播放完成后正常訪問互聯(lián)網(wǎng)。 5. 如果查詢失敗， Portal 服務(wù)器結(jié)束認(rèn)證流程，并直接返回提示信息給用戶，指導(dǎo)用戶 重新認(rèn)證 。 Portal 認(rèn)證設(shè)計(jì) Portal 認(rèn)證流程 1. 用戶 通過瀏覽器 訪問網(wǎng)站，經(jīng)過 Hillstone 安全網(wǎng)關(guān) 重定向到 Portal 服務(wù)器。 智能網(wǎng)關(guān)設(shè)計(jì) 在酒店行業(yè)中， DHCP 只能為設(shè)置 DHCP 方式獲取 IP 的電腦提供 IP 地址，而客人的電腦設(shè)置千差萬別，經(jīng)常會(huì)出現(xiàn)手工設(shè)置了 IP 地址、 DNS 的問題，與客房網(wǎng)絡(luò)的規(guī)劃不匹配，同樣無法上網(wǎng)。該技術(shù)具有以下特色： 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 26 Hillstone 山石網(wǎng)科產(chǎn)品提供了集成的 IPSec 和 SSL VPN 技術(shù)，為用戶提供靈活的選擇各種 VPN 的部署方式來滿足實(shí)際需求，可以最大限度的保障企業(yè)辦公網(wǎng)絡(luò)及政務(wù)專網(wǎng)對外服務(wù)窗口的安全。 與 Portal 認(rèn)證系統(tǒng)相結(jié)合，可以在用戶認(rèn)證時(shí)對用戶進(jìn)行級別劃分，根據(jù)用戶級別的不同設(shè)置不同的帶寬管理策略，例如： VIP 用戶沒有帶寬限制，而普通用戶的帶寬限制為 1Mbps。 ? 具有強(qiáng)大的流量監(jiān)控和報(bào)表功能。 Hillstone 山石網(wǎng)科產(chǎn)品通過一組工具集來達(dá)到用戶的帶寬管理應(yīng)用。 Hillstone 的 QoS 首先根據(jù)流量的應(yīng)用類型對流量進(jìn)行識(shí)別和標(biāo)記。 Hillstone 產(chǎn)品針對這些攻擊的防護(hù)手段包括： 各種 DoS 攻擊、 特征庫 攻擊、每 IP 每應(yīng)用 會(huì)話 和流量 控制 等。其次， Portal/認(rèn)證服務(wù)器旁路部署在 Hillstone 安全網(wǎng)關(guān)上。 2. Portal 服務(wù)器 接收客戶端認(rèn)證請求的服務(wù)器系統(tǒng)，提供基于 Web/WAP 認(rèn)證的界面，與接入設(shè)備交互認(rèn)證客戶端的認(rèn)證信息，廣告推送等。 網(wǎng)關(guān)設(shè)備的主要作用如下： 1) 所有網(wǎng)絡(luò)流量流經(jīng)網(wǎng)關(guān)設(shè)備。 產(chǎn)品參數(shù) 規(guī)格型號(hào) OWN2020 產(chǎn)品定位 室內(nèi)增強(qiáng)型，適用于大堂，餐廳等大面積場所 支持無線標(biāo)準(zhǔn) 接入速率 1300M 自適應(yīng) 發(fā)射功率 10200mw 可調(diào) 技術(shù) 參數(shù) 支持標(biāo)準(zhǔn) 、 支持的協(xié)議 Tcp/ip 尺寸 170mm*45mm 整機(jī)功耗 小于 10w AP 基本功能 AP 工作模式 有線接入則是：路由器、網(wǎng)橋、 AP 無線接入則是： AP、橋接 Multi BSSID 4 組 PPPOE 撥號(hào) 支持 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 20 DHCP client 支持 DHCP server 支持 生成樹 支持 無線速率選擇 1300Mbps 輸出功率調(diào)節(jié) 10200mW 工作信道 /頻率調(diào)節(jié) 支持 負(fù)載均衡 支持 漫游切換 支持 服務(wù)質(zhì)量 支持 WMM QoS 策略映射 支持 SSID/VLAN 映射 接口類型 以太網(wǎng)接口 1 個(gè) 10/100Base TX WAN 口 1 個(gè) 10/100Base TX LAN 口 天線 內(nèi)置天線 復(fù)位鍵 1 個(gè)復(fù)位鍵 Console 口 1 個(gè) RJ45 接口控制口 管理維護(hù) 網(wǎng)絡(luò)管理 