【正文】 務(wù)質(zhì)量，更能提高，為酒店帶來實(shí)質(zhì)的利益。 布線容易：由于不需要布線，消除了穿墻或過天花板布線的繁瑣工作，因此安裝容易，建網(wǎng)時(shí)間可大大縮短。 成本優(yōu)勢：這種優(yōu)勢體現(xiàn)在用戶有線網(wǎng)絡(luò)節(jié)點(diǎn)敷設(shè)量大的，或需要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的 WLAN 會為用戶節(jié)約大量的敷設(shè)網(wǎng)絡(luò)節(jié)點(diǎn)或租用的費(fèi)用。無線時(shí)代正在來臨，這意味著可以在任何便于工作的地方，如在酒店、學(xué)校、醫(yī)院、自助餐廳、企業(yè)、政府機(jī)構(gòu)等辦公室、會議室、醫(yī)療室、圖書館、實(shí)驗(yàn)室、以及在野外的野餐桌旁，享受工作的自由和靈活性。無線局域網(wǎng)技術(shù)的新發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及安全性。 7 選用無線局域網(wǎng)產(chǎn)品的原則根據(jù)網(wǎng)絡(luò)具體情況，在網(wǎng)絡(luò)設(shè)計(jì)中遵循下列原則：先進(jìn)性原則采用先進(jìn)的設(shè)計(jì)思想，先進(jìn)的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一定時(shí)期內(nèi)保持技術(shù)上的先進(jìn)性。可伸展性原則 網(wǎng)絡(luò)設(shè)計(jì)在充分考慮當(dāng)前情況的同時(shí)，必須考慮到今后較長時(shí)期內(nèi)業(yè)務(wù)發(fā)展的需要，留有充分的升級和擴(kuò)充的可能性。另一方面，還必須為網(wǎng)絡(luò)規(guī)模的擴(kuò)展留有充分的余地。貫徹安全性原則體現(xiàn)在以下方面：? 設(shè)備采用的是擴(kuò)頻技術(shù)；? 提供了無線數(shù)據(jù)傳輸?shù)募用埽? 用戶可以通過設(shè)置自己的 AP 或另加獨(dú)立加密設(shè)備實(shí)現(xiàn)更高的安全性；? 網(wǎng)絡(luò)內(nèi)部對資源訪問的授權(quán)、認(rèn)證、控制以及審計(jì)等安全措施：防止網(wǎng)絡(luò)內(nèi)部的用戶對網(wǎng)絡(luò)資源的非法訪問和破壞?？煽啃栽瓌t體現(xiàn)在以下方面：8? 選用技術(shù)先進(jìn)、成熟高可靠性的網(wǎng)絡(luò)設(shè)備；? 系統(tǒng)增益儲備高；? 鏈路的可維護(hù)性好。 NETGEAR 無線局域網(wǎng)方案 上海實(shí)驗(yàn)學(xué)校簡介上海實(shí)驗(yàn)學(xué)校位于廈門市軟件園二期園區(qū)西側(cè)。酒店內(nèi)還配備了完善的娛樂,餐飲,會議,超市,銀行,滿足因離市區(qū)較遠(yuǎn),附近園區(qū)內(nèi)工作人員和生活區(qū)的便利. 需求分析根據(jù)目前與上海實(shí)驗(yàn)學(xué)校大酒店相關(guān)人員的溝通和參照酒店提供的網(wǎng)絡(luò)建設(shè)相關(guān)資料，此次需要建設(shè)的無線網(wǎng)絡(luò)將對酒店的所有客房、會議場館和公共區(qū)域的無線信號覆蓋，提供支持移動(dòng)訪問互聯(lián)網(wǎng)絡(luò)，酒店客人和辦公應(yīng)9用系統(tǒng)所需的無線網(wǎng)絡(luò)需要達(dá) 54M 帶寬。 