【正文】 ................... 21 樓層 POE 交換機 ............................................................................................... 21 第八章 認證系統(tǒng) ........................................................................................................... 22 Portal 系統(tǒng)組成 ....................................................................................................... 22 Portal 系統(tǒng)組網(wǎng)架構(gòu) ............................................................................................... 23 安全功能設(shè)計 ......................................................................................................... 24 攻擊防護設(shè)計 ..................................................................................................................................................24 上網(wǎng)行為管理設(shè)計 ..........................................................................................................................................24 帶 寬管理設(shè)計 ..................................................................................................................................................25 VPN 應用設(shè)計 ..................................................................................................................................................25 日志審計設(shè)計 ..................................................................................................................................................26 智能網(wǎng)關(guān)設(shè)計 ..................................................................................................................................................26 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 2 Portal 認證設(shè)計 ....................................................................................................... 26 Portal 認證流程 ...............................................................................................................................................26 Portal 認證 方式 ...............................................................................................................................................27 第九章山東眾數(shù)信息科技酒店項目簡介 ..................................................................... 28 公司簡介 ................................................................................................................. 42 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 3 第一章 項目介紹 宜必思青島正陽路酒店 項目 背景 宜必思青島正陽路店位于城陽區(qū)正陽路 160 號，城陽區(qū)政府東鄰（正陽路與春城路交叉路口），距青島流亭國際機場 3 公里，緊鄰青銀、濟青高速出口（向東 2公里至酒店），緊鄰青島高新區(qū)，周邊有太陽城、沃爾瑪、四 季春天、利客來、利群、大潤發(fā)、青島國貨等大型購物商場，距方特夢幻王國、毛公山、寶龍城市廣場、世紀公園等比較近。 可以說，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段， 但前期的無線網(wǎng)絡(luò)效果已經(jīng)無法滿足現(xiàn)有無線終端領(lǐng)域的多元化需求，如筆記本電腦、掌上電腦、各大品牌智能手機、 PAD 等等，所以對之前現(xiàn)有的無線網(wǎng)絡(luò)造成較大的沖擊，客戶得不到更好更快的網(wǎng)絡(luò)體驗從而會出現(xiàn)更多的投訴。 目前 酒店有線網(wǎng)絡(luò) 交換 需求分析 及整改目標 隨著信息化的更新?lián)Q代及終端應用的迅速發(fā)展，對有線網(wǎng)絡(luò)的質(zhì)量要求越來越高，我酒店目前出現(xiàn)的網(wǎng)絡(luò)問題如下： 目前大部門客戶出差人員都帶有筆記本電腦及終端設(shè)備，因大部分客人都不是專業(yè) IT 人員，對網(wǎng)絡(luò)了解淺 薄，對自己的終端設(shè)備不會操作，一但享受不了本酒店的服務(wù)，就對本酒店產(chǎn)生不滿意甚至抱怨。