Huawei酒店解决方案WLAN无线技术应用分析

目录 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店WLAN应用场景分析 华为WLAN无线酒店解决方案 华为WLAN产品及典型案例

移动多媒体引领酒店信息化第三次浪潮 体验 年代 电话与酒店业务集成服务 固话语音服务 移动多媒体服务 1990s 2000s 2010s 位置固定，只能在客房使用 屏幕小、集成少量酒店服务 固话语音服务 位置固定 服务方式单一 体验 移动多媒体服务 任何时间、任何地点 集成丰富的酒店服务 自助服务，优质体验 第一次浪潮 第二次浪潮 第三次浪潮 1990s 2000s 2010s 年代

WLAN助力移动多媒体应用 无线上网 商务活动 PAD融合业务 无线语音 户外娱乐 无线监控

(Source: 2012 HotelChatter Hotel WiFi Report) WLAN成就酒店经营之道 无线上网、免费早餐等服务是最吸引顾客的酒店服务。 全球60%的酒店提供免费Wi-Fi。 顾客最关注的Top5酒店服务调查： 85% 无线上网 99% 78% 79% 含早餐 72% 55% 顾客忠诚度 71% 70% 餐厅 66% 41% 景点/机场接送 顾客 酒店管理者 (Source: Tripadvisor 360 Degree Survey 2012) (Source: 2012 HotelChatter Hotel WiFi Report) The following chart shows the Top 5 most important amenities according to U.S. travelers who most often book hotels. Additionally, respondents representing hotels gauged how important these same amenities are to travelers. Their answers are displayed below: 从本质分析，酒店建WIFI的目的是为了服务顾客，让顾客享受便利的上网服务，从而住得更舒心，玩得更愉快。对酒店的服务更认同。笔记本电脑时代，酒店标配了有线网络，稍上档次的酒店房间都配有网线插头，而目前iPhone、iPad、itouch、智能手机、平板电脑的高速发展。携带智能手机、平板电脑的旅客及商务人士越来越多，都会这样问服务员：“你这里有没有WIFI上网？网线没用。。。。。。iphone等智能手机接不网线。等本着为顾客服务的宗指，酒店必须提供WIFI上网服务，这也是酒店为什么要提供WIFI上网服务的原因所在。 据全球最大的旅游网站TripAdvisor（网站排名全球第270位，远高于携程网-第824位）在2012年公布的对酒店客户的调查统计表明：无线上网、早餐等服务是最吸引客户的酒店服务。 与此同时，著名酒店杂志网站“HotelChatter”基于市场调研的统计，全球60%的酒店已经提供免费Wi-Fi服务。

Content 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店无线网络应用场景分析 华为WLAN无线酒店解决方案

酒店无线网络应用场景 泛在随行的酒店无线网络，让酒店更有吸引力。 大堂 客房 餐厅 会议室 户外 应用场景 需求分解 痛点分析 来宾访客上网 酒店促销推送 无线语音通信 无线查询平台 会议室 随时随地接入 酒店促销推送 智能客控 户外 PAD无线点餐 宾客侯餐上网 无线语音通信 多用户接入 微博互动 多媒体互联 泛在随行的酒店无线网络，让酒店更有吸引力。 户外无线接入 无线视频监控

大堂：智融无线 无线应用场景 技术需求 来宾访客上网登记 精确推送酒店近期促销信息 员工Wi-Fi手机通话 无线数字化查询平台 无线上网 需求分解 痛点分析 大堂：智融无线 无线应用场景 来宾访客上网登记 精确推送酒店近期促销信息 员工Wi-Fi手机通话 无线数字化查询平台 无线上网 技术需求 支持多样化终端接入 临时访客账号自助申请 信号均匀覆盖，无缝漫游，保障无线语音不中断 设备安装隐蔽美观 统一维护管理 信息查询 无线语音

客房：畅享无线 无线应用场景 技术需求 多终端任意位置自由接入 无线视频点播 PAD智能客控 信号覆盖均匀，无覆盖死角； 需求分解 痛点分析 客房：畅享无线 无线应用场景 多终端任意位置自由接入 无线视频点播 PAD智能客控 技术需求 信号覆盖均匀，无覆盖死角； 用户带宽稳定，保障用户体验； 访客多终端接入的安全管控； 设备安装隐蔽，避免宾客对辐射和光污染的顾虑； 施工周期短，降低对酒店营业影响。 无线上网 无线视频点播 PAD智能客控

餐厅：时尚无线 无线应用场景 技术需求 顾客侯餐无线上网； 无线上网 时尚PAD无线点餐，提高点餐效率； 服务员无线语音呼叫，提供快捷服务。 需求分解 痛点分析 餐厅：时尚无线 无线应用场景 顾客侯餐无线上网； 时尚PAD无线点餐，提高点餐效率； 服务员无线语音呼叫，提供快捷服务。 无线上网 技术需求 无缝漫游保障无线点餐和无线语音业务不中断； 网络高可靠性保证业务稳定。 无线语音 无线点餐

