零陵名泉實業綜合樓無線網絡項目方案湖南XX信息技術有限公司作者： 日期：2016年1月前言隨著國內旅游業、假日經濟、會議與會展經濟的蓬勃發展，中國在世界政治、經濟、體育、旅游等領域的競爭力日趨強大。許多國際性區域性大型活動都落戶中國，如： 奧運會、世博會、亞運會、各種高峰論壇等在中華大地華麗上演，這些活動帶來了大量參會人員和眾多海外觀眾，通過這些活動向全世界宣傳了中國，提升了中國的國家品牌，吸引全世界各國人民來我國參觀旅游。中國酒店業迎來屬于自己的“黃金時代”。 經濟型酒店、特色主題酒店、超五星級酒店等眾多極具特色酒店如雨后春筍般悄然出現，行業內競爭加劇，如何吸引中高端客戶特別是商務客戶入住，如何發展多渠道經營、提供更多的服務項目以提高單位客戶利潤貢獻率，對酒店的發展至關重要。商務客戶對酒店的要求已不僅滿足于溫馨舒適的環境、熱情周到的服務，更需要高品質網絡接入和豐富互動娛樂，如隨時隨地流暢上網、VOD影視點播、遠程視頻會議等；而且商旅客戶也經常在酒店舉行發布會、招待會等活動。這些目標的實現要求酒店和公寓必須能提供便捷、靈活、全面的網絡及信息服務。 同時，隨著智能手機、平板電腦等MID移動終端設備的普及，移動互聯應用的普及。無論是辦公還是娛樂，WIFI都成為了客戶的首選網絡接入方式。無線網絡的質量也成了商旅客戶選取酒店的主要因素之一，構建酒店賓館無線局域網，可以實現：提高客戶滿意度、提高工作效率以及增值創收等。在此背景下，湖南華想專為酒店行業量身打造的有線無線一體化解決方案“無線云”。愿憑借業界領先的技術、成熟先進的產品，以及長期以來為酒店業提供通信服務的成功經驗，為您建設高品質、易用、易管理和高擴展性的基礎平臺，幫助酒店與時俱進、抓住黃金時代。公司簡介湖南華想信息技術有限公司成立于歷史文化名城長沙，注冊資本200萬元，是由一群高學歷、高素質的年輕人成立的IT專業技術公司。團隊成員都有在北京、上海從事多年IT行業工作，技術非常專業，項目經驗豐富。并且與北京、上海、深圳及國外多家知名IT行業公司保持密切的合作關系，技術實力雄厚。 華想秉承“信息推動世界，技術實現夢想”的理念，致力于酒店、商超、政企客戶提供專業的信息化解決方案設計和技術服務。華想打造了一支紀律嚴明、技術專業的實施團隊負責實施：大型網絡拓撲規劃、企業級無線網絡、網絡安全和綜合布線工程、服務器存儲、視頻會議解決方案、智能樓宇、安防監控等等。從規劃、實施到運維，真正做到針對用戶的一站式IT專業服務。 我們堅信，在你我的共同努力下，華想一定能夠實現理想，為用戶創造價值！一、 酒店需求分析1、需要提供多樣化的網絡接入服務酒店已經部署了有線IP網絡，是否就足夠了呢？答案顯然是否定的。例如在酒店標準間一般兩位客人，如何讓他們同時上網？如何讓他們在任何位置都能上網？另外客人在大堂、咖啡廳、酒吧、餐廳、酒店花園可能都隨時有上網的需求，而這些區域是難以布線的。面對這些需求，WLAN網絡建設就是必然的選擇了，它的作用是顯而易見的。能夠同時提供有線網絡接入與無線網絡服務必然會提高客戶對酒店服務的高度認可，提高客人的滿意度和歸屬感，從而提升了酒店的品牌。2、無線覆蓋效果差客人對于無線覆蓋的范圍要求日益增長，無論是客房、走廊、大堂、咖啡提、會議室等都需要無死角、穩定的無線覆蓋；無論是躺在床上休息還是在餐廳用餐，隨時隨地客人都想要網絡接入，更為苛刻的用戶甚至提出了無線漫游的需求；在會議廳和大堂等環境需要承受密集重荷的無線接入請求，如果酒店舉辦發布會或者其他商務活動時，會出現大量用戶（智能手機、平板電腦、筆記本電腦）在同一地點同時需要無線接入。傳統的無線路由器方案，從無線性能和覆蓋能力上。性能和功能上都無法滿足需求，直接表現為，連不上無線、頻繁網絡掉線等問題。3、網速慢，網絡可用性低在整個網絡中，上網的瓶頸來自有限的無線頻譜資源和匱乏的Internet出口帶寬。