富驿酒店WLAN建设方案.docVIP

 目录 前言 1 1、 解决方案 2 1.1 建设原则 2 1.2 建设方案 2 1.2.1 富驿酒店总体方案 3 1.2.2 互联网专线接入说明 4 1.2.3 WLAN接入说明 4 1.3 方案特点 6 2、 热点无线网络设计 7 2.1 网络指标 7 2.2 AP建设方案 7  前言 首先，非常感谢富驿酒店给中国移动通信集团天津分公司（以下简称：天津移动）提供参与本项目的机会，能为富驿酒店信息化建设尽一份力量，我们感到非常荣幸。 在了解贵酒店的相关需求后，我们立即组织相关部门及专家进行了深入、细致的分析和研究。根据我们对需求的理解，结合我公司网络现状和优势，我们精心编制了此方案，敬请贵公司审阅。 我们相信，凭借中国移动通信集团公司完善的网络规模、卓越的服务品牌、科学高效的管理、丰富的运营经验，我公司完全有能力满足该项目的全部需求。 我们热忱欢迎富驿酒店提出宝贵意见和建议，以促进我们的工作，为贵酒店提供更好的服务。 解决方案 建设原则 安全性原则 行业竞争激烈，因此对网络的安全性要求较高，富驿酒店的业务数据安全性要有足够的保证，在网络设计时需要整体考虑网络平台的安全性。 技术先进性原则 保证满足酒店业务应用系统业务的同时，又要体现出网络系统的先进性。在本期网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。 可扩展性原则 根据酒店未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整，日后也可以随着酒店业务的增长，可以把各院区进行整合成一张内网。 可管理性原则 对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。 实用性和投资合理性原则 网络系统设计以实用性为原则，需要兼顾酒店现有网络设备投资，在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资。同时应考虑到系统的开放性、可升级性。 稳定性原则 网络系统运行后，富驿酒店的客户上网将依赖本通信网络，因此通信网络要充分考虑线路、设备的冗余、容错能力和备份，同时合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。 建设方案 富驿酒店总体方案 天津移动汇聚各方面优势，可以为富驿酒店量身打造一套功能完善的无线网络覆盖系统。系统拓扑如下图所示： 图3.2-1富驿酒店互联网专线和WLAN组网示意图 本方案我们一共在覆盖区域提供2个SSID网络，一个为我方公共网络，即CMCC网络，另外一个为富驿酒店专用的内部SSID（名称由客户方指定）。 两个SSID数据流通过不同的VLAN区分。酒店客人使用终端连接部署在酒店内的AP设备，AP通过接入交换机将数据流汇聚在WLAN汇聚交换机并转发至AC设备。CMCC数据流由AC设备认证处理后，返回WLAN汇聚交换机并通过光传输设备连接至我司WLAN核心网。该网络认证管理和网络安全管理由我司核心网的认证平台负责，客户使用手机号码作为登录账号； 富驿酒店内部SSID数据流由WLAN汇聚交换机转发至AC设备后，AC设备不作任何处理，直接将数据流二层透传至富驿酒店原有的网络内，通过酒店网关设备连接至我司的互联网专线。该网络认证管理和网络安全管理由富驿酒店内部网络负责，客户的账号密码规则遵照酒店规范； 两个SSID网络通过不同端口接入光传输设备，并通过各自互联网出口进行互联网访问，全程链路相互隔离。 内部SSID使用是权限可由客户自行设定，我司只收取互联网专线的租赁费用。客户可根据需要对使用人进行认证控制。 互联网专线接入说明 本项目我司将为富驿酒店提供一条单独的接入光缆，并在客户指定机房内新建一套光传输设备，供富驿酒店免费使用，实现富驿酒店电信级的光纤接入。客户侧的光传输设备通过FE连接到富驿酒店的接入路由器，富驿酒店内的电脑连接到以太网交换机，通过以太网交换机连接到接入路由器/汇聚交换机。然后通过光传输网络最后通过CMNET核心网实现对Internet的访问。 WLAN接入说明 我司计划使用双SSID方案建设WLAN， 其中内部SSID的网络由客户自行管理上网帐号和安全保障。本方案内部SSID设定为2个，分别通过不同的互联网专线出口进行业务疏导。 SSID为CMCC的网络为天津移动WLAN网络，客户可以使用移动手机作为上网帐号，方便直接地登录互联网，为酒店其他来访客户提供上网便利，并作为酒店宽带的有益补充。 图3.2-2富驿酒店双SSID总体架构图 在客户机房内放置AC设备，AC通过GE口与汇聚交换机相连，完成WLAN业务的集中处理；在酒店机房新建1台汇聚交换机，完成对接入交换机业务汇聚功能，汇聚交换机通过5类线与接入交换机连接；接