酒店WIFI覆蓋解決方案

1、無(wú)線覆蓋解決方案深圳鯪鯉信息技術(shù)有限公司2012-111、深圳登喜路酒店介紹32、無(wú)線網(wǎng)絡(luò)建設(shè)需求33、酒店無(wú)線的需求及新應(yīng)用33.1、無(wú)線網(wǎng)開拓新型服務(wù)33.2、酒店需求34、無(wú)線局網(wǎng)絡(luò)整體設(shè)計(jì)方案44.1.設(shè)計(jì)原則44.2.硬件系統(tǒng)架構(gòu)設(shè)計(jì)44.3.無(wú)線信號(hào)監(jiān)控84.4.結(jié)合酒店認(rèn)證管理網(wǎng)關(guān)認(rèn)證95、設(shè)備選型及實(shí)施規(guī)劃95.1、AP安裝覆蓋示意圖95.2、交換機(jī)的選購(gòu)155.3、設(shè)備清單156、Ruckus酒店部分成功案例151、 酒店介紹酒店位于深圳南山區(qū)蛇口商務(wù)繁華地段，聯(lián)合大廈和招商發(fā)展中心南面，蘭溪谷別墅區(qū)旁邊，地理位置得天獨(dú)厚，交通極為便利。酒店集客房、餐飲、休閑、娛樂(lè)為一體。全

2、部客房配備液晶電視；所有套房都配備電腦；根據(jù)房間級(jí)別有不同的浴室豪華設(shè)備；個(gè)別豪華套房有個(gè)性獨(dú)特的桑拿房，設(shè)計(jì)風(fēng)格浪漫、高雅。服務(wù)配套設(shè)施完善。酒店開業(yè)時(shí)間2008年8月20日，樓高9層，客房總數(shù)126（套）。2、 無(wú)線網(wǎng)絡(luò)建設(shè)需求目前酒店已經(jīng)部署有Dlink 的胖AP在室外，通過(guò)大增益定向天線對(duì)室內(nèi)進(jìn)行覆蓋。但是在很多房間信號(hào)覆蓋微弱，甚至很多地方收的到信號(hào)但是連接不上的現(xiàn)象。另外因?yàn)槭桥諥P，在管理上需要每個(gè)AP單獨(dú)管理導(dǎo)致維護(hù)、管理不便，工作量增大。此次改造項(xiàng)目需要采用先進(jìn)的技術(shù)和產(chǎn)品解決信號(hào)覆蓋不會(huì)、連接不上和管理不便的問(wèn)題。3、 酒店無(wú)線的需求及新應(yīng)用3.1、 無(wú)線網(wǎng)開拓新型服務(wù)3.

3、1.1. 客房Internet上網(wǎng)服務(wù)在酒店客房?jī)?nèi)安裝有有線網(wǎng)絡(luò)接口，并通過(guò)AP覆蓋整個(gè)大樓的每個(gè)房間。入住酒店的客人可以通過(guò)有線無(wú)線多種方式上網(wǎng)靈活選擇。如果客人在鄰近網(wǎng)絡(luò)插座的地方或沒(méi)有無(wú)線網(wǎng)卡情況下可以通過(guò)有線端口上網(wǎng)，另外客人可以使用自己的無(wú)線網(wǎng)卡或者酒店提供的無(wú)線網(wǎng)卡，插入自己的筆記本電腦后就可以方便地上網(wǎng)了。3.2、 酒店需求1.未來(lái)酒店內(nèi)部員工的Wi-Fi通訊。2.未來(lái)酒店服務(wù)員可以在餐廳使用PDA為客人進(jìn)行點(diǎn)菜，在大堂為客人辦理入住登記等業(yè)務(wù)；3.未來(lái)酒店的商務(wù)客人在公共區(qū)域（大堂、餐廳）和會(huì)議室使用筆記本上網(wǎng)；4.酒店客戶訪問(wèn)無(wú)線數(shù)據(jù)網(wǎng)絡(luò)業(yè)務(wù)無(wú)縫漫游；5.酒店對(duì)無(wú)線AP設(shè)備集

