WayOS路由酒店解决方案

WayOS路由酒店解决方案发布日期:2010-11-29

阅读次数:1019

方案总述

随着奥运会的圆满结束,亚运会,大运会相继实行.中国经济的对外发展,中国的旅游市场也迎来了前所未有的发展。而旅游离不开住宿，随着经济型酒店的兴起，在全国各地,每天都有新酒店、宾馆开幕。

网络现在已经深化我们生活的各个方面，对于现在的酒店客人而言，酒店供应的宽带上网无疑是一个重要且必要的服务。能够供应稳定、牢靠、长时间运作的宽带上网服务，已是客人评断酒店服务的基本要素之一。

WayOS凭藉多年服务众多网络客户及酒店客户的阅历，在其完整的产品线及历阅历证的功能基础上，推出最新的酒店宽带解决方案。特殊针对酒店客户的需求、酒店规模的不同及线路环境的差异，供应整套完善的酒店解决方案；下面分别从稳定牢靠的带宽接入、多WAN接入、用户及带宽管理、网络平安防护、简便的操作配置、上网监控以及其他功能方面介绍WayOS路由器在酒店之应用。

WayOS也供应针对酒店的免费即时专业谘询服务，供应本地技术人员，或是远程电话及即时通讯工具等方式，帮助酒店网管即时解决面临的各种网络问题。

方案特点：

1、具有良好的稳定性，具有长时间稳定工作的实力;

2、具有备份线路，可保证网络不间断;

3、配置简洁管理便利，具有简洁网络基础的工作人员就能操作;

4、能合理安排和有效管制网络带宽资源，防止用户恶意占用带宽;

5、具有强大的防病毒、抗攻击功能;

6、实时网络状况监视，便利定位故障，快速排查;

7、网络出现故障时，厂家能刚好供应高效、周到的售后服务;

8.特地开发了即插即用上网功能:即无论内网用户的IP地址、子网掩码、网关和DNS服务器如何改变，都可以通过本设备上网。

方案具体说明：

一、接入

本方案接入建议运用一条中国电信或中国网通的光纤，依据当地网络状况用用户运用数量，建议配备5－100兆的光纤接入，同时为防止网络故障，建议采纳一条ADSL线路作为备份，以保证在主线路出现故障的状况下，可运用备份线路短暂替代，不会影响工作及客户满足度。图示如下：

路由设备可采纳WayOS全系列多WAN口路由器产品，可依据客户实际状况选择，交换机设备选建议用千兆产品，为今后的升级和应用留下足够的空间。

二、基本配置

设备安装完成，线路到位后，客户可依据自身状况进行简洁配置，对于不熟识路由器配置的用户，WayOS路由器供应了中文WEB配置页面，并供应向导式的安装服务，即使是只会简洁运用计算机的人员，也能轻松对其进行配置，如下所示：

点击后，客户依据状况选择一种上网方式：

完成后，按要求保存好路由器设置，即可完成路由器上网的初步配置。

三、即插即用上网

WayOS针对酒店用户特地开发了即插即用上网功能:即无论内网用户的IP地址、子网掩码、网关和DNS服务器如何改变，都可以通过本设备上网。在设备上启用即插即用后，内网用户无需更改任何设置，极大地便利了酒店用户、出差办公用户随时随地地接入互联网，提高了网络管理的便捷性和效率.体现WayOS维盟科技贴心的设计,和以人为本的理念。

即插即用上网：

四、流量限制

随着网络中越来越多P2P类软件的出现，如迅雷、BT、PP点点通、酷狗等，这些软件运用了野蛮抢占带宽的方式，大量抢占内网中其他计算机的网络资源为已用，从而达到快速下载的目的。

WayOS路由器内置了防BT类软件的功能模块，只需轻轻一点，即可实现对P2P类软件的封杀，酒店可依据实际状况，对某些软件进行限制，如图所示:

以上这种方式虽可防止部分客户运用此类软件，但对于正常应用，却也同时做了限制，该怎么解决这一冲突呢？能不能即不限制这些正常应用，又能有效的对这些软件进行管理呢？这时候，就该运用WayOS路由器内置的流量限制功能来实现，WayOS路由器可以通过内置的智能QOS流控模块，对内网中主机运用网络流量进行限制，此功能可细化到每一台计算机的运用流量。如下图所示：

酒店网管人员可依据带宽状况，对内网主机进行最大运用流量限制，在进行限制后，假如客户运用恶意抢占带宽类软件进行下载或其他应用时，仅能运用限定带宽，而对其他上网用户无影响。在策略中，可选择“当带宽有剩余时，可运用更多带宽”选项，在运用网络人数较少时，则可突破带宽限制，运用更多带宽，从而不会奢侈带宽资源。

酒店还可能酒店内部员工上网时间进行限制，通过在时间设置中，可设置部分或全部机器在某一时间段内的流量，从而大大便利了酒店内部网络管理。

五、防病毒攻击

目前网络中的病毒主要有内外网DDOS攻击，ARP欺瞒，病毒攻击，恶意攻击等，针对以上状况，WayOS路由器可通过以下方式进行解决，

1、内网DDOS攻击：可在WayOS路由器中设定每秒允许通过的数据包数，使大量的攻击包无法通过路由器，从而阻挡攻击行为，如下图所示：

2、外网DDOS攻击：同内网DDOS攻击防范方法类似，可通过在WayOS路由器中设定每秒允许通过的数据包数，使大量的攻击包无法通过路由器，从而阻挡攻击行为，如下图所示：

3、ARP欺瞒：Arp欺瞒已经成为网络公害，几乎8成的网吧都发生过arp攻击造成的掉线故障。arp掉线是通过伪造MAC地址，欺瞒路由、伪造网关进行的.

针对ARP欺瞒，WayOS路由器可通过以下方法解决：

主动广播正确的网关地址，有许多路由器一接到网络上，就无法正常访问，这种状况一般是因为内网中有一台机器在伪造网关，不信的向内网其他机器发送虚假网关信息，WayOS的路由器支持广播正确网关地址的功能，只需勾取此功能，即可对以上第一种ARP欺瞒进行防范，

供应IP地址和MAC地址双向绑定的功能，双向绑定能够彻底解决ARP病毒欺瞒的问题，如图示：

通过以上两种方法，可彻底解决因ARP病毒带来的断网，掉线等问题。

4、病毒攻击，恶意攻击：WayOS路由器本身具备强大的网络自防卫体系，只需轻点鼠标几步就能完成设置，有效防范地址扫描、DDOS攻击,阻挡端口扫描,抵挡ARP,TCP-SYNFlood,UDPFlood,ICMPFlood,IP碎片lood攻击等常见网络攻击，并且在开启防卫系统的状况下，不会影响路由器自身的性能，在有病毒攻击时，还可进行网页告警，使网络人员可有针对性的进行网络检查。

六、网络监视

常规的路由器及网络结构，因为结构不透亮，及网管技术水平的缘由，出现网络故障时，极难推断故障缘由，往往是出现一个小故障，全部网络都要断网，或造成影响，从而严峻影响了工作及客户满足度，采纳本方案，WayOS路由器通过内置的网络监视功能，在网络出现故障时，可以很便利的对网络故障进行推断，即使是一般网管人员，也能轻松解除故障。

具体可运用WayOS路由器内置的内网分析功能模块，此功能可对内网中全部或者单个主机分