【正文】 自動(dòng)生成交換端口流量圖 酒店行業(yè)無線網(wǎng)絡(luò)技術(shù)方案書 14 頁 集中顯示端口適配狀態(tài)圖 應(yīng)用 一、企業(yè)內(nèi)部員工上網(wǎng)行為管理 ME2608 可以在 酒店 內(nèi)部部署為網(wǎng)關(guān)，連接互聯(lián)網(wǎng)，內(nèi)網(wǎng)用戶可以通過 ME808 訪問互聯(lián)網(wǎng)。 全網(wǎng)管控 內(nèi)置全網(wǎng)管控管理端，可以同所有支持全網(wǎng)管控功能的交換機(jī)一起，構(gòu)建 “可管、可控、全透明局域網(wǎng) ”。是對(duì) “一鍵封鎖 ”功能的進(jìn)一步細(xì)化設(shè)定。 騰訊 管理 允許封鎖 使用，指定號(hào)碼放行，實(shí)時(shí)顯示當(dāng)前所有使用的 號(hào)碼，詳細(xì)記錄局域網(wǎng)所有 號(hào)碼詳細(xì)登錄日志?？紤]到辦公區(qū)有會(huì)議室，可以為外來用戶設(shè)置來賓帳戶（ GUEST SSID），如果有外來人員，可以讓來賓接入到 GUEST SSID。 酒店行業(yè)無線網(wǎng)絡(luò)技術(shù)方案書 7 頁 （ 2）所有無線 AP 在網(wǎng)絡(luò)中將即插即用，零配置接入網(wǎng)絡(luò)，在找到無線控制器后，將由無線控制器進(jìn)行統(tǒng)一配置及控制， AP 的配置管理、日志管理、 RF 管理、 Rouge AP 檢測和故障診斷管理均由無線控制器負(fù)責(zé)。無線系統(tǒng)應(yīng)該能夠顯示無線 AP 的狀態(tài)，無線用戶的接入情況，并能對(duì)無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理和配置等。 6. 網(wǎng)絡(luò)的升級(jí)、擴(kuò)展能力 整個(gè)無線系統(tǒng)需要有靈活的升級(jí)和擴(kuò)容能力，以保證整個(gè)辦公環(huán)境擴(kuò)容的需要。選擇的無線產(chǎn)品應(yīng)該支持多種加密方式，并且能對(duì)終端進(jìn)行接入控制和發(fā)現(xiàn)非法接入的無線 AP，支持對(duì)無線網(wǎng)的安全狀況進(jìn)行實(shí)時(shí)的分析。無線信號(hào)不僅容易 受到外界的干擾，而且無線 AP 之間的信道也容易互相干擾。 無線網(wǎng)絡(luò)設(shè)計(jì) 1. 無線覆蓋 建議客房每 個(gè)或者 每 兩 個(gè) 房間部署一臺(tái)網(wǎng)月入墻式無線 AP，辦公室根據(jù)現(xiàn)有有線網(wǎng)絡(luò)節(jié)點(diǎn)和格局，部署相應(yīng)的入墻式無線 AP。 （ 6）可擴(kuò)充性－考慮到今后信息化的進(jìn)程和逐步演進(jìn)，網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。 （ 2）網(wǎng)絡(luò)業(yè)務(wù)的適應(yīng)性 適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于圖象，話音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)。 （ 2）接入設(shè)備包括：筆記本電腦、 iPAD、智能手機(jī)等 。 該方案具有多業(yè)務(wù)支持、安全、穩(wěn)定、兼容性高、可靠性高、部署容易的特點(diǎn)，可以實(shí)現(xiàn) 企業(yè)內(nèi)部的無線移動(dòng)需求，還能支持企業(yè)內(nèi)部的各項(xiàng)無線應(yīng)用的可靠運(yùn)行。很多客戶都帶有輕便的 iPAD，和諸多品牌的智能手機(jī)，已習(xí)慣自由自在地 WLAN 上網(wǎng) ,新業(yè)務(wù)需求的不斷出現(xiàn)，企業(yè)迫切希望企業(yè)信息網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)新飛躍，在保障安全和穩(wěn)定的前提下，充分滿足企業(yè)內(nèi)部、外邊聯(lián)系和日常管理需求，實(shí)現(xiàn)便捷的移動(dòng)和遠(yuǎn)程辦公 ,網(wǎng)月 MP101 為用戶提供了一整套安全穩(wěn)定的無線覆蓋方案。 