酒店咖啡厅等无线网络解决方案

年4月19日酒店咖啡厅等无线网络解决方案文档仅供参考酒店咖啡厅等无线网络解决方案(以酒店为例子,咖啡厅原理相同)TrapezeNetworks公司简介TrapezeNetworks公司成立于,总部设在美国加利福尼亚硅谷,是一家提供构建WiFi无线局域网所需硬件设备的高科技公司,主要从事无线网关产品的生产,它主要用于中央化无线电管理,对PC和笔记本等运行于企业网络的产品进行联网管理。TrapezeNetworks公司一直致力于无线领域的技术创新与进步,在业界首先推出了无线交换机并创造性地提出了”智能无线网”的概念。TrapezeNetworks公司在美国、欧洲、中东和亚太地区均建有分支机构和技术服务中心,员工更是布满全球。TrapezeNetworks公司是首家也是唯一具有智能交换功能的WLAN设备的供应商。为了能够更大的发展,TrapezeNetworks公司进行了四次融资,共筹集到1亿2百50万美元,预计上半年在美国纳斯达克上市。多家大型风险投资公司争先成为了TrapezeNetworks公司的投资者,诸如:红点投资(Redpoint

Ventures)、橡树投资(Oak

Investment)、摩托罗拉(Motorola)、北电网路(Nortel

Networks)、JuniperNetworks

、AccelPartners、DuffAckerman&Goodrich、TrautmanWasserman、C.E.Unterberg,Towbin、CastileVentures等。TrapezeNetworks公司具有极为完善的服务体系和一支极富经验的服务队伍,服务网点遍布全球,在美国、荷兰、中东、非洲、亚太区均设有自己的7×24小时服务电话和专业人员,为自己的用户或潜在用户提供全方位的智能无线网络服务。服务内容包括但不限于培训、售前、实施、售后、咨询等。服务方式有网站、热线电话、邮件、远程、现场、备件等。TrapezeNetworks公司是一个提供”瘦AP”技术的智能无线网络全线产品设备生产商,产品线包括智能无线网络系统软件MSS、智能无线网络交换机MX系列、智能无线网络管理软件RingMaster系列、智能无线网络接入点MP系列、智能无线网络定位系统LA-200定位机、智能无线网络天线ANT系列,以及与Airdefense公司合作的智能无线网络入侵检测防护系统WLANIDS系列,还有与其它语音设备厂商合作的WIFI语音设备系列等等。其中:智能无线网络交换机MX系列包括有MXR-2-CN、MX-8-CN、MX-200R-CN、MX-216R-CN、MX-2800等,智能无线网络接入点MP系列包括室内型号MP-372/422、MP-372/422、MP-432和室外MP-620等。TrapezeNetworks公司的MP-432是世界最先支持802.11n标准的AP,,完全符合802.11n2.0版本,可同时双频操作(2.4GHz及5GHz),每频带宽300Mbps,双频共600Mbps,双频都有3x3MIMO。TrapezeNetworks公司的MX-2800无线网络交换机达28Gbps业界最高交换容量,是业界最高密度的WLAN交换机,业界唯一用硬件交换有线及无线的交换机,可支持512在线AP’s,每机可支持12,000在线用户。TrapezeNetworks公司”智能无线网”称为”智能交换”的突破性技术克服了当代WLAN的所有局限性,这在现今的有限WLAN体系结构上是一个重大进步和飞跃。智能无线网的智能交换技术根据基础应用程序的要求,采用集中数据转发或分布式数据转发,从而优化了通信流量,从根本上缩短了延迟,并获得了最大性能,这一切都不需要付出高昂的网络控制器基础结构升级成本。智能无线网第一次让组织机构能够经济高效地部署安全且可大幅扩展的企业WLAN,并经过这些网络来支持最迫切需要的数据和语音应用程序,同时提供室内和室外的无限连接。突破了集中式体系结构无法支持下一代无线应用程序的问题。TrapezeNetworks公司基于最新一代的智能无线网络体系结构,兼具集中的WLAN管理和优化的通信流量,提供给客户全新的无限的企业无线网络,包括在客户关心的无线网络的性能、运行周期的集中管理、语音VoiceoverWLAN、无线安全、实时定位等问题。作为802.11n标准协议的参与和制定者之一,Trapeze是全球第一家已经采用802.11n标准的厂家,能够提供当前性能最高的WLAN,Trapeze的现有客户将来要采用802.11n,不需要花费高昂的升级费用。TrapezeNetworks公司拥有超过230个的专利及登记。无线网络建设需求对于服务产业中的酒店业来说。当前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争,各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天,作为四、五星级酒店如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来,随着来自世界各地商务客人的增加,全球信息技术的发展和无线网络的高速发展,以及Internet在国内的迅猛发展,为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平,同时,也为酒店经营者带来了相应的利益。能够说,网络不但是酒店传播信息的工具,也是留住回头客保持入住率的有效手段,而无线网络由于其移动性、便利性和灵活性的特点,更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力,经过无线局域网就可实现灵活且可扩展的网络解决方案。酒店对于无线网络的建设有着不同的运营模式,有的酒店保留着运营商投资的模式,并参与运营商的分成,如同原有的语音话费以及上网业务一样。可是运营商投资的模式,也让酒店自己的分成利益减少了许多。在语音服务和上网出口在国内垄断的局面下,酒店也难有机会替自己增加收入。无线网络的运用就不一样了,经过无线局域网的搭建,酒店能够在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点,而且在其基础上逐渐扩充出其它的业务增长和服务新领域。酒店无线的需求及新应用无线网开拓新型服务无线网卡上网服务无线网络的引入,使酒店开拓各种新的服务成为可能。譬如,在登记入住后,商务客人只需简单地利用自己笔记本上的无线局域网卡或者从酒店租用一个无线局域网卡安装在其笔记本上,在几分钟之内就能够实现以比电话连接速度快100倍的速率访问Internet。无线局域网系统的安装使客人能够非常方便和灵活地在酒店内移动办公,无论是在饭店客房、会议室、餐厅,花园还是游泳池边。这样的无线高速访问能力,必将使安装了无线局域网络的酒店成为商务住店客人的首选以及商务会议和展览的宠儿。

