酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)解決方案

酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)解決方案-PAGE10-酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)解決方案一、無(wú)線網(wǎng)絡(luò)建設(shè)需求對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來(lái)說(shuō)。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天，作為四、五星級(jí)酒店如何為客戶(hù)提供新的服務(wù)成為酒店經(jīng)營(yíng)者頭疼的問(wèn)題。近兩年來(lái)，隨著來(lái)自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無(wú)線網(wǎng)絡(luò)的高速發(fā)展，以及Internet在國(guó)內(nèi)的迅猛發(fā)展，為酒店經(jīng)營(yíng)者提供新的信息服務(wù)成為一種趨勢(shì)。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來(lái)了相應(yīng)的利益?？梢哉f(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速I(mǎi)nternet訪問(wèn)能力，通過(guò)無(wú)線局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。酒店對(duì)于無(wú)線網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營(yíng)模式，有的酒店保留著運(yùn)營(yíng)商投資的模式，并參與運(yùn)營(yíng)商的分成，如同原有的語(yǔ)音話費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。但是運(yùn)營(yíng)商投資的模式，也讓酒店自己的分成利益減少了許多。在語(yǔ)音服務(wù)和上網(wǎng)出口在國(guó)內(nèi)壟斷的局面下，酒店也難有機(jī)會(huì)替自己增加收入。無(wú)線網(wǎng)絡(luò)的運(yùn)用就不一樣了，通過(guò)無(wú)線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準(zhǔn)的同時(shí)為自己找到一個(gè)新的業(yè)務(wù)增長(zhǎng)模式和利潤(rùn)創(chuàng)造點(diǎn)，并且在其基礎(chǔ)上逐漸擴(kuò)充出其他的業(yè)務(wù)增長(zhǎng)和服務(wù)新領(lǐng)域。1.1無(wú)線網(wǎng)開(kāi)拓新型服務(wù)1.1.1.無(wú)線網(wǎng)卡上網(wǎng)服務(wù)無(wú)線網(wǎng)絡(luò)的引入，使酒店開(kāi)拓各種新的服務(wù)成為可能。譬如，在登記入住后，商務(wù)客人只需簡(jiǎn)單地利用自己筆記本上的無(wú)線局域網(wǎng)卡或者從酒店租用一個(gè)無(wú)線局域網(wǎng)卡安裝在其筆記本上，在幾分鐘之內(nèi)就可以實(shí)現(xiàn)以比電話連接速度快100倍的速率訪問(wèn)Internet。無(wú)線局域網(wǎng)系統(tǒng)的安裝使客人可以非常方便和靈活地在酒店內(nèi)移動(dòng)辦公，無(wú)論是在飯店客房、會(huì)議室、餐廳，花園還是游泳池邊。這樣的無(wú)線高速訪問(wèn)能力，必將使安裝了無(wú)線局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人的首選以及商務(wù)會(huì)議和展覽的寵兒。

作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無(wú)限局域網(wǎng)卡的用戶(hù)提供無(wú)線上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒(méi)有無(wú)線局域網(wǎng)卡的客人提供無(wú)線局域網(wǎng)卡和網(wǎng)線上網(wǎng)雙重服務(wù)。1.1.2酒店大堂的Internet接入服務(wù)商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話線或者網(wǎng)線才可以上網(wǎng)等等。如果在酒店大堂內(nèi)安裝一到兩個(gè)無(wú)線訪問(wèn)點(diǎn)，該訪問(wèn)點(diǎn)可覆蓋需要提供無(wú)線上網(wǎng)服務(wù)的區(qū)域。當(dāng)客人需要上網(wǎng)服務(wù)時(shí)，可以利用自己的無(wú)線局域網(wǎng)卡或者到前臺(tái)或咖啡廳的服務(wù)員處租用時(shí)租或者是日租的無(wú)線網(wǎng)卡，這樣客人就可以作為一個(gè)本地網(wǎng)絡(luò)的用戶(hù)自由地使用高速上網(wǎng)服務(wù)了。1.1.3客房Internet上網(wǎng)服務(wù)在酒店客房?jī)?nèi)安裝有有線網(wǎng)絡(luò)接口，并通過(guò)AP覆蓋整個(gè)大樓的每個(gè)房間。入住酒店的客人可以通過(guò)有線無(wú)線多種方式上網(wǎng)靈活選擇。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。1.1.4無(wú)線局域網(wǎng)語(yǔ)音應(yīng)用目前大部分酒店的服務(wù)人員都是通過(guò)對(duì)講機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。如果架設(shè)了無(wú)線局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用Wi-Fi手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的Wi-Fi手機(jī)通話完全不產(chǎn)生費(fèi)用。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無(wú)線手機(jī)也能實(shí)現(xiàn)酒店語(yǔ)音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。應(yīng)用性IP電話可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系統(tǒng)的集成，比如：通過(guò)電話發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。1.2XX酒店需求1.

酒店服務(wù)員可以在餐廳使用PDA為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù)；2.

酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳、泳池）和會(huì)議室使用筆記本上網(wǎng)；3.

酒店客戶(hù)訪問(wèn)無(wú)線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游；4.

酒店對(duì)無(wú)線AP設(shè)備集中安全管理和RF監(jiān)控；5.

無(wú)線網(wǎng)絡(luò)支持多個(gè)SSID；6.

不需要在每個(gè)客戶(hù)終端管理大量的WEPkey；7.

可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶(hù)的認(rèn)證；8.

支持以太網(wǎng)供電（PoE）；9.

計(jì)費(fèi)的實(shí)現(xiàn).二、XX酒店無(wú)線網(wǎng)絡(luò)設(shè)計(jì)綜述根據(jù)XX度假酒店的相關(guān)技術(shù)要求，在充分分析了市場(chǎng)需求和技術(shù)發(fā)展趨勢(shì)之后，結(jié)合數(shù)據(jù)通信發(fā)展的實(shí)際情況現(xiàn)提出以下無(wú)線網(wǎng)絡(luò)接入系統(tǒng)建設(shè)規(guī)劃書(shū)。下面我們就貴酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)提出如下建議：2.1網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)酒店行業(yè)目前通常采用的是WEB網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。通過(guò)此系統(tǒng)，用戶(hù)登陸訪問(wèn)酒店外網(wǎng)絡(luò)時(shí)，會(huì)由網(wǎng)關(guān)進(jìn)行認(rèn)證，同時(shí)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。在部署無(wú)線網(wǎng)絡(luò)之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認(rèn)證系統(tǒng)，同時(shí)對(duì)酒店內(nèi)的有線網(wǎng)和無(wú)線網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。具體到無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是：1．當(dāng)無(wú)線用戶(hù)想要利用酒店內(nèi)的無(wú)線網(wǎng)絡(luò)時(shí)，首先連接到附近的酒店無(wú)線網(wǎng)的接入點(diǎn)（AP）上。2．無(wú)線接入點(diǎn)（AP）發(fā)現(xiàn)有用戶(hù)要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶(hù)進(jìn)行帳號(hào)認(rèn)證。3．用戶(hù)端的操作系統(tǒng)在收到AP的信號(hào)后，會(huì)要求用戶(hù)輸入系統(tǒng)的帳號(hào)和密碼。4．用戶(hù)輸入完后，會(huì)將加密后的用戶(hù)名密碼發(fā)送給無(wú)線AP。5．無(wú)線AP在收到加密后的用戶(hù)帳號(hào)、密碼后，會(huì)將其發(fā)送給認(rèn)證系統(tǒng)進(jìn)行確認(rèn)。6．認(rèn)證系統(tǒng)在確認(rèn)AP發(fā)來(lái)的帳號(hào)、密碼后，會(huì)發(fā)送指令給AP。命令A(yù)P接受或拒絕用戶(hù)的無(wú)線連接請(qǐng)求。7．如果認(rèn)證系統(tǒng)命令A(yù)P接受用戶(hù)連接，則AP打開(kāi)無(wú)線信道，允許用戶(hù)接入，同時(shí)認(rèn)證系統(tǒng)開(kāi)始對(duì)用戶(hù)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。本次籌建酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶(hù)完全透明，不增加用戶(hù)的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無(wú)線用戶(hù)入網(wǎng)即認(rèn)證的目的，便于控制無(wú)線用戶(hù)的安全訪問(wèn)和與有線網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。因此，在酒店的無(wú)線網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中，Trapeze網(wǎng)絡(luò)提供的無(wú)線接入點(diǎn)產(chǎn)品將與目前酒店的寬帶計(jì)費(fèi)認(rèn)證管理網(wǎng)關(guān)的供應(yīng)商進(jìn)行聯(lián)合開(kāi)發(fā)以滿(mǎn)足客戶(hù)的需求。具體實(shí)現(xiàn)方式是采用無(wú)線接入點(diǎn)已經(jīng)良好支持的EAP-PEAP作為認(rèn)證加密協(xié)議，保證用戶(hù)認(rèn)證傳輸過(guò)程中的安全和身份的核查。認(rèn)證用戶(hù)采用與有線網(wǎng)絡(luò)一致的用戶(hù)名和密碼，無(wú)線接入點(diǎn)作為EAP-PEAP的認(rèn)證體，寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺(tái)Radius。具體工作原理如下：建成后的酒店無(wú)線網(wǎng)絡(luò)將獲得與有線網(wǎng)絡(luò)一致的認(rèn)證方式，同時(shí)兼顧了無(wú)線網(wǎng)絡(luò)的連接過(guò)程的安全，為此而進(jìn)行的開(kāi)發(fā)合作與調(diào)整是基于國(guó)際標(biāo)準(zhǔn)認(rèn)證協(xié)議進(jìn)行的，可保證開(kāi)發(fā)投入的風(fēng)險(xiǎn)降低，開(kāi)發(fā)時(shí)間大大縮短。2.2無(wú)線網(wǎng)絡(luò)架構(gòu)無(wú)線網(wǎng)絡(luò)構(gòu)建采用美國(guó)Trapeze公司的先進(jìn)的WirelessSwitch＋AP構(gòu)架無(wú)線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的AP只有通過(guò)控制中心才能訪問(wèn)到網(wǎng)絡(luò)資源，集中控制器是一個(gè)智能控制系統(tǒng)，通過(guò)購(gòu)買(mǎi)增強(qiáng)功能許可協(xié)議即可擴(kuò)展很多安全特性，諸如，防病毒防止和防火墻等功能。本系統(tǒng)優(yōu)為突出的特點(diǎn)是：管理方便，易于維護(hù)。

