NETGEAR 无线局域网络解决方案

第一篇：NETGEAR 无线局域网络解决方案

NETGEAR 无线局域网络解决方案

1.临时性现场无线网络解决方案 2.家庭(SOHO一族)无线网络解决方案 3.中小型办公室无线网络解决方案 4.中大型企业无线网络解决方案 5.室外无线桥接方案

6.电信运营商“热点”场所无线网络解决方案

1.临时性现场无线网络解决方案

需求分析：

工作中经常会有这样的需求，需要组建一个临时的计算机网络。比如说，有些项目组需要封闭开发，有些野外工作队需要对现场数据进行联网测试或计算等等。这些网络的应用一般说都是暂时的，如果只是为了一次临时应用就投入人力物力做网络布线构建网络显然是一种不合理的投资。

解决方案：

采用无线局域网的解决方案，数人的开发小组和野外的工作队可以通过无线网卡或无线的接入 器临时 的组建一个无线的局域网，达到随时随地的迅速的组建网络的目的，而且这种方案最好的保护了节省了投资、减少了布线所带来的麻烦。

主要产品：

主要采用 802.11g 54M 的无线局域网产品。

型号

产品描述

WG602 802.11g 54M—无线局域网接入点(AP)

WG511

802.11g 54M—无线 CardBus 笔记本电脑卡

WG311

802.11g 54M—无线 PCI 卡

WGE101

802.11g 54M—无线以太网客户端桥接器

WG121

802.11g 54M—无线 USB 适配器 MA701

802.11b—11MCF 卡

2、家庭(SOHO 一 族)无线网络解决方案

需求分析：

家庭拥有几台计算机，需要一个家庭局域网实现移动宽带上网；或者对于 SOHO 一 族，解决家庭局域网办公。

解决方案：

随着拥有两台甚至更多台的计算机的家庭不断的增加，随着 SOHO 家庭式办公的普及，家庭局域网逐渐的成为人们关注的焦点。

现在，家庭上网普遍以 PSTN 普通拨号为主，但在很多小区已经实现了宽带，一条宽带城域网或者 ADSL、Cable Modem 的以太网线连接到了家里。有什么方法能达到这样要求：既能将所有计算机互连；又能够宽带网上冲浪；还能够在家中任何一个角落移动使用电脑联网；并且不用更改线路不再布线。综合所有的因素，你的选择只有一个――无线局域网。

主要产品：

主要采用 802.11g 54M 的无线局域网产品。

型号

产品描述

WG602

802.11g 54M—无线局域网接入点(AP)

WG511

802.11g 54M—无线 CardBus 笔记本电脑卡

WG311

802.11g 54M—无线 PCI 卡

WGE101

802.11g 54M—无线以太网客户端桥接器

WG121

802.11g 54M—无线 USB 适配器

WGR614

802.11g 54M—无线宽带路由器

3、中小型办公室无线网络解决方案

需求分析：

对于中小企业来说，尤其是对于那些只有少数员工的办公室、或刚刚组建的小公司，如何为临时工作人员，或在临时空间内提供网络服务，解决内部的网络化办公和互联网络的访问接入。

解决方案：

中小企业处在不断的发展过程中，为适应市场的变化，不可避免经常对公司内部进行调整，人员的增加和办公室工位的变化使原有的布线接口不能满足调整后办公室的需要，而且公司工作方式发生变化，经常有临时人员在办公室处理业务。最让办公室经理头痛的问题是：如何为临时工作人员，或在临时工作空间内没有固定工作场地的工作的人员提供网络服务。

如图中小型企业无线局域网解决方案所示，通过 ADSL/Cable Modem 或者宽带城域网可以方便的宽带接入互联网。有线用户可以继续使用有线的网络互联，无线用户省去了烦杂的布线，也可以宽带互联并能够移动的使用。并且，公司再增加人员就不会有网络信息点的限制了，只需一片无线网卡就可以灵活的将新增加人员连接到网络。无线用户除了可以享受到有线用户所有的服务以外，还能享受到有线所不能提供的网络服务，如移动办公。这样大大提高了公司办公网络的灵活性，节约了开支降低了成本，进而提高了工作效率。

主要产品：

主要采用 802.11g 54M 的无线局域网产品。

型号

产品描述

WG602

802.11g 54M—无线局域网接入点(AP)

WG511

802.11g 54M—无线 CardBus 笔记本电脑卡

WG311

802.11g 54M—无线 PCI 卡

WGE101 802.11g 54M—无线以太网客户端桥接器

WG121

802.11g 54M—无线 USB 适配器

WGR614

802.11g 54M—无线宽带路由器

FS608 端口 10/ 100M 快速以太网交换机

4、中大型企业无线网络解决方案

需求分析：

实现中大型企业的移动网络办公，使其能够自由调整网络结构和随意增加减少工位，提供随时随地的企业网络资源访问，提高办公的效率。

解决方案：

规模在 300~500 人的政府、科研及教育等单位的网络都可以作为中大型企业网。根据各种行业对网络的不同需求，其网络的规模、网络系统的复杂程度及其网络的应用程度都有所不同，但无外 乎提供 以下的功能：从简单的文件共享、办公自动化，到复杂的电子商务、ERP 等。

一般情况下，现代的多数中大型企业都采用集中办公的方式，几百员工集中在同在一个大厅里面办公。传统上，一般采用有线的方式布线，实现网络到桌面。自然的，烦杂的网络布线和让人头痛的工位布局设计是必不可少的。不管怎样，这种网络办公模式在无线没有出现之前已经大大提高了办公的效率，为企业创造了不小的效益。但是随着公司的对网络依赖性不断增强，这种传统的有线网络已经不能很好的满足企业日益发展的需要。比如，移动化的网络办公。

