銘泰酒店無線網(wǎng)絡(luò)解決方案(面板式AP)

1、銘泰酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案目錄第 1章 .概述 .2第 2章 .需求分析 .42.1.建設(shè)目標(biāo) .42.2.設(shè)備需求 .42.3.無線網(wǎng)絡(luò)設(shè)計(jì)原則 .52.4.XX 酒店無線網(wǎng)絡(luò)整體設(shè)計(jì)定位.5第 3章 .無線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì).83.1.無線組網(wǎng)方式設(shè)計(jì) .83.2.無線 AP 部署設(shè)計(jì)圖 .93.3.無線 AP 部署清單 .93.4.無線網(wǎng)絡(luò)安全設(shè)計(jì) .9第 4章 .ZYXEL 產(chǎn)品介紹 .114.1.Z YXEL 無線控制器 NXC1500 .114.2.無線接入點(diǎn) ZY XEL WPA-1000 .12第 5章 .成功案例 .145.1.浙江省內(nèi)的主要客戶列表.14第 6章 .總結(jié) .

2、15銘泰大酒店無線網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)第1章.概述ZyXEL公司十分高興有機(jī)會(huì)參加銘泰大酒店無線網(wǎng)絡(luò)平臺(tái)的建設(shè)工作，對(duì)于銘泰大酒店對(duì)無線網(wǎng)絡(luò)平臺(tái)的要求，ZyXEL公司非常重視，并愿意從技術(shù)、商務(wù)等多方面盡我們最大努力與銘泰大酒店一道建設(shè)好銘泰大酒店無線網(wǎng)絡(luò)平臺(tái)。在此次回復(fù)中， ZyXEL公司力求將每一細(xì)節(jié)問題向貴單位闡述清楚，并向銘泰大酒店提供完整的無線網(wǎng)絡(luò)建議，在保證系統(tǒng)穩(wěn)定性,安全可靠性，系統(tǒng)先進(jìn)性的同時(shí)，還能保證銘泰大酒店對(duì)無線網(wǎng)絡(luò)的未來需求。ZyXEL 公司非常珍視和銘泰大酒店的長(zhǎng)期戰(zhàn)略合作關(guān)系，希望傾力給銘泰大酒店無線網(wǎng)絡(luò)系統(tǒng)提供能體現(xiàn)當(dāng)今最新技術(shù)的產(chǎn)品來幫助銘泰大酒店更好的為其客人服務(wù)。在

3、充分理解了網(wǎng)絡(luò)建設(shè)目標(biāo)之后， 我們將采用成熟的無線網(wǎng)絡(luò)技術(shù)， 與銘泰大酒店分享 ZyXEL 公司在業(yè)界豐富的設(shè)計(jì)和部署無線網(wǎng)絡(luò)經(jīng)驗(yàn)，結(jié)合銘泰大酒店實(shí)際情況，進(jìn)行網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計(jì)， 并為銘泰大酒店提供最佳的技術(shù)和工程支持。在滿足現(xiàn)有需求的同時(shí)， 我們還充分考慮到網(wǎng)絡(luò)將來的發(fā)展， 最大限度地保證網(wǎng)絡(luò)的先進(jìn)性、合理性、可靠性、可用性以及可擴(kuò)充性。并特別承諾提供最好的全方位支持以確保該項(xiàng)目的最終成功。ZyXEL 的解決方案可以提供以下幾種優(yōu)勢(shì)：? 為酒店用戶提供迅速、簡(jiǎn)便以及經(jīng)濟(jì)的提供移動(dòng)數(shù)據(jù)接入服務(wù)? 為移動(dòng)型酒店提供安全的解決方法，使有線網(wǎng)絡(luò)同無線網(wǎng)絡(luò)同樣的安全? 與現(xiàn)存有線基礎(chǔ)設(shè)備可以完全整合

4、對(duì)接，保證了網(wǎng)絡(luò)的安全與穩(wěn)定? 通過統(tǒng)一網(wǎng)管，降低資本和運(yùn)營(yíng)成本，大幅提高的網(wǎng)絡(luò)的經(jīng)濟(jì)性第 2章. 需求分析2.1.建設(shè)目標(biāo)銘泰大酒店要求以現(xiàn)代技術(shù)標(biāo)準(zhǔn)集成大樓內(nèi)部的原有線網(wǎng)絡(luò)系統(tǒng)。為客房提供無線 WiFi 接入，使住房客人所手持移動(dòng)終端提供了良好的上網(wǎng)服務(wù)，完成整個(gè)客房網(wǎng)絡(luò)無線接入的全面覆蓋。在此，無線網(wǎng)絡(luò)是為了原有線網(wǎng)絡(luò)環(huán)境的良好擴(kuò)展，既節(jié)約了成本，而且加快了客房網(wǎng)信息化建設(shè)的步伐。通過本項(xiàng)目的建設(shè)，將為 銘泰大 酒店提供更好的移動(dòng)平臺(tái)，為更多的無線應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。2.2.設(shè)備需求本次 銘泰大 酒店要求使用ZyXEL 無線產(chǎn)品全覆蓋的方案。整個(gè)改造過程無需改動(dòng)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，考慮到各樓層

