xx酒店無線網絡系統(已修改)

　

【正文】 XX酒店無線網絡系統TRAPEZE解決方案建議書2022年7月目 錄一 Trapeze Networks公司簡介 2二 廣州信尚安公司簡介 3三 無線網絡建設需求 3 4 4 5四 TRAPEZE方案的技術特點以及在酒店中的適用性闡述 6．先進而成熟的無線局域網交換架構 6．集中式的無線網絡管理模式 6．無線射頻的智能管理 7．具有安全保障的網絡平臺 7．無線用戶網絡接入的安全管理 8．無線局域網的認證與加密 8．防御不可信和不良客戶端設備的侵擾 8．支撐多業務的網絡應用 9．無線網絡的QoS實施與保障策略 9．網絡系統的自愈功能 9．無線接入的負載均衡 10．智能無線交換 10. 無限的 WLAN 運行周期管理 11五 XX度假酒店無線網絡通信系統的設計與實施方案 12．整體系統架構設計 12．設計原則 12．拓撲結構 12．設備選型和配置 13．核心交換機連接 13．接入層AP部署 14．用戶接入策略 14．認證與加密方案 15．設備認證方式建議 15．數據傳輸加密 15．故障管理 15 16 1告警 16 17 17 17六 實施方案 20 20七 設備清單 22八 附件：主要產品介紹 23 MX200R智能無線交換機 23 Trapeze Network Ring Master Software System 29 MP71簡介 32一 Trapeze Networks公司簡介Trapeze Networks公司成立于2002年，總部設在美國加利福尼亞硅谷，是一家提供構建WiFi無線局域網所需硬件設備的高科技公司，主要從事無線網關產品的生產，它主要用于中央化無線電管理，對PC和筆記本等運行于企業網絡的產品進行聯網管理。Trapeze Networks公司一直致力于無線領域的技術創新與進步，在業界首先推出了無線交換機并創造性地提出了“智能無線網”的概念。Trapeze Networks公司在美國、歐洲、中東和亞太地區均建有分支機構和技術服務中心，員工更是布滿全球。Trapeze Networks公司是首家也是唯一具有智能交換功能的WLAN設備的供應商。Trapeze Networks公司是一個提供“瘦AP”技術的智能無線網絡全線產品設備生產商，產品線包括智能無線網絡系統軟件MSS、智能無線網絡交換機MX系列、智能無線網絡管理軟件RingMaster系列、智能無線網絡接入點MP系列、智能無線網絡定位系統LA200定位機、智能無線網絡天線ANT系列，以及與Airdefense公司合作的智能無線網絡入侵檢測防護系統WLAN IDS系列，還有與其他語音設備廠商合作的WIFI語音設備系列等等。Trapeze Networks公司“ 智能無線網”稱為“智能交換”的突破性技術克服了當代WLAN 的所有局限性，這在現今的有限 WLAN 體系結構上是一個重大進步和飛躍。智能無線網的智能交換技術根據基礎應用程序的要求，采用集中數據轉發或分布式數據轉發，從而優化了通信流量，從根本上縮短了延遲，并獲得了最大性能 ,這一切都不需要付出高昂的網絡控制器基礎結構升級成本。智能無線網第一次讓組織機構能夠經濟高效地部署安全且可大幅擴展的企業 WLAN，并通過這些網絡來支持最迫切需要的數據和語音應用程序，同時提供室內和室外的無限連接。突破了集中式體系結構無法支持下一代無線應用程序的問題。根據2007年最新的第三方統計調查報告：1. 在無線安全方面，Trapeze Networks公司智能無線產品排名評測全球第一位（ABIresearch調查公司）；2. 在無線產品Lower TCO評比中，Trapeze Networks公司智能無線產品排名第一位（yankee Group調查公司）；3. 在無線產品性能測試評比方面，Trapeze Networks公司智能無線產品排名全球第一位（veriwave調查公司）；二 廣州信尚安公司簡介廣州市信尚安信息技術有限公司（簡稱信尚安公司）是一家總部位于廣州的網絡安全和無線領域解決方案的高科技公司。公司在北京、上海、武漢、長沙、成都、福州均設有辦事機構。 公司專注于無線網絡領域和信息安全領域，以自主研發的SSL VPN安全網關產品為基礎，并與美國Trapeze Networks公司、Airdefense公司、Niksun公司等國際領先廠商進行技術與銷售的全方位合作。