XXXXX酒店
无线覆盖解决方案
XXXXX有限公司
目录
一.XXXX酒店新一代无线局域网系统的建设需求 (4)
1.1项目背景 (4)
1.2 XXXX酒店无线覆盖规划 (4)
二.新一代无线局域网设计原则和技术需求 (4)
2.1遵循标准 (4)
2.2技术成熟 (5)
2.3安全可靠 (5)
2.4可扩展可升级 (5)
2.5易管理易维护 (6)
三.Aruba无线交换局域网系统的技术特点 (6)
3.1 Aruba无线局域网的系统架构 (7)
3.1.1先进的无线局域交换机 (7)
3.1.2灵活的组网方式 (7)
3.1.3优秀的扩展性 (8)
3.1.4 无需更改有线网结构 (8)
3.1.5 IPv6与IPv4的无缝支持 (8)
3.2 Aruba无线局域网的网络管理 (9)
3.2.1 集中式管理 (9)
3.2.2无需安装客户端软件 (9)
3.2.3 RF智能控管 (10)
3.2.4 多个SSID结构 (11)
3.2.5故障自动恢复 (12)
3.2.6网络负载均衡 (12)
3.2.7 AP的两种工作模式 (13)
3.2.8 无线终端定位 (13)
3.3 Aruba无线局域网系统的安全管理 (14)
3.3.1 集中的安全管理 (14)
3.3.2多种用户认证方式 (14)
3.3.3 独特的无线访问控制 (14)
3.3.4 安全的AP技术 (15)
3.3.5无线接入点安全侦测和保护 (15)
3.3.6无线网络入侵侦测 (15)
3.3.7无线接入的病毒防护 (16)
3.4强大方便的网管平台 (16)
3.4.1 SNMP Trap (16)
3.4.2 Event / Report (17)
3.4.3 Network Report System (17)
四.XXXX酒店无线局域网系统设计和实施方案 (17)
4.1 整体系统架构设计 (17)
4.2 无线AP布放统计 (18)
4.3 Wi-Fi手机 (19)
4.4 无线网络安全管理措施 (20)
4.5 用户认证方法 (20)
4.6 ARUBA兼容性 (20)
4.7无线计费设计 (21)
4.8方案特点 (21)
五.设备配置清单............................................................................................ 错误！未定义书签。
一.XXXX酒店新一代无线局域网系统的建设需求
1.1项目背景
此次无线局域系统的目的是针对XXXX酒店室内和室外部分做新一代的无线局域网覆盖。
1.2 XXXX酒店无线覆盖规划
背景：对XXXX酒店进行无线网络建设。本次
无线设计覆盖范围为XXXX酒店A1-A15客房楼，
B1-B13客房楼，C1,C2客房楼，E1,E2,E3客房楼，
F1,F2,F3客房楼，G1，G2客房楼，公共A区，公共B
区，会议室，康体中心及室外部分。
需求：整个无线局域网平台在酒店的大堂、客房
和走廊以及楼梯间均需要做无线信号的覆盖，该无线方案解决了酒店语音、数据、无线点菜等应用。系统能够进行统一的中央控管，能够支持多种安全策略和认证方式，还能够方便地进行扩容。同时要求实现Aruba RF控管、定位以及Rogue AP的监测和防护。并能够可以与有线网无缝融合。
无线局域网平台能够覆盖在XXXX的每一寸土地，保证入住的客户在整个酒店范围内都可以做到无缝漫游，无须任何过多的配置，并且可以以WPA2的加密方式保证客户的私人信息绝对不会外泄。无线网络可以根据用户名与密码分配网络带宽，保证客户的无线网络接入速度，为客户带来最好的无线网络体验。
无线局域网方案将根据以上信息制定。
二.新一代无线局域网设计原则和技术需求
2.1遵循标准
无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术
和协议，以保证网络设备的互通性，有利于网络的投资保护。
根据XXXX酒店的需求和无线网建设与设计原则，Aruba Networks公司的第三代无线交换局域网系统（以下简称Aruba无线系统），可以很好的完成无线局域网的需求。
2.2技术成熟
第一代无线局域网主要是采用胖AP架构，每台AP都是一个独立的个体，AP与AP之间不会进行任何沟通，需要逐个进行配置和管理，费时、费力、维护成本高，安全低，融合性差；第二代无线局域网融入了认证网关设备，但仍然不能集中对AP进行管理和配置，只是对认证管理方面有所提高而已。现今大型无线网络要求其与传统有线网络平滑融合，要求管理性和安全性都必须有一个质的提高，而第一代和第二代无线技术必定不能满足，因此，在这样的环境下，基于无线交换机集中式管理的第三代无线架构延生了。第三代无线局域网架构采用无线交换机＋瘦AP的结构，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高，使建设大型无线网络成为可能。
2.3安全可靠
在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：
（1）接入认证：具有支持多种用户认证方式；
（2）采用具有用户状态访问控制的防火墙技术；
（3）具有数据在无线信道上传输的VPN机制；
（4）具有无线网的防病毒机制；
（5）具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能；
（6）具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；
（7）具有支持热备份的无线交换机N+1的冗余备份机制。
2.4可扩展可升级
通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理，AP既
可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的无线监控工作模式。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。
2.5易管理易维护
在网络管理方面，必须具有集中控管、智能调控、自动恢复、负载均衡等实用功能，使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。同时，还应具有远端AP数据进行采集、远程监控、终端定位等功能，支持多SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。
三.Aruba无线交换局域网系统的技术特点
第一代无线局域网技术采用单纯的AP实现无线接入，基本上没有其它功能。
第二代无线局域网技术（以正诚、昂科、Blue socket等为代表），采用AC ＋智能AP构架，两者实质均为二层设备，AP实现接入、AC实现汇聚和认证功能，有的厂商的AC实现了二层网络交换，具有基本的网络的控制和用户的管理，如：WEB认证、流量的控制、访问的控制等；支持VLAN、VPN、WPA等基本的安全管理，但它们无法实现对无线电磁波层面的调控和优化。
由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius client的安全密码(secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量(IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。
第三代无线局域网技术采用无线交换网络架构（以Aruba和Cisco为代表），实现了基于无线网络交换机，以AP为单元交换的无线网络系统；Aruba是采用独立的无线网络交换机实现的。
作为第三代的Aruba无线系统采用了Wireless Switch＋AP构架，将密集型的无线网络和安全处理功能转移到集中的WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安管、RF监测、无缝漫游以及QoS保证。
Aruba无线系统不但具有一、二代无线产品所有的功能，并且在无线网的规划、管理、安全和对音视频业务的支持方面都有着与一代和二代产品不可比拟的优势。
1、在无线网络融合到现有有线网络方面，Aruba无线系统所独有的三层路由穿透技术可以不更改原有有线网络的路由设定，使得无线网络的规划和实施非常方便。
2、在无线网络管理方面，Aruba无线系统实现真正的集中控管，包括独有的RF智能调控，AP自动恢复、负载均衡功能，使无线网络可以自适应无线环境中的电磁波变化，动态自动调节到最佳应用效果；还可以实现远端AP状态监测，方便实现对AP的管理；并具有多SSID标识支持，实现了对无线数据、语音和视频应用的分级带宽管理。
3、在无线安全性方面，Aruba无线系统同样具备多种用户认证方式、并提供基于用户的状态防火墙、VPN加密、无线入侵侦测、无线接入病毒防护功能以及集中的安全管理。
4、在无线音视频应用方面，Aruba独有的基于每个用户的带宽控制和QOS保证，可以确保语音和视频业务的实时性，先进的无缝三层移动漫游，使得V oIP以及Wi-Fi 手机可以自由的在任意AP间切换，其具有目前业界最低的时延与最好的通话效果。
