【正文】 尤其語音的漫游,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實(shí)現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的安裝。BlueSocket BSC1200 的無線交換技術(shù)已經(jīng)證明可以和很多業(yè)界 VoIP 系統(tǒng)兼容，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。未來,可與運(yùn)營商協(xié)作,可提供與酒店以外固定電話的業(yè)入,或是通過 BlueSocket BSC1200 遠(yuǎn)程 AP 會帶來極大的方便，亦可節(jié)省長途電話費(fèi)。WiFi 電話除了可在酒店的不同 AP 之間漫游外，用戶亦可在其它有網(wǎng)絡(luò)互聯(lián)的不同酒店無線覆蓋的區(qū)域或有 Inter 連接的地方如辦公室,公共區(qū)域，會議中心等地使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機(jī))不能做到的。目前市場上知名的手機(jī)廠商以有銷售或正準(zhǔn)備銷售具有 GSM+WiFi 的雙模手機(jī)產(chǎn)品。50高效的 WoWLAN 服務(wù)隨著 VoIP 的越來越普及(如 Skype,。49適時(shí)監(jiān)測和有效定位如果選擇使用 BlueView 監(jiān)測系統(tǒng),我們可通過 BlueView 的管理界面，輕松查看每個(gè) AP 的覆蓋范圍和信號輸出功率，以及每個(gè) AP 的流量和性能。 例 如 ， 訪 客 可 以 分 配 128kbps 的 頻 寬 上 限 ， 而 酒 店 員 工 則 是 2Mbps,每路 語 音 傳 輸 32Kbps。當(dāng)正確部署在 WLAN 環(huán)境中后，感知無線電可提供完成這些任務(wù)所需的 RF 監(jiān)測功能及及時(shí)的告警.增 強(qiáng) 的 QoS 與 頻 寬 管 理 是 一 種 共 享 頻 寬 的 技 術(shù) ， 因 此 會 隨 著 使 用 者 數(shù) 及 網(wǎng) 絡(luò) 流 量的 增 加 而 造 成 頻 寬 分 配 不 對 等 問 題 。 非法 AP/客戶端檢測感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡(luò)性能與安全非常必要。另外,通過 BlueSocket BSC1200 和 NETGEAR WG102 的 MultiSSID 功能,可提供不同域的認(rèn)證功能，域名可以與 SSID 綁定，亦可以讓用戶在登陸網(wǎng)頁時(shí)輸入或選擇域名?，F(xiàn)在在無線局域網(wǎng)上可使用多個(gè) SSID，可在 BlueSocket BSC1200 無線安全交換機(jī)配合使用 NETGEAR WG102 無線 AP，可為用戶會分配到各自使用的SSID 的缺省 VLAN，而無線用戶則可透過 DHCP 來獲取相應(yīng)的 IP 地址。一個(gè)最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動時(shí)，它就能同時(shí)看到多個(gè) SSID。由于用戶一般把 SSID 看成 VLAN，所以它們都會慣性地以 VLAN 慨念來劃分 SSID。另外，對于酒店的無線接入這塊大業(yè)務(wù)，國內(nèi)各大運(yùn)營商都是想搶先進(jìn)入，對于上海實(shí)驗(yàn)學(xué)校來講，不妨可以實(shí)現(xiàn)“虛擬運(yùn)營”的業(yè)務(wù)，即將酒店業(yè)務(wù)外多余的 SSID 和 VLAN 租借各不同的運(yùn)營商來使用，即可以每年收取運(yùn)營商接入的業(yè)務(wù)費(fèi)用，又避免了運(yùn)營商另外架設(shè) AP 而引起的敷設(shè)線路的麻煩和從而導(dǎo)致與酒店無線網(wǎng)絡(luò) AP 間的信號沖突。如 packet flooding，Noise Generators，Inter Worms / Virus，Zeroday Attacks 等，并且具有自學(xué)習(xí)功能，網(wǎng)管可輕松將新發(fā)現(xiàn)的黑客和病毒攻擊列入黑名單內(nèi)，讓網(wǎng)絡(luò)管理員無需要為解決這些問題而繁難。 