ruckus酒店无线局域网解决方案建议书(编辑修改稿)

ruckus酒店无线局域网解决方案建议书(编辑修改稿)内容摘要：

按钮发送信号到监控部门寻求帮助。 这可减少搜索目标人员的时间，得到更快的响应。 当有带有 WIFI标签但未经授权人员进入限制区时，系统会发出信息给监控部门示警，这可有效防止不必要的意 外发生，增强安全管理级别。 二、 酒店 无线局域网设计原则和技术 需求 2． 1 酒店 无线局域网 设计原则 酒店 无线网络的建设本着满足当前实际应用需求，同时又节省成本的原则进行建设，建设完成的 酒店 无线局域网应该可以达到以下目标：  利用无线网络技术 可以在 酒店 内部开展各种应用，让 旅客随时随地都能连接到网络，获取相关信息。  可以同时支持语音、高带宽视频和数据应用  稳定可靠的信号覆盖，随时提供可靠的高带宽 酒店 无线局域网解决方案建议书 10 Prepared By Nick Nie  网络管理员对无线网络以及无线用户有良好的可管理 性和 控制性；  支持 b/g/n（ 300M 带宽）以提供高带宽需 求 的网络通讯服务；  全面的无线网络 覆盖（室内、室外）和 支撑系统（包括 MESH 技术、无线网管、无线安全）；  保证网络访问的安全性 和信息传输的安全 ， 包括接入认证以确定合法的接入者和空中信息的传输加密。 支持 等 安全认证方式。  无线网络要具有良好的可扩展性 2． 2 酒店 无线局域网 技术需求 为达到 酒店 网络的建设目标， 酒店 对无线局域网系统有如下技术需求： 遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技 术和协议，以保证网络设备的互通性，有利于网络的投资保护。 绿色无线 由于 酒店 属于负责大众健康的行业，因此，在 酒店 内建设无线网络一定要保证无 线网络设备不能辐射人体，以及干扰正常 设备 运行 ，以免引起安全方面的隐患。 稳定可靠 只有稳定可靠的网络平台才能提供流畅的应用，因此整个网络的稳定，可靠，是对整个网络最基本也是最重要的要求。 无线网络的稳定性需要从两个方面进行考虑： A，无线信号的稳定； B，产品，设备自身的可 靠性，除了无线信号的稳定可靠外，同时还要保证设备自身的稳定可靠。 标准的支持 是 IEEE 最新 一个无线 物理层 标准，和较老的 标准相比，在吞 酒店 无线局域网解决方案建议书 11 Prepared By Nick Nie 吐量和传输距离上有了显著的提升。 在物理层面上，其理论数据传输率最高可达 IEEE。 已经渐渐发展为了无线网络的主流技术，无线网络建设需要以为当前应用服务为主， 只有 11n 才能同时满足语音、高带宽视频和数据接入应用的需求。 采用先进的无线网络架构 要建设具有先进性的无线网络，该无线网络系统应该既能够解决“胖” AP 相 互之间互相独立，不能集中管理和控制的缺点，又能够避免传统集中 控制型无线网络系统中所有数据流量必须流经无线控制器，使无线控制器成为网络瓶颈以及单点故障的缺点。 同时无线网络需要同时支持室内和室外覆盖，以达到区域内无缝覆盖的目的。 并且支持无线 MESH，以避免线路施工造成的影响。 部署方案灵活 方便 无线网络的部署应该可以借助原来的有线网络基础进行就近组网，而不需要为 无线网络重新搭建有线网络，同时，原有骨干有线线路应该不需要进行更改。 在原来没有有线网络节点的地方应该尽量利用 MESH 方式进行组网。 网络的安全性 在网络安 全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑： （ 1） 用户 接入认证：具有支持多种用户认证方式； （ 2）数据链路的全程加密； （ 3）网间 /设备间隔离 高性能 为了降低建网以及维护的成本，无线 AP 应该具有较强的覆盖能力，保持在各个位置的信号强度，在使用较少 AP 的情况下覆盖更多的面积，同时每个 AP 下应该能够容纳较 酒店 无线局域网解决方案建议书 12 Prepared By Nick Nie 多的用户，并同时保证各个用户的效率。 