作为一项增值的服务,酒店能够在客人入住时,按天收取一定的上网费用,直接向有无限局域网卡的用户提供无线上网接入服务,或者按每小时或每日不同价格标准同时向没有无线局域网卡的客人提供无线局域网卡和网线上网双重服务。酒店大堂的Internet接入服务商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作,或是在这些地方进行一个小型的会谈,当客人需要处理电子邮件或是上网下载公司的资料时,得到的回答往往是:您必须换一个靠近某个数据点的位置;您能够到商务中心去吗?或是必须回到房间里用电话线或者网线才能够上网等等。如果在酒店大堂内安装一到两个无线访问点,该访问点可覆盖需要提供无线上网服务的区域。当客人需要上网服务时,能够利用自己的无线局域网卡或者到前台或咖啡厅的服务员处租用时租或者是日租的无线网卡,这样客人就能够作为一个本地网络的用户自由地使用高速上网服务了。客房Internet上网服务在酒店客房内安装有有线网络接口,并经过AP覆盖整个大楼的每个房间。入住酒店的客人能够经过有线无线多种方式上网灵活选择。如果客人在邻近网络插座的地方或没有无线网卡情况下能够经过有线端口上网,另外客人能够使用自己的无线网卡或者酒店提供的无线网卡,插入自己的笔记本电脑后就能够方便地上网了。无线局域网语音应用当前大部分酒店的服务人员都是经过对讲机进行联系,非常的不方便,可是每一个员工都配置一个手机,其使用成本太高,酒店是无法承受的。如果架设了无线局域网,这样酒店的服务人员就能够使用Wi-Fi手机进行联络,网络范围内的Wi-Fi手机通话完全不产生费用。这样能够极大提高酒店的业务管理的效率,降低酒店的运行费用,同时无线手机也能实现酒店语音交换机所提供相应的使用在酒店中的功能和服务。应用性IP电话能够看成一个智能网络终端,除了打电话之外它还能够实现与企业现有数据网络上各种应用系统的集成,比如:经过电话发布企业内部信息、会议安排、即时查找员工目录信息等,另外还能够结合行业特点实现特性化的行业应用,如在酒店业实现订餐、订票等客房服务等。酒店需求酒店内部员工的Wi-Fi通讯。酒店服务员能够在餐厅使用PDA为客人进行点菜,在大堂为客人办理入住登记等业务;酒店的商务客人在公共区域(大堂、餐厅)和会议室使用笔记本上网;酒店客户访问无线数据网络业务无缝漫游;酒店对无线AP设备集中安全管理;无线网络支持多个SSID;能够和酒店内的服务器结合进行上网客户的认证;无线网络整体设计方案设计原则无线网络构建采用美国Trapeze公司的先进的WirelessSwitch＋AP构架无线网络产品系统,该系统采用集中控制的理念进行设计,分布在各楼层的AP只有经过控制中心才能访问到网络资源,集中控制器是一个智能控制系统,经过购买增强功能许可协议即可扩展很多安全特性,诸如,防病毒防止和防火墙等功能。本系统优为突出的特点是:管理方便,易于维护。结合酒店中心的网络和应用需求以及TRAPEZE解决方案的特点,无线网络通信系统的设计原则能够分为以下几大点:采用无线交换架构组建无线网络子系统;利用现有的有线网络资源,架设”层叠”网络,保持已有的有线网络配置和设置不更改;用户子网和设备子网隔离,无线用户无法访问设备子网;AP的IP网络设置从DHCP获取或者进行安装前静态配置,AP的无线网络设置由交换机集中推送;硬件系统架构设计拓扑结构如下图所示,在整个无线网络系统当中,TRAPEZE的无线交换机MX-200R放置在数据中心,与核心交换机之间采用VLANtrunk进行连接;而楼层中的AP经过隧道汇接回到无线交换机,途经楼层汇聚有线交换机和其它相关的有线网络设备。在这样的网络实现当中,AP上用户的流量都将经过AP与无线交换机建立起的隧道,流向无线交换机,在经过相应的策略匹配之后,用户会被要求认证,或者流量会被转发/丢弃。设备选型和配置由于此次无线网络通信系统需要部署酒店,还需要考虑到备份中心使用的备份策略,同时还需要为将来各大楼的无线部署做扩容准备,因此在设备选型的时候需要着重考虑设备性能,冗余方案,扩展能力等因素。核心交换机连接采用TRAPEZEMX-200R交换机,放置在酒店的网络机房,每台TRAPEZEMX-200R无线交换机能够支持192个AP接入和管理,完全满足酒店无线覆盖的需求,并留有一定的扩展余量。无线交换机和AP的连接能够穿透三层,因此,方案的实现完全不影响原有网络的结构,而且能够实现全网的漫游。AP的供电采用单独的PoE供电设备(或与原有的普通楼层交换机配合,不用添加新的POE交换机),用于AP的数据接入和供电,又不增加过多的成本。实现后的酒店无线局域网系统,在酒店内的任何一处,即便是在没有安装有线网络信息点的地方,也能够很方便地进行可视化的音视频酒店中心和召开各种需要使用网络音视频的会议。在无线网络音视频会议酒店中心系统的支持下,在酒店领导和行政办公人员以及与会的来宾等,就能够利用其所携带的笔记本电脑或是配置有无线网络适配器的PC机,在酒店内的任何一个地方上网与世界的任何一地进行信息交流、酒店中心或媒体演示。这样能够十分方便、快捷地创造一个多方位的可视化的远程多媒体酒店中心环境。接入层AP部署分布式的AP部署当前,随着网络应用和数据量的急剧增长,为了减少广播包对网络性能的影响,普遍采用的解决方法是采用VLAN技术进行子网划分,经过三层交换技术对各子网进行路由交换;另外,在企业进行有线网络建设时也考虑到将来可能会有扩展,在有线信息点、光纤和交换机端口等资源上都留有余量,因此在进行无线网络建设时,企业网络中心希望建成的无线网络系统能够尽可能利用原先的网络资源,以降低工程造价和施工周期,因此一般采用AP就近接入空余的接入层交换机端口上,采用无线网络与有线网混合组网方式。由于有线网的固定性,一般采用根据楼层或楼宇方式进行子网划分,而无线网络必须承载于有线网络之上,因此,造成所接AP也分别划到各个子网之中,造成了原本应该统一管理的无线网络被有线网络分割成了独立的无线”网络孤岛”,这种”网络孤岛”在实际应用中会存在以下问题:不能实现全面的、统一的全网级的管理策略不便于无线网络业务的划分不能实现无线网用户的漫游对无线接入点无法做到集中管理、统一配置和固件升级为了解决传统有线与无线混合组网存在的上述问题,采用一种被称作”THINAP”代替传统AP的方法来解决这一问题。本方案中采用的是TrapezeMP-372/422型AP,并配合TrapezeMX-200型无线交换机进行组网。MP-372/422型AP本身不带任何软件及配置,当AP在加电后,AP经过广播、DHCP或DNS方式来获得位于网络骨干上的无线交换机MX-200的IP地址信息,AP在得到无线交换机地址之后,便采用CAPWAP协议与无线交换机MX-200取得通信,随后由无线交换机MX-200将AP运行所需的固件以及AP的相关配置发送给AP,AP收到这些信息后,随即进行系统启动并根据无线交换机提供的配置进行自身参数的配置。在AP启动完毕后,AP与无线交换机MX-200之间采用TUNNEL方式进行互连,用户的数据包在进入AP后,被AP重新封包进入该TUNNEL传入无线交换机MX-200,由于数据全部被封入TUNNEL,用户的数据并不因AP与无线交换机之间跨了路由而改变路由路径,从用户角度来看,用户的数据直接跨越了层层路由,直接进入了无线交换机,无需改变现有网络拓扑结构、也无需考虑协议兼容性,从而实现了拓扑无关的组网。采用”THINAP”组网的优势在于:AP与无线交换机之间建立跨越路由的TUNNEL,从而将无线业务与有线网络策略区分开”THINAP”运行所需的固件及配置在启动时由无线交换机动态下发,轻而易举的实现了传统”FATAP”方案无法动态升级AP固件和配置的问题由于采用THINAP的组网方式,即使是在分布式网络中,彼此被子网路由隔开了的AP也可作为一个整体结构运行,以便于按需扩展或修改无线局域网。电源的供给对许多网络系统的设计来讲,当建筑中某些区域的用途不确定或布线施工难度较大时,部署无线接入点(AP)是十分必要的解决方案。可是,十分具有讽刺意义的是,在大多数情况下,无线接入点依然需要电源,这就削弱了无线局域网的优势。而且,在安装时,我们不得不考虑电源插口是否存在,以及连接是否可靠,电源是否会从墙板上脱落等不确定因素。为了解决这上述问题,我们在本次无线网络项目建设中采用TrapezeMP-372/422型AP。对于MP-372/422型AP支持IEEE802.3af标准的PoE供电,因此能够经过位于各个楼层内的POE交换机为每一个MP-372/422型AP供电。无线接入点安装说明美国TrapezeNetwork公司提供的无线接入点设备MP-372/422配套完整的安装附件,适合多种条件安装需要。美国TrapezeNetwork公司提供的无线接入点设备MP372/422配套完整的安装附件,适合多种条件安装需要。