文档资料对外部客户使用前请删除该页实名信息

Slides:



Advertisements
Similar presentations
全光酒店一房一线解决方案 一房一终端,一线三波、一线多能. 1 Content 方案效果 客户关键需求理解 全光酒店解决方案
Advertisements

无线酒店解决方案 -- 指尖上的酒店服务. 1 Content 方案效果 客户关键需求理解 无线酒店解决方案
晏宏斌工程师 2014 年 9 月 “ 宽带网络校校通 ” 校园网建设要点和基础维护方法. – 中小学校园网络建设要点 – 常见网络故障处理基本方法 目 录目 录.
立誠電腦 資訊有限公 司. 公司名 稱 立誠電腦資訊有限公司 產業領 域 ■資訊業 主要產 品 電腦周邊設備、二類電信 負責人陳鴻國 總公司所在地:台中市大 雅區學府路 76 巷 3 號 成立年 度 民國 94 年實收資本額 ( 萬 ) : 500 營運情 況 2010 年 2011 年 2012.
华为WLAN互通总体说明 华为WLAN提供与业界主流厂商认证服务器的互通能力,可实现与包括思科ACS/ISE、微软Windows Server2003/2008、赛门铁克 SEP、深澜Srun、FreeRADIUS、Aruba Clearpass、 iMC在内的10多个认证系统的对接,适应不同场景需求。
智慧无线解决方案 2016 年 01 月.
高职高专院校人才培养工作水平评估指标体系解读
H3C-中国企业网市场领导者 16.4亿美金 15亿人民币 3900多家渠道合作伙伴 近百个国家和地区
RG-S2600-S系列安全智能交换机主打胶片 睿易产品和解决方案市场部
课程名称 培训目标 学完本课程后,您应该能: 区分AP技术 描述CAPWAP隧道协议 华为技术有限公司 版权所有 未经许可不得扩散.
第7章 无线宽带网络 主讲:刘方明 副教授 华中科技大学计算机学院
本材料定位、更新记录 文档资料对外部客户使用前请删除该页实名信息
高雄應用科技大學 有線網路建置實習(IV)
基於WiFi Direct實作具自我組織能力之跨群組訊息傳遞系統
目录 1 教育行业趋势 2 华为无线园区解决方案 3 成功故事.
河南移动华为软件 智慧让城市腾飞 —eCity智慧城市解决方案研讨
第09章 无线网络 讲师:韩立刚 QQ: QQ教学群:
课程目标 学习完本课程,您应该能够: 了解LTE-FI技术 了解LA4320/LA4320V产品 掌握LTE-FI产品的典型应用场景
計算機概論期末報告 WIFI的介紹與應用 第十組 詹馥瑈 張敏青 謝佩珊 董家君 劉芷君.
實驗 9: 無線安全網路之建設.
中小型单位网络管理员面临的苦恼 工欲善其事,必先利其器 中小企业也需要: 网络管理软件 用户管理软件 移动办公矛盾凸显: 管理员
创新融合 改变地铁无线通信的开始.
無線網路 2013/03/25.
企業如何建置安全的作業系統 Windows XP 網路安全
陕西凝远绿色建材实业有限责任公司网络系统工程
1 城市智能交通面临挑战 2 华为智能交通解决方案 可视化指挥调度方案 承载网解决方案 数据中心解决方案 3 华为智能交通成功案例.
本著作除另有註明外,採取創用CC「姓名標示-非商業性-相同方式分享」台灣3.0版授權釋出
计算机系统与网络技术 第14讲 局域网构建技术 讲课教师:常姗
Chapter6 無線區域網路商業應用 姓名 : 洪嘉蓬 駱俊霖 學號 : N N
概述 本胶片用于指导AirMagnet工具的使用 介绍了该工具的常用功能及部分高级功能
多样化的场景和应用对网络提出诸多挑战 随时随地 丰富应用 成千上万个学生 在线支付/账号登陆 不同地点 不同时间
無限的無線:無線區域網路與無線都會網路 Unlimted Wireless Networks
Please delete this page before you present to customer
计算机网络基础 主讲人:杨华强 抚州职业技术学院 .
昌平区校园网无线网络覆盖 整体解决方案 华迪计算机集团有限公司 2017/9/9
《现代通信概览》 学习情境5 通信网中的传送介质和传输网.
文档资料对外部客户使用前请删除该页实名信息
(Wireless Fidelity) ( Worldwide Interoperability for
南投縣網中心 UniFi 無線AP教育訓練 遠誠科技.
WiFi技术的原理及未来发展趋势.
Microsoft WLAN tech. 中正通訊 卓瑩鎗.
狂賀!妝品系同學美容乙級通過 妝品系三甲 學號 姓名 AB 陳柔諺 AB 陳思妤 AB 張蔡婷安
计算机网络实用教程.
指導教授:陳偉業 老師 碩專資管二甲 N 林士淵 富強鑫公司 資訊工程師 2006/12/23
無線網路安全分析 Security Analysis of Wireless Network
建置中小學優質化均等數位教育環境計畫 無線網路建置實驗計畫.
無線技術 家庭和小型企業網路 – 第七章.
NTPC D-Link產品教育訓練 D-Link Taiwan 友訊科技台灣分公司 TTSS 電信技術支援課 Name:
LRT200 4G多功能路由器產品優勢 功能說明 遠傳LRT200 支援高音質語音電話 4G VoLTE 語音(需另外申請) 3G 語音
ARUBA 無線網路教育訓練.
第 8 章 無線網路 著作權所有 © 旗標出版股份有限公司.
資訊安全─入門手冊 第 18 章 無線網路安全.
WLAN 技术基础介绍.
WIRELESS PRODUCTS NatShell NETWORKS 蓝海卓越 WIRELESS 系列产品
無線區域網路規劃與管理.
NatShell 蓝海卓越 商业场所WIFI网络覆盖和移动互联 整体解决方案 2015年 1月.
大数据 西默智能家居产品操作说明书 上海西默通信技术有限公司 http//
上网行为管理AC11.0主打PPT.
Wireless Local Area Network
基于DHCP的 校园网准入及无感知方案研究 作者 王道佳 马严 黄小红 北京邮电大学网络技术研究院.
网络技术实训 第一阶段:组网 路景鑫 / 河南中医药大学信息管理与信息系统教研室 信息技术学院网络与信息系统科研工作室
個人電腦與網路 1.個人電腦IP設定 自動取得IP與固定IP IP登錄系統與IP自動分配系統 固定IP申請 IP衝突處理
校园常见网络管理设备 2018年 5月4日 南京市玄武中等专业学校 陈华
使用工具优化无线远端关联 --- 《局域网组网技术》 安徽建设学校 汪双顶.
华为路由器WS5200 建议零售价格:269元 上市时间:2017年 10 月 25日
深圳市吉祥腾达科技有限公司-AC1203 产品图片 产品型号:AC1203 建议零售价:299
大数据 西默路由器功能指导配置 上海西默通信技术有限公司
Wireless Link Layer and IEEE
個資法對台糖公司應用系統所帶來的衝擊與防範
WIFI和WIMAX技術介紹 學生:洪敏倫 資訊管理學系 指導老師:吳有龍.
Presentation transcript:

Huawei WLAN无线酒店解决方案V1.0

文档资料对外部客户使用前请删除该页实名信息 Author / ID Lin Qiang/180700 Department Marketing Execution Department Group Email Address ask_WLAN_MKT@huawei.com Co-author / ID Approver / ID Guojintong/00234790 Release Data 17-Mar-2013 文档资料对外部客户使用前请删除该页实名信息 Please delete this page before you present to customer

本材料定位、更新记录 产品名称 WLAN产品 版本号 V2R3 本材料内容 该材料依据产品V2R3版本,分析WLAN无线酒店的无线业务需求,提炼出关键支撑特性,并重点讲述了具华 为特色的WLAN无线酒店综合解决方案,体现华为优势,基本解决了当前无线酒店应用的关键问题。 本材料用途 华为公司一线产品经理/MSE学习WLAN产品知识、方案情况; 华为公司一线产品经理/MSE更好地与客户进行方案与技术交流,便于明确需求和拓展项目。 本材料用法 本胶片已经对本次上市WLAN产品V2R3版本产品定位、亮点、竞争分析、订购、以及配置信息进行详细描述。 培训人员可根据一线诉求进行部分裁剪或按照本材料结构进行一线、代理商培训. 本材料发布后需要进行同步录音讲解 维护记录 V1.0, 2013-03-17, 作者:林强/00180700,更新说明:完成第一稿

Content 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店无线网络应用场景分析 华为WLAN无线酒店解决方案

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

传统无线覆盖方式,并不是为酒店设计 家用路由器,设备外露,客人有辐射顾虑 走廊放装,信号覆盖有盲区,客户体验差 放装型AP 家用路由器 室内分布系统 家用路由器,设备外露,客人有辐射顾虑 用家用无线路由器代替AP放置在客房内,设备体积大功耗高,工作灯造成夜间光污染 走廊放装,信号覆盖有盲区,客户体验差 AP放装部署在走廊,无线信号进客房需穿多堵墙体,客房内存在覆盖弱区/盲区,客户体验差 穿墙布线工程繁琐,影响酒店营业 室分型AP的天线馈线入房需要穿墙和布线 施工周期长,影响酒店营业

华为WOC无线客房解决方案,快速打造低辐射高品质客房 室分型AP 无线控制器AC + 什么是WOC? WLAN over CATV,通过CATV有线电视电缆来承载WLAN信号。通过合路器将WLAN和电视信号合路,通过部署好的CATV信号线缆传输至客房,客房的WOC面板将WLAN和电视信号分离。 两套系统工作频段不同,WLAN信号和CATV信号互不干扰。 中心机房 楼层弱电井 走廊 客 房 CATV馈线 无线控制器AC 馈线 以太网线 核心交换机 楼层接入交换机 室分型AP 合作伙伴

WOC系统信号原理 CATV CATV预留 工作频段 组网概述 WLAN和CATV处于不同的频段,高达1400MHz的带宽间隔,保障相互无干扰。 5.8GHz频段在CATV线缆中传输损耗过高,不适用于WOC系统。 组网概述 进入房间前,WLAN信号和有线电视信号合路输入到WOC合路分配器; WLAN/CATV 混合信号通过现有的有线电视线缆传送到每一个有电视面板的房间 。 混合信号通过专用的WOC面板进行信号分离,分别提供无线信号接入和有线电视接入。 客房 AP 酒店已经部署好的CATV信号线缆 合路分配器 WOC面板 有线电视信号

