平江福隆酒店WLAN覆盖项目方案建议书

1、平江福隆酒店WLAN覆盖项目方案建议书第 页平江福隆酒店WLAN覆盖项目方案建议书杭州敦崇科技股份有限公司2013年10月目录 TOC o 1-3 h z u HYPERLINK l _Toc365121497 1项目设计概述 PAGEREF _Toc365121497 h 3 HYPERLINK l _Toc365121498 1.1行业背景 PAGEREF _Toc365121498 h 3 HYPERLINK l _Toc365121499 1.2现状分析 PAGEREF _Toc365121499 h 4 HYPERLINK l _Toc365121500 1.3建设目标 PAGERE

2、F _Toc365121500 h 4 HYPERLINK l _Toc365121501 1.4设计原则 PAGEREF _Toc365121501 h 4 HYPERLINK l _Toc365121502 2方案规划与设计 PAGEREF _Toc365121502 h 6 HYPERLINK l _Toc365121503 2.1网络拓扑设计 PAGEREF _Toc365121503 h 6 HYPERLINK l _Toc365121504 2.2网络设备选型 PAGEREF _Toc365121504 h 7 HYPERLINK l _Toc365121505 2.3VLAN规划

3、 PAGEREF _Toc365121505 h 8 HYPERLINK l _Toc365121506 2.4IP地址规划 PAGEREF _Toc365121506 h 8 HYPERLINK l _Toc365121507 2.5路由规划 PAGEREF _Toc365121507 h 8 HYPERLINK l _Toc365121508 2.6网络安全设计 PAGEREF _Toc365121508 h 9 HYPERLINK l _Toc365121509 2.7AP点位设计 PAGEREF _Toc365121509 h 10 HYPERLINK l _Toc365121510

4、2.8WLAN信道规划 PAGEREF _Toc365121510 h 14 HYPERLINK l _Toc365121511 2.9WLAN漫游设计 PAGEREF _Toc365121511 h 16 HYPERLINK l _Toc365121512 2.10SSID设计 PAGEREF _Toc365121512 h 17 HYPERLINK l _Toc365121513 2.11WLAN广告推送设计 PAGEREF _Toc365121513 h 18 HYPERLINK l _Toc365121514 2.12WLAN日志管理 PAGEREF _Toc365121514 h 1

5、8 HYPERLINK l _Toc365121515 2.13POE供电规划 PAGEREF _Toc365121515 h 19 HYPERLINK l _Toc365121516 2.14方案特点 PAGEREF _Toc365121516 h 19 HYPERLINK l _Toc365121517 3设备报价清单 PAGEREF _Toc365121517 h 21 HYPERLINK l _Toc365121518 4方案涉及产品介绍 PAGEREF _Toc365121518 h 21项目设计概述行业背景随着经济的蓬勃发展，为宾馆酒店业的发展提供了良好的机遇，丰厚的利润和巨大的市

6、场也吸引了众多的竞争者，酒店行业靠什么赢得竞争优势？ 酒店在做好现有业务种类，不断提高服务水平的同时，如何把握客户的需求，用最经济的办法获得最大的客户满意度，提高企业自身的档次和知名度，同时拓展新的业务增长点，成为最根本的竞争所在，这使得酒店行业对信息化的需求非常迫切。有调查表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望。无法提供高速互联网接入服务的酒店，对于客户来说，无疑是一场商业灾难。统计资料显示，酒店客户中45的人有上网需求，并且其中有30的客人提出了高速上网的要求。值得注意的是，对上网速度有强烈需求的客户，对价格又不是很敏感，这些客人是各个酒店利润的主要来源，也是各大酒店竭力

7、争取的商住客户或者常住客户。 因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的互联网接入服务是酒店吸引更多商务客人入住的有效手段。采用宽带接入可以显著提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪、IP电话及可视电话、电视会议、电子商务、VOD点播（互动点播电视节目和电影）、虚拟专用网络（VPN）等功能。 向客户提供高速上网，提高酒店的服务档次，是为了寻求酒店经济的增长点，提高酒店的竞争力。通过传播酒店的声音，发布酒店的信息，开放酒店面向客户的信息，提供查询酒店信息的渠道，建立网络信访机制，可加深酒店与客人的感情。通过广泛开展对酒店客人提供

8、公益性的信息服务，例如新闻报道、天气预报、旅游指南、航班信息、求医问药和列车时刻查询等，可建设酒店的信息化环境。酒店可以在宽带网上运行酒店管理系统及酒店网站，向全社会推介酒店的业务。可实现酒店内部资源共享，提高资源的利用率，为酒店节省开支。可为酒店提供电子商务，扩大酒店的业务范围、促进酒店的管理模式的转变、提高酒店的工作效率。可为酒店向自动化办公及无纸办公的发展提供条件。建设目标以因特网接入的总体目标，实现酒店内部每个房间及酒店公共区域上网的需求，提供高质量的互联网接入服务吸引更多商务客人入住。提高酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪综合运用计算机网络技术向客户提供

