1、酒 店 WLAN 技 术 建 议 书目 录1 前言 .12 酒店行业需求分析 .12.1 需求分析 .12.2 总体建议及收益分析 .23 中国联通 WLAN 解决方案 .23.1 适用应用场景介绍 .23.2 本次组网方案 .23.3 无线覆盖设计实现 .43.3.1 室内放装覆盖 .43.3.2 室内分布系统覆盖 .53.4 网络用户管理 .53.5 无线安全管理 .93.6 网络扩容方案 .113.7 网络运营方案 .113.8 实施保障方案 .124 中国联通 WLAN 解决方案特点 .134.1 设计原则 .134.1.1 网络的连通性 .134.1.2 网络的可靠性 .144.1.
2、3 网络的安全性 .144.1.4 网络的可管理性 .144.1.5 网络的可扩展性 .144.1.6 网络的多媒体支持 .144.1.7 网络的高性能 .154.1.8 网络的移动性 .154.2 关键技术优势 .154.2.1 端到端解决方案 .154.2.2 Mesh 网络方案 .154.2.3 产品设计业界领先 .174.2.4 运维管理统一高效 .174.2.5 工程交付经验丰富 .175 AAA 及 Portal 产品简介 .185.1 产品界面 .245.2 产品用途 .255.3 产品特点 .255.4 认证流程 .29图 目 录图 3-1 酒店酒店中国联通 WLAN 解决方案
3、整体架构示意图 .3图 3-2WLAN 室内放装覆盖方案 .6图 3-3WLAN 室分系统组网图 .7图 3-8 中国联通 WSMP 业务管理平台综合解决方案架构图 .8图 3-10DHCP+WEB 认证示意图 .9图 3-11WSMP 业务平台网络管理示意图 .9图 3-12 与短信平台融合开通业务示意图 .10图 3-13 与叫号系统融合开通业务示意图 .11图 3-15 基于用户的策略管理示意图 .12图 5-2 中国农业酒店山东分行 WLAN 组网示意图 .341 前言WLAN 是计算机网络与无线通信技术相结合的产物，它以无线信道作为传输媒介，提供了传统有线局域网的功能，并具备有线网络
4、无法相比的可移动、漫游等特性，能够使用户真正实现随时、随地、随意的访问宽带网络。目前部分酒店已经率先在全国各省酒店部署免费 WLAN，通过在酒店大厅设立电子酒店服务区，客户可使用酒店提供的电脑、iPad、iPhone、安卓手机、专用电话等，通过电子渠道办理业务，可直接办理住宿、支付等。在酒店行业，WLAN 建设的主要问题集中在如何实现无线网络的快速部署、如何实现用户的统一认证和计费管理、无线网络资源如何统一管理、如何与现有的有线网络及业务进行融合、如何保证网络的安全性和可靠性、办公网络与业务网络如何实现内外网安全隔离，按需要分配用户访问权限，在允许大量用户接入的同时，如何防范可能的对网络的攻击
5、等等。2 酒店行业需求分析2.1 需求分析为更好的向酒店客户提供高质量的服务，吸引更多客户到酒店酒店入住酒店，通过更加丰富的渠道向客户介绍酒店产品，展示现代化酒店风采，可以在酒店酒店各营业网点部署 WLAN 无线网络，为客户提供无线网络服务。WLAN 无线信号范围覆盖大厅、客户等候区、客房等客户活动区域。客户可以通过自带的笔记本电脑、智能终端（平板电脑、智能手机等）接入 WLAN，方便客户现场体验酒店网上酒店及手机酒店等业务，提高业务营销成功率。业务需求范围包括：网上业务办理：通过在酒店入住时注册并提供一个 wifi 账户，供客户浏览酒店推出的服务，如早餐、桑拿等。新业务推广：用户进入 WLA
6、N 覆盖区域，在使用 WLAN 业务时可以定时向用户客户端推送酒店相关新业务及促销信息。网上冲浪：用户通过接入 WLAN 进行受限制的网上冲浪，邮件处理等。无线办公（本期暂不考虑）：通过 iPad 等无线终端，随时随地为客户提供业务咨询，业务办理，无线办公。用户认证：接入 WLAN 的用户需要进行相关认证，确保网络安全。无线安全：业务隔离、用户隔离、入侵防御等。2.2 总体建议及收益分析建议采用“无线覆盖+集中控制+业务系统”的 WLAN 解决方案实现热点门户、用户认证、用户管理、门户内容管理、无线规划、设备管理等服务和管理功能。由于该项目需要与现网酒店网络完全独立，不利用酒店现网网络资源，因