4、中安全管理；6.無(wú)線網(wǎng)絡(luò)支持多個(gè) SSID；7.可以和酒店內(nèi)的服務(wù)器結(jié)合進(jìn)行上網(wǎng)客戶的認(rèn)證；4、 無(wú)線局網(wǎng)絡(luò)整體設(shè)計(jì)方案4.1. 設(shè)計(jì)原則無(wú)線網(wǎng)絡(luò)構(gòu)建采用美國(guó)Ruckus Wireless公司的先進(jìn)的Wireless SwitchAP構(gòu)架無(wú)線網(wǎng)絡(luò)產(chǎn)品系統(tǒng)，該系統(tǒng)采用集中控制的理念進(jìn)行設(shè)計(jì)，分布在各樓層的AP只有通過(guò)控制中心才能訪問(wèn)到網(wǎng)絡(luò)資源。本系統(tǒng)優(yōu)為突出的特點(diǎn)是：管理方便，易于維護(hù)。結(jié)合酒店中心的網(wǎng)絡(luò)和應(yīng)用需求以及Ruckus Wireless解決方案的特點(diǎn)，無(wú)線網(wǎng)絡(luò)通信系統(tǒng)的設(shè)計(jì)原則可以分為以下幾大點(diǎn)：采用無(wú)線交換架構(gòu)組建無(wú)線網(wǎng)絡(luò)子系統(tǒng)；利用現(xiàn)有的有線網(wǎng)絡(luò)資源，架設(shè)“層疊”網(wǎng)絡(luò)，保持已有的

5、有線網(wǎng)絡(luò)配置和設(shè)置不更改；用戶子網(wǎng)和設(shè)備子網(wǎng)隔離，無(wú)線用戶無(wú)法訪問(wèn)設(shè)備子網(wǎng)；AP的IP網(wǎng)絡(luò)設(shè)置從DHCP獲取或者進(jìn)行安裝前靜態(tài)配置，AP的無(wú)線網(wǎng)絡(luò)設(shè)置由無(wú)線交換機(jī)（下稱控制器）集中推送；4.2. 硬件系統(tǒng)架構(gòu)設(shè)計(jì)4.2.1. 拓?fù)浣Y(jié)構(gòu)如下圖所示，在整個(gè)無(wú)線網(wǎng)絡(luò)系統(tǒng)當(dāng)中，Ruckus的無(wú)線控制器ZoneDirector1100放置在數(shù)據(jù)中心，與核心交換機(jī)之間進(jìn)行連接；而樓層中的AP通過(guò)隧道匯接回到無(wú)線控制器，途經(jīng)樓層匯聚有線交換機(jī)和其它相關(guān)的有線網(wǎng)絡(luò)設(shè)備。在這樣的網(wǎng)絡(luò)實(shí)現(xiàn)當(dāng)中，AP上的所有配置全部是有無(wú)線控制器推送下來(lái)。無(wú)線用戶的流量可以在AP本地經(jīng)過(guò)相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流

6、量會(huì)被轉(zhuǎn)發(fā)/丟棄。也可以把無(wú)線用戶的流量封裝到隧道流經(jīng)無(wú)線控制器進(jìn)行相應(yīng)的策略匹配之后，用戶會(huì)被要求認(rèn)證，或者流量會(huì)被轉(zhuǎn)發(fā)/丟棄。4.2.2. 設(shè)備選型和配置設(shè)備選型的時(shí)候需要著重考慮設(shè)備性能，冗余方案，擴(kuò)展能力等因素。更要考慮部署網(wǎng)線施工對(duì)顧客所產(chǎn)生的影響以及成本。所有本方案推薦選擇了Ruckus Wireless公司的ZoneFlex2942產(chǎn)品。作為酒店客房提供融合服務(wù)的理想選擇，ZoneFlex 2942能夠以一種非常簡(jiǎn)便的方式，提供多種形式的有線和無(wú)線連接以及業(yè)務(wù)。4.2.3. 核心交換機(jī)連接采用Ruckus Wireless公司的ZoneDirector1100無(wú)線控制器，放置在酒

