斐讯酒店无线网络覆盖组网方案

1、酒店无线网络覆盖组网解决方案公司2013 年 09 月一、实施方案设计 :1、需求分析本项目旨在酒店现有楼宇骨干网的基础上， 建设一套安全、 快速、可靠的无线网络来覆盖整个酒店的公共区域和客房区域。 本项目主要是为了解决旅游和入住本酒店的商务客人的互联网接 入和会议需要， 为他们提供方便、 灵活、 高效的无线网络连接服务。 本项目大楼内我们将采用上 海斐讯 2800系列室内型大功率无线 AP进行无线网络覆盖；同时实现无线网络与有线网络必须有效 连接，并可在现有网络基础上进行扩充， 为将来的各种无线网络终端设备提供网络基础平台。 由 于酒店业务发展，需要在办公区内部署宽带网络连接，包括 ERP等

2、业务。基于有线网络布线施工 进度慢，工程成本高且复杂。相对于无线网络，快速，低成本建设，且可以提供高速网络接入， 能满足用户实际网络需求，可达到无处不在的网络服务。为未来酒店拓展信息服务和酒店形象， 提高网络使用价值，打好了基础。酒店无线覆盖基本架构图如下图所示：图 1 无线覆盖系统架构图2、方案设计为了本次方案能达到比较好的服务质量。可采用基于 802.11g 的大功率的无线以太网产品， 实现酒店大楼客房全区域无线网络信号覆盖。 在此建议方案中， 根据酒店的具体要求和环境。 酒 店走道大概有 60米长，每层大约有 30多间客房。 为了使上网能够达到较快速度。 并且要考虑到酒 店内部可以运行

3、ERP系统。借此，我们将建议采用上海斐讯 2800系列大功率无线 AP进行客房和大 厅的无线网络覆盖，达到高速无线共享上网。本项目接入部分， 前端做无线覆盖的 FAP-2800 无线 AP通过网线接入到中心无线集中管理设 备 FAC-5000 系列上，再接入到酒店的中心机房，完成整个无线网络覆盖部分。二、产品应用及说明1、产品应用 无线网络室内覆盖的功能就是利用无线网络设备对特定的工作区域实现无线信号的覆 盖，确保位于这一区域的无线网络用户能通过无线网络设备实现网络的连接和资源的共享。 无线网络的室内覆盖在办公区域， 酒店覆盖和特定功能区特别有效， 这些特定区域用户的特 点是：广泛使用笔记本电

4、脑、掌上电脑、PDA等移动通讯设备，工作位置的流动性特别大，客户只有在特定的时间才会在某一固定区域上网。 而且，这类用户在上网时大都不固定分组， 上网场所的环境布置也会经常改变， 所以采用无线覆盖对这类场所尤其合适 - 覆盖这类场所 一方面能够简化网络设计， 一方面能够为用户提供宽带上网， 而且能够非常方便地进行扩充。 在现有楼宇骨干网的基础上 , 要求达到较高的带宽，因此，在酒店各楼层楼里面可采用多个 FAP-8200 系列无线 AP进行覆盖的方式； 大厅和其他地方根据实际的环境， 采用布设多个 AP 进行覆盖。 该型号无线 AP发射功率大，穿墙能力好 , 信号强，安装方便， 可吸顶式安装于

5、过 道的天花板上，另加 7dBi 的吸顶式小天线，可对其信号范围内的多个房间进行无线覆盖。 一个 AP 负责相邻的多个无线网卡上网；房内如果有更多用户上网，则不受影响仍然可以共 享带宽。还可以使用户在整个覆盖范围内作无缝漫游。总体来看，无线网络提供的新服务有以下几个特色：1. 酒店大堂的 Internet 接入服务商务客人常常喜欢在酒店大堂、 咖啡厅或茶座里用笔记本电脑工作， 或是在这些地方进 行一个小型的会谈， 当客人需要处理电子邮件或是上网下载公司的资料时， 得到的回答往往 是：您必须换一个靠近某个数据点的位置； 您可以到商务中心去吗； 或是必须到房间里用电 话线才可以上网等等。如果在酒店

6、大堂内安装一到两个无线访问点， 该访问点可覆盖需要提供无线上网服务的 区域， 从上图可以看出该设备尺寸很小， 安装时不影响酒店大堂的外观。 当客人需要上网服 务时，可以到前台或是咖啡厅的服务员处租用一块无线网卡， 租金可以按小时或是按天计算， 这样客人就可以作为一个本地网络的用户自由地使用高速上网服务了。 （酒店可以在客人入 住时，直接提供无线网卡，或者作为酒店提供的一项服务内容供客人选择）。2. 客房 Internet 上网服务现在一般酒店都已配备有连接 Internet 的高速专线，供酒店内部使用，一些较老的酒 店，因为没有进行综合布线， 或者不是每个房间都进行了布线， 特别是客人的房间或

