酒店无线局域网建设技术-精品文档.docx

《酒店无线局域网建设技术-精品文档.docx》由会员分享，可在线阅读，更多相关《酒店无线局域网建设技术-精品文档.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、酒店无线局域网建设技术摘要:本论文通过对某酒店网络目前现状进行分析，提出网络改造建设性方案；其次根据建设方案所用到的无线局域网设计出总体解决方案；最后对其设备选型以及安全措施加以介绍，并对酒店网络的整体方案进行分析。关键词:无线局域网;建设方案;设备选型随着通信技术和计算机网络技术的发展、信息化时代的到来，越来越多的企业组建了本人的网络，企业需要传输的信息类型越来越多，无线局域网得到了越来越多的应用，有的取代了有线局域网。1某酒店网络现状目前该酒店拥有120余间客房，局域网已部署完毕，每间客房都有有线网络接口，其核心交换机采用H3CS3600，接入层采用不可管理的1024SOHO系列交换机，为

2、二层网络构造。局域网出口为铁通10M，办公及客房用户分享使用。无网络管理及流控审计设备。该酒店没有无线局域网。网络拓扑图如图1网络拓扑图现状所示。2网络现存问题1有线网络部分已覆盖所有客房，但没有采用任何网络用户认证措施，只要客人在房间内使用一根网线即可无限制的使用酒店网络，对在网用户不能进行有效管理。2酒店internet出口共10M带宽分享使用，但没有配备任何流控及行为审计设备，对网络带宽的使用不能做到有效控制。因没有采用行为审计措施，不能在出现问题时做到有据可查，也不知足公安部82令要求要求对提供公共上网环境的场所必须记录用户上网行为记录。3无线网络覆盖空白，不能知足客人对商务酒店的使用

3、需求。3网络需求分析根据企业对信息化的需求及为客人提供高级商务的理念，该企业现拟对网络系统进行如下升级建设：1对酒店客房区进行全面WLAN无线信号覆盖，知足客人随时随地对无线网络使用需求。2在internet出口增加流控及行为审计设备。3制定无线局域网的安全措施。4增加酒店网络管理系统，实现对客人使用网络的精细化管理，能够做到限时限人使用网络资源，同时对整个酒店网络设备进行可视化管理。4网络设计原则网络设计要遵循技术和行业标准的指导原则，确保网络的设计方案能够知足网络建设的实际需求，在设计网络时要坚持下面原则：有效性和可靠性、先进性和开放性、灵敏性和可扩展性、实用性和规范性、可管理性和可维护性

4、原则。有效性和可靠性原则：网络要持续运行时建设网络必需要考虑的首要原则。当网络不能提供连续服务时，网络就失去了实际价值。选择的网络设备必须具有良好的可靠性，拥有冗余及负载平衡的电源系统，拥有负载平衡的网络链路冗余。先进性和开放性原则：在保证不降低性能的前提下使用标准的产品，在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口知足先进和开放原则。灵敏性和可扩展性原则：网络规模、应用范围和服务内容都会不断地增加，因而，在设计网络时要重视网络的扩展能力。主要有网络规模的扩展使用效率、维护、监控、系统资源的再分配。实用性和规范性原则：在设计网络时，要以酒店需求为基础，充分考虑酒店的需求及

5、将来的发展。确定网络系统时要考虑所采用的技术和设备需符合WLAN标准标准，为系统将来的扩展、升级以及与其他系统的互联提供良好的基础。可管理性和可维护性原则：整个系统的设备应易于管理、维护、操作简单、可进行远程管理和故障诊断。5网络建设方案5.1网络总体拓扑根据目前网络现状及需求分析，无线网络建设方案如图2总体网络拓扑构造。5.2无线网络覆盖方案5.2.1覆盖范围酒店所有客房区+酒店大堂+餐厅，实现每个场景的高质量WIFI接入服务。5.2.2覆盖方式采用AC+FITA方式，即在网络中心部署一台WX5004无线控制器，对酒店内所有AP进行集中管理和转发，在酒店一层至5层客房区的走廊内的适宜位置现场

6、工勘测试位置放置无线AP设备，对客房区实现尽可能的无线信号覆盖。根据工勘测试结果，每层需放置5台AP,共需要25台AP；另在酒店大堂及餐厅分别放置一台AP，实现公共区域无线信号覆盖。5.3频率规划无线网络中合理规划信道，对于减少无线通信之间的干扰、冲突，提升网络质量和传输效率有重要作用。2.4G频段的频带宽度有83Mhz，被划分为13个信道，每个信道带宽22Mhz，那就意味着这些信道必然有重叠的部分，2.4G频段的13个信道中，选择1、6、11、3、8、13或者1、5、9、13，能够看到这三组信道每一组的三个信道是不重叠的，在该网络中信道采用1、6、11三个信道交织使用。5.8G频段被划分为1

