快捷酒店网络建设解决方案

快捷酒店网络建设方案典型配置组网方案组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。ER5100支持802.1QVLAN，做VLAN终结，并且开启防ARP欺骗。S5000E开启防ARP欺骗，阻止内网ARP攻击。方案特点在基本型的基础上，替换为ER5100路由器及S5000E核心交换机，提升整网带机量。具备H3C独有的酒店布线排查系统，方便工程人员为每个房间分配VLAN。该方案可满足200客房以下的酒店需求。内外网隔离酒店网络按照功能划分为内网和外网：内网为酒店办公网络，酒店管理系统等办公系统运行在内网。外网为酒店客人提供对外的网络接口，覆盖酒店客房、商务中心、大堂、会议室等区域，其中客房采用有线组网为主，公共区域多采用无线组网。内网、外网之间隔离。建立vlan间的隔离方式进行隔离Internet访问权限控制内网：静态分配IP地址，只有指定客户端可以访问Internet，前台等客户端不能访问Internet。外网：无需认证即可访问Internet，通过DHCP分配IP地址。防ARP欺骗由于无法限制客人的电脑，外网中经常会出现ARP攻击，导致大部分客人无法正常上网。需要在接入交换机做隔离，并且在路由器中启用防ARP欺骗。上网行为监控（满足公安部82号令要求）上网行为管理要求依据《互联网安全保护技术措施规定》公安部第82号令，公安部要求所有提供上网服务的酒店都必须提供必要的互联网安全保护措施，必须安装相应的安全管理软件。目前酒店普遍采用为每个房间划分一个VLAN，通过对应的VLANID来识别房间号，完成用户上网行为的记录、跟踪、分析，实现各种条件下的查询功能。酒店布线排查系统介绍1、确保所有房间的网线连接到交换机2、在客房中，例如客房201，将笔记本的网卡接到酒店的上网端口，并且运行酒店布线自动排查软件，输入房间号201，确定，此时，交换机上会将对应的端口加入到VLAN201，并且会显示该房间接入到了哪台交换机的哪个端口，其它房间如法炮制。无线网络需求在需要多个接入点的大型企业无线局域网部署中，IT人员可以轻松地对CiscoAironet1140系列轻型接入点进行软件升级。软件改动会从思科无线局域网控制器自动地发送到所有接入点，从而提供平稳、经济的升级，确保在不对接入点进行手动干预的情况下支持新的无线标准。这项功能还可以确保整个网络的互操作性――软件会自动地在整个思科无线局域网系统中保持统一。网络监控和排障思科WCS提供的工具可帮助IT管理员查看其无线网络的布局，并持续监控WLAN性能。这其中包括详细的热点图，显示了所输入的地面之上的RF覆盖范围。思科WCS还提供了一个门户，用户可通过它获得思科WLAN控制器所提供的实时RF管理功能，包括信道分配和接入点发射功率设置。此外，思科WCS可快速查看覆盖盲区、报警和关键的使用统计数据，实现了方便的WLAN监控和排障（图4）。