《雅客酒店连锁窑头路店方案》由会员分享，可在线阅读，更多相关《雅客酒店连锁窑头路店方案（29页珍藏版）》请在金锄头文库上搜索。
1、WiFi. Hotel全覆盖解决方案 雅客商务酒店无线项目2014年3月目 录一、无线(WiFi)上网，让酒店更吸引顾客- 2 -1.1核心需求- 4 -二、无线局域网设计原则和技术需求- 5 -2.1无线网络设计原则- 5 -2.2技术需求- 6 -三无线局域网设计解决方案- 7 -3.1无线网络总体架构- 7 -3.2无线网络安全性设计- 8 -3.3无线局域网部署技巧- 9 -四、酒店无线安装方案- 10 -五、设备选型- 11 -六、设备需求清单- 25 -七、培训及售后服务- 26 -八、典型案例- 27 - 一、无线(WiFi)上网，让酒店更吸引顾客 随着以iPhone/ iPad
2、为代表的智能手机/平板电脑的迅速普及，成为人手一个（特别是商务、旅游人士）的必备终端，上网需求越来越显得无处不在，从而使无线（WiFi）上网成为所有酒店（无论是国外还是国内）必须考量的基础服务之一。据全球最大的旅游网站TripAdvisor（网站排名全球第270位，远高于携程网-第824位）在2011年5月公布的、对酒店客户的调查统计表明：免费无线上网、免费早餐等服务是最吸引客户的酒店服务。“没有免费WiFi服务”已成为酒店住客最不能忍受的事，“免费酒店WIFI服务”成为国内两大微博“新浪微博”、“腾讯微博”用户的热门话题。无线上网真爽没无线上网，无线上网不给力没无线，iPad又上不了网了实际
3、上，酒店的服务人员及管理者已经越来越多的遇到来自于客户对于无线(WiFi)网络的需求。综上所述，无论是在全球市场、还是在国内，“酒店WiFi无线上网”已经成为最受关注、最吸引客户的酒店服务。提供全面的、免费的WiFi无线上网服务，会使酒店更加吸引客户，从而提高酒店客房入住率。无线网络和有线网络优缺点对比：有线网络无线网络优 点速度快而且稳定移动性和灵活性好，安装便捷，易于扩展缺 点线多而且乱，安装维护麻烦稳定性、速度、安全性低于有线网络维护性线路容易损坏和老化，维护不易故障定位容易，维护简单，维护成本低扩展性网络端口位置装修时固定，日后变更扩展难房间的调整和增加，易扩展且成本低用户数用户固定，
4、一个房间无法满足多台上网设备用户不限，一个房间能满足多台上网设备移动性笔记本拖拽着一根网线，移动性差不用接网线，极高的移动性和灵活性安全性封闭环境，不容易被接入，安全性好使用WPA2加密和上网认证，安全性有保障健 康对健康无影响影响小，在100mW以内，低于手机的200mw 客房WLAN无线上网已经是酒店信息化的大势所趋。苹果iPad笔记本已经没有网口，只能用WLAN上网。很多客人也都带有轻便的iPad，已习惯自由自在地WLAN上网。目前已经有不少酒店客房实现了客房WLAN覆盖，如果再没有客房WLAN无线上网服务，将可能会失去部分客户。客房WLAN覆盖不仅方便了客户，同时也是留住回头客保持入住
5、率的有效手段之一，也为酒店创造了效益。1.1核心需求客户核心需求：酒店无线全覆盖，无死角、无缝漫游、无线高速上网无线认证：要求无线网络安全可靠，仅通过无线认证的用户才能享受无线网络（针对酒店会员）无线广告推送：会员若要享受无线网络服务，打开IE浏览器即强制要求WEB无线认证，认证页面上能够第一时间显示酒店的形象展示、促销信息、通告等广告服务。 4、短信密码认证：酒店购买短信平台服务后，针对酒店会员用户，酒店会员只需在WEB认证页面输入手机号（用户名），会员的手机即可收到短信密码提示，会员通过短信密码认证后，才能无线上网。二、无线局域网设计原则和技术需求2.1无线网络设计原则1、高性能。无线网络
6、系统能够适应今后高带宽的要求，满足日益增长的业务量需求，这些需求不但包括今后巨大的业务数据量，同时也包括音频、视频等的需求。2、高可用性。无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。3、可管理性。可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。4、安全性。无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能
7、够有效地防止系统外部人员的非法侵入。5、可扩展性。应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足目前的应用需求，同时充分考虑今后较长时间内应用发展的需要，网络系统应能方便地升级。6、开放性。无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立，支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的LAN网络系统无缝地集成。7、经济性和实用性。完全从目前的应用需求出发，设计既能够满足目前的应用需求又能面向未来的应用需求升级的网络系统方案，同时又要保证提供服务时的经济性。在满足系统功能要求的前提下，尽量降低建设成本
