酒店智能无线解决方案.doc

《酒店智能无线解决方案.doc》由会员分享，可在线阅读，更多相关《酒店智能无线解决方案.doc（26页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、上海虹桥美爵酒店WiFi无线网络建设方案 技术方案专注数据、网络、应用 安全与审计、负载均衡、虚拟化&云计算、云存储 、无线专业解决方案有需要可加我QQ, 戴伟强目 录第一章 案例分析- 3 -1.1 某单体酒店部署- 3 -1.2 集团连锁酒店部署- 5 -1.3 有线网，无线网的统一管理。- 5 -1.4 AP部署的特点- 6 -第二章 设计原则- 9 -2.1整体设计描述- 9 -2.1.1系统架构- 9 -2.1.2系统架构图：- 10 -2.1.3 基于应用的逻辑架构图：- 11 -2.1.4 AP 接入逻辑架构图- 11 -2.2 TOP 设计1：单体酒店- 12 -2.3 TOP

2、设计2：集团连锁酒店- 12 -2.3.1旁路接入模式优点：- 13 -2.3.2云接入模式优点：- 13 -2.4 技术领先，部署灵活。接入快捷，统一管理。- 13 -2.4.1 统一集中管理- 14 -第三章 酒店WIFI网络的可靠性及其应用- 15 -3.1可靠性 ，可扩展性- 15 -3.2高冗余性- 15 -3.3全面保障无线局域网安全- 16 -3.4智能化的网络管理机制- 16 -第四章ABLOOMY产品介绍- 17 -4.1 VAP 1000 产品介绍- 17 -4.1.1基本技术- 17 -4.1.2产品概述- 17 -4.1.3 产品外观- 17 -4.1.4 产品参数：-

3、 18 -4.2 虚拟共享管理器VSM 3000 / 5000/7000产品介绍- 18 -4.2.1 基本技术：- 18 -4.2.2 基本功能：- 19 -4.2.3产品外观：- 20 -4.2.4产品参数- 20 -4.3控制服务器 CSP 3000- 21 -4.3.1基本技术：- 21 -4.3.2基本功能- 22 -4.3.3 产品外观- 23 -4.3.4产品参数：- 24 -第五章 方案优势- 24 -5.1 便捷的网络部署，统一的网络配置和管理- 24 -第一章 案例分析1.1 某单体酒店部署 XX酒店网络单出口 接入示意图1.1 单体酒店出口部署2033 BMG硬件，负责【

4、NAT转换】,【DHCP】，【即插即用】，【HTTP代理】，【SMTP代理】，有线网用户接入的【即插即用】，【VPN透传】，【单臂路由】。 VSM EXPRESS（虚拟无线控制器）负责对无线网【AP进行统一的管理】，【无线策略下发】，【带宽控制】，【发布多SSID】，【虚拟VSM】，同时负责CMCC信号登陆的用户【账号的漫游转发】（漫游至运营商AAA服务器认证）。而【虚拟VSM】的功能，使得运营商仅能管理自己发布的CMCC这个SSID信号，包括配置策略、用户信息等等，使用的感观如同两台真实的VSM设备，让酒店对网络的租赁，变的简单而又便捷。 AP可虚拟多个ESSID，以上图为例，Hotel的S

5、SID供酒店客人上网使用，CMCC供具有移动运营商账号的客人使用。 XX酒店网络双出口 接入示意图1.1单体酒店多出口网络： 随着酒店服务水平的提高，酒店客人对于网络的应用要求也越来越高，某些酒店客人使用vpn登陆的时候，如果酒店是电信的出口，而VPN服务器在网通的链路上，那么使用的感受就会非常差，所以部分酒店采用双出口的网络接入方式。 采用上述接入方式使得用户上网体验变得非常好，其次在某一条链路出现问题的时候，可以通过切换SSID来切换网络出口，相当于网络的冗余备份。 多出口链路资源的费用，可以通过以下几种方式来获取： 1 和运营商合作运营，由运营商解决出口带宽。2 由运营商投资全部网络设备

