【正文】 式庫(kù)，實(shí)時(shí)檢測(cè)異常的無線數(shù)據(jù)包，當(dāng) ARUBA 無線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。今天絕大部分的無線局域網(wǎng)都沒有偵測(cè)無線入侵的功能，所以當(dāng)受到像無線 DOS 攻擊時(shí)，就會(huì)誤以為是無線 ARUBA Networks 16 of 44 電波的信號(hào)受干擾或 AP 出現(xiàn)不穩(wěn)定情況。通過 ARUBA 的網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理 人員可以及時(shí)發(fā)現(xiàn)是否有非法的 AP 接入，發(fā)現(xiàn)后可以開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 聯(lián)接到無線網(wǎng)中。由于 ARUBA 的 AP 是不儲(chǔ)存任何網(wǎng)絡(luò)配置（ IP 地址除外）和安全設(shè)置，因此 ARUBA 管理的 AP 是不能單 獨(dú)工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會(huì)拿到無線網(wǎng)的網(wǎng)絡(luò)和安全配置參數(shù) 和信息 。 ARUBA 無線系統(tǒng)的防火墻功能則是與用戶認(rèn)證捆綁在一起，當(dāng)無線用戶成功通過認(rèn)證后，他會(huì)獲得一個(gè)預(yù)設(shè)的用戶狀態(tài)防火墻，不同的無線用戶有不同的防火墻策略，例如 領(lǐng)導(dǎo) 和工作人員可以使用更多的服務(wù)，而 訪客 只可以瀏覽網(wǎng)頁(yè)、收發(fā) Email等，這樣可以極大方便 酒店 用戶的安全管理。 ? 無線訪問控制 （可選 license 模塊） 用戶狀態(tài)防火墻是 ARUBA 無線交換機(jī) 的獨(dú)特功能，它本身就是針對(duì)無線接入的特性而設(shè)計(jì)。 ? 多種用戶認(rèn)證方式 組合 ARUBA Networks 15 of 44 在 ARUBA 無線系統(tǒng)中，一個(gè)無線用戶進(jìn)入無線網(wǎng)以后，只會(huì)拿到一個(gè)最基本的入網(wǎng)權(quán)限，這個(gè)權(quán)限不容許用戶訪問任何網(wǎng)段，只讓用戶通過 DHCP 獲取IP 地址、傳送 DNS 協(xié)議數(shù)據(jù)包，通過認(rèn)證以后才可以接入無線網(wǎng)。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統(tǒng)如何為提高生產(chǎn)效率進(jìn)一步發(fā)揮作用的一個(gè)重要關(guān)注點(diǎn)。酒店 的每個(gè)員工 只要攜帶有配置好的遠(yuǎn)程 AP， 都可以在任何地點(diǎn)，任何時(shí)候，方便安全地連接到 酒店 總部的 數(shù)據(jù)或話音 通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統(tǒng)，及時(shí)地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。 整個(gè)一體化網(wǎng)絡(luò)的 酒店 員工 可以利用 Inter 網(wǎng)對(duì) 酒店 內(nèi)部網(wǎng)進(jìn)行遠(yuǎn)程訪問， 并能使用 VOWIFI 的話音應(yīng)用。我們針對(duì) 酒店 面臨的遠(yuǎn)程通信困難，提出遠(yuǎn)程和移動(dòng)辦公新天地的策略，將先進(jìn)的WLAN 技術(shù)和產(chǎn)品，有機(jī)地融入各個(gè)機(jī)構(gòu)和 酒店 的遠(yuǎn)程通信解決方案中，實(shí)實(shí)在在地幫助 酒店 突破遠(yuǎn)程業(yè)務(wù)通信的瓶頸。 ARUBA Networks 14 of 44 Aruba 新一代的遠(yuǎn)程和移動(dòng)有線 加無線 辦公通信系統(tǒng)，由于 采用 VPN 技術(shù)、話音 /數(shù)據(jù) QOS 保證 技術(shù)，以及安全保障技術(shù)的支持，使得在遠(yuǎn)程和分散環(huán)境下的 酒店 通信系統(tǒng)發(fā)生了本質(zhì)的變化。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接起來，所以 酒店獲得了更大的效益和產(chǎn)出。利用廉價(jià)方便的連接線路、盡可能多地將分布在遠(yuǎn)程機(jī)構(gòu)、居家旅行中的 酒店 員工以安全可靠的方式連接在 酒店 私有的業(yè)務(wù)通信系統(tǒng)上，因此變得非常有意義。這種技術(shù)可以確保無線語音業(yè)務(wù)可以無縫的在 AP 間漫游，而不會(huì)發(fā)生掉線，是語音業(yè)務(wù)的質(zhì)量保證。跨網(wǎng)段時(shí)需要二次認(rèn)證，導(dǎo)致丟包或者很大延遲。它不需要對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行任何改變就可以實(shí)現(xiàn)這一切。綜合上述兩種方式的作用那個(gè)共同作用，使 Wi－ Fi手機(jī)得以最大限度的節(jié)電， ARUBA Networks 13 of 44 從而延長(zhǎng) Wi－ Fi手機(jī)的使用時(shí)間。