酒店Aruba无线网络系统

xx酒店无线网络接入系统技术建议书xx酒店Aruba无线网络系统技术建议书目 录1.0设计思想21.1无线网络建设需求31.2无线网开拓新型服务31.3xx酒店需求51.4xx酒店无线网络设计综述51.5xx酒店网络前景62.0酒店网络计费系统72.1功能需求分析72.2本网络计费系统特点92.3X X计费系统介绍123.0Aruba无线交换局域网系统技术特点193.1Aruba无线局域网系统架构203.2Aruba无线局域网的网络管理213.3Aruba无线局域网系统的安全管理244.0xx酒店Aruba无线局域网系统实现294.1无线覆盖设计实现294.2无线组网实现294.3无线网业务实现314.4无线用户和设备的管理实现314.5无线射频管理实现314.6支撑多业务的网络应用324.7无线网络的安全系统实现355.0产品简介375.1XX计费软件375.2Aruba 6000 Mobility Controller375.3Aruba AP 61371.0 设计思想1.1 无线网络建设需求对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天，作为四、五星级酒店如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。酒店对于无线网络的建设有着不同的运营模式，有的酒店保留着运营商投资的模式，并参与运营商的分成，如同原有的语音话费以及上网业务一样。但是运营商投资的模式，也让酒店自己的分成利益减少了许多。在语音服务和上网出口在国内垄断的局面下，酒店也难有机会替自己增加收入。无线网络的运用就不一样了，通过无线局域网的搭建，酒店可以在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点，并且在其基础上逐渐扩充出其他的业务增长和服务新领域。1.2 无线网开拓新型服务1.2.1 无线网卡上网服务无线网络的引入，使酒店开拓各种新的服务成为可能。譬如，在登记入住后，商务客人只需简单地利用自己笔记本上的无线局域网卡或者从酒店租用一个无线局域网卡安装在其笔记本上，在几分钟之内就可以实现以比电话连接速度快100倍的速率访问Internet。无线局域网系统的安装使客人可以非常方便和灵活地在酒店内移动办公，无论是在饭店客房、会议室、餐厅，花园还是游泳池边。这样的无线高速访问能力，必将使安装了无线局域网络的酒店成为商务住店客人的首选以及商务会议和展览的宠儿。作为一项增值的服务，酒店可以在客人入住时，按天收取一定的上网费用，直接向有无限局域网卡的用户提供无线上网接入服务，或者按每小时或每日不同价格标准同时向没有无线局域网卡的客人提供无线局域网卡和网线上网双重服务。1.2.2 酒店大堂的Internet接入服务商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈，当客人需要处理电子邮件或是上网下载公司的资料时，得到的回答往往是：您必须换一个靠近某个数据点的位置；您可以到商务中心去吗？或是必须回到房间里用电话线或者网线才可以上网等等。如果在酒店大堂内安装一到两个无线访问点，该访问点可覆盖需要提供无线上网服务的区域。当客人需要上网服务时，可以利用自己的无线局域网卡或者到前台或咖啡厅的服务员处租用时租或者是日租的无线网卡，这样客人就可以作为一个本地网络的用户自由地使用高速上网服务了。1.2.3 客房Internet上网服务 在酒店客房内安装有有线网络接口，并通过AP覆盖整个大楼的每个房间。入住酒店的客人可以通过有线无线多种方式上网灵活选择。如果客人在邻近网络插座的地方或没有无线网卡情况下可以通过有线端口上网，另外客人可以使用自己的无线网卡或者酒店提供的无线网卡，插入自己的笔记本电脑后就可以方便地上网了。1.2.4 无线局域网语音应用目前大部分酒店的服务人员都是通过寻呼机进行联系，非常的不方便，但是每一个员工都配置一个手机，其使用成本太高，酒店是无法承受的。如果架设了无线局域网，这样酒店的服务人员就可以使用Wi-Fi手机进行联络，网络范围内的Wi-Fi手机通话完全不产生费用。这样可以极大提高酒店的业务管理的效率，降低酒店的运行费用，同时无线手机也能实现酒店语音交换机所提供相应的使用在酒店中的功能和服务。应用性IP电话可以看成一个智能网络终端，除了打电话之外它还可以实现与企业现有数据网络上各种应用系统的集成，比如：通过电话发布企业内部信息、会议安排、即时查找员工目录信息等，此外还可以结合行业特点实现特性化的行业应用，如在酒店业实现订餐、订票等客房服务等。1.3 xx酒店需求1. 无线网络支持语音和数据业务；2. 无线语音业务具有语音交换机提供的酒店功能；3. 酒店客户访问无线数据网络业务无缝漫游；4. 酒店对无线AP设备集中安全管理和RF监控；5. 无线网络支持多个 SSID；6. 不需要在每个客户终端管理大量的Wep key ；7. 