雅客酒店连锁窑头路店方案模板

雅客酒店连锁窑头路店方案资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。WiFi.Hotel全覆盖解决方案雅客商务酒店无线项目3月目录一、无线(WiFi)上网,让酒店更吸引顾客 -2-1.1核心需求 -4-二、无线局域网设计原则和技术需求 -5-2.1无线网络设计原则 -5-2.2技术需求 -6-三．无线局域网设计解决方案 -7-3.1无线网络总体架构 -7-3.2无线网络安全性设计 -8-3.3无线局域网部署技巧 -9-四、酒店无线安装方案 -10-五、设备选型 -11-六、设备需求清单 -25-七、培训及售后服务 -26-八、典型案例 -27-一、无线(WiFi)上网,让酒店更吸引顾客随着以iPhone/iPad为代表的智能手机/平板电脑的迅速普及,成为人手一个(特别是商务、旅游人士)的必备终端,上网需求越来越显得无处不在,从而使无线(WiFi)上网成为所有酒店(无论是国外还是国内)必须考量的基础服务之一。据全球最大的旅游网站TripAdvisor(网站排名全球第270位,远高于携程网-第824位)在5月公布的、对酒店客户的调查统计表明:免费无线上网、免费早餐等服务是最吸引客户的酒店服务。”没有免费WiFi服务”已成为酒店住客最不能忍受的事,”免费酒店WIFI服务”成为国内两大微博”新浪微博”、”腾讯微博”用户的热门话题。无线上网真爽没无线上网,ＯＵＴ无线上网不给力没无线,iPad无线上网真爽没无线上网,ＯＵＴ无线上网不给力没无线,iPad又上不了网了实际上,酒店的服务人员及管理者已经越来越多的遇到来自于客户对于无线(WiFi)网络的需求。综上所述,无论是在全球市场、还是在国内,”酒店WiFi无线上网”已经成为最受关注、最吸引客户的酒店服务。提供全面的、免费的WiFi无线上网服务,会使酒店更加吸引客户,从而提高酒店客房入住率。无线网络和有线网络优缺点对比:有线网络无线网络优点速度快而且稳定移动性和灵活性好,安装便捷,易于扩展缺点线多而且乱,安装维护麻烦稳定性、速度、安全性低于有线网络维护性线路容易损坏和老化,维护不易故障定位容易,维护简单,维护成本低扩展性网络端口位置装修时固定,日后变更扩展难房间的调整和增加,易扩展且成本低用户数用户固定,一个房间无法满足多台上网设备用户不限,一个房间能满足多台上网设备移动性笔记本拖拽着一根网线,移动性差不用接网线,极高的移动性和灵活性安全性封闭环境,不容易被接入,安全性好使用WPA2加密和上网认证,安全性有保障健康对健康无影响影响小,在100mW以内,低于手机的200mw客房WLAN无线上网已经是酒店信息化的大势所趋。苹果iPad笔记本已经没有网口,只能用WLAN上网。很多客人也都带有轻便的iPad,已习惯自由自在地WLAN上网。当前已经有不少酒店客房实现了客房WLAN覆盖,如果再没有客房WLAN无线上网服务,将可能会失去部分客户。客房WLAN覆盖不但方便了客户,同时也是留住回头客保持入住率的有效手段之一,也为酒店创造了效益。1.1核心需求 客户核心需求:酒店无线全覆盖,无死角、无缝漫游、无线高速上网无线认证:要求无线网络安全可靠,仅经过无线认证的用户才能享受无线网络(针对酒店会员)无线广告推送:会员若要享受无线网络服务,打开IE浏览器即强制要求WEB无线认证,认证页面上能够第一时间显示酒店的形象展示、促销信息、通告等广告服务。4、短信密码认证:酒店购买短信平台服务后,针对酒店会员用户,酒店会员只需在WEB认证页面输入手机号(用户名),会员的手机即可收到短信密码提示,会员经过短信密码认证后,才能无线上网。二、无线局域网设计原则和技术需求2.1无线网络设计原则1、高性能。无线网络系统能够适应今后高带宽的要求,满足日益增长的业务量需求,这些需求不但包括今后巨大的业务数据量,同时也包括音频、视频等的需求。2、高可用性。无线网络系统具有较高的可靠性和可用性,具有强大的容错功能,以保证各种应用的正常运行。系统具备在线故障恢复能力,关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。3、可管理性。能够对网络进行在线监控,随时了解无线网络的”健康状态”,快速定位并排除故障,根据需要优化网络,更合理地对网络进行配置及资源分配,提高网络的利用率和性能。4、安全性。无线网络系统提供多种有效的安全控制机制,以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施,能够有效地防止系统外部人员的非法侵入。5、可扩展性。应用的不断发展要求网络在性能、协议、网络拓扑及各种业务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足当前的应用需求,同时充分考虑今后较长时间内应用发展的需要,网络系统应能方便地升级。6、开放性。无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立,支持各种通讯协议,各种数据库和客户机/服务器应用,与现有的LAN网络系统无缝地集成。7、经济性和实用性。完全从当前的应用需求出发,设计既能够满足当前的应用需求又能面向未来的应用需求升级的网络系统方案,同时又要保证提供服务时的经济性。在满足系统功能要求的前提下,尽量降低建设成本,考虑今后升级时设备的可持续使用,保护用户投资。