xx酒店无线网络整体解决方案

xx酒店无线网络整体解决方案内容摘要：

络的可扩展性 采用基于 Trapeze Mobility System 系统架构下的无线网络解决方案，不仅提供了完善的基于用户的控制策略、安全认证和数据安全加密机制，还保持着良好的网络可扩展性。 Trapeze Mobility System 采用了 THIN AP＋无线交换机架构， AP 与无线交换机之间通过 TUNNEL 进行通讯，无 需改变现有网络拓扑结构，也无需考虑协议兼容性， xx酒店 无线网络解决方案 第 15 页，共 52 页 实现了拓扑无关的组网，使得整个无线网络有着更强的伸缩性，为今后网络的升级和扩容提供良好的可扩展性。 . 目标区域无线覆盖示意图 无线覆盖区域物理分布在 酒店的 两栋建筑物，一区 和 三区。 三区 客房楼层（ 18 层） ，会议室，游泳池 以及一区的中餐厅，贵宾室，宴会厅 等区域 ，其中一区三层 以及三区地下二层不需要进行无线 覆盖。 . 无线覆盖示意图 按照覆盖区域的 客房分布情况，分为以下几个部分。 一区地下一层 ： 需要覆盖宴会厅的全部范围 ，将 AP 部署在宴会厅的天花板内 ，具体位置如下图所示 ： xx酒店 无线网络解决方案 第 16 页，共 52 页 一 区地下一层 AP 部署示意图 一区地下一层夹层 ： 在夹层内共 9 个会议室以及一些公共区域需要进行无线覆盖， AP 部署在走廊上，具体部署位置如下图所示： 一区地下一层夹层 AP 部署示意图 一区一层 ： 一区一层主要对餐厅，大堂等公共区域进行覆盖， AP 部署在天花板内，具体部署位置如下 图所示 ： xx酒店 无线网络解决方案 第 17 页，共 52 页 一区一层 AP 部署示意图 一区二层： 一区二层 主要需要对一些贵宾包厢进行无线覆盖， AP 部署在走廊上，具体部署位置如下 图所示 ： 一区 二 层 AP 部署示意图 xx酒店 无线网络解决方案 第 18 页，共 52 页 三 区 地下一层 ： 三区地下 一层 需要对 一间大型会议室，一个游泳池，以及健身房进行 无线覆盖， AP 部署在 天花板上 ，具体部署位置如下 图所示 ： 三区地下一层 AP 部署示意图 三区地下一层夹层： 三区地下一层夹层主要为休息区，以及足疗区，需要对贵宾休息室进行无线覆盖， AP 放置在走廊上，具体部署位置如下 图所示 ： xx酒店 无线网络解决方案 第 19 页，共 52 页 三区地下一层夹层 AP 部署示意图 三区一层： 三区一层主要需要对大堂吧，餐厅，以及运动吧进行无线覆盖， AP放置在天花板上，具体部署位置如下 图所示 ： 三区一层 AP 部署示意图 三区二层到 六 层： 三区的二层至 六 层为全部为客房，每个楼层的结构都一致，AP 放置在走廊的天花板内，具体部署位置如下图所示： xx酒店 无线网络解决方案 第 20 页，共 52 页 三区二层到六层 AP 部署示意图 三区七层： 三区的七层也为全部为客房，与二层到六层的结构基本一致， AP 放置在走廊的天花板内，具体部署位置如下图所示： 三区七层 AP 部署示意图 三区八层： 三区的八层为全部为客房，房型为复式套房， AP 放置在走廊的天花板内，具体部署位置如下图所示： xx酒店 无线网络解决方案 第 21 页，共 52 页 三区八层 AP 部署示意图 在现场勘察过程中，我们将 AP 摆放在规划的位置，在附近的房间内进行信号强度 测试，测试结果如下： 距离 AP 较近的房间内 距离 AP 较远的房间内 xx酒店 无线网络解决方案 第 22 页，共 52 页 复式房间的楼上 . 