酒店無線網(wǎng)絡(luò)設(shè)計(jì)方案

1、酒店酒店 無線網(wǎng)絡(luò)設(shè)計(jì)方案無線網(wǎng)絡(luò)設(shè)計(jì)方案 XXXX 2016 年年 5 月月 目錄目錄 一、概述.4 二、酒店需求分析 .4 三、酒店 WLAN 網(wǎng)絡(luò)設(shè)計(jì)原則 .5 四、酒店 WLAN 網(wǎng)絡(luò)設(shè)計(jì)方案 .6 4.1 網(wǎng)絡(luò)架構(gòu).7 4.1.1 無線結(jié)合有線建設(shè)架構(gòu)的優(yōu)勢(shì).7 4.1.2 靈動(dòng) WIFI 技術(shù)介紹.8 4.2 網(wǎng)絡(luò)管理設(shè)計(jì).9 4.2.1 集中式管理.9 4.2.2 全中文網(wǎng)管軟件.10 4.2.3 實(shí)時(shí)射頻管理.11 4.2.3 網(wǎng)絡(luò)負(fù)載均衡.12 4.3 網(wǎng)絡(luò)安全設(shè)計(jì).13 4.4 無線覆蓋設(shè)計(jì).13 4.4.1一層會(huì)議室及大堂無線覆蓋設(shè)計(jì).13 4.4.2二層西餐廳、宴會(huì)廳無

2、線覆蓋設(shè)計(jì).14 4.4.3三層會(huì)議室、自助區(qū)、多功能會(huì)議廳無線覆蓋設(shè)計(jì).15 4.5 設(shè)備清單.16 五、主設(shè)備選型說明 .17 5.1 無線控制器選型之無線一體化交換機(jī).17 5.2 無線接入點(diǎn)（AP）選型之室內(nèi) AP.22 一、概述一、概述 近年來，隨著國(guó)內(nèi)旅游業(yè)的蓬勃發(fā)展以及各種商務(wù)活動(dòng)異地化、全球化的趨勢(shì)，人們 對(duì)酒店客房的需求爆炸性增長(zhǎng)。這為國(guó)內(nèi)酒店業(yè)的發(fā)展提供了良好的契機(jī)，但隨之而來的 行業(yè)競(jìng)爭(zhēng)也日顯激烈。在各酒店硬件條件日趨同質(zhì)化的今天，如何通過提高服務(wù)意識(shí)和服 務(wù)水平吸引更多的潛在客戶并將其發(fā)展為酒店的忠實(shí)客戶成為各酒店管理者不斷深入思考 的問題。 隨著國(guó)際互聯(lián)網(wǎng)在國(guó)內(nèi)的廣泛

3、普及和全球信息化的不斷發(fā)展，作為酒店主要服務(wù)對(duì)象 之一的商務(wù)人士對(duì)網(wǎng)絡(luò)的依賴日益增強(qiáng)。同時(shí)，從酒店的服務(wù)及管理角度出發(fā)，其自身也 需要依賴網(wǎng)絡(luò)來實(shí)現(xiàn)現(xiàn)代化的服務(wù)并提高管理水平。因此，網(wǎng)絡(luò)建設(shè)逐漸受到酒店管理者 的關(guān)注并被提到議事日程上來。但如何在建設(shè)網(wǎng)絡(luò)的同時(shí)減少對(duì)酒店經(jīng)營(yíng)業(yè)務(wù)的影響并有 效提高酒店在同行業(yè)中的競(jìng)爭(zhēng)力是酒店管理者重點(diǎn)考慮的問題。 在酒店網(wǎng)絡(luò)建設(shè)中如果采用傳統(tǒng)有線網(wǎng)絡(luò)進(jìn)行建設(shè)，一方面需要對(duì)酒店進(jìn)行大面積的 布線施工，這將嚴(yán)重影響了酒店的日常經(jīng)營(yíng)活動(dòng)；另一方面，有線網(wǎng)絡(luò)的整體施工周期較 長(zhǎng)，將會(huì)使增加酒店的投資回報(bào)時(shí)間。而近年來逐漸興起的無線局域網(wǎng)絡(luò)（WLAN）以其技 術(shù)成熟、快速

4、部署、易于擴(kuò)展、可移動(dòng)性和使用便利等特點(diǎn)，迅速在酒店網(wǎng)絡(luò)建設(shè)中大顯 身手，成為酒店網(wǎng)絡(luò)建設(shè)的主要技術(shù)之一。 二、酒店需求分析二、酒店需求分析 覆蓋范圍要求 根據(jù)酒店業(yè)主的要求，初步設(shè)計(jì) WLAN 信號(hào)覆蓋能力如下： 對(duì)酒店一層大堂及左邊的一會(huì)議室進(jìn)行區(qū)域無線覆蓋；對(duì)酒店二層宴會(huì)廳、西餐廳、 酒店三層會(huì)議室、多功能會(huì)議廳等重要場(chǎng)所。 安全、認(rèn)證和管理要求 為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽， 無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識(shí)符 (SSID)匹配、WEP/WPA/WPA2 加密、二層隔離等；保證網(wǎng)絡(luò)訪問的安全性，支持 80