可以和酒店内的服务器结合进行上网客户的认证；8. 支持以太网供电（PoE）；9. 计费的实现1.4 xx酒店无线网络设计综述根据xx酒店的相关技术要求，在充分分析了市场需求和技术发展趋势之后，结合数据通信发展的实际情况现提出以下无线网络接入系统建设规划书。下面我们就贵酒店无线网络系统提出如下建议：1.4.1 网络计费系统在计费方面，考虑到酒店有线及无线网络计费的复杂性，经过我们建议选择成熟的X X计费系统本系统，本系统功能强大，运行稳定。它可以提供灵活的计费方式，并能有效的将无线与有线网络系统，紧密结合；支持多种类型的PMS接口。基于用户需求及上述的系统功能描述，在此提供一套运营级解决方案。除了满足酒店客房客人上网的基本需求外，本系统具备以下特色. v P&P 即插即用功能v 客人自己选择上网的带宽和计费的方式v 免费网站登录，设定一些网站便于客人免费登录，同时可以很好地宣传酒店v 主页重定向功能v 邮件中继服务器v 支持主要VPN厂家功能v 客房内打印功能(但需要PMS提供相应的接口)v 支持多种酒店管理系统，可和酒店PMS沟通，自动入帐v 酒店专属页面呈现功能v 多重计费功能 (按照时间，按照流量等)实施效果客人在前台完成Check in 时，由前台提供给客人所住房间的宽带帐号和密码，在使用房间的LAN端口时，可以实现即插即用的功能，打开浏览器便可弹出客房的Portal页面，并且无需输入任何的帐号和密码即可完成认证，Portal页面会提示用户收费的标准，并可以设置酒店服务的宣传推广。该Portal页面可以根据酒店的具体需求进行定制。客人在会议厅以外的其他公共区域使用无线接入时，需要用户输入由前台提供的帐号名和密码，在此所产生的费用与房间中LAN登录所产生的费用按照计费标准合并记入该房间帐单。（例如：1020的客人在使用客房LAN时的计费规则为RMB120使用24小时，1020的客人在公共区域使用无线时使用客房帐号登录，则无线产生的费用记入房间LAN的帐号，不另外产生费用）平时或会议厅的会议不提供宽带服务时，计费系统可以控制用户不允许从会议厅AP进行登录，这样可以有效防止会议主办方在不交纳宽带费用的情况下，利用房间的帐号在会议室使用宽带。方案说明该方案操作流程相对复杂，可以有效控制非授权的会议访问问题及客人在酒店中同时使用LAN和WLAN时需要交付双份费用的问题。此方案由于控制比较细致，方案中的部分环节需要投入开发和测试。建议 如果可以接受方案一中提到的客人在酒店中同时使用LAN和WLAN时需要交付双份费用这一前提，可以考虑折中方案。平时或会议厅会议不提供宽带服务时，由计费系统控制会议厅AP不能登录，需要宽带服务时由前台开启，并结合方案一中使用发卡的方式登录，既可以有效控制会议又能够使操作流程简化。1.4.2 无线网络架构无线网络构建采用美国Aruba公司的先进的Wireless SwitchAP构架无线网络产品系统，该系统采用集中控制的理念进行设计，分布在各楼层的AP只有通过控制中心才能访问到网络资源，集中控制器是一个智能控制系统，通过购买增强功能许可协议即可扩展很多安全特性，诸如，防病毒防止和防火墙等功能。本系统优为突出的特点是：管理方便，易于维护。1.5 xx酒店网络前景xx酒店无线网络建成后，入住酒店的商务客人可以利用配有无线终端产品的笔记本电脑或高端的“迅驰”笔记本自由地接入互联网，提高其办公效率。同时，宾馆还可实现无线网络与现有有线网络之间无缝连接，客人无论是在客房、会议室、餐厅还是花园都可以随时接入互联网。对于住店的客人，该无线网络能满足其所需的全部网络传输要求，包括传输文字、声音、图像等，甚至可以多路声音、图像并发传输。用户可以在任何时间、任何地点接入网络，满足他们对高性能、高灵活性以及可移动性的需要。无线网络全覆盖，同时建立酒店自己的Portal page，宣传酒店，提高酒店的知名度；网络扩展容易；减少布线的成本而投资它用；无线网络的认证计费系统与酒店PMS系统连接，客户可到前台操作员处获得上网的详细信息和帐单；高速的无线访问能力，加速开展酒店“商务会议”和“展览”业务的推广；建立一个酒店的内部网站（免费登录），便于客人浏览，网站上可以开展机票、车票预定等业务，同时可以展示酒店的美食，查询酒店的相关信息，添加酒店餐厅，娱乐和设施等的网上预定服务，增加无线打印，传真业务，客人可以到前台处领取打印材料，按量收费。同时酒店可基于这个无线通讯平台，建立自己的内部无线语音通讯系统，从而大大降低酒店的运营成本。并将此平台升级成一项增值服务，面向商务客户提供一些IP语音通讯业务及酒店咨询、手机的无缝切换等等。2.0 酒店网络计费系统2.1 功能需求分析2.1.1 用户方便接入1. 真正的“即插即用”无论是客房还是公共区域，不管是有线还是无线，“即插即用”是满足移动用户上网的一个最基本的需求，用户无论是采用静态地址或动态地址、无论是否设置了代理，都无需修改任何的网络设置，只要插上网线，打开浏览器就可以登录上网。