【正文】 組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷 移到辦公樓內(nèi)提供良好的可擴(kuò)展性。復(fù)雜了配置及管理。 有些廠家試圖用多個(gè)無(wú)線交換機(jī)，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問(wèn)題。結(jié)果是：更少無(wú)線交換機(jī)可管理更多 AP。避外網(wǎng)絡(luò)瓶頸限制。 Smartpass 可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問(wèn)時(shí)間等。 . SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過(guò)一些簡(jiǎn)單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT 人員也可以作為員工管理員。認(rèn)證用戶 采用與有線網(wǎng)絡(luò)一致的用戶名和密碼，無(wú)線接入點(diǎn)作為 EAPPEAP 的認(rèn)證體， 寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺(tái) Radius。 因此，在酒店的無(wú)線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中， Trapeze 網(wǎng)絡(luò)提供的無(wú)線接入點(diǎn)產(chǎn)品將與目前酒店的 寬帶計(jì)費(fèi) 認(rèn)證 管理網(wǎng)關(guān) 的供應(yīng)商進(jìn)行聯(lián)合開(kāi)發(fā)以滿足客戶的需求。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連接，則 AP 打開(kāi)無(wú)線信道，允許用戶接入，同時(shí)認(rèn)證系統(tǒng)開(kāi)始對(duì)用 戶進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。 6． 認(rèn)證系統(tǒng)在確認(rèn) AP 發(fā)來(lái)的帳號(hào)、密碼后，會(huì)發(fā)送指令給 AP。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無(wú)線 AP。 2． 無(wú)線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶進(jìn)行帳號(hào)認(rèn)證。 在部署無(wú)線網(wǎng)絡(luò)之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認(rèn)證系統(tǒng)，同時(shí)對(duì)酒店內(nèi)的有線網(wǎng)和無(wú)線網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。 . 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 酒店行業(yè)目前通常采用的是 WEB 網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。 . 無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 采用 Trapeze MP372/422 企業(yè)級(jí) AP 組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為 MP372/422 AP 在做 Data AP 的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行 ActiveScan；另一種方式可以將 MP372/422 設(shè)為監(jiān)聽(tīng)模式，（稱之 為SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。 Trapeze Mobility System 的 RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信 道分配，以使覆蓋范圍和容量最大化。 采用 Trapeze Mobility System 解決方案，支持 RF AutoTune 技術(shù)。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個(gè) AP失效的時(shí)候，附近的 AP可以感 知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效 AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 . 故障管理 AP的雙備份： TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無(wú)線交換機(jī)失效，注冊(cè)到該控制器上的 AP會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái) TRAPEZE無(wú)線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。還可告知管理人員哪些用戶已連接、他們位于何處、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。 而采用 Trapeze Mobility System架構(gòu)下的無(wú)線網(wǎng)絡(luò)， AP是一種被稱作“ THIN AP”的結(jié)構(gòu)，由于 AP本身沒(méi)有任何需要配置的參數(shù)，同時(shí) AP與中心無(wú)線交換機(jī)之間采用 CAPWAP協(xié)議進(jìn)行通信， AP的固件、配置信息均由中心的無(wú)線交換機(jī) MX200提供，并且 AP與 Trapeze無(wú)線交換之間采用“心跳”機(jī)制定時(shí)保持通訊，為了解決傳統(tǒng)“ FAT AP”能夠集中管理、配置、升級(jí) AP； AP與 Trapeze無(wú)線交換機(jī)之間采用“心跳”機(jī)制，定時(shí)保持通訊，中心網(wǎng)管系統(tǒng)能夠非常及時(shí)的了解 AP的工作狀態(tài)，并將工作狀態(tài)直接反映給 Trapeze RingMaster網(wǎng)管系統(tǒng)， RingMaster工作狀態(tài)，并 記入日志，以被日后查驗(yàn)。 . 