平江福隆酒店WLAN覆蓋項目方案建議書

1、平江福隆酒店WLAN覆蓋項目方案建議書第 頁平江福隆酒店WLAN覆蓋項目方案建議書杭州敦崇科技股份有限公司2013年10月目錄 TOC o 1-3 h z u HYPERLINK l _Toc365121497 1項目設(shè)計概述 PAGEREF _Toc365121497 h 3 HYPERLINK l _Toc365121498 1.1行業(yè)背景 PAGEREF _Toc365121498 h 3 HYPERLINK l _Toc365121499 1.2現(xiàn)狀分析 PAGEREF _Toc365121499 h 4 HYPERLINK l _Toc365121500 1.3建設(shè)目標(biāo) PAGERE

2、F _Toc365121500 h 4 HYPERLINK l _Toc365121501 1.4設(shè)計原則 PAGEREF _Toc365121501 h 4 HYPERLINK l _Toc365121502 2方案規(guī)劃與設(shè)計 PAGEREF _Toc365121502 h 6 HYPERLINK l _Toc365121503 2.1網(wǎng)絡(luò)拓?fù)湓O(shè)計 PAGEREF _Toc365121503 h 6 HYPERLINK l _Toc365121504 2.2網(wǎng)絡(luò)設(shè)備選型 PAGEREF _Toc365121504 h 7 HYPERLINK l _Toc365121505 2.3VLAN規(guī)劃

3、 PAGEREF _Toc365121505 h 8 HYPERLINK l _Toc365121506 2.4IP地址規(guī)劃 PAGEREF _Toc365121506 h 8 HYPERLINK l _Toc365121507 2.5路由規(guī)劃 PAGEREF _Toc365121507 h 8 HYPERLINK l _Toc365121508 2.6網(wǎng)絡(luò)安全設(shè)計 PAGEREF _Toc365121508 h 9 HYPERLINK l _Toc365121509 2.7AP點位設(shè)計 PAGEREF _Toc365121509 h 10 HYPERLINK l _Toc365121510

4、2.8WLAN信道規(guī)劃 PAGEREF _Toc365121510 h 14 HYPERLINK l _Toc365121511 2.9WLAN漫游設(shè)計 PAGEREF _Toc365121511 h 16 HYPERLINK l _Toc365121512 2.10SSID設(shè)計 PAGEREF _Toc365121512 h 17 HYPERLINK l _Toc365121513 2.11WLAN廣告推送設(shè)計 PAGEREF _Toc365121513 h 18 HYPERLINK l _Toc365121514 2.12WLAN日志管理 PAGEREF _Toc365121514 h 1

5、8 HYPERLINK l _Toc365121515 2.13POE供電規(guī)劃 PAGEREF _Toc365121515 h 19 HYPERLINK l _Toc365121516 2.14方案特點 PAGEREF _Toc365121516 h 19 HYPERLINK l _Toc365121517 3設(shè)備報價清單 PAGEREF _Toc365121517 h 21 HYPERLINK l _Toc365121518 4方案涉及產(chǎn)品介紹 PAGEREF _Toc365121518 h 21項目設(shè)計概述行業(yè)背景隨著經(jīng)濟(jì)的蓬勃發(fā)展，為賓館酒店業(yè)的發(fā)展提供了良好的機(jī)遇，豐厚的利潤和巨大的市

6、場也吸引了眾多的競爭者，酒店行業(yè)靠什么贏得競爭優(yōu)勢？ 酒店在做好現(xiàn)有業(yè)務(wù)種類，不斷提高服務(wù)水平的同時，如何把握客戶的需求，用最經(jīng)濟(jì)的辦法獲得最大的客戶滿意度，提高企業(yè)自身的檔次和知名度，同時拓展新的業(yè)務(wù)增長點，成為最根本的競爭所在，這使得酒店行業(yè)對信息化的需求非常迫切。有調(diào)查表明，酒店的信息服務(wù)水平在很大程度上影響著客人的入住愿望。無法提供高速互聯(lián)網(wǎng)接入服務(wù)的酒店，對于客戶來說，無疑是一場商業(yè)災(zāi)難。統(tǒng)計資料顯示，酒店客戶中45的人有上網(wǎng)需求，并且其中有30的客人提出了高速上網(wǎng)的要求。值得注意的是，對上網(wǎng)速度有強(qiáng)烈需求的客戶，對價格又不是很敏感，這些客人是各個酒店利潤的主要來源，也是各大酒店竭力

