铭泰酒店无线网络解决方案

《铭泰酒店无线网络解决方案》由会员分享，可在线阅读，更多相关《铭泰酒店无线网络解决方案（16页珍藏版）》请在金锄头文库上搜索。

1、 铭泰酒店铭泰酒店 无线网络系统设计方案无线网络系统设计方案 目目 录录 第第 1 章章.概述概述 2 第第 2 章章.需求分析需求分析 4 2.1.建设目标.4 2.2.设备需求.4 2.3.无线网络设计原则.5 2.4.XX 酒店无线网络整体设计定位5 第第 3 章章.无线网络系统详细设计无线网络系统详细设计 8 3.1.无线组网方式设计.8 3.2.无线 AP 部署设计图9 3.3.无线 AP 部署清单9 3.4.无线网络安全设计.9 第第 4 章章.ZYXEL 产品介绍产品介绍11 4.1.ZYXEL 无线控制器 NXC1500.11 4.2.无线接入点 ZYXEL WPA-10001

2、2 第第 5 章章.成功案例成功案例 14 5.1.浙江省内的主要客户列表.14 第第 6 章章.总结总结 15 铭泰大酒店无线网络系统设计铭泰大酒店无线网络系统设计 第第 1 章章. 概述概述 ZyXEL 公司十分高兴有机会参加铭泰大酒店无线网络平台的建设工作，对 于铭泰大酒店对无线网络平台的要求，ZyXEL 公司非常重视，并愿意从技术、 商务等多方面尽我们最大努力与铭泰大酒店一道建设好铭泰大酒店无线网络平 台。在此次回复中，ZyXEL 公司力求将每一细节问题向贵单位阐述清楚，并向 铭泰大酒店提供完整的无线网络建议，在保证系统稳定性,安全可靠性，系统先 进性的同时，还能保证铭泰大酒店对无线网

3、络的未来需求。 ZyXEL 公司非常珍视和铭泰大酒店的长期战略合作关系，希望倾力给铭泰 大酒店无线网络系统提供能体现当今最新技术的产品来帮助铭泰大酒店更好的 为其客人服务。 在充分理解了网络建设目标之后，我们将采用成熟的无线网络技术，与铭 泰大酒店分享 ZyXEL 公司在业界丰富的设计和部署无线网络经验，结合铭泰大 酒店实际情况，进行网络结构的优化设计，并为铭泰大酒店提供最佳的技术和 工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大 限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承 诺提供最好的全方位支持以确保该项目的最终成功。 ZyXEL 的解决方案可

4、以提供以下几种优势的解决方案可以提供以下几种优势： 为酒店用户提供迅速、简便以及经济的提供移动数据接入服务 为移动型酒店提供安全的解决方法，使有线网络同无线网络同样的安全 与现存有线基础设备可以完全整合对接，保证了网络的安全与稳定 通过统一网管，降低资本和运营成本，大幅提高的网络的经济性 第第 2 章章. 需求分析需求分析 2.1.建设目标建设目标 铭泰大酒店要求以现代技术标准集成大楼内部的原有线网络系统。为客房提供无 线 WiFi 接入，使住房客人所手持移动终端提供了良好的上网服务，完成整个客房网络 无线接入的全面覆盖。在此，无线网络是为了原有线网络环境的良好扩展，既节约了 成本，而且加快了

5、客房网信息化建设的步伐。 通过本项目的建设，将为铭泰大酒店提供更好的移动平台，为更多的无线应用打 下坚实的基础。 2.2.设备需求设备需求 本次铭泰大酒店要求使用 ZyXEL 无线产品全覆盖的方案。整个改造过程无需改 动现有网络结构，考虑到各楼层间的差异性，按照前期规划的 AP 部署量，我方在产 品选型上推荐使用无线接入点 WPA-1000 系列为铭泰大酒店架设以 11n 平台的无线网 络系统，并且以整体系统的健壮性、安全性、扩展性来考量。无线覆盖的区域从 4 层 至 7 层进行全部覆盖，主要以客房区为主，主要目的为了提供酒店旅客无线上网的需 求，本次改造将会部署 50 套 WPA-1000。

