酒店无线解决方案书.doc

酒店无线解决方案书目 录1.背景及需求分析32.设计原则33.方案设计43.1系统目标43.2方案原理43.3方案简介5酒店系统结构图：6酒店结构布线图：6酒店单层结构布线图:63.4方案说明:73.5 工程实施简便74.产品简介84.1 网者专用网关功能介绍:8(1)上网行为管理8(2) 内部网络的安全隔离8(3) 病毒隔离与病毒诱饵8(4) 电子邮件系统：94.2网者系列产品简介:95.实际案例111.深圳雅枫连锁酒店112.上海吉林招待所123.富阳大酒店144.台湾城市商旅156.方案特点说明151、技术标准：152、 行业和国家标准：16附件一：CATV信号电平计算方法16附件二：WLAN信号电平计算方法：161.背景及需求分析在高度信息化发展的今天，网络已经成为人们工作及休闲中的一个必不可少的一个部分，它已经深深渗透到人们工作及休闲的各个部分。而作为旅游休闲的重要组成部分，酒店宾馆的网络化、信息化也越来越成为人们的需求。酒店宾馆正是由于其重要性和特殊性，许多精明的商家都将其作为一种商业手段去创造利润，而事实证明这种手段是行之有效的。随着无线时代正在来临，WLAN技术在酒店行业也开始迅猛发展，这就意味着可以在酒店内任何区域的地方，如在大堂、咖啡厅、会议室、自助餐厅、房间、办公室旁，自由的享受工作和生活的乐趣。无线网络正在成为每个企业根本的、必备的合作工具。WLAN技术的新发展表现为更高的速率、更好的互操作性以及安全性。WLAN具有的高灵活性和可靠性，可以立竿见影地提高酒店的形象，在同行业内更能取得引人瞩目的成果，展示了极为广阔的市场前景，它将创造崭新的生活和工作风尚。 现在对于商务人士来说时间是金钱，信息则是他们的生命，商务信息的快速、准确的传递无疑会让他们安全商务办公的同时感受到来自酒店的人性化服务，加深对酒店的理解，间接吸引更多的客户。相反，如果酒店由于宽带网络不健全，时常掉线，致使客人的邮件半途而废，重要商务信息因为得不到及时有效的传递而失去一个又一个的商业合作机会；甚至网络病毒肆虐，安全性极差，病毒时常攻击客人的文件甚至系统，黑客可以很容易地访问客人的信息资源，造成客人商务信息丢失或者被盗；那么这样的酒店宽带服务状况是客人不愿意遇到的更是我们酒店管理者不愿意看到的，因此一个安全快捷、简单方便的上网环境是每一个商务人士所渴望的。 本解决方案主要介绍我公司网者系列安全网关和网者系列无线产品应用于酒店无线宽带的安装，对比了现下使用布线的区别。分析了网者系列的特点，及其在酒店安装业务领域的广泛应用可行性。2.设计原则任何一项系统工程的设计和建设，都要遵循一定的原则或标准、规范，我们进行网络系统的设计主要遵循了下述几点原则。标准化 在一个网络系统里，必然采用基于业界标准的计算机设备、通信设备和软件产品。从而实现信息的流通及设备资源的共享。为了保证用户的网络系统具有互操作性，易于维护、管理和扩充以及高可靠性，应建立一个开放的、遵循国际标准的网络系统。可扩展性 随着网络技术及应用的逐步发展，网络系统必然随之不断扩大。因此，今天的网络设计必须为未来的业务发展留出扩充的余地，这样才能最好地保护用户现有的投资。除单个设备本身的扩展能力外，在网络系统的设计过程中，还需要考虑整个网络系统在未来几年的扩容能力和扩容办法。这样才能既照顾到目前的应用需求，又能满足今后整个计算机系统的发展需要。可靠性与安全性 采用成熟的技术、选用成熟的产品，可以在一定程度上保证系统的可靠性与安全性。为了使网络可靠地运行，本方案设计采用高品质、高性能价格比的产品，把故障率降到最低。同时，应考虑采用系统容错技术，当网络系统内某一点出现故障时，整个系统仍然能够继续运行而不会造成停机，从而把损失降到最小。先进性 当今世界，通信技术和计算机技术的发展日新月异。方案设计应适应技术发展的潮流，既兼顾了技术上的成熟性，同时也要保证系统的先进性。可管理性 随着网络规模的扩大和系统复杂程度的增加，网络的管理、监控和维护，以及网络故障的诊断和排除变得越来越复杂。为了使网络系统易于管理和维护，本方案将提供先进而完善的网络管理系统。