021-64929533 15921759990
解决方案
—— Solutions ——
概述
随着Internet的发展,网络技术已经成为人们生活中不可或缺的一部分。酒店作为外出游玩、出差人士的暂居地,无论休闲娱乐、搜索资料、收发邮件、远程办公等,都需要一个高速稳定而且不受物理位置制约的网络,让客户在酒店客房、大厅、餐厅等任何地方都能接入Internet,无线网络的部署尤为重要。酒店无线网络覆盖已经逐渐成为酒店客户的基本要求以及衡量一个酒店服务质量的重要标准。
需求分析
无线网络接入
随着无线WIFI终端设备的不断更新和普及,进入酒店的无线终端设备需要有开放的无线网络接入服务;同时酒店内部员工移动办公也需要有安全的无线网络接入服务。完善的无线网络覆盖必不可少。
网络安全
员工移动办公网络属于内部网络,必须防范非法用户接入。客户接入的网络属于开放网络,允许所有用户接入。开放网络中,各种病毒、ARP欺骗、DOSDDOS攻击、扫描类攻击横行,必须通过有效手段实施防范,保证网络安全稳定。
带宽保证
客户进入酒店需要能够高速地访问Internet。要保证Internet的高速访问,IP带宽控制,QoS等功能必不可少。现如今,在酒店召开视频会议越来越普遍,视频会议等商业应用对酒店网络提出了更高的要求。
权限管理
办公网与酒店客人之间的网络需要进行隔离。酒店有各式各样的分工,采购、财务、行政等不同部门各司所职,权限各有差异;酒店客人之间不能互访,但是可以访问Internet。需要网络具有丰富的VLAN功能以满足权限划分的需要,对不同部门网络进行相互隔离,防止越权访问,保护重要信息安全。
上网行为管理
随着网络中各类应用的出现,不加管控的网络已经给酒店带来了不少困扰,员工上网聊天、炒股、下载电影等网络活动,极大的影响了员工的工作效率,在一些关键部门,还带来了不少的安全隐患。因此酒店在建设网络的时候,需要能很好的管控员工上网行为。
管理维护简单,扩展性好
酒店网络较为复杂,对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性,并且不能成为火灾隐患。
设备清单
类型 | 型号 | 特点 |
路由器 | TL-ER6120 | 高硬件配置,处理性能强大 内置强大攻击防护功能,有效抵御各类广域网的网络攻击,保证网络稳定运行 支持PPPoE服务器功能,客户端拨号后才可以接入Internet; 支持IP带宽控制、上网行为管理、访问控制等功能 |
核心交换机 | TL-SG5428 | 全千兆接口,4个独立千兆SFP 静态路由、VLAN、DHCP中继、ACL等丰富网管功能,清晰划分部门权限 支持四元绑定、IEEE802.1X认证等多种网络防护措施,保护网络和服务器安全 支持QoS及IGMP,满足多业务融合需求 支持生成树和端口汇聚,提供链路冗余备份,提高网络可靠性 |
接入交换机 | TL-SL2226P | 优异的PoE供电性能,智能功率管理 支持VLAN、ACL等丰富网管功能,清晰划分部门权限 支持QoS及IGMP,满足多业务融合需求 支持生成树及端口汇聚,提供链路冗余备份,提高网络可靠性 |
无线控制器 | TL-AC1000 | 自动发现并统一管理AP,最多可管理1000个AP AC旁挂组网,无需更改现有网络架构,部署方便 统一配置无线网络,支持SSID和Tag VLAN映射 支持MAC认证、Portal认证等多种用户接入认证方式 支持信道自动调整 支持基于接入用户数的负载均衡 支持快速漫游 |
无线AP | TL-AP300I-PoE | 11N无线技术、300Mbps无线速率 86型面板设计,直接安装至86型网络接线暗盒中 802.3af/at标准PoE网线供电,无需外接电源 零配置,即插即用,由AC(无线控制器)统一管理 内置看门狗电路,维护简单 |
无线AP | TL-AP300C-PoE | 11N无线技术、300Mbps无线速率 简易吸顶式安装,802.3af/at标准PoE网线供电 AP零配置,即插即用,由AC(无线控制器)统一管理 无线功率可调,根据网络需求调整信号覆盖范围 内置看门狗电路,维护简单 支持8个SSID,轻松划分无线网络 内置高品质独立模块天线,无线信号有保障 |
方案特点
网络接入随时随地:无线网络建设完成之后,酒店员工及客人可以在无线覆盖范围的任意位置无线连接到酒店网络。同时无线控制器TL-AC1000支持快速漫游,支持用户在不同AP间移动时自动切换,实现无缝漫游。
高速无线网络:方案使用TP-LINK的300M无线AP作为无线接入点,保证高速的无线网络。使用高配置的TL-ER6120作为网关路由器,可以对内网电脑进行IP带宽控制,全千兆交换机TL-SG5428作为核心层,带千兆上联的交换机TL-SL2226P作为接入层,主干网络千兆高速转发,保证整个网络的高速运行。
无线网络安全:无线控制器TL-AC1000支持MAC地址认证、Portal认证等多种认证方式,限定只有被允许的用户才能接入无线网络。TL-LINK无线AP均支持Multi-SSID无线工作模式,可以为员工、客人分配不同的SSID,不同SSID之间相互隔离,保证公司内部网络的安全。同时TL-SG5428支持ARP攻击防护、DoS攻击防护、蠕虫病毒防护,可全面防范ARP攻击、DoS攻击和蠕虫、木马病毒对网络的危害。并且TP-LINK无线AP均严格执行国家安规,防火性能有保障。
上网行为管控:TL-ER6120具有丰富的上网行为管控功能,能够有效的管控IM软件(如QQ)、炒股软件(如同花顺/大智慧)、下载软件(如迅雷)等,同时具有灵活的访问控制功能,防止员工上班访问不必要网站,提高员工的工作效率。TL-ER6120路由器支持PPPOE Server,该功能可以有效的控制员工的上网权限。
内网权限划分:TL-SG5428与TL-SL2226P具有完善VLAN功能,能有效对酒店办公网与酒店客人的网络进行网络隔离。同时TP-LINK无线AP均支持SSID与Tag VLAN绑定,实现酒店有线无线网络一体化。TL-LINK无线AP还支持隔离连接在同一无线AP下无线客户端功能。
无线网络集中管理:TP-LINK无线AP所有配置由无线控制器AC(无线控制器)TL-AC1000统一推送,配置方便; 方案采用的TP-LINK无线AP支持IEEE802.3af/at标准PoE受电,网线供电,布线容易。
管理维护简单:设备支持全中文配置界面,支持配置导入与导出,管理维护简单,操作方便。与此同时TP-LINK无线AP还支持硬件看门狗功能,当无线网络出现故障时可以自动重启设备,恢复无线网络。