1、陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)系統(tǒng)改造設(shè)計(jì)方案目 錄第1章.概述31.1 目的31.2 文檔范圍及結(jié)構(gòu)31.3 酒店簡(jiǎn)介31.4 項(xiàng)目范圍4第2章.需求分析52.1.建設(shè)目標(biāo)52.2 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)的原則52.3設(shè)備需求62.4 陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)整體設(shè)計(jì)定位6第3章.無(wú)線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)93.1.無(wú)線組網(wǎng)方式設(shè)計(jì)93.2.無(wú)線面板式AP部署設(shè)計(jì)示意圖103.3.無(wú)線網(wǎng)絡(luò)覆蓋系統(tǒng)主要設(shè)備103.4.無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)11第4章.主要設(shè)備產(chǎn)品介紹124.1.無(wú)線控制器 TL-AC1000124.2.樓層間POE交換機(jī)154.3.無(wú)線接入點(diǎn) TP-300I17第5章.總結(jié)19第6章.詳細(xì)設(shè)備材料清單20第1章

2、. 概述1.1 目的本文從技術(shù)角度，對(duì)陽(yáng)光水戀酒店無(wú)線覆蓋系統(tǒng)項(xiàng)目提出規(guī)劃設(shè)計(jì)和建議，目的如下：1. 對(duì)陽(yáng)光水戀酒店無(wú)線覆蓋系統(tǒng)進(jìn)行總體規(guī)劃設(shè)計(jì)，明確總體需求、設(shè)計(jì)原則和總體方案，界定需要建設(shè)的各個(gè)子系統(tǒng)；2. 對(duì)各組成子系統(tǒng)進(jìn)行設(shè)計(jì)，明確子系統(tǒng)功能、組網(wǎng)方案、關(guān)鍵指標(biāo)、部署建議和設(shè)備選型。1.2 文檔范圍及結(jié)構(gòu)本文分四章，各個(gè)章節(jié)的內(nèi)容簡(jiǎn)要介紹如下：第一章對(duì)全文進(jìn)行概述，包括本文的目的，酒店現(xiàn)場(chǎng)實(shí)際概況，項(xiàng)目范圍，以及文檔范圍和結(jié)構(gòu)。第二章需求分析，包括建設(shè)目標(biāo)、設(shè)備需求，無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則。第三章無(wú)線網(wǎng)絡(luò)詳細(xì)設(shè)計(jì)，包括組網(wǎng)方式，無(wú)線面板部署設(shè)計(jì)圖，無(wú)線面板需求清單，無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)。第四章設(shè)

3、備清單，以表格形式詳細(xì)列出項(xiàng)目的各種設(shè)備。第五章總結(jié)概述，指出總體方案亮點(diǎn)。1.3 酒店簡(jiǎn)介廣東陽(yáng)江陽(yáng)光水戀酒店地處旅游風(fēng)景區(qū)海陵島277省道旁，毗鄰第一莊度假村，步行可達(dá)海邊，景致秀美。酒店擁有各色客房552套，房間帶有觀景陽(yáng)臺(tái)、獨(dú)立空調(diào)、國(guó)內(nèi)外長(zhǎng)途直撥電話、免費(fèi)無(wú)線上網(wǎng)等設(shè)施。內(nèi)設(shè)有西餐廳、多功能會(huì)議中心，餐廳主要以經(jīng)營(yíng)自助餐早餐及各式風(fēng)味的自助餐，承辦各種宴會(huì)、婚宴等團(tuán)體預(yù)訂。會(huì)議中心能同時(shí)可供300人的會(huì)議室，配置現(xiàn)代化的多媒體設(shè)施，適合各種培訓(xùn)演講、商務(wù)、年會(huì)等不同類(lèi)型的會(huì)議。酒店的無(wú)線網(wǎng)絡(luò)建設(shè)一直是酒店管理層最為關(guān)心的問(wèn)題，穩(wěn)定快速的無(wú)線服務(wù)能夠?yàn)橘e客提供最優(yōu)入住體驗(yàn)。由于建筑物結(jié)

