【正文】 科技有限公司 26 Hillstone 山石網(wǎng)科產(chǎn)品提供了集成的 IPSec 和 SSL VPN 技術(shù)，為用戶(hù)提供靈活的選擇各種 VPN 的部署方式來(lái)滿(mǎn)足實(shí)際需求，可以最大限度的保障企業(yè)辦公網(wǎng)絡(luò)及政務(wù)專(zhuān)網(wǎng)對(duì)外服務(wù)窗口的安全。 ? 具有強(qiáng)大的流量監(jiān)控和報(bào)表功能。 Hillstone 的 QoS 首先根據(jù)流量的應(yīng)用類(lèi)型對(duì)流量進(jìn)行識(shí)別和標(biāo)記。其次， Portal/認(rèn)證服務(wù)器旁路部署在 Hillstone 安全網(wǎng)關(guān)上。 網(wǎng)關(guān)設(shè)備的主要作用如下： 1) 所有網(wǎng)絡(luò)流量流經(jīng)網(wǎng)關(guān)設(shè)備。 強(qiáng)大的無(wú)線(xiàn)射頻特性 提供最高達(dá) 300Mbps 的無(wú)線(xiàn)接入速率，支持最多并發(fā) 40 個(gè)無(wú)線(xiàn)接入用戶(hù)同時(shí)上網(wǎng)，室內(nèi)覆蓋距離可達(dá) 3050 米，用戶(hù)可在多個(gè) AP 間移動(dòng)漫游無(wú)中斷訪(fǎng)問(wèn)網(wǎng)絡(luò)。具有 SSID 隱藏、接入用戶(hù)隔離、 MAC 地址過(guò)濾、防ARP 攻擊、用戶(hù)帶寬限制等多種安全策略。最多 指示燈 電源、廣域網(wǎng)口、局域網(wǎng)口、 POE 供電、無(wú)線(xiàn)接口指示燈 支持的有線(xiàn)網(wǎng)絡(luò)協(xié)議 IEEE 無(wú)線(xiàn)規(guī)范 基帶制式 DSSS、 OFDM、 CCK 調(diào)制方式 BPSK、 QPSK、 16QAM、 64QAM 數(shù)據(jù)速率 、 、 、 工作信道 ：信道 114（ 24122472） BSS 4 個(gè) SSID 虛擬接入點(diǎn) SSID 廣播啟用 /關(guān)閉、支持用戶(hù)中斷隔離功能 安全和認(rèn)證 WEP 靜態(tài)、 WEP 勱態(tài) () 網(wǎng)管功能 企業(yè)私有網(wǎng)管協(xié)議，實(shí)現(xiàn)設(shè)備發(fā)現(xiàn)，設(shè)備集中配置 ，設(shè)備集中監(jiān)控功能 特色功能： 設(shè)備集中配置功能、分級(jí)式管理、設(shè)備狀態(tài)監(jiān)控、設(shè)備狀態(tài)查詢(xún)、功率自勱調(diào)節(jié)功能、無(wú)線(xiàn)網(wǎng)口 VLAN 功能、管理接口 VLAN 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 18 酒店吸頂式 AP 性能卓越，穩(wěn)定性高 采用高性能嵌入式網(wǎng)絡(luò)處理器，具有高效的數(shù)據(jù)吞吐量和強(qiáng)緢的負(fù)載能力。 在基本配置 完成， AP 開(kāi)始運(yùn)行后，將自動(dòng)管理 AP 無(wú)線(xiàn)局域網(wǎng)（ WLAN）－自動(dòng)調(diào)整發(fā)射功率和無(wú)線(xiàn)信道選擇管理以防止相鄰 AP 之間的干擾和在 AP 失效時(shí)的 AP覆蓋備份。 基于 WEB的配置向?qū)谷魏斡?jì)算機(jī)用戶(hù)能在幾分鐘內(nèi)通過(guò)簡(jiǎn)單點(diǎn)擊配置所有的無(wú)線(xiàn) AP、用戶(hù)和安全參數(shù)。 