会议室：连接无限 无线应用场景 技术需求 移动接入 替代有线网络，提供移动便捷的无线接入； 微博互动实时分享精彩瞬间； 需求分解 痛点分析 会议室：连接无限 移动接入 无线应用场景 替代有线网络，提供移动便捷的无线接入； 微博互动实时分享精彩瞬间； 实现Apple TV/PAD等多媒体无线互联，提升现场演示效果。 技术需求 网络容量大，满足会场高密度多用户接入需求； 无线多媒体演示设备与普通用户终端隔离，保障演示效果稳定。 微博互动 多媒体互连

户外：平安无限 无线应用场景 技术需求 酒店室外无线网络接入； 需求分解 痛点分析 户外：平安无限 酒店总部 5G link1 中继点 监控点 Root AP Leaf AP Repeater AP 5G link3 5G link4 5G link2 无线应用场景 酒店室外无线网络接入； 室外无死角视频监控，酒店安保人员和酒店管理者使用便携式终端在任意位置调看各个监控点视频保护酒店安全； Wi-Fi语音系统，提升酒店服务和管理水平。 技术需求 快捷部署，解决有线敷设困难的难题； 覆盖范围大，实现室内室外的无缝漫游； 稳定带宽，满足无线视频监控的带宽要求。 户外上网 无线语音 视频监控

酒店无线网络客户需求提炼 极致用户体验 支持多种业务应用 网络安全可靠 便捷低成本运维 应用场景 需求分解 痛点分析 无线信号均匀覆盖，无覆盖死角 视频点播流畅，无卡顿/马赛克现象 高密场景网络容量大，满足各类活动对无线网络的需求 VoWLAN通话无中断 支持多种业务应用 贴合场景特征的无线覆盖方式 总部/分店统一认证统一管理 无缝漫游支撑业务稳定性 高带宽满足视频监控、高密接入等多种应用 网络安全可靠 内部员工与访客业务隔离 防范各种入侵手段和病毒攻击 电信级设备，可靠性高达99.999% 负载均衡、冗余备份确保业务无中断 便捷低成本运维 网络快速部署 简单网络架构，可快速故障定位和恢复 维护操作界面简单、快速定位问题 设备统一管理，降低管理难度和人力成本

部署酒店无线网络，您需要解决这些问题？ 用户体验差 运维成本高 网络部署难 多业务支持 安全管控难 如何达到最好的覆盖效果？ 应用场景 需求分解 痛点分析 部署酒店无线网络，您需要解决这些问题？ 如何达到最好的覆盖效果？ 如何满足会议活动突发业务需求？ 如何监控网络状态，降低维护难度？ 如何对业务统一实施和维护，降低维护人力成本？ 用户体验差 运维成本高 网络部署难 多业务支持 如何快速部署，使酒店营业不受影响？ 安全管控难 如何满足无线点播、无线语音、无线视频监控等多种业务需求？ 如何保障网络不受攻击及设备稳定性？ 如何对不同用户群进行控制管理？

Content 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店无线网络应用场景分析 华为WLAN无线酒店解决方案

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

传统无线覆盖方式，并不是为酒店设计 家用路由器，设备外露，客人有辐射顾虑 走廊放装，信号覆盖有盲区，客户体验差 放装型AP 家用路由器 室内分布系统 家用路由器，设备外露，客人有辐射顾虑 用家用无线路由器代替AP放置在客房内，设备体积大功耗高，工作灯造成夜间光污染 走廊放装，信号覆盖有盲区，客户体验差 AP放装部署在走廊，无线信号进客房需穿多堵墙体，客房内存在覆盖弱区/盲区，客户体验差 穿墙布线工程繁琐，影响酒店营业 室分型AP的天线馈线入房需要穿墙和布线 施工周期长，影响酒店营业

华为WOC无线客房解决方案，快速打造低辐射高品质客房 室分型AP 无线控制器AC ＋ 什么是WOC？ WLAN over CATV，通过CATV有线电视电缆来承载WLAN信号。通过合路器将WLAN和电视信号合路，通过部署好的CATV信号线缆传输至客房，客房的WOC面板将WLAN和电视信号分离。 两套系统工作频段不同，WLAN信号和CATV信号互不干扰。 中心机房 楼层弱电井 走廊 客 房 CATV馈线 无线控制器AC 馈线 以太网线 核心交换机 楼层接入交换机 室分型AP 合作伙伴

WOC系统信号原理 CATV CATV预留 工作频段 组网概述 WLAN和CATV处于不同的频段，高达1400MHz的带宽间隔，保障相互无干扰。 5.8GHz频段在CATV线缆中传输损耗过高，不适用于WOC系统。 组网概述 进入房间前，WLAN信号和有线电视信号合路输入到WOC合路分配器； WLAN/CATV 混合信号通过现有的有线电视线缆传送到每一个有电视面板的房间 。 混合信号通过专用的WOC面板进行信号分离，分别提供无线信号接入和有线电视接入。 客房 AP 酒店已经部署好的CATV信号线缆 合路分配器 WOC面板 有线电视信号

