斐讯酒店无线网络覆盖组网方案

1、酒店无线网络覆盖组网解决方案公司2013 年 09 月. .一、实施方案设计:1、需求分析本项目旨在酒店现有楼宇骨干网的基础上 .建设一套安全、快速、可靠的无线网络来覆盖整个酒店的公共区域和客房区域。本项目主要是为了解决旅游和入住本酒店的商务客人的互联网接入和会议需要 .为他们提供方便、灵活、高效的无线网络连接服务。本项目大楼内我们将采用上海斐讯 2800系列室内型大功率无线 AP进行无线网络覆盖；同时实现无线网络与有线网络必须有效连接 .并可在现有网络基础上进行扩充 .为将来的各种无线网络终端设备提供网络基础平台。由于酒店业务发展 .需要在办公区内部署宽带网络连接 .包括ERP等业务。基于有

2、线网络布线施工进度慢 .工程成本高且复杂。相对于无线网络 .快速.低成本建设 .且可以提供高速网络接入 .能满足用户实际网络需求 .可达到无处不在的网络服务。为未来酒店拓展信息服务和酒店形象 .提高网络使用价值 .打好了基础。酒店无线覆盖基本架构图如下图所示：图 1 无线覆盖系统架构图2、方案设计为了本次方案能达到比较好的服务质量。可采用基于 802.11g 的大功率的无线以太网产品 .实现酒店大楼客房全区域无线网络信号覆盖。在此建议方案中 .根据酒店的具体要求和环境。酒店走道大概有 60米长.每层大约有 30多间客房。为了使上网能够达到较快速度。并且要考虑到酒店内部可以运行 ERP系统。借此

3、 .我们将建议采用上海斐讯 2800 系列大功率无线 AP进行客房和大厅的无线网络覆盖 .达到高速无线共享上网。. .本项目接入部分 .前端做无线覆盖的 FAP-2800 无线 AP 通过网线接入到中心无线集中管理设备 FAC-5000 系列上 .再接入到酒店的中心机房 .完成整个无线网络覆盖部分。二、产品应用及说明1、产品应用无线网络室内覆盖的功能就是利用无线网络设备对特定的工作区域实现无线信号的覆盖.确保位于这一区域的无线网络用户能通过无线网络设备实现网络的连接和资源的共享。无线网络的室内覆盖在办公区域 .酒店覆盖和特定功能区特别有效 .这些特定区域用户的特点是：广泛使用笔记本电脑、掌上电

4、脑、 PDA 等移动通讯设备 .工作位置的流动性特别大 .客户只有在特定的时间才会在某一固定区域上网。而且 .这类用户在上网时大都不固定分组 .上网场所的环境布置也会经常改变 .所以采用无线覆盖对这类场所尤其合适 -覆盖这类场所一方面能够简化网络设计 .一方面能够为用户提供宽带上网 .而且能够非常方便地进行扩充。在现有楼宇骨干网的基础上 ,要求达到较高的带宽 .因此 .在酒店各楼层楼里面可采用多个FAP-8200 系列无线 AP 进行覆盖的方式；大厅和其他地方根据实际的环境 .采用布设多个AP 进行覆盖。该型号无线 AP 发射功率大 .穿墙能力好 ,信号强 .安装方便 .可吸顶式安装于过道的天

5、花板上 .另加 7dBi 的吸顶式小天线 .可对其信号范围内的多个房间进行无线覆盖。一个 AP 负责相邻的多个无线网卡上网；房内如果有更多用户上网 .则不受影响仍然可以共享带宽。还可以使用户在整个覆盖范围内作无缝漫游。总体来看 .无线网络提供的新服务有以下几个特色：1. 酒店大堂的 Internet 接入服务商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作 .或是在这些地方进行一个小型的会谈 .当客人需要处理电子邮件或是上网下载公司的资料时 .得到的回答往往是：您必须换一个靠近某个数据点的位置； 您可以到商务中心去吗； 或是必须到房间里用电话线才可以上网等等。如果在酒店大堂内安装一到