6、 无线网络设计概述无线网络设计概述 2.3.无线网络设计原则无线网络设计原则 1、高性能、高性能：无线网络系统能够适应今后高带宽的要求，满足日益增长的业 务量需求，这些需求不但包括今后巨大的业务数据量，同时也包括音频、视频 等的需求。 2、高可用性、高可用性：无线网络系统具有较高的可靠性和可用性，具有强大的容错 功能，以保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、 模块、线路能做到实时备份、均衡负载和自动故障切换。 3、可管理性、可管理性：可以对网络进行在线监控，随时了解无线网络的“健康状态”， 快速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分 配，提高网络

7、的利用率和性能。 4、安全性、安全性：无线网络系统提供多种有效的安全控制机制，以防止机密泄露 和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能够有效地 防止系统外部人员的非法侵入。 5、可扩展性、可扩展性：应用的不断发展要求网络在性能、协议、网络拓扑及各种业 务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足目前 的应用需求，同时充分考虑今后较长时间内应用发展的需要，网络系统应能方 便地升级。 6、开放性、开放性：无线网络系统应采用国际标准。无线网络体系结构与系统应用 相互独立，支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的 LAN 网络系统无缝地集成。

8、7、经济性和实用性、经济性和实用性：完全从目前的应用需求出发，设计既能够满足目前的 应用需求又能面向未来的应用需求升级的网络系统方案，同时又要保证提供服 务时的经济性。在满足系统功能要求的前提下，尽量降低建设成本，考虑今后 升级时设备的可持续使用，保护用户投资。 2.4.铭泰大铭泰大酒店无线网络整体设计定位酒店无线网络整体设计定位 ZyXEL 认为铭泰大酒店无线网络建设应当“面向未来，统一规划，分步实面向未来，统一规划，分步实 施施” ，铭泰大酒店当前正处于大规模的基本建设中，无线网络作为一种重要的网 络基础设施，必然也是未来基本建设的重要组成之一。无线网络建设应在一定 高度，本着满足未来 5

9、10 年无线迅速增长和安全的需求出发，应当具备以下 功能： 第一、无所不在的无线接入网络第一、无所不在的无线接入网络 提供真正的移动性，无线酒店网络吸引人的一个特点是移动性用 户可以在室内室外，办公室、会议室之间自由移动并和网络保持持续连接。允 许用户在酒店覆盖区内无缝漫游，无需频繁地登陆和退出。高速无线的方式覆 盖整个酒店办公区域，让酒店员工体会到无线局域网给带来的好处和便利。 大规模部署无线网络还可以作为有线网络的链路备份，在有线网络发 生故障或者拥塞的情况下负担部分网络流量。 第二、安全可靠无线网络第二、安全可靠无线网络 无线网络更需要注意安全性，以为整个无线网络暴露在空气之中，都 易受

10、大量安全风险和安全问题的困扰。因此，建设无线网络一定要注重无线网 络安全的建设与保护，其中包括： 1. 来自无线网络用户的进攻； 2. 未认证的 用户获得存取权； 3. 来自外部的窃听，4.来自无线专用工具的攻击。建成的无 线网络很好地融合进原有网络安全解决方案体系中，并根据无线网络的安全技 术特征，补充具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、 可稽核性和保密性等要求。 第三、无线网络的实时管理第三、无线网络的实时管理 统一方便容易管理管理。IT 网络管理部门需要管理上很多员工以及行 政人员。因此尽可能通过网管工具开展配置和网络监控工作，迅速发现和解决 问题。无线控制器应能统一

11、管理所有无线 AP，且能合理分配各种网络资源。对 无线网络攻击进行管理和压制。 从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等 信息进行详细记录与管理 从安全管理角度来说，需要具备发现和快速处理假冒 AP 与无线 DOS 攻击的方法和能力。 从性能管理的角度来说，网管能充分了解和分析无线网络的一些具体 性能指标，如 Channel 信号强度/质量、网络实时性能吞吐量、各 AP 的流量 等。 第四、提供便捷的无线网络应用环境第四、提供便捷的无线网络应用环境 无需配置客户设备。当用户试图连接到网络时，无线网络自动分析用 户的网络配置，并提供连接，使用户直接连到网络而无需安装特殊的软件

