小虫IT服务-酒店无线网络覆盖解决方案.doc
《小虫IT服务-酒店无线网络覆盖解决方案.doc》由会员分享,可在线阅读,更多相关《小虫IT服务-酒店无线网络覆盖解决方案.doc(39页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date小虫IT服务-酒店无线网络覆盖解决方案NEWLX 北京小虫IT网络服务 您身边电脑网络专家XXXXX酒店无线覆盖解决方案XXXXX有限公司目 录一.XXXX酒店新一代无线局域网系统的建设需求31.1项目背景31.2 XXXX酒店无线覆盖规划3二.新一代无线局域网设计原则和技术需求32.1遵循标准32.2技术成熟42.3安全可靠42.4可扩展可升级42.5易管理易维护5
2、三.Aruba无线交换局域网系统的技术特点53.1 Aruba无线局域网的系统架构63.1.1先进的无线局域交换机63.1.2灵活的组网方式63.1.3优秀的扩展性73.1.4 无需更改有线网结构73.1.5 IPv6与IPv4的无缝支持73.2 Aruba无线局域网的网络管理83.2.1 集中式管理83.2.2无需安装客户端软件83.2.3 RF智能控管93.2.4 多个SSID结构103.2.5故障自动恢复113.2.6网络负载均衡113.2.7 AP的两种工作模式123.2.8 无线终端定位123.3 Aruba无线局域网系统的安全管理133.3.1 集中的安全管理133.3.2多种用户
3、认证方式133.3.3 独特的无线访问控制133.3.4 安全的AP技术143.3.5无线接入点安全侦测和保护143.3.6无线网络入侵侦测143.3.7无线接入的病毒防护153.4强大方便的网管平台153.4.1 SNMP Trap153.4.2 Event / Report163.4.3 Network Report System16四.XXXX酒店无线局域网系统设计和实施方案164.1 整体系统架构设计164.2 无线AP布放统计174.3 Wi-Fi手机174.4 无线网络安全管理措施184.5 用户认证方法184.6 ARUBA兼容性194.7无线计费设计194.8方案特点19五.设
4、备配置清单20 北京小虫IT网络服务 您身边电脑网络专家您是否碰到这样的问题:电脑越用越慢,仿佛又回到了95时代. 电脑突然蓝屏,黑屏,死机,严重影响学习和生活. 病毒木马肆虐,一不小心,又中招了!账号,密码被盗. 网络瘫痪,整个公司局域网故障不断,病毒一台感染一台.卖电脑的商家要么不负责软件问题,要么是天价. 单位电脑太少,雇网管貌似很浪费. 玩电脑就像发射火箭,噪音让人恨不得把电脑砸掉. 想给电脑升下级,却不知道如何下手,问朋友好像也不是很精通. 抱着电脑颠簸去找商家、电脑城维修,费时又费力. 北京丰台小虫IT网络服务 15011375317 一 硬件服务 二 软件维护 三 网络维护与组建
5、 四 系统服务 五 工程师免费服务 六 工程师外派 七 布线工程 八 网络优化 九 公司IT设备优化 我们将以 专心服务 细心服务 耐心服务 热心服务-一.XXXX酒店新一代无线局域网系统的建设需求1.1项目背景此次无线局域系统的目的是针对XXXX酒店室内和室外部分做新一代的无线局域网覆盖。1.2 XXXX酒店无线覆盖规划背景:对XXXX酒店进行无线网络建设。本次无线设计覆盖范围为XXXX酒店A1-A15客房楼,B1-B13客房楼,C1,C2客房楼,E1,E2,E3客房楼,F1,F2,F3客房楼,G1,G2客房楼,公共A区,公共B区,会议室,康体中心及室外部分。需求:整个无线局域网平台在酒店的
6、大堂、客房和走廊以及楼梯间均需要做无线信号的覆盖,该无线方案解决了酒店语音、数据、无线点菜等应用。系统能够进行统一的中央控管,能够支持多种安全策略和认证方式,还能够方便地进行扩容。同时要求实现Aruba RF控管、定位以及Rogue AP的监测和防护。并能够可以与有线网无缝融合。无线局域网平台能够覆盖在XXXX的每一寸土地,保证入住的客户在整个酒店范围内都可以做到无缝漫游,无须任何过多的配置,并且可以以WPA2的加密方式保证客户的私人信息绝对不会外泄。无线网络可以根据用户名与密码分配网络带宽,保证客户的无线网络接入速度,为客户带来最好的无线网络体验。无线局域网方案将根据以上信息制定。二.新一代
