【正文】 融合語音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無線覆蓋、多種終端及應(yīng)用集成??這些當(dāng)前最時(shí)髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。 通過使用現(xiàn)有的 WLAN 基礎(chǔ)結(jié)構(gòu)來支持位置服務(wù)，客戶可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。不需要任何特殊的客戶終端軟件或代理。 Trapeze 已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括 Newbury Networks、 PanGo、AeroScout 和 ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。 . 無線射頻終端的定位 實(shí)時(shí)跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因?yàn)樵谶@些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。該安全代理在允許端點(diǎn)訪問網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。 TrapezeMobility Point 接入點(diǎn)中實(shí)施的分布式加密算法可確保安全策略可以升級。 ? 全面的取證分析 — 超長期取證數(shù)據(jù)庫讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御 未來的攻擊。網(wǎng)絡(luò)管理員可以在一個(gè)控制臺(tái)上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報(bào)。在移動(dòng)域 (Mobility Domain?)內(nèi)進(jìn)行基于用戶的信息交換增加了一個(gè)全新的控制級別，用于控制用戶和組對網(wǎng)絡(luò)資源的訪問權(quán)。當(dāng)用戶漫游網(wǎng)絡(luò)時(shí)，通過這種無線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問和安全策略。 而 TRAPEZE 無線系統(tǒng)的安全管理是將訪問控制、安全認(rèn)證、防病毒、無線入侵監(jiān)測以及 RF 電磁波管理等多項(xiàng)安全功能匯聚到 TRAPEZE無線交換機(jī)上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安全的分散管理（ AP、 AC）和能力，給用戶帶來的安全感，擺脫了對有線網(wǎng)安全的依賴性。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)? WAN 級別的防火墻突然之間要被迫應(yīng)付許許多多以無線局域網(wǎng)速度訪問的接入點(diǎn)。當(dāng) AP 停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無線電波信息轉(zhuǎn)送回 TRAPEZE 無線交換機(jī)。 啟動(dòng)了 AutoTuning 后， AP 和 AP 之間便會(huì)自動(dòng)互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到 AP 之間達(dá)到了一個(gè)最優(yōu)化的無線電波運(yùn)行環(huán)境。 . 無線射頻的智能管理 傳統(tǒng)無線局域網(wǎng)射頻管理是依靠工程師手動(dòng)配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無線網(wǎng)部署及動(dòng)態(tài)復(fù)雜多變的無線環(huán)境。 無論多么龐大的酒店網(wǎng)絡(luò)， TRAPEZE 的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有 AP 的修改和自動(dòng)協(xié)調(diào)動(dòng)作。如果 AP 數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大 和煩瑣。 . 設(shè)備清單 序號 產(chǎn)品名稱 型號 描述 數(shù)量 1 無線網(wǎng)絡(luò)交換機(jī) MX200RCN ?Trapeze 無線控制器 ?每臺(tái)控制器初始包含 32 個(gè)無線接入點(diǎn)的 license ?具備 2Gbps以太網(wǎng)交換容量 業(yè)界最高密度 WLAN 控制器 ?具備 2 個(gè) 1Gbps SFP 端口， 1 個(gè) 10/100BaseT 管理端口 ?業(yè)界唯一用硬件交換有線及無線控制器 ?最大支持 192 在線瘦 AP 數(shù)目 ?雙冗余電源 ?支持 cluster 堆疊技術(shù) 3 MX2XXU32 無線控制器 MX200R 的升級 license，包含 32 個(gè)無線接入點(diǎn)數(shù)目，最大可升級到 192 個(gè)瘦 AP數(shù)目 13 SFPUTP 千兆以太網(wǎng) BASEUTP SFP 光纖電接口模塊 6 2 無線網(wǎng)絡(luò)接入點(diǎn) MP422 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)，支持 、 b、 g 三種模式同時(shí)工作 , 雙 PoE 以太端口冗余 ,內(nèi)置雙頻天線 , 可外接原廠雙頻天線，支持 MESH 功能 99 MP71 Trapeze 室內(nèi)無線瘦 AP 接入點(diǎn)， 支持 、 g 兩種模式 , 雙PoE 以太端口冗余。 總計(jì) AP372/422 AP71 注 1 層 20 2 層 37 3 層 25 545層 390 無 1 46 四層 主樓采用 AP372/422 覆蓋， AP71 輔助覆蓋信號較弱區(qū)域。 Ring Master 可讓你察覺網(wǎng)絡(luò)連接問題，尋查根源，解決方案，預(yù)先計(jì)劃擴(kuò)容，同時(shí)顯露“流氓 ” AP 或其他網(wǎng)絡(luò)攻擊。