Motorola 酒店解决方案介绍V3 -LG.ppt

,/Gary|渠道总KBT38WNSChina,MOTOROLASOLUTIONS,摩托罗拉无线（WNS）酒店解决方案15年致力于为酒店提供最优服务,1,MotorolaSolutions,May2527th,March89th,March2526th,August2528th,September2629th,October2327th,6,GalvinMftg首款经济实用的车载无线电通讯设备,首部警用双向无线电通讯设备,首个FM便携式双向无线对讲设备,由摩托罗拉转发器发回，人类首次听到的来自月球的声音,首个无线数据系统,首部便携式蜂窝电话-DynaTAC,首次700MHz公共安全宽带高速数据现场试验,首个基于IP的双向广域系统,首次ISSI多厂商演示（互操作性）首部耐用型企业数字助理,首部手持式激光扫描器,首个商用扩频WLAN,首台无线交换机,首款二维条码扫描器,首个集群无线电通讯系统,发明了六西格玛质量过程,首部VoIPWLAN电话,行业领先的用户设计：APX、TETRAATEX、Covert,首个公共安全专用宽带LTE系统,1930,1939,1943,1969,1970,1978,1983,1991,1998,2002,2007,2009,1980,1989,2001,1986,2000,2011,延续80年的辉煌创新传统,MOTOROLASOLUTIONS专注于企业和行业应用愿景：帮助人们在关键时刻做到最好,May2527th,March89th,March2526th,August2528th,September2629th,October2327th,Motorola拥有最为完整的无线通讯解决方案,无线交换机,接入点,VoLAN智能手机,规划,PBX整合服务器,对讲机整合服务器,无线IPS（WIPS）,自适应嵌入式安全性,管理,故障排查,安全,室内外WLAN,无线LAN语音,无线管理,安全性,接入与移动性,智能手机包括HPNA的发明市场证明;超过100万线的安装量创新技术的领导者通过电话信号供电的专利权2005100,000线电话线供电产品的装机量电话线供电,墙挂式微蜂窝无线接入点,酒店业长久的合作伙伴,Wi-FiService,部分案例,世博洲际酒店深圳洲际酒店贵阳和府皇冠深圳威尼斯酒店成都凯宾斯基杭州HYATT广州长隆酒店天津国宾馆上海宏安瑞士酒店华盛顿WardmanPark酒店三藩市希尔顿维珍尼亚海岸假日酒店Stamford度假酒店澳洲悉尼美国几乎所有的洲际酒店，2010年澳大利亚签约55家洲际酒店,个案研究：国际酒店和管理学院,2,WALN酒店解决方案分析,酒店解决方案需要考虑的问题,覆盖问题：如何达到最好的覆盖效果容量问题：如何满足突发业务需求安全问题：如何防止客户非法接入及设备稳定性多业务接入、支持：WLAN除了无线上网外业务接入的需求施工便利性：如何快速实施覆盖调整：WLAN受环境变化，如何调整网络管理：业务统一实施和调整的便利性维护：后期维护的便利性升级扩容的便利性：面向5.8G平滑升级成本：综合成本考虑,WLAN的信号覆盖的主要指标,1、发射功率：信号强度-70DBM2、接收灵敏度3、信噪抑制4、Mimo技术5、信号稳定度6、信道选择和抗干扰7、冲突域,酒店的部署难题传统AP并不是为酒店设计,安装在走廊的AP运营中酒店安装的过程打扰酒店客人花费大量时间用于规划拉电缆费用高昂安装后受装修等因素影响美观网络覆盖效果差后期网络调整困难后期运营成本高,为解决覆盖问题-天馈和WOC方案,利用合路系统，通过大功率AP实现客户覆盖问题,带来问题：辐射单向放大喇叭效应冲突域过大容量随着用户数急剧下降、用户感知差维护不方便,3,MotorolaHospitalityWIFIsolutions,摩托罗拉酒店无线覆盖解决方案,在酒店业中的第一,摩托罗拉解决方案,AP650/7131大型会议室,AP650/7131酒店大堂公共区域,双绞线,AP6511/MC802客房,AP7181室外覆盖,1000电话线,2000电话线,POTS+Power+Broadband,程控交换机,电话模块,T3交换机,M2墙挂式2x网口,MC-802墙挂式e2xFEports1x11b/gradio16WLANSVLANsWPA2AES,核心网,电源,T3PBN-通过Cat-3电话线的无线网络老酒店改造通过客房的电话线实现无线输出,专利的双绞线供电技术零布线成本提供75Mbps的接入带宽,全新AP6511802.11n墙挂式AP的简介,全球最薄,最强大的企业版802.11nAP最低部署成本的802.11nAP高速安装的模块化专利设计控制器AP显著的减低成本,接近一副扑克牌的尺寸7.5cmx12.5cmx2.5cm,AP6511,专为酒店设计,酒店解决方案:酒店跟随提供“居家”感受的趋势802.11n酒店业主对价格敏感当面免费提供上网服务,必须从投资回报率向总成本和总管理支出转变AP6511方案:快速安装:不会打扰酒店的住客低成本:低成本,下一代的802.11nAP美观:隐蔽型设计,传统AP并不是为酒店客房设计,AP6511802.11n墙挂式接入点,安装简易快速几分钟完成安装,而不是话费数小时平整(接线盒里没有突出物)简洁,细小,“隐蔽型”设计可扩张管理板上控制器(控制多至25个AP),射频管理控制器(控制多至12,000个APsL2orL3)独立的(webUI)高性能26dBm有效全向辐射功率802.11a/b/g/n,2x2多输入多输出双重3dBi天线敏捷通讯汇聚的模块1xsnap-inportforkeystonestyleconnector3x10/100Mb卡入式模块1x10/100Mb向上传输的网口,802.3afPD1x802.11a/b/g/n广播,Snap-onModularity,Snap-on3Ethernetswitchedports,Snap-offaccesspanel,Snap-inport,Snap-onstandardkeystoneconnectors,Snap-onmodule,AP6511的安装（90秒）,装支架,接线,盖上,完成,Cat5线板,摩托罗拉解决方案15分钟完成网络规划15+1客房解决方案,Motorola无线网络架构领导者,最初的网络架构无线数据接入薄弱的网络连接,用户漫游功能较差不易于管理安全性较差,适用于大规模802.11a/b/gWLAN网络,不适用于11n网络无线控制器成为网络流量瓶颈网络边缘AP安全性/Qos能力较弱,更加高效地处理现今网络面临的各类复杂问题，带来更佳的用户体验没有网络瓶颈适用于802.11n网络网络边缘设备的高安全性高可靠性的语音、视频业务,基于策略的配置,即插即用,AP关联策略,AirTime公平机制,客户端频段智能选择,智能负载分担,Smart-Rf,集中日志处理,远程无线报文捕获,远程debug分析,10,WIPS,11,集成状态防火墙,12,AC失效，功能无损,13,数据流量本地转发,14,用户原状态无缝漫游,15,功能无损的本地转发-“云AC”,AC成为网络流量瓶颈,数据流量由AP直接通过路由交换网络转发AC与AP之间仅交互控制流量无网络流量瓶颈用户携带认证控制状态漫游本地转发模式下功能无损,AC,应用服务器,交换机,AP,企业网络,WiNG5AC,应用服务器,交换机,AP,企业网络,传统集中转发架构,WiNG5转发架构,网络边缘设备实现安全保障,传统集中转发架构安全防御仅在AC侧实现AC负荷较重，防御效果差AC被攻瘫，整网业务瘫痪,Wing5转发架构安全防御在AP侧实现网络边缘即实现安全防御，效果好AP被攻瘫，不影响整网业务,AC故障情况下AP仍能提供正常业务转发,数据机房,无线覆盖区域,AC,AP,FastRoamingSMARTRFBroadcastTrafficMgtWLANMgt,AP,AP,APRF-Domain-Manager,StatefulFirewallRoleBasedFirewallBroadcastTrafficMgtQoSEnforcement,AC故障情况下AP仍能提供正常业务转发AC与AP之间链路故障AP仍能提供正常业务转发AC与AP之路由交换设备故障AP仍能提供正常业务转发小于25个AP的机构，可使用其中一个AP作为控制器使用，无需配备AC，节省成本,摩托罗拉解决方案吉尼斯世界纪录获得者确保大型会议室应用,84台笔记本电脑使用1MMPEG2/4视频通过一台AP7131发布的802.11n网络同时播放,Motorola无线控制器产品组