5、2.1x 安全認(rèn)證方式及中國(guó)國(guó)家標(biāo)準(zhǔn) WAPI 認(rèn)證； 產(chǎn)品能力要求： 具有無委會(huì)核準(zhǔn)證，支持 IEEE802.11b/g 協(xié)議； 支持負(fù)載均衡； 支持無縫漫游切換； 部署方式： 室內(nèi)部署：選擇合適點(diǎn)位，將網(wǎng)線走暗線敷設(shè)到位；若掛在墻上，可用設(shè)備 自帶的安裝附件進(jìn)行安裝；若掛在天花板上，則根據(jù)天花板的情況而定，若 天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)，天線可通過短跳線連接吸頂式 天線。 供電部分：AP 的供電可采用 POE 方式由接入的網(wǎng)絡(luò)設(shè)備進(jìn)行供電。 三、酒店三、酒店 WLAN 網(wǎng)絡(luò)設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)原則 為了確保建設(shè)一套完全酒店需求并具有良好拓展性的優(yōu)秀網(wǎng)絡(luò)系統(tǒng)，以保護(hù)網(wǎng)絡(luò)擁有 者的投資

6、，我司在本網(wǎng)絡(luò)設(shè)計(jì)上嚴(yán)格按照以下無線網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行設(shè)計(jì)： 先進(jìn)性先進(jìn)性 所選產(chǎn)品及其組網(wǎng)技術(shù)必須達(dá)到國(guó)際先進(jìn)水平，并具備適當(dāng)?shù)募夹g(shù)前瞻性； 高性能高性能 所選產(chǎn)品硬件設(shè)計(jì)上嚴(yán)格依據(jù)業(yè)界同等技術(shù)最高性能標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)； 所選產(chǎn)品軟件開發(fā)必須采用優(yōu)化的平臺(tái)進(jìn)行開發(fā)； 所選產(chǎn)品必須經(jīng)過嚴(yán)格的功能和性能測(cè)試，并達(dá)到標(biāo)準(zhǔn)； 高可用性高可用性 提供多種故障恢復(fù)和冗余備份機(jī)制； 提供各種網(wǎng)絡(luò)負(fù)載分擔(dān)機(jī)制； 設(shè)備需具有一定程度的智能特性，以提高網(wǎng)絡(luò)的可用性； 可管理性可管理性 設(shè)備必須提供界面友好、易于操作的管理方式； 為網(wǎng)絡(luò)管理者提供多種易于使用的故障定位手段； 對(duì)用戶的接入提供靈活、安全的管理手段； 安全

7、性安全性 必須對(duì)無線用戶提供全面的安全接入保護(hù)能力； 對(duì)無線網(wǎng)絡(luò)中存在的不安全因素具有發(fā)現(xiàn)和告警（或抵御）機(jī)制； 可擴(kuò)展性可擴(kuò)展性 設(shè)備必須具備技術(shù)前瞻性和向后兼容性； 組網(wǎng)靈活，易于擴(kuò)展； 開放性開放性 設(shè)備功能研發(fā)盡可能遵循國(guó)際標(biāo)準(zhǔn)的協(xié)議； 可根據(jù)客戶應(yīng)用需求開放必要的應(yīng)用接口； 經(jīng)濟(jì)性和實(shí)用性經(jīng)濟(jì)性和實(shí)用性 所選產(chǎn)品具有較高的性價(jià)比； 在符合用戶需求的前提下選擇性能合適的產(chǎn)品。 四、酒店四、酒店 WLAN 網(wǎng)絡(luò)設(shè)計(jì)方案網(wǎng)絡(luò)設(shè)計(jì)方案 根據(jù)我司對(duì)無線網(wǎng)絡(luò)建設(shè)的經(jīng)驗(yàn)，并充分借鑒國(guó)內(nèi)外酒店及樓宇無線覆蓋建設(shè)的成功 方案，同時(shí)，結(jié)合酒店對(duì)網(wǎng)絡(luò)的具體需求，經(jīng)過嚴(yán)格評(píng)估。攜遠(yuǎn)天成提出采用以有線網(wǎng)絡(luò) 作

8、為通訊基礎(chǔ)，以無線覆蓋實(shí)現(xiàn)用戶接入的成熟技術(shù)，使酒店無線應(yīng)用充分體現(xiàn)了無線接 入的靈活性和先進(jìn)性并保持了有線網(wǎng)絡(luò)的穩(wěn)定性及高效性。該建設(shè)方案還具有易部署、易 維護(hù)、易擴(kuò)展、高性價(jià)比等特點(diǎn)。完全可以滿足酒店部分區(qū)域?qū)o線網(wǎng)絡(luò)覆蓋的需求。網(wǎng) 絡(luò)結(jié)構(gòu)如下圖所示： 三層 二層 一層 AQ2110 筆記本電腦 筆記本電腦 筆記本電腦 樓層交換機(jī) Internet AU3524無 線交換機(jī) AQ2110 AQ2110 樓層交換機(jī) 樓層交換機(jī) V 安安全全認(rèn)認(rèn)證證D DH HC CP P 應(yīng)應(yīng)用用 防火墻 三層 二層 一層 AQ2110 筆記本電腦 筆記本電腦 筆記本電腦 樓層交換機(jī) Internet AU

