【正文】 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 39 青島府新大酒店 隸屬集團：青島市機關事務所 星級規(guī)模：四星 酒店外觀 圖： 我公司承接酒店有線網(wǎng)絡系統(tǒng) 工程，實現(xiàn)酒店有線網(wǎng)絡安全快捷上網(wǎng)，并做酒店無線網(wǎng)絡系統(tǒng)維護服務。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 36 膠南福朋喜來登大酒店 隸屬集團： 喜達屋集團 星級規(guī)模：五星 酒店外觀圖： 承接酒店 原有天饋 無線網(wǎng)絡升級改造服務， 辦公網(wǎng)絡系統(tǒng)集成， 為用戶提供整個酒店無線網(wǎng)絡全覆蓋，并提供酒店系統(tǒng)網(wǎng)絡維護服務。與聯(lián)通合作關于無線網(wǎng)絡維護工作。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 29 青島海爾洲際大酒店 隸屬集團：洲際酒店集團 星級規(guī)模： 超 五星 酒店外觀圖： 項目簡介 承接酒店整體無線網(wǎng)絡建設及升級服務，酒店有線網(wǎng)絡一體化集成及維護服務 ，為下榻酒店貴賓提供便捷高速的 有線無線一體化 網(wǎng)絡 解決方案及售后維護 服務， 通過核心機房任意登陸酒店可網(wǎng)管設備，形成統(tǒng)一可視化維護網(wǎng)絡拓撲結構，打造酒店業(yè)標桿項目。然后進行 Portal 認證。 Portal 認證方式 Portal 認證系統(tǒng)支持以下認證方式： 1. 無需認證 未認證用戶使用瀏覽器訪問互聯(lián)網(wǎng)時，不進行認證，由 Portal 服務器直接推送廣告，廣告播放完成后正常訪問互聯(lián)網(wǎng)。 5. 如果查詢失敗， Portal 服務器結束認證流程，并直接返回提示信息給用戶，指導用戶 重新認證 。 Portal 認證設計 Portal 認證流程 1. 用戶 通過瀏覽器 訪問網(wǎng)站，經(jīng)過 Hillstone 安全網(wǎng)關 重定向到 Portal 服務器。 智能網(wǎng)關設計 在酒店行業(yè)中， DHCP 只能為設置 DHCP 方式獲取 IP 的電腦提供 IP 地址，而客人的電腦設置千差萬別，經(jīng)常會出現(xiàn)手工設置了 IP 地址、 DNS 的問題，與客房網(wǎng)絡的規(guī)劃不匹配，同樣無法上網(wǎng)。該技術具有以下特色： 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 26 Hillstone 山石網(wǎng)科產(chǎn)品提供了集成的 IPSec 和 SSL VPN 技術，為用戶提供靈活的選擇各種 VPN 的部署方式來滿足實際需求，可以最大限度的保障企業(yè)辦公網(wǎng)絡及政務專網(wǎng)對外服務窗口的安全。 與 Portal 認證系統(tǒng)相結合，可以在用戶認證時對用戶進行級別劃分，根據(jù)用戶級別的不同設置不同的帶寬管理策略，例如： VIP 用戶沒有帶寬限制，而普通用戶的帶寬限制為 1Mbps。 ? 具有強大的流量監(jiān)控和報表功能。 Hillstone 山石網(wǎng)科產(chǎn)品通過一組工具集來達到用戶的帶寬管理應用。 Hillstone 的 QoS 首先根據(jù)流量的應用類型對流量進行識別和標記。 Hillstone 產(chǎn)品針對這些攻擊的防護手段包括： 各種 DoS 攻擊、 特征庫 攻擊、每 IP 每應用 會話 和流量 控制 等。其次， Portal/認證服務器旁路部署在 Hillstone 安全網(wǎng)關上。 2. Portal 服務器 接收客戶端認證請求的服務器系統(tǒng)，提供基于 Web/WAP 認證的界面，與接入設備交互認證客戶端的認證信息，廣告推送等。 網(wǎng)關設備的主要作用如下： 1) 所有網(wǎng)絡流量流經(jīng)網(wǎng)關設備。 