《苏州皇冠假日酒店会员卡流程》由会员分享，可在线阅读，更多相关《苏州皇冠假日酒店会员卡流程（40页珍藏版）》请在金锄头文库上搜索。
1、苏州中茵皇冠假日酒店无线网络整体解决方案目录一.工程背景2二.无线网络整体设计方案32.1.无线网络总体描述32.2.无线网络组网方案42.2.1.AP电源的供应42.2.2.分布式的AP部署42.2.3.提供灵活的多业务支持Multi-SSID62.3.AP的集中管理与自动配置62.4.基于用户身份的管理72.4.1.用户认证及加密72.4.2.基于策略的用户访问控制92.4.3.用户漫游及QoS保障92.4.4.用户动态负载均衡92.5.无线信号监控102.5.1.无线信号自动优化与调整102.5.2.非法信号的侦测、告警102.5.3.非法信号的主动反制112.6.无线网络的可扩展性12
2、2.7.目标区域无线覆盖示意图122.7.1.无线覆盖示意图122.7.2.无线网络设备汇总表192.7.3.无线接入点安装说明19三.实施方案213.1.拓扑结构213.2.设备选型和配置223.3.无线交换机连接223.4.接入层AP部署233.5.用户接入策略23四.方案优势24五.附件：主要产品介绍255.1.Trapeze Network Mobility Exchange System255.2.Trapeze Network Ring Master Software System315.3.Trapeze Network Mobility Point -MP-42235一. 工程
3、背景苏州中茵皇冠假日酒店前身为新苏国际大酒店，作为苏州首家五星级酒店，自1997年开业以来，曾接待过众多中外首脑、明星艺人、国际友人，为苏州经济文化的快速开展、提升苏州国际化水平做出了很大的奉献。苏州中茵皇冠假日酒店与全球最大、分布最广的资深酒店管理机构英国洲际酒店集团合作经营管理，将酒店品质进一步提升。近年来，酒店行业竞争的重点已经从硬件的竞争转移到效劳的竞争，各大酒店均绞尽脑汁来提高自己的效劳意识和效劳水平。在传统的效劳工程已非常成熟的今天，作为高星级酒店，如何在同业竞争中永远领先一步,为客户提供更全面周到地效劳,已经成为亟待解决的首要问题。在网络技术高速开展的今天，网络不仅是酒店传播信息
4、的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。Trapeze Networks做为全球领先的无线网络公司，曾为迪拜七星帆船酒店、丹麦Hotel Propellen、瑞士Lausanne Palace Hotel & Spa等国际著名酒店集团构建高速无线网络。Trapeze Networks公司很快乐能为苏州中茵皇冠假日酒店设计Smart Mobile智能无线网络。二. 无线网络整体设计方案Trapeze无线网络系统主要由以下三局部组成： 无线交换机Mobility Exchange System 无线网络交换机管理系统Rin
5、g Master Software System 无线接入点Mobility Point2.1. 无线网络总体描述无线网络组网拓扑示意图接入网络局部：无线覆盖区域物理分布在酒店客房楼层内，具体部署方式请参阅2.7章节?目标区域无线覆盖示意图?。无线网控制、管理局部：在网络核心层，我们采用了目前基于最先进的第三代无线网络技术的无线交换机对整个无线网路进行统一的管理。采用一台Trapeze MX-200型无线交换机对全网AP进行集中管理和控制，各覆盖区域内AP通过有线网络连接至MX-200无线交换机，实现了无线集中控制。无线网络管理局部：Ring Master是Trapeze Network公司推
6、出的无线网络交换机管理系统，主要提供增强的管理、无缝的平安性，并且易于规划各种规模的无线网络，同时还兼容了Trapeze Network的路由器、以太网交换机设备组网，提供对 AP、交换机和控制器的全面控制以优化网络并增强平安性。2.2. 无线网络组网方案2.2.1. AP电源的供应对许多网络系统的设计来讲，当建筑中某些区域的用途不确定或布线施工难度较大时，部署无线接入点(AP)是十分必要的解决方案。但是，十分具有挖苦意义的是，在大多数情况下，无线接入点仍然需要电源，这就削弱了无线局域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，以及连接是否可靠，电源是否会从墙板上脱落等不确定因素
7、。为了解决这上述问题，我们在本次无线网络工程建设中采用Trapeze MP-422型AP。对于MP-422型AP支持IEEE802.3af标准的PoE供电，因此可以通过位于各个楼层内的POE交换机为每一个MP-422型AP供电。2.2.2. 分布式的AP部署目前，随着网络应用和数据量的急剧增长，为了减少播送包对网络性能的影响，普遍采用的解决方法是采用VLAN技术进行子网划分，通过三层交换技术对各子网进行路由交换；另外，在酒店进行有线网络建设时也考虑到将来可能会有扩展，在有线信息点、光纤和交换机端口等资源上都留有余量，因此在进行无线网络建设时，酒店网络中心希望建成的无线网络系统能够尽可能利用原先
8、的网络资源，以降低工程造价和施工周期，因此一般采用AP就近接入空余的接入层交换机端口上，采用无线网络与有线网混合组网方式。由于有线网的固定性，一般采用根据楼层或楼宇方式进行子网划分，而无线网络必须承载于有线网络之上，因此，造成所接AP也分别划到各个子网之中，造成了原本应该统一管理的无线网络被有线网络分割成了独立的无线“网络孤岛，这种“网络孤岛在实际应用中会存在以下问题：1. 不能实现全面的、统一的全网级的管理策略2. 不便于无线网络业务的划分3. 不能实现无线网用户的漫游4. 对无线接入点无法做到集中管理、统一配置和固件升级为了解决传统有线与无线混合组网存在的上述问题，采用一种被称作“THIN
