经济型酒店解决方案课件

H3C经济型酒店解决方案（高配篇）H3C商业解决方案部H3C经济型酒店解决方案（高配篇）H3C商业解决方案部随着奥运会、残奥会、世博会的召开，酒店业也将迎来新的春天。。。。。经济型酒店解决方案ppt课件提供安全高效的IT网络环境，打造酒店品牌、提升知名度提供增值服务吸引顾客，提高入住率，增加酒店营业利润挑战机遇在提升酒店上网服务的质量和酒店的品牌形象同时，做到降低人力资源和网络资源的浪费.如何满足公安监控（82号令）的要求？国内外客流量增加，是否会影响酒店经营管理和网络资源？提供安全高效的IT网络环境，打造酒店品牌、提升知名度挑目录

技术篇方案篇

目录01安全的酒店网络

酒店作为人口流动性强的公共场所，如何打造一个安全的酒店网络，是酒店管理者首先要解决的事情。01安全的酒店网络酒店作为人口流动性强的公共场所，如保护酒店网络的安全，其实你只需要把好3道关！internet1、网络入口处防止病毒、外网攻击酒店数据中心WEB、邮件服务器DMZ2、保护酒店管理服务器、OA办公平台、WEB服务器不被篡改，并免受ARP病毒、内网DOS攻击3、保护客房上网用户的隐私防止ARP、蠕虫、DOS攻击对内部网络的危害客房网络办公网络保护酒店网络的安全，其实你只需要把好3道关！internet酒店数据中心WEB、邮件服务器客房网络办公网络第一道关：网络入口internetDMZSecpathUTM：完善的防火墙功能入侵防御功能专业病毒防护（卡巴）垃圾邮件防护网页地址和内容过滤给酒店带来的好处：防止黑客对酒店内网服务器的攻击防止外部的病毒、木马源源不断的进入内网过滤不良网站记录Nat日志，遵从82号令酒店数据中心WEB、客房网络办公网络第一道关：网络入口int酒店数据中心WEB、邮件服务器DMZ客房网络办公网络internet第二道关：数据中心保护给酒店带来的好处：保护业务服务器安全稳定运行安全日志事后审计划分权限保障管理安全SecPath防火墙：利用状态检测流经数据47种防护手段去除恶意攻击保护业务数据酒店数据中心WEB、D客房网络办公网络internet第二道internet第三道关：局域网安全智能安全接入交换机：

支持IP+MAC+PORT+VLAN四元绑定全面支持防ARP、防蠕虫、防DOS攻击特有安全专区解决酒店内部安全问题给酒店带来的好处：

彻底解决酒店内网ARP

病毒、蠕虫、DOS攻击等问题实现用户上网相互隔离保护用户上网数据不被泄露酒店数据中心WEB、邮件服务器DMZ客房网络办公网络internet第三道关：局域网安全智能安全接入交换机：给酒酒店行业主推防火墙产品经济型中型酒店（200客房左右）经济型小酒店（100客房左右）经济型大酒店（300以上客房左右）SecPathF1000-SSecPathF100-CSecPathF100-SSecPathF1000-CSecPathF100-ESecPathV100-SSecPathF100-ASecPathF100-A-SISecPathF100-MNew!New!酒店行业主推防火墙产品经济型中型酒店经济型小酒店经济型大酒店什么是UTM？防垃圾邮件病毒防护IPS/FW/VPNURL过滤SecPathU200-SSecPathU200-C中/小型酒店SecPathU200-MSecPathU200-A大/中型酒店SecPathU2000-SSecPathU2000-AH3CUTM四强联合业内唯一全系列千兆接口产品全系列多核、多线程，业内第一什么是UTM？防垃圾邮件病毒防护IPS/FW/VPNURL过UTM一机多能性能如何保障？H3C多核多线程硬件，彻底解决多功能开启性能下降的难题！防火墙VPN/NAT＋防垃圾邮件＋URL过滤＋防病毒＋漏洞防护＋性能功能UTM一机多能性能如何保障？H3C多核多线程硬件，防02酒店无线上网