我方建議采用增加安全網(wǎng)關(guān)來解決以上問題； 設(shè)備即插即用； ARP防護； 帶寬合理分配（ QOS）； 攻擊防護等，具體功能詳見產(chǎn)品描述。 ，更重要的是，重新布線裝修會花費很多時間，這段時間所有要布線的客房無法使用，對酒店正常業(yè)務(wù)而言是一個很大的損失。 2. 安裝施工時迅速不受時間限制，不會影響所住的房客，不會影響酒店的正常業(yè)務(wù)。 再者，酒店客房區(qū)域目前沒有免 費無線網(wǎng)絡(luò)，無法給客戶提供便捷的上網(wǎng)服務(wù)。不限位置不限環(huán)境，輕松接網(wǎng)，為酒店提供企業(yè)級安全的網(wǎng)絡(luò)接入。各樓層交換機接入到各樓的匯聚交換機，匯聚交換機在接到核心層的核心交換機（根據(jù)酒店規(guī)模，匯聚交換機和核心交換機可以是同一設(shè)備）。由于用戶一般把SSID 看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。具體分配如下： 一個數(shù)據(jù) SSID 用于酒店管理系統(tǒng)，內(nèi)部通信； 一個數(shù)據(jù) SSID 用于酒店住客訪問網(wǎng)絡(luò)； 一個 SSID 用于語音，主要用于 VoWiFi 應用。 完善的管理功能 —— 通過管理軟件可以查詢當前 AP 所連接客戶端等相關(guān)信息，方便管理員掌控酒店所有 AP 的使用情況，并可遠程進行 AP 重啟操作。而且可以簡單地同時對多個 AP 或整個WLAN 系統(tǒng)進行軟件更新或配置更改。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 16 第 七 章 所需網(wǎng)絡(luò) 產(chǎn)品簡介 無線 網(wǎng)絡(luò)產(chǎn)品介紹 面板式 AP 介紹 產(chǎn)品亮點 AP 墻面接入點是業(yè)內(nèi)第一款集成有線和無線接入的墻面接入點， 將高速 WiFi 技術(shù)融入超薄、 時尚的設(shè)計中， 能夠快速、 便捷地安裝到標準墻面接線盒中。使 網(wǎng)絡(luò)系統(tǒng)的管理、維護變得簡單易行。 利用虛擬 AP 的特性， Hysentel OWN2020 設(shè)備可以實現(xiàn)： 實現(xiàn)為不同的用戶提供不同的網(wǎng)絡(luò)訪問域。支持智能負載均衡技術(shù)，保證只對處理覆蓋重疊區(qū)的無線用戶才啟動負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 23 4) 在認證通過后，允許用戶訪問被授權(quán)的互聯(lián)網(wǎng)資源，并遵循時長策略對該用戶網(wǎng)絡(luò)行為進行控制。同時， Hillstone 產(chǎn)品強大的應用層檢測能力以及應用層處理性能為分析和阻擋各類攻擊提供了強大的支持。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 25 帶 寬管理設(shè)計 通過采取相關(guān)手段來達到讓某些應用或某些人員的流量在網(wǎng)絡(luò)中跑的更快 更通暢一些，而讓另一些應用或人員的流量在網(wǎng)絡(luò)中跑的更慢一些， 是用戶使用 QoS功能最想達到的效果。能夠在控制流量的同時，控制應用或 IP 地址的并發(fā)會話數(shù)，更嚴格的限制其發(fā)起的網(wǎng)絡(luò)請求以及相應產(chǎn)生的網(wǎng)絡(luò)流量。 同時，配合 Portal 認證系統(tǒng)后期的數(shù)據(jù)挖掘功能，可以對用戶上網(wǎng)的日志進行深入的分析和挖掘，了解用戶的興趣點，為廣告的精確推送提供依據(jù)。 4. Portal 服務(wù)器 向 誰 服務(wù)器發(fā)出用戶信息查詢請求， 認證 服務(wù)器驗證用戶名、密碼用戶信息，并向 Portal 服務(wù)器返回查詢結(jié)果及系統(tǒng)配置的時長策略（連接時長和每日連接次數(shù)） 。 3. 短信推送動態(tài)密碼 未認證用戶需要在彈出的 Portal 認證頁面輸入手機號，通過短信推送動態(tài)密碼。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 32 青島頤中皇冠假日酒店 隸屬集團：洲際酒店集團 星級規(guī)模：五星 酒店外觀圖： 承接酒店互聯(lián)網(wǎng)出口線路及負載均衡設(shè)備提供以及酒店客房網(wǎng)絡(luò)服務(wù)，為下榻酒店貴賓提供便捷高速的網(wǎng)絡(luò)服 務(wù)，酒店辦公網(wǎng)絡(luò)出口安全網(wǎng)關(guān)提供及服務(wù)，為保證辦公網(wǎng)絡(luò)安全高效運行，提供合理的帶寬分配及保障。 13 年底中標藍海集團公司下屬所有酒店無線網(wǎng)絡(luò)覆蓋項目。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 37 青島 麗天 大酒店 隸屬集團：聯(lián)通 集團 星級規(guī)模：四星 酒店外觀圖： 青島 麗天 大酒店 屬于青島聯(lián)通下屬單位，我公司承接酒店有線無線網(wǎng)絡(luò)升級改造服務(wù)，提供整個酒店無線網(wǎng)絡(luò)全覆蓋，宿舍網(wǎng)絡(luò)無線覆蓋等，并提供酒店系統(tǒng)網(wǎng)絡(luò)維護服務(wù)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 30 喜馬拉雅大酒店 隸屬集團：證大集團 星級規(guī)模：五星 酒店外觀圖： 項目簡介 我公司承接了酒店 網(wǎng)絡(luò)系統(tǒng) 服務(wù)，將酒店整個網(wǎng)絡(luò)做以統(tǒng) 一規(guī)劃部署，統(tǒng)一可視化管理，并與酒店達成一致長期維護合作。 2. 賬號 /密碼 未認證用戶需要在彈出的 Portal 認證頁面輸入賬號和密碼，認證通過后，Portal 服務(wù)器推送廣告，廣告播放完成后正常訪問互聯(lián)網(wǎng)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 27 2. Portal 服務(wù)器根據(jù)終端類型推送不同 的認證頁面，認證頁面類型分為電腦，PAD/手機兩種 。 日志審計設(shè)計 為了滿足公安部 82 號令的要求，公安部網(wǎng)監(jiān)部門 會要求用戶記錄互聯(lián)網(wǎng)訪問日志，通過使用 Hillstone 安全網(wǎng)關(guān)的日志記錄功能，可以準確記錄用戶訪問互聯(lián)網(wǎng)的日志，并通過認證的賬號鎖定到具體的使用者。能夠按照接口、 IP、應用類型等條件