7、爭取的商住客戶或者常住客戶。 因此，對于同等星級的酒店，在管理水平和房間設(shè)施趨于相近的情況下，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)是酒店吸引更多商務(wù)客人入住的有效手段。采用寬帶接入可以顯著提高星級酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪、IP電話及可視電話、電視會議、電子商務(wù)、VOD點播（互動點播電視節(jié)目和電影）、虛擬專用網(wǎng)絡(luò)（VPN）等功能。 向客戶提供高速上網(wǎng)，提高酒店的服務(wù)檔次，是為了尋求酒店經(jīng)濟(jì)的增長點，提高酒店的競爭力。通過傳播酒店的聲音，發(fā)布酒店的信息，開放酒店面向客戶的信息，提供查詢酒店信息的渠道，建立網(wǎng)絡(luò)信訪機(jī)制，可加深酒店與客人的感情。通過廣泛開展對酒店客人提供

8、公益性的信息服務(wù)，例如新聞報道、天氣預(yù)報、旅游指南、航班信息、求醫(yī)問藥和列車時刻查詢等，可建設(shè)酒店的信息化環(huán)境。酒店可以在寬帶網(wǎng)上運(yùn)行酒店管理系統(tǒng)及酒店網(wǎng)站，向全社會推介酒店的業(yè)務(wù)?？蓪崿F(xiàn)酒店內(nèi)部資源共享，提高資源的利用率，為酒店節(jié)省開支?？蔀榫频晏峁╇娮由虅?wù)，擴(kuò)大酒店的業(yè)務(wù)范圍、促進(jìn)酒店的管理模式的轉(zhuǎn)變、提高酒店的工作效率?？蔀榫频晗蜃詣踊k公及無紙辦公的發(fā)展提供條件。建設(shè)目標(biāo)以因特網(wǎng)接入的總體目標(biāo)，實現(xiàn)酒店內(nèi)部每個房間及酒店公共區(qū)域上網(wǎng)的需求，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)吸引更多商務(wù)客人入住。提高酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪綜合運(yùn)用計算機(jī)網(wǎng)絡(luò)技術(shù)向客戶提供

9、高速上網(wǎng)，提高酒店的服務(wù)檔次，酒店經(jīng)濟(jì)的增長，和酒店的競爭力。本項目主要涉及酒店以下幾個重點區(qū)域WIFI覆蓋：銀行營業(yè)廳酒店大堂商鋪西餐廳卡臺包房宴會廳客房設(shè)計原則設(shè)計主要要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性和可管理性。設(shè)計要立足先進(jìn)技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變酒店布線難的問題。使整個網(wǎng)絡(luò)在國內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。在網(wǎng)絡(luò)設(shè)計中遵循以下技術(shù)原則：標(biāo)準(zhǔn)化系統(tǒng)采用的信息分類編碼、網(wǎng)絡(luò)通信協(xié)議和數(shù)據(jù)接口等技術(shù)標(biāo)準(zhǔn)，將嚴(yán)格按照國家有關(guān)標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)規(guī)范。實用性滿足酒店業(yè)務(wù)為需要，充分利用現(xiàn)有資源，避免不計成本盲目追求最新技術(shù)。利用最適合酒店

10、使用的電網(wǎng)通設(shè)備，采用必要的、先進(jìn)的網(wǎng)絡(luò)安全手段與管理技術(shù)，以節(jié)省投資。安全性和保密性系統(tǒng)網(wǎng)絡(luò)充分考慮網(wǎng)絡(luò)的故障容錯糾錯功能，建立安全保障體系，采用先進(jìn)的軟硬件等技術(shù)手段，實現(xiàn)網(wǎng)絡(luò)的傳輸安全、數(shù)據(jù)安全接口，確保網(wǎng)絡(luò)的安全性、保密性。開放性和可擴(kuò)展性技術(shù)上要立足長遠(yuǎn)發(fā)展，堅持選用開放性系統(tǒng)，在產(chǎn)品選型方面充分考慮可擴(kuò)展性，以適應(yīng)未來網(wǎng)絡(luò)發(fā)展?？删S護(hù)性網(wǎng)絡(luò)接入部分具有較高的模塊化程度，可滿足不同業(yè)務(wù)流程的需要，易于維護(hù)和升級。方案規(guī)劃與設(shè)計網(wǎng)絡(luò)拓?fù)湓O(shè)計如上圖所示，網(wǎng)絡(luò)結(jié)構(gòu)清晰明了。從邏輯上可劃分多個功能分區(qū)，如：客房區(qū)、會議室、公共區(qū)域（大堂和餐廳）、服務(wù)器區(qū)域。根據(jù)網(wǎng)絡(luò)特點及情況，我們推薦使用瘦

