某酒店无线网络系统设计方案

某酒店无线网络系统设计方案内容摘要：

的 WLAN 产品 （室内 AP＋ 远程 AP） ，采用 集中式、可管理架构的无线局域网解决方案来实现 未来 酒店 的 无线覆盖要求。 . 无线移动 语 音视频应用  带宽控制与服务质量保证 QOS ARUBA Networks 10 of 44 随着技术手段的不断进步， 酒店 无线网络一定会需要支持多媒体融合应用，包括组播， VOD， IP 视频监控，以及 WIFI Phone 等等， 无线 酒店 网解决方案对未来的发展 一定要具备 很好的前瞻性。 由于 XX 酒店 酒店 原有的天馈无线覆盖系统信号强度不胜理想，传输带宽只有 1M 左右会对语音和数据流带来很大的局限性，更本不能解决语音漫 游的问题所以 Aruba 认为应从以下几点考虑无线网络 的多业务应用发展。  带宽控制与服务质量保证 QOS ARUBA 无线系统的带宽管理能力使得在移动音视频应用方面表现出很强的优势。 ARUBA无线系统可在每个用户的权限限制内用户无线连接的最高带宽。 对于不同的 IP 服务， ARUBA 系统亦可透过 ARUBA 无线交换机设置定义不同的 QoS 队列。 例如无线语音的应用， SIP 和 RTP 协 ARUBA Networks 11 of 44 议可设定在高的队列，而一般应用如 、 ftp 则可设定在低的队列。 例如语音视频这样对于时延敏感的业务，目前，经过中国网通、中国 赛尔公司对几家WLAN 设备厂商的设备测试结果表明， ARUBA 的无线网系统以其完善 QoS 特性在测试中表现最佳。  VoIP 与 WIFI Phone 随着 VoIP 的越来越普及 (如 Skype,„等 )，基于 SIP 的 WiFi电话 未来 将迅速变为 酒店 内的 员工 之间、 领导 之间话音联络的主流。 WiFi电话除了办公室 和会议室 之间等不同 AP 之间漫游外，用户亦可在其它有 Inter 连接的地方如酒店，住宅等使用，这是一般办公室无线电话 (传统的电话交换机 )不能做到的。 简单地说，用户可在有宽带接入的地方继续使用办公室的电话号码，不 管是国内或国外。 很多手机厂家已开始推出双模制式的手机 (GSM/CDMA + WiFi)，用户很快就可以漫游于手机移动网和无线局域网之间。 ARUBA 的无线交换技术已经证明很多业界 VoIP 系统在ARUBA 系统上成功的运行，且在最近的 Network World VoWLAN 测试结果被评选为市场上最卓越的产品。 在具体实现WiFi 语音时要注意考虑语音的时延， AP 呼叫的容量，和漫游切换时间。 尤其语音的漫游 ,它会比一般的数据移动传输更普及，但相对的要求也较严紧，所以要在无线局域网实现语音和数据融合，就不能随意的 安装一些AP，而必须是有规范的组建无线局域网。 ARUBA Networks 12 of 44 ARUBA 无线系统可容许用户设置专有的语音 SSID，把单纯是数据传输的用户和 WiFi手机用户分开，但也可以在单一 SSID 内同时传送数据和话音，关键的重点就是怎样保证语音传输的质量。 ARUBA 无线交换机内的用户防火墙可把 SIP/RTP 等 VoIP 协议数据包放在较高的优先队列，所以就可确保在数据和语音同时传送时，语音的质量不受影响。 另在语音安全接入方面， ARUBA 可防止没有无线语音权限的用户使用无线语音，以确保网络资源能有效运 用。 同时 Aruba 识别语音应 用，预定义支持几种主要的语音协议，包括： SpectraLink SVP、 Vocera 、 Cisco SCCP、 Session Initiation Protocol 等，还能和现有市场上的 WIFI 终端、 IP PBX 设备做到很好的兼容性。 ARUBA 系统还能帮助 Wi－ Fi手机做到一定的节电功能，使 Wi－ Fi手机使用时限加长，主要是通过两种方法的共同作用来达到的。 