无线局域网技术的快速发展正在逐渐的弥补有线网络所不能做到的功能。采用无线的技术，加上少量的布线，只是根据建筑的结构布置一定数量的 AP（无线接入点）即可实现桌面 PC 及移动用户的以太网服务。

按照无线接入点同一区域最多支持 3 个独立信道的原则(802.11b 和 802.11g 标准均如此)，合理的分布 AP 使之按照蜂窝结构分布。（在我国 AP 无线接入点可以支持 13 个信道，如其中如 1Ch、6Ch、11Ch 三个信道独立互不干扰。）无线用户分布在 AP 接入点所覆盖的无线区域内就可以实现与企业网络的连接，并能做到 AP 间在线的无缝移动漫游。如果整个企业的网络统一规划的话，公司的无线用户可以在公司不同的办公区域内实现无线的接入。同时，无线 128 位的 WEP 加密机制可以保证网络的安全。

随着企业对移动办公的需求的不断增强，采用成熟的无线局域网技术是目前实现这一目标的最佳途径。无线局域网网络架构简单灵活、投入成本低，易维护，并且同样可以实现有线网络所能提供的文件共享、办公自动化，电子商务和 ERP 等网络服务。

主要产品：

主要采用企业级无线局域网产品。主要有 Super G 108M 企业级无线局域网接入点(AP)--WG302 和 802.11b 11M 企业级无线局域网接入点 —ME103。

型号

产品描述

WG302

Super G 108M—企业级无线局域网接入点(AP)

WG511

802.11g 54M—无线 CardBus 笔记本电脑卡

WG311

802.11g 54M—无线 PCI 卡

WGE101

802.11g 54M—无线以太网客户端桥接器

WG121

802.11g 54M—无线 USB 适配器

ME103

802.11b 11M—企业级无线局域网接入点(AP)

FSM726S 个 10/ 100M 端口、2 个 10/100/ 1000M 端口、2 个 1000Base-X GBIC 槽，可 堆叠可网管理 交换机

FVL328

Pro Safe VPN 防火墙

5、室外无线桥接方案

需求分析：

由于某些原因，要将分布在不同物理位置的多栋大楼的局域网进行有线连接是非常困难或者说是成本太高，可采用室外无线桥接的方式低成本地实现局域网之间的无线互连。

解决方案：

在每栋楼中放置一个无线局域网的桥接器，用无线局域网的桥接器连接本栋楼内的有线或者无线局域网，就可实现多栋楼内局域网的室外无线连接。

如采用 11M 的产品方案，可选用具有多种工作模式的 ME103。如采用 54M 的产品方案，可选用 54M 的无线访问点 WG602 和 54M 的无线工作组桥接器 WGE101。这三个产品均具有可拆卸的天线，可换装高增益的天线实现远距离的信号覆盖。NETGEAR 公司也提供多咱不同增益的天线选择和不同长度的馈线选择，十分方便用户的组网。

主要产品：

型号

产品描述

WG602

802.11g 54M—无线局域网访问点 AP

WGE101

802.11g 54M—无线以太网客户端桥接器

ME103

802.11b 11M—企业级无线局域网接入点(AP)

6、电信运营商“热点”场所无线网络解决方案

需求分析：

公共访问无线解决方案是指针对于机场，车站，会议中心，酒店等公共区域提供无线宽带访问，在需要提供高性能，高扩展性 Internet 接入的同时，还要提供高安全性。该解决方案的拓扑结构类似于全国范围的远程拨号接入系统，无线访问点类似于远程拨号访问服务器。

解决方案：

在每个公共区域，按照用户规模摆放多台 ME103/ WG302 通过以太网可以直接上联宽带广域网，或通过宽带接入设备如 ADSL 上联广域网。每个公共区域配置 一 台本地认证服务器。

对于移动用户，建议配备具备 Wi-Fi 标准的无线网卡，同时支持 802.1x 应用，便于用户认证。如果用户的笔记本电脑只有以太网卡，那么可以在公共区的某些地方摆放 NETGEAR 公司的无线以太网客户端网桥，利用该网桥再通过无线上网。

对于一个运营商来说，它覆盖的每个公共区域配置一台认证服务器，并在全国网络中心进行后台集中管理和维护。用户的认证可以在本地进行，也可以在全国网络中心进行，支持全国漫游。

主要产品：

主要是 NETGEAR 针对电信 Hotspot 应用的 电信级 无线访问点 :WG302 和 ME103。

型号

产品描述

WG302

Super G 108M 企业级无线局域网访问点 AP

ME103

802.11b 11M 企业级无线局域网接入点(AP)

第二篇：NETGEAR 酒店无线覆盖解决方案

NETGEAR酒店无线商务服务方案

一． 用户概况

XX酒店座位在广东富饶的XXX地方并按照四星级标准设计装修的大型商务型酒店。XX是广深铁路的主要站点之一，交通极之方便，再配合XX良好的地方政策，因而吸引了大量的港商，台商纷纷投资办厂经商。XX的旅客基本上以商务型和娱乐型的年轻消费群体为主，因此对商务型酒店提出了新的要求。商务型酒店除需要有幽雅的环境，个性化的房间设计和更加快捷的服务响应外，商务型消费者更加看重酒店是否能够为他们提供快速的简便的资讯接入平台，以为他们更快地获得资讯掌握先机，年轻娱乐消费群体则希望快速的简便的资讯接入平台能给他们带来更多的数字娱乐体验。因此酒店决定和全球优秀的无线网络设备供应商美国网件公司合作，使用其高品质新一代的无线网络产品为酒店建立一个稳定的，便捷（具有漫游能力），高速接入的无线网络，以增强酒店在商务客人和年轻的娱乐型消费者的顾客竞争力。二． 需求分析

