磊科公司酒店无线网络覆盖方案.doc

无线通信 全心服务 酒店无线网络覆盖 解决方案 磊科网络技术有限公司 2013年12月 一、酒店无线网络覆盖概述：随着无线时代正在来临，WLAN技术在社区休闲行业也开始迅猛发展，这就意味着可以在度假村内任何区域的地方，如在别墅区、室外绿地、会议厅、自助餐厅、普通客房、高尔夫练习场、湖边旁自由的享受休闲和工作的乐趣。无线网络正在成为每个经营者根本的、必备的合作工具。WLAN技术的新发展表现为更高的速率、更好的互操作性以及安全性。别墅区作为现代社会化发展的产物，多为高收入家庭居住，为了能切实使这些高收入群体享受先进前卫的信息化网络应用，同时保障家人的生命安全及家居的财产安全，利用高度信息化网络技术为别墅业主提供高品质生活环境已经成为必然。专业的无线通讯品牌台湾神脑（EnGenius）针对高端别墅区的信息网络需求，提出了无线Wi-Fi覆盖的应用，并有针对性的制定出完善的无线网络解决方案。WLAN具有的高灵活性和可靠性，可以立竿见影地提高小区的形象，在同行业内更能取得引人瞩目的成果，展示了极为广阔的市场前景，它将创造崭新的居住和工作风尚。二、方案设计1 设计目标与原则本方案主要解决目标区域的无线网络覆盖，以及如何增强无线网络安全性和不同等级用户可以访问网络资源的权限控制，以较小的成本为社区构建一个易于使用的、安全的、可管理、可扩展的无线网络环境。整个系统的设计将贯穿以下设计原则：先进性选用先进的无线网络设备，采用先进的设计思想，使网络在今后一定时期内保持技术上的先进性。稳定性网络的稳定性对系统的可用性和使用率来说至关重要。有很多因素都会影响无线网络的稳定性，如天线位置和朝向、AP功率、信号干扰、用户数等，所以应由经验丰富的团队来实施。开放性网络设计及网络设备选型遵从国际、国内标准，使网络具有开放性和兼容性，本方案所选用的产品能够与当前网络设备兼容或提供相应接口。安全性系统将利用多SSID、VLAN隔离、支持多种认证方式等功能为系统提供安全解决方案，同时为以后进一步的安全措施提供必要的接口。可管理性网络系统应具有良好的可管理性，这点对无线网络来说尤其重要，因为无线网络设备多半铺设在人员不容易到达的地方。远程监控、远程升级、准确判断故障等功能能够使网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行统一配置和调整，确保网络工作在良好状态。可拓展性网络设计在充分考虑当前情况的同时，必须考虑到今后业务发展的需要，留有充分的升级和扩充的可能性，在每个覆盖区域内，我们将保留一定的信道以便今后扩展。可运营性该方案考虑到度假村有可能要对使用者进行收费或对用户使用作一些权限限定，方案可以实现对无线网用户接入控制、鉴权、认证、计费等功能。2.2 系统简介随着信息化建设的紧迫性和实际工作需要，要实现无线互连及在相关场所提供网络资源共享和 Internet 连接。并在室外的开放区域，比如湖边绿地周围，观光园景区的休息场所也需要提供免费宽带访问。方便快捷的无线网络不仅可以提高整个小区的服务档次也可提升服务的工作效率。在需要提供高性能，高扩展性网络接入的同时，必须还要提供高安全性及将来网络拓展的兼容性。2.3 设计目标 以无线的方式覆盖整个住宿区、球场、会议厅、公园； 可对每一位用户和每个无线接入点进行管理； 充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求； 在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用； 尽量不影响度假区的正常营业和建筑物的美观；三、室内无线覆盖实施方案设计:1、室内走道无线网络覆盖方案拓扑图：无线AP连接各楼层交换机整体拓扑图：覆盖效果图：酒店无线AP典型应用案例：酒店统一采用网关的portal认证方式（portal页自适应用户终端，考虑到绝大部分在酒店顾客用手机上网）或者短信认证的方式进行网络登录。用户无线笔记本在酒店的每一个办公角落都可以搜索到没有加密的无线信号，并顺利连接后将被以Web认证页面的方式提示用户必须输入正确的用户名和密码才可以获取上网的权限（如下图所示）。图13 用户认证登录流程示意图1、用户搜索到酒店的WIFI热点，无密码直接连接成功；2、认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；3、用户输入正确的手机号码，点击“获取验证码”，也可采用QQ、微博等；4、系统将根据预定的规则生成验证码；5、系统通知“短信网关”，给此手机号码下发一条短信息；6、信息内容直接调用预定义的格式，如“感谢你光临XX酒店，你的无线上网验证码为123456。”