Intrusion Detection46Bluesocket 的 BlueSecureIPS 系統(tǒng)提供了額外的安全保護(hù)層，通過檢測，能夠防止基于 RF 的攻擊，超越了有線網(wǎng)絡(luò)上的IDS/IPS 所不能夠探測到的攻擊。 Bluesocket39。2. Device Inspection不僅僅是確保用戶端設(shè)備有正確的 Windows 版本、最新的補(bǔ)丁和防病毒程序等，IPS 系統(tǒng)在客戶端安全方面還具有擴(kuò)展的功能自動探測并防止 active worms, Trojans, keystroke loggers, remote dialers, spyware and other malware. Protection掃描客戶端的版本/補(bǔ)丁/應(yīng)用匹配只是第一步。45 BlueSocket IPS 系統(tǒng)的優(yōu)勢在于:1. Clientless Scanning與競爭產(chǎn)品不一樣，Bluesocket 和 Check Point 不需要任何的客戶端軟件，這種軟件常常需要很高的成本并需要經(jīng)常升級。就可讓酒店輕松應(yīng)對有可能的由無線網(wǎng)絡(luò)終端帶來的各種形式的攻擊。 因 此 能 自 動 或 讓 管 理 員 定 制 阻 斷 黑 客 及 受感 染 使 用 者 的 網(wǎng) 絡(luò) 存 取 。這些攻擊在 HotSpot 會導(dǎo)致無線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯(cuò)誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)絡(luò)的使用。該紀(jì)錄功包含事件的日期與時(shí)間， 通訊協(xié)議，源與目的 IP 地址，源與目的端口，信息類型與事件紀(jì)錄；所有在網(wǎng)絡(luò)安全無線網(wǎng)關(guān)上新增、修改與刪除相關(guān)操作需列入事件稽核紀(jì)錄備查。設(shè)備本身可提供適時(shí)的聯(lián)機(jī)管理控制；該機(jī)制包括針對特定無線客戶鍛用戶訪問的限制，可對其訪問的網(wǎng)絡(luò)目的 IP 地址網(wǎng)段(IP address 44sub)、可使用的網(wǎng)絡(luò)服務(wù)(包括 HTTP,POP3 等)、以及可聯(lián)網(wǎng)的時(shí)間，地點(diǎn)由網(wǎng)管人員于遠(yuǎn)程進(jìn)行設(shè)定與修改。SPI 防 火 墻 、 入 侵 檢 測 (IDS)和 自 防 御 系 統(tǒng) （ IPS）BlueSocket 是目前業(yè)界唯一的一家將 SPI 基于狀態(tài)檢測防火墻，入侵檢測（IDS）和自防御系統(tǒng)（IPS）集合在一個(gè)無線安全交換機(jī)內(nèi)的廠商。IT 管理員可以定義目的地（例如財(cái)務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如HTTP、FTP、POP3）、使用者位置、時(shí)間／日期時(shí)間表，以及可用的頻寬，來控制那個(gè)使用者可以存取那些網(wǎng)絡(luò)上的資源，用戶的訪問行為（單/雙向）。此次采用的無線局域網(wǎng)絡(luò)設(shè)計(jì)方案是可以兼容在互聯(lián)網(wǎng)出口上第三方認(rèn)證/.43身份的存取控制與政策執(zhí)行目前業(yè)界最為強(qiáng)大的 BlueSocket 獨(dú)特的身份管理提供了相當(dāng)?shù)谋憷?，可以給每一個(gè)不同類型的使用者予以不同的訪問權(quán)限。BlueSocket BSC1200支持定制的 HTML 登錄頁，讓網(wǎng)管可以定做以自身形象的頁面，并且能夠加載第三廠商的 SSL 認(rèn)證。該機(jī)制可同時(shí)針對特定無線客戶端用戶，以其計(jì)算機(jī)網(wǎng)卡代替賬號密碼的管理功能( 即 MACbased authentication)。42當(dāng)選用以基于瀏覽器(Browser)方式認(rèn)證的時(shí)候，無線客戶端用戶必須在瀏覽器(Browser)的認(rèn)證界面內(nèi)輸入使用者賬號及密碼進(jìn)行身份認(rèn)證，而在無線客戶端用戶 PC 電腦上是不必安裝任何軟件的。