【正文】 擴展的主網連接、橋接和客戶端服務。 智能無線網為室外部署提供了一整套企業(yè)功能，這些功能與室內 WLAN 中的企業(yè)功能相同，包 括最高的安全標準（ 、 WPA AES CCMP 加密等）和高質量的語音支持（ WMM、 PMK 緩存的快速漫游等）。智能無線網室外 WLAN 與智能無線網室內 WLAN 完全集成在了一起，可以作為一個系統(tǒng)從一個控制臺進行管理。 . 無限的 WLAN 運行周期 管理 Trapeze 智能無線網中內置了獲獎管理套件 RingMaster，使 IT 經理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化 WLAN 的工作。單臺服務器可以擴展到支持 500 臺交換機，數千部無線電設備和數萬個客戶端。 ? 集成的 3D 規(guī)劃程序 — 讓 IT 經理們能夠規(guī)劃整個建筑或僅一個 樓層 ? 自動計算信號損失 — 利用建筑障礙物資料庫 ? 自動生成的無線服務區(qū)地圖和工作單 — 提供每臺交換機的配置數據、每個接入點的最優(yōu)功率級別、接入點數量及其位置 ? 自動優(yōu)化 — 提供性能數據以便不斷改進 WLAN RingMaster 利用網絡計劃來進行只需單擊兩次即可輕松完成的服務和安全策略配置。 ? 面板視圖 — 提供空前的網絡活動可見性 ? 網絡級錯誤相關和定位 — 顯著加快并簡化了網絡故障排查工作 ? 深入查看錯誤或事件的詳細信息 ? 30 天趨勢監(jiān)控 RingMaster 包括全面報告工具，讓 IT 人員能夠設定網絡性能的底線并跟蹤使用趨勢，這對于規(guī)劃改進和擴展是最基本的要素。 在這樣的網絡實現(xiàn)當中 ， AP 上用戶的流量都將通過 AP 與無線交換機建立起的隧道，流向無線交換機，在經過相應的策略匹配之后，用戶會被要求認證，或者流量會被轉發(fā) /丟棄。 ．核心交換機連接 采用 TRAPEZE MX200R交換機，放置在 XX度假酒店的網絡機房，每臺 TRAPEZE MX200R 無線交換機可以支持 192 個 AP 接入和管理，完全滿足 XX 度假酒店無線覆蓋的需求，并留有一定的擴展余量。 AP 的供電采用單獨的 PoE 供電設備（或與原有的普通樓層交換機配合，不用添加新的 POE 交換機），用于 AP 的數據接入和供電，又不增加過多的成本。在無線網絡音視頻會議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領導和行政辦公人員以及與會的來賓等，就可以利用其所攜帶的筆記本電腦或是配置有無線網絡適配器的 PC 機，在海南 23 天域度假酒店內的任何一個地方上網與世界的任何一地進行信息交流、酒店中心或媒體演示。 在 TRAPEZE 的解決方案當中，無線交換機的放置位置需要注意以下兩點： ? TRAPEZE的無線交換機與相連核心交換機 /路由器之間端 口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個網絡的穩(wěn)定性會受到影響，具體表現(xiàn)為 AP 會進行自我的重新啟動。 ．接入層 AP 部署 TRAPEZE 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網絡設置和網絡中已經部署的 TRAPEZE 交換機 IP 地址即可。 通常，視 AP 需要管理的程度，以及有線網絡的整體架構來規(guī)劃 AP 的部署。在一個無線局域網內可以設置多個 SSID，例如一個 SSID可給內部 員工所用，而另一個可給外來的客戶專用。其實在一個 AP 范圍 24 內，不管用戶連接到那一個 SSID 它們實際上都是在同一個 廣播域內，因為無線電波的傳輸是共享。 SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網。 用戶可根據實際的情況和 發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。未來的發(fā)展趨勢是新增設一個 SSID 讓員工以過度的方式逐漸從轉移到這個 SSID 上。 SSID 可以覆蓋全網，也可以只局限于海南天域度假酒店網內的某些范圍。 所以針對 XX 度假酒店無線局域網多種用戶的不同業(yè)務類型應該采取不同的SSID 進行管理和控制。 ．認證與加密方案 ．