汉庭连锁酒店无线网络解决方案

汉庭连锁酒店无线网络方案酒店无线网，就是通过无线局域网（WirelessLocalAreaNetwork，简称WLAN）技术，在酒店中建立的无缝无线通讯网络，使酒店的每个角落都处在无线网络中。随着网络在酒店中的广泛应用，传统有线网络面临着布线困难、可移动性差、网络覆盖单一、维护困难等方面问题，而无线网络最大的特点是具有的高度的空间自由性和灵活性；可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用与后期维护成本，极大地缩短了建设周期；无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。Motorola提供的智能无线网络作为酒店无线网络解决方案的核心，基于无线接入点接续MESH网络构架，完成整个无线网络的构建。第一，Motorola的无线网络解决方案的最大价值点在于使用了“无线接入点MESH接续功能”。Motorola的无线网络MESH架构技术，通过接入点MESH功能，实现对难以布线等地区的网络接入点覆盖。其次，Mesh网络还提供了更大的冗余机制和通信负载平衡功能。在无线Mesh网络中，每个设备都有多个传输路径可用，网络可以根据每个节点的通信负载情况动态地分配通信路由，从而有效地避免了节点的通信拥塞。而目前单跳网络并不能动态地处理通信干扰和接入点的超载问题。第三，由于极大地简化了安装，用户可以很容易增加新的节点来扩大无线网络的覆盖范围和网络容量。在无线Mesh网络中，不是每个Mesh节点都需要有线电缆连接，这是它与有线AP最大的不同。Mesh的设计目标就是将有线设备和有线AP的数量降至最低，因此大大降低了总拥有成本和安装时间，仅这一点带来的成本节省就是非常可观的。无线Mesh网络的配置和其他网管功能与传统的WLAN相同，用户使用WLAN的经验可以很容易应用到Mesh网络上。第四，方案支持智能化无线电射频监测和调控能力，可确保某个智能无线接入点在发生故障时，可以切换到邻近的智能无线接入点。第五，该解决方案中的无线接入点支持多种认证策略，可针对后台的认证网关进行Radius联动，就可以保证全网用户有线与无线的认证账号统一。一．汉庭无线网络设计原则对于汉庭无线网络的规划，应着眼于高效、稳定、安全的总体设计目标，同时易于使用、用户界面统一、标准，表现力强；易于安装、维护和管理，网络运行质量高；开放性好，便于移植、扩展和推广；要有较好的性能价格比，并在几年内保持解决方案与技术上的领先，为用户提供一个灵活的移动办公平台,对用户和无线网络进行有效的管理，构建了一个稳定的、可拓展的无线网环境。1．标准的成熟性本次无线网络的规划，同样必须遵循标准的统一性，所采用的各项技术必须与国际主流标准协议相一致，并能够保证与多个主流厂商的互操作性。2．网络可扩展性无线网络作为一项新兴网络技术，其普及速度越来越快，相应也带来了其解决方案技术的更新速度加快。此次筹建无线网络用于部署整个汉庭，性价比是用户必须要考虑的方面，这其中，网络系统面向未来的可扩充性和可升级性显得非常重要。因此，针对本次的无线网络设计原则中，要求无线网络能够实现对所有的无线接入点功能的配置和管理、无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。只要增加相应的接入点产品即可，无需改变整个无线网络架构。3．完善的安全措施对于现在网络技术的高速发展，也意味着存在大量的掌握了高级网络技术的黑客的可能性，这的确是国内很多网络管理人员所不得不面对的困境，这意味着网管人员必须在选择组网规划时，就要仔细地考虑任何有可能造成网络安全危机的隐患。因此，对于汉庭而言，无线网络的安全必须放在重要位置，保证客人的安全接入，可以从以下几个方面考虑。用户接入认证的控制对于所有接入网络的用户采用标准的认证方式，通过用户认证控制其他非法用户使用无线网络，避免网络安全隐患的发生。