銘泰酒店無線網(wǎng)絡解決方案(面板式AP)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上銘泰酒店無線網(wǎng)絡系統(tǒng)設(shè)計方案目 錄銘泰大酒店無線網(wǎng)絡系統(tǒng)設(shè)計第1章. 概述ZyXEL公司十分高興有機會參加銘泰大酒店無線網(wǎng)絡平臺的建設(shè)工作，對于銘泰大酒店對無線網(wǎng)絡平臺的要求，ZyXEL公司非常重視，并愿意從技術(shù)、商務等多方面盡我們最大努力與銘泰大酒店一道建設(shè)好銘泰大酒店無線網(wǎng)絡平臺。在此次回復中，ZyXEL公司力求將每一細節(jié)問題向貴單位闡述清楚，并向銘泰大酒店提供完整的無線網(wǎng)絡建議，在保證系統(tǒng)穩(wěn)定性,安全可靠性，系統(tǒng)先進性的同時，還能保證銘泰大酒店對無線網(wǎng)絡的未來需求。ZyXEL公司非常珍視和銘泰大酒店的長期戰(zhàn)略合作關(guān)系，希望傾力給銘泰大酒店無線網(wǎng)絡系統(tǒng)提供能體現(xiàn)當

2、今最新技術(shù)的產(chǎn)品來幫助銘泰大酒店更好的為其客人服務。在充分理解了網(wǎng)絡建設(shè)目標之后，我們將采用成熟的無線網(wǎng)絡技術(shù)，與銘泰大酒店分享ZyXEL公司在業(yè)界豐富的設(shè)計和部署無線網(wǎng)絡經(jīng)驗，結(jié)合銘泰大酒店實際情況，進行網(wǎng)絡結(jié)構(gòu)的優(yōu)化設(shè)計，并為銘泰大酒店提供最佳的技術(shù)和工程支持。在滿足現(xiàn)有需求的同時，我們還充分考慮到網(wǎng)絡將來的發(fā)展，最大限度地保證網(wǎng)絡的先進性、合理性、可靠性、可用性以及可擴充性。并特別承諾提供最好的全方位支持以確保該項目的最終成功。ZyXEL的解決方案可以提供以下幾種優(yōu)勢： 為酒店用戶提供迅速、簡便以及經(jīng)濟的提供移動數(shù)據(jù)接入服務 為移動型酒店提供安全的解決方法，使有線網(wǎng)絡同無線網(wǎng)絡同樣的安全

3、 與現(xiàn)存有線基礎(chǔ)設(shè)備可以完全整合對接，保證了網(wǎng)絡的安全與穩(wěn)定 通過統(tǒng)一網(wǎng)管，降低資本和運營成本，大幅提高的網(wǎng)絡的經(jīng)濟性第2章. 需求分析2.1. 建設(shè)目標銘泰大酒店要求以現(xiàn)代技術(shù)標準集成大樓內(nèi)部的原有線網(wǎng)絡系統(tǒng)。為客房提供無線WiFi接入，使住房客人所手持移動終端提供了良好的上網(wǎng)服務，完成整個客房網(wǎng)絡無線接入的全面覆蓋。在此，無線網(wǎng)絡是為了原有線網(wǎng)絡環(huán)境的良好擴展，既節(jié)約了成本，而且加快了客房網(wǎng)信息化建設(shè)的步伐。通過本項目的建設(shè)，將為銘泰大酒店提供更好的移動平臺，為更多的無線應用打下堅實的基礎(chǔ)。2.2. 設(shè)備需求本次銘泰大酒店要求使用ZyXEL無線產(chǎn)品全覆蓋的方案。整個改造過程無需改動現(xiàn)有網(wǎng)絡

4、結(jié)構(gòu)，考慮到各樓層間的差異性，按照前期規(guī)劃的AP部署量，我方在產(chǎn)品選型上推薦使用無線接入點WPA-1000系列為銘泰大酒店架設(shè)以11n平臺的無線網(wǎng)絡系統(tǒng)，并且以整體系統(tǒng)的健壯性、安全性、擴展性來考量。無線覆蓋的區(qū)域從4層至7層進行全部覆蓋，主要以客房區(qū)為主，主要目的為了提供酒店旅客無線上網(wǎng)的需求，本次改造將會部署50套WPA-1000。無線網(wǎng)絡設(shè)計概述2.3. 無線網(wǎng)絡設(shè)計原則1、高性能：無線網(wǎng)絡系統(tǒng)能夠適應今后高帶寬的要求，滿足日益增長的業(yè)務量需求，這些需求不但包括今后巨大的業(yè)務數(shù)據(jù)量，同時也包括音頻、視頻等的需求。2、高可用性：無線網(wǎng)絡系統(tǒng)具有較高的可靠性和可用性，具有強大的容錯功能，以保

