蔚蓝卡地亚酒店无线覆盖

第1页共17页蔚蓝卡地亚酒店无线覆盖整体解决方案第2页共17页第一章无线网络构建需求1.1无线网络构建需求随着移动终端设备的快速发展，越来越多的人随身携带者手机、平板、笔记本等移动终端。在商场内客户对无线上网的需求也越来越强烈，进入商场内除了购物、餐饮、休闲之外，网络也成了不可缺少的一部份。客人带着ipad平板电脑，智能手机、笔记本电脑，在购物闲暇时也可以坐在休息区或者餐饮区上网看新闻，要求随时随地上网浏览，商场内无线覆盖并提供WIFI上网已经成为大型商业场所最基本的服务功能之一，因此部署一套可运营、可管理、可靠高效的WLAN已经成为当务之急。第二章项目环境介绍与需求2.1项目现场环境分析与商场需求项目：销售中心，项目楼层：2层楼项目面积：网络接入终端数量：400个有线无线终端2.2商场需求1.无线一体化管理，维护简单，管理方便。2.无线信号全覆盖、无盲点、稳定性高、管理方便、快捷。3.总出口带机量考虑400个用户，有线用户大概为200-300。4.按照甲方提供方案提供WIFI设备所需交换机、网关等设备，有线共同考虑。第三章无线网络建设目标3.1高覆盖质量、无缝漫游对目标覆盖区域内实现95%的覆盖，接收信号电平≥-70dBm，单个AP用户并发数≤30个。第3页共17页在目标覆盖区域内，要求单用户接入时数据传输平均速率不低与100Mbps，支持用户在覆盖区域内快速移动，业务不中断。3.2技术先进、高性能应采用目前先进的智能无线网络架构，选择主流的802.11n技术，兼容802.11b/g协议。3.3智能无线集中部署、管理实现无线网络的规划、部署、监控、优化等各个功能。为本次无线网络的建设提供了一整套科学的规划方案、精确的部署指导、实时的无线网络状态（包括无线设备、无线用户等）监控、可视化的操作。3.4高安全实现户身份认证、上网行为管理、安全加密的集中管理和部署，实现非法用户、非法AP的定位与隔离，打造高安全的无线网络。3.5灵活部署、易于扩展、高性价比为方便企业网络的部署和未来维护的方便性，企业网络应具有灵活部署、易于扩展的特性，支持无线接入点的即插即用功能。当然，企业无线网络要具有良好的性价比。AirLamp云管理技术，即插即用，管理无线就像换灯泡一样在实际应用中，受办公环境及无线客户端数量等限制。往往需要通过部署多台AP设备，以满足大范围无线覆盖需要。然而，在第一代的FATAP（或无线路由器）的无线解决方案中，各个FATAP独立运行，如果需要更改无线密码之类的，需要逐一登录设备进行配置；同时，多台设备还时常冲突，影响整网的正常使用。对于上网者而言，每个FATAP是处于孤立状态，可能换一个地方就重新选择一个无线，再进行连接，非常繁琐，而且效果较差。在第二代的AC+AP无线解决方案中，AP统一由内网中的AC进行管理，不但成本高；而且需要单独一台设备对无线AP进行控制，设置较为复杂，易用性较差。总体来说，第一代和第二代无线网络解决方案TCO（整体拥有成本）相当高，很难满足中小企业稳定、易用、高性价比的要求。针对上述情况，专为中小企业、酒店等环境，开发了一套分布式、虚拟化无线解决方案——无线云。云AP可视为虚拟化大天线，无需进行任何配置，只要能够通电接入到网络中，集成AirLamp第4页共17页智能无线管理技术的N系列产品，将自动发现内网中的云AP、并根据环境自动调节无线参数（信道、发射功率等）至最优状态、并将配置更新至云AP。所有的云AP，自动汇聚成覆盖整个办公环境的无线网络。对于IT管理者：只需要在网关上设置简单的几个参数，在需要无线覆盖的地方，将云AP通电插上网络，无需配置，就可以部署好一套适用于企业的优质无线网络。真正做到弹性部署，按需购买，即插即用！对于上网者：公司的任何角落都能有满格无线信号。一旦连接无线，走到哪里都能够流畅上QQ、开网页，不用手动重连。无缝漫游就是这么简单。4.1.2AirQoS无线流控技术，网络性能提升十倍！由于无线频谱资源的制约，单个无线AP的无线带宽存在局限。在接入同一个AP的无线用户中，长时间大流量占用无线访问资源。