7、无线局域网设计原则和技术需求2.1遵循标准无线局域网采用的技术支持应为国际标准或业界标准,不使用某个厂商的专用技术和协议,以保证网络设备的互通性,有利于网络的投资保护。根据XXXX酒店的需求和无线网建设与设计原则, Aruba Networks公司的第三代无线交换局域网系统(以下简称Aruba无线系统),可以很好的完成无线局域网的需求。2.2技术成熟第一代无线局域网主要是采用胖AP架构,每台AP都是一个独立的个体,AP与AP之间不会进行任何沟通,需要逐个进行配置和管理,费时、费力、维护成本高,安全低,融合性差;第二代无线局域网融入了认证网关设备,但仍然不能集中对AP进行管理和配置,只是对认证管
8、理方面有所提高而已。现今大型无线网络要求其与传统有线网络平滑融合,要求管理性和安全性都必须有一个质的提高,而第一代和第二代无线技术必定不能满足,因此,在这样的环境下,基于无线交换机集中式管理的第三代无线架构延生了。第三代无线局域网架构采用无线交换机瘦AP的结构,使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高,使建设大型无线网络成为可能。2.3安全可靠在网络安全性方面,无线局域网系统要具有与有线局域网同样要求的安全防护措施,无线网的安全性主要从以下几个方面考虑:(1)接入认证:具有支持多种用户认证方式;(2)采用具有用户状态访问控制的防火墙技术;(3)具有数据在无线信道上传输的VP
9、N机制;(4)具有无线网的防病毒机制;(5)具有无线电波监控能力,能提供无线入侵侦测和无线终端位置的追踪功能;(6)具有提供智能化的无线电波自动调控与切换能力,以确保单个AP接入点在发生故障时自动切换到邻近AP,不会影响无线的接入服务;(7)具有支持热备份的无线交换机N+1的冗余备份机制。2.4可扩展可升级通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理,AP既可以提供无线接入,也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的无线监控工作模式。同时整个系统可以根据用户的需要进行规模上的扩展,扩展后所有功能和管理的模式保持不便。2.5易管理易维护在网络管理方面,必须具
10、有集中控管、智能调控、自动恢复、负载均衡等实用功能,使所建的无线网络可以适应多种环境的变化,可动态地保证良好的应用效果。同时,还应具有远端AP数据进行采集、远程监控、终端定位等功能,支持多SSID,可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。三.Aruba无线交换局域网系统的技术特点第一代无线局域网技术采用单纯的AP实现无线接入,基本上没有其它功能。第二代无线局域网技术(以正诚、昂科、Blue socket等为代表),采用AC 智能AP构架,两者实质均为二层设备,AP实现接入、AC实现汇聚和认证功能,有的厂商的AC实现了二层网络交换,具有基本的网络的控制和用户的管理,如:WEB
11、认证、流量的控制、访问的控制等;支持VLAN、VPN、WPA等基本的安全管理,但它们无法实现对无线电磁波层面的调控和优化。由于这一代技术的AP储存了大量的网络和安全的配置,包括加密的钥匙,Radius client的安全密码 (secret) 等,而AP又是分散在建筑物中的各个位置,一旦AP的配置被盗取读出并修改,其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的,所以当用户接入数量 (IP sessions)增多时,无线网的性能会急剧下降,时常会发生掉线或死机情况。第三代无线局域网技术采用无线交换网络架构(以Aruba和Cisco为代表),实现了基于无线
12、网络交换机,以AP为单元交换的无线网络系统;Aruba是采用独立的无线网络交换机实现的。作为第三代的Aruba无线系统采用了Wireless SwitchAP构架,将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现,同时加入了许多重要新功能,诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及QoS保证。Aruba无线系统不但具有一、二代无线产品所有的功能,并且在无线网的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比拟的优势。1、在无线网络融合到现有有线网络方面,Aruba无线系统所独有的三层路由穿透技术可以不更改原有有线网络的路由设定,使得无线