首先是在通话时，ARUBA能让 Wi－ Fi手机在保证通话质量的情况下只作最小的必要的数据传输，并能让 Wi－ Fi手机工作在一个速率较高的环境下，提高数 据传输速度从而减少数据传输所占用的时间，这时 ARUBA 又会在用户不会感知语音有延时的先决条件下加大每个数据包的传输间隔，在这些时间间隔里让 Wi－ Fi手机处于一种节电模式，从而在通话时做到节电。 其次在待机时， ARUBA 能通过一些特定的技术来减少 Wi－ Fi手机于控制器之间的数据的交换，同时也保证控制器实时得知Wi－ Fi手机的准确状态，无论 Wi－ Fi手机是处于 WLAN 接入还是 AP 间漫游。 综合上述两种方式的作用那个共同作用，使 Wi－ Fi手机得以最大限度的节电， ARUBA Networks 13 of 44 从而延长 Wi－ Fi手机的使用时间。  无缝的三层漫游 ARUBA 无线能够让用户在 AP、 WLAN 交换机、多子网以及多 VLAN 之间无缝地漫游，而且不会丢失连接，也不需要重启。 它不需要对现有网络进行任何改变就可以实现这一切。 其他厂家一般只能实现二层漫游。 跨网段时需要二次认证，导致丢包或者很大延迟。 而 ARUBA 的 handoff 性能极佳，保证了语音的流畅。 这种技术可以确保无线语音业务可以无缝的在 AP 间漫游，而不会发生掉线，是语音业务的质量保证。 . 一体化远程办公解决方案 从市场和经营的眼光看， 酒店 需要扩大业务覆盖范围、提高生产工作效率，加快对市场变化的反应能力，以 增加 酒店 在市场竞争中的活力。 利用廉价方便的连接线路、尽可能多地将分布在远程机构、居家旅行中的 酒店 员工以安全可靠的方式连接在 酒店 私有的业务通信系统上，因此变得非常有意义。 酒店 的每个员工都可以在任何地点，任何时候，方便安全地连接到 酒店 总部的通信系统上，就像工作在总部的办公室一样，利用其熟悉的数据和话音通信系统，及时地完成业务处理和有效的内部沟通。 酒店 能够将更多的有效工作的员工连接起来，所以 酒店获得了更大的效益和产出。 这些，无疑已成为 酒店 信息主管在考虑 酒店 信息化系统如何为提高生产效率进一步发挥作用的一个重要关注点。 ARUBA Networks 14 of 44 Aruba 新一代的远程和移动有线 加无线 办公通信系统，由于 采用 VPN 技术、话音 /数据 QOS 保证 技术，以及安全保障技术的支持，使得在远程和分散环境下的 酒店 通信系统发生了本质的变化。 Aruba 公司清楚地认识到，在今天竞争激烈的市场上， 酒店 用户成功的关键是在提高生产率的同时降低生产运行成本。 我们针对 酒店 面临的远程通信困难，提出远程和移动办公新天地的策略，将先进的WLAN 技术和产品，有机地融入各个机构和 酒店 的远程通信解决方案中，实实在在地帮助 酒店 突破远程业务通信的瓶颈。  无线移动办公 ARUBA 一体化无线局域网 办公解决方案， 不但能在 酒店 总部做到无缝覆盖， 同时兼顾了各类 酒店 的分支节点和移动办公人员。 整个一体化网络的 酒店 员工 可以利用 Inter 网对 酒店 内部网进行远程访问， 并能使用 VOWIFI 的话音应用。 使 酒店 办公范围扩展得更大 ， 员工能与 酒店 保持联系并获取 酒店 的最新情况。 酒店 的每个员工 只要携带有配置好的远程 AP， 都可以在任何地点，任何时候，方便安全地连接到 酒店 总部的 数据或话音 通信系统上，就像工作在总部的办公室一样，利用其熟悉的话音通信和办公系统，及时地完成业务处理和有效的内部沟通。 酒店 能够将更多的有效工作的员工连接 起来，所以 酒店 获得了更大的效益和产出。 这些，无疑已成为 酒店 信息主管在考虑 酒店 信息化系统如何为提高生产效率进一步发挥作用的一个重要关注点。 . 