XX酒店无线解决方案130411

1、酒店无线解决方案,神州数码网络有限公司,酒店无线网络的需求,需求分析: 现客人入住，一般携带笔记本电脑、智能手机、IPAD等，笔记本可以使用现有客房的有线宽带接口上网，其他如智能手机、IPAD等有线无法支持，如酒店无法提供无线环境，会影响酒店在客人中的印象与定位，潜在影响客人选择下一次入住的机会。,可以用,可以用,不能用,不能用,无线覆盖场景,酒店无线覆盖，经济型及星级连锁酒店,现有酒店无线网络现状,酒店部分区域无线网络覆盖 只覆盖商务中心、餐厅、大堂，客房没有无线覆盖：只解决部分无线接入需求，因客人在酒店活动时间在客房内，会造成一定的不便。 只解决有没有的问题，并没有提供优质服务。 酒店全部

2、客房无线网络覆盖：酒店自建或运营商建设 1、使用家用路由器，不稳定，死机比较频繁，无法统一管理。 2、54M 802.11g无线AP，已过时，性能低，接入终端数量受限，覆盖面积小 3、无线覆盖缺乏规划，信号干扰严重，信号漂移，带宽忽高忽低，频繁下线，用户使用体验感差。 提供了服务，却带来负面效果。,现有酒店无线网络现状（续）,1、经济型酒店，墙体较薄的房间，单AP覆盖范围面积大，多终端数量和单AP承载量之间存在矛盾，多AP壁挂式无线覆盖，彼此之间信号干扰严重，网络忽快忽慢，游戏掉线、网络视频卡断等情况不可避免，客人网络体验感差，投诉较多。 2、经济型酒店，墙体较厚的房间，楼道部署时，信号传墙后

3、损耗大，多AP之间信号存在串扰、多路径、衍射干扰，信号穿楼板后彼此干扰，用户端体验为信号很强，但是不能接入或频繁掉线，用户投诉较多。 3、现有无线部署，一般选择挂墙或安装在天花板内，安装时会影响酒店正常营业，破坏现有装潢，工期慢，投诉较多。,传统放装式AP存在的问题,传统放装式AP存在的问题,上下左右信号干扰（同频，邻频）严重 信号斜穿过门和卫生间隔墙，床头信号衰减严重,xDSL / Cable Modem,机房,公共区域,公共区域,客房,Room201,墙面式AP,WG-602,RS-232 Line RJ-11 电话线 RJ-45 CAT5 Line,大堂 咖啡厅 餐厅 花园 ,PoE 交

4、换机,KS-852,无线控制器,室内放装型AP,认证计费服务器,DSLAM/PBX,酒店无线网络-DCN混合覆盖方案,灵活的组合覆盖方式,根据实际情况，混合部署墙面AP和放装AP，极大降低安装成本，降低干扰。 老酒店：两个房间共用一个墙面AP，接待区、餐厅部署放装AP。总体成本最优，部署最快，干扰最小。 新酒店：混合部署或放装AP十字型部署，覆盖左右,酒店无线网络-网络拓扑图,客房内无线信号无衰减，信号覆盖均匀，信号强,DCN混合覆盖方案-对客房无线覆盖的优化,每台相邻AP的信号经过墙体的屏蔽，泄露到旁边的信号很小，彼此信号不干扰，信道利用率高！,我的iPhone4上网和笔记本一样快,信号覆盖

5、均匀，无隐藏节点问题,墙面式AP无线覆盖优势,产品美观舒适，安装时不破坏现有装潢与环境 安装方便，耗工时小，节省线材和人工，整体成本低 面板材料为国际认证标准的高品质阻燃材料，安全防火 覆盖范围内信号均匀，信号控制不越界，避免信号干扰，无线网络带宽高并稳定 单用户的计费认证管理，单用户的QOS保障 施工周期短，单间AP安装时间小于10分钟，不影响酒店的正常运营 维护方便，所有配置全由后台网管软件和AC控制 POE远程供电，无需外接电源，工作环境简洁，不改变现有网络,DCN 统一无线网络架构,功能丰富，高性能无线控制器产品,DCWS-6002,DCWS-6028,DCWS-6222,DCWS-8

