【正文】 線網(wǎng)絡(luò) 經(jīng)驗，結(jié)合 XX 酒店 酒店 實際情況，進行網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計，并為 XX 酒店 酒店 提供最佳的技術(shù)和工程支持。并特別承諾提供最好的全方位支持以確保該項目的最終商業(yè)成功。 ARUBA公司是全球業(yè)界 首先實現(xiàn)了無線交換并創(chuàng)造性地提出了“移動邊緣 ”的概念 ，并是全球第一個專注 WLAN 產(chǎn)品的研發(fā)與設(shè)計的跨國酒店 。 ARUBA 非常重視中國市場，已在北京、上海、廣州、成都分別開設(shè)了辦事機構(gòu)，并在北京設(shè)立了 7*24 小時的技術(shù)支援中心，全力拓展中國市場。 同時公司也與 阿爾卡特、ATamp。 ARUBA Networks 3 of 44 ARUBA 先進 的 新一代 WLAN 解決 方案自 2020 年推出后，就成為下一代WLAN 網(wǎng)絡(luò)演進的先驅(qū)者所推崇的解決方案，至今已經(jīng)獲得 Google、 Microsoft、SAP、 Yahoo、 BEA、 Yale 等 3000 多 家 的商業(yè)應(yīng)用， 這些客戶遍布全球各地，其中包括了目前世界上最大的酒店和大學(xué) WLAN 網(wǎng)絡(luò)（ Microsoft 和 OHIO University）。 代表了對無線網(wǎng)絡(luò)的 發(fā)展的未來趨勢 ，而不僅僅是建立無線局域網(wǎng)。 采用 ARUBA“移動邊緣” 解決方案 后，可以無縫覆蓋現(xiàn)存的 酒店 網(wǎng)絡(luò)， 未來可 將 酒店中心、地區(qū)和分支機構(gòu)的網(wǎng)絡(luò)以及在家中、酒店 的遠程 酒店 用戶聯(lián)系 起來 。為辦公環(huán)境無線局域網(wǎng)接入，為有線辦公環(huán)境網(wǎng)絡(luò)提供了良好的補充，完成了整個辦公環(huán)境網(wǎng)絡(luò)接入的全面覆蓋，使用戶能夠在辦公環(huán)境內(nèi)的任何區(qū)域接入辦公環(huán)境網(wǎng)絡(luò)，達到完善移動辦公環(huán)境的目的。 通過本項目的建設(shè)，將為 XX 酒店 酒店 提供更好的移動平臺，為更多的無線應(yīng)用打下堅實的基礎(chǔ)。整個改造過程無需改動現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)， 考慮到各樓層間的差異性， 按照前期規(guī)劃的 AP 部署量，我方在產(chǎn)品選型上推薦使用無線接入點 AP 93 配合 Aruba3000 系列 移動控制器 為 XX 酒店 酒店架設(shè)以11n 平臺的無線網(wǎng)絡(luò)系統(tǒng)，并且以整體系統(tǒng)的健壯性、安全性、擴展性來考量 。 ARUBA Networks 6 of 44 無線網(wǎng)絡(luò)設(shè)計概述 . 無線 網(wǎng)絡(luò)設(shè)計原則 高性能 。 高可用性 。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負載和自動故障切換?？梢詫W(wǎng)絡(luò)進行在線監(jiān)控，隨時了解 無線 網(wǎng)絡(luò)的 “健康狀態(tài) ”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對網(wǎng)絡(luò)進行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。 無線 網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。 可擴展性 。在 無線 網(wǎng)絡(luò)設(shè)計及選擇設(shè)備時應(yīng)完全滿足目前的應(yīng)用需求，同時充分考慮今后較長時間內(nèi)應(yīng)用發(fā)展的需要 ，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級。 無線 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際標(biāo)準(zhǔn)。 經(jīng)濟性和實用性 。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。 無線網(wǎng)絡(luò)建設(shè)應(yīng) 站在一定高度，本著 滿足未來 5－ 10 年無線迅速增長 和安全 的需求 出發(fā) ， 應(yīng)當(dāng) 具備以下功能： 第 一， 無所不在的無線接入 網(wǎng)絡(luò) ? 提供真正的移動性 ， 無線 酒店 網(wǎng)絡(luò) 吸引人的一個特點是移動性 ——用戶可以在 室內(nèi)室外， 辦公室、 會議室 之間自由移動并和網(wǎng)絡(luò)保持持續(xù)連接 。 高速無線的方式覆蓋整個酒店 辦公區(qū)域 ，讓 酒店 員工 體會到 無線局域網(wǎng)給帶來的好處 和便利 。 第 二， 隨時隨地的 遠程安全無線接入 ? 隨著 酒店 變得更加虛擬化、更富有協(xié)作性并且更加分散，依賴于分布在不同地點的合作伙伴、供應(yīng)商和 移動 員工 共同 組成的擴展型網(wǎng)絡(luò) 需求大量增多，這時，單單滿足他們對數(shù)據(jù)通信的要求是遠遠不夠的 —— 現(xiàn)有的大多 數(shù)移動辦公解決方案都僅僅解決了數(shù)據(jù)通信的問題，并沒有在真正意義上解決 酒店 話音通信和多媒體協(xié)同辦公的問題。 