这样，既方便网络管理员的工作，减轻了劳动强度，也提高了网络系统的管理程度。以上点要与用户需求、项目资金状况统筹考虑，力争作到性能价格比最优。3.方案设计3.1系统目标 以无线的方式覆盖酒店一楼和二楼所有客房、大堂、二楼餐厅、咖啡厅； 可对每一位用户和每个无线接入点进行管理； 充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求； 在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用； 可以对不同的网络协议分配带宽，这对那些占用大量带宽的网络应用有很好的限制效果；还可以对网内每台电脑分配带宽，既能保证酒店内每台电脑有足够的带宽，又能限制每台电脑不会抢占带宽；3.2方案原理本方案利用网者系列产品实现基于同轴电缆的WLAN宽带数据接入方案，将引领有线和无线数据通讯技术潮流的网络技术无缝结合，在无入户施工困扰的环境下，充分利用有线电视网络入户带宽和客户资源优势，以合理的投入和较短的建设周期，建立依附于有线电视HFC网络的高速数据通讯网。传统的观点认为，有线电视HFC网络中同轴电缆只适用于1000MHz以下信号的传输。对于超出这个频率范围的信号，同轴电缆衰减太大。然而，通过研究不难发现，在一定的应用环境和条件下，与其它传输媒介/方式相比，同轴电缆传输频率高于1GHz信号的优势依然十分突出。图中展示了2.4GHz信号利用5C2V同轴电缆和无线方式传输的衰减特性：图：传输损耗比较：5C2V同轴电缆 vs. 自由空间其中：蓝色曲线为2.4GHz信号理想条件下在自由空间直线传输的衰减情况，计算时未考虑障碍物、Fresnel Zone的影响。绿色曲线为2.4GHz信号在-5同轴电缆中传输的衰减情况。由图中可以看出，即使在对于无线传输而言最理想的条件下（无障碍、无多路径），当传输距离小于60米时，普通质量的5C2V同轴电缆对2.4GHz信号的传输性能优于无线传输30dB以上。如果再考虑墙壁、天花板等障碍物对无线传输损耗的影响,当传输距离小于80米时， 5C2V同轴电缆对2.4GHz信号的传输性能优势可达50dB以上。而同轴电缆这一优势，可供有线电视网络充分利用，以突破有线电视HFC网络宽带数据接入瓶颈。我公司利用自有专利技术开发生产出网者系列的同轴数据交换产品，可将有线电视同轴电缆网络与802.11WLAN及/或以太网等网络技术有机结合。利用这两类产品，有线电视HFC网络运营商可以充分利用有线电视网络入户率高及入户物理带宽丰富这两大优势，回避因用户网络终端（如Cable Modem）采购成本高所引起的市场开拓压力，借助数字电视整体平移的契机，以具有广电特色的交互式增值业务服务为市场突破口，逐步争取广电网络应得的交互式无线通讯业务的市场份额。本解决方案的数据通讯技术均为技术成熟度高、应用范围广、市场资源丰富以及经验知识支撑强劲的通用技术。这样，为酒店网络运营者选择网络设备备件、用户网络终端设备（网卡）以及人力资源开发和技术储备选择了巨大的自由空间。3.3方案简介半山假日酒店是一个涉外酒店，主要针对普通群众开放，酒店现有客房间，分三层层，每层14个客房，还有一个健身房和一个餐厅，由于往来的都是省内的领导干部，因此对于宽带要求的稳定性和安全性十分迫切，而酒店原来装修时未考虑宽带设计，故通过各方协商，决定选用网者系列产品为酒店作无线覆盖。项目要求：1、个客房无线上网。2、一个健身房无线上网。3、一个餐厅、一楼大堂无线上网。4、需要对使用者进行用户管理、流量控制、病毒隔离等功能。酒店系统结构图：图1酒店结构布线图：图2酒店单层结构布线图:图3如图1、2、3所示： 酒店互联网出口接入到网者专用网关，网关具备病毒隔离、端口控制、流量控制、VLAN分组、邮件系统、用户管理等功能，可对每个使用者进行有效和安全的管理。无线AP和混频器放置在每层楼道的弱点井内并和每层楼的楼层交换机相连接，51000MHz的CATV信号和2.4G的无线信号通过混频器混频和分配后，利用同轴电缆传送到每一个房间，在每一个房间放置一块WPA系统终端面板，内含3dbi的定向天线，每个房间均支持多用户无线上网，既能保证足够的网络带宽，又能保证流畅的收看数字电视。