皇冠假日酒店無(wú)線(xiàn)網(wǎng)絡(luò)解決方案

1、皇冠假日酒店無(wú)線(xiàn)網(wǎng)絡(luò)解決方案目 錄一、trapeze networks公司簡(jiǎn)介3二、無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)需求4三、酒店無(wú)線(xiàn)的需求及新應(yīng)用53.1.無(wú)線(xiàn)網(wǎng)開(kāi)拓新型服務(wù)53.2.酒店需求7四、無(wú)線(xiàn)網(wǎng)絡(luò)整體設(shè)計(jì)方案74.1.設(shè)計(jì)原則74.2.硬件系統(tǒng)架構(gòu)設(shè)計(jì)84.3.用戶(hù)接入設(shè)計(jì)134.4.網(wǎng)絡(luò)管理措施174.5.無(wú)線(xiàn)信號(hào)監(jiān)控194.6.無(wú)線(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性214.7.網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)214.8.smartpass234.9.方案特點(diǎn)24五、設(shè)備選型及實(shí)施規(guī)劃284.1.ap安裝覆蓋示意圖284.2.交換機(jī)的選購(gòu)294.3.設(shè)備清單29六、trapeze方案的技術(shù)特點(diǎn)以及在酒店中的適用性闡述316.1.先進(jìn)而成熟

2、的無(wú)線(xiàn)局域網(wǎng)交換架構(gòu)316.2.具有安全保障的網(wǎng)絡(luò)平臺(tái)336.3.支撐多業(yè)務(wù)的網(wǎng)絡(luò)應(yīng)用376.4.智能無(wú)線(xiàn)交換406.5.統(tǒng)一的室內(nèi)、室外 wlan426.6.無(wú)限的 wlan 運(yùn)行周期管理44附件：主要產(chǎn)品介紹46trapeze network mobility exchange system46trapeze network ring master software system52trapeze network mobility point -mp-37257trapeze network mobility point -mp42259一、 trapeze networks公司簡(jiǎn)介tra

3、peze networks公司成立于2002年，總部設(shè)在美國(guó)加利福尼亞硅谷，是一家提供構(gòu)建wifi無(wú)線(xiàn)局域網(wǎng)所需硬件設(shè)備的高科技公司，主要從事無(wú)線(xiàn)網(wǎng)關(guān)產(chǎn)品的生產(chǎn)，它主要用于中央化無(wú)線(xiàn)電管理，對(duì)pc和筆記本等運(yùn)行于企業(yè)網(wǎng)絡(luò)的產(chǎn)品進(jìn)行聯(lián)網(wǎng)管理。trapeze networks公司一直致力于無(wú)線(xiàn)領(lǐng)域的技術(shù)創(chuàng)新與進(jìn)步，在業(yè)界首先推出了無(wú)線(xiàn)交換機(jī)并創(chuàng)造性地提出了“智能無(wú)線(xiàn)網(wǎng)”的概念。trapeze networks公司在美國(guó)、歐洲、中東和亞太地區(qū)均建有分支機(jī)構(gòu)和技術(shù)服務(wù)中心，員工更是布滿(mǎn)全球。trapeze networks公司是首家也是唯一具有智能交換功能的wlan設(shè)備的供應(yīng)商。為了能夠更大的發(fā)展，t

4、rapeze networks公司進(jìn)行了四次融資，共籌集到1億 2 百50萬(wàn)美元，預(yù)計(jì)2008上半年在美國(guó)納斯達(dá)克上市。多家大型風(fēng)險(xiǎn)投資公司爭(zhēng)先成為了trapeze networks公司的投資者，諸如：紅點(diǎn)投資（redpointventures）、橡樹(shù)投資（oakinvestment）、摩托羅拉（motorola）、北電網(wǎng)路（nortelnetworks）、juniper networks、accel partners、duff ackerman & goodrich、trautman wasserman、c.e. unterberg, towbin、castile ventures等。tra

5、peze networks公司具有極為完善的服務(wù)體系和一支極富經(jīng)驗(yàn)的服務(wù)隊(duì)伍，服務(wù)網(wǎng)點(diǎn)遍布全球，在美國(guó)、荷蘭、中東、非洲、亞太區(qū)均設(shè)有自己的724小時(shí)服務(wù)電話(huà)和專(zhuān)業(yè)人員，為自己的用戶(hù)或潛在用戶(hù)提供全方位的智能無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)。服務(wù)內(nèi)容包括但不限于培訓(xùn)、售前、實(shí)施、售后、咨詢(xún)等。服務(wù)方式有網(wǎng)站、熱線(xiàn)電話(huà)、郵件、遠(yuǎn)程、現(xiàn)場(chǎng)、備件等。trapeze networks公司是一個(gè)提供“瘦ap”技術(shù)的智能無(wú)線(xiàn)網(wǎng)絡(luò)全線(xiàn)產(chǎn)品設(shè)備生產(chǎn)商，產(chǎn)品線(xiàn)包括智能無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)軟件mss、智能無(wú)線(xiàn)網(wǎng)絡(luò)交換機(jī)mx系列、智能無(wú)線(xiàn)網(wǎng)絡(luò)管理軟件ringmaster系列、智能無(wú)線(xiàn)網(wǎng)絡(luò)接入點(diǎn)mp系列、智能無(wú)線(xiàn)網(wǎng)絡(luò)定位系統(tǒng)la-200定位機(jī)、

6、智能無(wú)線(xiàn)網(wǎng)絡(luò)天線(xiàn)ant系列，以及與airdefense公司合作的智能無(wú)線(xiàn)網(wǎng)絡(luò)入侵檢測(cè)防護(hù)系統(tǒng)wlan ids系列，還有與其他語(yǔ)音設(shè)備廠商合作的wifi語(yǔ)音設(shè)備系列等等。其中：智能無(wú)線(xiàn)網(wǎng)絡(luò)交換機(jī)mx系列包括有mxr-2-cn、mx-8-cn、mx-200r-cn、mx-216r-cn、mx-2800等，智能無(wú)線(xiàn)網(wǎng)絡(luò)接入點(diǎn)mp系列包括室內(nèi)型號(hào)mp-372/422、mp-372/422、mp-432和室外mp-620等。trapeze networks公司的mp-432 是世界最先支持802.11n標(biāo)準(zhǔn)的ap，完全符合 802.11n 2.0版本，可同時(shí)雙頻操作 (2.4 ghz 及 5 ghz)，

7、每頻帶寬 300 mbps，雙頻共 600 mbps，雙頻都有3x3 mimo。trapeze networks公司的mx-2800無(wú)線(xiàn)網(wǎng)絡(luò)交換機(jī)達(dá)28gbps業(yè)界最高交換容量，是業(yè)界最高密度的wlan交換機(jī)，業(yè)界唯一用硬件交換有線(xiàn)及無(wú)線(xiàn)的交換機(jī)，可支持 512 在線(xiàn) aps，每機(jī)可支持12,000 在線(xiàn)用戶(hù)。trapeze networks公司“ 智能無(wú)線(xiàn)網(wǎng)”稱(chēng)為“智能交換”的突破性技術(shù)克服了當(dāng)代wlan 的所有局限性，這在現(xiàn)今的有限 wlan 體系結(jié)構(gòu)上是一個(gè)重大進(jìn)步和飛躍。智能無(wú)線(xiàn)網(wǎng)的智能交換技術(shù)根據(jù)基礎(chǔ)應(yīng)用程序的要求，采用集中數(shù)據(jù)轉(zhuǎn)發(fā)或分布式數(shù)據(jù)轉(zhuǎn)發(fā)，從而優(yōu)化了通信流量，從根本上縮短了

8、延遲，并獲得了最大性能 ,這一切都不需要付出高昂的網(wǎng)絡(luò)控制器基礎(chǔ)結(jié)構(gòu)升級(jí)成本。智能無(wú)線(xiàn)網(wǎng)第一次讓組織機(jī)構(gòu)能夠經(jīng)濟(jì)高效地部署安全且可大幅擴(kuò)展的企業(yè) wlan，并通過(guò)這些網(wǎng)絡(luò)來(lái)支持最迫切需要的數(shù)據(jù)和語(yǔ)音應(yīng)用程序，同時(shí)提供室內(nèi)和室外的無(wú)限連接。突破了集中式體系結(jié)構(gòu)無(wú)法支持下一代無(wú)線(xiàn)應(yīng)用程序的問(wèn)題。trapeze networks公司基于最新一代的智能無(wú)線(xiàn)網(wǎng)絡(luò)體系結(jié)構(gòu)，兼具集中的 wlan 管理和優(yōu)化的通信流量，提供給客戶(hù)全新的無(wú)限的企業(yè)無(wú)線(xiàn)網(wǎng)絡(luò)，包括在客戶(hù)關(guān)心的無(wú)線(xiàn)網(wǎng)絡(luò)的性能、運(yùn)行周期的集中管理、語(yǔ)音voice over wlan、無(wú)線(xiàn)安全、實(shí)時(shí)定位等問(wèn)題。作為802.11n標(biāo)準(zhǔn)協(xié)議的參與和制定者之