合,性能,容量,RFS4000,RFS6000,RFS7000,小型机构36APs,中型机构256APs,大型机构1024APs,3G无线回传,3G无线回传集成802.11nAP,通用操作系统“WiNG5”,500用户,2,00020,000用户,8,00096,000用户,NX9000,数据中心10,240APs,80,000960,000用户,WiNG5,MotorolaAC强大功能,36,服务&RF管理AAA服务DHCP服务Portal服务智能频段选择智能负载分担AirTime公平机制SMARTRF,安全:L2/L3状态防火墙基于角色的防火墙Firewall数据流管理WIPS黑名单DHCP/ARP监测Storm攻击防御IPSECVPN网关,QoSIGMPSnooping带宽限速组播报文转换为单播WMMDSCP映射(有线/无线)语音管理控制,性能&易用性:802.3ad链路聚合802.1QTrunking802.1w/sRSTP&MSTPAPSteering双软件版本文件动态AP负载分担Layer2交换Layer3IP路由智能License共享集群VirtualIPVLAN池,网络部署集中式部署分布式部署AC失效，不影响用户业务AP可作为虚拟AC进行管理适用于大中小各类场景部署方案,管理&排错基于层次结构的策略即插即用自动AP关联策略CLI/WebUI管理远程无线报文捕获在线报文捕获实时察看状态,MotorolaAP产品系列,11nAP7100系列,AP7181:双频AP7161:双频、三频AP7131:单频、双频、三频,3x3MIMO工业级标准IP67高功率、高灵敏度第三个radio作为24X7sensor3GWAN链路Wing5,11nAP6500series,AP6532:双频AP6521:单频AP6511:单频,不锁频2x3、2x2MIMO可作为虚拟控制器使用适用于室内多房间场景Wing5,11nAP600series,AP650:单频、双频AP622:双频AP621:单频,不锁频经济适用2x3&2x2MIMOWing5,AP650:单频、双频AP622:双频AP621:单频,不锁频802.11abgWing4,11abgAP5100series,AP5131:单频/双频AP5181:双频,38,MOTOROLAandtheStylizedMLogoareregisteredintheUSPatent&TrademarkOffice.Allotherproductorservicenamesarethepropertyoftheirrespectiveowners.Motorola,Inc.2010.Allrightsreserved.,MotorolaAP特性,必需AC管理的APAP650/AP621/AP622需要控制器本地转发在线Portal适用于站点已部署AC的大规模部署环境,AC失效可提供服务的APAP7131/AP6532/AP6521/AP6511/AP7161AC失效，可正常提供服务支持本地转发提供Portal/RADIUS/DHCP服务可作为虚拟控制器使用,安全在AP设备上实现加解密基本和高级WIPSSensor在AP设备上实现二三层防火墙基于角色的FirewallQoS组播报文转换为单播报文SIPCAC带宽速率限制,RFManagamentSMARTRF智能带宽管理智能负载分担未锁频排错远端空口报文捕获在线空口报文捕获LiveView,易于部署L2/L3deployment自动发现控制器自动应用相关策略DeploymentTopologiesIntelligentpacketforwardingTunnelModeLocalMode,AP650/6532,大容量24dbm的发射功率。具有很强的穿透障碍的能力，覆盖更大的范围。2X3MIMO天线，具有最佳的发射和接收性能，接收灵敏度高。用户甚至在行走中依然能够享受高性能的网络服务。可靠性高SMARTRF:自动优化信道和功率,最大程度避免建筑物屏蔽和电子干扰。在网络第二层和第三层实现漫游。集中动态侦测机制优化网络可用性：动态扫描信号强度，将用户可靠地切换到信号更好的接入点；调整信号功率，以填补射频覆盖漏洞。确保用户连接不间断。