酒店拥有2O0多间（套）各种类型的客房（套房），分别分布在酒店主体楼的2-7层。酒店设施齐全，装配完备。其中3个不同风格的餐厅、酒吧可提供国内外可口美食，满足客人的不同用餐需求。会议设施则包括5个不同规格的大小型会议室和大型卡拉OK包房，适合举办各式婚宴、会议和有限娱乐。现在酒店计划在2-7层的商务型客房，餐厅，会议室及卡拉OK包房提供无线网络覆盖。在商务型客房，餐厅，会议室及卡拉OK包房都需要提供无线互联网接入服务，而在餐厅及卡拉OK包房，除了提供无线互联网接入服务外，还需要额外提供无线PDA点餐服务。而且要求无线网支持多媒体，语音实时通讯的应用。三． 方案描述

根据酒店的应用要求，美国网件公司的工程师结合现场勘察和应用要求的分析，使用新一代的无线控制器和瘦AP的无线网络覆盖解决方案为酒店提供无线接入服务，该方案该弥补了传统的无线配置复杂，工作不稳定，不支持漫游的缺点，具有部署简单，工作稳定，统一配置和支持快速漫游等优点，为新一代商务型酒店理想的无线网络选用设备。

如下图：

图：商务酒店无线网络覆盖

酒店在有线局域网络的基础上，按照覆盖要求部属瘦AP，在进行瘦AP部署的时候并不需要考虑AP之间的信道干扰问题，因为这些工作都会又后台的无线控制器进行。瘦AP的采用POE供电的模式，全部汇聚楼层的POE交换机处，在楼层的机房内，只需要根据AP的数目相应地部署合适的供电端口的无线控制器，在网络中心机房处，配置适当的无线控制器。设计时，要保证瘦AP在网络拓朴上与无线控制器的第三层联连通，这样便构成了无线控制器同意管理的，瘦AP进行覆盖的无线网络解决方案。在本方案中，我们使用了美国网件公司三台无线控器WFS709TP，和48个802.11b/g瘦APWGL102并配合FS726TP基本智能型POE供电交换机为酒店提供了优质的无线网络覆盖服务。

酒店楼层的AP部署下图：

图：客房楼层AP部署图

按照传统的胖AP方案在室外AP的覆盖范围大概为一百米，在室内AP最多能够传过两堵墙为原则部署瘦AP。在瘦AP和无线控制器的解决方案里，AP的部署将不会再受到信道干扰的影响，无线控制器会通过瘦AP搜集周边环境里无线信道的使用情况，通过NETGEAR专利算法的运算以确定工作中的瘦AP的工作信道和功率，以确保瘦AP之间既不会互相干扰也不会受到外部环境的干扰。瘦AP和无线控制器的解决方案技术，确保了酒店无线网络的稳定，高速接入。

四，配置及方案优势

Netgear ProSafe™ 无线网络控制器解决方案包括智能无线网络控制器WFS709TP和ProSafe™ 双频三模瘦AP WAGL102和ProSafe™ 802.11b/g AP WGL102等智能设备。Netgear ProSafe™ 无线网络控制器解决方案通过其强大硬件及软件处理技术，包括强大的硬件平台、灵活的部署方案、先进的RF管理技术和良好的接入和安全管理策略等一直在无线控制器+瘦AP的解决方案中处于领先的地位。

本方案涉及的设备配置如下：  产品简介 1．无线控制器

图：网件 WFS709TP 千兆无线交换机

网件 WFS709TP 智能无线控制器是一款全特性的控制器，拥有8个10/100M支持POE供电的端口和一个千兆以太网端口，用于把无线控制器连接到网络骨干。每台Prosafe WFS709TP可集中管理16台无线接入点，通过堆叠更可以最多支持集中管理48个台无线接入点，为有线和无线用户提供了完整的无线漫游，安全以及整合服务。

2．Netgear ProSafe™ 802.11b/g 108M瘦AP

图：网件WGL102瘦无线接入点

WGL102是遵循802.11标准的瘦AP，通过NETGEAR ProSafe智能无线控制器（WFS709TP）管理和配置。作为集中管理架构的组成部分, WGL102不仅价廉物美，而且非常易于安装和使用。内置 IEEE802.3af 以太网远程供电（PoE）端口扩展了安装的选择，避免了 WGL102 附近电源插座的需要。此通过 Wi-Fi 认证的高质量产品可适合放置于天花板上和活动地板下。度身定制的1根强劲的可拆卸的5dbi天线，也可与 NETGEAR ProSafe 2.4 GHz 外置式天线配合使用，以增强无线覆盖的性能。WGL102提供3年的 NETGEAR 产品保修。 方案优点

1）灵活的组网方式和优秀的扩展性

2）智能的RF管理功能，自动部署和故障恢复 3）集中的网络管理

4）强大的漫游功能支持 5）负载均衡

6）无线终端定位，快速定位故障点和入侵检测 7）强大的接入和安全策略控制

8）Qos支持，优化WIFI语音及关键应用

第三篇：试论中职无线局域网络应用

试论中职无线局域网络应用

摘要：无线网络之一的无线局城网WLAN，特别是中职数字化校园的整体建设，把无线局城网的建设提到了议事日程，笔者分析了无线局城网的特点，阐述无线局城网的体系结构及在中职构建无线局城网的优势，无线局城网在中职数字化校园建设中必起到举足轻重的作用。

关键词：数字化校园；无线局城网；应用探讨

在教育信息化快速发展的今天，校园网已经成为校园生活的重要组成部分，是教职员工和学生获取资源和信息的主要途径。它将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密地联系在一起，在教育系统中具有重要的作用。目前，越来越多的教师、学生拥有了笔记本电脑，他们渴望在教室、实验室、图书馆和室外广场等场地随时随地地接人互联网或校园内网，及时地获得所需的信息。