9、3524無 線交換機(jī) AQ2110 AQ2110 樓層交換機(jī) 樓層交換機(jī) V 安安全全認(rèn)認(rèn)證證D DH HC CP P 應(yīng)應(yīng)用用 V V 安安全全認(rèn)認(rèn)證證D DH HC CP P 應(yīng)應(yīng)用用 防火墻 網(wǎng)絡(luò)結(jié)構(gòu)圖 下面我們分別從網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全及無線覆蓋幾個(gè)方面詳細(xì)闡述本方案 的設(shè)計(jì)思想： 4.14.1 網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)架構(gòu) 無線網(wǎng)絡(luò)作為酒店長(zhǎng)期投資和使用的一項(xiàng)基礎(chǔ)設(shè)施，其架構(gòu)及技術(shù)是否合理將關(guān) 系到投資者投資風(fēng)險(xiǎn)。采用不合理架構(gòu)或不合理技術(shù)搭建的網(wǎng)絡(luò)不具備良好的擴(kuò)展性 和技術(shù)前瞻性，將無法滿足未來網(wǎng)絡(luò)業(yè)務(wù)和規(guī)模擴(kuò)展的需求，在未來網(wǎng)絡(luò)規(guī)模和業(yè)務(wù) 擴(kuò)展時(shí)將使投資者面臨重復(fù)投資的危險(xiǎn)。 4.1

10、.1 無線結(jié)合有線建設(shè)架構(gòu)的優(yōu)勢(shì)無線結(jié)合有線建設(shè)架構(gòu)的優(yōu)勢(shì) 利用有線網(wǎng)絡(luò)進(jìn)行無線用戶數(shù)據(jù)的骨干傳輸，充分保證整個(gè)網(wǎng)絡(luò)的高性 能，從而也保證了網(wǎng)絡(luò)應(yīng)用的正常運(yùn)行。 采用 AC+瘦 AP 組網(wǎng)，集中控制器 AP，具有 AP 零配置特性，一旦 AP 出現(xiàn)損壞或故障，管理員只需簡(jiǎn)單更換 AP 即可，隨后 AP 的配置自動(dòng)由控制器 下發(fā)，無需對(duì) AP 進(jìn)行任何配置。 采用集中轉(zhuǎn)發(fā)和分布式轉(zhuǎn)發(fā)相結(jié)合的靈動(dòng) WIFI 技術(shù)的無線網(wǎng)絡(luò)，對(duì)未 來 802.11n 標(biāo)準(zhǔn)可無縫支持。 采用無線網(wǎng)絡(luò)對(duì)園區(qū)覆蓋后，尤其是對(duì)今后安防需求和擴(kuò)容就更為簡(jiǎn)單， 只需增加無線 DVS 或者無線 IPC 即可。 4.1.2 靈動(dòng)靈

11、動(dòng) WIFI 技術(shù)介紹技術(shù)介紹 靈動(dòng)靈動(dòng) WIFI 業(yè)務(wù)流程業(yè)務(wù)流程 靈動(dòng) WIFI 無線交換技術(shù)是由攜遠(yuǎn)天成公司獨(dú)創(chuàng)的 WLAN 交換技術(shù)，它通過改進(jìn) 傳統(tǒng) WLAN 交換技術(shù)中不合理的數(shù)據(jù)轉(zhuǎn)發(fā)模式并結(jié)合先進(jìn)的軟硬件設(shè)計(jì)理念實(shí)現(xiàn)。 在傳統(tǒng)的 WLAN 交換技術(shù)中，所有的數(shù)據(jù)流量都要集中到 WLAN 交換機(jī)或控制 器處做統(tǒng)一的數(shù)據(jù)交換，因此，當(dāng)網(wǎng)絡(luò)中業(yè)務(wù)數(shù)據(jù)流量很大時(shí)，傳統(tǒng) WLAN 交換機(jī)或 控制器的壓力會(huì)急劇增大，并成為無線網(wǎng)絡(luò)數(shù)據(jù)交換的瓶頸，極端情況下將使 WLAN 交換機(jī)或控制器無法正常工作，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。 當(dāng)前，主流的 WLAN 接入技術(shù) 802.11g 最快速率僅為 54 M。

12、因此，傳統(tǒng) WLAN 交換技術(shù)中的性能問題尚未充分暴露出來，而在不久的將來當(dāng)下一代高速無線網(wǎng)絡(luò)技 術(shù) 802.11n 大規(guī)模使用時(shí)，傳統(tǒng) WLAN 交換技術(shù)中的這一問題將會(huì)變得突出而無法解 決。802.11n 技術(shù)最高支持 300M 的接入速率，假設(shè)一個(gè) WLAN 交換機(jī)或控制器在有 200 只 802.11n AP 接入時(shí)，它的 WLAN 交換量以達(dá)到 60G，這一數(shù)字遠(yuǎn)遠(yuǎn)超過目前絕 大多數(shù) WLAN 交換設(shè)備的最高處理能力。 針對(duì)以上問題，攜遠(yuǎn)天成公司提出了靈動(dòng) WIFI 的技術(shù)理念，這一技術(shù)理念的核 心思想是，用戶管理數(shù)據(jù)與用戶轉(zhuǎn)發(fā)數(shù)據(jù)分離，受控?cái)?shù)據(jù)與非受控?cái)?shù)據(jù)轉(zhuǎn)發(fā)分離，網(wǎng) 絡(luò)管理數(shù)據(jù)與

