铭泰酒店无线网络解决方案(面板式AP)

1、铭泰酒店无线网络系统设计方案目录第 1章 .概述 .2第 2章 .需求分析 .42.1.建设目标 .42.2.设备需求 .42.3.无线网络设计原则 .52.4.XX 酒店无线网络整体设计定位.5第 3章 .无线网络系统详细设计.83.1.无线组网方式设计 .83.2.无线 AP 部署设计图 .93.3.无线 AP 部署清单 .93.4.无线网络安全设计 .9第 4章 .ZYXEL 产品介绍 .114.1.Z YXEL 无线控制器 NXC1500 .114.2.无线接入点 ZY XEL WPA-1000 .12第 5章 .成功案例 .145.1.浙江省内的主要客户列表.14第 6章 .总结 .

2、15铭泰大酒店无线网络系统设计第1章.概述ZyXEL公司十分高兴有机会参加铭泰大酒店无线网络平台的建设工作，对于铭泰大酒店对无线网络平台的要求，ZyXEL公司非常重视，并愿意从技术、商务等多方面尽我们最大努力与铭泰大酒店一道建设好铭泰大酒店无线网络平台。在此次回复中， ZyXEL公司力求将每一细节问题向贵单位阐述清楚，并向铭泰大酒店提供完整的无线网络建议，在保证系统稳定性,安全可靠性，系统先进性的同时，还能保证铭泰大酒店对无线网络的未来需求。ZyXEL 公司非常珍视和铭泰大酒店的长期战略合作关系，希望倾力给铭泰大酒店无线网络系统提供能体现当今最新技术的产品来帮助铭泰大酒店更好的为其客人服务。在

3、充分理解了网络建设目标之后， 我们将采用成熟的无线网络技术， 与铭泰大酒店分享 ZyXEL 公司在业界丰富的设计和部署无线网络经验，结合铭泰大酒店实际情况，进行网络结构的优化设计， 并为铭泰大酒店提供最佳的技术和工程支持。在满足现有需求的同时， 我们还充分考虑到网络将来的发展， 最大限度地保证网络的先进性、合理性、可靠性、可用性以及可扩充性。并特别承诺提供最好的全方位支持以确保该项目的最终成功。ZyXEL 的解决方案可以提供以下几种优势：? 为酒店用户提供迅速、简便以及经济的提供移动数据接入服务? 为移动型酒店提供安全的解决方法，使有线网络同无线网络同样的安全? 与现存有线基础设备可以完全整合

4、对接，保证了网络的安全与稳定? 通过统一网管，降低资本和运营成本，大幅提高的网络的经济性第 2章. 需求分析2.1.建设目标铭泰大酒店要求以现代技术标准集成大楼内部的原有线网络系统。为客房提供无线 WiFi 接入，使住房客人所手持移动终端提供了良好的上网服务，完成整个客房网络无线接入的全面覆盖。在此，无线网络是为了原有线网络环境的良好扩展，既节约了成本，而且加快了客房网信息化建设的步伐。通过本项目的建设，将为 铭泰大 酒店提供更好的移动平台，为更多的无线应用打下坚实的基础。2.2.设备需求本次 铭泰大 酒店要求使用ZyXEL 无线产品全覆盖的方案。整个改造过程无需改动现有网络结构，考虑到各楼层

5、间的差异性，按照前期规划的AP部署量，我方在产品选型上推荐使用无线接入点 WPA-1000 系列为 铭泰大 酒店架设以 11n 平台的无线网络系统，并且以整体系统的健壮性、安全性、扩展性来考量。无线覆盖的区域从 4 层至 7 层进行全部覆盖，主要以客房区为主，主要目的为了提供酒店旅客无线上网的需求，本次改造将会部署50 套 WPA-1000。无线网络设计概述2.3.无线网络设计原则1、高性能 ：无线网络系统能够适应今后高带宽的要求，满足日益增长的业务量需求，这些需求不但包括今后巨大的业务数据量， 同时也包括音频、 视频等的需求。2、高可用性 ：无线网络系统具有较高的可靠性和可用性，具有强大的容

6、错功能，以保证各种应用的正常运行。系统具备在线故障恢复能力，关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。3、可管理性：可以对网络进行在线监控，随时了解无线网络的 “健康状态 ”，快速定位并排除故障，根据需要优化网络，更合理地对网络进行配置及资源分配，提高网络的利用率和性能。4、安全性 ：无线网络系统提供多种有效的安全控制机制，以防止机密泄露和影响正常工作。 无线网络系统应提供一套完整的安全防范措施，能够有效地防止系统外部人员的非法侵入。5、可扩展性 ：应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩展性。 在无线网络设计及选择设备时应完全满足目前的应用