一、传统有线网络的局限性 1.永远不够用的网络信息点

在教学楼、学生宿舍楼，学校图书馆等校园内，学生的数量多而密集，大量的学生、教师要求接人校园网络，于是有限的网络接口就变得炙手可热，甚至很多宿舍学生自己买了switch与之相连，导致满宿舍的网线错综复杂，不易管理。

2.无法及时获取信息

在校园内的开阔地点，如草坪、操场、学术报告厅等，学生们休息的时候想浏览网页;想上学校的BBS;想在网上视频点播，但却找不到网络信息点。

3.无法满足开放式电子图书资源的访问 学校图书馆是学生查阅资料相对比较集中的地方，学生需要在图书管理员处查询、借还各种图书，以及机房占用有限的网络接口无法浏览电子图书，所以经常可以看到在图书管机房排着长长的队伍。无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。.通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。广阔的应用前景、广泛的市场需求以及技术上的可实现性，促进了无线局域网技术的完善和产业化，已经商用化的802.1 1b网络也正在证实这一点。随着802.1 la网络的商用和其他无线局域网技术的不断发展，无线局域网将迎来发展的黄金时期。无线局域网逐步在企业、医院、商店、工厂和学校等场合得到应用。

4.架设中职无线局域网所需的硬件设备如：

A无线网桥/网卡/路由器设。B室外高增益天线系统。C网络安全系统何选)无线网络控制器。D避雷及防水设备。

二、中职架设无线局域网的优势

1.可以充分利用学校已有资源。当前，教师利用多媒体进行教学已经司空见惯，许多中职教师人手一台笔记本电脑，许多中职已经基本形成无纸化课堂。随着无线技术迅速发展，学校难以避免需要向无线局域网技术升级。无线局域网的架设，可以使用户不再受线路的限制，并能使高速无线与各校已经安装的有线局域网集成起来，从而保护学校和教师已有的投资。

2.可以很方便地扩容和调试。对于有线网络来说，办公地点或网络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。使用无线接人方式，既可用于物理布线困难的地方，调试也相对简单，又更能节省大量的维护费用，是目前局域网用户升级、改造现有网络最佳的途径。

3.解决“信息孤岛”问题。构建学校校园网，主要解决重要建筑之间的联网，如通常会连接主楼、信息中心、图书馆等，一般采用光纤网络的方式。许多距离较远或用户较少的建筑变成了“信息孤岛”。在学校的主要室外活动地点如主广场、运动场等架设一套无线网桥路由设备，配备大功率室外天线，装有无线网卡的笔记本电脑用户就可以享受无线网络带来的便利：可以在草地上查阅图书管资料、在湖边收发邮件、在树荫下发表论文、在网站上过行比赛文字现场直播!4.可以节省大量专项经费。使用无线接人解决方案，可以节省大量的布线成本，仅需要在每个教室或宿舍的每个楼层预留一至两个以太局域网接口，便可轻松实现无缝接人校园网。启用无线接人解决方案后，教师和学生都使用笔记本电脑或PDA移动办公，便可完全取代PC，因此学校就无需购置专用的教学PC，仅需购置几十块无线网卡即可。

5.可以充分覆盖校园。合理地布置无线局域网接人点，可以使整个校园都有网络，学校就不必再投人大量的资金来建设更多公共机房;在座位紧张的电子阅览室，学生也不必为上机发愁，真正实现数字化校园的功能。而且由于没有线缆的限制，学校可以方便地按需增加工作站或重新配置工作站。

6.可以让网络管理高效有序。采用无线接人的方式来访问校园网，同有线网络比较，安全维护上并不需要特殊的投资，在管理上则完全按照有线网络来管理。即通过服务器来给不同的用户设置权限，这样不同的用户只能访问特定的资源。

7.有线局域网与无线局域网并存。自从上世纪末，各中职开始校园数字化建设起，各校大都进行并完成了有线局域网的架设工作，其间，因大学校园的扩建，网络基础设施建设进行了大规模的扩容和增加信息点，各种管理信息系统的上线，教育平台的搭建上已经基本形成格局。根据对高速网络技术及应用的需求，各大学可以采用以有线局域网为基础的网络平台，构建各样的无线局域网。校园网通常分为三级建设：核心层、分布层和接人层。只用在已经分布好的信息点处加装一些无线宽带路由器，即可实现一定范围的无线局域网覆盖面。虽然纯无线局域网要比有线局域网成本高，但无线局域网会是有线方案的有利补充。随着大学师生个人购买笔记本和PDA人数的增多，网络无线化应用将会普及到校园中去。

三、无线局域网在能够给网络用户带来便捷和实用的同时，也存在着一些缺陷：

1.无线电波易受干扰，建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，会影响网络的性能。

2.无线信道的传输速率与有线信道相比偏低。

3.从理论上讲，无线网络更容易被监测到信息，造成通信信息泄漏。可采用扬长避短，针对性策略：

1.组合使用安全技术保障信息安全。对于安全性要求更高的用户，将现有的VPN安全技术与802.1 1b安全技术结合起来，是目前较为理想的无线局域网络的安全解决方案。

2.建立相应的无线网络管理系统。完善和升级现在所用的网管系统、监控系统，做到主机能够监视无线网络系统中所有单元、监视和报告无线信号的变化以及接人点的业务类型和负载情况、自动发现进人无线网络体系结构的新设备，就能保证网络的传输速率的稳定。

无线局域网在技术上已经日渐成熟，应用日趋广泛，无线局域网将从小范围应用进人主流应用。大学校园应大力进行校园无线局域网技术的研究和实用化工作，抓住无线局域网发展的契机。不但可极大地推动国家信息化的发展进程，还将为我国信息产业和通信市场步人国际市场创造了机会与条件。