可扩展性 酒店 的无线网络会随着 业务 的发展 而扩展，因此 ，无线网络系统必须具备较好 的可扩展性，如何解决原有 AP 与新增 AP 之间的资源协调，用户身份统一等工作必须提前考虑。 扩展后的功能和管理应该保持不变。 三、 优科（ Ruckus） 无线交换局域网系统技术特点 3． 1 优科（ Ruckus） 先进的天线和射频控制 3． 1． 1 智能天线技术 智能天线通过一组带有可编程电子相位关系的固定天线单元获取方向性，并可以同时获取基站和移动台之间各个链路的方向特性。 智能天线的原理是将无线电的信号导向具体的方向，产生空间定向波束，使天线主波束对准用户信号到达方向 DOA(Direction of Arrinal)，旁瓣或零陷对准干扰信号到达方向，达到充分高效利用移动用户信号并删除或抑制干扰信号的目的。 同时，智能天线技术利用各个移动用户间信号空间特征的差异，通过阵列天线技术在同一信道上接收和发射多个移动用户信号而不发生相互干扰，使无线电频谱的利用和信号的传输更为有效。 在不增加系统复杂度的情况下，使用智能天线可满足服务质量和 扩展 网络容 量 的需要。 3． 1． 2 优科（ Ruckus） 的智能天线系统 优科（ Ruckus） BeamFlex 采用的就是自适应天线阵形式的智能天线系统。 它由 12 个天线单元组成可以形成 2N－ 1 种不同的波束特征，也就是 4095 种的组合。 BeamFlex 系统软件实时了解工作环境，包括射频情况，通讯设备，网络性能已经应用流，并为每一台通讯设备选择最合适的天线阵列。 传输控制模块能够选择高质量的信号路径，并为接收设备选择最佳的数据传输速率。 酒店 无线局域网解决方案建议书 13 Prepared By Nick Nie 3． 1． 3 绿色的 的电磁环境 优科（ Ruckus） 基于 BeamFlex 技术的智能无线网解决方案可以使得有限的无线信号能量更有目的性的指向正在通讯的客户端；而在没有无线客户端工作的区域，没有电磁辐射。 与现有的无线网相比较，工作环境更绿色环保，电磁辐射的目的性更强， 更有效率。 最大程度的避免了电磁污染现象。 还要强调的是，人体对于电磁波有很强的衰减。 如果人体处于 优科（ Ruckus） 的 AP和客户端之间时， 优科（ Ruckus） 的 AP 会主动选择其他信号路径，主动避免对人体的照射。 3． 1． 4 BeamFlex 和 虽然生产商们在不断宣传 的理论数据传输率是 300Mbps 或者更高，但实际用户们的吞吐量却要低了不止一个数量级。 这是因为当前的 产品并未能最有效的使用这些新技术。 因为拥有对 WiFi 信号构成以及信号方向的完全控制能力 ,Smart WiFi 通过使用这些技术，无论在时间上还是距离上，都确保了更高的 TCP 吞吐量。 如今，几乎所有的 AP 都使用了多根全方位天线，以发射不同的数据流。 这些全方位天线几乎是同等极化的，因此导致了多路径的可能性被降到最低，特别是在很短的距离上。 相反，智能天线阵列允许使用水平或者垂直极化的天线部件，以用于不同的空间数据流。 这增加了（几乎是确保了）正确多路径传输的可能性。 要最大化 的运作， AP 和客户端方面是否都有足够的智能以确认运作的正确模式，就显得非常重要了。 Smart WiFi 通过其 独有的方式解决了干扰问题，因而在 频谱内解决了频道复合的问题。 Smart WiFi 结合了智能天线阵列以及 QoS（服务质量控制）技术来解决这个问题。 智能天线阵列允许对每一个数据包及每一个客户端使用不同的天线阵列。 与此同时，一个复杂的服务质量控制引擎为每一个客户端都保持 4 条软件队列。 不同的客户端之间应用一个加权的循环法则。 这些技术结合在一起，可以形成不同的特定策略，保证对不同客户端之间的传输时间分配可以达到最优化效果。 酒店 无线局域网解决方案建议书 14 Prepared By Nick Nie 3． 2 RF 的智能管控 优科（ Ruckus） 基于 BeamFlex 技术的 智能无线网解决方案可以使得有限的无线信号能量更有目的性的指向正在通讯的客户端；而在没有无线客户端工作的区域，没有电磁辐射。 与现有的无线网相比较，工作环境更绿色环保，电磁辐射的目的性更强，更有效率。 