HPE ARUBA WIRELESS SOLUTION
HPE Aruba 酒店无线方案｜客房面板、公共区域与住客隔离
资料日期：2026-11-12
内容整理：上海迅晖信息技术有限公司
将客房、走廊、大堂和宴会区域分别规划，核对面板 AP 的 PoE 输入与下行供电，设计住客认证、房间设备发现与退房回收流程。
本方案用于项目需求沟通与设计评估。设备数量、配置参数和实施范围应结合现场勘测、实际终端与目标软件版本确定。
一、需求分析
| 需求维度 | 调研内容与设计输入 |
|---|---|
| 客房覆盖 | 按房型、墙体、床头与书桌位置收集平面与弱电点，核对关门使用和相邻楼层干扰。 |
| 公共区域容量 | 分别记录大堂、餐饮、宴会厅的高峰人数与活动时间，不能套用客房单间负载。 |
| 房内业务配套 | 逐项确认 IPTV、电话、投屏与其他有线终端的 VLAN、端口速率和下行 PoE 条件。 |
| 住客服务流程 | 确认凭证发放、入住绑定、退房注销、前台补发，以及 PMS 接口与授权责任。 |
业务负载与容量估算示例
示例输入：120 间客房、入住率 85%、每间 3 台联网终端，对应约 306 台关联设备；其中忙时活跃比例还需实测。另有 180 人宴会活动时，应独立核算活动区域的无线容量、Portal 认证与互联网出口，不能把客房与宴会峰值平均分配。房型勘测后才确定面板 AP 点位和数量。
本阶段输出：可缩放平面图、终端与应用清单、现网拓扑和依赖表、测试目标与限制条件。关联设备数、活跃设备数和业务同时并发分别记录，避免用理论关联上限代替容量设计。
二、方案设计
客房终端 / 房内有线设备 → Aruba 面板 AP → 楼层 CX PoE 交换机 → 酒店网络与互联网出口；大堂和宴会区域使用独立园区 AP 设计；按需求接入 Central、ClearPass 与受支持的业务集成。
房间覆盖以墙体和安装位置为依据
收集房型、床头与书桌位置、承重墙、镜面、吊顶和弱电点位，选择代表性房间做临时 AP 勘测。不能只凭走廊信号判断床头体验；应测试房门关闭、相邻房间满载以及上下楼层干扰。大堂、餐厅和宴会厅另外建容量模型，避免将客房 AP 的数量规律直接套用到公共区域。
面板 AP 的有线口与供电单独核对
AP-505H、AP-605H 等酒店型产品是候选方向，具体版本、管理平台和生命周期需按料号确认。若要带房内电话、IPTV 或其他 PoE 终端，逐一核对 AP 的输入功率档位、下行供电条件、端口速率和 VLAN。交换机单口能力与整机余量都要满足最不利负载，不能默认插上 AP 就能给所有下行设备供电。
把住客身份和房间可见性连起来
先确定前台发码、Portal、凭证有效期和退房注销流程，再评估 ClearPass Guest 或其他受支持平台集成。PMS 对接必须核验酒店系统接口、版本、授权与责任方。投屏和打印等发现需求应限定到房间或授权群组；AirGroup 的适用架构与版本单独核验，并实测同房可用、邻房不可见以及退房后的权限清理。
上线按楼层分批，预留住客服务流程
先选一个具有典型墙体和布线条件的楼层试点，保留原网回退路径；夜间与入住高峰各验证一次。前台、工程和 IT 需要共同定义认证故障、凭证补发及设备报修流程。交付资料应包含房间与 AP 端口对应表、交换机供电表、账号归属和运维变更记录。
三、网络拓扑与业务转发
客房面板 AP 与公共区域 AP 共享可管理的接入体系，但客房、酒店办公、房内设备和管理网络按策略隔离。客房有线端口与无线住客身份是否使用同一隔离边界，要在设计阶段明确。投屏的设备发现不等于已允许跨网段业务访问，应同时核对发现、授权、ACL 和退房清理。
