润佳酒店无线网络覆盖方案

无线通信全心服务★★★★★润佳酒店无线网络覆盖解决方案成都远控科技有限公司2014年12月无线通信全心服务一、酒店无线网络覆盖概述：随着无线时代正在来临，WLAN技术在社区休闲行业也开始迅猛发展，这就意味着可以在度假村内任何区域的地方，如在别墅区、室外绿地、会议厅、自助餐厅、普通客房、高尔夫练习场、湖边旁自由的享受休闲和工作的乐趣。无线网络正在成为每个经营者根本的、必备的合作工具。WLAN技术的新发展表现为更高的速率、更好的互操作性以及安全性。别墅区作为现代社会化发展的产物，多为高收入家庭居住，为了能切实使这些高收入群体享受先进前卫的信息化网络应用，同时保障家人的生命安全及家居的财产安全，利用高度信息化网络技术为别墅业主提供高品质生活环境已经成为必然。专业的无线通讯品牌台湾神脑（EnGenius）针对高端别墅区的信息网络需求，提出了无线Wi-Fi覆盖的应用，并有针对性的制定出完善的无线网络解决方案。WLAN具有的高灵活性和可靠性，可以立竿见影地提高小区的形象，在同行业内更能取得引人瞩目的成果，展示了极为广阔的市场前景，它将创造崭新的居住和工作风尚。二、方案设计1设计目标与原则本方案主要解决目标区域的无线网络覆盖，以及如何增强无线网络安全性和不同等级用户可以访问网络资源的权限控制，以较小的成本为社区构建一个易于使用的、安全的、可管理、可扩展的无线网络环境。整个系统的设计将贯穿以下设计原则：先进性选用先进的无线网络设备，采用先进的设计思想，使网络在今后一定时期内保持技术上的先进性。稳定性网络的稳定性对系统的可用性和使用率来说至关重要。有很多因素都会影响无线网络的稳定性，如天线位置和朝向、AP功率、信号干扰、用户数等，所以应由经验丰富的团队来实施。开放性网络设计及网络设备选型遵从国际、国内标准，使网络具有开放性和兼容性，本方案所选用的产品能够与当前网络设备兼容或提供相应接口。无线通信全心服务安全性系统将利用多SSID、VLAN隔离、支持多种认证方式等功能为系统提供安全解决方案，同时为以后进一步的安全措施提供必要的接口。可管理性网络系统应具有良好的可管理性，这点对无线网络来说尤其重要，因为无线网络设备多半铺设在人员不容易到达的地方。远程监控、远程升级、准确判断故障等功能能够使网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行统一配置和调整，确保网络工作在良好状态。可拓展性网络设计在充分考虑当前情况的同时，必须考虑到今后业务发展的需要，留有充分的升级和扩充的可能性，在每个覆盖区域内，我们将保留一定的信道以便今后扩展。可运营性该方案考虑到度假村有可能要对使用者进行收费或对用户使用作一些权限限定，方案可以实现对无线网用户接入控制、鉴权、认证、计费等功能。2.2系统简介随着信息化建设的紧迫性和实际工作需要，要实现无线互连及在相关场所提供网络资源共享和Internet连接。并在室外的开放区域，比如湖边绿地周围，观光园景区的休息场所也需要提供免费宽带访问。方便快捷的无线网络不仅可以提高整个小区的服务档次也可提升服务的工作效率。在需要提供高性能，高扩展性网络接入的同时，必须还要提供高安全性及将来网络拓展的兼容性。2.3设计目标以无线的方式覆盖整个住宿区、球场、会议厅、公园；可对每一位用户和每个无线接入点进行管理；充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求；在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用；尽量不影响度假区的正常营业和建筑物的美观；无线通信全心服务三、室内无线覆盖实施方案设计:1、室内走道无线网络覆盖方案拓扑图：无线AP连接各楼层交换机整体拓扑图：无线通信全心服务覆盖效果图：酒店无线AP典型应用案例：无线通信全心服务酒店统一采用网关的portal认证方式（portal页自适应用户终端，考虑到绝大部分在酒店顾客用手机上网）或者短信认证的方式进行网络登录。