13、網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)分離。 針對(duì)不同的用戶、不同的數(shù)據(jù)、不同的業(yè)務(wù)采取不 同的控制策略，將非受控的數(shù)據(jù)流量采用本地轉(zhuǎn)發(fā)的方式直接轉(zhuǎn)發(fā)，而受控?cái)?shù)據(jù)流量 需流經(jīng) WLAN 交換機(jī)進(jìn)行處理。這樣大大減小了 WLAN 交換設(shè)備的負(fù)荷，避免了 WLAN 交換設(shè)備成為網(wǎng)絡(luò)中的瓶頸。 由以上分析可知，通過采用基于靈動(dòng) WIFI 的技術(shù)理念的攜遠(yuǎn)天成 WLAN 解決方 案，可以保證網(wǎng)絡(luò)未來業(yè)務(wù)及規(guī)模的擴(kuò)展。并且，事實(shí)證明基于靈動(dòng) WIFI 技術(shù)的攜 遠(yuǎn)天成 WLAN 解決方案將成為下一代無線網(wǎng)絡(luò)（802.11n）的完美解決方案。這將極 大的保護(hù)了網(wǎng)絡(luò)建設(shè)者的投資，減小了投資風(fēng)險(xiǎn)。 4.24.2 網(wǎng)絡(luò)管理設(shè)計(jì)網(wǎng)絡(luò)管理設(shè)

14、計(jì) 作為一個(gè)設(shè)計(jì)良好的網(wǎng)絡(luò)，其應(yīng)該是易于管理和維護(hù)的，由此把網(wǎng)絡(luò)管理者從繁 重的管理維護(hù)工作中解放出來，并提高網(wǎng)絡(luò)管理者的工作效率。 本次網(wǎng)絡(luò)設(shè)計(jì)中所采用的攜遠(yuǎn)天成無線解決方案及其設(shè)備具有豐富的管理特性， 可以極大減輕網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)管理和維護(hù)的工作量。 4.2.1 集中式管理集中式管理 攜遠(yuǎn)天成無線控制器和 AP 間采用業(yè)界標(biāo)準(zhǔn)的 CAPWAP 協(xié)議進(jìn)行通訊，并由此實(shí) 現(xiàn)對(duì) AP 的集中管理和自動(dòng)配置。通過使用該功能，無線控制器可將其所管理 AP 的 軟件版本及配置文件自動(dòng)下載到 AP 上。這樣，當(dāng)在網(wǎng)絡(luò)中增加新的 AP、更換壞的 AP 或給網(wǎng)絡(luò)中所有的 AP 軟件版本升級(jí)時(shí)，網(wǎng)絡(luò)管理者只需

15、在無線控制器上進(jìn)行統(tǒng)一 操作即可輕松完成相應(yīng)工作。這將極大的減輕網(wǎng)絡(luò)維護(hù)人員的管理工作量。 通過通過 CAPWAP 隧道實(shí)現(xiàn)隧道實(shí)現(xiàn) AP 零配置零配置 4.2.2 全中文網(wǎng)管軟件全中文網(wǎng)管軟件 攜遠(yuǎn)天成無線控制器內(nèi)置圖形化中文版的 WEB 界面網(wǎng)絡(luò)管理軟件，該網(wǎng)管軟件 界面友好、功能豐富、操作簡(jiǎn)單，使網(wǎng)絡(luò)管理者能在最短的時(shí)間內(nèi)掌握無線網(wǎng)絡(luò)的基 本配置和管理。 另外，該網(wǎng)管軟件還可以提供眾多強(qiáng)大的管理功能，其中包括 AP 的自動(dòng)拓?fù)浒l(fā) 現(xiàn)、自動(dòng)升級(jí)、批量配置、分級(jí)管理、分級(jí)告警等，并可實(shí)現(xiàn)針對(duì)無線覆蓋空間內(nèi)的 射頻掃描、非法接入點(diǎn)監(jiān)聽等安全功能。并對(duì)設(shè)備提供實(shí)時(shí)性能數(shù)據(jù)的查看功能，使 用戶了解

16、當(dāng)前網(wǎng)絡(luò)運(yùn)行的基本情況和性能狀態(tài)，從而預(yù)防網(wǎng)絡(luò)事故的發(fā)生，預(yù)測(cè)網(wǎng)絡(luò) 運(yùn)行狀態(tài)，有助于用戶對(duì)網(wǎng)絡(luò)的管理運(yùn)營(yíng)進(jìn)行合理的規(guī)劃。 圖形化圖形化 WLAN 信息監(jiān)控信息監(jiān)控 4.2.3 實(shí)時(shí)射頻管理實(shí)時(shí)射頻管理 攜遠(yuǎn)天成無線控制器還將具有豐富的實(shí)時(shí)射頻管理特性。屆時(shí)，可通過射頻功率 和無線信道自動(dòng)調(diào)整功能有效解決無線網(wǎng)絡(luò)中存在的射頻盲區(qū)覆蓋問題和無線信道干 擾問題。依賴這些功能，所部署的無線網(wǎng)絡(luò)將具備更高的抗災(zāi)和自愈能力。 射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（正常情況）射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（正常情況） 射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障）射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（發(fā)生故障） 射頻功率自

17、動(dòng)調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后）射頻功率自動(dòng)調(diào)整以覆蓋射頻盲區(qū)（調(diào)整后） 4.2.3 網(wǎng)絡(luò)負(fù)載均衡網(wǎng)絡(luò)負(fù)載均衡 在 WLAN 網(wǎng)絡(luò)中一個(gè) AP 的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù) 目越多，每個(gè)終端所能分享的帶寬就越小。采用攜遠(yuǎn)天成靈動(dòng) WIFIWLAN 解決方 案的無線網(wǎng)絡(luò)系統(tǒng)可在一個(gè) AP 的覆蓋范圍內(nèi)把無線用戶或終端分散連接到附近的 AP 上。由此可以避免某個(gè) AP 由于用戶接入數(shù)過多，而產(chǎn)生性能瓶頸，并顯著改善網(wǎng)絡(luò) 的性能，提高網(wǎng)絡(luò)的可靠性。 無線用戶負(fù)載均衡無線用戶負(fù)載均衡 4.34.3 網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)安全設(shè)計(jì) 無線網(wǎng)絡(luò)利用空中電波作為數(shù)據(jù)傳輸?shù)慕橘|(zhì)，而無線電波具有不可控