L=LCable+LDevice+LSpace WOC链路预算 L=LCable+LDevice+LSpace 其中,LCable为同轴电缆损耗,LDevice为传输链路中所有分配器插入损耗的总和,LSpace为无线传输损耗。 500mW室内大功率AP 输出功率 27dBm 1分4合路分配器 插入损耗11dB 面板插入损耗 1.5dB 发射天线增益 5dBi 终端接收增益 2dBi SY(W)V -75-5 CATV线缆在2.4GHz的衰减约为0.7dB/米(四屏蔽电缆仅为0.4-0.5dB/米) ,40米覆盖距离共28dB 4米空间传输损耗52dB 终端接收信号电平 Pr=27dBm-11dB -28dB -1.5dB+5dBi -52dB +2dBi =﹣58.5dBm

WOC设备组件及典型配置 合路分配器(必配):完成有线电视信号与WLAN信号的合路后输出。细分有1分2、1分4和1分8合路分配器。主要用的是后面两种。 设备名称 1台AP覆盖4个房间 1台AP覆盖8个房间 AP6310SN 1 WiFi跳线 4路混合分配器 8路混合分配器 天线面板 4 8 1/2功分器(可选):将AP输出的射频信号分为两路,然后分别由合路分配器进行合路,可以增加单个AP覆盖的房间数量。 WOC面板(必配):将进入客房的混合信号分离,面板自带(或外接)天线给房间提供WLAN覆盖,面板提供有线电视接口提供电视信号。 室分型AP6310SN (必配):下行输出WLAN射频信号给WOC系统,上行接入酒店IP网络。

WOC无线客房解决方案亮点 无线信号强,覆盖均匀 施工简单,部署成本低 信号稳定,无干扰 没有墙体的穿透,室内信号均衡 节省了最耗时的线缆部署 放装型AP部署不合理时之间的干扰影响业务 步骤1:安装AP AP的信号被引至房间,AP之间的干扰可忽略。 步骤2:安装并连接合路分配器 2.4GHz 860MHz 步骤3:安装并连接WOC面板 WLAN和CATV频段不同,之间无干扰

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

移动接入、微博互动、多媒体演示,用户密度与带宽需求日益增长 会议活动对Wi-Fi接入的需求日益增长 移动接入、微博互动、多媒体演示,用户密度与带宽需求日益增长 无线替代有线 SOHO路由器 多用户会议共享 企业级高性能AP 微博互动、多媒体演示 高密用户接入 接入容量不足,用户体验差

智能高密接入解决方案 工程布线困难:报告厅、发布会现场等场景,因为人员密集、数据流量需求高,但是现场拉线困难。 技术支撑 专业网规 智能高密接入解决方案 -75dBm >-75dBm <-80dBm 强制下线 限制接入 优先接入 限制低速率用户接入,强制低速率用户下线,减少低信号质量客户端对整网性能的影响 空口资源调度 自动逐包控制发送功率,减少对其他AP以及系统内用户终端间的干扰 高功率发送 自动逐包功率控制 低功率发送 2.4GHz&5GHz 混合覆盖区域 自动优先接入5GHz网络,双频混合应用,减少2.4GHz负载,提高系统整体性能。 5GHz终端 优先接入5GHz网络 智能5GHz优先调度 专业网络规划 专业室内、室外网络规划工具:仿真视图解决高密场景网络规划难题 完备的技术支撑 专业的网络规划 功率控制 低速无线终端控制 频谱分析 频段选择 专业网规工具便捷精确的规划信道 专业的网规团队能合理规划2.4G和5G的非重叠信道 工程布线困难:报告厅、发布会现场等场景,因为人员密集、数据流量需求高,但是现场拉线困难。 无线部署吞吐量小:无线高密覆盖,由于同频干扰严重,导致设备性能大幅度下降,且信号不稳定。 TCO成本:无线高密覆盖,通常采取增加设备,提高用户吞吐量,从而带来用户成本的上升。 高带宽:3*3 设备,11ac设备,Tolly测试性能优于思科20%~47%. 专业网规:专业网规工具便捷精确的规划信道,专业的网规团队能合理规划2.4G/5G的非重叠信道,最大限度的减少同频干扰,交付无忧。 特色设计:自动功率调整,自动射频调整,5G优先,Ap的CCA门限调整,接收信号的解调阀值,逐包功率控制,强制低速/弱信号用户下线

自动逐包功率控制:动态调节发射功率,减少无线教学终端间的干扰 技术支撑 专业网规 自动逐包功率控制:动态调节发射功率,减少无线教学终端间的干扰 V2R3 AP侧功率控制,减少信号干扰 高功率发送 自动逐包功率控制 低功率发送 挑战 会议室场景,由于同频、邻频干扰,导致设备性能大幅度下降,多用户接入体验差。 特性描述 通过动态调节发射功率(AP和STA之间的下行功率),可使无线传输的成功率得到提高 基于终端(STA)进行功率控制,领先业界的一般功率控制特性 客户价值 使多个无线设备之间的干扰减小,提升无线信道的复用程度 终端可用带宽得到较大提高,无线环境更加“绿色、顺畅”