11、AP+無線控制器解決方案：無線AP根據(jù)用戶需求設(shè)計為無線終端提供無線信號覆蓋，滿足多種類型終端無線接入POE交換機(jī)為各區(qū)域無線AP提供數(shù)據(jù)通信的同時，也提供供電功能。POE交換機(jī)通過網(wǎng)線連接到核心交換機(jī)執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)。無線控制器旁掛在核心交換上，對全網(wǎng)無線AP進(jìn)行統(tǒng)一配置和管理。敦崇科技基于瘦AP+WAC架構(gòu)方案的優(yōu)勢在于：配置簡單：AP零配置、所有的配置集中在無線控制器上完成，簡單便捷；維護(hù)方便：管理、維護(hù)針對無線控制器來實現(xiàn)，不需要對每一臺AP進(jìn)行操作；易于升級：針對特性增加帶來的軟件版本升級需求，只需要對無線控制器進(jìn)行操作即可，不需要對每一臺無線AP單獨升級，軟件的升級由AP自動完成。

12、安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)整，黑白名單、無線入侵檢測、安全訪問控制等功能；擴(kuò)展性強(qiáng)：根據(jù)需要，可以靈活增加補(bǔ)點AP，需要擴(kuò)容的話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，方便擴(kuò)展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然MAC層加密隧道；抗干擾性強(qiáng)：可動態(tài)分配信道，并在受干擾時切換到最優(yōu)信道網(wǎng)絡(luò)設(shè)備選型根據(jù)對本酒店的需求理解與實際情況調(diào)查，我們進(jìn)行科學(xué)的設(shè)備選型如下：序號設(shè)備類型設(shè)備型號設(shè)備品牌設(shè)備數(shù)量備注1無線控制器WAC1000敦崇1放裝式APWA718敦崇38POE交換機(jī)可自采VLAN規(guī)劃 因此在本次網(wǎng)絡(luò)改造要遵循業(yè)務(wù)VLAN

13、和管理VLAN分離原則。具體VLAN劃分可參考如下：序號VLAN ID用途備注110客房區(qū)220公共區(qū)330服務(wù)器區(qū)4100設(shè)備管理VLANIP地址規(guī)劃如上“VLAN規(guī)劃”如述，將規(guī)劃對應(yīng)的IP地址，另外還要考慮WAC的管理IP、以及核心交換機(jī)與出口路由器互連IP。序號IP地址段用途備注1192.168.10.0客房區(qū)2192.168.20.0公共區(qū)3192.168.30.0服務(wù)器區(qū)4192.168.100.0設(shè)備管理路由規(guī)劃 本次目前網(wǎng)絡(luò)特點，建議全網(wǎng)采用靜態(tài)路由的方式實現(xiàn)互通。詳情如下：網(wǎng)絡(luò)安全設(shè)計認(rèn)證方式建議無線網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿咏K端設(shè)備，對于可以借助網(wǎng)絡(luò)

14、進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰Γ⑶冶ＷC兩者互不干擾。敦崇科技所架設(shè)的無線網(wǎng)絡(luò)系統(tǒng)支持多SSID，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無線網(wǎng)絡(luò)環(huán)境，并且每一套無線網(wǎng)絡(luò)環(huán)境都具有其專門的認(rèn)證方法。在一般數(shù)據(jù)用戶進(jìn)行網(wǎng)絡(luò)訪問的時候，敦崇科技可以提供包括開放系統(tǒng)在內(nèi)的常見認(rèn)證方案，包括：WEB頁面認(rèn)證，802.1X認(rèn)證，基于SSID的認(rèn)證等。用戶在接入網(wǎng)絡(luò)之前，透過無線網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺的認(rèn)證數(shù)據(jù)庫當(dāng)中，只有通過身份驗證的用戶才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪問的許可授權(quán)。加密方式建議敦崇科技架構(gòu)中的集中式加密解密模式尤其適用于對于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場所

