【正文】 員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶端。 ? 1 小時(shí)到 30 天的全面報(bào)告 ? 最終用戶定制報(bào)告 ? 趨勢(shì)報(bào)告 ? 網(wǎng)絡(luò)活動(dòng)的歷史數(shù)據(jù) 四、 東莞 假日 酒店 無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)與實(shí)施方案 整體系統(tǒng)架構(gòu)設(shè)計(jì) 設(shè)計(jì)原則 結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及 TRAPEZE解決方案的特點(diǎn)，無線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： ? 采用無線交換架構(gòu)組建無線網(wǎng)絡(luò)子系統(tǒng)； ? 利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改； ? 用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無線用戶無法訪問設(shè)備子網(wǎng)； ? AP 的 IP 網(wǎng)絡(luò)設(shè)置從 DHCP 獲取或者進(jìn)行安裝前靜態(tài)配置， AP 的無線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送； 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 15 頁，共 42 頁 拓?fù)浣Y(jié)構(gòu) 如下圖所示 ，在整 個(gè)無線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署 TRAPEZE的 1臺(tái)無線交換機(jī) MX200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用 VLAN trunk進(jìn)行連接；而樓層中的 AP通過隧道匯接回到無線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。 在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中， AP 上用戶的流量都將通過 AP 與無線交換機(jī)建立起的隧道，流向無線交換機(jī)，在經(jīng)過相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā) /丟棄。綜合了以上幾點(diǎn)之后，設(shè)備的型號(hào)以及配置見第 8節(jié)的設(shè)備清單。無線交換機(jī)和 AP的連接可以 穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 16 頁，共 42 頁 在 TRAPEZE的解決方案當(dāng)中，無線交換機(jī)的放置位置需要注意以下兩點(diǎn)： ? TRAPEZE的無線交換機(jī)與相連核心交換機(jī) /路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為 AP會(huì)進(jìn)行自我的重新啟動(dòng)。 接入層 AP 部署 TRAPEZE方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的 AP部署只是需要拿到屬于自己的 IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的 TRAPEZE交換機(jī) IP地址即可。 通常，視 AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來規(guī)劃 AP的部署。在一個(gè)無線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID可給內(nèi)部員工所用，而另一個(gè)可給外來的客戶專用。其實(shí)在一個(gè) AP范圍內(nèi)，不管用戶連接到那一個(gè) SSID它們實(shí)際上都是在同一個(gè) 內(nèi)，因?yàn)闊o線電波的傳輸是共享。 SSID的最主要用途是可讓無線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。 用戶可根據(jù)實(shí)際的情況和 方式來實(shí)現(xiàn)無線加密。未來的發(fā)展趨勢(shì)是新增設(shè)一個(gè) SSID讓員工以過度的方式逐漸從轉(zhuǎn)移到這個(gè) SSID上。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 17 頁，共 42 頁 SSID可以覆蓋全網(wǎng)，也可以只局限于 東莞 假日 酒店 網(wǎng)內(nèi)的某些范圍。 所以針對(duì) 東莞 假日 酒店 無線局域網(wǎng)多種用戶的不同業(yè)務(wù)類型應(yīng)該采取不同的 SSID進(jìn)行管理和控制。 認(rèn)證與加密方案 設(shè)備認(rèn)證方式建議 酒店中心將會(huì)存在兩種類型的用戶，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶。 