2.2技术需求无线网络的管理和控制统一AP管理配置及设定,统一设定固件升级,无线网络流量管理,报表及日志管理。AP的需求1.AP支持VLAN划分,以及多VLAN支持2.PoE供电3.多SSID4.加密5.Radius认证以及主流多种认证方式6.QOS7.用户无缝漫游8.动态负载均衡9.支持带宽分配10.客户及办公用户不同策略身份验证11.可整合到现有计费系统无线网络要覆盖区域除停车场以外酒店所有区域均需无线信号覆盖无线网络的安全控制1.可争对不同VLAN定制访时间2.入侵检测3.主动报警机制,当发现有入侵跡象会主动发出警报以可经过多种方式通知相关管理人员。4.保证客户资料安全性,不同认证用户之间资源不可三．无线局域网设计解决方案3.1无线网络总体架构该方案的具体网络拓扑布局如下图所示:结合用户无线网络需求情况,结合产品自身技术特点,为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求,本设计方案按照胖AP+PoE交换机的结构化无线网络解决方案进行设计。整体框架基于胖AP方式部署,采用统一管理软件对AP进行集中管理、配置,操作和维护工作现在只需要在统一管理软件上进行就能够了。基于胖AP架构方案的优势在于:性价比高:无线组网方式价格更实惠,更适合投资者组网;配置简单:AP零配置、所有的配置集中在统一管理软件上完成,简单便捷;管理方便:管理、维护针对统一管理软件来实现,不需要对每一台AP进行操作;易于升级:针对特性增加带来的软件版本升级需求,只需要对统一管理软件进行操作即可,不需要对每一台无线AP单独升级,软件的升级由AP自动完成。扩展性强:根据需要,能够灵活增加补点AP,需要扩容的话,只需要将AP接入网络即可。支持三层漫游,方便扩展支持无线监控、话音应用等业务;网络性能好:高速的数据转发,支持快速切换,数据私密性好,天然的MAC层加密隧道。3.2无线网络安全性设计安全能够说是否采用无线网的最主要考虑因素。网络安全范围是非常广,从无线电波,无线链路层,以致网络层和应用层等,它们都是息息相关和相互影响。如果单纯只考虑无线接入层的安全而把网络层分开处理的话,就会把整个网络的安全结构打断,不但在现有网络上需重新设置以配合,令网络维护变得更复杂和缺乏灵活性,且一不小心更会造成安全漏洞。在IP-COM无线系统中,能够在多个层面对系统构筑安全防护,其安全性设计如下:多SSID:能够根据需要,如用户的种类、应用的种类,在无线系统中设置多个SSID,不同的SSID采用不同的安全策略,这样能够对不同的用户及应用进行区分服务。另外SSID还能够选择隐藏的方式,该SSID不广播,用户无法看到,防止非法用户的连接企图。SSID还能够选择在某些AP上出现,某些AP上不出现,限制SSID出现的范围也是实现安全性的一种手段。加密:IP-COM无线系统支持多种加密的方式,二层的加密支持静态WEP、动态WEP、TKIP、WPA、802.11i多种加密方式,这样使得加密的方式更加的灵活,能够根据实际需求进行选择。用户认证:加密方式采用WPA-PSK,不建议采用静态WEP,因为有安全隐患。采用Web的认证方式,认证服务器的选择比较灵活,能够使用RADIUS,LDAP,WindowsNT,ActiveDirectory,TACACS。用户的Role(角色):每一类用户能够建立一个相关的Role,每个Role有一个用户状态防火墙的设定和带宽控制的设定,这样我们就能够将设定的安全策略加载到每个用户身上。用户状态防火墙:用户经过认证以后,会有一个基于这个用户的状态防火墙,能够根据每个用户设置她的访问控制策略,比如能够访问Internet,不能访问公司的服务器,只能访问WEB网页和收发邮件,不能运行P2P的软件等。带宽控制:能够对每个用户设定其能够使用的带宽,一方面能够限制其对网络资源的占有,另一方面,当该客户端中了病毒以后,其病毒发作时不会占用网络全部的带宽。3.3无线局域网部署技巧设计推荐:合理规划频道最佳化覆盖信号1、注意:现场的预测试,可最直观的了解建筑楼层信号的有效覆盖情况2、非重叠信道(2.4Gchannel1/6/11)的合理规划,可有效的防止AP间同频信号干扰3、水平及上下层相邻的AP间,尽可能在较高速率的覆盖情况下,保持最小化信号交叠四、酒店无线安装方案为提高酒店档次,我们设计的无线网络系统尽量做到完全隐蔽安装,以便为酒店顾客提供更好的购物环境,同时吧影响酒店原有的装修格局。可是由于酒店建筑系统的复杂,是在原有的基础设施上进行二次改造,有限的隐蔽空间被大量设备占用,吊顶上方天花板不能拆卸,检修口也没有预留。考虑到实际情况,我们此次为酒店设计的布线及AP安装方案为:AP采用国内首创的隐蔽式设计,非常适合MALL、酒店、宾馆等地方的无线覆盖,既美观又大方。AP的供电及数据传输经过超五类屏蔽网线连接至各楼层所属配线间,在每层配线间内安装PoE供电设备。由于在现有天花板内已无法安装屏蔽线管,但网线还要与强电线缆有所交叉,为把强电对于弱电的干扰降到最低,故此次方案采取超五类屏蔽双绞线做为传输介质。由于有部分环境无法将线缆进行暗装,为保证美观,故采取先安装PVC线槽或PVC线管后穿线的明装方式进行安装。考虑到将来酒店的扩展性,故在原有无线信息点的基础上,增加一部分预留端口,为升级做好预留准备。具体点位视现场情况而定。五、设备选型1、上网行为管理M-300(WEB广告推送、无线认证、流控、审计、防火墙)产品概述:

IP-COMINC系列深度上网行为管理产品M-300是一款专业的网络管理设备,为网络管理者提供用户认证、网页过滤、应用控制、流量控制、内容过滤、行为审计、VPN等功能,可实现对互联网访问行为的全面管理,优化网络,帮助用户最大化的利用带宽价值;在网络管理方面追求精准、适度、人性化,并为管理者提供精细、多维度、自定义的可视化报表,经过本设备能够即时掌握网络状况。

该产品是基于硬件的高性能、高稳定性的上网行为管理设备,一般安装于各种局域网络边缘出口线路上,能够根据实际情况选择路由或者透明网桥的方式部署。产品集成了高性能数据捕获驱动、实时内容分析引擎、基于状态的并行内容匹配技术、海量数据全文检索和数据挖掘等核心技术,运行稳定、可靠,性能卓越。产品特点:

◆提高员工的工作效率

员工天天埋头苦干,为什么工作没有产出?

IP-COM上网行为管理系统包含应用协议识别和Web过滤功能,以便对各种常见的网络应用软件和网址进行封堵和管控,例如聊天工具、P2P软件、网络游戏、炒股软件、不良网站等,这对提高员工的工作效率、实现与职权匹配的访问权限分配,塑造良好的工作氛围是非常必要的。◆提升宽带利用率

带宽提高了,为什么办公网络还是很慢?

企业需要对员工对下载、在线视频等行为进行控制,例如BT、迅雷、土豆视频等,避免内网用户下载应用占用大量带宽,影响正常业务的运行。网络管理员能够实时检查公司员工的下载流量,及时发现恶意下载的员工并能迅速进行限制处理,以保障公司领导和其它员工正常的上网需求。◆合理规避法律风险

为什么员工随意发表政治敏感言论,给企业带来不必要的麻烦呢?

为避免内部人员将单位的机密信息泄露以及敏感言论的出现,上网行为管理产品须对外发的信息进行审计,例如邮件、FTP、QQ、MSN应用等,并将互联网的所有访问行为保存下来,便于用户的分析和记录。◆保证网络的内网安全

想知道是谁泄露了公司的机密信息吗?