在保持業(yè)務(wù)快速增長的同時 ,如何更好的加強和提高分支機構(gòu)員工的協(xié)作性和效率 ,成為 了 許多 酒店 共同的需求。 ? 遠程 AP 能 很簡單地通過互聯(lián)網(wǎng)從遠程位置連接到 位于 酒店總部 的 移動控制器。 第 三 ， 安全可靠無線網(wǎng)絡(luò) ? 無線網(wǎng)絡(luò)更需要注意 安全性， 以為整個無線網(wǎng)絡(luò)暴露在空氣之中， 都易受大量安全風(fēng)險和安全問題的困擾 。 建成的無線網(wǎng)絡(luò)很好地融合進 原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補充 具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。 IT 網(wǎng)絡(luò)管理部門需要管理上 很多 員工以及行政人員。無線網(wǎng)絡(luò) 管理軟件 應(yīng)能統(tǒng)一管理 所有 無線 AP 和交換機 ，且能合理分配各種網(wǎng)絡(luò)資源。 ? 從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點、配置參數(shù)等信息進行詳細記錄與管理 ? 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒 AP 與無線 DOS攻擊的方法和能力。 第 五 ， 提供 便捷的無線 網(wǎng)絡(luò) 應(yīng)用環(huán)境 ? 無需配置客戶設(shè)備。自動化的服務(wù)減少了 IT 用戶和管理員的時間。 ? 多種服務(wù)的支持： 無線網(wǎng)絡(luò)的發(fā)展與最初有線網(wǎng)絡(luò)的發(fā)展 一樣，需要有一些關(guān)鍵性的應(yīng)用在網(wǎng)絡(luò)上運行，應(yīng)用才是無線網(wǎng)絡(luò)發(fā)展的最大動力。 ARUBA Networks 9 of 44 . XX 酒店 酒店 無線局域網(wǎng) 整體 架構(gòu) 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第二代無線局域網(wǎng)技術(shù)，采用 AC＋智能 AP 構(gòu)架， AC 兩者實質(zhì)均為二層設(shè)備， AP 實現(xiàn)接入、 AC 實現(xiàn) 匯聚和認證功能，有的廠商的 AC 實現(xiàn)了二層網(wǎng)絡(luò)交換，具有基本的網(wǎng)絡(luò)的控制和用戶的管理，如： WEB 認證、流量的控制、訪問的控制等；支持 VLAN、 VPN、 WPA 等基本的安全管理，它們無法實現(xiàn)對無線電磁波層面的調(diào)控和優(yōu)化。另外由于 AC 或無線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量增多時，無線 網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 作為第三代的 ARUBA 無線系統(tǒng)采用了 Wireless Switch＋ AP 構(gòu)架，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP 間自適應(yīng)、無線安全管理、 RF 監(jiān)測、無縫漫游以及 QoS 保證等。 . 無線移動 語 音視頻應(yīng)用 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA Networks 10 of 44 隨著技術(shù)手段的不斷進步， 酒店 無線網(wǎng)絡(luò)一定會需要支持多媒體融合應(yīng)用，包括組播， VOD， IP 視頻監(jiān)控，以及 WIFI Phone 等等， 無線 酒店 網(wǎng)解決方案對未來的發(fā)展 一定要具備 很好的前瞻性 。 ? 帶寬控制與服務(wù)質(zhì)量保證 QOS ARUBA 無線系統(tǒng)的帶寬管理能力使得在移動音視頻應(yīng)用方面表現(xiàn)出很強的優(yōu)勢。對于不同的 IP 服務(wù)， ARUBA 系統(tǒng)亦可透過 ARUBA 無線交換機設(shè)置定義不同的 QoS 隊列。例如語音視頻這樣對于時延敏感的業(yè)務(wù)，目前，經(jīng)過中國網(wǎng)通、中國 賽爾公司對幾家WLAN 設(shè)備廠商的設(shè)備測試結(jié)果表明， ARUBA 的無線網(wǎng)系統(tǒng)以其完善 QoS 特性在測試中表現(xiàn)最佳。 WiFi電話除了辦公室 和會議室 之間等不同 AP 之間漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無線電話 (傳統(tǒng)的電話交換機 )不能做到的。很多手機廠家已開始推出雙模制式的手機 (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。在具體實現(xiàn)WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 ARUBA Networks 12 of 44 ARUBA 無線系統(tǒng)可容許用戶設(shè)置專有的語音 SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉?WiFi手機用戶分開，但也可以在單一 SSID 內(nèi)同時傳送數(shù)據(jù)和話音，關(guān)鍵的重點就是怎樣保證語音傳輸?shù)馁|(zhì)量。