網(wǎng)絡(luò)管理措施 . AP 的集中管理與自動(dòng)配置 在傳統(tǒng)無(wú)線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)AP的管理、監(jiān)控以及 AP自身固件的升級(jí)。 而在本方案中，我們采用 Trapeze Mobility System 方案，該方案也 以 無(wú)線交換機(jī)為核心，對(duì)所有 AP 上接入的用戶 采用統(tǒng)一會(huì)話管理 ，所有已認(rèn)證終端均在中心無(wú)線交換機(jī)中保存相應(yīng)會(huì)話， AP 僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪 個(gè) AP 下，用戶信息和授權(quán)都在無(wú)線交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。 例如在一個(gè)用戶較多的會(huì)議室，正常情況下大約有 15 人左右，采用一個(gè) AP即可滿足需求，但當(dāng)用戶數(shù)突然增加后 ，導(dǎo)致該 AP 無(wú)法連接數(shù)過(guò)多，而此時(shí)，位于會(huì)議室外的 AP 由于相對(duì)與會(huì)議室來(lái)說(shuō)，信號(hào)雖然比較弱，但仍然是可以滿足一定的網(wǎng)絡(luò)用量，此時(shí)無(wú)線交換機(jī)則強(qiáng)制后來(lái)的一部分用戶連接信號(hào)較弱的AP，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。 . 接入用戶的帶寬保證 傳統(tǒng)上，由于受到客戶端無(wú)線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶總是會(huì)連上信號(hào)最強(qiáng)的 AP，而并沒(méi)有考慮到該 AP 是否能夠提供最佳的服務(wù)。 所以針對(duì)酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 SSID可以覆蓋全網(wǎng)，也可以只局限于假酒店網(wǎng)內(nèi)的某些范圍。未來(lái)的發(fā)展趨勢(shì)是新增設(shè) 一個(gè) SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID上。 用戶可根據(jù)實(shí)際的情況和 。 SSID的最主要用途是可讓無(wú) 線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。其實(shí)在一個(gè) AP范圍內(nèi)，不管用戶連接到那一個(gè) SSID它們實(shí)際上都是在同一個(gè) ，因?yàn)闊o(wú)線電波的傳輸是共享。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用?；谟脩舻膭?dòng)態(tài)業(yè)務(wù)策略能夠?qū)崿F(xiàn)全網(wǎng)范圍的漫游，而不用考慮所在地點(diǎn)的 AP是否支持這些策略，從而讓無(wú)線網(wǎng)業(yè)務(wù)系統(tǒng)功能更多、更為靈活。 . 提供 靈活的多業(yè)務(wù)支持（ MultiSSID） 早先，由于技術(shù)及成本的制約， AP只能提供單一 SSID，因此要想在使得無(wú)線網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持QoS，不同權(quán)限用戶的隔離；隨后出來(lái)的第二代產(chǎn)品諸如 Cisco Airo系列 AP，支持廣播最多 16個(gè) SSID，并可以對(duì)每一個(gè) SSID分配不同的認(rèn)證、加密、 QoS和 VLAN策略，用戶一旦連接上一 SSID后，可以被賦予該 SSID所提供的屬性，但是由于用戶的屬性受到所連 SSID的制約，第二代的這種基于 SSID的業(yè)務(wù)策略屬于靜態(tài)的 策略 ,因此無(wú)法實(shí)現(xiàn)基于用戶的策略控制?？刂浦行暮徒K端之間的來(lái)往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽(tīng)進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。 . 數(shù)據(jù)傳輸加密 TRAPEZE架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問(wèn)的時(shí)候， TRAPEZE可以提供包括開(kāi)放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括： WEB頁(yè)面認(rèn)證， 認(rèn)證，基于 SSID的認(rèn)證等。 無(wú)線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。 對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài) WEP與基于 MAC地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。下面通過(guò)圖示的簡(jiǎn)要說(shuō)明設(shè)備固定方法。 ? 無(wú)線接入點(diǎn)安裝說(shuō)明 美國(guó) Trapeze Network 公司提供的無(wú)線接入點(diǎn)設(shè)備 MP372/422 配套完整的安裝附件，適合多種條件安裝需要。 為了解決這上述問(wèn)題，我們?cè)诒敬螣o(wú)線網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用 Trapeze MP372/422型 AP。但是，十分具有諷刺意義的 是，在大多數(shù)情況下，無(wú)線接入點(diǎn)仍然需要電源，這就削弱了無(wú)線局域網(wǎng)的優(yōu)勢(shì)。 采用“ THIN AP”組網(wǎng)的優(yōu)勢(shì)在于： 1. AP 與無(wú)線交 換機(jī)之間建立跨越路由的 TUNNEL，從而將無(wú)線業(yè)務(wù)與有線網(wǎng)絡(luò)策略區(qū)分開(kāi) 2. “ THIN AP”運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由無(wú)線交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“ FAT AP”方案無(wú)法動(dòng)態(tài)升級(jí) AP 固件和配置的問(wèn)題 由于采用 THIN AP 的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開(kāi)了的 AP 也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線局域網(wǎng)。 