【正文】 帶寬管理策略，例如： VIP 用戶沒有帶寬限制，而普通用戶的帶寬限制為 1Mbps。 Hillstone 產(chǎn)品針對這些攻擊的防護(hù)手段包括： 各種 DoS 攻擊、 特征庫 攻擊、每 IP 每應(yīng)用 會話 和流量 控制 等。 產(chǎn)品參數(shù) 規(guī)格型號 OWN2020 產(chǎn)品定位 室內(nèi)增強(qiáng)型，適用于大堂，餐廳等大面積場所 支持無線標(biāo)準(zhǔn) 接入速率 1300M 自適應(yīng) 發(fā)射功率 10200mw 可調(diào) 技術(shù) 參數(shù) 支持標(biāo)準(zhǔn) 、 支持的協(xié)議 Tcp/ip 尺寸 170mm*45mm 整機(jī)功耗 小于 10w AP 基本功能 AP 工作模式 有線接入則是：路由器、網(wǎng)橋、 AP 無線接入則是： AP、橋接 Multi BSSID 4 組 PPPOE 撥號 支持 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 20 DHCP client 支持 DHCP server 支持 生成樹 支持 無線速率選擇 1300Mbps 輸出功率調(diào)節(jié) 10200mW 工作信道 /頻率調(diào)節(jié) 支持 負(fù)載均衡 支持 漫游切換 支持 服務(wù)質(zhì)量 支持 WMM QoS 策略映射 支持 SSID/VLAN 映射 接口類型 以太網(wǎng)接口 1 個 10/100Base TX WAN 口 1 個 10/100Base TX LAN 口 天線 內(nèi)置天線 復(fù)位鍵 1 個復(fù)位鍵 Console 口 1 個 RJ45 接口控制口 管理維護(hù) 網(wǎng)絡(luò)管理 支持 Web 管理 /Tel 維護(hù)方式 支持本地維護(hù)、支持遠(yuǎn)端維護(hù) 日志功能 支持本地日志、日志主機(jī)、日志文件導(dǎo)出 安全特性 WEP 加密 支持 64/128 位加密 WPA 加密 WPA、 WPA WPAPSK、 PWA2PSK 認(rèn)證方式 支持 、 MAC 地址、 PPPOE 認(rèn)證 用戶隔離 支持 廣播抑制 、 SSID 隱藏 、 MAC 地址過濾 、 WAPI、 統(tǒng)計信息 、 VLAN、 支持 vlan 射頻特性 輸出功率 Max200dBm 接收靈敏度 : ≤97dBm1Mbps ≤90dBm11Mbps ： ≤92dBm 6Mbps ； ≤77dBm 54Mbps (HT20) ： ≤91dBm MCS0 ； ≤75dBm MCS7 ； ≤91dBm MCS8； ≤75dBm MCS15 (HT40) ： ≤88dBm MCS0 ； ≤71dBm MCS7 ； ≤88dBm MCS8； ≤71dBm MCS15 工作環(huán)境： 工作溫度 10℃ ～ 60℃ 工作濕度 5%～ 95%（非冷凝） 存貯溫度 40℃ ～ 70℃ 存貯濕度 5%～ 95%（非冷凝） 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 21 交換機(jī)介紹： 樓層 POE 交換機(jī) 技術(shù)指標(biāo) 參數(shù) 接口類型 端口類型 百兆電口下行、千兆光口 /電口上行 端 口數(shù)量 24個 FE接口 +2個 GE COMBO接口；支持 24端口 POE及 POE+； 轉(zhuǎn)發(fā)能力 整機(jī)全線速轉(zhuǎn)發(fā) 供電 供電能力 支持 250W與 500W兩種交流電源供電方式并支持電源冗余 支持協(xié)議 性能 S270026TPEI背板交換容量≥ 32Gbps；包轉(zhuǎn)發(fā)率≥ 。 方便快捷的管理維護(hù) 支持 WEB、 SNMP、 Tel、 CLI、 SSH、等等多種管理方式。 AP 可與現(xiàn)有交換機(jī)、防火墻、認(rèn)證服務(wù)器和其他網(wǎng)絡(luò)設(shè)施無縫集成。 宜必思青島正陽路酒店 客房網(wǎng)絡(luò)方案 第五章 無線搭 建酒店網(wǎng)絡(luò)的優(yōu)點(diǎn) 輕松實現(xiàn) POE 供電 無線 AP 采用標(biāo)準(zhǔn) POE 電源方案，通過機(jī)房 POE 交換機(jī)集中供電，消除布線困擾；集中管理、全面維護(hù)，在機(jī)房中便可處理好所有電源問題。通過核心交換機(jī)接到：無線 AP 控制器 。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 8 酒店網(wǎng) 絡(luò) 整改后拓?fù)鋱D 如上圖所示，為整改后的網(wǎng)絡(luò)拓?fù)洌枰黾右慌_酒店安全網(wǎng)關(guān)，可網(wǎng)管交換機(jī)及無線網(wǎng)絡(luò) AP 與無線控制器，這樣網(wǎng)絡(luò)結(jié)構(gòu)層次化，交換機(jī)通過端口隔離或者劃分VLAN 技術(shù)來實現(xiàn)控制 客人 私接路由器 ，私分 DHCP 地址等問題，交換機(jī)通過回環(huán)檢測功能來實現(xiàn)廣播風(fēng)暴的產(chǎn)生，一但網(wǎng)絡(luò)中環(huán)路，不會影響到整個酒店的營業(yè)。 