L＝LCable＋LDevice＋LSpace WOC链路预算 L＝LCable＋LDevice＋LSpace 其中，LCable为同轴电缆损耗，LDevice为传输链路中所有分配器插入损耗的总和，LSpace为无线传输损耗。 500mW室内大功率AP 输出功率 27dBm 1分4合路分配器 插入损耗11dB 面板插入损耗 1.5dB 发射天线增益 5dBi 终端接收增益 2dBi SY(W)V -75-5 CATV线缆在2.4GHz的衰减约为0.7dB/米（四屏蔽电缆仅为0.4-0.5dB/米） ，40米覆盖距离共28dB 4米空间传输损耗52dB 终端接收信号电平 Pr＝27dBm－11dB －28dB －1.5dB＋5dBi －52dB ＋2dBi ＝﹣58.5dBm

WOC设备组件及典型配置 合路分配器（必配）：完成有线电视信号与WLAN信号的合路后输出。细分有1分2、1分4和1分8合路分配器。主要用的是后面两种。 设备名称 1台AP覆盖4个房间 1台AP覆盖8个房间 AP6310SN 1 WiFi跳线 4路混合分配器 8路混合分配器 天线面板 4 8 1/2功分器（可选）：将AP输出的射频信号分为两路，然后分别由合路分配器进行合路，可以增加单个AP覆盖的房间数量。 WOC面板（必配）：将进入客房的混合信号分离，面板自带（或外接）天线给房间提供WLAN覆盖，面板提供有线电视接口提供电视信号。 室分型AP6310SN （必配）：下行输出WLAN射频信号给WOC系统，上行接入酒店IP网络。

WOC无线客房解决方案亮点 无线信号强，覆盖均匀 施工简单，部署成本低 信号稳定，无干扰 没有墙体的穿透，室内信号均衡 节省了最耗时的线缆部署 放装型AP部署不合理时之间的干扰影响业务 步骤1：安装AP AP的信号被引至房间，AP之间的干扰可忽略。 步骤2：安装并连接合路分配器 2.4GHz 860MHz 步骤3：安装并连接WOC面板 WLAN和CATV频段不同，之间无干扰

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

移动接入、微博互动、多媒体演示，用户密度与带宽需求日益增长 会议活动对Wi-Fi接入的需求日益增长 移动接入、微博互动、多媒体演示，用户密度与带宽需求日益增长 无线替代有线 SOHO路由器 多用户会议共享 企业级高性能AP 微博互动、多媒体演示 高密用户接入 接入容量不足，用户体验差

智能高密接入解决方案 工程布线困难：报告厅、发布会现场等场景，因为人员密集、数据流量需求高，但是现场拉线困难。 技术支撑 专业网规 智能高密接入解决方案 -75dBm >-75dBm <-80dBm 强制下线 限制接入 优先接入 限制低速率用户接入，强制低速率用户下线，减少低信号质量客户端对整网性能的影响 空口资源调度 自动逐包控制发送功率，减少对其他AP以及系统内用户终端间的干扰 高功率发送 自动逐包功率控制 低功率发送 2.4GHz&5GHz 混合覆盖区域 自动优先接入5GHz网络，双频混合应用，减少2.4GHz负载，提高系统整体性能。 5GHz终端 优先接入5GHz网络 智能5GHz优先调度 专业网络规划 专业室内、室外网络规划工具：仿真视图解决高密场景网络规划难题 完备的技术支撑 专业的网络规划 功率控制 低速无线终端控制 频谱分析 频段选择 专业网规工具便捷精确的规划信道 专业的网规团队能合理规划2.4G和5G的非重叠信道 工程布线困难：报告厅、发布会现场等场景，因为人员密集、数据流量需求高，但是现场拉线困难。 无线部署吞吐量小：无线高密覆盖，由于同频干扰严重，导致设备性能大幅度下降，且信号不稳定。 TCO成本：无线高密覆盖，通常采取增加设备，提高用户吞吐量，从而带来用户成本的上升。 高带宽：3*3 设备,11ac设备,Tolly测试性能优于思科20%~47%. 专业网规:专业网规工具便捷精确的规划信道，专业的网规团队能合理规划2.4G/5G的非重叠信道，最大限度的减少同频干扰，交付无忧。 特色设计：自动功率调整，自动射频调整，5G优先，Ap的CCA门限调整，接收信号的解调阀值，逐包功率控制，强制低速/弱信号用户下线

自动逐包功率控制：动态调节发射功率，减少无线教学终端间的干扰 技术支撑 专业网规 自动逐包功率控制：动态调节发射功率，减少无线教学终端间的干扰 V2R3 AP侧功率控制，减少信号干扰 高功率发送 自动逐包功率控制 低功率发送 挑战 会议室场景，由于同频、邻频干扰，导致设备性能大幅度下降，多用户接入体验差。 特性描述 通过动态调节发射功率(AP和STA之间的下行功率)，可使无线传输的成功率得到提高 基于终端（STA）进行功率控制，领先业界的一般功率控制特性 客户价值 使多个无线设备之间的干扰减小，提升无线信道的复用程度 终端可用带宽得到较大提高，无线环境更加“绿色、顺畅”