受保护的无线数据传输无线网络安全事件往往会发生在数据传输阶段，因此，针对建成的无线网络，必须能够同时满足合法的无线用户与无线接入点的数据传输的安全性，以及无线接入点与上行网络的数据传输的安全性。对射频环境的监控无线网络依靠空中的无线频谱载频工作，正常、合理的无线信道，可以支撑无线设备稳定的工作，满足数据的正常发送。但是，非法用户与非法无线设备的存在，将会对整个网络的稳定运行构成极大的威胁。非法用户可能利用射频扫描工具探查合法无线设备的工作参数、用户数据，继而入侵网络；非法的无线设备则可能侵占合法的无线信道，从而导致对合法设备的信道利用产生干扰。因此，对于规划在汉庭的无线网络，必须具备无线射频监控能力，能针对非法用户的扫频行为和尝试连接进行定位，继而第一时间告警并将其剔除；对于非法无线设备也需要进行快速发现与告警。4．功能丰富的集中管理由于本次无线网络的无线接入点规模比较大，且均分布分散，平时很难直接观察设备的工作状态，因此，必须采用集中管理的方式来实现对全网设备的集中控制和管理。因此，在网络管理方面，规划中的无线网络必须具有全网设备工作状态参数的集中监控、射频智能调控、射频环境的实时监控、网络链路状况的报警、无线用户及设备的定位、丰富的报表输出等实用功能。5．可冗余的高可靠性本次规划的无线网络投入使用后，由于设定为汉庭酒店重要网络接入方式，因此，该网络的稳定性与可靠性必须经受住大规模长时间使用的考验，对于网络的冗余性设计也在考虑之列。本次规划所使用的设备，必须支持较好的线路冗余、电源冗余、负载冗余与均衡能力，以提高网络的可靠性。6．灵活的部署方式针对本次的汉庭无线网络部署，为了更好的实现任何地方的灵活部署，应当全部选用支持标准802.3af协议的PoE（以太网供电）技术，可以满足所有的无线接入点无需专门拉电源线，而是采用已经部署的以太网双绞线就可以满足长达100米的供电，从而保证无线接入点的灵活部署。二．汉庭无线网络部署本方案中主要采用MOTOROLA的无线产品AP5131，通过对特定几台AP5131进行有线连接，其余所有设备都进行MESH接续。本次设计主要使用了AP5131来完成本方案。下图为汉庭连锁酒店网络拓扑图：网络拓扑图本次汉庭酒店需要信号覆盖的区域是全酒店客房覆盖，将在汉庭酒店内部署MOTOROLA无线AP5131，该产品作为MOTOROLA提供的智能无线网络架构解决方案的核心产品，可针对无线网络实施强大的集中式可视化管理和控制，显著简化原本实施困难、部署复杂的无线网络。通过MESH网络接续，可灵活部署无线网络接入点，并且达到网络的高冗余和均衡负载。在汉庭酒店内，共5层楼，每层部署5个AP5131，总计25台。通过原有有线网络连接楼层AP，对于难以布线的点位和临时增加的点位，使用AP5131的MESH功能，轻松解决布线难和扩容的问题。下图为楼层AP分布图：三．MESH网络介绍与传统的WLAN相比，无线Mesh网络具有几个无可比拟的优势:1．快速部署和易于安装安装Mesh节点非常简单，无需复杂的配置，接上电源就行了。由于极大地简化了安装，用户可以很容易增加新的节点来扩大无线网络的覆盖范围和网络容量。大大降低了总拥有成本和安装时间。2．高安全Motorola的无线MESH网络采取最高强度的WPA2AES256加密，加密等级等同于IPSec，可以保证传递信息的安全。3．透传802.1qTrunkMotorola的无线MESH网络可以透传802.1qTrunk网络。可以很好的作为交换机之间有线链路的备份。4．高可靠性Mesh网络比单跳网络更加可靠，因为它不依赖于某一个单一节点的性能。由于每个节点都有一条或几条传送数据的路径。如果最近的节点出现故障或者受到干扰，数据包将自动路由到备用路径继续进行传输，整个网络的运行不会受到影响。5.结构灵活在单跳网络中，设备必须共享AP。如果几个设备要同时访问网络，就可能产生通信拥塞并导致系统的运行速度降低。而在多跳网络中，设备可以通过不同的节点同时连接到网络，因此不会导致系统性能的降低。