【正文】 領(lǐng)導(dǎo)者 AirDefense建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的 IPS。網(wǎng)絡(luò)管理員可以在一個(gè)控制臺(tái)上監(jiān)控 WLAN 運(yùn)轉(zhuǎn)情況和警報(bào)。? 360o 全方位防御 260+ 威脅 — Trapeze/AirDefense 解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點(diǎn)的“Evil Twins”、配置不當(dāng)?shù)挠?jì)算機(jī)和許多其他威脅。? 全面的取證分析 — 超長(zhǎng)期取證數(shù)據(jù)庫(kù)讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御未來(lái)的攻擊。? 動(dòng)態(tài)威脅響應(yīng) — 為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專用傳感器數(shù)減少了 50%．無(wú)線局域網(wǎng)的認(rèn)證與加密　　通過(guò)使用強(qiáng)大的身份驗(yàn)證和加密功能，Trapeze 智能無(wú)線網(wǎng)可防止濫用和竊聽，并可將多個(gè)非公開用戶組之間的通信隔離開。? 基于 的身份驗(yàn)證 — 最安全的企業(yè)級(jí)身份驗(yàn)證方案? AES CCMP 加密 — 業(yè)內(nèi)最強(qiáng)有力的加密算法? WiFi 聯(lián)盟 WPA2 — 最高級(jí)別的無(wú)線安全認(rèn)證? 全面的訪客訪問(wèn)控制措施，可保障公司網(wǎng)絡(luò)和資源的安全．防御不可信和不良客戶端設(shè)備的侵?jǐn)_　　Trapeze 智能無(wú)線網(wǎng)通過(guò)檢查是否裝有最新的安全修補(bǔ)程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來(lái)防止配置不當(dāng)或已感染的設(shè)備訪問(wèn)網(wǎng)絡(luò)。? Symantec OnDemand Endpoint Protection — Trapeze 已在 Trapeze Mobility Exchange 交換機(jī)中內(nèi)置了 Symantec 公司OnDemand Protection 代理。? Microsoft Network Access Protection (NAP) 支持 — Trapeze是 NAP 解決方案的合作伙伴。? 支持端點(diǎn)補(bǔ)救服務(wù) — 包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。通過(guò)與基于 WiFi 的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作，Trapeze 的智能無(wú)線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于 WLAN 的集成式實(shí)時(shí)定位解決方案。與其他基于 WiFi 的定位解決方案不同，Trapeze可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給 WLAN 控制器造成額外的負(fù)擔(dān)，一切都可通過(guò)智能無(wú)線網(wǎng)的智能交換體系結(jié)構(gòu)來(lái)完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過(guò)分布式交換來(lái)優(yōu)化位置的應(yīng)用程序的性能。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序，Trapeze 解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的 API?！　rapeze 解決方案支持任何 WiFi 客戶端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”?！　】焖夙憫?yīng)時(shí)間和定位報(bào)告的精確度是部署實(shí)時(shí)定位服務(wù)中的關(guān)鍵因素。智能無(wú)線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測(cè)并監(jiān)控整個(gè)企業(yè)內(nèi)的數(shù)千臺(tái)設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整體性能。事實(shí)證明，Trapeze 智能無(wú)線網(wǎng)的擁有成本低于所有其他 WLAN 的擁有成本，客戶可以輕松地利用其 WLAN 基礎(chǔ)結(jié)構(gòu)來(lái)實(shí)現(xiàn)目前成本最高效的定位解決方案。當(dāng)前我國(guó)酒店行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。融合語(yǔ)音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無(wú)線覆蓋、多種終端及應(yīng)用集成……這些當(dāng)前最時(shí)髦的“融合通信”的相關(guān)理念，已經(jīng)開始叩響部分酒店的大門，為酒店行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。當(dāng)所有的數(shù)據(jù)、語(yǔ)音和圖像的應(yīng)用共同運(yùn)行在酒店的無(wú)線網(wǎng)絡(luò)環(huán)境中時(shí)，TRAPEZE的無(wú)線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級(jí)，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。．網(wǎng)絡(luò)系統(tǒng)的自愈功能　　傳統(tǒng)無(wú)線網(wǎng)絡(luò)里的每個(gè)AP都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時(shí)，這個(gè)AP原來(lái)覆蓋區(qū)域就會(huì)失去無(wú)線連接，無(wú)線網(wǎng)絡(luò)變得不可用。但由于大多數(shù)的AP都是布置在樓道里(并不是在機(jī)房)，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作(很多的AP都是安裝在天花板上)。因此我們必須尋找另一種方法去縮短故障處理周期。