9、一，trapeze是全球第一家已經(jīng)采用802.11n標(biāo)準(zhǔn)的廠家，可以提供當(dāng)前性能最高的wlan，trapeze的現(xiàn)有客戶(hù)將來(lái)要采用802.11n,不需要花費(fèi)高昂的升級(jí)費(fèi)用。trapeze networks公司擁有超過(guò) 230 個(gè)的專(zhuān)利及登記。二、 無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)需求對(duì)于服務(wù)產(chǎn)業(yè)中的酒店業(yè)來(lái)說(shuō)。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已經(jīng)從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。在傳統(tǒng)的服務(wù)項(xiàng)目已非常成熟的今天，作為四、五星級(jí)酒店如何為客戶(hù)提供新的服務(wù)成為酒店經(jīng)營(yíng)者頭疼的問(wèn)題。近兩年來(lái)，隨著來(lái)自世界各地商務(wù)客人的增加，全球信息技術(shù)的發(fā)展和無(wú)線(xiàn)網(wǎng)絡(luò)的高速發(fā)展，以及internet

10、在國(guó)內(nèi)的迅猛發(fā)展，為酒店經(jīng)營(yíng)者提供新的信息服務(wù)成為一種趨勢(shì)。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來(lái)了相應(yīng)的利益?？梢哉f(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無(wú)線(xiàn)網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。商務(wù)客人一般會(huì)要求酒店提供與其辦公室和個(gè)人家庭相同的高速internet訪(fǎng)問(wèn)能力，通過(guò)無(wú)線(xiàn)局域網(wǎng)就可實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。酒店對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)的建設(shè)有著不同的運(yùn)營(yíng)模式，有的酒店保留著運(yùn)營(yíng)商投資的模式，并參與運(yùn)營(yíng)商的分成，如同原有的語(yǔ)音話(huà)費(fèi)以及上網(wǎng)業(yè)務(wù)一樣。但是運(yùn)營(yíng)商投資的模式，也讓酒店自己的分成利益減少了許

11、多。在語(yǔ)音服務(wù)和上網(wǎng)出口在國(guó)內(nèi)壟斷的局面下，酒店也難有機(jī)會(huì)替自己增加收入。無(wú)線(xiàn)網(wǎng)絡(luò)的運(yùn)用就不一樣了，通過(guò)無(wú)線(xiàn)局域網(wǎng)的搭建，酒店可以在提高自己酒店服務(wù)水準(zhǔn)的同時(shí)為自己找到一個(gè)新的業(yè)務(wù)增長(zhǎng)模式和利潤(rùn)創(chuàng)造點(diǎn)，并且在其基礎(chǔ)上逐漸擴(kuò)充出其他的業(yè)務(wù)增長(zhǎng)和服務(wù)新領(lǐng)域。三、 酒店無(wú)線(xiàn)的需求及新應(yīng)用3.1. 無(wú)線(xiàn)網(wǎng)開(kāi)拓新型服務(wù)3.1.1. 無(wú)線(xiàn)網(wǎng)卡上網(wǎng)服務(wù)無(wú)線(xiàn)網(wǎng)絡(luò)的引入，使酒店開(kāi)拓各種新的服務(wù)成為可能。譬如，在登記入住后，商務(wù)客人只需簡(jiǎn)單地利用自己筆記本上的無(wú)線(xiàn)局域網(wǎng)卡或者從酒店租用一個(gè)無(wú)線(xiàn)局域網(wǎng)卡安裝在其筆記本上，在幾分鐘之內(nèi)就可以實(shí)現(xiàn)以比電話(huà)連接速度快100倍的速率訪(fǎng)問(wèn)internet。無(wú)線(xiàn)局域網(wǎng)系統(tǒng)的安裝

12、使客人可以非常方便和靈活地在酒店內(nèi)移動(dòng)辦公，無(wú)論是在飯店客房、會(huì)議室、餐廳，花園還是游泳池邊。這樣的無(wú)線(xiàn)高速訪(fǎng)問(wèn)能力，必將使安裝了無(wú)線(xiàn)局域網(wǎng)絡(luò)的酒店成為商務(wù)住店客人的首選以及商務(wù)會(huì)議和展覽的寵兒。作為一項(xiàng)增值的服務(wù)，酒店可以在客人入住時(shí)，按天收取一定的上網(wǎng)費(fèi)用，直接向有無(wú)限局域網(wǎng)卡的用戶(hù)提供無(wú)線(xiàn)上網(wǎng)接入服務(wù)，或者按每小時(shí)或每日不同價(jià)格標(biāo)準(zhǔn)同時(shí)向沒(méi)有無(wú)線(xiàn)局域網(wǎng)卡的客人提供無(wú)線(xiàn)局域網(wǎng)卡和網(wǎng)線(xiàn)上網(wǎng)雙重服務(wù)。3.1.2. 酒店大堂的internet接入服務(wù)商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或是上網(wǎng)下載公司的資料時(shí)，得到的

13、回答往往是：您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置；您可以到商務(wù)中心去嗎？或是必須回到房間里用電話(huà)線(xiàn)或者網(wǎng)線(xiàn)才可以上網(wǎng)等等。如果在酒店大堂內(nèi)安裝一到兩個(gè)無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)，該訪(fǎng)問(wèn)點(diǎn)可覆蓋需要提供無(wú)線(xiàn)上網(wǎng)服務(wù)的區(qū)域。當(dāng)客人需要上網(wǎng)服務(wù)時(shí)，可以利用自己的無(wú)線(xiàn)局域網(wǎng)卡或者到前臺(tái)或咖啡廳的服務(wù)員處租用時(shí)租或者是日租的無(wú)線(xiàn)網(wǎng)卡，這樣客人就可以作為一個(gè)本地網(wǎng)絡(luò)的用戶(hù)自由地使用高速上網(wǎng)服務(wù)了。3.1.3. 客房internet上網(wǎng)服務(wù) 在酒店客房?jī)?nèi)安裝有有線(xiàn)網(wǎng)絡(luò)接口，并通過(guò)ap覆蓋整個(gè)大樓的每個(gè)房間。入住酒店的客人可以通過(guò)有線(xiàn)無(wú)線(xiàn)多種方式上網(wǎng)靈活選擇。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線(xiàn)網(wǎng)卡情況下可以通過(guò)有線(xiàn)端口上網(wǎng)，

14、另外客人可以使用自己的無(wú)線(xiàn)網(wǎng)卡或者酒店提供的無(wú)線(xiàn)網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。3.1.4. 無(wú)線(xiàn)局域網(wǎng)語(yǔ)音應(yīng)用目前大部分酒店的服務(wù)人員都是通過(guò)對(duì)講機(jī)進(jìn)行聯(lián)系，非常的不方便，但是每一個(gè)員工都配置一個(gè)手機(jī)，其使用成本太高，酒店是無(wú)法承受的。如果架設(shè)了無(wú)線(xiàn)局域網(wǎng)，這樣酒店的服務(wù)人員就可以使用wi-fi手機(jī)進(jìn)行聯(lián)絡(luò)，網(wǎng)絡(luò)范圍內(nèi)的wi-fi手機(jī)通話(huà)完全不產(chǎn)生費(fèi)用。這樣可以極大提高酒店的業(yè)務(wù)管理的效率，降低酒店的運(yùn)行費(fèi)用，同時(shí)無(wú)線(xiàn)手機(jī)也能實(shí)現(xiàn)酒店語(yǔ)音交換機(jī)所提供相應(yīng)的使用在酒店中的功能和服務(wù)。應(yīng)用性ip電話(huà)可以看成一個(gè)智能網(wǎng)絡(luò)終端，除了打電話(huà)之外它還可以實(shí)現(xiàn)與企業(yè)現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)上各種應(yīng)用系

