ruckus酒店無線局域網技術設計方案(編輯修改稿)

　

【文章內容簡介】 Fi結合了智能天線陣列以及QoS（服務質量控制）技術來解決這個問題。智能天線陣列允許對每一個數據包及每一個客戶端使用不同的天線陣列。與此同時，一個復雜的服務質量控制引擎為每一個客戶端都保持4條軟件隊列。不同的客戶端之間應用一個加權的循環法則。這些技術結合在一起，可以形成不同的特定策略，保證對不同客戶端之間的傳輸時間分配可以達到最優化效果。3．2 RF的智能管控優科（Ruckus）基于BeamFlex技術的智能無線網解決方案可以使得有限的無線信號能量更有目的性的指向正在通訊的客戶端；而在沒有無線客戶端工作的區域，沒有電磁輻射。與現有的無線網相比較，工作環境更綠色環保，電磁輻射的目的性更強，更有效率。最大程度的避免了電磁污染現象。 優科（Ruckus）無線控制器ZoneDirector自動設定AP的工作信道，當檢測到AP工作信道有射頻干擾時，ZoneDirector 會自動調整AP的工作信道來避免干擾。當AP的部署密度很高，一旦AP內置的BeamFlex技術無法有效避免鄰近AP的相互干擾，ZoneDirector會自動調整AP的發射功率來有效避免相互之間的射頻干擾。由于優科（Ruckus）無線公司的ZoneFlex AP采用專利的BeamFlex智能天線技術，AP只往有無線用戶的方向定向發送無線信號，而不象其它廠商的AP采用360度全向發送無線信號，因此大大減少了鄰近AP之間的相互干擾，ZoneDirector 無需像其它廠商的無線交換機頻繁地調整AP的發射功率，這一點在動態環境下尤為重要。3．2．1 漫游無線用戶在在ZoneDirector 管理下的不同AP之間可以無縫漫游，用戶漫游時無需重新認證。維持會話包括語音會話的連續性。3．3 優科（Ruckus）無線局域網系統的安全管理3．3．1用戶接入認證管理和無線網安全 優科（Ruckus）的WLAN系統支持各種標準的安全機制。如用戶可以通過設置AP自身對無線用戶和信息進行認證和加密。認證和加密方式有以下幾種：WEP，WPA/WPA2。 對用戶認證，優科（Ruckus）的WLAN系統可以和酒店現有的認證系統如：Windows服務器的AD認證，LDAP，以及RADIUS 服務器無縫整合進行認證，也可以使用系統本身數據庫進行認證 為了保證WLAN系統接入以及信息的安全，可以（1）SSID設置成隱藏，不廣播SSID（2）采用比WEP更安全的WPA，甚至WPA2（3）MAC地址訪問控制列表可以采用MAC訪問列表功能的精確限制哪些無線工作站可以連接到無線網中，而那些不在訪問列表中的工作站，是無權進入無線網絡中的。每一塊無線網卡都有自己的MAC地址，可以在無線網絡節點設備中創建一張“MAC訪問控制表”，可用于語音終端和PDA等設備。（4） 是一個 IEEE 標準，用于對有線以太網和無線 網絡進行經過身份驗證的網絡訪問。IEEE 支持集中化用戶標識、身份驗證、動態密鑰管理以及記帳。 標準通過允許計算機和網絡彼此驗證身份、生成通過無線連接加密數據的每用戶/每會話密鑰以及提供動態更改密鑰的能力來提高安全性。3．3．2房客無線網絡接入最常用的WebPortal網頁認證 WebPortal認證是目前最常用的房客認證方式。基本過程是：客戶機首先通過DHCP協議獲取到IP地址，但是客戶使用獲取到的IP地址并不能登上Internet，在認證通過前只能訪問特定的IP地址，這個地址通常是PORTAL服務器的IP地址。 下面以WebPortal認證方式描述一下用戶的接入和訪問網絡的過程。凱賓斯基辦公可以根據自身網絡狀況設計其他的用戶接入和認證系統。Ruckus ,ActiveDirectory、Radius和LDAP。也支持各種無線加密方式WEP，WPA，TKIP，AES等。Ruckus ZoneFlex 2942/7343/7363等 AP通過以太網、無線橋接或無線MESH連接到網絡，通過ZoneDirector進行SSID、無線信道、發射功率、Rouge AP檢測和無線加密、認證等管理。ZoneDirector將創建一個SSID，用戶可以通過該SSID接入到酒店網絡當中。用戶想訪問網絡時，ZoneDirector彈出WEB認證節目（包括歡迎界面、用戶名和密碼輸入表單等），通過認證后的用戶就可以訪問網絡了（也可以重定向到缺省的網頁）。Portal驗證系統可以與安騰等網關進行聯動。AP可以通過以太網、無線MESH或橋接鏈路接入網絡。如上圖所示，用戶接入的流程如下：（1） 用戶開機后，檢測到SSID有效；（2） 客戶端發起DHCP請求，經認證設備轉發到DHCP Server。DHCPServer為用戶分配IP地址；（3） 用戶打開瀏覽器，HTTP請求被ZoneDirector捕獲，并重定向到登錄界面；（4） 用戶輸入用戶名和密碼，并傳送到ZoneDirector；（用戶名和密碼可以由ZoneDirector本地數據庫進行管理，也可以使用外置的AAA認證計費服務器，如FreeRadius。