4、構(gòu)較為復(fù)雜，無(wú)線信號(hào)未能全面覆蓋，較多區(qū)域信號(hào)不穩(wěn)定，甚至有些地方是信號(hào)盲點(diǎn)。1.4 項(xiàng)目范圍本文為陽(yáng)光水戀酒店提供配套的無(wú)線網(wǎng)絡(luò)覆蓋系統(tǒng)解決方案，項(xiàng)目建設(shè)的范圍一般包括：二樓大堂、二樓餐廳、二樓會(huì)議室、二樓 至 二十一樓客房這幾部分,其中客房分為A座、B座兩棟。酒店方希望能建設(shè)一個(gè)完整的無(wú)線覆蓋解決方案，以滿足酒店對(duì)新業(yè)務(wù)不斷擴(kuò)展的要求，解決方案包括：（1）提供安全的解決方法，使有線網(wǎng)絡(luò)同無(wú)線網(wǎng)絡(luò)同樣的安全；（2）與現(xiàn)存有線基礎(chǔ)設(shè)備可以完全整合對(duì)接，構(gòu)建穩(wěn)健的網(wǎng)絡(luò)；（3）通過(guò)統(tǒng)一網(wǎng)管，降低資本和運(yùn)營(yíng)成本，大幅提高的網(wǎng)絡(luò)的經(jīng)濟(jì)性。第2章. 需求分析2.1. 建設(shè)目標(biāo)陽(yáng)光水戀酒店要求以現(xiàn)代技術(shù)標(biāo)

5、準(zhǔn)集成大樓內(nèi)部的原有線網(wǎng)絡(luò)系統(tǒng)。為客房提供無(wú)線WiFi接入，使住房客人所手持移動(dòng)終端提供了良好的上網(wǎng)服務(wù)，完成整個(gè)客房網(wǎng)絡(luò)無(wú)線接入的全面覆蓋。在此，無(wú)線網(wǎng)絡(luò)是為了原有線網(wǎng)絡(luò)環(huán)境的良好擴(kuò)展，既節(jié)約了成本，而且加快了客房網(wǎng)信息化建設(shè)的步伐。通過(guò)本項(xiàng)目的建設(shè)，將為陽(yáng)光水戀酒店提供更好的移動(dòng)平臺(tái)，為更多的無(wú)線應(yīng)用打下堅(jiān)實(shí)的基礎(chǔ)。2.2 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)的原則（1）高性能：無(wú)線網(wǎng)絡(luò)系統(tǒng)能夠適應(yīng)今后高帶寬的要求，滿足日益增長(zhǎng)的業(yè)務(wù)量需求，這些需求不但包括今后巨大的業(yè)務(wù)數(shù)據(jù)量，同時(shí)也包括音頻、視頻等的需求。（2）高可用性：無(wú)線網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和可用性，具有強(qiáng)大的容錯(cuò)功能，以保證各種應(yīng)用的正常運(yùn)行。系統(tǒng)具

6、備在線故障恢復(fù)能力，關(guān)鍵設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。（3）可管理性：可以對(duì)網(wǎng)絡(luò)進(jìn)行在線監(jiān)控，隨時(shí)了解無(wú)線網(wǎng)絡(luò)的“健康狀態(tài)”，快速定位并排除故障，根據(jù)需要優(yōu)化網(wǎng)絡(luò)，更合理地對(duì)網(wǎng)絡(luò)進(jìn)行配置及資源分配，提高網(wǎng)絡(luò)的利用率和性能。（4）安全性：無(wú)線網(wǎng)絡(luò)系統(tǒng)提供多種有效的安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作。無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整的安全防范措施，能夠有效地防止系統(tǒng)外部人員的非法侵入。（5）可擴(kuò)展性：應(yīng)用的不斷發(fā)展要求網(wǎng)絡(luò)在性能、協(xié)議、網(wǎng)絡(luò)拓?fù)浼案鞣N業(yè)務(wù)等方面具備很好的可擴(kuò)展性。在無(wú)線網(wǎng)絡(luò)設(shè)計(jì)及選擇設(shè)備時(shí)應(yīng)完全滿足目前的應(yīng)用需求，同時(shí)充分考慮今后較長(zhǎng)時(shí)間內(nèi)應(yīng)用發(fā)展的需要

7、，網(wǎng)絡(luò)系統(tǒng)應(yīng)能方便地升級(jí)。（6）開(kāi)放性：無(wú)線網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國(guó)際標(biāo)準(zhǔn)。無(wú)線網(wǎng)絡(luò)體系結(jié)構(gòu)與系統(tǒng)應(yīng)用相互獨(dú)立，支持各種通訊協(xié)議，各種數(shù)據(jù)庫(kù)和客戶(hù)機(jī)/服務(wù)器應(yīng)用，與現(xiàn)有的LAN網(wǎng)絡(luò)系統(tǒng)無(wú)縫地集成。（7）經(jīng)濟(jì)性和實(shí)用性：完全從目前的應(yīng)用需求出發(fā)，設(shè)計(jì)既能夠滿足目前的應(yīng)用需求又能面向未來(lái)的應(yīng)用需求升級(jí)的網(wǎng)絡(luò)系統(tǒng)方案，同時(shí)又要保證提供服務(wù)時(shí)的經(jīng)濟(jì)性。在滿足系統(tǒng)功能要求的前提下，盡量降低建設(shè)成本，考慮今后升級(jí)時(shí)設(shè)備的可持續(xù)使用，保護(hù)用戶(hù)投資。2.3設(shè)備需求本次陽(yáng)光水戀酒店要求無(wú)線產(chǎn)品全覆蓋的方案，整個(gè)改造過(guò)程無(wú)需改動(dòng)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，考慮到各樓層間的差異性，按照前期規(guī)劃的AP部署量，我方在產(chǎn)品選型上推薦使用無(wú)線接