6、两个无线访问点 .该访问点可覆盖需要提供无线上网服务的区域.从上图可以看出该设备尺寸很小 .安装时不影响酒店大堂的外观。当客人需要上网服务时.可以到前台或是咖啡厅的服务员处租用一块无线网卡 .租金可以按小时或是按天计算 .这样客人就可以作为一个本地网络的用户自由地使用高速上网服务了。 （酒店可以在客人入住时.直接提供无线网卡 .或者作为酒店提供的一项服务内容供客人选择）。2. 客房 Internet 上网服务. .现在一般酒店都已配备有连接 Internet 的高速专线 .供酒店内部使用 .一些较老的酒店 .因为没有进行综合布线 .或者不是每个房间都进行了布线 .特别是客人的房间或会议室这些客

7、人经常停留的地方 .客人还只能利用电话线上网 .无论是上网速度还是上网话费都让人难以承受 .而重新布线带来的损失入住时间、工期和噪声等问题又使得酒店对是否进行布线顾虑重重。在需要接入服务的楼层安装一台或多台无线访问点设备 (根据实际现场环境有所不同 ).需要上网服务的客人可以使用酒店提供的无线网卡 .插入自己的笔记本电脑后就可以方便地上网了。2. 产品特色室内网络全覆盖 .构建低成本、高性能无线网络佳品顺应时代的发展趋势 .随时随地的网络接入 .已成为当今社会的共需。 伴随着企业内部的不断发展壮大 .如何利用较少的资源去创建高效的无线网络环境 .是各企业所追寻的。一个又一个的无线路由器设备 .

8、叠加了构建无线网络成本的同时 .也造成了无线连接广域网所造成的布线杂乱现象 .且存在一定的信号干扰。而利用斐讯室内无线 AP. 可轻松解决 40-50m 范围之内的无线覆盖 .内置或外置式的天线 .提供了更大的覆盖范围和更强的信号穿透力。为客户提供了高性价、全覆盖、安装便捷、美观的无线解决方案。高效传输速率 .网络飞速可达智能负载均衡 .提高网络容量多业务应用模式 .尽情享受上网乐趣生活节奏的不断加快 .促使了用户群体对“速度”的极致要求。 如何适应社会 .破茧而出 .游刃有余于繁忙的工作环境、客户资源及生活模式下 .成了大家共同的目标。传输速率大层面上决定了网络质量 .从而影响到工作效率。

9、斐讯无线 AP 提供高达 300M 的传输速率 .另支持 AfterBurner 及 Xpress 增强技术 .为传统 802.11a/b/g 网络接入提升了至少 6 倍的传. .输速率 .并充分提高了信号的抗干扰能力和无线链路负载能力。有效解决网络延迟、掉线等现象.大幅度提高工作效率及生活品质。即插即用 .使用便捷集中管理 .运维方便差异性用户权限设置 .提供更为高效的网络体验企业内部各部门间不同的职能性质 .决定了对网络的不同需求。怎样更好的分隔用户权限.并对各级使用者进行统一管理 .是每次企业都需要面对的问题。斐讯无线 AP 可通过 FIT模式.配合斐讯无线 AC 控制器实现即插即用功能

10、的同时 .利用 AC 可对同一企业内部的 AP设备进行集中管理和维护 .同时提供更强的扩展性。使无线网络系统的管理、维护变得简单易行。虚拟多 AP 技术.则为同一 AP 上的不同用户提供了差异性网络访问域和网络接入服务.通过不同的安全策略、优先级、网络访问级别以及认证方式 .更好的为企业运作提升了效率.也为信息安全提供了保障。丰富的工作模式和接入方式 .满足不同应用场景下用户的差异性需求多种管理和维护方式 .有助于设备管理及网络结构升级产业自主是每个公司的硬性指标 .然而如何达到软件自主 .也是每个企业所注重的问题之一。 企业的分布决定了网络结构 .斐讯 AP 充分为客户考虑 .提供了“接入点