通过无线局域网的部署，实现数据、语音、视频等更多的网络增值应用，为酒店创造更多的效益

02酒店无线上网通过无线局域网的部署，实现数据无线开拓新型业务在客房在休闲区在会议室在大堂WIFI手机的使用在餐厅凡是自由空间均可连接网络，让你想怎么上网就怎么上网！无线开拓新型业务在客房在休闲区在会议室在大堂WIFI手机的使客房、酒吧休闲区餐厅、茶座大厅、服务台VG语音网关IPPhone大厅APAPAPWiFiPhoneWiFiPhonePDA笔记本电脑酒店无线解决方案LAN客人需要在客房、酒吧和大堂等各地实现便携笔记本电脑的无线接入和移动漫游餐厅、茶座点餐通常是手工录入，高峰期无法充分利用时间、效率低下传统酒店，查房、服务调度通过座机或对讲机实现；对讲机在室内穿越障碍物传输能力有限，带来效率低下、成本过高；给酒店带来的好处：内部运营IP电话，WiFiPhonetoWiFiPhone、WiFiPhonetoIPPhone，实现酒店内业务调度语音化，提高员工工作效率；PDA终端实现点餐、房间检查电子化，一次认证多次接入,保证无线网络畅通无阻；提供给客户无线数据接入服务，访问Internet；提供专用GUEST用户权限；客房、酒吧餐厅、茶座大厅、服务台VG语音网关IPPhone解决酒店无线应用三大难题无线网络是否安全无缝漫游、智能射频易管理，易部署防止未授权的非法AP接入网络对终端接入进行基于用户名的认证和计费防止非法用户的访问客人能在不同区域随意流动，无需多次认证，没有信息的丢失，无缝漫游切换减少无线AP之间以及对电子设备的干扰实现无线网络的负载分担无线AP部署要易于管理和维护、工作模式能灵活切换支持POE供电，降低施工成本与难度H3C提供多层次多技术手段的五级安全防范之道

基于IAPP和Keycaching设计思想的认证技术智能射频与智能负载均衡H3C提供FAT/FIT一体化、支持POE供电的无线AP解决酒店无线应用三大难题无线网络是否安全无缝漫游、智能射频易H3C无线安全防范之道层次体系主要技术解决的问题物理接入WEP64/128、TKIP、CCMP加密可升级支持WAPI加密防止无线报文被监听和篡改SSID隐藏解决不明用户访问网络逻辑链路802.1x/PSK/MAC/Portal多种认证方式的混合接入802.1x支持PEAP/TLS/TTLS/SIM多种模式可升级支持WAPI认证用户身份鉴别和安全准入动态下发用户的权限业务隔离Hotspot用户隔离限制用户互访黑名单限制恶意用户网络无线入侵检测系统非法设备的检测、无线攻击的告警和规避安全策略在无线控制器统一部署避免在大量的无线接入点部署策略AC和AP间的CAPWAP隧道下行流量限速防范外界对AP的数据流量攻击资源绑写（MAC、ESS、VLAN、Port）最大可能防止AP假冒设备AP本地不再保存配置信息避免设备丢失造成配置泄漏AP身份认证只有合法的AP才能和无线控制器建立关联AP支持多无线控制器的冗余备份无线控制器down机不会造成无线网络的瘫痪网管无线安全策略配置无线安全策略的统一部署非法设备监控和告警非法设备的检测、无线攻击的告警和规避设备信道调整告警了解设备遭受干扰后的信道调整情况解决酒店无线网络的安全问题H3C无线安全防范之道层次体系主要技术解决的问题物理接入WE一次认证，多次接入二层漫游三层漫游L2网络L3网络VLAN1VLAN1APAP房间A房间BVLAN1VLAN2APAP房间A房间B移动移动基于IAPP和Keycaching设计思想，给酒店带来的好处：漫游切换：L2或L3网络中的切换；不需要重新认证。提高酒店移动工作人员的效率移动语音应用：50ms以内的无缝漫游切换保证；提高楼层管理员与前台的沟通效率一次认证，多次接入二层漫游三层漫游L2网络L3网络VLAN1智能射频管理无线控制器可动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当AP覆盖区域受到外界强信号干扰时，无线控制器会控制AP自动切换到合适的工作信道以规避干扰信号当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态智能负载均衡当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的APH3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户