3.4方案说明:根据现场情况，采用基于同轴电缆网络的WLAN宽带接入解决方案，采用网者专用网关AP+网者系列分频分配器的模式来组网。 设计时，为了方便网络规划、扩容、维护,管理和保证带宽,在原有线电视网络设计方案基础上，按照4-5个房间为一组构成星型分配网； CATV信号从前端到进楼层均用原来的有线电视网络设备； 从楼层（弱电井）进入房间采用WP-11(WP-21)+WPA-1(WPA-2)构建入房分配网络； AP输出的WiFi信号与CATV信号通过WM-04(WM-08)混频后，分配到室内房间； 当宽带入户率的逐步提高、或房间数逐步增加时，安装AP的数量的可根据具体运营需要，分期、分批的合理增加。3.5 工程实施简便本方案中，有线电视信号与无线接入信号共（同轴）缆传输。对于有线电视信号而言，网者系列产品的功能与有线电视用分支分配器件的功效完全相同。所以，在酒店楼层内有线电视入房分配网络线路铺设的同时，也完成了数据接入网络的线路铺设，对施工工艺无特殊要求。4.产品简介4.1 网者专用网关功能介绍:(1)上网行为管理网者专用网关产品的上网行为管理功能是通过对内部的计算机进行分组设置上网策略的方式，让使用者合理地使用Internet，主要从以下几个方面进行控制：1）控制访问的网站类型和限制某些端口和应用程序的使用；2）分组管理上网人员；3）灵活的带宽管理，可以对每个组，甚至每台电脑进行带宽管理，以更好地分配上网的资源；(2) 内部网络的安全隔离我们知道，在一个局域网内，实际有意义被别人访问的电脑不太多，如文件服务器，打印服务器等。而大多的电脑，是没有必要被其它人访问到。那么为什么不把这些电脑隔离开来呢？网者专用网关就提供了这样的功能：在网者专用网关上可以设置哪些电脑是可以被访问的，哪些是不允许被访问的，不允许被访问的电脑之间，信息会完全不通。无论是病毒，还是网上邻居的访问，被完全禁止，数据完全无法传输。这样，网络攻击、木马、病毒就根本无法进行传输。(3) 病毒隔离与病毒诱饵网络系统面临的最大威胁，是网络型病毒。网络型病毒的传播主要是依靠电脑系统本身一些漏洞，或者使用者的安全意识低等缺陷来进行攻击和传播的。它最主要是通过局域网的网络邻居找到其它目标电脑来进行。由于它的传播大多是由于系统本身的漏洞，而且不同于邮件型病毒，它完全不需要人工干预，可以全自动传播。我们的电脑和网络现在速度越来越快，也就意味着网络攻击型病毒也就会造成越来越严重的后果。假如一个20-30台电脑的网络中，像冲击波那样的病毒传播到每一台电脑，快的情况下几乎几分钟之内可以让每台电脑都感染病毒。虽然邮件型和网络型病毒都是以攻击网络为攻击目标，但是网络型病毒不同于邮件型病毒，由于它大多采用网络广播的技术来查找受害主机，所以它对于网络造成的负荷会比邮件型病毒大非常多倍。在我们的实际工作中发现，冲击波泛滥的时候，20到30台电脑的网络内如果有3台电脑感染病毒，整个网络就会处于瘫痪状态。网者专用网关可对每台电脑的上网连接数进行控制，并能屏蔽一些不必要的端口，使网络病毒不能在内部进行扩散，保护网络应用的通畅性和应用的可持续性。通过在深圳赛格、湖南白沙集团、微星集团等大用户的使用，证明是非常有效的病毒控制手段。“病毒诱饵”是网者专用网关全球首创的一款产品。它利用一些诱骗技术，控制病毒在网络上的广泛传播。与其它防治病毒的产品不同，它不是被动防治的，而是主动吸引。它会主动诱惑网络上已经感染病毒的电脑，假装自己是“易感人群”，让那些已经感染病毒的电脑运用其电脑的资源来感染自己，从而耗尽病毒电脑的相应资源，使之无法感染其它电脑。同时由于这些病毒被诱惑，所以不再发出新的网络攻击包来攻击其它电脑，网络中的病毒包会大规模减少。我们在一些的运行中证实，启用了病毒诱饵后，网络的病毒广播包降低了。(4) 电子邮件系统：网者专用网关提供强大的电子邮件管理系统，用户可以自设电子邮件服务器，容量和邮件管理非常方便。4.2网者系列产品简介:（1）WiFi射频分配器（WS-02）：WS-02分支分配器功用与传统的CATV分支分配器相同，只不过其工作频带拓展为52500MHz。