空口资源调度：限制低速率、弱信号教学终端接入，保证接入终端的体验 技术支撑 专业网规 空口资源调度：限制低速率、弱信号教学终端接入，保证接入终端的体验 V2R3 -75dBm >-75dBm <-80dBm 强制下线 限制接入 优先接入 动态空口资源均衡， 限制低速率/弱信号终端的接入 空口资源调度 挑战 单AP部署时，边缘处信号弱、信号浮动导致终端关联切换。 特性描述 均衡：动态空口资源均衡；基于SSID实现静态每用户限速 限定：基于信号门限进行终端关联，强制低速/弱信号中线下线； 基于SSID限定本AP的终端数量 保障多个已关联终端的业务性能，权威机构性能测试业界领先。 客户价值 防止弱信号终端过多占用空口资源，造成空口资源分配不均

频谱分析：快速定位干扰源，避免非Wi-Fi终端的同频干扰 技术支撑 专业网规 频谱分析：快速定位干扰源，避免非Wi-Fi终端的同频干扰 V2R3 挑战 酒店内或宾客自带的非Wi-Fi设备或非法Wi-Fi设备对高密2.4GHz WLAN网络引入干扰。 蓝牙 微波炉 无绳电话 Zigbee 无线接入点 eSight网管平台 无线控制器AC 干扰源定位 AP6010 AP6510 AC6605 特性描述 固定周期采样非Wi-Fi设备信息，并上传给AC； 可识别蓝牙、微波炉、无绳电话和Zigbee四种非WIFI设备，达业界领先水平。 客户价值 快速有效地发现非Wi-Fi干扰源，协助解除非Wi-Fi终端的同频干扰，提升酒店会议室高密场景无线网络使用体验。 图形可视化定位干扰源 有效分析非Wi-Fi干扰源

自动5G优先：减少2.4G频段的使用负载，提高整体系统性能 专业网规 技术支撑 自动5G优先：减少2.4G频段的使用负载，提高整体系统性能 Apple TV等演示终端可选用5G频段，双频PAD终端可进行5G频段优先。 挑战 2.4GHz 会有 802.11b/g协议的无线终端，造成更多的竞争； 2.4GHz 频段Wi-Fi部署多，干扰相对多； 2.4G 5G 2.4G Probe request 5G Probe request 5G Probe response 双频终端 双频AP 特性描述 一旦5G频段优先有效，双频终端选择关联5G频段； 多次尝试连接5G频段失败后才关联2.4G频段（2.4G和5G关联请求有先后）； 给2.4G频段的请求响应设置延时，使终端先关联5G频段（2.4G和5G关联请求同时的情况）。 客户价值 智能识别终端，使用双频客户终端的5G频段，优化射频利用率； -- 更好地利用5GHz频段； -- 为单频无线用户空出更多的2.4GHz频谱资源； 13个非重叠5G信道 (国内)、蜂窝设计 5G频段有效支撑高密度部署，避免干扰

专业网络规划：合理规划非重叠信道，保证区域信号质量 技术支撑 专业网规 专业网络规划：合理规划非重叠信道，保证区域信号质量 挑战 面对高密场景，不合理的AP布放易产生相互干扰，网络规划成为棘手难题。 导入地图绘制障碍物 自动AP布放 特性描述 采用专业的室内、室外网络规划工具HUAWEI WLAN Planner进行设备部署； 进行覆盖场强、信噪比、吞吐量等试图仿真。 客户价值 做到网络规划可视化、可预测、无盲区。规划出合适的AP数量和精准的安装位置，保证信号质量，提供完备的覆盖方案; 相对业界无规划工具或采用第三方设计工具的情况（需购买授权），有效的降低了酒店高质量布网的整体工程成本。 场强仿真 自动生成报告 95%以上区域信号质量保证 WLAN建网周期缩短30% 后期网络运维问题减少20%

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

丰富的应用场景，提升酒店差异化竞争力 无线语音 无线点餐 应用场景 无线覆盖 视频监控 客户价值 智能客控 无线点播 户外 客房智能客控，无线点播 餐厅无线点餐 基于WLAN的无线语音服务 室外有线不可达区域的视频监控 户外无线网络覆盖 AP AP 楼道 餐厅 无线覆盖 视频监控 客户价值 客房服务及时，客人满意度高，提升酒店品牌； 一键式客服，客人操作简便； 可视定位跟踪管理，规避巨额资产流失； 酒店管理及服务水平显著提升。 客房 AP 客控模块 电动窗帘 灯光 空调 音响 电视 门禁 智能客控 无线点播

无线漫游：保证业务流量不中断 Internet 漫游分类 AC设备 特性描述 AP1 使用 信道1 AP2 使用 信道6 无线漫游切换 二层漫游：在同一个子网（VLAN)内的漫游。 三层漫游：在不同子网(VLAN)内的漫游 快速漫游 ：802.1X认证模式下，支持Key Caching快速协商技术的二层漫游。 AC设备 特性描述 STA通过AP1申请同AC发生关联，AC判断该STA为首次接入用户，为其创建并保存相关的用户数据信息（VLAN、AP ID、射频以及VAP信息）。 该STA从AP1覆盖区域向AP2覆盖区域移动；STA断开同AP1的关联，并向AP2发送关联请求。 STA通过AP2重新同AC发生关联，AC通过用户数据信息判断该STA为漫游用户，允许STA保持其原有IP通讯。 AP1 使用 信道1 AP2 使用 信道6 切换 SSID：HUAWEI 无线漫游切换 客户价值 漫游过程中用户业务不中断，实现50ms切换 解除用户和AP1间的关联 建立用户和AP2间的关联