15、統(tǒng)的集成，比如：通過(guò)電話(huà)發(fā)布企業(yè)內(nèi)部信息、會(huì)議安排、即時(shí)查找員工目錄信息等，此外還可以結(jié)合行業(yè)特點(diǎn)實(shí)現(xiàn)特性化的行業(yè)應(yīng)用，如在酒店業(yè)實(shí)現(xiàn)訂餐、訂票等客房服務(wù)等。3.2. 酒店需求1. 酒店內(nèi)部員工的wi-fi通訊。2. 酒店服務(wù)員可以在餐廳使用pda為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù)；3. 酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳）和會(huì)議室使用筆記本上網(wǎng)；4. 酒店客戶(hù)訪(fǎng)問(wèn)無(wú)線(xiàn)數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游；5. 酒店對(duì)無(wú)線(xiàn)ap設(shè)備集中安全管理；6. 無(wú)線(xiàn)網(wǎng)絡(luò)支持多個(gè) ssid；7. 可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶(hù)的認(rèn)證；四、 無(wú)線(xiàn)網(wǎng)絡(luò)整體設(shè)計(jì)方案4.1. 設(shè)計(jì)原則無(wú)線(xiàn)網(wǎng)絡(luò)構(gòu)建采用美國(guó)tra

16、peze公司的先進(jìn)的wireless switchap構(gòu)架無(wú)線(xiàn)網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的ap只有通過(guò)控制中心才能訪(fǎng)問(wèn)到網(wǎng)絡(luò)資源，集中控制器是一個(gè)智能控制系統(tǒng)，通過(guò)購(gòu)買(mǎi)增強(qiáng)功能許可協(xié)議即可擴(kuò)展很多安全特性，諸如，防病毒防止和防火墻等功能。本系統(tǒng)優(yōu)為突出的特點(diǎn)是：管理方便，易于維護(hù)。結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及trapeze解決方案的特點(diǎn)，無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)： 采用無(wú)線(xiàn)交換架構(gòu)組建無(wú)線(xiàn)網(wǎng)絡(luò)子系統(tǒng)； 利用現(xiàn)有的有線(xiàn)網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的有線(xiàn)網(wǎng)絡(luò)配置和設(shè)置不更改； 用戶(hù)子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線(xiàn)用戶(hù)無(wú)法訪(fǎng)問(wèn)設(shè)備子網(wǎng)； ap

17、的ip網(wǎng)絡(luò)設(shè)置從dhcp獲取或者進(jìn)行安裝前靜態(tài)配置，ap的無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)置由交換機(jī)集中推送；4.2. 硬件系統(tǒng)架構(gòu)設(shè)計(jì)4.2.1. 拓?fù)浣Y(jié)構(gòu)如下圖所示，在整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)當(dāng)中，trapeze的無(wú)線(xiàn)交換機(jī)mx-200r放置在數(shù)據(jù)中心，與核心交換機(jī)之間采用vlan trunk進(jìn)行連接；而樓層中的ap通過(guò)隧道匯接回到無(wú)線(xiàn)交換機(jī)，途經(jīng)樓層匯聚有線(xiàn)交換機(jī)和其它相關(guān)的有線(xiàn)網(wǎng)絡(luò)設(shè)備。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，ap上用戶(hù)的流量都將通過(guò)ap與無(wú)線(xiàn)交換機(jī)建立起的隧道，流向無(wú)線(xiàn)交換機(jī)，在經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶(hù)會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。4.2.2. 設(shè)備選型和配置由于此次無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)需要部署酒店，還需要

18、考慮到備份中心使用的備份策略，同時(shí)還需要為將來(lái)各大樓的無(wú)線(xiàn)部署做擴(kuò)容準(zhǔn)備，所以在設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。4.2.3. 核心交換機(jī)連接采用trapeze mx-200r交換機(jī)，放置在酒店的網(wǎng)絡(luò)機(jī)房，每臺(tái)trapeze mx-200r無(wú)線(xiàn)交換機(jī)可以支持192個(gè)ap接入和管理，完全滿(mǎn)足酒店無(wú)線(xiàn)覆蓋的需求，并留有一定的擴(kuò)展余量。無(wú)線(xiàn)交換機(jī)和ap的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。ap的供電采用單獨(dú)的poe供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的poe交換機(jī)），用于ap的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本

19、。實(shí)現(xiàn)后的酒店無(wú)線(xiàn)局域網(wǎng)系統(tǒng)，在酒店內(nèi)的任何一處，即便是在沒(méi)有安裝有線(xiàn)網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻酒店中心和召開(kāi)各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線(xiàn)網(wǎng)絡(luò)音視頻會(huì)議酒店中心系統(tǒng)的支持下，在酒店領(lǐng)導(dǎo)和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線(xiàn)網(wǎng)絡(luò)適配器的pc 機(jī)，在酒店內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、酒店中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。4.2.4. 接入層ap部署 分布式的ap部署目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長(zhǎng)，為了減少?gòu)V播包對(duì)網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采

20、用vlan技術(shù)進(jìn)行子網(wǎng)劃分，通過(guò)三層交換技術(shù)對(duì)各子網(wǎng)進(jìn)行路由交換；另外，在企業(yè)進(jìn)行有線(xiàn)網(wǎng)絡(luò)建設(shè)時(shí)也考慮到將來(lái)可能會(huì)有擴(kuò)展，在有線(xiàn)信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)時(shí)，企業(yè)網(wǎng)絡(luò)中心希望建成的無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)能夠盡可能利用原先的網(wǎng)絡(luò)資源，以降低工程造價(jià)和施工周期，因此一般采用ap就近接入空余的接入層交換機(jī)端口上，采用無(wú)線(xiàn)網(wǎng)絡(luò)與有線(xiàn)網(wǎng)混合組網(wǎng)方式。由于有線(xiàn)網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無(wú)線(xiàn)網(wǎng)絡(luò)必須承載于有線(xiàn)網(wǎng)絡(luò)之上，因此，造成所接ap也分別劃到各個(gè)子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無(wú)線(xiàn)網(wǎng)絡(luò)被有線(xiàn)網(wǎng)絡(luò)分割成了獨(dú)立的無(wú)線(xiàn)“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在

21、實(shí)際應(yīng)用中會(huì)存在以下問(wèn)題：1. 不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級(jí)的管理策略2. 不便于無(wú)線(xiàn)網(wǎng)絡(luò)業(yè)務(wù)的劃分3. 不能實(shí)現(xiàn)無(wú)線(xiàn)網(wǎng)用戶(hù)的漫游4. 對(duì)無(wú)線(xiàn)接入點(diǎn)無(wú)法做到集中管理、統(tǒng)一配置和固件升級(jí)為了解決傳統(tǒng)有線(xiàn)與無(wú)線(xiàn)混合組網(wǎng)存在的上述問(wèn)題，采用一種被稱(chēng)作“thin ap”代替?zhèn)鹘y(tǒng)ap的方法來(lái)解決這一問(wèn)題。本方案中采用的是trapeze mp-372/422型ap，并配合trapeze mx-200型無(wú)線(xiàn)交換機(jī)進(jìn)行組網(wǎng)。mp-372/422型ap本身不帶任何軟件及配置，當(dāng)ap在加電后，ap通過(guò)廣播、dhcp或dns方式來(lái)獲得位于網(wǎng)絡(luò)骨干上的無(wú)線(xiàn)交換機(jī)mx-200的ip地址信息，ap在得到無(wú)線(xiàn)交換機(jī)地址之后

22、，便采用capwap協(xié)議與無(wú)線(xiàn)交換機(jī)mx-200取得通信，隨后由無(wú)線(xiàn)交換機(jī)mx-200將ap運(yùn)行所需的固件以及ap的相關(guān)配置發(fā)送給ap，ap收到這些信息后，隨即進(jìn)行系統(tǒng)啟動(dòng)并根據(jù)無(wú)線(xiàn)交換機(jī)提供的配置進(jìn)行自身參數(shù)的配置。在ap啟動(dòng)完畢后，ap與無(wú)線(xiàn)交換機(jī)mx-200之間采用tunnel方式進(jìn)行互連，用戶(hù)的數(shù)據(jù)包在進(jìn)入ap后，被ap重新封包進(jìn)入該tunnel傳入無(wú)線(xiàn)交換機(jī)mx-200，由于數(shù)據(jù)全部被封入tunnel，用戶(hù)的數(shù)據(jù)并不因ap與無(wú)線(xiàn)交換機(jī)之間跨了路由而改變路由路徑，從用戶(hù)角度來(lái)看，用戶(hù)的數(shù)據(jù)直接跨越了層層路由，直接進(jìn)入了無(wú)線(xiàn)交換機(jī)，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、也無(wú)需考慮協(xié)議兼容性，從而實(shí)現(xiàn)