8、入點(diǎn)TP-300MI系列為陽(yáng)光水戀酒店架設(shè)以11n平臺(tái)的無(wú)線網(wǎng)絡(luò)系統(tǒng)，并且以整體系統(tǒng)的健壯性、安全性、擴(kuò)展性來(lái)考量。無(wú)線覆蓋的區(qū)域從2層至21層進(jìn)行全部覆蓋，主要以客房區(qū)為主，主要目的為了提供酒店旅客無(wú)線上網(wǎng)的需求，本次改造將會(huì)部署550套TP-300MI-AP，80臺(tái)POE交換機(jī)，1臺(tái)TL-AC1000無(wú)線AP管理機(jī)。2.4 陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)整體設(shè)計(jì)定位科技集團(tuán)信息自動(dòng)化中心認(rèn)為陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)建設(shè)應(yīng)當(dāng)“面向未來(lái)，統(tǒng)一規(guī)劃，分步實(shí)施”，陽(yáng)光水戀酒店當(dāng)前正處于正常營(yíng)業(yè)過(guò)程中，且屬于營(yíng)業(yè)旺季，客戶(hù)需求旺盛，無(wú)線網(wǎng)絡(luò)作為一種重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，必然也是未來(lái)基本建設(shè)的重要組成之一。無(wú)線網(wǎng)絡(luò)建

9、設(shè)應(yīng)在一定高度，本著滿足未來(lái)510年無(wú)線迅速增長(zhǎng)和安全的需求出發(fā)，應(yīng)當(dāng)具備以下功能： 第一、無(wú)所不在的無(wú)線接入網(wǎng)絡(luò)l 提供真正的移動(dòng)性，無(wú)線酒店網(wǎng)絡(luò)吸引人的一個(gè)特點(diǎn)是移動(dòng)性用戶(hù)可以在室內(nèi)室外，辦公室、會(huì)議室之間自由移動(dòng)并和網(wǎng)絡(luò)保持持續(xù)連接。允許用戶(hù)在酒店覆蓋區(qū)內(nèi)無(wú)縫漫游，無(wú)需頻繁地登陸和退出。高速無(wú)線的方式覆蓋整個(gè)酒店辦公區(qū)域，讓酒店員工體會(huì)到無(wú)線局域網(wǎng)給帶來(lái)的好處和便利。l 大規(guī)模部署無(wú)線網(wǎng)絡(luò)還可以作為有線網(wǎng)絡(luò)的鏈路備份，在有線網(wǎng)絡(luò)發(fā)生故障或者擁塞的情況下負(fù)擔(dān)部分網(wǎng)絡(luò)流量。第二、安全可靠無(wú)線網(wǎng)絡(luò)l 無(wú)線網(wǎng)絡(luò)更需要注意安全性，由于整個(gè)無(wú)線網(wǎng)絡(luò)暴露在空間之中，容易受大量安全風(fēng)險(xiǎn)和安全問(wèn)題的困擾。

10、l 因此，建設(shè)無(wú)線網(wǎng)絡(luò)一定要注重?zé)o線網(wǎng)絡(luò)安全的建設(shè)與保護(hù)，其中包括： A. 來(lái)自無(wú)線網(wǎng)絡(luò)用戶(hù)的進(jìn)攻； B. 未認(rèn)證的用戶(hù)獲得存取權(quán)； C. 來(lái)自外部的竊聽(tīng)，D.來(lái)自無(wú)線專(zhuān)用工具的攻擊。建成的無(wú)線網(wǎng)絡(luò)很好地融合進(jìn)原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無(wú)線網(wǎng)絡(luò)的安全技術(shù)特征，補(bǔ)充具有多層次的安全保護(hù)措施，以滿足用戶(hù)身份鑒別、訪問(wèn)控制、可稽核性和保密性等要求。第三、無(wú)線網(wǎng)絡(luò)的實(shí)時(shí)管理l 統(tǒng)一方便容易管理管理。IT網(wǎng)絡(luò)管理部門(mén)需要管理上很多員工以及行政人員。因此盡可能通過(guò)網(wǎng)管工具開(kāi)展配置和網(wǎng)絡(luò)監(jiān)控工作，迅速發(fā)現(xiàn)和解決問(wèn)題。無(wú)線控制器應(yīng)能統(tǒng)一管理所有無(wú)線AP，且能合理分配各種網(wǎng)絡(luò)資源。對(duì)無(wú)線網(wǎng)絡(luò)攻擊進(jìn)行管理