13、网络的规划和实施非常方便。2、在无线网络管理方面,Aruba无线系统实现真正的集中控管,包括独有的RF智能调控,AP自动恢复、负载均衡功能,使无线网络可以自适应无线环境中的电磁波变化,动态自动调节到最佳应用效果;还可以实现远端AP状态监测,方便实现对AP的管理;并具有多SSID标识支持,实现了对无线数据、语音和视频应用的分级带宽管理。3、在无线安全性方面,Aruba无线系统同样具备多种用户认证方式、并提供基于用户的状态防火墙、VPN加密、无线入侵侦测、无线接入病毒防护功能以及集中的安全管理。4、在无线音视频应用方面,Aruba独有的基于每个用户的带宽控制和QOS保证,可以确保语音和视频业务的实
14、时性,先进的无缝三层移动漫游,使得VoIP以及Wi-Fi 手机可以自由的在任意AP间切换,其具有目前业界最低的时延与最好的通话效果。3.1 Aruba无线局域网的系统架构3.1.1先进的无线局域交换机领导第三代的无线网络技术的Aruba无线系统采用了Wireless Switch瘦 AP构架,将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的 WLAN 交换机中实现,同时增加了许多无线局域网中全新的功能。诸如:无线安全性、AP管理控制、RF站址监测、无缝移动漫游,特别是对语音、视频业务的支持有专门的QoS保证,使得VoWLAN应用的Wi-Fi技术应用飞速发展。3.1.2灵活的组网方
15、式Aruba的产品可以完全满足从小型的无线网规模(几个AP),到大型无线网规模(几百个AP,甚至上万个AP)的需求,并可以采用集中或分布式的组网方式进行灵活的组网。并提供冗余热备份机制,保证整个系统的高可用性。3.1.3优秀的扩展性 在组建无线网时必须要考虑系统的扩展性。Aruba的产品具有非常方便扩展的特性, Aruba的一台6000型交换机可灵活地对从48个AP到128个AP扩充到支持512个 AP,因此扩展AP,实现无线网络覆盖的扩大是非常的容易;从网络管理扩展性方面, Aruba所具有的Master/Local方式, 其一台Master 交换机可以同时控制管理28台的Local交换机,
16、因此增加交换机也非常容易管理。除了AP数量之外,怎样控管大量的AP和部署也是扩展性的重要考虑因素。要妥善处理数目众多的AP在网内正常远作,包括无线电波协调、无线用户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过Aruba的网管系统集中实现。3.1.4 无需更改有线网结构Aruba无线系统是无需更改现有有线网络的拓扑结构的。由于无线用户的传输是通过Aruba AP 内已建立的GRE隧道和Aruba交换机互连的,所以实际上无线用户的VLAN是无须在接入层和汇聚层存在。无线用户的VLAN是可透过Aruba交换机和骨干交换机互连互通。这样非常方便在园区里实施无线局域网,同时也非常方便进行
17、扩展。Aruba的无线交换机可以安装在中心机房,而AP则可以放置于园区的任何地方,无需用专用的二层设备连到无线交换机,或者划分VLAN;其他厂家则需要二层交换机连接或者划分VLAN,否则只能将认证点下放到AP上,导致整体性能的降低和漫游特性的缺失。我们这样的设计,对于无线网络的管理带来极大的便利性。同样我们对原有的有线网路由器不需要改变任何路由结构,减轻了由于无线网的建设而对原有网络的结构改变的工作量。3.1.5 IPv6与IPv4的无缝支持随着信息技术的深入,运行IPv6协议的实验网络已经建立,IPv6最终取代IPv4是大势所趋,几乎无限的地址容量是IPv6发展最直接的理由。在使用Aruba
