【正文】 B. RUCKUS 702。 Ruckus ZoneFlex 7343 可以將無線信號的覆蓋范圍拓展到以前難以到達的戶外區(qū)域。 詳細介紹請見相關產品資料。 ZoneFlex7962/73x3/7762 之間可以非常簡單地構建無線 RUCKUS 網(wǎng)絡，形成室內、室外 MESH 連接，可用避免室外布線的工作，簡化安裝和部署。 ZoneFlex 7962/73x3/7762 體現(xiàn) RUCKUS 的專利 動態(tài) BeamForming 智能天線技術，可自動適應不斷變化的環(huán)境而自動調節(jié)，保證不間斷的高性能遠距離覆蓋和 多媒體業(yè)務。 以 提 供 高 數(shù) 據(jù) 傳 輸 率 以 及 高 吞 吐 量 為 特 色 。 專為 復雜 惡劣的 室內、 室外環(huán)境設計， RUCKUS ZoneFlex 7962/73x3/7762 使用戶更 容易擴展寬帶服務，從擁擠的 3G 網(wǎng)絡分擔 數(shù)據(jù)流量，為網(wǎng)線接入有限的區(qū)域部署多媒體熱區(qū)或提供無限寬帶接入服務。 附件 、 優(yōu)科（ Ruckus） 無線產品簡介 A. RUCKUS ZoneFlex 7962/7762/73x3系列 AP 介紹 RUCKUS 無線 ZoneFlex 7962（ 3x3）和 ZoneFlex 73x3(2x2)是室內型雙頻 11n AP ；ZoneFlex7762 是首臺集中管理的室外 WLAN 接入點。 BeamFlex 智能天線技術和 SmartCast 技術使預測 AP 的性能成為可能。會造成大量的投訴和降低用戶的體驗。單純的覆蓋范圍廣在用戶接入密度高的場合，實際上是個缺點。 酒店 無線局域網(wǎng)解決方案建議書 28 Prepared By Nick Nie 6． 5 用戶密度高 ，支持視頻傳輸。如下圖， AP 通過改變傳輸路徑，避開手機的干擾。 酒店 無線局域網(wǎng)解決方案建議書 27 Prepared By Nick Nie 6． 4 抗干擾能力 強 智能天線系統(tǒng)通過檢測射頻和多徑問題以及鄰居網(wǎng)絡噪聲帶來的干擾，能夠實時重新自我配置和調整，使得 AP 在一個不斷變化的環(huán)境中從多種不同質量的信號傳輸路徑中立即選擇一個最優(yōu)的傳輸路徑。 SmartCast 的智能模糊控制技術能夠從所有流量中自動的識別和區(qū)分流量類型，自動的為不同類型流量標記服務類型。 這一技術將大大減少用戶在 熱點地區(qū) AP 的部署數(shù)量，節(jié)省用戶的投資。通過為每一個接受設備選擇一個優(yōu)化的天線陣列， BeamFlex 能夠擴展無線覆蓋范圍和更高的通訊速度。極大地提高了網(wǎng)絡的可用性和效率。 另外，內置的 MESH 技術可以擴展覆蓋不方便布線的區(qū)域。 BeamFlex 技術對 AP 的安裝位置沒有特殊的要求，可以安裝在方便安裝（如具有以太網(wǎng)接口的幾乎任何地方）。 AP 接入 網(wǎng)絡 后，如果需要也可以在網(wǎng)管中心部署（適合于具有多個 區(qū)域 的 部署 ）FlexMaster 集中管理系統(tǒng)。 4． 8 設備配置清單 考慮 2%的備品冗余 ， 實際配置清單如下： 六 、 優(yōu)科（ Ruckus） 智能無線 搭建 酒店 網(wǎng)絡 的優(yōu)點 6． 1 組網(wǎng)方便 ，使用維護簡單 無需重新布線或劃分 VLAN， AP 就近接入 現(xiàn)有 網(wǎng)。但在酒店網(wǎng)絡 系統(tǒng)，由 于現(xiàn)在住客對帶寬的要求越來越高，同時會議需要支持大流量接入，所以一般建議采用 11n 的 AP。 由于 ZoneDirector 內部緩存了相關用戶的認證和加密信息， 無線用戶已漫游到另一個 AP 時 ， 可用直接接入而無需重新認證，即 流量不會中斷，直到用戶完全漫游過來 。 通過 優(yōu)科（ Ruckus） 無線系統(tǒng) ，解決了無線漫游問題。 酒店 無線局域網(wǎng)解決方案建議書 25 Prepared By Nick Nie 4． 5 移動漫游設計 在傳統(tǒng)的無線局域網(wǎng)內，無線終端要跨越不同 AP 之間漫游是有一定的困難，因為不同 AP 之間，它的無線用戶 IP 子網(wǎng)可能不 在同一個 VLAN 內。 通過智能天線技術可以有效的回避干擾 ,并提高通訊的品質 . 智能天線系統(tǒng)通過檢測射頻和多徑問題以及鄰居網(wǎng)絡噪聲帶來的干擾，能夠實時重新自我配置和調整，使得 AP在一個不斷變化的環(huán)境中從多種不同質量的信號傳輸路徑中立即選擇一個最優(yōu)的傳輸路徑。 同時，語音的網(wǎng)絡要跟所有其他的網(wǎng)絡隔離，以免 WiFi 電話遺失造成網(wǎng)絡 配置信息外泄 。 4． 4． 3 語音加密 建議 所有 語音設備接入 直接進入無線局域網(wǎng)中語音專用的 SSID 專網(wǎng)。 2. 采用 優(yōu)科（ Ruckus） 的動態(tài) PSK 技術，密 鑰和設備綁定。加密數(shù)據(jù)可以 采用以下 三 個方式 : 1. 標準的 WiFi 加密如 WPA， WPA2 等， 并和現(xiàn)有的認證系統(tǒng)關聯(lián)。 可以考慮 不同的網(wǎng)絡用戶進不同的 SSID； 不同的 SSID 采用 相同或 不同的認證方式 （根據(jù)實際情況進行部署）。無線局域網(wǎng)的應用又分數(shù)據(jù)應用和語音應用。 4． 4． 1 認證方式 優(yōu)科（ Ruckus） 的無線解 決方案 支持 MAC 地址認證， WEB 認證，以及 等多種認證方式，同時 可以對不同的 SSID 采取不同的認證方式。 ? 根據(jù)每個 SSID 設定無線用戶的上行、下行帶寬 ：防止 P2P 應用大量占用帶寬 。 ? 偵測非法接入：防止非法 AP 接入 酒店 的 無線網(wǎng)絡中。 優(yōu)科（ Ruckus） 無線系統(tǒng)可以根據(jù)用戶名等信息賦予用戶不同的接入和訪問權限 4． 4 酒店 無線網(wǎng)的安全系統(tǒng)實現(xiàn) 優(yōu)科（ Ruckus） 無線網(wǎng) 的安全系統(tǒng)實現(xiàn)如下安全功能： ? 接入認證控制： 驗證用戶， 授權他們接入特定的資源， 同時拒絕為未經(jīng)授權的用戶提供接入。 4． 3 網(wǎng)絡用戶與應用管理實現(xiàn) 采用 優(yōu)科（ Ruckus） 無線系統(tǒng)的多 SSID 結構的管理技術將不同類型的用戶和應用劃分到不同的 SSID 中，賦予不同的訪問規(guī)則與權限以及配置不同的管理策略。 AC 控制器采用 ZoneDirector3000，為了防止出現(xiàn) 單點故障， 可考慮 配置冗余。 酒店 無線局域網(wǎng)解決方案建議書 23 Prepared By Nick Nie 對電梯井，考慮到環(huán)境的因素：采用室外雙頻 11n AP ZF7762 進行覆蓋。 酒店公共區(qū)域 ： 采用 ZF7363 雙頻 2x2 11n 進行覆蓋，減少 AP 數(shù)量，同時簡化部署 。而監(jiān)控中心具有全域管理權限，可以查詢、管理、監(jiān)控和記錄所有監(jiān)控區(qū)域和攝像頭。監(jiān)控中心再根據(jù)各部門或各單位 所需監(jiān)控和負責的區(qū)域，創(chuàng)建監(jiān)控域并創(chuàng)建相應域的管理員帳號。（ 關于動態(tài) PSK 技術的介紹，見附件） 。不過，你可以對 PSK 的失效進行控制，設定具體何時會對用戶提示 PSK 失效，要求他們重新激活自己的無線訪問。 在啟用動態(tài) PSK 后，當網(wǎng)絡用戶首先激活自己對 WLAN 的訪問時，一個獨一無二、預先共享的 key（ PSK）就會被自動生成，以用于他們的認證過程（這是被 WLAN 安裝精靈默認激活的）。 根據(jù) 酒店 內部 網(wǎng)絡 和房 客上網(wǎng)兩種應用，配置了兩個 SSID，并通過 VLAN 隔離。 2 酒店 無線局域網(wǎng)解決方案建議書 22 Prepared By Nick Nie 個 SSID 用于數(shù)據(jù)，一個 SSID 用于語音。在不同的區(qū)域 可以啟用或不啟用相應的 SSID。 SSID 的最主要用 途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。其實在一個 AP 范圍內，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內，因為無線電波的傳輸是共享。在一個無線局域網(wǎng)內可以設置多個 SSID，例如一個SSID 可給 內部員工 使用，而另一個可給外來的房 客專用。 無線 SSID 的配置和分配 使用無線網(wǎng)絡可以分為不同的無線接入業(yè)務類 型。 匯聚層的路由器或三層交換完成多網(wǎng)段的自動和手動分配 IP 地址，可綁定IP 與 MAC 地址， DHCP Server 功能。各樓層交換機接入到各樓的匯聚交換機，匯聚交換機在接到核心層的核心交換機（根據(jù) 酒店 規(guī)模，匯聚交換機和核心交換機可以是同一設備）。鑒于此，建議采用 11n AP 進行室內和室外覆蓋。用戶無需對各 AP 進行詳細配置就可以在 10 分鐘內形成一個無線 MESH 網(wǎng)絡。 優(yōu)科（ Ruckus） SmartMESH 的 智能 AP 具有獨特的 功能 ， 可以 找到一個信號路徑 以 酒店 無線局域網(wǎng)解決方案建議書 20 Prepared By Nick Nie 避免干擾，從而防止數(shù)據(jù)包丟失和維護更高的 傳輸 速 率。 優(yōu)科（ Ruckus） 智能AP 能夠選擇無線信號的傳輸路徑，避免干擾，得到更高的性能。還可以限制用戶無線連接的最高帶寬，以及分別設置語音、視頻和數(shù)據(jù)的應用帶寬。為多媒體優(yōu)化的流量管理算法，能夠確保 語音和 多個廣播級質量視頻流性能，同時還能確保針對數(shù)據(jù)應用足夠的帶寬。當 SmartCast 檢測出用戶 為多媒體終端時 ，就會將相關的 語音或視頻，包括 組播視頻包使用優(yōu)化的數(shù)據(jù)傳輸速率和信號傳輸路徑傳遞到接收端。這些技術可確保無線數(shù)據(jù)傳輸能夠實現(xiàn)最高的可靠性。如果非法用 戶沒有得到授權，而在一定時間內重復嘗試登錄或消耗無線資源， ZoneDirector 將其列入黑名單，直接拒絕響應。通過 優(yōu)科（ Ruckus） 的網(wǎng)絡安全管理系統(tǒng)，網(wǎng)絡安全管理人員可以及時發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。