設備認證方式建議 酒店中心將會存在兩種類型的用戶，一是網絡移動設備，而是酒店中的接入用戶。 TRAPEZE 無線網絡解決方案支持內置和外置的 MAC 地址數據庫用于網絡的設備認證，同時內置的 25 靜態(tài) WEP 算法由于采用了防止“弱”初始化向量措施，使得對于此類網絡的破解大為困難。 TRAPEZE 所架設的無線網絡系統(tǒng)支持多 SSID，能夠利用一套物理網絡設備建立起幾套虛擬的無線網絡環(huán)境，并且每一套無線網絡環(huán)境都具有其專門的認證方法。用戶在接入網絡之前，透過無線網絡子系統(tǒng)把相關身份信息發(fā)送到后臺的認證數據庫當中，只有通過身份驗證的用戶才能夠得到進入網絡進行訪問的許可授權。在酒店中心的通信系統(tǒng)，正是這樣的一個典型例子。 TRAPEZE 架構中可以直接對二層的無線網絡數據采用 AES 算法進行加密。 ．故障管理 AP 的雙備份： TRAPEZE 的設備支持冗余部署，如果是集中控制的無線交換機失效，注冊到該控制器上的 AP 會重新注冊到網絡中另外一臺 TRAPEZE 無線交換 26 機上，保證網絡的連續(xù)可用性。 自愈功能： TRAPEZE 的系統(tǒng)中 AP 具有自愈的功能，當一個 AP 失效的時候，附近的 AP 可以感知到，通過加大發(fā)生功率來覆蓋失效 AP 原 來所覆蓋的區(qū)域，達到自動治愈網絡覆蓋空洞的目的，也提高了網絡的可用性。 采用 Trapeze Mobility System 解決方案，支持 RF AutoTune 技 術。 Trapeze Mobility System 的 RF AutoTune 技術以可動態(tài)地調整流量負載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范 圍和容量最大化。 采用 Trapeze MP422 企業(yè)級 AP 組合，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為 MP422 AP 在做 Data AP 的同時，每隔一段時間主動進行 27 ActiveScan；另一種方式可以將 MP422 設為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。另外，對于某些重點區(qū)域，還可以部署專用 AP 不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。 28 無線網絡的可擴展性 采用基于 Trapeze Mobility System 系統(tǒng)架構下的無線網絡解決方案，不僅提供了完善的基于用戶的控制策略、安全認證和數據安全加密機制，還保持著良好的網絡可擴展性。 SmartPass Smartpass 功能模塊使非 IT 人員可以完成配置臨時用戶帳戶訪客進入企業(yè)網絡的申請，網絡管理員通過一些簡單培訓使其它網絡管理員或非 IT 人員也可以作為員工管理員。 29 Smartpass 可以根據具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時間等。 以解決內部員工、客人的無線上網問題。由于本次項目要覆蓋范圍為酒店，用戶會對于上網的速度要求比較高，因此總體上來說， AP 覆蓋密度要相對高一些。天線 10 室外 120176。 32 設備名稱 數量 AP MP422 8 POE 供電模塊 8 五類線 五、 18 個小會議室覆蓋示意圖： 每個小會議室需覆蓋一個 AP，采用 MP422 進行覆蓋。天線 10 室外 120176。下面通過圖示的簡要說明設備固定方法。共部署 43 個 MP422，具體見無線部署示意圖。 設備選型和配置 此次無線覆蓋范圍主要考慮是在酒店環(huán)境中的無線用戶接入。 無線交換機連接 采用 1 臺 Trapeze MX200R 交換機，放置在數據中心的網絡機房，每臺MX200R 無線交換機配置 可 支持到 192 個 AP 的 license，完全滿足當前用戶無線覆蓋的需求 ，并且滿足今后的擴展。 接入層 AP部署 Trapeze 方案能夠方便的實現(xiàn)跨三層部署，接入層的 AP 部署只是需要拿到屬于自己的 IP 網絡設置和網絡中已經部署的 MX200R 交換機 IP 地址即可。 