并生成安裝工程指示。使網(wǎng)絡(luò)戶外 /戶內(nèi)有最好表現(xiàn)，實(shí)現(xiàn)無縫漫游。 Ring Master 網(wǎng)管已是第七版本，包含戶內(nèi) /戶外射頻計(jì)劃，整網(wǎng)配置、告警、實(shí)時(shí)監(jiān)測管理。對入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。 如多數(shù)其他廠家， Trapeze Networks 無線交換機(jī)具有 40 多種基本入侵檢測及防御 功能免費(fèi)提供給用戶。又有洪水 (flood)控制，流量過濾提高鏈路帶寬效率。除了備份以外，交換機(jī)可以停機(jī)作維修或升級。 Trapeze Networks 發(fā)明交換機(jī)集群 ( Cluster Configuration)，多個(gè)交換機(jī)互為備份。 其他網(wǎng)絡(luò)典型地提供一對一或多對一備份。 . 最高可靠性、永不停機(jī)結(jié)構(gòu) 當(dāng)無線成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。 Trapeze Networks 的智能無線，支持本地交換，有最佳表現(xiàn)。 在安全方面，無論數(shù)據(jù)或話音，都支持最安全的 WPA/WPA2 標(biāo)準(zhǔn)。 Trapeze Networks 網(wǎng)絡(luò)對話音時(shí)延最短。但在所有應(yīng)用中，話音是對時(shí)延及時(shí)延抖動(dòng)最為敏感。結(jié)果是：更快、更可靠的漫游 – 更是戶內(nèi) /戶外 整網(wǎng)一體。造成長延遲及掉包情況，對話音做成影響。你當(dāng)然覺得手機(jī)在無信號掉線時(shí)難受！ WiFi 漫游是復(fù)雜的，它不單是從一個(gè) AP 到一個(gè) AP 連線。 . 更快、更安全的漫游 在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無線網(wǎng)絡(luò) (WLAN)愈來顯得重要。 Trapeze Networks 會(huì)用動(dòng)態(tài)射頻管理及用戶負(fù)載均衡，分散用戶到不同 AP。 Trapeze Networks 無線網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對所有 AP 進(jìn)行自動(dòng)固件升級、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對 AP 進(jìn)行監(jiān)控、報(bào)警及故障定位，簡化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。但費(fèi)用過高，更帶來安裝位置、耗電、熱量及多占 LAN 端口等問題。更可在 AP 上進(jìn)行數(shù)據(jù)本地交換， WLAN 無線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專注流量及安全政策 管理。 訪 客首先連接到 Guest SSID 后，使用 SmartPass 建立的客戶名、密碼很快并很輕易通過 MX200R 交換機(jī)認(rèn)證后實(shí)現(xiàn) inter 連接服務(wù)等。具體實(shí)現(xiàn)方式是采用無線接入點(diǎn)已經(jīng)良好支持的 EAPPEAP 作為認(rèn)證加密協(xié)議，保證用戶認(rèn)證傳輸過程中的安全和身份的核查。命令 AP 接受或拒絕用戶的無線連接請求。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號后，會(huì)要求用戶輸入系統(tǒng)的帳號和密碼。通過此系統(tǒng)，用戶登陸訪問酒店外網(wǎng)絡(luò)時(shí)，會(huì)由網(wǎng)關(guān)進(jìn)行認(rèn)證，同時(shí)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。 . 非法信號的主動(dòng)反制 當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法 AP 加入系統(tǒng)的 Attack list 中，當(dāng)發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法 AP 時(shí)，系統(tǒng)可以主動(dòng)向該無線客戶端發(fā)出 disassociation 信號，強(qiáng)制將該終端與非法AP 斷開，從而讓終端始終連接上合法的無線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。 . 非法信號的偵測、告警 感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入點(diǎn)與無線入侵者進(jìn)行探測并定位 .動(dòng)態(tài)了解無線局域網(wǎng) (WLAN)所工作的射頻 (RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡(luò)性能與安全非常必要。 . 無線信號監(jiān)控 . 無 線信號自動(dòng)優(yōu)化與調(diào)整 傳統(tǒng)“ FAT AP”組建的無線網(wǎng)絡(luò)，在建設(shè)初期，需要對無線頻譜及 channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無線信號受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果 AP 仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。 . 性能 管理 QoS保證 /負(fù)載均衡：如果一旦發(fā)生多個(gè) 終端競爭一個(gè) AP的時(shí)候，基于流量和基于用戶 /終端數(shù)目兩種負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場的負(fù)載情況進(jìn)行均衡操作。