集中式部署架构：实现连锁酒店一次认证多次接入 区域总店 VPN/Internet POE 接入交换机 分店B AP6010 出口路由器 AC6605 分店A 店内漫游 AAA Server DHCP Server eSight网管 跨店巡查 技术方案 在区域总店集中布放一套AAA-Server和DHCP-Server，完成酒店员工、宾客等全员认证。 eSight网管放置在区域总店，在eSight网管上基于不同的登录用户，给予不同的权限；AC设备放置在总店，主要做AP控制和用户管理，推荐集中认证、本地转发； MAC+Portal混合认证中，MAC优先认证，首次输入密码认证通过后，后续只需要进行MAC认证即可（员工无感知）。 客户价值 连锁酒店统一管理； 实现跨店游牧，员工一次认证多次接入。 如果要想在教育局、学校间实现“一次认证多次接入”，建议在教育局、学校之间搭建VPN网络： 因为VPN网络稳定，所以只需要在区教育局、市教育局各放置一套AAA-Server，其中区教育局的AAA-Server主要是完成学校的用户认证，市教育局主要是完成市教育局的领导和员工的认证，AAA-Server仍然采用主从分布式； eSight网管在区教育局和市教育局各放置一套，区教育局的eSight网管主要管理区内所有学校的设备，市教育局的eSight网管管理全市所有学校的设备，在eSight网管上基于不同的登录用户，给予不同的权限； AC设备放置在区教育局，主要做AP控制和用户管理，AC设备推荐集中认证、本地转发； 市教育局放置一套AC做分布式

集中认证混合转发，实现按需转发 集中认证混合转发 客户价值 认证服务器区域 AP AC SSID-Guest 本地转发 CAPWAP隧道 本地转发用户数据 用户认证报文 集中转发用户数据 Internet SSID-Staff 集中转发 集中认证混合转发 AC可同时为集中转发用户和本地转发用户提供认证功能，只需规划用户数据流走向： 员工内网接入：集中转发，增强数据安全性； 宾客无线上网：本地转发，AP直接处理。 客户价值 集中转发和本地转发混合组网满足实际组网的灵活需求，实现用户的按需转发。

个性化页面推送，提升增值业务用户群针对性 AC eSight ACM Portal根据位置推送认证页面 户外 客房 AC根据BSSID映射为用户VLAN portal页面自适应匹配终端类型 不同位置相同SSID设置不同VLAN 基于位置/用户的页面推送 相同的SSID在不同位置映射为不同的VLAN，AC通过用户VLAN识别用户的接入位置。 Portal server根据用户的接入位置推送不同的认证页面。 客户价值 整体方案部署灵活，用户的接入不受物理位置限制； 支持个性化portal页面，定制推送酒店品牌、广告、服务信息； portal页面比例自动匹配不同类型终端用户，用户体验大大提升。 定制portal页面

多样的覆盖方式，满足不同场景需求 大堂 餐厅 会议室/多功能厅 酒店办公 客房 室内放装 室内分布系统 室外放装 WOC合路 客房 户外 接入交换机 室分型AP 功分器 吸顶天线 放装型AP 大堂 餐厅 会议室/多功能厅 酒店办公 放装型AP 客房 放装型AP 放装型AP 室内放装 室内分布系统 室外放装 WOC合路 核心交换机 无线控制器AC CATV馈线 室分型AP WOC 合路器 以太网线 馈线 楼层接入 交换机 客房 户外

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

多重安全防护方案，保护网络安全无忧 DTLS CAPWAP WAN 无线入侵防护 隧道数据保护 终端精细化控制 WIDS/WIPS 数据窃取 CAPWAP 无线控制器 无线接入点 WAN 终端认证/授权/计费 NAC 用户组策略 终端识别 Rogue设备探测 宾客 员工 防火墙 无线入侵防护 隧道数据保护 终端精细化控制 WIDS/WIPS 扫描、检测、定位、禁用非法动作等 Rogue设备探测 DTLS(Datagram TLS) 实时加密保护 标准CAPWAP无线隧道协议 MAC/802.1X/Portal等多种接入控制方式 访客控制、用户组策略 终端类型识别

全面的无线入侵防护，让非法攻击无机可趁 全面的无线入侵防护 Internet 客户价值 Rogue检测识别 动态黑名单 攻击检测防范 无线攻击检测 支持泛洪攻击、暴力PSK破解、Spoof攻击和Weak IV攻击检测 动态黑名单 持续监控，自动将攻击设备加入动态黑名单，保护网络不受攻击冲击，同时发送告警，并支持手动清除黑名单功能。 Rogue设备检测识别 通过非法攻击检测识别rogue终端，通过协议报文分析识别Wi-Fi设备类型 Rogue设备反制 防止无线用户接入Rogue AP，抑制Ad-Hoc建立链接。网管界面可以显示识别出反制的设备，并配置使能 Internet eSight网管平台 AC 泛洪攻击 检测防范 暴力PSK密码破解检测防范 告警上报 Rogue 终端 Rogue AP 无线用户 Ad-Hoc 2 动态黑名单 1 攻击检测防范 3 Rogue检测识别 4 Rogue防范反制 客户价值 通过动态黑名单有效保护设备的MAC地址、信道、RSSI等免受攻击； 抑制非法AP/终端接入，抑制合法用户和非法AP建立链接。