8、，考虑今后升级时设备的可持续使用，保护用户投资。2.2技术需求无线网络的管理和控制统一AP管理配置及设定，统一设定固件升级，无线网络流量管理，报表及日志管理。AP 的需求1. AP支持VLAN划分，以及多VLAN支持2. PoE供电3.多SSID4.加密5. Radius 认证以及主流多种认证方式6. QOS7. 用户无缝漫游8. 动态负载均衡9. 支持带宽分配10.客户及办公用户不同策略身份验证11.可整合到现有计费系统无线网络要覆盖区域 除停车场以外酒店所有区域均需无线信号覆盖无线网络的安全控制1.可争对不同VLAN定制访时间2.入侵检测3.主动报警机制，当发现有入侵跡象会主动发出警报以可
9、通过多种方式通知相关管理人员。4.保证客户资料安全性，不同认证用户之间资源不可三无线局域网设计解决方案3.1无线网络总体架构该方案的具体网络拓扑布局如下图所示：结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照胖AP+PoE交换机的结构化无线网络解决方案进行设计。整体框架基于胖AP方式部署，采用统一管理软件对AP进行集中管理、配置，操作和维护工作现在只需要在统一管理软件上进行就可以了。基于胖AP架构方案的优势在于：n 性价比高：无线组网方式价格更实惠，更适合投资者组网；n 配置简单：AP零配置、所有的配置集中
10、在统一管理软件上完成，简单便捷；n 管理方便：管理、维护针对统一管理软件来实现，不需要对每一台AP进行操作；n 易于升级：针对特性增加带来的软件版本升级需求，只需要对统一管理软件进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。n 扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务；n 网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然的MAC层加密隧道。3.2无线网络安全性设计安全可以说是否采用无线网的最主要考虑因素。网络安全范围是非常广，从无线电波，无线链路层，以致网络层和应用
11、层等，它们都是息息相关和相互影响。如果单纯只考虑无线接入层的安全而把网络层分开处理的话，就会把整个网络的安全结构打断，不但在现有网络上需重新设置以配合，令网络维护变得更复杂和缺乏灵活性，且一不小心更会造成安全漏洞。在IP-COM无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：l 多SSID：可以根据需要，如用户的种类、应用的种类，在无线系统中设置多个SSID，不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的连接企图。SSID还可以选择在某些AP上出现，某些AP上不出现，限制
12、SSID出现的范围也是实现安全性的一种手段。l 加密：IP-COM无线系统支持多种加密的方式，二层的加密支持静态WEP、动态WEP、TKIP、WPA、802.11i多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。l 用户认证：加密方式采用WPA-PSK，不建议采用静态WEP，因为有安全隐患。采用Web的认证方式，认证服务器的选择比较灵活，可以使用RADIUS, LDAP, Windows NT, ActiveDirectory, TACACS。l 用户的Role（角色）：每一类用户可以建立一个相关的Role，每个Role有一个用户状态防火墙的设定和带宽控制的设定，这样我们
13、就可以将设定的安全策略加载到每个用户身上。l 用户状态防火墙：用户通过认证以后，会有一个基于这个用户的状态防火墙，可以根据每个用户设置他的访问控制策略，比如可以访问Internet,不能访问公司的服务器，只能访问WEB网页和收发邮件，不能运行P2P的软件等。l 带宽控制：可以对每个用户设定其可以使用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。3.3无线局域网部署技巧设计推荐：合理规划频道最佳化覆盖信号1、注意：现场的预测试，可最直观的了解建筑楼层信号的有效覆盖情况2、非重叠信道(2.4G channel 1/6/11)的合理规
14、划，可有效的防止AP间同频信号干扰3、水平及上下层相邻的AP间，尽可能在较高速率的覆盖情况下，保持最小化信号交叠 四、酒店无线安装方案为提高酒店档次，我们设计的无线网络系统尽量做到完全隐蔽安装，以便为酒店顾客提供更好的购物环境，同时吧影响酒店原有的装修格局。但是由于酒店建筑系统的复杂，是在原有的基础设施上进行二次改造，有限的隐蔽空间被大量设备占用，吊顶上方天花板不能拆卸，检修口也没有预留。考虑到实际情况，我们此次为酒店设计的布线及AP安装方案为：1 AP采用国内首创的隐蔽式设计，非常适合MALL、酒店、宾馆等地方的无线覆盖，既美观又大方。2 AP的供电及数据传输通过超五类屏蔽网线连接至各楼层所属配线间，在每层配线间内安装PoE供电设备。3 由于在现有天花板内已无法安装屏蔽线管，但网线还要与强电线缆有所交叉，为把强电对于弱电的干扰降到最低，故此次方案采取超五类屏蔽双绞线做为传输介质。4 由于有部分环境无法将线缆进行暗装，为保证美观，故采取先安装PVC线槽或PVC线管后穿线的明装方式进行安装。5 考虑到将来酒店的扩展性，故在原有无线信息点的基础上，增加一部分预留端口，为升级做好预留准备。具体点位视现场情况而定。五、设备选型1、上网行为管理 M-300（WEB广告推送、无线认证、流控、审计、防火墙）产品概述： IP-COM INC系列深