18、性，很容易 被其它人利用并接入到無線網(wǎng)絡(luò)中。因此，無線安全對(duì)于無線網(wǎng)絡(luò)的建設(shè)者來說也是 一個(gè)重點(diǎn)需要考慮的方面。攜遠(yuǎn)天成無線網(wǎng)絡(luò)解決方案在用戶安全、系統(tǒng)安全、數(shù)據(jù) 安全等方面為園區(qū)用戶提供多種無線接入安全特性，充分滿足園區(qū)中各種場(chǎng)合下無線 數(shù)據(jù)安全接入的需求。 用戶安全 攜遠(yuǎn)天成無線設(shè)備支持目前各種用戶認(rèn)證的方式（802.1X、WAPI 認(rèn)證、WEB 認(rèn) 證、MAC、SSID、VPN 等） ，網(wǎng)絡(luò)管理者可以根據(jù)需求方便的選擇不同認(rèn)證方式 向用戶提供安全的無線接入，并有效阻止非授權(quán)人員訪問網(wǎng)絡(luò)。同時(shí)，本方案所 選無線接入點(diǎn)（AP）上還提供無線用戶數(shù)據(jù)隔離功能，防止惡意用戶通過無線網(wǎng) 絡(luò)訪問其它賓

19、客的電腦。 系統(tǒng)安全 攜遠(yuǎn)天成無線設(shè)備提供對(duì)非法及惡意 AP 接入的檢測(cè)和隔離、針對(duì)無線網(wǎng)絡(luò)的 DOS 攻擊防護(hù)、對(duì)無線終端的異常流量進(jìn)行檢測(cè)及報(bào)警等功能。 數(shù)據(jù)安全 攜遠(yuǎn)天成無線設(shè)備完全符合 802.11i 強(qiáng)健無線安全的要求，并提供包括 WEP、WPA、WPA2 在內(nèi)的全面安全特性，滿足不同用戶的安全需求。 4.44.4 無線覆蓋設(shè)計(jì)無線覆蓋設(shè)計(jì) 通過對(duì)酒店一層、二層、三層工程圖紙進(jìn)行分析，并結(jié)合無線射頻覆蓋特點(diǎn)和以 往無線工程實(shí)施經(jīng)驗(yàn)，我們提出以下無線覆蓋設(shè)計(jì)方案： 4.4.1一層會(huì)議室及大堂無線覆蓋設(shè)計(jì)一層會(huì)議室及大堂無線覆蓋設(shè)計(jì) 一層會(huì)議室采用一臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，

20、大堂及接待區(qū)采用兩臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，如下圖所示。 第一層共計(jì)配置 3 臺(tái) AP。 一層部分區(qū)域無線覆蓋示意圖 4.4.2二層西餐廳、宴會(huì)廳無線覆蓋設(shè)計(jì)二層西餐廳、宴會(huì)廳無線覆蓋設(shè)計(jì) 二層西餐廳采用 4 臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，如下圖所示。 二層西餐廳無線覆蓋示意圖 二層宴會(huì)廳采用 2 臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，如下圖所示。 二層宴會(huì)廳無線覆蓋示意圖 第二層共計(jì)配置 6 臺(tái) AP 4.4.3三層會(huì)議室、自助區(qū)、多功能會(huì)議廳無線覆蓋設(shè)計(jì)三層會(huì)議室、自助區(qū)、多功能會(huì)議廳無線覆蓋設(shè)計(jì) 三層會(huì)議室區(qū)域?yàn)榱顺浞直ＷC滿用戶量使用容量，使用 5 臺(tái) AQ2110

21、AP 進(jìn)行無線 覆蓋，如下圖所示。 三層會(huì)議室區(qū)域無線覆蓋示意圖 自助區(qū)采用 3 臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，如下圖所示。 三層自助區(qū)無線覆蓋示意圖 三層多功能會(huì)議廳采用 2 臺(tái) AQ2110 AP 進(jìn)行無線覆蓋，如下圖所示。 三層多功能會(huì)議廳無線覆蓋示意圖 第三層共計(jì)配置 10 臺(tái) AP 4.54.5 設(shè)備清單設(shè)備清單 設(shè)備型號(hào)設(shè)備數(shù)量設(shè)備價(jià)格備注 AC 控制器 AU35241最大可管理 32 臺(tái) AP AP 接入點(diǎn) AQ211019 天饋線及配件 吸頂天線193dbi 室內(nèi)吸頂天線 POE 供電模塊19 饋線19射頻電纜-SMA-N 接頭饋線-1 米 五、主設(shè)備選型五、主設(shè)備選型

