【正文】 帶寬管理策略，例如： VIP 用戶沒有帶寬限制，而普通用戶的帶寬限制為 1Mbps。 Hillstone 產(chǎn)品針對這些攻擊的防護手段包括： 各種 DoS 攻擊、 特征庫 攻擊、每 IP 每應用 會話 和流量 控制 等。 產(chǎn)品參數(shù) 規(guī)格型號 OWN2020 產(chǎn)品定位 室內增強型，適用于大堂，餐廳等大面積場所 支持無線標準 接入速率 1300M 自適應 發(fā)射功率 10200mw 可調 技術 參數(shù) 支持標準 、 支持的協(xié)議 Tcp/ip 尺寸 170mm*45mm 整機功耗 小于 10w AP 基本功能 AP 工作模式 有線接入則是：路由器、網(wǎng)橋、 AP 無線接入則是： AP、橋接 Multi BSSID 4 組 PPPOE 撥號 支持 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 20 DHCP client 支持 DHCP server 支持 生成樹 支持 無線速率選擇 1300Mbps 輸出功率調節(jié) 10200mW 工作信道 /頻率調節(jié) 支持 負載均衡 支持 漫游切換 支持 服務質量 支持 WMM QoS 策略映射 支持 SSID/VLAN 映射 接口類型 以太網(wǎng)接口 1 個 10/100Base TX WAN 口 1 個 10/100Base TX LAN 口 天線 內置天線 復位鍵 1 個復位鍵 Console 口 1 個 RJ45 接口控制口 管理維護 網(wǎng)絡管理 支持 Web 管理 /Tel 維護方式 支持本地維護、支持遠端維護 日志功能 支持本地日志、日志主機、日志文件導出 安全特性 WEP 加密 支持 64/128 位加密 WPA 加密 WPA、 WPA WPAPSK、 PWA2PSK 認證方式 支持 、 MAC 地址、 PPPOE 認證 用戶隔離 支持 廣播抑制 、 SSID 隱藏 、 MAC 地址過濾 、 WAPI、 統(tǒng)計信息 、 VLAN、 支持 vlan 射頻特性 輸出功率 Max200dBm 接收靈敏度 : ≤97dBm1Mbps ≤90dBm11Mbps ： ≤92dBm 6Mbps ； ≤77dBm 54Mbps (HT20) ： ≤91dBm MCS0 ； ≤75dBm MCS7 ； ≤91dBm MCS8； ≤75dBm MCS15 (HT40) ： ≤88dBm MCS0 ； ≤71dBm MCS7 ； ≤88dBm MCS8； ≤71dBm MCS15 工作環(huán)境： 工作溫度 10℃ ～ 60℃ 工作濕度 5%～ 95%（非冷凝） 存貯溫度 40℃ ～ 70℃ 存貯濕度 5%～ 95%（非冷凝） 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 21 交換機介紹： 樓層 POE 交換機 技術指標 參數(shù) 接口類型 端口類型 百兆電口下行、千兆光口 /電口上行 端 口數(shù)量 24個 FE接口 +2個 GE COMBO接口；支持 24端口 POE及 POE+； 轉發(fā)能力 整機全線速轉發(fā) 供電 供電能力 支持 250W與 500W兩種交流電源供電方式并支持電源冗余 支持協(xié)議 性能 S270026TPEI背板交換容量≥ 32Gbps；包轉發(fā)率≥ 。 方便快捷的管理維護 支持 WEB、 SNMP、 Tel、 CLI、 SSH、等等多種管理方式。 AP 可與現(xiàn)有交換機、防火墻、認證服務器和其他網(wǎng)絡設施無縫集成。 宜必思青島正陽路酒店 客房網(wǎng)絡方案 第五章 無線搭 建酒店網(wǎng)絡的優(yōu)點 輕松實現(xiàn) POE 供電 無線 AP 采用標準 POE 電源方案，通過機房 POE 交換機集中供電，消除布線困擾；集中管理、全面維護，在機房中便可處理好所有電源問題。通過核心交換機接到：無線 AP 控制器 。