空口资源调度:限制低速率、弱信号教学终端接入,保证接入终端的体验 技术支撑 专业网规 空口资源调度:限制低速率、弱信号教学终端接入,保证接入终端的体验 V2R3 -75dBm >-75dBm <-80dBm 强制下线 限制接入 优先接入 动态空口资源均衡, 限制低速率/弱信号终端的接入 空口资源调度 挑战 单AP部署时,边缘处信号弱、信号浮动导致终端关联切换。 特性描述 均衡:动态空口资源均衡;基于SSID实现静态每用户限速 限定:基于信号门限进行终端关联,强制低速/弱信号中线下线; 基于SSID限定本AP的终端数量 保障多个已关联终端的业务性能,权威机构性能测试业界领先。 客户价值 防止弱信号终端过多占用空口资源,造成空口资源分配不均

频谱分析:快速定位干扰源,避免非Wi-Fi终端的同频干扰 技术支撑 专业网规 频谱分析:快速定位干扰源,避免非Wi-Fi终端的同频干扰 V2R3 挑战 酒店内或宾客自带的非Wi-Fi设备或非法Wi-Fi设备对高密2.4GHz WLAN网络引入干扰。 蓝牙 微波炉 无绳电话 Zigbee 无线接入点 eSight网管平台 无线控制器AC 干扰源定位 AP6010 AP6510 AC6605 特性描述 固定周期采样非Wi-Fi设备信息,并上传给AC; 可识别蓝牙、微波炉、无绳电话和Zigbee四种非WIFI设备,达业界领先水平。 客户价值 快速有效地发现非Wi-Fi干扰源,协助解除非Wi-Fi终端的同频干扰,提升酒店会议室高密场景无线网络使用体验。 图形可视化定位干扰源 有效分析非Wi-Fi干扰源

自动5G优先:减少2.4G频段的使用负载,提高整体系统性能 专业网规 技术支撑 自动5G优先:减少2.4G频段的使用负载,提高整体系统性能 Apple TV等演示终端可选用5G频段,双频PAD终端可进行5G频段优先。 挑战 2.4GHz 会有 802.11b/g协议的无线终端,造成更多的竞争; 2.4GHz 频段Wi-Fi部署多,干扰相对多; 2.4G 5G 2.4G Probe request 5G Probe request 5G Probe response 双频终端 双频AP 特性描述 一旦5G频段优先有效,双频终端选择关联5G频段; 多次尝试连接5G频段失败后才关联2.4G频段(2.4G和5G关联请求有先后); 给2.4G频段的请求响应设置延时,使终端先关联5G频段(2.4G和5G关联请求同时的情况)。 客户价值 智能识别终端,使用双频客户终端的5G频段,优化射频利用率; -- 更好地利用5GHz频段; -- 为单频无线用户空出更多的2.4GHz频谱资源; 13个非重叠5G信道 (国内)、蜂窝设计 5G频段有效支撑高密度部署,避免干扰

专业网络规划:合理规划非重叠信道,保证区域信号质量 技术支撑 专业网规 专业网络规划:合理规划非重叠信道,保证区域信号质量 挑战 面对高密场景,不合理的AP布放易产生相互干扰,网络规划成为棘手难题。 导入地图绘制障碍物 自动AP布放 特性描述 采用专业的室内、室外网络规划工具HUAWEI WLAN Planner进行设备部署; 进行覆盖场强、信噪比、吞吐量等试图仿真。 客户价值 做到网络规划可视化、可预测、无盲区。规划出合适的AP数量和精准的安装位置,保证信号质量,提供完备的覆盖方案; 相对业界无规划工具或采用第三方设计工具的情况(需购买授权),有效的降低了酒店高质量布网的整体工程成本。 场强仿真 自动生成报告 95%以上区域信号质量保证 WLAN建网周期缩短30% 后期网络运维问题减少20%

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

丰富的应用场景,提升酒店差异化竞争力 无线语音 无线点餐 应用场景 无线覆盖 视频监控 客户价值 智能客控 无线点播 户外 客房智能客控,无线点播 餐厅无线点餐 基于WLAN的无线语音服务 室外有线不可达区域的视频监控 户外无线网络覆盖 AP AP 楼道 餐厅 无线覆盖 视频监控 客户价值 客房服务及时,客人满意度高,提升酒店品牌; 一键式客服,客人操作简便; 可视定位跟踪管理,规避巨额资产流失; 酒店管理及服务水平显著提升。 客房 AP 客控模块 电动窗帘 灯光 空调 音响 电视 门禁 智能客控 无线点播

无线漫游:保证业务流量不中断 Internet 漫游分类 AC设备 特性描述 AP1 使用 信道1 AP2 使用 信道6 无线漫游切换 二层漫游:在同一个子网(VLAN)内的漫游。 三层漫游:在不同子网(VLAN)内的漫游 快速漫游 :802.1X认证模式下,支持Key Caching快速协商技术的二层漫游。 AC设备 特性描述 STA通过AP1申请同AC发生关联,AC判断该STA为首次接入用户,为其创建并保存相关的用户数据信息(VLAN、AP ID、射频以及VAP信息)。 该STA从AP1覆盖区域向AP2覆盖区域移动;STA断开同AP1的关联,并向AP2发送关联请求。 STA通过AP2重新同AC发生关联,AC通过用户数据信息判断该STA为漫游用户,允许STA保持其原有IP通讯。 AP1 使用 信道1 AP2 使用 信道6 切换 SSID:HUAWEI 无线漫游切换 客户价值 漫游过程中用户业务不中断,实现50ms切换 解除用户和AP1间的关联 建立用户和AP2间的关联