比如：在线视频或FTP上传下载。将会直接影响其他无线用户的上网体验：无论是访问内网服务器，还是访问互联网。具体表现为：传统的无线路由器或者AP，在较大的负荷下，出现吞吐量明显下降，平均延时达到数百毫秒、丢包严重，上网速度慢、无线连接困难。AirQoS智能无线流控技术，是专门针对无线介质设计一套流量控制机制。通过充分合理的调配无线资源，自动完成对上下行带宽资源分配；将应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验。避免因为部分用户滥用无线，而造成所无线用网速慢、连接困难且易掉线的问题。提升无线办公的体验。在典型环境下，实测表明，加入AirQoS技术后，多台客户端重负荷情况下，相较于普通无线路由器（AP）有效吞吐量提升10倍，丢包率和平均延迟降低至1/10，用户上网顺畅。第5页共17页4.1.3内置用户接入认证、上网行为管理无线的开放性带来便捷的同时，也带来极大的安全隐患。无线云，提供完善的接入控制和行为管理功能。限制非法用户的接入，规范合法用户上网行为：非法用户管控：针对已经接入到网络中的非法无线用户，提供一键管控功能，将非法接入的用户强制下线，并且加入到黑名单中，限制再次接入Portal认证：无需认证客户端，用户打开网页自动弹出认证页面。用户上网需要在弹出的网页输入账号和密码才能访问；可以自定义认证界面，并可根据需要，设定认证后自动跳转至指定页面，定期推送通告信息。IP/MAC认证：对MID终端：智能手机、PAD，以及公司关键人物的笔记本等，可能会出现不方便认证或不适合采用认证的方式。IP/MAC地址认证可以轻松解决该问题，只需要在N系列设备中，设定允许接入的MAC地址，这些MAC地址对应的终端就可以被允许接入到网络，而事先没有被配置的非法终端则不能接入无线网络。PPPoE服务器：无需改变局域网的拓扑结构，就能在网内轻松部署PPPoE接入认证功能。管理员可以设置每个账号的有效期、可用带宽、拨号IP等信息，账户即将到期时设备会根据设置自动提示；管理员可以实时查看到拨入用户的流量、时间等状态，随时可以断开非法用户。另外，通过智能一体化网关内置的上网行为管理模块，可以有效管控IM通讯、P2P视频影音、网络游戏、网站访问等应用，并能记录相关的信息，既能保证带宽资源的合理使用，又能让员工专注工作，上班时间不分心。第6页共17页4.1.4可视化无线网络管理智能一体化网关提供全图形化的状态信息统计，如：系统负荷、应用分析、流量统计、AP统计、无线服务统计等。简单易懂，一目了然。通过网络管理平台，可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多的云AP和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将部署在该层的N系列或P系列产品直接拖动至实际部署的位置。如需要查找某台AP设备，可以通过“定位”功能，一键实现。通过图形化的方式，除了显示出设备部署位置。还可以实时体现设备运行状态：如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过“重启”功能，远程重启单个云AP。对于需要部署多套无线云的环境，只需要一套VMS2.0管理软件，就可以集中管理所有设备。此外，VMS2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。除了上述的功能外，无线云——下一代无线办公、酒店网络，同样提供了专业的多线接入、VPN服务器、ARP病毒防御等功能，为办公、酒店网络保驾护航。2.1.5有线、无线QOS流量保证第7页共17页1、IQOS智能流量控制启用智能流控后，路由器将自动根据网络中活动主机的各种应用（包括游戏、P2P、网页及其他应用）的带宽使用变化情况，对网络带宽的分配进行优化调整。