2. Portal页面的推送用户登录时，根据用户所在不同区域推送不同的Portal页面，并在Portal页面中为用户提供特色的服务。3. 基于Web的强制首页重定向登录方式当用户登陆成功后，系统可以强制重定向到酒店指定的网站，而无需输入指定的域名，从而达到告知或宣传的目的。4. 客房无需帐号密码认证客房的有线终端，客人无需输入帐号和密码即可完成用户的身份认证。2.1.2 VPN的支持由于酒店用户上网90%均采用NAT模式，加上目前越来越多的商务人士采用VPN的通讯方式进行远程工作、会议，因此系统在NAT环境下能很好的支持各种VPN的连接，保证客人使用VPN不受影响。2.1.3 国外邮件的收发在酒店运营的过程中，很大一部分客人是来自其他国家的人士，当客人通过酒店内NAT转换模式上网时系统先进的SMTP技术能保证用户国外邮件的收发不受影响。2.1.4 高质量语音视频娱乐体验在酒店客房中，通过高性能的接入服务器带给客人高质量语音视频娱乐体验，接入服务器在数据转发上要求达到线速转发。2.1.5 无流量自动注销机制酒店客人在登陆成功后，在客人的电脑上即显示客人的上网时长和上网资费，如果酒店采用计时长+每天封顶的计费策略，当客人忘记注销宽带上网时，系统会判断客人电脑的发送和接收的数据包情况，当客人电脑在设定的时间内没有数据包产生时，系统会自动使客人的帐号离线。当客人在没有注销的情况下关掉电脑、拨掉网线或客人电脑出现异常情况死机时，系统将会在25秒内将客人的上网帐号离线。系统保证不会因此而造成客人无畏的经济损失。2.1.6 访问记录的采集目前，公安部要求各酒店在上网记录每个客人上网时的详细访问记录，系统可以时实采集每个客人的详细访问记录和登陆记录。方便运营商、酒店网管、公安部的查询2.1.7 强大的网络管理能从客房帐号、帐号带宽、访问权限、客人上网行为、源目的端口、源目的IP等多方位全面管理整个运营网络。2.2 本网络计费系统特点2.2.1 真正的即插即用本方案是专门为酒店客房上网解决最核心的功能：即插即用。酒店用户多数使用手提电脑上网，每台电脑的配置是不同的，为了提高用户的易用性，就提出了“即插即用”功能客人无须修改网络设置，都可以立即可以上网。为客人提供上网的便利性，提高对酒店的满意度。真正的即插即用包括三个层次：v 网络层采用了ARP代理 (Proxy ARP)技术， 是指在网关将二层网络内的电脑发出的ARP包全部截获并响应，对于原来设置的IP地址、Net Mask（掩码）、DNS（域名解析服务器）、Gateway(网关)、DHCP（动态获得地址）等这些网络参数全部忽略。每台电脑都只能和网关进行通讯，同时还带来了一个额外的好处，网络内网的电脑互相隔离，防止蠕虫病毒的在客人的电脑之间传播。对网络交换机没有特别的要求。v 操作系统、终端、语言不管用户的用户电脑的操作系统，包括Windows，Mac，Unix，Linux，只要是打开浏览器就可以上网，也支持各种各样的浏览器。在这个X的PNP专版上，采用专线的方式，不需要登录和认证，使用更加简化。用户可持PC、笔记本、PDA任意上网，上网语言不限。v 网络应用VPN是一个保密传送协议，越来越多的国外客人和国内的大型企业，在访问公司的内部网络的时候，都要启用VPN服务。由于VPN服务器有很多不同的协议标准，有些可以穿过NAT，有些不能，只能采用公网IP地址影射到客人的电脑上。城市热点的即插即用网关两种方式都能够支持，由于采用基于NAT-T的VPN穿透功能，支持绝大多数VPN服务器应用，保证酒店客人VPN业务的正常有效应用；客人也可以采用映射公网地址实现其余VPN服务的应用，这就需要多个公网IP的支持。2.2.2 支持酒店宽带全业务客房Hotel Area Network商务中心会议中心办公区域WLAN用户INTERNET商务公寓一般酒店特别是高端酒店除了客房区域外，还包括各种不同的网络区域，如办公网、会议中心、商务中心、商务公寓、无线热点等等，X X系统则能够支持多种业务交叉的灵活资费策略，支持多种计费方式，能够方便地适应酒店各种用户的业务开展。如租用PC、租用无线网卡、激活客房上网端口、网吧、非住客上网、商务会议期间一房多人分别计费，常包房，写字楼等等。2.2.3 访问记录采集2.2.4 有效的酒店网络管理和安全策略2.3 X X计费系统介绍2.3.1 X X计费系统的组成X X计费系统包含 计费管理网关硬件和计费软件两部份。 是一台网关型设备，分内网、外网、网管计费三个以太网端口，10M、100M、1000M可选。XX酒店端软件包，运行环境分别是PC+WINDOWS 95/98/NT/2000平台和PC SERVER+WINDOWS NT/2000平台。X X计费系统分100客房、250客房、500客房、1000客房4挡产品。2.3.2 结构模型基于要求，酒店宽带业务平台应从以下三个逻辑层面进行建设：网络接入层：实现用户接入控制和基本的信息交换。