信尚安公司是Trapeze Neworks公司大中華區唯一總代理，Trapeze Networks公司是新一代的全方位的無線網絡解決方案廠家領導者，它是一個提供“瘦AP”技術的智能無線網絡全線產品設備生產商，產品線包括智能無線網絡交換機MX系列、智能無線網絡管理軟件RingMaster系列、智能無線網絡接入點MP系列、智能無線網絡定位系統LA200定位設備、智能無線網絡天線ANT系列，以及與Airdefense公司合作的智能無線網絡入侵檢測防護系統WLAN IDS系列，還有與其他語音設備廠商合作的WIFI語音設備系列等等。信尚安公司的宗旨是結合中國區市場和客戶需求，專注于無線網絡領域和信息安全領域，開發和引進世界一流的智能無線網絡技術和信息安全技術，確保運用信尚安公司產品和方案的用戶獲得最大的投資回報率，向國內用戶提供最佳品質的產品和整體解決方案。信尚安公司致力于成為全國領先的網絡安全和無線解決方案提供商。三 無線網絡建設需求對于服務產業中的酒店業來說。目前酒店行業競爭的重點已經從硬件的競爭轉移到服務的競爭，各大酒店均絞盡腦汁來提高自己的服務意識和服務水平。在傳統的服務項目已非常成熟的今天，作為四、五星級酒店如何為客戶提供新的服務成為酒店經營者頭疼的問題。近兩年來，隨著來自世界各地商務客人的增加，全球信息技術的發展和無線網絡的高速發展，以及Internet在國內的迅猛發展，為酒店經營者提供新的信息服務成為一種趨勢。這一方面提升了現代化酒店的服務與管理水平，同時，也為酒店經營者帶來了相應的利益。酒店對于無線網絡的建設有著不同的運營模式，有的酒店保留著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上網業務一樣。但是運營商投資的模式，也讓酒店自己的分成利益減少了許多。在語音服務和上網出口在國內壟斷的局面下，酒店也難有機會替自己增加收入。無線網絡的運用就不一樣了，通過無線局域網的搭建，酒店可以在提高自己酒店服務水準的同時為自己找到一個新的業務增長模式和利潤創造點，并且在其基礎上逐漸擴充出其他的業務增長和服務新領域。無線網絡的引入，使酒店開拓各種新的服務成為可能。譬如，在登記入住后，商務客人只需簡單地利用自己筆記本上的無線局域網卡或者從酒店租用一個無線局域網卡安裝在其筆記本上，在幾分鐘之內就可以實現以比電話連接速度快100倍的速率訪問Internet。無線局域網系統的安裝使客人可以非常方便和靈活地在酒店內移動辦公，無論是在飯店客房、會議室、餐廳，花園還是游泳池邊。這樣的無線高速訪問能力，必將使安裝了無線局域網絡的酒店成為商務住店客人的首選以及商務會議和展覽的寵兒。作為一項增值的服務，酒店可以在客人入住時，按天收取一定的上網費用，直接向有無限局域網卡的用戶提供無線上網接入服務，或者按每小時或每日不同價格標準同時向沒有無線局域網卡的客人提供無線局域網卡和網線上網雙重服務。商務客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進行一個小型的會談，當客人需要處理電子郵件或是上網下載公司的資料時，得到的回答往往是：您必須換一個靠近某個數據點的位置；您可以到商務中心去嗎？或是必須回到房間里用電話線或者網線才可以上網等等。如果在酒店大堂內安裝一到兩個無線訪問點，該訪問點可覆蓋需要提供無線上網服務的區域。當客人需要上網服務時，可以利用自己的無線局域網卡或者到前臺或咖啡廳的服務員處租用時租或者是日租的無線網卡，這樣客人就可以作為一個本地網絡的用戶自由地使用高速上網服務了。四 TRAPEZE方案的技術特點以及在酒店中的適用性闡述．先進而成熟的無線局域網交換架構．集中式的無線網絡管理模式一家普通的酒店，要實施無逢的無線網絡覆蓋，至少需要上百個甚至幾百個AP無線設備，管理和維護如此大規模的無線局域網是一件很頭痛和花時間的事情。從射頻信號的覆蓋面，用戶認證，以及接入安全等，都需要低成本的解決方案。傳統無線局域網的管理和維護是基于每一個單獨的AP進行，其大量的管理工作就是要逐一地對每個AP進行同樣的設置和更改動作，即使是一個很小的改動，也要將全部AP修改一次。如果AP數量不斷增多時，維護量變得非常龐大和煩瑣。