TRAPEZE無線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的 MAC地址數(shù)據(jù)庫用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài) WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類網(wǎng)絡(luò)的破解大為困難。 TRAPEZE所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多 SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗(yàn)證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子。 TRAPEZE架構(gòu)中可以直接對(duì)二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用 AES算法進(jìn)行加密。 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 18 頁，共 42 頁 故障管理 AP的雙備份： TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無線交換機(jī)失效，注冊(cè)到該控制器上的 AP會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái) TRAPEZE無線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。 自愈功能： TRAPEZE的系統(tǒng)中 AP具有自愈的功能，當(dāng)一個(gè) AP失效的時(shí)候，附近的 AP可以感知到，通過加大發(fā)生功率來覆蓋失效 AP原來所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。 采用 Trapeze Mobility System 解決方案，支持 RF AutoTune 技術(shù)。 Trapeze Mobility System 的 RF AutoTune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。 采用 Trapeze MP71 企業(yè)級(jí) AP 組合，能夠支持兩種模式來對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測：一種方式為 MP71 AP在做 Data AP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行 ActiveScan；另一種方式可以將 MP71設(shè)為監(jiān)聽模式，（稱之為 SentryScan）與前一種方式不同的是，此種方式為 連續(xù)監(jiān)控 。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用 AP 不斷地掃描空域，以 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 19 頁，共 42 頁 便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。 無線網(wǎng)絡(luò)的可 擴(kuò)展性 采用基于 Trapeze Mobility System 系統(tǒng)架構(gòu)下的無線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。 SmartPass Smartpass功能模塊使非 IT人員可以完成配置臨時(shí)用戶帳戶訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過一些簡單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非 IT人員也可以作為員工管理員。 Smartpass可以根據(jù)具體需要定制訪客用戶名、密碼、用戶組及訪客訪問時(shí)間等。 覆蓋區(qū)域無線規(guī)劃設(shè)計(jì) 根據(jù)現(xiàn)場 勘測，對(duì)比覆蓋區(qū)域的面積和無線用戶的數(shù)量，各區(qū)域的規(guī)劃如下： 1F 部署 2個(gè) AP； 2F 部署 9個(gè) AP； 3F 部署 6個(gè) AP； 4F 部署 2個(gè) AP； 5F 部署 2個(gè) AP； 6F 部署 3個(gè) AP； 7F 部署 3個(gè) AP； 8F 部署 3個(gè) AP； 9F 部署 3個(gè) AP； 10F 部署 3個(gè) AP； 11F 部署 3個(gè) AP； 12F 部署 3個(gè) AP； 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 22 頁，共 42 頁 13F 部署 3個(gè) AP； 14F 部署 3個(gè) AP； 15F 部署 3個(gè) AP； 16F 部署 3個(gè) AP； 17F 部署 3個(gè) AP； 18F 部署 3個(gè) AP； 19F 部署 3個(gè) AP； 20F 部署 3個(gè) AP； 21F 部署 3個(gè) AP； 22F 部署 3個(gè) AP； 附樓 3F左 部署 2個(gè) AP； 附樓 3F右 部署 4個(gè) AP； 共計(jì) 78個(gè) AP。 