23、了拓?fù)錈o(wú)關(guān)的組網(wǎng)。采用“thin ap”組網(wǎng)的優(yōu)勢(shì)在于：1. ap與無(wú)線(xiàn)交換機(jī)之間建立跨越路由的tunnel，從而將無(wú)線(xiàn)業(yè)務(wù)與有線(xiàn)網(wǎng)絡(luò)策略區(qū)分開(kāi)2. “thin ap”運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由無(wú)線(xiàn)交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“fat ap”方案無(wú)法動(dòng)態(tài)升級(jí)ap固件和配置的問(wèn)題由于采用thin ap的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開(kāi)了的ap也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線(xiàn)局域網(wǎng)。 電源的供給對(duì)許多網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)來(lái)講，當(dāng)建筑中某些區(qū)域的用途不確定或布線(xiàn)施工難度較大時(shí)，部署無(wú)線(xiàn)接入點(diǎn)(ap)是十分必要的解決方案。但是，十分具有諷刺意義的是，在大多數(shù)情

24、況下，無(wú)線(xiàn)接入點(diǎn)仍然需要電源，這就削弱了無(wú)線(xiàn)局域網(wǎng)的優(yōu)勢(shì)。而且，在安裝時(shí)，我們不得不考慮電源插口是否存在，以及連接是否可靠，電源是否會(huì)從墻板上脫落等不確定因素。為了解決這上述問(wèn)題，我們?cè)诒敬螣o(wú)線(xiàn)網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用trapeze mp-372/422型ap。對(duì)于mp-372/422型ap支持ieee802.3af標(biāo)準(zhǔn)的poe供電，因此可以通過(guò)位于各個(gè)樓層內(nèi)的poe交換機(jī)為每一個(gè)mp-372/422型ap供電。 無(wú)線(xiàn)接入點(diǎn)安裝說(shuō)明美國(guó)trapeze network公司提供的無(wú)線(xiàn)接入點(diǎn)設(shè)備mp-372/422配套完整的安裝附件，適合多種條件安裝需要。美國(guó)trapeze network公司提供的無(wú)線(xiàn)接

25、入點(diǎn)設(shè)備mp372/422配套完整的安裝附件，適合多種條件安裝需要。下面通過(guò)圖示的簡(jiǎn)要說(shuō)明設(shè)備固定方法。 無(wú)線(xiàn)接入點(diǎn)mp-372/422 t型固定件 固定支架 無(wú)線(xiàn)接入點(diǎn)可以鎖在固定支架上解鎖后可以取下無(wú)線(xiàn)接入點(diǎn) 利用t型固定件固定在天花板輕鋼龍骨上 t型固定件與支架通常用的固定方法 利用t型固定件將支架固定后，可以通過(guò)上方的開(kāi)口處將網(wǎng)線(xiàn)插入無(wú)線(xiàn)接入點(diǎn)直接安裝在墻體上可以采用底座的方式固定 4.3. 用戶(hù)接入設(shè)計(jì)4.3.1. 用戶(hù)認(rèn)證在本方案中酒店中心將會(huì)存在兩種類(lèi)型的用戶(hù)，一是網(wǎng)絡(luò)移動(dòng)設(shè)備，而是酒店中的接入用戶(hù)。對(duì)于運(yùn)算和存儲(chǔ)能力都相對(duì)比較弱的移動(dòng)終端設(shè)備，目前業(yè)界普遍的做法是使用靜態(tài)wep

26、與基于mac地址的認(rèn)證方式來(lái)進(jìn)行設(shè)備接入認(rèn)證。trapeze無(wú)線(xiàn)網(wǎng)絡(luò)解決方案支持內(nèi)置和外置的mac地址數(shù)據(jù)庫(kù)用于網(wǎng)絡(luò)的設(shè)備認(rèn)證，同時(shí)內(nèi)置的靜態(tài)wep算法由于采用了防止“弱”初始化向量措施，使得對(duì)于此類(lèi)網(wǎng)絡(luò)的破解大為困難。無(wú)線(xiàn)網(wǎng)絡(luò)通信系統(tǒng)不僅僅需要服務(wù)于需要進(jìn)行數(shù)據(jù)傳輸?shù)囊苿?dòng)終端設(shè)備，對(duì)于可以借助網(wǎng)絡(luò)進(jìn)行其它業(yè)務(wù)操作的數(shù)據(jù)用戶(hù)，也應(yīng)該同樣提供數(shù)據(jù)傳輸?shù)哪芰?，并且保證兩者互不干擾。trapeze所架設(shè)的無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)支持多ssid，能夠利用一套物理網(wǎng)絡(luò)設(shè)備建立起幾套虛擬的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境，并且每一套無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境都具有其專(zhuān)門(mén)的認(rèn)證方法。在一般數(shù)據(jù)用戶(hù)進(jìn)行網(wǎng)絡(luò)訪(fǎng)問(wèn)的時(shí)候，trapeze可以提供包括開(kāi)放系統(tǒng)在

27、內(nèi)的五、六種認(rèn)證方案，包括：web頁(yè)面認(rèn)證，802.1x認(rèn)證，基于ssid的認(rèn)證等。用戶(hù)在接入網(wǎng)絡(luò)之前，透過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)子系統(tǒng)把相關(guān)身份信息發(fā)送到后臺(tái)的認(rèn)證數(shù)據(jù)庫(kù)當(dāng)中，只有通過(guò)身份驗(yàn)證的用戶(hù)才能夠得到進(jìn)入網(wǎng)絡(luò)進(jìn)行訪(fǎng)問(wèn)的許可授權(quán)。4.3.2. 數(shù)據(jù)傳輸加密trapeze架構(gòu)中的集中式加密解密模式尤其適用于對(duì)于數(shù)據(jù)傳輸具有嚴(yán)格私密性要求的場(chǎng)所。在酒店中心的通信系統(tǒng)，正是這樣的一個(gè)典型例子?？刂浦行暮徒K端之間的來(lái)往控制信息以及數(shù)據(jù)都不希望受到非授權(quán)用戶(hù)的任意監(jiān)聽(tīng)進(jìn)而竊取其中的敏感信息，端到端的通信受到先進(jìn)加密算法的保護(hù)。trapeze架構(gòu)中可以直接對(duì)二層的無(wú)線(xiàn)網(wǎng)絡(luò)數(shù)據(jù)采用aes算法進(jìn)行加密。4.3.3.

28、 提供靈活的多業(yè)務(wù)支持（multi-ssid）早先，由于技術(shù)及成本的制約，ap只能提供單一ssid，因此要想在使得無(wú)線(xiàn)網(wǎng)所能提供的服務(wù)均混合在一個(gè)服務(wù)集之上，無(wú)法實(shí)現(xiàn)業(yè)務(wù)的區(qū)分，無(wú)法支持qos，不同權(quán)限用戶(hù)的隔離；隨后出來(lái)的第二代產(chǎn)品諸如cisco aironet系列ap，支持廣播最多16個(gè)ssid，并可以對(duì)每一個(gè)ssid分配不同的認(rèn)證、加密、qos和vlan策略，用戶(hù)一旦連接上一ssid后，可以被賦予該ssid所提供的屬性，但是由于用戶(hù)的屬性受到所連ssid的制約，第二代的這種基于ssid的業(yè)務(wù)策略屬于靜態(tài)的策略,因此無(wú)法實(shí)現(xiàn)基于用戶(hù)的策略控制。本方案提供的trapeze系列無(wú)線(xiàn)系統(tǒng)，mp-

29、372/422最多支持64個(gè)ssid，并且可以根據(jù)用戶(hù)屬性，動(dòng)態(tài)的分配用戶(hù)認(rèn)證方式、加密方法、qos及所屬vlan，實(shí)現(xiàn)了基于用戶(hù)的動(dòng)態(tài)業(yè)務(wù)策略?；谟脩?hù)的動(dòng)態(tài)業(yè)務(wù)策略能夠?qū)崿F(xiàn)全網(wǎng)范圍的漫游，而不用考慮所在地點(diǎn)的ap是否支持這些策略，從而讓無(wú)線(xiàn)網(wǎng)業(yè)務(wù)系統(tǒng)功能更多、更為靈活。4.3.4. 用戶(hù)接入策略從酒店的用戶(hù)分類(lèi)與分布情況分析，用戶(hù)主要分成以下幾類(lèi)：（1）酒店領(lǐng)導(dǎo)與工作人員；（2）旅客；使用網(wǎng)絡(luò)是被分為不同的業(yè)務(wù)類(lèi)型，因此，在設(shè)計(jì)上采用無(wú)線(xiàn)局域網(wǎng)多ssid技術(shù)，設(shè)置多業(yè)務(wù)區(qū)分方式。在一個(gè)無(wú)線(xiàn)局域網(wǎng)內(nèi)可以設(shè)置多個(gè)ssid，例如一個(gè)ssid可給內(nèi)部員工所用，而另一個(gè)可給外來(lái)的客戶(hù)專(zhuān)用。由于用戶(hù)一