网络接入层需要解决用户访问网络资源的可靠性、安全性、合法性，并提供方便的接入方式、个性化的服务选择以及对服务质量提供有效的控制和保障。在这一层面上，实现以下的功能：v 客户smart上网功能：客户端(包括用户自带的便携机)不需修改配置即可上网，实现即插即用，由X 完成；v 门户网站或可定制的用户登陆页面：向用户提供特定的服务选择页面，或提供定制页面的功能。该门户网页为酒店提供了进行服务宣传、介绍服务内容及计费策略的有效手段，由X 完成；v 用户端的安全保证：应能够通过划分VLAN或其他手段实现用户端的隔离，保证用户上网的安全性；楼层交换机完成。v 带宽管理和服务质量保证：当用户选择了相应的服务类型、等级及收费标准等参数后，用户接入的带宽要求和QoS就已经确定，在用户上网使用宽带业务的过程中，网络设备及管理系统应提供有效的带宽管理和服务质量控制，为用户使用服务提供可靠的保证，由X 完成；v 用户认证和授权：网络接入层与计费管理层配合，能够对用户使用服务的合法性进行有效的检查和控制，除了实现用户身份认证和授权以外，还能够根据用户账户余额(针对预付费业务和卡业务)对用户选择的服务类型、带宽以及上网时长等进行限制，由X 与楼层交换机共同完成；v 支持以太网接入无线接入等多种接入方式；v 支持WEB认证方式，本方案使用三种混合模式的登录认证模式：w 默认模式：802.1QVLAN 端口认证模式；w 网卡MAC地址绑定模式，针对酒店租给房客使用的电脑，网卡（包括无线网卡）；w 基于WEB的登录账号密码登录模式；（将会在下文详细讨论这几种登录模式）计费和管理层：根据服务使用记录和资费策略实施计费，并对服务的提供实施管理。v 完成开户、计费、出账、收费、销户、统计等功能；v 提供多种计费方式，支持包天、包小时或按流量、按时长等计费方式，由用户根据个人喜好进行选择；v 提供灵活的资费策略和优惠政策，酒店可以针对不同的业务要求进行资费调整；v 提供用户管理、业务统计和系统管理功能，为业务的发展提供直接的依据，为业务的运营和维护提供有力的支撑；v 提供API实现与其他应用系统的接口；v 对于酒店用户，应提供按房间号进行收费，并能够与酒店其他服务合并打印统一账单；计费和管理层本身可以看作是一个相对独立的系统，实现计费管理、账务管理、业务管理和统计分析等功能。由X 和X X共同完成，由于酒店系统本身的特点是需要实时计费，即所谓即用即结的方式，传统的计费方式是基于用户的使用纪录的累计方式。应用服务层：提供各种应用服务界面。包括前台操作界面、业务管理和监控界面等应用系统界面。用户界面方便、友好、易于使用。同时应考虑到宽带业务计费系统的前台操作界面应尽量与酒店管理系统统一，便于操作。本方案所包括以下几个应用服务：v 操作员，用于开户，消户，停机，删除，结账等处理，既可以单独运行，如果与酒店接口完成，就无需运行。v 管理员，对的网络参数和计费策略优惠策略进行设置。v 统计员，对酒店的业务流程，营业纪录，用户使用习惯分析，上下行流量进行统计分析和报表处理。v 监控程序及数据库刷新程序；监控设备的运行状况以及同步 与后台的数据库。v 酒店计费接口本方案中酒店系统与宽带业务系统的计费接口方式将会分成两个部分进行。1. 账单接口，通过已经开发完成的接口将XX产生的帐单传送到FIDELLO系统。2. 开户、消户采用系统操作员进行，其房间号设置与PMS系统的房号设置相同。 2.3.3 业务流程根据酒店的网络设备的特点，提供如下认证方式和确认方式：v 基于WEB的登录账号密码登录模式； v 网卡MAC地址绑定模式：针对酒店租给房客使用的电脑，网卡（包括无限网卡；）用户上网，打开WEB页面， 则弹出一个需要填写账号和密码的登录窗口，用户必须输入账号和密码，确认通过即可上网。v 802.1QVLAN 端口认证模式(网络设备需支持802.1Q)，可免账号、密码登录；开户事先为每个房间都开设一个账号，在客人入住时输入相应的指令激活该账号。默认用户需要账号，操作员将用户账号信息打印在密封的已印好上网指南的信封上交给客人。有权限的操作员可以随时封锁和再激活该账户，并不一定要等到客人结账。验证/授权用户将PC机连接到房间的端口，开机后，打开IE或其他WEB浏览器，系统马上弹出一个登录界面，提示用户输入用户账号和密码；系统马上将用户链接到酒店的web页面上（可选，也可以直接接入互联网），提示用户选择不同的服务内容、消费方式或查询自己的账单(如果有账单信息)。数据采集和监控某账号一旦被验证通过，计费系统即实时地采集该用户账号对应的有效的时间、流量等服务使用信息，以便根据相应的资费策略实施计费，这个功能无需后台参与，由 进行处理，精度大为提高。基于时长的方式采用这种规则， 将会记住每个端口最后的一个数据包的时间，如果在设定的时间内没有数据流过，结束连接。产生一条通话纪录，通信时间将减去没有数据的时间作为时间使用时间，如果用户是采用拔线的方式结束，则不会等到延迟时间结束。结账根据事先定好的收费策略以及费率、折扣等参数对指定账户计算费用，形成账单数据。