7、店的網(wǎng)絡(luò)機(jī)房，每臺(tái)ZoneDirector1100無(wú)線控制器最多可以支持50個(gè)AP接入和管理，完全滿足酒店無(wú)線覆蓋的需求，并留有一定的擴(kuò)展余量。無(wú)線交換機(jī)和AP的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。AP的供電采用單獨(dú)的PoE供電設(shè)備（或與原有的普通樓層交換機(jī)配合，不用添加新的POE交換機(jī)），用于AP的數(shù)據(jù)接入和供電，又不增加過(guò)多的成本。實(shí)現(xiàn)后的酒店無(wú)線局域網(wǎng)系統(tǒng)，在酒店內(nèi)的任何一處，即便是在沒(méi)有安裝有線網(wǎng)絡(luò)信息點(diǎn)的地方，也可以很方便地進(jìn)行可視化的音視頻酒店中心和召開各種需要使用網(wǎng)絡(luò)音視頻的會(huì)議。在無(wú)線網(wǎng)絡(luò)音視頻會(huì)議酒店中心系統(tǒng)的支持下，在酒店領(lǐng)導(dǎo)

8、和行政辦公人員以及與會(huì)的來(lái)賓等，就可以利用其所攜帶的筆記本電腦或是配置有無(wú)線網(wǎng)絡(luò)適配器的PC 機(jī)，在酒店內(nèi)的任何一個(gè)地方上網(wǎng)與世界的任何一地進(jìn)行信息交流、酒店中心或媒體演示。這樣可以十分方便、快捷地創(chuàng)造一個(gè)多方位的可視化的遠(yuǎn)程多媒體酒店中心環(huán)境。4.2.4. 接入層AP部署Ø 分布式的AP部署目前，隨著網(wǎng)絡(luò)應(yīng)用和數(shù)據(jù)量的急劇增長(zhǎng)，為了減少?gòu)V播包對(duì)網(wǎng)絡(luò)性能的影響，普遍采用的解決方法是采用VLAN技術(shù)進(jìn)行子網(wǎng)劃分，通過(guò)三層交換技術(shù)對(duì)各子網(wǎng)進(jìn)行路由交換；另外，在酒店進(jìn)行有線網(wǎng)絡(luò)建設(shè)時(shí)也考慮到將來(lái)可能會(huì)有擴(kuò)展，在有線信息點(diǎn)、光纖和交換機(jī)端口等資源上都留有余量，因此在進(jìn)行無(wú)線網(wǎng)絡(luò)建設(shè)時(shí)，企業(yè)網(wǎng)

9、絡(luò)中心希望建成的無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠盡可能利用原先的網(wǎng)絡(luò)資源，以降低工程造價(jià)和施工周期，因此一般采用AP就近接入空余的接入層交換機(jī)端口上，采用無(wú)線網(wǎng)絡(luò)與有線網(wǎng)混合組網(wǎng)方式。由于有線網(wǎng)的固定性，一般采用根據(jù)樓層或樓宇方式進(jìn)行子網(wǎng)劃分，而無(wú)線網(wǎng)絡(luò)必須承載于有線網(wǎng)絡(luò)之上，因此，造成所接AP也分別劃到各個(gè)子網(wǎng)之中，造成了原本應(yīng)該統(tǒng)一管理的無(wú)線網(wǎng)絡(luò)被有線網(wǎng)絡(luò)分割成了獨(dú)立的無(wú)線“網(wǎng)絡(luò)孤島”，這種“網(wǎng)絡(luò)孤島”在實(shí)際應(yīng)用中會(huì)存在以下問(wèn)題：1.不能實(shí)現(xiàn)全面的、統(tǒng)一的全網(wǎng)級(jí)的管理策略2.不便于無(wú)線網(wǎng)絡(luò)業(yè)務(wù)的劃分3.不能實(shí)現(xiàn)無(wú)線網(wǎng)用戶的漫游4.對(duì)無(wú)線接入點(diǎn)無(wú)法做到集中管理、統(tǒng)一配置和固件升級(jí)為了解決傳統(tǒng)有線與無(wú)線混合組

