无线覆盖方案ACAP.docx
《无线覆盖方案ACAP.docx》由会员分享，可在线阅读，更多相关《无线覆盖方案ACAP.docx（24页珍藏版）》请在冰豆网上搜索。
无线覆盖方案ACAP
龙都大酒店
无线网络项目技术方案
广州IP-COM
六、售后及维护
七、成功案例
一、概述
近年来，随着国内旅游业的蓬勃发展以及各种商务活动异地化、全球化的趋势，人们对酒店客房的需求爆炸性增长。
这为国内酒店业的发展提供了良好的契机，但随之而来的行业竞争也日显激烈。
在各酒店硬件条件日趋同质化的今天，如何通过提高服务意识和服务水平吸引更多的潜在客户并将其发展为酒店的忠实客户成为各酒店管理者不断深入思考的问题。
随着国际互联网在国内的广泛普及和全球信息化的不断发展，作为酒店主要服务对象之一的商务人士对网络的依赖日益增强。
同时，从酒店的服务及管理角度出发，其自身也需要依赖网络来实现现代化的服务并提高管理水平。
因此，网络建设逐渐受到酒店管理者的关注并被提到议事日程上来。
但如何在建设网络的同时减少对酒店经营业务的影响并有效提高酒店在同行业中的竞争力是酒店管理者重点考虑的问题。
在酒店网络建设中如果采用传统有线网络进行建设，一方面需要对酒店进行大面积的布线施工，这将严重影响了酒店的日常经营活动；另一方面，有线网络的整体施工周期较长，将会使增加酒店的投资回报时间。
而近年来逐渐兴起的无线局域网络（WLAN）以其技术成熟、快速部署、易于扩展、可移动性和使用便利等特点，迅速在酒店网络建设中大显身手，成为酒店网络建设的主要技术之一。
二、龙都大酒店网络现状及需求分析
2．1无线网络需求分析
酒店地处厦门最繁华的地段，距机场、轮渡均仅15分钟，距火车站步行只需2分钟，地理位置优越，交通十分便捷，是一家集客房、餐饮、娱乐于一体的三星级涉外旅游大酒店。
酒店豪华气派，客房设施、设备完善齐全，全部采用现代化电脑管理。
酒店拥有各种客房100余套，且有中西餐厅、咖啡厅、多功能厅等餐厅，有桑拿按摩中心、卡拉OK歌舞厅等娱乐场所。
酒店1997年9月开业，楼高25层，共有客房117套。
包括三层行政楼层客房、泳池旁的咖啡厅及餐吧。
现酒店全部客房及一楼大堂均已部署有线网络，但每间客房只提供一个网络接口，无法满足宾客多台电脑接入的需求。
另外，笔记本电脑和使用PDA的商务宾客在酒店大堂、休闲餐饮区域及其它公共区域均无法提供上网服务，这将在一定程度上影响了商务宾客的业务处理效率。
对于宾客来说这无疑是酒店的一大缺憾。
同时，在相当程度上降低了宾客对酒店服务品质的总体评价，也降低了酒店对商务宾客的吸引力，并产生客户流失的潜在危险。
针对上述问题，酒店管理者需要对酒店进行无线网络覆盖，向宾客提供良好的网络接入服务，以提高酒店的服务品质和对外形象。
该无线网络需要为宾馆提供安全的网络接入，以保护宾客及酒店运营网络的安全。
同时，作为一套先进的网络，该网络还需要提供友好的管理方式，力求做到易部署、易维护、易扩展，最终实现网络的可管理、可运营，以最大限度减少酒店管理者对网络的总体拥有成本（TCO），并保护酒店管理者的投资回报。
根据对某酒店的需求分析，并经过严格评估。
我司采用IP-COM高性能WLAN解决方案来建设贵酒店无线网络。
2．2无线网络覆盖范围需求
根据前期客户需求调查，目前龙都酒店需要在大厅、2-9层客房区和会议室进行无线网络覆。
三、WLAN网络设计原则
为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：
●先进性
所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；
●高性能
所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计；
所选产品软件开发必须采用优化的平台进行开发；
所选产品必须经过严格的功能和性能测试，并达到标准；
●高可用性
提供多种故障恢复和冗余备份机制；
提供各种网络负载分担机制；
设备需具有一定程度的智能特性，以提高网络的可用性；
●可管理性
设备必须提供界面友好、易于操作的管理方式；
为网络管理者提供多种易于使用的故障定位手段；
对用户的接入提供灵活、安全的管理手段；
●安全性
必须对无线用户提供全面的安全接入保护能力；
对无线网络中存在的不安全因素具有发现和告警（或抵御）机制；
●可扩展性
设备必须具备技术前瞻性和向后兼容性；
组网灵活，易于扩展；
●开放性
设备功能研发尽可能遵循国际标准的协议；
可根据客户应用需求开放必要的应用接口；
●经济性和实用性
所选产品具有较高的性价比；
在符合用户需求的前提下选择性能合适的产品。
四、龙都大酒店WLAN网络设计方
龙都大酒店无线网络拓朴图