参考文献：

[1]李梦祺 黄锋 李君 浅谈无线局域网络的安全 《中国科技纵横》2010年 第7期

王建设 企业无线局域网的实施《电力系统通信》2010年 第8期

刘士贤 无线局域网络的安全探讨《电脑编程技巧与维护》2010年 第10期

第四篇：酒店无线解决方案

********酒店

无线网络覆盖解决方案

济南康龙汇网络系统集成有限公司

2013年4月

酒店行业无线网络解决方案

一、酒店WLAN（WIFI）无线网络需求

作为服务行业的酒店而言，如何在同业竞争中永远领先一步，为客户提供更全面周到地服务，成为令经营者首先考虑的问题。近年来,随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，单一的传统网线上网已经无法满足客人上网的需求，无线上网服务的需求越来越大。客房WLAN无线上网已经是酒店信息化的大势所趋。苹果笔记本已经没有网口,只能用WLAN上网。很多客人也都带有轻便的iPAD，和诸多品牌的智能手机，已习惯自由自在地WLAN上网。如果没有客房WLAN无线上网服务，将会失去部分客户，因为已经有不少酒店客房实现了WLAN覆盖。因此，客房WLAN覆盖不仅方便了客户，同时也是留住回头客保持入住率的有效手段之一，也为酒店创造了效益。

无线网络覆盖范围示意图： 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

二、现场环境分析

（1）本次无线网络主要覆盖客房，咖啡厅，办公室，KTV，会议室等场所。（2）接入设备包括：笔记本电脑、台式机，手机，iPAD等无线设备。（3）办公室及客房内相对密闭，阻碍无线信号传输的地方比较多。（4）客房内无线网络使用密度较大。

（5）咖啡厅，KTV，会议室等场所面积相对较大。

三、整体网络方案设计

1、网络建设目标

网络建设遵循以下基本原则：

（1）网络的标准化和易扩展性--网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。

（2）网络业务的适应性--适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网。

（3）网络路由协议的健壮性及开放性--它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备见的互通性。

（4）网络的易管理和维护性--全网可进行统一或分布管理，网络维护简单有效。（5）网络的实用性--根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。

（6）网络安全性--是指防止非法访问者通过互联网络对网络节点进行攻击的能力。内部局域网的安全则主要依靠划分VLAN来进行隔离，网月科技的以太网交换机产品均支持VLAN。

（7）可扩充性－考虑到今后信息化的进程和逐步演进，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。

（8）开放性－技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。

（9）经济性－应该充分的利用现有的网络资源，充分考虑经济和安全的最佳结合点。设备在保障性能和可靠安全的基础上，应能达到最佳性价比。

2、无线网络设计

1.无线覆盖

建议客房每个房间部署一台网月入墙式无线AP，办公室根据现有有线网络节点和格局，部署相应的入墙式无线AP。咖啡厅及KTV建议根据实际情况部署无线路由效果较好。

2.数据传输率

本方案采用IEEE 802.11 n的无线产品。IEEE 802.11 n理论吞吐率可达300 Mbps。3.抗干扰能力

整个无线网络必须很强的抗干扰能力，来避免电子干扰对无线网络的影响。无线信号不仅容易受到外界的干扰，而且无线AP之间的信道也容易互相干扰。建议部署智能无线AP和无线网络控制器。无线网络控制器能够根据实际的物理环境和终端的移动情况，动态的对无线信道做出调整。

4.无线安全性

整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。

5.系统的兼容性

整个无线网络的规划需要考虑一定的设备兼容性问题，以保证新增设备能够在无线网络中正常运行。Wi-Fi(Wireless Fidelity)是无线保证联盟的缩写。Wi-Fi联盟是一个非盈利的国际贸易组织，主要工作就是测试那些基于IEEE802.11a/b/g/n标准的无线设备，以确保Wi-Fi产品的互操作性。

6.网络的升级、扩展能力

整个无线系统需要有灵活的升级和扩容能力，以保证整个办公环境扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

7.系统的可维护性

整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。

3、网络建设方案

如图所示，在互联网出口沿用原有的XX路由器；核心交换机采用XXX；各楼层POE交换机MS3226通过千兆网线接入到核心交换机；在各房间部署入墙式无线AP ：MP101，所有无线AP可以通过无线控制器MC2000进行统一的管理（注：POE交换机可以通过网线对无线AP进行远程供电，从而避免了在房间为每个无线AP部署电源）。咖啡厅及KTV部署的无线路由可通过网线连接到交换机，开启无线模式，为场所内人员提供无线网络。

无线AP部署示范：

酒店大堂 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

AP可以布置在吊顶上，形成大堂的覆盖。行政楼层及客房：

AP可以布置在走廊吊顶上，形成房间和走廊的信号覆盖。

方案设计特点：

（1）接入层交换机采用网月MS3226，不仅支持POE供电，还支持丰富的协议命令，济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8组LAG的端口聚合组数等等。这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。

（2）无线路由采用网月ME808W，不仅具有路由及行为管理等功能，同时具备无线功能，连接入交换机后，可作为无线接入点给区域内人员提供无线功能，强大的外置双天线，提供了良好的信号源。

（3）所有无线AP在网络中将即插即用，零配置接入网络，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责。

4、方案设计分析:（1）网络规划：针对不同的网络用户，划分不同的VLAN，这样可以细化网络管理，如果有一个部门出现问题，不会影响到其它的部门，缩小故障范围；而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的部门（即不同的VLAN），设置不用的应用控制策略，提高网络的使用效率。（例如：可以针对不同部门分配置带宽，以便保障关键业务的正常使用）

（2）接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。

（3）本方案中部署的无线AP能够对客房区域和办公区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。

可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。考虑到办公区有会议室，可以为外来用户设置来宾帐户（GUEST SSID），如果有外来人员，可以让来宾接入到GUEST SSID。来宾只能通过无线网络访问互联网信息，无法访问办公区域的其它资源。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