支持 Web 管理 /Tel 維護(hù)方式 支持本地維護(hù)、支持遠(yuǎn)端維護(hù) 日志功能 支持本地日志、日志主機(jī)、日志文件導(dǎo)出 安全特性 WEP 加密 支持 64/128 位加密 WPA 加密 WPA、 WPA WPAPSK、 PWA2PSK 認(rèn)證方式 支持 、 MAC 地址、 PPPOE 認(rèn)證 用戶隔離 支持 廣播抑制 、 SSID 隱藏 、 MAC 地址過濾 、 WAPI、 統(tǒng)計(jì)信息 、 VLAN、 支持 vlan 射頻特性 輸出功率 Max200dBm 接收靈敏度 : ≤97dBm1Mbps ≤90dBm11Mbps ： ≤92dBm 6Mbps ； ≤77dBm 54Mbps (HT20) ： ≤91dBm MCS0 ； ≤75dBm MCS7 ； ≤91dBm MCS8； ≤75dBm MCS15 (HT40) ： ≤88dBm MCS0 ； ≤71dBm MCS7 ； ≤88dBm MCS8； ≤71dBm MCS15 工作環(huán)境： 工作溫度 10℃ ～ 60℃ 工作濕度 5%～ 95%（非冷凝） 存貯溫度 40℃ ～ 70℃ 存貯濕度 5%～ 95%（非冷凝） 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 21 交換機(jī)介紹： 樓層 POE 交換機(jī) 技術(shù)指標(biāo) 參數(shù) 接口類型 端口類型 百兆電口下行、千兆光口 /電口上行 端 口數(shù)量 24個(gè) FE接口 +2個(gè) GE COMBO接口；支持 24端口 POE及 POE+； 轉(zhuǎn)發(fā)能力 整機(jī)全線速轉(zhuǎn)發(fā) 供電 供電能力 支持 250W與 500W兩種交流電源供電方式并支持電源冗余 支持協(xié)議 性能 S270026TPEI背板交換容量≥ 32Gbps；包轉(zhuǎn)發(fā)率≥ 。 強(qiáng)大的無線射頻特性 提供最高達(dá) 300Mbps 的無線接入速率，支持最多并發(fā) 40 個(gè)無線接入用戶同時(shí)上網(wǎng)，室內(nèi)覆蓋距離可達(dá) 3050 米，用戶可在多個(gè) AP 間移動(dòng)漫游無中斷訪問網(wǎng)絡(luò)。如，區(qū)分企業(yè)內(nèi)不同部門用戶的網(wǎng)絡(luò)接入資源豐富區(qū)分外來用戶和內(nèi)部用戶的網(wǎng)絡(luò)訪問資源。具有 SSID 隱藏、接入用戶隔離、 MAC 地址過濾、防ARP 攻擊、用戶帶寬限制等多種安全策略。 方便快捷的管理維護(hù) 支持 WEB、 SNMP、 Tel、 CLI、 SSH、等等多種管理方式。最多 指示燈 電源、廣域網(wǎng)口、局域網(wǎng)口、 POE 供電、無線接口指示燈 支持的有線網(wǎng)絡(luò)協(xié)議 IEEE 無線規(guī)范 基帶制式 DSSS、 OFDM、 CCK 調(diào)制方式 BPSK、 QPSK、 16QAM、 64QAM 數(shù)據(jù)速率 、 、 、 工作信道 ：信道 114（ 24122472） BSS 4 個(gè) SSID 虛擬接入點(diǎn) SSID 廣播啟用 /關(guān)閉、支持用戶中斷隔離功能 安全和認(rèn)證 WEP 靜態(tài)、 WEP 勱態(tài) () 網(wǎng)管功能 企業(yè)私有網(wǎng)管協(xié)議，實(shí)現(xiàn)設(shè)備發(fā)現(xiàn)，設(shè)備集中配置 ，設(shè)備集中監(jiān)控功能 特色功能： 設(shè)備集中配置功能、分級式管理、設(shè)備狀態(tài)監(jiān)控、設(shè)備狀態(tài)查詢、功率自勱調(diào)節(jié)功能、無線網(wǎng)口 VLAN 功能、管理接口 VLAN 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 18 酒店吸頂式 AP 性能卓越，穩(wěn)定性高 采用高性能嵌入式網(wǎng)絡(luò)處理器，具有高效的數(shù)據(jù)吞吐量和強(qiáng)緢的負(fù)載能力。作為酒店客房、校園宿舍等提供融合服務(wù)的理想選擇， AP 能夠以一種非常簡便的方式， 提供多種形式的有線和無線連接以及業(yè)務(wù)。 