7、需求，同时充分考虑今后较长时间内应用发展的需要， 网络系统应能方便地升级。6、开放性 ：无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立，支持各种通讯协议， 各种数据库和客户机 /服务器应用，与现有的 LAN 网络系统无缝地集成。7、经济性和实用性 ：完全从目前的应用需求出发，设计既能够满足目前的应用需求又能面向未来的应用需求升级的网络系统方案， 同时又要保证提供服务时的经济性。 在满足系统功能要求的前提下， 尽量降低建设成本， 考虑今后升级时设备的可持续使用，保护用户投资。2.4.铭泰大酒店无线网络整体设计定位ZyXEL认为铭泰大酒店无线网络建设应当“面向未来，统一规划，分步实

8、施 ”，铭泰大酒店当前正处于大规模的基本建设中，无线网络作为一种重要的网络基础设施，必然也是未来基本建设的重要组成之一。 无线网络建设应在一定高度，本着满足未来 510 年无线迅速增长和安全的需求出发， 应当具备以下功能：第一、无所不在的无线接入网络提供真正的移动性， 无线酒店网络吸引人的一个特点是移动性 用户可以在室内室外， 办公室、会议室之间自由移动并和网络保持持续连接。 允许用户在酒店覆盖区内无缝漫游， 无需频繁地登陆和退出。 高速无线的方式覆盖整个酒店办公区域，让酒店员工体会到无线局域网给带来的好处和便利。大规模部署无线网络还可以作为有线网络的链路备份， 在有线网络发生故障或者拥塞的情

9、况下负担部分网络流量。第二、安全可靠无线网络无线网络更需要注意安全性，以为整个无线网络暴露在空气之中，都易受大量安全风险和安全问题的困扰。 因此，建设无线网络一定要注重无线网络安全的建设与保护，其中包括： 1. 来自无线网络用户的进攻； 2. 未认证的用户获得存取权； 3. 来自外部的窃听， 4.来自无线专用工具的攻击。建成的无线网络很好地融合进原有网络安全解决方案体系中，并根据无线网络的安全技术特征，补充具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求。第三、无线网络的实时管理统一方便容易管理管理。 IT 网络管理部门需要管理上很多员工以及行政人员。因此尽可能通

10、过网管工具开展配置和网络监控工作， 迅速发现和解决问题。无线控制器应能统一管理所有无线 AP，且能合理分配各种网络资源。对无线网络攻击进行管理和压制。从设备管理角度来说，需要对各种无线设备的放置地点、配置参数等信息进行详细记录与管理从安全管理角度来说，需要具备发现和快速处理假冒AP与无线DOS攻击的方法和能力。从性能管理的角度来说， 网管能充分了解和分析无线网络的一些具体性能指标，如 Channel 信号强度 /质量、网络实时性能吞吐量、各AP 的流量等。第四、提供便捷的无线网络应用环境无需配置客户设备。 当用户试图连接到网络时， 无线网络自动分析用户的网络配置，并提供连接，使用户直接连到网络

11、而无需安装特殊的软件并更改自己的网络设置。自动化的服务减少了IT 用户和管理员的时间。无线网络还能兼容全网的设备，包括IPHONE 、IPAD 、智能手机、笔记本、掌上电脑 PDA 等多种多样的网络设备， 具备和各种设备协同工作的能力。第 3章. 无线网络系统详细设计根据铭泰大酒店无线网络需求和无线网络设计原则，结合 ZyXEL 无线系统技术及产品的特点， 方案的设计分为： 无线组网方式设计、 无线网络安全性设计等部分。3.1.无线组网方式设计根据铭泰大酒店无线覆盖的分布和建筑平面， 公司总部的室内无线局域网初步配置如下：采用 1 台 ZyXEL NXC1500 无线控制器进行无线网络平台控制

12、核心端的组网，无线控制器通过 1000Mbps 直接连接酒店原有网络的核心交换设备。在接入交换机端，采用 ZyXEL 的 WPA-1000 作为无线接入点，通过 POE 供电模块为 AP 进行供电，所有无线用户通过 AP 进行数据转发至接入交换机再经由核心交换机到出口路由器访问广域网资源。无线网络管理员可通过中心配置的集中网管，对全网的 AP 进行有效的集中式管理。3.2.无线 AP 部署设计图以下设计思想是根据酒店现场实际勘测或酒店房间布局图，结合无线部署经验。3.3.无线 AP 部署清单地点AP 数量4、5、6、7 楼42（套）1 楼和 7 楼（大厅、会议室、办4（套）公室）预留 AP4（

