酒店WIFI覆盖解决方案Word文件下载.docx

1、3、 酒店无线的需求及新应用3.1、 无线网开拓新型服务3.1.1. 客房Internet上网服务在酒店客房内安装有有线网络接口，并通过AP覆盖整个大楼的每个房间。入住酒店的客人可以通过有线无线多种方式上网灵活选择。如果客人在邻近网络插座的地方或没有无线网卡情况下可以通过有线端口上网，另外客人可以使用自己的无线网卡或者酒店提供的无线网卡，插入自己的笔记本电脑后就可以方便地上网了。3.2、 酒店需求1. 未来酒店内部员工的Wi-Fi通讯。2. 未来酒店服务员可以在餐厅使用PDA为客人进行点菜，在大堂为客人办理入住登记等业务；3. 未来酒店的商务客人在公共区域（大堂、餐厅）和会议室使用笔记本上网；

2、4. 酒店客户访问无线数据网络业务无缝漫游；5. 酒店对无线AP设备集中安全管理；6. 无线网络支持多个 SSID；7. 可以和酒店内的服务器结合进行上网客户的认证；4、 无线局网络整体设计方案4.1. 设计原则无线网络构建采用美国Ruckus Wireless公司的先进的Wireless SwitchAP构架无线网络产品系统，该系统采用集中控制的理念进行设计，分布在各楼层的AP只有通过控制中心才能访问到网络资源。本系统优为突出的特点是：管理方便，易于维护。结合酒店中心的网络和应用需求以及Ruckus Wireless解决方案的特点，无线网络通信系统的设计原则可以分为以下几大点：采用无线交换架

3、构组建无线网络子系统；利用现有的有线网络资源，架设“层叠”网络，保持已有的有线网络配置和设置不更改；用户子网和设备子网隔离，无线用户无法访问设备子网；AP的IP网络设置从DHCP获取或者进行安装前静态配置，AP的无线网络设置由无线交换机（下称控制器）集中推送；4.2. 硬件系统架构设计4.2.1. 拓扑结构如下图所示，在整个无线网络系统当中，Ruckus的无线控制器ZoneDirector1100放置在数据中心，与核心交换机之间进行连接；而楼层中的AP通过隧道汇接回到无线控制器，途经楼层汇聚有线交换机和其它相关的有线网络设备。在这样的网络实现当中，AP上的所有配置全部是有无线控制器推送下来。无

4、线用户的流量可以在AP本地经过相应的策略匹配之后，用户会被要求认证，或者流量会被转发/丢弃。也可以把无线用户的流量封装到隧道流经无线控制器进行相应的策略匹配之后，用户会被要求认证，或者流量会被转发/丢弃。4.2.2. 设备选型和配置设备选型的时候需要着重考虑设备性能，冗余方案，扩展能力等因素。更要考虑部署网线施工对顾客所产生的影响以及成本。所有本方案推荐选择了Ruckus Wireless公司的ZoneFlex2942产品。作为酒店客房提供融合服务的理想选择，ZoneFlex 2942能够以一种非常简便的方式，提供多种形式的有线和无线连接以及业务。4.2.3. 核心交换机连接采用Ruckus

5、Wireless公司的ZoneDirector1100无线控制器，放置在酒店的网络机房，每台ZoneDirector1100无线控制器最多可以支持50个AP接入和管理，完全满足酒店无线覆盖的需求，并留有一定的扩展余量。无线交换机和AP的连接可以穿透三层，因此，方案的实现完全不影响原有网络的结构，并且可以实现全网的漫游。AP的供电采用单独的PoE供电设备（或与原有的普通楼层交换机配合，不用添加新的POE交换机），用于AP的数据接入和供电，又不增加过多的成本。实现后的酒店无线局域网系统，在酒店内的任何一处，即便是在没有安装有线网络信息点的地方，也可以很方便地进行可视化的音视频酒店中心和召开各种需要

6、使用网络音视频的会议。在无线网络音视频会议酒店中心系统的支持下，在酒店领导和行政办公人员以及与会的来宾等，就可以利用其所携带的笔记本电脑或是配置有无线网络适配器的PC 机，在酒店内的任何一个地方上网与世界的任何一地进行信息交流、酒店中心或媒体演示。这样可以十分方便、快捷地创造一个多方位的可视化的远程多媒体酒店中心环境。4.2.4. 接入层AP部署 分布式的AP部署目前，随着网络应用和数据量的急剧增长，为了减少广播包对网络性能的影响，普遍采用的解决方法是采用VLAN技术进行子网划分，通过三层交换技术对各子网进行路由交换；另外，在酒店进行有线网络建设时也考虑到将来可能会有扩展，在有线信息点、光纤和