首先是在通話時(shí)，ARUBA能讓 Wi－ Fi手機(jī)在保證通話質(zhì)量的情況下只作最小的必要的數(shù)據(jù)傳輸，并能讓 Wi－ Fi手機(jī)工作在一個(gè)速率較高的環(huán)境下，提高數(shù) 據(jù)傳輸速度從而減少數(shù)據(jù)傳輸所占用的時(shí)間，這時(shí) ARUBA 又會(huì)在用戶不會(huì)感知語音有延時(shí)的先決條件下加大每個(gè)數(shù)據(jù)包的傳輸間隔，在這些時(shí)間間隔里讓 Wi－ Fi手機(jī)處于一種節(jié)電模式，從而在通話時(shí)做到節(jié)電。 同時(shí) Aruba 識(shí)別語音應(yīng) 用，預(yù)定義支持幾種主要的語音協(xié)議，包括： SpectraLink SVP、 Vocera 、 Cisco SCCP、 Session Initiation Protocol 等，還能和現(xiàn)有市場(chǎng)上的 WIFI 終端、 IP PBX 設(shè)備做到很好的兼容性 。 ARUBA 無線交換機(jī)內(nèi)的用戶防火墻可把 SIP/RTP 等 VoIP 協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語音同時(shí)傳送時(shí)，語音的質(zhì)量不受影響。 尤其語音的漫游 ,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無線局域網(wǎng)實(shí)現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的 安裝一些AP，而必須是有規(guī)范的組建無線局域網(wǎng)。 ARUBA 的無線交換技術(shù)已經(jīng)證明很多業(yè)界 VoIP 系統(tǒng)在ARUBA 系統(tǒng)上成功的運(yùn)行，且在最近的 Network World VoWLAN 測(cè)試結(jié)果被評(píng)選為市場(chǎng)上最卓越的產(chǎn)品。簡(jiǎn)單地說，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不 管是國(guó)內(nèi)或國(guó)外。 ? VoIP 與 WIFI Phone 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變?yōu)?酒店 內(nèi)的 員工 之間、 領(lǐng)導(dǎo) 之間話音聯(lián)絡(luò)的主流。例如無線語音的應(yīng)用， SIP 和 RTP 協(xié) ARUBA Networks 11 of 44 議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如 、 ftp 則可設(shè)定在低的隊(duì)列。 ARUBA無線系統(tǒng)可在每個(gè)用戶的權(quán)限限制內(nèi)用戶無線連接的最高帶寬。 由于 XX 酒店 酒店 原有的天饋無線覆蓋系統(tǒng)信號(hào)強(qiáng)度不勝理想，傳輸帶寬只有 1M 左右會(huì)對(duì)語音和數(shù)據(jù)流帶來很大的局限性，更本不能解決語音漫 游的問題所以 Aruba 認(rèn)為應(yīng)從以下幾點(diǎn)考慮無線網(wǎng)絡(luò) 的多業(yè)務(wù)應(yīng)用發(fā)展 。 對(duì)于 未來整個(gè) XX 酒店 酒店 無線局域網(wǎng)覆蓋的需 求，本方案建議采用ARUBA 的 WLAN 產(chǎn)品 （室內(nèi) AP＋ 遠(yuǎn)程 AP） ，采用 集中式、可管理架構(gòu)的無線局域網(wǎng)解決方案來實(shí)現(xiàn) 未來 酒店 的 無線覆蓋要求 。 第三代無線局域網(wǎng)技術(shù)采用無線交換網(wǎng)絡(luò)架構(gòu)（以 ARUBA 為代表），實(shí)現(xiàn)了基于無線網(wǎng)絡(luò)交換機(jī)，以 AP 為單元交換的無線網(wǎng)絡(luò)系統(tǒng)， ARUBA 是采用獨(dú)立的無線網(wǎng)絡(luò)交換機(jī)實(shí)現(xiàn)的。 由于這一代技術(shù)的 AP 儲(chǔ)存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radius client 的安全密鑰等，而 AP 又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。 第一代無線局域網(wǎng)技術(shù)采用單純的 AP 實(shí)現(xiàn)無線接入外，基本上沒有其它功能。 基于 酒店網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，無線產(chǎn)品均具備可適應(yīng)未來發(fā)展 酒店 無線寬帶應(yīng)用（如無線語音應(yīng)用、無線視頻會(huì)議應(yīng)用、無線多媒體通信應(yīng)用等）的需要，并提供低成本的無縫升級(jí)和前后兼容。 ? 無線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 PC 機(jī) , Macintoshes, 袖珍 PCs, 掌上電腦 PDA 等 多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。當(dāng) 用戶試圖連接到網(wǎng)絡(luò)時(shí)，無線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。 ? 從性能管理的角度來說，網(wǎng)管能 充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號(hào)強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能－吞吐量、各 AP 的流量等。 