5、間的差異性，按照前期規(guī)劃的AP部署量，我方在產(chǎn)品選型上推薦使用無線接入點(diǎn) WPA-1000 系列為 銘泰大 酒店架設(shè)以 11n 平臺(tái)的無線網(wǎng)絡(luò)系統(tǒng)，并且以整體系統(tǒng)的健壯性、安全性、擴(kuò)展性來考量。無線覆蓋的區(qū)域從 4 層至 7 層進(jìn)行全部覆蓋，主要以客房區(qū)為主，主要目的為了提供酒店旅客無線上網(wǎng)的需求，本次改造將會(huì)部署50 套 WPA-1000。無線網(wǎng)絡(luò)設(shè)計(jì)概述2.3.無線網(wǎng)絡(luò)設(shè)計(jì)原則1、高性能 ：無線網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量， 同時(shí)也包括音頻、 視頻等的需求。2、高可用性 ：無線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容

6、錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。系統(tǒng)具備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。3、可管理性：可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無線網(wǎng)絡(luò)的 “健康狀態(tài) ”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。4、安全性 ：無線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作。 無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。5、可擴(kuò)展性 ：應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。 在無線網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用

7、需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要， 網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。6、開放性 ：無線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。無線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議， 各種數(shù)據(jù)庫(kù)和客戶機(jī) /服務(wù)器應(yīng)用，與現(xiàn)有的 LAN 網(wǎng)絡(luò)系統(tǒng)無縫地集成。7、經(jīng)濟(jì)性和實(shí)用性 ：完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案， 同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。 在滿足系統(tǒng)功能要求的前提下， 盡量降低建設(shè)成本， 考慮今后升級(jí)時(shí)設(shè)備的可持續(xù)使用，保護(hù)用戶投資。2.4.銘泰大酒店無線網(wǎng)絡(luò)整體設(shè)計(jì)定位ZyXEL認(rèn)為銘泰大酒店無線網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)“面向未來，統(tǒng)一規(guī)劃，分步實(shí)

8、施 ”，銘泰大酒店當(dāng)前正處于大規(guī)模的基本建設(shè)中，無線網(wǎng)絡(luò)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是未來基本建設(shè)的重要組成之一。 無線網(wǎng)絡(luò)建設(shè)應(yīng)在一定高度，本著滿足未來 510 年無線迅速增長(zhǎng)和安全的需求出發(fā)， 應(yīng)當(dāng)具備以下功能：第一、無所不在的無線接入網(wǎng)絡(luò)提供真正的移動(dòng)性， 無線酒店網(wǎng)絡(luò)吸引人的一個(gè)特點(diǎn)是移動(dòng)性 用戶可以在室內(nèi)室外， 辦公室、會(huì)議室之間自由移動(dòng)并和網(wǎng)絡(luò)保持持續(xù)連接。 允許用戶在酒店覆蓋區(qū)內(nèi)無縫漫游， 無需頻繁地登陸和退出。 高速無線的方式覆蓋整個(gè)酒店辦公區(qū)域，讓酒店員工體會(huì)到無線局域網(wǎng)給帶來的好處和便利。大規(guī)模部署無線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份， 在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情

9、況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量。第二、安全可靠無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)更需要注意安全性，以為整個(gè)無線網(wǎng)絡(luò)暴露在空氣之中，都易受大量安全風(fēng)險(xiǎn)和安全問題的困擾。 因此，建設(shè)無線網(wǎng)絡(luò)一定要注重?zé)o線網(wǎng)絡(luò)安全的建設(shè)與保護(hù)，其中包括： 1. 來自無線網(wǎng)絡(luò)用戶的進(jìn)攻； 2. 未認(rèn)證的用戶獲得存取權(quán)； 3. 來自外部的竊聽， 4.來自無線專用工具的攻擊。建成的無線網(wǎng)絡(luò)很好地融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充具有多層次的安全保護(hù)措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。第三、無線網(wǎng)絡(luò)的實(shí)時(shí)管理統(tǒng)一方便容易管理管理。 IT 網(wǎng)絡(luò)管理部門需要管理上很多員工以及行政人員。因此盡可能通