多样的用户接入控制，实现基于用户的业务安全隔离 eSight网管平台 认证服务器 eSight Policy Center Srun (备选) 多样的用户接入控制 WPA2-PSK 适用于多功能厅等临时用户接入； MAC认证 适用于有特殊权限的客户端/哑终端； 802.1x认证 高机密数据接入（员工办公）； Portal认证 适用于外部访客（酒店宾客）接入。 Internet AC 客房宾客：Portal认证 员工办公：802.1x认证 会议活动：WPA2-PSK认证 酒店服务：MAC认证 SSID: Guest SSID: Staff SSID: Meeting SSID: Service 客户价值 满足不同用户群、不同业务的安全接入控制。 客房宾客 员工 会议 Service

终端识别，策略控制更灵活 终端识别 获取MAC地址中的厂商OUI信息； 获取DHCP报文option12，55，60中包含的厂商信息； 获取HTTP报文中的包含的终端类型、终端的操作系统、IE浏览器等信息。 eSight eSight Policy Center 笔记本 平板电脑 Internet/VPN 管理平台 安全策略控制点 酒店数据区 客户价值 根据终端类型自动页面适配，保留用户操作习惯 实现更加灵活的策略控制，不同的角色和终端，赋予不同权限和业务策略(如VLAN/ACL/带宽限制) AC内置终端识别，降低成本。 AC AC AP AP 笔记本 平板电脑 笔记本 智能手机 平板电脑 页面自适应 TSM NAC client（PC）

多层次可靠性设计，保障业务无损运营 AC（主） AC（备） VPN Internet 设备级高可靠性＞99.999% NMS,AAA, Portal, and CA VPN AC（主） Internet AC（备） 设备级高可靠性＞99.999% 链路级高可靠性＜50ms 故障恢复 60℃ －40℃ 5KA天馈防雷 双电源冗余 IP67、低温启动 AC 1+1热备 CAPWAP断链业务保持

室外工业级设计适应各种恶劣环境 全内置防雷器，天馈防雷5KA，业界领先 防护等级IP67，全金属外壳 满足各种严酷环境要求 高稳定性与可靠性 华为室外型AP 普通室外型AP 4个天馈防雷器（5KA） 网口防雷器（1.5KV） 交流防雷器（20KA） 设备可靠 链路可靠 遵循IP67，完全阻止灰尘进入 0%～100%（非凝结） 遵循IP67，不惧雨淋 防护等级IP67，全金属外壳 满足各种严酷环境要求 高稳定性与可靠性 成本经济节约 耐60 ℃ 高温 零下40 ℃可正常 启动与工作 耐高低温-40~60度，内置加热板

AC 1+1热备，解决AC单点故障问题 Internet Internet AC 1+1热备份 （HSB +VRRP） 物理组网 逻辑组网 AC 虚拟IP 10.1.1.10 设备可靠 备AC IP 10.1.1.2 Internet Internet 主AC IP 10.1.1.1 链路可靠 HSB备份通道 AC 1+1热备份 （HSB +VRRP） VRRP备份通道 AP IP：10.1.1.20 AC IP：10.1.1.10 (虚拟AC地址） 组网特性 客户价值 AP只获得AC虚拟IP，主备AC之间建立两条通道，形成VRRP组，AC间的切换由VRRP协议控制 提供完备的可靠性保障，解决单点故障问题 两台AC互为主备，最大程度上保证AC可靠性

CAPWAP断链业务保持， 保障业务续航 Internet 大容量盒式AC AC6605 框式AC S9700/S7700 SPU 客房2 大容量盒式AC AC6605 框式AC S9700/S7700 SPU 小容量盒式AC AC6005 Internet POE交换机 客房1 餐厅、多功能厅 负载均衡 本地转发模式下AP的CAPWAP隧道中断后，业务续航模式保证在线用户数据转发不中断，且允许新用户上线。 断链后新用户上线功能在无线侧安全策略为开放系统认证、共享密钥认证（WEP）和WPA/WPA2时生效。 设备可靠 链路可靠 客户价值 两台对于没有AC备份的小型无线网络，业务续航模式可保证用户数据转发不中断，提升业务可靠性。 远端交换机、AC异常，不影响餐厅自助点餐和多媒体会议。 CAPWAP控制隧道 用户数据

 智能负载均衡，平衡AP接入负载 AP2 AP1 设备可靠 业务续航 终端A 链路可靠 客户价值 终端B 终端C 终端A，B处于AP1、AP2的覆盖重叠域，根据负载均衡，AC选择负载轻的AP-2接入终端A，B让其上线； AP1负载较重，但是终端C没有在AP1、AP2的覆盖重叠域内，AP1仍旧为终端C注册，保证终端C接入。 设备可靠 AP2 AP1 终端A 终端C 终端B  链路可靠 客户价值 准确地在WLAN网络中平衡单个AP的用户接入负载，充分地保证每个用户终端的性能和带宽。 可根据实际部署情况，设置基于用户个数和基于流量两种方式。

