| 出版日期：2002-12-09 总期号：1175 本年期号：92 |
|
 |
让客户快速访问互联网
华为IP Hotel无线接入方案 李军 无线局域网采用射频（RF）技术构成局域网络,是一种便利的数据传输系统。WLAN具有有线网络，3G不可取代的优势,成为室内、小区尤其是热点地区重要的高速无线数据接入手段之一。 华为基于WLAN的IP HOTEL无线接入解决方案进一步丰富酒店的宽带接入手段，成为信息化酒店建设中的“亮点工程”。采用华为IP HOTEL无线接入解决方案，酒店的商务客人在登记入住后，只需简单地在其笔记本上安装一个无线局域网卡（现在新购的笔记本电脑多半已经安装了WLAN），在几分钟之内就可以比电话连接速度快100倍的速率访问Internet。 
酒店无线局域组网图 华为IP HOTEL无线接入解决方案在酒店的大堂、咖啡厅或茶座等所有场所安装一到两个无线访问点，这些访问点可覆盖需要提供无线上网服务的区域。这样一来，商务客人再也不必换一个靠近某个数据点的位置、去商务中心或是必须到房间里用电话线上网等等，住户可以利用租用的网卡或自带的网卡，马上就可以作为一个本地网络的用户自由地使用高速上网服务了。 华为IP HOTEL无线接入方案可提供以下灵活多样的业务实现方式： 对于会议室上网用户，可采用端口梆定的方式，用户可以租用网卡或自带网卡，把公共密钥设置成和该会议室的AP相同，可不经认证直接上网，上网费计入会议室租金；另外会议室也可和公共场所一样，用户通过输入帐号密码上网。 对于酒吧、大堂等公共场所无线上网用户，采用WEB方式完成用户认证，每个用户在IP Hotel Server上拥有一个帐号，帐号可在酒店事先设定的公共场所漫游。该帐号可同时用于在房间经有线网络上网，但上网费率与无线不同。 对于酒店间漫游用户，联营酒店如配置公共IP Hotel Server，用户可凭个人帐号实现酒店间漫游，对于同一帐号，酒店之间可采用不同的上网费率，该特性还在需求阶段，有待实现。 对于无线网吧上网用户，酒店内部网吧可提供出租无线网卡和提供上网终端的业务，采用端口绑定的方式为网吧提供上网业务，非出租网卡或网吧自有计算机不能上网。 在华为IP HOTEL无线解决方案中，华为自身研发的AP设备与华为提供的BAS产品Quidway(r) MA5200配合组网，使得WLAN网络的安全性得到进一步改善，真正成为适合运营的“无线宽带接入”手段。华为IP HOTEL无线接入方案主要具备以下四个特点： 接入控制：通过在AP的网卡地址列表中添加合法用户的MAC地址，对接入进行控制，只有合法用户可以接入AP，同时可在所有已添加此用户网卡MAC地址的AP之间实现漫游。 WEP信息加密：在AP和对应工作组的网卡上进行加密设置，密钥长度为40bit、64bit、128bit可选，接入同一组AP的所有网卡的密钥必须与此组AP的密钥相同，称为公共密钥。一个无线网卡可同时设置4－6组密钥，实现在4-6个不同组的AP之间漫游。未正确设置公共密钥的网卡不能接入已设置密钥的AP工作组。 IPsec：由于WEP加密的等级不够， WLAN的安全性在企业网的运用中必须增加第三方的安全工具，IPsec是在解决用户安全的同时，可以为用户提供简单的VPN业务。 用户认证：通过上层设备对IP地址+MAC地址+VLAN ID绑定专利技术可实现宽带网络真正的接入安全，可防止盗用IP地址，防止盗用帐号，设备资源防护、防止恶意攻击网络级设备（如DHCP server）等。同时基于捆绑技术的上网日志功能，可根据IP地址追查恶意用户的物理位置，实现安全控制需要。 |
||||||||||||||||||||||||||
