【正文】 帶寬管理策略，例如： VIP 用戶沒(méi)有帶寬限制，而普通用戶的帶寬限制為 1Mbps。 Hillstone 產(chǎn)品針對(duì)這些攻擊的防護(hù)手段包括： 各種 DoS 攻擊、 特征庫(kù) 攻擊、每 IP 每應(yīng)用 會(huì)話 和流量 控制 等。 產(chǎn)品參數(shù) 規(guī)格型號(hào) OWN2020 產(chǎn)品定位 室內(nèi)增強(qiáng)型，適用于大堂，餐廳等大面積場(chǎng)所 支持無(wú)線標(biāo)準(zhǔn) 接入速率 1300M 自適應(yīng) 發(fā)射功率 10200mw 可調(diào) 技術(shù) 參數(shù) 支持標(biāo)準(zhǔn) 、 支持的協(xié)議 Tcp/ip 尺寸 170mm*45mm 整機(jī)功耗 小于 10w AP 基本功能 AP 工作模式 有線接入則是：路由器、網(wǎng)橋、 AP 無(wú)線接入則是： AP、橋接 Multi BSSID 4 組 PPPOE 撥號(hào) 支持 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 20 DHCP client 支持 DHCP server 支持 生成樹(shù) 支持 無(wú)線速率選擇 1300Mbps 輸出功率調(diào)節(jié) 10200mW 工作信道 /頻率調(diào)節(jié) 支持 負(fù)載均衡 支持 漫游切換 支持 服務(wù)質(zhì)量 支持 WMM QoS 策略映射 支持 SSID/VLAN 映射 接口類(lèi)型 以太網(wǎng)接口 1 個(gè) 10/100Base TX WAN 口 1 個(gè) 10/100Base TX LAN 口 天線 內(nèi)置天線 復(fù)位鍵 1 個(gè)復(fù)位鍵 Console 口 1 個(gè) RJ45 接口控制口 管理維護(hù) 網(wǎng)絡(luò)管理 支持 Web 管理 /Tel 維護(hù)方式 支持本地維護(hù)、支持遠(yuǎn)端維護(hù) 日志功能 支持本地日志、日志主機(jī)、日志文件導(dǎo)出 安全特性 WEP 加密 支持 64/128 位加密 WPA 加密 WPA、 WPA WPAPSK、 PWA2PSK 認(rèn)證方式 支持 、 MAC 地址、 PPPOE 認(rèn)證 用戶隔離 支持 廣播抑制 、 SSID 隱藏 、 MAC 地址過(guò)濾 、 WAPI、 統(tǒng)計(jì)信息 、 VLAN、 支持 vlan 射頻特性 輸出功率 Max200dBm 接收靈敏度 : ≤97dBm1Mbps ≤90dBm11Mbps ： ≤92dBm 6Mbps ； ≤77dBm 54Mbps (HT20) ： ≤91dBm MCS0 ； ≤75dBm MCS7 ； ≤91dBm MCS8； ≤75dBm MCS15 (HT40) ： ≤88dBm MCS0 ； ≤71dBm MCS7 ； ≤88dBm MCS8； ≤71dBm MCS15 工作環(huán)境： 工作溫度 10℃ ～ 60℃ 工作濕度 5%～ 95%（非冷凝） 存貯溫度 40℃ ～ 70℃ 存貯濕度 5%～ 95%（非冷凝） 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 21 交換機(jī)介紹： 樓層 POE 交換機(jī) 技術(shù)指標(biāo) 參數(shù) 接口類(lèi)型 端口類(lèi)型 百兆電口下行、千兆光口 /電口上行 端 口數(shù)量 24個(gè) FE接口 +2個(gè) GE COMBO接口；支持 24端口 POE及 POE+； 轉(zhuǎn)發(fā)能力 整機(jī)全線速轉(zhuǎn)發(fā) 供電 供電能力 支持 250W與 500W兩種交流電源供電方式并支持電源冗余 支持協(xié)議 性能 S270026TPEI背板交換容量≥ 32Gbps；包轉(zhuǎn)發(fā)率≥ 。 方便快捷的管理維護(hù) 支持 WEB、 SNMP、 Tel、 CLI、 SSH、等等多種管理方式。 AP 可與現(xiàn)有交換機(jī)、防火墻、認(rèn)證服務(wù)器和其他網(wǎng)絡(luò)設(shè)施無(wú)縫集成。 