2.3XX度假酒店網(wǎng)絡(luò)前景XX度假酒店無(wú)線網(wǎng)絡(luò)建成后，入住酒店的商務(wù)客人可以利用配有無(wú)線終端產(chǎn)品的筆記本電腦或高端的“迅馳”筆記本自由地接入互聯(lián)網(wǎng)，提高其辦公效率。同時(shí)，賓館還可實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)與現(xiàn)有有線網(wǎng)絡(luò)之間無(wú)縫連接，客人無(wú)論是在客房、會(huì)議室、餐廳還是花園都可以隨時(shí)接入互聯(lián)網(wǎng)。對(duì)于住店的客人，該無(wú)線網(wǎng)絡(luò)能滿(mǎn)足其所需的全部網(wǎng)絡(luò)傳輸要求，包括傳輸文字、聲音、圖像等，甚至可以多路聲音、圖像并發(fā)傳輸。用戶(hù)可以在任何時(shí)間、任何地點(diǎn)接入網(wǎng)絡(luò)，滿(mǎn)足他們對(duì)高性能、高靈活性以及可移動(dòng)性的需要。無(wú)線網(wǎng)絡(luò)全覆蓋，同時(shí)建立酒店自己的Portalpage，宣傳酒店，提高酒店的知名度；網(wǎng)絡(luò)擴(kuò)展容易；減少布線的成本而投資它用；無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)系統(tǒng)與酒店P(guān)MS系統(tǒng)連接，客戶(hù)可到前臺(tái)操作員處獲得上網(wǎng)的詳細(xì)信息和帳單；高速的無(wú)線訪問(wèn)能力，加速開(kāi)展酒店“商務(wù)會(huì)議”和“展覽”業(yè)務(wù)的推廣；建立一個(gè)酒店的內(nèi)部網(wǎng)站（免費(fèi)登錄），便于客人瀏覽，網(wǎng)站上可以開(kāi)展機(jī)票、車(chē)票預(yù)定等業(yè)務(wù)，同時(shí)可以展示酒店的美食，查詢(xún)酒店的相關(guān)信息，添加酒店餐廳，娛樂(lè)和設(shè)施等的網(wǎng)上預(yù)定服務(wù)，增加無(wú)線打印，傳真業(yè)務(wù)，客人可以到前臺(tái)處領(lǐng)取打印材料，按量收費(fèi)。同時(shí)酒店可基于這個(gè)無(wú)線通訊平臺(tái)，建立自己的內(nèi)部無(wú)線語(yǔ)音通訊系統(tǒng)，從而大大降低酒店的運(yùn)營(yíng)成本。并將此平臺(tái)升級(jí)成一項(xiàng)增值服務(wù)，面向商務(wù)客戶(hù)提供一些IP語(yǔ)音通訊業(yè)務(wù)及酒店咨詢(xún)、手機(jī)的無(wú)縫切換等等。

三、TRAPEZE方案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述3.1．先進(jìn)而成熟的無(wú)線局域網(wǎng)交換架構(gòu)3.1.1．集中式的無(wú)線網(wǎng)絡(luò)管理模式一家普通的酒店，要實(shí)施無(wú)逢的無(wú)線網(wǎng)絡(luò)覆蓋，至少需要上百個(gè)甚至幾百個(gè)AP無(wú)線設(shè)備，管理和維護(hù)如此大規(guī)模的無(wú)線局域網(wǎng)是一件很頭痛和花時(shí)間的事情。從射頻信號(hào)的覆蓋面，用戶(hù)認(rèn)證，以及接入安全等，都需要低成本的解決方案。傳統(tǒng)無(wú)線局域網(wǎng)的管理和維護(hù)是基于每一個(gè)單獨(dú)的AP進(jìn)行，其大量的管理工作就是要逐一地對(duì)每個(gè)AP進(jìn)行同樣的設(shè)置和更改動(dòng)作，即使是一個(gè)很小的改動(dòng)，也要將全部AP修改一次。如果AP數(shù)量不斷增多時(shí)，維護(hù)量變得非常龐大和煩瑣。再者，無(wú)線局域網(wǎng)本應(yīng)是一個(gè)整體的系統(tǒng)，AP之間需要互相協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP參數(shù)會(huì)引起AP之間的無(wú)線電波干擾、用戶(hù)漫游重認(rèn)證和授權(quán)等問(wèn)題。由此可見(jiàn)，TRAPEZE公司推出強(qiáng)大的具有集中式管理的瘦AP＋無(wú)線交換機(jī)架構(gòu)，該無(wú)線架構(gòu)具有簡(jiǎn)單而強(qiáng)大的無(wú)線局域網(wǎng)集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是從無(wú)線交換機(jī)上獲取的，通過(guò)無(wú)線交換機(jī)管理模式就可以統(tǒng)一管理整個(gè)無(wú)線網(wǎng)絡(luò)的AP。網(wǎng)管人員只需簡(jiǎn)單地配置無(wú)線交換機(jī)，即可實(shí)現(xiàn)開(kāi)通、管理和維護(hù)所有AP設(shè)備以及移動(dòng)終端，包括無(wú)線電波頻譜、無(wú)線安全、接入認(rèn)證、移動(dòng)漫游以及接入用戶(hù)。無(wú)論多么龐大的酒店網(wǎng)絡(luò)，TRAPEZE的先進(jìn)架構(gòu)都可以讓管理者在瞬間內(nèi)完成所有AP的修改和自動(dòng)協(xié)調(diào)動(dòng)作。例如，在酒店里共部署了300個(gè)分布在各樓層的無(wú)線AP，出于安全性的需要，每三個(gè)月修改一次WEP加密密鑰，如果用傳統(tǒng)方法，只能逐一對(duì)每個(gè)AP進(jìn)行修改，估計(jì)需時(shí)幾天，而用TRAPEZE的集中式統(tǒng)一管理架構(gòu)，只需幾秒鐘就完成了，效率是從前的幾百倍。再者，對(duì)于超大型無(wú)線網(wǎng)絡(luò)（幾千個(gè)AP數(shù)量級(jí)以上的網(wǎng)絡(luò)），如果沒(méi)有集中式的統(tǒng)一配置管理，是無(wú)法想象的。自從有了集中式統(tǒng)一管理的無(wú)線架構(gòu)后，現(xiàn)今越來(lái)越多的酒店開(kāi)始逐步實(shí)施“移動(dòng)邊緣”戰(zhàn)略，因?yàn)椴恍柙贀?dān)心因規(guī)模問(wèn)題導(dǎo)致額外的管理時(shí)間和成本。3.1.2．無(wú)線射頻的智能管理

