酒店无线网络整改方案

第 1 页 一 一 概述概述 对于服务产业中的酒店业务来说是以服务为主 目前酒店行业 竞争的重点已从硬件的竞争转移到服务的竞争 各大酒店均绞尽脑 汁来提高自己的服务意识和服务水平 在传统的服务项目已经非常 成熟的今天 作为精品快捷酒店酒店 如何为客户提供新的服务成 为酒店经营者头疼的问题 近两年来 随着来自世界各地商务客人 的增加 全球信息技术的发展和无线网络的高速发展 以及 Internet 在国内的迅猛发展 为酒店经营者提供新的信息服务成为 一种趋势 这一方面提升了现代化酒店的服务与管理水平 同时 也为酒店经营者带来了相应的利益 可以说 网络不仅是酒店传播 信息的工具 也是留住回头客保持入住率的有效手段 而无线网络 由于其移动性 便利性和灵活性的特点 更是得以在酒店中大显身 手 商务客人一般会要求酒店提供与办公室和个人家庭相同的高速 Internet 访问能力 通过捷通通信的无线解决方案就可实现灵活且 可扩展的网络 二 目前宾馆现状需求分析目前宾馆现状需求分析 1 目前信息化技术的迅速普及和广泛应用 大量各行各业工作 人员开始利用网络这种媒体获得所需的资料和对外界的联系 针对 大量出差的工作人员来讲 不仅仅希望在公司内部可以进行交流 在异地同样也要获得与公司的联系 要得到公司一些重要的文件 第 2 页 传真 图片等 这就绝非打几个电话所能解决的 因此许多住宾馆 的房客本身就携带有可上网办公的笔记本电脑 2 一般宾馆都配备了自己独立的局域网络 一些管理核算体系 均在内部进行 因此仅限于宾馆内部工作人员使用 三 三 目前存在的问题目前存在的问题 1 酒店目前无线网络与有线网络已经进行了物理上的分 割 酒店内部管理电脑全部使用无线网络 2 客房网络目前采用一台路由器 二层交换机软件的方 式解决 但是因为目前采用的硬件设备品牌较为低端 经常因设备死机或者数理处理延时而造成无线网络无法 使用 3 目前酒店所采用的交换机属于非管理型的设备 无法 对客户端上网行为进行有效控制 如基本 MAC 地址及 IP 地址的流量限制 各接入点端口未进入有效隔离 当网 络中有电脑中毒或者网络攻击形为时 无法进行控制 四 四 网络解决方案介绍网络解决方案介绍 网络架构改为网关 核心交换机 交入层交换机的架构 这种架构符合 目前国际主流架构 网关设备采用国内网络顶级品牌华为系例产品 可通过该网关对内部 上网电脑的上网行为进行有效控制 如流量限制 做到基于 MAC 地址及 IP 地址的流量限制策略 保证在有限的带宽资源下 上网用户都可以合理平 均的使用 不会因为有个别用户在线下载或者在线视频而造成网络资源完 全占用 造成其它用户无法上网 另外 可以通过设定策略 有效防止外 第 3 页 部网络对内部网络的攻击 核心交换机采用华为 S5700 系列产品 该交换机可以实际基于三层的网 络控制管理形为 可以实现基于端口的网络管理 实现一台电脑 一个网 段 用户在未经授权的经况下 只可以连接一台电脑 不但保证不因用户 私自接入设备而造成网络的冲突 同时也实现了用户相互之间的网络隔离 在实际网络应用环境下 此种方式可以有效防止内网电脑因中毒 而引起 的发包感染其它用户的形为 有效的保证网络的安全性 五 五 产品参数产品参数 华为华为 USG2000USG2000 网关网关 主要参数主要参数 设备类型安全网关 网络端口 2GE Combo 控制端口 Console VPN 支持支持 入侵检测 Dos DDoS 管理 支持命令行 WEB 方式 SNMP TR069 等配置和管理方式 这 些方式提供对设备的本地配置 远程维护 集中管理等多种 手段 并提供完备的诊断 告警 测试等功能 安全标准CE ROHS CB UL VCCI 处理器多核处理器 一般参数一般参数 第 4 页 电源 AC 100 240V 最大功率 100W 产品尺寸 442 414 43 6mm 产品重量 8kg 适用环境 工作温度 0 45 工作湿度 10 95 其他性能 Secoway USG 2000 系列集路由 交换 安全 无线 WiFi 3G 功能于一体 1 台 Secoway USG 2000 系列 数台传统路由器 数台传统交换机 数台传统防火墙 能有效 帮助企业提高效率 降低维护复杂度 降低企业总成本 TCO 华为华为 57005700 核心交换机核心交换机 主要参数主要参数 产品类型千兆以太网交换机 应用层级三层 传输速率 10 100 1000Mbps 交换方式存储 转发 第 5 页 背板带宽 256Gbps 包转发率 96Mpps MAC 地址表 32K 端口参数端口参数 端口结构非模块化 端口数量24 个 端口描述24 个 10 100 1000Base T 端口 扩展模块2 个扩展插槽 传输模式全双工 半双工自适应 功能特性功能特性 网络标准 IEEE 802 3 IEEE 802 3u IEEE 802 3ab IEEE 802 3z IEEE 802 3x IEEE 802 1Q IEEE 802 1d IEEE 802 1X 堆叠功能可堆叠 VLAN 支持 4K 个 VLAN 支持 Guest VLAN Voice VLAN 支持基于 MAC 协议 IP 子网 策略 端口的 VLAN 支持 1 1 和 N 1 VLAN 交换功能 QOS 支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管 支持双速三色 CAR 功能 第 6 页 每端口支持 8 个队列 支持 WRR DRR SP WRR SP DRR SP 队列调度算法 支持报文的 802 1p 和 DSCP 优先级重新标记 支持 L2 Layer 2 L4 Layer 4 包过滤功能 提供基 于源 MAC 地址 目的 MAC 地址 源 IP 地址 目的 IP 地址 端口 协议 VLAN 的非法帧过滤功能 支持基于队列限速和端口 Shapping 功能 组播管理 支持 IGMP v1 v2 v3 Snooping 和快速离开机制 支持 VLAN 内组播转发和组播 多 VLAN 复制 支持捆绑端口的组播负载分担 支持可控组播 基于端口的组播流量统计 IGMP v1 v2 v3 PIM SM PIM DM PIM SSM 网络管理 支持堆叠 支持 MFF 支持虚拟电缆检测 Virtual Cable Test 支持端口镜像和 RSPAN 远程端口镜像 支持 Telnet 远程配置 维护 支持 SNMPv1 v2 v3 支持 RMON 支持网管系统 支持 WEB 网管特性 支持集群管理 HGMP 支持系统日志 分级告警 支持 GVRP 协议 第 7 页 支持 MUX VLAN 功能 安全管理 用户分级管理和口令保护 支持防止 DOS ARP 攻击功能 ICMP 防攻击 支持 IP MAC 端口 VLAN 的组合绑定 支持端口隔离 端口安全 Sticky MAC 支持黑洞 MAC 地址 支持 MAC 地址学习数目限制 支持 IEEE 802 1X 认证 支持单端口最大用户数限制 支持 AAA 认证 支持 Radius TACACS NAC 等多种方式