很多酒店只是通過路由器針對出口帶寬進行簡單粗暴的流量控制，卻忽視了無線帶寬資源的合理調配以及最大化的利用出口資源。常常出現小部分客戶使用BT、迅雷無節制占用帶寬資源進行下載或者受到木馬病毒感染，網絡中充斥大量異常數據包，嚴重影響其他用戶正常上網應用。就算入住率很低的時候，無論是有線網絡還是無線網絡，都會出現上網慢、上網卡。4、設備可靠性差，網絡管理難度大客人對酒店的網絡服務的要求越來越高，無論是有線還是無線網絡都需要保障24小時穩定不間斷性的服務。但目前很多酒店還在使用家用級別的交換機、路由、無線AP，這些設備往往由于硬件處理能力不足、防病毒抗攻擊能力不夠、軟件不穩定等原因造成系統延遲、宕機等問題，嚴重影響網絡的服務質量。同時，這些設備各基本都是各自為陣，以無線設備為例：由于覆蓋要求高，一間酒店往往需要數十臺AP設備滿足要求。由于家用路由器無法集中管理。如需要修改無線SSID、密碼等操作時，需要一臺一臺登錄到原有路由器上，進行設置。如果單個設備IP、DHCP信息等配置不正確，就會造成整個網絡沖突，造成網絡癱瘓。排查問題耗時耗力不說，并且解決效率低下，時常引發客戶不滿。酒店需要提供穩定可靠、易用易管理的專業網絡設備！5、內網病毒泛濫，沖突不斷有的客人為了實現多臺設備同時上網，或者使用更便利的無線上網方式。常常會自帶一臺無線路由器，接入到酒店有線網絡中。但是由于設置不當，常常出現DCHP沖突，影響內網其他用戶的上網。并且酒店網絡面臨著猖獗的ARP攻擊，客人在酒店上網時斷時續，經常造成整體斷網，客人對酒店網絡的滿意度極差！更有甚者，黑客利用軟件工具對客房電腦和酒店路由器進行ARP欺騙，試圖盜取酒店客人的QQ、郵箱、網游、網銀等密碼。這些對酒店的品牌都會造成巨大的傷害。6、辦公網絡特性弱酒店網絡的建設重點關注客人網絡的，往往忽略酒店辦公網絡這一企業網絡的特質。缺乏對于內部員工的上網管理。員工在上班時間炒股，瀏覽與工作無關的網頁、QQ聊天、玩網絡游戲等，不但占用帶寬資源，還嚴重影響工作效率。并且酒店的辦公網絡和客人網絡沒有嚴格隔離：比如，無線點單系統與客人的無線網絡沒有進行區別隔離，可能造成酒店辦公網絡的數據安全。而獨立建設一套網絡辦公網絡，費用方面又難以承擔。對于酒店來說，規模意味著盈利和競爭力，同樣連鎖化也帶來了很多的問題。其中最大的問題就是信息共享問題：如何使分店能夠隨時訪問總店，完成數據傳輸？如何使不在酒店的領導也能隨時訪問酒店網絡，并查看日常數據？酒店也需要完整的辦公網絡解決方案。二、 無線云技術設計方案1、網絡設計原則結合酒店網絡系統實際應用和發展要求，基于無線云整體解決架構，在進行酒店系統一組網方案設計時，主要遵循以下系統總體原則：實用性原則：以現行需求為基礎，充分考慮發展的需要來確定系統規模。可靠性原則：系統設計應提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網絡能在最短時間內修復。易用性原則：整個系統的設備應易于管理，易于維護，操作簡單，易學，易用，便于進行系統配置，在設備、安全性、數據流量、性能等方面得到很好的監視和控制，并可以進行遠程管理和故障診斷。成熟和先進性原則：系統結構設計、系統配置、系統管理方式等方面采用國際上先進同時又是成熟、實用的技術。可擴充和擴展化原則：所有系統設備不但滿足當前需要，并在擴充模塊后滿足可預見將來需求，如帶寬和設備的擴展，應用的擴展和辦公地點的擴展等。保證建設完成后的系統在向新的技術升級時，能保護現有的投資。2、整體網絡拓撲圖3、無線AP（每樓層7個）物理安裝位置圖4、組網設備介紹出口網關：采用飛魚星N系列智能一體化網關作為出口，企業級全千兆硬件設計，為辦公網絡和客人網絡提供最大4WAN接入、支持無線集中控制功能，融合VPN服務器、上網行為管理、QoS智能流控、接入認證管理、防火墻等眾多功能。