6、，双方的网络收益进行利益分成。 3 酒店承担出口资源费用，通过虚拟AP，虚拟VSM功能，租赁网络给大小ISP，收取网络租赁租金。 4 酒店所处位置均为繁华地段，通过部署一些Free的Wi-Fi接入点，将Wi-Fi信号覆盖酒店旁的步行街、人行道。对接入用户进行广告推送，赚取广告收益。此方式同样适用于本酒店入住的客人。1.2 集团连锁酒店部署 XX集团酒店网络接入top 1.2 一网多用（酒店网，运营商网），节省投资，实现绿色云接入； AP零配置，CSP设备集中管理控制，提升网管工作效率； 根据用户ID属性的目标访问控制，网络维护简单，用户感受方便快捷； 各分支酒店个性化策略部署，设备“零”配置，

7、AP，VSM自动注册。 用户定位准确，访问记录准确采集，保障内网资源安全。 分支机构无需安排网管，进行网络维护。 有线无线一体化管理 准入准出一体化管理。1.3 有线网，无线网的统一管理。1.3.1 Dr.COM有线网部署情况 城市热点2033 BMG高性能接入网关，部署在网络的出口位置。 为所有有线接入，无线接入用户提供账号密码的身份统一验证。 为酒店客人提供即插即用功能，上网仅需3步（开机，插线，打开IE） 为酒管系统预留接口，能做到酒管系统“一单出账”(90%以上酒店管理系统均有过成功对接的实际案例，其余类型通过定制可以解决) 为网监部门，公安部门提供详细的上网日志记录查询。 为国内外商

8、务人士提供便捷的邮件中继功能，HTTP代理功能及VPN透传功能1.3.2 无线部署情况： 无线控制管理（CSP）统一集中管理，无线AP策略批量下发 AP支持多SSID，做为虚拟AP来使用。 AP虚拟出的是完全物理隔离的网络，由CSP统一配置管理。 Ap“零”配置。接入网络以后自动获取无线配置信息。 SSID统一管理，AP的信道，功率统一管理,避免同频干扰 云接入模式，AP，VSM穿越NAT设备被统一集中管理。 可管理第三方AP（部分品牌需开发） 虚拟AP意味着可以支持多运营商接入，使用同一物理硬件合作运营模式。 客房有线接入的用户，依然保留城市热点即插即用的使用习惯。 基于AP位置信息明确的特

9、点，可推送定向广告业务。1.4 AP部署的特点1.4.1单体酒店（集团分支酒店）每房间部署一个AP 每房间部署一个家庭型无线ap，适用于酒店房间（商务套房）墙体过厚，卧室及卫生间拐角容易产生信号覆盖盲区的酒店。 AP为桥接模式，墙上的网络端口插入AP的有线lan口，然后通过AP上lan口接出一根线甩在桌面上，供客人使用。同时AP还负责发布1个或多个ESSID。 部署方式见下图 每间客房部署一个AP 见上图1.4.2单体酒店（集团分支酒店）楼道部署少量AP进行覆盖 楼道内部署AP进行无线信号覆盖的模式，可减少AP部署的数量，节约成本。 弊端是：楼道中AP需要电源供电（或poe交换机供电），对电源

10、线路改造（包括poe交换机的部署）相对会比较麻烦，同时客房或套房中容易产生信号覆盖的盲区，穿越多道墙体会造成AP的信号严重衰减，影响网络稳定性和质量。 部署方式见下图： 楼道中部署AP，对客房进行无线覆盖 见上图1.4.3特点 AP工作模式：胖AP模式，胖+瘦AP模式，纯瘦AP模式，纯桥接模式。所有AP由放置在中心机房的无线控制器（CSP）统一配置管理，AP直接连接在相应的接入层交换机即可，不需单独配置每一个AP。 802.11n：无线系统支持802.11a/b/g和802.11n，最大接入带宽300M。 AP自适应功能：AP自动计算并选择合适的信道于功率，避免同频干扰。 安全接入：支持mac