多個(gè)有線(xiàn)端口，突破一人限制 科能達(dá) 無(wú)線(xiàn) AP 具有多口交換功能，能夠提供多路有線(xiàn)輸出，打破了以往酒店客房只有一個(gè)有線(xiàn)端口的尷尬局面，突破了只能一人通過(guò)有線(xiàn)端口上網(wǎng)的限制。在不同的區(qū)域可以啟用或不啟用相應(yīng)的 SSID。 無(wú)線(xiàn) SSID 的配置和分配 使用無(wú)線(xiàn)網(wǎng)絡(luò)可以分為不同的無(wú)線(xiàn)接入業(yè)務(wù)類(lèi)型。 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 11 第四章 酒店無(wú)線(xiàn)局域網(wǎng)系統(tǒng)建議 目前酒店的無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用主要考慮為酒店管理數(shù)據(jù)、房客無(wú)線(xiàn)接入和語(yǔ)音通訊方面；以后將擴(kuò)展到支持人員、資產(chǎn)定位，視頻監(jiān)控等。且不同的 VLAN完全獨(dú)立開(kāi)來(lái)，使 用您的數(shù)據(jù)更安全，目標(biāo)更明確。 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 7 第二章 酒店局域網(wǎng) 絡(luò) 設(shè)計(jì)原則和技術(shù)需求 酒店網(wǎng) 絡(luò)整改前拓?fù)鋱D 因酒店網(wǎng)絡(luò)建網(wǎng)時(shí)間較長(zhǎng)，當(dāng)時(shí)只是滿(mǎn)足上網(wǎng)需求， 沒(méi)有考 慮過(guò)多的上網(wǎng)需求，如上圖所示，網(wǎng)絡(luò)沒(méi)有統(tǒng)一管理及安全方面的防范措施， 如客房網(wǎng)絡(luò)中時(shí)時(shí)出現(xiàn)環(huán)路及 DHCP 服務(wù)器等，導(dǎo)致網(wǎng)絡(luò)速度慢，獲得非法地址，客戶(hù)與客戶(hù)間可以互訪(fǎng)，導(dǎo)致數(shù)據(jù)的泄露，這樣一來(lái)客人就對(duì)酒店的網(wǎng)絡(luò)不太滿(mǎn)意及產(chǎn)生客人投訴等。用戶(hù)還要坐在特定的位置上，很不方便。 我酒店已 配備了自己獨(dú)立的局域網(wǎng)絡(luò)，一些管理核算體系均在內(nèi)部進(jìn)行，因此僅限于酒店內(nèi)部工作人員使用。 如大量客人集中上網(wǎng)時(shí)，就會(huì)產(chǎn)生大量數(shù)據(jù)包，這時(shí)由于交換機(jī)處理能力差，網(wǎng)絡(luò)交換速率慢 ，就會(huì)導(dǎo)致網(wǎng)絡(luò)訪(fǎng)問(wèn)慢等諸多問(wèn)題。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來(lái)了相應(yīng)的利益。 近幾年隨著無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)的不斷完善和飛速發(fā)展，推動(dòng)了無(wú)線(xiàn)終端的多元化，無(wú)線(xiàn)終端在人們的日常生活中更加普遍，涉及領(lǐng)域更廣更人性化，從而大大的提升了對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)需求和依賴(lài)。旁邊有中韓美食一條街。目前酒店行業(yè)競(jìng)爭(zhēng)的重點(diǎn)已從硬件的競(jìng)爭(zhēng)轉(zhuǎn)移到服務(wù)的競(jìng)爭(zhēng)，各大酒店均絞盡腦汁來(lái)提高自己的服務(wù)意識(shí)和服務(wù)水平。 