另在語音安全接入方面， ARUBA 可防止沒有無線語音權(quán)限的用戶使用無線語音，以確保網(wǎng)絡(luò)資源能有效運 用。 ARUBA 系統(tǒng)還能幫助 Wi－ Fi手機做到一定的節(jié)電功能，使 Wi－ Fi手機使用時限加長，主要是通過兩種方法的共同作用來達到的。其次在待機時， ARUBA 能通過一些特定的技術(shù)來減少 Wi－ Fi手機于控制器之間的數(shù)據(jù)的交換，同時也保證控制器實時得知Wi－ Fi手機的準(zhǔn)確狀態(tài)，無論 Wi－ Fi手機是處于 WLAN 接入還是 AP 間漫游。 ? 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、 WLAN 交換機、多子網(wǎng)以及多 VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。 其他廠家一般只能實現(xiàn)二層漫游。而 ARUBA 的 handoff 性能極佳，保證了語音的流暢。 . 一體化遠程辦公解決方案 從市場和經(jīng)營的眼光看， 酒店 需要擴大業(yè)務(wù)覆蓋范圍、提高生產(chǎn)工作效率，加快對市場變化的反應(yīng)能力，以 增加 酒店 在市場競爭中的活力。 酒店 的每個員工都可以在任何地點，任何時候，方便安全地連接到 酒店 總部的通信系統(tǒng)上，就像工作在總部的辦公室一樣，利用其熟悉的數(shù)據(jù)和話音通信系統(tǒng)，及時地完成業(yè)務(wù)處理和有效的內(nèi)部溝通。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統(tǒng)如何為提高生產(chǎn)效率進一步發(fā)揮作用的一個重要關(guān)注點 。 Aruba 公司清楚地認識到，在今天競爭激烈的市場上， 酒店 用戶成功的關(guān)鍵是在提高生產(chǎn)率的同時降低生產(chǎn)運行成本。 ? 無線移動辦公 ARUBA 一體化無線局域網(wǎng) 辦公解決方案， 不但能在 酒店 總部做到無縫覆蓋， 同時兼顧了各類 酒店 的分支節(jié)點和移動辦公人員 。 使 酒店 辦公范圍擴展得更大 ， 員工能與 酒店 保持聯(lián)系并獲取 酒店 的最新情況。 酒店 能夠?qū)⒏嗟挠行Чぷ鞯膯T工連接 起來，所以 酒店 獲得了更大的效益和產(chǎn)出。 . 安全保障 的無線網(wǎng)絡(luò)的重要性 ARUBA 從 網(wǎng)絡(luò) 設(shè)計者的角度來看， 對于 XX 酒店 酒店 大規(guī)模部署無線網(wǎng)絡(luò)，必須對無線網(wǎng)絡(luò)的安全性加以重視， ARUBA 建議從以下幾方面 做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統(tǒng)的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監(jiān)測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統(tǒng)的無線網(wǎng)對安 全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網(wǎng)安全的依賴性。 ARUBA 無線系統(tǒng)支持目前各種用戶認證的方式（ 、 WEB 認證、 MAC、SSID 等）， 酒店 用戶可以根據(jù)需要方便選擇。傳統(tǒng)的網(wǎng)絡(luò)防火墻是沒有用戶這概念，它的保護只是基于 IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ? 安全的 AP 技術(shù) ARUBA 無線系統(tǒng)和其它廠家在無線接入 的認證和加密上最大的區(qū)別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現(xiàn)。 ? 無線接入點安全偵測和保護 采用 ARUBA 無線系統(tǒng)的 RF 偵測功能和保護機制可以實時監(jiān)測 酒店 無線網(wǎng)覆蓋區(qū)域內(nèi)的所有 AP 接入情況 ,如相鄰房間的 AP、設(shè)置錯誤的 AP 以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的 AP。 ? 無線網(wǎng)絡(luò)入侵偵測 IDS（可選 license 模塊） 今天已經(jīng)有很多的無線入侵和攻擊的工具可從網(wǎng)站下載，這些工具的普及對酒店 、和運營商的無線網(wǎng)的安全構(gòu)成很大的威脅。這些攻擊在 HotSpot 會導(dǎo)致用戶的無線連接斷線，但網(wǎng)管中心仍然不知，用戶則誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)系 統(tǒng)的品質(zhì)。 ? 無線接入的病毒防護 （可選 license 模塊） ARUBA 無線系統(tǒng)針對無線終端的病毒防護分為兩個層面，一、無線終端的準(zhǔn)入檢查；二、對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控。 當(dāng)無線終端通過了準(zhǔn)入檢查，但是如何對無線終端發(fā)出數(shù)據(jù)進行有效的檢查和監(jiān)控是更加進一步的病毒防護手段。 基于上述兩個層面， ARUBA 無線局域網(wǎng)系統(tǒng)對無線終端進行有效和方便的病毒防護。 . 無線組網(wǎng)方