集中式部署架构:实现连锁酒店一次认证多次接入 区域总店 VPN/Internet POE 接入交换机 分店B AP6010 出口路由器 AC6605 分店A 店内漫游 AAA Server DHCP Server eSight网管 跨店巡查 技术方案 在区域总店集中布放一套AAA-Server和DHCP-Server,完成酒店员工、宾客等全员认证。 eSight网管放置在区域总店,在eSight网管上基于不同的登录用户,给予不同的权限;AC设备放置在总店,主要做AP控制和用户管理,推荐集中认证、本地转发; MAC+Portal混合认证中,MAC优先认证,首次输入密码认证通过后,后续只需要进行MAC认证即可(员工无感知)。 客户价值 连锁酒店统一管理; 实现跨店游牧,员工一次认证多次接入。 如果要想在教育局、学校间实现“一次认证多次接入”,建议在教育局、学校之间搭建VPN网络: 因为VPN网络稳定,所以只需要在区教育局、市教育局各放置一套AAA-Server,其中区教育局的AAA-Server主要是完成学校的用户认证,市教育局主要是完成市教育局的领导和员工的认证,AAA-Server仍然采用主从分布式; eSight网管在区教育局和市教育局各放置一套,区教育局的eSight网管主要管理区内所有学校的设备,市教育局的eSight网管管理全市所有学校的设备,在eSight网管上基于不同的登录用户,给予不同的权限; AC设备放置在区教育局,主要做AP控制和用户管理,AC设备推荐集中认证、本地转发; 市教育局放置一套AC做分布式

集中认证混合转发,实现按需转发 集中认证混合转发 客户价值 认证服务器区域 AP AC SSID-Guest 本地转发 CAPWAP隧道 本地转发用户数据 用户认证报文 集中转发用户数据 Internet SSID-Staff 集中转发 集中认证混合转发 AC可同时为集中转发用户和本地转发用户提供认证功能,只需规划用户数据流走向: 员工内网接入:集中转发,增强数据安全性; 宾客无线上网:本地转发,AP直接处理。 客户价值 集中转发和本地转发混合组网满足实际组网的灵活需求,实现用户的按需转发。

个性化页面推送,提升增值业务用户群针对性 AC eSight ACM Portal根据位置推送认证页面 户外 客房 AC根据BSSID映射为用户VLAN portal页面自适应匹配终端类型 不同位置相同SSID设置不同VLAN 基于位置/用户的页面推送 相同的SSID在不同位置映射为不同的VLAN,AC通过用户VLAN识别用户的接入位置。 Portal server根据用户的接入位置推送不同的认证页面。 客户价值 整体方案部署灵活,用户的接入不受物理位置限制; 支持个性化portal页面,定制推送酒店品牌、广告、服务信息; portal页面比例自动匹配不同类型终端用户,用户体验大大提升。 定制portal页面

多样的覆盖方式,满足不同场景需求 大堂 餐厅 会议室/多功能厅 酒店办公 客房 室内放装 室内分布系统 室外放装 WOC合路 客房 户外 接入交换机 室分型AP 功分器 吸顶天线 放装型AP 大堂 餐厅 会议室/多功能厅 酒店办公 放装型AP 客房 放装型AP 放装型AP 室内放装 室内分布系统 室外放装 WOC合路 核心交换机 无线控制器AC CATV馈线 室分型AP WOC 合路器 以太网线 馈线 楼层接入 交换机 客房 户外

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

多重安全防护方案,保护网络安全无忧 DTLS CAPWAP WAN 无线入侵防护 隧道数据保护 终端精细化控制 WIDS/WIPS 数据窃取 CAPWAP 无线控制器 无线接入点 WAN 终端认证/授权/计费 NAC 用户组策略 终端识别 Rogue设备探测 宾客 员工 防火墙 无线入侵防护 隧道数据保护 终端精细化控制 WIDS/WIPS 扫描、检测、定位、禁用非法动作等 Rogue设备探测 DTLS(Datagram TLS) 实时加密保护 标准CAPWAP无线隧道协议 MAC/802.1X/Portal等多种接入控制方式 访客控制、用户组策略 终端类型识别

全面的无线入侵防护,让非法攻击无机可趁 全面的无线入侵防护 Internet 客户价值 Rogue检测识别 动态黑名单 攻击检测防范 无线攻击检测 支持泛洪攻击、暴力PSK破解、Spoof攻击和Weak IV攻击检测 动态黑名单 持续监控,自动将攻击设备加入动态黑名单,保护网络不受攻击冲击,同时发送告警,并支持手动清除黑名单功能。 Rogue设备检测识别 通过非法攻击检测识别rogue终端,通过协议报文分析识别Wi-Fi设备类型 Rogue设备反制 防止无线用户接入Rogue AP,抑制Ad-Hoc建立链接。网管界面可以显示识别出反制的设备,并配置使能 Internet eSight网管平台 AC 泛洪攻击 检测防范 暴力PSK密码破解检测防范 告警上报 Rogue 终端 Rogue AP 无线用户 Ad-Hoc 2 动态黑名单 1 攻击检测防范 3 Rogue检测识别 4 Rogue防范反制 客户价值 通过动态黑名单有效保护设备的MAC地址、信道、RSSI等免受攻击; 抑制非法AP/终端接入,抑制合法用户和非法AP建立链接。