22、說明說明 綜合上述的無線網(wǎng)絡(luò)設(shè)計(jì)原則、各樓層 AP 布點(diǎn)情況及當(dāng)今無線網(wǎng)絡(luò)技術(shù)及其應(yīng)用發(fā) 展情況，對(duì)本無線網(wǎng)絡(luò)設(shè)備選型如下： 5.15.1 無線控制器選型之無線無線控制器選型之無線一體化交換機(jī)一體化交換機(jī) 無線控制器是整個(gè)無線網(wǎng)絡(luò)的核心管控設(shè)備，它一方面充當(dāng)無線網(wǎng)絡(luò)中用戶數(shù)據(jù)轉(zhuǎn)發(fā) 的決策者角色，另一方面充當(dāng)無線網(wǎng)絡(luò)中對(duì) AP 進(jìn)行管控的管理者角色。由此可見其性能 和穩(wěn)定性關(guān)系到整個(gè)無線網(wǎng)絡(luò)建設(shè)的成敗。 從上述關(guān)于區(qū)域 AP 布點(diǎn)情況的統(tǒng)計(jì)可知，整個(gè)無線網(wǎng)絡(luò)現(xiàn)階段預(yù)計(jì)使用 19 臺(tái)室內(nèi) AP。因此，本網(wǎng)絡(luò)中所選無線控制器必需具備同時(shí)管理 19 臺(tái)以上 AP 的能力。并且，考 慮到滿足未來無線網(wǎng)絡(luò)

23、規(guī)模和業(yè)務(wù)的擴(kuò)展的需求，則該無線控制器還應(yīng)當(dāng)具備適當(dāng)?shù)?AP 管理擴(kuò)展能力。因此，在本無線網(wǎng)絡(luò)的控制器選型中，我們建設(shè)選擇攜遠(yuǎn)天成 AU3524 無 線一體化交換機(jī)作為本網(wǎng)絡(luò)的無線控制器。該無線一體化交換機(jī)最多可管理 32 臺(tái) AP，并 且該設(shè)備還支持 24 個(gè)千兆端口，用于酒店其他網(wǎng)絡(luò)需求。 AuteU3524 智能有線無線一體化交換機(jī)智能有線無線一體化交換機(jī) AuteU3524系列交換機(jī)是業(yè)界領(lǐng)先的全千兆 智能安全一體化交換機(jī)，除提供基于硬件全千兆 的L2/L3以太網(wǎng)數(shù)據(jù)線速轉(zhuǎn)發(fā)外，還提供了完善高 性能的無線交換平臺(tái)，與攜遠(yuǎn)FIT AP系列產(chǎn)品一 起，組成了完整的WLAN解決方案?？蔀橛脩?/p>

24、提供基于無線的網(wǎng)絡(luò)應(yīng)用環(huán)境， 并成為小型無線網(wǎng)絡(luò)部署的首選產(chǎn)品。AuteU3524可視化的有線、無線一體融 合管理特性及其豐富的網(wǎng)絡(luò)安全特性，更可有效幫助用戶快速構(gòu)建智能安全的 融合型網(wǎng)絡(luò)。 無縫集成WLAN特性 得益于業(yè)界領(lǐng)先的一體化融合設(shè)計(jì)理念，AuteU3524具備豐富的有線和無 線業(yè)務(wù)特性。整機(jī)除提供全面的以太網(wǎng)業(yè)務(wù)處理能力，還可提供豐富的無線網(wǎng) 絡(luò)接入和管理特性。滿足用戶在有線網(wǎng)絡(luò)上平滑擴(kuò)展無線應(yīng)用的需求。由此充 分保護(hù)用戶投資。 硬件支持IPv6和802.11n演進(jìn) AuteU3524繼承了攜遠(yuǎn)天成業(yè)界領(lǐng)先的智能分布式WLAN交換特性，可為 網(wǎng)絡(luò)中的WLAN數(shù)據(jù)提供基于硬件級(jí)別的優(yōu)

25、化轉(zhuǎn)發(fā)流程，并可有效避免由完全 集中式WLAN交換架構(gòu)所帶來的性能瓶頸問題。從而為企業(yè)的802.11n網(wǎng)絡(luò)部 署提供最優(yōu)解決方案。此外，AuteU3524還具備芯片級(jí)的IPv6支持特性，可對(duì) IPv6數(shù)據(jù)報(bào)文進(jìn)行硬件級(jí)的高速轉(zhuǎn)發(fā)，加速各種基于IPv6的業(yè)務(wù)處理能力。 內(nèi)置多種認(rèn)證模式 針對(duì)網(wǎng)絡(luò)用戶日益迫切的安全接入需求，AuteU3524提供豐富的安全接入 特性。無論有線還是無線用戶均支持MAC、802.1X、Portal等多種接入認(rèn)證方 式。而為了防止來自于用戶終端的不安全因素對(duì)網(wǎng)絡(luò)造成影響，AuteU3524還 提供嚴(yán)格的用戶準(zhǔn)入控制策略?；贏uteU3524強(qiáng)大安全特性的保護(hù)，網(wǎng)絡(luò)用

26、戶可隨時(shí)獲得良好的安全應(yīng)用體驗(yàn)。 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保障 AuteU3524具備基于硬件的QoS調(diào)度隊(duì)列及業(yè)務(wù)優(yōu)化的QoS隊(duì)列調(diào)度策略， 可在不降低性能的情況下為各種復(fù)雜應(yīng)用提供精細(xì)的服務(wù)質(zhì)量保障。借助于 AuteU3524豐富的QoS特性，攜遠(yuǎn)天成可為用戶提供延伸至網(wǎng)絡(luò)邊緣的關(guān)鍵業(yè) 務(wù)QOS服務(wù)質(zhì)量保障。充分滿足用戶網(wǎng)絡(luò)多業(yè)務(wù)融合的應(yīng)用需求。而精細(xì)到1K 的帶寬限速粒度，更可滿足運(yùn)營(yíng)級(jí)網(wǎng)絡(luò)在邊緣接入對(duì)業(yè)務(wù)帶寬精確控制的嚴(yán)格 要求。 規(guī)格特性 物理規(guī)格 尺寸： 440mm300mm43.8mm 重量：5kg 存儲(chǔ)溫度：-4070C 存儲(chǔ)濕度：5%-95%（非冷凝） 工作溫度：-1050C 工作濕

