為了確保建設一套完全符合用戶需求並具有良好拓展性的優秀網絡系統，以保護網絡擁有者的投資，在本網絡設計上嚴格按照以下無線網絡設計原則進行設計：
l 先進性
所選產品及其組網技術必須達到國際先進水平，並具備適當的技術前瞻性；
l 高性能
所選產品硬件設計上嚴格依據業界同等技術最高性能標準進行設計；
所選產品軟件開發必須採用優化的平臺進行開發；
所選產品必須經過嚴格的功能和性能測試，並達到標準；
l 高可用性
提供多種故障恢復和冗餘備份機制；
提供各種網絡負載分擔機制；
設備需具有一定程度的智能特性，以提高網絡的可用性；
l 可管理性
設備必須提供界面友好、易於操作的管理方式；
為網絡管理者提供多種易於使用的故障定位手段；
對用戶的接入提供靈活、安全的管理手段；
l 安全性
必須對無線用戶提供全面的安全接入保護能力；
對無線網絡中存在的不安全因素具有發現和告警（或抵禦）機制；
l 可擴展性
設備必須具備技術前瞻性和向後兼容性；
組網靈活，易於擴展；
l 開放性
設備功能研發儘可能遵循國際標準的協議；
可根據客戶應用需求開放必要的應用接口；
l 經濟性和實用性
所選產品具有較高的性價比；
在符合用戶需求的前提下選擇性能合適的產品。
WLAN網絡設計方案
無線網絡拓樸圖
下面我們分別從網絡架構、網絡管理、網絡安全及無線覆蓋幾個方面詳細闡述本方案的設計思想：
4.1網絡架構選擇
無線網絡作為一項基礎設施，其架構及技術是否合理將關係到投資者投資風險。採用不合理架構或不合理技術搭建的網絡不具備良好的擴展性和技術前瞻性，將無法滿足未來網絡業務和規模擴展的需求，在未來網絡規模和業務擴展時將使投資者面臨重複投資的危險。
為避免以上問題的發生，充分保護網絡建設者的投資，本次網絡設計我司推薦採用高性能WIFI無線交換技術理念為基礎的WLAN解決方案。
WIFI業務流程
WLAN交換技術中，所有的數據流量都要集中到WLAN交換機或控制器處做統一的數據交換，因此，當網絡中業務數據流量很大時，傳統WLAN交換機或控制器的壓力會急劇增大，併成為無線網絡數據交換的瓶頸，極端情況下將使WLAN交換機或控制器無法正常工作，導致整個網絡癱瘓，因此，考慮到此因素，決定使用3臺高性能交換機用以集中管理網絡內的52個AP接入點。
網絡管理設計
作為一個設計良好的網絡，其應該是易於管理和維護，由此把網絡管理者從繁重的管理維護工作中解放出來，並提高網絡管理者的工作效率。
本次網絡設計中所採用的無線解決方案及其設備，具有豐富的管理特性，可以極大減輕網絡管理者對網絡管理和維護的工作量。
集中式管理
無線控制器和AP間採用業界標準的CAPWAP協議進行通訊，並由此實現對AP的集中管理和自動配置。通過使用該功能，無線控制器可將其所管理AP的軟件版本及配置文件自動下發到AP上。這樣，當在網絡中增加新的AP、更換壞的AP或給網絡中所有的AP軟件版本升級時，網絡管理者只需在無線控制器上進行統一操作即可輕鬆完成相應工作。這將極大的減輕網絡維護人員的管理工作量。
網絡負載均衡
在WLAN網絡中一個AP的覆蓋範圍內，無線連接的帶寬是共享，即無線終端數目越多，每個終端所能分享的帶寬就越小。採用靈動WIFI WLAN解決方案的無線網絡系統可在一個AP的覆蓋範圍內把無線用戶或終端分散連接到附近的AP上。由此可以避免某個AP由於用戶接入數過多，而產生性能瓶頸，並顯著改善網絡的性能，提高網絡的可靠性。
無線用戶負載均衡
網絡安全設計
基於對酒店網絡特點的分析和對無線網絡建設的經驗，無線網絡解決方案在用戶安全、系統安全、數據安全等方面為酒店網絡提供多種無線接入安全特性，充分滿足各種場所下無線數據安全接入的需求。
l 用戶安全
本方案所選設備支持目前各種用戶認證的方式（802.1X、WEB認證、MAC、SSID等），網絡管理者可以根據需求方便的選擇不同認證方式向用戶提供安全的無線接入，並有效阻止非授權人員訪問網絡。同時，本方案所選無線接入點（AP）上還提供無線用戶數據隔離功能，防止惡意用戶通過無線網絡訪問其它用戶的電腦。
l 系統安全本方案所選設備提供對非法及惡意AP接入的檢測和隔離、針對無線網絡的DOS攻擊防護、對無線終端的異常流量進行檢測及報警等功能。
l 數據安全本方案所選設備完全符合802.11i強健無線安全的要求，並提供包括WEP、WPA、WPA2在內的全面安全特性，滿足不同用戶的安全需求。
閱讀更多 易通信達 的文章
