皇冠假日酒店无线网络解决方案

联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 冠假日酒店 无线网络解决方案 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 录 一、 司简介 . 3 二、 无线网络建设需求 . 5 三、 酒店无线的需求及新应用 . 6 无线网开拓新型服务 . 6 酒店需求 . 7 四、 无线网络整体设计方案 . 8 设计原则 . 8 硬件系统架构设计 . 8 用户接入设计 . 14 网络管理措施 . 17 无线信号监控 . 19 无线网络的可扩展性 . 21 网络计费系统 . 22 . 23 方案特点 . 24 五、 设备选型及实施规划 . 29 装覆盖示意图 . 29 交换机的选购 . 30 设 备清单 . 30 六、 案的技术特点以及在酒店中的适用性阐述 . 32 先进而成熟的无线局域网交换架构 . 32 具有安全保障的网络平台 . 34 支撑多业务的网络应用 . 38 智能无线交换 . 42 统一的室内 、室外 . 44 无限的 行周期管理 . 46 附件：主要产品介绍 . 48 . 48 . 54 . 59 . 61 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 、 司简介 司成立 于 2002 年 ， 总 部 设 在美国加利福尼亚硅谷， 是一家提供构建 线局域网所需硬件设备的 高科技公司 ，主要从事无线网关产品的生产，它主要用于中央化无线电管理，对 笔记本等运行于企业网络的产品进行联网管理。 司一直致力于无 线领 域的技 术创 新与 进步 ，在 业 界首先 推出 了无 线 交 换 机 并 创 造性地提出了 “ 智能无 线 网 ” 的概念。 司在美国、欧洲、中 东 和 亚 太地区均建有分支机构和技术服务中心， 员 工更是布 满 全球。 司 是首家也是唯一具有智能交 换 功能的 备 的供 应 商。 为了能够更大的发展， 司 进行了四次融资，共 筹集到 1亿 2 百 50 万美元，预计 2008 上半年在美 国纳斯达克上市。多家大型风险投资公司争先 成为 了 司 的 投资者 ，诸 如： 红 点投资（ 橡树投资（ 摩托罗拉（ 、北电网路（ 、 。 司 具有极为完善的服务体系和一支极富经验的服务队伍，服务网点遍布全球，在美国、荷兰、中东、非洲、亚太区均设有自己的 724 小时服务电话和专业人员，为自己的用户或潜在用户提供全方位的智能无线网络服务。服务内容包括但不限于培训、售前、实施、售后、咨询等。服务方式有网站、热线电话、邮件、远程、现场、备件等。 司 是一个提供“瘦 术的智能无线网络全线产品 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 备生产商，产品线包括智能无线网络系统软件 能无线网络交换机 能无线网络管理软件 列、智能无线网络接入点 列、智能无线网络定位系统 位机、智能无线网络天线 列，以及与司合作的智能无线网络入侵检测防护系统 列，还有与其他语音设备厂商合作的 音设备系列等等。 其中：智能无线网络交换机 列包括有 能无线网络接入点 22、22、 室外 。 司 的 世界最先支持 准的 完全符合 本，可同时双频操作 ( 5 每频带宽 300 频共 600 频都有 3司 的 线网络交换机达 28界最高交换容量，是业界最高密度的 换机，业界唯一用硬件交换有线及无线的交换机，可支持 512 在线 s，每机可支持 12,000 在线用户。 司 “ 智能无线网”称为“智能交换”的突破性技术克服了当代 所有局限性，这在现今的有限 系结构上是一个重大进步和飞跃。智能无线网的智能交换技术根据基础应用程序的要求，采用集中数据转发或分布式数据转发，从而优化了通信流量，从根本上缩短了延迟，并获得了最大性能 ,这一切都不需要付出高昂的网络控制器基础结构升级成本。智能无线网第一次让组织机构能够经济高效地部署安全且可大幅扩展的企业 通过这些网络来支持最迫切需要的数据和语音应用程序，同时提供室内和室外的无限连接。突 破了集中式体系结构无法支持下一代无线应用程序的问题。 司 基于最新一代的智能无线 网 络体系结构，兼具集中的 理和优化的通信流量，提供给客户全新的无限的企业无线网络，包括在客户关心的无线网络的性能、运行周期的集中管理、语音 线安全、实时定位等问题。