【正文】 apeze 是 NAP 解決方案的合作伙伴。 ? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司 OnDemand Protection 代理。 11 ? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級(jí)身份驗(yàn)證方案 ? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法 ? WiFi 聯(lián)盟 WPA2 — 最高級(jí)別的無線安全認(rèn)證 ? 全面的訪客訪問控制 措施，可保障公司網(wǎng)絡(luò)和資源的安全 ．防御不可信和不良客戶端設(shè)備的侵?jǐn)_ Trapeze 智能無線網(wǎng)通過檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當(dāng)或已感染的設(shè)備訪問網(wǎng)絡(luò)。 ．無線局域網(wǎng)的認(rèn)證與加密 通過使用強(qiáng)大的身份驗(yàn)證和加密功能， Trapeze 智能無線網(wǎng)可防止濫用和竊聽，并可將多個(gè)非公開用戶組之間的通信隔離開。 ? 通用硬件 — Trapeze Mobility Point 接入點(diǎn)和 AirDefense 傳感器利用完全相同的硬件（即一個(gè)用于安裝、存儲(chǔ)、維護(hù)和操作的組件），因此減輕了 IT 負(fù)擔(dān)，降低了成本。 ? 24 7 不間斷監(jiān)控 — 時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense 解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。 ? NIAP 公共標(biāo)準(zhǔn)認(rèn)證 — AirDefense 是唯一一家通過了 NIAP 公共標(biāo)準(zhǔn)認(rèn) 證（美國(guó)國(guó)防部要求）的無線 IPS 供應(yīng)商。 ? 集成的配置和管理 — 與獨(dú)立部署的 IPS 相比，極大地優(yōu)化了添加、移動(dòng)和變更之類的任務(wù)，配置工作減少了 50%。此外，當(dāng)用戶漫游時(shí)，在無線交換機(jī)之間共享用戶特定的安全策略將能夠在整個(gè)無線 網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶屬性和組屬性。 Trapeze Network 的現(xiàn)有無線安全性基礎(chǔ)包括與 WPA 和 認(rèn)證結(jié)合的 AES、 TKIP 以及 WEP 加密，而現(xiàn)在的方案通過集中式安全管理顯著增強(qiáng)了無線安全性。用戶位置、安全性以及訪問詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會(huì)話完整性的情況下快速漫游，而無需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與 WiFi 語音電話進(jìn)行交互。群組與移動(dòng)域(Mobility Domain?)中的多個(gè)交換機(jī)共享用戶數(shù)據(jù)庫，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。 ．無線用戶網(wǎng)絡(luò)接入的安全管理 由于無線客戶端是移動(dòng)的，因此， Trapeze Network 使用創(chuàng)新的基于身份的組網(wǎng)來提供網(wǎng)絡(luò)服務(wù)。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶。這種技術(shù)由于“統(tǒng)一尺碼”的訪問控制方法而不夠靈活，因?yàn)樗x予所有無線用戶相同的網(wǎng)絡(luò)權(quán)限。 ．具有安全保障的網(wǎng)絡(luò)平臺(tái) 在傳統(tǒng)的無線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶把所有無線流量拒之于防火墻（從 DMZ 區(qū)接入）之外，用戶不得不繞道進(jìn)入單位網(wǎng)絡(luò)。這樣 TRAPEZE 無線交換機(jī)就對(duì)整個(gè)無線網(wǎng)上的整體無線電波情況有一定了解和記錄，并通過優(yōu)化算法，計(jì)算得出每個(gè) AP 最佳的無線頻率和發(fā)射功率。所謂電波掃描，是指 TRAPEZE AP 從一個(gè)電波頻道跳到另一頻道時(shí)，如 Ch 1 到 Ch 2 到 Ch 3....，由于掃描的速度非?？欤詫?duì)于連線的無線用戶（指連接到 AP 上在同一頻率上的無線終端）傳輸過程是不會(huì)受到影響。而且，這種射頻優(yōu)化過程是動(dòng)態(tài)的，持續(xù)的，對(duì)于酒店行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類無線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。 AP 與 AP 之間的射頻信息通過無線交換機(jī)匯總后，通過 RF 智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有 TRAPEZE AP 的電波特性，而無需逐一設(shè)置，這是傳統(tǒng) AP 方式無法做到的。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。自從有了集中式統(tǒng)一管理的無線架構(gòu)后，現(xiàn)今越來越多的酒店開始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問題導(dǎo)致額外的管理時(shí)間和成本。例如，在酒店里共部署了 300 個(gè)分布在各樓層的無線 AP， 出于安全性的需要 ，每三個(gè)月修改一次 WEP 加密密鑰，如果用傳統(tǒng)方法，只能逐一對(duì)每個(gè) AP 進(jìn)行修改，估計(jì)需時(shí)幾天，而用 TRAPEZE 的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。網(wǎng)管人員只需簡(jiǎn)單地配置無線交換機(jī)，即可實(shí)現(xiàn)開通、管理和維護(hù)所有 AP 設(shè)備以及移動(dòng)終端，包括無線電波頻譜、無線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶。再者，無線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)， AP 之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè) AP 參數(shù)會(huì)引起 AP 之間的無線電波干擾、用戶漫游重認(rèn)證和授權(quán)等問題。傳統(tǒng)無線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的 AP 進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè) AP 進(jìn)行同 樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部 AP 修改一次。 三、 TRAPEZE 方案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述 ．先進(jìn)而成熟的無線局域網(wǎng)交換架構(gòu) ．集中式的無線網(wǎng)絡(luò)管理模式 一家普通的酒店 ，要實(shí)施無逢的無線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP 無線設(shè)備，管理和維護(hù)如此大規(guī)模的無線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。 同時(shí)酒店可基于這個(gè)無線通訊平臺(tái)，建立自己的內(nèi)部無線語音通訊系統(tǒng)，從而大大降低酒店的運(yùn)營(yíng)成本。用戶可以在任何時(shí)間、任何地點(diǎn)接入網(wǎng)絡(luò)，滿足他們對(duì)高性能、高靈活性以及可移動(dòng)性的需要。 6 同時(shí)，賓館還可實(shí)現(xiàn)無線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無縫連接，客人無論是在客房、會(huì)議室、餐廳還是花園都可以隨時(shí)接入互聯(lián)網(wǎng)。本系統(tǒng)優(yōu)為突出的特點(diǎn)是：管理方便，易于維護(hù)。具體工作原理如下： 5 建成后的 酒店 無線網(wǎng)絡(luò)將獲得與有線網(wǎng)絡(luò)一致的認(rèn)證方式 ，同時(shí)兼顧了無線網(wǎng)絡(luò)的連接過程的安全，為此而進(jìn)行的開發(fā)合作與調(diào)整是基于國(guó)際標(biāo)準(zhǔn)認(rèn)證協(xié)議進(jìn)行的，可保證開發(fā)投入的風(fēng) 險(xiǎn)降低，開發(fā)時(shí)間大大縮短。具體實(shí)現(xiàn)方式是采用無線接入點(diǎn)已經(jīng)良好支持的 EAPPEAP 作為認(rèn)證加密協(xié)議，保證用戶認(rèn)證傳輸過程中的安全和身份的核查。 本次籌建酒店無線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶完全透明，不增加用戶的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無線用戶入網(wǎng)即認(rèn)證的目的，便于控制無線用戶的安全訪問和與有線網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。命令 AP 接受或拒絕用戶的無線連接請(qǐng)求。 5． 無線 AP 在收到加密后的用戶帳號(hào)、密碼后，會(huì)將其發(fā)送給認(rèn)證系統(tǒng)進(jìn)行確認(rèn)。 3． 用戶端的操作系統(tǒng)在收到 AP 的信號(hào)后，會(huì)要求用戶輸入系統(tǒng)的帳號(hào)和密碼。具體到無線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是： 1． 當(dāng)無線用戶想要利用 酒店 內(nèi)的無線網(wǎng)絡(luò)時(shí)，首先連接到附近的 酒店 無線網(wǎng)的接入 點(diǎn)（ AP）上。通過此系統(tǒng)， 用戶 登陸訪問 酒店外 網(wǎng)絡(luò)時(shí)，會(huì)由網(wǎng)關(guān)進(jìn)行認(rèn)證，同時(shí)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。 XX 酒店需求 1. 酒店服務(wù)員可以在餐廳使用 PDA 為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù) ； 2. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳、泳池）和會(huì)議室使用筆記本上網(wǎng) ； 3. 酒店客戶訪問無線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無縫漫游； 4. 酒店對(duì)無線 AP 設(shè)備集中安全管理和 RF 監(jiān)控； 5. 無線網(wǎng)絡(luò)支持多個(gè) SSID； 6. 不需要在每個(gè)客戶終端管理大量的 WEP key ； 7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證； 8. 支持以太網(wǎng)供電（ PoE）； 9. 計(jì)費(fèi)的實(shí)現(xiàn) . 二、 XX酒店無線網(wǎng)絡(luò)設(shè)計(jì)綜述 根據(jù) XX 度假酒店的相關(guān)技術(shù)要求，在充分分 析了市場(chǎng)需求和技術(shù)發(fā)展趨勢(shì)之后，結(jié)合數(shù)據(jù)通信發(fā)展的實(shí)際情況現(xiàn)提出以下無線網(wǎng)絡(luò)接入系統(tǒng)建設(shè)規(guī)劃書。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無線手機(jī)也能實(shí)現(xiàn)酒店語音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。 無線局域網(wǎng)語音應(yīng)用 目前大部分酒店的服務(wù)人員都是通過 對(duì)講 機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無法承受的。入住酒店的客人可以通過有線無線多種方式上網(wǎng)靈活選擇。當(dāng)客人需要上網(wǎng)服務(wù)時(shí)，可以利用自己的無線局域網(wǎng)卡或者到前臺(tái)或咖啡廳的服務(wù)員處租用時(shí)租或者是日租的無線網(wǎng)卡，這樣客人就可以作為一個(gè)本地網(wǎng)絡(luò)的用戶自由地使用高速上網(wǎng)服務(wù)了。 