【正文】 科技有限公司 26 Hillstone 山石網(wǎng)科產(chǎn)品提供了集成的 IPSec 和 SSL VPN 技術(shù)，為用戶提供靈活的選擇各種 VPN 的部署方式來滿足實(shí)際需求，可以最大限度的保障企業(yè)辦公網(wǎng)絡(luò)及政務(wù)專網(wǎng)對外服務(wù)窗口的安全。 ? 具有強(qiáng)大的流量監(jiān)控和報(bào)表功能。 Hillstone 的 QoS 首先根據(jù)流量的應(yīng)用類型對流量進(jìn)行識別和標(biāo)記。其次， Portal/認(rèn)證服務(wù)器旁路部署在 Hillstone 安全網(wǎng)關(guān)上。 網(wǎng)關(guān)設(shè)備的主要作用如下： 1) 所有網(wǎng)絡(luò)流量流經(jīng)網(wǎng)關(guān)設(shè)備。 強(qiáng)大的無線射頻特性 提供最高達(dá) 300Mbps 的無線接入速率，支持最多并發(fā) 40 個無線接入用戶同時上網(wǎng)，室內(nèi)覆蓋距離可達(dá) 3050 米，用戶可在多個 AP 間移動漫游無中斷訪問網(wǎng)絡(luò)。具有 SSID 隱藏、接入用戶隔離、 MAC 地址過濾、防ARP 攻擊、用戶帶寬限制等多種安全策略。最多 指示燈 電源、廣域網(wǎng)口、局域網(wǎng)口、 POE 供電、無線接口指示燈 支持的有線網(wǎng)絡(luò)協(xié)議 IEEE 無線規(guī)范 基帶制式 DSSS、 OFDM、 CCK 調(diào)制方式 BPSK、 QPSK、 16QAM、 64QAM 數(shù)據(jù)速率 、 、 、 工作信道 ：信道 114（ 24122472） BSS 4 個 SSID 虛擬接入點(diǎn) SSID 廣播啟用 /關(guān)閉、支持用戶中斷隔離功能 安全和認(rèn)證 WEP 靜態(tài)、 WEP 勱態(tài) () 網(wǎng)管功能 企業(yè)私有網(wǎng)管協(xié)議，實(shí)現(xiàn)設(shè)備發(fā)現(xiàn)，設(shè)備集中配置 ，設(shè)備集中監(jiān)控功能 特色功能： 設(shè)備集中配置功能、分級式管理、設(shè)備狀態(tài)監(jiān)控、設(shè)備狀態(tài)查詢、功率自勱調(diào)節(jié)功能、無線網(wǎng)口 VLAN 功能、管理接口 VLAN 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 18 酒店吸頂式 AP 性能卓越，穩(wěn)定性高 采用高性能嵌入式網(wǎng)絡(luò)處理器，具有高效的數(shù)據(jù)吞吐量和強(qiáng)緢的負(fù)載能力。 在基本配置 完成， AP 開始運(yùn)行后，將自動管理 AP 無線局域網(wǎng)（ WLAN）－自動調(diào)整發(fā)射功率和無線信道選擇管理以防止相鄰 AP 之間的干擾和在 AP 失效時的 AP覆蓋備份。 基于 WEB的配置向?qū)谷魏斡?jì)算機(jī)用戶能在幾分鐘內(nèi)通過簡單點(diǎn)擊配置所有的無線 AP、用戶和安全參數(shù)。 多個有線端口，突破一人限制 科能達(dá) 無線 AP 具有多口交換功能，能夠提供多路有線輸出，打破了以往酒店客房只有一個有線端口的尷尬局面，突破了只能一人通過有線端口上網(wǎng)的限制。在不同的區(qū)域可以啟用或不啟用相應(yīng)的 SSID。 無線 SSID 的配置和分配 使用無線網(wǎng)絡(luò)可以分為不同的無線接入業(yè)務(wù)類型。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 11 第四章 酒店無線局域網(wǎng)系統(tǒng)建議 目前酒店的無線網(wǎng)絡(luò)應(yīng)用主要考慮為酒店管理數(shù)據(jù)、房客無線接入和語音通訊方面；以后將擴(kuò)展到支持人員、資產(chǎn)定位，視頻監(jiān)控等。