10、網(wǎng)存在的上述問(wèn)題，采用一種被稱作“THIN AP”代替?zhèn)鹘y(tǒng)AP的方法來(lái)解決這一問(wèn)題。本方案中采用的是Ruckus ZoneFlex2942型AP，并配合ZoneDirector1100無(wú)線控制器進(jìn)行組網(wǎng)。ZoneFlex 型AP本身不帶任何配置，當(dāng)AP在加電后，AP通過(guò)廣播、DHCP或DNS方式來(lái)獲得位于網(wǎng)絡(luò)骨干上的無(wú)線控制器ZoneDirector1100的IP地址信息，AP在得到無(wú)線控制器地址之后，便采用CAPWAP協(xié)議與無(wú)線交換機(jī)ZoneDirector1100取得通信，隨后由無(wú)線控制器ZoneDirector1100將AP運(yùn)行所需的固件以及AP的相關(guān)配置發(fā)送給AP，AP收到這些信息后，

11、隨即進(jìn)行系統(tǒng)啟動(dòng)并根據(jù)無(wú)線交換機(jī)提供的配置進(jìn)行自身參數(shù)的配置。在AP啟動(dòng)完畢后，AP與無(wú)線控制器ZoneDirector1100之間采用TUNNEL方式進(jìn)行互連，用戶的數(shù)據(jù)包在進(jìn)入AP后，被AP重新封包進(jìn)入該TUNNEL傳入無(wú)線控制器ZoneDirector1100，由于數(shù)據(jù)全部被封入TUNNEL，用戶的數(shù)據(jù)并不因AP與無(wú)線交換機(jī)之間跨了路由而改變路由路徑，從用戶角度來(lái)看，用戶的數(shù)據(jù)直接跨越了層層路由，直接進(jìn)入了無(wú)線交換機(jī)，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、也無(wú)需考慮協(xié)議兼容性，從而實(shí)現(xiàn)了拓?fù)錈o(wú)關(guān)的組網(wǎng)。采用“THIN AP”組網(wǎng)的優(yōu)勢(shì)在于：1.AP與無(wú)線交換機(jī)之間建立跨越路由的TUNNEL，從而將無(wú)

12、線業(yè)務(wù)與有線網(wǎng)絡(luò)策略區(qū)分開2.“THIN AP”運(yùn)行所需的固件及配置在啟動(dòng)時(shí)由無(wú)線交換機(jī)動(dòng)態(tài)下發(fā)，輕而易舉的實(shí)現(xiàn)了傳統(tǒng)“FAT AP”方案無(wú)法動(dòng)態(tài)升級(jí)AP固件和配置的問(wèn)題由于采用THIN AP的組網(wǎng)方式，即使是在分布式網(wǎng)絡(luò)中，彼此被子網(wǎng)路由隔開了的AP也可作為一個(gè)整體結(jié)構(gòu)運(yùn)行，以便于按需擴(kuò)展或修改無(wú)線局域網(wǎng)。Ø 電源的供給對(duì)許多網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)來(lái)講，當(dāng)建筑中某些區(qū)域的用途不確定或布線施工難度較大時(shí)，部署無(wú)線接入點(diǎn)(AP)是十分必要的解決方案。但是，十分具有諷刺意義的是，在大多數(shù)情況下，無(wú)線接入點(diǎn)仍然需要電源，這就削弱了無(wú)線局域網(wǎng)的優(yōu)勢(shì)。而且，在安裝時(shí)，我們不得不考慮電源插口是否存在，以