7、3个信道，频段不连续，36-64信道的频带范围是5.150GHz-5.250GHz，149-165信道的频带范围是5.725GHz-5.845GHz，信道带宽可调，802.11n通过将两个20MHz的带宽绑定在一起组成一个40MHz通信带宽，在实际工作时能够作为两个20MHz的带宽使用。当使用40MHz带宽时，可将速率提高一倍，提高无线网络的吞吐量。可选择20Mhz或者40Mhz，那就意味着这些信道必然有重叠的部分，2.4G频段不重叠信道。目前设计的无线局域网，2.4G具有3具不重叠的信道，5.8G具有5个不重叠信道，但由于网络用户具有一定的不确定性，故网络覆盖时所需要的WLAN网络空间都要进

8、行2.4G与5.8G的频率覆盖，从网络规划的角度出发，主要考虑2.4G与5.8G二个频率的覆盖设计。5.4AP容量规划通过无线局域网覆盖范围的宽度和长度来确定无线局域网覆盖区域的大小，确定了覆盖区域和这个区域中的客户机数量，就能够计算为这个区域提供服务所需的总带宽。酒店能够被划分为多个部分进行设计。H3C目前每个单射频最大的用户默认限制为64个用户，从网络规划的角度出发，按每个AP支持128个用户进行网络规划。WA2600AP的最大净荷吞吐量为：150Mbps，用户的增加总带带下降量不大，5Mbps/用户，可按30用户进行规划；2Mbps/用户按64用户进行规划。5.5室内直放覆盖本方案采用室

9、内直放的覆盖方式，使用室内直放AP布点覆盖，需遵循下面几个原则：1设备的工程安装经过中,合理选择AP的位置,合理调整AP的覆盖方向或外置天线的角度,尽量减少覆盖盲点和同频干扰,改善信号覆盖质量。AP覆盖方向或天线角度假如在一个大厅里只安装一个AP，则尽量把AP安顿在大厅的中央位置，而且最好是放置于大厅天花板上；假如同一空间安装两个AP，则能够放在两个对角上。2通常一个AP的信号覆盖范围可能很大，但为了提高覆盖信号质量以及接入密度，又必须部署相应数量的AP，造成AP的覆盖范围出现重叠，AP之间相互可见。使用2.4G频段时能够使用1、6、11三个非重叠信道构建WLAN网络。无论是水平方向还是垂直方

10、向都要做到无线的蜂窝式覆盖,最大限度地避免同楼层和上下楼层间的同频干扰。3保持信号穿过墙壁和天花板的数量最小。2.4G信号能够穿透墙壁和天花板，然而，每一面墙壁和天花板都将使AP信号的覆盖范围减少1到30米。应放置AP与计算机于适宜的位置，使墙壁和天花板阻碍信号的途径最短，损耗最小。6设备选型组建无线局域网时必须使用的设备是无线设备，目前无线设备的种类及功能诸多，为了保证网络的最大兼容性和后期网络管理的统一性，在选择无线网络设备时应尽量选择同一厂商、同一系列产品。为提高酒店的服务品质和用户的网络感悟度，本次建议采用IEEE802.11n标准的产品。IEEE802.11n标准具有向下兼容的能力，

11、数据传输速率可到达100Mb/s以上，最高可到达600Mb/s，该标准使用智能天线技术，保证用户能够接收到到稳定的信号。该标准系列产品WA2600系列产品，向下提供300M空口传输速率，实现高带宽的无线网络接入体验。WA2600系列产品的空口速率为300M,实际的MAC层速率高达150M,这样在每个AP同时30用户并发访问的同时也能提供高达5M/用户的高带宽享受。7无线局域网方案安全措施7.1采用无线加密协议防止未受权用户访问保护无线局域网安全的基本手段是加密。为了保证安全,该酒店无线局域网采用WPA-PSK无线加密标准。7.2改变服务集标识并禁止SSID广播SSID是无线接入的身份标识符，用

12、户用它来建立与接入点之间的连接，给每个无线接入点设置一个唯一的SSID并禁止广播。7.3无线入侵检测系统利用无线入侵检测系统监视和分析无线局域网中用户的活动，检测非法的网络行为，判定入侵事件的类型，对异常的网络流量进行报警。7.4出口的流控制及审计该无线局域网控制力度不仅仅是登录动作，更是深化识别到注销、评论、转发、关注、搜索等子功能，支持行为动作控制、识别主流应用类别、URL审计过滤、桌面及移动终端均可审计控制，提供精细的控制功能。H3C无线控制器和AP支持端到端完备的无线安全功能，包括支持中文SSID，可广播多个SSID并隐藏SSID，支持WPAAESTKIPWEP等对L2链路层数据加密，L3配置ipsecVPN加密。该酒店通过组建无线局域网，为每个客户在酒店的任何区域都提供有良好的无线上网体验，无线接入方便、上网稳定、速度快，客人对网络的使用也是可控的，知足了客人各种个性化需求。