作为 准协议的参与和制定者之一，全球第一家已经采用 准 的 厂家，可以提供当前性能最高的现有客户将来要采用 需 要花费高昂的升级费用。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 司 拥有超过 230 个的专利及登记。 二、 无线网络建设需求 对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天，作为四、五星级酒店如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及 国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一 方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。 可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。 酒店对于无线网络的建设有着不同的运营模式，有的酒店保留着运营商投资的模式，并参与运营商的分成，如同原有的语音话费以及上网业务一样。但是运营商投资的模式，也 让酒店自己的分成利益减少了许多。在语音服务和上网出口在国内垄断的局面下，酒店也难有机会替自己增加收入。无线网络的运用就不一样了，通过无线局域网的搭建，酒店可以在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点，并且在其基础上逐渐扩充出其他的业务增长和服务新领域。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 、 酒店无线的需求及 新 应用 无线网开拓新型服务 无线网卡上网服务 无线网络的引入，使酒店开拓各种新的服务成为可能。譬如，在登记入住后，商务客人只需简单地利用自己笔记本上的无线局域网卡或者从酒店租用一个无线局域网卡安装在其笔记本上，在 几分钟之内就可以实现以比电话连接速度快100 倍的速率访问 线局域网系统的安装使客人可以非常方便和灵活地在酒店内移动办公，无论是在饭店客房、会议室、餐厅，花园还是游泳池边。这样的无线高速访问能力，必将使安装了无线局域网络的酒店成为商务住店客人的首选以及商务会议和展览的宠儿。 作为一项增值的服务，酒店可以在客人入住时，按天收取一定的上网费用，直接向有无限局域网卡的用户提供无线上网接入服务，或者按每小时或每日不同价格标准同时向没有无线局域网卡的客人提供无线局域网卡和网线上网双重服务。 酒店大堂的 入服务 商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈，当客人需要处理电子邮件或是上网下载公司的资料时，得到的回答往往是：您必须换一个靠近某个数据点的位置；您可以到商务中心去吗？或是必须回到房间里用电话线或者网线才可以上网等等。 如果在酒店大堂内安装一到两个无线访问点，该访问点可覆盖需要提供无线上网服务的区域。当客人需要上网服务时，可以利用自己的无线局域网卡或者到前台或咖啡厅的服务员处租用时租或者是日租的无线网卡，这样客人就可以作为一个本地网络 的用户自由地使用高速上网服务了。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： . 客房 网服务 在酒店客房内安装有有线网络接口，并通过 盖整个大楼的每个房间。入住酒店的客人可以通过有线无线多种方式上网灵活选择。如果客人在邻近网络插座的地方或没有无线网卡情况下可以通过有线端口上网，另外客人可以使用自己的无线网卡或者酒店提供的无线网卡，插入自己的笔记本电脑后就可以方便地上网了。 无线局域网语音应用 目前大部分酒店的服务人员都是通过 对讲 机进行联系，非常的不方便，但是每一个员工都配置一个手机，其使用成本太高，酒店是无法承受的。如果架设了无线 局域网，这样酒店的服务人员就可以使用 机进行联络，网络范围内的 机通话完全不产生费用。这样可以极大提高酒店的业务管理的效率，降低酒店的运行费用，同时无线手机也能实现酒店语音交换机所提供相应的使用在酒店中的功能和服务。 应用性 话可以看成一个智能网络终端，除了打电话之外它还可以实现与企业现有数据网络上各种应用系统的集成，比如：通过电话发布企业内部信息、会议安排、即时查找员工目录信息等，此外还可以结合行业特点实现特性化的行业应用，如在酒店业实现订餐、订票等客房服务等。 