11、地址、Portal界面、等多种认证方式，可以对接入系统的终端进行认证，防止恶意用户侵入。 无缝漫游：可以为语音、数据用户提供无缝漫游功能。 多媒体无线应用支持：系统能够较好的承载包括无线IP电话、无线网络视频监控、RFID等在内的多种新兴多媒体无线应用。 打破了传统无线网络AP+AC的布局：系统将用户的管理信息和设备的配置管理从传统的AC上分离，酒店内部用户账户信息及访问控制权由CSP统一管理，而VSM主要对AP及用户链路进行策略管理控制，方便了集团总部对全网用户的统一管理和设备维护。 集中式Web网管：通过Web登陆Abloomy无线控制器可以实现对网络中所有Abloomy AP的实时状态监

12、控、实时管理，包括在线VSM，以及在线AP的WLAN策略，发布的Essid，同时也能够现实已经认证用户的详细信息，能记录所有用户的登录日志等。如图 Abloomy无线控制器WEB管理界面第二章 设计原则2.1整体设计描述2.1.1系统架构ABLOOMY酒店方案由以下三层架构组成，采用了集中管理、分布式部署，AP自动注册，并采用穿越互联网的云接入技术。 控制服务器（CSP）控制服务器部署在酒店总部的数据中心或任何IP可达的位置（公网IP），用于运营管理整个虚拟 WiFi公网。 虚拟共享管理器（VSM）虚拟共享管理器分布式地部署在集团酒店的接入网或任何IP可达的位置，负责虚拟AP管理及用户的接入控

13、制。 无线接入点（AP）无线接入点以CPE的形式部署在酒店热点覆盖区域，负责虚拟出多个WLAN。2.1.2系统架构图：2.1.3 基于应用的逻辑架构图：2.1.4 AP 接入逻辑架构图 同一AP可虚拟出多个SSID网络. 2.2 TOP 设计1：单体酒店 VSM旁路接入模式(类似传统AP+AC无线接入模式) 图2-2-1无线网络平台架构图2.3 TOP设计2：集团连锁酒店分支酒店的VSM旁路接入（参考单体酒店的部署方式）。CSP旁路接入在集团核心网，对VSM、AP进行统一管理。图2-2无线网络平台TOP2.3.1旁路接入模式优点： 酒店原有网络结构不做任何改变，VSM旁路接入。对酒店内部无线A

14、P进行统一管理， 此种架构适合已经具备成熟稳定互联网络，酒店进行无线Wifi的升级改造。此种架构下，无线网络升级扩容时，升级改造便捷，震痛期短，做好准备工作可以无缝升级。 控制服务器VSM EXPRESS支持管理第三方厂家的AP设备，只需对AP进行软件升级即可管理（目前支持多个厂家的AP进行升级，Atheros芯片组，BroadCOM芯片组等）2.3.2云接入模式优点： 云接入模式：集团酒店在进行无线部署时，CSP、VSM、AP之间的网络可能存在一个或者多个NAT设备，而云接入的模式可以让AP、VSM、CSP之间穿越NAT互联。基于这种特性，设备部署起来就非常灵活了，在部署无线网络的同时，也搭

15、建起了一套属于企业专用的VPN网络。 适合新老酒店的网络升级改造，可以协助集团电脑部，从接入层就能对酒店内网的员工及酒店客人进行身份验证，以便基于登录账号的角色进行权限的相关控制，安全性高。 2.4 技术领先，部署灵活。接入快捷，统一管理。 独有的云接入的网络模式，跨越了局域网、广域网和互联网，使集团酒店员工，客人，与集团酒店的合作伙伴无论身在何处，都可以通过带有集团酒店统一标识的SSID接入网络，安全访问集团内部信息；同时系统将根据用户ID的不同属性，动态控制用户的访问目标，为集团酒店内部办公提供高效灵活的组网方案，提升集团酒店内部信息交互能力。而集团酒店IT部门管理人员，只需在总部后台Ab

16、loomy CSP（控制服务器）上配置管理，即可对全国各酒店区域内的AP及VSM进行管理控制，分发权限；对于AP和VSM的部署，也仅只需将设备对应的CSP管理IP进行配置，即可发往个各地的分支酒店，实现接入端设备的即插即用部署，极大的减轻了网管人员的工作量；同时，Abloomy 云接入方案全系统都支持冗余备份机制，设备之间在IP可达的环境下，Abloomy CSP将会自动分发数据，协助各级设备自动关联，修复网络缝隙，极大的提升了网络的健壮性。该方案的部署减轻了集团酒店IT人员的维护成本，不再需要为分支酒店部署网管人员，网管人员在总部可实现对集团酒店全网的集中统一管理，统一监控，统一部署，有效提

