酒店无线网络覆盖系统设计

系统设计说明

1．产品能力要求：具有无线委1员会核准证；产品支持AES、WEP加密等安全标准，无线控制器可管理549个AP（***1大可管理1024个）；漫游切换；支持较为复杂室内环境下的可靠运行。

2．AP电源：统一使用POE交换机给无线AP直接供电，从而解决AP的电源接入功能。

无线组网

此次无线网络承载的有线交换机部分统一新建，采用AP就近接入的原则。

整网采用FIT AP方案，通过AC对AP进行集中管理。

AP部署：AP通过POE交换机连接来供电。AP首先在区域AC上注册，由区域AC管理。

 无线安全

无线局域网络是开放型的网络，存在各种恶意攻击的可能，此时网络安全问题在建网时必须考虑问题，安全问题需要着重考虑。

无线网络安全部分主要包括以下方面的内容：

MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；

SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；

 网络管理

基于标准的SNMP协议实现对设备的管理，专门的无线局域网管理软件iMC无线组件可实现对WLAN所有网元的管理。网管工作站可以放在网上的任意位置，通过标准的SNMP即可实现对无线交换机的管理。如果单独做一个网络给客户使用，显然会重复建设增加投资，造成资源浪费。无线AC可以实现更为强大的管理包括AP的自动拓扑发现、自动升级、批量配置、分级管理、分级告警等，并可实现针对无线覆盖空间内的射频扫描、非1法接入点监1听等安全功能。