品牌無線廣播   ,無線傳輸廣播,無線網(wǎng)絡廣播系統(tǒng),深圳市索想偉業(yè)科技有限公司生產(chǎn)簡介品牌無線廣播   ,無線傳輸廣播,無線網(wǎng)絡廣播系統(tǒng), 重慶XXX酒店無線局域網(wǎng)系統(tǒng)建設需求
1．項目背景

  對于服務產(chǎn)業(yè)中的酒店業(yè)來說。目前酒店行業(yè)競爭的重點已經(jīng)從硬件的競爭轉(zhuǎn)移到服務的競爭，各大酒店均絞盡腦汁來提高自己的服務意識和服務水平。在傳統(tǒng)的服務項目已非常成熟的今天，

作為四、五星級酒店如何為客戶提供新的服務成為酒店經(jīng)營者頭疼的問題。近兩年來，隨著來自世界各地商務客人的增加，**信息技術的發(fā)展和無線網(wǎng)絡的高速發(fā)展，以及Internet在國內(nèi)的迅猛發(fā)展，

為酒店經(jīng)營者提供新的信息服務成為一種趨勢。這一方面提升了現(xiàn)代化酒店的服務與管理水平，同時，也為酒店經(jīng)營者帶來了相應的利益。

  品牌無線廣播   ,無線傳輸廣播,無線網(wǎng)絡廣播系統(tǒng)可以說，網(wǎng)絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網(wǎng)絡由于其移動性、便利性和靈活性的特點，較是得以在酒店中大顯身手。商務客人一般會要求酒店提供與其辦公室和個人家庭相同的高速Internet訪問能力，

通過無線局域網(wǎng)就可實現(xiàn)靈活且可擴展的網(wǎng)絡解決方案。

   酒店對于無線網(wǎng)絡的建設有著不同的運營模式，有的酒店保留著運營商投資的模式，并參與運營商的分成，如同原有的語音話費以及上網(wǎng)業(yè)務一樣。但是運營商投資的模式，也讓酒店自己的分成利益減少了許多。在語音服務和上網(wǎng)出口在國內(nèi)壟斷的

局面下，酒店也難**會替自己增加收入。無線網(wǎng)絡的運用就不一樣了，通過無線局域網(wǎng)的搭建，酒店可以在提高自己酒店服務水準的同時為自己找到一個新的業(yè)務增長模式和利潤創(chuàng)造點，并且在其基礎上逐漸擴充出其他的業(yè)務增長和服務新領域。

二、 重慶XXX酒店無線局域網(wǎng)設計原則和技術需求

2．1遵循標準

無線局域網(wǎng)采用的技術支持應為**標準或業(yè)界標準，不使用某個廠商的**技術和協(xié)議，以保證網(wǎng)絡設備的互通性，有利于網(wǎng)絡的投資保護。

根據(jù)重慶XXX酒店的需求和無線網(wǎng)建設與設計原則，建議采用美國ARUBA 公司的無線交換局域網(wǎng)系統(tǒng)（以下簡稱ARUBA 無線系統(tǒng)），完成無線局域網(wǎng)覆蓋項目。

2．2品牌無線廣播   ,無線傳輸廣播,無線網(wǎng)絡廣播系統(tǒng)技術潮流

**代無線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺AP都是一個獨立的個體，AP與AP之間不會進行任何溝通，需要逐臺逐臺進行配置和管理，費時、費力、維護成本高，安全低，融合性差；*二代無線局域網(wǎng)融入了認證網(wǎng)關設備，仍然不能集中對AP進行管理和配置，只是對認證管理方面有所提高而已。現(xiàn)今大型無線網(wǎng)絡要求其與傳統(tǒng)有線網(wǎng)絡平滑融合，要求管理性和安全性都必須有一個質(zhì)的提高，而**代和*二代無線技術必定不能滿足，因此，在這樣的環(huán)境下，基于無線交換機集中式管理的*三代

無線架構(gòu)延生了。*三代無線局域網(wǎng)架構(gòu)采用無線交換機加瘦AP的結(jié)構(gòu)，使得無線局域網(wǎng)的網(wǎng)絡性能、網(wǎng)絡管理和安全管理能力得以大幅提高，使建設大型無線網(wǎng)成為可能。但是網(wǎng)絡的發(fā)展日新月異，隨著人們對無

線局域網(wǎng)技術要求的不斷提高，以及對無線局域網(wǎng)認識的深入，瘦AP的概念已經(jīng)過時。 可胖可瘦成了AP發(fā)展的趨勢，尤其是隨著802.11n的普及，簡單的瘦AP給后臺的無線交換機帶來較大的負擔。為了解決這個問題，用戶付出的代價也是巨大而不劃算