無線局域網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃和部署針對此次上海實(shí)驗(yàn)學(xué)校大酒店預(yù)建設(shè)的無線局域網(wǎng)，我們隨酒店相關(guān)領(lǐng)導(dǎo)和人員進(jìn)行了先期的談?wù)摵鸵?guī)劃設(shè)計(jì),需要無線覆蓋的區(qū)域包括有:地下 1 層至 9 層及可能的室外花園內(nèi)的相關(guān)區(qū)域，覆蓋區(qū)域包括了客房，會議場館，大廳，餐廳和休息區(qū)等等區(qū)域,需要進(jìn)行無線局域網(wǎng)絡(luò)覆蓋和提供接入訪問.但考慮到酒店的無線網(wǎng)絡(luò)是一年 24 小時(shí)需要提供服務(wù)的，而且需要考慮實(shí)際同時(shí)接入使用無線網(wǎng)絡(luò)的用戶數(shù)量不定, 所以在方案設(shè)計(jì)中需要考慮到無線設(shè)備的性能和無線網(wǎng)絡(luò)的造價(jià)及可擴(kuò)展性.根據(jù)對酒店相關(guān)區(qū)域建筑樓，建筑材料,建筑結(jié)構(gòu)和室外周邊環(huán)境的觀測和分析,我們建議在相應(yīng)位置放置無線接入點(diǎn) AP 以提供此區(qū)域的無線覆蓋.AP 擺放位置和網(wǎng)絡(luò)布線圖如下所示: (注,由于酒店的樓層建筑結(jié)構(gòu)相對比較復(fù)雜,為了保證無線網(wǎng)絡(luò)的均勻覆蓋,需要多個(gè) AP 進(jìn)行覆蓋,另外還由于為了樓層間的樓板的 AP 信號的穿透，所以建議上下相鄰的樓層間的 AP,交錯(cuò)擺放有于助避免與上上或下下樓層間 AP 的相同頻道信號的干擾,這是一種對于無線場地環(huán)境良好設(shè)計(jì)和避免 AP 信號干擾是有幫助的.)101） 酒店地下 1 層如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店地下 1 一些主要覆蓋區(qū)域?yàn)檗k公室比較重要重要。2）酒店 1 層11如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 1 層主要覆蓋區(qū)域?yàn)榫频甑母魇讲蛷d,酒吧,以及大堂。 對于此層我們將預(yù)設(shè)計(jì)放置 1 臺以太網(wǎng) PoE 工作組交換機(jī)，通過以太網(wǎng)線連接1 層的無線 AP。所以預(yù)設(shè)計(jì)將在此層配線箱內(nèi)放置 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī),在此樓層預(yù)放置 12個(gè)無線訪問點(diǎn) AP。在此層,我們將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的 PoE 交換機(jī),在此樓層預(yù)放置 15 個(gè)無線訪問點(diǎn)AP。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 12 個(gè)無線訪問點(diǎn) AP。6）酒店 5 層15如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 5 層主要覆蓋區(qū)域?yàn)榭头?。這里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 11 個(gè)無線訪問點(diǎn) AP。7）酒店 7 層17如上無線 AP 布置和網(wǎng)線連接示意圖示，酒店 7 層主要覆蓋區(qū)域?yàn)榭头?。這里需要值得注意的是，由于從三層部分,四層九層建筑結(jié)構(gòu)房間分布基本一致，所以強(qiáng)烈建議在擺放 AP 的時(shí)候，盡量按圖所示，上下層的 AP 位置交叉擺放，這樣有利于覆蓋區(qū)域 AP 同頻道信號的干擾。