参考资料-酒店咖啡厅等无线网络解决方案

酒店咖啡厅等无线网络解决方案（以酒店为例子，咖啡厅原理相同）一、TRAPEZENETWORKS公司简介TRAPEZENETWORKS公司成立于2002年，总部设在美国加利福尼亚硅谷，是一家提供构建WIFI无线局域网所需硬件设备的高科技公司，主要从事无线网关产品的生产，它主要用于中央化无线电管理，对PC和笔记本等运行于企业网络的产品进行联网管理。TRAPEZENETWORKS公司一直致力于无线领域的技术创新与进步，在业界首先推出了无线交换机并创造性地提出了“智能无线网”的概念。TRAPEZENETWORKS公司在美国、欧洲、中东和亚太地区均建有分支机构和技术服务中心，员工更是布满全球。TRAPEZENETWORKS公司是首家也是唯一具有智能交换功能的WLAN设备的供应商。为了能够更大的发展，TRAPEZENETWORKS公司进行了四次融资，共筹集到1亿2百50万美元，预计2008上半年在美国纳斯达克上市。多家大型风险投资公司争先成为了TRAPEZENETWORKS公司的投资者，诸如红点投资（REDPOINTVENTURES）、橡树投资（OAKINVESTMENT）、摩托罗拉（MOTOROLA）、北电网路（NORTELNETWORKS）、JUNIPERNETWORKS、ACCELPARTNERS、DUFFACKERMANUL60950第3版；NOM119SCFI；AS/NZS609502000；EMC/EMIEN550241998,EN6100042到46,以及411,EN61000321195A14,ICES003CLASSA,FCCPART15CLASSA,EN550221998CLASSA,VCCICLASSA,CISPR22CLASSA,韩国EMICLASSA。软件管理通过访问本地控制台，或者通过SSL或HTTPS远端访问来进行WEB管理；通过本地控制台，或者远程通过SSHV2或TELNET访问命令行接口；SNMPMIBII；RINGMASTER；安全和AAARFC2246传输层安全TLSRFC2284EAPRFC2315PKCS7加密消息语法版本15RFC2548MICROSOFTRADIUSVSARFC2716PPPEAPTLS认证协议RFC2759MICROSOFTPPPCHAP扩展版本2RFC2865RADIUS认证RFC2866RADIUS计费RFC2869RADIUS扩展RFC2986PKCS10认证请求语法规格版本17RFC3580IEEE8021XRADIUS指导书IEEE安全标准IEEE标准8021X2001（基于端口的网络接入控制）IEEE标准80211I（用于80211的增强安全性）IEEE标准80211HIEEE标准80211D加密AESCCMP128位FIPS197WEP和TKIPRC440位和104位SSL和TLSRC4128位以及RSA1024位和2048位通用组网RFC1122主机要求RFC1393TRACEROUTERFC1519CIDRRFC1591DNS（客户端）RFC1769SNTPRFC768UDPRFC783TFTPRFC791IPRFC792ICMPRFC793TCPRFC826ARPIEEE8021D生成树IEEE8021QVLAN标记IEEE8023AD（静态配置）管理和控制RFC854TELNET（服务器和客户端）SSHV2SECURESHELLV2RFC1157SNMPV1/V2RFC1213MIBIIRFC1866HTMLRFC1907SNMPV2RFC2068HTTPRFC3164SYSLOGCAPWAPIP组播RFC1112IGMPV1RFC2236IGMPV2服务质量RFC2472DIFFSERV优先级RFC2597DIFFSERV保证转发RFC2598DIFFSERV加速转发TRAPEZENETWORKRINGMASTERSOFTWARESYSTEMRINGMASTER是TRAPEZENETWORK公司推出的无线网络交换机管理系统，主要提供增强的管理、无缝的安全性，并且易于规划各种规模的无线网络，同时还兼容了TRAPEZENETWORK的路由器、以太网交换机设备组网，提供对AP、交换机和控制器的全面控制以优化网络并增强安全性。产品特点1允许集中查看、管理和控制无线环境全面的无线网络管理软件包含了成功规划、配置、部署及管理企业级无线局域网所需的所有特性。TRAPEZENETWORK无线网络交换机管理系统与TRAPEZENETWORK无线网络交换机和交换机协同工作以集中管理和控制那些需要复杂部署的网络的TRAPEZENETWORK管理型接入点MOBILITYPOINT。2提供定制的、自动无线网络规划和预配置使用TRAPEZENETWORK无线网络交换机管理系统可以自动且及其简便地进行无线局域网部署前的规划和配置。该强大应用程序的规划部分使用户能够导入各种文件格式的建筑平面图，并且使用内置的VIRTUALSITESURVEYTM自动配置站点的容量和覆盖范围，自动考虑各种常见的射频障碍物（门、墙壁、天花板、第三方接入点及加固的混凝土墙壁等建筑障碍物）。