将该账单数据与用户其他费用一起合并出账，并打印账单信息。用户交费后，完成自动销户过程。通过酒店的账单系统结账，则不通过本系统交费，但要进行结账操作。审核校验对服务使用记录、用户账单数据等进行审核校验，并将校验结果形成相应的记录。业务统计对用户使用业务的情况进行多方位的统计，从访问的资源、时长、流量、业务种类等角度对用户行为和业务使用情况进行分析。对开户情况、资源使用情况、营业收入等进行汇总统计。操作日志将开户、修改业务参数、结账、查询统计等操作以日志文件的形式记录下来，便于进行业务审核、差错分析和工作管理。记录系统操作的结果及异常情况，形成系统日志。结算按照规定的结算周期(如按月)实现酒店的结算。收集各类已计费的服务使用记录及其它结算数据，按照酒店拟定的方式进行费用结算，在规定时间生成结算报表，完成结算，并生成相应的日志文件。支持商务中心的经营模式酒店商务中心可以开设网吧，为用户提供上网业务，而网吧的业务流程与客房用户略有不同，主要表现在：v 可以按用户账号进行计费，或者按终端号计费；v 收费标准与客房用户可以不同；v 结账主要采用立即出账、立即缴费，并可打印账单；同时，也可支持与酒店管理系统合并出账的方式，实现统一出账和缴费。2.3.4 酒店认证计费系统业务功能数据采集及处理本方案中的数据采集是由X 来完成的，是网关设备，所有的流量都是流过，所以无需从其他网络设备获取数据，采用复合型的采集方式WEB+端口管理，起始时间以WEB登录为准，会记住每个连接的最后一个包的到达时间，当用户超过设定时间没有数据流过，或者监测到端口已经断开，则判断用户离线，将用户最后一个包到达的时间作为离线时间。计费记录通过数据刷新程序送到后台数据库，进行记录检查，排重处理和入库，并产生日志记录，这种采集方式是设备主动请求，当后台出现故障或暂停，则将资料暂时保存到内直到后台恢复正常。计费模型X 支持按时间和流量的计费方式，支持现有的多种计费模式，但考虑到酒店一般是按时间进行收费，可以简化成每天计量+费用封顶制，每天结算，大部分酒店都采用这种方式，比较简单，而且计费接口最为简单，可以与程控交换机进行计费接口。同时也支持实时费用扣减，限额处理，按星期，时段，节假日和推广期优惠。账务处理v 数据采集w 用户的登录记录实时传送到X或酒店的PMS系统，防止原始数据丢失。而脱机文件采集可作为备份方式。v 出账处理w 实时出账处理应满足以下功能： 实时执行出账处理的每一步骤； 实时合并汇总所有费用条目，进行计算、核查，形成用户综合账单数据和相应的统计数据； 将用户综合账单数据按照规定的格式传送给酒店管理系统，由酒店管理系统进行统一出账处理、账单打印和收费； 根据酒店管理系统返回的结果对出账过程进行确认； 形成出账过程的日志记录； 支持方便的出错回滚处理功能；v 销账处理w 销账处理指通过不同的扣账渠道和手段，对用户使用服务的费用进行及时扣账，并对销账过程中的数据进行管理。w 在本系统中，针对酒店业务的销账过程应满足以下功能： 根据酒店管理系统反馈的用户缴费数据对本计费系统的用户账户进行销账处理； 按照用户账号(或房间号)进行销账，且要求全部销账； 提供灵活的回退机制； 形成销账过程的日志记录； 对于退房结账的酒店客房用户，在销账处理完成后，自动完成该用户账号的销户；v 账务数据的结算w 使用记录实时传送，收费记录每天夜间传送。w 保证数据传输的可靠性、准确性和安全性；业务管理v 用户管理w 用户管理主要指对用户使用业务进行受理、激活、修改、停用等管理控制，并对用户使用业务以及用户缴费情况进行跟踪。w 业务受理和开户 酒店业务的受理主要通过酒店前台进行操作，针对用户的房间号生成相应的账户，并根据用户的要求设置业务参数； 酒店业务应作到“实时受理、实时开通”，即根据用户要求进行开户和业务设置后，用户应能够马上使用； 根据用户选择的业务类型和计费方式，更新用户数据；同时对网络设备实施配置，实现服务的控制；w 查询、修改用户信息 根据用户的要求，对某些用户资料进行修改。主要包括以下内容 用户可以修改自己的密码； 用户可以通过前台业务员修改某些服务要求(如：带宽、计费方式、资费套餐等)； 用户级查询处理(用户可查询个人账户相关的信息) 查询账户信息； 查询服务使用量统计(时间、流量)；v 资料管理w 用户资料 用户资料包括与用户账户有关的用户个人信息、订购服务信息、服务使用信息、服务设置(如限额等)、缴费信息等。w 资费资料 资费资料管理包括对计费、账务处理中的费率、优惠折扣等业务参数进行设置、修改和维护。在资费管理操作中，需要严格规定操作员的访问权限。w 结算资料 对结算的账单数据、账务记录以及结算配置数据如：结算费率、结算周期等进行统一管理、设置、修改、审核。w 网络资源 统一管理与业务相关的网络资源配置数据，包括IP地址分配、端口与房间号的对应、VLAN ID与房间号的对应等，便于实现设备配置与用户管理的对应，实现服务的可管理性。2.3.5 结算中心功能按照规定的结算周期(如按月)实现结算。