且不同的 VLAN完全獨(dú)立開來，使 用您的數(shù)據(jù)更安全，目標(biāo)更明確。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 7 第二章 酒店局域網(wǎng) 絡(luò) 設(shè)計(jì)原則和技術(shù)需求 酒店網(wǎng) 絡(luò)整改前拓?fù)鋱D 因酒店網(wǎng)絡(luò)建網(wǎng)時間較長，當(dāng)時只是滿足上網(wǎng)需求， 沒有考 慮過多的上網(wǎng)需求，如上圖所示，網(wǎng)絡(luò)沒有統(tǒng)一管理及安全方面的防范措施， 如客房網(wǎng)絡(luò)中時時出現(xiàn)環(huán)路及 DHCP 服務(wù)器等，導(dǎo)致網(wǎng)絡(luò)速度慢，獲得非法地址，客戶與客戶間可以互訪，導(dǎo)致數(shù)據(jù)的泄露，這樣一來客人就對酒店的網(wǎng)絡(luò)不太滿意及產(chǎn)生客人投訴等。用戶還要坐在特定的位置上，很不方便。 我酒店已 配備了自己獨(dú)立的局域網(wǎng)絡(luò)，一些管理核算體系均在內(nèi)部進(jìn)行，因此僅限于酒店內(nèi)部工作人員使用。 如大量客人集中上網(wǎng)時，就會產(chǎn)生大量數(shù)據(jù)包，這時由于交換機(jī)處理能力差，網(wǎng)絡(luò)交換速率慢 ，就會導(dǎo)致網(wǎng)絡(luò)訪問慢等諸多問題。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時，也為酒店經(jīng)營者帶來了相應(yīng)的利益。 近幾年隨著無線網(wǎng)絡(luò)技術(shù)的不斷完善和飛速發(fā)展，推動了無線終端的多元化，無線終端在人們的日常生活中更加普遍，涉及領(lǐng)域更廣更人性化，從而大大的提升了對無線網(wǎng)絡(luò)需求和依賴。旁邊有中韓美食一條街。目前酒店行業(yè)競爭的重點(diǎn)已從硬件的競爭轉(zhuǎn)移到服務(wù)的競爭，各大酒店均絞盡腦汁來提高自己的服務(wù)意識和服務(wù)水平。 某些客戶組團(tuán)到酒店問題共享資料上網(wǎng)辦公，就會自帶交換機(jī)，這時由于操作不慎就會接錯線路，使網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴，導(dǎo)致整個酒店處于斷網(wǎng)停滯狀態(tài)，無法正常訪問其網(wǎng)絡(luò)資 源。目前信息化技術(shù)的迅速普及和廣泛應(yīng)用，大量各行各業(yè)工作人員開始利用網(wǎng)絡(luò)這 種媒體獲得所需的資料和對外界的聯(lián)系。比如針對會議大廳，為保證與 會的所有人員能上網(wǎng)，必須預(yù)留足夠的冗余端口，但實(shí)際上可能很多線路會空閑而用不上，這就造成了資源浪費(fèi)。 ，大大優(yōu)于有線網(wǎng)絡(luò)。通過安全網(wǎng)關(guān)來實(shí)現(xiàn)客人即插即用，不用更改 IP 地址來實(shí)現(xiàn)輕松上網(wǎng)， ARP 病毒防火功能，流量控制，不會出現(xiàn)某個客人獨(dú)占帶寬，導(dǎo)致其他客人 無法正常訪問網(wǎng)絡(luò)資源等諸多安全防護(hù)及行為管控；部署一套酒店無線網(wǎng)絡(luò)，來實(shí)現(xiàn)當(dāng)前客人需求，無時無處實(shí)現(xiàn)輕松便捷網(wǎng)上沖浪，來提升我酒店增值服務(wù)，來實(shí)現(xiàn)業(yè)界酒店標(biāo)準(zhǔn)化網(wǎng)絡(luò)，提升知名度及先進(jìn)度。如用戶可以通過設(shè)置 AP 自身對無線用戶和信息進(jìn) 行認(rèn)證和加密。