Aruba酒店行业无线网络解决方案图文精.docx

1、Aruba酒店行业无线网络解决方案图文精 Aruba酒店行业解决方案建议书2011年5月 第1章.项目背景 (3第2章.公司简介 (41.1.ARUBA公司历史及简介 (41.2.ARUBA的技术支持体系 (41.3.用户申告受理一般流程 (51.4.ARUBA遍及全球的客户 (6第3章.需求分析 (83.1.无线网络建设需求 (83.2.无线网开拓新型服务 (83.2.1.无线上网服务 (83.2.2.无线内部通讯、调度系统 (93.2.3.随时随地的无线监控系统 (103.2.4.临时性现场服务 (103.3.XX酒店需求 (103.4.XX酒店网络前景 (11第4章.ARUBA无线网络体

2、系架构 (114.1.无线网络应用的发展 (114.2.无线局域网架构的发展 (124.2.1.第一代WLAN技术基于胖AP的架构 (124.2.2.第二代WLAN技术基于AC+智能AP的架构 (134.2.3.第三代WLAN技术基于移动控制器+瘦AP的架构 (144.3.ARUBA无线网络架构 (154.3.1.ARUBA无线网络架构的特点 (154.3.2.ARUBA无线网络架构的组件 (16第5章.ARUBA无线网络技术特点 (195.1.简单易用的智能全自动无线网络 (205.1.1.易于部署零干扰无线网络部署 (205.1.2.易于管理智能自适应射频管理 (245.1.3.易于扩展适

3、合各种环境和规模 (305.1.4.易于升级802.11n高性能网络 (335.2.强大的多层次无线网络安全保障 (365.2.1.对无线攻击和非法入侵的防范 (385.2.2.集中化的用户认证和流量加密 (405.2.3.基于用户的无线应用防火墙 (425.2.4.无线接入的病毒检查与防护 (445.3.支撑高质量的无线网络电话应用 (465.3.1.带宽控制与服务质量保证QOS (465.3.2.呼叫准入控制(CAC及负载平衡 (475.3.3.语音认知无线射频管理 (48 5.3.4.为VoWLAN提供安全保障 (485.3.5.无缝的三层漫游 (485.4.业界领先的多厂商无线网管系统

4、 (495.4.1.多厂商设备综合管理 (495.4.2.全面的网络管理功能 (495.4.3.可视化无线射频网络 (515.4.4.综合性无线入侵检测 (54第6章.ARUBA无线网络方案优势 (556.1.通过大规模商业应用证明的成熟性和稳定性 (556.2.基于多种冗余配置方案的网络可靠性 (556.3.第三代的无线交换架构 (556.4.平滑的演进801.11N标准 (566.5.高级射频管理 (566.6.多层次的安全保护 (566.7.优秀的QOS,保证高质量的语音和视频业务 (576.8.业界最好的漫游特性、切换时延 (586.9.室内、室外、MESH一体化解决方案 (586.1

5、0.多厂商无线网络统一管理 (58第7章.无线网络设计方案 (597.1.用户需求分析 (597.1.1.项目建设目标 (597.1.2.业务需求说明 (597.2.网络设计概述 (607.2.1.无线网络设计原则 (607.3.网络详细设计 (617.3.1.无线网络覆盖设计 (617.3.2.无线网络总体架构设计 (627.3.3.无线网业务实现 (637.3.4.无线射频管理设计 (637.3.5.无线网络的安全系统实现 (64第8章.成功案例 (668.1.ARUBA中国主要案例清单 (668.2.ARUBA建设全球最大无线校园网 (688.3.A RUBA力助福州大学打造无线校园 (

6、688.4.ARUBA为东南大学打造全球先进无线校园网 (698.5.ARUBA精心打造清华大学FIT楼无线局域网 (708.6.ARUBA助力网通构筑北大学生宿舍区W I-F I 语音运营 (738.7.北邮软件学院架设ARUBA无线网络平台 (76第9章.ARUBA产品介绍 (82 第1章.项目背景 第2章.公司简介1.1. ARUBA公司历史及简介ARUBA公司是一家总部设在美国硅谷的高科技公司,公司仅用了4年的时间已经成长为全球第二大企业无线网络产品制造商,并且是目前全球唯一一家专著于企业无线网络产品的研发与设计的上市供应商。公司已于2007年3月成功在美国NASDQ上市,股票代码:A

