铭泰酒店无线网络解决方案(面板式AP)

1、精选优质文档-倾情为你奉上铭泰酒店无线网络系统设计方案目 录铭泰大酒店无线网络系统设计第1章. 概述ZyXEL公司十分高兴有机会参加铭泰大酒店无线网络平台的建设工作，对于铭泰大酒店对无线网络平台的要求，ZyXEL公司非常重视，并愿意从技术、商务等多方面尽我们最大努力与铭泰大酒店一道建设好铭泰大酒店无线网络平台。在此次回复中，ZyXEL公司力求将每一细节问题向贵单位阐述清楚，并向铭泰大酒店提供完整的无线网络建议，在保证系统稳定性,安全可靠性，系统先进性的同时，还能保证铭泰大酒店对无线网络的未来需求。ZyXEL公司非常珍视和铭泰大酒店的长期战略合作关系，希望倾力给铭泰大酒店无线网络系统提供能体现当

2、今最新技术的产品来帮助铭泰大酒店更好的为其客人服务。在充分理解了网络建设目标之后，我们将采用成熟的无线网络技术，与铭泰大酒店分享ZyXEL公司在业界丰富的设计和部署无线网络经验，结合铭泰大酒店实际情况，进行网络结构的优化设计，并为铭泰大酒店提供最佳的技术和工程支持。在满足现有需求的同时，我们还充分考虑到网络将来的发展，最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终成功。ZyXEL的解决方案可以提供以下几种优势： 为酒店用户提供迅速、简便以及经济的提供移动数据接入服务 为移动型酒店提供安全的解决方法，使有线网络同无线网络同样的安全

3、 与现存有线基础设备可以完全整合对接，保证了网络的安全与稳定 通过统一网管，降低资本和运营成本，大幅提高的网络的经济性第2章. 需求分析2.1. 建设目标铭泰大酒店要求以现代技术标准集成大楼内部的原有线网络系统。为客房提供无线WiFi接入，使住房客人所手持移动终端提供了良好的上网服务，完成整个客房网络无线接入的全面覆盖。在此，无线网络是为了原有线网络环境的良好扩展，既节约了成本，而且加快了客房网信息化建设的步伐。通过本项目的建设，将为铭泰大酒店提供更好的移动平台，为更多的无线应用打下坚实的基础。2.2. 设备需求本次铭泰大酒店要求使用ZyXEL无线产品全覆盖的方案。整个改造过程无需改动现有网络

4、结构，考虑到各楼层间的差异性，按照前期规划的AP部署量，我方在产品选型上推荐使用无线接入点WPA-1000系列为铭泰大酒店架设以11n平台的无线网络系统，并且以整体系统的健壮性、安全性、扩展性来考量。无线覆盖的区域从4层至7层进行全部覆盖，主要以客房区为主，主要目的为了提供酒店旅客无线上网的需求，本次改造将会部署50套WPA-1000。无线网络设计概述2.3. 无线网络设计原则1、高性能：无线网络系统能够适应今后高带宽的要求，满足日益增长的业务量需求，这些需求不但包括今后巨大的业务数据量，同时也包括音频、视频等的需求。2、高可用性：无线网络系统具有较高的可靠性和可用性，具有强大的容错功能，以保

5、证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。3、可管理性：可以对网络进行在线监控，随时了解无线网络的“健康状态”，快速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。4、安全性：无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。5、可扩展性：应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足目前的应用需求，同时充分考虑今后较

6、长时间内应用发展的需要，网络系统应能方便地升级。6、开放性：无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立，支持各种通讯协议，各种数据库和客户机/服务器应用，与现有的LAN网络系统无缝地集成。7、经济性和实用性：完全从目前的应用需求出发，设计既能够满足目前的应用需求又能面向未来的应用需求升级的网络系统方案，同时又要保证提供服务时的经济性。在满足系统功能要求的前提下，尽量降低建设成本，考虑今后升级时设备的可持续使用，保护用户投资。2.4. 铭泰大酒店无线网络整体设计定位ZyXEL认为铭泰大酒店无线网络建设应当“面向未来，统一规划，分步实施”，铭泰大酒店当前正处于大规模的基本建设中