對(duì)無線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。 因此 盡可能 通過網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題 。 第 四 ， 無線網(wǎng)絡(luò)的實(shí)時(shí)管理 ? 統(tǒng)一方便容易管理管理。因此，建設(shè)無線網(wǎng)絡(luò)一定要注重?zé)o線側(cè)安全 ARUBA Networks 8 of 44 的建設(shè)與保護(hù) ，其中包括： 1. 來自 無線 網(wǎng)絡(luò)用戶的進(jìn)攻； 2. 未認(rèn)證的用戶獲得存取權(quán)； 3. 來自外部的竊聽 ， 。 應(yīng)能 適合小型遠(yuǎn)程辦公室、家庭辦公室、遠(yuǎn)程辦公和移動(dòng)辦公者，通過在用戶可以找到互聯(lián)網(wǎng)連接的以太網(wǎng)端口的任何地方，啟用天衣無縫的 酒店 無線數(shù)據(jù)和語 音，它可以將移動(dòng)邊緣擴(kuò)展到所有遠(yuǎn)程位置。我們可以看到，在為移動(dòng)辦公提供數(shù)據(jù)通信的同時(shí)，更提供實(shí)時(shí)的有可靠保證的話音通信和多媒體協(xié)同服務(wù)，正是移動(dòng) 無線 辦公技術(shù)發(fā)展的新方向。 話務(wù)費(fèi)用的大量攀升讓 酒店 管理者頭疼 不已 ， 如何在不增加大量費(fèi)用的前提下，有效及時(shí)的聯(lián)系到出差人員也成了棘手的問題。 ? 大規(guī)模部署 無線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量 。 允許用戶在 酒店 覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退出。 . XX 酒店 酒店 無線局域網(wǎng) 的 整體設(shè)計(jì) 定位 ARUBA 認(rèn)為 XX 酒店 酒店 無線 網(wǎng)絡(luò) 建設(shè)應(yīng)當(dāng) “ 面向未來，統(tǒng)一規(guī)劃，分步 ARUBA Networks 7 of 44 實(shí)施 ” ， XX 酒店 酒店 當(dāng)前正處于大規(guī)模的基本建設(shè)中，無線 網(wǎng)絡(luò) 作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是 未來 基本建設(shè)的重要組成之一。完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 無線 網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫(kù)和客戶機(jī) /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN網(wǎng)絡(luò)系統(tǒng)無縫地集成。 開放性 。應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。 無線 網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。 安全性 。 可 管理性 。 無線 網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。 無線 網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。無線覆蓋的區(qū)域 從 B1 層至 23 層進(jìn)行全部覆蓋 ， 主要以客房區(qū)為主，主要目的為了提供酒店旅客無線上網(wǎng)的需求， 本次改造將會(huì)部署 151 個(gè) AP 93， 2 臺(tái) ARUBA 3000 系列 移動(dòng)控制器。 . 設(shè)備需求 本次 XX 酒店 酒店 要求使用 Aruba 無線產(chǎn)品全覆蓋的方案。在此，無線網(wǎng)絡(luò)為有線辦公環(huán)境網(wǎng)的良好擴(kuò)展 ，既節(jié)約了成本，而且加快了辦公環(huán)境網(wǎng)信息化建設(shè)的步伐。 ARUBA Networks 4 of 44 ARUBA“移動(dòng)邊緣 ”的解決方案可以提供以下幾種優(yōu)勢(shì) ： ? 為酒店用戶提供 迅速、簡(jiǎn)便以及經(jīng)濟(jì)的提供移動(dòng)數(shù)據(jù) 接入服務(wù)，未來拓展語音 多媒體 服務(wù) ? 為移動(dòng)型 酒店 提供安全的解決方 法，使有線網(wǎng)絡(luò)同無線網(wǎng)絡(luò)同樣的安全 ? 與現(xiàn)存 有線 基礎(chǔ)設(shè)備可以完全整合對(duì)接，保證了網(wǎng)絡(luò)的安全與穩(wěn)定 ? 通過 統(tǒng)一網(wǎng)管， 降低資本和運(yùn)營(yíng)成本，大幅提高的網(wǎng)絡(luò)的經(jīng)濟(jì)性 ? 為用戶和服務(wù)未來的增長(zhǎng)提供堅(jiān)實(shí)而靈活的基礎(chǔ) ARUBA Networks 5 of 44 第 2章 . 需求分析 . 建設(shè)目標(biāo) XX 酒店 酒店 要求以現(xiàn)代技術(shù)標(biāo)準(zhǔn)集成大樓內(nèi)部的無線網(wǎng)絡(luò)系統(tǒng)。 ARUBA 的“移動(dòng)邊緣”拓展了 酒店 的網(wǎng)絡(luò)范圍 ——跨越了局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng) ——使用戶無論身在何處都可以安全訪問 酒店 信息和 未來的語音服務(wù) ，而 酒店也 可以 在無線局域網(wǎng)基礎(chǔ)之上 開發(fā)新的應(yīng)用。