17、升了人员工作效率。2.4.1 统一集中管理 现有的基于集团酒店的有线网络覆盖，延伸出一个无缝覆盖的WiFi无线网络。 WiFi公网可以瞬间形成，无需大笔新的投资 无线AP可以虚拟出多个Essid，每一个虚拟出的Essid网络都是一个可以运维，可以独立管理的真实网络。 市面上有很多可以虚拟多SSID得无线路由器，统一管理这些虚拟出的多个SSID，是依靠着每个SSID划分一个VLAN的方式来实现，此种方式无论是配置还是部署，要复杂许多。 每个AP的射频和功率可以统一管理 每个AP配合后台VSM及CSP设备，可以实现即插即用，AP接入网络以后可以实现自动注册并自动接入网络，以便后台CSP进行统一管理

18、第三章 酒店WiFi网络的可靠性及其应用3.1可靠性 ，可扩展性 虚拟SSID网络之间完全隔离， 虚拟SSID网络用户之间完全隔离。 AP和VSM间数据加密。 客户端和VSM间数据加密。 私网用户没有ROOT权限。 AP周期性进行认证，以更新加密密钥和ROOT密码 无线网络应该具有非常容易扩展的特性，在组建无线网时必须要考虑系统的扩展性。在网络系统扩展性方面，单台Abloomy虚拟共享器（VSM 7000）可以最大支持1048个AP，扩展可管理的AP只需插入相应板卡即可，无需增加第二台无线控制器。当整个网络中的AP数量超过2048时，Abloomy无线虚拟控制器可通过增加插槽扩展。3.2高冗余

19、性AP故障冗余 Abloomy的控制服务器可以智能的控制AP的发射功率，当某一AP因故障无法正常工作以后，相邻邻居AP可以快速探测到这种情况，并自动调大自己的发射功率，弥补故障AP的无线覆盖空洞，为覆盖故障接入点原来的区域提供服务。虚拟共享器（VSM）链路冗余 Abloomy无线应用方案打破了传统无线网络AP+AC的布局，系统将用户的管理信息和设备的配置管理从传统的AC上分离，酒店用户账户信息及访问控制权由CSP统一管理，而VSM主要对AP及用户链路进行策略管理控制，方便了集团酒店电脑房的统一管理和设备维护。 AP采用的是创新的云接入技术，AP只要和VSM，CSP的IP路由可达，就可以被CSP

20、及指定的VSM管理，基于这种特性，当网络当中AP所在的VSM设备出现故障无法工作的时候，会通过网络与CSP通信，CSP掌控着下属所有VSM的IP信息，它会就近给AP从新分配VSM的列表，AP收到CSP下发的列表后，会与列表中的其他VSM联系以维护自己原有的策略和功能。3.3全面保障无线局域网安全 无线局域网自出现以来，安全一直是深受诟病的缺陷。网络安全包括用户认证、权限控制管理、通信数据加密、无线局域网防护等几个方面，无线局域网中需要考虑将其作为一个整体来统筹解决，而不能够全盘依靠有线网络的设备去解决无线局域网的问题。 对于xxx集团酒店这样一个无线局域网系统项目，我们将采用全方位的网络安全技

21、术，搭建安全的无线局域网架构，来保证整个网络的安全。3.4智能化的网络管理机制 几百个无线AP组成的无线局域网，重视其网络可管理性是十分重要的设计原则。如果没有很好的网络管理机制和方法，整个无线局域网会因为缺乏管理和监控而变得性能降低设置无法使用。 对于xxx集团酒店这样一个无线局域网系统项目，采用智能化的网络管理技术，使得无线局域网系统能够进行自我优化，自我调整，才能够最大化的减少网络管理人员的额外负担，提升网络管理的水平。第四章Abloomy产品介绍 4.1 VAP 1000 产品介绍4.1.1基本技术 同一个AP虚拟多个Essid，每一个Essid都是一个真正的网络，而不是通过打vlan