13、及連接是否可靠，電源是否會(huì)從墻板上脫落等不確定因素。為了解決這上述問(wèn)題，我們?cè)诒敬螣o(wú)線網(wǎng)絡(luò)項(xiàng)目建設(shè)中采用Ruckus ZoneFlex2942型AP。對(duì)于ZoneFlex2942型AP支持IEEE802.3af標(biāo)準(zhǔn)的PoE供電，因此可以通過(guò)位于各個(gè)樓層內(nèi)的POE交換機(jī)為每一個(gè)ZoneFlex2942型AP供電。4.3. 無(wú)線信號(hào)監(jiān)控4.5.1. 無(wú)線信號(hào)自動(dòng)優(yōu)化與調(diào)整傳統(tǒng)“FAT AP”組建的無(wú)線網(wǎng)絡(luò)，在建設(shè)初期，需要對(duì)無(wú)線頻譜及channel和發(fā)射功率進(jìn)行規(guī)劃，以降低同頻干擾，但是無(wú)線信號(hào)受到用戶數(shù)、天氣、濕度等環(huán)境影響因素較大，一旦外界因素發(fā)生變化后，如果AP仍使用原始參數(shù)進(jìn)行運(yùn)行，必然導(dǎo)

14、致信號(hào)強(qiáng)度降低、覆蓋區(qū)域縮小等情況，導(dǎo)致網(wǎng)絡(luò)運(yùn)行不穩(wěn)定。采用Ruckus Wirelss解決方案，支持Smart RF 技術(shù)。ZoneFlex2042可以監(jiān)聽、掃描所在空域中的信號(hào)強(qiáng)度和使用量，并將數(shù)據(jù)傳送至位于核心的ZoneDirector1100無(wú)線控制器上，ZoneDirector1100根據(jù)各AP報(bào)告的測(cè)量數(shù)據(jù)進(jìn)行一個(gè)全局的調(diào)配，例如，當(dāng)某一區(qū)域多數(shù)AP報(bào)告信號(hào)不足時(shí)，ZoneDirector1100可以動(dòng)態(tài)改變?cè)搮^(qū)域內(nèi)相關(guān)AP的發(fā)射功率；當(dāng)AP報(bào)告該區(qū)域內(nèi)有相同信道信號(hào)時(shí)，則可以動(dòng)態(tài)調(diào)整相關(guān)AP，以避開信道的重疊。Ruckus Wireless 的Smart RF 技術(shù)以可動(dòng)態(tài)地調(diào)整

15、流量負(fù)載、功率、射頻覆蓋區(qū)域和信道分配，以使覆蓋范圍和容量最大化。4.5.2. 非法信號(hào)的偵測(cè)、告警感知無(wú)線電可提供監(jiān)測(cè)WLAN所工作的射頻環(huán)境的功能，能對(duì)非法接入點(diǎn)與無(wú)線入侵者進(jìn)行探測(cè)并定位.動(dòng)態(tài)了解無(wú)線局域網(wǎng)(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對(duì)提供高水平的網(wǎng)絡(luò)性能與安全非常必要。采用Ruckus ZoneFlex2942企業(yè)級(jí)AP組合，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為ZoneFlex2942 AP在做Data AP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式可以將ZoneFlex2942設(shè)為監(jiān)聽模式，（稱之為SentryScan）與前一種方式不

16、同的是，此種方式為連續(xù)監(jiān)控。 ZoneFlex2942型AP通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽周邊環(huán)境的信號(hào)源的MAC地址, Channel,類型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或Ad-Hoc網(wǎng)絡(luò)，以避免潛在的干擾或與無(wú)線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用 AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。4.4. 結(jié)合酒店認(rèn)證管理網(wǎng)關(guān)認(rèn)證酒店行業(yè)目前通常采用的是WEB網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)系統(tǒng)。通過(guò)此系統(tǒng)，用戶登陸訪問(wèn)酒店外網(wǎng)絡(luò)時(shí)，會(huì)由網(wǎng)關(guān)進(jìn)行認(rèn)證，同時(shí)進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。在部署無(wú)線網(wǎng)絡(luò)之后，根據(jù)酒店要求，可以繼續(xù)采用酒店原有的認(rèn)證系統(tǒng)，同時(shí)對(duì)酒店內(nèi)的有線