在一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。例如10個(gè)客人同在一會(huì)議內(nèi)開會(huì)討論時(shí)，在傳統(tǒng)的無(wú)線架構(gòu)下，這10個(gè)客人同都連接會(huì)到同一個(gè)AP上，于是大家都一起共享這54M的帶寬，而可能鄰近的AP只有較少的用戶連接。TRAPEZE的無(wú)線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無(wú)線交換機(jī)里有全部分布AP的列表和負(fù)載狀況，于是，無(wú)線交換機(jī)會(huì)跟據(jù)一定的算法，指示一些連接用戶數(shù)量較多的AP把其覆蓋范圍內(nèi)的無(wú)線用戶或終端分散連接到鄰近的AP上，從而分擔(dān)AP的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。．VoWLAN無(wú)線語(yǔ)音通信系統(tǒng)　　隨著VoIP的越來(lái)越普及(如Skype,…等)，基于SIP的WiFi電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡(luò)的主流。簡(jiǎn)單地說(shuō)，用戶可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。很多手機(jī)廠家已開始推出雙模制式的手機(jī)(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線局域網(wǎng)之間。FMC 的優(yōu)點(diǎn)包括：? 無(wú)縫語(yǔ)音移動(dòng)性 — 跨 WLAN 和蜂窩式移動(dòng)網(wǎng)絡(luò)? 控制轉(zhuǎn)換 — 控制權(quán)從蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商轉(zhuǎn)換到企業(yè)，控制條件可以是服務(wù)區(qū)、容量和其他影響呼叫量和質(zhì)量的因素。TRAPEZE的無(wú)線交換技術(shù)已經(jīng)證明很多業(yè)界VoIP系統(tǒng)在TRAPEZE系統(tǒng)上成功的運(yùn)行。 尤其語(yǔ)音的漫游,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無(wú)線局域網(wǎng)實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)融合，就不能隨意的安裝一些AP，而必須是有規(guī)范的組建無(wú)線局域網(wǎng)。TRAPEZE無(wú)線系統(tǒng)可容許用戶設(shè)置專有的語(yǔ)音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩艉蚖iFi手機(jī)用戶分開，但也可以在單一SSID內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。如何解決酒店總部與各分支機(jī)構(gòu)之間的頻繁通信、提高工作效率、降低通信費(fèi)用，使被兼并的單位快速融合到酒店的整體當(dāng)中，同時(shí)提供與本酒店完全一致的通信手段和通信水平，達(dá)到資源共享，就成為酒店要考慮的切實(shí)問(wèn)題。 由于采用開放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開創(chuàng)新服務(wù)。．智能無(wú)線交換　　由于兼具集中的 WLAN 管理和優(yōu)化的通信流量，智能無(wú)線網(wǎng)可以提供當(dāng)前性能最高的 WLAN — 標(biāo)準(zhǔn)，沒有高昂的升級(jí)費(fèi)用。例如，Voice over WLAN 就要求極短的延遲?！　”M管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢(shì)，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。智能無(wú)線網(wǎng)允許客戶通過(guò)指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開來(lái)?！　EEE 標(biāo)準(zhǔn)將開創(chuàng)超高速無(wú)線技術(shù)的新時(shí)代。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達(dá) 700 Mbps，而現(xiàn)在的最高速率為 54 Mbps。因此，某些 WLAN 供應(yīng)商建議客戶購(gòu)買昂貴的新控制器以支持 。通過(guò)智能交換，智能無(wú)線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。智能無(wú)線網(wǎng)在擴(kuò)展的同時(shí)會(huì)增加非凡的效率，因?yàn)槊總€(gè)接入點(diǎn)都會(huì)增加網(wǎng)絡(luò)的處理容量。因?yàn)樵诩惺襟w系結(jié)構(gòu)的 WLAN 中，每個(gè)接入點(diǎn)都會(huì)大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點(diǎn)數(shù)量的增加，需要更多和/或更大的控制器。由于這些區(qū)域無(wú)法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶端設(shè)備的服務(wù)都必須共享十分有限的空中傳輸帶寬。然而，眼下采用集中式體系結(jié)構(gòu)的 WLAN 都效率非常低下，因?yàn)樗鼈冃枰诳刂破魃霞袑?shí)施管理策略。與采用集中式體系結(jié)構(gòu)和集中式策略實(shí)施的 WLAN 不同，智能無(wú)線網(wǎng) WLAN 以分布方式在有線和無(wú)線的交界處實(shí)施策略，而不是在中央控制器上實(shí)施策略。因此，資金和運(yùn)營(yíng)成本更低，獲得的價(jià)值更多。智能無(wú)線網(wǎng)室外 WLAN 與智能無(wú)線網(wǎng)室內(nèi) WLAN 完全集成在了一起，可以作為一個(gè)系統(tǒng)從一個(gè)控制臺(tái)進(jìn)行管理。. 無(wú)限的 WLAN 運(yùn)行周期管理　　Trapeze 智能無(wú)線網(wǎng)中內(nèi)置了獲獎(jiǎng)管理套件 RingMaster，使 IT 經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。