无线网络设备汇总表 设备 名称 安装位置 数量 数量 小计 MP422（无线接入点） 一区地下一层 2 171 一区地下一层夹层 5 一区一层 3 一区二层 3 三区地下一层 4 三区地下一层夹层 3 三区一层 6 三区二层至六层 105 三区七层 17 三区八层 23 MX200（无线控制器） 核心机房 1 1 xx酒店 无线网络解决方案 第 23 页，共 52 页 SFPSX(多模光纤模块 ) 核心机房 1 1 PD6512xx（ 12 口 POE 交换机） 一区地下一层 1 16 三区一层 1 三区二层至八层 14 PD6506xx（ 6 口 POE 交换机） 一区一层 1 2 三区地下一层 1 RingMaster（网管软件含 200AP license） 核心机房 1 1 . 无线接入点安装说明 美国 Trapeze Network 公司提供的无线接入点设备 MP422 配套完整的安装附件，适合多种条件安装需要。 美国 Trapeze Network 公司提供的无线接入点设备 MP422 配套完整的安 装附件，适合多种条件安装需要。 下面通过图示的简要说明设备固定方法。 无线接入点 MP422 T 型固定件 固定支架 xx酒店 无线网络解决方案 第 24 页，共 52 页 无线接入点可以锁在固定支架上 解锁后可以取下无线接入点 利用 T 型固定件固定在天花板轻钢龙骨上 T 型固定件与支架通常用的固定方法 利用 T 型固定件将支架固定后，可以通过上方的开口处将网线插入无线接入点 xx酒店 无线网络解决方案 第 25 页，共 52 页 直接安装在墙体上可以采用底座的方式固定 网线通过预留接口插入无线接入点 三 . 实施方案 . 拓扑结构 如下图所示，在整个无线网络系统当中， 部署 TRAPEZE的 一 台 无线交换机 MX200放置在数据中心， MX200 通过 GE端口 与核心交换机进行连接；而楼层中的 AP 通过TUNNEL 方式与交换机相连。 共部署 AP171 个， 具体见无线部署示意图。 xx酒店 无线网络解决方案 第 26 页，共 52 页 在这样的网络实现当中， AP 上用户的流量都将通过 AP 与无线交换机建立起的隧道，流向无线交换机，在经过相应的策略匹配之后，用户会被要求认证，或者流量会被转发 /丢弃。 . 设备选型和配置 本次项目 采用 MP422。 为 AP 配 置了相应的供电模块。 设备的型号以及配置见 设备清单 和报价表。 . 无线交换机连接 采用 一 台 Trapeze MX200 交换机，放置在数据中心的网络机房， MX200 无线交换机 配置支持到 192 个 AP 的 license，完全满足用户 无线覆盖的需求。 同时，无线 xx酒店 无线网络解决方案 第 27 页，共 52 页 交换机和 AP 的连接可以穿透三层，因此，方案的实现完全不影响原有网络的结构，并且可以实现全网的漫游。 . 接入层 AP 部署 Trapeze 方案能够方便的实现跨三层部署，接入层的 AP 部署只是需要拿到属于自己的 IP网络设置和网络中已经部署的 MX200 交换机 IP地址即可。 这 样的架构大大简化了传统无线网络部署当中的复杂程度，减轻了 AP 设置与用户设备以及 AP 所连接的有线网络配置相杂揉的状况。 . 用户接入策略 从用户分类与分布情况分析，用户主要分成以下几类： （ 1）内部员工； （ 2） Guest 用户； 使用网络是被分为不同的业务类型，因此，在设计上采用无线局域网多 SSID 技术，设置多业务区分方式。 在一个无线局域网内可以设置多个 SSID，例如一个 SSID 可给内部员工所用，而另一个可给外来的客户专用。 SSID 的最主要用途是可让无线终端以不同的安全认证和加密方式入网。 用户可根据实际的情况和 发展来制定以怎样方式来实现无线加密。 