酒店无线网络整改方案

第1页一、概述对于服务产业中的酒店业务来说是以服务为主。目前酒店行业竞争的重点已从硬件的竞争转移到服务的竞争，各大酒店均绞尽脑汁来提高自己的服务意识和服务水平。在传统的服务项目已经非常成熟的今天，作为精品快捷酒店酒店，如何为客户提供新的服务成为酒店经营者头疼的问题。近两年来，随着来自世界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及Internet在国内的迅猛发展，为酒店经营者提供新的信息服务成为一种趋势。这一方面提升了现代化酒店的服务与管理水平，同时，也为酒店经营者带来了相应的利益。可以说，网络不仅是酒店传播信息的工具，也是留住回头客保持入住率的有效手段，而无线网络由于其移动性、便利性和灵活性的特点，更是得以在酒店中大显身手。商务客人一般会要求酒店提供与办公室和个人家庭相同的高速Internet访问能力，通过捷通通信的无线解决方案就可实现灵活且可扩展的网络。二、目前宾馆现状需求分析1.目前信息化技术的迅速普及和广泛应用，大量各行各业工作人员开始利用网络这种媒体获得所需的资料和对外界的联系。针对大量出差的工作人员来讲，不仅仅希望在公司内部可以进行交流，在异地同样也要获得与公司的联系，要得到公司一些重要的文件、传真、图片等，这就绝非打几个电话所能解决的。因此许多住宾馆的房客本身就携带有可上网办公的笔记本电脑。2.一般宾馆都配备了自己独立的局域网络，一些管理核算体系均在内部进行，因此仅限于宾馆内部工作人员使用。三、目前存在的问题1，酒店目前无线网络与有线网络已经进行了物理上的分割，酒店内部管理电脑全部使用无线网络，。2，客房网络目前采用一台路由器+二层交换机软件的方式解决，但是因为目第2页前采用的硬件设备品牌较为低端，经常因设备死机或者数理处理延时而造成无线网络无法使用。3，目前酒店所采用的交换机属于非管理型的设备，无法对客户端上网行为进行有效控制，如基本MAC地址及IP地址的流量限制，各接入点端口未进入有效隔离，当网络中有电脑中毒或者网络攻击形为时，无法进行控制。四、网络解决方案介绍网络架构改为网关+核心交换机+交入层交换机的架构，这种架构符合目前国际主流架构网关设备采用国内网络顶级品牌华为系例产品，可通过该网关对内部上网电脑的上网行为进行有效控制，如流量限制，做到基于MAC地址及IP地址的流量限制策略，保证在有限的带宽资源下，上网用户都可以合理平均的使用，不会因为有个别用户在线下载或者在线视频而造成网络资源完全占用，造成其它用户无法上网。另外，可以通过设定策略，有效防止外部网络对内部网络的攻击。核心交换机采用华为S5700系列产品，该交换机可以实际基于三层的网络控制管理形为，可以实现基于端口的网络管理，实现一台电脑，一个网段，用户在未经授权的经况下，只可以连接一台电脑，不但保证不因用户私自接入设备而造成网络的冲突，同时也实现了用户相互之间的网络隔离，在实际网络应用环境下，此种方式可以有效防止内网电脑因中毒，而引起的发包感染其它用户的形为，有效的保证网络的安全性。五、产品参数第3页华为USG2000网关主要参数设备类型安全网关网络端口2GECombo控制端口ConsoleVPN支持支持入侵检测Dos,DDoS管理支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能安全标准CE，ROHS，CB，UL，VCCI处理器多核处理器一般参数电源AC:100～240V最大功率100W产品尺寸442*414*43.6mm产品重量8kg适用环境工作温度:0-45℃工作湿度:10%-95%第4页其他性能SecowayUSG2000系列集路由、交换、安全、无线（WiFi、3G）功能于一体，1台SecowayUSG2000系列=数台传统路由器+数台传统交换机+数台传统防火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本TCO华为5700核心交换机主要参数产品类型千兆以太网交换机应用层级三层传输速率10/100/1000Mbps交换方式存储-转发背板带宽256Gbps包转发率96MppsMAC地址表32K端口参数端口结构非模块化端口数量24个端口描述24个10/100/1000Base-T端口第5页扩展模块2个扩展插槽传输模式全双工/半双工自适应功能特性网络标准IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x，IEEE802.1Q，IEEE802.1d，IEEE802.1X堆叠功能可堆叠VLAN支持4K个VLAN支持GuestVLAN、VoiceVLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1VLAN交换功能QOS支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer2）-L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播管理支持IGMPv1/v2/v3Snooping和快速离开机制第6页支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMPv1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络管理支持堆叠支持MFF支持虚拟电缆检测（VirtualCableTest）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUXVLAN功能安全管理用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、StickyMAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSHV2.0第7页支持HTTPS支持CPU保护功能支持黑名单和白名单其它参数电源电压AC100-240V电源功率60W产品尺寸250×180×43.6mm产品重量1.4kg环境标准工作温度：0-50℃工作湿度：10%-90%存储温度：-5-55℃存储湿度：10%-90%