傳統(tǒng)無(wú)線局域網(wǎng)射頻管理是依靠工程師手動(dòng)配置的，這種固定式，靜態(tài)的管理手段并不靈活，有很大缺陷，尤其不能適應(yīng)大規(guī)模的無(wú)線網(wǎng)部署及動(dòng)態(tài)復(fù)雜多變的無(wú)線環(huán)境。因此，我們需要更智能化的動(dòng)態(tài)射頻管理。TRAPEZE的無(wú)線架構(gòu)是基于無(wú)線交換機(jī)的集中式統(tǒng)一管理系統(tǒng)，而無(wú)線交換機(jī)正好是全局AP的中心和溝通橋梁。AP與AP之間的射頻信息通過(guò)無(wú)線交換機(jī)匯總后，通過(guò)RF智能控管，便可以很方便地自動(dòng)調(diào)節(jié)線上所有TRAPEZEAP的電波特性，而無(wú)需逐一設(shè)置，這是傳統(tǒng)AP方式無(wú)法做到的。啟動(dòng)了Auto-Tuning后，AP和AP之間便會(huì)自動(dòng)互傳相關(guān)射頻的信息，然后計(jì)算得出最佳的通訊頻率和發(fā)射功率，直到AP之間達(dá)到了一個(gè)最優(yōu)化的無(wú)線電波運(yùn)行環(huán)境。而且，這種射頻優(yōu)化過(guò)程是動(dòng)態(tài)的，持續(xù)的，對(duì)于酒店行業(yè)這個(gè)復(fù)雜而多變的室內(nèi)環(huán)境，經(jīng)常會(huì)受到各類(lèi)無(wú)線電波干擾，擁有動(dòng)態(tài)的射頻管理是很必要的。智能化的射頻管理原理及主要過(guò)程如下：當(dāng)在TRAPEZE無(wú)線交換機(jī)內(nèi)啟動(dòng)RFAUTO-TUNING這功能，于是無(wú)線網(wǎng)上所有的TRAPEZEAP都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無(wú)線頻道。所謂電波掃描，是指TRAPEZEAP從一個(gè)電波頻道跳到另一頻道時(shí)，如Ch1到Ch2到Ch3，由于掃描的速度非?？?，所以對(duì)于連線的無(wú)線用戶(hù)（指連接到AP上在同一頻率上的無(wú)線終端）傳輸過(guò)程是不會(huì)受到影響。當(dāng)AP停留在一個(gè)頻道時(shí)，它會(huì)把在這頻道上收到的無(wú)線電波信息轉(zhuǎn)送回TRAPEZE無(wú)線交換機(jī)。這樣TRAPEZE無(wú)線交換機(jī)就對(duì)整個(gè)無(wú)線網(wǎng)上的整體無(wú)線電波情況有一定了解和記錄，并通過(guò)優(yōu)化算法，計(jì)算得出每個(gè)AP最佳的無(wú)線頻率和發(fā)射功率。當(dāng)某一覆蓋范圍內(nèi)的電波改變或出現(xiàn)干擾時(shí)，TRAPEZE無(wú)線交換機(jī)就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這范圍內(nèi)AP的無(wú)線電波。3.2．具有安全保障的網(wǎng)絡(luò)平臺(tái)在傳統(tǒng)的無(wú)線局域網(wǎng)解決方案中，為保障網(wǎng)絡(luò)的安全，許多客戶(hù)把所有無(wú)線流量拒之于防火墻（從DMZ區(qū)接入）之外，用戶(hù)不得不繞道進(jìn)入單位網(wǎng)絡(luò)。從安全性方面看，這是個(gè)好方法，但卻使網(wǎng)絡(luò)設(shè)計(jì)達(dá)不到最優(yōu)狀態(tài)而且導(dǎo)致性能劣化，因?yàn)閃AN級(jí)別的防火墻突然之間要被迫應(yīng)付許許多多以無(wú)線局域網(wǎng)速度訪問(wèn)的接入點(diǎn)。這種技術(shù)由于“統(tǒng)一尺碼”的訪問(wèn)控制方法而不夠靈活，因?yàn)樗x予所有無(wú)線用戶(hù)相同的網(wǎng)絡(luò)權(quán)限。如果不采用上述的解決方案，而是將無(wú)線系統(tǒng)直接連接到樓層交換機(jī)，這樣用戶(hù)連接至AP以后，所有的訪問(wèn)都將無(wú)從控制，對(duì)客戶(hù)的網(wǎng)絡(luò)安全更是極大的威脅。在酒店園區(qū)網(wǎng)的環(huán)境中，由于來(lái)往的人員多，流動(dòng)性很大，如果只是靠?jī)?nèi)網(wǎng)和外網(wǎng)的隔離，不能很好的提供服務(wù)給不同身份的用戶(hù)。而TRAPEZE無(wú)線系統(tǒng)的安全管理是將訪問(wèn)控制、安全認(rèn)證、防病毒、無(wú)線入侵監(jiān)測(cè)以及RF電磁波管理等多項(xiàng)安全功能匯聚到TRAPEZE無(wú)線交換機(jī)上來(lái)完成的，解決了傳統(tǒng)的無(wú)線網(wǎng)對(duì)安全的分散管理（AP、AC）和能力，給用戶(hù)帶來(lái)的安全感，擺脫了對(duì)有線網(wǎng)安全的依賴(lài)性。3.2.1．無(wú)線用戶(hù)網(wǎng)絡(luò)接入的安全管理由于無(wú)線客戶(hù)端是移動(dòng)的，因此，TrapezeNetwork使用創(chuàng)新的基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù)。這種方法基于用戶(hù)身份而非端口或設(shè)備。群組與移動(dòng)域(MobilityDomain?)中的多個(gè)交換機(jī)共享用戶(hù)數(shù)據(jù)庫(kù)，以便跨越整個(gè)網(wǎng)絡(luò)（包括遠(yuǎn)端局）實(shí)現(xiàn)移動(dòng)性和安全性。當(dāng)用戶(hù)漫游網(wǎng)絡(luò)時(shí)，通過(guò)這種無(wú)線網(wǎng)絡(luò)范圍內(nèi)的信息交換，以實(shí)現(xiàn)在網(wǎng)絡(luò)范圍內(nèi)執(zhí)行一致的訪問(wèn)和安全策略。用戶(hù)位置、安全性以及訪問(wèn)詳細(xì)信息迅速地在交換機(jī)或控制器之間傳輸，而不再依靠連接，這可在保持無(wú)縫安全性和會(huì)話完整性的情況下快速漫游，而無(wú)需再次認(rèn)證，在保持會(huì)話完整性的情況下快速漫游還可與Wi-Fi語(yǔ)音電話進(jìn)行交互。無(wú)線交換解決方案根據(jù)TrapezeNetwork的加強(qiáng)無(wú)線安全性功能建立，以增強(qiáng)對(duì)網(wǎng)絡(luò)的保護(hù)。TrapezeNetwork的現(xiàn)有無(wú)線安全性基礎(chǔ)包括與WPA和802.1X認(rèn)證結(jié)合的AES、TKIP以及WEP加密，而現(xiàn)在的方案通過(guò)集中式安全管理顯著增強(qiáng)了無(wú)線安全性。在移動(dòng)域(MobilityDomain?)內(nèi)進(jìn)行基于用戶(hù)的信息交換增加了一個(gè)全新的控制級(jí)別，用于控制用戶(hù)和組對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)。此外，當(dāng)用戶(hù)漫游時(shí)，在無(wú)線交換機(jī)之間共享用戶(hù)特定的安全策略將能夠在整個(gè)無(wú)線網(wǎng)絡(luò)范圍內(nèi)一致地控制用戶(hù)屬性和組屬性。3.2.2．無(wú)線網(wǎng)絡(luò)的安全防護(hù)和監(jiān)控Trapeze已和無(wú)線入侵防護(hù)系統(tǒng)(IPS)的先驅(qū)和領(lǐng)導(dǎo)者AirDefense建立了合作伙伴關(guān)系，以最低的擁有成本共同提供業(yè)內(nèi)唯一的完全集成的IPS。?集成的配置和管理—與獨(dú)立部署的IPS相比，極大地優(yōu)化了添加、移動(dòng)和變更之類(lèi)的任務(wù)，配置工作減少了50%。網(wǎng)絡(luò)管理員可以在一個(gè)控制臺(tái)上監(jiān)控WLAN運(yùn)轉(zhuǎn)情況和警報(bào)。?NIAP公共標(biāo)準(zhǔn)認(rèn)證—AirDefense是唯一一家通過(guò)了NIAP公共標(biāo)準(zhǔn)認(rèn)證（美國(guó)國(guó)防部要求）的無(wú)線IPS供應(yīng)商。?360o全方位防御260+威脅—Trapeze/AirDefense解決方案可抵御非法設(shè)備、拒絕服務(wù)攻擊、欺騙合法熱點(diǎn)的“EvilTwins”、配置不當(dāng)?shù)挠?jì)算機(jī)和許多其他威脅。?24×7不間斷監(jiān)控—時(shí)間片監(jiān)控會(huì)給威脅留下網(wǎng)絡(luò)漏洞，Trapeze/AirDefense解決方案會(huì)連續(xù)不斷監(jiān)控?zé)o線頻道，以防任何潛在威脅。?全面的取證分析—超長(zhǎng)期取證數(shù)據(jù)庫(kù)讓人們能夠更深入地了解試圖的攻擊、有助于進(jìn)行調(diào)查和安全規(guī)劃以及防御未來(lái)的攻擊。?通用硬件—TrapezeMobilityPoint接入點(diǎn)和AirDefense傳感器利用完全相同的硬件（即一個(gè)用于安裝、存儲(chǔ)、維護(hù)和操作的組件），因此減輕了IT負(fù)擔(dān)，降低了成本。?動(dòng)態(tài)威脅響應(yīng)—為進(jìn)行快速反擊，可以快速將接入點(diǎn)轉(zhuǎn)換成傳感器，之后又將其轉(zhuǎn)換回接入點(diǎn)服務(wù)，這就將所需的專(zhuān)用傳感器數(shù)減少了50%TRAPEZE無(wú)線系統(tǒng)的特點(diǎn)是交換機(jī)由專(zhuān)有的網(wǎng)絡(luò)處理器和加密處理器組成，且內(nèi)置一個(gè)無(wú)線入侵模式庫(kù)，實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng)TRAPEZE無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)。3.2.3．無(wú)線局域網(wǎng)的認(rèn)證與加密通過(guò)使用強(qiáng)大的身份驗(yàn)證和加密功能，Trapeze智能無(wú)線網(wǎng)可防止濫用和竊聽(tīng)，并可將多個(gè)非公開(kāi)用戶(hù)組之間的通信隔離開(kāi)。TrapezeMobilityPoint接入點(diǎn)中實(shí)施的分布式加密算法可確保安全策略可以升級(jí)。?基于802.1X的身份驗(yàn)證—最安全的企業(yè)級(jí)身份驗(yàn)證方案?AESCCMP加密—業(yè)內(nèi)最強(qiáng)有力的加密算法?Wi-Fi聯(lián)盟WPA2—最高級(jí)別的無(wú)線安全認(rèn)證?全面的訪客訪問(wèn)控制措施，可保障公司網(wǎng)絡(luò)和資源的安全3.2.4．防御不可信和不良客戶(hù)端設(shè)備的侵?jǐn)_Trapeze智能無(wú)線網(wǎng)通過(guò)檢查是否裝有最新的安全修補(bǔ)程序和ServicePack、防火墻、防病毒軟件以及防間諜軟件，來(lái)防止配置不當(dāng)或已感染的設(shè)備訪問(wèn)網(wǎng)絡(luò)。端點(diǎn)保障功能包括：?可信網(wǎng)絡(luò)連接支持—作為可信賴(lài)計(jì)算聯(lián)盟(TCG)的積極參與者，Trapeze支持TCG的可信網(wǎng)絡(luò)連接(TNC)，這個(gè)行業(yè)標(biāo)準(zhǔn)方法旨在保證訪問(wèn)控制和端點(diǎn)的完整性。?SymantecOn-DemandEndpointProtection—Trapeze已在TrapezeMobilityExchange交換機(jī)中內(nèi)置了Symantec公司On-DemandProtection代理。該安全代理在允許端點(diǎn)訪問(wèn)網(wǎng)絡(luò)之前先查看其是否符合公司的安全策略。?MicrosoftNetworkAccessProtection(NAP)支持—Trapeze是NAP解決方案的合作伙伴。