才启动AP负载均衡功能，有效的避免误均衡的出现智能射频管理无线控制器可动态调整AP工作的信道和发射功率，在FAT/FIT平滑切换CAMS计费系统核心/汇聚层交换机Quidview网管系统无线控制器接入层交换机FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP购买FIT/FAT双模AP来保护酒店原有投资通过命令更改工作模式从而实现平滑升级网络建设初期使AP工作于FAT模式，满足小规模组网需求网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求FAT/FIT平滑切换CAMS计费系统核心/汇聚层交换机QPOE以太网供电降低施工难度（易部署）设备自动对端口是否需要供电做监测，一旦发现有需要供电的IPphone和WLANAP，立即将供电送出，保证业务的正常使用。POE支持802.3af标准，支持功率自动分配，每端口最大提供15.4w，并支持3个优先级：critical、high、low为不同的PoE应用定义不同的优先级，以保证关键PD设备的功率分配能够得到保证。POE以太网供电降低施工难度（易部署）设备自动对端口是否需要PDswitchAPPOE交换机PD:受电设备AP:接入点PoweroverEthernet非以太网供电以太网供电布线网线、电源线网线施工难易度难容易施工速度慢快工程美观度杂乱美观工程时间较长短POE以太网供电降低施工难度（易部署）PDswitchAPPOE交换机PD:受电设备AP:接无线AP的布局（1/2）天花板AP设备AP设备在大厅处、休闲、酒吧等公共上网区域可选用大功率AP进行覆盖，平均100~200米间隔放置无线AP的布局（1/2）天花板AP设备AP设备在大厅处、休闲无线AP的布局（2/2）房间房间房间房间交换机

单AP方式（一个AP覆盖四个房间）房间房间房间房间无线APAP+功分器+射频电缆+天线方式功分器以较低成本对房间进行较高质量的覆盖成本较低但覆盖有死角无线AP的布局（2/2）房间房间房间房间交换机单AP方式（一WA2110酒店主推无线产品WA1208EWA2200Fit/Fat双模AP，同时支持11a或11b/g，射频功率最大100mW新一代定位于企业运营网络的无线接入点系列设备

WA2210-AG&WA2220-AG属于室内型设计，主要面向覆盖半径小，对环境要求不高的室内环境。可适用于酒店的休闲区、大厅等公共上网区域无线覆盖适用酒店用户对酒店休闲区、大厅等公共上网区域的覆盖同时WA1208E加天线的方式部署可为酒店每客房提供低成本无线覆盖服务我司第一款自主开发的FitAP，单射频，可通过软件配置成11a或11b/g，射频功率最大100mW必须配合H3C的无线控制器组合应用，适合酒店大规模客房无线覆盖的应用场合WA2110酒店主推无线产品WA1208EWA2200Fit100以下用户单AP组网建议100以下用户正常情况下建议采用单个或多个胖AP组网『推荐产品』FATAP：WA1208E、WA2200『方案优点』部署灵活，初期投资小可以支持跨AP进行漫游可以实现对设备的管理，对用户的认证，对数据的加密『投资预算』单个AP投资4000－6000元，可以支持20－30个用户同时使用，平均每用户投资200－300元，100个用户投资2－3万元。100以下用户单AP组网建议100以下用户正常情况下建议采但是，如果办公人员位置改变，需要长距离覆盖，该如何是好？我要一分为二，一个AP同时连接两个天线，增加无线覆盖范围，怎么办？AP+天线的三种组网方式典型组网AP射频转接电缆天线APAP射频转接电缆射频转接电缆双阴转接器同轴馈缆天线功分器同轴馈缆同轴馈缆天线天线但是，如果办公人员位置改变，需要长距离覆盖，该如何是好？我要03带宽管理与流量监控BT、电驴、迅雷软件控制帮助酒店合理利用带宽满足公安82号令，对上网客房流量监控03带宽管理与流量监控BT、电驴、迅雷软件控制酒店的无奈之举酒店带宽管理挑战酒店带宽管理提高带宽利用率自动获取空闲带宽智能降带宽酒店的无奈之举酒店带宽管理酒店带宽管理提高带宽利用率自动获取提高酒店带宽利用率自动获取空闲带宽智能降带宽酒店带宽管理internetIE带宽QQ带宽MSN带宽128K512K512KIE带宽QQ带宽768K384KinternetIE带宽QQ带宽BT带宽BT的带宽超过上限,自动下调的带宽到设定值,最小粒度６４ＫＢＰＳ提高酒店带宽利用率自动获取空闲带宽智能降带宽酒店带宽管理in102酒店客房上网监控101房间102房间103房间VLAN101VLAN102VLAN103101103核心交换机酒店监控机internet101上行口镜像端口102103VID号对应房间号核心交换机端口镜像功能配合第三方监控软件实现对每个客房上网行为监控，满足公安82号令要求102酒店客房上网监控101房间102房间103房间VLAN目录