7、会议室 这些客人经常停留的地方， 客人还只能利用电话线上网， 无论是上网速度还是上网话费都让 人难以承受， 而重新布线带来的损失入住时间、 工期和噪声等问题又使得酒店对是否进行布 线顾虑重重。在需要接入服务的楼层安装一台或多台无线访问点设备 （ 根据实际现场环境有所不同 ） ， 需要上网服务的客人可以使用酒店提供的无线网卡， 插入自己的笔记本电脑后就可以方便地 上网了。2. 产品特色室内网络全覆盖，构建低成本、高性能无线网络佳品顺应时代的发展趋势，随时随地的网络接入，已成为当今社会的共需。伴随着企业内 部的不断发展壮大，如何利用较少的资源去创建高效的无线网络环境，是各企业所追寻的。 一个又一个

8、的无线路由器设备， 叠加了构建无线网络成本的同时， 也造成了无线连接广域网AP，可轻松解决所造成的布线杂乱现象，且存在一定的信号干扰。而利用斐讯室内无线 40-50m 范围之内的无线覆盖，内置或外置式的天线，提供了更大的覆盖范围和更强的信号 穿透力。为客户提供了高性价、全覆盖、安装便捷、美观的无线解决方案。高效传输速率，网络飞速可达智能负载均衡，提高网络容量多业务应用模式，尽情享受上网乐趣生活节奏的不断加快，促使了用户群体对“速度”的极致要求。如何适应社会，破茧而出， 游刃有余于繁忙的工作环境、 客户资源及生活模式下， 成了大家共同的目标。传输速 率大层面上决定了网络质量，从而影响到工作效率。

9、斐讯无线AP 提供高达 300M的传输速率，另支持 AfterBurner 及 Xpress 增强技术， 为传统 802.11a/b/g 网络接入提升了至少 6 倍的传输速率，并充分提高了信号的抗干扰能力和无线链路负载能力。有效解决网络延迟、 掉线等现象，大幅度提高工作效率及生活品质。即插即用，使用便捷集中管理，运维方便差异性用户权限设置，提供更为高效的网络体验企业内部各部门间不同的职能性质，决定了对网络的不同需求。怎样更好的分隔用户 权限，并对各级使用者进行统一管理，是每次企业都需要面对的问题。斐讯无线 AP 可通过 FIT 模式，配合斐讯无线 AC 控制器实现即插即用功能的同时，利用 AC

10、 可对同一企业内部 的 AP 设备进行集中管理和维护，同时提供更强的扩展性。使无线网络系统的管理、维护变 得简单易行。虚拟多 AP 技术，则为同一 AP 上的不同用户提供了差异性网络访问域和网络 接入服务， 通过不同的安全策略、优先级、网络访问级别以及认证方式，更好的为企业运作 提升了效率，也为信息安全提供了保障。丰富的工作模式和接入方式，满足不同应用场景下用户的差异性需求多种管理和维护方式，有助于设备管理及网络结构升级产业自主是每个公司的硬性指标，然而如何达到软件自主，也是每个企业所注重的问 题之一。企业的分布决定了网络结构，斐讯 AP 充分为客户考虑，提供了“接入点 / 桥接 /STA”组

11、合“网桥 /路由器”形成多种工作模式， 提供了强有有劲的可选性， 而 PPPoE、PPTP、 DHCP、 Portal 等多种接入方式，和斐讯独有的基于 U-key 技术的用户接入认证方式，能 更好的匹配企业网络。 考虑到每个企业网络管理人员的专研性不同， 斐讯提供了多样化的管 理方式及 “无线网络一体化管理”的设计思路，使之能更好的把握住对整个网络的管理状 态，真正做到了用户的网络用户选。强大的网络安全功能，有效保护无线网络及接入用户的安全，维护客户利益网络安全是一个企业的生命之本，过多的黑客、木马等病毒，实时威胁着我们网络数 据的安全性。企业信息的丢失、 客户资源的流走、 个人隐私的泄漏等

12、等，无疑不影响着企业 的运作和用户的“安危”。 斐讯无线 AP 提供的多种网络认证机制 （ WEP、WPA、WPA2、WPA-PS、K WPA2-PSK等 ）和多种安全策略（ SSID隐藏、接入用户隔离、 MAC地 址过滤、防 ARP 攻击、 用户带宽限制等） ，有效防护了企业网络系统安全性， 免除因数据盗窃或病毒感染造成的利 益流失。无线 WiFi 定位功能，随时随地掌握用户区域动态，提升网络范围内用户管理无线定位系统可对任何具有 WiFi 功能的终端实现定位， 如笔记本电脑、 PDA、Wi-Fi 手 机、以及带有 WiFi 标签的电子设备。在定位同时还可外接视频、语音、传感器，实现双向 数

