五星级酒店无线解决方案.doc

五星级酒店无线解决方案1、项目介绍1. 1目前酒店无线网络需求分析 可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与办公室和个人家庭相同的高速Internet访问能力，通过无线解决方案就可实现灵活且可扩展的网络。 无线网络是建立在有线网络基础之上，有好的有线网络才能有更好的无线网络。目前信息化技术的迅速普及和广泛应用，大量各行各业工作人员开始利用网络这种媒体获得所需的资料和对外界的联系。针对大量出差的工作人员来讲，不仅仅希望在公司内部可以进行交流，在异地同样也要获得与公司的联系，要得到公司一些重要的文件、传真、图片等，这就绝非打几个电话所能解决的。因此许多住酒店的房客本身就携带有可上网办公的笔记本电脑。 酒店已配备了自己独立的局域网络，一些管理核算体系均在内部进行，因此仅限于酒店内部工作人员使用。根据酒店规模，把酒店分成四种情况、客房，主要对房客准备；会议大厅，主要是一些公司的展示会、研讨会等；一些公司租来办公的商用住房，主要是用于公司办公场所；大堂的候客区、咖啡吧、餐饮区，其是商务人士经常会在咖啡吧谈工作聊天、上网。下面就针对这几种情况做个分析； 虽然这几个场所通常都可以采用有线网络的解决方案，但会存在一些问题： 1.如果在原有已装潢好的客房加装这种线路的话，这不可避免的要对酒店墙壁动土，辅设好缆线后还要重新装修，这增加了花销。 2.不仅仅如此，更重要的是，重新布线装修会花费很多时间，这段时间所有要布线的客房无法使用，对酒店正常业务而言是一个很大的损失。 3.这种布线方式会浪费资源。比如针对会议大厅，为保证与会的所有人员能上网，必须预留足够的冗余端口，但实际上可能很多线路会空闲而用不上，这就造成了资源浪费。 4.对于大堂（咖啡吧）这样开阔的地方是无法采用有线方式的。而且所有的用户还需要拖着一条“尾巴”网线。用户还要坐在特定的位置上，很不方便。 而无线网络方案不仅可以满足上面所说的四种住户，而且也会令酒店经营者满意，因为酒店实际提供了增值服务。而且可以避免上面所述的缺点: 1.无线方案不仅可以实现高速上网，讯巢的产品对无线局域网络有全套的解决方案，其网络连接速度可达150Mbps/300Mbps，充分满足用户所需带宽。 2. 安装施工时迅速不受时间限制，不会影响所住的房客，不会影响酒店的正常业务。 3.不会破坏已装修好的客房，不会对各种设施造成损坏。 4.便于网络硬件的维护管理，大大优于有线网络。 5. 对酒店以后的网络再升级，方便迅速。不会象有线网络一般很难拆除，一拆除，又是一笔花销，还不算对不能进行业务经营的困扰。2、酒店网络拓扑结构2.1酒店网络拓扑图图1 酒店网络拓扑图 如上图所示为酒店网络拓扑，需要酒店安全网关，可网管交换机及无线网络AP与无线控制器，这样网络结构层次化，交换机通过端口隔离或者划分VLAN技术来实现控制客人私接路由器，私分DHCP地址等问题，交换机通过回环检测功能来实现广播风暴的产生，一但网络中环路，不会影响到整个酒店的营业。通过安全网关来实现客人即插即用，不用更改IP地址来实现轻松上网，ARP病毒防火功能，流量控制，不会出现某个客人独占带宽，导致其他客人无法正常访问网络资源等诸多安全防护及行为管控；部署一套酒店无线网络，来实现当前客人需求，无时无处实现轻松便捷网上冲浪，来提升酒店增值服务，来实现业界酒店标准化网络，提升知名度及先进度。 因本次项目工程主要是通过有线网络来延伸无线网络，从经济适用，稳定灵活性及方便快捷等方面选择了业内知名产品，来为酒店打造一套完善的酒店网络。3、无线网络系统技术特点3.1 虚拟局域网VLAN功能 每个AP都可以划分出不同的VLAN，减少网络出问题造成的损失。且不同的VLAN完全独立开来，使用您的数据更安全，目标更明确。3.2 POE供电功能 采用POE供电，只要交换要有POE供电功能，基本兼容现有的网络，使得您不必做太大的装修及布线上的改动。3.3完美安装 面板无线AP采用通用的标准底盒，安装方便快捷，不用进行线路改装，不影响酒店营业，节省大量成本。不限位置不限环境，轻松接网，为酒店提供企业级安全的网络接入。3.4用户接入认证管理和无线网安全 WLAN系统支持各种标准的安全机制，包括802.11i甚至WAPI等。如用户可以通过设置AP自身对无线用户和信息进行认证和加密。认证和加密方式有以下几种：WEP，WPA/WPA2，radius认证。 为了保证WLAN系统接入以及信息的安全，可以: （1）SSID设置成隐藏，不广播SSID （2）采用比WEP更安全的WPA，甚至WPA2 （3）Radius认证，提供权限认证，使用原有数据库。4、酒店无线局域网系统建议 目前酒店的无线网络应用主要考虑为酒店管理数据、房客无线接入和语音通讯方面；以后将扩展到支持人员、资产定位，视频监控等。