大型酒店網(wǎng)絡(luò)工程方案-全文預(yù)覽
【正文】 IPMAC關(guān)系不對ARP欺騙二：PC機假冒PC機ER5200通過授權(quán)ARP，只容許靜態(tài)ARP和DHCP分配的ARP表相中的IP地址通過，從而防止PC機IP與MAC的欺騙。有調(diào)查表明，酒店的信息服務(wù)水平在很大程度上影響著客人的入住愿望。互聯(lián)網(wǎng)絡(luò)將改變?nèi)祟愓麄€生活的理念已經(jīng)深入人心建設(shè)背景：隨著經(jīng)濟(jì)的蓬勃發(fā)展，為賓館酒店業(yè)的發(fā)展提供了良好的機遇，豐厚的利潤和巨大的市場也吸引了眾多的競爭者，酒店行業(yè)靠什么贏得競爭優(yōu)勢？ 酒店在做好現(xiàn)有業(yè)務(wù)種類，不斷提高服務(wù)水平的同時，如何把握客戶的需求，用最經(jīng)濟(jì)的辦法獲得最大的客戶滿意度，提高企業(yè)自身的檔次和知名度，同時拓展新的業(yè)務(wù)增長點，成為最根本的競爭所在，這使得酒店行業(yè)對信息化的需求非常迫切。如下圖：、防止ARP地址欺騙PCPC接入交換機Internet發(fā)送免費ARP更新主機ARP表免費ARP+授權(quán)ARP，解決所有ARP欺騙PCPCARP欺騙一：PC機假冒網(wǎng)關(guān)ER5200通過定時發(fā)送免費ARP，更新網(wǎng)絡(luò)主機上被攻擊篡改了的網(wǎng)關(guān)MAC地址，保證主機與網(wǎng)關(guān)之間的通信。啟用本功能后，設(shè)備會對各個主機的流量進(jìn)行檢查，發(fā)現(xiàn)有異常流量時會進(jìn)行指定的處理，以保證設(shè)備受到此類異常流量攻擊仍能正常工作、設(shè)置IP流量限制某些應(yīng)用（比如：P2P下載等）在給用戶帶來方便的同時，同時，也占用了大量的網(wǎng)絡(luò)帶寬。此時，您可對指定主機的最大網(wǎng)絡(luò)連接數(shù)進(jìn)行限制，保證網(wǎng)絡(luò)資源的有效利用四、組網(wǎng)設(shè)備介紹（H3C ER5200）產(chǎn)品概述：ER5200是H3C公司推出的一款高性能千兆下行路由器，它主要定位于以太網(wǎng)/光纖/ADSL接入的SMB市場和政府、企業(yè)機構(gòu)、網(wǎng)吧等網(wǎng)絡(luò)環(huán)境，如需要高速Internet帶寬的網(wǎng)吧、企業(yè)、學(xué)校和酒店等。策略路由實現(xiàn)按照用戶制定的策略選擇路由，如出接口的選擇等。VLAN支持多局域網(wǎng)功能，您可以方便的劃分局域網(wǎng)為多個網(wǎng)段，降低廣播域和ARP病毒的影響。另外，您還可以通過對特權(quán)用戶組的設(shè)置保證關(guān)鍵用戶的使用不受影響。同時，提供彈性帶寬功能，在網(wǎng)絡(luò)空閑時可以智能地提升用戶的限制帶寬，既充分地提升了網(wǎng)絡(luò)帶寬的利用率，又保證了網(wǎng)絡(luò)繁忙時帶寬的可用性。防止Ping of Death攻擊，防止SYN Flood攻擊功能，防止UDP Flood攻擊功能，防止ICMP Flood攻擊功能，防止IP Spoofing功能，防止碎片包攻擊，防止TearDrop攻擊，防止Fraggle攻擊功能訪問控制IPMAC地址綁定(靜態(tài)ARP) ，URL過濾(黑白名單)，MAC地址過濾，/MSN訪問控制，金融軟件控制：大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券QoS流量統(tǒng)計(基于IP/端口的流量統(tǒng)計),網(wǎng)絡(luò)流量限速(基于IP，上下行流量分別限速),NAT表項限制,應(yīng)用通道限制(綠色通道/限制通道)流量監(jiān)控基于物理端口的流量統(tǒng)計,基于IP的流量統(tǒng)計，支持自動排序
公司管理相關(guān)推薦
鄂ICP備17016276號-1