【正文】 其初始配置包含 32 臺 MP(Mobility Point?)許可證，并且可以在每次遞增 32管理許可證的基礎(chǔ)上進行擴展，從而具有“按需購買，漸進擴展”的靈活性，最多支持 128 個 許可證?？梢栽谌魏维F(xiàn)有的 2 層或 3 層 LAN 拓撲上部署Trapeze Network 的通用解決方案，而無需重新配置主干或硬件。無線交換解決方案根據(jù)Trapeze Network 的加強無線安全性功能建立，以增強對網(wǎng)絡的保護。這種方法基于用戶身份而非端口或設備。? 面板視圖 — 提供空前的網(wǎng)絡活動可見性? 網(wǎng)絡級錯誤相關(guān)和定位 — 顯著加快并簡化了網(wǎng)絡故障排查工作? 深入查看錯誤或事件的詳細信息? 30 天趨勢監(jiān)控RingMaster 包括全面報告工具，讓 IT 人員能夠設定網(wǎng)絡性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。單臺服務器可以擴展到支持 500 臺交換機，數(shù)千部無線電設備和數(shù)萬個客戶端。智能無線網(wǎng)室外 WLAN 與智能無線網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。通過優(yōu)化帶寬，智能無線網(wǎng)室外WLAN 能夠以比其他供應商的 WLAN 少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴展的主網(wǎng)連接、橋接和客戶端服務。這就要求帶寬的使用必須非常高效。這和使用集中式體系結(jié)構(gòu)的WLAN（例如，Cisco 和 Aruba 的產(chǎn)品）相比，效率要高得多，成本卻低得多。而 Trapeze 的采用智能交換技術(shù)的智能無線網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴展到支持將增加 12 倍的網(wǎng)絡負載量，而不需要客戶升級其整個交換網(wǎng)絡結(jié)構(gòu)。這項新標準預計將在2008 年定案，屆時， 無線電通信設備。例如，訪客的通信就需要保留在防火墻之外。Trapeze首先提出的智能交換是第一個也是僅有的一個 WLAN 體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。 利用TRAPEZE的無線移動網(wǎng)絡解決方案可以通過統(tǒng)一的WiFi網(wǎng)絡同時支持語音和數(shù)據(jù)業(yè)務，支持多樣化的通信手段，同時可以簡化網(wǎng)絡管理，實現(xiàn)集中控制，使人員的移動、增加和變動都更加簡單輕松、成本低廉。未來酒店為了擴大營銷必定會擴大服務覆蓋范圍，不斷增設分支機構(gòu)，并兼并一些規(guī)模較小的酒店。 尤其語音的漫游,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝一些AP，而必須是有規(guī)范的組建無線局域網(wǎng)。在與多家固網(wǎng)和移動網(wǎng)結(jié)合 (FMC) 創(chuàng)導者的合作中，Trapeze 證明了雙模式手機和領(lǐng)先的蜂窩式移動網(wǎng)絡運營商之間的交互性。WiFi電話可在包括校園、酒店，酒店、機場等地方使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機)不能做到的。為了更合理地分配帶寬，TRAPEZE提供了網(wǎng)絡負載均衡功能。. 無線接入的負載均衡在酒店里，當用無線網(wǎng)的人較多時，爭用共享的無線帶寬，尤其是局部使用較密集時，必需有合理的負載均衡去分配帶寬才能獲得較高的應用效率。但由于大多數(shù)的AP都是布置在樓道里(并不是在機房)，所以不一定能馬上作更換，現(xiàn)場的環(huán)境也有局限性，很多時候維護人員較難即時做出更換動作(很多的AP都是安裝在天花板上)。當所有的數(shù)據(jù)、語音和圖像的應用共同運行在酒店的無線網(wǎng)絡環(huán)境中時，TRAPEZE的無線解決方案可以根據(jù)酒店網(wǎng)絡應用的實際需要保證不同重要性的應用具有不同的優(yōu)先級，從而保證在網(wǎng)絡流量發(fā)生擁擠時關(guān)鍵性應用的網(wǎng)絡服務質(zhì)量。事實證明，Trapeze 智能無線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來實現(xiàn)目前成本最高效的定位解決方案。快速響應時間和定位報告的精確度是部署實時定位服務中的關(guān)鍵因素。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡管理應用程序，Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API。通過與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導者們合作，Trapeze 的智能無線網(wǎng)可以最低的擁有成本提供可擴展性最大、基于 WLAN 的集成式實時定位解決方案。? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。? 基于 的身份驗證 — 最安全的企業(yè)級身份驗證方案? AES CCMP 加密 — 業(yè)內(nèi)最強有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級別的無線安全認證? 全面的訪客訪問控制措施，可保障公司網(wǎng)絡和資源的安全. 