用户无线笔记本在酒店的每一个办公角落都可以搜索到没有加密的无线信号，并顺利连接后将被以Web认证页面的方式提示用户必须输入正确的用户名和密码才可以获取上网的权限（如下图所示）。图13用户认证登录流程示意图无线通信全心服务1、用户搜索到酒店的WIFI热点，无密码直接连接成功；2、认证系统通过Portal服务器返回即时的认证页面（包含广告、品牌、促销信息），并提示用户输入手机号码，以获取上网验证码；3、用户输入正确的手机号码，点击“获取验证码”，也可采用QQ、微博等；4、系统将根据预定的规则生成验证码；5、系统通知“短信网关”，给此手机号码下发一条短信息；6、信息内容直接调用预定义的格式，如“感谢你光临XX酒店，你的无线上网验证码为123456。”7、客户的手机即时收到含验证码的短信；8、在对应位置输入验证码，并提交；9、网关校验通过，对此用户设备授权上网，用户即可通过WIFI上互联网。Web认证功能可方便网络管理员对无线网络进行有序管理，同时可以通过后台数据分析之后，将期望展示给用户的二级portal页面呈现给用户，不用的用户如VIP客户，普通用户登录成功后根据数据进行分析可以展示不用的内容，可以进行广告推动或者酒店的最新优惠资讯发送到客户端进行展示，充分利用拓展无线互动营销通道；无线功能+Web认证功能的完美组合，将大幅提高无线网络的安全性，测底解决传统无线网络加密被破解的问题，同时提升酒店的无线网络营销，充分和客户进行互动，促进顾客消费。图4酒店无线优惠信息及广告推送示意图在网络管理方面，如需要对内、外用户进行认证管理以及附带的一些功能则通过网络认证管理服务器进行管理，如不需要则可通过加密等方式进行安全认证。通过安全网关来实现顾客登陆酒店网络，同时具有ARP病毒防火功能，流量控制，不会出现某个客人独占带宽，导致其他客人无法正常访问网络资源等诸多安全防护及行为管控；部署一套酒店无线网络，来实现当前顾客需求，无时无处实现轻松便捷网上冲浪，来提升酒店增值服务，提升知名度及先进度。因本次项目工程主要是通过有线网络来延伸无线网络，从经济适用，稳定灵活性及方便快捷等方面选择了神脑知名产品，来为酒店打造一套完善的无线网络。无线通信全心服务2、方案1设计说明：吸顶式覆盖说明本项目旨在现有楼宇骨干网的基础上，建设一套安全、快速、可靠的无线网络来覆盖整个酒店的包间区域、办公区域及公共区域。为了本次方案能达到比较好的覆盖质量，可采用基于802.11b/g/n的大功率的无线以太网产品实现酒店全区域无线网络信号覆盖。根据现场勘察，需要覆盖的大楼为1栋16层的建筑，1层为大厅，3-5层为餐饮部，8-16层为客房部和办公区域，主要覆盖区域为8-16层客房部，整体楼层建筑结构为“土”字形，走道大约长度为40米左右，宽22米，有转弯，每层有接近15个标准包房及豪华包房，每层预计最高峰同时在线50个终端上网用户，为了使上网能够达到较快速度，借此，我们建议采用神脑EWS210AP大功率无线AP进行无线网络覆盖，达到高速无线共享上网。（EWS210AP是大功率无线室内吸顶AP，美观、大方，很多酒店、酒楼、KTV会所、大型企业办公都采用这款产品做无线覆盖。酒店环境是公共场合，且人员较多，难免有的客人好动性较大，由于无线AP吸顶安装的特性，使其也不易被人为破坏，且降低了被盗的可能性。）在安装方面，由于用户数量较多且环境较为复杂，每层放置多台EWS210AP在各自走道不同位置的走道天花板上，交叉分布，各无线AP通过网线接入到大楼交换机。