30、般把ssid看成vlan，所以它們都會(huì)慣性地以vlan概念來(lái)劃分ssid。其實(shí)在一個(gè)ap范圍內(nèi)，不管用戶(hù)連接到那一個(gè)ssid它們實(shí)際上都是在同一個(gè)802.11廣播域內(nèi)，因?yàn)闊o(wú)線(xiàn)電波的傳輸是共享。一個(gè)最簡(jiǎn)單的例子就是ap把不同的ssid名字廣播，所以當(dāng)無(wú)線(xiàn)終端在這個(gè)ap覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè)ssid。ssid的最主要用途是可讓無(wú)線(xiàn)終端以不同的安全認(rèn)證和加密方式入網(wǎng)。為什么要把不同的安全加密協(xié)議設(shè)置在不同的ssid呢? 802.11的標(biāo)準(zhǔn)內(nèi)定義了不同加密情況時(shí)數(shù)據(jù)包的封裝格式，所以在使用不同的加密程式時(shí)，如wep,tkip(wpa),802.11i(wpa2)，它們是不可能在同一個(gè)s

31、sid內(nèi)同時(shí)存在的。用戶(hù)可根據(jù)實(shí)際的情況和802.11發(fā)展來(lái)制定以怎樣方式來(lái)實(shí)現(xiàn)無(wú)線(xiàn)加密。最常見(jiàn)的做法是使用二個(gè)ssid，一個(gè)定義為open/static wep供客戶(hù)用，另一個(gè)ssid則為tkip(wpa)專(zhuān)為內(nèi)部員工使用。未來(lái)的發(fā)展趨勢(shì)是新增設(shè)一個(gè)802.11i ssid讓員工以過(guò)度的方式逐漸從轉(zhuǎn)移到這個(gè)ssid上。不能一步轉(zhuǎn)到802.11i的主因在于很多的無(wú)線(xiàn)終端現(xiàn)在尚未支持802.11i，而是不可能把所有的終端一次更換成最新的軟件程序。ssid可以覆蓋全網(wǎng)，也可以只局限于假酒店網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開(kāi)通，例如客人(guest)使用的ssid；但有些ssid則可能只供某些部門(mén)

32、使用，所以無(wú)線(xiàn)覆蓋范圍通常只會(huì)局限在某些范圍內(nèi)。所以針對(duì)酒店無(wú)線(xiàn)局域網(wǎng)多種用戶(hù)的不同業(yè)務(wù)類(lèi)型應(yīng)該采取不同的ssid進(jìn)行管理和控制。酒店領(lǐng)導(dǎo)員工、酒店旅客用戶(hù)，可以采用專(zhuān)門(mén)的ssid，可以采用級(jí)別較高的認(rèn)證和加密手段。4.3.5. 接入用戶(hù)的帶寬保證傳統(tǒng)上，由于受到客戶(hù)端無(wú)線(xiàn)網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制，用戶(hù)總是會(huì)連上信號(hào)最強(qiáng)的ap，而并沒(méi)有考慮到該ap是否能夠提供最佳的服務(wù)。trapeze mx-200無(wú)線(xiàn)交換機(jī)可以根據(jù)周?chē)鸁o(wú)線(xiàn)信號(hào)覆蓋情況以及用戶(hù)的流量需求，動(dòng)態(tài)的將用戶(hù)強(qiáng)制連接到其他可用ap上，將用戶(hù)流量分配到其他可用ap，從而保證了整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)的高效能和高可用度。例如在一個(gè)用戶(hù)較多的會(huì)議室，

33、正常情況下大約有15人左右，采用一個(gè)ap即可滿(mǎn)足需求，但當(dāng)用戶(hù)數(shù)突然增加后，導(dǎo)致該ap無(wú)法連接數(shù)過(guò)多，而此時(shí)，位于會(huì)議室外的ap由于相對(duì)與會(huì)議室來(lái)說(shuō)，信號(hào)雖然比較弱，但仍然是可以滿(mǎn)足一定的網(wǎng)絡(luò)用量，此時(shí)無(wú)線(xiàn)交換機(jī)則強(qiáng)制后來(lái)的一部分用戶(hù)連接信號(hào)較弱的ap，從而實(shí)現(xiàn)了負(fù)載均衡，保障了網(wǎng)絡(luò)的暢通。4.3.6. 用戶(hù)漫游及qos保障由于無(wú)線(xiàn)局域網(wǎng)采用類(lèi)似于移動(dòng)通信網(wǎng)中的“蜂窩”覆蓋方式，來(lái)實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到另外一點(diǎn)的移動(dòng)過(guò)程中，不可避免的需要從一個(gè)ap切換到另外一個(gè)ap，在切換過(guò)程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”的操作，該過(guò)程一般需要300500ms的時(shí)間，此外，在有后臺(tái)認(rèn)

34、證系統(tǒng)存在的情況下，用戶(hù)還需要進(jìn)行重認(rèn)證、session key重分發(fā)及重新分配ip地址的過(guò)程，這種方式無(wú)法滿(mǎn)足一些對(duì)時(shí)延非常敏感的業(yè)務(wù)諸如vod點(diǎn)播、vowlan等的支持，因?yàn)閭鹘y(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)的漫游只停留在ieee802.11協(xié)議層上，并沒(méi)有對(duì)用戶(hù)會(huì)話(huà)進(jìn)行完整性保持。而在本方案中，我們采用trapeze mobility system方案，該方案也以無(wú)線(xiàn)交換機(jī)為核心，對(duì)所有ap上接入的用戶(hù)采用統(tǒng)一會(huì)話(huà)管理，所有已認(rèn)證終端均在中心無(wú)線(xiàn)交換機(jī)中保存相應(yīng)會(huì)話(huà)，ap僅僅只負(fù)載傳輸用戶(hù)數(shù)據(jù)，因此無(wú)論終端移動(dòng)到哪個(gè)ap下，用戶(hù)信息和授權(quán)都在無(wú)線(xiàn)交換機(jī)所管轄的移動(dòng)域內(nèi)快速的交互，可以有效保持會(huì)話(huà)完整性及可靠移

35、動(dòng)性的前提下實(shí)現(xiàn)無(wú)縫漫游。另外，trapeze mobility system還率先支持wmm(wireless media-media)無(wú)線(xiàn)多媒體協(xié)議，能夠?qū)⒄Z(yǔ)音、視頻數(shù)據(jù)包以更高的優(yōu)先級(jí)進(jìn)行傳送，提供了對(duì)無(wú)線(xiàn)qos的保障。4.4. 網(wǎng)絡(luò)管理措施4.4.1. ap的集中管理與自動(dòng)配置在傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問(wèn)題，那就是對(duì)ap的管理、監(jiān)控以及ap自身固件的升級(jí)。由于傳統(tǒng)ap是一種稱(chēng)作為“fat ap”，即自身需要有相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于ap是一種接入層設(shè)備，數(shù)量較多，且由于企業(yè)網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，

36、并且還需要網(wǎng)管員對(duì)這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多ap的工作狀態(tài)及性能等數(shù)據(jù)，而一般ap管理工具功能太過(guò)簡(jiǎn)單，如果采用有線(xiàn)網(wǎng)絡(luò)網(wǎng)管軟件，由于沒(méi)有很好的對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)做相應(yīng)的開(kāi)發(fā)與支持，從而不能很好的管理無(wú)線(xiàn)網(wǎng)絡(luò)。而采用trapeze mobility system架構(gòu)下的無(wú)線(xiàn)網(wǎng)絡(luò)，ap是一種被稱(chēng)作“thin ap”的結(jié)構(gòu)，由于ap本身沒(méi)有任何需要配置的參數(shù)，同時(shí)ap與中心無(wú)線(xiàn)交換機(jī)之間采用capwap協(xié)議進(jìn)行通信，ap的固件、配置信息均由中心的無(wú)線(xiàn)交換機(jī)mx-200提供，并且ap與trapeze無(wú)線(xiàn)交換之間采用“心跳”機(jī)制定時(shí)保持通訊，為了解決傳統(tǒng)“