六、 設備清單 37 根據用戶實際環(huán)境，為了更迅捷和方便的使用無線網絡，以及更好的使用和管理用戶的無 線網絡，建議采用如下配置方案。 室內 /室外 ，適用于 MP422, 17dB 增益，包含 1 米的 M/MRP SMA 網線和安裝附件 10 ANT1120R 120176。避外網絡瓶頸限制。結果是：更少無線交換機可管理更多 AP。 有些廠家試圖用多個無線交換機，分布在網絡上，解決網絡數據流量問題。復雜了配置及管理。 Trapeze 無線網絡系統(tǒng)作為與拓撲無關的組網方案，使得整個無線網絡有著更強的伸縮性，為今后網絡的升級和擴容，以及機房整體遷移到辦公樓內提供良好的可擴展性。 2. 超級 的負載均衡及容量管理 Trapeze Networks 的獨特功能，可在更少無線交換機，同樣數目的 AP 情況下，比其他產品，容納多達 3040% 在線用戶。 B、 缺省設定用 ( ) 標準，導致 頻段極為擁擠，但 5G 頻段甚少用上。更有專利功能，監(jiān)察頻段，強制有 5G 制式的終端設備去利 用 標準上網。 Trapeze Networks 支持以用戶、 SSID 及應用的 QoS 、帶寬管理，確保用戶上網之表現(xiàn)。如果用戶在大樓間移動，而應用經常中斷，這是不可接受的。不幸地，無線并不代表移動 ? 正如移動手 機 ? .真正價值在于漫游，在車內、在商場、無論何地，不能中斷。它需要一個樓層到另一個樓層，一幢大樓到另一幢大樓，從 AP 到交換機之間無干擾漫游，保持一致的安全、 QoS、帶寬及權限。用戶漫游到其他交換機，因沒有相關資料，要網上尋找交換機拿會話安全密鑰。 相反地， Trapeze Networks 采用獨家 “ 分散安全認證 ” 技術。用戶上網認證后，會話安全密鑰會傳到同一無線域 (Mobility Domain)的交換機上，所以漫游后不需網上尋找交換機拿會話安全密鑰。 Trapeze Networks 無線網絡系統(tǒng)基于用戶的訪問控制策略使得用戶的權限被映射在整個無線移動域中，而不受用戶漫游到其他區(qū)域而失效。當 Voice Over IP 在企業(yè)中大行其道時，超過 40% 大型企業(yè)，計劃在 2020 年前，應用在無線網絡上。但 Trapeze Networks 的智能無線，支持本地交換。這與 SIP 規(guī)范結構相符。根據第三方測 41 試結果： Trapeze Networks 網絡比其他廠家產品在大流量情況下時延短 6 倍，時延抖動少 15 倍。不對話音影響，無掉線、無雜音。 5. 戶外 /戶內網絡一體化 戶外 AP 與戶內 AP 要求不同。但帶寬不夠充裕，所以路由一定小心處理，減少數據不必在長途線上往返。 多數其他廠家戶外 /戶內產品分開，做成戶外 /戶內分 網。 Trapeze Networks 網絡戶外 /戶內設備統(tǒng)一，在結構上、應用功能、射頻計劃及管理上，都是一體化。 Trapeze Networks 無線網絡解決方案中 AP 部署不受網絡拓撲及 VLAN 子網劃分的影響，無需改動企業(yè)現(xiàn)有網絡拓撲結構。 多數其他廠家 ( 像 Trapeze 一樣 )，建設元器件備份功能： AP 雙連線、雙電源、鏈路集成等等 ? .但沒有一家如 Trapeze 在系統(tǒng)層面結合先進有線網絡提供靈活備份。缺點是 :很難做到備份設備與運行設備配置同步。備份設備 99%處于空閑時間，直至備份需要撤換時，才知軟件版本或配置不符。每機記錄其他交換機配 置。如任 42 何一機有故障，其他交換機可立刻分擔它的工作。對網絡毫無中斷影響。 Trapeze Networks 又有最先進戶外 Mesh 技術，提供快速鏈路恢復、自動負載均衡、自我優(yōu)化及路由重組等功能。 7. 超級安全防護功能 Trapeze Networks 無線網絡解決方案支持多種迄今為止最為先進的用戶身份認證及安全加密策略，能夠有效的防止黑 客入侵對網絡及用戶造成的危害。 Trapeze Networks 提供最佳入侵防御方案。但只有 Trapeze Networks 將業(yè)界最先進的 WIDS/WIPS AirDefense 功能集成于同一網管平臺上。 當檢測到入侵， Trapeze AP 可按需要轉化為探針。倆個系統(tǒng)集成，從單一終端管理、簡化配置， IT 及保安人員，得到一致入侵信息。 Trapeze Networks 將網管作為網絡主要功能。儲存多達三 十天網絡日志，生成各種報表，從單一終端管理整網