收集各类己计费的服务使用记录及其它结算数据，在规定时间生成结算报表，完成结算，并生成相应的日志文件。数据采集采集各类已计费的服务使用记录和其他结算数据。数据审核、校验对采集到的数据进形审核和校验，包括：文件的完整性检查、服务使用记录的记录数检查、服务使用记录的正确性、有效性检查等。记录审核过程中的错误信息，并对错误数据进行纠正和修复处理。3.0 Aruba无线交换局域网系统技术特点无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。第一代无线局域网技术采用单纯的AP实现无线接入外，基本上没有其它功能。第二代无线局域网技术（以正诚、昂科、Bluesocket等为代表），采用AC智能AP构架，AC两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，如：WEB认证、流量的控制、访问的控制等；支持VLAN、VPN、WPA等基本的安全管理，它们无法实现对无线电磁波层面的调控和优化。由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码 (secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网络关的硬件多数是基于Pentium架构的，所以当用户接入数量 (IP sessions)增多时，无线网络的性能会急剧下降，时常会发生掉线或死机情况。第三代无线局域网技术采用无线交换网络架构（以Cisco、Aruba为代表），实现了基于无线网络交换机，以AP为单元交换的无线网络系统，Aruba是采用独立的无线网络交换机实现的。作为第三代的Aruba无线系统采用了Wireless SwitchAP构架，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网络管理、AP间自适应、无线安全管理、RF监测、无缝漫游以及Qos。Aruba无线系统不但具有一、二代无线产品所有的功能，并且在无线网络的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比拟的优势。在将无线网络融合到有线网络方面，Aruba无线系统所独有的三层路由穿透技术可以在不更改原有线网的路由设定基础上，使得无线网络的规划和实施非常方便。在无线网络管理方面，Aruba无线系统实现真正的集中控管，包括独有的RF智能调控，自动恢复、负载均衡功能，使无线网络可以适应无线环境中的电磁波变化，动态自动调节到最佳应用效果；还可以实现远端AP状态监测，方便实现对AP的管理；具有多SSID支持，实现了对无线数据、语音和视频的应用带宽管理。在无线安全性方面，Aruba无线系统具备多种用户认证、基于用户的状态防火墙、VPN加密机制、无线入侵侦测、无线接入病毒防护功能以及集中的安全管理。在无线音视频应用方面，Aruba独有的基于每个用户的带宽控制和QoS保证，可以确保语音和视频业务的实时性，先进的无缝三层移动漫游，使得VoIP以及Wi-Fi Fhone可以自由的在任意AP间切换，并具有目前业界最低的时延。3.1 Aruba无线局域网系统架构3.1.1 先进的无线局域交换机作为第三代的Aruba系统采用了Wireless Switchthin AP构架，将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的 WLAN 交换机中实现，同时增加了许多无线局域网全新的功能：诸如：无线安全性、AP管理控制、RF站址监测、无缝移动漫游，特别是对语音、视频业务的支持有专门的Qos保证，使得VoIP的应用，如Wi-Fi技术应用得到了飞速发展。3.1.2 灵活的组网方式第三代的Aruba产品可以根据从小型的无线网络规模（几十个AP），到大型无线网络规模（几百个AP，甚至上千个AP），都可以采用集中或者分布式的组网方式进行灵活的组网。并可以提供冗余热备份机制，保证系统的高可用性。3.1.3 优秀的扩展性无线网络具有非常容易扩展的特性，因此，今天在组建无线网络时必须要考虑系统的扩展性。在网络系统扩展性方面，Aruba的一台5000/6000型交换机可灵活地对从128个AP扩充到支持512个 AP，因此扩展AP非常容易；从网络管理扩展性方面, Aruba的Master/Local方式， Master Aruba 交换机可以同时控制管理28台的Local Aruba交换机，因此增加交换机也非常容易管理。除了AP数量之外，怎样控管大量的AP和部署也是扩展性的重要考虑因素。要妥善处理数目众多的AP在无线网络内正常远作，包括无线电波协调、无线用户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过Aruba系统的网管系统实现。