10、過網(wǎng)管工具開展配置和網(wǎng)絡(luò)監(jiān)控工作， 迅速發(fā)現(xiàn)和解決問題。無線控制器應(yīng)能統(tǒng)一管理所有無線 AP，且能合理分配各種網(wǎng)絡(luò)資源。對(duì)無線網(wǎng)絡(luò)攻擊進(jìn)行管理和壓制。從設(shè)備管理角度來說，需要對(duì)各種無線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒AP與無線DOS攻擊的方法和能力。從性能管理的角度來說， 網(wǎng)管能充分了解和分析無線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如 Channel 信號(hào)強(qiáng)度 /質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能吞吐量、各AP 的流量等。第四、提供便捷的無線網(wǎng)絡(luò)應(yīng)用環(huán)境無需配置客戶設(shè)備。 當(dāng)用戶試圖連接到網(wǎng)絡(luò)時(shí)， 無線網(wǎng)絡(luò)自動(dòng)分析用戶的網(wǎng)絡(luò)配置，并提供連接，使用戶直接連到網(wǎng)絡(luò)

11、而無需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動(dòng)化的服務(wù)減少了IT 用戶和管理員的時(shí)間。無線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括IPHONE 、IPAD 、智能手機(jī)、筆記本、掌上電腦 PDA 等多種多樣的網(wǎng)絡(luò)設(shè)備， 具備和各種設(shè)備協(xié)同工作的能力。第 3章. 無線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)根據(jù)銘泰大酒店無線網(wǎng)絡(luò)需求和無線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合 ZyXEL 無線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)， 方案的設(shè)計(jì)分為： 無線組網(wǎng)方式設(shè)計(jì)、 無線網(wǎng)絡(luò)安全性設(shè)計(jì)等部分。3.1.無線組網(wǎng)方式設(shè)計(jì)根據(jù)銘泰大酒店無線覆蓋的分布和建筑平面， 公司總部的室內(nèi)無線局域網(wǎng)初步配置如下：采用 1 臺(tái) ZyXEL NXC1500 無線控制器進(jìn)行無線網(wǎng)絡(luò)平臺(tái)控制

12、核心端的組網(wǎng)，無線控制器通過 1000Mbps 直接連接酒店原有網(wǎng)絡(luò)的核心交換設(shè)備。在接入交換機(jī)端，采用 ZyXEL 的 WPA-1000 作為無線接入點(diǎn)，通過 POE 供電模塊為 AP 進(jìn)行供電，所有無線用戶通過 AP 進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)至接入交換機(jī)再經(jīng)由核心交換機(jī)到出口路由器訪問廣域網(wǎng)資源。無線網(wǎng)絡(luò)管理員可通過中心配置的集中網(wǎng)管，對(duì)全網(wǎng)的 AP 進(jìn)行有效的集中式管理。3.2.無線 AP 部署設(shè)計(jì)圖以下設(shè)計(jì)思想是根據(jù)酒店現(xiàn)場(chǎng)實(shí)際勘測(cè)或酒店房間布局圖，結(jié)合無線部署經(jīng)驗(yàn)。3.3.無線 AP 部署清單地點(diǎn)AP 數(shù)量4、5、6、7 樓42（套）1 樓和 7 樓（大廳、會(huì)議室、辦4（套）公室）預(yù)留 AP4（

13、套）總計(jì)： 50（套）3.4.無線網(wǎng)絡(luò)安全設(shè)計(jì)在 ZyXEL 無線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：多 SSID：可以根據(jù)需要，如用戶的種類、應(yīng)用的種類，在 ZyXEL 無線系統(tǒng)中設(shè)置多個(gè) SSID，不同的 SSID 采用不同的安全策略， 這樣可以對(duì)不同的用戶及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外 SSID 還可以選擇隱藏的方式，該 SSID 不廣播，用戶無法看到，防止非法用戶的連接企圖。 SSID 還可以選擇在某些 AP 上出現(xiàn)，某些 AP 上不出現(xiàn)，限制 SSID 出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。加密 ： ZyXEL無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動(dòng)態(tài)

14、 WEP、TKIP 、 WPA、 802.11i多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。用戶認(rèn)證提供二種方式：a) WPA-PSK 加密方式采用 WPA-PSK，不建議采用靜態(tài) WEP，因?yàn)橛邪踩[患。采用認(rèn)證方式，認(rèn)證服務(wù)器的選擇比較靈活，可以使用RADIUS ，DB ，甚至是 ZyXEL 無線控制器內(nèi)置的帳戶數(shù)據(jù)庫(kù)。b) WPA+802.11x 加密方式盡量采用 WPA，如果客戶端不支持也可采用動(dòng)態(tài) WEP，認(rèn)證方式采用 802.11x，認(rèn)證服務(wù)器選擇 RADIUS 。第 4章. ZyXEL 產(chǎn)品介紹4.1.ZyXEL 無線控制器NXC1500ZyXEL NX