（4）本方案中的无线路由信号强大，内置来宾网络功能，可针对不同的无线接入用户做区分处理。内置无线健康设置，可定时关闭无线功能，给您创造一个绿色健康的无线环境。

四、相关产品介绍

1、入墙式无线AP：MP101

产品概述

MP101入墙式无线AP(Access Point)是网月科技最新推出的新一代基于802.11n标准的高性能无线接入点设备，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。

MP101入墙式无线AP支持Fat和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。MP101作为瘦AP(Fit AP)时，需要与网月科技的无线网络控制器产品配套使用；作为胖AP(Fat AP)时，可独立组网，MP101支持Fat/Fit 两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投资。

MP101入墙式无线AP工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供单通道150Mbps，双通道300Mbps的数据传输速率。

主要特性 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

1、易于部署

网月MP101入墙式无线AP能够自动发现网月的无线网络控制器，并通过AC下发配置，AP零配置即可启用无线网络。不需改变网络现有网络架构，能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。

操作简单，只需将原来的网络模块拆掉，轻松换上墙式无线AP

→

2、提供高速率宽带无线接入 的高速率无线网络接入服务。

3、支持集中管理 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

MP101入墙式无线AP支持802.11abgn标准,工作在2.4GHz频段上，可为用户提供优质

酒店行业无线网络解决方案

MP101入墙式无线AP可作为Fit AP和无线控制器配合组网。在无线控制器端，统一控制网络中所有Fit AP，所有设备的状态都一目了然。与传统的Fat AP相比较，无线控制器加Fit AP的应用模式极大方便了系统管理员管理整个网络。

4、支持AP版本集中升级

MP101入墙式无线AP可以通过网络内的无线网络控制器集中管理，并统一进行最新的软件版本升级，并自动应用新的固件，无需人工干预，减少了网络维护的工作量。这个特性对于大型网络尤为重要。

5、支持用户隔离策略

MP101入墙式无线AP支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端智能访问上游的有线网络。应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更安全的认证，实现热点应用。

6、支持PORTAL认证

MP101内置PORTAL认证功能，可实现对内网无线用户的认证管理，与MC2000联动之后，可防止内网无线资源被滥用。

7、嵌入墙体设计，安装更便捷

MP101入墙式无线AP，采用国际标准的86盒尺寸，可以完美替代房间内的有线网络面板，让您无须砸墙布线，不必二次装修，在有线基础上轻松实现无线覆盖，安装便捷、方便。在无线网络控制器的配合下，MP101入墙式无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。

2、吸顶式无线AP：MP201 MP201吸顶式无线AP(Access Point)是网月科技最新推出的新一代基于802.11n标准的高性能无线接入点设备，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。

MP201吸顶式无线AP支持Fat和Fit两种工作模式，根据网络规划的需要，可灵活地在Fat和Fit两种工作模式中切换。MP201作为瘦AP(Fit AP)时，需要与网月科技的无线网络控制器产品配套使用；作为胖AP(Fat AP)时，可独立组网，MP101支持Fat/Fit 两种工作模 济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护了用户的投资。

MP201入墙式无线AP工作在2.4GHz频段，采用MIMO、OFDM等技术，最高可提供单通道150Mbps，双通道300Mbps的数据传输速率。

AP正面

AP背面，便于吸顶安装

1、易于部署

网月MP201吸顶式无线AP能够自动发现网月的无线网络控制器，并通过AC下发配置，AP零配置即可启用无线网络。不需改变网络现有网络架构，能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

2、提供高速率宽带无线接入

MP201吸顶式无线AP支持802.11abgn标准,工作在2.4GHz频段上，可为用户提供优质的高速率无线网络接入服务。

3、支持集中管理

MP201吸顶式无线AP可作为Fit AP和无线控制器配合组网。在无线控制器端，统一控制网络中所有Fit AP，所有设备的状态都一目了然。与传统的Fat AP相比较，无线控制器加Fit AP的应用模式极大方便了系统管理员管理整个网络。

4、支持AP版本集中升级

MP201吸顶式无线AP可以通过网络内的无线网络控制器集中管理，并统一进行最新的软件版本升级，并自动应用新的固件，无需人工干预，减少了网络维护的工作量。这个特性对于大型网络尤为重要。

5、支持用户隔离策略

MP201吸顶式无线AP支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端智能访问上游的有线网络。应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更安全的认证，实现热点应用。

6、支持PORTAL认证

MP201内置PORTAL认证功能，可实现对内网无线用户的认证管理，与MC2000联动之后，可防止内网无线资源被滥用。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

3、POE供电交换机MS3226

产品概述

网月科技凭借多年技术积累，深刻把握市场发展动态，从客户的实际使用角度考虑，推出了自主研发的二层智能安全接入交换机MS3226。

这是一个全新的POE供电交换机，固化24个100M快速以太网端口，同时提供24个基于IEEE 802.3af标准的POE供电端口，每个端口最大供电功率达到15.4W，是IP视频监控和无线AP等组网所需的网络供电最佳拍档。同时支持2个全千兆COMBO接口，用户可以根据实际状况选择网线还是光纤上行，支持组合更加丰富，背板带宽：8.8G，MAC地址表：32K，包转发速：12Mbps，最大限度的满足网络流量扩展及多媒体业务迅速增长的需要，提高投资的性价比。主要特性

1、高密度百兆端口组合

MS3226提供了24个10/100 Base-T以太网接口及2个固化1000Base-T SFP以太网接口（combo），同时千兆光口可支持百兆光的接入。

2、丰富的协议支持

MS3226支持全面的QoS功能，交换机可根据端口、VLAN、COS、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，符合IEEE 802.1x、IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE 802.3ad、IEEE 802.1s标准，支持SP/WRR/SWRR等队列调度算法，为视频/数据/语音在同一网络中传输提供所要求的不同服务质量。