3.1 Aruba无线局域网的系统架构
3.1.1先进的无线局域交换机
领导第三代的无线网络技术的Aruba无线系统采用了Wireless Switch＋瘦AP构架，将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的WLAN 交换机中实现，同时增加了许多无线局域网中全新的功能。
诸如：无线安全性、AP管理控制、RF站址监测、无缝移动漫游，特别是对语音、视频业务的支持有专门的QoS保证，使得VoWLAN应用的Wi-Fi技术应用飞速发展。
3.1.2灵活的组网方式
Aruba的产品可以完全满足从小型的无线网规模（几个AP），到大型无线网规模（几百个AP，甚至上万个AP）的需求，并可以采用集中或分布式的组网方式进行灵活的组网。并提供冗余热备份机制，保证整个系统的高可用性。
3.1.3优秀的扩展性
在组建无线网时必须要考虑系统的扩展性。Aruba的产品具有非常方便扩展的特性，Aruba的一台6000型交换机可灵活地对从48个AP到128个AP扩充到支持512个AP，因此扩展AP，实现无线网络覆盖的扩大是非常的容易；从网络管理扩展性方面, Aruba所具有的Master/Local方式，其一台Master 交换机可以同时控制管理28台的Local交换机，因此增加交换机也非常容易管理。
除了AP数量之外，怎样控管大量的AP和部署也是扩展性的重要考虑因素。要妥善处理数目众多的AP在网内正常远作，包括无线电波协调、无线用户的带宽和安全访问控管以及其它各种各样的无线增值服务都可以通过Aruba的网管系统集中实现。
3.1.4 无需更改有线网结构
Aruba无线系统是无需更改现有有线网络的拓扑结构的。
由于无线用户的传输是通过Aruba AP 内已建立的GRE隧道和Aruba交换机互连的，所以实际上无线用户的VLAN是无须在接入层和汇聚层存在。无线用户的VLAN是可透过Aruba交换机和骨干交换机互连互通。这样非常方便在园区里实施无线局域网，同时也非常方便进行扩展。
Aruba的无线交换机可以安装在中心机房，而AP则可以放置于园区的任何地方，无需用专用的二层设备连到无线交换机，或者划分VLAN；其他厂家则需要二层交换机连接或者划分VLAN，否则只能将认证点下放到AP上，导致整体性能的降低和漫游特性的缺失。我们这样的设计，对于无线网络的管理带来极大的便利性。
同样我们对原有的有线网路由器不需要改变任何路由结构，减轻了由于无线网的建设而对原有网络的结构改变的工作量。
3.1.5 IPv6与IPv4的无缝支持
随着信息技术的深入，运行IPv6协议的实验网络已经建立，IPv6最终取代IPv4是大势所趋，几乎无限的地址容量是IPv6发展最直接的理由。在使用Aruba设备架设的无线网络上，即可以像传统有线网络中那样使用IPv6隧道服务器来支持v6/v4双栈设备的接入，也可以利用Aruba解决方案的“层叠网络”特点，直接二层进行IPv6报文透传，使得
无线IPv6设备可以接入到网络上。
同时，Aruba将在2008年将会直接支持IPv6，包括使用IPv6地址管理网络设备，以及管理IPv6流量等。
3.2 Aruba无线局域网的网络管理
3.2.1 集中式管理
网络数据中心管理一个具有规模的无线局域网（通常在几十个AP以上）是一件非常头痛的事情。从RF覆盖面，带宽，用户的认证，以及接入的安全都要考虑。由于传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP上进行设置和更改。其工作量在有一定数量AP的无线网里是非常大和烦琐的，而且无线局域网是一个整体系统，AP之间必须互相协调工作，单独改变一个AP参数和配置会引起AP之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题。
Aruba公司推出强大的具有集中式管理的瘦AP＋无线交换机架构，该无线架构具有简单而强大的无线局域网集中式管理功能，AP本身并不存放任何的配置文件，AP的配置是从无线交换机上获取的，通过无线交换机Master Switch和Local Switch管理模式就可以统一管理整个无线网络及的所有的Aruba AP。网管人员只需在无线交换机就可开通、管理、维护所有AP设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户。
无论多么庞大的无线网络，Aruba的先进架构都可以让管理者在瞬间内完成所有AP
的修改和自动协调动作。例如，共部署了300个分布在各科室与各楼层的无线AP，出于安全性的需要，每三个月修改一次WEP加密密钥，如果用传统方法，只能逐一对每个AP 进行修改，估计需时几天，而用Aruba的集中式统一管理架构，只需几秒钟就完成了，效率是从前的几百倍。再者，对于超大型无线网络（几千个AP数量级以上的网络），如果没有集中式的统一配置管理，是无法想象的。
3.2.2无需安装客户端软件
Aruba无线系统无需为每一个移动用户终端安装无线接入软件，Aruba的认证可以基于WEB页面认证，认证只需用户打开浏览器就可以登陆。
Aruba无线系统采用GRE隧道技术，可以透明地穿透在无线交换机和AP之间的任何三层网络交换设备实现WEB认证，而其他的厂家在这种网络环境下，必须要为客户端装上基于标准的L2TP 或IPSEC 或802.1客户端软件才能实现WEB页面认证。
3.2.3 RF智能控管
传统无线局域网射频管理是依靠工程师手动配置的，这种
固定式，静态的管理手段并不灵活，有很大缺陷，尤其不能适
应大规模的无线网部署及动态复杂多变的无线环境。因此，我
们需要更智能化的动态射频管理。
Aruba的无线架构是基于无线交换机的集中式统一管理系统，而无线交换机正好是全局AP的中心和沟通桥梁。AP与AP之间的射频信息通过无线交换机汇总后，通过RF智能控管，便可以很方便地自动调节线上所有Aruba AP的电波特性，而无需逐一设置，这是传统AP方式无法做到的。
1、Aruba无线系统的RF智能控管可以自动调节网上所有Aruba AP的电波特性。
初次安装无线局域网时，用户可通过RF Planning的Auto Calibration功能来自动调节整个无线网上所有AP的无线电波频率和功率。启动了Auto Calibration以后AP和AP之间会自动互传有关无线电波的信息和调整电波的参数，然后计算得出最佳的通讯频率和发射功率，直到AP之间达到了一个最优化的无线电波运行环境。而且，这种射频优化过程是动态的，持续的，对于用户复杂而多变的室内环境，经常会受到各类无线电波的干扰，拥有动态的射频管理是很必要的。
2、Aruba无线系统的RF智能控管可以自动对网上所有Aruba AP的无线电波进行管理。
当无线局域网经过自动校准的调整后而正式投入网络运作时，网络管理员可在Aruba 交换机内启动ARM这功能，无线网上所有的Aruba AP都会在设定的时间内自行扫描其它的无线频道。无线电波扫描是指Aruba AP 从一个电波频道跳到另一频道时，如Ch 1 到Ch 2 到Ch 3....，由于扫描的速度非常快，所以对于在线的无线用户（指连接到AP上在同一频率上的无线终端）的传输过程是不受到影响地。当AP停留在一个频道时，它会把在这频道上收到的无线电波信息转送回Aruba 无线交换机。
Aruba 无线交换机可以对整个无线网络上的电波情况进行侦测和记录。当某一覆盖范
围内的无线电波改变，如出现干扰AP所发出的电波或其它应用所发出的电波等，Aruba 无线交换机就会把所获取的无线电波资料做分析，以确定是否需要调整这范围内AP的无线电波。
3.2.4 多个SSID结构
Aruba无线系统的多SSID结构和和实现技术使得在Aruba无线局域网系统的各种多媒体应用服务（数据、语音和视频）在QoS上表现非常出色。在一个无线局域网内可以设置多个SSID，例如一个SSID可给领导以及工作人员所用，而另一个可给外来的访问客户专用。所以当无线终端在这个AP覆盖范围内启动时，它就能同时看到多个SSID。SSID 的另一用途是可让无线终端以不同的安全认证和加密方式入网。
Aruba无线系统在一个语音SSID内可把SIP和H.323等无线语音数据以优先级队列处理。在一个视频SSID内可把视频数据流传输以优先级队列处理。同时在一个预设定的视频SSID内只允许网络管理设定视频数据流传输协议通过，以确保其它数据不能进入这SSID；在一个预设定语音SSID内只允许网络管理设定语音传输协议通过，以确保其它数据不能进入这SSID；这样就可在多SSID的情况下确保语音和视频的QoS支持。
3.2.5故障自动恢复
传统的无线网络在有AP 损坏或失效时，这个AP 的覆盖范围
就会失去了无线连接。遇到这种情况的一般做法就是把现场失效的
AP 换掉。但由于大多数的AP 都是设置在外面(不是在机房)，所以
不一定能马上作更换，现场的环境也有局限性，维护人员不一定很
容易即时做出更换(很多的AP 都是安装在天花板上)。
而Aruba 无线系统具有自动恢复的功能，实时侦测出网上AP 是否有
