解决方案

   为了解决酒店对互联网接入和内部网络组网方式的需求，我们选择采用艾泰科技的新技术方案来实现酒店的需求。

    艾泰科技的HiPER 4510NB宽带路由网关或HiPER4240NB宽带路由网关等型号，针对内网的流媒体、娱乐、游戏和商务办公等复杂的数据应用要求，多种复合应用而设计，达到数据包转发的高性能和高稳定性要求。它能很好的提升了酒店的休闲旅游和商务会客等高质量的服务水平。

    一网双用:利用HiPER宽带路由网关内置的交换端口的基于端端口的VLAN功能，可以将内部办公网络和对外商务客房网络在这个网关设备上就可以实现VLAN子网划分，最终实现酒店内部办公与客房商务网络的互相隔离，实现一网双用，节约了网络设备资源，使用网络成本最低化。

    带宽管理:智能的带宽管理将办公网和商务网的使用带宽约束起来，避免因为办公网络的过度使用，占用整网资源，导致整体网络带宽不足而造成网络故障，影响网络使用效能。

    利用CBQ功能可以对内网的带宽使用进行管理。CBQ根据IP地址、协议、端口等信息对数据流进行分类，然后针对不同类别的数据流进行带宽控制。CBQ流量控制功能可实现为指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽。

    利用CBT功能可以抑制P2P等BT、电驴等下载，对网络带宽资源进行有效保护，加强了网络使用的有序性管理。

    安全性方面:可以通过艾泰产品的内置防火墙来实现。艾泰路由器对于局域网内网的安全管理有很强的功能，可以针对任何一个端口进行配置管理，策略化的防攻击和防蠕虫病毒。可以灵活地对内网用户进行分组，根据不同的用户组设定上网权限：支持按时间段实现包过滤和应用层过滤的技术。包过滤可根据数据包中的源/目的IP地址、协议、端口、源/目的MAC地址等信息进行过滤；应用层过滤可根据URL和关键字进行过滤。

   综合管理方案:通过艾泰路由器里内网管理可以排解很多的网络故障问题。在“高级配置”里的“业务管理”可以对网络资源进行分派，而“系统状态”是使外网、内网的攻击显出原型。这样就便于网络管理员及时、省时、省事的解决网络问题。

    拓扑图: