【正文】 數(shù)信息科技有限公司 22 第 八 章 認(rèn)證系統(tǒng) Portal 系統(tǒng)組成 Portal 認(rèn)證系統(tǒng) 由網(wǎng)關(guān)設(shè)備、 Portal 服務(wù)器、認(rèn)證客戶端、認(rèn)證服務(wù)器四個(gè)基本要素組成： 1. 網(wǎng)關(guān)設(shè)備 Portal 認(rèn)證系統(tǒng)需要與 Hillstone 網(wǎng)關(guān)作為的接入設(shè)備配合運(yùn)行。 安全功能 支持 DHCP Snooping trust, 防止私設(shè) DHCP服務(wù)器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻擊、 DDOS攻擊、中間人攻擊；支持 BPDU guard， Root guard；支持 MFF，用于減輕網(wǎng)關(guān) ARP處理負(fù)擔(dān)，降低網(wǎng)關(guān)受 ARP攻擊的風(fēng)險(xiǎn)，實(shí)現(xiàn)用戶間的二層隔離；支持 . 訪問控制 支持基于第二層、第三層和第四層的 ACL；支持 VLAN ACL和 IPv6 ACL；支持IP/Port/MAC的綁定功能 QoS 至少具備 4個(gè)隊(duì)列；支持 SP， WRR， SP+WRR調(diào)度方式；支持雙向端口限速，限速粒度 64K；提供廣播風(fēng)暴抑制功能 二層功能 MAC地址≥ 8K；支持靜態(tài) MAC；支持 DHCP Client支持 4K VLAN。支持智能負(fù)載均衡技術(shù)，保證只對(duì)處理覆蓋重疊區(qū)的無線用戶才啟動(dòng)負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。射頻芯片用用世界領(lǐng)先的 Xpress 增強(qiáng)技術(shù)，充分提高了信號(hào)的抗干擾能力和無線鏈路負(fù)載能力。具有 PPPOE、 PPTP、 DHCP、 、 Portal 等多種接入方式，并提供接入認(rèn)證方式。 在一個(gè) AP 上為不同的用戶提供差異性的網(wǎng)絡(luò)接入服務(wù)，包括：不同的安全策略、優(yōu)先級(jí)、網(wǎng)絡(luò)訪問級(jí)別以及認(rèn)證方式。 利用虛擬 AP 的特性， Hysentel OWN2020 設(shè)備可以實(shí)現(xiàn)： 實(shí)現(xiàn)為不同的用戶提供不同的網(wǎng)絡(luò)訪問域?？山Y(jié)合后臺(tái)認(rèn)證系統(tǒng)、計(jì)費(fèi)系統(tǒng)、安全準(zhǔn)入系統(tǒng)實(shí)現(xiàn)對(duì)用戶的接入管理控制、有效保護(hù)無線網(wǎng)絡(luò)及接入用戶的安全。 強(qiáng)大的網(wǎng)絡(luò)安全功能 提供了豐富的網(wǎng)絡(luò)安 全特性，支持 WEP、 WPA、 WPA2 、 WPAPSK、 WPA2PSK 、等無線鏈路認(rèn)證、加密方式。結(jié)合設(shè)計(jì)思路，實(shí)現(xiàn)設(shè)備控制管理、運(yùn)行狀態(tài)監(jiān)控、無線用戶管理功能。使 網(wǎng)絡(luò)系統(tǒng)的管理、維護(hù)變得簡單易行。穩(wěn)定的信號(hào)強(qiáng)度和信號(hào)質(zhì)量可確保無線網(wǎng)絡(luò)可靠運(yùn)行；支持射頻功率自動(dòng)調(diào)整、工作信道自動(dòng)調(diào)節(jié)，支持基于用戶、基于流量的負(fù)載均衡等功能，提高了無線接入的可用性和可靠性，使得大規(guī)模無線組網(wǎng)更加靈活穩(wěn)定。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 17 關(guān)鍵指標(biāo) 外形尺寸 *96mm*54 mm(長寬高 ) 供電接口 符合 標(biāo)準(zhǔn) (44～ 57)V48V POE 提供 RJ45 和卡接式 2 種接口 有線網(wǎng)絡(luò)接口 2 個(gè) RJ45 10/100M 自適應(yīng)局域以太網(wǎng)口， 1 個(gè) RJ4510/100M 自適應(yīng)廣域以太網(wǎng)口， 1 個(gè) RJ11 接口 無線接口 單模：支持 天線配置 內(nèi)置全向天線： 峰值 1X2 或者 2X2 MIMO 運(yùn)行 自身耗電功率 小于 3W PSE 輸出負(fù)載 根據(jù)負(fù)載協(xié)商適應(yīng)。 AP 可提供高性能 無線覆蓋及 2 個(gè)有線以太網(wǎng)接口連接， 支持一系列 IP 設(shè)備和用戶連接選項(xiàng)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 16 第 七 章 所需網(wǎng)絡(luò) 產(chǎn)品簡介 無線 網(wǎng)絡(luò)產(chǎn)品介紹 面板式 AP 介紹 產(chǎn)品亮點(diǎn) AP 墻面接入點(diǎn)是業(yè)內(nèi)第一款集成有線和無線接入的墻面接入點(diǎn)， 將高速 WiFi 技術(shù)融入超薄、 時(shí)尚的設(shè)計(jì)中， 能夠快速、 便捷地安裝到標(biāo)準(zhǔn)墻面接線盒中。配置的更改可以非常容易地同時(shí)下發(fā)到多個(gè) AP 或整個(gè)網(wǎng)絡(luò)系統(tǒng)。集成了完善無線信道管理的 ZoneFlex AP 將根據(jù)應(yīng)用環(huán)境負(fù)責(zé)選擇無線信道發(fā)送無線信號(hào)到用戶，同時(shí)減少干擾，從而最大限度提高性能和覆蓋范圍以減少需要的 AP 數(shù)量。 AP AP 會(huì)自動(dòng)發(fā)現(xiàn) AP，進(jìn)行自我配置以支持后期日常管理。而且可以簡單地同時(shí)對(duì)多個(gè) AP 或整個(gè)WLAN 系統(tǒng)進(jìn)行軟件更新或配置更改。 AP 自動(dòng)認(rèn)證和配置連接的 AC，并且可以遠(yuǎn)程升級(jí)所有的 AP。有了 AC ，非專業(yè) IT 人員也可簡便的配置，安裝部署和管理有多達(dá) 512 個(gè) AP智能無線 AP 組成的、安全可靠支持多媒體應(yīng)用的無線局域網(wǎng)。詳盡的日志記錄 —— 記錄 AP 運(yùn)行狀態(tài)、上電斷電時(shí)間等，方便管理員查看 AC 是新一代智 能多媒體無線 AP 的集中管理和實(shí)時(shí) AP 控制平臺(tái)。 完善的管理功能 —— 通過管理軟件可以查詢當(dāng)前 AP 所連接客戶端等相關(guān)信息，方便管理員掌控酒店所有 AP 的使用情況，并可遠(yuǎn)程進(jìn)行 AP 重啟操作。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 15 后臺(tái)管理軟件功能強(qiáng)大 靈活的配置方式 —— 使用管理軟件可 自動(dòng)尋找所有在線 AP，并可針對(duì)每個(gè) AP進(jìn)行管理配置，亦可對(duì)所有 AP 統(tǒng)一進(jìn)行公共配置。 支持多 SSID，輕松分域，巧妙分類 科能達(dá) 無線 AP 可支持多個(gè) SSID，劃分多個(gè)廣播域?qū)?LAN 進(jìn)行管理，在滿足多類人群需求的基礎(chǔ)上，可通過加密實(shí)現(xiàn)高效管理，達(dá)到以一頂多的效果。 POE 電源輸出完美創(chuàng)新升級(jí) 電源 “ 接入 +輸出 ” 一直是無線 AP 的攻關(guān)大難題， 科能達(dá) 無線 AP 對(duì)此實(shí)現(xiàn)了完美的創(chuàng)新升級(jí)，接收 POE 供電的同時(shí)，提供一路 POE 電源的輸出，滿足 IP Phone等多種電子設(shè)備的供電要求。具體分配如下： 一個(gè)數(shù)據(jù) SSID 用于酒店管理系統(tǒng)，內(nèi)部通信； 一個(gè)數(shù)據(jù) SSID 用于酒店住客訪問網(wǎng)絡(luò)； 一個(gè) SSID 用于語音，主要用于 VoWiFi 應(yīng)用。如用于房客的 SSID 可能只在特別客房、會(huì)議廳，大堂等公共區(qū)域開放。 可以配置 3 個(gè) SSID,每個(gè) SSID 都可以對(duì)應(yīng)不同的 VLAN。一個(gè)最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無 線終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。由于用戶一般把SSID 看成 VLAN，所以它們都會(huì)慣性地以 VLAN 概念來劃分 SSID。因此，在設(shè)計(jì)上采用無線局域網(wǎng)多 SSID 技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。 定位和環(huán)境監(jiān)測系統(tǒng)（包括定位服務(wù)器和標(biāo)簽） 防火墻或 UTM 完成防火墻（包括端口映射）、防病毒和網(wǎng)站過濾和防止來自 Inter 的各種攻擊， IPS、 IDS 等功能。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 12 網(wǎng)絡(luò)拓?fù)渲懈鞑糠衷O(shè)備的功能簡介 各部分設(shè)備功能如下： AC 控制器 管理所有 AP，包括 SSID 的配置、無線用戶的認(rèn)證（包括 MAC地址認(rèn)證）和加密，無線 AP 和用戶的監(jiān)控，不同業(yè)務(wù)的無線 QoS，房客接入和內(nèi)部員工接入的動(dòng)態(tài) PSK 安全接入，應(yīng)用屏蔽、 ACL 以及防止 ARP 等攻擊。各樓層交換機(jī)接入到各樓的匯聚交換機(jī)，匯聚交換機(jī)在接到核心層的核心交換機(jī)（根據(jù)酒店規(guī)模，匯聚交換機(jī)和核心交換機(jī)可以是同一設(shè)備）。鑒于此，建議采用 11n AP 進(jìn)行室內(nèi)和室外覆蓋。 為了保證 WLAN 系統(tǒng)接入以及信息的安全，可以 : （ 1） SSID 設(shè)置成隱藏，不廣播 SSID （ 2）采用比 WEP 更安全的 WPA，甚至 WPA2 （ 4） Radius 認(rèn)證，提供權(quán)限認(rèn)證，使用原有數(shù)據(jù)庫。如用戶可以通過設(shè)置 AP 自身對(duì)無線用戶和信息進(jìn) 行認(rèn)證和加密。不限位置不限環(huán)境，輕松接網(wǎng)，為酒店提供企業(yè)級(jí)安全的網(wǎng)絡(luò)接入。 PSE 供電功能 采用 PSE 供電，只要交換要有 PSE 供電功能，基本兼容現(xiàn)有的網(wǎng)絡(luò)，使得您不必做太大的裝修及布線上的改動(dòng)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 9 第三章 無線網(wǎng) 絡(luò) 系統(tǒng)技術(shù)特點(diǎn) 虛擬局域網(wǎng) VLAN 功能 每個(gè) AP 都可以劃分出不同的 VLAN，減少網(wǎng)絡(luò)出問題造成的損失。通過安全網(wǎng)關(guān)來實(shí)現(xiàn)客人即插即用，不用更改 IP 地址來實(shí)現(xiàn)輕松上網(wǎng)， ARP 病毒防火功能，流量控制，不會(huì)出現(xiàn)某個(gè)客人獨(dú)占帶寬，導(dǎo)致其他客人 無法正常訪問網(wǎng)絡(luò)資源等諸多安全防護(hù)及行為管控；部署一套酒店無線網(wǎng)絡(luò)，來實(shí)現(xiàn)當(dāng)前客人需求，無時(shí)無處實(shí)現(xiàn)輕松便捷網(wǎng)上沖浪，來提升我酒店增值服務(wù)，來實(shí)現(xiàn)業(yè)界酒店標(biāo)準(zhǔn)化網(wǎng)絡(luò)，提升知名度及先進(jìn)度。 再者，酒店客房區(qū)域目前沒有免 費(fèi)無線網(wǎng)絡(luò)，無法給客戶提供便捷的上網(wǎng)服務(wù)。有些客戶對(duì)網(wǎng)絡(luò)架構(gòu)不太清楚，常常出現(xiàn)私接路由器及交換機(jī)，這樣一來產(chǎn)生問題的頻率極高，導(dǎo)致酒店網(wǎng)絡(luò)癱瘓，無法定位問題的起因，只有斷網(wǎng)，層層做測試，大大的加大了 IT 管理人員的工作量。不會(huì)象有線網(wǎng)絡(luò)一般很難拆除，一拆除，又是一筆花銷，還不算對(duì)不能進(jìn)行業(yè)務(wù)經(jīng)營的困擾。 ，大大優(yōu)于有線網(wǎng)絡(luò)。 2. 安裝施工時(shí)迅速不受時(shí)間限制，不會(huì)影響所住的房客，不會(huì)影響酒店的正常業(yè)務(wù)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 6 而 無線網(wǎng)絡(luò)方案不僅可以滿足上面所說的四種住戶，而且也會(huì)令酒店經(jīng)營者滿意，因?yàn)榫频陮?shí)際提供了增值服務(wù)。而且所有的用戶還需要拖著一條 “ 尾巴 ” 網(wǎng)線。比如針對(duì)會(huì)議大廳，為保證與 會(huì)的所有人員能上網(wǎng)，必須預(yù)留足夠的冗余端口，但實(shí)際上可能很多線路會(huì)空閑而用不上，這就造成了資源浪費(fèi)。 ，更重要的是，重新布線裝修會(huì)花費(fèi)很多時(shí)間，這段時(shí)間所有要布線的客房無法使用，對(duì)酒店正常業(yè)務(wù)而言是一個(gè)很大的損失。根據(jù) 我 酒店 規(guī)模 ，把酒店分成 四 種情況 ① 、客房，主要對(duì)房客準(zhǔn)備； ② 會(huì)議大廳，主要是一些公司的展示會(huì)、研討會(huì)等； ③ 一些公司租來辦公的商用住房，主要是用于公司 辦公場所； ④ 大堂的候客區(qū)、咖啡吧 、餐飲區(qū)， 其是商務(wù)人士經(jīng)常會(huì)在咖啡吧談工作聊天、上網(wǎng)。因此許多住酒店的房客本身就攜帶有可上網(wǎng)辦公的筆記本電腦。目前信息化技術(shù)的迅速普及和廣泛應(yīng)用，大量各行各業(yè)工作人員開始利用網(wǎng)絡(luò)這 種媒體獲得所需的資料和對(duì)外界的聯(lián)系。我方建議采用增加安全網(wǎng)關(guān)來解決以上問題； 設(shè)備即插即用； ARP防護(hù)； 帶寬合理分配（ QOS）； 攻擊防護(hù)等，具體功能詳見產(chǎn)品描述。 以上 這幾種問題為目前酒店出現(xiàn)頻率高及處理棘手的幾個(gè)問題，由于無法從客戶那里解決問題的根源，只能通過我酒店自身從技術(shù)手段來解決，通過與本酒店網(wǎng)管交流及現(xiàn)場勘測，目前我酒店選用的交換機(jī)為烽火牌交換機(jī)， 此交換機(jī)目前已停 產(chǎn)，也不是社會(huì)主流交換機(jī)， 所以通過技術(shù)手段無法解決，如要解決建議使用華為 、H3C 可網(wǎng)管交換機(jī)來實(shí)現(xiàn)以上問題。這樣一來導(dǎo)致工作量大，二來給客戶帶來不便。 某些客戶組團(tuán)到酒店問題共享資料上網(wǎng)辦公，就會(huì)自帶交換機(jī)，這時(shí)由于操作不慎就會(huì)接錯(cuò)線路，使網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴，導(dǎo)致整個(gè)酒店處于斷網(wǎng)停滯狀態(tài)，無法正常訪問其網(wǎng)絡(luò)資 源。 目前 酒店有線網(wǎng)絡(luò) 交換 需求分析 及整改目標(biāo) 隨著信息化的更新?lián)Q代及終端應(yīng)用的迅速發(fā)展，對(duì)有線網(wǎng)絡(luò)的質(zhì)量要求越來越高，我酒店目前出現(xiàn)的網(wǎng)絡(luò)問題如下： 目前大部門客戶出差人員都帶有筆記本電腦及終端設(shè)備，因大部分客人都不是專業(yè) IT 人員，對(duì)網(wǎng)絡(luò)了解淺 薄，對(duì)自己的終端設(shè)備不會(huì)操作，一但享受不了本酒店的服務(wù)，就對(duì)本酒店產(chǎn)生不滿意甚至抱怨。 可以說，網(wǎng)絡(luò)不僅是酒店 傳播信息的工具，也是留住回頭客保持入住率的 有效手段，而無線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。近兩年來，隨著來自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國內(nèi)的迅猛發(fā)展，為 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 4 酒店經(jīng)營者提供新的信息服務(wù)成為一種趨勢。目前酒店行業(yè)競爭的重點(diǎn)已