酒店智能建筑-H3C 经济型酒店解决方案(高配篇).ppt

H3C经济型酒店解决方案（高配篇）,H3C商业解决方案部,随着奥运会、残奥会、世博会的召开，酒店业也将迎来新的春天。,提供安全高效的IT网络环境，打造酒店品牌、提升知名度提供增值服务吸引顾客，提高入住率，增加酒店营业利润,挑战,机遇,在提升酒店上网服务的质量和酒店的品牌形象同时，做到降低人力资源和网络资源的浪费.如何满足公安监控（82号令）的要求？国内外客流量增加，是否会影响酒店经营管理和网络资源？,目录,技术篇方案篇,01,安全的酒店网络,酒店作为人口流动性强的公共场所，如何打造一个安全的酒店网络，是酒店管理者首先要解决的事情。,保护酒店网络的安全，其实你只需要把好3道关！,internet,1、网络入口处防止病毒、外网攻击,酒店数据中心,WEB、邮件服务器,DMZ,2、保护酒店管理服务器、OA办公平台、WEB服务器不被篡改，并免受ARP病毒、内网DOS攻击,客房网络,办公网络,酒店数据中心,WEB、邮件服务器,客房网络,办公网络,第一道关：网络入口,internet,DMZ,SecpathUTM：完善的防火墙功能入侵防御功能专业病毒防护（卡巴）垃圾邮件防护网页地址和内容过滤给酒店带来的好处：防止黑客对酒店内网服务器的攻击防止外部的病毒、木马源源不断的进入内网过滤不良网站记录Nat日志，遵从82号令,酒店数据中心,WEB、邮件服务器,DMZ,客房网络,办公网络,internet,第二道关：数据中心保护,给酒店带来的好处：保护业务服务器安全稳定运行安全日志事后审计划分权限保障管理安全,SecPath防火墙：利用状态检测流经数据47种防护手段去除恶意攻击保护业务数据,internet,第三道关：局域网安全,智能安全接入交换机：支持IP+MAC+PORT+VLAN四元绑定全面支持防ARP、防蠕虫、防DOS攻击特有安全专区解决酒店内部安全问题,给酒店带来的好处：彻底解决酒店内网ARP病毒、蠕虫、DOS攻击等问题实现用户上网相互隔离保护用户上网数据不被泄露,酒店数据中心,WEB、邮件服务器,DMZ,客房网络,办公网络,酒店行业主推防火墙产品,经济型中型酒店（200客房左右）,经济型小酒店（100客房左右）,经济型大酒店（300以上客房左右）,SecPathF1000-S,SecPathF100-C,SecPathF100-S,SecPathF1000-C,SecPathF100-E,SecPathV100-S,SecPathF100-A,SecPathF100-A-SI,SecPathF100-M,New!,New!,什么是UTM？,防垃圾邮件,病毒防护,IPS/FW/VPN,URL过滤,SecPathU200-S,SecPathU200-C,中/小型酒店,SecPathU200-M,SecPathU200-A,大/中型酒店,SecPathU2000-S,SecPathU2000-A,H3CUTM,四强联合业内唯一全系列千兆接口产品全系列多核、多线程，业内第一,UTM一机多能性能如何保障？,H3C多核多线程硬件，彻底解决多功能开启性能下降的难题！,防火墙,性能,功能,02,酒店无线上网,通过无线局域网的部署，实现数据、语音、视频等更多的网络增值应用，为酒店创造更多的效益,无线开拓新型业务,在客房,在休闲区,在会议室,在大堂,WIFI手机的使用,在餐厅,凡是自由空间均可连接网络，让你想怎么上网就怎么上网！,客房、酒吧休闲区,餐厅、茶座,大厅、服务台,VG语音网关,IPPhone,大厅AP,AP,AP,WiFiPhone,WiFiPhone,PDA,笔记本电脑,酒店无线解决方案,LAN,客人需要在客房、酒吧和大堂等各地实现便携笔记本电脑的无线接入和移动漫游,餐厅、茶座点餐通常是手工录入，高峰期无法充分利用时间、效率低下,传统酒店，查房、服务调度通过座机或对讲机实现；对讲机在室内穿越障碍物传输能力有限，带来效率低下、成本过高；,给酒店带来的好处：内部运营IP电话，WiFiPhonetoWiFiPhone、WiFiPhonetoIPPhone，实现酒店内业务调度语音化，提高员工工作效率；PDA终端实现点餐、房间检查电子化，一次认证多次接入,保证无线网络畅通无阻；提供给客户无线数据接入服务，访问Internet；提供专用GUEST用户权限；,解决酒店无线应用三大难题,无线网络是否安全,无缝漫游、智能射频,易管理，易部署,防止未授权的非法AP接入网络对终端接入进行基于用户名的认证和计费防止非法用户的访问,客人能在不同区域随意流动，无需多次认证，没有信息的丢失，无缝漫游切换减少无线AP之间以及对电子设备的干扰实现无线网络的负载分担,无线AP部署要易于管理和维护、工作模式能灵活切换,支持POE供电，降低施工成本与难度,H3C提供多层次多技术手段的五级安全防范之道,基于IAPP和Keycaching设计思想的认证技术智能射频与智能负载均衡,H3C提供FAT/FIT一体化、支持POE供电的无线AP,H3C无线安全防范之道,解决酒店无线网络的安全问题,一次认证，多次接入,二层漫游,三层漫游,L2网络,L3网络,VLAN1,VLAN1,AP,AP,房间A,房间B,VLAN1,VLAN2,AP,AP,房间A,房间B,移动,移动,基于IAPP和Keycaching设计思想，给酒店带来的好处：,漫游切换：L2或L3网络中的切换；不需要重新认证。