失效，当发觉有AP 出现故障时，Aruba 交换机能会自动调节邻近的AP 的功率（覆盖范围）来接替失效AP 的工作。
3.2.6网络负载均衡
Aruba 无线系统可在一个AP 的覆盖范围内把无线用户
或终端分散连接到附近的AP 上。在一个AP 的覆盖范围内，无线连接的带宽是共享的，即无线终端数目越多，每个终端
所能分享的带宽就越小。要确保每个无线终端的传输就必须要限制一个AP上无线终端的数量或AP带宽传输总和或每个无线终端的带宽上限。Aruba无线系统可在应用层面通过4－7层交换模块来实现服务器的负载均衡，VPN设备，防火墙设备等等一系列基于TCP/IP 协议的负载均衡功能来保证整体网络的可靠性。
在语音与视频的应用中，负载均衡功能可以有效的缓解单个AP的负担，有效的利用临近的AP做接入，从而确保应用的质量得到保证。
3.2.7 AP的两种工作模式
Aruba的AP设备创新的提供两种工作模式
1：AP －无线接入工作模式；具有无线电波接入能力，能提供无线信号的接受与发送，射频管理等功能。
2：AM －无线监控工作模式；具有无线电波监控能力，能提供无线入侵监控、无线终端追踪定位、无线电波传输分析等功能。
这两种模式的AP都通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理。
3.2.8 无线终端定位
Aruba 的网管系统同样可以跟踪和定位无线终端的位
置，诸如无线接入的电脑、PDA和Wi-Fi手机等。Aruba采
用的无线定位模式称为三角定位，无线定位的准确性可达到
2.5米以内，无线定位的条件是所寻找的无线终端附近须有最
少三个Aruba的AM 在范围内。
这种功能是传统无线局域网所不能达到的；有些单位如
医院就是采用了无线定位技术来取代传呼机在医院内寻找医生、病人等。管理人员对非法AP的定位，可以为网络中心的管理人员清楚的提供非法AP的位置，通过这种有效手段，可以方便快捷的清除非法AP的网络接入，保证无线网络接入的安全可靠性。
3.3 Aruba无线局域网系统的安全管理
3.3.1 集中的安全管理
Aruba无线系统的安全管理是将防火墙、VPN、安全认证、防病毒、无线入侵监测以及RF 电磁波管理等多项安全功能汇聚到Aruba无线交换机上来完成的，解决了传统的无线网对安全的分散管理（AP、AC）和能力，给用户带来的不安全感，摆脱了对有线网安全的依赖性。
3.3.2多种用户认证方式
在Aruba无线系统中，一个无线用户进入无
线网以后，会拿到一个最基本的入网权限，这个权
限不容许用户访问任何网段，只让用户通过DHCP
获取IP地址、传送DNS协议数据包，通过系统认
证以后才可以接入无线网。
Aruba无线系统目前支持各种用户认证的方式
（802.1、WEB认证、MAC、SSID、VPN等），园
区网内的用户可以根据需要方便选择。
3.3.3 独特的无线访问控制
用户状态防火墙是Aruba无线交换机的独特功能，它本身就是针对无线接入的特性而设计。传统的网络防火墙是没有用户这概念，它的保护只是基于IP地址或物理端口来制定防火墙策略，所以对于没有固定接入点的无线终端，这种防火墙的功效是不大。Aruba无线系统的防火墙功能则是与用户认证捆绑在一起，当无线用户成功通过认证后，他会获得一个预设的用户状态防火墙，不同的无线用户有不同的防火墙策略，例如领导和工作人员可以使用更多的服务，而访客只可以浏览网页、收发Email等，这样可以极大方便园区网用户的安全管理。
3.3.4 安全的AP技术
Aruba无线系统和其它厂家在无线接入的认证和加密上最大的区别是前者不是通过AP，而是在Aruba无线交换机上实现。由于Aruba的AP是不储存任何网络配置（IP地址除外）和安全设置，因此Aruba 管理的AP是不能单独工作的，因此获得和私自接入进Aruba AP，黑客也不会拿到无线网的网络结构和安全配置参数。
3.3.5无线接入点安全侦测和保护
采用Aruba 无线系统的RF侦测功能和保护
机制可以实时监测园区无线网覆盖区域内的所有
AP接入情况,如相邻房间的AP、设置错误的AP
以及未经认可而连接到网络中的流氓AP。通过
Aruba 的网络安全管理系统，网络安全管理人员
可以及时发现是否有非法的AP接入，发现后可
以开启自动保护机制，阻止无线终端通过非法AP
联接到无线网中。
3.3.6无线网络入侵侦测
今天已经有很多的无线入侵和攻击的工具可从网站下载，这些工具的普及对运营商的无线网的安全构成很大的威胁。今天绝大部分的无线局域网都没有侦测无线入侵的功能，所以当受到像无线DOS攻击时，就会误以为是无线电波的信号受干扰或AP出现不稳定情况。这些攻击会导致用户的无线连接断线，但网管中心仍然不知，用户则误以为是网络问题，间接影响无线网系统的品质。
Aruba 无线系统的特点是交换机由专有的网络处理器和加密处理器组成，且内置一个无线入侵模式库，实时检测异常的无线数据包，当Aruba 无线系统侦测出有入侵时，它会记录和显示入侵的格式，并对入侵做出自动保护响应。
3.3.7无线接入的病毒防护
Aruba无线系统针对无线终端的病毒防护分为两个层面，一、无线终端的准入检查；
二、对无线终端发出数据进行有效的检查和监控。
无线终端病毒防护的第一步是准入检查，当无线终端连接到Aruba无线系统中，当试图访问网络，在用户认证之前，需要下载一个基于JA V A的程序，可以对无线终端的操作系统打补丁的情况、安装防病毒软件的情况、以及防病毒定义码升级的情况，做一个检查，如果不能通过检查，可以设定策略禁止其访问网络，也可设置成将无线用户重定向到一台升级服务器，打系统补丁、安装防病毒软件和升级病毒定义码，满足系统制定的安全策略以后，该无线终端才可以进入认证环节进行用户的认证。
当无线终端通过了准入检查，但是如何对无线终端发出数据进行有效的检查和监控是更加进一步的病毒防护手段。Aruba公司和第三方的防病毒墙厂家合作，在Aruba无线交换机上可以设定策略，某些用户，以及某些可能沾染病毒的数据，Aruba交换机会将其重定向到防病毒墙上进行防病毒检查，检查完成后，才允许通过，否则会将数据丢弃。
基于上述两个层面，Aruba无线局域网系统可对无线终端进行有效和方便的病毒防护。
3.4强大方便的网管平台
3.4.1 SNMP Trap
Aruba无线交换机与AP 支持标准的SNMP v1、v2、v3 3个版本。Aruba系统支持对交换机系统的Trap，也支持对AP的Trap。交换机SNMP Trap的信息非常丰富，包括：交换机ip地址改变，角色改变，认证服务的各种情况，设备电源，风扇运行情况等等。AP支持Trap信息也非常多，例如：不安全站点检测，SSID错误配置等。
网管服务器通过实时接受Aruba网络系统的SNMP Trap信息，网管人员透过这些信息可以实时的对网络进行检测，管理。
3.4.2 Event / Report
Aruba系统有很详细的触发事件报表系统，管理者通过查看报告，可以帮助管理者了解网络发生了什么事情，例如：有Dos攻击，有黑客攻击等，管理者可以通过这些信息做出判断，是否网络出了什么问题，从而采取必要的手段去处理。
3.4.3 Network Report System
Aruba可以提供一套网络报告系统，系统简称NRS，它是一套中文化网络设备日志数据分析统计报表管理软件，它提供设备状态监控、流量及攻击事件等警示服务，可同时支持多台装置日志接收分析，并提供中文化的图形化分析报告，以利于网管人员确实掌握公司的网络使用情形及网络安全状况。NRS在不需安装任何程序之下，即可以透过浏览器直接了解目前网络状况，除了可以提供每一个IP使用情形，在透过数据分析后，并进而可提供企业内部各阶层的应用。NRS的图形化报表，可以协助公司快速地将复杂难懂的网络设备信息，转换成清楚易懂的图形化报表，让管理者与相关的主管单位充分地了解网络设备状况。从而做出合理判断，是否对网络做调整等。
四.XXXX酒店无线局域网系统设计和实施方案
4.1 整体系统架构设计
本次无线网络覆盖主要为XXXX酒店A1-A15客房楼，B1-B13客房楼，C1,C2客房楼，E1,E2,E3客房楼，F1,F2,F3客房楼，G1，G2客房楼，公共A区，公共B区，会议室，康体中心及室外部分。
考虑AP的覆盖能力，冗余设计，接入容量，以及无线交换机的功能设置，整体系统架构做如下考虑：
1. 采用Aruba3600作为本次的无线控制器，Aruba3600无线交换机包含4个10/100/1000BASE-T或1000BASE-X(SFP)，最大支持管理128AP。
2. 采用AP61作为本次无线覆盖的室内无线接入点，采用AP60加高增益天线作为
室外的无线解决点，部分无法布线的位置可以用MESH的方式解决，以保证整体的覆盖。
整体拓扑图如下：
INTERNET
4.2 无线AP布放统计
室内部分AP初步做如下考虑：
室外部分AP采用AP60加上高增益天线，根据经验，至少能够满足300米的无线覆盖，根据酒店的布线图，此处暂定为10个AP60。
4.3 Wi-Fi手机
Wi-Fi全称Wireless Fidelity，采用802.11a/b/g标准，它的最大优点就是传输速度较高，可以达到54Mbps，另外它的有效距离也很