下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方面详细阐述本方案的设计思想：
4.1网络架构选择
无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。
采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。
为避免以上问题的发生，充分保护网络建设者的投资，本次网络设计我司推荐采用以IP-COM高性能WIFI无线交换技术理念为基础的IP-COMWLAN解决方案。
灵动WIFI业务流程
灵动WIFI无线交换技术针对无线发展趋势研发的WLAN交换技术，它通过改进传统WLAN交换技术中不合理的数据转发模式并结合先进的软硬件设计理念实现。
在传统的WLAN交换技术中，所有的数据流量都要集中到WLAN交换机或控制器处做统一的数据交换，因此，当网络中业务数据流量很大时，传统WLAN交换机或控制器的压力会急剧增大，并成为无线网络数据交换的瓶颈，极端情况下将使WLAN交换机或控制器无法正常工作，导致整个网络瘫痪。
当前，之前的WLAN接入技术最快速率仅为300M。
因此，传统WLAN交换技术中的性能问题尚未充分暴露出来，而在不久的将来当下一代高速无线网络技术802.11n大规模使用时，传统WLAN交换技术中的这一问题将会变得突出而无法解决。
802.11n技术最高支持600M的接入速率，假设一个WLAN交换机或控制器在有200只802.11nAP接入时，它的WLAN交换量以达到120G，这一数字远远超过目前绝大多数WLAN交换设备的最高处理能力。
针对以上问题，IP-COM采用了灵动WIFI的技术理念，这一技术理念的核心思想是，用户管理数据与用户转发数据分离，受控数据与非受控数据转发分离，网络管理数据与网络业务数据分离。
针对不同的用户、不同的数据、不同的业务采取不同的控制策略，将非受控的数据流量采用本地转发的方式直接转发，而受控数据流量需流经WLAN交换机进行处理。
这样大大减小了WLAN交换设备的负荷，避免了WLAN交换设备成为网络中的瓶颈。
由以上分析可知，通过采用基于灵动WIFI的技术理念的SWLAN解决方案，可以保证网络未来业务及规模的扩展。
并且，事实证明基于灵动WIFI技术的IP-COMWLAN解决方案将成为下一代无线网络（802.11n）的完美解决方案。
这将极大的保护了网络建设者的投资，减小了投资风险。
4.2网络管理设计
作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。
本次网络设计中所采用的IP-COM无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。
4.2.1集中式管理
IP-COM无线控制器和AP间采用业界标准的CAPWAP协议进行通讯，并由此实现对AP的集中管理和自动配置。
通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下发到AP上。
这样，当在网络中增加新的AP、更换坏的AP或给网络中所有的AP软件版本升级时，网络管理者只需在无线控制器上进行统一操作即可轻松完成相应工作。
这将极大的减轻网络维护人员的管理工作量。
通过CAPWAP隧道实现AP零配置
4.2.2全中文网管软件
IP-COM无线控制器内置图形化中文版的WEB界面网络管理软件，该网管软件界面友好、功能丰富、操作简单，使网络管理者能在最短的时间内掌握无线网络的基本配置和管理。
另外，该网管软件还可以提供众多强大的管理功能，其中包括AP的自动拓扑发现、自动升级、批量配置、分级管理等，并可实现针对无线覆盖空间内的射频扫描、非法接入点监听等安全功能。
并对设备提供实时性能数据的查看功能，使用户了解当前网络运行的基本情况和性能状态，从而预防网络事故的发生，预测网络运行状态，有助于用户对网络的管理运营进行合理的规划。
4.2.3实时射频管理
IP-COM无线控制器还将具有丰富的实时射频管理特性。
届时，可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。
依赖这些功能，所部署的无线网络将具备更高的抗灾和自愈能力。
射频功率自动调整以覆盖射频盲区（正常情况）
射频功率自动调整以覆盖射频盲区（发生故障）
射频功率自动调整以覆盖射频盲区（调整后）
4.2.3网络负载均衡
在WLAN网络中一个AP的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。
采用灵动WIFI WLAN解决方案的无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。