下面经过图示的简要说明设备固定方法。无线接入点MP-372/422T型固定件固定支架无线接入点能够锁在固定支架上解锁后能够取下无线接入点利用T型固定件固定在天花板轻钢龙骨上T型固定件与支架一般见的固定方法利用T型固定件将支架固定后,能够经过上方的开口处将网线插入无线接入点直接安装在墙体上能够采用底座的方式固定用户接入设计用户认证在本方案中酒店中心将会存在两种类型的用户,一是网络移动设备,而是酒店中的接入用户。对于运算和存储能力都相对比较弱的移动终端设备,当前业界普遍的做法是使用静态WEP与基于MAC地址的认证方式来进行设备接入认证。TRAPEZE无线网络解决方案支持内置和外置的MAC地址数据库用于网络的设备认证,同时内置的静态WEP算法由于采用了防止”弱”初始化向量措施,使得对于此类网络的破解大为困难。无线网络通信系统不但仅需要服务于需要进行数据传输的移动终端设备,对于能够借助网络进行其它业务操作的数据用户,也应该同样提供数据传输的能力,而且保证两者互不干扰。TRAPEZE所架设的无线网络系统支持多SSID,能够利用一套物理网络设备建立起几套虚拟的无线网络环境,而且每一套无线网络环境都具有其专门的认证方法。在一般数据用户进行网络访问的时候,TRAPEZE能够提供包括开放系统在内的五、六种认证方案,包括:WEB页面认证,802.1X认证,基于SSID的认证等。用户在接入网络之前,透过无线网络子系统把相关身份信息发送到后台的认证数据库当中,只有经过身份验证的用户才能够得到进入网络进行访问的许可授权。数据传输加密TRAPEZE架构中的集中式加密解密模式特别适用于对于数据传输具有严格私密性要求的场所。在酒店中心的通信系统,正是这样的一个典型例子。控制中心和终端之间的来往控制信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息,端到端的通信受到先进加密算法的保护。TRAPEZE架构中能够直接对二层的无线网络数据采用AES算法进行加密。提供灵活的多业务支持(Multi-SSID)早先,由于技术及成本的制约,AP只能提供单一SSID,因此要想在使得无线网所能提供的服务均混合在一个服务集之上,无法实现业务的区分,无法支持QoS,不同权限用户的隔离;随后出来的第二代产品诸如CiscoAironet系列AP,支持广播最多16个SSID,并能够对每一个SSID分配不同的认证、加密、QoS和VLAN策略,用户一旦连接上一SSID后,能够被赋予该SSID所提供的属性,可是由于用户的属性受到所连SSID的制约,第二代的这种基于SSID的业务策略属于静态的策略,因此无法实现基于用户的策略控制。本方案提供的Trapeze系列无线系统,MP-372/422最多支持64个SSID,而且能够根据用户属性,动态的分配用户认证方式、加密方法、QoS及所属VLAN,实现了基于用户的动态业务策略。基于用户的动态业务策略能够实现全网范围的漫游,而不用考虑所在地点的AP是否支持这些策略,从而让无线网业务系统功能更多、更为灵活。用户接入策略从酒店的用户分类与分布情况分析,用户主要分成以下几类:(1)酒店领导与工作人员;(2)旅客;使用网络是被分为不同的业务类型,因此,在设计上采用无线局域网多SSID技术,设置多业务区分方式。在一个无线局域网内能够设置多个SSID,例如一个SSID可给内部员工所用,而另一个可给外来的客户专用。由于用户一般把SSID看成VLAN,因此它们都会惯性地以VLAN概念来划分SSID。其实在一个AP范围内,不论用户连接到那一个SSID它们实际上都是在同一个802.11广播域内,因为无线电波的传输是共享。一个最简单的例子就是AP把不同的SSID名字广播,因此当无线终端在这个AP覆盖范围内启动时,它就能同时看到多个SSID。SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网。为什么要把不同的安全加密协议设置在不同的SSID呢?802.11的标准内定义了不同加密情况时数据包的封装格式,因此在使用不同的加密程式时,如WEP,TKIP(WPA),802.11i(WPA2),它们是不可能在同一个SSID内同时存在的。用户可根据实际的情况和802.11发展来制定以怎样方式来实现无线加密。最常见的做法是使用二个SSID,一个定义为OPEN/StaticWEP供客户用,另一个SSID则为TKIP(WPA)专为内部员工使用。未来的发展趋势是新增设一个802.11iSSID让员工以过度的方式逐渐从转移到这个SSID上。不能一步转到802.11i的主因在于很多的无线终端现在尚未支持802.11i,而是不可能把所有的终端一次更换成最新的软件程序。SSID能够覆盖全网,也能够只局限于假酒店网内的某些范围。一般的情况下是全网开通,例如客人(Guest)使用的SSID;但有些SSID则可能只供某些部门使用,因此无线覆盖范围一般只会局限在某些范围内。因此针对酒店无线局域网多种用户的不同业务类型应该采取不同的SSID进行管理和控制。酒店领导员工、酒店旅客用户,能够采用专门的SSID,能够采用级别较高的认证和加密手段。接入用户的带宽保证传统上,由于受到客户端无线网卡底层驱动算法机制的限制,用户总是会连上信号最强的AP,而并没有考虑到该AP是否能够提供最佳的服务。TrapezeMX-200无线交换机能够根据周围无线信号覆盖情况以及用户的流量需求,动态的将用户强制连接到其它可用AP上,将用户流量分配到其它可用AP,从而保证了整个无线网络的高效能和高可用度。例如在一个用户较多的会议室,正常情况下大约有15人左右,采用一个AP即可满足需求,但当用户数突然增加后,导致该AP无法连接数过多,而此时,位于会议室外的AP由于相对与会议室来说,信号虽然比较弱,但依然是能够满足一定的网络用量,此时无线交换机则强制后来的一部分用户连接信号较弱的AP,从而实现了负载均衡,保障了网络的畅通。用户漫游及QoS保障由于无线局域网采用类似于移动通信网中的”蜂窝”覆盖方式,来实现大面积覆盖,当终端在移动一点到另外一点的移动过程中,不可避免的需要从一个AP切换到另外一个AP,在切换过程中,移动终端需要进行”取消关联”及”重关联”的操作,该过程一般需要300－500ms的时间,另外,在有后台认证系统存在的情况下,用户还需要进行重认证、sessionkey重分发及重新分配IP地址的过程,这种方式无法满足一些对时延非常敏感的业务诸如VOD点播、VoWLAN等的支持,因为传统无线网络的漫游只停留在IEEE802.11协议层上,并没有对用户会话进行完整性保持。而在本方案中,我们采用TrapezeMobilitySystem方案,该方案也以无线交换机为核心,对所有AP上接入的用户采用统一会话管理,所有已认证终端均在中心无线交换机中保存相应会话,AP仅仅只负载传输用户数据,因此无论终端移动到哪个AP下,用户信息和授权都在无线交换机所管辖的移动域内快速的交互,能够有效保持会话完整性及可靠移动性的前提下实现无缝漫游。另外,TrapezeMobilitySystem还率先支持WMM(WirelessMedia-Media)无线多媒体协议,能够将语音、视频数据包以更高的优先级进行传送,提供了对无线QoS的保障。网络管理措施AP的集中管理与自动配置在传统无线网络建设中,有一个始终令网管人员感到头痛的问题,那就是对AP的管理、监控以及AP自身固件的升级。由于传统AP是一种称作为”FATAP”,即自身需要有相应控制软件以及独立的配置才能运行,而由于AP是一种接入层设备,数量较多,且由于企业网络的复杂性以及业务的多样性,导致需要根据各”热点”区域进行相应配置,而且还需要网管员对这些特殊配置进行记录,以方便日后维护;另外,在日常运行中,还需要了解这些数量众多AP的工作状态及性能等数据,而一般AP管理工具功能太过简单,如果采用有线网络网管软件,由于没有很好的对无线网络做相应的开发与支持,从而不能很好的管理无线网络。