安全2至7层状态包过滤防火墙；AAARADIUS服务；无线IPSLite；VPN网关和基于位置的接入控制。可添加基于角色的接入控制、AirDefense无线IPS和非法AP检测等高级安全防护。频段未锁定：一个频段用于数据传输，另一个用于AirDefense传感器，实现入侵防范和AP检测。传感器支持同时对2.4GHz和5.0GHz频段扫描。,无线交换机RFS7000,中大型企业无线语音、数据和RF管理平台支持到12000个无线AP，2000到20000台无线设备。集成IPSECVPN、AAARadius服务器、状态数据包检测防火培、基于MAC的集成式验证、增强型入侵检测、来宾访问安全。安全功能集满足PCI、SOX、HIPAA行业标准。QoS确保优质的语音和视频服务。扩展性升级性好：可聚集最多12台RFS7000；集中式管理：对网络硬件、软件配置、网络策略统一管理；内置流量监控器和故障排除工具。,ADEPT天线技术优越性,SelfShadowingAvoidanceTheAP7181sintegratedantennaseliminateself-shadowing,whichavoidsself-interferenceandunpredictablecoverageholes.,软件控制的下倾角利用软件控制的下倾角特性，可以远程扩大覆盖范围，而不需要更换天线或租用工程车来做出必须的调节，从而节省了相关成本。,MIMODualpolarizedantennasdeliverparalleldatapathsinanoutdoorenvironment.Thisenablestheaccesspointtoachievehigherdataratesin802.11n.,避免自阴影效应AP7181的集成式天线设计消除了自阴影，从而避免了自干扰和不可预测的覆盖漏洞。,MIMO双极化天线可以在户外环境中提供并行数据通道。因此，采用802.11n技术的接入点可以实现更高数据率。,DynamicInterferenceAvoidanceforPolarization,软件调节天线下倾角度,摩托罗拉解决方案更聪明的无线网络,SMARTRF自动功率设定，合理解决AP并发用户数与频点之间的矛盾自动网络级信道调整，自动优化网络邻居自动发现，网络级信道优化无线覆盖空洞自动修复AC功能之一，将干扰降至最低水平,4,CompareWithOthers,1:DifferencebetweenSISOandMIMO结合OFDM正交频分复用技术，构成11N的高传输速率,2:通过DHCP选项189自动获取无线交换机（AC）的地址，实现AP零配置，做到即插即用；其它厂商产品需要为每个AP配置AC的IP地址，不能做到AP零配置；,3:同一个AP支持16个SSID，并且支持支持同一个SSID下的用户隔离，支持同一个AP下的用户隔离,4:安全性满足行业规范要求如PCI规范：强大的AirDefence系统提供了最专业的无线入侵防护的保护，可以用于对无线安全要求最苛刻的场合。运行在对安全要求最高的网络上，AirDefenseWIPS的客户包括美国国防部，纽约证券交易所，也满足一系列行业规范包括PCI，HIPAA，SOX等的要求。,互联网,服务器,用户,AC,5:摩托罗拉的无线WIFI方案中，控制器和AP之间采用的是软交换的架构，控制信令和业务数据流传输分离，其中AP到其他点的数据传输不需要经过无线控制器，这种结构下，无线系统的稳定性和容量大大提高，可以支持到1万多个AP,并且当AC宕掉的时候，不影响AP数据的转发,THEBESTOFTHEWORLD,Motorola解决方案,覆盖问题：AP良好的射频性能，多样化的AP实现不同区域的覆盖容量问题：高性能AP实现大容量突发业务的接入安全问题：分布式接入安全控制，及WING5构架保证网络更加健壮多业务接入、支持：多达16SSID的支持施工便利性：15+1解决方案覆盖调整：面板式AP安装不受物理环境的限制管理：WING5构架实现管理的便利性维护：AP可视，维护方便升级扩容的便利性：AP的不锁频设计方便业务的平滑升级及业务调整成本：面板式AP结合客房现有线路可减少交换机端口和线路投资，维护成本低,5,WIFIAdditionalApplication,IntegratedPortfolio:MOTOTRBO