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 7 個(gè)無線訪問點(diǎn) AP。所以預(yù)設(shè)計(jì), 在此層將在配線箱內(nèi)放置一臺具有 1 臺具以太網(wǎng)線供電特性的PoE 交換機(jī),在此樓層預(yù)放置 7 個(gè)無線訪問點(diǎn) AP。綜上所述,預(yù)計(jì)需無線覆蓋的設(shè)備數(shù)目總計(jì)為 100 臺無線 AP,對所屬的樓層的區(qū)域進(jìn)行無線信號覆蓋。另外,需要提醒的是,由于目前現(xiàn)場測試和勘測的場地為未全部完成內(nèi)裝飾的場地,對于未來可能出現(xiàn)的墻體有使用金屬裝飾材料或或勘測現(xiàn)場時(shí)未發(fā)現(xiàn)密度比較厚的承重墻體等等,這些對無線信號有一定的屏蔽作用,無線 AP 將會有可能產(chǎn)生無線信號無法穿透的可能。并且給出無線網(wǎng)絡(luò)設(shè)備配置的詳細(xì)描述。 有線網(wǎng)絡(luò)連接方案設(shè)計(jì)介紹和配置表22我 們 建 議 通 過 上 海 實(shí) 驗(yàn) 學(xué) 校 網(wǎng) 絡(luò) 中 心 的 核 心 層 千 兆 交 換 機(jī) 上 的 光纖 端 口 ,通 過 機(jī) 柜 內(nèi) 敷 設(shè) 的 主 干 以 太 網(wǎng) 線 /光 纖 連 接 酒 店 無 線 覆 蓋 的 相關(guān) 建 筑 樓 層 內(nèi) 的 具 有 以 太 網(wǎng) 供 電 特 性 的 接 入 層 工 作 組 交 換 機(jī) 上 。接 入 交 換 機(jī) 將 根 據(jù) 每 個(gè) 樓 內(nèi) 敷 設(shè) 的 無 線 AP 的 信 息 點(diǎn) 數(shù) ,配 置 不 同 數(shù) 量的 接 入 層 交 換 機(jī) 。以提供各樓層接入交換機(jī)的信息點(diǎn)數(shù)據(jù)轉(zhuǎn)發(fā)和全局路由和策略的控制。2) NETGEAR 公司的交換機(jī),無論從高性能交換能力,線速的轉(zhuǎn)發(fā),到完整的二層協(xié)議支持,都是用戶可選擇,且物有所值的產(chǎn)品.3）NETGEAR 公司的固定端口的千兆/百兆的交換機(jī)，在全球市場上占據(jù)了相當(dāng)大的市場份額,連續(xù)四年占全球市場端口發(fā)貨量第二。4) NETGEAR 公司可提供一系列產(chǎn)品豐富的 PoE 供電交換機(jī),供用戶選擇使用.所以針對上述整個(gè)網(wǎng)絡(luò)的安全，高可靠性、管理方面，均按層次化設(shè)計(jì), 使整個(gè)網(wǎng)絡(luò)更便于管理，模塊化的結(jié)構(gòu)設(shè)計(jì)提供了系統(tǒng)很好的分隔能力，易23于理解，有助于迅速地定位故障點(diǎn)。 配置為：一、核心交換機(jī)（1 臺）24 口千兆銅纜 1000T+4 口 1000BASE 光纖端口,4 口 10G 端口,全三層特性網(wǎng)管交換機(jī),可堆疊最多 8 臺GSM7328S 1AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731FNETGEAR GSM7328S 核 心 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特 色 ， 特 別 適 合本 項(xiàng) 目 用 戶 需 求 ：高性能價(jià)格比的 GSM7328S 提供 24 個(gè) 10/100/1000M 雙絞線銅纜千兆端口和 4 個(gè)千兆 GBIC 插槽,和 4 個(gè) 10G 插槽(可直接用于連接 10G 設(shè)備,其中兩個(gè)10G 端口可用于插入 24G 堆疊模塊），144Gbps 的交換能力和 96Mpps 