某些客戶(hù)組團(tuán)到酒店問(wèn)題共享資料上網(wǎng)辦公，就會(huì)自帶交換機(jī)，這時(shí)由于操作不慎就會(huì)接錯(cuò)線(xiàn)路，使網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴，導(dǎo)致整個(gè)酒店處于斷網(wǎng)停滯狀態(tài)，無(wú)法正常訪(fǎng)問(wèn)其網(wǎng)絡(luò)資 源。目前信息化技術(shù)的迅速普及和廣泛應(yīng)用，大量各行各業(yè)工作人員開(kāi)始利用網(wǎng)絡(luò)這 種媒體獲得所需的資料和對(duì)外界的聯(lián)系。比如針對(duì)會(huì)議大廳，為保證與 會(huì)的所有人員能上網(wǎng)，必須預(yù)留足夠的冗余端口，但實(shí)際上可能很多線(xiàn)路會(huì)空閑而用不上，這就造成了資源浪費(fèi)。 ，大大優(yōu)于有線(xiàn)網(wǎng)絡(luò)。通過(guò)安全網(wǎng)關(guān)來(lái)實(shí)現(xiàn)客人即插即用，不用更改 IP 地址來(lái)實(shí)現(xiàn)輕松上網(wǎng)， ARP 病毒防火功能，流量控制，不會(huì)出現(xiàn)某個(gè)客人獨(dú)占帶寬，導(dǎo)致其他客人 無(wú)法正常訪(fǎng)問(wèn)網(wǎng)絡(luò)資源等諸多安全防護(hù)及行為管控；部署一套酒店無(wú)線(xiàn)網(wǎng)絡(luò)，來(lái)實(shí)現(xiàn)當(dāng)前客人需求，無(wú)時(shí)無(wú)處實(shí)現(xiàn)輕松便捷網(wǎng)上沖浪，來(lái)提升我酒店增值服務(wù)，來(lái)實(shí)現(xiàn)業(yè)界酒店標(biāo)準(zhǔn)化網(wǎng)絡(luò)，提升知名度及先進(jìn)度。如用戶(hù)可以通過(guò)設(shè)置 AP 自身對(duì)無(wú)線(xiàn)用戶(hù)和信息進(jìn) 行認(rèn)證和加密。 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 12 網(wǎng)絡(luò)拓?fù)渲懈鞑糠衷O(shè)備的功能簡(jiǎn)介 各部分設(shè)備功能如下： AC 控制器 管理所有 AP，包括 SSID 的配置、無(wú)線(xiàn)用戶(hù)的認(rèn)證（包括 MAC地址認(rèn)證）和加密，無(wú)線(xiàn) AP 和用戶(hù)的監(jiān)控，不同業(yè)務(wù)的無(wú)線(xiàn) QoS，房客接入和內(nèi)部員工接入的動(dòng)態(tài) PSK 安全接入，應(yīng)用屏蔽、 ACL 以及防止 ARP 等攻擊。一個(gè)最簡(jiǎn)單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無(wú) 線(xiàn)終端在這個(gè) AP 覆蓋范圍內(nèi)啟動(dòng)時(shí)，它就能同時(shí)看到多個(gè) SSID。 POE 電源輸出完美創(chuàng)新升級(jí) 電源 “ 接入 +輸出 ” 一直是無(wú)線(xiàn) AP 的攻關(guān)大難題， 科能達(dá) 無(wú)線(xiàn) AP 對(duì)此實(shí)現(xiàn)了完美的創(chuàng)新升級(jí)，接收 POE 供電的同時(shí)，提供一路 POE 電源的輸出，滿(mǎn)足 IP Phone等多種電子設(shè)備的供電要求。詳盡的日志記錄 —— 記錄 AP 運(yùn)行狀態(tài)、上電斷電時(shí)間等，方便管理員查看 AC 是新一代智 能多媒體無(wú)線(xiàn) AP 的集中管理和實(shí)時(shí) AP 控制平臺(tái)。 AP AP 會(huì)自動(dòng)發(fā)現(xiàn) AP，進(jìn)行自我配置以支持后期日常管理。 