《酒店无线覆盖项目解决方案》由会员分享，可在线阅读，更多相关《酒店无线覆盖项目解决方案（51页珍藏版）》请在金锄头文库上搜索。
1、 . 酒店无线覆盖解决方案- -日期： / 芜湖升辉西方财富大酒店无线覆盖解决方案星涛乐焰信息科技目 录目录1第1章 需求分析31.1 无线网络需求分析31.1.1 基于个人用户的运营管理31.1.2 支持数据、语音等多种业务，有其它智能业务扩展能力31.1.3 满足特点的安全和可靠性31.1.4 满足生产、运营网络要求的运维和管理41.1.5 支持用户全网漫游41.1.6 灵活部署、易于扩展、高性价比4第2章 网络构架设计52.1 接入选择5第3章 思科无线网络产品资料83.1 无线局域网控制器83.1.1 Cisco 2500系列无线局域网控制器83.2 无线接入点11第4章 无线网络安全
2、214.1 物理层防护214.2 链路层安全224.3 网络上层安全234.4 二层、三层安全无缝漫游24第5章 无线网络管理265.1 无线管理能力265.2 无线射频管理275.3 与第三方网络管理软件的互通28第6章 思科在无线局域网方面的优势296.1 产品技术优势296.2 公司总体优势306.3 Cisco无线成功案例摘选32第7章 802.11N的引入介绍与测试分析357.1 802.11N介绍357.1.1 介绍357.1.2 802.11n的诞生357.1.3 802.11n技术的现状367.1.4 802.11n如何工作367.1.5 MIMO技术367.1.6 通道绑定3
3、77.1.7 数据包聚合技术377.1.8 802.11n的优点387.1.9 同已有平台的向后兼容性397.1.10 通向802.11n的渐进方式397.1.11 Cisco Aironet 1250系列接入点407.1.12 Cisco Aironet 1250系列接入点提供如下特性：407.1.13 投资保护417.2 思科与英特尔：802.11n 协同引领和测试417.2.1 管理概况417.2.2 面向真实世界的企业级 802.11n427.2.3 思科与英特尔：在无线与移动性领域通力合作427.2.4 现实世界部署 802.11n 测试427.2.5 现实世界 802.11n 测试
4、437.2.6 空中 (Over-the-Air) 测试点437.2.7 合作测试447.2.8 LoS 和 NLoS 测试447.2.9 高客户端密度测试477.2.10 多个 802.11n 与 802.11abg 容量测试487.2.11 企业漫游507.2.12 小结52第1章 需求分析1.1 无线网络需求分析根据要求对升辉西方财富大酒店进行全方位无线覆盖，共计11层楼。八楼考虑覆盖客房、餐厅与会议室，计4个点位其余楼层考虑全覆盖，计4个点位*10层共计：44个AP点1.1.1 基于个人用户的运营管理无线网络系统需要支持运营管理功能，能够根据单个用户实现用户管理，包括：认证、计费、安全
5、控制、QoS控制等。1.1.2 支持数据、语音等多种业务，有其它智能业务扩展能力无线网络在支持数据转发的同时，应该是真正为语音业务优化的无线设计，包括一体化的IP解决方案，通过新技术延长客户端待机时间，实现室外语音不中断的安全漫游。为大楼提供部话音的无缝覆盖，以提高大楼办公效率和教学质量。为保证无线话音的质量，要求无线网络具有良好的QoS控制机制，包括无线话音呼叫控制等手段。无线网络还应该支持其他智能业务的扩展，如支持精准的无线物理定位、无线视频等由于数据以与媒体应用普与，所以对WLAN的网络容量提出了要求较高，升辉西方财富大酒店大楼网是一个能在一个物理无线网络上能为不同的业务提供多个逻辑隔离
6、的无线网络，并保证安全。1.1.3 满足特点的安全和可靠性无线网的目标是建设一个收费的、可运营网络，这样的定位对可靠性、安全、加密和非授权用户的控制提出了更明确的要求：支持精确的无线入侵、射频干扰、非法AP定位和隔离冗余的中央服务控制保证复杂接入环境的安全无线接入独特的访客隔离机制，保证跨漫游用户与网用户的隔离同时支持端到端的网络可靠性保证技术。1.1.4 满足生产、运营网络要求的运维和管理无线网络规模大、环境复杂，因此无线网络系统应该支持高效的运营网络级的管理功能，方便未来无线网络的运维管理室、室外、Mesh系统一体化控制：所有AP均工作在同一Controller群组(cluster)管理下
7、，可在全网围实现无缝漫游、设备定位、自动射频管理和安全控制可分级的一体化网络管理系统：有线、无线网络管理相结合，集中与分布式管理相结合，为运营维护提供高效率和低成本。1.1.5 支持用户全网漫游无线网络应支持用户全网快速、安全、无缝漫游，保证用户在楼层或房间移动过程中可以保证IP地址不变、网络连接不间断、应用会话不间断，从而保证用户网络应用在移动中的不间断性。1.1.6 灵活部署、易于扩展、高性价比为方便网络的部署和未来维护的方便性，无线网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。当然，无线网络要具有良好的性价比。第2章 网络构架设计核心交换机分别通过光纤与分布层带POE
8、（以太网供电）功能的交换机互联，每个轻型无线接入点（瘦AP）连接到分布层交换机，无线局域网控制器连到核心交换机上（或者直接在核心交换机上插入控制模块）对每个轻量型AP进行管理和控制。总体架构拓扑（可采用单核心架构）：2.1 接入选择根据实际需求将室型双频AP覆盖在各个点，交换机通过POE电源注入模块通过网线将数据和电源提供给LWAPP。LWAPP通过核心交换机动态获得IP地址，并让AP和所需要建立LWAPP隧道的无线控制器IP地址告诉AP，AP自动和无线服务控制器建立LWAPP隧道，并获得配置。此时无线控制服务模块能管理并配置AP。思科室双频AP同时支持室MESH方式部署。室AP的选择需要考虑