此外，还可以创建自定义的射频衰减，并将其添加到常见建筑对象扩展库中。无线局域网的推荐配置是根据地点的专门规划结果自动确定的。系统自动将MP位置放入站点平面图中，以确定和优化MP功率电平并且自动分配射频信道。然后，可以打印出一份工作单，准确说明安装TRAPEZENETWORK移动系统设备的位置。3简化对无线局域网移动系统的配置、验证和部署无线网络交换机管理系统不仅可以规划安装过程，还可以彻底验证和部署。用户可以快速复制和验证配置模板，只需单击即可建立网络，同时通过HTTPS将配置发送到多台无线网络交换机、控制器和MP以建立无线局域网移动系统。此外，该系统还可用于跟踪配置变化、发起全系统范围的升级、管理软件，并从中央管理位置将以前的所有版本存档。这样可以大大降低与人工部署无线局域网相关的频繁错误和低效率，从而节约了时间和金钱。4提供对射频环境的全面控制允许对整个无线局域网进行简易而精确的操作。射频扫描可以按计划进行、连续进行或按需进行，使用户能够了解无线空间内发生的所有操作。该射频监视探测并定位非法接入点、ADHOC网络或其他射频干扰。此外，该软件还可以自动调整MP功率以消除覆盖区域之间缝隙并优化射频性能。无线网络交换机管理系统提供对监视和记录实时数据的控制，允许精确地对无线局域网进行动态调整和平衡。5提供增强的安全性和无缝漫游TRAPEZENETWORK无线网络交换机管理系统构建在TRAPEZENETWORK强大的AES、TKIP和WEP加密无线安全特性上，并结合了WPA和8021X验证，因此可以在每个用户或每组用户的基础上全面管理、保护和跟踪无线网络上的所有业务。通过这项基于身份的组网功能，经过改进的用户组认证接入控制、始终强制的漫游策略以及对带宽使用的监视实现了无线局域网的增强的安全性，实现了无缝的用户移动性和自由性，从而可以进行安全连接和漫游。对采集的用户和网络统计数据提供了增强能力，它可以通过监视连接的对象、对象所处的位置、原来的位置以及曾经使用过的业务来评估一个移动域MOBILITYDOMAIN，始终确保无线局域网的安全。免去耗时的工程勘探根据用户特定的建筑布局，软件会给出达到最优网络性能的MP数量和布置。个性化满足建筑需求采用流行的3D图形导入客户的建筑蓝图。自动覆盖和容量规划使用优化应用程序和硬件性能的集成算法，避免在部署前的覆盖和容量规划中进行推测。确定设备布局效果对备用方案进行虚拟测试而不必人工移动设备。提供精确的布局图将设计方案转换成精确的站点平面图和工作单，大大减少了安装出错的可能。易于配置、验证和部署自动创建MP配置文件，将设计方案转换成MP的配置数据，其中包括各个射频功率电平和无线信道分配。集中配置管理支持对正确的历史配置文件进行归档备份。提供只需单击即可部署的集中升级功能，能够按需验证并同步配置。允许对设备配置进行回滚操作。支持灵活的、可扩展的体系结构根据需要可轻松地利用分布式配置机制增加其他MP、控制器或交换机。全面控制射频环境连续、按计划或按需进行射频扫描根据需要运行扫描以探测和定位非法接入AP、用户和ADHOC网络。利用集成的映射工具验证当前射频范围和拓扑结构，按需调整各个MP增益。用户定位和管理定位用户，查询漫游记录和控制每个用户的带宽。全面的系统统计数据提供包括错误和流量的以太网统计数据，其中包括包的大小、无线统计数据以及用户会话统计数据，它们保存为用户在多个MP上的漫游记录，并且都具有易查看的表格和图表，以便快速识别数据走向。控制器、交换机和MP的故障和事件查看器强大灵活的过滤可以深入到具体事件和事件相关性评估。配置变更的自动告警向导界面提示了引起冲突的变更的解决方案。随地进行安全的管理可以随地对无线网络网络进行安全的管理。可以利用基于SSL或HTTPS方式的WEB浏览器，或基于SSHV2或TELNET的命令行进行安全管理。集中策略管理创建允许或拒绝对网络中不同部分进行访问的用户或组策略，以便安全无缝地漫游。有助于确保只有授权的用户才可访问网络。RINGMASTER客户端硬件推荐配置RINGMASTER客户器端在WINDOWS和LINUX系统环境下运行PROCESSORMINIMUMINTELPENTIUM4,2GHZOREQUIVALENTRECOMMENDEDINTELPENTIUM4,3GHZOREQUIVALENTRAMMINIMUM512MBRECOMMENDED1GBHARDDRIVESPACEMINIMUM100MBRECOMMENDED200MBMONITORRESOLUTIONMINIMUM1024X768PIXELS,24BITCOLORRECOMMENDED1600X1200PIXELS,32BITCOLORRINGMASTER客户端在SUNSOLARISSYSTEMS系统环境下运行PROCESSORMINIMUMSUNULTRASPARC10OREQUIVALENTRECOMMENDEDSUNBLADE150OREQUIVALENTRAMMINIMUM1GBRECOMMENDED2GBHARDDRIVESPACEMINIMUM100MBRECOMMENDED200MBMONITORRESOLUTIONMINIMUM1024X768