22、标记逻辑划分出来的网络，它们共享同一个空中无线接口，这些ESSID统一由集团酒店运营管理，构建一个可控制，可管理的WiFi公网。4.1.2产品概述 多个虚拟网络以完全独立的通道接入集团酒店的有线宽带网。 公共用户的IP地址由集团酒店分配，统一管理。 集团酒店控制和分配公共用户所需要的网络资源4.1.3 产品外观 VAP 1000 4.1.4 产品参数：VAP1000管理 Web界面网络功能 PPPoE，DHCP，防火墙功能标准 IEEE 802.11n, IEEE 802.11g, IEEE 802.11b端口 4 x 10/100M LAN Port，1 x 10/100M WAN Port

23、频率 2.4-2.4835GHz发射功率 20dBm天线 3dBi detachable Omni directional antenna x 2电源 9VDC/0.6A使用温度 0C40C (32F104F)储藏温度 -40C70C (-40F158F)湿度 10% 90%, non condensation机箱 192 x 130 x 33 mm4.2 虚拟共享管理器VSM 3000 / 5000/7000产品介绍4.2.1 基本技术： 虚拟共享管理器位于无线接入点（AP）和控制服务器（CSP）之间，是组成虚拟WiFi公网的核心用户数据处理设备，它和无线接入点一起构成一个虚拟WiFi公网，

24、为控制服务器对虚拟WIFI公网进行控制管理，以及实现各种网络功能提供了基础。 控制服务器通过虚拟共享管理器管理无线接入点，所有WIFI公网上的用户数据包都由无线接入点转发到虚拟共享管理器处理。虚拟共享管理器检查每一个来自无线接入点的用户报文，根据用户的状态决定转发报文，或将报文重定向到Portal服务器，强制用户进行认证。所有WIFI公网上的用户都通过虚拟共享管理器的DHCP功能从集团酒店获得IP地址，从而为集团酒店管理公网用户及提供基于用户的差异式服务创造了条件。4.2.2 基本功能： 准入控制 基于用户MAC/IP地址的准入 802.1x 带宽控制 可控制AP方向的带宽，保证有线宽带用户的

25、下行带宽不被占用。 安全控制 可提供防火墙，VPN等安全功能。 与AP之间的数据加密功能。 服务控制 支持报文组播，IGMP spoofing 实时广告网页推送 漫游控制 在同一VSM内实现业务无中断漫游 AP注册及管理 AP认证，AP 软件下发 WLAN规则下发 流量统计 可完成流量统计功能，配合控制服务器完成基于流量的计费。 其它网络功能 NAT 功能, DHCP功能，DHCP中继功能，路由功能。4.2.3产品外观： VSM 3000VSM 5000 /70004.2.4产品参数VSM3000VSM5000VSM7000管理AP数量2565122048用户数量102420488192性能2

26、Gbs4Gbs16Gbs漫游时延50ms50ms50ms网络端口4 x 10/100/1000BASE-T 6 x 10/100/1000BASE-T2 x 10GbE管理端口1 x RS232，2 x USB2.01 x RS232，2 x USB2.01 x RS232，2 x USB2.0机箱1U2U2U重量7kg15kg15kg环境温度0 - 400 - 400 - 40环境湿度10% - 90%10% - 90%10% - 90%电源100 - 240VAC, 100W100 - 240VAC, 200W100 - 240VAC, 300W4.3控制服务器 CSP 30004.3.1

27、基本技术： 控制服务器是ABLOOMY无线WiFi网络方案的核心管理设备。它采用集中管理的方式，为提供了一个易于配置，维护，监控的平台，同时它可以方便地嵌入集团酒店现有的后台管理系统，完成认证，计费等功能，并且帮助集团酒店实现一些附加业务。 通过这个平台，集团酒店可以管理，监控虚拟WiFi公网上的所有设备，可以合理规划网络资源，实时监控网络的运行状态，集团酒店可以统一配置各种策略规则，完成设备的软件升级。此平台为集团酒店现有的后台支撑系统提供了接口，便于完成用户认证和计费功能。此平台还提供了第三方服务及支付接口，可以支持集团酒店在网络上提供诸如广告等的内容服务。在支持集团酒店的现有后台支撑系统