（N200產品示意圖）核心交換機：采用飛魚星安全聯動交換機VS-5124GT作為核心。VS-5124GT是飛魚星科技推出的二+四層安全交換機，提供24個千兆自適應端口。功能特點：防攻擊安全聯動系統(ASN)，無盤網克優化，組網靈活，管理簡便，綠色環保節能。（VS-5124GT產品示意圖）接入層交換機：采用飛魚星全千兆綠色節能交換機VS-1224G作為接入層。VS-1224G是飛魚星科技專為網吧、企業、學校、酒店、寬帶小區等用戶設計的非網管型全千兆交換機，提供24個1000M自適應RJ45端口，無需配置，即插即用。功能特點：10M/100M/1000M自適應24端口，低功耗無風扇設計，更高端口防護。（VS-1224G產品示意圖）無線覆蓋：采用P系列智能無線接入點，支持11BGN標準，能夠為高達300M的無線接入性能、實現無線漫游、無線帶寬保障等功能。AP無需配置（無配置界面），通過集成在N系列網關中的無線控制功能，一鍵管理眾多AP。可以配置多個無線服務（SSID），可以為酒店辦公、客人上網提供獨立專屬的無線網絡。AP采用多種形態設計，滿足各種組網環境需求。（吸頂式VAP300產品示意圖）5、組網設備清單設備型號數量特點優勢N2001臺“無線云”是針對中小型企業、酒店等環境，打造的分布式、虛擬化的無線解決方案。由“智能一體化網關”和“智能無線接入點（云AP）”組成。云AP可視為虛擬化大天線，通過飛魚星AirLamp云管理技術，采用極簡的部署方式，就可以將多種形態的AP有機匯聚成無線云，為客戶提供無縫信號覆蓋和便利的無線接入。N系列智能一體化網關、全千兆組網、上網行為管理、VPN、接入控制、AirLamp云管理技術，可管理128個云AP、AirQos智能流控，網絡體驗提升10倍、多種接入認證，規范上網行為、典型帶機量200臺（有線和無線）VS-5124GT1臺VS-5124GT作為核心。VS-5124GT是飛魚星科技推出的二+四層安全交換機，提供24個千兆自適應端口。功能特點：組網靈活，管理簡便，綠色環保節能。防攻擊安全聯動系統(ASN)，無盤網克優化，組網靈活，管理簡便，綠色節能VS-1224G11臺交換機VS-1224G作為接入層。VS-1224G是飛魚星科技專為網吧、企業、學校、酒店、寬帶小區等用戶設計的非網管型全千兆交換機，提供24個1000M自適應RJ45端口。功能特點：10M/100M/1000M自適應24端口。 綠色節能低功耗，無需配置，即插即用，更高端口防護。VAP30077臺基于無線專用管理協議的云無線接入點（云AP），基于分布式管理技術，云AP可視為虛擬化大天線，無需進行功能配置。只需要把AP通電接入到網絡中可以實現擴展部署。擴展無線就像安裝燈泡一樣簡單。內置基于無線介質的AirQoS智能無線流控技術，自動調整無線介質的分配，避免無線資源被暴力占用，為每個無線用戶提供保障帶寬，優先關鍵數據業務，提升無線網絡的辦公體驗。1、彈性部署，即插即用；2、支持AirLamp云管理技術，自動發現網關；3、圓形吸頂設計，美觀且具裝飾性4、300M無線無縫覆蓋。三、 華想解決方案優勢1、有線無線一體化解決方案通過無線云解決方案，可以同時為辦公網絡和客人網絡提供有線無線一站式解決方案。提供全千兆的網絡互聯網接入能力，并提供高達萬兆的核心層網絡以及千兆到桌面的高性能有線網絡。同時，網關集成無線控制功能，集中管理無線配合P系列云AP的部署，可以為酒店提供高達300Mbps高品質無縫無線覆蓋服務；通過壁掛式、吸頂式、插墻式等多種形態AP，滿足客房、大堂、會議室等多種環境的無線覆蓋需求。通過虛擬AP技術，可以同時支持多個SSID。一個SSID用于客人上網。另一個SSID可用于酒店內部辦公用途，如通過IPAD實現點單功能。