酒店需求 1. 酒店内部 员工的 讯。 2. 酒店服务员可以在餐厅使用 客人进行点菜，在大堂为客人办理入住登记等业务 ； 3. 酒店的商务客人在公共区域（大堂、餐厅）和会议室使用笔记本上网 ； 4. 酒店客户访问无线数据网络业务无缝漫游； 5. 酒店对无线 备集中安全管理； 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： . 无线网络支持多个 7. 可以和酒店内的服务器结合进行上网客户的认证； 四、 无线网络整体设计方案 设计原则 无线网络构建采用美国 系统采用集中控制的理念进行设计，分布在各楼层的 控制中心才能访问到网络资源，集中控制器是一个智能控制系统，通过购买增强功能许可协议即可扩展很多安全特性，诸如，防病毒防止和防火墙等功能。本系统优为突出的特点是：管理方便，易于维护。 结合酒店中心的网络和应用需求以及 线网络通信系统的设计原则可以分为以下几大点： 采用无线交换架构组建无线网络子系统； 利用现有的有线网络资源，架设“层叠”网络，保持已有的有线网络配置和设置不更改； 用户子网和设备子网隔离，无线用户无法访问设备子网； 络设置从 取或者进行安装前静 态配置， 无线网络设置由交换机集中推送； 硬件 系统架构设计 拓扑结构 如下图所示，在整个无线网络系统当中， 核心交换机之间采用 楼层中的 经楼层汇聚有线交换机和其它相关的有线网络设备。 在这样的网络实现当中， 系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 道，流向无线交换机，在经过相应的策略匹配之后，用户会被要求认证，或者流量会被转发 /丢弃。 设备选型和配置 由于此次无线网络通信系 统需要部署酒店，还需要考虑到备份中心使用的备份策略，同时还需要为将来各大楼的无线部署做扩容准备，所以在设备选型的时候需要着重考虑设备性能，冗余方案，扩展能力等因素。 核心交换机连接 采用 置在酒店的网络机房，每台 92个 全满足酒店无线覆盖的需求，并留有一定的扩展余量。无线交换机和 此，方案的实现完全不影响原有网络的结构，并且可以实现全网的漫游。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 或与原有的普通楼层交换机配合，不用添加新的 用于 不增加过多的成本。 实现后的酒店无线局域网系统，在酒店内的任何一处，即便是在没有安装有线网络信息点的地方，也可以很方便地进行可视化的音视频酒店中心和召开各种需要使用网络音视频的会议。在无线网络音视频会议酒店中心系统的支持下，在酒店领导和行政办公人员以及与会的来宾等，就可以利用其所携带的笔记本电脑或是配置有无线网络适配器的 ，在酒店内的任何一个地方上网与世界的任何一地进行信息交流、酒店中心或媒体演示。这样可以十分方便、 快捷地创造一个多方位的可视化的远程多媒体酒店中心环境。 接入层 署 分布式的 署 目前，随着网络应用和数据量的急剧增长，为了减少广播包对网络性能的影响，普遍采用的解决方法是采用 术进行子网划分，通过三层交换技术对各子网进行路由交换；另外，在企业进行有线网络建设时也考虑到将来可能会有扩展，在有线信息点、光纤和交换机端口等资源上都留有余量，因此在进行无线网络建设时，企业网络中心希望建成的无线网络系统能够尽可能利用原先的网络资源，以降低工程造价和施工周期，因此一般采用 口上，采用无线网络与有线网混合组网方式。由于有线网的固定性，一般采用根据楼层或楼宇方式进行子网划分，而无线网络必须承载于有线网络之上，因此，造成所接 成了原本应该统一管理的无线网络被有线网络分割成了独立的无线“网络孤岛”，这种“网络孤岛”在实际应用中会存在以下问题： 1. 不能实现全面的、统一的全网级的管理策略 2. 不便于无线网络业务的划分 3. 不能实现无线网用户的漫游 4. 对无线接入点无法做到集中管理、统一配置和固件升级 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 了解决传统有线与无线混合组网存在的上述问题，采用一种被称作“ P”代替传统 方法来解决这一问题。本方案中采用的是 22 型 配合 无线交换机进行组网。 