而采用TrapezeMobilitySystem架构下的无线网络,AP是一种被称作”THINAP”的结构,由于AP本身没有任何需要配置的参数,同时AP与中心无线交换机之间采用CAPWAP协议进行通信,AP的固件、配置信息均由中心的无线交换机MX-200提供,而且AP与Trapeze无线交换之间采用”心跳”机制定时保持通讯,为了解决传统”FATAP”能够集中管理、配置、升级AP;AP与Trapeze无线交换机之间采用”心跳”机制,定时保持通讯,中心网管系统能够非常及时的了解AP的工作状态,并将工作状态直接反映给TrapezeRingMaster网管系统,RingMaster工作状态,并记入日志,以被日后查验。基于策略的用户访问控制TrapezeMobilitySystem不但支持丰富的安全认证及加密方法以外,还提供基于用户身份的服务,以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表(ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其它授权等内容。还可告知管理人员哪些用户已连接、她们位于何处、她们曾经位于何处、她们正在使用哪些服务以及她们曾经使用过哪些服务。性能管理QoS保证/负载均衡:如果一旦发生多个终端竞争一个AP的时候,基于流量和基于用户/终端数目两种负载均衡功能都将被启用,从而根据现场的负载情况进行均衡操作。故障管理AP的双备份:TRAPEZE的设备支持冗余部署,如果是集中控制的无线交换机失效,注册到该控制器上的AP会重新注册到网络中另外一台TRAPEZE无线交换机上,保证网络的连续可用性。如果是AP到主交换机的连接出现问题,AP也能够向从交换机发起连接申请,建立集中式的无线网络,以此来确保网络的运行。自愈功能:TRAPEZE的系统中AP具有自愈的功能,当一个AP失效的时候,附近的AP能够感知到,经过加大发生功率来覆盖失效AP原来所覆盖的区域,达到自动治愈网络覆盖空洞的目的,也提高了网络的可用性。无线信号监控无线信号自动优化与调整传统”FATAP”组建的无线网络,在建设初期,需要对无线频谱及channel和发射功率进行规划,以降低同频干扰,可是无线信号受到用户数、天气、湿度等环境影响因素较大,一旦外界因素发生变化后,如果AP仍使用原始参数进行运行,必然导致信号强度降低、覆盖区域缩小等情况,导致网络运行不稳定。采用TrapezeMobilitySystem解决方案,支持RFAuto-Tune技术。MP-372/422AP能够监听、扫描所在空域中的信号强度和使用量,并将数据传送至位于核心的TrapezeMX-200R无线交换机上,MX-200R根据各AP报告的测量数据进行一个全局的调配,例如,当某一区域多数AP报告信号不足时,MX-200R能够动态改变该区域内相关AP的发射功率;当AP报告该区域内有相同信道信号时,则能够动态调整相关AP,以避开信道的重叠。TrapezeMobilitySystem

的RFAuto-Tune技术以可动态地调整流量负载、功率、射频覆盖区域和信道分配,以使覆盖范围和容量最大化。非法信号的侦测、告警感知无线电可提供监测WLAN所工作的射频环境的功能,能对非法接入点与无线入侵者进行探测并定位.动态了解无线局域网(WLAN)所工作的射频(RF)环境的状态,对提供高水平的网络性能与安全非常必要。采用TrapezeMP-372/422企业级AP组合,能够支持两种模式来对非法电磁信号进行监测:一种方式为MP-372/422AP在做DataAP的同时,每隔一段时间主动进行ActiveScan;另一种方式能够将MP-372/422设为监听模式,(称之为SentryScan)与前一种方式不同的是,此种方式为连续监控。TrapezeMP-372/422型AP经过上述两种方式,采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址,Channel,类型及SSID等,自动识别并警告未授权的AP或Ad-Hoc网络,以避免潜在的干扰或与无线入侵者。另外,对于某些重点区域,还能够部署专用AP不断地扫描空域,以便对要求更高安全性的环境提供全天候保护。非法信号的主动反制当系统发现非法信号后,能够根据管理策略,手动或自动将非法AP加入系统的Attacklist中,当发现有无线客户端尝试链接该非法AP时,系统能够主动向该无线客户端发出IEEE802.11disassociation信号,强制将该终端与非法AP断开,从而让终端始终连接上合法的无线网络上,保证了用户的数据安全。无线网络的可扩展性采用基于TrapezeMobilitySystem系统架构下的无线网络解决方案,不但提供了完善的基于用户的控制策略、安全认证和数据安全加密机制,还保持着良好的网络可扩展性。TrapezeMobilitySystem采用了THINAP＋无线交换机架构,AP与无线交换机之间经过TUNNEL进行通讯,无需改变现有网络拓扑结构,也无需考虑协议兼容性,实现了拓扑无关的组网,使得整个无线网络有着更强的伸缩性,为今后网络的升级和扩容提供良好的可扩展性。网络计费系统酒店行业当前一般采用的是WEB网关式认证计费系统。经过此系统,用户登陆访问酒店外网络时,会由网关进行认证,同时进行网络计费。 在部署无线网络之后,根据酒店要求,能够继续采用酒店原有的认证系统,同时对酒店内的有线网和无线网进行认证计费。具体到无线网络的认证计费要求是:当无线用户想要利用酒店内的无线网络时,首先连接到附近的酒店无线网的接入点(AP)上。无线接入点(AP)发现有用户要求进行无线连接时,会要求用户进行帐号认证。用户端的操作系统在收到AP的信号后,会要求用户输入系统的帐号和密码。用户输入完后,会将加密后的用户名密码发送给无线AP。无线AP在收到加密后的用户帐号、密码后,会将其发送给认证系统进行确认。认证系统在确认AP发来的帐号、密码后,会发送指令给AP。命令AP接受或拒绝用户的无线连接请求。如果认证系统命令AP接受用户连接,则AP打开无线信道,允许用户接入,同时认证系统开始对用户进行网络计费。本次筹建酒店无线网络系统,能够在认证方面与原有的有线网络认证体系完全融合,对认证用户完全透明,不增加用户的认证次数和复杂性,同时还能够保证无线用户入网即认证的目的,便于控制无线用户的安全访问和与有线网络的认证账号统一性。因此,在酒店的无线网络构架中设计中,Trapeze网络提供的无线接入点产品将与当前酒店的宽带计费认证管理网关的供应商进行联合开发以满足客户的需求。具体实现方式是采用无线接入点已经良好支持的EAP-PEAP作为认证加密协议,保证用户认证传输过程中的安全和身份的核查。认证用户采用与有线网络一致的用户名和密码,无线接入点作为EAP-PEAP的认证体,宽带计费管理网关作为后台Radius。具体工作原理如下:建成后的酒店无线网络将获得与有线网络一致的认证方式,同时兼顾了无线网络的连接过程的安全,为此而进行的开发合作与调整是基于国际标准认证协议进行的,可保证开发投入的风险降低,开发时间大大缩短。SmartPassSmartpass功能模块使非IT人员能够完成配置临时用户帐户访客进入企业网络的申请,网络管理员经过一些简单培训使其它网络管理员或非IT人员也能够作为员工管理员。访客首先连接到GuestSSID后,使用SmartPass建立的客户名、密码很快并很轻易经过MX-200R交换机认证后实现internet连接服务等。Smartpass能够根据具体需要定制访客用户名、密码、用户组及访客访问时间等。方案特点最高扩容性及投资保障TrapezeNetworks的智能无线交换功能,支持分散及中央处理,用户数据并不一定到(WLAN)无线交换机作中央处理。避外网络瓶颈限制。更可在AP上进行数据本地交换,WLAN无线交换机减轻数据包处理重担,专注流量及安全政策管理。