9、高速上网，提高酒店的服务档次，酒店经济的增长，和酒店的竞争力。本项目主要涉及酒店以下几个重点区域WIFI覆盖：银行营业厅酒店大堂商铺西餐厅卡台包房宴会厅客房设计原则设计主要要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术，采用最新科技的电网通技术，以改变酒店布线难的问题。使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。在网络设计中遵循以下技术原则：标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。实用性满足酒店业务为需要，充分利用现有资源，避免不计成本盲目追求最新技术。利用最适合酒店

10、使用的电网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。安全性和保密性系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先进的软硬件等技术手段，实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。开放性和可扩展性技术上要立足长远发展，坚持选用开放性系统，在产品选型方面充分考虑可扩展性，以适应未来网络发展。可维护性网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。方案规划与设计网络拓扑设计如上图所示，网络结构清晰明了。从逻辑上可划分多个功能分区，如：客房区、会议室、公共区域（大堂和餐厅）、服务器区域。根据网络特点及情况，我们推荐使用瘦

11、AP+无线控制器解决方案：无线AP根据用户需求设计为无线终端提供无线信号覆盖，满足多种类型终端无线接入POE交换机为各区域无线AP提供数据通信的同时，也提供供电功能。POE交换机通过网线连接到核心交换机执行高速数据转发。无线控制器旁挂在核心交换上，对全网无线AP进行统一配置和管理。敦崇科技基于瘦AP+WAC架构方案的优势在于：配置简单：AP零配置、所有的配置集中在无线控制器上完成，简单便捷；维护方便：管理、维护针对无线控制器来实现，不需要对每一台AP进行操作；易于升级：针对特性增加带来的软件版本升级需求，只需要对无线控制器进行操作即可，不需要对每一台无线AP单独升级，软件的升级由AP自动完成。

12、安全可控：可以集中进行射频及功率、信道调整，黑白名单、无线入侵检测、安全访问控制等功能；扩展性强：根据需要，可以灵活增加补点AP，需要扩容的话，只需要将AP接入网络即可。支持三层漫游，方便扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速切换，数据私密性好，天然MAC层加密隧道；抗干扰性强：可动态分配信道，并在受干扰时切换到最优信道网络设备选型根据对本酒店的需求理解与实际情况调查，我们进行科学的设备选型如下：序号设备类型设备型号设备品牌设备数量备注1无线控制器WAC1000敦崇1放装式APWA718敦崇38POE交换机可自采VLAN规划 因此在本次网络改造要遵循业务VLAN

13、和管理VLAN分离原则。具体VLAN划分可参考如下：序号VLAN ID用途备注110客房区220公共区330服务器区4100设备管理VLANIP地址规划如上“VLAN规划”如述，将规划对应的IP地址，另外还要考虑WAC的管理IP、以及核心交换机与出口路由器互连IP。序号IP地址段用途备注1192.168.10.0客房区2192.168.20.0公共区3192.168.30.0服务器区4192.168.100.0设备管理路由规划 本次目前网络特点，建议全网采用静态路由的方式实现互通。详情如下：网络安全设计认证方式建议无线网络通信系统不仅仅需要服务于需要进行数据传输的移动终端设备，对于可以借助网络

14、进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不干扰。敦崇科技所架设的无线网络系统支持多SSID，能够利用一套物理网络设备建立起几套虚拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。在一般数据用户进行网络访问的时候，敦崇科技可以提供包括开放系统在内的常见认证方案，包括：WEB页面认证，802.1X认证，基于SSID的认证等。用户在接入网络之前，透过无线网络子系统把相关身份信息发送到后台的认证数据库当中，只有通过身份验证的用户才能够得到进入网络进行访问的许可授权。加密方式建议敦崇科技架构中的集中式加密解密模式尤其适用于对于数据传输具有严格私密性要求的场所

15、。在本方案的通信系统，正是这样的一个典型例子。控制中心和终端之间的来往控制信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息，端到端的通信受到先进加密算法的保护。敦崇科技架构中可以直接对二层的无线网络数据采用AES算法进行加密。AP点位设计1层 AP点位设计如下图所示：层 AP点位设计如下图所示：层 AP点位设计如下图所示：层 AP点位设计如下图所示：各楼层AP数量型号统计如下表:序号楼层设备型号单位数量备注11FWA718台122FWA718台83FWA718台104FWA718台8WLAN信道规划AP的信道根据蜂窝结构的原则，采用不同信道避免同频干扰，根据现场实际环境划分；