的。*四代可胖可瘦AP成為無線局域網(wǎng)發(fā)展的必然。

2．3安全可靠

在網(wǎng)絡安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考慮：

（1）接入認證：具有支持多種用戶認證方式；

（2）數(shù)據(jù)鏈路的全程加密；

（3）具有無線電波監(jiān)控能力，能提供無線入侵偵測和無線終端位置的追蹤功能。

具有提供智能化的無線電波自動調(diào)控與切換能力，以確保單個AP接入點在發(fā)生故障時自動切換到鄰近AP，不會影響無線的接入服務；具有支持熱備份的無線交換機的冗余備份機制。

2．4可擴展可升級

通過一個集中的無線局域網(wǎng)網(wǎng)管平臺實現(xiàn)對所有的AP功能的配置和管理，AP在提供無線接入的同時，也可進行無線入侵監(jiān)控、無線電波傳輸分析。同時整個系統(tǒng)可以根據(jù)用戶的需要進行規(guī)模上的擴展，擴展后所有功能和管理的模式保持不變。

2．5品牌無線廣播   ,無線傳輸廣播,無線網(wǎng)絡廣播系統(tǒng)易管理易維護

在網(wǎng)絡管理方面，必須具有集中控管、智能調(diào)控、自動恢復、系統(tǒng)冗余等實用功能，使所建的無線網(wǎng)絡可以適應多種環(huán)境的變化，可動態(tài)地保證良好的應用效果。同時，還應支持多SSID，可以方便的把語音、視頻以及其他類型的數(shù)據(jù)的應用進行分開管

理。
2．6技術需求

根據(jù)重慶XXX酒店無線局域網(wǎng)系統(tǒng)建設要求，無線局域網(wǎng)系統(tǒng)建設原則如下：

1、充分利用現(xiàn)有網(wǎng)絡結(jié)構(gòu)與資源，不單獨組網(wǎng)，AP就近接入有線網(wǎng)絡（較近的交換機），并且不改變原有網(wǎng)絡結(jié)構(gòu)以及交換機配置。

2、采用集中控管的組網(wǎng)方式，集中控制管理所有的AP。

3、AP的供電可以不單獨拉線，采用POE供電的方式。

4、采用**的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。

5、充分考慮WLAN的安全性，采用**的WLAN安全技術**。

6、無線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。

7、無線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴充。

三、重慶XXX酒店無線局域網(wǎng)方案建議

根據(jù)無線網(wǎng)絡需求和無線網(wǎng)絡設計原則，結(jié)合ARUBA無線系統(tǒng)技術及產(chǎn)品的特點，方案的設計分為：無線組網(wǎng)方式設計、多業(yè)務區(qū)分設計、網(wǎng)絡及用戶管理、網(wǎng)絡安全防護設計、移動漫游、兼容性和計費設計七個部分。

3.1無線組網(wǎng)方式設計

ARUBA無線系統(tǒng)的組網(wǎng)方式有兩種，集中式組網(wǎng)和分布式組網(wǎng)。可以根據(jù)不同的網(wǎng)絡規(guī)模和管理方式，考慮選用以下不同檔次的ZoneDirector和FlexMaster集中網(wǎng)管系統(tǒng)進行組網(wǎng)。

3．1．1小型無線局域網(wǎng)(5到50個AP)集中式組網(wǎng)

 如果整個無線系統(tǒng)的AP數(shù)量較少（少于50個），而且大部分都集中在一定區(qū)域內(nèi)通過以太網(wǎng)交換機相連，那么可以采用單臺ZoneDirector1000來組網(wǎng)。該ZoneDirector1000管理所有的AP。如下圖。

即使部分AP不是集中在特定區(qū)域內(nèi)通過以太網(wǎng)交換機相連而是通過其他寬帶連接，那么也可以采用單臺ZoneDirector1000來組網(wǎng)，通過該ZoneDirector1000遠程管理其他的AP。

3．1．2中型無線局域網(wǎng)(50到250個AP)集中式組網(wǎng)

如果整個無線系統(tǒng)的AP數(shù)量比較多，且大部分也都集中在一定區(qū)域內(nèi)通過以太網(wǎng)交換機相連，即使部分AP不是集中在特定區(qū)域內(nèi)通過以太網(wǎng)交換機相連而是通過其他寬帶
連接。那么也可以采用單臺ZoneDirector3000來組網(wǎng)。該ZoneDirector3000管理所有本地或遠程的AP。如下圖。