12、并更 改自己的网络设置。自动化的服务减少了 IT 用户和管理员的时间。 无线网络还能兼容全网的设备，包括 IPHONE、IPAD、智能手机、笔 记本、掌上电脑 PDA 等多种多样的网络设备，具备和各种设备协同工作的能力。 第第 3 章章. 无线网络系统详细设计无线网络系统详细设计 根据铭泰大酒店无线网络需求和无线网络设计原则，结合 ZyXEL 无线系统 技术及产品的特点，方案的设计分为：无线组网方式设计、无线网络安全性设 计等部分。 3.1.无线组网方式设计无线组网方式设计 根据铭泰大酒店无线覆盖的分布和建筑平面，公司总部的室内无线局域网 初步配置如下： 采用 1 台 ZyXEL NXC150

13、0 无线控制器进行无线网络平台控制核心端的 组网，无线控制器通过 1000Mbps 直接连接酒店原有网络的核心交换设备。在 接入交换机端，采用 ZyXEL 的 WPA-1000 作为无线接入点，通过 POE 供电模 块为 AP 进行供电，所有无线用户通过 AP 进行数据转发至接入交换机再经由核 心交换机到出口路由器访问广域网资源。无线网络管理员可通过中心配置的集 中网管，对全网的 AP 进行有效的集中式管理。 3.2.无线无线 AP 部署设计图部署设计图 以下设计思想是根据酒店现场实际勘测或酒店房间布局图，结合无线部署 经验。 3.3.无线无线 AP 部署清单部署清单 地 点AP 数量 4、5

14、、6、7 楼42（套） 1 楼和 7 楼（大厅、会议室、办 公室） 4（套） 预留 AP4（套） 总计：50（套） 3.4.无线网络安全设计无线网络安全设计 在 ZyXEL 无线系统中，可以在多个层面对系统构筑安全防护，其安全性设 计如下： 多多 SSID：可以根据需要，如用户的种类、应用的种类，在 ZyXEL 无 线系统中设置多个 SSID，不同的 SSID 采用不同的安全策略，这样可以对不同 的用户及应用进行区分服务。另外 SSID 还可以选择隐藏的方式，该 SSID 不广 播，用户无法看到，防止非法用户的连接企图。SSID 还可以选择在某些 AP 上 出现，某些 AP 上不出现，限制 S

15、SID 出现的范围也是实现安全性的一种手段。 加密加密：ZyXEL 无线系统支持多种加密的方式，二层的加密支持静态 WEP、动态 WEP、TKIP、WPA、802.11i多种加密方式，这样使得加密的方 式更加的灵活，可以根据实际需求进行选择。 用户认证提供二种方式用户认证提供二种方式： a)WPA-PSK 加密方式采用 WPA-PSK，不建议采用静态 WEP，因为有 安全隐患。采用认证方式，认证服务器的选择比较灵活，可以使用 RADIUS，DB，甚至是 ZyXEL 无线控制器内置的帐户数据库。 b)WPA+802.11x 加密方式尽量采用 WPA，如果客户端不支持也可采用 动态 WEP，认证方

16、式采用 802.11x，认证服务器选择 RADIUS。 第第 4 章章. ZyXEL 产品介绍产品介绍 4.1.ZyXEL 无线控制器无线控制器 NXC1500 ZyXEL NXC1500无线控制器是一款集中式无线局 域网管控交换机，配合ZyXEL WPA-1000墙面插入式 无线AP，为您提供便捷、可靠、高效的无线局域网接 入。 产品优势产品优势 集中管理集中管理 ZyXEL NXC1500可以智能动态监控WPA-1000无线AP的使用状态，统一下发无线配置文 件，最多可同时管理500台AP设备，方便您最大限度地拓展有线网络。 支持时下主流安全加密方式支持时下主流安全加密方式 ZyXEL NXC&WPA 1000系列产品支持WEP 64/128bit、WPA、WPA2、WPA/WPA2安全 加密算法，方便您便捷地部署无线网络的安全级别，有效屏蔽非法用户的侵入。 动态监控无线用户状态动态监控无线用户状态 ZyXEL NXC1500无线控制器，通过独有的隧道协议来发现、注册无线AP设备，并可以对