3.1.4 无需更改有线网结构实现无线局域网接入，需要在现有的局域网上做很多路由的修改，这当然是网管人员不愿意做的事情，采用Aruba系统无需更改用户现有的有线网结构。由于无线用户的传输是通过Aruba AP 内已建立的GRE隧道和Aruba交换机互连的，所以实际上无线用户的VLAN是无须在接入层和汇聚层存在。无线用户的VLAN是可透过Aruba交换机和骨干交换机互连互通。这样非常方便在有线网里实施无线局域网，同时也非常方便进行扩展。Aruba的无线交换机可以安装在中心机房，而AP则可以放置于任何地方，无需用二层设备连到无线交换机，或者划分VLAN；其他厂家则需要二层交换机连接或者划分VLAN，否则只能将认证点下放到AP上，导致整体性能的降低和漫游特性的缺失。不用划分VLAN，对于无线网络的管理带来极大的便利性。对原有的有线网路由器不需要改变路由结构，减轻了由于无线网络的建设而对原有网络的结构改变的工作量。3.1.5 方便地无线网络规划设计在规划一个无线局域网络时，规划设计者一项重要的工作是要考虑安装多少AP可以满足覆盖？应在哪些位置安装AP，安装后电波的覆盖范围，信号在不同位置的强弱等，要完成此项工作，通常做法是规划设计者要在现场做大量的测试工作，通过经验去估算位置和数量，其工作量非常之大，且还无法预先规划每个AP的电磁波和功率参数以及AP之间的覆盖相交范围。Aruba首创开发了RF Planning工具，可以让规划设计者在考虑无线局域网组网之初采用RF Planning在计算机上做规划设计，估算在要求的覆盖面积上AP应安装的物理位置所在。使用这套工具时，在数字化的建筑图纸上设定无线所覆盖范围如那几个楼层和面积大小，输入有关无线覆盖和传输模型的相关参数，如无线终端的平均带宽，AP和AP之间覆盖面等。RF Planning自动计算，然后显示出AP在图上的安装坐标位置和无线电波的覆盖范围。安装人员就可以根据图纸上所显示的位置安装AP，在无线网络安装完成后，网管人员通过RF Planning的Auto-Calibration功能，设定Aruba交换机自动调节网上所有Aruba AP的频道与功率参数以达到一个最优性能的运行状态。在无线局域网系统投入运行后，网管人员可通过RF Planning随时监测网内的每个AP的无线电波的状态，及时掌握每个AP的工作状态和故障诊断，及时做出调整策略。Aruba RF Planning为无线网络的规划设计、调试以及维护提供科学化和规范化的管理。3.2 Aruba无线局域网的网络管理3.2.1 集中式管理管理一个具有规模的无线局域网（通常在几十个AP以上）是一件非常头痛的事情。从RF覆盖面，带宽，用户的认证，以及接入的安全都要考虑。由于传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP上进行设置和更改。其工作量在有一定数量AP的无线网络里是非常大和烦琐的，而且无线局域网是一个整体系统，AP之间必须互协调工作，单独改变一个AP参数和配置会引起AP之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题。Aruba系统具有非常强的无线局域网集中管理功能，通过无线交换机Master Switch和Local Switch管理模式管理整个网络，网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。3.2.2 无需安装客户端软件Aruba系统无需为每一个移动用户终端安装无线接入软件， Aruba的认证可以基于WEB页面认证，该认证只需用户打开浏览器就可以登陆。ARUBA采用GRE隧道技术，可以透明地穿透在无线交换机和AP之间的任何三层网络交换设备实现WEB认证，而其他的厂家在这种网络环境下，必须要为客户端装上基于标准的L2TP 或 IPSEC 或 802.1X客户端软件才能实现WEB页面认证。3.2.3 RF智能控管由于无线电波是一种无形的东西，它的强度和所在的信道一般都需要根据经验手工调整，要做到无线信号均匀分布，信道的利用率高，无信道干扰并不是件非常容易的事情，但是Aruba系统的RF智能控管可以自动调节网上所有Aruba AP的电波特性。可以保证无线信号均匀分布，信道的利用率高，无信道干扰，无线网络做到最为优化的运行。当初次安装无线局域网时，用户可通过RF Planning的Auto Calibration功能来自动调节整个无线网络上所有AP的无线电波频率和功率。启动了Auto Calibration以后AP和AP之间会自动互传有关无线电波的信息和调整电波的参数，直到AP之间达到了一个最优化的无线电波运行环境。当无线局域网经过Auto Calibration调整后而正式运作时，网络管理员可在Aruba 交换机内启动ARM功能，则无线网络上所有的Aruba AP都会在设定的时间内自行扫描其它的无线频道。所谓电波扫描，是指Aruba AP 从一个电波频道跳到另一频道时，如Ch 1 到 Ch 2 到 Ch 3.