11、和壓制。l 從設(shè)備管理角度來(lái)說(shuō)，需要對(duì)各種無(wú)線設(shè)備的放置地點(diǎn)、配置參數(shù)等信息進(jìn)行詳細(xì)記錄與管理l 從安全管理角度來(lái)說(shuō)，需要具備發(fā)現(xiàn)和快速處理假冒AP與無(wú)線DOS攻擊的方法和能力。l 從性能管理的角度來(lái)說(shuō)，網(wǎng)管能充分了解和分析無(wú)線網(wǎng)絡(luò)的一些具體性能指標(biāo)，如Channel 信號(hào)強(qiáng)度/質(zhì)量、網(wǎng)絡(luò)實(shí)時(shí)性能吞吐量、各AP的流量等。 第四、提供便捷的無(wú)線網(wǎng)絡(luò)應(yīng)用環(huán)境l 無(wú)需配置客戶(hù)設(shè)備。當(dāng)用戶(hù)試圖連接到網(wǎng)絡(luò)時(shí)，無(wú)線網(wǎng)絡(luò)自動(dòng)分析用戶(hù)的網(wǎng)絡(luò)配置，并提供連接，使用戶(hù)直接連到網(wǎng)絡(luò)而無(wú)需安裝特殊的軟件并更改自己的網(wǎng)絡(luò)設(shè)置。自動(dòng)化的服務(wù)減少了 IT 用戶(hù)和管理員的時(shí)間。 l 無(wú)線網(wǎng)絡(luò)還能兼容全網(wǎng)的設(shè)備，包括 IPHO

12、NE、IPAD、智能手機(jī)、筆記本、掌上電腦PDA等多種多樣的網(wǎng)絡(luò)設(shè)備，具備和各種設(shè)備協(xié)同工作的能力。 0第3章. 無(wú)線網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)根據(jù)陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)需求和無(wú)線網(wǎng)絡(luò)設(shè)計(jì)原則，結(jié)合科技集團(tuán)信息自動(dòng)化中心無(wú)線系統(tǒng)技術(shù)及產(chǎn)品的特點(diǎn)，方案的設(shè)計(jì)分為：無(wú)線組網(wǎng)方式設(shè)計(jì)、無(wú)線網(wǎng)絡(luò)安全性設(shè)計(jì)等部分。3.1. 無(wú)線組網(wǎng)方式設(shè)計(jì)根據(jù)陽(yáng)光水戀酒店根據(jù)酒店的原有的網(wǎng)絡(luò)架構(gòu)，以及新增的無(wú)線功能，設(shè)計(jì)如下網(wǎng)絡(luò)拓?fù)鋱D：采用1臺(tái)TP-AC1000網(wǎng)絡(luò)平臺(tái)控制核心端的組網(wǎng)，無(wú)線控制器通過(guò)1000Mbps直接連接酒店原有網(wǎng)絡(luò)的核心交換設(shè)備。樓層間通過(guò)POE交換機(jī)接入每個(gè)房間的面板式AP，所有無(wú)線用戶(hù)通過(guò)AP進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)

13、至接入交換機(jī)再經(jīng)由核心交換機(jī)到出口路由器訪問(wèn)廣域網(wǎng)資源。無(wú)線網(wǎng)絡(luò)管理員可通過(guò)中心配置的集中網(wǎng)管，對(duì)全網(wǎng)的AP進(jìn)行有效的集中式管理。3.2. 無(wú)線面板式AP部署設(shè)計(jì)示意圖3.3. 無(wú)線網(wǎng)絡(luò)覆蓋系統(tǒng)主要設(shè)備序號(hào)設(shè)備名稱(chēng)型號(hào)規(guī)格單位數(shù)量安裝位置1無(wú)線控制器TL-AC1000臺(tái)1中心機(jī)房2樓層POE交換機(jī)臺(tái)80A、B座2-21層共40層，每層2臺(tái)，共80臺(tái)3300M無(wú)線吸頂式APTL-AP300C-POE臺(tái)6大堂、餐廳、會(huì)議室4300M無(wú)線面板式APTL-AP300I-POE臺(tái)320A座2-21層共320間客房5301M無(wú)線面板式APTL-AP300I-POE臺(tái)240B座2-21層共240間客房3.4