相當于為酒店辦公和客人提供了兩個獨立的無線網絡。并且通過網關多網段劃分配合交換機VLAN，可以為酒店提供兩套完全獨立的有線網絡。從有線和無線兩個方面，提供保證了酒店信息安全。2、AP即插即用，密集無線接入采用AirLamp無線管理技術，AP可視為虛擬化大天線，通過N系列網關集中管理內網中的所有無線AP，即插即用。網絡管理員只需要在網關中，簡單設置好無線SSID和密碼。在酒店需要無線覆蓋的地方，將AP通電，接上網線，無需配置（無配置界面）。網關將自動發現內網中的云AP、并根據環境自動調節無線參數（信道、發射功率等）。就可以為酒店提供高品質無縫隙無線信號覆蓋。(“無線云”方案示意圖)同時，AP內置專利優化技術，單臺設備最大可支持40個無線用戶同時接入。可以在會議廳等環境中部署多臺，通過負載均衡技術，將高密度的無線用戶合理分擔至各個AP之上，保證密集接入無線用戶的上網的質量。3、AirQoS無線流控，合理分配帶寬資源。飛魚星AirQoS智能無線流控技術，是專門針對無線介質設計一套流量控制機制。無需配置，就可以充分合理的調配無線資源，自動完成對上下行帶寬資源分配；將應用進行分隊列分等級處理，保障每個用戶基本的無線帶寬，優化上網者的體驗。避免因為酒店內小部分用戶濫用網絡，而造成所無線用網速慢、連接困難且易掉線的問題。在典型環境下，實測表明，加入AirQoS技術后，多臺客戶端重負荷情況下，相較于普通無線路由器（AP）有效吞吐量提升10倍，丟包率和平均延遲降低至1/10，用戶上網順暢。同時，網關設備還集成飛魚星專利的iQoS智能流控技術，能夠智利用好寶貴的Internet出口帶寬資源：根據帶寬使用情況，自動調整帶寬分配策略。充分利用帶寬資源，保證人少多用，人多好用。4、可視化集中控制，易用易管理智能一體化網關采用全中文WEB UI設計，以圖形化方式顯示網絡狀態，如：系統負荷、應用分析、流量統計、AP統計、無線服務統計等。簡單易懂，一目了然。通過飛魚星網絡管理平臺（VMS2.0），可實現分層次導入建筑地圖或者設計圖，并在地圖上直觀反饋眾多的云AP和智能一體化網關的位置，如：將每一層樓的建筑圖導入到軟件中，并將部署在該層的N系列或P系列產品直接拖動至實際部署的位置。如需要查找某臺AP設備，可以通過“定位”功能，一鍵實現。通過圖形化的方式，除了顯示出設備部署位置。還可以實時體現設備運行狀態：如設備參數、負荷等信息，設備是否有故障，一目了然。你也可以通過“重啟”功能，遠程重啟單個云AP。對于需要部署多套無線云的環境，只需要一套VMS2.0管理軟件，就可以集中管理所有設備。此外，VMS2.0還提供直觀網絡流量分析、協議分析等，為管理員提供詳細的內網分析。5、穩定可靠，企業級產品設計 飛魚星科技擁有超過十年的企業級產品研發生產經驗；設備采用企業級網絡硬件解決方案，提供強大的硬件性能的同時提供極高可靠性。產品采用上等元器件，出廠前經過嚴格高溫測試；采用專利散熱技術，配備全屏蔽工業級開關電源。無風扇設計，安靜穩定，能夠支持在惡劣的環境下正常運行。飛魚星的網絡產品已廣泛應用于運營商、政府、酒店、網吧、企業、等環節，經過全國30余萬用戶驗證，穩定性毋庸置疑。6、防沖突，徹底解決ARP問題. 通過飛魚星無線云，為客人提供高品質的客房無線接入服務。從很大程度上，可以避免因客人自帶無線路由器造成整個酒店網絡沖突的問題。通過無線用戶隔離功能，一鍵將通過無線接入的用戶之間進行隔離；配合全千兆交換機的VLAN劃分（端口隔離）功能，自動IP+MAC+PORT綁定等特性，防止了有線由用戶之間的相互訪問。徹底解決了內網ARP欺騙、DHCP沖突等問題。7、內置用戶管理，實現推送通告信息非法用戶管控：針對已經接入到網絡中的非法無線用戶，提供一鍵管控功能，將非法接入的用戶強制下線，并且加入到