PIXELS,24BITCOLORRECOMMENDED1600X1200PIXELS,32BITCOLORRINGMASTER服务器端硬件推荐配置RINGMASTER服务器端在WINDOWS和LINUX系统环境下运行PROCESSORMINIMUMINTELPENTIUM4,24GHZOREQUIVALENTRECOMMENDEDINTELPENTIUM4,36GHZOREQUIVALENTRAMMINIMUM1GBRECOMMENDED2GBHARDDRIVESPACEMINIMUM1GBRECOMMENDED2GBMONITORRESOLUTIONMINIMUM1024X768PIXELS,24BITCOLORRECOMMENDED1600X1200PIXELS,32BITCOLORRINGMASTER在SUNSOLARISSYSTEMS系统环境下运行PROCESSORMINIMUMSUNULTRASPARC10OREQUIVALENTRECOMMENDEDSUNULTRASPARCIIIOREQUIVALENTRAMMINIMUM1GBRECOMMENDED2GBHARDDRIVESPACEMINIMUM100MBRECOMMENDED200MBMONITORRESOLUTIONMINIMUM1024X768PIXELS,24BITCOLORRECOMMENDED1600X1200PIXELS,24BITCOLORTRAPEZENETWORKMOBILITYPOINTMP372TRAPEZE公司室内MP372/422是新一代智能接入点设备，可扩展无线覆盖范围。它是双频80211A和80211B/G接入点，带有24GHZ和5GHZ双重分集天线。该产品包含适用于支持冗余连接和8023AF以太网供电（POE）技术的2个10/100MBPS快速以太网端口。其外壳形似烟雾探测器，以降低可见性。该产品无明显的特征，不太容易被窜改，而且为增强物理安全性，该产品内置了KENSINGTON锁系统。MP372/422在非法和入侵检测以及拒绝服务（DOS）攻击检测中发挥着重要的作用。ACTIVESCAN允许MP扮演双重角色它既可扫描所有的80211频段，又可向移动客户端提供无线连接服务。SENTRYSCAN允许MP充当专门的“看守”，提供不间断扫描。MP372/422也支持依靠WIFI信号信息定位的定位应用。常见用途包括资产跟踪或客户端定位。TRAPEZENETWORK无线局域网管理型接入点MOBILITYPOINTMP372/422加强了无线安全性，向无线网络用户提供安全的无线局域网连接。MP372/422为保证数据安全对传输进行加密并且响应来自无线网络交换机MX200R的命令，同时完全受控于无线网络交换机。MP372/422实现对敏感数据的非本地存储，消除了AP遭受黑客攻击或盗窃时导致安全信息泄漏的弱点。MP372/422利用基于标准的无线网络交换机MX200R集中进行简单的即插即用安装。配置信息保存在无线网络交换机中，即使更换接入设备，配置信息可以自动下发，无需重新配置。MP372/422通过优化射频增益、分配无线信道，以达到负载平衡，甚至按需或按时扫描射频环境，无线网络交换机的自动网络控制功能改善了AP的覆盖面和服务。MP372/422提供了本地流量加密，跨网络的分布式加密处理而不是依靠单一中央设备。持续的、按需的或按时的射频扫描不仅可以用于定位用户而且能够识别和隔离潜在有害的非法接入点AP或其他侵入者，以保证网络的安全性。无线网络交换机和控制器与后端授权/认证/计费AAA服务器集成，控制用户和组跨越无线局域网的访问策略，当用户漫游网络时提供安全的业务连续性、完整性。MP372/422可同时支持11G和11A用户，管理员可以混合配置无线频段以满足不同的覆盖和带宽需求。MP372/422提供支持POE的双以太网口，两个端口在数据或电源中断的情况下能够互相自动热备份，增强了在复杂环境的冗余能力和网络正常运行时间。双模高速无线性能支持最高速率为54MBPS的80211A和80211B/G同时使用。POE供电双以太网口都支持通过8023AF兼容的POE设备供电。加密提供了强大的数据安全保证，支持WEP、TKIP和AES加密。支持虚拟专用组（VIRTUALPRIVATEGROUP）管理人员可以对使用相同SSID的子网或VLAN单独实施加密和隔离。射频扫描能发现非法接入点、ADHOC用户或其它射频干扰源，并上报相应的告警。防盗防入侵敏感配置信息不在本地保存，即使设备被入侵被盗也不会丢失安全信息。零配置安装接入点无需准备预设置，更换的AP从无线网络交换机或控制器继承配置信息。支持灵活的拓扑结构AP允许多种部署，从而能够直接或间接连接到管理它的无线网络交换机或控制器。远程管理信道编号、功率等级、SSID和安全设置都由无线网络交换机处理，增强了安全性。自动设置发射功率和分配射频信道自动设置发射功率和分配射频信道，用以优化射频单元大小和满足各国对射频信道的要求。POE和数据端口冗余任一端口的以太网数据连接失败或者POE电源丢失，都可以自动切换到另一端口，保证正常的网络运行。TRAPEZENETWO