11、 / 桥接 /STA ”组合“网桥 / 路由器”形成多种工作模式 .提供了强有有劲的可选性 .而 PPPoE、PPTP、DHCP 、802.1X 、Portal 等多种接入方式 .和斐讯独有的基于 U-key 技术的用户接入认证方式.能更好的匹配企业网络。考虑到每个企业网络管理人员的专研性不同 .斐讯提供了多样化. .的管理方式及 “无线网络一体化管理”的设计思路 .使之能更好的把握住对整个网络的管理状态 .真正做到了用户的网络用户选。强大的网络安全功能 .有效保护无线网络及接入用户的安全 .维护客户利益网络安全是一个企业的生命之本 .过多的黑客、 木马等病毒 .实时威胁着我们网络数据的安全性

12、。企业信息的丢失、客户资源的流走、个人隐私的泄漏等等 .无疑不影响着企业的运作和用户的“安危”。斐讯无线 AP 提供的多种网络认证机制（ WEP、WPA 、WPA2 、WPA-PSK 、WPA2-PSK 等）和多种安全策略 （SSID隐藏、 接入用户隔离、 MAC 地址过滤、防 ARP 攻击、用户带宽限制等） .有效防护了企业网络系统安全性 .免除因数据盗窃或病毒感染造成的利益流失。无线 WiFi 定位功能 .随时随地掌握用户区域动态 .提升网络范围内用户管理无线定位系统可对任何具有 WiFi 功能的终端实现定位 .如笔记本电脑、 PDA 、Wi-Fi 手机、以及带有 WiFi 标签的电子设备

13、。在定位同时还可外接视频、语音、传感器 .实现双向数据传输。在无网络的情况下 .支持 WiFi 终端（ PDA 、笔记本、 Wi-Fi 手机等）扫描、标签识别。具有独立知识产权的 Wi-Fi 定位算法 .精度能达到 3M 5M 。四、无线AP设备参数（中央政府采购入围产品）产品描述FAP-2800 系列室内无线接入点设备是上海斐讯数据通信技术有限公司自主研发的企业级室内无线接入点设备 .基于 802.11n 标准.工作在 2.4GHz 频段。采用 MIMO 、OFDM 、SDM 、GI 等 802.11n 增强特性 .基于斐讯通信的优化开发设计 .FAP-2800 可提供最高 300Mbps

14、的. .传输速率 .相当于传统 802.11a/b/g 网络接入速率的 6 倍。FAP-2800 系列内置 500mW 的射频芯片 .能提供更大的覆盖范围和更强的信号穿透力 .室内有效覆盖距离可达 40-50m 。其中.FAP-2830-SI 设备基于吸顶式外观设计 .美观大方 .可直接安装在天花板上。FAP-2800 具有丰富的射频控制、 移动访问、网络安全、多业务支持等功能 .可同时提供多种接入模式（ b/g/n ）。根据不同的应用场景 .可灵活选择 FIT或 FAT 工作模式 .进行独立组网或配合斐讯通信无线控制器提供基于零配置的高性能无线移动网络。 结合斐讯通信无线网络整体化解决方案

15、.可广泛应用于于医院、校园、酒店、企业、机场、运营商等室内无线应用场合。规格参数产品参数产品定位 室内增强型 FIT/FAT AP ( 吸顶式 )IEEE 802.11a/b/g/n 支持 IEEE 802.11b/g/n接入速率 1-300MbpsAfterburner 技术 支持Xpress 技术 支持技术参数IEEE 802.11b/g/n支持的标准 IEEE 802.3u/3afIEEE 802.1p/1q/1x/11e/1d支持协议 TCP/IP, IPX, NetBEUI尺寸（ mm ） 直径 170 mm. 高度 45mm整机功耗 <13WPOE 供电 支持恢复出厂设置 一

16、键复位FIT AP 工作特性FIT AP 零配置 支持DHCP 发现 支持DNS 发现 支持静态 IP 发现 支持AP 基本功能AP 工作模式有线侧：路由器 .网桥无线侧： AP.桥接.AP+ 桥接Multi BSSID 16 组DHCP Client 支持DHCP Server 支持PPPoE 拨号 支持生成树 支持无线速率选择 1 300 Mbps输出功率调节 支持 10400mW信道/ 频率调节 支持负载均衡 支持基于用户数、流量的负载均衡. .带宽控制 支持基于用户 IP 的带宽管理漫游切换 支持无缝漫游路由协议 支持静态路由服务质量802.11 e 支持 WMMQoS 策略映射 支持