配置為ZoneDirector3000+AP。


3．1．3大型無線局域網(wǎng)(250個AP以上)集中式組網(wǎng)

如果整個無線系統(tǒng)的AP數(shù)量比較多，而且大部分也都集中在一定區(qū)域內(nèi)通過以太網(wǎng)交換機相連（即使部分AP不是集中在特定區(qū)域內(nèi)通過以太網(wǎng)交換機相連而是通過其他寬帶連接）。而用戶還是決定采用集中式組網(wǎng)。那么可以采用多臺ZoneDirector3000

來組網(wǎng)。這些ZoneDirector3000管理所有本地或遠程的AP。一些要求較高的用戶會采用雙機或多機或N+1的方式加強網(wǎng)絡冗余備份。在網(wǎng)絡中心則設置FlexMaster網(wǎng)管系統(tǒng)管理所有ZoneDirector3000來設定所有無線局域網(wǎng)設置。

選用ZoneDirector3000，一般是把250個AP匯聚到ZoneDirector3000 上，而視乎AP實際數(shù)目和網(wǎng)絡拓撲，多臺ZoneDirector3000可分別設置在不同的區(qū)局配線間/機房。在網(wǎng)絡中心內(nèi)則一定用FlexMaster以管理其它ZoneDirector3000。

配置為FlexMaster＋ZoneDirector3000或ZoneDirector1000+AP。


3．1．4大型無線局域網(wǎng)(100個AP以上)分布式組網(wǎng)

如果整個無線系統(tǒng)的AP數(shù)量比較多，而且大部分都分布比較分散，接入方式也多種多樣(如運營商的熱點網(wǎng)絡)。那么可以采用FlexMaster集中管理系統(tǒng)來管理遠端的AP進行組網(wǎng)，對所有的AP進行配置和管理，設定所有無線局域網(wǎng)設置。

3．1．6 重慶XXX酒店無線局域網(wǎng)的組網(wǎng)設計

（用戶實際組網(wǎng)設計如下圖）



我們設計采用PoE供電方式，由PoE遠程供電模塊，為ARUBA的無線AP進行供電，以**五類網(wǎng)線互聯(lián)，最后通過樓層接入交換機連接入**交換機，整個無線網(wǎng)可以實施靈活的無線VLAN劃分，各級認證加密。

3．2多業(yè)務區(qū)分設計

使用無線網(wǎng)絡可以分為不同的無線接入業(yè)務類型。因此，在設計上采用無線局域網(wǎng)多SSID技術，設置多業(yè)務區(qū)分方式。在一個無線局域網(wǎng)內(nèi)可以設置多個SSID，例如一個SSID可給內(nèi)部員工所用，而另一個可給外來的客戶**。由于用戶一般把SSID看成

VLAN，所以它們都會慣性地以VLAN概念來劃分SSID。其實在一個AP范圍內(nèi)，不管用戶連接到那一個SSID它們實際上都是在同一個802.11廣播域內(nèi)，因為無線電波的傳輸是共享。一個較簡單的例子就是AP把不同的SSID名字廣播，所以當無線終端在這個

AP覆蓋范圍內(nèi)啟動時，它就能同時看到多個SSID。SSID的較主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)。

為什么要把不同的安全加密協(xié)議設置在不同的SSID呢?  802.11的標準內(nèi)定義了不同加密情況時數(shù)據(jù)包的封裝格式，所以在用戶的無線接入使用不同的加密程式，例如：WEP,TKIP(WPA),802.11i(WPA2)等等，不同加密方式不能在同一個SSID內(nèi)同時存在

的。用戶可根據(jù)實際的情況和802.11發(fā)展來制定以怎樣方式來實現(xiàn)無線加密。較常見的做法是使用多個SSID，例如：一個定義為OPEN/Static WEP供客戶用，另一個SSID則為TKIP(WPA)專為內(nèi)部員工使用。未來的發(fā)展趨勢是新增設一個802.11i SSID讓

員工以過度的方式逐漸從轉(zhuǎn)移到這個SSID上。不能一步轉(zhuǎn)到802.11i的主因在于很多的無線終端現(xiàn)在尚未支持802.11i，而是不可能把所有的終端一次更換成較新的軟件程序。

要注意的是SSID可以覆蓋全網(wǎng)，也可以只局限于園區(qū)網(wǎng)內(nèi)的某些范圍。一般的情況下是全網(wǎng)開通，例如：客人(Guest)使用的SSID；但有些SSID則可能供某些部門使用，所以它的覆蓋范圍通常只會局限在某些范圍內(nèi)。