7、交换机端口等资源上都留有余量，因此在进行无线网络建设时，企业网络中心希望建成的无线网络系统能够尽可能利用原先的网络资源，以降低工程造价和施工周期，因此一般采用AP就近接入空余的接入层交换机端口上，采用无线网络与有线网混合组网方式。由于有线网的固定性，一般采用根据楼层或楼宇方式进行子网划分，而无线网络必须承载于有线网络之上，因此，造成所接AP也分别划到各个子网之中，造成了原本应该统一管理的无线网络被有线网络分割成了独立的无线“网络孤岛”，这种“网络孤岛”在实际应用中会存在以下问题：1. 不能实现全面的、统一的全网级的管理策略2. 不便于无线网络业务的划分3. 不能实现无线网用户的漫游4. 对无线

8、接入点无法做到集中管理、统一配置和固件升级为了解决传统有线与无线混合组网存在的上述问题，采用一种被称作“THIN AP”代替传统AP的方法来解决这一问题。本方案中采用的是Ruckus ZoneFlex2942型AP，并配合ZoneDirector1100无线控制器进行组网。ZoneFlex 型AP本身不带任何配置，当AP在加电后，AP通过广播、DHCP或DNS方式来获得位于网络骨干上的无线控制器ZoneDirector1100的IP地址信息，AP在得到无线控制器地址之后，便采用CAPWAP协议与无线交换机ZoneDirector1100取得通信，随后由无线控制器ZoneDirector1100

9、将AP运行所需的固件以及AP的相关配置发送给AP，AP收到这些信息后，随即进行系统启动并根据无线交换机提供的配置进行自身参数的配置。在AP启动完毕后，AP与无线控制器ZoneDirector1100之间采用TUNNEL方式进行互连，用户的数据包在进入AP后，被AP重新封包进入该TUNNEL传入无线控制器ZoneDirector1100，由于数据全部被封入TUNNEL，用户的数据并不因AP与无线交换机之间跨了路由而改变路由路径，从用户角度来看，用户的数据直接跨越了层层路由，直接进入了无线交换机，无需改变现有网络拓扑结构、也无需考虑协议兼容性，从而实现了拓扑无关的组网。采用“THIN AP”组网的

10、优势在于：1. AP与无线交换机之间建立跨越路由的TUNNEL，从而将无线业务与有线网络策略区分开2. “THIN AP”运行所需的固件及配置在启动时由无线交换机动态下发，轻而易举的实现了传统“FAT AP”方案无法动态升级AP固件和配置的问题由于采用THIN AP的组网方式，即使是在分布式网络中，彼此被子网路由隔开了的AP也可作为一个整体结构运行，以便于按需扩展或修改无线局域网。 电源的供给对许多网络系统的设计来讲，当建筑中某些区域的用途不确定或布线施工难度较大时，部署无线接入点（AP）是十分必要的解决方案。但是，十分具有讽刺意义的是，在大多数情况下，无线接入点仍然需要电源，这就削弱了无线局

11、域网的优势。而且，在安装时，我们不得不考虑电源插口是否存在，以及连接是否可靠，电源是否会从墙板上脱落等不确定因素。为了解决这上述问题，我们在本次无线网络项目建设中采用Ruckus ZoneFlex2942型AP。对于ZoneFlex2942型AP支持IEEE802.3af标准的PoE供电，因此可以通过位于各个楼层内的POE交换机为每一个ZoneFlex2942型AP供电。4.3. 无线信号监控4.5.1. 无线信号自动优化与调整传统“FAT AP”组建的无线网络，在建设初期，需要对无线频谱及channel和发射功率进行规划，以降低同频干扰，但是无线信号受到用户数、天气、湿度等环境影响因素较大，

12、一旦外界因素发生变化后，如果AP仍使用原始参数进行运行，必然导致信号强度降低、覆盖区域缩小等情况，导致网络运行不稳定。采用Ruckus Wirelss解决方案，支持Smart RF 技术。ZoneFlex2042可以监听、扫描所在空域中的信号强度和使用量，并将数据传送至位于核心的ZoneDirector1100无线控制器上，ZoneDirector1100根据各AP报告的测量数据进行一个全局的调配，例如，当某一区域多数AP报告信号不足时，ZoneDirector1100可以动态改变该区域内相关AP的发射功率；当AP报告该区域内有相同信道信号时，则可以动态调整相关AP，以避开信道的重叠。Ruck