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 8 酒店網(wǎng) 絡 整改后拓撲圖 如上圖所示，為整改后的網(wǎng)絡拓撲，需要增加一臺酒店安全網(wǎng)關，可網(wǎng)管交換機及無線網(wǎng)絡 AP 與無線控制器，這樣網(wǎng)絡結構層次化，交換機通過端口隔離或者劃分VLAN 技術來實現(xiàn)控制 客人 私接路由器 ，私分 DHCP 地址等問題，交換機通過回環(huán)檢測功能來實現(xiàn)廣播風暴的產(chǎn)生，一但網(wǎng)絡中環(huán)路，不會影響到整個酒店的營業(yè)。 。尤其最近兩年，一些商務客戶為了方便起見，自帶無線設備信號發(fā)射器，導致網(wǎng)絡產(chǎn)生私分地址，每當其他客人接到我酒店網(wǎng)絡當中就會出現(xiàn)獲取的 IP 地址不是合法地址， 導致網(wǎng)絡無法正常訪問，這時網(wǎng)管人員查找原由也無法 查找，只能通過笨辦法挨個檢查，這樣對一些無辜客戶就產(chǎn)生影響及不滿。青島高新區(qū)、青港工業(yè)園、青島農(nóng)業(yè)大學、即墨會展中心、棘洪灘工業(yè)園、流亭工業(yè)園、仲村工業(yè)園、古廟工業(yè)園近在咫尺。 可以說，網(wǎng)絡不僅是酒店 傳播信息的工具，也是留住回頭客保持入住率的 有效手段，而無線網(wǎng)絡由于其移動性、便利性和靈活性的特點，更是得以在酒店中大顯身手。根據(jù) 我 酒店 規(guī)模 ，把酒店分成 四 種情況 ① 、客房，主要對房客準備； ② 會議大廳，主要是一些公司的展示會、研討會等； ③ 一些公司租來辦公的商用住房，主要是用于公司 辦公場所； ④ 大堂的候客區(qū)、咖啡吧 、餐飲區(qū)， 其是商務人士經(jīng)常會在咖啡吧談工作聊天、上網(wǎng)。有些客戶對網(wǎng)絡架構不太清楚，常常出現(xiàn)私接路由器及交換機，這樣一來產(chǎn)生問題的頻率極高，導致酒店網(wǎng)絡癱瘓，無法定位問題的起因，只有斷網(wǎng)，層層做測試，大大的加大了 IT 管理人員的工作量。鑒于此，建議采用 11n AP 進行室內和室外覆蓋。如用于房客的 SSID 可能只在特別客房、會議廳，大堂等公共區(qū)域開放。 AP 自動認證和配置連接的 AC，并且可以遠程升級所有的 AP。穩(wěn)定的信號強度和信號質量可確保無線網(wǎng)絡可靠運行；支持射頻功率自動調整、工作信道自動調節(jié)，支持基于用戶、基于流量的負載均衡等功能，提高了無線接入的可用性和可靠性，使得大規(guī)模無線組網(wǎng)更加靈活穩(wěn)定。射頻芯片用用世界領先的 Xpress 增強技術，充分提高了信號的抗干擾能力和無線鏈路負載能力。 安全功能 設計 Hillstone 安全網(wǎng)關，可以為網(wǎng)絡提供有效的安全防護手段。能夠按照接口、 IP、應用類型等條件查詢 實時以及歷史的流量信息。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 27 2. Portal 服務器根據(jù)終端類型推送不同 的認證頁面，認證頁面類型分為電腦，PAD/手機兩種 。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 30 喜馬拉雅大酒店 隸屬集團：證大集團 星級規(guī)模：五星 酒店外觀圖： 項目簡介 我公司承接了酒店 網(wǎng)絡系統(tǒng) 服務，將酒店整個網(wǎng)絡做以統(tǒng) 一規(guī)劃部署，統(tǒng)一可視化管理，并與酒店達成一致長期維護合作。 13 年底中標藍海集團公司下屬所有酒店無線網(wǎng)絡覆蓋項目。 3. 短信推送動態(tài)密碼 未認證用戶需要在彈出的 Portal 認證頁面輸入手機號，通過短信推送動態(tài)密碼。 同時，配合 Portal 認證系統(tǒng)后期的數(shù)據(jù)挖掘功能，可以對用戶上網(wǎng)的日志進行深入的分析和挖掘，了解用戶的興趣點，為廣告的精確推送提供依據(jù)。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 25 帶 寬管理設計 通過采取相關手段來達到讓某些應用或某些人員的流量在網(wǎng)絡中跑的更快 更通暢一些，而讓另一些應用或人員的流量在網(wǎng)絡中跑的更慢一些， 是用戶使用 QoS功能最想達到的效果。