無線通信全心服務★★★★★潤佳酒店無線網絡覆蓋解決方案成都遠控科技有限公司2014年12月一、酒店無線網絡覆蓋概述：隨著無線時代正在來臨，WLAN技術在社區休閑行業也開始迅猛發展，這就意味著可以在度假村內任何區域的地方，如在別墅區、室外綠地、會議廳、自助餐廳、普通客房、高爾夫練習場、湖邊旁自由的享受休閑和工作的樂趣。無線網絡正在成為每個經營者根本的、必備的合作工具。WLAN技術的新發展表現為更高的速率、更好的互操作性以及安全性。別墅區作為現代社會化發展的產物，多為高收入家庭居住，為了能切實使這些高收入群體享受先進前衛的信息化網絡應用，同時保障家人的生命安全及家居的財產安全，利用高度信息化網絡技術為別墅業主提供高品質生活環境已經成為必然。專業的無線通訊品牌臺灣神腦（EnGenius）針對高端別墅區的信息網絡需求，提出了無線Wi-Fi覆蓋的應用，并有針對性的制定出完善的無線網絡解決方案。WLAN具有的高靈活性和可靠性，可以立竿見影地提高小區的形象，在同行業內更能取得引人矚目的成果，展示了極為廣闊的市場前景，它將創造嶄新的居住和工作風尚。二、方案設計1設計目標與原則本方案主要解決目標區域的無線網絡覆蓋，以及如何增強無線網絡安全性和不同等級用戶可以訪問網絡資源的權限控制，以較小的成本為社區構建一個易于使用的、安全的、可管理、可擴展的無線網絡環境。整個系統的設計將貫穿以下設計原則：先進性選用先進的無線網絡設備，采用先進的設計思想，使網絡在今后一定時期內保持技術上的先進性。穩定性網絡的穩定性對系統的可用性和使用率來說至關重要。有很多因素都會影響無線網絡的穩定性，如天線位置和朝向、AP功率、信號干擾、用戶數等，所以應由經驗豐富的團隊來實施。開放性網絡設計及網絡設備選型遵從國際、國內標準，使網絡具有開放性和兼容性，本方案所選用的產品能夠與當前網絡設備兼容或提供相應接口。安全性系統將利用多SSID、VLAN隔離、支持多種認證方式等功能為系統提供安全解決方案，同時為以后進一步的安全措施提供必要的接口?？晒芾硇跃W絡系統應具有良好的可管理性，這點對無線網絡來說尤其重要，因為無線網絡設備多半鋪設在人員不容易到達的地方。遠程監控、遠程升級、準確判斷故障等功能能夠使網絡管理人員能方便及時地掌握諸如網絡拓撲結構、網絡性能統計、網絡故障等信息，能簡便地對網絡進行統一配置和調整，確保網絡工作在良好狀態。可拓展性網絡設計在充分考慮當前情況的同時，必須考慮到今后業務發展的需要，留有充分的升級和擴充的可能性，在每個覆蓋區域內，我們將保留一定的信道以便今后擴展。可運營性該方案考慮到度假村有可能要對使用者進行收費或對用戶使用作一些權限限定，方案可以實現對無線網用戶接入控制、鑒權、認證、計費等功能。2.2系統簡介隨著信息化建設的緊迫性和實際工作需要，要實現無線互連及在相關場所提供網絡資源共享和Internet連接。并在室外的開放區域，比如湖邊綠地周圍，觀光園景區的休息場所也需要提供免費寬帶訪問。方便快捷的無線網絡不僅可以提高整個小區的服務檔次也可提升服務的工作效率。在需要提供高性能，高擴展性網絡接入的同時，必須還要提供高安全性及將來網絡拓展的兼容性。2.3設計目標以無線的方式覆蓋整個住宿區、球場、會議廳、公園；可對每一位用戶和每個無線接入點進行管理；充分考慮網絡的安全性，系統具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求；在網絡規模不斷發展的情況下，系統應可不斷升級和擴充，保證系統可用；盡量不影響度假區的正常營業和建筑物的美觀；三、室內無線覆蓋實施方案設計:1、室內走道無線網絡覆蓋方案拓撲圖：無線AP連接各樓層交換機整體拓撲圖：覆蓋效果圖：酒店無線AP典型應用案例：酒店統一采用網關的portal認證方式（portal頁自適應用戶終端，考慮到絕大部分在酒店顧客用手機上網）或者短信認證的方式進行網絡登錄。用戶無線筆記本在酒店的每一個辦公角落都可以搜索到沒有加密的無線信號，并順利連接后將被以Web認證頁面的方式提示用戶必須輸入正確的用戶名和密碼才可以獲取上網的權限（如下圖所示）。圖13用戶認證登錄流程示意圖1、用戶搜索到酒店的WIFI熱點，無密碼直接連接成功；2、認證系統通過Portal服務器返回即時的認證頁面（包含廣告、品牌、促銷信息），并提示用戶輸入手機號碼，以獲取上網驗證碼；3、用戶輸入正確的手機號碼，點擊“獲取驗證碼”，也可采用QQ、微博等；4、系統將根據預定的規則生成驗證碼；5、系統通知“短信網關”，給此手機號碼下發一條短信息；6、信息內容直接調用預定義的格式，如“感謝你光臨XX酒店，你的無線上網驗證碼為123456?！?、客戶的手機即時收到含驗證碼的短信；8、在對應位置輸入驗證碼，并提交；9、網關校驗通過，對此用戶設備授權上網，用戶即可通過WIFI上互聯網。Web認證功能可方便網絡管理員對無線網絡進行有序管理，同時可以通過后臺數據分析之后，將期望展示給用戶的二級portal頁面呈現給用戶，不用的用戶如VIP客戶，普通用戶登錄成功后根據數據進行分析可以展示不用的內容，可以進行廣告推動或者酒店的最新優惠資訊發送到客戶端進行展示，充分利用拓展無線互動營銷通道；無線功能+Web認證功能的完美組合，將大幅提高無線網絡的安全性，測底解決傳統無線網絡加密被破解的問題，同時提升酒店的無線網絡營銷，充分和客戶進行互動，促進顧客消費。圖4酒店無線優惠信息及廣告推送示意圖