7、RUN,目前市值达到20亿美金左右。ARUBA 公司是全球业界首先提出了分布式无线网络架构,并提出“以用户为中心”无线网络建设概念。ARUBA已经在美国、欧洲、中东和亚太地区建有分支机构,员工更是遍布全球各地。ARUBA非常重视中国市场,在北京、上海、广州、成都分别开设了办事机构和备件中芯,并在北京设立了7*24小时的全球技术支援中心,全力拓展中国市场。1.2. ARUBA的技术支持体系ARUBA素以对用户提供完善的技术支持与服务而著称。在中国,ARUBA 建立了一整套支持服务体系,ARUBA在中国各主要城市,通过培植、发展和认证了一批实力雄厚、技术力量过硬的本地集成商作为服务商,通过它们专门

8、为本地大客户提供优质的服务,其大体上由四层组成:第一层,通过系统集成商、分销商或代理商给用户以最直接的安装、维修及其它技术支持。ARUBA一直把大量的资源用于对他们的培训。第二层,通过众多实力雄厚、技术力量精湛的服务商,为客户提供优质高效的服务。服务商的驻现场工程师技术支持服务,不但可以及时帮助客户解决网络运行中的技术问题,并且可以为客户培养出自己的网络系统维护人员。当设备出现故障时,当天及第二天响应硬件维修服务可使坏损设备得到及时更换,网络迅速恢复正常运转。服务商还可及时为用户的软件进行升级。 第三层,来自ARUBA北京、上海、广州、成都办事处的代表人员的支持。ARUBA在全国范围内直接提供

9、从硬件保修(在北京、上海、广州分别设有备品配件库、维修到技术支持等一整套完善的支持与服务体系。专家型技术支持工程师队伍及设在北京可以模拟客户网络环境的技术方案解决中心(TSC,为客户提供每天8小时本地语言电话技术咨询及提供解决方案服务。北京技术支援中心的热线电话是010-*。全球技术支援中心800免费客服电话为800-49434-526,提供724小时的电话技术支援服务。第四层,用户及代理商通过电子邮件得到中国技术支持中心及亚太技术中心的技术服务。中国及亚太技术支持中心共拥有多位资深工程师,可为亚太区用户解决各类技术问题。(supportARUBA;http:/support.ARUBA。电子

10、邮件的响应时间为第二个工作日。 1.3. 用户申告受理一般流程接到用户申告电话后,故障受理分析员必须为每次故障报修填写一张故 障受理单,并回复报修人故障受理编号。故障受理分析员经初步故障分析后,通过手机或固定值班电话将初步故障现象通知相关在用系统的值班员,并告知报修人、联系电话和故障受理编号等信息。运行支撑人员在排除故障或有初步处理结果后,要填写故障处理单,必须注明故障接报时间、故障原因等关键内容,并立即向故障受理分析员报告,进行故障销单处理。若技术支援电话无法通过值班手机或固定值班电话与值班员取得联系,或运行支撑人员接报后未及时向受理台反馈处理结果,由客户服务部故障受理督办与责任部门负责人联

11、系通报协调处理。故障受理技术人员会跟踪每个故障派修后的处理情况,在没有收到运行支撑人员或用户的故障处理情况反馈意见时,必须及时去电询问接障部门处理意见,去电告知用户故障处理情况并询问用户意见。故障受理分析员在接到故障恢复报告后,直接再与用户联系,确认故障是否恢复,并登记故障恢复时间和用户满意度。由业务支援部负责核对、统计每月各个系统的故障情况,将分析统计结果提交。服务验证。每次故障处理结束,技术支援中心会打电话给用户去询问故障的处理情况,及用户是否满意我们的服务。1.4. ARUBA遍及全球的客户ARUBA先进的新一代WLAN解决方案自2003年推出后,就成为下一代WLAN网络演进的先驱者所推