7、，无线网络作为一种重要的网络基础设施，必然也是未来基本建设的重要组成之一。无线网络建设应在一定高度，本着满足未来510年无线迅速增长和安全的需求出发，应当具备以下功能： 第一、无所不在的无线接入网络l 提供真正的移动性，无线酒店网络吸引人的一个特点是移动性用户可以在室内室外，办公室、会议室之间自由移动并和网络保持持续连接。允许用户在酒店覆盖区内无缝漫游，无需频繁地登陆和退出。高速无线的方式覆盖整个酒店办公区域，让酒店员工体会到无线局域网给带来的好处和便利。l 大规模部署无线网络还可以作为有线网络的链路备份，在有线网络发生故障或者拥塞的情况下负担部分网络流量。第二、安全可靠无线网络l 无线网络更

8、需要注意安全性，以为整个无线网络暴露在空气之中，都易受大量安全风险和安全问题的困扰。因此，建设无线网络一定要注重无线网络安全的建设与保护，其中包括： 1. 来自无线网络用户的进攻； 2. 未认证的用户获得存取权； 3. 来自外部的窃听，4.来自无线专用工具的攻击。建成的无线网络很好地融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。第三、无线网络的实时管理l 统一方便容易管理管理。IT网络管理部门需要管理上很多员工以及行政人员。因此尽可能通过网管工具开展配置和网络监控工作，迅速发现和解决问题。无线

9、控制器应能统一管理所有无线AP，且能合理分配各种网络资源。对无线网络攻击进行管理和压制。l 从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等信息进行详细记录与管理l 从安全管理角度来说，需要具备发现和快速处理假冒AP与无线DOS攻击的方法和能力。l 从性能管理的角度来说，网管能充分了解和分析无线网络的一些具体性能指标，如Channel 信号强度/质量、网络实时性能吞吐量、各AP的流量等。 第四、提供便捷的无线网络应用环境l  无需配置客户设备。当用户试图连接到网络时，无线网络自动分析用户的网络配置，并提供连接，使用户直接连到网络而无需安装特殊的软件并更改自己的网络设置。自

10、动化的服务减少了 IT 用户和管理员的时间。 l  无线网络还能兼容全网的设备，包括 IPHONE、IPAD、智能手机、笔记本、掌上电脑PDA等多种多样的网络设备，具备和各种设备协同工作的能力。 <0第3章. 无线网络系统详细设计根据铭泰大酒店无线网络需求和无线网络设计原则，结合ZyXEL无线系统技术及产品的特点，方案的设计分为：无线组网方式设计、无线网络安全性设计等部分。3.1. 无线组网方式设计根据铭泰大酒店无线覆盖的分布和建筑平面，公司总部的室内无线局域网初步配置如下：采用1台ZyXEL NXC1500无线控制器进行无线网络平台控制核心端的组网，无线控制器通过1000Mb

11、ps直接连接酒店原有网络的核心交换设备。在接入交换机端，采用ZyXEL 的WPA-1000作为无线接入点，通过POE供电模块为AP进行供电，所有无线用户通过AP进行数据转发至接入交换机再经由核心交换机到出口路由器访问广域网资源。无线网络管理员可通过中心配置的集中网管，对全网的AP进行有效的集中式管理。3.2. 无线AP部署设计图以下设计思想是根据酒店现场实际勘测或酒店房间布局图，结合无线部署经验。3.3. 无线AP部署清单地 点AP数量4、5、6、7楼42（套）1楼和7楼（大厅、会议室、办公室）4（套）预留AP4（套）总计：50（套）3.4. 无线网络安全设计在ZyXEL无线系统中，可以在多个

12、层面对系统构筑安全防护，其安全性设计如下：l 多SSID：可以根据需要，如用户的种类、应用的种类，在ZyXEL无线系统中设置多个SSID，不同的SSID采用不同的安全策略，这样可以对不同的用户及应用进行区分服务。另外SSID还可以选择隐藏的方式，该SSID不广播，用户无法看到，防止非法用户的连接企图。SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范围也是实现安全性的一种手段。l 加密：ZyXEL无线系统支持多种加密的方式，二层的加密支持静态WEP、动态WEP、TKIP、WPA、802.11i多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。l 用户