17、網(wǎng)和無(wú)線網(wǎng)進(jìn)行認(rèn)證計(jì)費(fèi)。具體到無(wú)線網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)要求是：1當(dāng)無(wú)線用戶想要利用酒店內(nèi)的無(wú)線網(wǎng)絡(luò)時(shí)，首先連接到附近的酒店無(wú)線網(wǎng)的接入點(diǎn)（AP）上。2無(wú)線接入點(diǎn)（AP）發(fā)現(xiàn)有用戶要求進(jìn)行無(wú)線連接時(shí)，會(huì)要求用戶進(jìn)行帳號(hào)認(rèn)證。3用戶端的操作系統(tǒng)在收到AP的信號(hào)后，會(huì)要求用戶輸入系統(tǒng)的帳號(hào)和密碼。4用戶輸入完后，會(huì)將加密后的用戶名密碼發(fā)送給無(wú)線AP。5無(wú)線AP在收到加密后的用戶帳號(hào)、密碼后，會(huì)將其發(fā)送給認(rèn)證系統(tǒng)進(jìn)行確認(rèn)。6認(rèn)證系統(tǒng)在確認(rèn)AP發(fā)來(lái)的帳號(hào)、密碼后，會(huì)發(fā)送指令給AP。命令A(yù)P接受或拒絕用戶的無(wú)線連接請(qǐng)求。7如果認(rèn)證系統(tǒng)命令A(yù)P接受用戶連接，則AP打開無(wú)線信道，允許用戶接入，同時(shí)認(rèn)證系統(tǒng)開始對(duì)用戶

18、進(jìn)行網(wǎng)絡(luò)計(jì)費(fèi)。5、 設(shè)備選型及實(shí)施規(guī)劃5.1、 AP安裝覆蓋示意圖根據(jù)前期多次測(cè)試結(jié)果顯示一個(gè)ZoneFlex2942型AP可以覆蓋4間標(biāo)準(zhǔn)客房和3間大房。 AP覆蓋效果圖：大堂AP部署位置：三樓客房AP部署位置：五樓客房AP部署位置：六樓客房AP部署位置：八樓客房AP部署位置：辦公區(qū)域、會(huì)議室AP部署位置：總計(jì)AP數(shù)量：地點(diǎn)房間數(shù)AP基站個(gè)數(shù)信號(hào)有效覆蓋范圍一樓大堂、餐廳2室內(nèi)全覆蓋三樓客房區(qū)域376室內(nèi)全覆蓋，輻射外圍走廊五樓客房區(qū)域376室內(nèi)全覆蓋，輻射外圍走廊六樓客房區(qū)域244室內(nèi)全覆蓋，輻射外圍走廊八樓客房區(qū)域244室內(nèi)全覆蓋，輻射外圍走廊辦公區(qū)域4室內(nèi)全覆蓋，輻射外圍走廊合計(jì)265.2、 交換機(jī)的選購(gòu)采用兩臺(tái)Ruckus ZoneDirector1100無(wú)線控制器，放置在數(shù)據(jù)中心的網(wǎng)絡(luò)機(jī)房，ZoneDirector1100無(wú)線控制器配置支持到50個(gè)AP的license。完全滿足酒店無(wú)線覆蓋的需求，以及后期發(fā)展擴(kuò)容的需求。同時(shí)，無(wú)線控制器和AP的連接可以穿透三層，因此，方案的實(shí)現(xiàn)完全不影響原有網(wǎng)絡(luò)的結(jié)構(gòu)，并且可以實(shí)現(xiàn)全網(wǎng)的漫游。5.3、 設(shè)備清單序號(hào)產(chǎn)品名稱型號(hào)描述數(shù)量1無(wú)線控制器ZoneDirectr