12、崇的解决方案,至今已经获得Google、Microsoft、SAP、Yahoo、BEA、纽约时报、amrican express、英国希思罗国际机场、美国政府、美国空军、AT&T、等8500多家全球知名客户的商业应用,这些客户遍布全球各地,其中包括了目前世界上最大的企业和大学WLAN网络(Microsoft和OHIO University。 第3章.需求分析3.1. 无线网络建设需求对于服务产业中的酒店业来说。目前酒店行业竞争的重点已经从硬件的竞争转移到服务的竞争,各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已非常成熟的今天,作为四、五星级酒店如何为客户提供新的服务成为酒

13、店经营者头疼的问题。近两年来,随着来自世界各地商务客人的增加,全球信息技术的发展和无线网络的高速发展,为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平,同时,也为酒店经营者带来了相应的利益。可以说,网络不仅是酒店传播信息的工具,也是留住回头客保持入住率的有效手段,而无线网络由于其移动性、便利性和灵活性的特点,更是得以在酒店中大显身手。商务客人一般会要求酒店提供与其办公室和个人家庭相同的高速Internet访问能力,并且随着无线终端的普及,通过无线方式接入网络更是所有商务客人的迫切要求。酒店对于无线网络的建设有着不同的运营模式,有的酒店保留着运营商投资的模式,并

14、参与运营商的分成,如同原有的语音话费以及上网业务一样。但是运营商投资的模式,也让酒店自己的分成利益减少了许多。在语音服务和上网出口在国内垄断的局面下,酒店也难有机会替自己增加收入。无线网络的运用就不一样了,通过无线局域网的搭建,酒店可以在提高自己酒店服务水准的同时为自己找到一个新的业务增长模式和利润创造点,并且在其基础上逐渐扩充出其他的业务增长和服务新领域。3.2. 无线网开拓新型服务3.2.1. 无线上网服务随着笔记本电脑的发展以及智能手机、平板电脑的快速普及,商务客人迫切的需求无线接入网络,无线网络的引入,使酒店开拓客人无线上网,高速的畅游Internet。无线局域网系统的部署使客人可以非

15、常方便和灵活地在酒店内移动办 公,无论是在饭店客房、会议室、餐厅,花园还是游泳池边。这样的无线高速访问能力,必将使部署了无线局域网的酒店成为商务客人的首选以及商务会议和展览的宠儿。酒店大堂的Internet接入服务商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作,或是在这些地方进行一个小型的会谈,当客人需要处理电子邮件或是上网下载公司的资料时,得到的回答往往是:您必须换一个靠近某个数据点的位置;您可以到商务中心去吗?或是必须回到房间里用电话线或者网线才可以上网等等。客房Internet上网服务通过AP覆盖整个大楼的每个房间。入住酒店的客人可以通过有线无线多种方式上网灵活选择。使用平板

16、电脑、智能手机,无论在客房床上、阳台、卫生间,都可以方便快捷的接入网络。会议厅的Internet上网服务酒店,经常承载着很多大型的商务会议,商务会议中网络接入需求肯定是必不可少,不过,会议厅中的有线信息点总是不够使用,开会的人员也不可能扯那么多网线到自己的电脑,所以在召开商务会议的时候,需要互相传输数据,或者接入Internet,利用笔记本内置的无线网卡可以直接实现互连、接入Internet查阅资料,很大程度上提高了工作的效率,并且大大增加了酒店的形象。3.2.2. 无线内部通讯、调度系统目前大部分酒店的服务人员都是通过对讲机进行互通联系、调度,由于对讲机是点对对多点的呼叫系统,所以在大的酒店