14、. 無(wú)線網(wǎng)絡(luò)安全設(shè)計(jì)在科技集團(tuán)信息自動(dòng)化中心無(wú)線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：l 多SSID：可以根據(jù)需要，如用戶(hù)的種類(lèi)、應(yīng)用的種類(lèi)，在科技集團(tuán)信息自動(dòng)化中心無(wú)線系統(tǒng)中設(shè)置多個(gè)SSID，不同的SSID采用不同的安全策略，這樣可以對(duì)不同的用戶(hù)及應(yīng)用進(jìn)行區(qū)分服務(wù)。另外SSID還可以選擇隱藏的方式，該SSID不廣播，用戶(hù)無(wú)法看到，防止非法用戶(hù)的連接企圖。SSID還可以選擇在某些AP上出現(xiàn)，某些AP上不出現(xiàn)，限制SSID出現(xiàn)的范圍也是實(shí)現(xiàn)安全性的一種手段。l 加密：科技集團(tuán)信息自動(dòng)化中心無(wú)線系統(tǒng)支持多種加密的方式，二層的加密支持靜態(tài)WEP、動(dòng)態(tài)WEP、TKIP、WPA、8

15、02.11i多種加密方式，這樣使得加密的方式更加的靈活，可以根據(jù)實(shí)際需求進(jìn)行選擇。l 用戶(hù)認(rèn)證提供二種方式：a) WPA-PSK加密方式采用WPA-PSK，不建議采用靜態(tài)WEP，因?yàn)橛邪踩[患。采用認(rèn)證方式，認(rèn)證服務(wù)器的選擇比較靈活，可以使用RADIUS，DB，甚至是科技集團(tuán)信息自動(dòng)化中心無(wú)線控制器內(nèi)置的帳戶(hù)數(shù)據(jù)庫(kù)。b) WPA+802.11x加密方式盡量采用WPA，如果客戶(hù)端不支持也可采用動(dòng)態(tài)WEP，認(rèn)證方式采用802.11x，認(rèn)證服務(wù)器選擇RADIUS。第4章. 主要設(shè)備產(chǎn)品介紹4.1. 無(wú)線控制器 TL-AC1000TP-LINK 無(wú)線控制器 TP-AC1000 是一款集中式無(wú)線局域網(wǎng)管

16、控交換機(jī)，配合科技集團(tuán)信息自動(dòng)化中心 TP-300MI 墻面插入式無(wú)線AP，為您提供便捷、可靠、高效的無(wú)線局域網(wǎng)接入。產(chǎn)品描述：自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個(gè)AP 自動(dòng)發(fā)現(xiàn)所有工作在瘦 AP（FIT AP）模式下的AP，并對(duì)AP進(jìn)行統(tǒng)一配置和管理，實(shí)現(xiàn)AP零配置接入，即插即用。 支持信道自動(dòng)調(diào)整，AP啟動(dòng)時(shí)會(huì)根據(jù)周?chē)鸁o(wú)線環(huán)境自動(dòng)選擇干擾最小的無(wú)線信道，支持手動(dòng)調(diào)整AP發(fā)射功率，降低AP之間的相互干擾，提高無(wú)線網(wǎng)絡(luò)質(zhì)量。 支持基于接入用戶(hù)數(shù)的負(fù)載均衡，當(dāng)AP間的用戶(hù)數(shù)量超過(guò)設(shè)定的閥值時(shí)，AC能夠動(dòng)態(tài)調(diào)整用戶(hù)在不同AP間的均勻分布，防止個(gè)別AP過(guò)載。AC旁掛組網(wǎng)，無(wú)需更改現(xiàn)有網(wǎng)絡(luò)架構(gòu)

17、，部署方便 AC采用旁掛式組網(wǎng)，對(duì)于已經(jīng)部署網(wǎng)絡(luò)的環(huán)境，無(wú)需更改現(xiàn)有網(wǎng)絡(luò)架構(gòu)即可完成部署，與現(xiàn)有網(wǎng)絡(luò)完美融合。 采用本地轉(zhuǎn)發(fā)技術(shù)，所有數(shù)據(jù)流量直接進(jìn)入有線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交換，突破無(wú)線控制器的流量瓶頸限制，適應(yīng)無(wú)線網(wǎng)絡(luò)流量越來(lái)越高的傳輸要求。 AC與AP既支持二層組網(wǎng)，也支持AP在內(nèi)網(wǎng)、AC在外網(wǎng)的跨NAT三層組網(wǎng)模式，AC跨NAT遠(yuǎn)程管理所有AP。統(tǒng)一配置無(wú)線網(wǎng)絡(luò)，支持SSID與Tag VLAN映射 在AC上統(tǒng)一配置無(wú)線網(wǎng)絡(luò)參數(shù)，所有配置會(huì)自動(dòng)下發(fā)至全體AP中，AP本身無(wú)需進(jìn)行任何配置。 SSID可與AP的射頻單元進(jìn)行靈活的關(guān)聯(lián)，滿足多種多樣的業(yè)務(wù)需求。 支持SSID與Tag VLAN之間映射，

