某酒店無線網絡系統設計方案(編輯修改稿)

　

【文章內容簡介】 的 WLAN 產品 （室內 AP＋ 遠程 AP） ，采用 集中式、可管理架構的無線局域網解決方案來實現 未來 酒店 的 無線覆蓋要求 。 . 無線移動 語 音視頻應用 ? 帶寬控制與服務質量保證 QOS ARUBA Networks 10 of 44 隨著技術手段的不斷進步， 酒店 無線網絡一定會需要支持多媒體融合應用，包括組播， VOD， IP 視頻監控，以及 WIFI Phone 等等， 無線 酒店 網解決方案對未來的發展 一定要具備 很好的前瞻性 。 由于 XX 酒店 酒店 原有的天饋無線覆蓋系統信號強度不勝理想，傳輸帶寬只有 1M 左右會對語音和數據流帶來很大的局限性，更本不能解決語音漫 游的問題所以 Aruba 認為應從以下幾點考慮無線網絡 的多業務應用發展 。 ? 帶寬控制與服務質量保證 QOS ARUBA 無線系統的帶寬管理能力使得在移動音視頻應用方面表現出很強的優勢。 ARUBA無線系統可在每個用戶的權限限制內用戶無線連接的最高帶寬。對于不同的 IP 服務， ARUBA 系統亦可透過 ARUBA 無線交換機設置定義不同的 QoS 隊列。例如無線語音的應用， SIP 和 RTP 協 ARUBA Networks 11 of 44 議可設定在高的隊列，而一般應用如 、 ftp 則可設定在低的隊列。例如語音視頻這樣對于時延敏感的業務，目前，經過中國網通、中國 賽爾公司對幾家WLAN 設備廠商的設備測試結果表明， ARUBA 的無線網系統以其完善 QoS 特性在測試中表現最佳。 ? VoIP 與 WIFI Phone 隨著 VoIP 的越來越普及 (如 Skype,?等 )，基于 SIP 的 WiFi電話 未來 將迅速變為 酒店 內的 員工 之間、 領導 之間話音聯絡的主流。 WiFi電話除了辦公室 和會議室 之間等不同 AP 之間漫游外，用戶亦可在其它有 Inter 連接的地方如酒店，住宅等使用，這是一般辦公室無線電話 (傳統的電話交換機 )不能做到的。簡單地說，用戶可在有寬帶接入的地方繼續使用辦公室的電話號碼，不 管是國內或國外。很多手機廠家已開始推出雙模制式的手機 (GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網和無線局域網之間。 ARUBA 的無線交換技術已經證明很多業界 VoIP 系統在ARUBA 系統上成功的運行，且在最近的 Network World VoWLAN 測試結果被評選為市場上最卓越的產品。在具體實現WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游 ,它會比一般的數據移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網實現語音和數據融合，就不能隨意的 安裝一些AP，而必須是有規范的組建無線局域網。 ARUBA Networks 12 of 44 ARUBA 無線系統可容許用戶設置專有的語音 SSID，把單純是數據傳輸的用戶和 WiFi手機用戶分開，但也可以在單一 SSID 內同時傳送數據和話音，關鍵的重點就是怎樣保證語音傳輸的質量。 ARUBA 無線交換機內的用戶防火墻可把 SIP/RTP 等 VoIP 協議數據包放在較高的優先隊列，所以就可確保在數據和語音同時傳送時，語音的質量不受影響。另在語音安全接入方面， ARUBA 可防止沒有無線語音權限的用戶使用無線語音，以確保網絡資源能有效運 用。 同時 Aruba 識別語音應 用，預定義支持幾種主要的語音協議，包括： SpectraLink SVP、 Vocera 、 Cisco SCCP、 Session Initiation Protocol 等，還能和現有市場上的 WIFI 終端、 IP PBX 設備做到很好的兼容性 。 