28、的基础上，控制服务器还拥有独立的本地数据库，可以完成本地用户的管理，方便集团酒店提供诸如网络租赁等其它服务。4.3.2基本功能 容量： 最多管理1024 个VSM AP管理： RF无线通道管理 RF发射功率管理 AP安全策略配置 AP远程注册 AP位置管理 VSM管理： DHCP服务器配置 Portal服务器配置 NAT，防火墙，VPN配置 带宽管理配置 VLAN管理 VSM位置管理 管理： 基于HTTPS的Web界面 CLI和SNMP 认证： 本地及远程Portal认证 Radius接口 LDAP接口 802.1X 用户： 用户带宽管理 基于时间或流量的计费 用户位置管理 服务： 基于AP位

29、置的广告页面推送 第三方支付接口 日志： Syslog服务器接口 用户名及MAC/IP地址 用户接入位置 AP位置及状态 热备份： 1 + 1主从热备4.3.3 产品外观 CSP30004.3.4产品参数：CSP 3000管理Web界面端口 两个10/100/1000Base-T以太网口，1个RS232接口，两个USB 2.0接口电源 100 240VAC，400W使用温度 0C40C (32F104F)储藏温度 -20C80C (-68F176F)湿度 10% 90%, non condensation机箱 (42.7 cm W x 8.9 cm H x 43.2 cm D)第五章 方案优势

30、5.1 便捷的网络部署，统一的网络配置和管理通常来说，部署和管理一个几十个AP和上百个具有规模的无线局域网是一件非常头痛的事情。传统的无线局域网是单纯基于AP，因此对于无线网络的管理，其大量工作是要在每个AP 上进行设置和更改。其工作量在有一定数量AP 的无线网里是非常大和烦琐的，而且无线局域网是一个整体系统，AP 之间协调工作，单独改变一个AP 参数和配置会引起AP 之间的无线干扰，用户漫游重认证和授权也可能会产生问题。而ABLOOMY 领先的采用云接入技术的无线WiFi解决方案，具有无比优越的部署和统一管理的特性。通过控制服务器（CSP）即可方便地管理整个网络，网管人员只需在虚拟共享器上就

31、可开通、管理、维护所有AP 设备以及移动终端，包括无线信号发射、安全、接入认证、移动切换。具体可以表现以下几个方面：AP零配置 ABLOOMY的AP部署是为大型无线网络而设计。AP真正无需任何配置，即插即用。所有对无线网络的配置都在控制服务器（CSP）上完成。 AP支持PoE供电，在连接上网线后，AP可以通过DHCP方式自动获取虚拟共享器的地址列表，然后通过协议（VSCTRL）与虚拟共享器进行通信，当AP连接上控制器后，控制器上的配置信息会自动下载到AP上完成整个无线网络的配置。AP间的无缝漫游 ABLOOMY无线网络能够让用户在 AP、WLAN 交换机、多子网以及多VLAN 之间无缝地漫游，

32、而且不会丢失连接，也不需要重启。它不需要对现有网络进行任何改变就可以实现这一切。无须改造现有集团酒店网络 ABLOOMY的无线交换系统采用云接入的架构，对有线设备不采取任何更改。远程AP使用DHCP方式获取地址后就可以跨越3层路由器，甚至跨越互联网络与控制服务器进行自动连接。由于使用DHCP方式，网络的规划、网络的扩展可以集中而简单地对DHCP作配置即可，而无需去修改分散各地的成百上千的远程AP。这样，网络规划与扩展将十分轻松方便。更换和升级AP方便 ABLOOMY的所有配置维护都可以在中心机房完成。接入端的维护更是无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。在AP出现故障时，可以简单地将新的AP插上即可。无需任何配置。在虚拟共享器作升级后，可以自动对所有AP作升级，避免对每个AP手工升级的繁琐工作。