6、504,DCWS-8608,7942AP-R4,7962AP-R4,7942AP-R5,7962AP-R5,7962OT,1000WAP,智能无线接入点,7942AP-HP,一体化管理系统,无线控制器,无线接入点,DCLM-Base DCLM-Pro DCLM-WLAN,无线控制层(AC),特性： 全线速转发 实时RF管理 多层次安全 移动性管理,优点： 业内最强无线吞吐量表现 数据、语音和视频的理想平台 为大企业及其分支机构、学校、中小企业及其分支机构提供高性价比,有线无线一体化控制平台,机箱式AC,DCWS-6002,机箱式多业务路由交换机AC板卡,DCWS-8504,盒式AC,DCRS-

7、9800 AC,DCWS-6222,DCWS-8608,DCWS-6028,DCRS-7600/6800 AC,智能无线AP,特性： 提供高速率无线接入 支持高性能射频特性 支持宽温工作环境 支持双OS的备份机制 支持FAT/FIT两种模式 支持零配置部署 支持远程探针分析,802.11n智能无线AP,单频单模802.11 b/g/n智能AP,双频双模802.11 a/b/g/n智能AP,DCWL-7942(R4),802.11 b/g/n墙面式AP,DCWL-7942(R5),DCWL-7942-HP,DCWL-7962(R4),DCWL-7962(R5),DCWL-7962OT,DCWL-

8、1000WAP,综合网络管理系统DCLM,DCN Link Manager (DCLM) 是一款管理从计划、实施、监控、配置、解决问题到报告做为一个无线、无线网络生命周期的综合平台,无线管理组件可实现对控制器、AP状态，客户端状态，故障告警，WIFI定位，覆盖热图展示，报表生成。一应俱全！,本地和集中转发按需而动，智能选择,无线控制器真正有线无线一体化，所有流量通过无线控制器集中转发性能卓越 集中转发在配置管理，数据安全，精细化控制，三层漫游方面均优于本地转发,集中式转发,智能本地转发,用户数据流量通过相连的交换机直接转发；只有管理报文经过无线交换机。 时延敏感性的流量建议本地转发，满足数据时

9、延要求,无线控制器,转发模式按需而动，智能选择,快速实现终端定位,精确物理定位可以快速找出非法AP,环境监控告警 至少4路环境开关量告警 无线频谱分析 实现对2.4G的频谱分析功能，能识别微波炉、无绳电话、蓝牙、单音多音干扰等非wifi干扰 支持无线终端定位功能 AC集成内置定位服务器功能 网管软件终端定位 远程探针，无线抓包分析 智能负载均衡 用户数、流量 频段（2.4G/5.8G） 支持基于终端信号强度的接入控制； 对弱信号终端的强制漫游控制,全方位无线感知,实时监测并分析当前频谱资源,立即采取行动，消除无线隐患,终端定位路径回放,精确热敏图展示无线覆盖效果，进行深度优化,DCN无线解决方

10、案-关键技术,集中式管理, 安全集中化,AC 集群管理 通过AC实现丰富的无线WiFi射频管理 真正实现无缝漫游，最佳的VoIP性能体现 全QoS支持，语音、视频优先传输 全功能IPv6支持 Web/console/SNMP 多种管理方式，多语言支持 支持多种接入认证管理功能，灵活开放的接口支持,DCN特色功能-空口时间公平,空口时间公平 空口时间公平，保证了用户带宽的稳定性，同等条件下，DCN空口时间公平技术有效的解决了网络中低速率客户端对整个网络的影响 例如： 包公平模式下 空口时间公平,802.11b,10MB/s,10S,50MB/s,2S,100MB/s,1S,802.11g,802

11、.11n,13s传输300MB流量,802.11b,4.3s,43MB,4.3s,215MB,4.3s,430MB,802.11g,802.11n,13s传输688MB流量,空口时间公平,没有时间公平下的网络状况,空口时间公平,DCN专利技术：空口时间公平,AP智能逃生技术,无线控制器,核心交换机,DCLM管理平台,汇聚交换机,POE交换机,POE交换机,DCSM管理平台,POE交换机,控制器出现故障时，AP智能转换为胖模式，继续工作，现有用户不掉线，仍然可以继续提供新用户的无线接入服务，业务不中断，切换完全自动进行，无需人工干预！ 故障修复后，AP立即与控制器取得联系，工作模式自动转换为瘦模