9、两个方面 网络容量无线的性能一直是阻碍其发展和普与的一大障碍，而高性能、高带宽更是无线园区网的基础。无线技术经历了多年的发展，由最初的802.11b的11Mbps，到传统的802.11a、g的54Mbps，最新的802.11n技术为无线的大规模应用提供了坚实的技术保障：802.11n无线技术：802.11n技术由于采用了以下多种无线技术，极提升了无线接入的带宽和覆盖围：MIMO（多输入、多输出）、OFDM（正交频分复用）、40 MHz Channels（通道绑定）Packet Aggregation（数据包聚合）。802.11n无线技术，其理论带宽达到150Mbps-600Mbps，实际接入的
10、带宽可以达到100Mbps-300Mbps，是传统无线的5倍。802.11n采用了MIMO、OFDM技术和算法，极提高了无线的覆盖围，同环境下比802.11a、b/g模式的覆盖围提高了20%。 AP安装由于升辉酒店大楼建筑结构美观复杂，所以为了不破坏建筑部的装修环境我们提供了一款产品用于环境部署，1041N AP外观简洁（白色圆形）且最厚处厚度仅有3.3厘米的厚度很适合在允许的区域安装在天花板顶部或墙壁上。整体上设计如下：四个点位代表性图四个点位代表性图第3章 思科无线网络产品资料3.1 无线局域网控制器3.1.1 Cisco 2500系列无线局域网控制器Cisco 2500系列无线局域网控制
11、器产品简介思科无线局域网控制器适用于企业无线局域网部署，并提供了系统级无线局域网功能，如安全策略、入侵防御、RF管理、服务质量(QoS)和移动性。它们与Cisco 1000系列轻型接入点和思科无线控制系统(WCS)软件共用，可支持关键的无线应用。从语音和数据服务到地点跟踪，WLAN控制器提供了必要的控制能力、可扩展性和可靠性，以便IT经理能构建从分支机构到主园区的安全、企业级无线网络。思科无线局域网控制器可平稳地集成入现有企业网络中。它们使用轻型接入点协议（LWAPP），与Cisco 1000系列轻型接入点在任意第二层（以太网）或第三层（IP）基础设施上通信（图2）。这种新型IETF标准有助于
12、确保接入点和无线局域网控制器间的通信安全，可完全自动地支持重要的无线局域网配置和管理功能，从而实现经济有效的无线局域网运营。图2 集中型无线局域网思科无线局域网控制器使企业能为支持关键业务应用的端到端无线局域网系统，创建和实施策略。多个WLAN控制器可自动相互发现，并在它们之间无缝协调WLAN服务。以这种方式，思科无线局域网控制器可作为单一无缝系统运行，提供一个有数千AP的可扩展WLAN网络。从语音和数据服务到地点跟踪，WLAN控制器提供了必要的控制能力、可扩展性和可靠性，以便IT经理能构建安全的企业级无线网络。智能RF管理所有思科WLAN控制器都配备了用于自适应实时RF管理的嵌软件。思科WL
13、AN系统使用即将荣获专利的无线资源管理(RRM)算法，来实时发现空中无线资源使用的变化并作出调整。这些调整以类似于路由协议为IP网络计算最佳拓扑的方式，为无线网络创建最优拓扑。图3 覆盖整个企业的RF智能思科无线局域网控制器所管理的特定智能RF功能包括：动态信道分配802.11信道可根据不断变化的RF情况进行调整，以优化网络覆盖围和性能。 干扰检测和避免该系统可检测干扰并重新调整网络，以避免性能问题。 负载均衡此系统对多个接入点提供了自动的用户负载均衡，即使负载量很大，也能获得最优网络性能。 覆盖盲区检测和修复无线资源管理(RMM)软件可发现覆盖盲区，并尝试通过调整接入点的功率输出来修复它们。
14、 动态功率控制该系统可动态调整各接入点的功率输出，来适应不断变化的网络情况，以确保达到预期的无线性能和可靠性。 严格的安全性思科无线局域网控制器符合最严格的安全标准，包括：802.11i Wi-Fi WPA2，WPA和有线等效加密(WEP) 802.1X，带多种可扩展验证协议(EAP)类型受保护EAP (PEAP)，带传输层安全的EAP(EAP-TLS)，带隧道化TLS的EAP (EAP-TTLS)和思科LEAP VPN终结4100系列的可选模块，提供IP安全(IPSec)和第二层隧道协议(L2TP) VPN终结 因此，它堪称业界最全面的无线局域网安全解决方案。在思科无线局域网架构中，接入点可
15、作为无线监控器，向无线局域网控制器通报有关无线域的实时信息。经由思科WCS，可进行准确分析并采取校正措施，从而迅速识别所有安全威胁，并将其提交给网络管理员。思科提供了唯一能同时进行无线保护和提供无线局域网服务的无线局域网系统。这有助于确保实现完整的无线局域网保护，无需花费重复的设备成本或购买额外的监控设备。思科无线局域网系统最初可作为独立无线入侵防御系统部署，再在稍后重新配置，添加无线局域网数据服务。这使网络管理员能环绕其RF域创建一个“防御屏障”， 抑制未授权无线活动，直至他们作好部署无线局域网服务的准备为止。思科通过提供以下多个保护层来实现无线局域网安全：RF安全检测和避免802.11干扰和消除不必要的RF传播 无线局域网入侵防御和定位思科无线局域网系统不仅可发现恶意设备或潜在的无线威胁，而且能对这些设备定位。这使系统管理员能快速评估威胁级别，立即按需采取措施来抵御威