17、中使用非常的不方便,并且对讲距离有限,如果每一个员工都配置一个手机,其使用成本太高,酒店是无法承受的。架设了无线局域网系统后,酒店的内部服务人员就可以使用Wi-Fi手机进行联络,网络范围内的Wi-Fi手机通话完全不产生费用。这样可以极大提高酒店的业务管理的效率,降低酒店的运行费用,同时无线手机也能实现酒店语音交换机所提供相应的使用在酒店中的功能和服务。Wi-Fi手机还可以被后端的服务器统一调度,包括单个、群发短信,分组呼叫等。例如,总服务台可以从服务器上向某服务员的Wi-Fi手机发一条调度信息 “201房间需要打扫”,该服务员看到此信息后,按一下应答键,代表已接收到该指令,马上去打扫房间,完成

18、后,再按一下完成键,总服务台就会收到该信息,整个调度过程非常的方便快捷,大大提高了酒店的管理及服务水平。3.2.3. 随时随地的无线监控系统无线网络覆盖到的任意地方,可以通过放置无线摄像头来轻松实现对该区域的监控,使监控变得更为灵活,即随时随地,并且省去了费时费力的布设视频、音频、控制线等复杂的施工。例如可以在酒店大堂、收银台等敏感、安全的区域放置无线摄像机就实现了对该区域的实时监控。3.2.4. 临时性现场服务在旅游高峰期,或是酒店承办各种活动的流量高峰期,比如国际性会议、艺术节等活动期间,往往会出现客人在入住酒店或结账的时候需要排队等候,这常常会引起客人对酒店的不满情绪,尤其对酒店的常客来

19、说,负面的影响更大,同时拥挤的大堂还会对酒店的形象产生不利的影响。这一问题可通过增设临时柜台来解决,可以在酒店大堂各个分散、开阔的地方增设临时柜台。此时只要将笔记本电脑的无线网卡连接到网络,即刻成为和网络中心实时连接的一台终端,就可以和酒店前台一样处理各项业务,也可以采用手持电脑(PDA的方式来提供服务。3.3. xx酒店需求无线网络支持语音和数据业务;酒店客户访问无线数据网络业务无缝漫游;酒店对无线AP设备集中安全管理和RF监控;无线网络支持多个SSID;不需要在每个客户终端管理大量的Wep key ;可以和酒店内的服务器结合进行上网客户的认证;支持以太网供电(PoE;计费的实现 3.4.

20、xx酒店网络前景xx酒店无线网络建成后,入住酒店的商务客人可以使用笔记本及其平板电脑、智能手机等无线终端自由地接入互联网,提高其办公效率。同时,宾馆还可实现无线网络与现有有线网络之间无缝连接,客人无论是在客房、会议室、餐厅还是花园都可以随时接入互联网。对于住店的客人,该无线网络能满足其所需的网络应用,包括新闻、聊天、语音、视频、微博等应用。用户可以在任何时间、任何地点接入网络,满足他们对高性能、高灵活性以及可移动性的需要。还可以建立酒店自己的Portal page,宣传酒店,提高酒店的知名度;加速开展酒店“商务会议”和“展览”业务的推广;建立一个酒店的内部网站(免费登录,便于客人浏览,网站上可

21、以开展机票、车票预定等业务,同时可以展示酒店的美食,查询酒店的相关信息,添加酒店餐厅,娱乐和设施等的网上预定服务,增加无线打印,传真业务,客人可以到前台处领取打印材料,按量收费。同时酒店可基于这个无线通讯平台,建立自己的内部无线语音通讯系统,从而大大降低酒店的运营成本。第4章.Aruba无线网络体系架构4.1. 无线网络应用的发展无线网络(WLAN的技术发展,使人们摆脱了有线网络的束缚,可以更加方便、灵活、快捷地访问网络资源,凭借“简单、灵活、先进”等优势,WLAN技术迅速得以普及。作为传统有线网络的补充和替代技术,与传统有线网络相比,无线局域网有以下显著的益处:使用便捷:在服务区域,无线局域