3、全面的安全功能

MS3226提供了完整的ACL策略，可根据报文多种字段对数据进行分类，并使用不同的策略进行转发。它支持基于IP地址、MAC地址的ACL策略，支持基于时间段的ACL配置，济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

支持ACL配置在VLAN上。通过ACL策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备。支持IEEE802.1x基于端口的认证，为网络提供端口级的安全保证。配合RADIUS等认证机制，可有效防止非法用户侵入网络。MS3226可有效防范ARP欺骗，它通过防ARP扫描技术、ARP Guard技术等，杜绝攻击源通过ARP漏洞对网络进行攻击，可最大限度的减少网络使用过程中的时断时续、掉线频繁，增加网络的安全可用。

4、灵活的网络融合能力

MS3226设备支持PoE（Power over Ethernet）技术，可通过以太网对所连接的设备（包括无线AP、IP电话、网络摄像头等）进行供电，从而减少了大量电源连接线的部署，降低了用户的布线成本。MS3226设备的24个千兆电口都能提供PoE供电，每个端口支持最大PoE供电功耗为15.4W，整机最大PoE供电功耗为150W。系统可对PoE端口做多项设置：可设定每个端口的最大输出功率，实现有效省电；设定端口的供电优先级，在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电；设定PoE供电功能关闭，可选择性的设定端口PoE供电。

4、无线网络控制器MC2000

产品概述

MC2000 无线网络控制器(AC, Access Controller)是网月科技最新推出的盒式高性能全千兆智能无线网络控制器，专为中型无线网络环境设计, 配合网月科技智能无线AP，组成集中管理的多媒体无线局域网(WLAN)解决方案。

MC2000采用全千兆的端口形态，端口配置灵活，支持7个1000Base-T千兆电口，可满足教育、政府、酒店、中小企业等对高性能、全功能、安全可靠无线网络的要求。MC2000无线网络控制器最多可管理1000台智能无线AP，集精细的用户控制管理、完善的RF管理及安全机制、超强的QoS、真正的无缝漫游，与现有网络融合一体的认证机制等多功能于一体，济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

提供强大的WLAN接入控制功能。基于集群智能管理技术，对每个AP的射频环境进行实时监测、管控，从而实现AP功率，信道的自动调节以及基于用户数或流量的负载均衡策略，最大程度减少对无线信号的干扰，使无线网络的负载能力均衡、稳定。

MC2000采用最新的全千兆POWERPC网络架构，最大限度的确保高载荷运转下系统的稳定运行，借助芯片级的转发能力和多样化的业务支持，以及较高的性价比，MC2000是中型园区WLAN接入、高校无线校园网络覆盖、医疗、酒店等应用环境理想的有线无线智能一体化控制器。

主要特性

1、易于部署

MC2000无线网络控制器能够和现有的交换机、防火墙、认证服务器以及其他的网络架构无缝集成。网月智能无线AP能够自动发现MC2000，并进行自配置，AP零配置即可启用无线网络。

2、支持802.11abgn高速无线传输

MC2000无线网络控制器专为高速率IEEE802.11n设计，配合网月智能无线AP，可提供传输带宽高达单路150Mbps、双路300Mbps的无线网络。

3、灵活的数据转发方式

MC2000无需改动原有网络架构，可部署于二层或三层网络中，自动发现AP，并灵活控制AP上的数据交换方式。MC2000无线网络控制器支持集中式转发、分布式转发以及本地转发三种方式。基于业界领先的本地转发技术，在MC2000上可灵活配置AP的数据转发模式，根据网络的SSID和用户VLAN规划，决定数据是要全部经过MC2000转发，或直接进入有线网络进行本地交换。分布式转发无需将所有无线业务流集中到控制器进行统一处理，从而避免了因大量的无线业务流导致控制器的转发能力成为网络瓶颈，影响无线使用性能。集中式转发则可以实现更好的无缝漫游应用，在VoIP应用中凸显优势。

4、智能射频管理

MC2000提供自动功率和信道调整功能。通过专有的射频检测和RF管理算法，优化射频覆盖效果。当AP信号收到外界强信号干扰时，通过控制AP自动切换到合适的工作信道以规避干扰，以保障WLAN网络通信的畅通；Failed AP补偿黑洞功能，则当网络中有AP意外停止工作时，通过MC2000的射频管理功能可补偿由此带来的信号盲点区域，使WLAN网络仍可正常工作。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

酒店行业无线网络解决方案

5、便捷的安装、维护

在MC2000的配合下，网月智能无线AP可实现即插即用，AP零配置，AP设备的管理、控制、配置全部由无线控制器来完成，网管人员不必再对数量庞大的无线AP进行单独管理和维护，所有的配置、固件升级、安全策略更新等动作都可通过无线控制器统一下发完成。

6、支持PORTAL认证

MC2000内置PORTAL认证功能，可实现对内网无线用户的认证管理，与MP101联动之后，可防止内网无线资源被滥用。济南康龙汇网络系统集成有限公司 服务热线：400-0531-721

第五篇：酒店无线认证解决方案

蓝海卓越酒店无线认证解决方案

成都星锐蓝海网络科技有限公司

2014-8-26

目录

一、项目背景...................................................................................................................................3

二、需求分析...................................................................................................................................3

三、方案设计原则...........................................................................................................................4

四、方案详细说明...........................................................................................................................5

4.1方案拓扑图........................................................................................................................6 4.2方案特色说明....................................................................................................................7

五、蓝海卓越案例赏析...................................................................................................................9

5.1 政务服务中心...................................................................................................................9 5.2景区..................................................................................................................................10 5.3商场/商城........................................................................................................................11 5.4电信运营商......................................................................................................................11