多样的用户接入控制,实现基于用户的业务安全隔离 eSight网管平台 认证服务器 eSight Policy Center Srun (备选) 多样的用户接入控制 WPA2-PSK 适用于多功能厅等临时用户接入; MAC认证 适用于有特殊权限的客户端/哑终端; 802.1x认证 高机密数据接入(员工办公); Portal认证 适用于外部访客(酒店宾客)接入。 Internet AC 客房宾客:Portal认证 员工办公:802.1x认证 会议活动:WPA2-PSK认证 酒店服务:MAC认证 SSID: Guest SSID: Staff SSID: Meeting SSID: Service 客户价值 满足不同用户群、不同业务的安全接入控制。 客房宾客 员工 会议 Service

终端识别,策略控制更灵活 终端识别 获取MAC地址中的厂商OUI信息; 获取DHCP报文option12,55,60中包含的厂商信息; 获取HTTP报文中的包含的终端类型、终端的操作系统、IE浏览器等信息。 eSight eSight Policy Center 笔记本 平板电脑 Internet/VPN 管理平台 安全策略控制点 酒店数据区 客户价值 根据终端类型自动页面适配,保留用户操作习惯 实现更加灵活的策略控制,不同的角色和终端,赋予不同权限和业务策略(如VLAN/ACL/带宽限制) AC内置终端识别,降低成本。 AC AC AP AP 笔记本 平板电脑 笔记本 智能手机 平板电脑 页面自适应 TSM NAC client(PC)

多层次可靠性设计,保障业务无损运营 AC(主) AC(备) VPN Internet 设备级高可靠性>99.999% NMS,AAA, Portal, and CA VPN AC(主) Internet AC(备) 设备级高可靠性>99.999% 链路级高可靠性<50ms 故障恢复 60℃ -40℃ 5KA天馈防雷 双电源冗余 IP67、低温启动 AC 1+1热备 CAPWAP断链业务保持

室外工业级设计适应各种恶劣环境 全内置防雷器,天馈防雷5KA,业界领先 防护等级IP67,全金属外壳 满足各种严酷环境要求 高稳定性与可靠性 华为室外型AP 普通室外型AP 4个天馈防雷器(5KA) 网口防雷器(1.5KV) 交流防雷器(20KA) 设备可靠 链路可靠 遵循IP67,完全阻止灰尘进入 0%~100%(非凝结) 遵循IP67,不惧雨淋 防护等级IP67,全金属外壳 满足各种严酷环境要求 高稳定性与可靠性 成本经济节约 耐60 ℃ 高温 零下40 ℃可正常 启动与工作 耐高低温-40~60度,内置加热板

AC 1+1热备,解决AC单点故障问题 Internet Internet AC 1+1热备份 (HSB +VRRP) 物理组网 逻辑组网 AC 虚拟IP 10.1.1.10 设备可靠 备AC IP 10.1.1.2 Internet Internet 主AC IP 10.1.1.1 链路可靠 HSB备份通道 AC 1+1热备份 (HSB +VRRP) VRRP备份通道 AP IP:10.1.1.20 AC IP:10.1.1.10 (虚拟AC地址) 组网特性 客户价值 AP只获得AC虚拟IP,主备AC之间建立两条通道,形成VRRP组,AC间的切换由VRRP协议控制 提供完备的可靠性保障,解决单点故障问题 两台AC互为主备,最大程度上保证AC可靠性

CAPWAP断链业务保持, 保障业务续航 Internet 大容量盒式AC AC6605 框式AC S9700/S7700 SPU 客房2 大容量盒式AC AC6605 框式AC S9700/S7700 SPU 小容量盒式AC AC6005 Internet POE交换机 客房1 餐厅、多功能厅 负载均衡 本地转发模式下AP的CAPWAP隧道中断后,业务续航模式保证在线用户数据转发不中断,且允许新用户上线。 断链后新用户上线功能在无线侧安全策略为开放系统认证、共享密钥认证(WEP)和WPA/WPA2时生效。 设备可靠 链路可靠 客户价值 两台对于没有AC备份的小型无线网络,业务续航模式可保证用户数据转发不中断,提升业务可靠性。 远端交换机、AC异常,不影响餐厅自助点餐和多媒体会议。 CAPWAP控制隧道 用户数据

 智能负载均衡,平衡AP接入负载 AP2 AP1 设备可靠 业务续航 终端A 链路可靠 客户价值 终端B 终端C 终端A,B处于AP1、AP2的覆盖重叠域,根据负载均衡,AC选择负载轻的AP-2接入终端A,B让其上线; AP1负载较重,但是终端C没有在AP1、AP2的覆盖重叠域内,AP1仍旧为终端C注册,保证终端C接入。 设备可靠 AP2 AP1 终端A 终端C 终端B  链路可靠 客户价值 准确地在WLAN网络中平衡单个AP的用户接入负载,充分地保证每个用户终端的性能和带宽。 可根据实际部署情况,设置基于用户个数和基于流量两种方式。