由于其强大的穿透力和覆盖功率完全可以达到预期的无线覆盖目标，EWS210AP支持最多8个SSID，可以划分1个SSID号给Ipad无线点菜专用（如果需要做），另外再划分1个SSID号给酒店入住的客人使用，还可划分1个SSID给酒店内部员工使用，并且可以SSID之间可以完全相互隔离，从而保证了酒店内部的无线网络安全,整体酒店无线网络覆盖平面图如下：（详细AP点位布局请件CAD图纸）酒店1楼大厅无线覆盖平面图无线通信全心服务2-4楼客房无线覆盖平面图5楼餐厅无线覆盖平面图无线通信全心服务四、无线设备清单及报价一、无线设备清单序号型号产品图片产品简述单位数量单价价格1EAP300台湾神脑2.4G802.11b/g/n300M大功率室内吸顶无线AP，AP/Reapeter内置2根5dbi天线，穿透力强，功率29dbm，单台可带50用户同时上网,100M网口接入，支持POE供电，支持快速无缝漫游台23135031050EnGeniusZonecontrol神脑无线AP集中管理软件，可支持管理250台AP套1免费0POE-48V08神脑8口48VPOE供电交换机台58004000无线认证网关支持云管理，支持广告推送及手机短信码验证、QQ、微博等方式登录，可同时认证数为300用户，如需给客户发短信，短信包自行购买台185008500二、辅材清单及技术参数2D-Link交换机24口全1000M网管交换机，可限速，支持802.1X认证功能台1核心路由器核心路由器，支持500用户同时接入，可限速，支持802.1X认证功能13超5类网线AMP箱4电源线RVV2*1.0米5PVC管材根6水晶头AMP盒7施工费总计（以上报价不含税）￥：43550无线通信全心服务五、无线AP产品参数：产品描述EAP-300是2.4GHz802.11b/g/n高带宽（300Mbps）室内型远距离无线AP/无线网桥和Repeater中继设备。它的发射功率高，接收灵敏度高。大功率可提高通信距离与AP的覆盖范围。并且有RSSI指示，可显示接收与发射信号质量。该产品还支持POE供电方式，方便安装与使用。无线安全方面,它能通过64/128-bitWEP加密数据，或者WPA/WPA2.还可以同时使用MAC地址过滤及用户隔离,可使接入无线AP的用户相互隔离。包装内容1台802.11b/g/n长距离无线网桥/AP(EAP-300)1个12V电源适配器1张CD资料说明书1份快速安装说明书1条CAT5非屏蔽网线产品特色◆300M高速无线连接◆符合IEEE802.11b/g/n无线标准◆发射功率输出最高达800mw29dbm◆支持支持AP/中继/WDS工作模式◆输出功率和传输距离可调(ACK)◆通过RSSI显示设备工作状态和信号强度◆支持WEP/WPA/WPA2/802.1x加密及认证方式◆支持用户隔离(AP模式)，803.1d生成树协议，防止环路◆支持MAC地址过滤，点对点(P2P)、点对多点(P2MP)无线连接和WDS分布系统◆支持PPPoE拨号(路由桥模式)◆支持SNMP远程管理，WEB页方式配置及固件升级(HTTP)◆支持无线多媒体增强QoS(WMM)◆支持PoE网线供电，兼容802.3af，◆内置2根7dBi定向天线。◆硬件Reset按钮，用于重启和恢复默认设置技术参数硬件EAP-300微处理器/RFRTL8196C+8892CE内存32MBSDRAMFLASH8MB无线通信全心服务物理接口一个10/100MbpsRJ-45口一个Reset键一个RP-SMA接口一个开关(内置与外接天线转换)LED灯PWER（电源状态）灯LAN(10/100Mbps网口)灯WLAN（无线）灯供电电压:12V/1A直流支持网线供电,符合POE标准RF射频频带802.11b/g/n2.400~2.484GHz编码技术OFDM=BPSK,QPSK,16-QAM,64-QAMDSSS=DBPSK,DQPSK,CCK工作信道802.11b/g/n11：南美,14：日本,13：欧洲接收灵敏度802.11b/g-92dBm@6Mbps-74dBm@54Mbp802.11n-97dBm@1Mbps-89dBm@11Mbps发射功率FCCETSI频率功率频率功率2.400~2.484GHzIEEE802.11g29dbm@1-6Mbps28dBm@6~24Mbps26dBm@36Mbps24dBm@48Mbps23dBm@54Mbps2.412