9、 AP代替传统AP的方法来解决这一问题。本方案中采用的是Trapeze MP-422型AP，并配合Trapeze MX-200型无线交换机进行组网。MP-422型AP本身不带任何软件及配置，当AP在加电后，AP通过播送、DHCP或DNS方式来获得位于网络骨干上的无线交换机MX-200的IP地址信息，AP在得到无线交换机地址之后，便采用CAPWAP协议与无线交换机MX-200取得通信，随后由无线交换机MX-200将AP运行所需的固件以及AP的相关配置发送给AP，AP收到这些信息后，随即进行系统启动并根据无线交换机提供的配置进行自身参数的配置。在AP启动完毕后，AP与无线交换机MX-200之间采用
10、TUNNEL方式进行互连，用户的数据包在进入AP后，被AP重新封包进入该TUNNEL传入无线交换机MX-200，由于数据全部被封入TUNNEL，用户的数据并不因AP与无线交换机之间跨了路由而改变路由路径，从用户角度来看，用户的数据直接跨越了层层路由，直接进入了无线交换机，无需改变现有网络拓扑结构、也无需考虑协议兼容性，从而实现了拓扑无关的组网。采用“THIN AP组网的优势在于：1. AP与无线交换机之间建立跨越路由的TUNNEL，从而将无线业务与有线网络策略区分开2. “THIN AP运行所需的固件及配置在启动时由无线交换机动态下发，轻而易举的实现了传统“FAT AP方案无法动态升级AP固件
11、和配置的问题由于采用THIN AP的组网方式，即使是在分布式网络中，彼此被子网路由隔开了的AP也可作为一个整体结构运行，以便于按需扩展或修改无线局域网。2.2.3. 提供灵活的多业务支持Multi-SSID早先，由于技术及本钱的制约，AP只能提供单一SSID，因此要想在使得无线网所能提供的效劳均混合在一个效劳集之上，无法实现业务的区分，无法支持QoS，不同权限用户的隔离；随后出来的第二代产品诸如Cisco Aironet系列AP，支持播送最多16个SSID，并可以对每一个SSID分配不同的认证、加密、QoS和VLAN策略，用户一旦连接上一SSID后，可以被赋予该SSID所提供的属性，但是由于用
12、户的属性受到所连SSID的制约，第二代的这种基于SSID的业务策略属于静态的策略,因此无法实现基于用户的策略控制。本方案提供的Trapeze系列无线系统，MP-422最多支持64个SSID，并且可以根据用户属性，动态的分配用户认证方式、加密方法、QoS及所属VLAN，实现了基于用户的动态业务策略。基于用户的动态业务策略能够实现全网范围的漫游，而不用考虑所在地点的AP是否支持这些策略，从而让无线网业务系统功能更多、更为灵活。2.3. AP的集中管理与自动配置在传统无线网络建设中，有一个始终令网管人员感到头痛的问题，那就是对AP的管理、监控以及AP自身固件的升级。由于传统AP是一种称作为“FAT
13、AP，即自身需要有相应控制软件以及独立的配置才能运行，而由于AP是一种接入层设备，数量较多，且由于酒店网络的复杂性以及业务的多样性，导致需要根据各“热点区域进行相应配置，并且还需要网管员对这些特殊配置进行记录，以方便日后维护；此外，在日常运行中，还需要了解这些数量众多AP的工作状态及性能等数据，而一般AP管理工具功能太过简单，如果采用有线网络网管软件，由于没有很好的对无线网络做相应的开发与支持，从而不能很好的管理无线网络。而采用Trapeze Mobility System架构下的无线网络，AP是一种被称作“THIN AP的结构，由于AP本身没有任何需要配置的参数，同时AP与中心无线交换机之间
14、采用CAPWAP协议进行通信，AP的固件、配置信息均由中心的无线交换机MX-200提供，并且AP与Trapeze无线交换之间采用“心跳机制定时保持通讯，为了解决传统“FAT AP能够集中管理、配置、升级AP；AP与Trapeze无线交换机之间采用“心跳机制，定时保持通讯，中心网管系统能够非常及时的了解AP的工作状态，并将工作状态直接反映给Trapeze RingMaster网管系统，RingMaster工作状态，并记入日志，以被日后查验。2.4. 基于用户身份的管理2.4.1. 用户认证及加密众所周知，无线网络采用电磁波作为传出媒介进行数据传输，而电磁波由于可以穿透建筑物而泄漏到外部空间，因此
15、对于无线网络的平安策略就不能采用有线网的思路，因而必须采取一些切实有效的方法来保护无线网络免遭黑客入侵及防止用户数据被非法窃取。目前国际上比较流行的方法是对用户进行身份的认证以及认证成功后要对用户数据加密来反制非法入侵。Trapeze Mobility System支持国际最为先进的认证及加密技术：l 多种认证方式：支持基于数字证书的强平安认证方式RSN(WPA2,IEEE802.11i)、WPA；同时也兼容一些使用较为广泛的WebPortal认证及MAC认证，以便于临时来访用户的接入l 数据加密：1. 多种加密方式：借助于 Trapeze MP-422AP执行高级加密标准 (AES)、临时密钥交换协议 (TKIP) 以及有线对等加密 (WEP) 加密有助于保护所有的通信连接。2. 每用户的加密分配：对每用户或每组执行不同的平安策略，以便进行灵活、深入的平安控制和管理。2.4.2. 基于策略的用户访问控制Trapeze Mobility System不仅支持丰富的平安认证及加密方法以外，还提供基于用户身份的效劳，以使用户在漫游时具
