酒店无线网络改造设计方案

酒店无线网络改造设计方案内容摘要：

络的安全技术特征，补充具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。 第 三、无线网络的实时管理  统一方便容易管理管理。 IT 网络管理部门需要管理上 很多 员工以及行政人员。 因此 尽可能 通过网管工具开展配置和网络监控工作，迅速发现和解决问题。 无线控制器应能统一管理所有无线 AP，且能合理分配各种网络资源。 对无线网络攻击进行管理和压制。  从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等信息进行详细记录与管理 阳光水恋度假酒店无线网络改造设计方案 8  从安全管理角度来说，需要具备发现和快速处理假冒 AP 与无线 DOS 攻击的方法和能力。  从性能管理的角度来说，网管能充分了解和分析无线网络的一些具体性能指标，如 Channel 信 号强度 /质量、网络实时性能－吞吐量、各 AP 的流量等。 第 四、 提供 便捷的无线 网络 应用环境  无需配置客户设备。 当用户试图连接到网络时，无线网络自动分析用户的网络配置，并提供连接，使用户直接连到网络而无需安装特殊的软件并更改自己的网络设置。 自动化的服务减少了 IT 用户和管理员的时间。  无线网络还能兼容全网的设备，包括 IPHONE、 IPAD、智能手机、笔记本、 掌上电脑 PDA 等多种多样的网络设备，具备和各种设备协同工作的能力。 阳光水恋度假酒店无线网络改造设计方案 9 第 3章 . 无线网络系统详细设计 根据阳光水恋酒店无线网络需求和 无线网络设计原则 ，结合 科技集团 信息自动化中心 无线系统技术及产品的特点，方案的设计分为：无线组网方式设计、无线网络安全性设计等部分。 . 无线组网方式设计 根据 阳光水恋酒店根据酒店的原有的网络架构，以及新增的无线功能，设计如下网络拓扑图： 阳光水恋度假酒店无线网络改造设计方案 10 采用 1 台 TPAC1000 网络平台控制核心端的组网，无线控制器通过1000Mbps 直接连接酒店原有网络的核心交换设备。 楼层间通过 POE 交换机接入每个房间的面板式 AP，所有无线用户通过 AP 进行数据转发至接入交换机再经由核心交换机到出口路由器访问广域网资源。 无线网络管理员可通过中心配置的集中 网管，对全网的 AP 进行有效的集中式管理。 . 无线面板式 AP 部署设计示意图 . 无线网络覆盖系统主要设备 序号 设备名称 型号规格 单位 数量 安装位置 1 无线控制器 TLAC1000 台 1 中心机房 阳光水恋度假酒店无线网络改造设计方案 11 2 楼层 POE 交换机 台 80 A、 B 座 221 层共 40 层， 每层 2 台，共 80 台 3 300M无线吸顶式 AP TLAP300CPOE 台 6 大堂、餐厅、会议室 4 300M无线面板式 AP TLAP300IPOE 台 320 A 座 221 层共 320 间客房 5 301M无线面板式 AP TLAP300IPOE 台 240 B 座 221 层共 240 间客房 . 无线网络安全设计 在 科技集团 信息自动化中心无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：  多 SSID：可以根据需要，如用户的种类、应用的种类，在 科技集团 信息自动化中心无线系统中设置多个 SSID，不同的 SSID 采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。 另外 SSID 还可以选择隐藏的方式，该 SSID 不广播，用户无法看到，防止非法用户的连接企图。 SSID 还可以选择在某些 AP 上出现，某些 AP 上不出现，限制 SSID 出现的范围也是实现安全性的一种手段。  加密 ： 科技集团 信息自动化中心无线系统支持多种加密的方式，二层的加密支持静态 WEP、动态 WEP、 TKIP、 WPA、 多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。  用户认证提供二种方式 ： a) WPAPSK 加密方式采用 WPAPSK，不建议采用静态 WEP，因为有安全隐患。 采用认证方式，认证服务器的选择比较灵活，可以使用 RADIUS， DB，甚至是 科技集团 信息自动化中心无线控制器内置的帐户数据库。 b) WPA+ 加密方式尽量采用 WPA，如果客户端不支持也可采用动态 WEP，认证方式采用 ，认证服务器选择 RADIUS。 阳光水恋度假酒店无线网络改造设计方案 12 第 4章 . 主要设备产品介绍 . 无线控制器 TLAC1000 TPLINK 无线控制器 TPAC1000 是一款集中式无线局域网管控交换机，配合 科技集团 信息自动化中心 TP300MI 墙面插入式无线 AP，为您提供便捷、可靠、高效的无线局域网接入。 产品描述： 自动发现并统一管理 AP，最多可管理 1000个 AP  自动发现所有工作在瘦 AP（ FIT AP）模式下的 AP，并对 AP 进行统一配置和管理，实现 AP 零配置 接入，即插即用。  支持信道自动调整， AP 启动时会根据周围无线环境自动选择干扰最小的无线信道，支持手动调整 AP 发射功率，降低 AP 之间的相互干扰，提高无线网络质量。  支持基于接入用户数的负载均衡，当 AP 间的用户数量超过设定的阀值时，AC。