Mesh网络还提供了更大的冗余机制和通信负载平衡功能。在无线Mesh网络中，每个设备都有多个传输路径可用，网络可以根据每个节点的通信负载情况动态地分配通信路由，从而有效地避免了节点的通信拥塞。而目前单跳网络并不能动态地处理通信干扰和接入点的超载问题。6．高带宽无线通信的物理特性决定了通信传输的距离越短就越容易获得高带宽，因为随着无线传输距离的增加，各种干扰和其他导致数据丢失的因素随之增加。因此选择经多个短跳来传输数据将是获得更高网络带宽的一种有效方法，而这正是Mesh网络的优势所在。Mesh网由多个MeshAP组成，相邻AP之间通过无线链路相互连接，构成Mesh连接的结构，AP数目可以从几个到几十上百个，网络具有极强的可扩展性。每个MeshAP同时和多个上级节点建立多个MESH链路连接，根据MESHAP的动态路由收敛算法根据无线信号的强度以及到有线网络的跳数选取到有线网络的最佳路径；并且在这条最佳路径出现故障时可以在这种情况下选取次优路径。这种网络结构提供了最大的网络可靠性和扩展性，Mesh结构和多条无线链路保证了网络不会依赖于单个网络节点的工作状态，即使一个节点失效，与其相连的其它节点仍可以通过其它链路保持正常连接，有效保证了网络的稳定可靠。节点间的无线连接使网络可以很容易地扩展到更大的范围。四．方案产品介绍1．无线智能接入点AP5131产品概述AP-5131接入点易于部署，提供802.11a/b/g无线网络的灵活性，符合最新有线和无线安全标准和支持要求最苛刻的应用程序（包括语音和视频）所需的速度。在分支机构、小型企业和在家办公的员工可以享用从台式机、笔记本和其它移动设备到因特网和企业专用网的安全连接。企业用户可以利用AP-5131的网状网功能将企业网络扩展到难以接线的区域。产品特征安全可靠、经济高效的高性能有线和无线连接AP-5131专为小型办公和零售环境而设计，可以通过单一设备提供具有企业级性能和安全性的有线和无线网络连接。借助这款易于部署的解决方案，不仅可以灵活安全地连接远程企业专用网络、Internet和本地网络资源，还可以满足最苛刻的应用（包括实时视频和语音）对速度和可靠性的要求。集多种功能于一身的AP-5131为分支机构或在家工作的远程办公员工提供了一款经济高效且简单易用的网络连接解决方案。5131将路由器、防火墙、VPN、DHCP、AAA、热点网关和其他服务功能集成到了一款可远程管理的设备中，从而大大简化了网络设置和管理。企业级安全性与可管理性支持目前基于标准的安全协议，从而可确保为以无线方式接入网络的便携式计算机和其他移动设备以及以有线方式接入网络的计算机提供企业级保护。丰富的管理功能使本地非技术员工或网络运营中心的远程IT专业人员能够实施强大而安全的控制。双无线电802.11a/b/g架构通过双频数据服务或单频数据服务以及全频恶意AP检测（可以识别和报告未经授权的网络用户），双无线电构架所具有的灵活性可以最大限度地满足无线LAN网络连接和安全的需要。全套的双频和单频天线使用户能够灵活地定制可满足最苛刻应用环境要求且接入点最少的无线电覆盖范围。网状网络要将无线网络覆盖范围扩展到那些以太网或光纤布线成本高昂或者无法布线的地区，可以以无线方式来使用AP-5131。使其连接到网状网络拓扑结构中其他用于数据回传的接入点。此功能可支持各种应用（从简单的用于连接两个有线网络的P2P网桥到复杂的多节点多链接网络），并提供一种依靠高弹性“自配置”系统在室外或远程区域扩展网络的经济高效的方法。利用双无线电构架和简单易用的配置接口，可轻松部署具有通过802.11a技术可靠连接的接入点的无线网络，从而提供企业级的802.11b/g服务。为何要选择摩托罗拉来作为实现无线网络呢？原因很简单，我们拥有实现无线化所需的一切――从硬件和应用程序到规划和部署能够实现最大投资回报的移动解决方案所需的行业专业技术，应有尽有。选择摩托罗拉，您将获得真正全面了解无线化的合作伙伴带来的保证。作为无线交换机的发明者，我们同时掌握着1