TrapezeMobilitySystem與MicrosoftNAP基礎(chǔ)結(jié)構(gòu)一起合作，共同確保端點(diǎn)的完整性。?支持端點(diǎn)補(bǔ)救服務(wù)—包括隔離和轉(zhuǎn)向到補(bǔ)救服務(wù)器。3.2.5．無(wú)線射頻終端的定位實(shí)時(shí)跟蹤并定位貴重資產(chǎn)是酒店行業(yè)必不可少的要求，因?yàn)樵谶@些行業(yè)，延誤意味著高昂的成本，甚至?xí){生命。通過(guò)與基于Wi-Fi的定位系統(tǒng)方面的行業(yè)領(lǐng)導(dǎo)者們合作，Trapeze的智能無(wú)線網(wǎng)可以最低的擁有成本提供可擴(kuò)展性最大、基于WLAN的集成式實(shí)時(shí)定位解決方案。智能無(wú)線網(wǎng)體系結(jié)構(gòu)確保了應(yīng)用程序的可擴(kuò)展性智能無(wú)線網(wǎng)提供業(yè)內(nèi)可擴(kuò)展性最大的位置跟蹤服務(wù)，讓組織機(jī)構(gòu)可以在整個(gè)企業(yè)范圍內(nèi)部署，而不用擔(dān)心會(huì)削減其他應(yīng)用程序的性能或要犧牲未來(lái)的VoiceoverWi-Fi部署規(guī)模。與其他基于Wi-Fi的定位解決方案不同，Trapeze可提供可靠的實(shí)時(shí)定位數(shù)據(jù)，卻不會(huì)給WLAN控制器造成額外的負(fù)擔(dān)，一切都可通過(guò)智能無(wú)線網(wǎng)的智能交換體系結(jié)構(gòu)來(lái)完成，這個(gè)交換體系結(jié)構(gòu)允許網(wǎng)絡(luò)管理員通過(guò)分布式交換來(lái)優(yōu)化位置的應(yīng)用程序的性能。Trapeze已和多家位置服務(wù)技術(shù)領(lǐng)導(dǎo)者（包括NewburyNetworks、PanGo、AeroScout和ekahau）建立了合作伙伴關(guān)系，可確保完整的位置跟蹤配套環(huán)境。除了支持快速部署資產(chǎn)管理、工作流、資源規(guī)劃和網(wǎng)絡(luò)管理應(yīng)用程序，Trapeze解決方案還包括有用的即用型位置跟蹤工具，以及用于集成的API。我們的合作伙伴還提供其他現(xiàn)成的、以企業(yè)為中心的位置跟蹤應(yīng)用程序。Trapeze解決方案支持任何Wi-Fi客戶(hù)端，以及任何波段上的調(diào)頻或信標(biāo)“標(biāo)志”。不需要任何特殊的客戶(hù)終端軟件或代理?？焖夙憫?yīng)時(shí)間和定位報(bào)告的精確度是部署實(shí)時(shí)定位服務(wù)中的關(guān)鍵因素。許多任務(wù)關(guān)鍵的定位應(yīng)用程序都要求快速準(zhǔn)確地將位置精確到幾米內(nèi)。智能無(wú)線網(wǎng)基于位置的服務(wù)能夠準(zhǔn)確地檢測(cè)并監(jiān)控整個(gè)企業(yè)內(nèi)的數(shù)千臺(tái)設(shè)備的位置，同時(shí)還能提供業(yè)內(nèi)最高的整體性能。通過(guò)使用現(xiàn)有的WLAN基礎(chǔ)結(jié)構(gòu)來(lái)支持位置服務(wù)，客戶(hù)可以比部署獨(dú)立的定位系統(tǒng)低得多的成本實(shí)現(xiàn)相同的功能。事實(shí)證明，Trapeze智能無(wú)線網(wǎng)的擁有成本低于所有其他WLAN的擁有成本，客戶(hù)可以輕松地利用其WLAN基礎(chǔ)結(jié)構(gòu)來(lái)實(shí)現(xiàn)目前成本最高效的定位解決方案。3.3．支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用3.3.1．無(wú)線網(wǎng)絡(luò)的QoS實(shí)施與保障策略TRAPEZE的AP所使用的硬件支持無(wú)線多媒體擴(kuò)展（WME）的隊(duì)列，同時(shí)可以將這些射頻的隊(duì)列映射到IP的QoS機(jī)制如DSCP和802.1來(lái)保證無(wú)線的應(yīng)用可以在有線的網(wǎng)絡(luò)上獲得相應(yīng)的優(yōu)先級(jí)。當(dāng)前我國(guó)酒店行業(yè)的通信系統(tǒng)正面臨著升級(jí)換代的重大轉(zhuǎn)折點(diǎn)。新環(huán)境下酒店對(duì)于通信的需求，已經(jīng)不能僅僅滿(mǎn)足于以往的傳統(tǒng)電話、上網(wǎng)功能；除了在酒店內(nèi)部搭建高效、通暢、低廉的通信網(wǎng)絡(luò)外，還應(yīng)該包括向客人提供便捷、先進(jìn)的通信業(yè)務(wù)和多媒體信息服務(wù)等新內(nèi)容，以便改善酒店條件、客人感受，并為酒店創(chuàng)造新的業(yè)務(wù)模式，提高工作效率。融合語(yǔ)音數(shù)據(jù)、實(shí)現(xiàn)多媒體協(xié)同、室內(nèi)外無(wú)線覆蓋、多種終端及應(yīng)用集成……這些當(dāng)前最時(shí)髦的“融合通信”的相關(guān)理念，已經(jīng)開(kāi)始叩響部分酒店的大門(mén)，為酒店行業(yè)的信息化吹進(jìn)一縷清新的風(fēng)。當(dāng)所有的數(shù)據(jù)、語(yǔ)音和圖像的應(yīng)用共同運(yùn)行在酒店的無(wú)線網(wǎng)絡(luò)環(huán)境中時(shí)，TRAPEZE的無(wú)線解決方案可以根據(jù)酒店網(wǎng)絡(luò)應(yīng)用的實(shí)際需要保證不同重要性的應(yīng)用具有不同的優(yōu)先級(jí)，從而保證在網(wǎng)絡(luò)流量發(fā)生擁擠時(shí)關(guān)鍵性應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量。例如：電子CheckIn系統(tǒng)，酒店內(nèi)部VOIP語(yǔ)音系統(tǒng)，無(wú)線視頻監(jiān)控系統(tǒng)，當(dāng)這些應(yīng)用統(tǒng)一運(yùn)行在TRAPEZE無(wú)線網(wǎng)絡(luò)平臺(tái)上時(shí)，在TRAPEZE的解決方案中可以支持對(duì)不同的應(yīng)用的優(yōu)先級(jí)設(shè)定從而保證在TRAPEZE無(wú)線平臺(tái)上保證關(guān)鍵應(yīng)用的網(wǎng)絡(luò)帶寬。3.3.2．網(wǎng)絡(luò)系統(tǒng)的自愈功能傳統(tǒng)無(wú)線網(wǎng)絡(luò)里的每個(gè)AP都是一個(gè)獨(dú)立的個(gè)體，相互之間不存在任何溝通與協(xié)商，如果有某一AP突然損壞或失效時(shí)，這個(gè)AP原來(lái)覆蓋區(qū)域就會(huì)失去無(wú)線連接，無(wú)線網(wǎng)絡(luò)變得不可用。遇到這種情況的一般做法就是馬上把失效的AP更換。但由于大多數(shù)的AP都是布置在樓道里(并不是在機(jī)房)，所以不一定能馬上作更換，現(xiàn)場(chǎng)的環(huán)境也有局限性，很多時(shí)候維護(hù)人員較難即時(shí)做出更換動(dòng)作(很多的AP都是安裝在天花板上)。而且，從故障發(fā)現(xiàn)，處理，找到新AP，替換，整個(gè)過(guò)程需時(shí)漫長(zhǎng)，尤其是這對(duì)于一些緊急的應(yīng)用是不能接受的。因此我們必須尋找另一種方法去縮短故障處理周期。為了提高無(wú)線網(wǎng)絡(luò)的可用性和增強(qiáng)整個(gè)架構(gòu)的冗余性，TRAPEZE系統(tǒng)設(shè)計(jì)了故障自動(dòng)恢復(fù)的功能，即實(shí)時(shí)偵測(cè)出線上AP是否存在失效，當(dāng)發(fā)現(xiàn)有AP出現(xiàn)故障時(shí)，TRAPEZE無(wú)線交換機(jī)能自動(dòng)調(diào)節(jié)鄰近的AP射頻參數(shù)，一般是加大發(fā)射功率（覆蓋范圍）共同接替失效AP原先覆蓋的范圍。3.3.3．無(wú)線接入的負(fù)載均衡在酒店里，當(dāng)用無(wú)線網(wǎng)的人較多時(shí)，爭(zhēng)用共享的無(wú)線帶寬，尤其是局部使用較密集時(shí)，必需有合理的負(fù)載均衡去分配帶寬才能獲得較高的應(yīng)用效率。在一個(gè)AP的覆蓋范圍內(nèi)，無(wú)線連接的帶寬是共享，即無(wú)線終端數(shù)目越多，每個(gè)終端所能分享的帶寬就越小。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè)AP上無(wú)線終端的數(shù)量或AP帶寬傳輸總和或和每個(gè)無(wú)線終端帶寬上限。例如10個(gè)客人同在一會(huì)議內(nèi)開(kāi)會(huì)討論時(shí)，在傳統(tǒng)的無(wú)線架構(gòu)下，這10個(gè)客人同都連接會(huì)到同一個(gè)AP上，于是大家都一起共享這54M的帶寬，而可能鄰近的AP只有較少的用戶(hù)連接。為了更合理地分配帶寬，TRAPEZE提供了網(wǎng)絡(luò)負(fù)載均衡功能。TRAPEZE的無(wú)線系統(tǒng)是一個(gè)集中式的管理系統(tǒng)，邏輯上相當(dāng)于一個(gè)大的AP在統(tǒng)一管理，統(tǒng)一協(xié)調(diào)，在無(wú)線交換機(jī)里有全部分布AP的列表和負(fù)載狀況，于是，無(wú)線交換機(jī)會(huì)跟據(jù)一定的算法，指示一些連接用戶(hù)數(shù)量較多的AP把其覆蓋范圍內(nèi)的無(wú)線用戶(hù)或終端分散連接到鄰近的AP上，從而分擔(dān)AP的負(fù)擔(dān)，達(dá)到最佳的使用效果，網(wǎng)絡(luò)資源亦得到充份的利用。負(fù)載均衡功能在語(yǔ)音和視頻應(yīng)用中顯得尤其重要。3.3.3．VoWLAN無(wú)線語(yǔ)音通信系統(tǒng)隨著VoIP的越來(lái)越普及(如Skype,…等)，基于SIP的Wi-Fi電話將迅速變?yōu)槠髽I(yè)內(nèi)部員工之間話音聯(lián)絡(luò)的主流。Wi-Fi電話可在包括校園、酒店，酒店、機(jī)場(chǎng)等地方使用，這是一般辦公室無(wú)線電話(傳統(tǒng)的電話交換機(jī))不能做到的。簡(jiǎn)單地說(shuō)，用戶(hù)可在有寬帶接入的地方繼續(xù)使用辦公室的電話號(hào)碼，不管是國(guó)內(nèi)或國(guó)外。對(duì)于一些經(jīng)常出差的用戶(hù)VoWiFi會(huì)帶來(lái)極大的方便，亦可節(jié)省長(zhǎng)途電話費(fèi)。很多手機(jī)廠家已開(kāi)始推出雙模制式的手機(jī)(GSM/CDMA+Wi-Fi)，用戶(hù)很快就可以漫游于手機(jī)移動(dòng)網(wǎng)和無(wú)線局域網(wǎng)之間。在與多家固網(wǎng)和移動(dòng)網(wǎng)結(jié)合(FMC)創(chuàng)導(dǎo)者的合作中，Trapeze證明了雙模式手機(jī)和領(lǐng)先的蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商之間的交互性。FMC的優(yōu)點(diǎn)包括：?無(wú)縫語(yǔ)音移動(dòng)性—跨WLAN和蜂窩式移動(dòng)網(wǎng)絡(luò)?控制轉(zhuǎn)換—控制權(quán)從蜂窩式移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商轉(zhuǎn)換到企業(yè)，控制條件可以是服務(wù)區(qū)、容量和其他影響呼叫量和質(zhì)量的因素。?降低了基礎(chǔ)結(jié)構(gòu)和管理成本—通過(guò)為員工提供單部手機(jī)、單個(gè)手機(jī)號(hào)和語(yǔ)音信箱