结果是:更少无线交换机可管理更多AP。网络数据流量减少、时延更短,因为数据不需送回到无线交换机去作中央处理。有些厂家试图用多个无线交换机,分布在网络上,解决网络数据流量问题。但费用过高,更带来安装位置、耗电、热量及多占LAN端口等问题。复杂了配置及管理。TrapezeNetworks的智能无线交换机更是不需硬件升级,便可支持802.11nAP,保障您的所有投资。Trapeze无线网络系统作为与拓扑无关的组网方案,使得整个无线网络有着更强的伸缩性,为今后网络的升级和扩容,以及机房整体迁移到办公楼内提供良好的可扩展性。TrapezeNetworks无线网络系统能够自动对所有AP进行自动固件升级、统一配置及统一优化,并能够对AP进行监控、报警及故障定位,简化了管理和断网维护时间,保障网络的健康稳定运行。超级的负载均衡及容量管理TrapezeNetworks的独特功能,可在更少无线交换机,同样数目的AP情况下,比其它产品,容纳多达30-40%在线用户。无线终端面临二大上网问题:A、”前门”效应–在多个同等值AP环境下,多数向单一AP连接。B、缺省设定用2.4G(802.11b/g)标准,导致2.4G频段极为拥挤,但5G频段甚少用上。TrapezeNetworks会用动态射频管理及用户负载均衡,分散用户到不同AP。更有专利功能,监察频段,强制有5G制式的终端设备去利用802.11a标准上网。TrapezeNetworks的智能无线交换机群能够集群部署(Cluster),较少负载的无线交换机可动态接管较高负载交换机的AP。TrapezeNetworks支持以用户、SSID及应用的QoS、带宽管理,确保用户上网之表现。更快、更安全的漫游在医疗、生产及零售等高要求网络中,无线网络(WLAN)愈来显得重要。如果用户在大楼间移动,而应用经常中断,这是不可接受的。无中断漫游是成功无线网络建设的基本要求。不幸地,无线并不代表移动…正如移动手机….真正价值在于漫游,在车内、在商场、无论何地,不能中断。你当然觉得手机在无信号掉线时难受!WiFi漫游是复杂的,它不单是从一个AP到一个AP连线。它需要一个楼层到另一个楼层,一幢大楼到另一幢大楼,从AP到交换机之间无干扰漫游,保持一致的安全、QoS、带宽及权限。问题是其它厂家产品,如何做到?其它厂家产品依靠所谓:”家”交换机(homeController)设计,作为用户会话基地,保持会话安全密钥。用户漫游到其它交换机,因没有相关资料,要网上寻找交换机拿会话安全密钥。造成长延迟及掉包情况,对话音做成影响。相反地,TrapezeNetworks采用独家”分散安全认证”技术。没有”家”交换机限制。用户上网认证后,会话安全密钥会传到同一无线域(MobilityDomain)的交换机上,因此漫游后不需网上寻找交换机拿会话安全密钥。结果是:更快、更可靠的漫游–更是户内/户外整网一体。TrapezeNetworks无线网络系统基于用户的访问控制策略使得用户的权限被映射在整个无线移动域中,而不受用户漫游到其它区域而失效。高质量话音网络结构话音是无线网络的重要应用。当VoiceOverIP在企业中大行其道时,超过40%大型企业,计划在前,应用在无线网络上。但在所有应用中,话音是对时延及时延抖动最为敏感。但TrapezeNetworks的智能无线,支持本地交换。手机话音流量能够从最短路径,直接相连,而不需要往返经过交换机。这与SIP规范结构相符。TrapezeNetworks网络对话音时延最短。根据第三方测试结果:TrapezeNetworks网络比其它厂家产品在大流量情况下时延短6倍,时延抖动少15倍。除话音质量外,TrapezeNetworks交换机可作集群(Cluster)冗余备份,支持无中断撤换。不对话音影响,无掉线、无杂音。在安全方面,无论数据或话音,都支持最安全的WPA/WPA2标准。户外/户内网络一体化户外AP与户内AP要求不同。户外AP一般都会使用Mesh/Bridge功能,取代光纤或铜线户外长距离连线功能。但带宽不够充裕,因此路由一定小心处理,减少数据不必在长途线上往返。TrapezeNetworks的智能无线,支持本地交换,有最佳表现。多数其它厂家户外/户内产品分开,做成户外/户内分网。分开交换机,分开网管,用户数据一定要往返中央处理。TrapezeNetworks网络户外/户内设备统一,在结构上、应用功能、射频计划及管理上,都是一体化。最高可靠性、永不停机结构当无线成为新一代机构网络接入层,可靠性是最高要求。TrapezeNetworks无线网络解决方案中AP部署不受网络拓扑及VLAN子网划分的影响,无需改动企业现有网络拓扑结构。TrapezeNetworks无线网络解决方案中AP支持多达大个64个SSID,能够集成更多的业务策略,并保持一定的扩展性。多数其它厂家(像Trapeze一样),建设元器件备份功能:AP双连线、双电源、链路集成等等….但没有一家如Trapeze在系统层面结合先进有线网络提供灵活备份。其它网络典型地提供一对一或多对一备份。缺点是:很难做到备份设备与运行设备配置同步。再者,要经常定期检测备份设备,或实行撤换。备份设备99%处于空闲时间,直至备份需要撤换时,才知软件版本或配置不符。TrapezeNetworks创造交换机集群(ClusterConfiguration),多个交换机互为备份。每机记录其它交换机配置。如此一来,所有交换机一起工作。如任何一机有故障,其它交换机可马上分担它的工作。除了备份以外,交换机能够停机作维修或升级。对网络毫无中断影响。当交换机恢复工作后,自动分配原来负载。TrapezeNetworks又有最先进户外Mesh技术,提供快速链路恢复、自动负载均衡、自我优化及路由重组等功能。又有洪水(flood)控制,流量过滤提高链路带宽效率。超级安全防护功能TrapezeNetworks无线网络解决方案支持多种迄今为止最为先进的用户身份认证及安全加密策略,能够有效的防止黑客入侵对网络及用户造成的危害。TrapezeNetworks无线网络系统具备完善的无线信号监控与入侵检测功能,能够自动对整个网络进行优化以及防止非法信号的干扰及入侵,保护网络的安全。TrapezeNetworks提供最佳入侵防御方案。如多数其它厂家,TrapezeNetworks无线交换机具有40多种基本入侵检测及防御功能免费提供给用户。但只有TrapezeNetworks将业界最先进的WIDS/WIPS-AirDefense功能集成于同一网管平台上。AirDefense更利用TrapezeAP作为网络探针,系统能够堤供多达250多种入侵检测及防护特征库,而节省50%之探针花费。当检测到入侵,TrapezeAP可按需要转化为探针。对入侵进行定位,制压及采集入侵数据。俩个系统集成,从单一终端管理、简化配置,IT及保安人员,得到一致入侵信息。业界中最佳射频计划及WLAN管理多数其它厂家将无线网管作附加功能。TrapezeNetworks将网管作为网络主要功能。RingMaster网管已是第七版本,包含户内/户外射频计划,整网配置、告警、实时监测管理。储存多达三十天网络日志,生成各种报表,从单一终端管理整网。RingMaster网管是唯一具有三维仿真功能之射频计划软件,可供精准射频设计,而无需花时花费到现场人手量度。利用大楼建筑蓝图,RingMaster能够帮你设计最佳安装位置,射频功率及频道。使网络户外/户内有最好表现,实现无缝漫游。因为是三维仿真,完全能够避免到楼层间的频道干扰问题。在计划内,可定制无线覆盖地区、用户数目、所需带宽、在线话音用户数等。RingMaster就可设计AP位置、数目及配置。并生成安装工程指示。配置可直接输入到各交换机,省却安装错误及时间。更能够按用户制定QoS/带宽等参数。在网络运行期间,RingMaster有最严密监察,详尽告警,活动记录,多样报表,让你能够分析漫游及网络资源利用状态。