22 型 身不带任何软件及配置，当 加电后， 过广播、 式来获得位于网络骨干上的无线交换机 址信息， 得到无线交换机地址之后，便采用 议与无线交换机得通信，随后由无线交换机 行所需的固件以及 P， 到这些信息后，随即进行系 统启动并根据无线交换机提供的配置进行自身参数的配置。在 动完毕后， 式进行互连，用户的数据包在进入 入无线交换机 于数据全部被封入 户的数据并不因 用户角度来看，用户的数据直接跨越了层层路由，直接进入了无线交换机，无需改变现有网络拓扑结构、也无需考虑协议兼容性，从而实现了拓扑无关的组网。 采用“ P”组网的优势在于： 1. 无线交换机之 间建立跨越路由的 而将无线业务与有线网络策略区分开 2. “ P”运行所需的固件及配置在启动时由无线交换机动态下发，轻而易举的实现了传统“ P”方案无法动态升级 由于采用 P 的组网方式，即使是在分布式网络中，彼此被子网路由隔开了的 可作为一个整体结构运行，以便于按需扩展或修改无线局域网。 电源的供给 对许多网络系统的设计来讲，当建筑中某些区域的用途不确定或布线施工难度较大时，部署无线接入点 (十分必要的解决方案。但是，十分具有讽刺意义的是，在 大多数情况下，无线接入点仍然需要电源，这就削弱了无线局域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，以及连接是否可靠， 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 源是否会从墙板上脱落等不确定因素。 为了解决这上述问题，我们在本次无线网络项目建设中采用 22型 于 22型 此可以通过位于各个楼层内的 22型 无线接入点安装说明 美国 司提供的无线接入点设备 22 配套完整的安装附件，适合多种条件安装需要。 美国 司提供的无线接入点设备 22 配套完整的安装附件，适合多种条件安装需要。下面通过图示的简要说明设备固定方法。 无线接入点 22 T 型固定件 固定支架 无线接入点可以锁在固定支架上 解锁后可以取下无线接入点 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 用 T 型固定件固定在天花板轻钢龙骨上 T 型固定件与支架通常用的 固定方法 利用 T 型固定件将支架固定后，可以通过上方的开口处将网线插入无线接入点 直接安装在墙体上可以采用底座的方式固定 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 用户接入设计 用户认证 在本方案中酒店中心将会存在两种类型的用户，一是网络移动设备，而是酒店中的接入用户。 对于运算和存储能力都相对比较弱的移动终端设备，目前业界普遍的做法是使用静态 时内置的静态 弱”初始化向量措施，使得对于此类网络的破解大为困难。 无线网络通信系统不仅仅需要服务于需要进行数据传输的移动终端设备，对于可以借助网络进行其它业务操作的数据用户，也应该同样提供数据传输的能力，并且保证两者互不干扰。 够利用一套物理网络设备建立起几套虚拟的无线网络环境，并且每一套无线网络环境都具有其专门的认证方法。在一般数据用户进行网络访问的时候， 种认证方案，包括： 于 等。用户在接入网络之前，透过无线网络子系统把相关身份信息发送到后台的认证数据库当中，只有通过身份验证的用户才能够得到进入网络进行访问的许可授权。 数据传输加密 酒店中心的通信系统，正是这样的一个典型例子。控制中心和终端之间的来往控制信息以及数据都不希望受到非授权用户的任意监听进而窃取其中的敏感信息，端到端的通信受到先进加密算法的保护。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： . 提供灵活的 多业务支持（ 早先，由于技术及成本的制约， 此要想在使得无线网所能提供的服务均混合在一个服务集之上，无法实现业务的区分，无法支持同权限用户的隔离；随后出来的第二代产品诸如 P，支持广播最多 16个 可以对每一个 密、 户一旦连接上一 以被赋予该 是由于用户的属性受到所连 二代的这种基于 因此无法实现基于用户的策略控制。 本方案提供的 22最多支持 64个 且可以根据用户属性，动态的分配用户认证方式、加密方法、 现了基于用户的动态业务策略。基于用户的动态业务策略能够实现全网范围的漫游，而不用考虑所在地点的 而让无线网业务系统功能更多、更为灵活。 