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 23 4) 在認證通過后，允許用戶訪問被授權的互聯(lián)網(wǎng)資源，并遵循時長策略對該用戶網(wǎng)絡行為進行控制。 利用虛擬 AP 的特性， Hysentel OWN2020 設備可以實現(xiàn)： 實現(xiàn)為不同的用戶提供不同的網(wǎng)絡訪問域。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 16 第 七 章 所需網(wǎng)絡 產(chǎn)品簡介 無線 網(wǎng)絡產(chǎn)品介紹 面板式 AP 介紹 產(chǎn)品亮點 AP 墻面接入點是業(yè)內第一款集成有線和無線接入的墻面接入點， 將高速 WiFi 技術融入超薄、 時尚的設計中， 能夠快速、 便捷地安裝到標準墻面接線盒中。 完善的管理功能 —— 通過管理軟件可以查詢當前 AP 所連接客戶端等相關信息，方便管理員掌控酒店所有 AP 的使用情況，并可遠程進行 AP 重啟操作。由于用戶一般把SSID 看成 VLAN，所以它們都會慣性地以 VLAN 概念來劃分 SSID。不限位置不限環(huán)境，輕松接網(wǎng)，為酒店提供企業(yè)級安全的網(wǎng)絡接入。 2. 安裝施工時迅速不受時間限制，不會影響所住的房客，不會影響酒店的正常業(yè)務。我方建議采用增加安全網(wǎng)關來解決以上問題； 設備即插即用； ARP防護； 帶寬合理分配（ QOS）； 攻擊防護等，具體功能詳見產(chǎn)品描述。 可以說，網(wǎng)絡不僅是酒店傳播信息的工具，也是留住回頭客保持入住率的有效手段， 但前期的無線網(wǎng)絡效果已經(jīng)無法滿足現(xiàn)有無線終端領域的多元化需求，如筆記本電腦、掌上電腦、各大品牌智能手機、 PAD 等等，所以對之前現(xiàn)有的無線網(wǎng)絡造成較大的沖擊，客戶得不到更好更快的網(wǎng)絡體驗從而會出現(xiàn)更多的投訴。這一方面提升了現(xiàn)代化酒店的服務與管理水平，同時，也為酒店經(jīng)營者帶來了相應的利益。 目前 酒店有線網(wǎng)絡 網(wǎng)關 需求分析 及整改目標 目前我酒店無安全網(wǎng)關設備，導致客人下榻我酒店時， 會出現(xiàn)如下問題： 某些客人對電腦知識了解不是很深，拿著辦公筆記本出差（設有的 IP 地址是本企業(yè)內網(wǎng)地址），到我酒店后 就無法正常瀏覽網(wǎng)頁，還需要更改 IP 地址，這時就打電話或 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 5 者叫網(wǎng)管來實現(xiàn)，帶來了工作上的繁瑣； 如有客戶筆記本中 ARP 病毒后，會不限時的發(fā) ARP 廣播包，導致網(wǎng)絡當中大部分客人無法正常訪問互聯(lián)網(wǎng)，會給客戶帶了不便； 我酒店目前網(wǎng)絡出口帶寬為千兆，但沒有任 何設備來合理分配帶寬，導致網(wǎng)絡帶寬不均勻合理化， 如有多人 同時上網(wǎng)，就會產(chǎn)生帶寬緊張局勢，有的快有的慢的情形出現(xiàn)，導致客人抱怨，投訴； 沒有安全設備來實現(xiàn)安全防護，產(chǎn)生攻擊，無法抵擋。而且可以避免上面所述的缺點 : ， hysentel 的產(chǎn)品對無線局域網(wǎng)絡有全套的解決方案，其網(wǎng)絡連接速度可達 300Mbps，充分滿足用戶所需帶寬。 宜必思青島正陽路酒店 無線網(wǎng)絡方案 山東眾數(shù)信息科技有限公司 10 完美安裝 面板 無線 AP 采用通用的標準底盒，安裝方便快捷，不用進行線路改裝，不影響酒店營業(yè)，節(jié)省大量成本。在一個無線局域網(wǎng)內可以設置多個 SSID，例如一個 SSID 可給內部員工使用，而另一個可給外來的房客專用。強大的配置功能 —— 可配置 AP的 IP 地址、加密方式、連接方式、信道、 SSID、房間號等多重參數(shù)，深入、細致?？啥ㄖ频谋O(jiān)控界面可實時顯示用戶接入信息、網(wǎng)絡信息和事件，實時地圖將顯示無線AP 位置和無線信號的覆蓋范圍。 支持虛擬 AP 支持虛擬多 AP 特性，即在一臺