长，同时也与已有的各种802.11 DSSS设备兼容。Wi-Fi技术应用的
是局域网接入AP上因特网，也可以拨打VoIP电话。
第一,无线电波的覆盖范围广，基于蓝牙技术的电波覆盖范围非常小，半径大约只有50英尺左右约合15米，而Wi-Fi的半径则可
达100米，办公室自不用说，就是在整栋大楼中也可使用。
第二，Wi-Fi手机是利用电信运营商自有传输网络，在接入层提供移动通信业务，它融合了本地无线Wi-Fi接入网和IP电话功能，是手机应用的新的增值业务。这种手机使得
IP技术的核心优势更加明显，也使得企业用户具有更大的灵活
度。Wi-Fi手机将在诸如医院、仓库、大学、大商店、会议中
心、娱乐场所等地点得到应用，这些场所的工作人员即便是在
不同的办公室里也可以保持一个不变的电话号码。但其最有意
义的还是远程通信。例如，XXXX的一名员工到外地出差仍然
可以利用这种手机与在XXXX总部的老板通话，与他还在公司
办公室一样，而且话费也按国内电话计算。该电话是基于网络
而不是通过电话网络运行的。在无线局域网300英尺有效范围之外，电话可自动转换成手机网络。
第三,在ARUBA移动控制器的控制下，Wi-Fi的可靠性和移动性得到了大幅度的提高,只要在ARUBA 的AP覆盖范围内,通话都能得到可靠的保证,在以往的极端环境中,即使在运行的地铁中也可以保证通话持续不受影响,故非常适合物业管理的使用。
4.4 无线网络安全管理措施
Aruba无线网的安全管理系统实现如下功能：
接入认证控制：验证用户，授权他们接入特定的资源，同时拒绝为未经授权的用户提供接入。
确保链路的保密与数据的完整：防止未经授权的用户读取或更动在网络上传输的数据。
监测和阻断无线攻击：防止攻击占用某个接入点的所有可用带宽，导致其他用户的正当接入。
检测无线终端的防病毒状态：防止染有病毒的无线终端接入。
4.5 用户认证方法
Aruba支持用户多种接入方式认证机制，包括：基于网页认证（web）、VPN 认证、802.1X、mac等认证，支持外置的Portal服务器和外置的AAA服务器系统，支持标准的LDAP目录服务器（ldapv3），同时Aruba无线交换机内含一个Inter DB，可以直接使用该数据库创建用户帐户，更加方便用户的使用。
根据用户的需求，建议用户的认证方式设计如下：
从上网用户类型与应用类型情况分析，用户主要有：（1）酒店客户；（2）工作人员。
在方案实现上使用两个SSID：一个供酒店客户使用，可以不用加密，只做基于WEB或802.1X的接入认证，另一个SSID供工作人员使用，该SSID被配置为隐含，不广播出来，采用WPA加密＋802.1x认证方式，确保此类用户的安全性。
4.6 ARUBA兼容性
Aruba通过了Wi-Fi Certified，并支持802.11b、802.11g和802.11a三种Wlan标准，可以满足对市面上标准Wlan网卡与设备的兼容。
Aruba同样支持多种加密类型：如WEP、动态WEP、TKIP、WPA、WPA-2、802.11i、DES,WPA, WPA-2, 802.11i, DES,、3DES、AES-CCMP、AES-CBC、EAP、PEAP、TLS、TTLS、LEAP 、EAP-FAST、xSec-L2 AES；并可软件升级到新的加密机制。
酒店网络安装办法集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
酒店网络安装方案 第一章、目前酒店网络现状 一、现有状况 1、酒店已安装监控与网络 2、网络安装采用方式：采用众多小型路由器组建无线覆盖 3、网络拓扑图： 二、问题所在 1、同频干扰造成每过几天就会出现没网速 2、网络卡死 3、IP冲突 4、带机量有限，导致如果上网人数过多，其他用户自动掉线（被挤掉） 5、DHCP的分配，此分配如果不合理将导致一个用户占用带宽其他用户无法上网或者 网速慢 第二章、解决方案 一、需求分析 宾馆无线覆盖的需求分析如下： 1、宾馆内布局较规律，需满足各客房的无线全覆盖，无盲区； 2、宾馆有线比较完善，AP采用86型面板设计，充分利用现有接线暗盒； 3、考虑宾馆后期发展需求，网络设备应该具备良好的拓展性； 4、可满足无线终端移动过程中自动切换接入点，网络不断线，即无线漫游； 5、宾馆装修高端，AP外形应美观大方，需支持PoE供电，满足消防及布线需 求；
6、AP支持统一管理、配置，并实时监控各AP工作状态，运维简便； 二、无线AP特点 1、支持POE供电，支持远程复位 2、双路射频输出，每一路最大输出600mW 3、输出功率可调，输出频率可调 4、杜绝死机，超强稳定 5、可搭配多种天线，组网灵活，安装简单 三、方案设计 1、网络拓扑 2、方案特点 采用无线控制器AC和FITAP的方式进行部署。有如下特点： 1、高可用性：AP采用专业天线，发射功率线性可调，可根据实际环境，合理调 整AP发射功率，满足不同区域的覆盖需求。 2、灵活漫游：FITAP无线部署架构，可设置不同AP发射相同的SSID，无线终端 在同一VLAN下的不同AP之间移动时，可以在不同AP之间快速切换，实现跨AP二层快速漫游。 3、双频覆盖：吸顶式AP，支持11AC双频并发，最高无线速率可达1200Mbps， 速度更快，接入客户端更多。 4、高扩展性：支持MAC认证、Portal认证等多种用户接入认证方式，可结合外 置portal服务器和认证服务器实现短信认证，微信认证等多种认证方式。 5、便于部署：AP采用86型面板设计，美观大方，支持802.3af标准PoE网线 供电，可直接替换原有网络面板，无需重新布线，不破坏房间原有装修，施工简 单。
无线(WiFi)覆盖整体方案
目录 1无线(WiFi)上网，让酒店更吸引顾客 (3) 2酒店无线（WiFi）服务，不仅仅是无线覆盖 (4) 2.1早期酒店无线覆盖方案的问题 (4) 2.2酒店无线（WiFi）网络整体服务 (6) 3酒店无线覆盖整体方案 (9) 3.1方案架构及优势 (9) 3.2无线网络设计及部署 (10) 3.2.1无线控制器（AC）布放 (11) 3.2.2无线接入点（AP）部署 (12) 3.2.3AC对AP的管理和控制 (16) 3.2.4用户登录认证流程 (18) 3.3差异化体验（QoS）部署 (20) 3.3.1QoS策略设计 (21) 3.3.2QoS部署方案 (22) 3.4酒店网络门户——酒店营销服务窗口 (23) 3.4.1酒店网络门户服务功能连接 (24) 3.5酒店无线（WiFi）网络整体服务指标 (25)
3.6与业内其他无线覆盖方案的比较 (27) 4酒店无线（WiFi）整体服务方案 (28) 4.1需求分析 (28) 4.2定制方案 (29) 4.2.1网络拓扑 (29) 4.2.2无线覆盖 (31) 4.2.3网络优化管理 (38) 4.3无线设备清单及整体服务报价 .................................. 错误!未定义书签。 4.3.1一次性设备/工程款项支付模型 ...................... 错误!未定义书签。 4.3.2五年服务分期支付模型.................................... 错误!未定义书签。5酒店无线服务盈利预期 (42)
无线AP覆盖解决方案 无线AP覆盖方案 作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。一般而言，对比于传统的有线网络，无线局域网的应用价值体现在： - 可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。 - 布线容易：由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。 - 组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。 - 成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。 室内无线覆盖方式：
无线AP/网桥室外覆盖型： 1、网络拓扑 一般的无线覆盖我们分为两层结构：接入层和汇聚层。接入层主要有无线AP构成，用来实现用户无线终端的接入；汇聚层主要有无线网桥构成，主要用来实现将各个无线AP接入的信号汇聚到网络出口。在保证覆盖的基础上，为了降低可能的故障率，汇聚层的无线级联层数要求越少最好，在有条件的情况下最好能通过一级网桥直接将AP的信号汇聚至网络出口。整个网络的拓扑结构如下图1所示。
2、无线接入层 由于建筑的面积，建筑数量，建筑机构，楼层高低各不相同，所以不同的环境会采用不 同的无线覆盖方式。我们可以将整个社区进行分类细化，先建立单个的覆盖单元模型，再根据根据实际的环境来进行组合。 对于8层以下、一梯两户到3户，每栋3单元的楼房，可通过一个AP来进行整栋的覆盖。如图1。对于一梯4户以上，两面结构的楼房，需要在两面各配置一台AP来进行双面的覆盖。依此模式组成最小的覆盖单元，在实际覆盖中可将高层或者单栋单元数较多建筑，可以将整栋楼分割为一个基本的覆盖单元进行分别覆盖。如图3、图4。