15、。在本方案的通信系統(tǒng)，正是這樣的一個典型例子?？刂浦行暮徒K端之間的來往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶的任意監(jiān)聽進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。敦崇科技架構(gòu)中可以直接對二層的無線網(wǎng)絡(luò)數(shù)據(jù)采用AES算法進(jìn)行加密。AP點位設(shè)計1層 AP點位設(shè)計如下圖所示：層 AP點位設(shè)計如下圖所示：層 AP點位設(shè)計如下圖所示：層 AP點位設(shè)計如下圖所示：各樓層AP數(shù)量型號統(tǒng)計如下表:序號樓層設(shè)備型號單位數(shù)量備注11FWA718臺122FWA718臺83FWA718臺104FWA718臺8WLAN信道規(guī)劃AP的信道根據(jù)蜂窩結(jié)構(gòu)的原則，采用不同信道避免同頻干擾，根據(jù)現(xiàn)場實際環(huán)境劃分；

16、WLAN 802.11b/g/n工作在2.4GHz頻段，頻率范圍為2.4002.4835GHz，共83.5M帶寬，劃分為13個子信道，每個子信道帶寬為22MHz。子信道分配如下圖所示。 WLAN 802.11b/g工作頻段子信道分配在使用2.4GHz頻點時，為保證信道之間不相互干擾，要求兩個信道之間間隔不低于25MHz。在一個覆蓋區(qū)內(nèi)，最多可以提供3個不重疊的頻點同時工作，通常采用1、6、11三個頻點。WLAN頻率規(guī)劃需綜合考慮建筑結(jié)構(gòu)、穿透損耗以及布線系統(tǒng)等具體情況進(jìn)行。同一樓層覆蓋區(qū)域內(nèi)使用3個AP示意圖三個樓層AP頻率規(guī)劃示意圖WLAN漫游設(shè)計在wifi網(wǎng)絡(luò)中，用戶終端通過關(guān)聯(lián)AP廣播的

17、SSID進(jìn)行wifi接入。移動漫游過程中，用戶終端會對關(guān)聯(lián)的AP進(jìn)行切換，在切換過程總，不可避免的將發(fā)生“切斷上一個連接、關(guān)聯(lián)下一個連接”的過程，導(dǎo)致用戶上網(wǎng)體驗中斷和業(yè)務(wù)丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動通信網(wǎng)中的“蜂窩”覆蓋方式，來實現(xiàn)大面積覆蓋，當(dāng)終端在移動一點到另外一點的移動過程中，不可避免的需要從一個AP切換到另外一個AP，在切換過程中，移動終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，此外，在有后臺認(rèn)證系統(tǒng)存在的情況下，用戶還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配IP地址的過程，這種方式無法滿足一些對時延非常敏感的業(yè)務(wù)的支持，因為傳統(tǒng)無線網(wǎng)絡(luò)的漫游只停留在IEEE

18、802.11協(xié)議層上，并沒有對用戶會話進(jìn)行完整性保持。本方案以無線控制器為核心，對所有AP上接入的用戶采用統(tǒng)一會話管理，所有已認(rèn)證終端均在中心無線控制器中保存相應(yīng)會話，AP僅僅只負(fù)載傳輸用戶數(shù)據(jù)，因此無論終端移動到哪個AP下，用戶信息和授權(quán)都在無線控制器所管轄的移動域內(nèi)快速的交互，可以有效保持會話完整性及可靠移動性的前提下實現(xiàn)無縫漫游。最終使得終端漫游切換時間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%以下。漫游切換過程當(dāng)用戶在AP1的范圍內(nèi)，通過AP1與網(wǎng)絡(luò)進(jìn)行連接；當(dāng)用戶處于AP1與AP2交叉范圍內(nèi)時，用戶在與AP1連接的同時，與AP2做好連接的準(zhǔn)備；當(dāng)用戶到達(dá)AP2的范圍時