18、實(shí)現(xiàn)不同SSID之間的三層隔離，抑制廣播風(fēng)暴，能夠?qū)Σ煌腟SID設(shè)置不同的無(wú)線加密、網(wǎng)絡(luò)權(quán)限和認(rèn)證方式。 無(wú)線終端在同一VLAN下的不同AP之間移動(dòng)時(shí)，可以在不同AP之間快速切換，實(shí)現(xiàn)跨AP二層快速漫游。支持MAC認(rèn)證、Portal認(rèn)證等多種用戶(hù)接入認(rèn)證方式 MAC認(rèn)證：只允許經(jīng)過(guò)認(rèn)證的MAC地址接入無(wú)線網(wǎng)絡(luò)，防止非法設(shè)備接入。 Portal認(rèn)證：支持本地Portal和遠(yuǎn)程Post兩種認(rèn)證頁(yè)面推送方式，根據(jù)不同的認(rèn)證需求，可以選擇本地服務(wù)器、Radius、LDAP或AD認(rèn)證服務(wù)器進(jìn)行用戶(hù)認(rèn)證。 本地Portal認(rèn)證：采用內(nèi)置Portal認(rèn)證推送頁(yè)面模板，用戶(hù)通過(guò)賬號(hào)+靜態(tài)密碼方式進(jìn)行認(rèn)證，部

19、署簡(jiǎn)單，適合無(wú)線環(huán)境。 遠(yuǎn)程Post認(rèn)證：采用外部WEB服務(wù)器，自定義Portal認(rèn)證推送頁(yè)面和認(rèn)證成功跳轉(zhuǎn)頁(yè)面，搭配外部認(rèn)證服務(wù)器、短信服務(wù)器，可以實(shí)現(xiàn)靜態(tài)密碼、短信動(dòng)態(tài)密碼等多種認(rèn)證方式，并可實(shí)現(xiàn)廣告推送等業(yè)務(wù)。產(chǎn)品參數(shù)：序號(hào)硬件規(guī)格1端口5個(gè)10/100/1000M RJ45端口1個(gè)Console端口2處理器雙核64位MIPS網(wǎng)絡(luò)專(zhuān)用處理器，單核主頻500MHz3內(nèi)存DDRII 256MB4FLASH32MB5指示燈每端口： Link/Act、1000M/100M每設(shè)備： PWR、SYS6輸入電源100240V AC,50/60Hz7散熱方式導(dǎo)熱硅膠+自然散熱8使用環(huán)境工作溫度：040工

20、作濕度：10%90%RH 不凝結(jié)存儲(chǔ)溫度：-4070存儲(chǔ)濕度：5%90%RH 不凝結(jié)序號(hào)軟件功能1可管理AP的最大數(shù)目1000臺(tái)2支持SSID最大數(shù)目2.4GHz：8個(gè)5GHz：8個(gè)3無(wú)線功能無(wú)線網(wǎng)絡(luò)統(tǒng)一配置DHCP服務(wù)器二層快速漫游自動(dòng)信道調(diào)整線性功率調(diào)整WMM、Short GI4無(wú)線安全64/128/152位WEP加密、WPA-PSK/WPA2-PSK（AES/TKTP）、WPA/WPA2安全機(jī)制SSID之間隔離、AP內(nèi)部隔離SSID與Tag VLAN映射5AP管理AP自動(dòng)發(fā)現(xiàn)AP統(tǒng)一配置和管理AP定時(shí)重啟AP軟件自動(dòng)統(tǒng)一升級(jí)基于接入用戶(hù)數(shù)的負(fù)載均衡自適應(yīng)速率調(diào)整關(guān)聯(lián)用戶(hù)數(shù)限制6認(rèn)證方式M

21、AC認(rèn)證Portal認(rèn)證：本地Portal、遠(yuǎn)程Post7認(rèn)證服務(wù)器本地服務(wù)器、Radius、LDAP、AD8系統(tǒng)狀態(tài)系統(tǒng)資源狀態(tài)AP運(yùn)行狀態(tài)無(wú)線客戶(hù)端狀態(tài)認(rèn)證用戶(hù)狀態(tài)9工作模式本地管理模式外部AC管理模式10管理維護(hù)WEB管理、串口CLI管理、Telnet管理配置備份與導(dǎo)入配置設(shè)備重啟軟件升級(jí)ping檢測(cè)、tracert檢測(cè)時(shí)間設(shè)置系統(tǒng)日志4.2. 樓層間POE交換機(jī)8口全千兆非網(wǎng)管PoE交換機(jī) TL-SG1008PE產(chǎn)品概述：8個(gè)10/100M/1000M 自適應(yīng)RJ45端口，所有端口支持PoE供電，支持IEEE802.3at/af標(biāo)準(zhǔn)，兼容支持IEEE802.3at/af的受電設(shè)備（PD