宜必思青島正陽(yáng)路酒店 客房網(wǎng)絡(luò)方案 第五章 無(wú)線搭 建酒店網(wǎng)絡(luò)的優(yōu)點(diǎn) 輕松實(shí)現(xiàn) POE 供電 無(wú)線 AP 采用標(biāo)準(zhǔn) POE 電源方案，通過(guò)機(jī)房 POE 交換機(jī)集中供電，消除布線困擾；集中管理、全面維護(hù)，在機(jī)房中便可處理好所有電源問(wèn)題。通過(guò)核心交換機(jī)接到：無(wú)線 AP 控制器 。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 8 酒店網(wǎng) 絡(luò) 整改后拓?fù)鋱D 如上圖所示，為整改后的網(wǎng)絡(luò)拓?fù)?，需要增加一臺(tái)酒店安全網(wǎng)關(guān)，可網(wǎng)管交換機(jī)及無(wú)線網(wǎng)絡(luò) AP 與無(wú)線控制器，這樣網(wǎng)絡(luò)結(jié)構(gòu)層次化，交換機(jī)通過(guò)端口隔離或者劃分VLAN 技術(shù)來(lái)實(shí)現(xiàn)控制 客人 私接路由器 ，私分 DHCP 地址等問(wèn)題，交換機(jī)通過(guò)回環(huán)檢測(cè)功能來(lái)實(shí)現(xiàn)廣播風(fēng)暴的產(chǎn)生，一但網(wǎng)絡(luò)中環(huán)路，不會(huì)影響到整個(gè)酒店的營(yíng)業(yè)。 。尤其最近兩年，一些商務(wù)客戶為了方便起見(jiàn)，自帶無(wú)線設(shè)備信號(hào)發(fā)射器，導(dǎo)致網(wǎng)絡(luò)產(chǎn)生私分地址，每當(dāng)其他客人接到我酒店網(wǎng)絡(luò)當(dāng)中就會(huì)出現(xiàn)獲取的 IP 地址不是合法地址， 導(dǎo)致網(wǎng)絡(luò)無(wú)法正常訪問(wèn)，這時(shí)網(wǎng)管人員查找原由也無(wú)法 查找，只能通過(guò)笨辦法挨個(gè)檢查，這樣對(duì)一些無(wú)辜客戶就產(chǎn)生影響及不滿。青島高新區(qū)、青港工業(yè)園、青島農(nóng)業(yè)大學(xué)、即墨會(huì)展中心、棘洪灘工業(yè)園、流亭工業(yè)園、仲村工業(yè)園、古廟工業(yè)園近在咫尺。 可以說(shuō)，網(wǎng)絡(luò)不僅是酒店 傳播信息的工具，也是留住回頭客保持入住率的 有效手段，而無(wú)線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性的特點(diǎn)，更是得以在酒店中大顯身手。根據(jù) 我 酒店 規(guī)模 ，把酒店分成 四 種情況 ① 、客房，主要對(duì)房客準(zhǔn)備； ② 會(huì)議大廳，主要是一些公司的展示會(huì)、研討會(huì)等； ③ 一些公司租來(lái)辦公的商用住房，主要是用于公司 辦公場(chǎng)所； ④ 大堂的候客區(qū)、咖啡吧 、餐飲區(qū)， 其是商務(wù)人士經(jīng)常會(huì)在咖啡吧談工作聊天、上網(wǎng)。有些客戶對(duì)網(wǎng)絡(luò)架構(gòu)不太清楚，常常出現(xiàn)私接路由器及交換機(jī)，這樣一來(lái)產(chǎn)生問(wèn)題的頻率極高，導(dǎo)致酒店網(wǎng)絡(luò)癱瘓，無(wú)法定位問(wèn)題的起因，只有斷網(wǎng)，層層做測(cè)試，大大的加大了 IT 管理人員的工作量。鑒于此，建議采用 11n AP 進(jìn)行室內(nèi)和室外覆蓋。如用于房客的 SSID 可能只在特別客房、會(huì)議廳，大堂等公共區(qū)域開(kāi)放。 AP 自動(dòng)認(rèn)證和配置連接的 AC，并且可以遠(yuǎn)程升級(jí)所有的 AP。穩(wěn)定的信號(hào)強(qiáng)度和信號(hào)質(zhì)量可確保無(wú)線網(wǎng)絡(luò)可靠運(yùn)行；支持射頻功率自動(dòng)調(diào)整、工作信道自動(dòng)調(diào)節(jié)，支持基于用戶、基于流量的負(fù)載均衡等功能，提高了無(wú)線接入的可用性和可靠性，使得大規(guī)模無(wú)線組網(wǎng)更加靈活穩(wěn)定。