由于傳統(tǒng) AP是一種稱作為“ FAT AP”，即自身需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于 AP是一種接入層設(shè)備，數(shù)量較多，且由于企業(yè)網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多 AP的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP管理工具功能太過簡單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒有很好的對無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡(luò)。 . 用戶漫游及 QoS 保障 由于無線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中的“蜂窩”覆蓋方式，來實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過程中，不可避免的需要從一個(gè)AP 切換到另外一個(gè) AP，在切換過程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，該過程一般需要 300－ 500ms 的時(shí)間，此外，在有 后臺(tái)認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、 session key 重分發(fā)及重新分配 IP 地址的過程，這種方式無法滿足一些對時(shí)延非常敏感的業(yè)務(wù)諸如 VOD 點(diǎn)播、 VoWLAN等的支持，因?yàn)閭鹘y(tǒng)無線網(wǎng)絡(luò)的漫游只停留在 協(xié)議層上，并沒有對用戶會(huì)話進(jìn)行完整性保持。酒店領(lǐng)導(dǎo)員工、酒店旅客用戶 ，可以采用專門的 SSID，可以采用級別較高的認(rèn)證和加密手段。不能一步轉(zhuǎn)到 于很多的無線終端現(xiàn)在尚未支持 ，而是不可能把所有的終端一次更換成最新的軟件程序。 為什么要把不同的安全加密協(xié)議設(shè)置在不同的 SSID呢 ? 義了不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè) SSID內(nèi)同時(shí)存在的。由于用戶一般把 SSID看成 VLAN，所以它們都會(huì)慣性地以 VLAN概念來劃分 SSID。 本方案提供的 Trapeze系列無線系統(tǒng)， MP372/422最多支持 64個(gè) SSID，并且可以根據(jù)用戶屬性，動(dòng)態(tài)的分配用戶認(rèn)證方式、加密方法、 QoS及所屬 VLAN，實(shí)現(xiàn)了基于用戶的動(dòng)態(tài)業(yè)務(wù)策略。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。 TRAPEZE所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。 無線接入點(diǎn) MP372/422 T 型固定件 固定支架 無線接入點(diǎn)可以鎖在固定支架上 解鎖后可以取下無線接入點(diǎn) 利用 T 型固定件固定在天花板輕鋼龍骨上 T 型固定件與支架通 常用的固定方法 利用 T 型固定件將支架固定后，可以通過上方的開口處將網(wǎng)線插入無線接入點(diǎn) 直接安裝在墻體上可以采用底座的方式固定 . 用戶接入設(shè)計(jì) . 用戶認(rèn)證 在本方案中酒店中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶。對于 MP372/422型 AP支持 PoE供電，因此可以通過位于各個(gè)樓層內(nèi)的 POE交換機(jī)為每一個(gè) MP372/422型 AP供電。 ? 電源的供給 對許多網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)來講，當(dāng)建筑中某些區(qū)域的用途不確定或布線施工難度較大時(shí)，部署無線接入點(diǎn) (AP)是十分必要的解決方案。本方案中采用的是 Trapeze MP372/422 型 AP，并配合 Trapeze MX200 型無線交換機(jī)進(jìn)行組網(wǎng)。在無線網(wǎng)絡(luò)音視頻會(huì)議酒店中心系統(tǒng)的支持下，在酒店領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網(wǎng)絡(luò)適配器的 PC 機(jī)，在酒店內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、酒店中心或媒體演示。 . 核心交換機(jī)連接 采用 TRAPEZE MX200R交換機(jī)，放置在酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái) TRAPEZE MX200R無線交換機(jī)可以支持 192個(gè) AP接入和管理，完全滿足酒店無線覆蓋的需求，并留有一定的擴(kuò)展余量。本系統(tǒng)優(yōu)為突出的特點(diǎn)是：管理方便，易于維護(hù)。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無線手機(jī)也能實(shí)現(xiàn)酒店語音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。入住酒店的客人可以通過有線無線多種方式上網(wǎng)靈活選擇。 . 酒店 大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。譬如，在登記入住后，商務(wù)客人只需簡單地利用自己筆記本上的無線局域網(wǎng)卡或者從酒店租用一個(gè)無線局域網(wǎng)卡安裝在其筆記本 上，在幾分鐘之內(nèi)就可以實(shí)現(xiàn)以比電話連接速度快100 倍的速率訪問 Inter。但是運(yùn)營商投資的模 式，也讓酒店自己的分成利益減