TRAPEZE的無(wú)線交換技術(shù)已經(jīng)證明很多業(yè)界VoIP系統(tǒng)在TRAPEZE系統(tǒng)上成功的運(yùn)行。在具體實(shí)現(xiàn)Wi-Fi語(yǔ)音時(shí)要注意考慮語(yǔ)音的時(shí)延，AP呼叫的容量，和漫游切換時(shí)間。尤其語(yǔ)音的漫游,它會(huì)比一般的數(shù)據(jù)移動(dòng)傳輸更普及，但相對(duì)的要求也較嚴(yán)緊，所以要在無(wú)線局域網(wǎng)實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)融合，就不能隨意的安裝一些AP，而必須是有規(guī)范的組建無(wú)線局域網(wǎng)。

TRAPEZE無(wú)線系統(tǒng)可容許用戶(hù)設(shè)置專(zhuān)有的語(yǔ)音SSID，把單純是數(shù)據(jù)傳輸?shù)挠脩?hù)和Wi-Fi手機(jī)用戶(hù)分開(kāi)，但也可以在單一SSID內(nèi)同時(shí)傳送數(shù)據(jù)和話音，關(guān)鍵的重點(diǎn)就是怎樣保證語(yǔ)音傳輸?shù)馁|(zhì)量。TRAPEZE無(wú)線交換機(jī)內(nèi)能夠?qū)oIP協(xié)議數(shù)據(jù)包放在較高的優(yōu)先隊(duì)列，所以就可確保在數(shù)據(jù)和語(yǔ)音同時(shí)傳送時(shí)，語(yǔ)音的質(zhì)量不受影響。在傳統(tǒng)的語(yǔ)音通信方面，出現(xiàn)了一些具有時(shí)代特點(diǎn)的新需求：由于酒店園區(qū)規(guī)模擴(kuò)大，以及工作人員的工作的特點(diǎn)，需要在園區(qū)內(nèi)、樓層間、酒店間實(shí)現(xiàn)通信的移動(dòng)性；需要充分利用各種新技術(shù)、新工具，實(shí)現(xiàn)迅速、快捷、多渠道的信息溝通；隨著IP語(yǔ)音通信技術(shù)的發(fā)展和成熟，酒店也希望利用它實(shí)現(xiàn)多點(diǎn)分支之間的通信，從而簡(jiǎn)化呼叫流程、降低費(fèi)用，并實(shí)現(xiàn)酒店的統(tǒng)一管理。未來(lái)酒店為了擴(kuò)大營(yíng)銷(xiāo)必定會(huì)擴(kuò)大服務(wù)覆蓋范圍，不斷增設(shè)分支機(jī)構(gòu)，并兼并一些規(guī)模較小的酒店。如何解決酒店總部與各分支機(jī)構(gòu)之間的頻繁通信、提高工作效率、降低通信費(fèi)用，使被兼并的單位快速融合到酒店的整體當(dāng)中，同時(shí)提供與本酒店完全一致的通信手段和通信水平，達(dá)到資源共享，就成為酒店要考慮的切實(shí)問(wèn)題。屆時(shí)，IP語(yǔ)音通信將會(huì)進(jìn)一步體現(xiàn)出自己的優(yōu)勢(shì)。為了滿(mǎn)足這些通信需求，新的酒店通信系統(tǒng)就應(yīng)該在提供穩(wěn)定高效的語(yǔ)音通信的基礎(chǔ)上，同時(shí)提供靈活的WiFiVOIP語(yǔ)音系統(tǒng)為酒店提供強(qiáng)大的通信能力。利用TRAPEZE的無(wú)線移動(dòng)網(wǎng)絡(luò)解決方案可以通過(guò)統(tǒng)一的WiFi網(wǎng)絡(luò)同時(shí)支持語(yǔ)音和數(shù)據(jù)業(yè)務(wù)，支持多樣化的通信手段，同時(shí)可以簡(jiǎn)化網(wǎng)絡(luò)管理，實(shí)現(xiàn)集中控制，使人員的移動(dòng)、增加和變動(dòng)都更加簡(jiǎn)單輕松、成本低廉。由于采用開(kāi)放、標(biāo)準(zhǔn)的協(xié)議和結(jié)構(gòu)，該解決方案還可以實(shí)現(xiàn)各種應(yīng)用的集成，更易于開(kāi)創(chuàng)新服務(wù)。對(duì)于酒店來(lái)說(shuō)，可以實(shí)現(xiàn)生產(chǎn)力的顯著提升、節(jié)約成本。3.4．智能無(wú)線交換由于兼具集中的WLAN管理和優(yōu)化的通信流量，智能無(wú)線網(wǎng)可以提供當(dāng)前性能最高的WLAN—已采用802.11n標(biāo)準(zhǔn)，沒(méi)有高昂的升級(jí)費(fèi)用。Trapeze首先提出的智能交換是第一個(gè)也是僅有的一個(gè)WLAN體系結(jié)構(gòu)，它能夠根據(jù)基礎(chǔ)應(yīng)用程序的要求以集中或分布方式轉(zhuǎn)發(fā)數(shù)據(jù)。例如，VoiceoverWLAN就要求極短的延遲。智能無(wú)線網(wǎng)的智能交換技術(shù)（目前正在申請(qǐng)專(zhuān)利）以分布方式轉(zhuǎn)發(fā)語(yǔ)音通信，即直接從接入點(diǎn)轉(zhuǎn)發(fā)到接入點(diǎn)，而不必每次都經(jīng)過(guò)中央控制器，從而將延遲縮至最短并允許大規(guī)模的VoWLAN部署。盡管分布式轉(zhuǎn)發(fā)具有效率優(yōu)勢(shì)，但某些應(yīng)用程序仍需要集中式轉(zhuǎn)發(fā)。例如，訪客的通信就需要保留在防火墻之外。智能無(wú)線網(wǎng)允許客戶(hù)通過(guò)指定的控制器集中轉(zhuǎn)發(fā)所有訪客的通信，以保證它們與內(nèi)部網(wǎng)絡(luò)嚴(yán)格區(qū)分開(kāi)來(lái)。智能無(wú)線網(wǎng)是唯一一個(gè)提供此靈活性的企業(yè)WLAN解決方案。IEEE802.11n標(biāo)準(zhǔn)將開(kāi)創(chuàng)超高速無(wú)線技術(shù)的新時(shí)代。這項(xiàng)新標(biāo)準(zhǔn)預(yù)計(jì)將在2008年定案，屆時(shí)，很快市場(chǎng)推出各種802.11n無(wú)線電通信設(shè)備。新標(biāo)準(zhǔn)指定數(shù)據(jù)傳輸速率高達(dá)700Mbps，而現(xiàn)在的最高速率為54Mbps。802.11n將使網(wǎng)絡(luò)負(fù)載量增加12倍，當(dāng)代WLAN控制器無(wú)法處理這一負(fù)載量。因此，某些WLAN供應(yīng)商建議客戶(hù)購(gòu)買(mǎi)昂貴的新控制器以支持802.11n。而Trapeze的采用智能交換技術(shù)的智能無(wú)線網(wǎng)體系結(jié)構(gòu)則截然相反，它可以擴(kuò)展到支持將增加12倍的網(wǎng)絡(luò)負(fù)載量，而不需要客戶(hù)升級(jí)其整個(gè)交換網(wǎng)絡(luò)結(jié)構(gòu)。通過(guò)智能交換，智能無(wú)線網(wǎng)將大量的處理任務(wù)（包括數(shù)據(jù)轉(zhuǎn)發(fā)、加密和策略實(shí)施）從控制器交給了接入點(diǎn)。由于極大地減少了控制器的負(fù)擔(dān)，智能無(wú)線網(wǎng)可以毫無(wú)困難地處理802.11n將帶來(lái)的12倍的吞吐量。智能無(wú)線網(wǎng)在擴(kuò)展的同時(shí)會(huì)增加非凡的效率，因?yàn)槊總€(gè)接入點(diǎn)都會(huì)增加網(wǎng)絡(luò)的處理容量。這和使用集中式體系結(jié)構(gòu)的WLAN（例如，Cisco和Aruba的產(chǎn)品）相比，效率要高得多，成本卻低得多。因?yàn)樵诩惺襟w系結(jié)構(gòu)的WLAN中，每個(gè)接入點(diǎn)都會(huì)大大增加控制器的負(fù)擔(dān)，這意味著，隨著接入點(diǎn)數(shù)量的增加，需要更多和/或更大的控制器。3.5.統(tǒng)一的室內(nèi)、室外WLAN通過(guò)優(yōu)化了帶寬的智能交換技術(shù)，智能無(wú)線網(wǎng)可為室外和工作區(qū)域提供擴(kuò)展性最高的企業(yè)WLAN解決方案，從而提供Wi-FiMultimedia(WMM)和WPA2安全之類(lèi)的服務(wù)向室外或工作區(qū)域（例如倉(cāng)庫(kù)和工廠車(chē)間）部署企業(yè)WLAN帶來(lái)了巨大的挑戰(zhàn)。由于這些區(qū)域無(wú)法架設(shè)以太網(wǎng)纜線，所以主網(wǎng)連接和橋接服務(wù)以及客戶(hù)端設(shè)備的服務(wù)都必須共享十分有限的空中傳輸帶寬。這就要求帶寬的使用必須非常高效。然而，眼下采用集中式體系結(jié)構(gòu)的WLAN都效率非常低下，因?yàn)樗鼈冃枰诳刂破魃霞袑?shí)施管理策略。智能無(wú)線網(wǎng)通過(guò)優(yōu)化有限的空中帶寬使用，克服了當(dāng)代WLAN的局限性。與采用集中式體系結(jié)構(gòu)和集中式策略實(shí)施的WLAN不同，智能無(wú)線網(wǎng)WLAN以分布方式在有線和無(wú)線的交界處實(shí)施策略，而不是在中央控制器上實(shí)施策略。通過(guò)優(yōu)化帶寬，智能無(wú)線網(wǎng)室外WLAN能夠以比其他供應(yīng)商的WLAN少得多的基礎(chǔ)結(jié)構(gòu)提供高度可擴(kuò)展的主網(wǎng)連接、橋接和客戶(hù)端服務(wù)。因此，資金和運(yùn)營(yíng)成本更低，獲得的價(jià)值更多。智能無(wú)線網(wǎng)為室外部署提供了一整套企業(yè)功能，這些功能與室內(nèi)WLAN中的企業(yè)功能相同，包括最高的安全標(biāo)準(zhǔn)（802.1X、WPA2、AESCCMP加密等）和高質(zhì)量的語(yǔ)音支持（WMM、PMK緩存的快速漫游等）。