37、fat ap”能夠集中管理、配置、升級(jí)ap；ap與trapeze無(wú)線(xiàn)交換機(jī)之間采用“心跳”機(jī)制，定時(shí)保持通訊，中心網(wǎng)管系統(tǒng)能夠非常及時(shí)的了解ap的工作狀態(tài)，并將工作狀態(tài)直接反映給trapeze ringmaster網(wǎng)管系統(tǒng)，ringmaster工作狀態(tài)，并記入日志，以被日后查驗(yàn)。4.4.2. 基于策略的用戶(hù)訪(fǎng)問(wèn)控制trapeze mobility system不僅支持豐富的安全認(rèn)證及加密方法以外，還提供基于用戶(hù)身份的服務(wù)，以使用戶(hù)在漫游時(shí)具有諸如虛擬專(zhuān)用組成員資格、訪(fǎng)問(wèn)控制列表 (acl)、認(rèn)證、漫游策略和歷史、位置跟蹤、帶寬使用以及其他授權(quán)等內(nèi)容。還可告知管理人員哪些用戶(hù)已連接、他們位于何處

38、、他們?cè)?jīng)位于何處、他們正在使用哪些服務(wù)以及他們?cè)?jīng)使用過(guò)哪些服務(wù)。4.4.3. 性能管理qos保證/負(fù)載均衡：如果一旦發(fā)生多個(gè)終端競(jìng)爭(zhēng)一個(gè)ap的時(shí)候，基于流量和基于用戶(hù)/終端數(shù)目?jī)煞N負(fù)載均衡功能都將被啟用，從而根據(jù)現(xiàn)場(chǎng)的負(fù)載情況進(jìn)行均衡操作。4.4.4. 故障管理ap的雙備份：trapeze的設(shè)備支持冗余部署，如果是集中控制的無(wú)線(xiàn)交換機(jī)失效，注冊(cè)到該控制器上的ap會(huì)重新注冊(cè)到網(wǎng)絡(luò)中另外一臺(tái)trapeze無(wú)線(xiàn)交換機(jī)上，保證網(wǎng)絡(luò)的連續(xù)可用性。如果是ap到主交換機(jī)的連接出現(xiàn)問(wèn)題，ap也可以向從交換機(jī)發(fā)起連接申請(qǐng)，建立集中式的無(wú)線(xiàn)網(wǎng)絡(luò)，以此來(lái)確保網(wǎng)絡(luò)的運(yùn)行。自愈功能：trapeze的系統(tǒng)中ap具有自

39、愈的功能，當(dāng)一個(gè)ap失效的時(shí)候，附近的ap可以感知到，通過(guò)加大發(fā)生功率來(lái)覆蓋失效ap原來(lái)所覆蓋的區(qū)域，達(dá)到自動(dòng)治愈網(wǎng)絡(luò)覆蓋空洞的目的，也提高了網(wǎng)絡(luò)的可用性。4.5. 無(wú)線(xiàn)信號(hào)監(jiān)控4.5.1. 無(wú)線(xiàn)信號(hào)自動(dòng)優(yōu)化與調(diào)整傳統(tǒng)“fat ap”組建的無(wú)線(xiàn)網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線(xiàn)頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線(xiàn)信號(hào)受到用戶(hù)數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果ap仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。采用trapeze mobility system解決方案，支持rf auto-tune技術(shù)。mp-

40、372/422 ap可以監(jiān)聽(tīng)、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的trapeze mx-200r無(wú)線(xiàn)交換機(jī)上，mx-200r根據(jù)各ap報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)ap報(bào)告信號(hào)不足時(shí)，mx-200r可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)ap的發(fā)射功率；當(dāng)ap報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)ap，以避開(kāi)信道的重疊。trapeze mobility system的rf auto-tune技術(shù)以可動(dòng)態(tài)地調(diào)整流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。4.5.2. 非法信號(hào)的偵測(cè)、告警感知無(wú)線(xiàn)電可提供監(jiān)測(cè)wlan所工作的射頻環(huán)境的功

41、能，能對(duì)非法接入點(diǎn)與無(wú)線(xiàn)入侵者進(jìn)行探測(cè)并定位.動(dòng)態(tài)了解無(wú)線(xiàn)局域網(wǎng)(wlan)所工作的射頻(rf)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。采用trapeze mp-372/422企業(yè)級(jí)ap組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為mp-372/422 ap在做data ap的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行activescan；另一種方式可以將mp-372/422設(shè)為監(jiān)聽(tīng)模式，（稱(chēng)之為sentryscan）與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。trapeze mp-372/422型ap通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽(tīng)周邊環(huán)境的信號(hào)源的mac地址, ch

42、annel,類(lèi)型及ssid等，自動(dòng)識(shí)別并警告未授權(quán)的ap或ad-hoc網(wǎng)絡(luò)，以避免潛在的干擾或與無(wú)線(xiàn)入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專(zhuān)用 ap不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。4.5.3. 非法信號(hào)的主動(dòng)反制當(dāng)系統(tǒng)發(fā)現(xiàn)非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法ap加入系統(tǒng)的attack list中，當(dāng)發(fā)現(xiàn)有無(wú)線(xiàn)客戶(hù)端嘗試鏈接該非法ap時(shí)，系統(tǒng)可以主動(dòng)向該無(wú)線(xiàn)客戶(hù)端發(fā)出ieee802.11 disassociation信號(hào)，強(qiáng)制將該終端與非法ap斷開(kāi)，從而讓終端始終連接上合法的無(wú)線(xiàn)網(wǎng)絡(luò)上，保證了用戶(hù)的數(shù)據(jù)安全。4.6. 無(wú)線(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性采用基于trapez

43、e mobility system系統(tǒng)架構(gòu)下的無(wú)線(xiàn)網(wǎng)絡(luò)解決方案，不僅提供了完善的基于用戶(hù)的控制策略、安全認(rèn)證和數(shù)據(jù)安全加密機(jī)制，還保持著良好的網(wǎng)絡(luò)可擴(kuò)展性。trapeze mobility system采用了thin ap無(wú)線(xiàn)交換機(jī)架構(gòu)，ap與無(wú)線(xiàn)交換機(jī)之間通過(guò)tunnel進(jìn)行通訊，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，也無(wú)需考慮協(xié)議兼容性，實(shí)現(xiàn)了拓?fù)錈o(wú)關(guān)的組網(wǎng)，使得整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容提供良好的可擴(kuò)展性。4.7. 網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)酒店行業(yè)目前通常采用的是web網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。通過(guò)此系統(tǒng)，用戶(hù)登陸訪(fǎng)問(wèn)酒店外網(wǎng)絡(luò)時(shí)，會(huì)由網(wǎng)關(guān)進(jìn)行認(rèn)證，同時(shí)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。在部署無(wú)線(xiàn)網(wǎng)絡(luò)之后，根據(jù)

44、酒店要求，可以繼續(xù)采用酒店原有的認(rèn)證系統(tǒng)，同時(shí)對(duì)酒店內(nèi)的有線(xiàn)網(wǎng)和無(wú)線(xiàn)網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。具體到無(wú)線(xiàn)網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是：1 當(dāng)無(wú)線(xiàn)用戶(hù)想要利用酒店內(nèi)的無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，首先連接到附近的酒店無(wú)線(xiàn)網(wǎng)的接入點(diǎn)（ap）上。2 無(wú)線(xiàn)接入點(diǎn)（ap）發(fā)現(xiàn)有用戶(hù)要求進(jìn)行無(wú)線(xiàn)連接時(shí)，會(huì)要求用戶(hù)進(jìn)行帳號(hào)認(rèn)證。3 用戶(hù)端的操作系統(tǒng)在收到ap的信號(hào)后，會(huì)要求用戶(hù)輸入系統(tǒng)的帳號(hào)和密碼。4 用戶(hù)輸入完后，會(huì)將加密后的用戶(hù)名密碼發(fā)送給無(wú)線(xiàn)ap。5 無(wú)線(xiàn)ap在收到加密后的用戶(hù)帳號(hào)、密碼后，會(huì)將其發(fā)送給認(rèn)證系統(tǒng)進(jìn)行確認(rèn)。6 認(rèn)證系統(tǒng)在確認(rèn)ap發(fā)來(lái)的帳號(hào)、密碼后，會(huì)發(fā)送指令給ap。命令ap接受或拒絕用戶(hù)的無(wú)線(xiàn)連接請(qǐng)求。7 如果認(rèn)證系統(tǒng)命令