13、据传输。在无网络的情况下，支持 WiFi 终端（ PDA、笔记本、 Wi-Fi 手机等）扫描、标 签识别。具有独立知识产权的 Wi-Fi 定位算法，精度能达到 3M 5M。四、无线AP设备参数（中央政府采购入围产品）产品描述FAP-2800 系列室内无线接入点设备是上海斐讯数据通信技术有限公司自主研发的企业 级室内无线接入点设备，基于标准，工作在频段。采用MIMO、 OFDM、SDM、 GI 等增强特性，基于斐讯通信的优化开发设计， FAP-2800 可提供最高 300Mbps 的传输速率，相当于传统 802.11a/b/g 网络接入速率的 6倍。FAP-2800系列内置 500mW的射频芯片

14、， 能提供更大的覆 盖范围和更强的信号穿透力， 室内有效覆盖距离可达 40-50m。其中， FAP-2830-SI 设备基于 吸顶式外观设计，美观大方，可直接安装在天花板上。FAP-2800 具有丰富的射频控制、移动访问、网络安全、多业务支持等功能，可同时提供多 种接入模式（ b/g/n ）。根据不同的应用场景，可灵活选择 FIT 或 FAT工作模式，进行独立 组网或配合斐讯通信无线控制器提供基于零配置的高性能无线移动网络。 结合斐讯通信无线 网络整体化解决方案，可广泛应用于于医院、校园、酒店、企业、机场、运营商等室内无线 应用场合。规格参数产品参数产品定位室内增强型 FIT/FAT AP （

15、 吸顶式 ）IEEE 802.11a/b/g/n支持 IEEE g/n接入速率1-300MbpsAfterburner 技术支持Xpress 技术支持技术参数支持的标准IEEE g/nIEEE 3afIEEE 1q/1x/11e/1d支持协议TCP/IP, IPX, NetBEUI尺寸（ mm）直径 170 mm，高度 45mm整机功耗<13WPOE 供电支持恢复出厂设置一键复位FIT AP 工作特性FIT AP 零配置支持DHCP发 现支持DNS 发现支持静态 IP 发现支持AP 基本功能AP 工作模式有线侧：路由器，网桥无线侧： AP，桥接， AP+ 桥接Multi BSSID16

16、组DHCP Client支持DHCP Server支持PPPoE 拨号支持生成树支持无线速率选择1 300 Mbps输出功率调节支持 10 400mW信道 / 频率调节支持负载均衡支持基于用户数、流量的负载均衡带宽控制支持基于用户 IP 的带宽管理漫游切换支持无缝漫游路由协议支持静态路由服务质量支持 WMMQoS 策略映射支持不同 SSID/VLAN 映射不同 QoS 策略用户数负载均衡支持流量负载均衡支持接口类型以太网接口1 个 10/100/1000-BaseTXWAN 口天线内置 Smart MIMO 天线复位键1 个复位键Console 口1 个管理维护网络管理支持 Web/SNMP/

17、SSH/CLI/Telnet维护方式支持本地维护、支持远端维护日志功能支持本地日志、日志主机、日志文件导出统计信息支持安全特性WEP加 密支持 64/128 位加密WPA加 密WPA, WPA2, WPA-PSK, WPA2-PSKWAPI支持认证方式支持、 MAC 地址、 PPPOE、 Portal 认证MAC 地址过滤支持VLAN支持用户隔离支持广播抑制支持报文过滤支持SSID 隐藏支持射频特性输出功率Max26dBm接收灵敏度 -97dBm1Mbps -90dBm11Mbps802.11g ： -92dBm 6Mbps -77dBm 54Mbps(HT20) ： -91dBm MCS；0

18、 -75dBm MCS；7 -91dBm MCS；8 -75dBm MCS15(HT40) ： -88dBm MCS；0 -71dBm MCS；7 -88dBm MCS；8 -71dBm MCS15工作环境工作温度-10 60 工作湿度5% 95%（非冷凝）存贮温度-40 70 存贮湿度5% 95%（非冷凝）五、无线控制器（中央政府采购入围产品）1、功能特性高性能无线控制器采用业界最新一代的多核处理器，处理能力高达 80Gbps 的控制器性能，可以同时接入 8 1024 个 AP，业界性能最佳。领先的射频控制技术无线控制器内提供自动功率和信道调整功能。通过专有的射频检测和 RF 管理算法，优化

19、射频覆盖效果。 当 AP 信号受到外界强信号干扰时，通过控制 AP 自动切换到合适的工作信道以规避干扰信号，保障 WLAN 通信的畅通。提供对 AP 的管理FAC-5000 系列无线控制器可以与斐讯通信基于 协议的系列 AP 配合组网，能够覆盖更大的范围，使无 线多媒体应用成为现实。提供灵活的数据转发方式支持集中式转发和分布式转发。单一的集中式转发， AC 虽然能对报文进行全面控制，但所有的无线业务 流都要到 AC 进行统一处理，使得 AC 的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时， AP 作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数据由 AP 发送到无线控