二、 現(xiàn)場環(huán)境分析 （ 1）本次無線網(wǎng)絡(luò)覆蓋 酒店 內(nèi)所有 客房 和辦公區(qū)域 。 三、 整體網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)建 設(shè)目標(biāo) 網(wǎng)絡(luò)建設(shè)遵循以下基本原則： （ 1）網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和易擴(kuò)展性 網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化，結(jié)構(gòu)的易擴(kuò)展，技術(shù)和產(chǎn)品的可連續(xù)性。 （ 5）網(wǎng)絡(luò)的實(shí)用性 根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增 長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。設(shè)備在保障性能和可靠安全的基礎(chǔ)上，應(yīng)能達(dá)到最佳性價(jià)比。 3. 抗干擾能力 整個(gè)無線網(wǎng)絡(luò)必須很強(qiáng)的抗干擾能力，來避免電子干擾對(duì)無線網(wǎng)絡(luò)的影響。 4. 無線安全性 整個(gè)無線網(wǎng)絡(luò)必須有足夠的安全防范能力，有完善的認(rèn)證系統(tǒng)，避免無線網(wǎng)絡(luò)被非法入侵和阻塞。 WiFi 聯(lián)盟是一個(gè)非盈利的國際貿(mào)易組織，主要工作就是測試那些基于 ，以確保 WiFi 產(chǎn)品的互操作性。 7. 系統(tǒng)的可維護(hù)性 整個(gè)無線網(wǎng)絡(luò)必須能夠進(jìn)行實(shí)時(shí)監(jiān)控和分析，對(duì)出現(xiàn)的設(shè) 備和網(wǎng)絡(luò)故障能夠進(jìn)行實(shí)時(shí)預(yù)警；在出現(xiàn)故障后能夠及時(shí)發(fā)現(xiàn)故障點(diǎn)和故障原因。這還是一款高安全性交換機(jī)，可全面防范 ARP 欺騙，具體可支持防 ARP掃描、 ARP Guard，同時(shí)還支持非法組播源檢測，基于芯片的防 DOS 攻擊等。并可以針對(duì)不同的用戶設(shè)計(jì)不同的策略。 網(wǎng)站管理 支持 “黑名單 ”、 “白名單 ”、 “文件類型過濾 ”、 “URL 關(guān)鍵字過濾 ”、 “WEB 提交管控 ”等功能，方便管理用戶的網(wǎng)站訪問權(quán)限?？梢赃x擇封鎖該應(yīng)用，也可以放行該應(yīng)用。自動(dòng)統(tǒng)計(jì)局域網(wǎng)內(nèi)的各種網(wǎng)絡(luò)應(yīng)用具體占用的帶寬狀況，并自動(dòng)生成餅狀圖?？勺詣?dòng)生成所有交換端口流量圖，集中顯示端口適配狀態(tài)。同時(shí)又可作為 PPTP VPN 服務(wù)端，讓出差用戶直接撥入公司局域網(wǎng)，方便靈活的享受 VPN 網(wǎng)絡(luò)的便利。因此千兆接入已經(jīng)逐漸成為網(wǎng)絡(luò)設(shè)計(jì)者的明智選擇，高帶寬接入使得網(wǎng)絡(luò)視頻應(yīng)用駕輕就熟。同時(shí)支持 2 個(gè)全千兆 COMB 接口，用戶可以根據(jù)實(shí)際狀況選擇網(wǎng)線還是光纖上行，支持組合更加豐富，最大限度的滿足網(wǎng)絡(luò)流量擴(kuò)展及多媒體業(yè)務(wù)迅速增長的需要，提高投資的性價(jià)比。它支持基于 IP 地址、 MAC 地址的 ACL 策略，支持基于時(shí)間段的 ACL 配置，支持 ACL 配置在 VLAN 上。 MS3226 可有效防范 ARP 欺騙，它通過防 ARP 掃描技術(shù)、 ARP Guard 技術(shù)等，杜絕攻擊源通過 ARP 漏洞對(duì)網(wǎng)絡(luò)進(jìn)行攻擊，可最大限度的減少網(wǎng)絡(luò)使用過程中的時(shí)斷時(shí)續(xù)、掉線頻繁， 增加網(wǎng)絡(luò)的安全可用。 產(chǎn)品規(guī)格： 端口