智能流控技术只需一键开启，路由器自动对各类应用的深度感知、分类管理、分级处理，始终让企业关键业务走优先通道，其余流量都给他们让路，保证关键应用如：视频会议、OA系统等！同时还能把剩余带宽分配给其他用户或应用（例如文件下载、在线视频），做到网络带宽充分利用、带宽人少多用，人多好用。2、固定流量控制：每台路由器可以设置它所管辖的IP段的流控，从而简少核心路由器的负载，从而增强了核心路由的转发速度。路由器将对配置列表中主机进行指定的流量控制，主机的网络带宽被控制在该范围内。上行限制和下行限制分别限制主机上行和下行最大带宽。上行保证和下行保证分别保证主机上行和下行最小带宽。备注：1、流量控制以“字节”为单位，网络运营商提供的带宽以“位”为单位。注意单位的换算！1Kbyte（字节）=8kbit（位），2M带宽的线路，下载速度最大256KB。2、上行、下行值是用户可使用的最大流量值，可简单根据此公式设置：“带宽*1024*10/(机器数*8)，但此公式所得值为一个参考值，可根据具体的网络环境适当调整。3、ADSL拨号线路上行带宽只有512kb，最大上传速率只有50KB，建议流量设置限制20KB以内，保证网络稳定。2.1.6客人无线网络-安全隔离客人网络可以便捷的给外来流动用户提供可使用的无线网络。且通过客人无线网络接入的用户，只能访问外网和打印共享；与内网其他接入PC隔离，保护企业、酒店网络安全。第8页共17页4.2无线云整体解决方案具体优势1、无线强劲覆盖、漫游：WIFI信号强无线专业AP，采用美国Atheros方案，提供300M/150M无线接入；通过天线系统设计，减少了天线系统内部反射，有效降低无线信号损耗。无线漫游实现无线无缝连接。2、多种形态AP满足不同环境接入需求（吸顶式、入墙式、桌面式、高功率吸顶、室外）3、AP支持POE供电，无线部署化繁为简4、认证接入：认证审计上网内置PPPoE服务器和Web认证上网功能，无需改变局域网的拓扑结构；管理员还可设置每个账号的有效期、可用带宽、拨号IP等信息，有效的管理客人的上网权限。5、管理简单：维护管理简单，AP零配置、即插即用图形化、人性化的中文WEB管理界面，基于标准的SNMP协议，配置简单方便，实现对网络设备的统一管理，极大的减少了部署和维护成本。6、网络流畅：智能流量控制+固定流量控制产品内置iQoS智能流控技术，相较于传统的流控方式，易用性和使用效果大幅度提升，将流控的精准性提升到全新高度，同时大大降低了性能的损耗，有效提升了设备性能。7、节约成本：多线接入节约成本支持四条多外线接入，将多条ADSL线路进行带宽叠加，节省费用并且降低“单线故障”的风险。智能实现“电信数据走电信线路，联通数据走联通线路”，并支持在线升级策略库，实现多网的高速接入。8、工作稳定、高性能，满足密集无线接入：稳定压倒一切AP内置专利优化技术，单台设备最大可支持40个无线用户同时接入。可以在开放办公区间、会议室等环境中部署多台，通过负载均衡技术，将高密度的无线用户合理分担至各个AP之上，保证每个无线用户的上网体验。提供强大的防火墙，提供多种安全保护。有效防范大多数的类型网络攻击，如：SYNflood，UDPflood，ICMPflood，分片报文攻击、端口扫描等。能提示攻击信息，快速定位攻击源，提高网络可靠性。第9页共17页9、上网行为管理：规范上网行为，员工工作效率高基于IP地址组的管理方式，在工作时间通过上网行为管理功能，为不同部门的员工制定不同权限级别的管理策略。即使没有专业的网管，也可以杜绝办公室沦为“网吧”或“游戏室”，从企业内部挖潜，大幅提高员工的工作效率。能监控所有用户浏览网址的记录，并可禁止访问最热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件、网上银行和不良网址等。支持网址分类库自动升级。配合禁止通过IP访问网页、黑白名单以及跳转页面设置，全面管好企业内部的网站访问。可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。轻轻松松管制QQ\MSN\飞信\SKYPE等聊