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 12 網(wǎng)絡(luò)拓?fù)渲懈鞑糠衷O(shè)備的功能簡介 各部分設(shè)備功能如下： AC 控制器 管理所有 AP，包括 SSID 的配置、無線用戶的認(rèn)證（包括 MAC地址認(rèn)證）和加密，無線 AP 和用戶的監(jiān)控，不同業(yè)務(wù)的無線 QoS，房客接入和內(nèi)部員工接入的動態(tài) PSK 安全接入，應(yīng)用屏蔽、 ACL 以及防止 ARP 等攻擊。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無 線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。 POE 電源輸出完美創(chuàng)新升級 電源 “ 接入 +輸出 ” 一直是無線 AP 的攻關(guān)大難題， 科能達(dá) 無線 AP 對此實(shí)現(xiàn)了完美的創(chuàng)新升級，接收 POE 供電的同時，提供一路 POE 電源的輸出，滿足 IP Phone等多種電子設(shè)備的供電要求。詳盡的日志記錄 —— 記錄 AP 運(yùn)行狀態(tài)、上電斷電時間等，方便管理員查看 AC 是新一代智 能多媒體無線 AP 的集中管理和實(shí)時 AP 控制平臺。 AP AP 會自動發(fā)現(xiàn) AP，進(jìn)行自我配置以支持后期日常管理。 AP 可提供高性能 無線覆蓋及 2 個有線以太網(wǎng)接口連接， 支持一系列 IP 設(shè)備和用戶連接選項(xiàng)。結(jié)合設(shè)計(jì)思路，實(shí)現(xiàn)設(shè)備控制管理、運(yùn)行狀態(tài)監(jiān)控、無線用戶管理功能。 在一個 AP 上為不同的用戶提供差異性的網(wǎng)絡(luò)接入服務(wù)，包括：不同的安全策略、優(yōu)先級、網(wǎng)絡(luò)訪問級別以及認(rèn)證方式。 安全功能 支持 DHCP Snooping trust, 防止私設(shè) DHCP服務(wù)器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻擊、 DDOS攻擊、中間人攻擊；支持 BPDU guard， Root guard；支持 MFF，用于減輕網(wǎng)關(guān) ARP處理負(fù)擔(dān)，降低網(wǎng)關(guān)受 ARP攻擊的風(fēng)險，實(shí)現(xiàn)用戶間的二層隔離；支持 . 訪問控制 支持基于第二層、第三層和第四層的 ACL；支持 VLAN ACL和 IPv6 ACL；支持IP/Port/MAC的綁定功能 QoS 至少具備 4個隊(duì)列；支持 SP， WRR， SP+WRR調(diào)度方式；支持雙向端口限速，限速粒度 64K；提供廣播風(fēng)暴抑制功能 二層功能 MAC地址≥ 8K；支持靜態(tài) MAC；支持 DHCP Client支持 4K VLAN。 3. 認(rèn)證客戶端 即電腦、筆記本、手機(jī)、 IPAD 等自帶的各種瀏覽器，認(rèn)證流程基于瀏覽器激活。 上網(wǎng)行為管理設(shè)計(jì) 內(nèi)容過濾：對于企業(yè)用戶來說，很多內(nèi)容是不允許員工利用企業(yè)網(wǎng)絡(luò)來訪問的，如非法內(nèi)容、可能傳播公司機(jī)密的網(wǎng)站或競爭信息等。 ? 能針對每個 IP 地址設(shè)定速率，能支持的并發(fā) IP 地址數(shù)是業(yè)界最高的。 VPN 應(yīng)用 設(shè)計(jì) IPSec VPN 是比較成熟、可信的 VPN 標(biāo)準(zhǔn)， Hillstone 山石網(wǎng)科的 IPSec VPN解決方案可以支持靜態(tài) VPN， 動態(tài) VPN， 動態(tài)、智能 VPN 和 動態(tài)安全 VPN 等多種部署模式。