27、度：10%-95%（非冷凝） 性能與容量 集中控制AP數(shù)：32個(gè) Remote AP數(shù)量：256個(gè) 無線用戶數(shù)：800 整機(jī)吞吐量：52Gbps MAC地址表：16K VLAN數(shù)量：4K 主機(jī)IP表: 1K 用戶接入與安全 802.1x、MAC地址認(rèn)證 802.11i安全 （WPA、WPA2） 支持EAP-PEAP、EAP- TLS、EAP-TTLS 同時(shí)支持內(nèi)置Portal和 外置Portal認(rèn)證方式 支持Radius認(rèn)證、本地認(rèn)證 硬件規(guī)格 插槽數(shù)量：2個(gè)擴(kuò)展插槽 物理端口 10/100/1000Base-T端口:24個(gè) 1000Base-X SFP端口:4個(gè) 電氣特性 工作電壓:100-

28、240VAC(10%) 工作電流：50Hz/60Hz(3Hz) 整機(jī)功耗：55W 接地電阻： 10 三層接口數(shù)：4K 靜態(tài)路由：1K RIP路由： 1K OSPF路由：5K 組播組：128 廣播風(fēng)暴抑制 支持Radius Server切換與備 份 支持計(jì)費(fèi)與認(rèn)證分離 端口安全與隔離 用戶黑白名單 IP Source Guard 無線用戶二層隔離 深度包檢測(cè) P2P、IM阻斷；業(yè)務(wù)識(shí)別 Wireless IDS ARP攻擊/欺騙防護(hù) CPU攻擊防護(hù) DOS攻擊防護(hù) ACL/QoS及策略控制 支持802.11e-WMM 支持WMM與 802.1P/DSCP/TOS映射 L2至L4報(bào)文的五元組ACL

29、 基于SSID的流分類與流策略 基于角色/用戶的流分類與權(quán)限 控制 每個(gè)端口8個(gè)優(yōu)先級(jí) 語音準(zhǔn)入控制 支持WRR、SP、WRR+SP隊(duì)列 調(diào)度 1K粒度的限速 基于端口和基于流量的流量鏡 像 基于802.11p、DSCP對(duì)報(bào)文進(jìn) 行著色、映射及remark 無線集中控制與射頻管理 基于CAPWAP協(xié)議的集中式管理 基于SSID的智能轉(zhuǎn)發(fā)模式選擇 SSID與VLAN綁定 支持SuperG模式（108M） AP接入用戶數(shù)限制 基于MAC/IP用戶限制 SSID隱藏 AP廣播自動(dòng)發(fā)現(xiàn)AC AP通過DNS發(fā)現(xiàn)AC AP通過DHCP option43發(fā)現(xiàn)AC AP自動(dòng)配置下載 集中控制AP自動(dòng)升級(jí) 自動(dòng)

30、信道和功率選擇 非法AP與AD-HOC網(wǎng)絡(luò)檢測(cè)與 干擾 基于用戶的負(fù)載均衡 滿足二三層快速漫游 網(wǎng)絡(luò)與高級(jí)應(yīng)用 L2/L3有線數(shù)據(jù)線速轉(zhuǎn)發(fā) 基于端口的VLAN和802.1Q的 VLAN 支持Private VLAN 端口鏈路聚合 802.1d/802.1w/802.1s IGMP Snooping VRRP Based N+1 冗余備份 支持靜態(tài)路由 支持RIP路由協(xié)議 支持OSPF路由協(xié)議 策略路由/路由策略 支持SNAT、DNAT、NAPT 內(nèi)置DHCP Snooping 內(nèi)置DHCP Server 內(nèi)置DHCP Relay 內(nèi)置Portal Server/Proxy 網(wǎng)絡(luò)管理與維護(hù) 基于

31、用戶角色的分級(jí)分權(quán)管理 基于HTTP/HTTPS的WEB管理 基于SSH/Telnet/Console的命 令行管理 支持SNMPv2和v3的遠(yuǎn)程管理 標(biāo)準(zhǔn)MIBs和私有MIBs 詳細(xì)的Syslog日志文件 支持NTP Server、Client 可視化AP熱點(diǎn)部署工具 AP集中配置與自動(dòng)升級(jí) 詳盡的無線客戶端統(tǒng)計(jì)信息 功能模塊License管理 設(shè)備告警與郵件通知 電磁兼容及安全 EMI特性:符合EN55022 Class A、ETSI EN 300 386、FCC Part15 ClassA 、CISPR 22 ClassA、GB9254 ClassA、IEC61000-3-2、IEC 6

32、1000-3-3 FCC ClassA、VCCI ClassA EMS特性：符合EN55024 、ETSI EN 300 386、CISPR 24、GB/T 17626、GB/T 17618、IEC 61000-4 安全特性：符合EN 60950、UL 60950、CAN/CSA-C22.2 NO. 60950、GB 4943、IEC 60950、AS/NZS 60950 5.25.2 無線接入點(diǎn)（無線接入點(diǎn)（APAP）選型）選型之室內(nèi)之室內(nèi) APAP 無線接入點(diǎn)（AP）是各種無線終端設(shè)備（具有無線功能的 PC、PDA、手機(jī)等）接入 無線網(wǎng)絡(luò)的入口，其性能和品質(zhì)直接影響用戶對(duì)無線網(wǎng)絡(luò)的使用體驗(yàn)