22、），單端口供電可達(dá)30W，總功率可達(dá)124W，支持IEEE802.3X全雙工流控與Backpressure半雙工流控，即插即用，無(wú)需配置。產(chǎn)品參數(shù)：序號(hào)硬件規(guī)格1網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3、 IEEE802.3u、IEEE802.3ab、802.3x、IEEE802.3at/af2端口8個(gè)10/100/1000Mbps自適應(yīng)端口，所有端口支持PoE功能3網(wǎng)絡(luò)介質(zhì)10BASE-T: 3類(lèi)及以上非屏蔽/屏蔽雙絞線（100米）100BASE-TX: 5類(lèi)及以上非屏蔽/屏蔽雙絞線（100米）1000BASE-T: 5類(lèi)及以上非屏蔽/屏蔽雙絞線（100米）4指示燈每端口具有1個(gè)Link/Act、100

23、0Mbps、PoE Status指示燈每設(shè)備具有1個(gè)Power、PoE MAX指示燈5使用環(huán)境工作溫度: 040存儲(chǔ)溫度: -4070工作濕度: 10%90% 無(wú)凝結(jié)存儲(chǔ)濕度: 5%90% 無(wú)凝結(jié)6輸入電源100240V AC,50/60Hz7功耗最大9.5W (不供電時(shí))最大140.1W (供電124W時(shí))8尺寸294mm*180mm*27 mm序號(hào)軟件功能1基本功能兼容符合IEEE 802.3at/af標(biāo)準(zhǔn)的受電設(shè)備（PD）端口供電優(yōu)先級(jí)功能線速轉(zhuǎn)發(fā)MAC自動(dòng)學(xué)習(xí)與老化IEEE802.3X全雙工流控與Backpressure半雙工流控2性能存儲(chǔ)轉(zhuǎn)發(fā)支持16Gbps的背板帶寬支持8K的MAC

24、地址表深度3轉(zhuǎn)發(fā)速度10BASE-T: 14881pps/port100BASE-TX: 148810pps/port1000BASE-T: 1488095pps/portAuba 6000 移動(dòng)控制器模塊式 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場(chǎng)上可擴(kuò)展性最高的移動(dòng)控制器。 Aruba 6000移動(dòng)擴(kuò)展器有 4 個(gè)插槽，配有一個(gè)集成的策略執(zhí)行防火墻和一個(gè)基于硬件的加密引擎，具有目前所能達(dá)到的最佳性能。 Aruba 6000 支持高達(dá) 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 個(gè) 10/100 Mbps 端口、超過(guò) 8000 個(gè)并發(fā)用戶(hù)，以及 4 到

25、512 個(gè)接入點(diǎn)Aruba 6000 移動(dòng)控制器模塊式 Aruba 6000 是 Aruba 的旗艦產(chǎn)品，它是市場(chǎng)上可擴(kuò)展性最高的移動(dòng)控制器。 Aruba 6000移動(dòng)擴(kuò)展器有 4 個(gè)插槽，配有一個(gè)集成的策略執(zhí)行防火墻和一個(gè)基于硬件的加密引擎，具有目前所能達(dá)到的最佳性能。 Aruba 6000 支持高達(dá) 8 Gbps 吞吐量/7.2 Gbps 加密吞吐量、最多 72 個(gè) 10/100 Mbps 端口、超過(guò) 8000 個(gè)并發(fā)用戶(hù)，以及 4 到 512 個(gè)接入點(diǎn)4.3. 無(wú)線接入點(diǎn)科技集團(tuán)信息自動(dòng)化中心 TP-300IAruba 無(wú)線接入點(diǎn) AP-93科技集團(tuán)信息自動(dòng)化中心 墻面嵌入式無(wú)線接入點(diǎn)T

26、P-300I是胖瘦一體機(jī)，提供802.11b/g/n無(wú)線技術(shù)，300Mbps無(wú)線速率無(wú)線網(wǎng)絡(luò)覆蓋，廣泛應(yīng)用于企業(yè)用戶(hù)、賓館酒店行業(yè)用戶(hù)及無(wú)線熱點(diǎn)環(huán)境。采用86型面板設(shè)計(jì)，直接安裝至86型網(wǎng)絡(luò)接線暗盒中，802.3af/at標(biāo)準(zhǔn)PoE網(wǎng)線供電，無(wú)需外接電源，達(dá)到零配置，即插即用，由AC(無(wú)線控制器)統(tǒng)一管理產(chǎn)品名稱(chēng)TP-300I產(chǎn)品屬性802.11 b/g/n 入墻式AP無(wú)線標(biāo)準(zhǔn)802.11 b/g/n接口規(guī)格2個(gè)10/100Mbps LAN接口標(biāo)準(zhǔn)IEEE 802.3, IEEE 802.3uIEEE 802.3af/at電源標(biāo)準(zhǔn)PoE 48V5W無(wú)線發(fā)射功率802.11n 12dBm802.