技术篇方案篇

目录实用型方案办公区客房区数据中心财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526酒吧、休闲区、大堂S1526WA2220-AGSecpathF100-C-EILS-5500-28C-EI监控服务器实用型方案办公区客房区数据中心财务视频服文件服DMZWEBP推荐配置功能区设备名称解决方案数量特点网络中心核心交换机LS-5500-28C-EI1全千兆三层核心，可支持路由接口数1K出口网关SecPathF100-c1支持外部攻击防范、内网安全、流量监控、邮件过滤、应用层过滤等功能酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1626或S1026T根据信息点数量配置支持多种安全措施、符合国家环保标准酒店吧、休闲区无线接入APWA2220-AG胖瘦一体化AP定义规模：信息点在200以下，总投资在5-6万元左右推荐配置功能区设备名称解决方案数量特点核心交换机LS-550办公区客房区数据中心标准型方案（1/2）财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526酒吧、休闲区、大堂S1526WA1208ESecPathUTMLS-5500-28C-EI监控服务器办公区客房区数据中心标准型方案（1/2）财务视频服文件服DM办公区客房区数据中心标准型方案（2/2）财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526酒吧、休闲区、大堂S1526WA1208ELS-5500-28C-EI监控服务器SecpathF100-A-SI办公区客房区数据中心标准型方案（2/2）财务视频服文件服DM推荐配置功能区设备名称解决方案数量特点网络中心核心交换机LS-5500-28C-EI1全千兆三层核心交换机，可支持路由接口数1K网络出口SecPathUTM200-SSecpathF100-A-SI1完善的防火墙功能实时的病毒防护垃圾邮件防护

URL过滤酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1626或S1026T根据信息点数量配置支持多种安全措施、符合国家环保标准酒吧、休闲区上网区无线APWA1208E（推荐）/WA2220-AG高性能胖瘦一体化的无线AP定义规模：信息点在250左右，总投资在11万元左右推荐配置功能区设备名称解决方案数量特点核心交换机LS-550办公区客房区S7502数据中心财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526酒吧、休闲区、大堂S1526WA1208EMSR5006豪华型方案监控服务器办公区客房区S7502数据中心财务视频服文件服DMZWEBP推荐配置功能区设备名称解决方案数量特点网络中心核心交换机S75021全千兆三层核心出口网关MSR50061一台设备防火墙、路由、VPN全搞定酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1550或S1026T/1050T根据信息点数量配置支持多种安全措施、符合国家环保标准酒吧、休闲区上网区无线APWA1208E（推荐）/WA2220-AG高性能胖瘦一体化的无线AP定义规模：信息点在300，总投资在10-15万元推荐配置功能区设备名称解决方案数量特点核心交换机S75021H3Care服务优势

客户服务热线具备直接响应最终客户技术咨询和备件请求的能力

H3C拥有30个区域支持中心，为客户提供快速的现场支持，满意度达到91%。在全国设立了30个备件库，同时在北京、杭州、深圳设置了三个分拨中心，为各地区用户提供7*24级别的备件服务响应，服务满意度达到89%。服务质量经过ISO9001:2000的认证，整体用户满意度达到90%。H3C国内服务网络图网络遍全国，服务有保障H3Care服务优势客户服务热线具备直接响应最终客户技术咨H3Care服务优势最专业的技术支持团队总部160余名H3CIE级别的IP网络专家涵盖网络规划、网络测试、路由、交换、安全、无线、网管、存储、视讯、语音、家用SOHO等IP所有领域的专有支持团队专有的工程项目管理团队最雄厚的区域备件资源覆盖全国的30个快速服务备件库房提供5*8*NBD,7*8*ND,5*8*4,7*24*4等多个快速备件响应级别最贴心的客户服务热线

80名专业服务工程师(400-810-0504/800810-0504)2000次每天服务响应

<20Sec.客户等候时间

<5%呼损率

94％客户满意度H3Care服务优势最专业的技术支持团队寻找酒店营利新蓝海H3C伴您同行！寻找酒店营利新蓝海经济型酒店解决方案ppt课件1、有事业的峰峦上，有汗水的溪流飞淌；在智慧的珍珠里，有勤奋的心血闪光。2、人们走过的每一个足迹，都是自己生命的留言；留给今天翻过的日历，留给未来永久的历史。3、人生是一座可以采掘开拓的金矿，但总是因