1、項目介紹

1. 1目前酒店無線網絡需求分析

        可以說，網絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段，而無線網絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。商務客人一般會要求酒店提供與辦公室和個人家庭相同的高速Internet訪問能力，通過無線解決方案就可實現靈活且可擴展的網絡。

      無線網絡是建立在有線網絡基礎之上，有好的有線網絡才能有更好的無線網絡。目前信息化技術的迅速普及和廣泛應用，大量各行各業工作人員開始利用網絡這種媒體獲得所需的資料和對外界的聯系。針對大量出差的工作人員來講，不僅僅希望在公司內部可以進行交流，在異地同樣也要獲得與公司的聯系，要得到公司一些重要的文件、傳真、圖片等，這就絕非打幾個電話所能解決的。因此許多住酒店的房客本身就攜帶有可上網辦公的筆記本電腦。
        酒店已配備了自己獨立的局域網絡，一些管理核算體系均在內部進行，因此僅限于酒店內部工作人員使用。根據酒店規模，把酒店分成四種情況①、客房，主要對房客準備；②會議大廳，主要是一些公司的展示會、研討會等；③一些公司租來辦公的商用住房，主要是用于公司辦公場所；④大堂的候客區、咖啡吧、餐飲區，其是商務人士經常會在咖啡吧談工作聊天、上網。下面就針對這幾種情況做個分析；
    雖然這幾個場所通常都可以采用有線網絡的解決方案，但會存在一些問題：

        1.如果在原有已裝潢好的客房加裝這種線路的話，這不可避免的要對酒店墻壁動土，輔設好纜線后還要重新裝修，這增加了花銷。
        2.不僅僅如此，更重要的是，重新布線裝修會花費很多時間，這段時間所有要布線的客房無法使用，對酒店正常業務而言是一個很大的損失。
        3.這種布線方式會浪費資源。比如針對會議大廳，為保證與會的所有人員能上網，必須預留足夠的冗余端口，但實際上可能很多線路會空閑而用不上，這就造成了資源浪費。
        4.對于大堂（咖啡吧）這樣開闊的地方是無法采用有線方式的。而且所有的用戶還需要拖著一條“尾巴”網線。用戶還要坐在特定的位置上，很不方便。
    而無線網絡方案不僅可以滿足上面所說的四種住戶，而且也會令酒店經營者滿意，因為酒店實際提供了增值服務。而且可以避免上面所述的缺點:
        1.無線方案不僅可以實現高速上網，hysentel的產品對無線局域網絡有全套的解決方案，其網絡連接速度可達150Mbps，充分滿足用戶所需帶寬。
        2. 安裝施工時迅速不受時間限制，不會影響所住的房客，不會影響酒店的正常業務。

         3.不會破壞已裝修好的客房，不會對各種設施造成損壞。

        4.便于網絡硬件的維護管理，大大優于有線網絡。

        5. 對酒店以后的網絡再升級，方便迅速。不會象有線網絡一般很難拆除，一拆除，又是一筆花銷，還不算對不能進行業務經營的困擾。

2、酒店網絡拓撲結構

2.1 酒店網絡拓撲圖

圖1  酒店網絡拓撲圖

    如上圖所示為酒店網絡拓撲，需要酒店安全網關，可網管交換機及無線網絡AP與無線控制器，這樣網絡結構層次化，交換機通過端口隔離或者劃分VLAN技術來實現控制客人私接路由器，私分DHCP地址等問題，交換機通過回環檢測功能來實現廣播風暴的產生，一但網絡中環路，不會影響到整個酒店的營業。通過安全網關來實現客人即插即用，不用更改IP地址來實現輕松上網，ARP病毒防火功能，流量控制，不會出現某個客人獨占帶寬，導致其他客人無法正常訪問網絡資源等諸多安全防護及行為管控；部署一套酒店無線網絡，來實現當前客人需求，無時無處實現輕松便捷網上沖浪，來提升酒店增值服務，來實現業界酒店標準化網絡，提升知名度及先進度。

    因本次項目工程主要是通過有線網絡來延伸無線網絡，從經濟適用，穩定靈活性及方便快捷等方面選擇了業內知名產品，來為酒店打造一套完善的酒店網絡。

3、無線網絡系統技術特點

3.1  虛擬局域網VLAN功能

    每個AP都可以劃分出不同的VLAN，減少網絡出問題造成的損失。且不同的VLAN完全獨立開來，使用您的數據更安全，目標更明確。

3.2  PSE供電功能

    采用PSE供電，只要交換要有PSE供電功能，基本兼容現有的網絡，使得您不必做太大的裝修及布線上的改動。

3.3  完美安裝

    面板無線AP采用通用的標準底盒，安裝方便快捷，不用進行線路改裝，不影響酒店營業，節省大量成本。不限位置不限環境，輕松接網，為酒店提供企業級安全的網絡接入。

3.4  用戶接入認證管理和無線網安全

      WLAN系統支持各種標準的安全機制，包括802.11i甚至WAPI等。如用戶可以通過設置AP自身對無線用戶和信息進行認證和加密。認證和加密方式有以下幾種：WEP，WPA/WPA2，radius認證。

    為了保證WLAN系統接入以及信息的安全，可以:

    （1）SSID設置成隱藏，不廣播SSID

    （2）采用比WEP更安全的WPA，甚至WPA2

    （3）Radius認證，提供權限認證，使用原有數據庫。

4、酒店無線局域網系統建議

        目前酒店的無線網絡應用主要考慮為酒店管理數據、房客無線接入和語音通訊方面；以后將擴展到支持人員、資產定位，視頻監控等。鑒于此，建議采用11n AP進行室內覆蓋。

4.1  無線組網建議

    無線網絡組網拓撲圖示意如下：

4.2  無線網絡對酒店內多業務的支撐

    根據無線網絡需求及酒店內實地的了解，并結合公司以往的工程經驗，對無線網絡覆蓋做出以下規劃：根據接入點的數目，在各樓的每層（也可以每二層或幾層）配置POE接入交換機接入AP。各樓層交換機接入到各樓的匯聚交換機，匯聚交換機在接到核心層的核心交換機（根據酒店規模，匯聚交換機和核心交換機可以是同一設備）。通過核心交換機接到：無線AP控制器。

4.2.1  網絡拓撲中各部分設備的功能簡介

各部分設備功能如下：

1、AC控制器管理所有AP，包括SSID的配置、無線用戶的認證（包括MAC地址認證）和加密，無線AP和用戶的監控，不同業務的無線QoS，房客接入和內部員工接入的動態PSK安全接入，應用屏蔽、ACL以及防止ARP等攻擊。

2、匯聚層的三層交換完成多網段的自動和手動分配IP地址，可綁定IP與MAC地址，DHCP Server功能。

4.2.2  無線SSID的配置和分配

     使用無線網絡可以分為不同的無線接入業務類型。因此，在設計上采用無線局域網多SSID技術，設置多業務區分方式。在一個無線局域網內可以設置多個SSID，例如一個SSID可給內部員工使用，而另一個可給外來的房客專用。由于用戶一般把SSID看成VLAN，所以它們都會慣性地以VLAN概念來劃分SSID。其實在一個AP范圍內，不管用戶連接到那一個SSID它們實際上都是在同一個802.11廣播域內，因為無線電波的傳輸是共享。一個最簡單的例子就是AP把不同的SSID名字廣播，所以當無線終端在這個AP覆蓋范圍內啟動時，它就能同時看到多個SSID。SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網。

    可以配置4個SSID,每個SSID都可以對應不同的VLAN。在不同的區域可以啟用或不啟用相應的SSID。如用于房客的SSID可能只在特別客房、會議廳，大堂等公共區域開放。

5、無線搭建酒店網絡的優點

5.1  輕松實現POE供電

      無線AP采用標準POE電源方案，通過機房POE交換機集中供電，消除布線困擾；集中管理、全面維護，在機房中便可處理好所有電源問題。

5.2  POE電源輸出完美創新升級

    電源“接入+輸出”一直是無線AP的攻關大難題，科能達無線AP對此實現了完美的創新升級，接收POE供電的同時，提供一路POE電源的輸出，滿足IP Phone等多種電子設備的供電要求。

5.3  借助Vlan，節約流量，節省成本

    通過使用Vlan，將網絡用戶分離開來，進行靈活的廣播流量管理，節約流量的同時，使得設備使用壽命延長，設備性能得到提高，從而節省投入成本。

5.4  支持多SSID，輕松分域，巧妙分類

    科能達無線AP可支持多個SSID，劃分多個廣播域對LAN進行管理，在滿足多類人群需求的基礎上，可通過加密實現高效管理，達到以一頂多的效果。

5.5  多個有線端口，突破一人限制

    科能達無線AP具有多口交換功能，能夠提供多路有線輸出，打破了以往酒店客房只有一個有線端口的尷尬局面，突破了只能一人通過有線端口上網的限制。

5.6  后臺管理軟件功能強大

    靈活的配置方式——使用管理軟件可自動尋找所有在線AP，并可針對每個AP進行管理配置，亦可對所有AP統一進行公共配置。

    強大的配置功能——可配置AP的IP地址、加密方式、連接方式、信道、SSID、房間號等多重參數，深入、細致。

     完善的管理功能——通過管理軟件可以查詢當前AP所連接客戶端等相關信息，方便管理員掌控酒店所有AP的使用情況，并可遠程進行AP重啟操作。

     實時的監控功能——通過管理軟件可以實時監控AP運行狀態，方便管理員進行網絡維護，出現問題及時處理。

     詳盡的日志記錄——記錄AP運行狀態、上電斷電時間等，方便管理員查看

    AC是新一代智能多媒體無線AP的集中管理和實時AP控制平臺。AP是填補了單個功能缺乏的消費AP和昂貴、復雜的高端企業系統之間的空白，是專門為中小企業設計的投資小，功能豐富和易于使用的集中WLAN控制管理系統。有了AC ，非專業IT人員也可簡便的配置，安裝部署和管理有多達512個智能無線AP組成的、安全可靠支持多媒體應用的無線局域網。

    基于WEB的配置向導使任何計算機用戶能在幾分鐘內通過簡單點擊配置所有的無線AP、用戶和安全參數。AP自動認證和配置連接的AC，并且可以遠程升級所有的AP。采用AP無需進行復雜的耗時耗力的現場勘察和拓撲規劃，就可以管理多達512個AP AP組成的無線局域網（WLAN）。而且可以簡單地同時對多個AP或整個WLAN系統進行軟件更新或配置更改。

    AP可與現有交換機、防火墻、認證服務器和其他網絡設施無縫集成。AP會自動發現AP，進行自配置以支持后期日常管理。在允許接入前，AP將對所有想接入WLAN的用戶進行認證和授權。集成了完善無線信道管理的hysentelAP將根據應用環境負責選擇無線信道發送無線信號到用戶，同時減少干擾，從而最大限度提高性能和覆蓋范圍以減少需要的AP數量。

    在基本配置完成，AP開始運行后，將自動管理AP無線局域網（WLAN）－自動調整發射功率和無線信道選擇管理以防止相鄰AP之間的干擾和在AP失效時的AP覆蓋備份。配置的更改可以非常容易地同時下發到多個AP或整個網絡系統。