再者，無線局域網本應是一個整體的系統，AP之間需要互相協調工作，單獨改變一個AP參數會引起AP之間的無線電波干擾、用戶漫游重認證和授權等問題。由此可見，TRAPEZE公司推出強大的具有集中式管理的瘦AP＋無線交換機架構，該無線架構具有簡單而強大的無線局域網集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是從無線交換機上獲取的，通過無線交換機管理模式就可以統一管理整個無線網絡的AP。網管人員只需簡單地配置無線交換機，即可實現開通、管理和維護所有AP設備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶。．無線射頻的智能管理傳統無線局域網射頻管理是依靠工程師手動配置的，這種固定式，靜態的管理手段并不靈活，有很大缺陷，尤其不能適應大規模的無線網部署及動態復雜多變的無線環境。因此，我們需要更智能化的動態射頻管理。TRAPEZE的無線架構是基于無線交換機的集中式統一管理系統，而無線交換機正好是全局AP的中心和溝通橋梁。AP與AP之間的射頻信息通過無線交換機匯總后，通過RF智能控管，便可以很方便地自動調節線上所有TRAPEZE AP的電波特性，而無需逐一設置，這是傳統AP方式無法做到的。 啟動了AutoTuning后，AP和AP之間便會自動互傳相關射頻的信息，然后計算得出最佳的通訊頻率和發射功率，直到AP之間達到了一個最優化的無線電波運行環境。而且，這種射頻優化過程是動態的，持續的，對于酒店行業這個復雜而多變的室內環境，經常會受到各類無線電波干擾，擁有動態的射頻管理是很必要的。．具有安全保障的網絡平臺在傳統的無線局域網解決方案中，為保障網絡的安全，許多客戶把所有無線流量拒之于防火墻（從DMZ區接入）之外，用戶不得不繞道進入單位網絡。從安全性方面看，這是個好方法，但卻使網絡設計達不到最優狀態而且導致性能劣化，因為 WAN 級別的防火墻突然之間要被迫應付許許多多以無線局域網速度訪問的接入點。這種技術由于“統一尺碼”的訪問控制方法而不夠靈活，因為它賦予所有無線用戶相同的網絡權限。如果不采用上述的解決方案，而是將無線系統直接連接到樓層交換機，這樣用戶連接至AP以后，所有的訪問都將無從控制，對客戶的網絡安全更是極大的威脅。在酒店園區網的環境中，由于來往的人員多，流動性很大，如果只是靠內網和外網的隔離，不能很好的提供服務給不同身份的用戶。 而TRAPEZE無線系統的安全管理是將訪問控制、安全認證、防病毒、無線入侵監測以及RF 電磁波管理等多項安全功能匯聚到TRAPEZE無線交換機上來完成的，解決了傳統的無線網對安全的分散管理（AP、AC）和能力，給用戶帶來的安全感，擺脫了對有線網安全的依賴性。．無線用戶網絡接入的安全管理由于無線客戶端是移動的，因此，Trapeze Network 使用創新的基于身份的組網來提供網絡服務。這種方法基于用戶身份而非端口或設備。群組與移動域(Mobility Domain?)中的多個交換機共享用戶數據庫，以便跨越整個網絡（包括遠端局）實現移動性和安全性。當用戶漫游網絡時，通過這種無線網絡范圍內的信息交換，以實現在網絡范圍內執行一致的訪問和安全策略。用戶位置、安全性以及訪問詳細信息迅速地在交換機或控制器之間傳輸，而不再依靠連接，這可在保持無縫安全性和會話完整性的情況下快速漫游，而無需再次認證，在保持會話完整性的情況下快速漫游還可與 WiFi 語音電話進行交互。．無線局域網的認證與加密通過使用強大的身份驗證和加密功能，Trapeze 智能無線網可防止濫用和竊聽，并可將多個非公開用戶組之間的通信隔離開。TrapezeMobility Point 接入點中實施的分布式加密算法可確保安全策略可以升級。．防御不可信和不良客戶端設備的侵擾Trapeze 智能無線網通過檢查是否裝有最新的安全修補程序和 Service Pack、防火墻、防病毒軟件以及防間諜軟件，來防止配置不當或已感染的設備訪問網絡。端點保障功能包括： ．支撐多業務的網絡應用．無線網絡的QoS實施與保障策略TRAPEZE的AP所使用的硬件支持無線多媒體擴展（WME）的隊列，當前我國酒店行業的通信系統正面臨著升級換代的重大轉折點。新環境下酒店對于通信的需求，已經不能僅僅