XX酒店无线解决方案.ppt

酒店无线解决方案,神州数码网络有限公司,酒店无线网络的需求,需求分析:现客人入住，一般携带笔记本电脑、智能手机、IPAD等，笔记本可以使用现有客房的有线宽带接口上网，其他如智能手机、IPAD等有线无法支持，如酒店无法提供无线环境，会影响酒店在客人中的印象与定位，潜在影响客人选择下一次入住的机会。,可以用,可以用,不能用,不能用,无线覆盖场景,酒店无线覆盖，经济型及星级连锁酒店,现有酒店无线网络现状,酒店部分区域无线网络覆盖只覆盖商务中心、餐厅、大堂，客房没有无线覆盖：只解决部分无线接入需求，因客人在酒店活动时间在客房内，会造成一定的不便。只解决有没有的问题，并没有提供优质服务。酒店全部客房无线网络覆盖：酒店自建或运营商建设1、使用家用路由器，不稳定，死机比较频繁，无法统一管理。2、54M802.11g无线AP，已过时，性能低，接入终端数量受限，覆盖面积小3、无线覆盖缺乏规划，信号干扰严重，信号漂移，带宽忽高忽低，频繁下线，用户使用体验感差。提供了服务，却带来负面效果。,现有酒店无线网络现状（续）,1、经济型酒店，墙体较薄的房间，单AP覆盖范围面积大，多终端数量和单AP承载量之间存在矛盾，多AP壁挂式无线覆盖，彼此之间信号干扰严重，网络忽快忽慢，游戏掉线、网络视频卡断等情况不可避免，客人网络体验感差，投诉较多。2、经济型酒店，墙体较厚的房间，楼道部署时，信号传墙后损耗大，多AP之间信号存在串扰、多路径、衍射干扰，信号穿楼板后彼此干扰，用户端体验为信号很强，但是不能接入或频繁掉线，用户投诉较多。3、现有无线部署，一般选择挂墙或安装在天花板内，安装时会影响酒店正常营业，破坏现有装潢，工期慢，投诉较多。,酒店无线网络-两种建设方案,走廊壁挂或放装型AP覆盖,墙面式AP覆盖,酒店无线网络-传统放装式AP存在的问题,酒店无线网络-DCN混合覆盖方案,酒店接待区、大堂、餐厅空旷区域使用放装型大功率AP部署客房等密集区域使用小功率墙面式AP部署,酒店无线网络-网络拓扑图,xDSL/CableModem,机房,公共区域,公共区域,客房,Room201,墙面式AP,WG-602,RS-232LineRJ-11电话线RJ-45CAT5Line,大堂咖啡厅餐厅花园,PoE交换机,KS-852,无线控制器,室内放装型AP,认证计费服务器,DSLAM/PBX,酒店无线网络-网络连接图,客房内无线信号无衰减，信号覆盖均匀，信号强,DCN混合覆盖方案-对客房无线覆盖的优化,每台相邻AP的信号经过墙体的屏蔽，泄露到旁边的信号很小，彼此信号不干扰，信道利用率高！,我的iPhone4上网和笔记本一样快,信号覆盖均匀，无隐藏节点问题,墙面式AP无线覆盖优势,产品美观舒适，安装时不破坏现有装潢与环境安装方便，耗工时小，节省线材和人工，整体成本低面板材料为国际认证标准的高品质阻燃材料，安全防火覆盖范围内信号均匀，信号控制不越界，避免信号干扰，无线网络带宽高并稳定单用户的计费认证管理，单用户的QOS保障施工周期短，单间AP安装时间小于10分钟，不影响酒店的正常运营维护方便，所有配置全由后台网管软件和AC控制POE远程供电，无需外接电源，工作环境简洁，不改变现有网络,DCN统一无线网络架构,无线终端及应用,无线接入层(AP),无线控制层(AC),无线管理层(W2M),无线网络增值,无线控制层(AC),特性：全线速转发实时RF管理多层次安全移动性管理,优点：业内最强无线吞吐量表现数据、语音和视频的理想平台为大企业及其分支机构、学校、中小企业及其分支机构提供高性价比,有线无线一体化控制平台,机箱式AC,DCWS-6028/DCWS-6222,机箱式多业务路由交换机AC板卡,DCWS-8504系列,盒式AC,DCRS-9800AC板卡系列,无线接入层(AP),（待补充）,统一管理层(W2M),特性：无线网络规划、配置、监控、位置、安全、性能管理、告警管理和故障修复等等用户权限分级管理直观的图形用户接口和模板,优点：有线无线一体化管理平台W2M多种增值功能模块可扩展,世界级网络管理,无线网络增值软件,客户端定位组件/资产管理服务热图组件/无线规划服务（待补充）,DCN无线解决方案-关键技术,集中式管理,安全集中化,AC集群管理通过AC实现丰富的无线WiFi射频管理真正实现无缝漫游，最佳的VoIP性能体现全QoS支持，语音、视频优先传输全功能IPv6支持Web/console/SNMP多种管理方式，多语言支持支持多种接入认证管理功能，灵活开放的接口支持,价值主张-射频时分调度RTS1,无线终端空间时间分配不均,描述：无线端时间公平，将802.11b/g/n比作公路上行驶的汽车，如果每条公路上行驶任意型号的汽车，那么速度慢的汽车，必然会影响速度快的汽车。