22、网用户可随时随地访问所需的信息资源;部署简单:无线局域网系统消除布线的繁琐工作,网络可遍及有线不能到达的地方; 减少投资:无线网络减少了布线的费用,应用在频繁移动和变化的动态环境中,投资回报高;扩展性好:无线局域网可组成多种拓扑结构,容易从少数用户的对等网络模式扩展到上千用户的结构化网络。随着Internet应用的迅猛发展,以及便携机、PDA(Personal Data Assistant等移动智能终端的使用的日益增长,广大用户可以通过WLAN获得诸多便利(随时随处自由接入Internet、快速移动环境下的信息实时采集和业务实时处理、基于无线信号监测的安全网络、支持无缝漫游的WiFi电话等,从

23、而使无线网络应用成为发展的必然。4.2. 无线局域网架构的发展无线局域网技术经过十几年的发展,已经历了三代技术及产品的发展。4.2.1. 第一代WLAN技术基于胖AP的架构采用单纯的AP实现无线接入,仅仅作为有线网络在空中接口上的延伸,基本上没有其它功能。同时,在校园中大规模部署时,需要逐一进行静态的配置,且无法满足校园应用网络自愈、性能优化、用户无缝漫游等方面的技术需求。 4.2.2. 第二代WLAN技术基于AC+智能AP的架构采用AC+智能AP构架,两者实质均为二层设备,AP实现接入、AC实现汇聚和认证功能,有的厂商的AC实现了二层网络交换,具有基本的网络的控制和用户的管理,如:WEB认证

24、、流量的控制、访问的控制等;支持VLAN、VPN、WPA等基本的安全管理。但是,从无线层面来看,每个胖AP之间都是相互独立的,无法对周边的无线空间以及邻近AP的工作状态进行实时的监测和跟踪,因而也无法实现无线电磁波层面的智能调控和优化。值得注意的是,由于AC或无线网关仅仅是作为一个“补丁”设备,用于实现胖AP的集中配置以及用户认证和权限的集中管理,其硬件多数是基于Pentium架构的,所以当用户接入数量增多时,无线网的性能会急剧下降,时常会发生掉线或死机情况。另外,由于这一代技术的AP储存了大量的网络和安全的配置,包括加密的钥匙,Radius client的安全密钥等,而AP又是分散在建筑物中

25、的各个位置,一旦AP的配置被盗取读出并修改,其无线网络系统就失去了安全性。 4.2.3. 第三代WLAN技术基于移动控制器+瘦AP的架构采用移动控制器+瘦AP架构(以ARUBA为代表,实现了基于移动控制器,以瘦AP为单元的交换式无线网络系统。作为第三代的无线系统构架,通过采用高性能、多处理器的分布式硬件平台,移动控制器不仅实现了密集型的无线网络和安全处理功能,同时还加入了许多重要新功能,诸如无线网管、AP间自适应、无线安全管理、RF监测和自愈、无缝漫游以及QoS保证等。在这一架构中,所有的瘦AP都是通过移动控制器自动获取相关的配置信息,并依据下载的配置信息提供射频信号的收/发和调制/解调、无线

26、数据帧的转发、以及周边无线环境的实时监测等功能,因此可以采用“即插即用”的方式进行部署和维护。另外,由于瘦AP不会在本地存储任何的配置信息和密钥等相关的安全信息,因此与第二代WLAN技术相比,可以极大地提高无线网络系统的安全性。 4.3. ARUBA无线网络架构4.3.1. ARUBA无线网络架构的特点作为第三代的无线网络技术,ARUBA系统采用了Wireless Switch+thin AP 构架,将第二代分散在AP+AC上的网络管理和安全管理功能转移到集中的WLAN 交换机中实现,同时增加了许多无线局域网全新的功能:诸如:无线安全性、AP管理控制、RF站址监测、无缝移动漫游,特别是对语音、