家庭wifi解决方案 篇一：wifi无线覆盖方案 “十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦AP+AC可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免费使用。 无WIFI不酒店 吃饭上菜后第一个动作是神马？拿起筷子？NO你OUT 啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的
微博营销。 如果今天你出差OR旅行，入住了一个没有WIFI的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、酒店行业迎来了春天，团购也好，神秘房，LASTMINUTE 也罢，因为要满足手机、PAD的广泛普及和无线技术的飞速发展，住客除了对酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了目前我们大家选择酒店的重要因素。 越来越被认可的WIFI观念、驱动着酒店无线网络的发展。然而。追逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线网络。 一：无线网络，能为酒店做什么？ 酒店的无线网络，不仅为客户提供了上网的WIFI信号，还能为酒店实现以下几点功能： 1，无线点餐;点餐员在点菜同时完成输单过程，避免点餐人员的来回跑动，工作效率极大提 高；无线点餐和厨房出品自动打印功能，使服务人员
目录 一、酒店无线局域网系统建设需求.................................................................................. - 1 - 1．1项目背景..................................................................................................................... - 1 -二、酒店无线局域网设计原则和技术需求...................................................................... - 1 - 2．1无线网络设计原则..................................................................................................... - 1 -2．2技术需求..................................................................................................................... - 2 -三、酒店无线局域网设计解决方案.................................................................................. - 3 - 3．1无线网络总体架构..................................................................................................... - 3 -3．2无线网络安全性设计................................................................................................. - 4 -3．3酒店无线局域网部署技巧......................................................................................... - 5 -四、酒店无线局域网系统建议.......................................................................................... - 5 - 4．1无线覆盖建议............................................................................................................. - 5 -4．2无线网络对酒店应用系统的支撑............................................................................. - 8 -4．2．1 数据业务.................................................................................................... - 8 - 4．2．2 语音业务.................................................................................................... - 8 - 4．2．3 视频业务.................................................................................................... - 9 - 五、酒店无线安装方案.................................................................................................... - 12 - 六、设备选型.................................................................................................................... - 13 - 6．1 INC-M100深度上网行为管理................................................................................ - 13 -6．2 W40AP吸顶式无线AP ........................................................................................ - 15 -6．3 F1226P POE交换机................................................................................................. - 17 -七、培训及售后服务........................................................................................................ - 20 -
WOC WLAN over CATV 有线电视无线网 北京志扬创新科技有限公司 无干扰低辐射信号强酒店客房无线覆盖技术 <方案介绍> 北京志扬创新科技有限公司
2010年1月 酒店无线网络的共同难题 An Inconvenient Truth《难以忽视的真相》 酒店做WLAN无线信号覆盖，都面对几个难以解决和不方便说的问题。 目前信号覆盖方案，大部份采用AP天馈线系统，大规模集中安装在走廊，有些还违规加上放大器增强总体信号。 由于结构上的问题，卫生间处于客房门口，信号难以有效进入客房内，五星酒店豪华卫生间信号屏蔽更为严重，客房内无线信号弱，连接很不稳定。 WLAN只有三个互不干扰频道，信号可穿越楼层，大量AP集中安装产生同频干扰问题，导致网速严重下降，中空型酒店问题更为严重。 多个AP信号可进入同一客房内，同一SSID网络名称造成网络连接非常不稳定，无线连接不停跳转，可用性非常低。 美国Novarum 公司于2007 年11 月发表了研究报告，市场上三个采用不同技术的顶级品牌无线AP ，包括Cisco, Aruba 和Meru, 在72 台笔记本电脑和15 台接入点的纯数据集中压力测试下，都解决不了同频干扰问题，无线网速很低, 总带宽大概只有50M , 彻底打破了它们广告中的美丽神话，也证实了大规模集中使用的问题。 为了解决信号不好进入客房的难题，有采用每房间一AP或窗外无线照射不同的方案，但也解决不了干扰，网速低和网络跳转问题。