。尤其最近兩年，一些商務(wù)客戶為了方便起見，自帶無線設(shè)備信號發(fā)射器，導(dǎo)致網(wǎng)絡(luò)產(chǎn)生私分地址，每當(dāng)其他客人接到我酒店網(wǎng)絡(luò)當(dāng)中就會出現(xiàn)獲取的 IP 地址不是合法地址， 導(dǎo)致網(wǎng)絡(luò)無法正常訪問，這時網(wǎng)管人員查找原由也無法 查找，只能通過笨辦法挨個檢查，這樣對一些無辜客戶就產(chǎn)生影響及不滿。青島高新區(qū)、青港工業(yè)園、青島農(nóng)業(yè)大學(xué)、即墨會展中心、棘洪灘工業(yè)園、流亭工業(yè)園、仲村工業(yè)園、古廟工業(yè)園近在咫尺。 可以說，網(wǎng)絡(luò)不僅是酒店 傳播信息的工具，也是留住回頭客保持入住率的 有效手段，而無線網(wǎng)絡(luò)由于其移動性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。根據(jù) 我 酒店 規(guī)模 ，把酒店分成 四 種情況 ① 、客房，主要對房客準(zhǔn)備； ② 會議大廳，主要是一些公司的展示會、研討會等； ③ 一些公司租來辦公的商用住房，主要是用于公司 辦公場所； ④ 大堂的候客區(qū)、咖啡吧 、餐飲區(qū)， 其是商務(wù)人士經(jīng)常會在咖啡吧談工作聊天、上網(wǎng)。有些客戶對網(wǎng)絡(luò)架構(gòu)不太清楚，常常出現(xiàn)私接路由器及交換機(jī)，這樣一來產(chǎn)生問題的頻率極高，導(dǎo)致酒店網(wǎng)絡(luò)癱瘓，無法定位問題的起因，只有斷網(wǎng)，層層做測試，大大的加大了 IT 管理人員的工作量。鑒于此，建議采用 11n AP 進(jìn)行室內(nèi)和室外覆蓋。如用于房客的 SSID 可能只在特別客房、會議廳，大堂等公共區(qū)域開放。 AP 自動認(rèn)證和配置連接的 AC，并且可以遠(yuǎn)程升級所有的 AP。穩(wěn)定的信號強(qiáng)度和信號質(zhì)量可確保無線網(wǎng)絡(luò)可靠運(yùn)行；支持射頻功率自動調(diào)整、工作信道自動調(diào)節(jié)，支持基于用戶、基于流量的負(fù)載均衡等功能，提高了無線接入的可用性和可靠性，使得大規(guī)模無線組網(wǎng)更加靈活穩(wěn)定。射頻芯片用用世界領(lǐng)先的 Xpress 增強(qiáng)技術(shù)，充分提高了信號的抗干擾能力和無線鏈路負(fù)載能力。 安全功能 設(shè)計 Hillstone 安全網(wǎng)關(guān)，可以為網(wǎng)絡(luò)提供有效的安全防護(hù)手段。能夠按照接口、 IP、應(yīng)用類型等條件查詢 實時以及歷史的流量信息。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 27 2. Portal 服務(wù)器根據(jù)終端類型推送不同 的認(rèn)證頁面，認(rèn)證頁面類型分為電腦，PAD/手機(jī)兩種 。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 30 喜馬拉雅大酒店 隸屬集團(tuán)：證大集團(tuán) 星級規(guī)模：五星 酒店外觀圖： 項目簡介 我公司承接了酒店 網(wǎng)絡(luò)系統(tǒng) 服務(wù)，將酒店整個網(wǎng)絡(luò)做以統(tǒng) 一規(guī)劃部署，統(tǒng)一可視化管理，并與酒店達(dá)成一致長期維護(hù)合作。 13 年底中標(biāo)藍(lán)海集團(tuán)公司下屬所有酒店無線網(wǎng)絡(luò)覆蓋項目。 3. 短信推送動態(tài)密碼 未認(rèn)證用戶需要在彈出的 Portal 認(rèn)證頁面輸入手機(jī)號，通過短信推送動態(tài)密碼。 同時，配合 Portal 認(rèn)證系統(tǒng)后期的數(shù)據(jù)挖掘功能，可以對用戶上網(wǎng)的日志進(jìn)行深入的分析和挖掘，了解用戶的興趣點(diǎn)，為廣告的精確推送提供依據(jù)。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 25 帶 寬管理設(shè)計 通過采取相關(guān)手段來達(dá)到讓某些應(yīng)用或某些人員的流量在網(wǎng)絡(luò)中跑的更快 更通暢一些，而讓另一些應(yīng)用或人員的流量在網(wǎng)絡(luò)中跑的更慢一些， 是用戶使用 QoS功能最想達(dá)到的效果。