防御不可信和不良客戶端設備的侵擾Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設備訪問網(wǎng)絡。? 通用硬件 — Trapeze Mobility Point 接入點和 AirDefense 傳感器利用完全相同的硬件（即一個用于安裝、存儲、維護和操作的組件），因此減輕了 IT 負擔，降低了成本。? NIAP 公共標準認證 — AirDefense 是唯一一家通過了 NIAP 公共標準認證（美國國防部要求）的無線 IPS 供應商。此外，當用戶漫游時，在無線交換機之間共享用戶特定的安全策略將能夠在整個無線網(wǎng)絡范圍內(nèi)一致地控制用戶屬性和組屬性。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。. 無線用戶網(wǎng)絡接入的安全管理由于無線客戶端是移動的，因此，Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡服務。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網(wǎng)絡權(quán)限。這樣TRAPEZE無線交換機就對整個無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計算得出每個AP最佳的無線頻率和發(fā)射功率。而且，這種射頻優(yōu)化過程是動態(tài)的，持續(xù)的，對于酒店行業(yè)這個復雜而多變的室內(nèi)環(huán)境，經(jīng)常會受到各類無線電波干擾，擁有動態(tài)的射頻管理是很必要的。因此，我們需要更智能化的動態(tài)射頻管理。例如，在酒店里共部署了300個分布在各樓層的無線AP，出于安全性的需要，每三個月修改一次WEP加密密鑰，如果用傳統(tǒng)方法，只能逐一對每個AP進行修改，估計需時幾天，而用TRAPEZE的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。再者，無線局域網(wǎng)本應是一個整體的系統(tǒng)，AP之間需要互相協(xié)調(diào)工作，單獨改變一個AP參數(shù)會引起AP之間的無線電波干擾、用戶漫游重認證和授權(quán)等問題。3903無線網(wǎng)絡管理軟件RMTS無線控制器MX200R相應管理軟件安裝光盤和用戶手冊，初始包含5個無線接入點管理license1RMTS100無線控制器MX200R管理軟件的license，包含100個無線接入點的管理License54PoE供電器PD3001CN PoE 規(guī)范，單口供電模塊4895電纜modem246GuessPass可選1六、 TRAPEZE方案的技術(shù)特點以及在酒店中的適用性闡述. 先進而成熟的無線局域網(wǎng)交換架構(gòu). 集中式的無線網(wǎng)絡管理模式一家普通的酒店，要實施無逢的無線網(wǎng)絡覆蓋，至少需要上百個甚至幾百個AP無線設備，管理和維護如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時間的事情。47層5　　電梯12　　小記9978　總計　489　. 交換機的選購采用三臺Trapeze MX200交換機，放置在數(shù)據(jù)中心的網(wǎng)絡機房，其中兩臺MX200無線交換機配置支持到160個AP的license（最大可以支持192個AP接入和管理），另外一臺配置支持到192個AP的license。五、 設備選型及實施規(guī)劃. AP安裝覆蓋示意圖一至三層覆蓋：一層到三層員工的Wifi需求比較大，考慮需要完全覆蓋，建議在一樓附樓采用10個AP對其覆蓋；二樓會議是比較多，考慮到會議室中的上午用戶量大、突發(fā)性等特點，建議每個中小型會議室安裝2個AP，對于大型的多功能廳，建議采用8個AP，無需在預宴廳在安裝AP；三層主要為宴會廳，采用完全覆蓋。配置可直接輸入到各交換機，省卻安裝錯誤及時間。因為是三維仿真，完全可以避免到樓層間的頻道干擾問題。儲存多達三十天網(wǎng)絡日志，生成各種報表，從單一終端管理整網(wǎng)。倆個系統(tǒng)集成，從單一終端管理、簡化配置，IT及保安人員，得到一致入侵信息。但只有Trapeze Networks將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網(wǎng)管平臺上。. 超級安全防護功能Trapeze Networks無線網(wǎng)絡解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑客入侵對網(wǎng)絡及用戶造成的危害。對網(wǎng)絡毫無中斷影響。每機記錄其他交換機配置。缺點是:很難做到備份設備與運行設備配置同步。Trapeze Networks 無線網(wǎng)絡解決方案中AP部署不受網(wǎng)絡拓撲及VLAN子網(wǎng)劃分的影響，無需改動企業(yè)現(xiàn)有網(wǎng)絡拓撲結(jié)構(gòu)。多數(shù)其他廠家戶外/戶內(nèi)產(chǎn)品分開，做成戶外/戶內(nèi)分網(wǎng)。. 戶外/戶內(nèi)網(wǎng)絡一體化戶外AP與戶內(nèi)AP要求不同。根據(jù)第三方測試結(jié)果：Trapeze Networks 網(wǎng)絡比其他廠家產(chǎn)品在大流量情況下時延短6 倍，時延抖動少15 倍。但Trapeze Networks 的智能無線，支持本地交換。Trapeze Networks無線網(wǎng)絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權(quán)限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。