射頻芯片用用世界領(lǐng)先的 Xpress 增強(qiáng)技術(shù)，充分提高了信號(hào)的抗干擾能力和無(wú)線鏈路負(fù)載能力。 安全功能 設(shè)計(jì) Hillstone 安全網(wǎng)關(guān)，可以為網(wǎng)絡(luò)提供有效的安全防護(hù)手段。能夠按照接口、 IP、應(yīng)用類(lèi)型等條件查詢 實(shí)時(shí)以及歷史的流量信息。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 27 2. Portal 服務(wù)器根據(jù)終端類(lèi)型推送不同 的認(rèn)證頁(yè)面，認(rèn)證頁(yè)面類(lèi)型分為電腦，PAD/手機(jī)兩種 。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 30 喜馬拉雅大酒店 隸屬集團(tuán)：證大集團(tuán) 星級(jí)規(guī)模：五星 酒店外觀圖： 項(xiàng)目簡(jiǎn)介 我公司承接了酒店 網(wǎng)絡(luò)系統(tǒng) 服務(wù)，將酒店整個(gè)網(wǎng)絡(luò)做以統(tǒng) 一規(guī)劃部署，統(tǒng)一可視化管理，并與酒店達(dá)成一致長(zhǎng)期維護(hù)合作。 13 年底中標(biāo)藍(lán)海集團(tuán)公司下屬所有酒店無(wú)線網(wǎng)絡(luò)覆蓋項(xiàng)目。 3. 短信推送動(dòng)態(tài)密碼 未認(rèn)證用戶需要在彈出的 Portal 認(rèn)證頁(yè)面輸入手機(jī)號(hào)，通過(guò)短信推送動(dòng)態(tài)密碼。 同時(shí)，配合 Portal 認(rèn)證系統(tǒng)后期的數(shù)據(jù)挖掘功能，可以對(duì)用戶上網(wǎng)的日志進(jìn)行深入的分析和挖掘，了解用戶的興趣點(diǎn)，為廣告的精確推送提供依據(jù)。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 25 帶 寬管理設(shè)計(jì) 通過(guò)采取相關(guān)手段來(lái)達(dá)到讓某些應(yīng)用或某些人員的流量在網(wǎng)絡(luò)中跑的更快 更通暢一些，而讓另一些應(yīng)用或人員的流量在網(wǎng)絡(luò)中跑的更慢一些， 是用戶使用 QoS功能最想達(dá)到的效果。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 23 4) 在認(rèn)證通過(guò)后，允許用戶訪問(wèn)被授權(quán)的互聯(lián)網(wǎng)資源，并遵循時(shí)長(zhǎng)策略對(duì)該用戶網(wǎng)絡(luò)行為進(jìn)行控制。 利用虛擬 AP 的特性， Hysentel OWN2020 設(shè)備可以實(shí)現(xiàn)： 實(shí)現(xiàn)為不同的用戶提供不同的網(wǎng)絡(luò)訪問(wèn)域。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 16 第 七 章 所需網(wǎng)絡(luò) 產(chǎn)品簡(jiǎn)介 無(wú)線 網(wǎng)絡(luò)產(chǎn)品介紹 面板式 AP 介紹 產(chǎn)品亮點(diǎn) AP 墻面接入點(diǎn)是業(yè)內(nèi)第一款集成有線和無(wú)線接入的墻面接入點(diǎn)， 將高速 WiFi 技術(shù)融入超薄、 時(shí)尚的設(shè)計(jì)中， 能夠快速、 便捷地安裝到標(biāo)準(zhǔn)墻面接線盒中。 完善的管理功能 —— 通過(guò)管理軟件可以查詢當(dāng)前 AP 所連接客戶端等相關(guān)信息，方便管理員掌控酒店所有 AP 的使用情況，并可遠(yuǎn)程進(jìn)行 AP 重啟操作。由于用戶一般把SSID 看成 VLAN，所以它們都會(huì)慣性地以 VLAN 概念來(lái)劃分 SSID。