Contents 3 华为WLAN无线酒店解决方案 WOC无线客房解决方案 智能高密接入解决方案 多业务支持解决方案 网络安全管控解决方案 零维护解决方案

网络业务质量监控，是运维的重点，网络管理系统是否可以满足日常网络健康运行精细化监控的要求？ 统一便捷运维，解决IT运维能力“短板” 面对日常繁重的业务部署， 是否能提供高效、简洁的操作方式，使业务部署轻松操作？ 华为一站式运维 智能告警 无线网络复杂度高，是否可以满足快速准确的故障定位？ 内置Web管理 统一网管 网络管理系统是否可以满足日常网络健康运行精细化监控的要求？ 面对日常繁重的业务部署，是否能提供高效、简洁的操作方式？如何使业务部署轻松操作？ IP 网络复杂度高，如果出现故障，网络管理系统是否可以满足快速，准确的故障定位？ 网络业务质量监控，是运维的重点，网络管理系统是否可以满足日常网络健康运行精细化监控的要求？

告警 MTBF MTTR 智能告警，快速定位降低维护工作量 AC 网管eSight ＞100,000 hours ＜0.5 hours AP AP异常掉电后，发送告警给AC 告警 AC 网管eSight 温度检测，出现异常 上报AC 升级 新版本 回滚 旧版本 失败 Power Off Dying Gasp 主备双版本 温度检测 MTBF ＞100,000 hours MTTR ＜0.5 hours AP 网管

AC内置Web网管，更低的成本，更简单的操作 当前显示操作 特性描述 支持设备信息、AP统计信息和用户信息显示； 支持设备告警信息和系统日志显示； 支持AC全局参数管理及AP功能配置； 向导式WLAN业务配置。 客户价值 中小型酒店无需配置独立网管，降低成本； 图形化向导式配置，操作简单。 导航区 操作区

可视化监控 eSight 零接触升级 一体化管理 向导式配置 eSight统一网管，实现有线和无线融合管理 AP上电后自动进入版本加载，无需人工干预 网管实时监控升级任务，控制升级进程 有线、无线设备统一管理 可视化网络拓扑 AP上电找到AC 建立管理通道 AC下 发配置 零接触升级 一体化管理 可视化监控 向导式配置 eSight 1 6 2 3 4 5 选择AC 配置AC属性 配置无线逻辑口 选择AP 配置射频、ESS 部署 AP配置通过规划表单批量导入 业务发放向导式配置 位置拓扑，可视化射频管理 快速识别非法AP能力

目录 1 2 3 4 酒店信息化发展趋势与无线网络需求 酒店WLAN应用场景分析 华为WLAN无线酒店解决方案 华为WLAN产品及典型案例

华为WLAN产品全家福 经济适用级 性能增强级 技术引领级 WLAN 802.11n 无线接入点 AP6010SN-GN (室内单频AP) 产品配置 典型案例 华为WLAN产品全家福 WLAN 802.11n 无线接入点 经济适用级 性能增强级 技术引领级 AP6010SN-GN (室内单频AP) AP6010DN-AGN (室内双频AP) AP7110SN-GN (室内 3x3 MIMO 单频 AP, 450 Mbps) AP6130DN(2013Q2) (室内 11ac 双频 AP, 1.75Gbps) AP5010SN-GN (室内单频AP) AP5010DN-AGN (室内双频AP) AP6310SN-GN (室内大功率AP) AP6510DN-AGN (室外双频AP, 千兆网口上行, PoE 供电) AP6610DN-AGN (室外双频AP, 千兆光口上行, 交流电本地供电) AP7110DN-AGN (室内 3x3 MIMO 双频 AP, 450 Mbps x 2) AP6030DN(2013Q2) (室内 11ac 双频 AP, 1.75Gbps) WLAN 无线接入控制器 2013Q2 AC6605 (512 AP) S97/S77 SPU增值业务板 (1024 AP) AC6005 (128 AP)

产品配置 AAA 网络管理 AC 数据承载 AP 接入 应用 场景 室内覆盖 室外覆盖 DHCP server Portal server 典型案例 产品配置 DHCP server Portal server 网管&计费认证系统 网 管：eSight 认证计费：eSight Policy Center(集成AAA)、合作厂家（深澜、城市热点） 交换机 S2700\S3700\S5700\S7700\S9700系列交换机 AC 盒式AC：AC6005 (最大管理128AP) AC6605-26-PWR (最大管理512AP) AP 经济适用型:AP5010SN-GN,AP5010DN-AGN 性能增强型:AP6010SN-GN ,AP6010DN-AGN, AP6510DN-AGN , AP6610DN-AGN, 技术引领型:AP7110SN-GN, AP7110DN-AGN eSight AAA 网络管理 AC 数据承载 AP 接入 应用 场景 室内覆盖 室外覆盖