一什么是WOC WOC 是北京志扬公司自主研发的专利无线技术（专利号：CN200410086857.6 ）,它通过现有的CATV有线电视系统实现房间内的优质 WLAN 信号覆盖，提供可靠和真正可以使用的高速无线网络。 WOC 利用有线电视系统传输 802.11b/g 无线网络，1 个 AP 可以覆盖 8 个或更多房间，能够为酒店客房实现其他技术或方案达不到的优质无线信号覆盖，突破性地从无线物理层彻底解决了目前所有酒店无线系统共同面对同频干扰的难题，使得无线网络连接可靠，实现高速上网。目前 WOC 系统已经成功应用于多家五星级酒店 , 各大电信运营商也在研究采用。 二．WOC特点 1．信号强：无线信号不用穿墙，通过CATV线路直达房间内，信号强，覆盖均匀，没有死角。 2．无干扰：系统自身无干扰。志扬采用反传统做法 , 楼道 AP 做上屏蔽和防泄漏处理， AP 信号通过全屏蔽的 CATV 线路传输到客房内，有效避免了楼上、楼下和同层 AP 的干扰。AP 信号分支到8个或以上的房间，加上CATV线缆的自然损耗，客房内的无线信号不会过强，不会穿越其他房间而造成干扰。 3．网速高：由于没有同频干扰问题，总体无线网络速度可大大提高。
宾馆客房无线网络解决方案 如今，宾馆客房的无线局域网已成为住客做选择的重要参考因素，宾馆无线改造逐渐成为一种风尚。对宾馆来说，一方面想跟上潮流提高用户体验，一方面又担心无线改造带来的施工、布线等一系列工程影响正常营业。因而，无线改造的易于部署、快捷成为宾馆考虑的重要因素。 专为宾馆等这类小型独立空间设计的无线优质入室覆盖方案，帮助宾馆解决了易于部署的问题，无需拉线，无需改变原有网络架构，十分便捷。同时实现统一客服无线网络设备管理、并实现更贴近用户的策略管理。 不过对于宾馆来说，除了施工问题，它还有其房间结构的特殊性，要实现良好的信号覆盖，让用户流畅上网，并非易事。 宾馆的客户，奔波一天后，总想懒在宾馆床上收下邮件、上网逛逛，但是无线信号却经常时断时续,哭笑不得的是门口信号却不错。因此，最来越多的客户订宾馆时，一定要先了解这个宾馆无线网络是否能够满足个人需求，再下单预订。 宾馆门口的信号为什么比床上好？这是由无线信号的入室方式决定的。传统的方法是，无线接入点（AP）放置在走廊的天花板上，一个AP一般覆盖几个房间。但是，由于宾馆房间十分密集，卫生间基本都在门口，无线信号从走廊进入房间时，要穿过卫生间墙壁、房间走廊，才能到达室内写字台或者床上，这势必会造成信号的衰减。另外，房间密集也造成信号之间的冲突，使得数据传输常常出现错误，影响用户体验。 考虑到上面这些问题，基于802.11n标准的高性能无线接入点设备不仅要安装方便，而且抗干扰性好，性价比高，能为宾馆、宿舍、医院等提供理想的无线入室网络覆盖方案。
传统楼道安装AP覆盖效果差强人意，客户体验较差，既然宾馆提供了无线覆盖服务，如果不能真正的提高客户体验，将是个失败的投资。 盒式AP采用标准的86盒设计，能够完美契合宾馆墙上的面板，且外形美观，不会破坏现有环境。宾馆现有的网络架构不需要做任何改变，完成整个安装过程，完全不影响正常营业。 信号进入室内，保证了信号的强度，但由于宾馆、宿舍、医院等房间密集，相邻房间的信号仍然可能相互干扰。为解决这个问题，专门的特殊天线，对天线场形做了优化处理，以减少信号之间的冲突。 对于无线局域网来说，天线的场形很重要，直接决定着无线接入的质量。没有经过特殊处理的通用天线，其场形不受控制，相邻两个房间的场形很容易相互干扰，影响房间内的信号。天线场形是经过特殊处理、专为宾馆场景设计的，而且它还可控，能够通过软件控制覆盖的范围、大小，让它更精确，更适合覆盖的场所，从而能有效地将信号压缩在室内，杜绝
叮叮小文库 XX学校 无线网络覆盖项目 实 施 方 案 2016年xx月xx日
目录 1.1项目名称及建设地点 (1) 1.2项目背景 (1) 1.3建设目标 (1) 第二部分需求分析 (1) 2.1高质量、高性能的无线网络覆盖 (1) 2.2无线AP集中管理 (1) 2.3无线网络高安全性 (2) 2.4灵活部署，易于拓展 (2) 2.5支持多业务接入 (2) 2.5.1设备可视化管理 (2) 2.5.2上网认证、统一管理 (2) 第三部分技术方案 (2) 3.1智能分布式无线组网 (2) 3.2交换机智能集群 (3) 3.3无缝漫游 (3) 3.4安全策略 (3) 第四部分建设原则 (3) 4.1实用性 (3) 4.2可靠性 (3) 4.3安全性 (4) 4.4可扩容 (4) 4.5可维护 (4) 第五部分网络规划 (4) 5.1网络拓扑图 (4) 5.2网路架构介绍 (4) 5.2.1无线接入层 (4) 5.2.2网络控制层 (5)
第一部分项目概述 1.1项目名称及建设地点 项目名称： 项目地点： 1.2项目背景 对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。 优信无限专业为各类学校提供专业的无线网络解决方案。 1.3建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分需求分析 2.1咼质量、咼性能的无线网络覆盖 (1)对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm ；支持 802.11 n的高性能传输，单机接入时数据传输速率不低于90Mbps ; (2)根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面； 2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能
别墅无线网络覆盖方案 一、前言 随着科技的进步，移动设备越来越普及，人们对无线网络的需求愈发地强烈，无线网络已经慢慢成为一个家庭的标配了。一个高速、稳定、安全的无线网络不仅可以方便用户上网娱乐，也可以随时随地处理工作上事物，同时也能满足亲朋好友等访客的上网需求。 二、需求描述 别墅内各区域无线全覆盖 无线AP要求外形美观大方，符合别墅装修风格 无线AP安装简单，能统一配置、管理所有AP 无线网络安全，能提供访客网络和主网络 上网行为管控，防止网上负面、有害的信息侵害到未成年孩子的成长 三、设计原则 1、布线方便，美观大方 无线AP产品应支持POE供电，只要一根网线就能工作，布线简单。 根据布线及房间情况，选择吸顶式或者86盒面板式AP，安装部署简单，美观大方。 2、随时随地接入无线网络 无线AP无线速率达300Mbps，内置定向天向，无线信号集中在有用区域内，
同时支持线性功率线性可调，合理配置后，用户可以在无线覆盖范围的任意位置连接到无线网络。 3、上网行为管控 可管理路由器支持针对各种常见应用的一键封杀功能，只需在配置页面中勾选相应选项，即可禁止用户使用常见的游戏、聊天等软件。同时还支持网址过滤，可以对用户访问各种网站的权限进行管控。 4、支持多SSID，确保无线网络安全 无线AP均支持多SSID，支持SSID与VLAN绑定，满足设定不同人员接入的网络权限需求；支持设置访客网络，使得宾客只能访问外部网络，与内网完全隔离。支持SSID隔离，AP内部隔离，有效避免环路，广播风暴影响；无线网络支持WEP、WPA/PSK等安全加密算法，保证数据安全。 5、无线网络管理简单 利用无线控制器统一管理所有的无线AP，只要在无线控制器上配置参数，无线控制器会自动下发配置到所有的无线AP，真正实现无线AP零配置、即插即用。 6、无线网络维护简单 设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便。与此同时无线AP均支持独立硬件保护电路，当无线网络出现故障时可以自动重启设备，恢复无线网络。 四、无线网络系统 本方案采用瘦AP方案，所有AP受无线控制器统一管理，所有AP采用POE
酒店wifi解决方案 篇一：酒店智能WIFI解决方案 酒店智能WIFI解决方案 一、商务酒店组网趋势中国酒店行业正迎来属于自己的“黄金时代”。据权威数字统计，我国年商务旅游消费超过２４亿美元，并以每年２０％的速度增长。中国正在成为全球商务旅游消费的重要市场！这些信息都在提示酒店管理者，如何吸引中高端客户特别是商务客户入住，如何发展多渠道经营、提供更多的服务项目以提高单位客户利润贡献率，对酒店行业的发展至关重要。商务客户对酒店的要求已不仅满足于温馨舒适的环境、热情周到的服务，更需要互动娱乐和综合信息服务，如上网冲浪、在线游戏、影视点播、旅游信息等；而且商务客户也经常在酒店举行商务活动和移动办公。近年国内运营商对3G网络的投入，直接拉动了3G网络产品的市场需求，尤其是智能手机的推广，让WIFI、无线城市、无线社区等名字频繁的在人们的闲谈中出现。智能手机、手提电脑、ipad等无线终端产品的普及应用，客观上要求酒店必须能提供方便、灵活、全面的通信及信息服务。 无线覆盖首先要解决：（1）无线信号的可靠稳定；（2）无线可接入容量；（3）无线管理的智能化。传统无线覆盖一般采用在走廊安装大量无线AP，AP信号穿墙进入房间实现覆盖，这是最常用的方式，不论“胖AP”或“瘦AP”都存