RingMaster可让你察觉网络连接问题,寻查根源,解决方案,预先计划扩容,同时显露”流氓”AP或其它网络攻击。设备选型及实施规划AP安装覆盖示意图一至三层覆盖:一层到三层员工的Wi-fi需求比较大,考虑需要完全覆盖,建议在一楼附楼采用10个AP对其覆盖;二楼会议是比较多,考虑到会议室中的上午用户量大、突发性等特点,建议每个中小型会议室安装2个AP,对于大型的多功能厅,建议采用8个AP,无需在预宴厅在安装AP;三层主要为宴会厅,采用完全覆盖。主楼覆盖:考虑到主楼客房服务等特点,建议每层用2个AP覆盖消防室,8个覆盖客房。旋转餐厅:考虑到无线点菜系统,部署4个AP。总计AP-372/422AP-71注1层202层373层255-45层390无4、16、30、46四层主楼采用AP372/422覆盖,AP71辅助覆盖信号较弱区域。47层5电梯12小记9978总计489交换机的选购采用三台TrapezeMX-200交换机,放置在数据中心的网络机房,其中两台MX-200无线交换机配置支持到160个AP的license(最大能够支持192个AP接入和管理),另外一台配置支持到192个AP的license。完全满足用户无线覆盖的需求。同时,无线交换机和AP的连接能够穿透三层,因此,方案的实现完全不影响原有网络的结构,而且能够实现全网的漫游。设备清单序号产品名称型号描述数量1无线网络交换机MX-200R-CN•Trapeze无线控制器•每台控制器初始包含32个无线接入点的license•具备2Gbps以太网交换容量-业界最高密度WLAN控制器•具备2个1-GbpsSFP端口,1个10/100Base-T管理端口•业界唯一用硬件交换有线及无线控制器•最大支持192在线瘦AP数目•双冗余电源•支持cluster堆叠技术3MX-2XX-U32无线控制器MX-200R的升级license,包含32个无线接入点数目,最大可升级到192个瘦AP数目13SFP-UTP千兆以太网BASE-UTPSFP光纤电接口模块62无线网络接入点MP-422Trapeze室内无线瘦AP接入点,支持802.11a、b、g三种模式同时工作,双PoE以太端口冗余,内置双频天线,可外接原厂双频天线,支持MESH功能99MP-71Trapeze室内无线瘦AP接入点,支持802.11b、g两种模式,双PoE以太端口冗余。3903无线网络管理软件RMTS无线控制器MX-200R相应管理软件安装光盘和用户手册,初始包含5个无线接入点管理license1RMTS-100无线控制器MX-200R管理软件的license,包含100个无线接入点的管理License54PoE供电器PD-3001-CN符合802.3afPoE规范,单口供电模块4895电缆modem246GuessPass可选1TRAPEZE方案的技术特点以及在酒店中的适用性阐述先进而成熟的无线局域网交换架构集中式的无线网络管理模式一家普通的酒店,要实施无逢的无线网络覆盖,至少需要上百个甚至几百个AP无线设备,管理和维护如此大规模的无线局域网是一件很头痛和花时间的事情。从射频信号的覆盖面,用户认证,以及接入安全等,都需要低成本的解决方案。传统无线局域网的管理和维护是基于每一个单独的AP进行,其大量的管理工作就是要逐一地对每个AP进行同样的设置和更改动作,即使是一个很小的改动,也要将全部AP修改一次。如果AP数量不断增多时,维护量变得非常庞大和烦琐。再者,无线局域网本应是一个整体的系统,AP之间需要互相协调工作,单独改变一个AP参数会引起AP之间的无线电波干扰、用户漫游重认证和授权等问题。由此可见,TRAPEZE公司推出强大的具有集中式管理的瘦AP＋无线交换机架构,该无线架构具有简单而强大的无线局域网集中式管理功能,AP本身并不存放任何的配置文件,AP的配置是从无线交换机上获取的,经过无线交换机管理模式就能够统一管理整个无线网络的AP。网管人员只需简单地配置无线交换机,即可实现开通、管理和维护所有AP设备以及移动终端,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。无论多么庞大的酒店网络,TRAPEZE的先进架构都能够让管理者在瞬间内完成所有AP的修改和自动协调动作。例如,在酒店里共部署了300个分布在各楼层的无线AP,出于安全性的需要,每三个月修改一次WEP加密密钥,如果用传统方法,只能逐一对每个AP进行修改,估计需时几天,而用TRAPEZE的集中式统一管理架构,只需几秒钟就完成了,效率是从前的几百倍。再者,对于超大型无线网络(几千个AP数量级以上的网络),如果没有集中式的统一配置管理,是无法想象的。自从有了集中式统一管理的无线架构后,现今越来越多的酒店开始逐步实施”移动边缘”战略,因为不需再担心因规模问题导致额外的管理时间和成本。无线射频的智能管理传统无线局域网射频管理是依靠工程师手动配置的,这种固定式,静态的管理手段并不灵活,有很大缺陷,特别不能适应大规模的无线网部署及动态复杂多变的无线环境。因此,我们需要更智能化的动态射频管理。TRAPEZE的无线架构是基于无线交换机的集中式统一管理系统,而无线交换机正好是全局AP的中心和沟通桥梁。AP与AP之间的射频信息经过无线交换机汇总后,经过RF智能控管,便能够很方便地自动调节线上所有TRAPEZEAP的电波特性,而无需逐一设置,这是传统AP方式无法做到的。启动了Auto-Tuning后,AP和AP之间便会自动互传相关射频的信息,然后计算得出最佳的通讯频率和发射功率,直到AP之间达到了一个最优化的无线电波运行环境。而且,这种射频优化过程是动态的,持续的,对于酒店行业这个复杂而多变的室内环境,经常会受到各类无线电波干扰,拥有动态的射频管理是很必要的。智能化的射频管理原理及主要过程如下:当在TRAPEZE无线交换机内启动RFAUTO-TUNING这功能,于是无线网上所有的TRAPEZEAP都会在设定的时间内自行扫描其它的无线频道。所谓电波扫描,是指TRAPEZEAP从一个电波频道跳到另一频道时,如Ch1到Ch2到Ch3,由于扫描的速度非常快,因此对于连线的无线用户(指连接到AP上在同一频率上的无线终端)传输过程是不会受到影响。当AP停留在一个频道时,它会把在这频道上收到的无线电波信息转送回TRAPEZE无线交换机。这样TRAPEZE无线交换机就对整个无线网上的整体无线电波情况有一定了解和记录,并经过优化算法,计算得出每个AP最佳的无线频率和发射功率。当某一覆盖范围内的电波改变或出现干扰时,TRAPEZE无线交换机就会把所获取的无线电波资料做分析,以确定是否需要调整这范围内AP的无线电波。具有安全保障的网络平台在传统的无线局域网解决方案中,为保障网络的安全,许多客户把所有无线流量拒之于防火墙(从DMZ区接入)之外,用户不得不绕道进入单位网络。从安全性方面看,这是个好方法,但却使网络设计达不到最优状态而且导致性能劣化,因为WAN级别的防火墙突然之间要被迫应付许许多多以无线局域网速度访问的接入点。这种技术由于”统一尺码”的访问控制方法而不够灵活,因为它赋予所有无线用户相同的网络权限。如果不采用上述的解决方案,而是将无线系统直接连接到楼层交换机,这样用户连接至AP以后,所有的访问都将无从控制,对客户的网络安全更是极大的威胁。在酒店园区网的环境中,由于来往的人员多,流动性很大,如果只是靠内网和外网的隔离,不能很好的提供服务给不同身份的用户。而TRAPEZE无线系统的安全管理是将访问控制、安全认证、防病毒、无线入侵监测以及RF电磁波管理等多项安全功能汇聚到TRAPEZE无线交换机上来完成的,解决了传统的无线网对安全的分散管理(AP、AC)和能力,给用户带来的安全感,摆脱了对有线网安全的依赖性。无线用户网络接入的安全管理由于无线客户端是移动的,因此,TrapezeNetwork使用创新的基于身份的组网来提供网络服务。