在網絡管理方面，如需要對內、外用戶進行認證管理以及附帶的一些功能則通過網絡認證管理服務器進行管理，如不需要則可通過加密等方式進行安全認證。

通過安全網關來實現顧客登陸酒店網絡，同時具有ARP病毒防火功能，流量控制，不會出現某個客人獨占帶寬，導致其他客人無法正常訪問網絡資源等諸多安全防護及行為管控；部署一套酒店無線網絡，來實現當前顧客需求，無時無處實現輕松便捷網上沖浪，來提升酒店增值服務，提升知名度及先進度。

因本次項目工程主要是通過有線網絡來延伸無線網絡，從經濟適用，穩定靈活性及方便快捷等方面選擇了神腦知名產品，來為酒店打造一套完善的無線網絡。

2、方案1設計說明：吸頂式覆蓋說明本項目旨在現有樓宇骨干網的基礎上，建設一套安全、快速、可靠的無線網絡來覆蓋整個酒店的包間區域、辦公區域及公共區域。為了本次方案能達到比較好的覆蓋質量，可采用基于802.11b/g/n的大功率的無線以太網產品實現酒店全區域無線網絡信號覆蓋。根據現場勘察，需要覆蓋的大樓為1棟16層的建筑，1層為大廳，3-5層為餐飲部，8-16層為客房部和辦公區域，主要覆蓋區域為8-16層客房部，整體樓層建筑結構為“土”字形，走道大約長度為40米左右，寬22米，有轉彎，每層有接近15個標準包房及豪華包房，每層預計最高峰同時在線50個終端上網用戶，為了使上網能夠達到較快速度，借此，我們建議采用神腦EWS210AP大功率無線AP進行無線網絡覆蓋，達到高速無線共享上網。（EWS210AP是大功率無線室內吸頂AP，美觀、大方，很多酒店、酒樓、KTV會所、大型企業辦公都采用這款產品做無線覆蓋。酒店環境是公共場合，且人員較多，難免有的客人好動性較大，由于無線AP吸頂安裝的特性，使其也不易被人為破壞，且降低了被盜的可能性。）在安裝方面，由于用戶數量較多且環境較為復雜，每層放置多臺EWS210AP在各自走道不同位置的走道天花板上，交叉分布，各無線AP通過網線接入到大樓交換機。由于其強大的穿透力和覆蓋功率完全可以達到預期的無線覆蓋目標，EWS210AP支持最多8個SSID，可以劃分1個SSID號給Ipad無線點菜專用（如果需要做），另外再劃分1個SSID號給酒店入住的客人使用，還可劃分1個SSID給酒店內部員工使用，并且可以SSID之間可以完全相互隔離，從而保證了酒店內部的無線網絡安全,整體酒店無線網絡覆蓋平面圖如下：（詳細AP點位布局請件CAD圖紙）酒店1樓大廳無線覆蓋平面圖2-4樓客房無線覆蓋平面圖5樓餐廳無線覆蓋平面圖四、無線設備清單及報價一、無線設備清單序號型號產品圖片產品簡述單位數量單價價格1EAP300臺灣神腦2.4G802.11b/g/n300M大功率室內吸頂無線AP，AP/Reapeter內置2根5dbi天線，穿透力強，功率29dbm，單臺可帶50用戶同時上網,100M網口接入，支持POE供電，支持快速無縫漫游臺23135031050EnGeniusZonecontrol神腦無線AP集中管理軟件，可支持管理250臺AP套1免費0POE-48V08神腦8口48VPOE供電交換機臺58004000無線認證網關支持云管理，支持廣告推送及手機短信碼驗證、QQ、微博等方式登錄，可同時認證數為300用戶，如需給客戶發短信，短信包自行購買臺185008500二、輔材清單及技術參數2D-Link交換機24口全1000M網管交換機，可限速，支持802.1X認證功能臺1核心路由器核心路由器，支持500用戶同時接入，可限速，支持802.1X認證功能13超5類網線AMP箱4電源線RVV2*1.0米5PVC管材根6水晶頭AMP盒7施工費總計（以上報價不含稅）￥：43550五、無線AP產品參數：產品描述EAP-300是2.4GHz802.11b/g/n高帶寬（300Mbps）室內型遠距離無線AP/無線網橋和Repeater中繼設備。它的發射功率高，接收靈敏度高。大功率可提高通信距離與AP的覆蓋范圍。并且有RSSI指示，可顯示接收與發射信號質量。該產品還支持POE供電方式，方便安裝與使用。