7、客户的手机即时收到含验证码的短信；8、在对应位置输入验证码，并提交；9、网关校验通过，对此用户设备授权上网，用户即可通过WIFI上互联网。Web认证功能可方便网络管理员对无线网络进行有序管理，同时可以通过后台数据分析之后，将期望展示给用户的二级portal页面呈现给用户，不用的用户如VIP客户，普通用户登录成功后根据数据进行分析可以展示不用的内容，可以进行广告推动或者酒店的最新优惠资讯发送到客户端进行展示，充分利用拓展无线互动营销通道；无线功能+Web认证功能的完美组合，将大幅提高无线网络的安全性，测底解决传统无线网络加密被破解的问题，同时提升酒店的无线网络营销，充分和客户进行互动，促进顾客消费。 图4 酒店无线优惠信息及广告推送示意图在网络管理方面，如需要对内、外用户进行认证管理以及附带的一些功能则通过网络认证管理服务器进行管理，如不需要则可通过加密等方式进行安全认证。 通过安全网关来实现顾客登陆酒店网络，同时具有ARP病毒防火功能，流量控制，不会出现某个客人独占带宽，导致其他客人无法正常访问网络资源等诸多安全防护及行为管控；部署一套酒店无线网络，来实现当前顾客需求，无时无处实现轻松便捷网上冲浪，来提升酒店增值服务，提升知名度及先进度。 因本次项目工程主要是通过有线网络来延伸无线网络，从经济适用，稳定灵活性及方便快捷等方面选择了神脑知名产品，来为酒店打造一套完善的无线网络。2、方案设计说明 本项目旨在现有楼宇骨干网的基础上，建设一套安全、快速、可靠的无线网络来覆盖整个酒店的包间区域、办公区域及公共区域。为了本次方案能达到比较好的覆盖质量，可采用基于802.11b/g/n的大功率的无线以太网产品实现酒店全区域无线网络信号覆盖。根据现场勘察，需要覆盖的大楼有27层，1-2层为大厅，3-4层为餐饮部，6层位茶楼，8-27层为客房部，主要覆盖区域为客房部，整体楼层建筑结构为“T”字形，走道大约长度为40米，有转弯，每层有接近16个标准包房及豪华包房，每层预计最高峰同时在线100个终端上网用户，由于用户数量较多且环境较为复杂，为了使上网能够达到较快速度，借此，我们建议1-7层由于环境比较空旷，建议安装室内吸顶无线AP覆盖的方式，放置多台GN-600在各自房间不同位置的柱子上，交叉分布，各无线AP通过网线接入到大楼交换机。8-27层为客房部，现客房房间里已有网络端口，根据酒店现场勘察，客房可以采用面板式无线AP覆盖信号，大厅及餐厅、会议室可以采用吸顶式AP来覆盖信号强度，面板式AP由于功率小，需要在每个房间单独安装1个AP，将原有有线网络面板拆下，将GN6800面板无线AP安装上去即可，不破坏现有环境，安装简单、快捷！各房间AP汇聚到各楼层POE交换机通过POE网线供电方式，由于其强大的穿透力和覆盖功率完全可以达到预期的无线覆盖目标! 面板式AP覆盖布局图四、无线设备清单及报价 一、无线设备清单序号 型 号产品图片产品简述单位数量 单 价 价 格1 台 台 台 NAP841 （大厅、餐厅、 会议室、办公楼 无线覆盖）NETCORE2.4G/5.8G 802.11a/b/g/n双频300M+300M GGg室内吸顶无线AP，AP/ Reapeter内置4根5dbi天线，穿透力强，单台可带40用户同时上网,100M网口接入台 ZoneContral无线AP集中管理软件套 1 免费 免费2台 台 台 3超5类网线箱4电源线米5PVC管材根6水晶头盒7施工费总 计 （以上报价不含税，含税加7%可开普票或增票） ￥：5、 无线AP产品参数：产品描述 NAP841是一款基于最新的IEEE802.11a/b/gn标准的无线接入点，它采用高级 MIMO（多进多出）技术，为无线用户提供最高 600Mbps (2.4G300Mbps+5G300Mbps)的稳定传输速率，且向下兼容IEEE802.11a/b/g设备；NAP841采用吸顶式设计以及POE供电技术因此更加方便用户安装与网络扩展；NAP841适用于家庭、企业、酒店等公共场所的室内无线覆盖。产品规格 基于最新的IEEE802.11n标准，并向下兼容IEEE802.11a、IEEE802.11b、IEEE802.11g； 提供600Mbps的接收速率与600Mbps的发送速率； MIMO技术利用反射信号覆盖距离可达普通802.11G标准的8倍，并有效减少覆盖区域内的盲点； 提供1个100M自适应以太网（LAN）接口，与局域网连接； 支持非标以太网供电（POE）技术； 支持基于Web管理； 支持64/128位WEP数据加密； 支持WPA-PSK、WPA2-PSK、WPA&WPA2混合等多种加密方式；硬件规格 芯片BCM5358U 接口 1 100M LAN 按键 default LED 1颗 无线规格 天线类型内置 4 PCBA 天线 电源 非标POE