對此 BlueSocket BSC1200 無線安全網(wǎng)關(guān)可提供靈活的認(rèn)證方式的選擇：BlueSocket BSC1200 無線安全網(wǎng)關(guān)可利用無線客戶端用戶的身份（名稱／密碼）的組合或是數(shù)字憑證（Digital Certificates）的方式，通過無線安全網(wǎng)關(guān)內(nèi)置的本地（local）認(rèn)證數(shù)據(jù)庫或是集中的通過局域網(wǎng)內(nèi)架設(shè)的RADIUS、LDAP、NT Domain server（NT 網(wǎng)域服務(wù)器），甚至是通過 Windows AD（Active Directories）來進(jìn)行嚴(yán)格認(rèn)證。無線網(wǎng)絡(luò)安全交換機(jī)設(shè)備特性介紹BlueSocket BSC1200 無線交換機(jī)具有線速交換機(jī)能力為 1000Mbps ,具有 2 個(gè) 10/100 端口的上行鏈路。酒店用戶段地址被定義為必須認(rèn)證，同時(shí)根據(jù)需求在無線安全網(wǎng)關(guān)41BLUESOCKET BSC1200 上對接入用戶進(jìn)行訪問和速率的限制。統(tǒng)一對酒店的無線網(wǎng)絡(luò)地址進(jìn)行獨(dú)立規(guī)劃。為了確保整個(gè)酒店網(wǎng)絡(luò)安全以及易管理，建議將無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)通過 VLAN 進(jìn)行隔離。BlueSocket 公司的無線安全交換機(jī)，可在基于標(biāo)準(zhǔn)的，開放式的網(wǎng)絡(luò)架構(gòu)上提供理想的，廣泛的，安全的，可管理的，全局性的無線局域網(wǎng)部屬的安全支持。此部分設(shè)計(jì)內(nèi)容將進(jìn)一步詳細(xì)描述和說明，如何為用戶實(shí)惠投資建設(shè)無線局域網(wǎng)，實(shí)現(xiàn)高速無線局域網(wǎng)的接入速率的同時(shí)能獲得安全的保證。如果距離太長，將會損失增益。天線需要接地處理,避免雷擊損害網(wǎng)絡(luò)設(shè)備.（NETGEAR 的 18/9dbi 全向天線包裝內(nèi)已保護(hù)避雷器，可與接地39線連接），接地線盡量避免與大樓的強(qiáng)弱電的接地線連接，以避免電壓損害無線網(wǎng)絡(luò)設(shè)備。4. 無線網(wǎng)絡(luò)室外覆蓋環(huán)境最理想的是可視,如果接入點(diǎn)用戶間的距離較遠(yuǎn)時(shí)，或有樹木及其他建筑物遮擋時(shí)，根據(jù)具體情況進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和修正鏈路。NETGEAR 18dbi 定向天線的水平夾角為 60 度，垂直夾角為 30 度。記得需要計(jì)算天線安裝的方位角。18dbi 定向天線為板式天線,理論值 1M 速率最遠(yuǎn) 8 公里,但實(shí)際的無線網(wǎng)絡(luò)的室外接入距離需要考慮無線網(wǎng)卡的發(fā)射功率和周圍環(huán)境因素的影響,在此我們將以實(shí)際 54M 傳輸速率為基準(zhǔn)。1. 需要對地理環(huán)境勘察，選擇最佳的天線架設(shè)位置和發(fā)射角度。? 無線 AP 的總數(shù)量見配置清單章節(jié)根據(jù)樓層內(nèi)房間的分布和提供訪問的有效用戶帶寬考慮，如果室內(nèi)計(jì)算機(jī)比較多，可再增加一個(gè) WG102 ，基本保證每個(gè) AP 至多接入 30 個(gè)無線用戶接入。所有無線終端通過就近的 AP 接入網(wǎng)絡(luò)，訪問整個(gè)網(wǎng)絡(luò)資源。無線微蜂窩覆蓋，就是將多個(gè) AP 形成的各自的無線信號覆蓋區(qū)域進(jìn)行交叉覆蓋，各覆蓋區(qū)域之間無縫連接。在一個(gè)蜂窩區(qū)(Cell)內(nèi)，直序擴(kuò)頻技術(shù)最多可以提供 3 個(gè)不重疊的頻道同時(shí)工作。? 設(shè)計(jì)考慮到相關(guān)建筑的樓層內(nèi)某些部分的房間的墻體密度比較厚,如由鋼筋混凝土澆鑄的承重墻,而在場地勘測時(shí)為發(fā)現(xiàn),實(shí)際實(shí)施中發(fā)現(xiàn) AP 無線37信號的穿透受影響比較大,而我們所需要的無線信號強(qiáng)度的要求也就會比較高，那么我們建議在這些區(qū)域的無線局域網(wǎng)絡(luò)中可采用室內(nèi) 5dbi 全向天線替換 WG102 自身所帶的天線，通過饋線連接,盡量將室內(nèi)全向天線引到可以消除嚴(yán)重阻礙信號發(fā)射的區(qū)域, 以避免無線信號的對此類高密度墻體的穿越。