產(chǎn)品類型 型號(hào) 說明 數(shù)量 無線交換機(jī) MX200R ?Trapeze無線控制器 ?每臺(tái)控制器初始包含 32個(gè)無線接入點(diǎn)的 license，最大支持 192個(gè)在線瘦 AP數(shù)目 ?具備 2個(gè) GigE (SFP)上行端口， 1個(gè) 10/100BaseT管理端口 ? 雙冗余電源 ? 支持 cluster集群技術(shù) 1 MX2XXU32 無線控制器 MX2XX系列的升級(jí)許可證，包含 32個(gè)無線接入點(diǎn)數(shù)目，最大可升級(jí)到 192個(gè)瘦 AP數(shù)目 2 SFPUTP 1000BASET SFP 銅纜模塊 , RJ45 連接器 , 支持小于100 米的超 5 類非屏蔽網(wǎng)線 2 無線接入點(diǎn) MP71 Trapeze室內(nèi)無線瘦 AP接入點(diǎn)，支持 、 g2種模式工作 , 單 PoE以太端口 ,自帶外接 b/g天線，支持 DC電源供電 78 MP71 電源適配器 5V/2A DC電源適配器 78 無線管理軟件 RMTS 無線控制器相應(yīng)管理軟件，包含安裝光盤和用戶手冊(cè)，初始包含 5個(gè)無線接入點(diǎn)管理許可證 1 RMTS10 無線控制器管理軟件的許可證，包含 10個(gè)無線接入點(diǎn)的管理許可證（需配合 RMTS方能使用） 3 RMTS50 無線控制器管理軟件的許可證，包含 50個(gè)無線接入點(diǎn)的管理許可證（需配合 RMTS方能使用） 1 服務(wù) SNSSP101 Advance Hardware Replacement + Support Package: One (1) year contract (% of H/W list price, per year) Extended Hardware Warranty Replacement MSS Software Subscription Technical Support Assistance 1 SNSSP201 Support Package: One (1) year contract (% of product list price, each year) NO Extended Hardware Warranty Replacement Software Subscription Technical Support Assistance MX/MP accessories not covered, must purchase replacements 1 Service Installation and Site Survey by local reseller or SI 1 東莞假日酒店 無線網(wǎng)絡(luò)解決方案 第 24 頁，共 42 頁 六、 附件：主要產(chǎn)品介紹 Trapeze 智能無線交換機(jī) MX200R Trapeze Mobility Exchange（ MX）系列 WLAN 智能控制器是面向 Trapeze Smart Mobile?無線網(wǎng)絡(luò) 系統(tǒng) 的控制平臺(tái)。配合 Trapeze Mobility Point（ MP）系列接入點(diǎn)設(shè)備和 Mobility System Software（ MSS）軟件， MX 控制器能夠?qū)⒉呗詧?zhí)行和數(shù)據(jù)轉(zhuǎn)發(fā)任務(wù)卸載至MP，從而優(yōu)化業(yè)務(wù)流、大幅縮短延時(shí)、實(shí)現(xiàn)卓越的可擴(kuò)展性。此外，無需進(jìn)行成本高昂的控制器升 級(jí)， 已 可支持 標(biāo)準(zhǔn)。 MX200R WLAN 控制器是為數(shù)據(jù)中心應(yīng)用而設(shè)計(jì)的，該產(chǎn)品系列可以在任何現(xiàn)有的 L2/L3 網(wǎng)絡(luò)上實(shí)現(xiàn)無縫、安全的企業(yè)級(jí)無線網(wǎng)部署，而無需中斷當(dāng)前網(wǎng)絡(luò)的運(yùn)行。該產(chǎn)品包括冗余電源選件。 MX200R 融合了 L2 以太網(wǎng)交換、針對(duì)用戶和業(yè)務(wù)的 LAN 速度狀態(tài)防火墻、無線入侵防御、 集群、每 VLAN 生成樹（ PVST+）、完備的有線無線融合業(yè)務(wù)服務(wù)質(zhì)量（ QoS）以及自動(dòng)射頻管理等功能。 網(wǎng)絡(luò)域 （ Network Domains）可將移動(dòng)域分配至廣闊的地域并互連，從而實(shí)現(xiàn)安全、無縫的移動(dòng)應(yīng)用和 服務(wù)。 提供無縫移動(dòng)業(yè)務(wù)的移動(dòng)域 跨 64 個(gè) MX 控制器和 12,288 個(gè) MP的移動(dòng)服務(wù)。 可靠性 ? 標(biāo)準(zhǔn)冗余電源模塊 ? EtherChannel 負(fù)載分擔(dān)技術(shù)，提供冗余鏈路 ? 生成樹和每 VLAN 生成樹（ PVST+） ? 通過任意 MX 端口實(shí)現(xiàn)自愈網(wǎng)絡(luò)連接 ? MX 采用 N:1 冗余配置 安全 認(rèn)證 ? 支持全面的本地 AAA 認(rèn)證，包括以 標(biāo)準(zhǔn)作為主用認(rèn)證算法或集中式 AAA 服務(wù)器認(rèn)