15、C1500無線控制器是一款集中式無線局域網(wǎng)管控交換機(jī)，配合ZyXEL WPA-1000墻面插入式無線AP ，為您提供便捷、可靠、高效的無線局域網(wǎng)接入。產(chǎn)品優(yōu)勢(shì)集中管理ZyXEL NXC1500可以智能動(dòng)態(tài)監(jiān)控WPA-1000 無線 AP 的使用狀態(tài)，統(tǒng)一下發(fā)無線配置文件，最多可同時(shí)管理500 臺(tái) AP 設(shè)備，方便您最大限度地拓展有線網(wǎng)絡(luò)。支持時(shí)下主流安全加密方式ZyXEL NXC&WPA 1000系列產(chǎn)品支持WEP 64/128bit、WPA 、 WPA2 、 WPA/WPA2 安全加密算法，方便您便捷地部署無線網(wǎng)絡(luò)的安全級(jí)別，有效屏蔽非法用戶的侵入。動(dòng)態(tài)監(jiān)控?zé)o線用戶狀態(tài)ZyXEL N

16、XC1500無線控制器，通過獨(dú)有的隧道協(xié)議來發(fā)現(xiàn)、注冊(cè)無線AP 設(shè)備， 并可以對(duì)接入無線網(wǎng)絡(luò)的用戶做實(shí)時(shí)監(jiān)控；連接速率、轉(zhuǎn)發(fā)流量等情況讓您一目了然。支持可調(diào)整的AP 發(fā)射功率ZyXEL NXC1500無線控制器可以通過向AP 設(shè)備下發(fā)配置文件的方式，來修改AP 設(shè)備的發(fā)射功率，有效控制AP 設(shè)備的信號(hào)覆蓋范圍，讓您輕松掌控?zé)o線局域網(wǎng)的使用狀況。具備網(wǎng)絡(luò)安全、事件日志功能ZyXEL NXC1500無線控制器具備多樣的網(wǎng)絡(luò)日志功能，可以隨時(shí)查看網(wǎng)絡(luò)安全日志、告警信息、事件監(jiān)控信息等，使您可以快速查看無線網(wǎng)絡(luò)狀況，為排障工作提供準(zhǔn)確的依據(jù)。產(chǎn)品優(yōu)勢(shì)型號(hào)NXC1500產(chǎn)品屬性集中管控?zé)o線局域網(wǎng)控制器A

17、C無線標(biāo)準(zhǔn)5 個(gè) 10/100/1000Mbps LAN接口規(guī)格1個(gè)USBIEEE 802.3, IEEE 802.3u接口標(biāo)準(zhǔn)IEEE 802.3ab電源標(biāo)準(zhǔn)AC:220V,50 60Hz,15W工作溫度0°C 40 °C環(huán)境規(guī)格儲(chǔ)存濕度-20 °C 70 °C工作濕度10% 90% RH規(guī)格 長(zhǎng) *寬 * 高（ mm ）446*237*44物理規(guī)格重量2.6kgWEP支持安全屬性WPA支持WPA2支持DHCP Server是（僅針對(duì) AP ）IP 管理DHCP Client否網(wǎng)絡(luò)管理Web4.2.無線接入點(diǎn) ZyXEL WPA-1000ZyXEL墻面

18、嵌入式無線接入點(diǎn)WPA-1000是胖瘦一體機(jī)， 提供 802.11b/g/n無線網(wǎng)絡(luò)覆蓋，廣泛應(yīng)用于企業(yè)用戶、餐飲行業(yè)用戶及無線熱點(diǎn)環(huán)境。搭配無線控制器NXC1500用，可以輕松管理及配置，為您提供快速、安全的無線網(wǎng)絡(luò)。產(chǎn)品名稱WPA-1000F產(chǎn)品屬性802.11 b/g/n入墻式 AP無線標(biāo)準(zhǔn)802.11 b/g/n210/100Mbps LANIEEE 802.3, IEEE 802.3u做集中管控使接口標(biāo)準(zhǔn)IEEE 802.3af/atPoE 48V電源標(biāo)準(zhǔn)5W802.11n 12dBm無線發(fā)射功率802.11g 13dBm802.11b 16dBm工作溫度0°C 40 °C儲(chǔ)存濕度-20 °C 70 °C工作濕度10% 90% RH規(guī)格長(zhǎng) *寬 * 高（ mm ）85*84*23重量50gWEP支持WPA支持WPA2支持DHCP Server否DHCP Client是網(wǎng)絡(luò)管理Web第 5章. 成功案例5.1. 浙江省內(nèi)的主要客戶列表ZyXEL 在中國(guó)酒店客戶已經(jīng)超過1000 家。奧克伍德 （ 200 顆 WPA 1000 AP+1 臺(tái) NXC 1500 AC ）蓮花