虚线表示管理或认证的逻辑依赖，不表示设备之间直接拉线。Central 不作为图中客户端业务流量的中转节点。若采用隧道模式，应另行绘制 AP 到网关的业务路径，并按该模式确认认证者与策略执行位置。
SSID、业务分区与访问策略示例
| 业务分区 / 示例 VLAN | 认证与访问策略 |
|---|---|
| GUEST / VLAN 210 | 住客凭证有期限；限制访问酒店内网，验证同房与跨房隔离。 |
| STAFF / VLAN 220 | 酒店员工独立认证，只访问岗位相关管理系统。 |
| ROOM-SVC / VLAN 230 | 电话、电视与投屏按业务分配权限，不共用访客开放策略。 |
| MGMT / VLAN 299 | AP、交换机与服务平台管理仅向酒店 IT 授权入口开放。 |
上表名称与 VLAN 编号为设计示例，需映射到客户实际地址规划。划分 VLAN 后仍需在对应转发节点落实角色、ACL 或防火墙规则，并验证允许与拒绝行为。SSID 数量按必要业务控制，兼容性例外单独评估，避免无必要增加空口开销。
四、实施方案与上线流程
- 现场盘点：获取房型与楼层图、弱电竣工资料、现网交换机和 PMS 版本，确认停房与夜间施工窗口。
- 典型房试装：选择转角房、厚墙房及普通房，临时安装候选面板 AP；关门测试床头和书桌上下行。
- 供电与楼层接入：逐端口核对 AP 输入功率和房内下行 PoE，按满载核算楼层交换机总预算与上联。
- 身份与房间策略：配置并验证住客凭证、员工角色、房内业务及受支持的房间发现；PMS 联调先在测试范围完成。
- 运营试点：选择一个楼层运行入住、续住、换房、退房与补发流程，记录认证失败与人工恢复路径。
- 逐层交付：避开入住高峰分层切换；移交房号与端口对应、前台操作说明、故障分级和回退清单。
变更控制与回退条件
每批切换前指定变更负责人、业务确认人和回退执行人，保存获批的变更前配置，并验证目标硬件和软件支持相应恢复操作。出现关键事务失败、身份授权错误或超过约定恢复时限时停止扩大范围，按预定流程恢复；保留时间戳、日志与变更记录后再排查下一项变量。
五、设备与采购配置清单
| 候选与组成 | 采购核对内容 |
|---|---|
| AP-505H | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| AP-605H | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| CX 6200F | 地区料号、实际供应、目标软件、供电、随附配件与生命周期，逐项核对。 |
| Central 与身份准入 | 管理版本、设备档位、订阅期限、账号归属，以及认证容量与业务集成范围。 |
| 安装与实施 | 支架、天线、电源、光模块、布线、勘测、实施、培训及约定服务范围，区分已含与另购。 |
六、验收标准与运维交付
- 关门测试床头、书桌与卫浴外围业务区域，记录实测覆盖与业务速率。
- 验证房内有线业务 VLAN、下行 PoE 和整机高峰供电是否符合设计。
- 使用两间相邻客房的终端验证住客隔离、设备发现和凭证过期。
- 在入住高峰测试认证与互联网出口，记录前台补发凭证和故障恢复过程。
试点前由业务与技术双方确认覆盖、信噪比、丢包、时延和恢复时间等数值目标，明确测试位置、代表终端、并发负载与软件版本，再按同一条件验收。
七、准备选型与报价资料
请提供可缩放平面图、终端与业务清单、现网拓扑和软件、供电与布线记录，以及部署地区、采购数量和切换窗口，便于形成具体配置与报价。
八、地区与架构核对
以上型号用于方案评估，需按实际部署地区核对完整料号、认证、可用信道、软件支持与供货。含 6 GHz 的全球硬件能力不等于中国大陆可启用。AOS 8、AOS 10 及不同 Central 版本的功能与部署流程分别核验。