一、项目背景

目前，随着移动设备的普及，国人对无线网络覆盖的需求越来越高，而酒店，作为一个高竞争性的行业，为了提高自身竞争力，无线网络覆盖已经成为了标配，并且已经成为酒店提供服务的一种手段。酒店通过提供易用的无线网络不仅可以使顾客方便的访问互联网，也可以通过无线认证网络来对酒店进行宣传，增加酒店的知名度和服务水平。

但是传统的无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便。更重要的是酒店并没有通过无线网络跟顾客建立一种良性互动，没有发挥其应有的作用，使无线网络的效果大打折扣。因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为酒店的当务之急。

二、需求分析

蓝海卓越针对目前酒店行业在无线网络建设及无线认证中存在的问题，推出适合酒店行业的无线认证解决方案，该方案需要满足以下需求：

1、支持多种认证方式，包括针对普通顾客的手机短信认证或者一键登录认证上网，以及针对住店客户的静态用户名密码认证方式；

2、可以对接酒店现有的PMS酒管系统，住店客户通过刷身份证的方式，可以在酒管系统中生成以房间号为用户名和以身份证号码后六位为密码的字段，住店客户通过登记后即可使用房间号码和身份证后六位进行登录上网；

3、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；同时也可以点餐系统的入口放置在认证页面上，实现住店客户的网上点餐业务；

4、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；

5、认证成功后可以实现强制跳转至酒店官网或其他指定网站，可以有效的进行广告宣传和推广；

6、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。

三、方案设计原则

蓝海卓越基于多年的产品运营经验及对无线认证网络运营需求的深刻理解，针对某星级酒店无线认证的需求并结合现有产品推出“蓝海卓越酒店行业无线认证解决方案”，从打造可管理、可运营的无线认证网络角度出发，致力于为客户建设一个高效可靠、运营成本低的商用无线认证网络，使无线网络部署轻松、可靠、高效。根据用户需求及用户网络特点，蓝海卓越提供的方案设计遵循以下原则：

1、高可靠性，无线网络运行的稳定可靠是接入认证系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，适合7×24不间断运行；

2、技术先进性和实用性，在保证满足无线接入认证的同时，又要体现出接入认证系统的先进性，充分考虑到系统应用的现状和未来发展趋势，能够方便的对功能进行扩展；

3、标准开放性，支持国际上通用标准的网络协议、支持中国移动WLAN业务Portal协议规范，有利于保证与其它网络及设备之间的平滑连接互通，以及将来网络的扩展；

4、灵活性及可扩展性，根据未来业务的增长和变化，网络及设备可以平滑地扩容和升级，并在扩容和升级过程中最大程度的减少对网络架构和现有设备的更换调整；

5、可管理性，对网络状况实行集中监测、分析，具有对接入用户、设备、网络、流量等进行统计分析和管理的功能。

四、方案详细说明

蓝海卓越结合广泛的无线认证市场需求，推出蓝海卓越Portal无线认证系统及AC、AP等无线网络产品，最大限度的满足现有无线认证的市场需求。通过蓝海卓越Portal系列产品，用户可以方便的组建无线认证网络，实现WEB认证、广告推送、用户管理等多种功能。4.1方案拓扑图

蓝海卓越无线认证系统主要由：移动终端（智能手机、平板电脑、笔记本等）、AC控制器、AP、蓝海卓越Portal服务器、蓝海卓越Radius服务器以及短信网关组成。在整体方案中，它们充当的角色分别如下：

1、移动终端：用户使用手机、平板等移动终端设备连接到酒店WLAN无线网络中；

2、AP：无线接入点，实现一定区域内无线信号的覆盖；

3、AC控制器：集中控制管理所有AP设备，根据需求建立统一的SSID；

4、蓝海卓越Portal服务器：同AC设备对接，实现Portal认证页面的弹出和无线认证流程，认证页面支持任意网页语言进行定制设计；

5、短信网关：负责发送密码短信给手机用户，以便用户通过输入密码进行无线认证上网；

6、蓝海卓越Radius：能够建立套餐和账户，实现对上网用户的账户密码信息进行认证；

7、酒店PMS管理系统：住店客户采用静态用户名密码方式进行认证，需要蓝海卓越Radius系统能够实时读取酒管PMS系统数据库中的相关信息。4.2方案特色说明 1）无线接入认证

所有具备无线功能的移动终端均可以方便的接入到无线网络中，当发起http访问请求后会被重定向到Portal认证页面； 2）认证页面定制

认证页面/认证成功页面均可以按照自己的要求进行定制设计，支持任意网页设计语言，达到良好的页面展示效果；在认证页面和认证成功页面可以自由设计承载广告信息；同时可以将点餐系统链接放置在认证页面中，住店客户客户可以通过点餐系统实现点餐业务； 3）页面跳转

当用户完成手机短信或者静态用户名密码认证后，自动跳转至酒店官网或其他指定网址，实现对酒店品牌的二次营销，增强品牌知名度，提高服务水平； 4）手机短信认证

支持手机获取随机密码短信的方式认证上网，用户只需要输入自己的手机号码即可收到随机密码，在规定的时间内输入密码提交验证即可无线认证上网； 5）静态用户名密码认证

支持对接酒店现有的酒管PMS系统数据库，住店客户通过在认证页面输入房间号和身份证号码信息即可完成认证上网； 6）上网策略分级

普通顾客通过手机短信的方式认证上网，住店客户通过输入静态用户名密码的方式进行认证上网，两类用户分别采取不同的上网策略，可以在上网速度、上网时长等方面行进区分和限制； 7）用户管理

强大的用户管理功能，可以实现对各种认证方式认证上网用户的上传、下载速度以及在线时长等进行设置，实现对无线接入用户的速度、在线用户数、上网时长等管理； 8）短信营销

通过蓝海卓越Radius系统可以获取手机短信认证的手机号码信息，方便的进行二次短信营销；

五、蓝海卓越案例赏析

5.1 政务服务中心

5.2景区

5.3商场/商城

5.4电信运营商