,价值主张-射频时分调度RTS2,无线终端空间时间分配均匀,描述：解决了低速率客户端对整个网络的影响，保证了整个带宽的流畅运行。,流量分类,对应用分类对客户端分类对端口号分类,每个数据包分发给不同的硬件,QoS支持，语音、视频优先传输,802.11重编,智能负载均衡,客户端均匀地分布在各AP上提升网络性能充分利用一切可用的频谱资源通过AP，通过信道平衡客户端智能的负载均衡机制AC通过AP相邻信号强度自动判断需要对客户端进行负载均衡的AP智能客户端分配可防止产生单AP客户端可解决高密度环境下无线覆盖问题酒店大堂宴会厅会议室,双频802.11nAP,3,7,7,5,6,6,启用客户端负载均衡每台AP5-6客户端,未启用客户端负载均衡3vs7客户端,智能的负载均衡管理实现高速率无线网络,IPv6全协议支持,IPv6协议族：,业内IPv6协议支持最全面的无线产品！,IPV4/V6双栈、手工隧道、ISATAP、6to4隧道、IPv4overIPv6隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、TCP/UDPforIPv6、SOCKETforIPv6、SNMPv6、Ping/Traceroutev6、RADIUS、Telnet/SSHv6、FTP/TFTPv6、NTPv6、IPv6MIBsupportforSNMP、VRRPforIPv6、IPv6QoS、静态路由、OSPFv3,实配支持IPV6接入和转发功能；支持在IPv4网络中构建IPv6的WLAN接入服务；支持在IPv6网络中提供IPv4的WLAN接入服务；支持在IPv6网络中构建私有的IPv6的WLAN网络服务；,多层次的安全管控,如何控制谁可以上线?,如何控制谁可以访问特定资源?,如何保障数据的安全传输?,如何从全局管理?,如何检测到潜在的黑客攻击?,如何在使访客使用网络时保障网络的资源安全?,多层次的安全管控-安全认证,支持MAC地址认证;支持802.1X认证;支持Captiveportal认证;基于SSID或者VAP配置;支持与DCSM联动，实现相应的统一认证(将另外输出DCSM与无线的联动需求)基于SSID的captiveportalpage，不同的SSID可推送不同的WEB页面(同一个区域多个ISP);,多层次的安全管控-安全加密,无线(AP和Station之间):Open,WEP,DynamicWEP,WPA/WPA-PSK,TKIP,AES-CCMP,WPA2/WPA2-PSK有线(AP和Switch之间):DES,3DES,TLS,TTLS支持802.11i和WAPI安全认证和加密标准;基于SSID配置不同的安全加密方式基于VAP配置不同的安全加密方式;,多层次的安全管控-WIDS/WIPS,支持WIPS控制器自动选举;支持白名单;支持静态和动态黑名单;支持对无线非法设备的监测和攻击;支持无线防攻击;支持隐藏SSID;,每个WLAN可分别配置相应的安全策略支持认证俘获门户（Web身份认证）:RADIUS无线认证OpenShared(pre-sharedkey)802.1XDCSM私有认证,多层次的安全管控-认证和鉴权,ADDB,SSID=1VLAN=1OPEN,SSID=2VLAN=2802.1x,SSID=GuestVLAN=3Webportal,802.1X/RADIUS,多层次的安全管控-健壮的访问控制,财务DB,销售DB,市场部DB,销售,CFO,认证服务器,访客,基于角色的用户访问控制:授权用户允许访问授权资源。,黑客如果假冒授权用户能很容易被标记出来,基于MAC(L2)和IP(L3)的访问过滤,可以限制用户速率防止DDoS攻击,多层次的安全管控-用户间隔离,Internet,二层隔离防止在同一AP上的用户相互通讯,L3过滤防止在不同AP上的用户相互通讯,.但用户可以正常访问Internet,智能分权管理机制,SSID分级管理描述：基于SSID的用户分权管理机制，