12、式； 整个过程，真正实现业务不中断,自动黑洞补偿和干扰避让,无线控制器,无线接入点,无线控制器,功率和信道自动调整，AP故障业务无中断，用户AP故障无感知,无线全网无感知漫游,无线控制器,核心交换机,DCLM管理平台,汇聚交换机,POE交换机,POE交换机,病房,病房,DCSM管理平台,POE交换机,客房之间、楼层之间漫游,宾客在客房/走廊/大厅之间漫游时，需要跨越多个AP的覆盖范围，利用无感知漫游技术，宾客手持终端无需重新登录。,高性能射频特性,良好的无线射频性能，实现高密度无线覆盖：,DCN,友商,流量分类,对应用分类 对客户端分类 对端口号分类,每个数据包分发给不同的硬件,QoS支持，语

13、音、视频优先传输,802.11重编,智能负载均衡,客户端均匀地分布在各AP上 提升网络性能 充分利用一切可用的频谱资源 通过AP，通过信道平衡客户端 智能的负载均衡机制 AC通过AP相邻信号强度自动判断需要对客户端进行负载均衡的AP 智能客户端分配可防止产生单AP客户端 可解决高密度环境下无线覆盖问题 酒店大堂 宴会厅 会议室,双频802.11n AP,3,7,7,5,6,6,启用客户端负载均衡 每台AP 5-6 客户端,未启用客户端负载均衡 3 vs 7 客户端,智能的负载均衡管理实现高速率无线网络,IPv6全协议支持,IPv6协议族：,业内IPv6协议支持最全面的无线产品！,IPV4/V6

14、双栈、手工隧道、ISATAP、6to4隧道、IPv4 over IPv6 隧道、DHCPv6、DNSv6、ICMPv6、ACLv6、TCP/UDP for IPv6、SOCKET for IPv6、SNMP v6、Ping /Traceroute v6、RADIUS、Telnet/SSH v6、FTP/TFTP v6、NTP v6、IPv6 MIB support for SNMP、VRRP for IPv6、IPv6 QoS、静态路由、OSPFv3,实配支持IPV6接入和转发功能； 支持在IPv4网络中构建IPv6的WLAN接入服务； 支持在IPv6网络中提供IPv4的WLAN接入服务； 支

15、持在IPv6网络中构建私有的IPv6的WLAN网络服务；,多层次的安全管控,如何控制谁可以上线?,如何控制谁可以访问特定资源?,如何保障数据的安全传输?,如何从全局管理?,如何检测到潜在的黑客攻击?,如何在使访客使用网络时保障网络的资源安全?,多层次的安全管控-安全认证,支持MAC地址认证; 支持802.1X认证; 支持Captive portal认证; 基于SSID或者VAP配置; 支持与DCSM联动，实现相应的统一认证(将另外输出DCSM与无线的联动需求) 基于SSID的captive portal page，不同的SSID可推送不同的WEB页面(同一个区域多个ISP);,多层次的安全管控

16、-安全加密,无线(AP和Station之间): Open, WEP, Dynamic WEP, WPA/WPA-PSK,TKIP, AES-CCMP, WPA2/WPA2-PSK 有线(AP和Switch之间): DES, 3DES, TLS, TTLS 支持802.11i和WAPI安全认证和加密标准; 基于SSID配置不同的安全加密方式 基于VAP配置不同的安全加密方式;,多层次的安全管控-WIDS/WIPS,支持WIPS控制器自动选举; 支持白名单; 支持静态和动态黑名单; 支持对无线非法设备的监测和攻击; 支持无线防攻击; 支持隐藏SSID;,每个WLAN可分别配置相应的安全策略 支持认

17、证俘获门户（Web身份认证）: RADIUS 无线认证 Open Shared (pre-shared key) 802.1X DCSM 私有认证,多层次的安全管控-认证和鉴权,AD DB,SSID=1 VLAN=1 OPEN,SSID=2 VLAN=2 802.1x,SSID=Guest VLAN=3 Web portal,802.1X/RADIUS,多层次的安全管控-健壮的访问控制,财务DB,销售DB,市场部DB,销售,CFO,认证服务器,访客,基于角色的用户访问控制: 授权用户允许访问授权资源。,黑客如果假冒授权用户能很容易被标记出来,基于MAC (L2) 和 IP (L3)的访问过滤,可以限制用户速率防止DDoS攻击,多层次的安全管控-用户间隔离,Internet,二层隔离防止在同一AP上的用户相互通讯,L3 过滤防止在不同AP上的用户相互通讯,.但用户可以正常访问Inter