这种方法基于用户身份而非端口或设备。群组与移动域(MobilityDomain™)中的多个交换机共享用户数据库,以便跨越整个网络(包括远端局)实现移动性和安全性。当用户漫游网络时,经过这种无线网络范围内的信息交换,以实现在网络范围内执行一致的访问和安全策略。用户位置、安全性以及访问详细信息迅速地在交换机或控制器之间传输,而不再依靠连接,这可在保持无缝安全性和会话完整性的情况下快速漫游,而无需再次认证,在保持会话完整性的情况下快速漫游还可与Wi-Fi语音电话进行交互。无线交换解决方案根据TrapezeNetwork的加强无线安全性功能建立,以增强对网络的保护。TrapezeNetwork的现有无线安全性基础包括与WPA和802.1X认证结合的AES、TKIP以及WEP加密,而现在的方案经过集中式安全管理显著增强了无线安全性。在移动域(MobilityDomain™)内进行基于用户的信息交换增加了一个全新的控制级别,用于控制用户和组对网络资源的访问权。另外,当用户漫游时,在无线交换机之间共享用户特定的安全策略将能够在整个无线网络范围内一致地控制用户属性和组属性。无线网络的安全防护和监控Trapeze已和无线入侵防护系统(IPS)的先驱和领导者AirDefense建立了合作伙伴关系,以最低的拥有成本共同提供业内唯一的完全集成的IPS。•集成的配置和管理—与独立部署的IPS相比,极大地优化了添加、移动和变更之类的任务,配置工作减少了50%。网络管理员能够在一个控制台上监控WLAN运转情况和警报。•NIAP公共标准认证—AirDefense是唯一一家经过了NIAP公共标准认证(美国国防部要求)的无线IPS供应商。•360o全方位防御260+威胁—Trapeze/AirDefense解决方案可抵御非法设备、拒绝服务攻击、欺骗合法热点的”EvilTwins”、配置不当的计算机和许多其它威胁。•24×7不间断监控—时间片监控会给威胁留下网络漏洞,Trapeze/AirDefense解决方案会连续不断监控无线频道,以防任何潜在威胁。•全面的取证分析—超长期取证数据库让人们能够更深入地了解试图的攻击、有助于进行调查和安全规划以及防御未来的攻击。•通用硬件—TrapezeMobilityPoint接入点和AirDefense传感器利用完全相同的硬件(即一个用于安装、存储、维护和操作的组件),因此减轻了IT负担,降低了成本。•动态威胁响应—为进行快速反击,能够快速将接入点转换成传感器,之后又将其转换回接入点服务,这就将所需的专用传感器数减少了50%TRAPEZE无线系统的特点是交换机由专有的网络处理器和加密处理器组成,且内置一个无线入侵模式库,实时检测异常的无线数据包,当TRAPEZE无线系统侦测出有入侵时,它会记录和显示入侵的格式,并对入侵做出自动保护响应。无线局域网的认证与加密经过使用强大的身份验证和加密功能,Trapeze智能无线网可防止滥用和窃听,并可将多个非公开用户组之间的通信隔离开。TrapezeMobilityPoint接入点中实施的分布式加密算法可确保安全策略能够升级。•基于802.1X的身份验证—最安全的企业级身份验证方案•AESCCMP加密—业内最强有力的加密算法 •Wi-Fi联盟WPA2—最高级别的无线安全认证•全面的访客访问控制措施,可保障公司网络和资源的安全防御不可信和不良客户端设备的侵扰Trapeze智能无线网经过检查是否装有最新的安全修补程序和ServicePack、防火墙、防病毒软件以及防间谍软件,来防止配置不当或已感染的设备访问网络。端点保障功能包括:•可信网络连接支持—作为可信赖计算联盟(TCG)的积极参与者,Trapeze支持TCG的可信网络连接(TNC),这个行业标准方法旨在保证访问控制和端点的完整性。•SymantecOn-DemandEndpointProtection—Trapeze已在TrapezeMobilityExchange交换机中内置了Symantec公司On-DemandProtection代理。该安全代理在允许端点访问网络之前先查看其是否符合公司的安全策略。•MicrosoftNetworkAccessProtection(NAP)支持—Trapeze是NAP解决方案的合作伙伴。TrapezeMobilitySystem与MicrosoftNAP基础结构一起合作,共同确保端点的完整性。•支持端点补救服务—包括隔离和转向到补救服务器。无线射频终端的定位实时跟踪并定位贵重资产是酒店行业必不可少的要求,因为在这些行业,延误意味着高昂的成本,甚至会威胁生命。经过与基于Wi-Fi的定位系统方面的行业领导者们合作,Trapeze的智能无线网能够最低的拥有成本提供可扩展性最大、基于WLAN的集成式实时定位解决方案。智能无线网体系结构确保了应用程序的可扩展性智能无线网提供业内可扩展性最大的位置跟踪服务,让组织机构能够在整个企业范围内部署,而不用担心会削减其它应用程序的性能或要牺牲未来的VoiceoverWi-Fi部署规模。与其它基于Wi-Fi的定位解决方案不同,Trapeze可提供可靠的实时定位数据,却不会给WLAN控制器造成额外的负担,一切都可经过智能无线网的智能交换体系结构来完成,这个交换体系结构允许网络管理员经过分布式交换来优化位置的应用程序的性能。Trapeze已和多家位置服务技术领导者(包括NewburyNetworks、PanGo、AeroScout和ekahau)建立了合作伙伴关系,可确保完整的位置跟踪配套环境。除了支持快速部署资产管理、工作流、资源规划和网络管理应用程序,Trapeze解决方案还包括有用的即用型位置跟踪工具,以及用于集成的API。我们的合作伙伴还提供其它现成的、以企业为中心的位置跟踪应用程序。Trapeze解决方案支持任何Wi-Fi客户端,以及任何波段上的调频或信标”标志”。不需要任何特殊的客户终端软件或代理。快速响应时间和定位报告的精确度是部署实时定位服务中的关键因素。许多任务关键的定位应用程序都要求快速准确地将位置精确到几米内。智能无线网基于位置的服务能够准确地检测并监控整个企业内的数千台设备的位置,同时还能提供业内最高的整体性能。经过使用现有的WLAN基础结构来支持位置服务,客户能够比部署独立的定位系统低得多的成本实现相同的功能。事实证明,Trapeze智能无线网的拥有成本低于所有其它WLAN的拥有成本,客户能够轻松地利用其WLAN基础结构来实现当前成本最高效的定位解决方案。支撑多业务的网络应用无线网络的QoS实施与保障策略TRAPEZE的AP所使用的硬件支持无线多媒体扩展(WME)的队列,同时能够将这些射频的队列映射到IP的QoS机制如DSCP和802.1来保证无线的应用能够在有线的网络上获得相应的优先级当前中国酒店行业的通信系统正面临着升级换代的重大转折点。新环境下酒店对于通信的需求,已经不能仅仅满足于以往的传统电话、上网功能;除了在酒店内部搭建高效、通畅、低廉的通信网络外,还应该包括向客人提供便捷、先进的通信业务和多媒体信息服务等新内容,以便改进酒店条件、客人感受,并为酒店创造新的业务模式,提高工作效率。融合语音数据、实现多媒体协同、室内外无线覆盖、多种终端及应用集成……这些当前最时髦的”融合通信”的相关理念,已经开始叩响部分酒店的大门,为酒店行业的信息化吹进一缕清新的风。当所有的数据、语音和图像的应用共同运行在酒店的无线网络环境中时,TRAPEZE的无线解决方案能够根据酒店网络应用的实际需要保证不同重要性的应用具有不同的优先级,从而保证在网络流量发生拥挤时关键性应用的网络服务质量。例如:电子CheckIn系统,酒店内部VOIP语音系统,无线视频监控系统,当这些应用统一运行在TRAPEZE无线网络平台上时,在TRAPEZE的解决方案中能够支持对不同的应用的优先级设定从而保证在TRAPEZE无线平台上保证关键应用的网络带宽。