17、不同 SSID/VLAN 映射不同 QoS 策略用户数负载均衡 支持流量负载均衡 支持接口类型以太网接口 1 个 10/100/1000-BaseTXWAN 口天线 内置 Smart MIMO 天线复位键 1 个复位键Console 口 1 个管理维护网络管理 支持 Web/SNMP/SSH/CLI/Telnet维护方式 支持本地维护、支持远端维护日志功能 支持本地日志、日志主机、日志文件导出统计信息 支持安全特性WEP 加密 支持 64/128 位加密WPA 加密 WPA, WPA2, WPA-PSK, WPA2-PSKWAPI 支持认证方式 支持 802.1X 、MAC 地址、 PPPOE

18、、Portal 认证MAC 地址过滤 支持VLAN 支持用户隔离 支持广播抑制 支持报文过滤 支持SSID 隐藏 支持射频特性输出功率 Max26dBm802.11 b ： -97dBm1Mbps -90dBm11Mbps802.11 g ： -92dBm 6Mbps -77dBm 54Mbps802.11 n (HT20) ： 接收灵敏度 -91dBm MCS0 ； -75dBm MCS7 ； -91dBm MCS8 ； -75dBm MCS15802.11 n (HT40) ： -88dBm MCS0 ； -71dBm MCS7 ； -88dBm MCS8 ； -71dBm MCS15.

19、.工作环境工作温度 -10 60 工作湿度 5% 95%（非冷凝）存贮温度 -40 70 存贮湿度 5% 95%（非冷凝）五、无线控制器（中央政府采购入围产品）1、 功能特性高性能无线控制器采用业界最新一代的多核处理器 .处理能力高达 80Gbps 的控制器性能 .可以同时接入 8 1024 个 AP. 业界性能最佳。领先的射频控制技术无线控制器内提供自动功率和信道调整功能。通过专有的射频检测和 RF 管理算法 .优化射频覆盖效果。当AP 信号受到外界强信号干扰时 .通过控制 AP 自动切换到合适的工作信道以规避干扰信号 .保障 WLAN 通信的畅通。提供对 802.11n AP 的管理FAC

20、-5000 系列无线控制器可以与斐讯通信基于 802.11n 协议的系列 AP 配合组网 .能够覆盖更大的范围 .使无线多媒体应用成为现实。提供灵活的数据转发方式支持集中式转发和分布式转发。 单一的集中式转发 .AC 虽然能对报文进行全面控制 .但所有的无线业务流都要到 AC 进行统一处理 .使得 AC 的转发能力很容易成为瓶颈。 特别是当通过广域网方式转发时 .AP 作为数据接入设备部署在分支机构 .而无线控制器部署在总部 .所有用户数据由 AP 发送到无线控制器 .再由无线控制器进行集中转发 .导致转发效率低下。当采用分布式转发时 .报文在 AP 上直接转化为有线格式的报文 .并. .不经

21、过 AC. 能够实现无线报文的宽带接入。 FAC-5000 系列无线控制器支持两种转发方式 .用户可以根据需要.给 SSID设置转发的类型。企业级的无线用户接入控制和管理基于用户的接入控制是 FAC-5000 系列无线控制器产品的一大特色 .User Profile( 用户配置文件 ) 提供一个配置模板 .能够保存预设配置 ( 一系列配置的集合 )。用户可以根据不同的应用场景为 User Profile 配置不同的内容 .比如 CAR(Committed AccessRate. 承诺访问速率 ) 策略和 QoS(Quality of Service. 服务质量 )策略等。用户访问设备时 .需要

22、先进行身份认证。 在认证过程中 .认证服务器会将 User Profile 名称下发给设备 .设备会立即启用 UserProfile 里配置的具体内容。当用户通过认证访问设备时 .设备将通过这些具体内容限制用户的访问行为。 当用户下线时 .系统会自动禁用 User Profile 下的配置项 .从而取消 User Profile 对用户的限定。因此.User Profile 适用于限制上线用户的访问行为 .没有用户上线 ( 可能是没有用户接入、 或者用户没有通过认证、或者用户下线 ) 时.User Profile 是预设配置 .并不生效。另外.FAC-5000 系列无线控制器还支持基于 MAC

