凯迪克酒店无线网络建设方案书

北京凯迪克酒店建设方案书北京凯迪克酒店无线网络建设方案书神州数码网络（北京）有限公司2011年10月北京凯迪克酒店建设方案书目录第一章北京凯迪克酒店无线网项目概况.....................................................31.1项目背景...........................................................................................................................................................3第二章北京凯迪克酒店无线网络建设需求...................................................42.1北京凯迪克酒店无线网络建网需求.............................................................................................................42.2北京凯迪克酒店无线网络应用需求.............................................................................................................42.2.14-21层客房覆盖........................................................................................................................................42.2.2AP覆盖能力及抗干扰能力.......................................................................................................................52.2.3安装部署简单方便......................................................................................................................................52.3北京凯迪克酒店无线网安全建议...............................................................................................................52.3.1无线网安全机制类型..................................................................................................................................5第三章北京凯迪克酒店无线网络设计......................................................63.1总体设计原则..................................................................................................................................................63.1.1遵循标准........................................................................................................................................................63.1.2安全可靠........................................................................................................................................................63.1.3可扩展可升级................................................................................................................................................63.1.4易管理易维护................................................................................................................................................63.2总体设计规划..................................................................................................................................................63.3总体拓扑图......................................................................................................................................................73.4无线网络设计..................................................................................................................................................7第四章北京凯迪克酒店无线网络产品介绍及指标说明.........................................94.1无线控制器产品介绍......................................................................................................................................94.2无线AP介绍................................................................................................................................................13北京凯迪克酒店建设方案书第一章北京凯迪克酒店无线网项目概况1.1项目背景凯迪克大酒店1995年开业,楼高23层,共有房间367间套,标准间面积约25平方米.酒店坐落在环境幽雅、交通便捷的亚运村，与国际会议中心、北京康乐宫、北辰购物中心、奥体中心等现代化设施，完整地构成了科技、家居、娱乐为一体的亚运村黄金地带。为了满足顾客多种网络终端网络接入的需求，给入住顾客提供便捷多样的网络体验，提升酒店服务形象，酒店决定对4-21层的客房做WLAN覆盖。需要覆盖的4-21层中，其中4-15层面积较大，每层大约有36间，有标准间和套房；16-21层较小，每层大约11间，基本为标准间。北京凯迪克酒店建设方案书第二章北京凯迪克酒店无线网络建设需求2.1北京凯迪克酒店无线网络建网需求无线网作为有线网的延伸应用，在实际的建设过程中，充分考虑了无线网中各项业务的特点。经过前期调研、后期研究，北京凯迪克酒店无线网络建设需要满足以下要求:1.高带宽:网络应用正从传统的、简单的以数据共享、网页浏览、电子邮件服务等数据处理为中心的数据承载过渡到以多媒体流(多媒体、实况网上视频转播、VOD点播、视频会议等)处理为中心的多业务应用网络。通过调研并遵循网络建设先进性原则，建议采用符合802.11b/g/n300M无线APDCWL-7942AP(R3)，此标准AP网络接入带宽在300M左右，可满足应用带宽要求。2.无缝覆盖：要求无线网络覆盖区域，信号稳定，无信号盲区，数据在不同AP间切换无掉线，无明显延迟。3.网络安全:网络安全包括网络级、系统级、用户级、应用级的安全，在网络级，需要利用防火墙的过滤与隔离功能，将信任网络（内网）和不信任的网络（外网）隔离开来，并利用防火墙的NAT(网络地址转换)功能，对外屏蔽内网的网络拓扑信息，从而避免网络受到外来攻击。在网络内部，根据用户的网络使用需求，将用户和网络资源划分为不同的VLAN，在VLAN间根据需求启用相应的ACL(访问控制列表)，从而保证用户的物理隔离和资源访问的安全。4.网络服务质量:网络中承载着各种业务，这些业务由于其自身特点和实现方式都对网络资源都有不同的要求（带宽、时延、抖动等），网络基础设施必须能够识别不同的业务并进行区分服务。5.用户管理：用户接入认证的需求，保证合法的用户接入和对网络资源安全使用；对用户带宽进行控制的需求，能对用户的带宽进行控制。6.可扩展性:网络必须能够扩展以适应适应用户以及业务的发展并保护用户的投资。2.2北京凯迪克酒店无线网络应用需求北京凯迪克酒店此次无线网建设需满足以下应用需求：2.2.14-21层客房覆盖对4-21层的客房实现WLAN覆盖无死角、无盲区的全覆盖。北京凯迪克酒店建设方案书2.2.2AP覆盖能力及抗干扰能力考虑到此次无线部署需要采用性能较强，拥有较好覆盖能力、且具有良好抗干扰能力的AP进行部署。需能够提供稳定数据流。2.2.3安装部署简单方便新加入的AP可以自动发现无线控制器，可从无线控制器获得更新软件版本信息并通过AC进行初始化配置。所有的无线配置通过无线控制器的web页面即可实现。2.3北京凯迪克酒店无线网安全建议2.3.1无线网安全机制类型北京凯迪克酒店无线网络安全可以采用以下安全类型。1、更改无线控制器的管理员登录初始口令。2、启用WPA/WPA2-PSK加密方式。实现网络加密。3、使用WEB认证的方式和后台的radius服务器实现接入认证。北京凯迪克酒店建设方案书第三章北京凯迪克酒店无线网络设计3.1总体设计原则旨在打造一个“高性能、高安全、可管理、可升级”的无线网络。3.1.1遵循标准无线局域网采用的技术支持应为国际标准或业界标准。无线网络部署将采用遵循IEEE802.11bgn标准的AP设备-DCWL-7942AP(R3)。无线网络系统采用无线控制器AC，胖瘦一体AP的方式实现无线网络的统一管理和应用。3.1.2安全可靠在网络安全性方面，北京凯迪克酒店无线网安全性主要从以下几个方面考虑：1.接入认证：可采用WPA/WPA2-PSK加密方式或者radius认证等方式；2.数据链路的全程加密；3.具有无线电波监控能力，能对非法AP和非法DHCP服务器进行检测；4.可对非法终端和AP进行无线网络抑制。5.具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；3.1.3可扩展可升级通过一个集中的无线控制器实现对所有的AP功能的配置和管理。同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。3.1.4易管理易维护在网络管理方面，具有web管理界面，集中控管、智能调控、自动恢复等实用功能，使所建的无线