5、證各種應用的正常運行。系統(tǒng)具備在線故障恢復能力，關(guān)鍵設(shè)備、模塊、線路能做到實時備份、均衡負載和自動故障切換。3、可管理性：可以對網(wǎng)絡進行在線監(jiān)控，隨時了解無線網(wǎng)絡的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡，更合理地對網(wǎng)絡進行配置及資源分配，提高網(wǎng)絡的利用率和性能。4、安全性：無線網(wǎng)絡系統(tǒng)提供多種有效的安全控制機制，以防止機密泄露和影響正常工作。無線網(wǎng)絡系統(tǒng)應提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。5、可擴展性：應用的不斷發(fā)展要求網(wǎng)絡在性能、協(xié)議、網(wǎng)絡拓撲及各種業(yè)務等方面具備很好的可擴展性。在無線網(wǎng)絡設(shè)計及選擇設(shè)備時應完全滿足目前的應用需求，同時充分考慮今后較

6、長時間內(nèi)應用發(fā)展的需要，網(wǎng)絡系統(tǒng)應能方便地升級。6、開放性：無線網(wǎng)絡系統(tǒng)應采用國際標準。無線網(wǎng)絡體系結(jié)構(gòu)與系統(tǒng)應用相互獨立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫和客戶機/服務器應用，與現(xiàn)有的LAN網(wǎng)絡系統(tǒng)無縫地集成。7、經(jīng)濟性和實用性：完全從目前的應用需求出發(fā)，設(shè)計既能夠滿足目前的應用需求又能面向未來的應用需求升級的網(wǎng)絡系統(tǒng)方案，同時又要保證提供服務時的經(jīng)濟性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級時設(shè)備的可持續(xù)使用，保護用戶投資。2.4. 銘泰大酒店無線網(wǎng)絡整體設(shè)計定位ZyXEL認為銘泰大酒店無線網(wǎng)絡建設(shè)應當“面向未來，統(tǒng)一規(guī)劃，分步實施”，銘泰大酒店當前正處于大規(guī)模的基本建設(shè)中

7、，無線網(wǎng)絡作為一種重要的網(wǎng)絡基礎(chǔ)設(shè)施，必然也是未來基本建設(shè)的重要組成之一。無線網(wǎng)絡建設(shè)應在一定高度，本著滿足未來510年無線迅速增長和安全的需求出發(fā)，應當具備以下功能： 第一、無所不在的無線接入網(wǎng)絡l 提供真正的移動性，無線酒店網(wǎng)絡吸引人的一個特點是移動性用戶可以在室內(nèi)室外，辦公室、會議室之間自由移動并和網(wǎng)絡保持持續(xù)連接。允許用戶在酒店覆蓋區(qū)內(nèi)無縫漫游，無需頻繁地登陸和退出。高速無線的方式覆蓋整個酒店辦公區(qū)域，讓酒店員工體會到無線局域網(wǎng)給帶來的好處和便利。l 大規(guī)模部署無線網(wǎng)絡還可以作為有線網(wǎng)絡的鏈路備份，在有線網(wǎng)絡發(fā)生故障或者擁塞的情況下負擔部分網(wǎng)絡流量。第二、安全可靠無線網(wǎng)絡l 無線網(wǎng)絡更

8、需要注意安全性，以為整個無線網(wǎng)絡暴露在空氣之中，都易受大量安全風險和安全問題的困擾。因此，建設(shè)無線網(wǎng)絡一定要注重無線網(wǎng)絡安全的建設(shè)與保護，其中包括： 1. 來自無線網(wǎng)絡用戶的進攻； 2. 未認證的用戶獲得存取權(quán)； 3. 來自外部的竊聽，4.來自無線專用工具的攻擊。建成的無線網(wǎng)絡很好地融合進原有網(wǎng)絡安全解決方案體系中，并根據(jù)無線網(wǎng)絡的安全技術(shù)特征，補充具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。第三、無線網(wǎng)絡的實時管理l 統(tǒng)一方便容易管理管理。IT網(wǎng)絡管理部門需要管理上很多員工以及行政人員。因此盡可能通過網(wǎng)管工具開展配置和網(wǎng)絡監(jiān)控工作，迅速發(fā)現(xiàn)和解決問題。無線