隨著企業(yè)將其WLAN擴(kuò)展到室外和工作空間，他們不愿意將這些增設(shè)點(diǎn)作為需要另一套網(wǎng)管來(lái)管理。智能無(wú)線網(wǎng)室外WLAN與智能無(wú)線網(wǎng)室內(nèi)WLAN完全集成在了一起，可以作為一個(gè)系統(tǒng)從一個(gè)控制臺(tái)進(jìn)行管理。智能無(wú)線網(wǎng)讓網(wǎng)絡(luò)管理員在一個(gè)視圖中就能看到整個(gè)網(wǎng)絡(luò)（包括室內(nèi)和室外）的綜合情況，并允許網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)的規(guī)劃、配置、部署和不斷優(yōu)化集中處理。3.6.無(wú)限的WLAN運(yùn)行周期管理Trapeze智能無(wú)線網(wǎng)中內(nèi)置了獲獎(jiǎng)管理套件RingMaster，使IT經(jīng)理們能夠在部署前后執(zhí)行規(guī)劃、配置、監(jiān)控和優(yōu)化WLAN的工作。使用RingMaster的客戶(hù)端—服務(wù)器體系結(jié)構(gòu)，客戶(hù)能夠輕松部署多站點(diǎn)網(wǎng)絡(luò)。單臺(tái)服務(wù)器可以擴(kuò)展到支持500臺(tái)交換機(jī)，數(shù)千部無(wú)線電設(shè)備和數(shù)萬(wàn)個(gè)客戶(hù)端。智能虛擬場(chǎng)地量度調(diào)查和容量規(guī)劃工具，簡(jiǎn)化了網(wǎng)絡(luò)規(guī)劃工作。?集成的3D規(guī)劃程序—讓IT經(jīng)理們能夠規(guī)劃整個(gè)建筑或僅一個(gè)樓層?自動(dòng)計(jì)算信號(hào)損失—利用建筑障礙物資料庫(kù)?自動(dòng)生成的無(wú)線服務(wù)區(qū)地圖和工作單—提供每臺(tái)交換機(jī)的配置數(shù)據(jù)、每個(gè)接入點(diǎn)的最優(yōu)功率級(jí)別、接入點(diǎn)數(shù)量及其位置?自動(dòng)優(yōu)化—提供性能數(shù)據(jù)以便不斷改進(jìn)WLANRingMaster利用網(wǎng)絡(luò)計(jì)劃來(lái)進(jìn)行只需單擊兩次即可輕松完成的服務(wù)和安全策略配置。功能強(qiáng)大的任務(wù)向?qū)?huì)引導(dǎo)您完成整個(gè)配置過(guò)程：?網(wǎng)絡(luò)級(jí)語(yǔ)音服務(wù)向?qū)А獑螕魞纱渭纯稍O(shè)置?網(wǎng)絡(luò)級(jí)安全配置文件服務(wù)向?qū)А獑螕魞纱渭纯稍O(shè)置?多交換機(jī)部署向?qū)А獑螕粢淮渭磳⑴渲脭?shù)據(jù)推送安裝到所有交換機(jī)?網(wǎng)絡(luò)級(jí)變更管理—確保網(wǎng)絡(luò)變更的穩(wěn)定性RingMaster讓網(wǎng)絡(luò)管理員能夠輕松地看到網(wǎng)絡(luò)中的任何一層和任何設(shè)備或客戶(hù)端。?面板視圖—提供空前的網(wǎng)絡(luò)活動(dòng)可見(jiàn)性?網(wǎng)絡(luò)級(jí)錯(cuò)誤相關(guān)和定位—顯著加快并簡(jiǎn)化了網(wǎng)絡(luò)故障排查工作?深入查看錯(cuò)誤或事件的詳細(xì)信息?30天趨勢(shì)監(jiān)控RingMaster包括全面報(bào)告工具，讓IT人員能夠設(shè)定網(wǎng)絡(luò)性能的底線并跟蹤使用趨勢(shì)，這對(duì)于規(guī)劃改進(jìn)和擴(kuò)展是最基本的要素。?1小時(shí)到30天的全面報(bào)告?最終用戶(hù)定制報(bào)告?趨勢(shì)報(bào)告?網(wǎng)絡(luò)活動(dòng)的歷史數(shù)據(jù)四、XX度假酒店無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)與實(shí)施方案4.1．整體系統(tǒng)架構(gòu)設(shè)計(jì)4.1.1．設(shè)計(jì)原則結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及TRAPEZE解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)：

采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)；

利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線網(wǎng)絡(luò)配置和設(shè)置不更改；

用戶(hù)子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶(hù)無(wú)法訪問(wèn)設(shè)備子網(wǎng)；

AP的IP網(wǎng)絡(luò)設(shè)置從DHCP獲取或者進(jìn)行安裝前靜態(tài)配置，AP的無(wú)線網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送；4.1.2．拓?fù)浣Y(jié)構(gòu)如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，TRAPEZE的無(wú)線交換機(jī)MX-200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLANtrunk進(jìn)行連接；而樓層中的AP通過(guò)隧道匯接回到無(wú)線交換機(jī)，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶(hù)的流量都將通過(guò)AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶(hù)會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。4.1.3．設(shè)備選型和配置由于此次無(wú)線網(wǎng)絡(luò)通信系統(tǒng)需要部署海南天域度假酒店，還需要考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。4.1.4．核心交換機(jī)連接采用TRAPEZEMX-200R交換機(jī)，放置在XX度假酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái)TRAPEZEMX-200R無(wú)線交換機(jī)可以支持192個(gè)AP接入和管理，完全滿(mǎn)足XX度假酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。無(wú)線交換機(jī)和AP的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。AP的供電采用單獨(dú)的PoE供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。實(shí)現(xiàn)后的XX度假酒店無(wú)線局域網(wǎng)系統(tǒng)，在海南天域度假酒店內(nèi)的任何一處，即便是在沒(méi)有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻酒店中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議酒店中心系統(tǒng)的支持下，在海南天域度假酒店領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的PC機(jī)，在海南天域度假酒店內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、酒店中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。在TRAPEZE的解決方案當(dāng)中，無(wú)線交換機(jī)的放置位置需要注意以下兩點(diǎn)：

TRAPEZE的無(wú)線交換機(jī)與相連核心交換機(jī)/路由器之間端口協(xié)商的匹配性：如果存在著匹配失誤的情況，則整個(gè)網(wǎng)絡(luò)的穩(wěn)定性會(huì)受到影響，具體表現(xiàn)為AP會(huì)進(jìn)行自我的重新啟動(dòng)。