相反地，Trapeze Networks 采用獨家 “分散安全認證”技術(shù)。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從AP到交換機之間無干擾漫游，保持一致的安全、QoS、帶寬及權(quán)限。如果用戶在大樓間移動，而應用經(jīng)常中斷，這是不可接受的。更有專利功能，監(jiān)察頻段，強制有5G 制式的終端設備去利用 標準上網(wǎng)。. 超級的負載均衡及容量管理Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數(shù)目的AP 情況下，比其他產(chǎn)品，容納多達 3040% 在線用戶。復雜了配置及管理。結(jié)果是：更少無線交換機可管理更多AP。Smartpass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。認證用戶采用與有線網(wǎng)絡一致的用戶名和密碼，無線接入點作為EAPPEAP的認證體，寬帶計費管理網(wǎng)關(guān)作為后臺Radius。7． 如果認證系統(tǒng)命令AP接受用戶連接，則AP打開無線信道，允許用戶接入，同時認證系統(tǒng)開始對用戶進行網(wǎng)絡計費。4． 用戶輸入完后，會將加密后的用戶名密碼發(fā)送給無線AP。 在部署無線網(wǎng)絡之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認證系統(tǒng)，同時對酒店內(nèi)的有線網(wǎng)和無線網(wǎng)進行認證計費。. 無線網(wǎng)絡的可擴展性采用基于Trapeze Mobility System系統(tǒng)架構(gòu)下的無線網(wǎng)絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數(shù)據(jù)安全加密機制，還保持著良好的網(wǎng)絡可擴展性。采用Trapeze MP372/422企業(yè)級AP組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為MP372/422 AP在做Data AP的同時，每隔一段時間主動進行ActiveScan；另一種方式可以將MP372/422設為監(jiān)聽模式，（稱之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。MP372/422 AP可以監(jiān)聽、掃描所在空域中的信號強度和使用量，并將數(shù)據(jù)傳送至位于核心的Trapeze MX200R無線交換機上，MX200R根據(jù)各AP報告的測量數(shù)據(jù)進行一個全局的調(diào)配，例如，當某一區(qū)域多數(shù)AP報告信號不足時，MX200R可以動態(tài)改變該區(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當AP報告該區(qū)域內(nèi)有相同信道信號時，則可以動態(tài)調(diào)整相關(guān)AP，以避開信道的重疊。如果是AP到主交換機的連接出現(xiàn)問題，AP也可以向從交換機發(fā)起連接申請，建立集中式的無線網(wǎng)絡，以此來確保網(wǎng)絡的運行。. 基于策略的用戶訪問控制Trapeze Mobility System不僅支持豐富的安全認證及加密方法以外，還提供基于用戶身份的服務，以使用戶在漫游時具有諸如虛擬專用組成員資格、訪問控制列表 (ACL)、認證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。另外，Trapeze Mobility System還率先支持WMM(Wireless MediaMedia)無線多媒體協(xié)議，能夠?qū)⒄Z音、視頻數(shù)據(jù)包以更高的優(yōu)先級進行傳送，提供了對無線QoS的保障。Trapeze MX200無線交換機可以根據(jù)周圍無線信號覆蓋情況以及用戶的流量需求，動態(tài)的將用戶強制連接到其他可用AP上，將用戶流量分配到其他可用AP，從而保證了整個無線網(wǎng)絡的高效能和高可用度。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無線覆蓋范圍通常只會局限在某些范圍內(nèi)。最常見的做法是使用二個SSID，一個定義為OPEN/Static WEP供客戶用，另一個SSID則為TKIP(WPA)專為內(nèi)部員工使用。一個最簡單的例子就是AP把不同的SSID名字廣播，所以當無線終端在這個AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。. 用戶接入策略從酒店的用戶分類與分布情況分析，用戶主要分成以下幾類：（1）酒店領(lǐng)導與工作人員；（2）旅客；使用網(wǎng)絡是被分為不同的業(yè)務類型，因此，在設計上采用無線局域網(wǎng)多SSID技術(shù)，設置多業(yè)務區(qū)分方式。TRAPEZE架構(gòu)中可以直接對二層的無線網(wǎng)絡數(shù)據(jù)采用AES算法進行加密。用戶在接入網(wǎng)絡之前，透過無線網(wǎng)絡子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認證數(shù)據(jù)庫當中，只有通過身份驗證的用戶才能夠得到進入網(wǎng)絡進行訪問的許可授權(quán)。TRAPEZE無線網(wǎng)絡解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫用于網(wǎng)絡的設備認證，同時內(nèi)置的靜態(tài)WEP算法由于