，由于扫描的速度非常快，所以对于在线的无线用户（指连接到AP上在同一频率上的无线终端）的传输过程是不受到影响的。当AP停留在一个频道时，它会把在这频道上收到的无线电波信息转送回Aruba 无线交换机。这样Aruba 无线交换机就对整个无线网络上的电波情况有了一定了解和记录。当某一覆盖范围内的电波改变，如出现干扰AP所发出的电波或其它应用所发出的电波等，Aruba 无线交换机就会把所获取的无线电波资料做分析，以确定是否需要调整范围内AP的无线电波。3.2.4 多个SSID结构Aruba系统的多SSID结构和和实现技术使得在Aruba无线局域网系统的各种应用服务（数据、语音和视频）在Qos上表现非常出色。在一个无线局域网内可以设置多个SSID，例如一个SSID可给用户的工作人员所用，而另一个可给外来的访问客户专用。所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID的另一用途是可让无线终端以不同的安全认证和加密方式入网。在一个语音SSID内可把SIP和H.323等无线语音数据以优先级队列处理。在一个视频SSID内可把视频数据流传输以优先级队列处理。同时在一个预设定的视频SSID内只允许网络管理设定视频数据流传输协议通过，以确保其它数据不能进入这SSID。在一个预设定语音SSID内只允许网络管理设定语音传输协议通过，以确保其它数据不能进入这SSID。这样可在多SSID的情况下确保音视频的Qos。3.2.5 故障自动恢复传统的无线网络在有AP损坏或失效时，这个AP的覆盖范围就会失去了无线连接。遇到这种情况的一般做法就是把现场失效的AP换掉。但由于大多数的AP都是设置在外面(不是在机房)，所以不一定能马上作更换，现场的环境也有局限性，不一定很容易维护人员即时做出更换(很多的AP都是安装在天花板上)。Aruba系统具有自动恢复的功能，实时侦测出网上AP是否有失效，当发觉有AP出现故障时，Aruba交换机能会自动调节邻近的AP的功率（覆盖范围）来接替失效AP的工作。3.2.6 网络负载均衡Aruba系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。在一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端带宽上限。Aruba无线系统可应用层面通过47层交换模块可以实现服务器的负载均衡，VPN设备，防火墙设备等等一系列基于TCP/IP协议设备的负载均衡来保证整体网络的可靠性。在视频应用中，负载均衡功能可以有效的缓解单个AP的负担，有效的利用临近的AP做接入，从而确保视频应用的质量得到保证。3.2.7 无线终端定位Aruba 网管系统可以跟踪和定位无线终端的位置，诸如无线接入的电脑、PDA和 Wi-Fi手机等。Aruba采用的无线定位模式称为三角定位，它的准确性可达到2.5米以内，先决条件是所寻找的无线终端附近须有最少三个Aruba的AP 在范围内。这是传统无线局域网所不能做的，有些单位如医院就是采用了无线定位技术来取代传呼机在医院内寻找医生、病人等。3.2.8 VoIP与WI-FI Phone随着VoIP的越来越普及(如Skype,等)，基于SIP的Wi-Fi电话将成为饭店内的管理人员之间、房客之间话音联络主流。Wi-Fi电话除了可在xx饭店、酒店楼以及办公室之间等不同AP之间漫游外，用户亦可在其它有Internet连接的地方如酒店，住宅等使用，这是一般办公室无线电话(传统的电话交换机)不能做到的。简单地说，用户可在有宽带接入的地方继续使用办公室的电话号码，不管是国内或国外。对于一些经常出差的用户VoWiFi会带来极大的方便，亦可节省长途电话费。很多手机厂家已开始推出双模制式的手机(GSM/CDMA + Wi-Fi)，用户很快就可以漫游于手机移动网和无线局域网之间。Aruba无线交换技术已经证明很多业界VoIP系统在Aruba系统上成功的运行，且在最近的Network World VoWLAN测试结果被评选为市场上最卓越的产品。在具体实现Wi-Fi语音时要注意考虑语音的时延， AP呼叫的容量，和漫游切换时间。 尤其语音的漫游,它会比一般的数据移动传输更普及，但相对的要求也较严紧，所以要在无线局域网实现语音和数据融合，就不能随意的安装一些AP，而必须是有规范的组建无线局域网。Aruba无线系统可容许用户设置专有的语音SSID，把单纯是数据传输的用户和Wi-Fi手机用户分开，但也可以在单一SSID内同时传送数据和话音，关键的重点就是怎样保证语音传输的质量。 Aruba无线交换机内的用户防火墙可把SIP/RTP等VoIP协议数据包放在较高的优先队列，所以就可确保在数据和语音同时传送时，语音的质量不受影响。另在语音安全接入方面，Aruba可防止没有无线语音权限的用户使用无线语音，以确保网络资源能有效运用。3.2.9 无缝的三层漫游Aruba 无线能够让用户在 AP、WLAN 交换