网络通信 频道

轻松解决ARP病毒 华泰饭店网络建设案例剖析

  【IT168 资讯】企业背景

  经济的腾飞使全国各城市商务酒店就像雨后春笋一样发展,便利的交通和众多企业全国性的战略使商务酒店的兴旺应势而生、水到渠成。商务酒店在中国的成长首先是商务旅行需求引导下的市场竞争的产物,也是商务酒店运营商长期致力于品牌培育的必然结果。人们对商务酒店的要求也不仅仅满足于栖息。无疑,商务酒店已经从传统的客栈模式转变成以商务为主、集娱乐、休闲、一体化的多功能中心。在商务酒店蓬勃发展的背后,缺少不了网络的支撑。您当然总是想把络绎不绝的游人带到您的酒店,并看到他们满意的笑容;您希望您的客人对您酒店的管理和服务都赞不绝口;如果您是连锁经营,你同样希望您和您的连锁酒店可以紧密的合作,给您带来更丰厚的利润。

  华泰饭店是中泰合资兴建的三星级涉外公寓和旅游饭店。拥有138套多种类型的公寓套房和60套宽敞舒适的标准间客房,各种客用品配置齐全,公寓套房内还设有厨房,设施齐备。适于国际、国内机构商住办公、中外驻京人士居家暂住和旅游团、散客住宿。饭店的配套服务设施、充足的停车泊位及交通便利的地势,将使每一位来店的宾客感到无比的方便和惬意。

  信息化已经深入到现在生活和工作的方方面面,同时客人对酒店网络快速和稳定的要求也逐步提高。该酒店使用的是HiPER 4240NB宽带智能网关,并且将其升级至了最新的ReOS VSTART软件。

  用户需求

  捆扰该酒店的最大问题就是ARP欺骗。ARP欺骗被作为网络的顽症已经存在很久了,他的出现轻则导致网络内的主机上不了网,重则导致整个网络瘫痪。并且因为系统接口的公开化,使该类病毒程序的层出不穷。参考下酒店行业的特殊性,导致酒店网络内不能轻易使用IP/MAC绑定,造成的结果则是ARP欺骗的肆虐。我们都知道,对付ARP欺骗,一个很常规的方法则是双向绑定,既在路由器和PC上做IP/MAC绑定。客人的流动性决定了酒店网络的管理者们不能在路由器上做IP/MAC绑定,并且入住的客人也没有在本机上做绑定的习惯。失去了双向绑定的网络对于ARP欺骗来说,无疑是俎上之鱼。

  对于疯狂肆虐的ARP病毒,酒店的管理者们希望有一套针对他们的完整解决方案。并且扩大后的网络需要一台性能上更强劲路由设备作为整个网络的出口网关以避免由于设备性能的问题而造成的瓶颈。酒店的管理员们不希望客房内的主机能访问到酒店内部的主机,所以如果有一台能实现隔离功能的路由器的话将会帮助他们解决这个问题。

  解决方案

  酒店大量的流动性使DHCP成了分配IP地址的主要手段。而DHCP分配IP后网络最大的问题在于如何解决ARP欺骗,HiPER 4240NB使用艾泰最新的ReOS系列软件VSTART版本。该软件能自动对分配到动态IP的用户进行IP/MAC绑定,当该动态IP的用户离线时,ReOS VSTART软件将会自动对该用户解除IP/MAC绑定。同时ReOS VSTART软件带的ARP免费广播功能可以确保内网PC学习到正确的ARP信息,很好的解决了PC和路由器被欺骗的问题,另外对于没有绑定的主机,HiPER将可以禁止其上网。如此操作后就杜绝了该酒店的ARP欺骗。

  在和ARP欺骗说再见的同时,酒店的管理员们也希望通过HiPER设备对P2P和带宽滥用现象进行管制。为了解决内网带宽滥用的现象,设备上做了一定的限速设置,并禁止了P2P下载。

  HiPER 4240NB的其他功能对付复杂的酒店需求也是游刃有余。多种形式的DDoS防御系统,冲击波,震荡波的防御,禁止QQ,禁止MSN,禁止P2P的策略,更可以实现分组管理和单独管理。同时,智能的带宽管理可将网内主机的带宽做个有效的约束,能避免因为使用网络过度而占用大部分的网络资源,以至影响他人。

  HiPER 4240NB结合业界领先的ReOS VSTART网络操作系统,将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。除此之外,它还具备稳定性高、诊断维护功能首屈一指、个性化管理灵活、网络专家服务贴心等突出特性。

  ReOS VSTART软件不仅是功能上的一次升华,更是易用性的完美呈现,它引入了类似菜单导航功能,使一切从这里"开始",并以通俗的文字作为导航的依据,并且将以往的线路配置、安全配置集中起来一网打尽,省去了来回跳转的步骤,以傻瓜式的操作来配置设备则是ReOS VSTART软件所带来的概念。

  实施结果

  自从使用了HiPER并配置了专为酒店行业设计的ARP防御后,华泰酒店的网络问题得到了很大的改善,稳定和高效地为每一位客户服务。

  很显然,艾泰科技一直秉承着简单+专业的品牌理念。在宽带网关市场的精耕细作使之在用户心目中的地位不断提高。ReOS VSTART正是很好的一款具有代表性的作品,艾泰科技又朝着自己的目标迈进了一步。ReOS VSTART软件将在今后的产品中广泛的应用,并且艾泰科技将会聆听各方的意见,在未来的日子里对ReOS系列软件进行不断的改进和升级。

0
相关文章