3．3網(wǎng)絡與用戶管理

ARUBA無線系統(tǒng)中可以設定用戶的角色（role），每個role可以基于用戶權限和可訪問資源的設定等規(guī)則。用戶權限是ABURA ZoneDirector的功能，是針對無線接入的特性而設計。一般的用戶接入不同的SSID時只具有該SSID或VLAN所對應資源的訪問權

限，所以訪問不同的VLAN的資源需要分別登錄不同的SSID，這樣是十分不便的。ARUBA的基于用戶角色的權限管理是與用戶認證捆綁在一起，當無線用戶成功通過認證后，他會獲得一個預設的用戶角色權限，訪問其他SSID對應的網(wǎng)絡資源。這樣，一個

具有全部權限的用戶通過一個SSID登錄后，可以訪問所有SSID對應的語音、數(shù)據(jù)和視頻業(yè)務的權限，從而簡化了用戶的權限設置和用戶管理的復雜性。

一般在用戶權限設計中，可以將來賓和普通用戶的權限設置的較低，只能訪問有限的資源，且**級較低，并且有帶寬的限制。

其他用戶可能有較高的權限，可以訪問更多的學校資源，或者對某些特殊的來賓開放某些VIP賬號，分配給其較高權限的role。在帶寬方面可以做比較寬松的限制。所有這些在配置、使用和管理上都非常符合一般企業(yè)的網(wǎng)絡管理需求。

3．4無線安全性設計

在ARUBA無線系統(tǒng)中，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設計如下：

（1）多SSID：可以根據(jù)需要，如用戶的種類、應用的種類，在無線系統(tǒng)中設置多個SSID，不同的SSID采用不同的安全策略，這樣可以對不同的用戶及應用進行區(qū)分服務。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶無法看到，防止非

法用戶的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實現(xiàn)安全性的一種手段。

（2）加密：ARUBA無線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動態(tài)WEP、TKIP、WPA、802.11i 多種加密方式，三層的加密支持IPSec *加密，這樣使得加密的方式較加的靈活，可以根據(jù)實際需求進行選擇。

（3）用戶認證提供三種方式：

① WPA-PSK＋captive portal+*。

加密方式采用WPA-PSK，不建議采用靜態(tài)WEP，因為有安全隱患。采用captive portal+*的認證方式，同時*還具有三層的加密功能，具有較高的安全性。認證服務器的選擇比較靈活，可以使用RADIUS, LDAP, Windows NT, ActiveDirectory,

TACACS，甚至是ARUBA交換機內(nèi)置的帳戶數(shù)據(jù)庫。

② WPA+802.11x加密方式盡量采用WPA，如果客戶端不支持也可采用動態(tài)WEP，認證方式采用802.11x，認證服務器選擇RADIUS。

③ Dynamic PSK?

Dynamic PSK?是ARUBA**的用戶認證和加密技術。傳統(tǒng)的無線加密密鑰對所有的用

戶是相同的，相當脆弱；而且長度較短，容易被解碼。Dynamic PSK?技術為每一個用戶提供一個64字節(jié)的密鑰，實現(xiàn)完整而且非常安全的認證加密手段。

（4）用戶的Role（角色）：每一類用戶可以建立一個相關的Role，每個Role有一個用戶狀態(tài)*墻的設定和帶寬控制的設定，這樣我們就可以將設定的安全策略加載到每個用戶身上。

（6）帶寬控制：可以對每個用戶設定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡全部的帶寬

（7）認證系統(tǒng)支持：ARUBA無線系統(tǒng)支持多種認證系統(tǒng)，諸如Radius、微軟的AD（活動目錄）和在ARUBA無線交換機內(nèi)部的Internal DB等等。

3．5移動漫游設計

無線用戶移動漫游，涉及到多個層次的漫游，較為簡單的是二層漫游，其他廠家產(chǎn)品都表現(xiàn)不錯，三層漫游就困難多了，還有當用戶跨越多個域時怎樣無縫漫游，ARUBA無線局域網(wǎng)可以實現(xiàn)快速無縫漫游功能。

L2/L3層漫游

在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難，因為不同AP之間，它的無線用戶IP子網(wǎng)可能都不是在同一個VLAN內(nèi)。所以當無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP子網(wǎng)不同，無線終端會重新發(fā)出DHCP請

求，這樣的話終端的IP地址就會較新，所有在原先AP建立的連接都會被切斷。過去為了解決跨越三層的漫游，有些用戶采用了Mobile IP的技術，但Mobile IP的缺點是它必須在無線終端安裝軟件。這是一般網(wǎng)絡管理人員不愿意做的事情，因為它們就必須支