（5） ZoneDirector將用戶名和密碼發送到AAA服務器進行認證（）；（6） 認證通過后，ZoneDirector將Web頁面重定向到ZoneDirector指定的WEB服務器頁面；同時出現計時窗口；（7） 用戶可以上網，AAA服務器計費開始；。Web＋DHCP實現簡單，無需客戶端和相關配置，擴展性也好，是目前較常用的方法。3．3．3 用于房客無線網絡接入的GuestPass功能Ruckus的訪客服務（GuestPass）功能非常適合于酒店住客上網的要求。由于房客都是入住酒店時才需要臨時接入，而且不能訪問任何內網資源。為此Ruckus無線接入系統專門支持有訪客服務功能，支持提供指定時期的上網服務。過期則上網密碼自動失效。其工作過程如下：對入住客人無線連接的SSID是開放的。ZoneDirector對房客SSID上的數據流量進行專門處理以禁止房客訪問任何內部網絡資源或與內部網絡的設備進行通訊。要實現房客服務，必須先創建一個用戶，該用戶（一般為前臺或）有權限為房客創建臨時密碼。房客服務的工作過程如下：1) 首先給前臺工作人員分配具有附加的創建房客臨時上網密碼的權限。2) 如果房客需要上網，可以告連接Guest這個SSID3) 在登記入住時，前臺人員打開瀏覽器，輸入://Zonedirector URL/guestpass4) 系統將彈出對話框要求該前臺人員輸入其用戶名和密碼。5) 輸入驗證成功后，系統將彈出對話框選擇臨時密碼的使用期限和使用人，從一小時到幾個星期。6) 系統將產生十位字符的臨時密碼。將該密碼寫到房卡上。7) 房客打開瀏覽器，系統將彈出對話框（該對話框可定制）要求輸入臨時密碼。8) 房客輸入第6步產生的房卡上的臨時密碼后，可以上網了。9) 臨時密碼到期后，自動失效。Ruckus訪客應用的優點：167。 簡單易用167。 Guest Pass 門戶簡化訪客密鑰產生167。 產生訪客密鑰的權限可以授權給任何接待訪客的員工167。 靈活方便167。 支持多種語言167。 可以一密對一用戶或一對多167。 隨機密鑰或指定密鑰167。 一次創建一個或多個密鑰167。 從創建時開始計時或第一次使用后開始計時167。 可定制登錄和使用指南167。 安全167。 訪客自動與其他網絡隔離167。 訪客不能訪問酒店內的任何子網167。 帶寬限制167。 無線客戶端隔離防止訪客之間直接通信3．3．4 優科（Ruckus）獨有的Dynamic PSK無線安全ZoneDirector 提供了創新的技術，簡化和自動化了WiFi 的安全防護。ZoneDirector 還支持一種動態預共享密鑰（PSK，PreShared Key）的專利技術，為每個用戶提供獨立的、唯一的、63字節長的加密密鑰，同時簡化無線局域網的安全防護工作。初次使用的用戶只需簡單的將他們的電腦接入局域網，然后指定一個URL 地址，即可進入一個一次性認證的捕獲網頁門戶。一旦認證完畢，ZoneDirector 就會自動使用預先指定的SSID，以及一個動態生成的加密密鑰，對用戶的系統進行配置，并產生一個可執行的程序（Windows或MAC OS）。以后用戶如果需要接入無線網絡，那么需要做的就是雙擊運行這個應用程序，系統將自動完成無線接入認證和數據加密的公眾。這個密鑰會在超出有效期后自動移除，或者是在用戶（用戶設備）失去信任后而被人工刪除。具體工作過程如下。3．3．5無線接入點安全偵測和保護采用優科（Ruckus） 無線系統的RF偵測功能和保護機制可以實時監測園區無線網覆蓋區域內的所有AP接入情況,如相鄰的AP、設置錯誤的AP以及未經認可而連接到網絡中的AP。通過優科（Ruckus） 的網絡安全管理系統，網絡安全管理人員可以及時發現是否有非法的AP接入，發現后可以開啟自動保護機制，阻止無線終端通過非法AP聯接到無線網中。優科（Ruckus）的無線安全檢測和保護系統，還可以防止流氓用戶的侵擾。如果非法用戶沒有得到授權，而在一定時間內重復嘗試登錄或消耗無線資源，ZoneDirector將其列入黑名單，直接拒絕響應。3．4無線移動音視頻應用－優科（Ruckus） SmartCast3．4．1 帶寬控制與服務質量保證QOS優科（Ruckus） Wirelss專利的SmartCast技術，包括創新的組播流量處理技術、智能QoS和基于“識別應用”的流量分類能力。這些技術可確保無線數據傳輸能夠實現最高的可靠性。 SmartCast能夠從所有流量中自動區分和管理語音、視頻流以及數據和背景管理數據流，還能夠提供從寬帶網關到用戶多媒體終端的強大穩定無線傳輸。當SmartCast檢測出用戶為多媒體終端時，就會將相關的語音或視頻，包括組播視頻包使用優化的數據傳輸速率和信號傳輸路徑傳遞到接收端。這樣即可為語音和視頻包的可靠傳輸保證最佳的性能。為多媒體優化的流量管理算法，能夠確保語音和多個廣播級質量視頻流性能，同時還能確保針對數據應用足夠的帶寬。 優科（Ruckus）無線系統的帶寬管理能力使得在移動音視頻應用方面表現出很強的優勢。還可以限制用戶無線連接的最高帶寬，以及分別設置語音、視頻和數據的應用帶寬。