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

网络业务质量监控,是运维的重点,网络管理系统是否可以满足日常网络健康运行精细化监控的要求? 统一便捷运维,解决IT运维能力“短板” 面对日常繁重的业务部署, 是否能提供高效、简洁的操作方式,使业务部署轻松操作? 华为一站式运维 智能告警 无线网络复杂度高,是否可以满足快速准确的故障定位? 内置Web管理 统一网管 网络管理系统是否可以满足日常网络健康运行精细化监控的要求? 面对日常繁重的业务部署,是否能提供高效、简洁的操作方式?如何使业务部署轻松操作? IP 网络复杂度高,如果出现故障,网络管理系统是否可以满足快速,准确的故障定位? 网络业务质量监控,是运维的重点,网络管理系统是否可以满足日常网络健康运行精细化监控的要求?

告警 MTBF MTTR 智能告警,快速定位降低维护工作量 AC 网管eSight >100,000 hours <0.5 hours AP AP异常掉电后,发送告警给AC 告警 AC 网管eSight 温度检测,出现异常 上报AC 升级 新版本 回滚 旧版本 失败 Power Off Dying Gasp 主备双版本 温度检测 MTBF >100,000 hours MTTR <0.5 hours AP 网管

AC内置Web网管,更低的成本,更简单的操作 当前显示操作 特性描述 支持设备信息、AP统计信息和用户信息显示; 支持设备告警信息和系统日志显示; 支持AC全局参数管理及AP功能配置; 向导式WLAN业务配置。 客户价值 中小型酒店无需配置独立网管,降低成本; 图形化向导式配置,操作简单。 导航区 操作区

可视化监控 eSight 零接触升级 一体化管理 向导式配置 eSight统一网管,实现有线和无线融合管理 AP上电后自动进入版本加载,无需人工干预 网管实时监控升级任务,控制升级进程 有线、无线设备统一管理 可视化网络拓扑 AP上电找到AC 建立管理通道 AC下 发配置 零接触升级 一体化管理 可视化监控 向导式配置 eSight 1 6 2 3 4 5 选择AC 配置AC属性 配置无线逻辑口 选择AP 配置射频、ESS 部署 AP配置通过规划表单批量导入 业务发放向导式配置 位置拓扑,可视化射频管理 快速识别非法AP能力

目录 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店WLAN应用场景分析 华为WLAN无线酒店解决方案 华为WLAN产品及典型案例

华为WLAN产品全家福 经济适用级 性能增强级 技术引领级 WLAN 802.11n 无线接入点 AP6010SN-GN (室内单频AP) 产品配置 典型案例 华为WLAN产品全家福 WLAN 802.11n 无线接入点 经济适用级 性能增强级 技术引领级 AP6010SN-GN (室内单频AP) AP6010DN-AGN (室内双频AP) AP7110SN-GN (室内 3x3 MIMO 单频 AP, 450 Mbps) AP6130DN(2013Q2) (室内 11ac 双频 AP, 1.75Gbps) AP5010SN-GN (室内单频AP) AP5010DN-AGN (室内双频AP) AP6310SN-GN (室内大功率AP) AP6510DN-AGN (室外双频AP, 千兆网口上行, PoE 供电) AP6610DN-AGN (室外双频AP, 千兆光口上行, 交流电本地供电) AP7110DN-AGN (室内 3x3 MIMO 双频 AP, 450 Mbps x 2) AP6030DN(2013Q2) (室内 11ac 双频 AP, 1.75Gbps) WLAN 无线接入控制器 2013Q2 AC6605 (512 AP) S97/S77 SPU增值业务板 (1024 AP) AC6005 (128 AP)

产品配置 AAA 网络管理 AC 数据承载 AP 接入 应用 场景 室内覆盖 室外覆盖 DHCP server Portal server 典型案例 产品配置 DHCP server Portal server 网管&计费认证系统 网 管:eSight 认证计费:eSight Policy Center(集成AAA)、合作厂家(深澜、城市热点) 交换机 S2700\S3700\S5700\S7700\S9700系列交换机 AC 盒式AC:AC6005 (最大管理128AP) AC6605-26-PWR (最大管理512AP) AP 经济适用型:AP5010SN-GN,AP5010DN-AGN 性能增强型:AP6010SN-GN ,AP6010DN-AGN, AP6510DN-AGN , AP6610DN-AGN, 技术引领型:AP7110SN-GN, AP7110DN-AGN eSight AAA 网络管理 AC 数据承载 AP 接入 应用 场景 室内覆盖 室外覆盖

云南腾冲云峰山国际温泉度假酒店项目 项目背景 华为解决方案 信号均匀覆盖 客户价值 产品配置 典型案例 云南腾冲云峰山温泉酒店是云南奥新集团开发的一家超五星级别墅型度假酒店,占地960多亩,是亚洲最大的别墅型温泉度假酒店。 别墅客房建筑面积大且结构复杂,大要求无盲点覆盖 无线设备及天线不能外露,影响客户感受 POTS LAN 电话 电视 客控 电脑 ONT OLT IP网络 ODN AP6310SN AC6605 华为解决方案 AP部署方式:室内分布系统,每3间别墅屋部署1个AP 利用专业网规工具,实现信号无盲点覆盖 每个AP 连接3 分的功分器,接入到三个别墅中,每个别墅再通过一个2 分的功分器连接2 个全向天线,使得2 个天线共同对别墅内进行覆盖 信号均匀覆盖 客户价值 不到安放在天花板和弱电间的无线设备和天线,身心愉悦。 相对室内放装型AP,室分型AP在部署时数量相对较少。