而這些客人大多缺乏電腦基本操作的常識，需要網(wǎng)管人員幫忙解決，而這種情況出現(xiàn)的頻率較多，會大量占用網(wǎng)管人員的精力。 6. 如果查詢成功， Portal 服務(wù)器向 Hillstone 安全網(wǎng)關(guān)發(fā)送允許該用戶放行通知。 4. 微信推送動態(tài)密碼 5. 未認(rèn)證用戶需要通過微信關(guān)注指定的微信賬號，發(fā)送指定信息返回 Portal 認(rèn)證密碼，然后完成 Portal 認(rèn)證流程訪問互聯(lián)網(wǎng)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 33 青島景園假日酒店 隸屬集團(tuán)：洲際酒店集團(tuán) 星級規(guī)模：五星 酒店外觀圖： 承接酒店網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目建設(shè)工作，包括客房網(wǎng)絡(luò)有線項(xiàng)目集成，行政樓層及公共區(qū)域無線網(wǎng)絡(luò)建設(shè)，提供整個酒店系統(tǒng)網(wǎng)絡(luò)維護(hù)及升級改造服務(wù)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 40 Hysentel深圳海盛特有限公司項(xiàng)目業(yè)績表 序號 工程名稱 建設(shè)單位名稱 工程地點(diǎn) 設(shè)備使用數(shù) 工程日期 備注 １ 三亞萬達(dá)希爾頓逸林酒店無線網(wǎng)絡(luò)改造 深圳海盛特科技有限公司 三亞萬達(dá)希爾頓逸林酒店 AC 一臺 AP２７３臺 2020 年 7月 20 日 與萬達(dá)的合作 2 天津利順德喜來登大酒店 深圳海盛特科技 有限公司 天津利順德喜來登 大酒店 AC 一臺， AP185臺 2020 年 8月 喜達(dá)屋集體合作 3 重慶麗笙世嘉大酒店 深圳海盛特科技 有限公司 重慶麗笙世嘉大酒 店 AC 一臺， AP168臺 2020 年 9月 卡爾森酒店集團(tuán) 4 北京木棉花酒店 深圳海盛特科技 有限公司 北京木棉花酒店 AC 一臺， AP110臺 2020年 10月 華潤酒店管理集團(tuán) 5 重慶凱賓斯基酒店 深圳海盛特科技 有限公司 重慶凱賓斯基酒店 AC 一臺， AP115臺 2020年 11月 凱賓斯基 集團(tuán) 6 青島極地海洋世界 深圳海盛特科技 有限公司 青島極地海洋世界 AC 一臺， AP 120 臺 2020年 11月 7 青島麗天大酒店 深圳海盛特科 技有限公司 青島麗天大酒店 AC 一臺， AP146臺 2020年 12月 8 昆明撫仙湖悅椿度假村 深圳海盛特科技 有限公司 昆明撫仙湖悅椿度 假村 AC 一臺， AP168臺 2020年 12月 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 41 9 深圳羅湖火車站大酒店無線 網(wǎng)絡(luò)安裝 深圳海盛特科技 有限公司 深圳羅湖大酒店 AC 一臺 AP141 臺 2020年 12月 25 日 10 湖北艷陽天大酒店無線網(wǎng)絡(luò) 安裝 深圳海盛特科技 有限公司 湖北艷陽天大酒店 AC 一臺 AP 65 臺 2020 年 4月 20 日 艷陽天集團(tuán)合作項(xiàng)目 11 北海金昌開元大酒店無線網(wǎng) 絡(luò)安裝 深圳海 盛特科技有限公司 北海金昌開元大酒 店 AC 一臺 AP 125 臺 2020 年 4月 28 日 開元集團(tuán) 12 浙江賓館無線網(wǎng)絡(luò)整體提升改造工程 （ 招標(biāo)編號：ZJBGWZ202002） 深圳海盛特科技有限公司 杭州三臺山路 278號浙江賓館 ＡＣ一臺，ＡＰ２５６個（面板ＡＰ２１８個，吸頂ＡＰ３８個）