不限位置不限環(huán)境，輕松接網(wǎng)，為酒店提供企業(yè)級(jí)安全的網(wǎng)絡(luò)接入。 2. 安裝施工時(shí)迅速不受時(shí)間限制，不會(huì)影響所住的房客，不會(huì)影響酒店的正常業(yè)務(wù)。我方建議采用增加安全網(wǎng)關(guān)來(lái)解決以上問(wèn)題； 設(shè)備即插即用； ARP防護(hù)； 帶寬合理分配（ QOS）； 攻擊防護(hù)等，具體功能詳見(jiàn)產(chǎn)品描述。 可以說(shuō)，網(wǎng)絡(luò)不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段， 但前期的無(wú)線網(wǎng)絡(luò)效果已經(jīng)無(wú)法滿足現(xiàn)有無(wú)線終端領(lǐng)域的多元化需求，如筆記本電腦、掌上電腦、各大品牌智能手機(jī)、 PAD 等等，所以對(duì)之前現(xiàn)有的無(wú)線網(wǎng)絡(luò)造成較大的沖擊，客戶得不到更好更快的網(wǎng)絡(luò)體驗(yàn)從而會(huì)出現(xiàn)更多的投訴。這一方面提升了現(xiàn)代化酒店的服務(wù)與管理水平，同時(shí)，也為酒店經(jīng)營(yíng)者帶來(lái)了相應(yīng)的利益。 目前 酒店有線網(wǎng)絡(luò) 網(wǎng)關(guān) 需求分析 及整改目標(biāo) 目前我酒店無(wú)安全網(wǎng)關(guān)設(shè)備，導(dǎo)致客人下榻我酒店時(shí)， 會(huì)出現(xiàn)如下問(wèn)題： 某些客人對(duì)電腦知識(shí)了解不是很深，拿著辦公筆記本出差（設(shè)有的 IP 地址是本企業(yè)內(nèi)網(wǎng)地址），到我酒店后 就無(wú)法正常瀏覽網(wǎng)頁(yè)，還需要更改 IP 地址，這時(shí)就打電話或 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 5 者叫網(wǎng)管來(lái)實(shí)現(xiàn)，帶來(lái)了工作上的繁瑣； 如有客戶筆記本中 ARP 病毒后，會(huì)不限時(shí)的發(fā) ARP 廣播包，導(dǎo)致網(wǎng)絡(luò)當(dāng)中大部分客人無(wú)法正常訪問(wèn)互聯(lián)網(wǎng)，會(huì)給客戶帶了不便； 我酒店目前網(wǎng)絡(luò)出口帶寬為千兆，但沒(méi)有任 何設(shè)備來(lái)合理分配帶寬，導(dǎo)致網(wǎng)絡(luò)帶寬不均勻合理化， 如有多人 同時(shí)上網(wǎng)，就會(huì)產(chǎn)生帶寬緊張局勢(shì)，有的快有的慢的情形出現(xiàn)，導(dǎo)致客人抱怨，投訴； 沒(méi)有安全設(shè)備來(lái)實(shí)現(xiàn)安全防護(hù)，產(chǎn)生攻擊，無(wú)法抵擋。而且可以避免上面所述的缺點(diǎn) : ， hysentel 的產(chǎn)品對(duì)無(wú)線局域網(wǎng)絡(luò)有全套的解決方案，其網(wǎng)絡(luò)連接速度可達(dá) 300Mbps，充分滿足用戶所需帶寬。 宜必思青島正陽(yáng)路酒店 無(wú)線網(wǎng)絡(luò)方案 山東眾數(shù)信息科技有限公司 10 完美安裝 面板 無(wú)線 AP 采用通用的標(biāo)準(zhǔn)底盒，安裝方便快捷，不用進(jìn)行線路改裝，不影響酒店?duì)I業(yè)，節(jié)省大量成本。在一個(gè)無(wú)線局域網(wǎng)內(nèi)可以設(shè)置多個(gè) SSID，例如一個(gè) SSID 可給內(nèi)部員工使用，而另一個(gè)可給外來(lái)的房客專(zhuān)用。強(qiáng)大的配置功能 —— 可配置 AP的 IP 地址、加密方式、連接方式、信道、 SSID、房間號(hào)等多重參數(shù)，深入、細(xì)致?？啥ㄖ频谋O(jiān)控界面可實(shí)時(shí)顯示用戶接入信息、網(wǎng)絡(luò)信息和事件，實(shí)時(shí)地圖將顯示無(wú)線AP 位置和無(wú)線信號(hào)的覆蓋范圍。 支持虛擬 AP 支持虛擬多 AP 特性，即在一臺(tái)