45、ap接受用戶(hù)連接，則ap打開(kāi)無(wú)線(xiàn)信道，允許用戶(hù)接入，同時(shí)認(rèn)證系統(tǒng)開(kāi)始對(duì)用戶(hù)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。本次籌建酒店無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)，可以在認(rèn)證方面與原有的有線(xiàn)網(wǎng)絡(luò)認(rèn)證體系完全融合，對(duì)認(rèn)證用戶(hù)完全透明，不增加用戶(hù)的認(rèn)證次數(shù)和復(fù)雜性，同時(shí)還可以保證無(wú)線(xiàn)用戶(hù)入網(wǎng)即認(rèn)證的目的，便于控制無(wú)線(xiàn)用戶(hù)的安全訪(fǎng)問(wèn)和與有線(xiàn)網(wǎng)絡(luò)的認(rèn)證賬號(hào)統(tǒng)一性。因此，在酒店的無(wú)線(xiàn)網(wǎng)絡(luò)構(gòu)架中設(shè)計(jì)中，trapeze網(wǎng)絡(luò)提供的無(wú)線(xiàn)接入點(diǎn)產(chǎn)品將與目前酒店的寬帶計(jì)費(fèi)認(rèn)證管理網(wǎng)關(guān)的供應(yīng)商進(jìn)行聯(lián)合開(kāi)發(fā)以滿(mǎn)足客戶(hù)的需求。具體實(shí)現(xiàn)方式是采用無(wú)線(xiàn)接入點(diǎn)已經(jīng)良好支持的eap-peap作為認(rèn)證加密協(xié)議，保證用戶(hù)認(rèn)證傳輸過(guò)程中的安全和身份的核查。認(rèn)證用戶(hù)采用與有線(xiàn)網(wǎng)絡(luò)一致的

46、用戶(hù)名和密碼，無(wú)線(xiàn)接入點(diǎn)作為eap-peap的認(rèn)證體，寬帶計(jì)費(fèi)管理網(wǎng)關(guān)作為后臺(tái)radius。具體工作原理如下：建成后的酒店無(wú)線(xiàn)網(wǎng)絡(luò)將獲得與有線(xiàn)網(wǎng)絡(luò)一致的認(rèn)證方式，同時(shí)兼顧了無(wú)線(xiàn)網(wǎng)絡(luò)的連接過(guò)程的安全，為此而進(jìn)行的開(kāi)發(fā)合作與調(diào)整是基于國(guó)際標(biāo)準(zhǔn)認(rèn)證協(xié)議進(jìn)行的，可保證開(kāi)發(fā)投入的風(fēng)險(xiǎn)降低，開(kāi)發(fā)時(shí)間大大縮短。4.8. smartpasssmartpass功能模塊使非it人員可以完成配置臨時(shí)用戶(hù)帳戶(hù)訪(fǎng)客進(jìn)入企業(yè)網(wǎng)絡(luò)的申請(qǐng)，網(wǎng)絡(luò)管理員通過(guò)一些簡(jiǎn)單培訓(xùn)使其它網(wǎng)絡(luò)管理員或非it人員也可以作為員工管理員。訪(fǎng)客首先連接到guest ssid后，使用smartpass建立的客戶(hù)名、密碼很快并很輕易通過(guò)mx-200r交換

47、機(jī)認(rèn)證后實(shí)現(xiàn)internet連接服務(wù)等。smartpass可以根據(jù)具體需要定制訪(fǎng)客用戶(hù)名、密碼、用戶(hù)組及訪(fǎng)客訪(fǎng)問(wèn)時(shí)間等。4.9. 方案特點(diǎn)4.9.1. 最高擴(kuò)容性及投資保障trapeze networks 的智能無(wú)線(xiàn)交換功能，支持分散及中央處理，用戶(hù)數(shù)據(jù)并不一定到 (wlan)無(wú)線(xiàn)交換機(jī)作中央處理。避外網(wǎng)絡(luò)瓶頸限制。更可在 ap 上進(jìn)行數(shù)據(jù)本地交換，wlan 無(wú)線(xiàn)交換機(jī)減輕數(shù)據(jù)包處理重?fù)?dān)，專(zhuān)注流量及安全政策管理。結(jié)果是：更少無(wú)線(xiàn)交換機(jī)可管理更多ap。網(wǎng)絡(luò)數(shù)據(jù)流量減少、時(shí)延更短，因?yàn)閿?shù)據(jù)不需送回到無(wú)線(xiàn)交換機(jī)去作中央處理。有些廠家試圖用多個(gè)無(wú)線(xiàn)交換機(jī)，分布在網(wǎng)絡(luò)上，解決網(wǎng)絡(luò)數(shù)據(jù)流量問(wèn)題。但費(fèi)用過(guò)高

48、，更帶來(lái)安裝位置、耗電、熱量及多占 lan端口等問(wèn)題。復(fù)雜了配置及管理。trapeze networks 的智能無(wú)線(xiàn)交換機(jī)更是不需硬件升級(jí)，便可支持 802.11n ap, 保障您的所有投資。trapeze無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)作為與拓?fù)錈o(wú)關(guān)的組網(wǎng)方案，使得整個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)有著更強(qiáng)的伸縮性，為今后網(wǎng)絡(luò)的升級(jí)和擴(kuò)容，以及機(jī)房整體遷移到辦公樓內(nèi)提供良好的可擴(kuò)展性。trapeze networks 無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)能夠自動(dòng)對(duì)所有ap進(jìn)行自動(dòng)固件升級(jí)、統(tǒng)一配置及統(tǒng)一優(yōu)化，并可以對(duì)ap進(jìn)行監(jiān)控、報(bào)警及故障定位，簡(jiǎn)化了管理和斷網(wǎng)維護(hù)時(shí)間，保障網(wǎng)絡(luò)的健康穩(wěn)定運(yùn)行。4.9.2. 超級(jí)的負(fù)載均衡及容量管理trapeze netw

49、orks 的獨(dú)特功能，可在更少無(wú)線(xiàn)交換機(jī)，同樣數(shù)目的ap 情況下，比其他產(chǎn)品，容納多達(dá) 30-40% 在線(xiàn)用戶(hù)。無(wú)線(xiàn)終端面臨二大上網(wǎng)問(wèn)題：a、 “前門(mén)”效應(yīng) 在多個(gè)同等值ap環(huán)境下，多數(shù)向單一ap連接。b、 缺省設(shè)定用2.4g ( 802.11b/g) 標(biāo)準(zhǔn)，導(dǎo)致 2.4g 頻段極為擁擠，但 5g 頻段甚少用上。trapeze networks 會(huì)用動(dòng)態(tài)射頻管理及用戶(hù)負(fù)載均衡，分散用戶(hù)到不同ap。更有專(zhuān)利功能，監(jiān)察頻段，強(qiáng)制有5g 制式的終端設(shè)備去利用 802.11a 標(biāo)準(zhǔn)上網(wǎng)。trapeze networks 的智能無(wú)線(xiàn)交換機(jī)群可以集群部署 ( cluster)，較少負(fù)載的無(wú)線(xiàn)交換機(jī)可動(dòng)態(tài)接

50、管較高負(fù)載交換機(jī)的 ap。trapeze networks 支持以用戶(hù)、ssid及應(yīng)用的 qos 、帶寬管理，確保用戶(hù)上網(wǎng)之表現(xiàn)。4.9.3. 更快、更安全的漫游在醫(yī)療、生產(chǎn)及零售等高要求網(wǎng)絡(luò)中，無(wú)線(xiàn)網(wǎng)絡(luò) (wlan)愈來(lái)顯得重要。如果用戶(hù)在大樓間移動(dòng)，而應(yīng)用經(jīng)常中斷，這是不可接受的。無(wú)中斷漫游是成功無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)的基本要求。不幸地，無(wú)線(xiàn)并不代表移動(dòng)正如移動(dòng)手機(jī).真正價(jià)值在于漫游，在車(chē)內(nèi)、在商場(chǎng)、無(wú)論何地，不能中斷。你當(dāng)然覺(jué)得手機(jī)在無(wú)信號(hào)掉線(xiàn)時(shí)難受！ wifi 漫游是復(fù)雜的，它不單是從一個(gè)ap到一個(gè)ap連線(xiàn)。它需要一個(gè)樓層到另一個(gè)樓層，一幢大樓到另一幢大樓，從ap到交換機(jī)之間無(wú)干擾漫游，保持一致