無線安全方面,它能通過64/128-bitWEP加密數據，或者WPA/WPA2.還可以同時使用MAC地址過濾及用戶隔離,可使接入無線AP的用戶相互隔離。包裝內容1臺802.11b/g/n長距離無線網橋/AP(EAP-300)1個12V電源適配器1張CD資料說明書1份快速安裝說明書1條CAT5非屏蔽網線產品特色◆300M高速無線連接◆符合IEEE802.11b/g/n無線標準◆發射功率輸出最高達800mw29dbm◆支持支持AP/中繼/WDS工作模式◆輸出功率和傳輸距離可調(ACK)◆通過RSSI顯示設備工作狀態和信號強度◆支持WEP/WPA/WPA2/802.1x加密及認證方式◆支持用戶隔離(AP模式)，803.1d生成樹協議，防止環路◆支持MAC地址過濾，點對點(P2P)、點對多點(P2MP)無線連接和WDS分布系統◆支持PPPoE撥號(路由橋模式)◆支持SNMP遠程管理，WEB

頁方式配置及固件升級(HTTP)◆支持無線多媒體增強QoS(WMM)◆支持PoE網線供電，兼容802.3af，◆內置2根7dBi定向天線。◆硬件Reset按鈕，用于重啟和恢復默認設置技術參數硬件EAP-300微處理器/RFRTL8196C+8892CE內存32MBSDRAMFLASH8MB物理接口一個10/100MbpsRJ-45口一個Reset鍵一個RP-SMA接口一個開關(內置與外接天線轉換)LED燈PWER（電源狀態）燈LAN(10/100Mbps網口)燈WLAN（無線）燈供電電壓:12V/1A直流支持網線供電,符合POE標準RF射頻頻帶802.11b/g/n2.400~2.484GHz編碼技術OFDM=BPSK,QPSK,16-QAM,64-QAMDSSS=DBPSK,DQPSK,CCK工作信道802.11b/g/n11：南美,14：日本,13：歐洲接收靈敏度802.11b/g-92dBm@6Mbps-74dBm@54Mbp802.11n-97dBm@1Mbps-89dBm@11Mbps發射功率FCCETSI頻率功率頻率功率2.400~2.484GHzIEEE802.11g29dbm@1-6Mbps28dBm@6~24Mbps26dBm@36Mbps24dBm@48Mbps23dBm@54Mbps2.412~2.472GHzIEEE802.11nMSC0-1/8-926dbmMSC2-3/10-1125dbmMSC4-5/12-1324dbmMSC6-7/14-1523dbm2.400~2.484GHzIEEE802.11b29dBm@1-11Mbps內置天線天線參數增益內置2根雙極化7dBi集成天線類型全向+定向頻率范圍2.400~2.484GHz水平極化360°垂直極化180°內置天線圖外接天線無TopologyInfrastructure協議/標準IEEE802.3(Ethernet)IEEE802.3u(FastEthernet)IEEE802.11b/g(2.4GHzWLAN)工作模式802.11b/g/nAPWDSWDSStationalgorithmWDSAPalgorithmWDSbridgealgorithmLANDHCPServer(DHCP服務器)DHCPClient(DHCP客戶端)VPN支持VPN無線信道選擇(根據國家標準)傳輸速率11b/g：54,48,36,24,18,12,11,9,6,5.5,2,1Mbps11n：300Mbps發射功率可調雙極化天線信號強度RSSI指示信道自動選擇AP檢測PPPoE(Clientrouter模式)和PPTP頻寬:5MHz/10MHz/20MHz/40MHz支持多SSID，可達4個SSID號支持VLAN安全WEP:64/128/152bitWPA/WPA2(WPA-PSK<TKIP或AES>)WPA/WPA2(WPA-EAP<TKIP>)802.1x驗認隱藏SSID支持MAC過濾(50)無線客戶表QoSWMM>管理配置WEB