在基本配置 完成， AP 開始運(yùn)行后，將自動(dòng)管理 AP 無線局域網(wǎng)（ WLAN）－自動(dòng)調(diào)整發(fā)射功率和無線信道選擇管理以防止相鄰 AP 之間的干擾和在 AP 失效時(shí)的 AP覆蓋備份。 AP 可與現(xiàn)有交換機(jī)、防火墻、認(rèn)證服務(wù)器和其他網(wǎng)絡(luò)設(shè)施無縫集成。 基于 WEB的配置向?qū)谷魏斡?jì)算機(jī)用戶能在幾分鐘內(nèi)通過簡單點(diǎn)擊配置所有的無線 AP、用戶和安全參數(shù)。 實(shí)時(shí)的監(jiān)控功能 —— 通過管理軟件可以實(shí)時(shí)監(jiān)控 AP 運(yùn)行狀態(tài)，方便管理員進(jìn)行網(wǎng)絡(luò)維護(hù)，出現(xiàn)問題及時(shí)處理。 多個(gè)有線端口，突破一人限制 科能達(dá) 無線 AP 具有多口交換功能，能夠提供多路有線輸出，打破了以往酒店客房只有一個(gè)有線端口的尷尬局面，突破了只能一人通過有線端口上網(wǎng)的限制。 宜必思青島正陽路酒店 客房網(wǎng)絡(luò)方案 第五章 無線搭 建酒店網(wǎng)絡(luò)的優(yōu)點(diǎn) 輕松實(shí)現(xiàn) POE 供電 無線 AP 采用標(biāo)準(zhǔn) POE 電源方案，通過機(jī)房 POE 交換機(jī)集中供電，消除布線困擾；集中管理、全面維護(hù)，在機(jī)房中便可處理好所有電源問題。在不同的區(qū)域可以啟用或不啟用相應(yīng)的 SSID。其實(shí)在一個(gè) AP 范圍內(nèi)，不管用戶連接到那一個(gè) SSID 它們實(shí)際上都是在同一個(gè) 廣播域內(nèi)，因?yàn)闊o線電波的傳輸是共享。 無線 SSID 的配置和分配 使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。通過核心交換機(jī)接到：無線 AP 控制器 。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 11 第四章 酒店無線局域網(wǎng)系統(tǒng)建議 目前酒店的無線網(wǎng)絡(luò)應(yīng)用主要考慮為酒店管理數(shù)據(jù)、房客無線接入和語音通訊方面；以后將擴(kuò)展到支持人員、資產(chǎn)定位，視頻監(jiān)控等。 用戶接入認(rèn)證管理和無線網(wǎng)安全 WLAN 系統(tǒng)支持各種標(biāo)準(zhǔn)的安全機(jī)制，包括 甚至 WAPI 等。且不同的 VLAN完全獨(dú)立開來，使 用您的數(shù)據(jù)更安全，目標(biāo)更明確。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 8 酒店網(wǎng) 絡(luò) 整改后拓?fù)鋱D 如上圖所示，為整改后的網(wǎng)絡(luò)拓?fù)洌枰黾右慌_(tái)酒店安全網(wǎng)關(guān)，可網(wǎng)管交換機(jī)及無線網(wǎng)絡(luò) AP 與無線控制器，這樣網(wǎng)絡(luò)結(jié)構(gòu)層次化，交換機(jī)通過端口隔離或者劃分VLAN 技術(shù)來實(shí)現(xiàn)控制 客人 私接路由器 ，私分 DHCP 地址等問題，交換機(jī)通過回環(huán)檢測功能來實(shí)現(xiàn)廣播風(fēng)暴的產(chǎn)生，一但網(wǎng)絡(luò)中環(huán)路，不會(huì)影響到整個(gè)酒店的營業(yè)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 7 第二章 酒店局域網(wǎng) 絡(luò) 設(shè)計(jì)原則和技術(shù)需求 酒店網(wǎng) 絡(luò)整改前拓?fù)鋱D 因酒店網(wǎng)絡(luò)建網(wǎng)時(shí)間較長，當(dāng)時(shí)只是滿足上網(wǎng)需求， 沒有考 慮過多的上網(wǎng)需求，如上圖所示，網(wǎng)絡(luò)沒有統(tǒng)一管理及安全方面的防范措施， 如客房網(wǎng)絡(luò)中時(shí)時(shí)出現(xiàn)環(huán)路及 DHCP 服務(wù)器等，導(dǎo)致網(wǎng)絡(luò)速度慢，獲得非法地址，客戶與客戶間可以互訪，導(dǎo)致數(shù)據(jù)的泄露，這樣一來客