9、控制器應能統(tǒng)一管理所有無線AP，且能合理分配各種網(wǎng)絡資源。對無線網(wǎng)絡攻擊進行管理和壓制。l 從設(shè)備管理角度來說，需要對各種無線設(shè)備的放置地點、配置參數(shù)等信息進行詳細記錄與管理l 從安全管理角度來說，需要具備發(fā)現(xiàn)和快速處理假冒AP與無線DOS攻擊的方法和能力。l 從性能管理的角度來說，網(wǎng)管能充分了解和分析無線網(wǎng)絡的一些具體性能指標，如Channel 信號強度/質(zhì)量、網(wǎng)絡實時性能吞吐量、各AP的流量等。 第四、提供便捷的無線網(wǎng)絡應用環(huán)境l  無需配置客戶設(shè)備。當用戶試圖連接到網(wǎng)絡時，無線網(wǎng)絡自動分析用戶的網(wǎng)絡配置，并提供連接，使用戶直接連到網(wǎng)絡而無需安裝特殊的軟件并更改自己的網(wǎng)絡設(shè)置。自

10、動化的服務減少了 IT 用戶和管理員的時間。 l  無線網(wǎng)絡還能兼容全網(wǎng)的設(shè)備，包括 IPHONE、IPAD、智能手機、筆記本、掌上電腦PDA等多種多樣的網(wǎng)絡設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 <0第3章. 無線網(wǎng)絡系統(tǒng)詳細設(shè)計根據(jù)銘泰大酒店無線網(wǎng)絡需求和無線網(wǎng)絡設(shè)計原則，結(jié)合ZyXEL無線系統(tǒng)技術(shù)及產(chǎn)品的特點，方案的設(shè)計分為：無線組網(wǎng)方式設(shè)計、無線網(wǎng)絡安全性設(shè)計等部分。3.1. 無線組網(wǎng)方式設(shè)計根據(jù)銘泰大酒店無線覆蓋的分布和建筑平面，公司總部的室內(nèi)無線局域網(wǎng)初步配置如下：采用1臺ZyXEL NXC1500無線控制器進行無線網(wǎng)絡平臺控制核心端的組網(wǎng)，無線控制器通過1000Mb

11、ps直接連接酒店原有網(wǎng)絡的核心交換設(shè)備。在接入交換機端，采用ZyXEL 的WPA-1000作為無線接入點，通過POE供電模塊為AP進行供電，所有無線用戶通過AP進行數(shù)據(jù)轉(zhuǎn)發(fā)至接入交換機再經(jīng)由核心交換機到出口路由器訪問廣域網(wǎng)資源。無線網(wǎng)絡管理員可通過中心配置的集中網(wǎng)管，對全網(wǎng)的AP進行有效的集中式管理。3.2. 無線AP部署設(shè)計圖以下設(shè)計思想是根據(jù)酒店現(xiàn)場實際勘測或酒店房間布局圖，結(jié)合無線部署經(jīng)驗。3.3. 無線AP部署清單地 點AP數(shù)量4、5、6、7樓42（套）1樓和7樓（大廳、會議室、辦公室）4（套）預留AP4（套）總計：50（套）3.4. 無線網(wǎng)絡安全設(shè)計在ZyXEL無線系統(tǒng)中，可以在多個

12、層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下：l 多SSID：可以根據(jù)需要，如用戶的種類、應用的種類，在ZyXEL無線系統(tǒng)中設(shè)置多個SSID，不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非法用戶的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。l 加密：ZyXEL無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA、802.11i多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實際需求進行選擇。l 用戶

13、認證提供二種方式：a) WPA-PSK加密方式采用WPA-PSK，不建議采用靜態(tài)WEP，因為有安全隱患。采用認證方式，認證服務器的選擇比較靈活，可以使用RADIUS，DB，甚至是ZyXEL無線控制器內(nèi)置的帳戶數(shù)據(jù)庫。b) WPA+802.11x加密方式盡量采用WPA，如果客戶端不支持也可采用動態(tài)WEP，認證方式采用802.11x，認證服務器選擇RADIUS。第4章. ZyXEL產(chǎn)品介紹4.1. ZyXEL無線控制器 NXC1500ZyXEL NXC1500無線控制器是一款集中式無線局域網(wǎng)管控交換機，配合ZyXEL WPA-1000墻面插入式無線AP，為您提供便捷、可靠、高效的無線局域網(wǎng)接入。產(chǎn)