19、，通過AP2與網(wǎng)絡(luò)進(jìn)行連接,用戶感覺不到AP的切換造成的網(wǎng)絡(luò)中斷現(xiàn)象?？焖俾吻袚Q技術(shù)特點如下：無線漫游過程對無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響用戶的上層業(yè)余漫游切換過程小于30ms漫游過程中，無線終端不改變ip地址，無需重新認(rèn)證SSID設(shè)計敦崇科技全系列無線AP支持使用中文SSID，可指定最長包含32個漢字的SSID，也可以使用中英文混合的SSID，為國內(nèi)用戶提供了更大的使用便利。不僅如此，無線AP還支持多SSID，同一AP可以發(fā)出多個SSID，構(gòu)建針對不同用戶類別的WLAN網(wǎng)絡(luò)。如本次項目中，可以為酒店內(nèi)部人員和來賓各提供1個SSID，且確保2個WL

20、AN的無線用戶不能互訪，到達(dá)用戶隔離的效果。WLAN廣告推送設(shè)計敦崇科技的AP具有位置定位的功能，當(dāng)AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以結(jié)合內(nèi)容服務(wù)器進(jìn)行信息推送，不同位置的AP可指定不同的內(nèi)容信息推送策略，提供差異化服務(wù)。WLAN日志管理用戶的登錄日志、訪問日志、在線狀態(tài)等都可以實時準(zhǔn)確的定位查詢，系統(tǒng)符合公安部，網(wǎng)監(jiān)部門日志管理規(guī)范，在提供用戶方便使用網(wǎng)絡(luò)的同時也能保證對用戶的精準(zhǔn)管理。POE供電規(guī)劃敦崇科技全系列室內(nèi)AP不僅支持本地供電，同時還支持PoE供電。PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來供電，傳輸數(shù)據(jù)的同時傳輸直流電，使

21、用PoE設(shè)備大大降低了設(shè)備成本和管理成本。PoE具有如下明顯的優(yōu)勢：簡化安裝、降低成本 不需為每個網(wǎng)絡(luò)設(shè)備單獨提供數(shù)據(jù)和電力線纜；靈活性提高 網(wǎng)絡(luò)裝置可被安裝在任何位置，而不需靠近一個已存在的電源接口；可靠性增強(qiáng) 有SNMP能力的PoE裝置，可實施遠(yuǎn)程檢測和控制，能有效地處理或修理裝置的耗電量和（或）失效故障。本次項目強(qiáng)烈推薦使用POE交換機(jī)供電方式，為前端無線AP供電。方案特點覆蓋范圍大，支持零盲點覆蓋敦崇科技的無線接入點具有功率可調(diào)的功能，采用增強(qiáng)型的射頻技術(shù)，結(jié)合智能天線，可滿足各種范圍的覆蓋需求。此外，根據(jù)一些酒店客房的特殊結(jié)構(gòu)，如單套房、多套房等。高帶寬和抗干擾性敦崇科技的無線網(wǎng)絡(luò)產(chǎn)

22、品基于802.11n模式，帶寬上限可達(dá)300Mbps，滿足酒店大流量需求。另外AP特有的ASM射頻技術(shù)增強(qiáng)了系統(tǒng)的抗干擾能力，提高了實際應(yīng)用下的傳輸帶寬。支持集中式管理敦崇科技WAC無線控制器通過CAPWAP協(xié)議來控制網(wǎng)絡(luò)中的AP，集中式的管理大大簡化和減輕了網(wǎng)絡(luò)運(yùn)維的工作量。具備完善的射頻管理、故障自動恢復(fù)、強(qiáng)制STA漫游和負(fù)載均衡等功能。智能的負(fù)載均衡敦崇科技的WLAN產(chǎn)品提供了基于用戶數(shù)量和流量的負(fù)載均衡功能，當(dāng)AP的負(fù)載達(dá)到門限時，AC會自動分配新接入的用戶到臨近負(fù)載低的AP上，大大提高了整個網(wǎng)絡(luò)的使用效率。AP供電方式敦崇科技的AP系列產(chǎn)品不僅支持本地供電，同時還支持PoE供電。PoE設(shè)備的原理是通過非屏蔽雙絞線中四對線中的兩對線來供電，傳輸數(shù)據(jù)的同時傳輸直流電，使用PoE設(shè)備大大降低了設(shè)備成本和管理成本。位置定位和廣告推送敦崇科技的AP具有位置定位的功能，當(dāng)AP注冊到WAC以后，WAC上具有AP的位置信息；基于AP的物理