特别在企业竞争白热化的今天,人们又惯于将重要数据储存在计算机里,如何做到加强企业的信息管理,经过部署IP-COM上网行为管理系统,能够为其搭建安全壁垒,系统能够经过IP/MAC、帐号控制等方式对员工进行了灵活精准的实名身份认证,同时配以系统强大的审计功能和灵活的审计策略,实现了对内网访问、信息跟踪、追本溯源等连贯缜密的安全防护体系,大大提升了企业的内部信息安全水平,有效降低了技术泄密风险。◆给管理者提供决策依据为什么员工突然离职,想知道员工的思想动态吗?

IP-COM上网行为管理系统能够经过多维度的智能报表(提示管理者关注离职倾向、泄密风险、工作效率降低等员工管理风险)来发现存在离职风险或有工作效率问题的员工,并经过关键字报表和热帖报表,了解员工思想动态,从而为决策者提供决策依据:适时组织文化建设、完善现有的制度、人才的储备。◆可定制的页面推送,进一步提升网络内容价值Web推送,顾名思义是利用Web窗口来推送信息的一种方式,可直接将信息实时、强制的下达给用户,让用户快速并直观的获取信息,省去了传统的电话、口头和公告张贴通知等中间环节,降低支出成本,并为用户提供快速、便捷的信息传递和广告推送方。◆广告展示、无线认证等需求,在此详细介绍M-500的这部分强大功能和过程:

2、24+2G管理型POE交换机F1226P产品概述:F1226P是IP-COM公司自主研发设计的24+2G智能型PoE交换机,提供24个10/100Base-TX以太网端口、2个10/100/1000Base-T以太网端口和2个复用的1000Base-X千兆SFP端口,1-24口均支持IEEE802.3afPoE(15.4W)或802.3atPoE+(30W)标准供电,整机PoE最大输出功率为370W,经过普通的5类双绞线即可为AP、IPCamera、IPPhone同时传输电力和数据;同时可提供PoE管理、VLAN、链路汇聚、QoS、MAC地址绑定等智能管理功能,在保护客房上网用户的隐私的同时又可为远端设备提供直流电源,同时简化布线,减少施工难度和时间,最大程度的保护了用户的投资。

优异的PoE性能:

※F1226P的1-24口均支持IEEE802.3afPoE(15.4W)和802.3atPoE+(30W)标准供电,整机PoE最大输出功率为370W;经过普通的5类双绞线即可为AP、IPCamera、IPPhone同时传输电力和数据.

工业级高可靠性设计:

※质量:系统的无故障工作时间—MTBF≥10万小时.

※稳定性:64字节包,时延≤10μs,丢包率:为0.

※可恢复性:网络出现动荡或设备出现故障时,重启(故障恢复)时间≤10s.

※正常操作:在-10ºC~45ºC环境中使用,产品寿命超过3年以上.

灵活的端口形态:

※提供24个10/100Mbps自适应的RJ45端口,2个10/100/1000Mbps自适应的RJ45端口和2个复用的光纤模块扩展插槽,所有端口均具备线速转发能力,丰富的端口形态,允许用户无缝连接各种网络.

绿色全节能设计:

※采用先进的PoE节能芯片,无数据和电力传输时,接口自动转至节能状态,采用智能风扇系统,可根据设备温度自动调节风扇速度,最大限度的降低功耗,降低运营成本.

优秀的易维护性:

※前置面板开关设计,支持PoE自适应和智能功率管理,可任意配置端口的供电优先级,Web、SNMP等多种网络管理方式,大大简化设备的管理维护工作.

简单智能管理:

※支持QoS、链路汇聚、VLAN、ACL等简单管理,可防止MAC攻击,全面的保障您的网络安全.3、300M吸顶式无线接入点W45AP产品概述:IP-COMW45AP是IP-COM专为酒店、学校、企业无线房间覆盖而设计的Wi-Fi接入点,设备工作在2.4GHz频段,采用MIMO、OFDM等技术,最高可提供300Mbps的无线数据传输速率。设备内置2根MIMO天线,能提供更大的覆盖范围和更强的信号穿透力,室内有效覆盖距离可达20-30米;室内有效覆盖房间数量可达8-12个。设备基于吸顶式设计,美观大方,可直接安装在墙壁和天花板上。设备支持802.3AFPoE供电,可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。支持X86平台的统一管理软件,无需昂贵的设备,在电脑上就可对WLAN中的AP进行统一的管理。产品特点:

※大范围无线覆盖

W45AP内置2根MIMO天线,采用2X2MIMO技术,射频功率最高可调整到200mW,经实测,室内有效覆盖距离20-30米,并能提供高达300Mbps的无线接入速度,是相同环境下802.11a/b/g产品的6倍左右。能过内置特有的射频覆盖优化技术,可有效地从覆盖范围,接入密度,运行稳定等方面提供更高性能的无线接入服务;※提供千兆以太网接口支持多种供电方式W45AP上行接口采用千兆以太网接入,突破了传统百兆以太网的限制,使有线口不再成为无线接入的速率瓶颈,为将来支持更高速率更多射频组合提供了平滑升级的平台;W45AP支持外置电源供电和PoE远程供电,用户可依据网络实际现状选择合适的方案802.3af标准PoE供电。这种网线的供电设计可让用户无需在意AP的供电,只需要借助原有的网线即可实现供电与数据传输;※支持四SSID,支持中文SSIDW45AP支持四SSID设计,用户能够依据实际需求设计网络;可独立一个网络供外部使用,另一个网络供内部使用,且数据完全隔离;W45AP支持中文SSID,这种人性化的中国式设计可提升品牌形象;※用户智能负载W45AP支持用户智能负载,当用户设置有效客户端接入数量,当设备连接无线客户端超过所设定的上限后,设备会自动关闭射频,但不会影响已连接的客户端,当设备连接的无线客端低于所设定的上限时,设备会自动开启无线射频;※支持IP-COM集中管理软件管理W45AP能够能过集中管理软件实现AP的基本配置;IP-COM的集中管理软件能够实现对AP的集中SSID修改、加密、信道、名称、升级、复位、重启、LED关闭等功能的集中配置;※绿色低碳设计W45AP专业的绿色低碳设计,功耗小于12W,而标准的802.3af供电为15.4W,这就意味着以太网端口可经过各种供电交换机对设备进行供电,供电距离可达100m。使用PoE交换机供电不但能够方便施工,开关无线设置时也无需现场操作,只需要控制PoE交换机端口供电方式,即可实现4、W15AP入墙式AP产品概述:

W15AP-SI是IP-COM室内精细化无线接入点系列的150MAP,是IP-COM专为酒店客房设计的Wi-Fi接入点,能够安装在任意86mm、75mm面板的暗盒之上,外型美观小巧,能够与房间内的任何装饰相匹配,借助现有的建筑架构,无需耗费较多时间及成本即可轻松完成无线网络组建。同时,能够有效缓解由于前期WLAN网络规划复杂,后期由于建筑结构、装修材料变化引起的Wi-Fi覆盖能力不足的问题。设备支持标准802.3afPoE供电,有效保证安全性。支持多种加密机制,保证您的数据安全的传输。支持X86平台的统一管理软件,无需昂贵的设备,在电脑上就可对WLAN中的AP进行统一的管理。

产品特点:

※

兼容中国式暗盒(放置中国75mm\86mm暗盒图片,并与W15AP-SI完美兼容)

W15AP-SI支持中国式的75mm、86mm面板暗盒,设备外型精美小巧,能够与房间其它面板相匹配,使整个装修风格统一;设备可借助现有建筑架构,无需对原装修墙进行改动,即可完成无线网络建设;

W15AP-SI的外观厚度为10mm,符合中国90%以上的暗盒外观厚度,这使得W15AP-SI与酒店其它面板完全匹配;

※支持网线(支持PoE供电)、电话线双接入

W15AP-SI支持802.3af标准PoE供电。这种网线的供电设计可让用户无需在意AP的供电,只需要借助原有的网线即可实现供电与数据传输,而且W15AP还提供一个额外的网络接口,大大的方便了用户的网络扩展;

W15AP-SI支持电话线扩展,可为用户提供多种选择并节省原有面板资源;

※支持双SSID,支持中文SSID

W15AP-SI支持双SSID设计,用户能够依据实际需求设计网络;可独立一个网络供外部使用,另一个网络供内部使用,且数据完全隔离;W15AP-SI支持中文SSID,这种人性化的中国式设计可提升酒店入住体验和品牌形象;

※复位键隐藏式设计、可关闭式LED灯设计

独特的隐藏式复位键设计,