ARUBA 系統還能幫助 Wi－ Fi手機做到一定的節電功能，使 Wi－ Fi手機使用時限加長，主要是通過兩種方法的共同作用來達到的。首先是在通話時，ARUBA能讓 Wi－ Fi手機在保證通話質量的情況下只作最小的必要的數據傳輸，并能讓 Wi－ Fi手機工作在一個速率較高的環境下，提高數 據傳輸速度從而減少數據傳輸所占用的時間，這時 ARUBA 又會在用戶不會感知語音有延時的先決條件下加大每個數據包的傳輸間隔，在這些時間間隔里讓 Wi－ Fi手機處于一種節電模式，從而在通話時做到節電。其次在待機時， ARUBA 能通過一些特定的技術來減少 Wi－ Fi手機于控制器之間的數據的交換，同時也保證控制器實時得知Wi－ Fi手機的準確狀態，無論 Wi－ Fi手機是處于 WLAN 接入還是 AP 間漫游。綜合上述兩種方式的作用那個共同作用，使 Wi－ Fi手機得以最大限度的節電， ARUBA Networks 13 of 44 從而延長 Wi－ Fi手機的使用時間。 ? 無縫的三層漫游 ARUBA 無線能夠讓用戶在 AP、 WLAN 交換機、多子網以及多 VLAN 之間無縫地漫游，而且不會丟失連接，也不需要重啟。它不需要對現有網絡進行任何改變就可以實現這一切。 其他廠家一般只能實現二層漫游。跨網段時需要二次認證，導致丟包或者很大延遲。而 ARUBA 的 handoff 性能極佳，保證了語音的流暢。這種技術可以確保無線語音業務可以無縫的在 AP 間漫游，而不會發生掉線，是語音業務的質量保證。 . 一體化遠程辦公解決方案 從市場和經營的眼光看， 酒店 需要擴大業務覆蓋范圍、提高生產工作效率，加快對市場變化的反應能力，以 增加 酒店 在市場競爭中的活力。利用廉價方便的連接線路、盡可能多地將分布在遠程機構、居家旅行中的 酒店 員工以安全可靠的方式連接在 酒店 私有的業務通信系統上，因此變得非常有意義。 酒店 的每個員工都可以在任何地點，任何時候，方便安全地連接到 酒店 總部的通信系統上，就像工作在總部的辦公室一樣，利用其熟悉的數據和話音通信系統，及時地完成業務處理和有效的內部溝通。 酒店 能夠將更多的有效工作的員工連接起來，所以 酒店獲得了更大的效益和產出。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統如何為提高生產效率進一步發揮作用的一個重要關注點 。 ARUBA Networks 14 of 44 Aruba 新一代的遠程和移動有線 加無線 辦公通信系統，由于 采用 VPN 技術、話音 /數據 QOS 保證 技術，以及安全保障技術的支持，使得在遠程和分散環境下的 酒店 通信系統發生了本質的變化。 Aruba 公司清楚地認識到，在今天競爭激烈的市場上， 酒店 用戶成功的關鍵是在提高生產率的同時降低生產運行成本。我們針對 酒店 面臨的遠程通信困難，提出遠程和移動辦公新天地的策略，將先進的WLAN 技術和產品，有機地融入各個機構和 酒店 的遠程通信解決方案中，實實在在地幫助 酒店 突破遠程業務通信的瓶頸。 ? 無線移動辦公 ARUBA 一體化無線局域網 辦公解決方案， 不但能在 酒店 總部做到無縫覆蓋， 同時兼顧了各類 酒店 的分支節點和移動辦公人員 。 整個一體化網絡的 酒店 員工 可以利用 Inter 網對 酒店 內部網進行遠程訪問， 并能使用 VOWIFI 的話音應用。 使 酒店 辦公范圍擴展得更大 ， 員工能與 酒店 保持聯系并獲取 酒店 的最新情況。酒店 的每個員工 只要攜帶有配置好的遠程 AP， 都可以在任何地點，任何時候，方便安全地連接到 酒店 總部的 數據或話音 通信系統上，就像工作在總部的辦公室一樣，利用其熟悉的話音通信和辦公系統，及時地完成業務處理和有效的內部溝通。 酒店 能夠將更多的有效工作的員工連接 起來，所以 酒店 獲得了更大的效益和產出。這些，無疑已成為 酒店 信息主管在考慮 酒店 信息化系統如何為提高生產效率進一步發揮作用的一個重要關注點。 . 安全保障 的無線網絡的重要性 ARUBA 從 網絡 設計者的角度來看， 對于 XX 酒店 酒店 大規模部署無線網絡，必須對無線網絡的安全性加以重視， ARUBA 建議從以下幾方面 做到全方位的安全保證： ? 集中的安全管理 ARUBA 無線系統的安全管理是將防火墻、 VPN、安全認證、防病毒、無線入侵監測 IDS以及 RF 電磁波管理等多項安全功能匯聚到 ARUBA無線交換機上來完成的，解決了傳統的無線網對安 全的分散管理（ AP、 AC）和能力，給用戶帶來的不安全感，擺脫了對有線網安全的依賴性。 ? 多種用戶認證方式 組合 ARUBA Networks 15 of 44 在 ARUBA 無線系統中，一個無線用戶進入無線網以后，只會拿到一個最基本的入網權限，這個權限不容許用戶訪問任何網段，只讓用戶通過 DHCP 獲取IP 地址、傳送 DNS 協議數據包，通過認證以后才可以接入無線網。 ARUBA 無線系統支持目前各種用戶認證的方式（ 、 WEB 認證、 MAC、SSID 等）， 酒店 用戶可以根據需要方便選擇。 ? 無線訪問控制 （可選 license 模塊） 用戶狀態防火墻是 ARUBA 無線交換機 的獨特功能，它本身就是針對無線接入的特性而設計。傳統的網絡防火墻是沒有用戶這概念，它的保護只是基于 IP地址或物理端口來制定防火墻策略，所以對于沒有固定接入點的無線終端，這種防火墻的功效是不大。 ARUBA 無線系統的防火墻功能則是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶狀態防火墻，不同的無線用戶有不同的防火墻策略，例如 領導 和工作人員可以使用更多的服務，而 訪客 只可以瀏覽網頁、收發 Email等，這樣可以極大方便 酒店 用戶的安全管理。 ? 安全的 AP 技術 ARUBA 無線系統和其它廠家在無線接入 的認證和加密上最大的區別是前者不是通過 AP，而是在 ARUBA 無線交換機上實現。由于 ARUBA 的 AP 是不儲存任何網絡配置（ IP 地址除外）和安全設置，因此 ARUBA 管理的 AP 是不能單 獨工作的，因此獲得或 接入 ARUBA 的 AP，黑客也不會拿到無線網的網絡和安全配置參數 和信息 。 ? 無線接入點安全偵測和保護 采用 ARUBA 無線系統的 RF 偵測功能和保護機制可以實時監測 酒店 無線網覆蓋區域內的所有 AP 接入情況 ,如相鄰房間的 AP、設置錯誤的 AP 以及未經認可而連接到網絡中的 AP。通過 ARUBA 的網絡安全管理系統，網絡安全管理 人員可以及時發現是否有非法的 AP 接入，發現后可以開啟自動保護機制，阻止無線終端通過非法 AP 聯接到無線網中。 ? 無線網絡入侵偵測 IDS（可選 license 模塊） 今天已經有很多的無線入侵和攻擊的工具可從網站下載，這些工具的普及對酒店 、和運營商的無線網的安全構成很大的威脅。今天絕大部分的無線局域網都沒有偵測無線入侵的功能，所以當受到像無線 DOS 攻擊時，就會誤以為是無線 ARUBA Networks 16 of 44 電波的信號受干擾或 AP 出現不穩定情況。這些攻擊在 HotSpot 會導致用戶的無線連接斷線，但網管中心仍然不知，用戶則誤以為是網絡問題，間接影響無線網系 統的品質。 ARUBA 無線系統的特點是交換機由專有的網絡處理器和加密處理器組成，且內置一個無線入侵模式庫，實時檢測異常的無線數據包，當 ARUBA 無線系統偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應。 ? 無線接入的病毒防護 （可選 license 模塊） ARUBA 無線系統針對無線終端的病毒防護分為兩個層面，一、無線終端的準入檢查；二、對無線終端發出數據進行有效的檢查和監控。 無線終端病毒防護的第一步是準入檢查，當無線終端連接到 ARUBA 無線系統中， 試圖訪問網絡，在用戶認