鉴于此，建议采用11n AP进行室内覆盖。4.1无线组网建议 无线网络组网拓扑图示意如下：4.2无线网络对酒店内多业务的支撑 根据无线网络需求及酒店内实地的了解，并结合公司以往的工程经验，对无线网络覆盖做出以下规划：根据接入点的数目，在各楼的每层（也可以每二层或几层）配置POE接入交换机接入AP。各楼层交换机接入到各楼的汇聚交换机，汇聚交换机在接到核心层的核心交换机（根据酒店规模，汇聚交换机和核心交换机可以是同一设备）。通过核心交换机接到无线AP控制器。4.2.1网络拓扑中各部分设备的功能简介各部分设备功能如下：1、AC控制器管理所有AP，包括SSID的配置、无线用户的认证（包括MAC地址认证）和加密，无线AP和用户的监控，不同业务的无线QoS，房客接入和内部员工接入的动态PSK安全接入，应用屏蔽、ACL以及防止ARP等攻击。2、汇聚层的三层交换完成多网段的自动和手动分配IP地址，可绑定IP与MAC地址，DHCP Server功能。4.2.2无线SSID的配置和分配使用无线网络可以分为不同的无线接入业务类型。因此，在设计上采用无线局域网多SSID技术，设置多业务区分方式。在一个无线局域网内可以设置多个SSID，例如一个SSID可给内部员工使用，而另一个可给外来的房客专用。由于用户一般把SSID看成VLAN，所以它们都会惯性地以VLAN概念来划分SSID。其实在一个AP范围内，不管用户连接到那一个SSID它们实际上都是在同一个802.11广播域内，因为无线电波的传输是共享。一个最简单的例子就是AP把不同的SSID名字广播，所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的最主要用途是可让无线终端以不同的安全认证和加密方式入网。 可以配置4个SSID,每个SSID都可以对应不同的VLAN。在不同的区域可以启用或不启用相应的SSID。如用于房客的SSID可能只在特别客房、会议厅，大堂等公共区域开放。5、无线搭建酒店网络的优点5.1轻松实现POE供电 无线AP采用标准POE电源方案，通过机房POE交换机集中供电，消除布线困扰；集中管理、全面维护，在机房中便可处理好所有电源问题。5.2POE电源输出完美创新升级 电源“接入+输出”一直是无线AP的攻关大难题，朗信无线AP对此实现了完美的创新升级，接收POE供电的同时，提供一路POE电源的输出，满足IP Phone等多种电子设备的供电要求。5.3借助Vlan，节约流量，节省成本 通过使用Vlan，将网络用户分离开来，进行灵活的广播流量管理，节约流量的同时，使得设备使用寿命延长，设备性能得到提高，从而节省投入成本。5.4支持多SSID，轻松分域，巧妙分类朗信无线AP可支持多个SSID，划分多个广播域对LAN进行管理，在满足多类人群需求的基础上，可通过加密实现高效管理，达到以一顶多的效果。5.5多个有线端口，突破一人限制朗信无线AP具有多口交换功能，能够提供多路有线输出，打破了以往酒店客房只有一个有线端口的尴尬局面，突破了只能一人通过有线端口上网的限制。5.6后台管理软件功能强大 灵活的配置方式使用管理软件可自动寻找所有在线AP，并可针对每个AP进行管理配置，亦可对所有AP统一进行公共配置。 强大的配置功能可配置AP的IP地址、加密方式、连接方式、信道、SSID、房间号等多重参数，深入、细致。完善的管理功能通过管理软件可以查询当前AP所连接客户端等相关信息，方便管理员掌控酒店所有AP的使用情况，并可远程进行AP重启操作。 实时的监控功能通过管理软件可以实时监控AP运行状态，方便管理员进行网络维护，出现问题及时处理。 详尽的日志记录记录AP运行状态、上电断电时间等，方便管理员查看 AC是新一代智能多媒体无线AP的集中管理和实时AP控制平台。AP是填补了单个功能缺乏的消费AP和昂贵、复杂的高端企业系统之间的空白，是专门为中小企业设计的投资小，功能丰富和易于使用的集中WLAN控制管理系统。有了AC ，非专业IT人员也可简便的配置，安装部署和管理有多达200个智能无线AP组成的、安全可靠支持多媒体应用的无线局域网。 基于WEB的配置向导使任何计算机用户能在几分钟内通过简单点击配置所有的无线AP、用户和安全参数。AP自动认证和配置连接的AC，并且可以远程升级所有的AP。采用AP无需进行复杂的耗时耗力的现场勘察和拓扑规划，就可以管理多达512个AP AP组成的无线局域网（WLAN）。而且可以简单地同时对多个AP或整个WLAN系统进行软件更新或配置更改。 AP可与现有交换机、防火墙、认证服务器和其他网络设施无缝集成。AP会自动发现AP，进行自配置以支持后期日常管理。在允许接入前，AP将对所有想接入WLAN的用户进行认证和授权。集成了完善无线信道管理的讯巢AP将根据应用环境负责选择无线信道发送无线信号到