（2）WiFi射频混波器（WM-01、WM-02、WM-04、WM-08）：网者WM分频分配器工作在52500MHz频段。对于有线电视信号而言，WM分频分配器与CATV分支分配器功能相同。对于2.42.485GHz的WLAN信号，WM分频分配器将其与CATV信号混合/分离和分配。针对不同网络结构的需要，WM分频分配器产品包括有1,2,4,8个分配器输出类型。（3）WiFi射频连接缆线30cm（WW-030）（4）面板安装的终端器（WPC-11、WPC-21）：面板安装有TV或TV+FM输出的终端器应用,可用于串接。（5）面板安装的终端器（WP-11、WP-21）：面板安装有TV或TV+FM输出的终端器应用，用于并接。（6）终端面板（WPA-01、WPA-02）：面板内含（3dbi）隐性定向天线。（7）无线AP（GAPE06G）：网者Wireless AP为支持802.11b/g的企业运营级AP，适用于公众无线接入服务。网者Wireless AP具有强大的安全管理功能，支持RADIUS和802.1x等安全管理协议，并具有无线用户端隔离等应用管理功能。另外， AP安装简便，管理工具丰富，工作稳定，易于使用。网者系列产品的优势分析：网者产品对于新建酒店和原有酒店网络改造优势非常明显，具体分析如下： 投资更少：利用已有的有线电视网络，无需重新投资布线，施工不影响正常运营，使用人工更少。 覆盖更广：只要是有电视插座的地方就可以做到无线覆盖； 竞争力更强：在更少的投资里，获得更好的客户满意度和愉悦度，提升酒店竞争力； 运行更稳定：采用无源产品,故障率极低,稳定性更好; 安全性更高：采用网者酒店专用安全网关,可阻止网络攻击和病毒传播,并可对用户进行有效和安全的管理； 技术更先进：数字电视和无线上网同步进行,提供稳定和足够的网络带宽; 酒店形象更佳：酒店的无线网络为酒店服务带来新形象；而对于目前室内宽带网络布设的两种模式：一种是有线宽带布设、另一种是无线宽带布设。主要产品中有线宽带布设分为ADSL和网线布设两种，而无线宽带布设也分成一般无线网络及网者系列无线网络两种，则这些产品各自的优势分析如下：ADSL网线一般无线网络网者系列无线网络支持上网人数1人1人多人多人传输速度高高有盲区高公共场所上网无无可以可以布线需要需要不需要不需要运营成本高低低低安装所需工时高高低低故障发生率低低高低干扰情况低低高低房间配置影响高高低低安装成本高高高低5.实际案例 1.深圳雅枫连锁酒店2.上海吉林招待所有线电视讯号线二分配器TVWica 15计费平台路由器ADSLModem二分配器3.富阳大酒店4.台湾城市商旅6.方案特点说明设备的标准化：所选设备全部符合国际标准、行业标准和国家标准。所涉及的标准主要有：1、技术标准：（1）IEEE802.11b/g协议（2）IEEE802.3协议（3）IEEE802.1X标准（4）有线电视网络设计相关技术标准（5）有线电视网络无源器件相关技术标准2、 行业和国家标准：美国联邦通讯委员会认证（FCC）欧盟安全认证（CE）国家无线电管理委员会认证附件一：CATV信号电平计算方法设楼层（弱电井处）CATV信号输入电平为S，弱电井至终端的同轴电缆总长度为L，链路中所有分配器件的插入损耗和为Z（同一支路所有分配器损耗的叠加，包括无线用户终端损耗），则某个用户终端输出CATV信号电平为：其中， 、表示同一支路上各分支分配器件（包括用户终端盒）对CATV信号的损耗值。附件二：WLAN信号电平计算方法：设无线接入点Wi-Fi信号输出电平为P（dBm），同轴电缆的长度为L（一般同轴电缆损耗在0.7dB/m），分配器损耗Z（同一支路所有分配器损耗的叠加，包括无线用户终端损耗），Wi-Fi信号“自由空间”损耗为K，可得某个无线用户终端天线在位置X处的Wi-Fi信号电平值：（、 表示同一支路上分配器在2.4GHz的损耗值，根据型号查表可知）。的计算公式如下：其中：为信号频率，单位是MHz；是无线传输距离，单位是公里。利用此计算得出的电平值查电平速度对照表可知道在距离天线米处的理论数据接入速率。