27、11g 13dBm802.11b 16dBm工作溫度0C 40C儲(chǔ)存濕度-20C 70C工作濕度10% 90% RH規(guī)格 長(zhǎng)*寬*高（mm）85*84*23重量50gWEP支持WPA支持WPA2支持DHCP Server否DHCP Client是網(wǎng)絡(luò)管理由控制器集中管理0第5章. 總結(jié)針對(duì)本項(xiàng)目中，酒店早已裝修完善并投入使用，必須力求不施工、不布線、不破壞原網(wǎng)絡(luò)結(jié)構(gòu)、不影響酒店?duì)I運(yùn)。經(jīng)過(guò)多種方案對(duì)比，本文采用“面板式AP接入客房，頂吸式AP接入大堂、餐廳及會(huì)議室”的方案。該方案的亮點(diǎn)如下：（1）不破壞原網(wǎng)絡(luò)結(jié)構(gòu)，采用TL-AC1000無(wú)線網(wǎng)絡(luò)控制器以旁路的方式直接連接到機(jī)房中心的匯集交換機(jī)上，

28、數(shù)據(jù)傳輸介質(zhì)只是一根1000M的超五類(lèi)雙絞網(wǎng)線，不會(huì)對(duì)原網(wǎng)絡(luò)結(jié)構(gòu)產(chǎn)生影響；樓層間通過(guò)8 口全千兆非網(wǎng)管 PoE交換機(jī) TL-SG1008PE 連接到各個(gè)客房的面板式AP，對(duì)原網(wǎng)絡(luò)結(jié)構(gòu)也沒(méi)有產(chǎn)生影響，而且安裝方便，維護(hù)簡(jiǎn)單。（2）基本零時(shí)工、零影響，面板式AP是標(biāo)準(zhǔn)的86mm*86mm的面板，可以匹配原來(lái)有線網(wǎng)絡(luò)的底盒，只需要用面板式AP替換原來(lái)的網(wǎng)絡(luò)面板即可，基本達(dá)到不施工、不布線、不破壞酒店原裝修、不影響酒店?duì)I運(yùn)要求。（3）智能AP集中管理功能，無(wú)線網(wǎng)絡(luò)控制器具有“AP管理、用戶(hù)管理、流量統(tǒng)計(jì)、故障發(fā)現(xiàn)、遠(yuǎn)程固件更新等豐富的功能”，降低網(wǎng)絡(luò)運(yùn)營(yíng)的成本，提高酒店管理效率。第6章. 詳細(xì)設(shè)備材料

29、清單陽(yáng)光水戀酒店無(wú)線網(wǎng)絡(luò)改造清單序號(hào)設(shè)備名稱(chēng)型號(hào)規(guī)格主要參數(shù)單位數(shù)量單價(jià)合價(jià)1無(wú)線控制器TL-AC1000自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理AP，最多可管理1000個(gè)AP臺(tái)15,500.005,500.002POE交換機(jī)TL-SG1016PE8個(gè)10/100M/1000M 自適應(yīng)RJ45端口，所有端口支持PoE供電臺(tái)422,200.0092,400.003吸頂式APTL-AP300C-POE內(nèi)置天線，簡(jiǎn)易安裝吸頂，300M帶寬臺(tái)64502,700.004面板式APTL-AP300I-POE標(biāo)準(zhǔn)86面板，POE供電，300M帶寬臺(tái)560210117,600.005網(wǎng)線超五類(lèi)雙絞線10/100M自適應(yīng)米55001.89,900.006網(wǎng)線六類(lèi)雙絞線1000M米100033,000.007跳線超五類(lèi)雙絞線10/100/1000M自適應(yīng)，3米/條條56084,480.008水晶頭RJ45安普 8P個(gè)16001.52,400.007PVC線管4分管聯(lián)塑白色阻燃電線管根200102,000.008其他安裝輔助材料批13,500.003,500.00一材料總計(jì)以上所有材料費(fèi)用的總和243,480.00二稅金（一） * 17% （增值稅）41,391.60三建安費(fèi)（一） + （二）* 3.41%9,714.12四項(xiàng)目總費(fèi)用（一）+（二）+（三）294585.7216