+TEAM+WLAN+MobileComputing,ImprovedCustomerService&IncreasedProductivity,UserNeedsInstantcommunicationswithteamWorkOrderManagement,WeddingistakingplaceathotelPTTtohotelmanagerwithurgentcustomerrequests,51,WIFI终端：即是WIFI分机，又是WIFI对讲机,WLAN-802.11a/b/gDesignedfordispatchHighAudioSpeaker,dedicatedPTTbutton可以和酒店的工单管理系统整合,Speaker/VR,Lanyardattachpoint,Volume,PTT,Holsterlatches,Earpiece,Programmablebutton,Headsetjack,MiniUSB,Batterycontacts,Internet,TotalEnterpriseAccessandMobility,ExistingPBXandWLAN,WLAN,IP-PBX/TDMPBX,PSTN,Firewall,CustomerPremise,Enterprise/ITServersDHCP,DNS,AAA,ExistingTwo-WayRadios,和传统无线对讲系统整合,SingleModeVoWLAN,TEAMFeatureAppliance,Email/Collaboration,AlertingMiddleware,Dispatch/TaskMgt,CASESTUDY:澳门银河酒店,定位澳門銀河是澳门唯一真正的亚洲风格五星级渡假村投资额逾140亿港元面积550,000平方米住宿一应俱全的渡假村。三间世界顶级酒店提供2,200百多间客房、套房和别墅屡获殊荣的超豪华澳门悦榕庄传奇名扬四海的日本澳门大仓酒店万众期待的五星级银河酒店,Motorola提供的解决方案,无线控制器10XRSF7000无线AP3500个AP（覆盖大堂、宴会厅、客房、会所、泳池、SPA）网络管理AirdefenceTEAMPHONE800台计划还要增加,SalesValue:3M$,AirDefenseEnterprise的功能,55,自动保护,4,复杂的入侵侦测,3,清除连接至网络的恶意设备,1,漏洞评估,2,符合企业和监管政策,5,带有取证数据的事故调查,7,无线网络性能的故障排除,6,具有最低拥有成本的企业级可扩展性,8,综合性入侵检测,Sensors,协议滥用,反常行为,签名分析,策略管理,提供业界最丰富的无线安全威胁检测（超过200多种）侦察和探测拒绝服务攻击身份盗窃、恶意关联字典攻击、违反安全策略,误判数量最小化多个检测引擎关联减少误判数量最准确的攻击检测,检测,AIRDEFENSE服务器应用,发现,分析,实时远程数据分析,实时WLAN数据分析将sensor作为Sniffer使用完整的Layer2帧分析无线数据流可视化28种不同的图形界面显示,低廉的网络支持成本实时的远程WLAN分析先进的集中化故障诊断减少现场支持成本增加WLAN运行时间,远程WLAN故障诊断和实时分析,数据帧分析,实时流量监视,实时连接状态,阻断非法设备,自动区分邻居和非法设备,查明连接到网络上的各类非法设备,连接和业务历史记录,自动阻断,远程办公室,邻居,检测分析阻断,非法设备可能存在于网络的任何地方,侦测无线漏洞从黑客角度评估无线网络安全模拟笔记本测试一个或多个AP确定无线和有线漏洞远程扫描无线漏洞定期自动扫描,价值在黑客入侵前主动侦测安全漏洞消除现场扫描节省咨询和出差成本,无线漏洞评估模块,AirDefensesimulatingahackerbytestingthesecuritypostureofthewirelessnetworktodeterminewhatahackercouldgettoo.,发现漏洞,取证分析,丰富的取证数据可从系统中调用几个月的历史数据每分钟每个终端325多条统计信息终端连接和活动记录,宝贵的业务信息用于取证分析和达标声明的准确记录判定攻击的确切时间和影响无线网络性能和连接问题记录,取证汇总,关联分析,历史位置跟踪,高级故障诊