在下列问题：因频率只有3个不干扰的无线信道，楼道里数量众多的无线AP，不论“胖AP”或“瘦AP”都会因为AP间的同频干扰，导致WLAN信号不稳定，速率低。中空结构酒店的干扰更加厉害。大部分房间内信号低，而且很不均匀。由于酒店房间门口处是卫生间，对信号的阻挡十分严重，装修越豪华阻挡越严重，导致大部分房间内信号只 有2个格左右。 安网科技的研发团队持续不断的突破技术难点并经大量实际环境应用，已经总结出一套经济实用的无线部署应用解决方案。目前安网科技的企业级大功率无线产品广泛应用于企业无线办公，商务酒店无线覆盖商场智能WIFI，别墅智能无线应用，KTV、餐馆、咖啡厅等休闲娱乐中心WIFI部署接入点。安网科技的智能WIFI解决方案具有信号强劲稳定、单个AP设备容量大，无线带宽智能管理、无线部署维护成本低、无线部署的商用价值高等特点。二、某酒店网络环境需求概述、酒店楼层分布该酒店总共有8层楼需要无线网络覆盖，3-9分别是1楼大厅和小厅，楼客房无线覆盖。其中一楼大厅为中空矩形，3-9楼为中间走廊，每层楼最大房间数17间，其中5楼有豪华商务套房。 、酒店网络组网需求酒店目前的需求是以有线网络为主，其中按130个接入点计算，需要一个网关路由器做统一的管理，无线覆盖只是作为一个补充。（建议：酒店在做无
别墅区无线监控及无线覆盖方案 1
别墅区无线监控 及无线上网 草案 美国科讯无线网络产品 7月
引言 由于条件所限, 本方案草案基于有限的技术资料和精度不高的现场信息编制, 误差和错误之处在所难免。敬请各位领导和专家谅解。正式的方案将能够根据准确的现场信息对本草案进行修正后得出。 该监控和网络系统涉及多个子系统, 包括但不限于前端信号采集子系统, 前端信号处理子系统, 信号无线传输子系统, 中控信号综合分析子系统等等。本方案草案仅仅针对其中的信号无线传输子系统进行分析、设计和说明。 COMMSEN(科讯)是专业从事无线通讯技术的公司, 主要从事通讯产品的设计、 生产和销售业务, 产品包括公用和专用网络、无线通讯系统和软件、数据网络系统、网络产品和微电子器件。是无线网络业界居于领先地位的产品和服务供应商, 为企业、电信机构、服务供应商、公共场所业主、 OEM 和小型企业各行业的用户提供全系列、高性能的WLAN产品, 获得了广泛的应用。 公司产品在欧洲美洲及亚太地区广泛使用 , 同时为很多国际知名品牌提供OEM 或者ODM。全球无线局域网设备第一季度的销售收入为6.39亿美元。其中, 仅企业无线局域网设备的销售收入就达到了2.82亿美元。无线局域网交换机和控 制器的销售是推动增长的主要因素。 , 企业无线局域网设备的销售收入达到24 亿美元。无线局域网交换机和控制器市场的出货量增长了42%, 销售收入增长了24%。这两个市场合在一起占第一季度无线局域网设备销售收入的20%。 , 这个比例将提高到45%。·全球整体无线局域网设备销售收入增至38亿美元。其中, - 1 -
酒店无线网络系统解决方案
一、无线网络建设需求 对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天，作为四、五星级酒店如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。 可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力，通过无线局域网就可实现灵活且可扩展的网络解决方案。 酒店对于无线网络的建设有着不同的运营模式，有的酒店保留着运营商投资的模式，并参与运营商的分成，如同原有的语音话费以及上网业务一样。但是运营商投资的模式，也让酒店自己的分成利益减少了许多。在语音服务和上网出口在国内垄断的局面下，酒店也难有机会替自己增加收入。无线网络的运用就不一样了，通过无线局域网的搭建，酒店可以在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点，并且在其基础上逐渐扩充出其他的业务增长和服务新领域。
1.1无线网开拓新型服务 1.1.1.无线网卡上网服务 无线网络的引入，使酒店开拓各种新的服务成为可能。譬如，在登记入住后，商务客人只需简单地利用自己笔记本上的无线局域网卡或者从酒店租用一个无线局域网卡安装在其笔记本上，在几分钟之内就可以实现以比电话连接速度快100倍的速率访问Internet。无线局域网系统的安装使客人可以非常方便和灵活地在酒店内移动办公，无论是在饭店客房、会议室、餐厅，花园还是游泳池边。这样的无线高速访问能力，必将使安装了无线局域网络的酒店成为商务住店客人的首选以及商务会议和展览的宠儿。作为一项增值的服务，酒店可以在客人入住时，按天收取一定的上网费用，直接向有无限局域网卡的用户提供无线上网接入服务，或者按每小时或每日不同价格标准同时向没有无线局域网卡的客人提供无线局域网卡和网线上网双重服务。 1.1.2酒店大堂的Internet接入服务 商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈，当客人需要处理电子邮件或是上网下载公司的资料时，得到的回答往往是：您必须换一个靠近某个数据点的位置；您可以到商务中心去吗？或是必须回到房间里用电话线或者网线才可以上网等等。
酒店宾馆无线AP网络覆盖解决方案 一、酒店宾馆无线网络建设需求分析 随着人们的工作日常生活越来越离不开互联网，人们出行也希望能随时随地接入便捷快速的无线网络，以方便处理工作或生活的事情，因此在酒店行业无线网络的建设已成为同行业竞争的软实力，Wifi信号好速度快，住客体验好，Wifi信号差断断续续，很影响酒店的声誉。总体来说酒店无线建设最大的需求在于吸引顾客入住和提高顾客满意度。 而在具体的应用过程中酒店无线包含以下具体的需求： l酒店客房高速上网，办公保障 酒店行业的竞争已经从比拼硬件的时代，过渡到通过软件设施，来提高客户的满意度，如客房高速无线网络的覆盖来满足顾客办公、休闲娱乐等需求。因此，是否部署无线，无线是否快速，办公等关键业务是否得到带宽保障，已成为顾客评判酒店好坏的参考指标了。特别是对于众多的商务客人，他们对于无线办公的需求特别强烈。 l酒店餐厅无线点餐 为提高点菜效率以及准确性并尝试自助服务，酒店在就餐区域更多的引入了服务员终端点餐、顾客智能自主选餐等。这种创新的点餐方式，给传统餐饮业带来业务上的创新，增加客户的满意度。为了保障无线点餐系统的稳定、快速运行，必须保证无线信号覆盖无死角，而且在所有位置信号强度和访问速度必须得到保障。
l会议室高密接入 酒店近些年来越来越多的承接市场会议、论坛、峰会、培训等，随着无线终端的普及，会议中的网络使用越来越多，而高密度接入的无线网络却不一定能满足商务人士对网络稳定和快速的需求。因此，会议室是否覆盖高速无线，将决定顾客的选择。 l酒店广告推广、营销 酒店每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，WIFI平台指向性更好、针对性更强、客户粘度更高，如果能结合WIFI平台进行广告推广、营销，则可大大提高WIFI建设的回报收益。利用WIFI平台的广告效应，可显著提高酒店的营销能力，同时降低营销成本。 l酒店休闲区无线覆盖、一体化管理 酒店除了兼具传统的功能以外，度假酒店还需提供丰富多样的休闲娱乐场所。各种场景、跨地域无线覆盖，酒店需要针对各种不同物理位置的无线做到有效远程管理，为顾客提供稳定高速的无线接入。因此，酒店的无线网络必须可统一管理、且能智能分析网络。 二、酒店无线网络建设面临的难点和挑战 l网速太慢，Wi-Fi反而成为顾客、抱怨投诉的地方 在酒店场所，每天有大量各种类型的顾客流动，现在网络应用多种多样，各种P2P下载更是高耗流量，如果酒店提供的是免费无限制的WIFI网络，部分顾客随意的进行网络下载，就会造成其它大部分顾客上网速度很慢，体验非常差。对于众多的商务客人，他们出差外地
XXX 校园无线局域网技术建议书 20XX 年X 月
目录 1概述 (3) 2需求分析 (3) 2.1总体建设目标 (3) 2.2具体实施目标 (4) 3无线校园网建设方案 (5) 3.1整网逻辑拓扑图 (5) 3.2无线用户认证解决方案 (5) 3.3整网安全解决方案 (6) 3.4无线校园解决方案——更稳定： (7) 3.5无线校园解决方案——高安全： (8) 3.6无线校园解决方案——易管理： (9) 3.7无线校园解决方案——可扩展： (10) 4无线校园网建设方案总结 (10)
1概述 无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN 网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN 设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN 技术本身就是面向数据通信领域的IP 传输技术，因此可直接通过百兆自适应网口 和企业、学校内部Intranet 相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN 网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 随着 WLAN 技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2需求分析 2.1总体建设目标 ?利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络； ?促进教学和科研发展，进一步拓展研究空间； ?提升校园网络环境，提高管理水平和效率，推动学校信息化建设； ?要覆盖部分原来没有有线网的空间，诸如：寝室； 由于本工程是在校园有线网的基础上加以无线扩充；
