俠諾GQF1100助力星港酒店網絡組建

方案背景介紹

    星港大酒店，位于陜西省榆林市神木縣大柳塔鎮（內蒙和陜北交界處），是一家新建的高級綜合性商務酒店。大柳塔被稱為世界八大煤田之一，礦產能源豐富致使酒店發展前景美好，酒店按照四星級酒店標準裝修，設施齊備，環境高檔幽雅。酒店占地面積7000平方米，共計七層，一樓餐飲大廳、二樓中式餐飲13個包間可容納多人就餐，三至七樓為客房部共計118間為來往客人提供優質的住宿服務。為促進酒店的現代信息化管理，星港酒店正尋求一種高效穩定的網絡架構，希望憑借高效能的信息化建設，能夠加速以及更加輕松的管理酒店，成為優質服務為口碑的優秀商務酒店。

用戶需求分析

    據酒店網絡主管張先生介紹，由于星港酒店是新建的綜合性商務酒店，目前有150多個網絡點，還包括多媒體會議室等。另外，對于酒店內部管理，希望將客房部、前臺、管理部門都可分開獨立管理，以滿足不同部門的網絡需求，因此在酒店網絡規劃中提出了嚴格的要求，總結歸納如下：

    長時間高效穩定的運行：星港酒店對網絡穩定性的要求相當高，酒店客人收發電子郵件、進行實時通訊、VoIP電話、文件的傳送等都要求較穩定的帶寬。因此，星港酒店希望在成本成本允許范圍內，所選設備能夠長時間穩定工作，以滿足酒店客人不間斷、高速上網的需求，避免因經常斷線、卡網或重啟等情況而造成的客人抱怨、投訴。

    防病毒攻擊加強網絡安全：為保證酒店網絡正常穩定運行，避免發生因網絡病毒洪水般襲擊而經常斷線、掉線等情況的發生及內部信息的安全，因此希望通過網絡設備，在一定程度上抵擋來自內外網的各種網絡攻擊，特別是ARP攻擊，保證網絡正常運行及數據信息安全。尤其是財務賬號意外泄露、客戶數據外泄等意外，是絕對不容許發生的情況。

    具備簡易操作、彈性配置等特性：網絡管理設置一般較復雜，不易上手，經常帶來很多麻煩。因此，希望路由器要具備較直觀的配置接口，最好還有簡化的配置設計容易上手，使得酒店人員稍具網絡能力便能操作，從而減輕網管負擔，提高網管工作效率。

    有效管控內網上網行為：酒店經常有很多客人進行大量下載行為，另外，酒店員工工作期間使用QQ、MSN等即時交流工具或BT等下載音樂電影等，嚴重影響工作效率不說，經常會帶來讓酒店最為頭疼的帶寬被占用、網絡訪問速度降低等問題。因此，酒店希望通過路由器對用戶實行統一管理，管控帶寬，最大限度發揮網絡的作用，優化網絡帶寬使用率。

    在地化技術服務支持：酒店身為一個服務業，很希望能提供給入住客戶迅速的響應回饋。但由于酒店網管一般對路由器了解不深，因此希望能很快得到咨詢，解決問題。當地技術人員上門服務、遠程技術支持，或實時通訊工具，對于酒店都是很需要的。

星港酒店組網方案介紹

    根據上述需求，星港酒店集團網絡部主管張先生經過對比、分析，決定委托高度性價比優勢的多WAN VPN防火墻廠商俠諾科技，為酒店規劃整體的寬帶共享組網方案。其具體的組網架構拓樸與方案特色如下：

星港酒店寬帶共享網絡應用拓撲圖

    星港酒店是新建的綜合性商務酒店，目前包括前臺、客房、管理部門、會議室等共有150多個網絡點，采用4M的電信光纖單線接入。

    GQF1100下接一個主交換機，再通過二層交換機分別接入客房、前臺等不同部門的PC機。通過VLAN功能將客房、管理部門等劃分為不同的虛擬局域網，進行有效隔離，防止病毒等肆意傳播。而FTP、定房系統等內部服務器直連GQF1100提供相關服務，對外開放的官網WEB 服務器則架設在DMZ端口上，提供WEB服務以展示酒店形象。

方案應用特點

    強效防火墻有效防病毒攻擊：酒店客人來自四面八方，網絡信息包羅萬象，使用的自帶PC可能帶來諸多病毒攻擊，危害到酒店網絡影響其它用戶的正常使用。俠諾GQF1100安全路由器，具備主動式封包檢測功能，只需單向啟動各項黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保酒店網絡安全，減少網絡受攻擊帶來的損失。近期ARP病毒變種通過網絡傳播木馬病毒等，網管可通過GQF1100自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，對ARP病毒攻擊進行有效防治。考慮酒店客人流動變化性，因此Qno俠諾近期也提供免費的ARP自動綁定軟件，可有針對性的選擇套用綁定程序，達到雙向綁定的目的。