23、 的认证接入控制方式 .这种方式不但可以使得客户在AAA 服务器上对用户组进行权限的配置和修改 .同时支持对具体用户的权限的配置 .这种精细的用户权限控制大大增强了无线网络的可用度 .网管人员可以轻松通过该方式对不同级别的人或人群进行接入权限分配。基于 MAC 的 VLAN 同样也是 FAC-5000 系列无线控制器的一大特色 .在控制策略上 .管理员可以把相同性质的用户 (MAC) 划分到同一个 VLAN. 同时在控制器上基于 VLAN 配置安全策略 .这样做既可以简化系统配置.又可以做到用户级粒度的精细管理。提供基于 AP 位置的用户接入控制出于安全性或计费等的考虑 .系统管理员可能希望控

24、制无线用户接入到网络中的位置。 FAC-5000 系列无线控制器支持基于 AP 位置的用户接入控制。当无线用户接入网络时 .可以通过认证服务器向 AC 下发允许用户接入的 AP 列表.在 AC 上进行接入控制 .从而达到限制无线用户只能接入到指定位置的 AP 的目的。智能负载均衡技术斐讯通信无线控制器提供基于用户数和流量的负载均衡方式 .当 AP 的负载达到设定的阀值 .AC 会根据特定的智能控制策略 .自动控制新接入的用户到邻近负载低的 AP 上.达到一个均衡的网络环境。2、 规格参数型号 FAC-5000尺寸 400m m× 300mm× 44mm重量 <5kg.

25、 .管理端口 1 个 Console 口业务端口描述 8 个 10/100/1000M 以太网电口 .2 个千兆 SFP光口输入电压AC ：额定电压范围： 100V 240V AC ；50/60Hz 最大电压范围： 90V 264V AC ；47/63Hz工作环境温度 -10 55 工作环境相对湿度 (非凝露 ) 10% 95%存贮温度 -40 70存贮湿度 5% 95%( 非冷凝 )UL 60950-1 CAN/CSA C22.2 No 60950-1 IEC 60950-1 EN 60950-1/A11 安全规范AS/NZS 60950 EN 60825-1 EN 60825-2 FDA

26、21 CFR Subchapter JETSI EN 300 386 EN 55024: 1998+ A1: 2001 + A2: 2003 EN55022 :2006 VCCI V-3:2007 ICES-003:2004 ENEMC 61000-3-2:2000+A1:2001+A2:2005 EN61000-3-3:1995+A1:2001+A2:2005 AS/NZS CISPR 22:2004 FCC PART15:2005MTBF >40 年802.3 局域网协议ARP VLAN(PORT-BASED VLAN/MAC-BASED VLAN) 802.1p 、802.1q 、

27、802.1 x802.11 局域网协议802.11 、802.11b 、802.11a 、802.11g 、802.11d 、802.11h 、802.11i 、802.11 e 、802.11nCAPWAP 协议AP 和 AC 之间支持 L2/L3 层网络拓扑 AP 可以自动发现可接入的 ACAP 可以自动从 AC 更新软件版本 AP 可以自动从 AC 下载配置漫游 支持 AC 内漫游支持跨 AC 间漫游IP 应用Ping 、TraceRT 、DHCP Server 、DHCP Client 、DHCP Relay 、DHCPSnooping DNS Client 、NTP、Telnet 、

28、TFTP Client 、FTP Client 、FTP ServerIP 路由 静态路由组播 IGMP Snooping支持 802.1x 认证(其中本地认证支持 EAP-TLS、EAP-PEAP 、EAP-MD5) 、 安全认证MAC 地址认证、 PSK认证、 Portal 等支持基于 AP 的用户接入控制Radius Client 支持认证服务器多域配置支持备份认证服务器支持本地AAA Radius 认证服务器支持本地 Portal 认证服务器支持 SSID 和用户账号的绑定支持 64 、128 位 WEP 加密 和 WAPI 支持 WPA 和 802.11i 加密的多种密钥更新触发条件用户隔离 支持 AP 上二层转发抑制支持虚拟 AP( 多 SSID