【IT168 资讯】随着信息化的发展，网络已经无声息的走进了我们的生活，无论办公或是娱乐，都已经离不开网络了，它已经成为我们生活当中不可或缺的一个重要组成部分。然而随着网络技术的日新月异，各种网络病毒、网络攻击也层出不穷，严重影响了我们的办公效率和娱乐兴致。对服务行业影响更甚，特别是酒店行业，若酒店不能为客户提供畅通的网络环境，肯定会使其入住率下降，客户资源流失。为此，艾泰科技针对酒店用户的种种“麻烦”问题，推出了专门解决酒店网络困扰的解决方案。

　　用户需求：
　　建立安全可靠的网络环境，确保内网用户都能顺畅的访问互联网，实现每个用户分配固定的IP地址上网，确保内网网络安全，杜绝内网攻击及病毒传播。

　　艾泰科技解决方案
　　根据用户的网络环境及应用需求，艾泰科技向用户推荐UTT 3640+SG 3124R/SG 2124宽带网关加安全管理型交换机的组合方案。
　　1、 UTT 3640安全网关提供可靠的宽带接入，确保外网访问的畅通并提供智能化的带宽管理及安全防御。
　　2、 主交换SG 3124R提供全千兆的线速转发性能保障，为用户打造一个高性能畅通的内网环境。
　　3、 接入层交换SG 2124提供DHCP中继及DHCP自动绑定功能，使内网环境更安全，更可靠。

　　推荐产品

UTT 3640 安全网关/VPN防火墙

　　UTT 3640采用Intel IXP高性能专用网络处理核心，配合艾泰科技自主研发的ReOS网络操作系统，为客户提供高效、稳定的网络接入环境。UTT 3640为四WAN四LAN设计，多WAN口支持多线路实时备份和负载均衡，支持电信/移动/联通路由策略，解决国内电信重组后新的互联互通问题。同时，智能NAT、弹性带宽管理、VPN、即插即用等高级功能为客户管理好内网网络提供了更大便利。

SG 3124R 24口全千兆管理联动型交换机

　　SG 3124R 24口全千兆管理联动型交换机是一款二层线速以太网交换机产品，它提供了24个10/100/1000Mbps自适应 RJ-45端口，支持端口正反线自适应。SG 3124R提供WEB管理界面，支持MAC Table操作、ARP欺骗防御、MAC欺骗防御、端口保护、IP欺骗防御、DHCP欺骗防御、DHCP中继、端口速率限制、安全日志等功能，并且支持端口VLAN及802.1Q VLAN、支持端口汇聚、端口镜像、广播风暴抑制等等，尤其是独特的联动管理功能，强大的网管功能，不仅为网络安全提供保障，同时也提升了网络的整体性能;是一款应用于网吧、企业、小区、酒店、校园网千兆汇聚、组建千兆骨干网的首选设备。

SG 2124 24口全千兆安全联动型交换机

　　SG 2124 24口全千兆安全联动型交换机是一款二层线速以太网交换机产品，它提供了24个10/100/1000Mbps自适应 RJ-45端口，支持端口正反线自适应。SG 2124提供WEB管理界面，支持交换机发现、联动管理功能并具MAC Table操作、ARP欺骗防御、MAC欺骗防御、端口保护、IP欺骗防御、DHCP欺骗防御、DHCP中继、端口安全等安全管理功能，独特的安全防御特性在最靠近用户侧保证网络安全;并支持端口VLAN、广播风暴抑制等等，而且扩展性能较好，是一款应用于网吧、企业、小区、酒店、校园网千兆接入的首选设备。

　　网络实施关键点

　　1、在UTT 3640上启用ARP防御使得内网每一台电脑的ARP表都可以得到及时更新，以抵御局域网常见的ARP欺骗攻击;启用UTT 3640具备的“一键封”功能，可以有效抵御DoS/DDoS攻击、冲击波病毒，使得网络免受病毒攻击的困扰;

　　2、 在UTT 3640上配置弹性带宽策略，确保网络流畅;

　　3、 在UTT 3640配置DHCP服务器，并为每个房间分配固定的IP地址;

　　注：MAC地址一栏填12个0，远程标识中前两位是16进制的交换机端口号，后面是12位的交换机的MAC地址。

　　4、在接入层交换机SG 2124上开启DHCP中继功能;

　　5、在SG 3124R上启用DHCP自动绑定功能;

　　6、在SG 2124级联端口上绑定上层网关MAC地址，并开启级联端口的端口保护功能;

　　网络拓扑

　　方案特点
　　此方案主要考虑到酒店用户自带电脑可能存在诸多不确定因素，从而影响他人正常的网络应用而设计的。此方案重在解决酒店用户经常变更的复杂网络环境，从而提高内网安全，为用户专门打造流畅的网络环境，确保用户正常网络应用的顺利实现。