我們原則建議每個(gè) WG102 AP 間均以室內(nèi)平均半徑 30 米（注:室內(nèi)無阻隔環(huán)境，如果墻體阻隔，按 15 米設(shè)計(jì),如果有實(shí)地測試,將按實(shí)際場地環(huán)境的測試結(jié)果為準(zhǔn).）做水平 180 度作無線覆蓋。 需要值得注意的是,第三方生產(chǎn)的 PoE 供電組件,大都不具備 PoE,需要仔細(xì)確認(rèn) PoE 組件連接的網(wǎng)線是絕對正確的,不然將有可能燒壞非 PoE 的網(wǎng)絡(luò)設(shè)備.? 所有需要無線信號覆蓋的建筑樓層內(nèi)的無線接入點(diǎn) AP WG102 的 10/100M以太網(wǎng)端口，通過銅纜以太網(wǎng)雙絞線連接本建筑樓層內(nèi)相關(guān)聯(lián)的有線的工作組交換機(jī)交換機(jī)的 10/100M 端口上。而在各樓層內(nèi)連接無線 AP WG102 的交換機(jī)的每個(gè)端口,建議通過基于端口的 VLAN 設(shè)置進(jìn)行隔離,可防止無線 AP 樣在各樓層內(nèi)的無線接入均只能向上行,而不能相互間訪問了.? 建議無線局域網(wǎng)的 AP WG102 可使用以太網(wǎng)線交換機(jī)遠(yuǎn)程供電. 以解決為AP 另外敷設(shè)接入電源的麻煩。 其中,如果選擇使用基于 WEB 認(rèn)證的方式,無線客戶端無需安裝任何軟件.? 本方案所設(shè)計(jì)在酒店樓層區(qū)域使用的無線 AP WG102,均開啟”二層端口隔離功能,非授權(quán)的無線接入端電腦不允許通過無線 AP 直接能相互間訪問和互通,只有授權(quán)過用戶才允許向上行訪問網(wǎng)絡(luò)資源和互聯(lián)網(wǎng)或相互間訪問.? 由于無線網(wǎng)絡(luò) AP 劃中,將通過添加多個(gè)區(qū)別于有線網(wǎng)絡(luò)使用的新的 VLAN，并把所有布屬的無線接入點(diǎn) AP WG102 按樓層或按應(yīng)用區(qū)域添加到新的 VLAN 內(nèi)。該產(chǎn)品具有 108M 網(wǎng)絡(luò)速率, 可提供高達(dá) 90M 真實(shí)的 TCP/IP 傳輸速率向后兼容 11M 和 54M 網(wǎng)絡(luò)的接入.NETGEAR 公司的無線 AP WG102 是目前全球市場占有率非常高，性能也非常成熟、可靠和安全的產(chǎn)品，35下面將對 WG102 做無線網(wǎng)絡(luò)覆蓋的擺放,所需要關(guān)注的地方,建議如下。NETGEAR WG102 企業(yè)級無線接入點(diǎn) AP. NETGEAR 企業(yè)級 Super G 系列無線 AP WG102 是極具高性價(jià)比的, 可提供針對企業(yè)級和電信級用戶需要的無線接入點(diǎn)（AP）。針對上海實(shí)驗(yàn)學(xué)校相關(guān)樓層區(qū)域的無線網(wǎng)絡(luò)信號覆蓋的需求，所考慮的應(yīng)用中可能會有數(shù)據(jù)信息，共享資料，語音，視頻，游戲，大文件傳輸?shù)囊?，?yīng)盡可能考慮為無線接入終端分配更多的帶寬，同時(shí)兼顧無線網(wǎng)絡(luò)的安全性和整個(gè)工程的造價(jià)。用戶在當(dāng)前的以太網(wǎng)設(shè)備上融合新的供電裝置，就可以在現(xiàn)有的網(wǎng)線上提供 48v 直流電源，降低了網(wǎng)絡(luò)建設(shè)的總成本，并且保護(hù)了投資。? 網(wǎng)絡(luò)設(shè)備可管理:因?yàn)楫?dāng)遠(yuǎn)端設(shè)備與網(wǎng)絡(luò)相連后，將能夠遠(yuǎn)程控制、重配或重設(shè)。? 安全:因?yàn)?PoE 供電端設(shè)備只會為需要供電的設(shè)備供電。隨著與以太網(wǎng)相連的設(shè)備的增加，如果無需為數(shù)百或數(shù)千臺設(shè)備提供本地電源，將大大降低部署成本，并簡化其可管理性。一個(gè)典型的 PoE 以太網(wǎng)供電的連接示意圖如下圖一所示：33使用 PoE 以太網(wǎng)供電的方式可為用戶帶來的好處是顯而易見的,主要可表現(xiàn)為:? 節(jié)約成本:因?yàn)樗恍枰惭b和支持一條而不是兩條電纜。FS726TP 智能交換機(jī):具有 線速背板性能， 轉(zhuǎn)發(fā)速率,具有 24 個(gè) 10/100Mbps 端口,2 個(gè) 10/100/1000Mbps 端口,1