MP372/422 型 AP 本身不帶任何軟件及配置，當(dāng) AP 在加電后， AP 通過(guò)廣播、 DHCP 或 DNS 方式來(lái)獲得位于網(wǎng)絡(luò)骨干上的無(wú)線交換機(jī) MX200 的 IP 地址信息， AP 在得到無(wú)線交換機(jī)地址之后，便采用 CAPWAP 協(xié)議與無(wú)線交換機(jī)MX200 取得通信，隨后由無(wú)線交換機(jī) MX200 將 AP 運(yùn)行所需的固件以及 AP 的相關(guān)配置發(fā)送給 AP， AP 收到這些信息后，隨即 進(jìn)行系統(tǒng)啟動(dòng)并根據(jù)無(wú)線交換機(jī)提供的配置進(jìn)行自身參數(shù)的配置。由于有線網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無(wú)線網(wǎng)絡(luò)必須承載于有線網(wǎng)絡(luò)之上，因此，造成所接 AP 也分別劃到各個(gè)子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無(wú)線網(wǎng)絡(luò)被有線網(wǎng)絡(luò)分割成了獨(dú)立的無(wú)線“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在實(shí)際應(yīng)用中會(huì)存在以下問(wèn)題： 1. 不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級(jí)的管理策略 2. 不便于無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的劃分 3. 不能實(shí)現(xiàn)無(wú)線網(wǎng)用戶的漫游 4. 對(duì)無(wú)線接入點(diǎn)無(wú)法做到集中管理、統(tǒng)一配置和固件升級(jí) 為了解決傳統(tǒng)有線與無(wú)線混合組網(wǎng)存在的上述問(wèn)題，采用一種被稱作“ THIN AP”代替?zhèn)鹘y(tǒng) AP 的方法來(lái)解決這一問(wèn)題。這樣可以十分 方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。 實(shí)現(xiàn)后的酒店無(wú)線局域網(wǎng)系統(tǒng)，在酒店內(nèi)的任何一處，即便是在沒(méi)有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻酒店中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。無(wú)線交換機(jī)和 AP的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 . 設(shè)備選型和配置 由于此次無(wú)線網(wǎng)絡(luò) 通信系統(tǒng)需要部署酒店，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安 裝前靜態(tài)配置， AP 的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送； . 硬件 系統(tǒng)架構(gòu)設(shè)計(jì) . 拓?fù)浣Y(jié)構(gòu) 如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中， TRAPEZE的無(wú)線交換機(jī) MX200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk進(jìn)行連接；而樓層中的 AP通過(guò)隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。 2. 酒店服務(wù)員可以在餐廳使用 PDA 為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù) ； 3. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳）和會(huì)議室使用筆記本上網(wǎng) ； 4. 酒店客戶訪問(wèn)無(wú)線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游； 5. 酒店對(duì)無(wú)線 AP 設(shè)備集中安全管理； 6. 無(wú)線網(wǎng)絡(luò)支持多個(gè) SSID； 7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證； 四、 無(wú)線網(wǎng)絡(luò)整體設(shè)計(jì)方案 . 設(shè)計(jì)原則 無(wú)線網(wǎng)絡(luò)構(gòu)建采用美國(guó) Trapeze公司的先進(jìn)的 Wireless Switch＋ AP構(gòu)架無(wú)線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的 AP只有通過(guò)控制中心才能訪問(wèn)到網(wǎng)絡(luò)資源，集中控制器是一個(gè)智能控制系統(tǒng)，通過(guò)購(gòu)買增強(qiáng)功能許可協(xié)議即可擴(kuò)展很多安全特性，諸如，防病毒防止和防火墻等功能。 應(yīng)用性 IP 電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過(guò)電話發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。如果架設(shè) 了無(wú)線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。 . 客房 Inter 上網(wǎng)服務(wù) 在酒店客房?jī)?nèi)安裝有有線網(wǎng)絡(luò)接口，并通過(guò) AP 覆蓋整個(gè)大樓的每個(gè)房間。 如果在酒店大堂內(nèi)安裝一到兩個(gè)無(wú)線訪問(wèn)點(diǎn)，該訪問(wèn)點(diǎn)可覆蓋需要提供無(wú)線上網(wǎng)服務(wù)的區(qū)域。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無(wú)限局域網(wǎng)卡的用戶提供無(wú)