13、套）总计： 50（套）3.4.无线网络安全设计在 ZyXEL 无线系统中，可以在多个层面对系统构筑安全防护，其安全性设计如下：多 SSID：可以根据需要，如用户的种类、应用的种类，在 ZyXEL 无线系统中设置多个 SSID，不同的 SSID 采用不同的安全策略， 这样可以对不同的用户及应用进行区分服务。另外 SSID 还可以选择隐藏的方式，该 SSID 不广播，用户无法看到，防止非法用户的连接企图。 SSID 还可以选择在某些 AP 上出现，某些 AP 上不出现，限制 SSID 出现的范围也是实现安全性的一种手段。加密 ： ZyXEL无线系统支持多种加密的方式，二层的加密支持静态WEP、动态

14、 WEP、TKIP 、 WPA、 802.11i多种加密方式，这样使得加密的方式更加的灵活，可以根据实际需求进行选择。用户认证提供二种方式：a) WPA-PSK 加密方式采用 WPA-PSK，不建议采用静态 WEP，因为有安全隐患。采用认证方式，认证服务器的选择比较灵活，可以使用RADIUS ，DB ，甚至是 ZyXEL 无线控制器内置的帐户数据库。b) WPA+802.11x 加密方式尽量采用 WPA，如果客户端不支持也可采用动态 WEP，认证方式采用 802.11x，认证服务器选择 RADIUS 。第 4章. ZyXEL 产品介绍4.1.ZyXEL 无线控制器NXC1500ZyXEL NX

15、C1500无线控制器是一款集中式无线局域网管控交换机，配合ZyXEL WPA-1000墙面插入式无线AP ，为您提供便捷、可靠、高效的无线局域网接入。产品优势集中管理ZyXEL NXC1500可以智能动态监控WPA-1000 无线 AP 的使用状态，统一下发无线配置文件，最多可同时管理500 台 AP 设备，方便您最大限度地拓展有线网络。支持时下主流安全加密方式ZyXEL NXC&WPA 1000系列产品支持WEP 64/128bit、WPA 、 WPA2 、 WPA/WPA2 安全加密算法，方便您便捷地部署无线网络的安全级别，有效屏蔽非法用户的侵入。动态监控无线用户状态ZyXEL N

16、XC1500无线控制器，通过独有的隧道协议来发现、注册无线AP 设备， 并可以对接入无线网络的用户做实时监控；连接速率、转发流量等情况让您一目了然。支持可调整的AP 发射功率ZyXEL NXC1500无线控制器可以通过向AP 设备下发配置文件的方式，来修改AP 设备的发射功率，有效控制AP 设备的信号覆盖范围，让您轻松掌控无线局域网的使用状况。具备网络安全、事件日志功能ZyXEL NXC1500无线控制器具备多样的网络日志功能，可以随时查看网络安全日志、告警信息、事件监控信息等，使您可以快速查看无线网络状况，为排障工作提供准确的依据。产品优势型号NXC1500产品属性集中管控无线局域网控制器A

17、C无线标准5 个 10/100/1000Mbps LAN接口规格1个USBIEEE 802.3, IEEE 802.3u接口标准IEEE 802.3ab电源标准AC:220V,50 60Hz,15W工作温度0°C 40 °C环境规格储存湿度-20 °C 70 °C工作湿度10% 90% RH规格 长 *宽 * 高（ mm ）446*237*44物理规格重量2.6kgWEP支持安全属性WPA支持WPA2支持DHCP Server是（仅针对 AP ）IP 管理DHCP Client否网络管理Web4.2.无线接入点 ZyXEL WPA-1000ZyXEL墙面

18、嵌入式无线接入点WPA-1000是胖瘦一体机， 提供 802.11b/g/n无线网络覆盖，广泛应用于企业用户、餐饮行业用户及无线热点环境。搭配无线控制器NXC1500用，可以轻松管理及配置，为您提供快速、安全的无线网络。产品名称WPA-1000F产品属性802.11 b/g/n入墙式 AP无线标准802.11 b/g/n210/100Mbps LANIEEE 802.3, IEEE 802.3u做集中管控使接口标准IEEE 802.3af/atPoE 48V电源标准5W802.11n 12dBm无线发射功率802.11g 13dBm802.11b 16dBm工作温度0°C 40 °C储存湿度-20 °C 70 °C工作湿度10% 90% RH规格长 *宽 * 高（ mm ）85*84*23重量50gWEP支持WPA支持WPA2支持DHCP Server否DHCP Client是网络管理Web第 5章. 成功案例5.1. 浙江省内的主要客户列表ZyXEL 在中国酒店客户已经超过1000 家。奥克伍德 （ 200 颗 WPA 1000 AP+1 台 NXC 1500 AC ）莲花