由此可以避免某个AP由于用户接入数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。
无线用户负载均衡
4.3网络安全设计
基于对酒店网络特点的分析和对无线网络建设的经验，IP-COM无线网络解决方案在用户安全、系统安全、数据安全等方面为酒店网络提供多种无线接入安全特性，充分满足酒店中各种场所下无线数据安全接入的需求。
●用户安全
本方案所选设备支持目前各种用户认证的方式（802.1X、WEB认证、MAC、SSID等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。
同时，本方案所选无线接入点（AP）上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。
●系统安全
本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。
●数据安全
本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。
4.4无线覆盖设计
需要根据对厦门龙都大酒店进行实地现场工程勘察后，提出无线覆盖设计方案。
4.4.1一层覆盖设计
一层大厅设计覆盖图
根据一层大厅工勘覆盖图，在上图点位部署1台面板式AP设备，省去布线麻烦，即可满足整个大厅覆盖需求，接收信号强度>-65dBm。
4.4.2二层餐厅覆盖设计
2层餐厅覆盖设计图
根据客户对2层商业区覆盖需求和我司设计经验，在上图2个点位部署AP设备，即可满足的2层餐厅和包厢覆盖需求，覆盖区接收信号强度>-70dBm。
4.4.33层覆盖设计
根据现场对3层酒店客房区工勘，结合我司设计经验，在3层客房区，如上图5个点位部署AP设备，即可满足的酒店客房区和会议室覆盖需求，确保此区域信号接收强度>-70dBm。
4.4.44-6层覆盖设计
根据现场对4-6层酒店客房区工勘，结合我司设计经验，在4-6层客房区，如上图5个点位部署AP设备，即可满足的酒店客房区覆盖需求，确保此区域信号接收强度>-70dBm。
4.4.57层覆盖设计
根据现场对7层酒店客房区工勘，结合我司设计经验，在7层客房区，如上图5个点位部署AP设备，即可满足的酒店客房区覆盖需求，确保此区域信号接收强度>-70dBm。
4.4.68-10层覆盖设计
根据现场对8-10层酒店客房区工勘，结合我司设计经验，在8-10层客房区，如上图5个点位部署AP设备，即可满足的酒店客房区覆盖需求，确保此区域信号接收强度>-70dBm。
五、设备选型
综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情况，对本无线网络设备选型如下：
5.1无线控制器选型
业界最高的性价比
全线速L2-L4交换
集中式WLAN交换和智能RF管理
有线无线一体化控制器
产品概述：
CW3024有线无线一体化交换机是深圳市联科通网络技术有限公司（以下简称IP-COM公司）自主研发的集成无线控制器和千兆以太网交换机功能的网络设备。
CW3024最高提供两路万兆上行接口，使得上行带宽最高可达10Gb/s，突破了传统千兆网络数据瓶颈；提供24个纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n/ac协议。
CW3024有线无线一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，配合IP-COM公司自主研发的FitAP可以满足中、小型企业、酒店一体化无线网解决方案等无线场景的典型应用。
产品特点：
※ 提供对FITAP的管理
提供传统的有线接入组网、无线统一管理，交换机通过配合IP-COM公司自主研发的F145AP\F190APFitAP配置组网，对AP实现配置、升级统一管理，实现有线无线一体化灵活组网。
※ 支持精细的无线用户接入控制和管理
支持基于MAC的认证接入访问控制方式，通过对加入到黑白名单中的用户的操作方式来控制无线用户的访问权限，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人进行接入权限分配。
※ 支持MAC地址认证，Portal认证等
MAC地址认证：
CW3024有线无线一体化交换机支持MAC地址认证，对一些手持终端（例如：
Wi-FiPhone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器上配置好合法的MAC地址，并且对该MAC地址指定接入控制器从而访问网络的权限，该功能极大的方便了例如无线医疗系统等应用，MAC地址认证可以确保只有授予了无线客户端允许权限的用户才能访问接入到无线网络，而授予了无线客户端拒绝权限的用户是无法接入到无线网络。