的線速路由轉(zhuǎn)發(fā)能力將充分滿足日益增長的網(wǎng)絡(luò)業(yè)務(wù)的性能需求，支持RIPv1vOSPF、SNMPv1v2vIGMP 監(jiān)聽\ 端口認(rèn)證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級設(shè)置功能及增強(qiáng) QoS 功能特性,可實(shí)現(xiàn)基于應(yīng)用流的 ACL+Qos 的流量粒度限制,設(shè)備本身具有抗病毒攻擊的特性,全局的控制可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求，是構(gòu)建中大型企業(yè)級網(wǎng)絡(luò)中心的理想選擇。通過冗余堆疊的方式,形成單一 IP 地址管理的核心交換機(jī),可支持垮交換機(jī)的鏈路聚合功能,分別從兩臺核心交換機(jī)上與接入層交換機(jī)之間通過主干鏈路捆綁,就可實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)牧髁控?fù)載均衡和鏈路的冗余備份的保護(hù)。 配置為：二、工作組交換機(jī)（10 臺）2 口千兆銅纜/光纖組合端口+2 個(gè)堆疊端口+24 口 10/100M 網(wǎng)管交換機(jī),二層安全智能特性,PoE 功率 180W,1 到 24 口為 PoE 端口12 口千兆銅纜 1000T+24 口 10/100M 網(wǎng)管交換機(jī),并配有 1 個(gè) SFP GBIC 擴(kuò)展插槽實(shí)現(xiàn)千兆光纖上連，二層智能特性,PoE 功率 100W, ,1到 12 口為 PoE 端口FS726TP 9AGM731F 多模千兆光纖 SFP GBIC 模塊 AGM731F有 線 網(wǎng) 絡(luò) 連 接 部 分 方 案 中 建 議 的 工 作 組 交 換 機(jī) 擁 有 以 下 領(lǐng) 先 技 術(shù) 特色 ， 特 別 適 合 本 項(xiàng) 目 用 戶 需 求 ：美 國 網(wǎng) 件 公 司 (NETGEAR, Inc.)的 FS726TP/FS752TPS PoE 交 換 機(jī)在 10/100M 端 口 上 提 供 基 于 IEEE 標(biāo) 準(zhǔn) 的 以 太 網(wǎng) 供 電 （ PoE） ，可 為 IP 電 話 機(jī) 、 無 線 AP 以 及 安 全 的 視 頻 照 相 機(jī) 等 終 端 設(shè) 備 提 供 遠(yuǎn) 程 供電 。 交 換 機(jī) 內(nèi) 置 的 冗 余 電 源 可 以 使 VoIP 網(wǎng) 絡(luò) 與 無線 局 域 網(wǎng) 絡(luò) 的 可 靠 性 大 大 提 高 。 還 提 供 1 個(gè) SFP GBIC 擴(kuò) 展 槽 和 2 個(gè) 10/100/1000M 以 太 網(wǎng) 銅 纜 接 口 ， 交 換 機(jī) 可 提 供100W 的 PoE 電 源 功 率 。 還 提 供 2 個(gè) SFP GBIC 擴(kuò) 展 槽 和 2 個(gè) 10/100/1000M 以 太 網(wǎng) 銅 纜 接 口 ， 2 個(gè) 堆 疊 端 口 ,交換 機(jī) 可 提 供 180W 的 PoE 電 源 功 率 。 無線線網(wǎng)絡(luò)方案設(shè)計(jì)介紹和配置在酒店有線網(wǎng)絡(luò)的核心交換機(jī)到各酒店各樓層無線覆蓋的接入層交換機(jī)之間,將建議推薦放置無線安全交換機(jī),以實(shí)現(xiàn)安全,集中,有效的無線網(wǎng)絡(luò)用戶的接入, AP 均通過以太網(wǎng)線連接到各自所屬的接入層工作組交換機(jī)的 10/100M 端口,所有無線 AP 均由無線安全交換機(jī)統(tǒng)一集中管理 .