提高酒店移动工作人员的效率,移动语音应用：50ms以内的无缝漫游切换保证；提高楼层管理员与前台的沟通效率,智能射频管理,无线控制器可动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当AP覆盖区域受到外界强信号干扰时，无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态,智能负载均衡,当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的APH3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避免误均衡的出现,FAT/FIT平滑切换,CAMS计费系统,核心/汇聚层交换机,Quidview网管系统,接入层交换机,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,购买FIT/FAT双模AP来保护酒店原有投资通过命令更改工作模式从而实现平滑升级,网络建设初期使AP工作于FAT模式，满足小规模组网需求,网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求,POE以太网供电降低施工难度（易部署）,设备自动对端口是否需要供电做监测，一旦发现有需要供电的IPphone和WLANAP，立即将供电送出，保证业务的正常使用。POE支持802.3af标准，支持功率自动分配，每端口最大提供15.4w，并支持3个优先级：critical、high、low为不同的PoE应用定义不同的优先级，以保证关键PD设备的功率分配能够得到保证。,PDswitch,AP,POE交换机,PD:受电设备,AP:接入点,PoweroverEthernet,POE以太网供电降低施工难度（易部署）,无线AP的布局（1/2）,天花板,AP设备,AP设备,在大厅处、休闲、酒吧等公共上网区域可选用大功率AP进行覆盖，平均100200米间隔放置,无线AP的布局（2/2）,房间,房间,房间,房间,交换机,单AP方式（一个AP覆盖四个房间）,房间,房间,房间,房间,无线AP,AP+功分器+射频电缆+天线方式,功分器,以较低成本对房间进行较高质量的覆盖,成本较低但覆盖有死角,WA2110,酒店主推无线产品,WA1208E,WA2200,Fit/Fat双模AP，同时支持11a或11b/g，射频功率最大100mW,新一代定位于企业运营网络的无线接入点系列设备,WA2210-AG&WA2220-AG属于室内型设计，主要面向覆盖半径小，对环境要求不高的室内环境。可适用于酒店的休闲区、大厅等公共上网区域无线覆盖,适用酒店用户对酒店休闲区、大厅等公共上网区域的覆盖同时WA1208E加天线的方式部署可为酒店每客房提供低成本无线覆盖服务,我司第一款自主开发的FitAP，单射频，可通过软件配置成11a或11b/g，射频功率最大100mW,必须配合H3C的无线控制器组合应用，适合酒店大规模客房无线覆盖的应用场合,100以下用户单AP组网建议,100以下用户正常情况下建议采用单个或多个胖AP组网,但是，如果办公人员位置改变，需要长距离覆盖，该如何是好？,我要一分为二，一个AP同时连接两个天线，增加无线覆盖范围，怎么办？,AP+天线的三种组网方式,典型组网,AP,射频转接电缆,天线,AP,AP,射频转接电缆,射频转接电缆,双阴转接器,同轴馈缆,天线,功分器,同轴馈缆,同轴馈缆,天线,天线,03,带宽管理与流量监控,BT、电驴、迅雷软件控制帮助酒店合理利用带宽满足公安82号令，对上网客房流量监控,酒店的无奈之举,酒店带宽管理挑战,酒店带宽管理,提高带宽利用率,自动获取空闲带宽,智能降带宽,酒店带宽管理,internet,IE带宽,QQ带宽,MSN带宽,128K,512K,512K,768K,384K,internet,IE带宽,QQ带宽,BT带宽,102,酒店客房上网监控,101房间,102房间,103房间,VLAN101,VLAN102,VLAN103,101,103,核心交换机,酒店监控机,internet,101,上行口,镜像端口,102,103,VID号对应房间号核心交换机端口镜像功能配合第三方监控软件实现对每个客房上网行为监控，满足公安82号令要求,目录,技术篇方案篇,实用型方案,办公区,客房区,数据中心,财务,视频服务器,文件服务器,DMZ,WEB,POP3,SMTP,S1526,S1526,S1526,S1526,酒吧、休闲区、大堂,S1526,WA2220-AG,SecpathF100-C-EI,LS-5500-28C-EI,监控服务器,推荐配置,定义规模：信息点在200以下，总投资在5-6万元左右,办公区,客房区,数据中心,标准型方案（1/2）,财务,视频服务器,文件服务器,DMZ,WEB,POP3,SMTP,S1526,S1526,S1526,S1526,酒吧、休闲区、大堂,S1526,WA1208E,SecPathUTM,LS-5500-28C-EI,监控服务器,办公区,客房区,数据中心,标准型方案（2/2）,财务,视频服务器,文件服务器,DMZ,WEB,POP3,SMTP,S1526,S1526,S1526,S1526,酒吧、休闲区、大堂,S1526,WA1208E,LS-5500-28C-EI,监控服务器,SecpathF100-A-SI,推荐配置,定义规模：信息点在250左右，总投资在11万元左右,办公区,客房区,S7502,数据中心,财务,视频服务器,文件服务器,DMZ,WEB,POP3,SMTP,S1526,S1526,S1526,S1526,酒吧、休闲区、大堂,S1526,WA1208E,MSR5006,豪华型方案,监控服务器,推荐配置,定义规模：信息点在300，总投资在10-15万元,H3Care服务优势,客户服务热线具备直接响应最终客户技术咨询和备件请求的能力H3C拥有30个区域支持中心，为客户提供快速的现场支持，满意度达到91%。在全国设立了30个备件库，同时在北京、杭州、深圳设置了三个分拨中心，为各地区用户提供7*24级别的备件服务响应，服务满意度达到89%。服务质量经过ISO9001:2000的认证，整体用户满意度达到90%。,H3C国内服务网络图,网络遍全国，服务有保障,H3Care服务优势,最