    QoS帶寬管理優化帶寬使用：視頻、遠程、VOIP電話等應用，都需要有穩定的帶寬，而少數BT下載等惡意占用帶寬造成網絡卡，經常會造成客人抱怨。讓人寬慰的是GQF1100具有俠諾二代多元QoS帶寬管理功能，支持一周七天、一天三個時段采取不同的帶寬管理政策，實現酒店依據不同的網絡應用環境、時段，自由選擇管控方式，達到帶寬利用率非常好的化的目的。該功能包含有傳統QoS帶寬管控及智能SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智能管理，對于特殊的應用或用戶進行特殊限制。這個功能并不禁止特定的應用，只是加以限制，從而更彈性的提供帶寬服務。

    彈性IP管理方便內網管控：酒店內部不同的區域有不同的網絡使用需求，星港酒店想針對客房、前臺及管理部門不同的PC設置有不同的權限。GQF1100支持IP群組管理功能，通過該功能讓網管對內網管控更加簡單。根據不同的IP地址，將酒店內網分成客房、辦公、前臺等，然后針對性的進行訪問控制設置。一鍵封QQ、MSN、Skype簡易管理功能，可分群組或分時段管制內部上網，防止過度下載等行為占用過大的帶寬而影響到數據整合或重要業務項目。還能設定排除名單，特殊的人士照樣可以使用，不受到影響，如BOSS高管等，從而有效控制帶寬，優化帶寬利用率。

    虛擬局域網VLAN防病毒擴散：GQF1100支持VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用信息流通，可提高網絡效能、增加網絡防護能力及安全性，網絡結構更靈活、方便。張總將客房與辦公劃分開來，使得各個虛擬局域網廣播包互不相通，限制病毒與無用信息流通，可避免網絡病毒攻擊的擴散蔓延。從而提高網絡效能、增加網絡防護能力及安全性。

    簡單而方便的配置及管理：俠諾產品都是Web中文頁面配置，所有設定參數與組態清楚明確、簡單易懂，可讓網管輕松完成網絡設置。沒有太多網絡知識的網管人員也可輕易進行配置。即使是不懂網絡，經過簡單的培訓，也可進行操作。這一點大大消除了星港酒店沒有專業技術網管的后顧之憂。

    技術服務在地化：星港酒店缺少專業的網絡技術人員，而酒店網絡又需要穩定高效的網絡，一旦發生網絡問題，希望能及時聯絡到技術服務支持。俠諾科技實行技術在地化服務，當酒店網絡遇到問題，可及時聯系當地技術人員，也可通過遠程電話或實時通訊工具，為酒店網絡實時維護做出應變，以保障酒店網絡的正常運轉。

方案未來拓展

    多WAN端口接入備援：GQF1100支持帶寬匯聚，支持帶寬匯聚、自動線路備援，多WAN口接入方式，讓企業有更大和彈性配置空間。目前該酒店只有電信單線接入，方便在未來的網絡擴展中，申請電信多條或不同ISP多條線路的應用，這樣不僅可以匯聚帶寬，而且還可以實現線路備援、數據分流、負載均衡等效果。由此可見，多WAN端口給酒店日后網絡升級預留了很大的空間。

    指定路由強化網絡穩定性：另外一方面，多WAN口的設計，也提供了訪問網絡快速穩定的途徑。GQF1100支持指定路由功能，可通過協議綁定，將特定的服務或應用綁定在指定的端口，讓特定應用服務只能從指定的端口進出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網絡的穩定性。

    策略路由解決跨網瓶頸：由于國內長期存在電信、網通互連不互通的問題，用戶在跨網訪問頁面、游戲等會發生跨ISP網絡時帶寬不足，導致卡網或游戲掉線等。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應服務器入口，即可解決此問題。

應用效果評價

    大柳塔星港酒店網絡主管張先生表示，應用Qno俠諾網絡方案以來，網絡運行穩定，滿足了酒店的網絡應用需求。GQF1100安全路由器功能全面，設置靈活簡單，讓沒有太多專業知識的酒店工作人員也可輕松上手，加上便捷的技術支持服務，讓酒店網絡的維護管理完全沒有負擔。可以說，該方案全方位地為星港酒店構建了一個安全可靠、管理輕松、高性價比的網絡應用平臺，如此優秀的網絡環境，得到了入住酒店客人的一致好評！