產(chǎn)品參數(shù) 規(guī)格型號 OWN2020 產(chǎn)品定位 室內(nèi)增強型，適用于大堂，餐廳等大面積場所 支持無線標準 接入速率 1300M 自適應 發(fā)射功率 10200mw 可調(diào) 技術 參數(shù) 支持標準 、 支持的協(xié)議 Tcp/ip 尺寸 170mm*45mm 整機功耗 小于 10w AP 基本功能 AP 工作模式 有線接入則是：路由器、網(wǎng)橋、 AP 無線接入則是： AP、橋接 Multi BSSID 4 組 PPPOE 撥號 支持 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 20 DHCP client 支持 DHCP server 支持 生成樹 支持 無線速率選擇 1300Mbps 輸出功率調(diào)節(jié) 10200mW 工作信道 /頻率調(diào)節(jié) 支持 負載均衡 支持 漫游切換 支持 服務質量 支持 WMM QoS 策略映射 支持 SSID/VLAN 映射 接口類型 以太網(wǎng)接口 1 個 10/100Base TX WAN 口 1 個 10/100Base TX LAN 口 天線 內(nèi)置天線 復位鍵 1 個復位鍵 Console 口 1 個 RJ45 接口控制口 管理維護 網(wǎng)絡管理 支持 Web 管理 /Tel 維護方式 支持本地維護、支持遠端維護 日志功能 支持本地日志、日志主機、日志文件導出 安全特性 WEP 加密 支持 64/128 位加密 WPA 加密 WPA、 WPA WPAPSK、 PWA2PSK 認證方式 支持 、 MAC 地址、 PPPOE 認證 用戶隔離 支持 廣播抑制 、 SSID 隱藏 、 MAC 地址過濾 、 WAPI、 統(tǒng)計信息 、 VLAN、 支持 vlan 射頻特性 輸出功率 Max200dBm 接收靈敏度 : ≤97dBm1Mbps ≤90dBm11Mbps ： ≤92dBm 6Mbps ； ≤77dBm 54Mbps (HT20) ： ≤91dBm MCS0 ； ≤75dBm MCS7 ； ≤91dBm MCS8； ≤75dBm MCS15 (HT40) ： ≤88dBm MCS0 ； ≤71dBm MCS7 ； ≤88dBm MCS8； ≤71dBm MCS15 工作環(huán)境： 工作溫度 10℃ ～ 60℃ 工作濕度 5%～ 95%（非冷凝） 存貯溫度 40℃ ～ 70℃ 存貯濕度 5%～ 95%（非冷凝） 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 21 交換機介紹： 樓層 POE 交換機 技術指標 參數(shù) 接口類型 端口類型 百兆電口下行、千兆光口 /電口上行 端 口數(shù)量 24個 FE接口 +2個 GE COMBO接口；支持 24端口 POE及 POE+； 轉發(fā)能力 整機全線速轉發(fā) 供電 供電能力 支持 250W與 500W兩種交流電源供電方式并支持電源冗余 支持協(xié)議 性能 S270026TPEI背板交換容量≥ 32Gbps；包轉發(fā)率≥ 。 強大的無線射頻特性 提供最高達 300Mbps 的無線接入速率，支持最多并發(fā) 40 個無線接入用戶同時上網(wǎng)，室內(nèi)覆蓋距離可達 3050 米，用戶可在多個 AP 間移動漫游無中斷訪問網(wǎng)絡。如，區(qū)分企業(yè)內(nèi)不同部門用戶的網(wǎng)絡接入資源豐富區(qū)分外來用戶和內(nèi)部用戶的網(wǎng)絡訪問資源。具有 SSID 隱藏、接入用戶隔離、 MAC 地址過濾、防ARP 攻擊、用戶帶寬限制等多種安全策略。 方便快捷的管理維護 支持 WEB、 SNMP、 Tel、 CLI、 SSH、等等多種管理方式。最多 指示燈 電源、廣域網(wǎng)口、局域網(wǎng)口、 POE 供電、無線接口指示燈 支持的有線網(wǎng)絡協(xié)議 IEEE 無線規(guī)范 基帶制式 DSSS、 OFDM、 CCK 調(diào)制方式 BPSK、 QPSK、 16QAM、 64QAM 數(shù)據(jù)速率 、 、 、 工作信道 ：信道 114（ 24122472） BSS 4 個 SSID 虛擬接入點 SSID 廣播啟用 /關閉、支持用戶中斷隔離功能 安全和認證 WEP 靜態(tài)、 WEP 勱態(tài) () 網(wǎng)管功能 企業(yè)私有網(wǎng)管協(xié)議，實現(xiàn)設備發(fā)現(xiàn)，設備集中配置 ，設備集中監(jiān)控功能 特色功能： 設備集中配置功能、分級式管理、設備狀態(tài)監(jiān)控、設備狀態(tài)查詢、功率自勱調(diào)節(jié)功能、無線網(wǎng)口 VLAN 功能、管理接口 VLAN 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 18 酒店吸頂式 AP 性能卓越，穩(wěn)定性高 采用高性能嵌入式網(wǎng)絡處理器，具有高效的數(shù)據(jù)吞吐量和強緢的負載能力。