頁方式(HTTP)固件升級-通過WEB瀏覽器升級固件-升級后可保持最后的設置參數客理員設置管理員密碼設置復位(Reset鍵)-Reboot(按下1秒)-恢復出廠設置(按下5秒)系統監控狀態,活動日志SNMPV1,V2cMIBMIBI,MIBII(RFC1213)和PrivateMIB備份&恢復通過WEB頁時間設置NTP(自動設置)指定時間>環境溫度范圍工作:0°C~45°C儲存:-20°Cto70°C濕度5%～95%typical尺寸120mm(直徑)x50mm(高)重量280g>應用及標準安裝無線認證網關：簡介

酒店、賓館、會所、商場、學校等大中型服務消費場所，傳統的無線認證方式已遠不能滿足市場的需求。改造無線web認證實現更便捷、更智能的管理，是目前半開放性無線網絡的最佳解決方案。wifiAP硬件認證網關在傳統無線工程方案的基礎上，無須改變拓撲，輕松升級。產品特點☆兼容性好，部署方便，支持路由模式或網關NAT模式；

☆高性能，單臺設備支持2個英特爾千兆網口；

☆高吞吐量，最大支持千人同時上網，最大300萬并發；

☆可靠性高，穩定性強，工程級工控硬件配置，保證7X24小時長期不間斷工作；

☆滿足日志采集要求：原始數據，認證請求，登錄記錄，訪問記錄；

☆支持多臺設備分布式認證，通過云中心管理系統集中控制。支持多種認證方式

?無密碼單廣告展示認證

?用戶名密碼認證

?短信驗證碼認證

?支持獨立認證（離線）和云中心集中認證（統一管理）兩種模式

?商家認證，強制跳轉到商家網站，一切控制權交給商家

?第三方API擴展認證（CAS、radius、LDAP、任意系統API對接）功能列表

?Web認證功能（支持上述多種認證方式）

?認證頁面定制

?用戶在線注冊

?終端識別/適配認證頁面（電腦/手機/平板電腦）

?AP狀態監控/客流統計/異常報警（故障郵件、短信報警功能）

?認證賬號管理

?在線通知發布、廣告推送功能

?AP間不掉線漫游、分店賬號漫游

?無縫對接第三方賬號管理系統（API對接/CAS單點登錄系統）軟硬件一體化

?傻瓜式配置，配IP地址，聯通網線即可

?內置英特爾高性能工控服務器

?千兆英特爾網口，保證數據吞吐質量

免維護、可靠性高

?工控硬件，滿足長期運行

?基于freeBSD系統，穩定無與倫比適用范圍

適用于中大型區域無線覆蓋，如酒店、賓館、學校、會所、KTV、商場、商業中心、美食城、車站等等。設備參數：常規功能：PPPOE/ADSL，靜態IP，DHCP，PPTP方式接入，WDS多AP無線橋接，MAC地址克隆/動態DNS，VLAN支持/VPN支持，防火墻/防攻擊/NAT端口轉發/DMZ，QOS流量管理/圖形流量監控，Telnet/SSH管理/網絡喚醒√高級功能Web認證/portal強制門戶

√無密碼認證：只點擊按鈕或強制看廣告

√驗證碼認證：招待券認證、一次性賬號、指定時間限制

√用戶名+密碼認證：典型認證

√短信認證：手機短信驗證碼認證，類似運營商、KFC的認證模式

√微信認證：引導用戶關注商家公眾號，自動下發隨機密碼（獲得粉絲）

√身份證認證：通過身份證讀卡器刷卡時自動創建房號+姓名或身份證號碼的登錄賬號√認證頁面（系統模板10套）

√支持終端識別/適配認證頁面（電腦/安卓手機/iphone/ipad平板電腦/機型適配）√基于認證用戶/用戶組/全局（三級）的精準流量控制Qos√最大可創建熱點數不限支持同時在