20、制 器，再由无线控制器进行集中转发，导致转发效率低下。当采用分布式转发时，报文在 AP 上直接转化为 有线格式的报文，并不经过 AC，能够实现无线报文的宽带接入。 FAC-5000 系列无线控制器支持两种转发 方式，用户可以根据需要，给 SSID 设置转发的类型。企业级的无线用户接入控制和管理基于用户的接入控制是 FAC-5000 系列无线控制器产品的一大特色， User Profile（ 用户配置文件 ） 提 供一个配置模板，能够保存预设配置 （ 一系列配置的集合 ） 。用户可以根据不同的应用场景为 User Profile 配置不同的内容，比如 CAR（Committed AccessRa

21、te ，承诺访问速率 ） 策略和 QoS（Quality of Service ，服务质量 ） 策略等。用户访问设备时， 需要先进行身份认证。 在认证过程中，认证服务器会将 User Profile 名称下发给设备， 设备会立即启用 UserProfile 里配置的具体内容。当用户通过认证访问设备时，设备将通过这些具体内 容限制用户的访问行为。当用户下线时，系统会自动禁用User Profile下的配置项，从而取消 UserProfile 对用户的限定。因此， User Profile适用于限制上线用户的访问行为，没有用户上线 （ 可能是没有用户接入、或者用户没有通过认证、或者用户下线 ） 时

22、， User Profile 是预设配置，并不生效。另外， FAC-5000 系列无线控制器还支持基于 MAC 的认证接入控制方式，这种方式不但可以使得客户在 AAA 服务器上对用户组进行权限的配置和修改， 同时支持对具体用户的权限的配置， 这种精细的用户权限 控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分 配。基于 MAC 的 VLAN 同样也是 FAC-5000 系列无线控制器的一大特色，在控制策略上，管理员可以把相同 性质的用户 （MAC）划分到同一个 VLAN，同时在控制器上基于 VLAN 配置安全策略，这样做既可以简化系统 配置，又可以做

23、到用户级粒度的精细管理。提供基于 AP 位置的用户接入控制 出于安全性或计费等的考虑，系统管理员可能希望控制无线用户接入到网络中的位置。 FAC-5000 系列无 线控制器支持基于 AP 位置的用户接入控制。当无线用户接入网络时，可以通过认证服务器向 AC 下发允 许用户接入的 AP 列表，在 AC 上进行接入控制，从而达到限制无线用户只能接入到指定位置的 AP 的 目的。智能负载均衡技术斐讯通信无线控制器提供基于用户数和流量的负载均衡方式，当 AP 的负载达到设定的阀值， AC 会根据 特定的智能控制策略，自动控制新接入的用户到邻近负载低的 AP 上，达到一个均衡的网络环境。2、 规格参数型

24、号FAC-5000尺寸400mm×300mm×44mm重量<5kg管理端口1 个 Console 口业务端口描述8个10/100/1000M 以太网电口， 2个千兆 SFP光口输入电压AC：额定电压范围： 100V 240V AC；50/60Hz 最大电压范围： 90V 264V AC；47/63Hz工作环境温度-10 55 工作环境相对湿度 （ 非凝露 ）10% 95%存贮温度-40 70 存贮湿度5% 95%( 非冷凝 )安全规范UL 60950-1 CAN/CSA No 60950-1 IEC 60950-1 EN 60950-1/A11 AS/NZS 6095

25、0 EN 60825-1 EN 60825-2 FDA 21 CFR Subchapter JEMCETSI EN 300 386 V1.3.3:2005 EN 55024: 1998+ A1: 2001 + A2: 2003 EN 55022 :2006 VCCI V-3:2007 ICES-003:2004 EN 61000-3-2:2000+A1:2001+A2:2005 EN 61000-3-3:1995+A1:2001+A2:2005 AS/NZS CISPR 22:2004 FCC PART 15:2005MTBF>40 年局域网协议ARP VLAN(PORT-BASED VLAN/MAC-BASED VLA、N)、局域网协议、 802.11a 、 802.11g 、CAPWA协P议AP 和 AC 之间支持 L2/L3 层网络拓扑 AP 可以自动发现可接入的 ACA P 可 以自动从 AC 更新软件版本 AP 可以自动从 AC 下载配置漫游支持 AC 内漫游支持跨 AC 间漫游IP 应用Ping 、 TraceRT、DHCPS erver 、DHCPC lient 、DHCPR elay 、DHCPS nooping DNS Client 、NTP、 Telnet 、TF