作為酒店客房、校園宿舍等提供融合服務的理想選擇， AP 能夠以一種非常簡便的方式， 提供多種形式的有線和無線連接以及業(yè)務。 在基本配置 完成， AP 開始運行后，將自動管理 AP 無線局域網(wǎng)（ WLAN）－自動調(diào)整發(fā)射功率和無線信道選擇管理以防止相鄰 AP 之間的干擾和在 AP 失效時的 AP覆蓋備份。 AP 可與現(xiàn)有交換機、防火墻、認證服務器和其他網(wǎng)絡設施無縫集成。 基于 WEB的配置向導使任何計算機用戶能在幾分鐘內(nèi)通過簡單點擊配置所有的無線 AP、用戶和安全參數(shù)。 實時的監(jiān)控功能 —— 通過管理軟件可以實時監(jiān)控 AP 運行狀態(tài)，方便管理員進行網(wǎng)絡維護，出現(xiàn)問題及時處理。 多個有線端口，突破一人限制 科能達 無線 AP 具有多口交換功能，能夠提供多路有線輸出，打破了以往酒店客房只有一個有線端口的尷尬局面，突破了只能一人通過有線端口上網(wǎng)的限制。 宜必思青島正陽路酒店 客房網(wǎng)絡方案 第五章 無線搭 建酒店網(wǎng)絡的優(yōu)點 輕松實現(xiàn) POE 供電 無線 AP 采用標準 POE 電源方案，通過機房 POE 交換機集中供電，消除布線困擾；集中管理、全面維護，在機房中便可處理好所有電源問題。在不同的區(qū)域可以啟用或不啟用相應的 SSID。其實在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。 無線 SSID 的配置和分配 使用無線網(wǎng)絡可以分為不同的無線接入業(yè)務類型。通過核心交換機接到：無線 AP 控制器 。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 11 第四章 酒店無線局域網(wǎng)系統(tǒng)建議 目前酒店的無線網(wǎng)絡應用主要考慮為酒店管理數(shù)據(jù)、房客無線接入和語音通訊方面；以后將擴展到支持人員、資產(chǎn)定位，視頻監(jiān)控等。 用戶接入認證管理和無線網(wǎng)安全 WLAN 系統(tǒng)支持各種標準的安全機制，包括 甚至 WAPI 等。且不同的 VLAN完全獨立開來，使 用您的數(shù)據(jù)更安全，目標更明確。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 8 酒店網(wǎng) 絡 整改后拓撲圖 如上圖所示，為整改后的網(wǎng)絡拓撲，需要增加一臺酒店安全網(wǎng)關，可網(wǎng)管交換機及無線網(wǎng)絡 AP 與無線控制器，這樣網(wǎng)絡結構層次化，交換機通過端口隔離或者劃分VLAN 技術來實現(xiàn)控制 客人 私接路由器 ，私分 DHCP 地址等問題，交換機通過回環(huán)檢測功能來實現(xiàn)廣播風暴的產(chǎn)生，一但網(wǎng)絡中環(huán)路，不會影響到整個酒店的營業(yè)。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 7 第二章 酒店局域網(wǎng) 絡 設計原則和技術需求 酒店網(wǎng) 絡整改前拓撲圖 因酒店網(wǎng)絡建網(wǎng)時間較長，當時只是滿足上網(wǎng)需求， 沒有考 慮過多的上網(wǎng)需求，如上圖所示，網(wǎng)絡沒有統(tǒng)一管理及安全方面的防范措施， 如客房網(wǎng)絡中時時出現(xiàn)環(huán)路及 DHCP 服務器等，導致網(wǎng)絡速度慢，獲得非法地址，客戶與客戶間可以互訪，導致數(shù)據(jù)的泄露，這樣一來客