TRAPEZE的無(wú)線交換機(jī)與核心設(shè)備之間相連的VLAN情況需要和網(wǎng)絡(luò)的規(guī)劃一起進(jìn)行，一般來(lái)說(shuō)，TRAPEZE無(wú)線交換機(jī)和網(wǎng)絡(luò)核心設(shè)備之間會(huì)建立VLANtrunk的標(biāo)志，用于將用戶(hù)劃分到不同策略的VLAN當(dāng)中去。4.1.5．接入層AP部署TRAPEZE方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的TRAPEZE交換機(jī)IP地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶(hù)設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。通常，視AP需要管理的程度，以及有線網(wǎng)絡(luò)的整體架構(gòu)來(lái)規(guī)劃AP的部署。4.1.6．用戶(hù)接入策略從XX度假酒店的用戶(hù)分類(lèi)與分布情況分析，用戶(hù)主要分成以下幾類(lèi)：（1）海南天域度假酒店領(lǐng)導(dǎo)與工作人員；（2）旅客；使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類(lèi)型，因此，在設(shè)計(jì)上采用無(wú)線局域網(wǎng)多SSID技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè)SSID，例如一個(gè)SSID可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶(hù)專(zhuān)用。由于用戶(hù)一般把SSID看成VLAN，所以它們都會(huì)慣性地以VLAN概念來(lái)劃分SSID。其實(shí)在一個(gè)AP范圍內(nèi)，不管用戶(hù)連接到那一個(gè)SSID它們實(shí)際上都是在同一個(gè)802.11廣播域內(nèi)，因?yàn)闊o(wú)線電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是AP把不同的SSID名字廣播，所以當(dāng)無(wú)線終端在這個(gè)AP覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)SSID。SSID的最主要用途是可讓無(wú)線終端以不同的安全認(rèn)證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的SSID呢?802.11的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如WEP,TKIP(WPA),802.11i(WPA2)，它們是不可能在同一個(gè)SSID內(nèi)同時(shí)存在的。用戶(hù)可根據(jù)實(shí)際的情況和802.11發(fā)展來(lái)制定以怎樣方式來(lái)實(shí)現(xiàn)無(wú)線加密。最常見(jiàn)的做法是使用二個(gè)SSID，一個(gè)定義為OPEN/StaticWEP供客戶(hù)用，另一個(gè)SSID則為T(mén)KIP(WPA)專(zhuān)為內(nèi)部員工使用。未來(lái)的發(fā)展趨勢(shì)是新增設(shè)一個(gè)802.11iSSID讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)SSID上。不能一步轉(zhuǎn)到802.11i的主因在于很多的無(wú)線終端現(xiàn)在尚未支持802.11i，而是不可能把所有的終端一次更換成最新的軟件程序。SSID可以覆蓋全網(wǎng)，也可以只局限于海南天域度假酒店網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開(kāi)通，例如客人(Guest)使用的SSID；但有些SSID則可能只供某些部門(mén)使用，所以無(wú)線覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。所以針對(duì)XX度假酒店無(wú)線局域網(wǎng)多種用戶(hù)的不同業(yè)務(wù)類(lèi)型應(yīng)該采取不同的SSID進(jìn)行管理和控制。XX度假酒店領(lǐng)導(dǎo)員工、XX度假酒店旅客用戶(hù)，可以采用專(zhuān)門(mén)的SSID，可以采用級(jí)別較高的認(rèn)證和加密手段。4.2．認(rèn)證與加密方案4.2.1．設(shè)備認(rèn)證方式建議酒店中心將會(huì)存在兩種類(lèi)型的用戶(hù)，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶(hù)。對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)WEP與基于MAC地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。TRAPEZE無(wú)線網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的MAC地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)WEP算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類(lèi)網(wǎng)絡(luò)的破解大為困難。無(wú)線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶(hù)，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰Γ⑶冶ＷC兩者互不干擾。TRAPEZE所架設(shè)的無(wú)線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線網(wǎng)絡(luò)環(huán)境都具有其專(zhuān)門(mén)的認(rèn)證方法。在一般數(shù)據(jù)用戶(hù)進(jìn)行網(wǎng)絡(luò)訪問(wèn)的時(shí)候，TRAPEZE可以提供包括開(kāi)放系統(tǒng)在內(nèi)的五、六種認(rèn)證方案，包括：WEB頁(yè)面認(rèn)證，802.1X認(rèn)證，基于SSID的認(rèn)證等。用戶(hù)在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶(hù)才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問(wèn)的許可授權(quán)。4.2.2．?dāng)?shù)據(jù)傳輸加密TRAPEZE架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子?？刂浦行暮徒K端之間的來(lái)往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶(hù)的任意監(jiān)聽(tīng)進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。TRAPEZE架構(gòu)中可以直接對(duì)二層的無(wú)線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密。4.3．網(wǎng)絡(luò)管理措施4.3.1．性能管理QoS保證/負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè)AP的時(shí)候，基于流量和基于用戶(hù)/終端數(shù)目?jī)煞N負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。4.3.2．故障管理AP的雙備份：TRAPEZE的設(shè)備支持冗余部署，如果是集中控制的無(wú)線交換機(jī)失效，注冊(cè)到該控制器上的AP會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái)TRAPEZE無(wú)線交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。如果是AP到主交換機(jī)的連接出現(xiàn)問(wèn)題，AP也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。自愈功能：TRAPEZE的系統(tǒng)中AP具有自愈的功能，當(dāng)一個(gè)AP失效的時(shí)候，附近的AP可以感知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效AP原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。4.4無(wú)線信號(hào)監(jiān)控4.4.1無(wú)線信號(hào)自動(dòng)優(yōu)化與調(diào)整傳統(tǒng)“FATAP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶(hù)數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。采用TrapezeMobilitySystem解決方案，支持RFAuto-Tune技術(shù)。MP-422AP可以監(jiān)聽(tīng)、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的TrapezeMX-200R無(wú)線交換機(jī)上，MX-200R根據(jù)各AP報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)AP報(bào)告信號(hào)不足時(shí)，MX-200R可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當(dāng)AP報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)AP，以避開(kāi)信道的重疊。TrapezeMobilitySystem

的RFAuto-Tune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。4.4.2非法信號(hào)的偵測(cè)、告警感知無(wú)線電可提供監(jiān)測(cè)WLAN所工作的射頻環(huán)境的功能，能對(duì)非法接入點(diǎn)與無(wú)線入侵者進(jìn)行探測(cè)并定位.動(dòng)態(tài)了解無(wú)線局域網(wǎng)(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。采用TrapezeMP-422企業(yè)級(jí)AP組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為MP-422AP在做DataAP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式可以將MP-422設(shè)為監(jiān)聽(tīng)模式，（稱(chēng)之為SentryScan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。TrapezeMP-422型AP通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽(tīng)周邊環(huán)境的信號(hào)源的MAC地址,Channel,類(lèi)型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或Ad-Hoc網(wǎng)絡(luò)，以避免潛在的干擾或與無(wú)線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專(zhuān)用AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。4.4.3非法信號(hào)的主動(dòng)反制當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)的Attacklist中，當(dāng)發(fā)現(xiàn)有無(wú)線客戶(hù)端嘗試鏈接該非法AP時(shí)，系統(tǒng)可以主動(dòng)向該無(wú)線客戶(hù)端發(fā)出IEEE802.11disassociation信號(hào)，強(qiáng)制將該終端與非法AP斷開(kāi)，從而讓終端始終連接上合法的無(wú)線網(wǎng)絡(luò)上，保證了用戶(hù)的數(shù)據(jù)安全。4.5無(wú)線網(wǎng)絡(luò)的可擴(kuò)展性采用基于TrapezeMobilitySystem系統(tǒng)架構(gòu)下的無(wú)線網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶(hù)的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。TrapezeMobilitySystem采用了THINAP＋無(wú)線交換機(jī)架構(gòu)，AP與無(wú)線交換機(jī)之間通過(guò)TUNNEL進(jìn)行通訊，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無(wú)需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o(wú)關(guān)的組網(wǎng)，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。4.6SmartPassSmartpass功能模塊使非IT人員可以完成配置臨時(shí)用戶(hù)帳戶(hù)訪客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過(guò)一些簡(jiǎn)單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非IT人員也可以作為員工管理員。訪客首先連接到GuestSSID后，使用SmartPass建立的客戶(hù)名、密碼很快并很輕易通過(guò)MX-200R交換機(jī)認(rèn)證后實(shí)現(xiàn)internet連接服務(wù)等。Smartpass可以根據(jù)具體需要定制訪客用戶(hù)名、密碼、用戶(hù)組及訪客訪問(wèn)時(shí)間等。4.7目標(biāo)區(qū)域無(wú)線覆蓋示意圖XX度假酒店需要實(shí)施無(wú)線覆蓋區(qū)域包括海灘、燒烤場(chǎng)、泳池、會(huì)議室、咖啡吧、西餐廳等。以解決內(nèi)部員工、客人的無(wú)線上網(wǎng)問(wèn)題。4.7.1無(wú)線覆蓋示意圖在確定各個(gè)區(qū)域需要使用的AP數(shù)量時(shí)，不僅要根據(jù)覆蓋范圍建筑尺寸，還要根據(jù)覆蓋區(qū)域的功能（功能決定該區(qū)域期望接入用戶(hù)數(shù)量和用戶(hù)期望的帶寬）。由于本次項(xiàng)目要覆蓋范圍為酒店，用戶(hù)會(huì)對(duì)于上網(wǎng)的速度要求比較高，因此總體上來(lái)說(shuō)，AP覆蓋密度要相對(duì)高一些。下面就根據(jù)每層實(shí)際情況分別描述：一、

海灘、燒烤場(chǎng)、泳池等區(qū)域覆蓋示意圖：海灘、燒烤場(chǎng)、泳池等共部署13個(gè)MP-422.設(shè)備名稱(chēng)數(shù)量APMP-42213POE供電模塊132.4GHz室外90°天線102.4GHz室外120°天線3五類(lèi)線