最常见的做法是使用二个 SSID，一个定义为 OPEN/Static WEP供客户用，另一个 SSID 则为 TKIP(WPA)专为内部员工使用。 另外，可以增设一个 SSID 让员工以过度的方式逐渐从转移到这个 SSID 上。 不能一步转到 的主因在于很多的无线终端现在尚未支持。 SSID 可以覆盖全网，也可以只局限于 厂区 内的某些范围。 一般的情况下是全网开 xx酒店 无线网络解决方案 第 28 页，共 52 页 通，例如客人 (Guest)使用的 SSID；但有些 SSID 则可能只供某些部门使用，所以无线覆盖范围通常只会局限在某些范围内。 所以针对无线局域网多种用户的不同业务类型应该采取不同的 SSID进行管理和控制。 会所 内部的员工可以采用专门的 SSID，可以采用级别较高的认证和加密手段，对参加会议人员和来访人员可以使用另一个 SSID，采用级别相对较低的认证和加密手段，这样就实现了区分的服务。 xx酒店 无线网络解决方案 第 29 页，共 52 页 四 . 方案优势 1． 基于用户的访问控制策略使得用户的权限被映射在整个无线移动域中，而不受用户漫游到其他区域而失效。 2． 方案支持多种迄今为止最为先进的用户身份认证及安全加密策略，能够有效的防止黑客入侵对网络及用户造成的危害。 3． 具 备完善的无线信号监控与入侵检测功能，能够自动对整个网络进行优化以及防止非法信号的干扰及入侵，保护网络的安全。 4． AP 部署不受网络拓扑及 VLAN 子网划分的影响，无需改动 酒店 现有网络拓扑结构。 5． AP 支持多 达 大 64 个 SSID，可以集成更多的业务策略，并保持一定的扩展性。 6． 系统能够自动对所有 AP 进行自动固件升级、统一配置及统一优化，并可以对AP 进行监控、报警及故障定位，简化了管理和断网维护时间，保障网络的健康稳定运行。 7． 拓扑无关的组网方案，使得整个无线网络有着更强的伸缩性，为今后网络的升级和扩容提供良好的可扩展性。 xx酒店 无线网络解决方案 第 30 页，共 52 页 五 . 附件：主要产品介绍 . Trapeze Network Mobility Exchange System Trapeze Network 公司的无线网络交换机（ Mobility Exchange System™ ）是无线网络领域发展的必然选择，随着用户的无线网络规模越来越大，给 AP 管理、无线用户的控制、无线业务的连续运营都带来的一定的问题， Trapeze Network 公司鉴于此推出性价比最优的无线网络交换机系统。 无线环境的集中式可视化、管理和控制的功能将高安全性、多局域网的无线网络部署工作简化；通过 Ring Master™ 无线系统软件管理无线网络交换机和交换机来控制 xx酒店 无线网络解决方案 第 31 页，共 52 页 MP 配置并优化射频 (RF) 覆盖和性能，同时实现集群管理，从而节省单独配置每个设备的耗时。 增强的无缝安全性和移动性控制：由于无线客户端是移动的，因此， Trapeze Network 使用创新的基于身份的组网来提供网络服务。 这种方法基于用户身份而非端口或设备。 群组与移动域 (Mobility Domain™) 中的多个交换机共享用户数据库，以便跨越整个网络（包括远端局）实现移动性和安全性。 当用户漫游网络时， 通过这种无线网络范围内的信息交换，以实现在网络范围内执行一致的访问和安全策略。 用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输，而不再依靠连接，这可在保持无缝安全性和会话完整性的情况下快速漫游，而无需再次认证，在保持会话完整性的情况下快速漫游还可与 WiFi 语音电话进行交互。 无线交换解决方案根据 Trapeze N。