最大程度的避免了电磁污染现象。 优科（ Ruckus） 无线控制器 ZoneDirector 自动设定 AP 的工作信道，当检测到 AP 工作信道有射频干扰时， ZoneDirector 会自动调整 AP 的工作信道来避免干扰。 当 AP 的部署密度很高，一旦 AP 内置的 BeamFlex 技术无法有效避免邻近 AP 的相互干扰， ZoneDirector会自动调整 AP 的发射功率来有效避免相互之间的射频干扰。 由于 优科（ Ruckus） 无线公司的 ZoneFlex AP 采用专利的 BeamFlex 智能天线技术， AP 只往有无线用户的方向定向发送无线信号，而不象其它厂商的 AP 采用 360 度全向发送无线信号，因此大大减少了邻近AP 之间的相互干扰， ZoneDirector 无需像其它厂商的无线交换机频繁地调整 AP 的发射功率，这一点在动态环境下尤为重要。 3． 2． 1 漫游 无线用户在 在 ZoneDirector 管理下的不同 AP 之间可以无缝漫游 ，用户漫游时无需重新认证。 维持会 话 包括语音会话 的连续性。 3． 3 优科（ Ruckus） 无线局域网系统的安全管理 3． 3． 1 用户接入认证管理和 无线网安全 优科（ Ruckus） 的 WLAN 系统支持各种标准的安全机制，包括 甚至 WAPI等。 如用户可以通过设置 AP 自身对无线用户和信息进行认证和加密。 认证和加密方式有以下几种： WEP， WPA/WPA2， 认证。 对用户认证， 优科（ Ruckus） 的 WLAN 系统可以和 酒店 现有的认证系统如： Windows服务器的 AD 认证， LDAP，以及 RADIUS 服务器无缝整合进行 认证，也可以使用系统本身数据库进行认证 酒店 无线局域网解决方案建议书 15 Prepared By Nick Nie 为了保证 WLAN 系统接入以及信息的安全，可以 （ 1） SSID 设置成隐藏，不广播 SSID （ 2）采用比 WEP 更安全的 WPA，甚至 WPA2 （ 3） MAC 地址访问控制列表 可以采用 MAC 访问列表功能的精确限制哪些无线工作站可以连接到无线网中， 而那些不在访问列表中的工作站，是无权进入无线网络中的。 每一块无线网卡都有自己的MAC 地址， 可以在无线网络节点设备中创建一张“ MAC 访问控制表”， 可用于语音终端和 PDA 等设备。 （ 4） 认证 是一个 IEEE 标准，用于对有线以太网和无线 网络进行经过身份验证的网络访问。 IEEE 支持集中化用户标识、身份验证、动态密钥管理以及记帐。 标准通过允许计算机和网络彼此验证身份、生成通过无线连接加密数据的每用户 /每会话密钥以及提供动态更改密钥的能力来提高安全性。 3． 3． 2 房客无线网络接入最常用的 WebPortal 网页认证 WebPortal 认证 是目前最常用的房客认证方式。 基本过程是：客户机首先通过 DHCP协议获取到 IP 地址，但是客户使用获取到的 IP 地址并不能登上 Inter，在认证通过前只能访问特定的 IP 地址，这个地址通常是 PORTAL 服务器的 IP 地址。 酒店 无线局域网解决方案建议书 16 Prepared By Nick Nie 下面以 WebPortal 认证方式描述一下用户的接入和访问网络的过程。 凯宾斯基 办公可以根据自身网络状况设计其他的用户接入和认证系统。 Ruckus AP 支持各种认证方式如 ,ActiveDirectory、 Radius 和 LDAP。 也支持各种无线加密方式 WEP， WPA， TKIP，AES 等。 Ruckus ZoneFlex 2942/7343/7363 等 AP 通过以太网、无线桥接或无线 MESH 连接到网络，通过 ZoneDirector 进行 SSID、无线信道、发射功率、 Rouge AP 检测和无线加密、认证等管理。 ZoneDirector 将创建一个 SSID，用户可以通过该 SSID 接入到酒店网络当中。 用户想访问网络时， ZoneDirector 弹出 WEB 认证节目（包括欢迎界面。