7、此需要通过公网实现相关的管理和业务数据流的发送和接收。通过部署 WLAN 集中接入系统，可以通过用户识别实现精准营销和业务处理，提升酒店服务水平和用户体验，也提升了网点业务处理速度，减少网点排队时间。通过平板电脑展示产品和业务处理提升网点形象和企业形象；通过在办公区部署中心通讯WLAN 解决方案，能够帮助酒店企业员工使用平板和智能手机随时、随地处理业务和协作，提升工作效率，从而提升酒店企业竞争力3 中国联通 WLAN 解决方案3.1 适用应用场景介绍酒店行业 WLAN 的应用场景，按照覆盖区域，主要为室内覆盖，其中室内覆盖包括酒店大堂，客房，会议室等等。3.2 本次组网方案对于本次酒店行业方案
8、，总体组网方案需要考虑的关键要素包括：网络规模和网络地域分布特征。 网络规模采用 51 台 AP、2 台认证服务器为酒店提供最高 1000 人的在线上网能力。本次组网的优点如下：1、 扩展容易2、 组网灵活3、 统一管理4、 区域页面差异化管理。 承载业务建议仅允许访问酒店指定的网上酒店相关页面，以及与酒店交易软件有关的 IP 地址。针对酒店的大客户及 VIP 客户，提供经过认证后的 internet 访问功能。 各酒店增强型 AP 认证数据流通过公网汇聚到增强型无线控制器 AC，互联网访问数据流由网点增强型 AP 上联到联通本地公网出口进出。 AC 上保存多个地址池，认证前地址池仅允许访问受
9、限的酒店公网可达页面，认证后根据用户层次级别，允许进行酒店认可的 internet 访问。 在公网增强型无线控制器 AC 上旁挂部署业务管理平台，统一管理用户的接入认证、计费、设备的管理，完成用户相关日志数据的采集和存储。 业务体验及对应方案体验：用户进入营业大厅后，获取 SSID 信息告知，搜索并连接上对应名称为 ICBC 的 SSID。客户未验证身份前，可直接点击下载手机酒店客户端下载、登录 STORE 等电子酒店应用。客户进行身份验证后，即可使用 WIFI 登录其他酒店酒店指定的互联网应用，如酒店酒店门户网站。页面可挂置酒店酒店相关产品宣传广告内容。可向等待办理业务的用户提供有限的互联网
10、访问服务。对应方案：部署增强型 AP、增强型 AC 节点及 Portal 服务器，增强型 AC 监控管理增强型 AP；在未通过认证时，用户仅允许访问指定的酒店 Portal 网页，其他页面访问均强制跳转至该页面，可通过公网或私网方式访问，强制跳转由承载网实现。通过 AAA 服务器对用户进行帐号+动态密码的 WEB 方式认证，相关信息可通过短信等自助方式下发给客户，在认证通过后，重新分配一个新的访问策略给客户端，允许其访问酒店酒店指定的页面或应用。同时酒店酒店保留用户身份等相关信息，以便对用户上网行为进行审计。相关 Portal 页面可以根据酒店酒店要求进行定制，并统计不同区域 IP 对 Por
11、tal 页面相关软件的下载量。针对提供有限互联网访问服务，互联网访问数据可由各网点本地互联网出口落地。3.3 无线覆盖设计实现在酒店行业中，无线局域网系统部署的需求主要涉及三种覆盖场景，室内放装覆盖、室内分布系统覆盖、车载移动覆盖。针对用户的实际情况，中国联通分别提供以下两种覆盖方案：室内放装覆盖方案、室内分布系统覆盖方案。两种部署方式均不对网点原有装修环境进行较大改动，安装后的环境应符合中国酒店酒店网点装修设计标准的要求。技术指标要求：AP 设备应支持 802.11a/b/g 国际标准速率接入，支持企业级 WPA2 以上级认证能力（至少包含 802.1X、Portal 认证方式），具备较好的
12、抗干扰能力，支持 2.4G 频率，速率不低于 54M，单个 AP 的客户接入能力不少于 30 个。3.3.1 室内放装覆盖对于用户比较集中或离室外型 AP 距离较远的室内区域，可以采用室内型 AP 来进行覆盖；在室内型 AP 部署时，一般采用全向天线。单个室内型 AP 的覆盖半径一般为 30100 米，最多考虑支持 30 名用户同时在线。可根据目标覆盖区域的开阔程度和用户数量，来选择选择合理的布放数量，部署方案举例如下图所示。图 3-1WLAN 室内放装覆盖方案采用室内放装覆盖方案时，一般采用明装壁挂或挂顶方式，也可采用天花板上隐蔽安装的方式，这样便同时保证了美观性和安全性。当采用隐蔽安装方式时，应注意天花板内的高度空间和水平方向的阻挡物，尽量避免阻挡物对无线信号的屏蔽干扰。