為了便于管理和未來擴(kuò)展,及全面實(shí)施無線覆蓋,或酒店無線網(wǎng)絡(luò)的二期,三,可隨著無線覆蓋的項(xiàng)目實(shí)施,26機(jī)負(fù)責(zé)集中管理設(shè)計(jì)部署的這一區(qū)域的相關(guān)建酒店筑樓/商務(wù)中心樓等等之間實(shí)現(xiàn)無縫的安全”堆疊”,無線交換機(jī)之間將通過 GRE 隧道技術(shù)加密有線號/,可兼容酒店在互聯(lián)網(wǎng)出口或網(wǎng)絡(luò)中心處使用/添加的認(rèn)證/接入點(diǎn) AP 的數(shù)量應(yīng)考慮無線安全交換機(jī)本身的性能和接入用戶的密度.(網(wǎng)絡(luò)結(jié)構(gòu)邏輯如下圖所示意)無線局域網(wǎng)建筑樓宇覆蓋:如下圖典型的室內(nèi)無線局域網(wǎng)拓?fù)涫疽鈭D示意,我們將推薦在酒店建筑樓內(nèi)的接入層交換機(jī)，根據(jù) AP 的分布和數(shù)量配置使用NETGEAR 具有以太網(wǎng)供電特性的 PoE 工作組交換機(jī) FS726TP 和 FSM752TPS,利用酒店建筑樓內(nèi)的綜合布線系統(tǒng)或未來新敷設(shè)網(wǎng)絡(luò)信息點(diǎn),通過以太網(wǎng)線連接可遠(yuǎn)程供電的交換機(jī)到樓內(nèi)需要布署無線接入點(diǎn) AP 的 10/100M 27樣,就可以為建筑樓內(nèi)需要無線接入點(diǎn) AP 的信號覆蓋的區(qū)域提供無線網(wǎng)絡(luò)的 FS726TP 和 FSM752TPS 都具有千兆的 SFP GBIC 端口和 10/100/1000M 組合端口，可靈活選擇千兆光纖或以太網(wǎng)線以連接到所關(guān)聯(lián)的核心層交換機(jī)上。 各樓層內(nèi)無線 AP 接入連接的交換機(jī),推薦使用 NETGEAR 具有 PoE 供電特性的 24 端口 10/100M 的交換機(jī) FS726TP,每臺 FS726TP 交換機(jī)可為 12 臺NETEGAR 企業(yè)級無線訪問點(diǎn) AP WG102 提供數(shù)據(jù)的傳輸和遠(yuǎn)程以太網(wǎng)供電。所以我們建議在所需覆蓋的室外“熱點(diǎn)”區(qū)域，要合理選擇適合的位置放置無線接入點(diǎn) AP，并要保證在一定距離范圍內(nèi)或有可能信號會弱的地方保證高的接入速率，所以我們建議使用外接式的高增益的全向室外天線，這樣就可以實(shí)現(xiàn)相對較廣的范圍區(qū)域內(nèi)的無線連接了。另外由于全向室外天線的垂直發(fā)射夾角相對較小，所以可以通過用低位置天線覆蓋較近的區(qū)域用高位置天線覆蓋較遠(yuǎn)的距離。29我們推薦:如果未來需要對酒店的室外“熱點(diǎn)”區(qū)域覆蓋使用 NETEGAR 企業(yè)級無線接入點(diǎn) AP WG102. 并配置 NETGEAR 的 的 18dbi室外定向或 9DBI 全向天線，以實(shí)現(xiàn)對相關(guān)區(qū)域進(jìn)行信號覆蓋。 另外 12 個(gè)千兆 SFP 端口都可通過光纖上連到有線核心交換機(jī)上.無線交換機(jī)安全控制：建議整個(gè)無線網(wǎng)絡(luò)設(shè)計(jì)將對所有無線接入訪問實(shí)現(xiàn)全面的安全身份認(rèn)證和控制；在所有無線網(wǎng)絡(luò)覆蓋區(qū)域與酒店有線網(wǎng)絡(luò)之間,規(guī)劃劃分區(qū)域來分布放置無線安全交換機(jī)產(chǎn)品,所有無線網(wǎng)絡(luò)客戶端用戶提供可選的多種身份認(rèn)證的方式(WEB 或 等)。無線安全交換機(jī)甚至可提供為每個(gè)無線接入用戶定制個(gè)人身份策略