中小企業網關應用
商業VPN連鎖
SSL VPN
UTM防火墻應用
酒店安全網絡解決方案
無線安全網絡解決方案
流量控制
防垃圾郵件
負載均衡
 
酒店安全網絡解決方案
 

客戶介紹:

   山東明珠怡和國際酒店位于山東省濟南市,按照國家五星級標準建設,總投資3億元人民幣。歐式風格的外型建筑宏偉大氣,手工雕篆的花崗巖外墻古樸典雅,功能布局注重簡約流暢和協調統一。酒店客房采用智能化顧客識別系統,所有房間均配備液晶電視,接入寬帶網絡、數字電視信號、衛星電視信號及VOD點播系統。

網絡需求:

1、酒店申請了兩條光纖線路,分別來自于電信、網通,因此需要通過一臺網關設備將兩條上網線路引入,且設備須具備多個WAN口并能夠解決多個運營商不同線路之間的互聯互通問題,以實現局域網多臺電腦共享上網。
2、實施對網絡的管控。酒店網絡分為辦公區和客房區,需要將辦公區和客房區從網絡上分開,并且需要對辦公區酒店員工的上網行為、網絡帶寬進行管理和控制。
3、酒店內部每個客房的電腦需要在網絡上隔離,需采用支持安全管理功能的交換機用于網絡邊緣,以防局域網的電腦相互攻擊。
4、考慮到酒店環境下常見的DHCP服務阻礙、ARP欺騙等問題,需要依靠一套整體性質的網絡解決方案將其從根本上解決上述問題。

解決方案:

  山東明珠怡和國際酒店網絡負責人通過對市場上多款網絡產品的調研,最終決定采用艾泰科技UTT 5830G全千兆防火墻架構安全網關/VPN防火墻、SG 3124R 24口全千兆管理聯動型交換機、SG 2124 24口全千兆安全聯動型交換機,并結合艾泰科技酒店環境整體解決方案滿足網絡需求,通盤解決網絡問題。
 1、 UTT 5830G具備三個千兆的WAN口,可同時接入三條上網線路,完全滿足了金鼎大酒店目前申請的兩條光纖線路的接入需求。并且通過艾泰科技ReOS網絡操作系統支持的路由策略庫,實現了電信、網通(聯通)智能策略路由:用戶無需一條條地添加靜態路由,只需操作一次,就能批量配置大量電信路由或者聯通路由,從而保證電信流量走電信線路、網通(聯通)流量走網通(聯通)線路。

UTT 5830G的策略路由配置截圖:

2、 針對酒店辦公區辦公人員的電腦,采用手工設置IP地址、子網掩碼、默認網關、首選/備用DNS服務器方式上網,對于這部分電腦,配置IP地址時使用192.168.1.0/24地址段,并且在UTT 5830G上做IP/MAC靜態綁定操作,防止員工自行修改IP地址而不遵守網關上設置的上網行為管理。對于客房區客人自帶的筆記本電腦,通過開啟UTT 5830G的DHCP Server功能,且DHCP地址池設置為192.168.2.0/24的地址段,由網關為這部分電腦分配IP地址、子網掩碼、默認網關、首選/備用DNS服務器,使得客人自帶的筆記本電腦能正常上網,并在UTT 5830G上對自動獲取IP的電腦執行DHCP自動綁定功能。這樣一來,分布在不同子網掩碼范圍的電腦,從網絡上已經做到隔離廣播的效果,可以解決跨區域(辦公區與客房區)的ARP欺騙問題。

UTT 5830G的IP/MAC靜態綁定配置截圖:

UTT 5830G的DHCP Server配置截圖:

3、 通過UTT 5830G的帶寬管理、上網行為一鍵封,在網絡出口層實現了對辦公區電腦的上網行為、網絡帶寬進行管理和控制需求。使用病毒攻擊一鍵封等功能,可輕松抵御常見ARP欺騙、DoS/DDoS攻擊和沖擊波等病毒攻擊問題,防止網絡癱瘓。

UTT 5830G的分組帶寬管理、上網行為一鍵封配置截圖

UTT 5830G的病毒攻擊一鍵封配置截圖:

4、 因酒店環境中,常常出現多個DHCP服務器,唯一合法的DHCP服務器是網關,而電腦開啟自動獲取IP地址的功能后,發出的是廣播數據,則網絡中存在的DHCP服務器均可以響應其請求,若電腦獲取到的IP地址不是網關分配的,則無法正常上網。另外,局域網中最常見的網絡問題就是ARP欺騙了,ARP欺騙一直困擾著眾多網絡管理員。通過設置交換機SG 2124支持的端口VLAN,將面向每個客房的交換機端口單獨劃到一個VLAN中,并且將交換機上聯接口(這里是第24號端口)同時劃入每個VLAN中。這樣可將DHCP服務阻礙、ARP欺騙、局域網電腦之間相互攻擊等問題予以解決。

UTT 5830G的分組帶寬管理、上網行為一鍵封配置截圖:

SG 2124的端口VLAN配置截圖:

實施效果:

全千兆安全網關+安全管理型交換機+艾泰科技酒店整體解決方案鑄成了金鼎大酒店安全穩定的網絡。酒店網絡負責人表示:自使用艾泰科技整套網絡設備以來,網絡問題較以前從根本上發生了改觀,幫助網絡管理人員輕松維護網絡。


 

友情鏈接:   網絡114網   |   勤加緣網   |   Soniwall官方網站   |   銳捷網絡   |   上海艾泰網絡   |   慧聰網   |   阿里巴巴   |   南粤36选7好彩3开奖结果查询   |   谷 歌   |  
濟南掬運科技有限公司 2011 版權所有 魯ICP備12015065號-1 電話:0531-82390200
Copyright 20111 Auto Parts All Right Reserved