“十方会”无线覆盖方案 客户需求 1、达到整个别墅的全区域无线覆盖。保证信号没有死掉！ 2、方便用户对整个网络系统的管理、维护。 3、客户系统后期升级、扩展性好。 4、无线局域网实现无间断漫游功能（瘦AP+AC可以实现）。 5、2个别墅之间的草坪的露天场所也需要做无线覆盖 6、用户要分开2个独立的网络，一个是公司内部的办公网络（不允许外来客户访问），一个是免费给用户提供的无线网络，供用户免费使用。 无WIFI不酒店 吃饭上菜后第一个动作是神马？拿起筷子？NO你OUT啦！环顾四周，吃饭第一大事是牌子！旅游的意义是在于放松和休闲吗？当微博朋友圈充满了好友们游山玩水，观海酒店，舌尖上的美食、、、终于了解这个一个爱“显摆“的世界啦。 然而对于一些有特色的酒店来讲，这是时下最流行的微博营销。 如果今天你出差OR旅行，入住了一个没有WIFI的酒店，然后会发生什么？、、、哦，大概是没有然后了、、、 酒店行业迎来了春天，团购也好，神秘房，LASTMINUTE也罢，因为要满足手机、PAD的广泛普及和无线技术的飞速发展，住客除了对酒店硬件设施、服务水平的要求之外，对无线网络的需求从可选到必备----出差的商务人群需要第一时间利用无线网络首发邮件，处理公事；旅游的人们需要利用无线网络上传照片，同时查询旅游咨询等。酒店是否能为客人提供安全、稳定、高效的无线网络，成为了目前我们大家选择酒店的重要因素。 越来越被认可的WIFI观念、驱动着酒店无线网络的发展。然而。追逐无线浪潮并非盲目跟风，在为酒店搭建无线网络之前，酒店经营者应该先搞清楚以下几点问题，从而选择真正是和自己酒店的无线网络。 一：无线网络，能为酒店做什么？ 酒店的无线网络，不仅为客户提供了上网的WIFI信号，还能为酒店实现以下几点功能：1，无线点餐;点餐员在点菜同时完成输单过程，避免点餐人员的来回跑动，工作效率极大提高；无线点餐和厨房出品自动打印功能，使服务人员从人工跑单中解脱出来；传统的点餐管理要求服务人员开据3联单或多单，成本较高。使用无线点餐系统，无需手工开单，节约开单成本。 2，无线POS 3，无线语音服务 4，无线视频监控： 5，无线视频巡更： 6，行李服务 7，智能客房。
零陵名泉实业综合楼 无线网络项目方案 湖南XX信息技术有限公司 作者： 日期：2016年1月 前言 随着国内旅游业、假日经济、会议与会展经济的蓬勃发展，中国在世界政治、经济、体育、旅游等领域的竞争力日趋强大。许多国际性区域性大型活动都落户中国，如：奥运会、世博会、
亚运会、各种高峰论坛等在中华大地华丽上演，这些活动带来了大量参会人员和众多海外观众，通过这些活动向全世界宣传了中国，提升了中国的国家品牌，吸引全世界各国人民来我国参观旅游。中国酒店业迎来属于自己的“黄金时代”。 经济型酒店、特色主题酒店、超五星级酒店等众多极具特色酒店如雨后春笋般悄然出现，行业内竞争加剧，如何吸引中高端客户特别是商务客户入住，如何发展多渠道经营、提供更多的服务项目以提高单位客户利润贡献率，对酒店的发展至关重要。 商务客户对酒店的要求已不仅满足于温馨舒适的环境、热情周到的服务，更需要高品质网络接入和丰富互动娱乐，如随时随地流畅上网、VOD影视点播、远程视频会议等；而且商旅客户也经常在酒店举行发布会、招待会等活动。这些目标的实现要求酒店和公寓必须能提供便捷、灵活、全面的网络及信息服务。 同时，随着智能手机、平板电脑等MID移动终端设备的普及，移动互联应用的普及。无论是办公还是娱乐，WIFI都成为了客户的首选网络接入方式。无线网络的质量也成了商旅客户选取酒店的主要因素之一，构建酒店宾馆无线局域网，可以实现：提高客户满意度、提高工作效率以及增值创收等。 在此背景下，湖南华想专为酒店行业量身打造的有线无线一体化解决方案——“无线云”。愿凭借业界领先的技术、成熟先进的产品，以及长期以来为酒店业提供通信服务的成功经验，为您建设高品质、易用、易管理和高扩展性的基础平台，帮助酒店与时俱进、抓住黄金时代。 公司简介 湖南华想信息技术有限公司成立于历史文化名城长沙，注册资本200万元，是由一群高学历、高素质的年轻人成立的IT专业技术公司。团队成员都有在北京、上海从事多年IT行业工作，技术非常专业，项目经验丰富。并且与北京、上海、深圳及国外多家知名IT行业公司保持密切的合作关系，技术实力雄厚。 华想秉承“信息推动世界，技术实现梦想”的理念，致力于酒店、商超、政企客户提供专业的信息化解决方案设计和技术服务。华想打造了一支纪律严明、技术专业的实施团队负责实施：大型网络拓扑规划、企业级无线网络、网络安全和综合布线工程、服务器存储、视频会议解决方案、智能楼宇、安防监控等等。从规划、实施到运维，真正做到针对用户的一站式IT专业服务。 我们坚信，在你我的共同努力下，华想一定能够实现理想，为用户创造价值！
酒店无线覆盖解决方案
目录 一.XX酒店新一代无线局域网系统的建设需求 (3) 1.1项目背景 (3) 1.2 XX酒店无线覆盖规划 (3) 二.新一代无线局域网设计原则和技术需求 (3) 2.1遵循标准 (3) 2.2技术成熟 (4) 2.3安全可靠 (4) 2.4可扩展可升级 (4) 2.5易管理易维护 (5) 三.Aruba无线交换局域网系统的技术特点 (5) 3.1 Aruba无线局域网的系统架构 (6) 3.1.1先进的无线局域交换机 (6) 3.1.2灵活的组网方式 (6) 3.1.3优秀的扩展性 (7) 3.1.4 无需更改有线网结构 (7) 3.1.5 IPv6与IPv4的无缝支持 (7) 3.2 Aruba无线局域网的网络管理 (8) 3.2.1 集中式管理 (8) 3.2.2无需安装客户端软件 (8) 3.2.3 RF智能控管 (9) 3.2.4 多个SSID结构 (10) 3.2.5故障自动恢复 (11) 3.2.6网络负载均衡 (11) 3.2.7 AP的两种工作模式 (12) 3.2.8 无线终端定位 (12) 3.3 Aruba无线局域网系统的安全管理 (13) 3.3.1 集中的安全管理 (13) 3.3.2多种用户认证方式 (13) 3.3.3 独特的无线访问控制 (13) 3.3.4 安全的AP技术 (14) 3.3.5无线接入点安全侦测和保护 (14) 3.3.6无线网络入侵侦测 (14) 3.3.7无线接入的病毒防护 (15) 3.4强大方便的网管平台 (15) 3.4.1 SNMP Trap (15) 3.4.2 Event / Report (16) 3.4.3 Network Report System (16) 四.XX酒店无线局域网系统设计和实施方案 (16)
XX学校 无线网络覆盖项目 实 施 方 案 2016年xx月xx日
目录 1.1 项目名称及建设地点 (1) 1.2 项目背景 (1) 1.3 建设目标 (1) 第二部分需求分析 (1) 2.1 高质量、高性能的无线网络覆盖 (1) 2.2无线AP集中管理 (1) 2.3无线网络高安全性 (2) 2.4 灵活部署，易于拓展 (2) 2.5支持多业务接入 (2) 2.5.1 设备可视化管理 (2) 2.5.2 上网认证、统一管理 (2) 第三部分技术方案 (2) 3.1 智能分布式无线组网 (2) 3.2 交换机智能集群 (3) 3.3 无缝漫游 (3) 3.4 安全策略 (3) 第四部分建设原则 (3) 4.1 实用性 (3) 4.2 可靠性 (3) 4.3 安全性 (4) 4.4 可扩容 (4) 4.5 可维护 (4) 第五部分网络规划 (4) 5.1 网络拓扑图 (4) 5.2 网路架构介绍 (5) 5.2.1 无线接入层 (5) 5.2.2 网络控制层 (5)
第一部分项目概述 1.1 项目名称及建设地点 项目名称： 项目地点： 1.2 项目背景 对于生长在网络时代的学生来说，“饭可以一日不吃，网不可一日不上”已成为其真实写照，教室上课需查询资料及在图书馆写论文也需用到WiFi，传统校园网已不能满足需求；同时，无线网络覆盖也是建设“智慧校园”的需要，通过对教学、科研、管理和生活服务的相关信息资源的整合，推动教育信息化和管理一体化的实现。 优信无限专业为各类学校提供专业的无线网络解决方案。 1.3 建设目标 无线网络建设目标：建设一套安全、高性能的无线网络，对办公楼、教学楼、宿舍、图书馆、食堂、学生活动中心等实现无线全覆盖并覆盖部分公共区域，满足师生上网和教学要求，实现无线网络统一管理、统一配置。 第二部分需求分析 2.1 高质量、高性能的无线网络覆盖 （1）对目标区域实现100%信号覆盖，接收信号强度大于等于-70dbm；支持802.11n的高性能传输，单机接入时数据传输速率不低于90Mbps； （2）根据不同环境制定不同的覆盖方案，保证信号稳定、覆盖全面； 2.2无线AP集中管理 通过无线控制器和无线交换机的配合，实现无线网络的规划、部署、监控、优化等各个功能。