酒店大堂的 Inter 接入服務(wù) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳 或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。這樣的無線高速訪問能力，必將使安裝了無線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人 2 的首選以及商務(wù)會(huì)議和展覽的寵兒。譬如，在登記入住后，商務(wù)客人只需簡(jiǎn)單地利用自己筆記本上的無線局域網(wǎng)卡或者從酒店租用一個(gè)無線局域網(wǎng)卡安裝在其筆記本上，在幾分鐘之內(nèi)就可以實(shí)現(xiàn)以比電話連接速度快100 倍的速率訪問 Inter。無線網(wǎng)絡(luò)的運(yùn)用就不一樣了，通過無線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準(zhǔn)的同時(shí)為自己找到一個(gè)新的業(yè)務(wù)增長(zhǎng)模式和利潤(rùn)創(chuàng)造點(diǎn)，并且在其基礎(chǔ)上逐漸擴(kuò)充出其他的業(yè)務(wù)增長(zhǎng)和服務(wù)新領(lǐng)域。但是運(yùn)營(yíng)商投資的模式，也讓酒店自己的分成利益減少了許多。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速Inter 訪問能力，通過無線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來了 相應(yīng)的利益。在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天，作為四、五星級(jí)酒店如何為客戶提供新的服務(wù)成為酒店經(jīng)營(yíng)者頭疼的問題。 1 酒店無線網(wǎng)絡(luò)系統(tǒng)解決方案 一、無線網(wǎng)絡(luò)建設(shè)需求 對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來說。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來提高自己的服務(wù)意識(shí)和服務(wù)水平。近兩年來，隨著來自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無線網(wǎng)絡(luò)的高速發(fā)展，以及 Inter 在國(guó)內(nèi)的迅猛發(fā)展，為酒店經(jīng)營(yíng)者提供新的信息服務(wù)成為一種趨勢(shì)。 可以說，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。 酒店對(duì)于無線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營(yíng)模式，有的酒店保留著運(yùn)營(yíng)商投資的模式，并參與運(yùn)營(yíng)商的分成，如同原有的語音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。在語音服務(wù)和上網(wǎng)出口在國(guó)內(nèi)壟斷的 局面下，酒店也難有機(jī)會(huì)替自己增加收入。 無線網(wǎng)開拓新型服務(wù) 無線網(wǎng)絡(luò)的引入，使酒店開拓各種新的服務(wù)成為可能。無線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內(nèi)移動(dòng)辦公，無論是在飯店客房、會(huì)議室、餐廳，花園還是游泳池邊。 作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無限局域網(wǎng)卡的用戶提供無線上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒有無線局域網(wǎng)卡的客人提供無線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。 如果在酒店大堂內(nèi)安裝一到兩個(gè)無線訪問點(diǎn)，該訪問點(diǎn)可覆蓋需要提供無線上網(wǎng)服務(wù)的區(qū)域。 客房 Inter 上網(wǎng)服務(wù) 在酒店客房?jī)?nèi)安裝有有線網(wǎng)絡(luò)接口，并通過 AP 覆蓋整個(gè)大樓的每個(gè)房間。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒有無線網(wǎng)卡情況下可以通過有線端口上網(wǎng)，另外客人可以使用自己的無線網(wǎng)卡或者酒店提供的無線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。如果架設(shè)了無線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用 WiFi 手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的 WiFi 手機(jī)通話完全不產(chǎn)生費(fèi)用。 3 應(yīng)用性 IP 電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過電話發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。下面我們就貴酒店無線網(wǎng)絡(luò)系統(tǒng)提出如下建議： 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng) 酒店行業(yè) 目前 通常 采用的是 WEB 網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。 在部署無線網(wǎng)絡(luò)之后，根據(jù) 酒店 要求， 可以繼續(xù) 采用 酒店 原有的認(rèn)證系統(tǒng)，同時(shí)對(duì) 酒店內(nèi) 的有線網(wǎng)和無線網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。 2． 無線接入點(diǎn)（ AP）發(fā)現(xiàn)有用戶要求進(jìn)行無線連接時(shí)，會(huì)要求用戶進(jìn)行帳 4 號(hào)認(rèn)證。 4． 用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無線 AP。 6． 認(rèn)證系統(tǒng)在確認(rèn) AP 發(fā)來的帳號(hào)、密碼后，會(huì)發(fā)送指令給 AP。 7． 如果認(rèn)證系統(tǒng)命令 AP 接受用戶連