Portal认证：
CW3024有线无线一体化交换机提供内置的Portal认证服务器。
该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权，当然也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传，信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。
※ 支持信道智能切换
无线局域网中信道是非常稀缺的资源，每个AP只能工作在有限的非重叠的信道上，所以如何智能选择无线信道非常重要，信道优选成为无线应用的关键，而且无线工作的频段存在大量的可能的干扰源，如：
雷达、微波等，CW3024支持为下挂AP同时开启多个无线信道，自动信道将根据信道的干扰检测选择最优选的信道分配给无线客户端。
※支持二层隧道穿透（QINQ功能）
QinQ最初主要是为拓展VLAN的数量空间而产生的，它是在原有的802.1Q报文的基础上又增加一层802.1Q标签实现，使VLAN数量增加到4K*4K，随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景，它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，另外，QinQ报文带着两层tag穿越运营商网络，内层tag透明传送，也是一种简单、实用的VPN（VirtualPrivateNetworks）技术，因此它又可以作为核心MPLS（MultiprotocolLabelSwitch）VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。
※ 支持二层多路径负载均衡
MSTP是在传统的STP、RSTP的基础上发展而来的生成树协议，通过对VLAN分组并将其关联到生成树实例。
每个实例都拥有独立于其他生成树实例的拓扑，这种体系结构为数据流量提供了多条转发路径，并且支持负均衡功能，如果某条转发路径发生故障，不会影响到不同转发路径中的实例，从而提高了网络容错的能力，在大型网络中，通过使用不同的VLAN和不同的生成树拓扑，将能够更好的管理网络和冗余路径的使用。
※ 支持基于协议和数据流特征的访问控制
对于日益扩大的网络规模，对于网络安全的控制成为网络管理的重要内容。
针对协议和数据流的特征制定访问规则，对数据流进行过滤可以限制网络中的通讯数据的类型，限制网络的使用者或使用设备，在数据流通过网络设备时对其进行分类过滤，并对从指定接口输入或输出的数据流进行检查，根据匹配条件决定是允许或拒绝。
※ 支持三层路由转发
支持交换功能还提供高速的三层路由转发支持静态路由功能，按照目的网络和路由方式的不同，分为默认路由、静态路由、阻塞路由。
当网络复杂并存在多个局域网时，默认路由可以实现所有客户端都可以访问广域网；静态路由可以实现每一个对局域网的访问；阻塞路由可以实现禁止对局域网的访问。
支持端口路由可以实现对网络广播风暴的隔开，又可以实现网络间的互访。
支持VLAN路由。
可对每一个VLAN开启路由接口。
不用经过上级路由设备即可实现VLAN间的快速访问。
支持Loopback路由。
可创建Loopback地址，用于对FITAP的通信和管理。
※ 支持智能识别基础业务流的QOS策略
在网络业务复杂的环境下各种各样的业务流，如何为一些对网络质量有特性要求的业务流特供更好的服务质量成为设备的关键，CW3024除提供传统的QOS策略外还支持个别特殊业务流的智能识别功能，如：
IP语音业务流和网络存储业务流，在特定的端口上开启相应的业务流识别功能设备将自动对业务流特供优先转发。
※ 提供万兆高速率的有线接入
支持万兆XFP光纤接入，万兆端口的线速可达到14880952pps，可实现远距离高速率双向传输。
一个万兆端口的接入相当于10个千兆端口的汇聚。
突破了传统百兆千兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。
※ 提供完善的安全防护和入侵检测功能
为用户提供针对非法AP，非法无线客户端的多项入侵检测功能。
如：
非法AP检测的SSID冲突检测，隐藏SSID检测，非法无线客户端的认证请求速率检测，探测请求速率检测等。
提供完善的入侵检测功能。
同时，CW3024还为用户提供了防DOS攻击功能。
为网络的安全防护提供保障。
※ 支持可视化AP管理状态显示（地图功能）
为用户提供了可视化AP状态显示功能。
在地图模块里每个正在被管理的AP都会在地图上显示。
用户能够拖动AP到地图指定的位置上，另当鼠标放在对应的AP上，AP的基本信息和位置信息就能显示出来。
这样用户就能直观的了解到无线网络的拓扑结构和基本信息，为用户对AP的管理提供了方便。