兴业银行上海业务运营中心酒店项目 Internet 项目背景 华为解决方案 汇聚层 楼层交换机 安全加密认证 客户价值 产品配置 典型案例 兴业银行上海业务运营中心内含兴业银行自建酒店,按5星级标准装修,主要用于接待来沪培训的内部员工。 客户要求设备易维护,希望出现故障后能够快速定位和处理 提供高带宽的业务,满足酒店客户的在线高清视频,快速下载等业务 AC Internet 汇聚层 S5700-28C-PWR-EI S6700-24-EI 100m POE 网线 POE 网线连接 1GE 网线连接 10GE 光纤连接 Wi-Fi 数据流 楼层交换机 CAPWAP 隧道 AP 华为解决方案 AP部署方式:室内放装型,便于安装和维护,通过网线连接至楼层POE交换机供电 利用专业网规工具,实现信号无盲点覆盖 AP双频信号覆盖,5G优先接入,最大化提升用户冲浪感知 安全加密认证 客户价值 瘦AP集中管理,组网灵活,便于维护. 双频服务,性能最优化. 接入认证保护内部敏感数据. 高可靠性和易安装

山西朔州戴斯大酒店项目 项目背景 Internet 华为解决方案 无缝漫游 客户价值 便捷运维 产品配置 典型案例 朔州戴斯大酒店隶属于中煤集团山西金海洋能源有限公司。由美国戴斯酒店集团负责管理。 需要满足客户酒店内走动无中断需求 易管理和维护,支持智能信号覆盖修正 企业内网 Internet AP6010DN 华为解决方案 部署无盲点,实现走动无掉线 提供2.4G和5G双频,保证高密接入性能 瘦AP架构下的负载均衡和信号自动补盲 时尚外观,由业界著名公司设计 AC 10GE端口,面向云时代 无缝漫游 客户价值 强大的多用户性能,简单的设备管理和维护 用户接入后信号稳定 最新11n技术和大AC,保护用户投资 便捷运维

产品配置 典型案例 WOC方案案例 北京东方君悦大酒店 北京希尔顿酒店 北京金融街洲际酒店 北京首都机场朗豪酒店 上海锦江汤臣洲际大酒店 南京侨鸿皇冠假日酒店 广东深圳大中华喜来登酒店 广东深圳福朋喜来登酒店 成都天府丽都喜来登大饭店 广州圣丰索菲特大酒店 北京桔子连锁酒店 中国移动-四川大学 电信-厦门悦华大酒店 北京东街旅馆 北京万吉酒店 北京御镜连锁酒店 广东肇庆星湖大酒店 广东东莞莱茵酒店 湖北扬子江饭店 湖南盛美达(张家界)度假酒店 广西柳州供电局招待所 江苏苏州苏哥利酒店 山东淄博远方大酒店 山西晋中金华苑宾馆 西安蜗客上品快捷酒店 北京盈科国际公寓 北京长安公寓 天津泰达会馆 成都武侯快捷假日酒店 广东惠州凯宾斯基饭店 惠州金华悦酒店 湖南长沙融程花园酒店

华为 值得信赖的合作伙伴 世界级的信息通信技术开发商 聚焦于信息通信领域20年 深刻理解酒店客户需求,量身打造无线酒店解决方案 持续的研发投入,丰富的产品类型 华为 值得信赖的合作伙伴 坚持被集成策略,强大合作联盟,一站式解决方案 全球交付能力 Argentina Mauritius China India Hungary Brazil Mexico Bahrain Germany Holland Romania UAE Malaysia 全球14万员工 全球140个国家代表处 全球23研发中心 45个客户培训中心 最佳行业解决方案 耕耘二十载 BCHYDRO:BC Hydro Canada POWERLINK:Powerlink Queensland 全球领先的ICT供应商 第一个:Frost & Sullivan Innovation of the Year Award for Huawei UC, CC, Telepresence, eCity, and video surveillance solutions(创新奖 第二个:Informa Best LTE Commercial Performance Award, Best Contribution to LTE R&D Award 第三个The Economist Corporate Use of Innovation Award

Dying Gasp,实现秒级断电告警,减少酒店运维成本 性能领先 安全可靠 业务灵活 便捷运维 Dying Gasp,实现秒级断电告警,减少酒店运维成本 Dying Gasp 设备依靠内置大容量电容,会在断电瞬间保持CPU运行,同时记录当前环境,并主动上报断电告警。 AP,AC,交换机端到端自动上报,层层自动识别。 网管系统及时显示告警,快速定位问题。 业界独有,并获有相关专利。 eSight网管 internet AC AC自动上报 交换机自动上报 AP自动上报 客户价值 显示断电告警,做到秒级定位,快速定位问题; 减少酒店运维成本。 室内覆盖 室外覆盖 视频监控 MESH/WDS