云南腾冲云峰山国际温泉度假酒店项目 项目背景 华为解决方案 信号均匀覆盖 客户价值 产品配置 典型案例 云南腾冲云峰山温泉酒店是云南奥新集团开发的一家超五星级别墅型度假酒店，占地960多亩，是亚洲最大的别墅型温泉度假酒店。 别墅客房建筑面积大且结构复杂，大要求无盲点覆盖 无线设备及天线不能外露，影响客户感受 POTS LAN 电话 电视 客控 电脑 ONT OLT IP网络 ODN AP6310SN AC6605 华为解决方案 AP部署方式：室内分布系统，每3间别墅屋部署1个AP 利用专业网规工具，实现信号无盲点覆盖 每个AP 连接3 分的功分器，接入到三个别墅中，每个别墅再通过一个2 分的功分器连接2 个全向天线，使得2 个天线共同对别墅内进行覆盖 信号均匀覆盖 客户价值 不到安放在天花板和弱电间的无线设备和天线，身心愉悦。 相对室内放装型AP，室分型AP在部署时数量相对较少。

兴业银行上海业务运营中心酒店项目 Internet 项目背景 华为解决方案 汇聚层 楼层交换机 安全加密认证 客户价值 产品配置 典型案例 兴业银行上海业务运营中心内含兴业银行自建酒店，按5星级标准装修，主要用于接待来沪培训的内部员工。 客户要求设备易维护，希望出现故障后能够快速定位和处理 提供高带宽的业务，满足酒店客户的在线高清视频，快速下载等业务 AC Internet 汇聚层 S5700-28C-PWR-EI S6700-24-EI 100m POE 网线 POE 网线连接 1GE 网线连接 10GE 光纤连接 Wi-Fi 数据流 楼层交换机 CAPWAP 隧道 AP 华为解决方案 AP部署方式：室内放装型，便于安装和维护，通过网线连接至楼层POE交换机供电 利用专业网规工具，实现信号无盲点覆盖 AP双频信号覆盖，5G优先接入，最大化提升用户冲浪感知 安全加密认证 客户价值 瘦AP集中管理，组网灵活，便于维护. 双频服务，性能最优化. 接入认证保护内部敏感数据. 高可靠性和易安装

山西朔州戴斯大酒店项目 项目背景 Internet 华为解决方案 无缝漫游 客户价值 便捷运维 产品配置 典型案例 朔州戴斯大酒店隶属于中煤集团山西金海洋能源有限公司。由美国戴斯酒店集团负责管理。 需要满足客户酒店内走动无中断需求 易管理和维护，支持智能信号覆盖修正 企业内网 Internet AP6010DN 华为解决方案 部署无盲点，实现走动无掉线 提供2.4G和5G双频，保证高密接入性能 瘦AP架构下的负载均衡和信号自动补盲 时尚外观，由业界著名公司设计 AC 10GE端口，面向云时代 无缝漫游 客户价值 强大的多用户性能，简单的设备管理和维护 用户接入后信号稳定 最新11n技术和大AC，保护用户投资 便捷运维

产品配置 典型案例 WOC方案案例 北京东方君悦大酒店 北京希尔顿酒店 北京金融街洲际酒店 北京首都机场朗豪酒店 上海锦江汤臣洲际大酒店 南京侨鸿皇冠假日酒店 广东深圳大中华喜来登酒店 广东深圳福朋喜来登酒店 成都天府丽都喜来登大饭店 广州圣丰索菲特大酒店 北京桔子连锁酒店 中国移动-四川大学 电信-厦门悦华大酒店 北京东街旅馆 北京万吉酒店 北京御镜连锁酒店 广东肇庆星湖大酒店 广东东莞莱茵酒店 湖北扬子江饭店 湖南盛美达(张家界)度假酒店 广西柳州供电局招待所 江苏苏州苏哥利酒店 山东淄博远方大酒店 山西晋中金华苑宾馆 西安蜗客上品快捷酒店 北京盈科国际公寓 北京长安公寓 天津泰达会馆 成都武侯快捷假日酒店 广东惠州凯宾斯基饭店 惠州金华悦酒店 湖南长沙融程花园酒店

华为 值得信赖的合作伙伴 世界级的信息通信技术开发商 聚焦于信息通信领域20年 深刻理解酒店客户需求，量身打造无线酒店解决方案 持续的研发投入,丰富的产品类型 华为 值得信赖的合作伙伴 坚持被集成策略，强大合作联盟，一站式解决方案 全球交付能力 Argentina Mauritius China India Hungary Brazil Mexico Bahrain Germany Holland Romania UAE Malaysia 全球14万员工 全球140个国家代表处 全球23研发中心 45个客户培训中心 最佳行业解决方案 耕耘二十载 BCHYDRO:BC Hydro Canada POWERLINK:Powerlink Queensland 全球领先的ICT供应商 第一个：Frost & Sullivan Innovation of the Year Award for Huawei UC, CC, Telepresence, eCity, and video surveillance solutions（创新奖 第二个：Informa Best LTE Commercial Performance Award, Best Contribution to LTE R&D Award 第三个The Economist Corporate Use of Innovation Award