AP 可提供高性能 無(wú)線(xiàn)覆蓋及 2 個(gè)有線(xiàn)以太網(wǎng)接口連接， 支持一系列 IP 設(shè)備和用戶(hù)連接選項(xiàng)。結(jié)合設(shè)計(jì)思路，實(shí)現(xiàn)設(shè)備控制管理、運(yùn)行狀態(tài)監(jiān)控、無(wú)線(xiàn)用戶(hù)管理功能。 在一個(gè) AP 上為不同的用戶(hù)提供差異性的網(wǎng)絡(luò)接入服務(wù)，包括：不同的安全策略、優(yōu)先級(jí)、網(wǎng)絡(luò)訪(fǎng)問(wèn)級(jí)別以及認(rèn)證方式。 安全功能 支持 DHCP Snooping trust, 防止私設(shè) DHCP服務(wù)器；支持 DHCP snooping binding table (DAI, IP source guard), 防止 ARP攻擊、 DDOS攻擊、中間人攻擊；支持 BPDU guard， Root guard；支持 MFF，用于減輕網(wǎng)關(guān) ARP處理負(fù)擔(dān)，降低網(wǎng)關(guān)受 ARP攻擊的風(fēng)險(xiǎn)，實(shí)現(xiàn)用戶(hù)間的二層隔離；支持 . 訪(fǎng)問(wèn)控制 支持基于第二層、第三層和第四層的 ACL；支持 VLAN ACL和 IPv6 ACL；支持IP/Port/MAC的綁定功能 QoS 至少具備 4個(gè)隊(duì)列；支持 SP， WRR， SP+WRR調(diào)度方式；支持雙向端口限速，限速粒度 64K；提供廣播風(fēng)暴抑制功能 二層功能 MAC地址≥ 8K；支持靜態(tài) MAC；支持 DHCP Client支持 4K VLAN。 3. 認(rèn)證客戶(hù)端 即電腦、筆記本、手機(jī)、 IPAD 等自帶的各種瀏覽器，認(rèn)證流程基于瀏覽器激活。 上網(wǎng)行為管理設(shè)計(jì) 內(nèi)容過(guò)濾：對(duì)于企業(yè)用戶(hù)來(lái)說(shuō)，很多內(nèi)容是不允許員工利用企業(yè)網(wǎng)絡(luò)來(lái)訪(fǎng)問(wèn)的，如非法內(nèi)容、可能傳播公司機(jī)密的網(wǎng)站或競(jìng)爭(zhēng)信息等。 ? 能針對(duì)每個(gè) IP 地址設(shè)定速率，能支持的并發(fā) IP 地址數(shù)是業(yè)界最高的。 VPN 應(yīng)用 設(shè)計(jì) IPSec VPN 是比較成熟、可信的 VPN 標(biāo)準(zhǔn)， Hillstone 山石網(wǎng)科的 IPSec VPN解決方案可以支持靜態(tài) VPN， 動(dòng)態(tài) VPN， 動(dòng)態(tài)、智能 VPN 和 動(dòng)態(tài)安全 VPN 等多種部署模式。而這些客人大多缺乏電腦基本操作的常識(shí)，需要網(wǎng)管人員幫忙解決，而這種情況出現(xiàn)的頻率較多，會(huì)大量占用網(wǎng)管人員的精力。 6. 如果查詢(xún)成功， Portal 服務(wù)器向 Hillstone 安全網(wǎng)關(guān)發(fā)送允許該用戶(hù)放行通知。 4. 微信推送動(dòng)態(tài)密碼 5. 未認(rèn)證用戶(hù)需要通過(guò)微信關(guān)注指定的微信賬號(hào)，發(fā)送指定信息返回 Portal 認(rèn)證密碼，然后完成 Portal 認(rèn)證流程訪(fǎng)問(wèn)互聯(lián)網(wǎng)。 