持和維護用戶的無線接入端。

通過ARUBA無線系統(tǒng)，可解決了跨越不同三層IP子網(wǎng)的無線漫游問題。 當無線終端從一個AP的IP子網(wǎng)漫游到另一個AP的不同IP子網(wǎng)時，它重新發(fā)出的DHCP請求，會從AP端的ARUBA ZoneDirector轉(zhuǎn)發(fā)到原有子網(wǎng)的ZoneDirector(用戶從那一個AP獲取它

的IP地址)，這樣ZoneDirector就了解到用戶漫游到了哪個相鄰的ZOneDirector。用戶的原來所在的ZoneDirector會將發(fā)送到該用戶的數(shù)據(jù)發(fā)送到漫游到的ARUBA  ZoneDirector而后發(fā)送到用戶現(xiàn)有的IP地址。無線用戶已漫游到另一個IP子網(wǎng)，但它的流量

不會中斷，直到用戶完全漫游過來（其對端了解了其IP地址的變化）。代理DHCP 的優(yōu)點是無要在用戶終端安裝任何軟件就可讓終端無縫的在不同IP子網(wǎng)之間漫游。
 
在不同域之間的用戶認證和漫游

在大型網(wǎng)絡內(nèi)，一般都有很多不同的部門，部門內(nèi)通常都有自己的用戶數(shù)據(jù)庫，即所謂的本地認證服務器。在實現(xiàn)應用時，要求有單一的認證數(shù)據(jù)庫是未必可行的，但同時無線用戶應是可在內(nèi)無縫漫游。 當用戶不是在本地入網(wǎng)或是從一個部門的接入點漫

游到另一部門的接入點需要重新認證時，如果用戶名和密碼在當?shù)氐臄?shù)據(jù)庫是不存在的話，則用戶會被斷線。要做到真正的無縫漫游，則需要有支持Radius 代理這樣的功能。但由于不是所有的認證服務器都支持這種功能所以在具體實施時也有一定的困

難。ARUBA  本身就可提供不同域之間的認證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。ARUBA 會把在不同域之間的認證請求轉(zhuǎn)發(fā)到對應這域的radius服務器處理。

詳細方案，請咨詢400-7168-717,也可以通過掃描微信二維碼獲取更多信息

品牌 介紹, 本公司主營吸頂喇叭、天花喇叭、吊球喇叭、壁掛音箱、木質(zhì)壁掛、藝術壁畫、球**音箱、室內(nèi)外音柱、喊話器、音量開關、防水喇叭、不斷研制開發(fā)新產(chǎn)品,多年潛心研究,產(chǎn)品已廣泛用于校園、酒店、生活小區(qū)、超市、公園、工廠、戶外廣場、寫字樓、車站,會展中心、、娛樂場所、旅游景點、機場等各類大型公共場所及**商廈,并成功的成為國內(nèi)多家**企業(yè)的長期合作伙伴
廣播系統(tǒng)設備廠家,廣播系統(tǒng),公共廣播系統(tǒng)設備廠家
公共廣播系統(tǒng)設備功放生產(chǎn)廠  12伏天花,吸頂,消防,喇叭,音柱,音箱,廠家
公共廣播系統(tǒng)廠家,廣播系統(tǒng)功放,公共廣播功放,公共廣播系統(tǒng),公共廣播系統(tǒng)圖  
公共廣播系統(tǒng)方案,分區(qū)廣播系統(tǒng)廠家,公共廣播系統(tǒng)設計,公共廣播系統(tǒng)設備,智能公共廣播系統(tǒng)  
無線教學壁掛音箱/專業(yè)無線教學壁掛音箱廠,定時公共廣播系統(tǒng)/定時公共廣播系統(tǒng)功公共廣播系統(tǒng),公共廣播設備,廣播系統(tǒng)安裝廠家,廣播系統(tǒng)廠家,公共廣播廠家,校園廣播,智能廣播系統(tǒng),定時廣播系統(tǒng),背景音樂系統(tǒng) 公共廣播功放廠,校園廣播功放,智能廣播系統(tǒng)功放,公共廣播工程設計的一般順序工廠廣播系統(tǒng)安裝是要根據(jù)工廠智能標準型廣播系統(tǒng)方案來確定的--廣播系統(tǒng)安裝,我們的安裝的廠房很多,工廠的廣播系統(tǒng)安裝,智能型廣播系統(tǒng)安裝等。品牌遠程號角喇叭廠,聲音傳2公里,