13、us Wireless 的Smart RF 技术以可动态地调整流量负载、功率、射频覆盖区域和信道分配，以使覆盖范围和容量最大化。4.5.2. 非法信号的侦测、告警感知无线电可提供监测WLAN所工作的射频环境的功能，能对非法接入点与无线入侵者进行探测并定位.动态了解无线局域网（WLAN）所工作的射频（RF）环境的状态，对提供高水平的网络性能与安全非常必要。采用Ruckus ZoneFlex2942企业级AP组合，能够支持两种模式来对非法电磁信号进行监测：一种方式为ZoneFlex2942 AP在做Data AP的同时，每隔一段时间主动进行ActiveScan；另一种方式可以将ZoneFlex29

14、42设为监听模式，（称之为SentryScan）与前一种方式不同的是，此种方式为连续监控。 ZoneFlex2942型AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址, Channel,类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用 AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。4.4. 结合酒店认证管理网关认证酒店行业目前通常采用的是WEB网关式认证计费系统。通过此系统，用户登陆访问酒店外网络时，会由网关进行认证，同时进行网络计费。 在部署无线网络之后，

15、根据酒店要求，可以继续采用酒店原有的认证系统，同时对酒店内的有线网和无线网进行认证计费。具体到无线网络的认证计费要求是：1 当无线用户想要利用酒店内的无线网络时，首先连接到附近的酒店无线网的接入点（AP）上。2 无线接入点（AP）发现有用户要求进行无线连接时，会要求用户进行帐号认证。3 用户端的操作系统在收到AP的信号后，会要求用户输入系统的帐号和密码。4 用户输入完后，会将加密后的用户名密码发送给无线AP。5 无线AP在收到加密后的用户帐号、密码后，会将其发送给认证系统进行确认。6 认证系统在确认AP发来的帐号、密码后，会发送指令给AP。命令AP接受或拒绝用户的无线连接请求。7 如果认证系统

16、命令AP接受用户连接，则AP打开无线信道，允许用户接入，同时认证系统开始对用户进行网络计费。5、 设备选型及实施规划5.1、 AP安装覆盖示意图根据前期多次测试结果显示一个ZoneFlex2942型AP可以覆盖4间标准客房和3间大房。 AP覆盖效果图：大堂AP部署位置：三楼客房AP部署位置：五楼客房AP部署位置：六楼客房AP部署位置：八楼客房AP部署位置：办公区域、会议室AP部署位置：总计AP数量：地点房间数AP基站个数信号有效覆盖范围一楼大堂、餐厅2室内全覆盖三楼客房区域376室内全覆盖，辐射外围走廊五楼客房区域六楼客房区域244八楼客房区域办公区域合计265.2、 交换机的选购采用两台Ru

17、ckus ZoneDirector1100无线控制器，放置在数据中心的网络机房，ZoneDirector1100无线控制器配置支持到50个AP的license。完全满足酒店无线覆盖的需求，以及后期发展扩容的需求。同时，无线控制器和AP的连接可以穿透三层，因此，方案的实现完全不影响原有网络的结构，并且可以实现全网的漫游。5.3、 设备清单序号产品名称型号描述数量1无线控制器ZoneDirectro1125Ruckus无线控制器，大可管理25个AP（可扩展到50）具备2个10/100/ 1000M以太网接口支持Smart Redundancy无线接入点ZoneFlex 2942Ruckus 室内无

18、线AP接入点，支持802.11b/g两种模式同时工作2个以太网接入端口6、 Ruckus酒店部分成功案例主要星级酒店客户名单说明深圳东华假日酒店（Intercontinental）全覆盖（11n）深圳威斯丁酒店全覆盖三亚鹿回头洲际国际渡假酒店（Intercontinental）上海明天广场万豪酒店（JW Marriot）桂林香格里拉（Shangri-La）大连香格里拉（Shangri-La）上海浦东香格里拉（Shangri-La）广州西塔的四季酒店（Four Seasons Hotel）广州文化假日酒店（Holiday Inn）南宁鑫伟万豪酒店（JW Marriot）深圳益田威斯汀酒店（Westin）香港文华东方酒店（MO）三亚文华东方酒店（MO）公区覆盖重庆万豪大酒店（JW Marriot）北京五洲皇冠假日酒店（Crowne Plaza）上海古井假日（Holiday Inn）广州香格里拉（Shangri-La）广州索菲特酒店（Soft Hotel）深圳好日子马可波罗酒店上海嘉里中心（香格里拉集团）