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 23 4) 在認(rèn)證通過后，允許用戶訪問被授權(quán)的互聯(lián)網(wǎng)資源，并遵循時長策略對該用戶網(wǎng)絡(luò)行為進(jìn)行控制。 利用虛擬 AP 的特性， Hysentel OWN2020 設(shè)備可以實現(xiàn)： 實現(xiàn)為不同的用戶提供不同的網(wǎng)絡(luò)訪問域。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 16 第 七 章 所需網(wǎng)絡(luò) 產(chǎn)品簡介 無線 網(wǎng)絡(luò)產(chǎn)品介紹 面板式 AP 介紹 產(chǎn)品亮點(diǎn) AP 墻面接入點(diǎn)是業(yè)內(nèi)第一款集成有線和無線接入的墻面接入點(diǎn)， 將高速 WiFi 技術(shù)融入超薄、 時尚的設(shè)計中， 能夠快速、 便捷地安裝到標(biāo)準(zhǔn)墻面接線盒中。 完善的管理功能 —— 通過管理軟件可以查詢當(dāng)前 AP 所連接客戶端等相關(guān)信息，方便管理員掌控酒店所有 AP 的使用情況，并可遠(yuǎn)程進(jìn)行 AP 重啟操作。由于用戶一般把SSID 看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。不限位置不限環(huán)境，輕松接網(wǎng)，為酒店提供企業(yè)級安全的網(wǎng)絡(luò)接入。 2. 安裝施工時迅速不受時間限制，不會影響所住的房客，不會影響酒店的正常業(yè)務(wù)。我方建議采用增加安全網(wǎng)關(guān)來解決以上問題； 設(shè)備即插即用； ARP防護(hù)； 帶寬合理分配（ QOS）； 攻擊防護(hù)等，具體功能詳見產(chǎn)品描述。 可以說，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段， 但前期的無線網(wǎng)絡(luò)效果已經(jīng)無法滿足現(xiàn)有無線終端領(lǐng)域的多元化需求，如筆記本電腦、掌上電腦、各大品牌智能手機(jī)、 PAD 等等，所以對之前現(xiàn)有的無線網(wǎng)絡(luò)造成較大的沖擊，客戶得不到更好更快的網(wǎng)絡(luò)體驗從而會出現(xiàn)更多的投訴。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時，也為酒店經(jīng)營者帶來了相應(yīng)的利益。 目前 酒店有線網(wǎng)絡(luò) 網(wǎng)關(guān) 需求分析 及整改目標(biāo) 目前我酒店無安全網(wǎng)關(guān)設(shè)備，導(dǎo)致客人下榻我酒店時， 會出現(xiàn)如下問題： 某些客人對電腦知識了解不是很深，拿著辦公筆記本出差（設(shè)有的 IP 地址是本企業(yè)內(nèi)網(wǎng)地址），到我酒店后 就無法正常瀏覽網(wǎng)頁，還需要更改 IP 地址，這時就打電話或 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 5 者叫網(wǎng)管來實現(xiàn)，帶來了工作上的繁瑣； 如有客戶筆記本中 ARP 病毒后，會不限時的發(fā) ARP 廣播包，導(dǎo)致網(wǎng)絡(luò)當(dāng)中大部分客人無法正常訪問互聯(lián)網(wǎng)，會給客戶帶了不便； 我酒店目前網(wǎng)絡(luò)出口帶寬為千兆，但沒有任 何設(shè)備來合理分配帶寬，導(dǎo)致網(wǎng)絡(luò)帶寬不均勻合理化， 如有多人 同時上網(wǎng)，就會產(chǎn)生帶寬緊張局勢，有的快有的慢的情形出現(xiàn)，導(dǎo)致客人抱怨，投訴； 沒有安全設(shè)備來實現(xiàn)安全防護(hù)，產(chǎn)生攻擊，無法抵擋。而且可以避免上面所述的缺點(diǎn) : ， hysentel 的產(chǎn)品對無線局域網(wǎng)絡(luò)有全套的解決方案，其網(wǎng)絡(luò)連接速度可達(dá) 300Mbps，充分滿足用戶所需帶寬。 宜必思青島正陽路酒店 無線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 10 完美安裝 面板 無線 AP 采用通用的標(biāo)準(zhǔn)底盒，安裝方便快捷，不用進(jìn)行線路改裝，不影響酒店營業(yè)，節(jié)省大量成本。在一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID 可給內(nèi)部員工使用，而另一個可給外來的房客專用。強(qiáng)大的配置功能 —— 可配置 AP的 IP 地址、加密方式、連接方式、信道、 SSID、房間號等多重參數(shù)，深入、細(xì)致。可定制的監(jiān)控界面可實時顯示用戶接入信息、網(wǎng)絡(luò)信息和事件，實時地圖將顯示無線AP 位置和無線信號的覆蓋范圍。 支持虛擬 AP 支持虛擬多 AP 特性，即在一臺