18、设备架设的无线网络上,即可以像传统有线网络中那样使用IPv6隧道服务器来支持v6/v4双栈设备的接入,也可以利用Aruba解决方案的“层叠网络”特点,直接二层进行IPv6报文透传,使得无线IPv6设备可以接入到网络上。同时,Aruba将在2008年将会直接支持IPv6,包括使用IPv6地址管理网络设备,以及管理IPv6流量等。3.2 Aruba无线局域网的网络管理3.2.1 集中式管理网络数据中心管理一个具有规模的无线局域网(通常在几十个AP以上)是一件非常头痛的事情。从RF覆盖面,带宽,用户的认证,以及接入的安全都要考虑。由于传统的无线局域网是单纯基于AP,因此对于无线网络的管理,其大量工作
19、是要在每个AP上进行设置和更改。其工作量在有一定数量AP的无线网里是非常大和烦琐的,而且无线局域网是一个整体系统,AP之间必须互相协调工作,单独改变一个AP参数和配置会引起AP之间的无线电波干扰,用户漫游重认证和授权也可能会产生问题。Aruba公司推出强大的具有集中式管理的瘦AP无线交换机架构,该无线架构具有简单而强大的无线局域网集中式管理功能,AP本身并不存放任何的配置文件,AP的配置是从无线交换机上获取的,通过无线交换机Master Switch和Local Switch管理模式就可以统一管理整个无线网络及的所有的Aruba AP。网管人员只需在无线交换机就可开通、管理、维护所有AP设备以
20、及移动终端,包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。 无论多么庞大的无线网络,Aruba的先进架构都可以让管理者在瞬间内完成所有AP的修改和自动协调动作。例如,共部署了300个分布在各科室与各楼层的无线AP,出于安全性的需要,每三个月修改一次WEP加密密钥,如果用传统方法,只能逐一对每个AP进行修改,估计需时几天,而用Aruba的集中式统一管理架构,只需几秒钟就完成了,效率是从前的几百倍。再者,对于超大型无线网络(几千个AP数量级以上的网络),如果没有集中式的统一配置管理,是无法想象的。3.2.2无需安装客户端软件Aruba无线系统无需为每一个移动用户终端安装无线接入软件,
21、 Aruba的认证可以基于WEB页面认证,认证只需用户打开浏览器就可以登陆。Aruba无线系统采用GRE隧道技术,可以透明地穿透在无线交换机和AP之间的任何三层网络交换设备实现WEB认证,而其他的厂家在这种网络环境下,必须要为客户端装上基于标准的L2TP 或 IPSEC 或 802.1客户端软件才能实现WEB页面认证。3.2.3 RF智能控管传统无线局域网射频管理是依靠工程师手动配置的,这种固定式,静态的管理手段并不灵活,有很大缺陷,尤其不能适应大规模的无线网部署及动态复杂多变的无线环境。因此,我们需要更智能化的动态射频管理。Aruba的无线架构是基于无线交换机的集中式统一管理系统,而无线交换
22、机正好是全局AP的中心和沟通桥梁。AP与AP之间的射频信息通过无线交换机汇总后,通过RF智能控管,便可以很方便地自动调节线上所有Aruba AP的电波特性,而无需逐一设置,这是传统AP方式无法做到的。1、Aruba无线系统的RF智能控管可以自动调节网上所有Aruba AP的电波特性。初次安装无线局域网时,用户可通过RF Planning的Auto Calibration功能来自动调节整个无线网上所有AP的无线电波频率和功率。启动了Auto Calibration以后AP和AP之间会自动互传有关无线电波的信息和调整电波的参数,然后计算得出最佳的通讯频率和发射功率,直到AP之间达到了一个最优化的无
23、线电波运行环境。而且,这种射频优化过程是动态的,持续的,对于用户复杂而多变的室内环境,经常会受到各类无线电波的干扰,拥有动态的射频管理是很必要的。2、Aruba无线系统的RF智能控管可以自动对网上所有Aruba AP的无线电波进行管理。当无线局域网经过自动校准的调整后而正式投入网络运作时,网络管理员可在Aruba 交换机内启动ARM这功能,无线网上所有的Aruba AP都会在设定的时间内自行扫描其它的无线频道。无线电波扫描是指Aruba AP 从一个电波频道跳到另一频道时,如Ch 1 到 Ch 2 到 Ch 3.,由于扫描的速度非常快,所以对于在线的无线用户(指连接到AP上在同一频率上的无线终
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IT 服务 酒店 无线网络 覆盖 解决方案
限制150内