安全保障 的无线网络的重要性 ARUBA 从 网络 设计者的角度来看， 对于 XX 酒店 酒店 大规模部署无线网络，必须对无线网络的安全性加以重视， ARUBA 建议从以下几方面 做到全方位的安全保证：  集中的安全管理 ARUBA 无线系统的安全管理是将防火墙、 VPN、安全认证、防病毒、无线入侵监测 IDS以及 RF 电磁波管理等多项安全功能汇聚到 ARUBA无线交换机上来完成的，解决了传统的无线网对安 全的分散管理（ AP、 AC）和能力，给用户带来的不安全感，摆脱了对有线网安全的依赖性。  多种用户认证方式 组合 ARUBA Networks 15 of 44 在 ARUBA 无线系统中，一个无线用户进入无线网以后，只会拿到一个最基本的入网权限，这个权限不容许用户访问任何网段，只让用户通过 DHCP 获取IP 地址、传送 DNS 协议数据包，通过认证以后才可以接入无线网。 ARUBA 无线系统支持目前各种用户认证的方式（ 、 WEB 认证、 MAC、SSID 等）， 酒店 用户可以根据需要方便选择。  无线访问控制 （可选 license 模块） 用户状态防火墙是 ARUBA 无线交换机 的独特功能，它本身就是针对无线接入的特性而设计。 传统的网络防火墙是没有用户这概念，它的保护只是基于 IP地址或物理端口来制定防火墙策略，所以对于没有固定接入点的无线终端，这种防火墙的功效是不大。 ARUBA 无线系统的防火墙功能则是与用户认证捆绑在一起，当无线用户成功通过认证后，他会获得一个预设的用户状态防火墙，不同的无线用户有不同的防火墙策略，例如 领导 和工作人员可以使用更多的服务，而 访客 只可以浏览网页、收发 Email等，这样可以极大方便 酒店 用户的安全管理。  安全的 AP 技术 ARUBA 无线系统和其它厂家在无线接入 的认证和加密上最大的区别是前者不是通过 AP，而是在 ARUBA 无线交换机上实现。 由于 ARUBA 的 AP 是不储存任何网络配置（ IP 地址除外）和安全设置，因此 ARUBA 管理的 AP 是不能单 独工作的，因此获得或 接入 ARUBA 的 AP，黑客也不会拿到无线网的网络和安全配置参数 和信息。  无线接入点安全侦测和保护 采用 ARUBA 无线系统的 RF 侦测功能和保护机制可以实时监测 酒店 无线网覆盖区域内的所有 AP 接入情况 ,如相邻房间的 AP、设置错误的 AP 以及未经认可而连接到网络中的 AP。 通过 ARUBA 的网络安全管理系统，网络安全管理 人员可以及时发现是否有非法的 AP 接入，发现后可以开启自动保护机制，阻止无线终端通过非法 AP 联接到无线网中。  无线网络入侵侦测 IDS（可选 license 模块） 今天已经有很多的无线入侵和攻击的工具可从网站下载，这些工具的普及对酒店 、和运营商的无线网的安全构成很大的威胁。 今天绝大部分的无线局域网都没有侦测无线入侵的功能，所以当受到像无线 DOS 攻击时，就会误以为是无线 ARUBA Networks 16 of 44 电波的信号受干扰或 AP 出现不稳定情况。 这些攻击在 HotSpot 会导致用户的无线连接断线，但网管中心仍然不知，用户则误以为是网络问题，间接影响无线网系 统的品质。 ARUBA 无线系统的特点是交换机由专有的网络处理器和加密处理器组成，且内置一个无线入侵模式库，实时检测异常的无线数据包，当 ARUBA 无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应。  无线接入的病毒防护 （可选 license 模块） ARUBA 无线系统针对无线终端的病毒防护分为两个层面，一、无线终端的准入检查；二、对无线终端发出数据进行有效的检查和监控。 无线终端病毒防护的第一步是准入检查，当无线终端连接到 ARUBA 无线系统中， 试图访问网络，在用户认。