單臺(tái)服務(wù)器可以擴(kuò)展到支持 500 臺(tái)交換機(jī)，數(shù)千部無(wú)線電設(shè)備和數(shù)萬(wàn)個(gè)客戶端。? 集成的 3D 規(guī)劃程序 — 讓 IT 經(jīng)理們能夠規(guī)劃整個(gè)建筑或僅一個(gè)樓層? 自動(dòng)計(jì)算信號(hào)損失 — 利用建筑障礙物資料庫(kù)? 自動(dòng)生成的無(wú)線服務(wù)區(qū)地圖和工作單 — 提供每臺(tái)交換機(jī)的配置數(shù)據(jù)、每個(gè)接入點(diǎn)的最優(yōu)功率級(jí)別、接入點(diǎn)數(shù)量及其位置? 自動(dòng)優(yōu)化 — 提供性能數(shù)據(jù)以便不斷改進(jìn) WLANRingMaster 利用網(wǎng)絡(luò)計(jì)劃來(lái)進(jìn)行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。? 面板視圖 — 提供空前的網(wǎng)絡(luò)活動(dòng)可見性? 網(wǎng)絡(luò)級(jí)錯(cuò)誤相關(guān)和定位 — 顯著加快并簡(jiǎn)化了網(wǎng)絡(luò)故障排查工作? 深入查看錯(cuò)誤或事件的詳細(xì)信息? 30 天趨勢(shì)監(jiān)控RingMaster 包括全面報(bào)告工具，讓 IT 人員能夠設(shè)定網(wǎng)絡(luò)性能的底線并跟蹤使用趨勢(shì)，這對(duì)于規(guī)劃改進(jìn)和擴(kuò)展是最基本的要素。 采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)； 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)；　　在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶的流量都將通過(guò)AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。．核心交換機(jī)連接　　采用TRAPEZE MX200R交換機(jī)，放置在XX度假酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái)TRAPEZE MX200R無(wú)線交換機(jī)可以支持192個(gè)AP接入和管理，完全滿足XX度假酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量?！　P的供電采用單獨(dú)的PoE供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的PC 機(jī)，在海南天域度假酒店內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、酒店中心或媒體演示?！　≡赥RAPEZE的解決方案當(dāng)中，無(wú)線交換機(jī)的放置位置需要注意以下兩點(diǎn)：．接入層AP部署　　TRAPEZE方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的TRAPEZE交換機(jī)IP地址即可?！　⊥ǔ＃旳P需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃AP的部署。（1）海南天域度假酒店領(lǐng)導(dǎo)與工作人員；（2）旅客；在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶專用。其實(shí)在一個(gè)AP范圍內(nèi)，因?yàn)闊o(wú)線電波的傳輸是共享。SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢? ，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),(WPA2)，它們是不可能在同一個(gè)SSID內(nèi)同時(shí)存在的。 SSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上。一般的情況下是全網(wǎng)開通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。所以針對(duì)XX度假酒店無(wú)線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的SSID進(jìn)行管理和控制。．認(rèn)證與加密方案．設(shè)備認(rèn)證方式建議　　酒店中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶。TRAPEZE無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類網(wǎng)絡(luò)的破解大為困難。TRAPEZE所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。用戶在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。TRAPEZE架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密。．故障管理　　AP的雙備份：TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無(wú)線交換機(jī)失效，注冊(cè)到該控制器上的AP會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái)TRAPEZE無(wú)線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性?！　∽杂δ埽篢RAPEZE的系統(tǒng)中AP具有自愈的功能，當(dāng)一個(gè)AP失效的時(shí)候，附近的AP可以感知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性?！　〔捎肨rapeze Mobility System解決方案，支持RF AutoTune技術(shù)。　　Trapeze Mobility System、告警　　感知無(wú)線電可提供監(jiān)測(cè)WLAN所工作的射頻環(huán)境的功能，(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要?！　rapeze MP422型AP通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽周邊環(huán)境的信號(hào)源的MAC地址, Channel,類型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或AdHo