14、品優(yōu)勢集中管理ZyXEL NXC1500可以智能動態(tài)監(jiān)控WPA-1000無線AP的使用狀態(tài)，統(tǒng)一下發(fā)無線配置文件，最多可同時管理500臺AP設(shè)備，方便您最大限度地拓展有線網(wǎng)絡。支持時下主流安全加密方式ZyXEL NXC&WPA 1000系列產(chǎn)品支持WEP 64/128bit、WPA、WPA2、WPA/WPA2安全加密算法，方便您便捷地部署無線網(wǎng)絡的安全級別，有效屏蔽非法用戶的侵入。動態(tài)監(jiān)控無線用戶狀態(tài)ZyXEL NXC1500無線控制器，通過獨有的隧道協(xié)議來發(fā)現(xiàn)、注冊無線AP設(shè)備，并可以對接入無線網(wǎng)絡的用戶做實時監(jiān)控；連接速率、轉(zhuǎn)發(fā)流量等情況讓您一目了然。支持可調(diào)整的AP發(fā)射功率ZyX

15、EL NXC1500無線控制器可以通過向AP設(shè)備下發(fā)配置文件的方式，來修改AP設(shè)備的發(fā)射功率，有效控制AP設(shè)備的信號覆蓋范圍，讓您輕松掌控無線局域網(wǎng)的使用狀況。具備網(wǎng)絡安全、事件日志功能ZyXEL NXC1500無線控制器具備多樣的網(wǎng)絡日志功能，可以隨時查看網(wǎng)絡安全日志、告警信息、事件監(jiān)控信息等，使您可以快速查看無線網(wǎng)絡狀況，為排障工作提供準確的依據(jù)。產(chǎn)品優(yōu)勢型號NXC1500產(chǎn)品屬性集中管控無線局域網(wǎng)控制器AC無線標準 接口規(guī)格5個10/100/1000Mbps LAN1個USB接口標準IEEE 802.3, IEEE 802.3uIEEE 802.3ab電源標準AC:220V,5

16、060Hz,15W環(huán)境規(guī)格工作溫度0°C 40°C儲存濕度-20°C 70°C工作濕度10% 90% RH物理規(guī)格規(guī)格 長*寬*高（mm）446*237*44重量2.6kg安全屬性WEP支持WPA支持WPA2支持IP管理DHCP Server是（僅針對AP）DHCP Client否網(wǎng)絡管理WebAuba 6000 移動控制器模塊式 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場上可擴展性最高的移動控制器。 Aruba 6000移動擴展器有 4 個插槽，配有一個集成的策略執(zhí)行防火墻和一個基于硬件的加密引擎，具有目前所能達到的最佳性能。 Arub

17、a 6000 支持高達 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 個 10/100 Mbps 端口、超過 8000 個并發(fā)用戶，以及 4 到 512 個接入點Aruba 6000 移動控制器模塊式 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場上可擴展性最高的移動控制器。 Aruba 6000移動擴展器有 4 個插槽，配有一個集成的策略執(zhí)行防火墻和一個基于硬件的加密引擎，具有目前所能達到的最佳性能。 Aruba 6000 支持高達 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 個 10/100 Mbps 端口、超過 8000 個并發(fā)用戶，以及

18、 4 到 512 個接入點4.2. 無線接入點ZyXEL WPA-1000Aruba 無線接入點 AP-93 ZyXEL 墻面嵌入式無線接入點WPA-1000是胖瘦一體機，提供802.11b/g/n無線網(wǎng)絡覆蓋，廣泛應用于企業(yè)用戶、餐飲行業(yè)用戶及無線熱點環(huán)境。搭配無線控制器NXC1500做集中管控使用，可以輕松管理及配置，為您提供快速、安全的無線網(wǎng)絡。產(chǎn)品名稱WPA-1000F產(chǎn)品屬性802.11 b/g/n 入墻式AP無線標準802.11 b/g/n接口規(guī)格2個10/100Mbps LAN接口標準IEEE 802.3, IEEE 802.3uIEEE 802.3af/at電源標準PoE 48V5W無線發(fā)射功率802.11n 12dBm802.11g 13dBm802.11b 16dBm工作溫度0°C 40°C儲存濕度-20°C 70°C工作濕度10% 90% RH規(guī)格 長*寬*高（mm）85*84*23重量50gWEP支持WPA支持WPA2支持DHCP Server否DHCP Client是網(wǎng)絡管理Web<0第5章. 成功案例5.1. 浙江省內(nèi)的主要客戶列表ZyXEL在中國酒店客戶已經(jīng)超過