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 33 青島景園假日酒店 隸屬集團(tuán)：洲際酒店集團(tuán) 星級(jí)規(guī)模：五星 酒店外觀(guān)圖： 承接酒店網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目建設(shè)工作，包括客房網(wǎng)絡(luò)有線(xiàn)項(xiàng)目集成，行政樓層及公共區(qū)域無(wú)線(xiàn)網(wǎng)絡(luò)建設(shè)，提供整個(gè)酒店系統(tǒng)網(wǎng)絡(luò)維護(hù)及升級(jí)改造服務(wù)。 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 40 Hysentel深圳海盛特有限公司項(xiàng)目業(yè)績(jī)表 序號(hào) 工程名稱(chēng) 建設(shè)單位名稱(chēng) 工程地點(diǎn) 設(shè)備使用數(shù) 工程日期 備注 １ 三亞萬(wàn)達(dá)希爾頓逸林酒店無(wú)線(xiàn)網(wǎng)絡(luò)改造 深圳海盛特科技有限公司 三亞萬(wàn)達(dá)希爾頓逸林酒店 AC 一臺(tái) AP２７３臺(tái) 2020 年 7月 20 日 與萬(wàn)達(dá)的合作 2 天津利順德喜來(lái)登大酒店 深圳海盛特科技 有限公司 天津利順德喜來(lái)登 大酒店 AC 一臺(tái)， AP185臺(tái) 2020 年 8月 喜達(dá)屋集體合作 3 重慶麗笙世嘉大酒店 深圳海盛特科技 有限公司 重慶麗笙世嘉大酒 店 AC 一臺(tái)， AP168臺(tái) 2020 年 9月 卡爾森酒店集團(tuán) 4 北京木棉花酒店 深圳海盛特科技 有限公司 北京木棉花酒店 AC 一臺(tái)， AP110臺(tái) 2020年 10月 華潤(rùn)酒店管理集團(tuán) 5 重慶凱賓斯基酒店 深圳海盛特科技 有限公司 重慶凱賓斯基酒店 AC 一臺(tái)， AP115臺(tái) 2020年 11月 凱賓斯基 集團(tuán) 6 青島極地海洋世界 深圳海盛特科技 有限公司 青島極地海洋世界 AC 一臺(tái)， AP 120 臺(tái) 2020年 11月 7 青島麗天大酒店 深圳海盛特科 技有限公司 青島麗天大酒店 AC 一臺(tái)， AP146臺(tái) 2020年 12月 8 昆明撫仙湖悅椿度假村 深圳海盛特科技 有限公司 昆明撫仙湖悅椿度 假村 AC 一臺(tái)， AP168臺(tái) 2020年 12月 宜必思青島正陽(yáng)路酒店 無(wú)線(xiàn)網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 41 9 深圳羅湖火車(chē)站大酒店無(wú)線(xiàn) 網(wǎng)絡(luò)安裝 深圳海盛特科技 有限公司 深圳羅湖大酒店 AC 一臺(tái) AP141 臺(tái) 2020年 12月 25 日 10 湖北艷陽(yáng)天大酒店無(wú)線(xiàn)網(wǎng)絡(luò) 安裝 深圳海盛特科技 有限公司 湖北艷陽(yáng)天大酒店 AC 一臺(tái) AP 65 臺(tái) 2020 年 4月 20 日 艷陽(yáng)天集團(tuán)合作項(xiàng)目 11 北海金昌開(kāi)元大酒店無(wú)線(xiàn)網(wǎng) 絡(luò)安裝 深圳海 盛特科技有限公司 北海金昌開(kāi)元大酒 店 AC 一臺(tái) AP 125 臺(tái) 2020 年 4月 28 日 開(kāi)元集團(tuán) 12 浙江賓館無(wú)線(xiàn)網(wǎng)絡(luò)整體提升改造工程 （ 招標(biāo)編號(hào)：ZJBGWZ202002） 深圳海盛特科技有限公司 杭州三臺(tái)山路 278號(hào)浙江賓館 ＡＣ一臺(tái)，ＡＰ２５６個(gè)（面板ＡＰ２１８?jìng)€(gè)，吸頂ＡＰ３８?jìng)€(gè)）