KTV无线网络覆盖娱乐会所无线WiFi网络工程

一、KTV无线需求

        作为服务行业的KTV而言，如何在同业竞争中永远领先一步，为客户提供更全面周到地服务，成为令经营者首先考虑的问题。近年来,随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，单一的传统网线上网已经无法满足客人上网的需求，无线上网服务的需求越来越大。客房WLAN无线上网已经是KTV信息化的大势所趋。苹果笔记本已经没有网口,只能用WLAN上网。很多客人也都带有轻便的iPAD，和诸多品牌的智能手机，已习惯自由自在地WLAN上网。如果没有客房WLAN无线上网服务，将会失去部分客户，因为已经有不少KTV客房实现了WLAN覆盖。因此，客房WLAN覆盖不仅方便了客户，同时也是留住回头客保持营业率的有效手段之一，也为KTV创造了效益。

二、无线网络设计

1. 无线覆盖

    建议客房每个房间部署一台网月入墙式无线AP，办公室根据现有有线网络节点和格局，部署相应的入墙式无线AP。

 2. 数据传输率

    本方案采用的是支持IEEE 802.11 n的无线产品。IEEE 802.11 n理论吞吐率可达300 Mbps。

3. 抗干扰能力

    整个无线网络必须很强的抗干扰能力，来避免电子干扰对无线网络的影响。无线信号不仅容易受到外界的干扰，而且无线AP之间的信道也容易互相干扰。建议部署智能无线AP和无线网络控制器。无线网络控制器能够根据实际的物理环境和终端的移动情况，动态的对无线信道做出调整。

4. 无线安全性

    整个无线网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。

 

5. 系统的兼容性

    整个无线网络的规划需要考虑一定的设备兼容性问题，以保证新增设备能够在无线网络中正常运行。Wi-Fi(Wireless Fidelity)是无线保证联盟的缩写。Wi-Fi联盟是一个非盈利的国际贸易组织，主要工作就是测试那些基于IEEE802.11a/b/g/n标准的无线设备，以确保Wi-Fi产品的互操作性。

 

6. 网络的升级、扩展能力

    整个无线系统需要有灵活的升级和扩容能力，以保证整个办公环境扩容的需要。即：可根据网络发展情况，增加无线AP的部署，并且能支持各种网络应用（如视频、语音等业务）。无线控制器也要具备升级能力。

 

7. 系统的可维护性

    整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。

三、无线网络拓扑图

        如图所示，在互联网出口采用网月高性能企业级路由器ME1108；核心交换机采用网月MS2326；各楼层POE交换机MS3226通过千兆网线接入到核心交换机；在各楼层每个房间部署一个入墙式无线AP ：MP101，所有无线AP可以通过无线控制器MC1000进行统一的管理（注：POE交换机可以通过网线对无线AP进行远程供电，从而避免了在房间为每个无线AP部署电源）。
 

        KTV内网可分为两套系统，分别应用不通的IP网段，如点歌系统可应用192.168.1.X的ip地址段，提供免费WiFi给客户使用的无线应用192.168.0.X的网段，使点歌系统和客人无线网络完全隔离，保障点歌系统和内部办公网安全。

        方案设计特点：

       （1） 接入层交换机采用网月MS3226，不仅支持POE供电，还支持丰富的协议命令，如基于流的mirror及数据统计、端口环路检测、BPDU/Root Guard、Auto VLAN、Guest VLAN、Voice VLAN、支持最大8组LAG的端口聚合组数等等。这还是一款高安全性交换机，可全面防范ARP欺骗，具体可支持防ARP扫描、ARP Guard，同时还支持非法组播源检测，基于芯片的防DOS攻击等。
 

       （2）所有无线AP在网络中将即插即用，零配置接入网络，所有的无线AP设备安装好以后无需单独配置，无线AP通电工作后自动寻找网络内部的无线控制器，在找到无线控制器后，将由无线控制器进行统一配置及控制，AP的配置管理、日志管理、RF管理、Rouge AP检测和故障诊断管理均由无线控制器负责，轻松的部署、轻松的管理、轻松的维护，真正的实现统一无线解决方案的轻松网络、以人为本。

        方案设计分析 

        （1）网络规划：针对不同的网络用户，划分不同的VLAN，这样可以细化网络管理，如果客人网络出现问题，不会影响到其它的内部网络，缩小故障范围；而可以优化局域网的内部网络数据，减少一些无用的数据包的传输。在出口，可以针对不同的部门（即不同的VLAN），设置不用的应用控制策略，提高网络的使用效率。（例如：可以针对不同部门分配置带宽，以便保障关键业务的正常使用） 
 

        （2）接入层设计：本方案中所采用的接入交换机均为智能交换机。随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，尤其对于政务网络和涉密网络，接入层安全问题将影响整网稳定性，因此接入层交换机设计支持ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了网络的运营效果。
 

        （3）本方案中部署的无线AP能够对客房区域和办公区域进行很全面的无线覆盖，在任何位置和时间都能接收到无线信号。

       可从根据不同的终端用户设计分配不同的SSID，这样可有有效的提高无线网络的使用效率。并可以针对不同的用户设计不同的策略。考虑到办公网络的安全，可以为外来用户设置专门的SSID，如果客人来消费的时候，可以让客人接入到免费的 SSID。客户只能通过无线网络访问互联网信息，无法访问办公网络的其它资源。