网络系统的自愈功能传统无线网络里的每个AP都是一个独立的个体,相互之间不存在任何沟通与协商,如果有某一AP突然损坏或失效时,这个AP原来覆盖区域就会失去无线连接,无线网络变得不可用。遇到这种情况的一般做法就是马上把失效的AP更换。但由于大多数的AP都是布置在楼道里(并不是在机房),因此不一定能马上作更换,现场的环境也有局限性,很多时候维护人员较难即时做出更换动作(很多的AP都是安装在天花板上)。而且,从故障发现,处理,找到新AP,替换,整个过程需时漫长,特别是这对于一些紧急的应用是不能接受的。因此我们必须寻找另一种方法去缩短故障处理周期。为了提高无线网络的可用性和增强整个架构的冗余性,TRAPEZE系统设计了故障自动恢复的功能,即实时侦测出线上AP是否存在失效,当发现有AP出现故障时,TRAPEZE无线交换机能自动调节邻近的AP射频参数,一般是加大发射功率(覆盖范围)共同接替失效AP原先覆盖的范围。无线接入的负载均衡在酒店里,当用无线网的人较多时,争用共享的无线带宽,特别是局部使用较密集时,必须有合理的负载均衡去分配带宽才能获得较高的应用效率。在一个AP的覆盖范围内,无线连接的带宽是共享,即无线终端数目越多,每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。例如10个客人同在一会议内开会讨论时,在传统的无线架构下,这10个客人同都连接会到同一个AP上,于是大家都一起共享这54M的带宽,而可能邻近的AP只有较少的用户连接。为了更合理地分配带宽,TRAPEZE提供了网络负载均衡功能。TRAPEZE的无线系统是一个集中式的管理系统,逻辑上相当于一个大的AP在统一管理,统一协调,在无线交换机里有全部分布AP的列表和负载状况,于是,无线交换机会跟据一定的算法,指示一些连接用户数量较多的AP把其覆盖范围内的无线用户或终端分散连接到邻近的AP上,从而分担AP的负担,达到最佳的使用效果,网络资源亦得到充份的利用。负载均衡功能在语音和视频应用中显得特别重要。VoWLAN无线语音通信系统随着VoIP的越来越普及(如Skype,…等),基于SIP的Wi-Fi电话将迅速变为企业内部员工之间话音联络的主流。Wi-Fi电话可在包括校园、酒店,酒店、机场等地方使用,这是一般办公室无线电话(传统的电话交换机)不能做到的。简单地说,用户可在有宽带接入的地方继续使用办公室的电话号码,不论是国内或国外。对于一些经常出差的用户VoWiFi会带来极大的方便,亦可节省长途电话费。很多手机厂家已开始推出双模制式的手机(GSM/CDMA+Wi-Fi),用户很快就能够漫游于手机移动网和无线局域网之间。在与多家固网和移动网结合(FMC)创导者的合作中,Trapeze证明了双模式手机和领先的蜂窝式移动网络运营商之间的交互性。FMC的优点包括:•无缝语音移动性—跨WLAN和蜂窝式移动网络•控制转换—控制权从蜂窝式移动网络运营商转换到企业,控制条件能够是服务区、容量和其它影响呼叫量和质量的因素。•降低了基础结构和管理成本—经过为员工提供单部手机、单个手机号和语音信箱TRAPEZE的无线交换技术已经证明很多业界VoIP系统在TRAPEZE系统上成功的运行。在具体实现Wi-Fi语音时要注意考虑语音的时延,AP呼叫的容量,和漫游切换时间。特别语音的漫游,它会比一般的数据移动传输更普及,但相正确要求也较严紧,因此要在无线局域网实现语音和数据融合,就不能随意的安装一些AP,而必须是有规范的组建无线局域网。TRAPEZE无线系统可容许用户设置专有的语音SSID,把单纯是数据传输的用户和Wi-Fi手机用户分开,但也能够在单一SSID内同时传送数据和话音,关键的重点就是怎样保证语音传输的质量。TRAPEZE无线交换机内能够将VoIP协议数据包放在较高的优先队列,因此就可确保在数据和语音同时传送时,语音的质量不受影响。。在传统的语音通信方面,出现了一些具有时代特点的新需求:由于酒店园区规模扩大,以及工作人员的工作的特点,需要在园区内、楼层间、酒店间实现通信的移动性;需要充分利用各种新技术、新工具,实现迅速、快捷、多渠道的信息沟通;随着IP语音通信技术的发展和成熟,酒店也希望利用它实现多点分支之间的通信,从而简化呼叫流程、降低费用,并实现酒店的统一管理。未来酒店为了扩大营销必定会扩大服务覆盖范围,不断增设分支机构,并兼并一些规模较小的酒店。如何解决酒店总部与各分支机构之间的频繁通信、提高工作效率、降低通信费用,使被兼并的单位快速融合到酒店的整体当中,同时提供与本酒店完全一致的通信手段和通信水平,达到资源共享,就成为酒店要考虑的切实问题。届时,IP语音通信将会进一步体现出自己的优势。为了满足这些通信需求,新的酒店通信系统就应该在提供稳定高效的语音通信的基础上,同时提供灵活的WiFiVOIP语音系统为酒店提供强大的通信能力。利用TRAPEZE的无线移动网络解决方案能够经过统一的WiFi网络同时支持语音和数据业务,支持多样化的通信手段,同时能够简化网络管理,实现集中控制,使人员的移动、增加和变动都更加简单轻松、成本低廉。由于采用开放、标准的协议和结构,该解决方案还能够实现各种应用的集成,更易于开创新服务。对于酒店来说,能够实现生产力的显著提升、节约成本。智能无线交换由于兼具集中的WLAN管理和优化的通信流量,智能无线网能够提供当前性能最高的WLAN—已采用802.11n标准,没有高昂的升级费用。Trapeze首先提出的智能交换是第一个也是仅有的一个WLAN体系结构,它能够根据基础应用程序的要求以集中或分布方式转发数据。例如,VoiceoverWLAN就要求极短的延迟。智能无线网的智能交换技术(当前正在申请专利)以分布方式转发语音通信,即直接从接入点转发到接入点,而不必每次都经过中央控制器,从而将延迟缩至最短并允许大规模的VoWLAN部署。尽管分布式转发具有效率优势,但某些应用程序仍需要集中式转发。例如,访客的通信就需要保留在防火墙之外。智能无线网允许客户经过指定的控制器集中转发所有访客的通信,以保证它们与内部网络严格区分开来。智能无线网是唯一一个提供此灵活性的企业WLAN解决方案。IEEE802.11n标准将开创超高速无线技术的新时代。这项新标准预计将在年定案,届时,很快市场推出各种802.11n无线电通信设备。新标准指定数据传输速率高达700Mbps,而现在的最高速率为54Mbps。802.11n将使网络负载量增加12倍,当代WLAN控制器无法处理这一负载量。因此,某些WLAN供应商建议客户购买昂贵的新控制器以支持802.11n。而Trapeze的采用智能交换技术的智能无线网体系结构则截然相反,它能够扩展到支持将增加12倍的网络负载量,而不需要客户升级其整个交换网络结构。经过智能交换,智能无线网将大量的处理任务(包括数据转发、加密和策略实施)从控制器交给了接入点。由于极大地减少了控制器的负担,智能无线网能够毫无困难地处理802.11n将带来的12倍的吞吐量。智能无线网在扩展的同时会增加非凡的效率,因为每个接入点都会增加网络的处理容量。这和使用集中式体系结构的WLAN(例如,Cisco和Aruba的产品)相比,效率要高得多,成本却低得多。因为在集中式体系结构的WLAN中,每个接入点都会大大增加控制器的负担,这意味着,随着接入点数量的增加,需要更多和/或更大的控制器。统一的室内、室外WLAN经过优化了带宽的智能交换技术,智能无线网可为室外和工作区域提供扩展性最高的企业WLAN解决方案,从而提供Wi-FiMultimedia(WMM)和WPA2安全之类的服务向室外或工作区域(例如仓库和工厂车间)部署企业WLAN带来了巨大的挑战。由于这些区域无法架设以太网缆线,因此主网连接和桥接服务以及客户端设备的服务都必须共享十分有限的空中传输带宽。这就要求带宽的使用必须非常高效。然而,眼下采用集中式体系结构的WLAN都效率非常低下,因为它们需要在控制器上集中实施管理策略。智能无线网经过优化有限的空中带宽使用,克服了当代WLAN的局限性。与采用集中式体系结构