27、视频业务的支持有专门的Qos保证,使得VoIP的应用,如Wi-Fi技术应用得到了飞速发展。在ARUBA的无线网络架构上,由于无线用户的传输是通过ARUBA AP 内已建立的GRE隧道和ARUBA交换机互连的,无线用户的VLAN透过ARUBA 交换机和骨干交换机互连互通。所以实际上无线用户的业务流量是不出现在接入 层和汇聚层网络中的。这种组网模式非常有利于在现存的有线网里实施无线局域网,同时也非常方便进行扩展。ARUBA公司的无线网络架构使用户和设备可以在任何网络内无线连接,并安全地访问校园资源。从逻辑上来看,ARUBA公司提供的无线网络是覆盖在现存固定网络之上的一个崭新的网络中间层,通过这个中

28、间层,校园无需对现存网络进行大规模升级,就可满足安全性、移动性和融合性三大要求,使所有的校园应用在这个中间层次上真正移动起来。ARUBA的无线网络解决方案在结构上可以稳定地通过现存IP网络工作,并通过校园私有网络甚至公共互联网延伸到任何角落。ARUBA的无线网络支持真正的移动性能,用户可以在多个位置安全、不间断地进行漫游。而且可以通过多媒体移动设备和手提无线局域网语音(VoWLAN设备等实现语音整合。此外,ARUBA的无线网络还支持与身份对应的安全策略。由于移动用户和设备并非通过固定端口接入网络,因而,网络必须能够辨别进入网络的每个用户和设备。一旦身份确认之后,客户安全策略就可以应用到网络中,

29、以便向用户和设备提供与业务需要相对应的网络访问权限和访问带宽。作为革命性的新型网络结构,ARUBA的无线网络不但解决了目前移动、安全以及融合的问题,更为降低网络基础设备的整体成本提供了方向,展示了将来大幅度降低校园网络端口数量的美好前景,从而使校园网络能够真正实现其“无线校园”的长期演化趋势。4.3.2. ARUBA无线网络架构的组件ARUBA的移动优势产品有三大部件:ARUBAOS软件:为ARUBA无线网络提供智能移动控制器:为“无线接入点”提供集中的控制平台无线接入点:通过局域网、广域网和互联网将有线和无线的用户数据收集并传送至移动控制器ARUBAOS软件 ARUBAOS系统软件功能强大、

30、设计精密,可协调ARUBA无线网络内的全部设备操作,实现多项高级功能,包括:不间断移动功能、身份对应安全策略、与现存网络无中断整合、移动VoIP功能、适应性无线电波管理功能、企业级恢复功能、开放式应用程序接口功能、端对端QoS服务以及集中式管理功能。完全模块化的ARUBAOS软件,可在任何ARUBA移动控制器或接入点上运行,以保证他们向处在ARUBA无线网络中的用户不间断地提供服务。ARUBAOS软件的基本功能套装是各种移动控制器的标准配置,这些功能包括:精密的认证和加密、不间断高速漫游、射频管理和分析工具、集中配置、位置追踪等。ARUBAOS软件令管理人员实现对网络接入点的单点控制,以便查找

31、和关闭空闲的接入点、辨别并阻止恶意攻击以及假冒用户,实现负载平衡通讯、搜寻覆盖漏洞以及干扰、创造状态式身份对应安全策略并随个人用户在移动边缘内转移。由于全体ARUBA移动控制器采用相同的硬件结构,ARUBAOS软件在全部产品范围内都完全适用,可提供完全相同的功能,当然其价格和性能根据不同的移动控制器型号而有所区别。完全模块化的ARUBAOS软件尤其强调可靠性,包括:自动重启进程将软件故障的影响降至最低,以及在主机和处理器内实现冗余将硬件故障的影响降至最低。移动控制器(MC移动控制器是用于运行ARUBAOS软件功能的高性能网络平台,功能包括:无线接入点管理、802.11射频管理、802.11x认证和加密功能,利用IPsec/3DES 加密技术的点对点和用户VPN网络功能、状态式策略强化防火墙,L1至L7的入侵防范、用户终端完整性检查、以及接入点与移动控制器之间的无间断漫游。移动控制器具有相同的硬件结构,包括专用的平面CPU,可编程数据平面网络高性能处理单元,以及用于L2和L3集中加密的特殊可编