※ 支持多种应用部署场景
当产品与AP通过广域网链路进行连接管理时，可以开启AC的三层路由功能直接与广域网进行对接，上层无需再加三层转发设备为用户节省接入成本。
当产品通过局域网与ＡＰ进行连接管理时，交换机工作在二层下接ＡＰ无需设置交换机地址直接通过广播发现ＡＰ，下接AP无需手动设置自动接入，用户安装和组网更加方便和便捷。
随时随地的漫游
依托于IP-COMS独特设计的无线漫游域技术及专门为无线漫游应用而优化的数据处理机制，即使在跨无线控制器和跨网段环境下，AuteX5612仍可为无线漫游用户提供无缝的L2/L3漫游体验。
其漫游切换时间大大小于50ms，完全满足无线语音通讯及移动视频监控等时延敏感型应用的严格需求。
文献
产品规格介绍
产品手册
解决方案与案例
白皮书
技术指导书
5.2无线接入点（AP）选型
F145AP无线接入点
产品概述：
F145AP室内胖瘦一体无线接入点是深圳市联科通网络技术有限公司（以下简称IP-COM公司）自主研发的室内大范围覆盖型无线接入点设备。
F145AP是IP-COM专为酒店、学校、企业无线多房间覆盖而设计的Wi-Fi接入点，设备采用MIMO、OFDM等技术，最高可提供450Mbps的无线数据传输速率。
设备内置3根MIMO天线，能提供更大的覆盖范围和更强的信号穿透力，室内有效覆盖距离可达40-50米；室内有效覆盖房间数量可达10-24个。
设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。
设备支持802.3ATPoE供电，可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。
同时，F145AP支持CW3024有线无线一体化交换机管理，这使得用户在不改变原有网络架构的同时可以对网络进行无线扩展。
产品特点：
※3X3MiMO设计，无线速度最高可达450M；
※双端口千兆设计，同时支持PoE供电；
※ 水滴式外形设计，保证信号最强覆盖；
※胖瘦一体化设计，支持FAT和FIT模式切换；
※支持在2.4GHz频段工作；
※外置全铝散热器；
※节能设计，软件内置功率可调节功能；
产品优势：
※射频功率最高可达400mW,有效覆盖范围可达40-50米；
※内置纯硬件智能天线技术，天线最高增益可达7dbi；
※漏斗式天线设计，每根天线可以覆盖1200，无死角覆盖
※高达800M处理器，使得无线数据转发CPU不在是瓶颈；
※128M内存，使得无线转发效率更高；
※支持个性中文SSID定制；
※支持用户端QoS负载；
产品详细规格：
※无线智能高速云接入
F145AP遵从802.11n协议标准，可提供3个空间流（3-Streams）高达450Mbps的无线传输速率，是相同环境下802.11a/g产品的10倍左右。
同时动态调节无线传输速率，可更加稳定、高效的传输无线数据。
※上行千兆以太网连接
上行链路采用千兆以太网接口，同时作为PoE供电口。
可实现灵活布网、安全使用、高速接入。
※ Fat/Fit两种模式智能切换
F145AP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换。
当客户的无线网络初始规模较小时，只需采购少量F145AP，并设置其工作模式为Fat模式。
随着客户网络规模的不断扩容，当网络中应用的F145AP达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购IP-COM自主研发的CW3024管理型交换机，便于集中管理网络中的所有的F145AP，此时只需将其工作模式切换到Fit模式。
※提供AC集中转发功能
Fit模式下，F145AP部署在网络边缘部分，作为无线接入热点。
而无线控制器部署在总部，所有用户数据由无线接收点发送到无线控制器，再由无线控制器进行集中转发。
便于监控网络环境、管理上网行为。
※支持IPv4/IPv6双协议栈
F145AP全面支持IPv6协议，设备实现了IPv4/IPv6双协议栈。
无论用户的无线终端设备是IPv4还是IPv6，都可成功接入，实现完美兼容。
※支持远程捕获分析
F145AP可以对覆盖区内的Wi-Fi报文进行侦听捕获，网络管理员可将数据包下载至本地电脑，进行故障排查、优化分析。
远程无线数据帧捕获分析功能针对工作信道进行捕获备份，灵活满足无线网络监控运维要求。
※支持智能负载均衡
F145AP支持按接入用户数量和流量的复杂均衡方式，当无线接入设备的负载超过设定的门限值以后，则会拒绝新接入的用户的关联请求，从而最大限度的提高无线网络的性能。
※支持接口报文统计
提供了当前AP的无线网络接口的流量统计，实时显示AP的无线接口上的VAP发送和接收数据统计,及由于网络
升级会员 