13、认证提供二种方式：a) WPA-PSK加密方式采用WPA-PSK，不建议采用静态WEP，因为有安全隐患。采用认证方式，认证服务器的选择比较灵活，可以使用RADIUS，DB，甚至是ZyXEL无线控制器内置的帐户数据库。b) WPA+802.11x加密方式尽量采用WPA，如果客户端不支持也可采用动态WEP，认证方式采用802.11x，认证服务器选择RADIUS。第4章. ZyXEL产品介绍4.1. ZyXEL无线控制器 NXC1500ZyXEL NXC1500无线控制器是一款集中式无线局域网管控交换机，配合ZyXEL WPA-1000墙面插入式无线AP，为您提供便捷、可靠、高效的无线局域网接入。产

14、品优势集中管理ZyXEL NXC1500可以智能动态监控WPA-1000无线AP的使用状态，统一下发无线配置文件，最多可同时管理500台AP设备，方便您最大限度地拓展有线网络。支持时下主流安全加密方式ZyXEL NXC&WPA 1000系列产品支持WEP 64/128bit、WPA、WPA2、WPA/WPA2安全加密算法，方便您便捷地部署无线网络的安全级别，有效屏蔽非法用户的侵入。动态监控无线用户状态ZyXEL NXC1500无线控制器，通过独有的隧道协议来发现、注册无线AP设备，并可以对接入无线网络的用户做实时监控；连接速率、转发流量等情况让您一目了然。支持可调整的AP发射功率ZyX

15、EL NXC1500无线控制器可以通过向AP设备下发配置文件的方式，来修改AP设备的发射功率，有效控制AP设备的信号覆盖范围，让您轻松掌控无线局域网的使用状况。具备网络安全、事件日志功能ZyXEL NXC1500无线控制器具备多样的网络日志功能，可以随时查看网络安全日志、告警信息、事件监控信息等，使您可以快速查看无线网络状况，为排障工作提供准确的依据。产品优势型号NXC1500产品属性集中管控无线局域网控制器AC无线标准 接口规格5个10/100/1000Mbps LAN1个USB接口标准IEEE 802.3, IEEE 802.3uIEEE 802.3ab电源标准AC:220V,5

16、060Hz,15W环境规格工作温度0°C 40°C储存湿度-20°C 70°C工作湿度10% 90% RH物理规格规格 长*宽*高（mm）446*237*44重量2.6kg安全属性WEP支持WPA支持WPA2支持IP管理DHCP Server是（仅针对AP）DHCP Client否网络管理WebAuba 6000 移动控制器模块式 Aruba 6000 是 Aruba 的旗舰产品，它是市场上可扩展性最高的移动控制器。 Aruba 6000移动扩展器有 4 个插槽，配有一个集成的策略执行防火墙和一个基于硬件的加密引擎，具有目前所能达到的最佳性能。 Arub

17、a 6000 支持高达 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 个 10/100 Mbps 端口、超过 8000 个并发用户，以及 4 到 512 个接入点Aruba 6000 移动控制器模块式 Aruba 6000 是 Aruba 的旗舰产品，它是市场上可扩展性最高的移动控制器。 Aruba 6000移动扩展器有 4 个插槽，配有一个集成的策略执行防火墙和一个基于硬件的加密引擎，具有目前所能达到的最佳性能。 Aruba 6000 支持高达 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 个 10/100 Mbps 端口、超过 8000 个并发用户，以及

18、 4 到 512 个接入点4.2. 无线接入点ZyXEL WPA-1000Aruba 无线接入点 AP-93 ZyXEL 墙面嵌入式无线接入点WPA-1000是胖瘦一体机，提供802.11b/g/n无线网络覆盖，广泛应用于企业用户、餐饮行业用户及无线热点环境。搭配无线控制器NXC1500做集中管控使用，可以轻松管理及配置，为您提供快速、安全的无线网络。产品名称WPA-1000F产品属性802.11 b/g/n 入墙式AP无线标准802.11 b/g/n接口规格2个10/100Mbps LAN接口标准IEEE 802.3, IEEE 802.3uIEEE 802.3af/at电源标准PoE 48V5W无线发射功率802.11n 12dBm802.11g 13dBm802.11b 16dBm工作温度0°C 40°C储存湿度-20°C 70°C工作湿度10% 90% RH规格 长*宽*高（mm）85*84*23重量50gWEP支持WPA支持WPA2支持DHCP Server否DHCP Client是网络管理Web<0第5章. 成功案例5.1. 浙江省内的主要客户列表ZyXEL在中国酒店客户已经超过