51、的安全、qos、帶寬及權(quán)限。問(wèn)題是其他廠家產(chǎn)品，如何做到？其他廠家產(chǎn)品依靠所謂 ：“家”交換機(jī)(home controller)設(shè)計(jì)，作為用戶(hù)會(huì)話(huà)基地，保持會(huì)話(huà)安全密鑰。用戶(hù)漫游到其他交換機(jī)，因沒(méi)有相關(guān)資料，要網(wǎng)上尋找交換機(jī)拿會(huì)話(huà)安全密鑰。造成長(zhǎng)延遲及掉包情況，對(duì)話(huà)音做成影響。相反地，trapeze networks 采用獨(dú)家 “分散安全認(rèn)證”技術(shù)。沒(méi)有“家”交換機(jī)限制。用戶(hù)上網(wǎng)認(rèn)證后，會(huì)話(huà)安全密鑰會(huì)傳到同一無(wú)線(xiàn)域 (mobility domain)的交換機(jī)上，所以漫游后不需網(wǎng)上尋找交換機(jī)拿會(huì)話(huà)安全密鑰。結(jié)果是：更快、更可靠的漫游 更是戶(hù)內(nèi)/戶(hù)外整網(wǎng)一體。trapeze networks無(wú)線(xiàn)網(wǎng)

52、絡(luò)系統(tǒng)基于用戶(hù)的訪(fǎng)問(wèn)控制策略使得用戶(hù)的權(quán)限被映射在整個(gè)無(wú)線(xiàn)移動(dòng)域中，而不受用戶(hù)漫游到其他區(qū)域而失效。4.9.4. 高質(zhì)量話(huà)音網(wǎng)絡(luò)結(jié)構(gòu)話(huà)音是無(wú)線(xiàn)網(wǎng)絡(luò)的重要應(yīng)用。當(dāng) voice over ip 在企業(yè)中大行其道時(shí)，超過(guò)40% 大型企業(yè)，計(jì)劃在2010年前，應(yīng)用在無(wú)線(xiàn)網(wǎng)絡(luò)上。但在所有應(yīng)用中，話(huà)音是對(duì)時(shí)延及時(shí)延抖動(dòng)最為敏感。但trapeze networks 的智能無(wú)線(xiàn)，支持本地交換。手機(jī)話(huà)音流量可以從最短路徑，直接相連，而不需要往返經(jīng)過(guò)交換機(jī)。這與 sip規(guī)范結(jié)構(gòu)相符。trapeze networks 網(wǎng)絡(luò)對(duì)話(huà)音時(shí)延最短。根據(jù)第三方測(cè)試結(jié)果：trapeze networks 網(wǎng)絡(luò)比其他廠家產(chǎn)品在大流

53、量情況下時(shí)延短6 倍，時(shí)延抖動(dòng)少15 倍。除話(huà)音質(zhì)量外，trapeze networks 交換機(jī)可作集群 ( cluster)冗余備份，支持無(wú)中斷撤換。不對(duì)話(huà)音影響，無(wú)掉線(xiàn)、無(wú)雜音。在安全方面，無(wú)論數(shù)據(jù)或話(huà)音，都支持最安全的 wpa/wpa2標(biāo)準(zhǔn)。4.9.5. 戶(hù)外/戶(hù)內(nèi)網(wǎng)絡(luò)一體化戶(hù)外ap與戶(hù)內(nèi)ap要求不同。戶(hù)外ap 通常都會(huì)使用 mesh/ bridge 功能，取代光纖或銅線(xiàn)戶(hù)外長(zhǎng)距離連線(xiàn)功能。但帶寬不夠充裕，所以路由一定小心處理，減少數(shù)據(jù)不必在長(zhǎng)途線(xiàn)上往返。trapeze networks 的智能無(wú)線(xiàn)，支持本地交換，有最佳表現(xiàn)。多數(shù)其他廠家戶(hù)外/戶(hù)內(nèi)產(chǎn)品分開(kāi)，做成戶(hù)外/戶(hù)內(nèi)分網(wǎng)。分開(kāi)交換機(jī)

54、，分開(kāi)網(wǎng)管，用戶(hù)數(shù)據(jù)一定要往返中央處理。trapeze networks 網(wǎng)絡(luò)戶(hù)外/戶(hù)內(nèi)設(shè)備統(tǒng)一，在結(jié)構(gòu)上、應(yīng)用功能、射頻計(jì)劃及管理上，都是一體化。4.9.6. 最高可靠性、永不停機(jī)結(jié)構(gòu)當(dāng)無(wú)線(xiàn)成為新一代機(jī)構(gòu)網(wǎng)絡(luò)接入層，可靠性是最高要求。trapeze networks 無(wú)線(xiàn)網(wǎng)絡(luò)解決方案中ap部署不受網(wǎng)絡(luò)拓?fù)浼皏lan子網(wǎng)劃分的影響，無(wú)需改動(dòng)企業(yè)現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。trapeze networks 無(wú)線(xiàn)網(wǎng)絡(luò)解決方案中ap支持多達(dá)大個(gè)64個(gè)ssid，可以集成更多的業(yè)務(wù)策略，并保持一定的擴(kuò)展性。多數(shù)其他廠家 ( 像 trapeze 一樣)，建設(shè)元器件備份功能：ap雙連線(xiàn)、雙電源、鏈路集成等等.但沒(méi)有一

55、家如trapeze在系統(tǒng)層面結(jié)合先進(jìn)有線(xiàn)網(wǎng)絡(luò)提供靈活備份。其他網(wǎng)絡(luò)典型地提供一對(duì)一或多對(duì)一備份。缺點(diǎn)是:很難做到備份設(shè)備與運(yùn)行設(shè)備配置同步。再者，要經(jīng)常定期檢測(cè)備份設(shè)備，或?qū)嵭谐窊Q。備份設(shè)備99%處于空閑時(shí)間，直至備份需要撤換時(shí)，才知軟件版本或配置不符。trapeze networks 發(fā)明交換機(jī)集群 ( cluster configuration)，多個(gè)交換機(jī)互為備份。每機(jī)記錄其他交換機(jī)配置。如此一來(lái)，所有交換機(jī)一起工作。如任何一機(jī)有故障，其他交換機(jī)可立刻分擔(dān)它的工作。除了備份以外，交換機(jī)可以停機(jī)作維修或升級(jí)。對(duì)網(wǎng)絡(luò)毫無(wú)中斷影響。當(dāng)交換機(jī)恢復(fù)工作后，自動(dòng)分配原來(lái)負(fù)載。trapeze netw

56、orks 又有最先進(jìn)戶(hù)外 mesh 技術(shù)，提供快速鏈路恢復(fù)、自動(dòng)負(fù)載均衡、自我優(yōu)化及路由重組等功能。又有洪水(flood)控制，流量過(guò)濾提高鏈路帶寬效率。4.9.7. 超級(jí)安全防護(hù)功能trapeze networks無(wú)線(xiàn)網(wǎng)絡(luò)解決方案支持多種迄今為止最為先進(jìn)的用戶(hù)身份認(rèn)證及安全加密策略，能夠有效的防止黑客入侵對(duì)網(wǎng)絡(luò)及用戶(hù)造成的危害。trapeze networks無(wú)線(xiàn)網(wǎng)絡(luò)系統(tǒng)具備完善的無(wú)線(xiàn)信號(hào)監(jiān)控與入侵檢測(cè)功能，能夠自動(dòng)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行優(yōu)化以及防止非法信號(hào)的干擾及入侵，保護(hù)網(wǎng)絡(luò)的安全。trapeze networks提供最佳入侵防御方案。如多數(shù)其他廠家，trapeze networks 無(wú)線(xiàn)交換機(jī)

57、具有40多種基本入侵檢測(cè)及防御功能免費(fèi)提供給用戶(hù)。但只有trapeze networks將業(yè)界最先進(jìn)的 wids/wips- airdefense 功能集成于同一網(wǎng)管平臺(tái)上。airdefense 更利用 trapeze ap作為網(wǎng)絡(luò)探針，系統(tǒng)可以堤供多達(dá) 250多種入侵檢測(cè)及防護(hù)特征庫(kù)，而節(jié)省50%之探針花費(fèi)。當(dāng)檢測(cè)到入侵，trapeze ap可按需要轉(zhuǎn)化為探針。對(duì)入侵進(jìn)行定位，制壓及采集入侵?jǐn)?shù)據(jù)。倆個(gè)系統(tǒng)集成，從單一終端管理、簡(jiǎn)化配置，it及保安人員，得到一致入侵信息。4.9.8. 業(yè)界中最佳射頻計(jì)劃及wlan管理多數(shù)其他廠家將無(wú)線(xiàn)網(wǎng)管作附加功能。trapeze networks 將網(wǎng)管作為網(wǎng)絡(luò)主要功能。ring master 網(wǎng)管已是第七版本，包含戶(hù)內(nèi)/戶(hù)外射頻計(jì)劃，整網(wǎng)配置、告警、實(shí)時(shí)監(jiān)測(cè)管理。儲(chǔ)存多達(dá)三十天網(wǎng)絡(luò)日志，生成各種報(bào)表，從單一終端管理