二、

西餐廳覆蓋示意圖：西餐廳共部署3個(gè)MP-422.設(shè)備名稱(chēng)數(shù)量APMP-4223POE供電模塊3五類(lèi)線

三、

咖啡吧覆蓋示意圖：

咖啡吧共部署1個(gè)MP-422.設(shè)備名稱(chēng)數(shù)量APMP-4221POE供電模塊1五類(lèi)線

四、

2個(gè)大會(huì)議室覆蓋示意圖：每個(gè)大會(huì)議室至少需供100人能夠同時(shí)上無(wú)線網(wǎng)，則一個(gè)大會(huì)議室至少需要4個(gè)MP-422，兩個(gè)大會(huì)議室共需8個(gè)MP-422。

設(shè)備名稱(chēng)數(shù)量APMP-4228POE供電模塊8五類(lèi)線

五、

18個(gè)小會(huì)議室覆蓋示意圖：每個(gè)小會(huì)議室需覆蓋一個(gè)AP，采用MP-422進(jìn)行覆蓋。設(shè)備名稱(chēng)數(shù)量APMP-42218POE供電模塊18五類(lèi)線

4.7.2無(wú)線網(wǎng)絡(luò)設(shè)備匯總表設(shè)備種類(lèi)設(shè)備名稱(chēng)數(shù)量APAPMP-42243無(wú)線控制器MX-200R1POE設(shè)備POE供電模塊43天線2.4GHz室外90°天線102.4GHz室外120°天線3

4.7.3無(wú)線接入點(diǎn)安裝說(shuō)明美國(guó)TrapezeNetwork公司提供的無(wú)線接入點(diǎn)設(shè)備MP-422配套完整的安裝附件，適合多種條件安裝需要。下面通過(guò)圖示的簡(jiǎn)要說(shuō)明設(shè)備固定方法。

無(wú)線接入點(diǎn)MP-422T型固定件固定支架無(wú)線接入點(diǎn)可以鎖在固定支架上

解鎖后可以取下無(wú)線接入點(diǎn)利用T型固定件固定在天花板輕鋼龍骨上T型固定件與支架通常用的固定方法利用T型固定件將支架固定后，可以通過(guò)上方的開(kāi)口處將網(wǎng)線插入無(wú)線接入點(diǎn)直接安裝在墻體上可以采用底座的方式固定網(wǎng)線通過(guò)預(yù)留接口插入無(wú)線接入點(diǎn)五、實(shí)施方案5.1拓?fù)浣Y(jié)構(gòu)

如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，部署TRAPEZE的1臺(tái)無(wú)線交換機(jī)MX-200R放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用VLANtrunk進(jìn)行連接；而樓層中的AP通過(guò)TUNNEL方式與交換機(jī)相連。共部署43個(gè)MP-422，具體見(jiàn)無(wú)線部署示意圖。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上用戶(hù)的流量都將通過(guò)AP與無(wú)線交換機(jī)建立起的隧道，流向無(wú)線交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶(hù)會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。

5.2設(shè)備選型和配置此次無(wú)線覆蓋范圍主要考慮是在酒店環(huán)境中的無(wú)線用戶(hù)接入。在戶(hù)外區(qū)域部署MP-422，在室內(nèi)區(qū)域部署MP-422，并為AP配置了相應(yīng)的供電模塊。5.3無(wú)線交換機(jī)連接采用1臺(tái)TrapezeMX-200R交換機(jī)，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，每臺(tái)MX-200R無(wú)線交換機(jī)配置可支持到192個(gè)AP的license，完全滿(mǎn)足當(dāng)前用戶(hù)無(wú)線覆蓋的需求，并且滿(mǎn)足今后的擴(kuò)展。同時(shí)，無(wú)線交換機(jī)和AP的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。5.4接入層AP部署Trapeze方案能夠方便的實(shí)現(xiàn)跨三層部署，接入層的AP部署只是需要拿到屬于自己的IP網(wǎng)絡(luò)設(shè)置和網(wǎng)絡(luò)中已經(jīng)部署的MX-200R交換機(jī)IP地址即可。這樣的架構(gòu)大大簡(jiǎn)化了傳統(tǒng)無(wú)線網(wǎng)絡(luò)部署當(dāng)中的復(fù)雜程度，減輕了AP設(shè)置與用戶(hù)設(shè)備以及AP所連接的有線網(wǎng)絡(luò)配置相雜揉的狀況。六、設(shè)備清單根據(jù)用戶(hù)實(shí)際環(huán)境，為了更迅捷和方便的使用無(wú)線網(wǎng)絡(luò)，以及更好的使用和管理用戶(hù)的無(wú)線網(wǎng)絡(luò)，建議采用如下配置方案。

產(chǎn)品名稱(chēng)型號(hào)描述數(shù)量無(wú)線網(wǎng)絡(luò)交換機(jī)MX-200R-CN?Trapeze無(wú)線控制器?每臺(tái)控制器初始包含32個(gè)無(wú)線接入點(diǎn)的license?具備2Gbps以太網(wǎng)交換容量-業(yè)界最高密度WLAN控制器?具備2個(gè)1-GbpsSFP端口，1個(gè)10/100Base-T管理端口?業(yè)界唯一用硬件交換有線及無(wú)線控制器?最大支持192在線瘦AP數(shù)目?雙冗余電源?支持cluster堆疊技術(shù)1MX-2XX-U32無(wú)線控制器MX-200R的升級(jí)license，包含32個(gè)無(wú)線接入點(diǎn)數(shù)目，最大可升級(jí)到192個(gè)瘦AP數(shù)目1SFP-UTP千兆以太網(wǎng)BASE-UTPSFP光纖電接口模塊2無(wú)線網(wǎng)絡(luò)接入點(diǎn)MP-422Trapeze室內(nèi)無(wú)線瘦AP接入點(diǎn)，支持802.11a、b、g三種模式同時(shí)工作,雙PoE以太端口冗余,內(nèi)置雙頻天線,可外接原廠雙頻天線，支持MESH功能43無(wú)線網(wǎng)絡(luò)管理軟件RMTS無(wú)線控制器MX-200R相應(yīng)管理軟件安裝光盤(pán)和用戶(hù)手冊(cè)，初始包含5個(gè)無(wú)線接入點(diǎn)管理license1RMTS-50無(wú)線控制器MX-200R管理軟件的license，包含50個(gè)無(wú)線接入點(diǎn)的管理License1SP客戶(hù)安全接入解決方案-基礎(chǔ)版，包含安裝包和操作手冊(cè)，支持50個(gè)客戶(hù)帳號(hào)，單獨(dú)提供和管理用戶(hù)接入訪問(wèn)1SP-ENT客戶(hù)安全接入解決方案-高級(jí)版，最大支持10,000個(gè)臨時(shí)用戶(hù)帳戶(hù),單獨(dú)授權(quán)和管理員策略，批量用戶(hù)添加，提供API接口支持10000用戶(hù)數(shù)，需要購(gòu)買(mǎi)客戶(hù)安全接入解決方案-基礎(chǔ)版SP1PoE供電器PD-3001-CN符合802.3afPoE規(guī)范，單口供電模塊43天線ANT-1090R90°室內(nèi)/室外802.11b/g扇形定向天線，適用于MP-422,17dB增益，包含1米的M/M-RPSMA網(wǎng)線和安裝附件10ANT-1120R120°室內(nèi)/室外802.11b/g扇形定向天線，適用于MP-422,15.5dB增益，包含1米的M/M-RPSMA網(wǎng)線和安裝附件3服務(wù)SNS-SP-101Trapeze硬件部分保修期外維護(hù)服務(wù)

SNS-SP-201Trapeze軟件部分保修期外維護(hù)服務(wù)

Service深化設(shè)計(jì)、施工、安裝服務(wù)1七、方案優(yōu)勢(shì)1.

最高擴(kuò)容性及投資保障TrapezeNetworks的智能無(wú)線交換功能，支持分散及中央處理，用戶(hù)數(shù)據(jù)并不一定到(WLAN)無(wú)線交換機(jī)作中央處理。避外網(wǎng)絡(luò)瓶頸限制。更可在AP上進(jìn)行數(shù)據(jù)本地交換，WLAN無(wú)線交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專(zhuān)注流量及安全政策管理。結(jié)果是：更少無(wú)線交換機(jī)可管理更多AP。網(wǎng)絡(luò)數(shù)據(jù)流量減少、時(shí)延更短，因?yàn)閿?shù)據(jù)不需送回到無(wú)線交換機(jī)去作中央處理。有些廠家試圖用多個(gè)無(wú)線交換機(jī)，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問(wèn)題。但費(fèi)用過(guò)高，更帶來(lái)安裝位置、耗電、熱量及多占LAN端口等問(wèn)題。復(fù)雜了配置及管理。TrapezeNetworks的智能無(wú)線交換機(jī)更是不需硬件升級(jí)，便可支持802.11nAP,保障您的所有投資。Trapeze無(wú)線網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷移到辦公樓內(nèi)提供良好的可擴(kuò)展性。TrapezeNetworks無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對(duì)所有AP進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì)AP進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。2.

超級(jí)的負(fù)載均衡及容量管理

TrapezeNetworks的獨(dú)特功能，可在更少無(wú)線交換機(jī)，同樣數(shù)目的AP情況下，比其他產(chǎn)品，容納多達(dá)30-40%在線用戶(hù)。無(wú)線終端面臨二大上網(wǎng)問(wèn)題：A、“前門(mén)”效應(yīng)–在多個(gè)同等值A(chǔ)P環(huán)境下，多數(shù)向單一AP連接。B、缺省設(shè)定用2.4G(802.11b/g)標(biāo)準(zhǔn)，導(dǎo)致2.4G頻段極為擁擠，但5G頻段甚少用上。TrapezeNetworks會(huì)用動(dòng)態(tài)射頻管理及用戶(hù)負(fù)載均衡，分散用戶(hù)到不同AP。更有專(zhuān)利功能，監(jiān)察頻段，強(qiáng)制有5G制式的終端設(shè)備去利用802.11a標(biāo)準(zhǔn)上網(wǎng)。TrapezeNetworks的智能無(wú)線交換機(jī)群可以集群部署