用户接入策略 从酒店的用户分类与分布情况分析，用户主要分成以下几类： （ 1）酒店领导与工作人员； （ 2）旅客； 使用网络是被分为不同的业务类型，因此，在设计 上采用无线局域网多 置多业务区分方式。在一个无线局域网内可以设置多个 如一个另一个可给外来的客户专用。由于用户一般把 以它们都会惯性地以 实在一个 管用户连接到那一个 为无线电波的传输是共享。一个最简单的例子就是 以当无线终端在这个 就能同时看到多个 不同的安全认证和加密方式入网。 为什么要把不同的安全加密协议设置在不同的 系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 了不同加密情况时数据包的封装格式，所以在使用不同的加密程式时，如它们是不可能在同一个 用户可根据实际的情况和 常见的做法是使用二个 个定义为 一个 为内部员工使用。未来的发展趋势是新增设一个 能一步转到 是不可能把所有的终端一次更换成最新的软件程序。 可以只局限于假酒店网内的某些范围。一般的情况下是全网开通，例如客人 (用的 有些 以无线覆盖范围通常只会局限在某些范围内。 所以针对酒店无线局域网多种用户的不同业务类型应该采取不同的 店领导员工、酒店旅客用户，可以 采用专门的 以采用级别较高的认证和加密手段。 接入用户的带宽保证 传统上，由于受到客户端无线网卡底层驱动算法机制的限制，用户总是会连上信号最强的 并没有考虑到该 线交换机可以根据周围无线信号覆盖情况以及用户的流量需求，动态的将用户强制连接到其他可用 用户流量分配到其他可用而保证了整个无线网络的高效能和高可用度。 例如在一个用户较多的会议室，正常情况下大约有 15 人左右，采用一个 当用户数突然增加后，导致 该 此时，位于会议室外的 于相对与会议室来说，信号虽然比较弱，但仍然是可以满足一定的网络用量，此时无线交换机则强制后来的一部分用户连接信号较弱的而实现了负载均衡，保障了网络的畅通。 联系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： . 用户漫游及 障 由于无线局域网采用类似于移动通信网中的“蜂窝”覆盖方式，来实现大面积覆盖，当终端在移动一点到另外一点的移动过程中，不可避免的需要从一个换到另外一个 切换过程中，移动终端需要进行“取消关联”及“重关联”的操作，该过程一般需要 300 500时间，此外，在有后台认 证系统存在的情况下，用户还需要进行重认证、 分发及重新分配 址的过程，这种方式无法满足一些对时延非常敏感的业务诸如 播、 为传统无线网络的漫游只停留在 议层上，并没有对用户会话进行完整性保持。 而在本方案中，我们采用 案，该方案也 以 无线交换机为核心，对所有 用统一会话管理 ，所有已认证终端均在中心无线交换机中保存相应会话， 仅只负载传输用户数据，因此无论终端移动到哪个 ，用户信息和授权都在无线交换机所管辖的移动域内快速的交互，可以有效保持会话完整性及可靠移动性的前提下实现无缝漫游。另外， 率先支持 线多媒体协议，能够将语音、视频数据包以更高的优先级进行传送，提供了对无线 网络管理措施 集中管理与自动配置 在传统无线网络建设中，有一个始终令网管人员感到头痛的问题，那就是对控以及 于传统 P”，即自身 需要有相应控制软件以及独立的配置才能运行，而由于 量较多，且由于企业网络的复杂性以及业务的多样性，导致需要根据各“热点”区域进行相应配置，并且还需要网管员对这些特殊配置进行记录，以方便日后维护；此外，在日常运行中，还需要了解这些数量众多 系地址： 北京市海淀区上地五街高立二千大厦一层 邮编： 100085 联系电话： (8610)82784012 网站地址： ： 据，而一般 果采用有线网络网管软件，由于没有很好的对无线网络做相应的开发与支持，从而不能很好的管理无线网络。 而采用 P”的结构，由于 时 置信息均由中心的无线交换机 且 跳”机制定时保持通讯，为了解决传统“ P”能够集中管理、配置、升级 跳”机制，定时保持通讯，中心网管系统能够非常及时的了解 将工作状态直接反映给 记入日 志，以被日后查验。 基于策略的用户访问控制 仅支持丰富的安全认证及加密方法以外，还提供基于用户身份的服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容。还可告知管理人员哪些用户已连接、他们位于何处、他们曾经位于何处、他们正在使用哪些服务以及他们曾经使用过哪些服务。 联系地址： 北京