16、WLAN 802.11b/g/n工作在2.4GHz频段，频率范围为2.4002.4835GHz，共83.5M带宽，划分为13个子信道，每个子信道带宽为22MHz。子信道分配如下图所示。 WLAN 802.11b/g工作频段子信道分配在使用2.4GHz频点时，为保证信道之间不相互干扰，要求两个信道之间间隔不低于25MHz。在一个覆盖区内，最多可以提供3个不重叠的频点同时工作，通常采用1、6、11三个频点。WLAN频率规划需综合考虑建筑结构、穿透损耗以及布线系统等具体情况进行。同一楼层覆盖区域内使用3个AP示意图三个楼层AP频率规划示意图WLAN漫游设计在wifi网络中，用户终端通过关联AP广播的

17、SSID进行wifi接入。移动漫游过程中，用户终端会对关联的AP进行切换，在切换过程总，不可避免的将发生“切断上一个连接、关联下一个连接”的过程，导致用户上网体验中断和业务丢包现象。由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个AP切换到另外一个AP，在切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，此外，在有后台认证系统存在的情况下，用户还需要进行重认证、session key重分发及重新分配IP地址的过程，这种方式无法满足一些对时延非常敏感的业务的支持，因为传统无线网络的漫游只停留在IEEE

18、802.11协议层上，并没有对用户会话进行完整性保持。本方案以无线控制器为核心，对所有AP上接入的用户采用统一会话管理，所有已认证终端均在中心无线控制器中保存相应会话，AP仅仅只负载传输用户数据，因此无论终端移动到哪个AP下，用户信息和授权都在无线控制器所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。最终使得终端漫游切换时间控制在30ms-50ms之内，漫游切换丢包率控制在0.5%以下。漫游切换过程当用户在AP1的范围内，通过AP1与网络进行连接；当用户处于AP1与AP2交叉范围内时，用户在与AP1连接的同时，与AP2做好连接的准备；当用户到达AP2的范围时

19、，通过AP2与网络进行连接,用户感觉不到AP的切换造成的网络中断现象。快速漫游切换技术特点如下：无线漫游过程对无线终端而言透明化无线终端漫游过程中,IP地址和TCP连接保持不变，不影响用户的上层业余漫游切换过程小于30ms漫游过程中，无线终端不改变ip地址，无需重新认证SSID设计敦崇科技全系列无线AP支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。不仅如此，无线AP还支持多SSID，同一AP可以发出多个SSID，构建针对不同用户类别的WLAN网络。如本次项目中，可以为酒店内部人员和来宾各提供1个SSID，且确保2个WL

20、AN的无线用户不能互访，到达用户隔离的效果。WLAN广告推送设计敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位置信息；基于AP的物理位置信息，可以结合内容服务器进行信息推送，不同位置的AP可指定不同的内容信息推送策略，提供差异化服务。WLAN日志管理用户的登录日志、访问日志、在线状态等都可以实时准确的定位查询，系统符合公安部，网监部门日志管理规范，在提供用户方便使用网络的同时也能保证对用户的精准管理。POE供电规划敦崇科技全系列室内AP不仅支持本地供电，同时还支持PoE供电。PoE设备的原理是通过非屏蔽双绞线中四对线中的两对线来供电，传输数据的同时传输直流电，使

21、用PoE设备大大降低了设备成本和管理成本。PoE具有如下明显的优势：简化安装、降低成本 不需为每个网络设备单独提供数据和电力线缆；灵活性提高 网络装置可被安装在任何位置，而不需靠近一个已存在的电源接口；可靠性增强 有SNMP能力的PoE装置，可实施远程检测和控制，能有效地处理或修理装置的耗电量和（或）失效故障。本次项目强烈推荐使用POE交换机供电方式，为前端无线AP供电。方案特点覆盖范围大，支持零盲点覆盖敦崇科技的无线接入点具有功率可调的功能，采用增强型的射频技术，结合智能天线，可满足各种范围的覆盖需求。此外，根据一些酒店客房的特殊结构，如单套房、多套房等。高带宽和抗干扰性敦崇科技的无线网络产

22、品基于802.11n模式，带宽上限可达300Mbps，满足酒店大流量需求。另外AP特有的ASM射频技术增强了系统的抗干扰能力，提高了实际应用下的传输带宽。支持集中式管理敦崇科技WAC无线控制器通过CAPWAP协议来控制网络中的AP，集中式的管理大大简化和减轻了网络运维的工作量。具备完善的射频管理、故障自动恢复、强制STA漫游和负载均衡等功能。智能的负载均衡敦崇科技的WLAN产品提供了基于用户数量和流量的负载均衡功能，当AP的负载达到门限时，AC会自动分配新接入的用户到临近负载低的AP上，大大提高了整个网络的使用效率。AP供电方式敦崇科技的AP系列产品不仅支持本地供电，同时还支持PoE供电。PoE设备的原理是通过非屏蔽双绞线中四对线中的两对线来供电，传输数据的同时传输直流电，使用PoE设备大大降低了设备成本和管理成本。位置定位和广告推送敦崇科技的AP具有位置定位的功能，当AP注册到WAC以后，WAC上具有AP的位置信息；基于AP的物理