33、。另外，作為直接與 無線用戶終端進(jìn)行數(shù)據(jù)交互的設(shè)備，其軟、硬件功能應(yīng)當(dāng)依據(jù)國(guó)際標(biāo)準(zhǔn)協(xié)議進(jìn)行開發(fā)，以 最大限度兼容市場(chǎng)上主流的無線網(wǎng)絡(luò)技術(shù)。同時(shí)，在一定條件下它也應(yīng)當(dāng)為用戶提供某些 基于標(biāo)準(zhǔn)之外的好處，以滿足特定用戶的特殊需求。 針對(duì)以上要求的綜合考慮，在本無線網(wǎng)絡(luò) AP 設(shè)備選型中我司推薦使用 AuteQ2110 室 內(nèi)無線接入點(diǎn)作為本無線網(wǎng)絡(luò)的用戶接入點(diǎn)。AuteQ2110 室內(nèi)無線接入點(diǎn)硬件設(shè)計(jì)上采用 國(guó)際先進(jìn)的無線射頻電路設(shè)計(jì)技術(shù)進(jìn)行設(shè)計(jì)，軟件功能開發(fā)上嚴(yán)格按照國(guó)際標(biāo)準(zhǔn)協(xié)議進(jìn)行 開發(fā)，由此，充分保證無線接入點(diǎn)的高性能和良好兼容性。 產(chǎn)品介紹：產(chǎn)品介紹： AQ2110無線接入點(diǎn)是攜遠(yuǎn)天成為

34、室內(nèi)無線應(yīng)用環(huán)境設(shè)計(jì)的具 備壁掛安裝能力的智能型無線接入點(diǎn)。AQ2110配備一塊支持 802.11b/g的無線射頻模塊，提供一個(gè)具有POE遠(yuǎn)程受電能力的 10/100/100Base-T接口。AQ2110品還具有豐富的移動(dòng)、安全和管 理特性，通過配合攜遠(yuǎn)天成無線控制設(shè)備可為用戶提供基于零配置的安全移動(dòng)網(wǎng)絡(luò)。 創(chuàng)新的紅外帶外控制創(chuàng)新的紅外帶外控制 針對(duì)壁掛安裝情況下設(shè)備難以控制的問題，AQ2110為用戶提供極具人性化設(shè)計(jì)的紅外 遙控功能。通過使用專用的紅外遙控器，用戶可以對(duì)設(shè)備進(jìn)行包括重啟、關(guān)機(jī)、修改無線 信道等操作，極大降低對(duì)設(shè)備操控的難度和危險(xiǎn)性。 無線網(wǎng)絡(luò)自然演進(jìn)無線網(wǎng)絡(luò)自然演進(jìn) 通過采用

35、先進(jìn)的數(shù)據(jù)隧道技術(shù)并配合攜遠(yuǎn)天成無線控制設(shè)備，AQ2110可以在不對(duì)現(xiàn)有 基礎(chǔ)網(wǎng)絡(luò)設(shè)施進(jìn)行任何改變的情況下完成部署。對(duì)于最終用戶而言，整個(gè)無線網(wǎng)絡(luò)的部署 是完全透明的。因?yàn)?，在此過程中不會(huì)對(duì)原有網(wǎng)絡(luò)業(yè)務(wù)產(chǎn)生任何影響。 智能化的智能化的FITFIT APAP模式模式 AQ2110根據(jù)應(yīng)用需求可以通過軟件配置為胖AP模式單獨(dú)工作或配置為瘦AP模式與無線 控制器協(xié)同工作。當(dāng)工作在瘦AP模式時(shí)，還可以根據(jù)接入用戶的角色來決策數(shù)據(jù)的轉(zhuǎn)發(fā)策 略，為用戶數(shù)據(jù)提供優(yōu)化的轉(zhuǎn)發(fā)路徑。 增強(qiáng)的抗干擾能力與可靠性增強(qiáng)的抗干擾能力與可靠性 基于攜遠(yuǎn)專利的天線分集技術(shù)，AQ2110自動(dòng)選擇信號(hào)最好的天線與用戶進(jìn)行無線連接

36、， 為用戶提供比傳統(tǒng)天線分集更強(qiáng)的抗干擾和射頻環(huán)境適應(yīng)能力。另外，當(dāng)分集中的其中一 根天線出現(xiàn)故障時(shí)，另一根天線仍可為無線用戶提供連通性。從而為無線用戶提供更可靠 的無線連接特性。 規(guī)格特性規(guī)格特性 硬件與環(huán)境規(guī)格硬件與環(huán)境規(guī)格 尺寸：175mm200mm35mm 重量：1.2kg 存儲(chǔ)溫度：-4070C 存儲(chǔ)濕度：5%-95%（非冷凝） 工作溫度：-1050C 工作濕度：10%-95%（非冷凝） POE供電（802.3af） 或-3660V DC本地供電 接地電阻： 10 遵循標(biāo)準(zhǔn)遵循標(biāo)準(zhǔn) IEEE 802.11g，IEEE802.11b，2.4 GHz 802.11e WMM 多媒體優(yōu)先權(quán) 802.11r 快速漫游 無線分布系統(tǒng)（WDS） IEEE 802.3af 以太網(wǎng)供電 （PoE） 安全與認(rèn)證安全與認(rèn)證 802.11i安全（WPA、