1、概述

昇逸酒店与酒店无线网络建设方的合同即将结束，并且之前的无线网络建设网络质量一般，覆盖范围多处死角、很多地方信号覆盖不足，加上经过多年，业务的增加，原来的出口路由器已经达到了业务的瓶颈，对于业务的增加不再能继续承载。

 

2、需求分析

1) 重新建设一套无线网络

2) 全酒店覆盖，除开2楼办公区

3) 进行微信认证、短信认证

4) 配置一台能够满足当前业务需求以及未来扩展需求的出口路由器设备

 

3、解决方案

 

本方案采用在深圳昇逸酒店部署AC池和认证平台，用户集中进行管理和认证，在用户侧部署AP、网关。部署组网方式具体如上图：

出口部署华为AR2220在满足现在需求的同时，也可以满足以后业务的扩展

部署AC6605管理平台以及Radius微信、短信、账号密码认证平台openPortal，对所有AP以及用户进行统一配置管理，并部署WLAN管理认证平台及相关功能组件，实现AP零配置管理、用户个性化认证、有线无线一体化等多方面功能需求。AP2030 Ap4050通过POE交换机供电的模式连接上网络当中。

（1）采用瘦AP+AC的企业级组网方式，AC采用旁路部署模式，不影响原有网络拓扑结构。

（2）为了提高整体网络的稳定性，无线控制器采用旁挂部署的模式，在无线控制出现故障时不影响当前网络，充分保障整体组网的安全性；

（3）支持网管平台、无线上网行为管理、无线安全准入平台，可实现对新建区域无线的高级别安全防护，做到基于无线用户的深度上网行为管理以及流量控制，同时无需额外增加建设成本；

（4）无线由无线控制器统一管理，无线控制器实现对区域内所有AP的统一配置、管理、认证，以及终端间漫游，实现“一次认证，多次有效；一地认证，多地有效”。

（5）无线控制器支持认证平台，实现对外部访客的微信认证、临时访客认证、二维码核认证等和对内部员工的账号、数字证书认证的方式；

 

4、实现效果

1、 无线接入安全认证，对网络接入无线用户的鉴权认证、控制上网时长，支持访客微信、短信等认证方式。

2、 精细的流量管控，针对无线网络不同用户及应用的网络流量的情况，实现带宽保证和带宽限制。

3、 高可靠性、扁平化设计，减少运维工作，通过统一管理平台分析，查找到问题点，轻松完成维护工作。

4、 多区域场景覆盖，提供稳定、流畅的网络速率，保证会议人员通过个人终端能正常登陆各单位网站和公共网站，且上网体验良好；

5、 多 SSID和快速漫游，AP可以配置多个SSID用户终端可以从一个AP的覆盖范围移动到另一个AP的覆盖范围，用户无需重新登录和认证。

 

 

5、维护服务

我司为客户提供丰富、全面、方式灵活的一站式技术支持、故障处理、运维服务。我司以客户满意为服务宗旨，拥有完善的一站式运维服务流程，丰富的一站式服务项目，迅捷的在线服务系统。我司有专职的大客户经理，作为与客户沟通的最直接途径，通过大客户服务热线电话、传真、E-mail或登门拜访等方式向客户提供全方位、及时、周到的技术支持；网络监控中心的工程师对网络实行7*24小时监控，以保障用户网络的安全运行；遍布全市每个角落的线路维护工程师将以最快的速度到达客户现场，提供线路及终端服务，进行技术诊断，负责排除故障将系统恢复为最佳状态。

我们的服务宗旨是“用户至上，用心服务”，高速有效地为客户解决问题，最大限度的保护客户投资和节约客户资源，确保客户网络连续、稳定、高效运行。

6、方案价值

实用性

指系统具备用户所需要的功能。为了使新系统具有良好的实用性，要掌握用户对计算机网络系统的主要需求和一般需求。力争使建成后的新系统覆盖主要需求，无重大遗漏。

先进性

使新系统在技术上达到同行业国内领先水平和九十年代国际先进水平，是新系统追求的总体目标。

系统构造采用先进的、安全的、高效的分层体系结构；

系统实现采用先进的INTERNET、INTRANET技术、数据库技术、网络技术、多媒体技术。

可行性

对设计的方案、采用的技术和产品要进行严格的可行性论证，把风险降至最低限度。

设计的方案要科学、正确、严谨、且现实可行；

采用的先进技术应是成熟的、经过实践证明是成功的技术；

    选用的软硬件平台是信誉较高的大公司的名牌产品。

可扩充性

    指新系统不仅达到设计规定的要求，而且还应能适应未来网络技术的发展变化。为使新系统具有良好的可扩充性，采用以下技术措施：

    1)遵循标准：依照国家和本行业有关计算机网络系统规范和标准进行网络设计。

    2)充分分析论证：对现有网络系统进行充分的分析，同时对设计方案做严谨细致的论证；

安全性

指数据抗破坏的能力。由于业务数据的重要性和保密性，防止数据被非法修改、破坏或盗用就成为十分重要的问题了。为使新系统具有良好的安全性，采用以下技术措施：

主干网络设备采用双机互为备份的配置方案；

配置功能齐全、可视化程度高的网管系统，对网络运行情况进行实时监督和控制；

采取访问权限控制、设置密钥、数据更新认证等多种手段保证数据安全。

可靠性

指网络硬件及网络操作系统稳定可靠运行的能力。为保障新系统具有较高的可靠性，在设计选型中就应考虑。

性能价格比

    系统配置和设备选型要进行多种方案、多家厂商、多种型号产品的性能与价格比的比较分析，以使有限的经费发挥更大的效益。