具體工作過程如下。以后用戶如果需要接入無線網(wǎng)絡，那么需要做的就是雙擊運行這個應用程序，系統(tǒng)將自動完成無線接入認證和數(shù)據(jù)加密的公眾。初次使用的用戶只需簡單的將他們的電腦接入局域網(wǎng)，然后指定一個 URL 地址，即可進入一個一次性認證的捕獲網(wǎng)頁門戶。 Ruckus 訪客 應用 的優(yōu)點： ? 簡單易用 ? Guest Pass 門戶簡化訪客密鑰產生 ? 產生訪客密鑰的權限可以授權給任何接待訪客的員工 ? 靈活方便 ? 支持多種語言 ? 可以一密對一 用戶或一對多 ? 隨機密鑰或指定密鑰 ? 一次創(chuàng)建一個或多個密鑰 ? 從創(chuàng)建時開始計時或第一次使用后開始計時 ? 可定制登錄和使用指南 ? 安全 ? 訪客自動與其他網(wǎng)絡隔離 ? 訪客不能訪問酒店內的 任何子網(wǎng) ? 帶寬限制 ? 無線客戶端隔離防止訪客之間直接通信 3． 3． 4 優(yōu)科（ Ruckus） 獨有的 Dynamic PSK 無線安全 ZoneDirector 提供了創(chuàng)新的技術，簡化和自動化了 WiFi 的安全防護。 8) 房客輸入第 6 步產生的房卡上的臨時密碼后，可以上網(wǎng)了。將該密碼寫到房卡上。 5) 輸入驗證成功后，系統(tǒng)將彈出對話框選擇臨時密碼的使用期限和使用人，從一小時到幾個星期。房客服務的工作過程如下： 1) 首先給前臺工作人員分配具有附加的創(chuàng)建房客臨時上網(wǎng)密碼的權限。 ZoneDirector 對房客 SSID 上的數(shù)據(jù)流量進行專門處理以禁止房客訪問任何內部網(wǎng)絡資源或與內部網(wǎng)絡的設備進行通訊。過期則上網(wǎng)密碼自動 失效。 由于房客都是入住酒店時才需要臨時接入，而且不能訪問任何內網(wǎng)資源。 Web＋ DHCP 實現(xiàn)簡單，無需客戶端和相關配置，擴展性也好，是目前較常用的方法。 DHCPServer 為用戶分配 IP 地址 ； （ 3） 用戶打開瀏覽器， HTTP 請求被 ZoneDirector 捕獲，并重定向到登錄界面； （ 4） 用戶輸入用戶名和密碼，并傳送到 ZoneDirector；（用戶名和密碼可以由ZoneDirector 本地數(shù)據(jù)庫進行管理，也可以使用外置的 AAA 認證計費服務器，如 FreeRadius。 AP 可以通過以太網(wǎng)、無線 MESH 或橋接鏈路接入網(wǎng)絡。用戶想訪問網(wǎng)絡時， ZoneDirector 彈出 WEB 認證節(jié)目（包括歡迎界面、用戶名和密碼輸入表單等），通過認證后的用戶就可以訪問網(wǎng)絡了（也可以重定向到缺省的網(wǎng)頁）。 Ruckus ZoneFlex 2942/7343/7363 等 AP 通過以太網(wǎng)、無線橋接或無線 MESH 連接到網(wǎng)絡，通過 ZoneDirector 進行 SSID、無線信道、發(fā)射功率、 Rouge AP 檢測和無線加密、認證等管理。 Ruckus AP 支持各種認證方式如 ,ActiveDirectory、 Radius 和 LDAP。 酒店 無線局域網(wǎng)解決方案建議書 16 Prepared By Nick Nie 下面以 WebPortal 認證方式描述一下用戶的接入和訪問網(wǎng)絡的過程。 3． 3． 2 房客無線網(wǎng)絡接入最常用的 WebPortal 網(wǎng)頁