【IT168 厂商动态】
市场前景
随着科技的发展，网络的普及。酒店行业日益成为人们关注的焦点，同时酒店的网络信息化亦成为酒店管理层注目的焦点，对网络的管理、安全提出越来越高的要求。安全、流畅、易用、井然有序的描述凸现了酒店行业对网络的迫切需求。为了优化网络性能，简化管理程序，艾泰科技推出针对小型的连锁酒店的合理的解决方案，既能满足酒店行业信息化建设的需求，又有效的保护了酒店网络不受各种病毒的攻击，同时还简化操作系统对网管员工作的压力。
酒店行业需求分析
1、酒店的网络用户分为两大块，酒店的内部办公员工和酒店的客户。办公网络和客房网络并存且互不干扰!
2、酒店网络的安全性考虑，酒店客户的移动接入的支持和安全的管理。
3、网络故障诊断繁琐，办公网上网行为管理混乱等问题。
例如以下众多实际问题：
黑客风盛行，客房、员工网络病毒攻击层出不穷，安全性能如何保证?
员工业务需求不同，网页、邮件、FTP等不同上网动作是否可以得到有效的控制?
带宽有限，流量控制是否可以将有限的资源发挥更大的作用?
工作业务忙不停，有些员工却一张笑脸面对QQ、MSN聊的开心?
网络慢的不行，邮件都发不出，有些员工在BT自己喜欢的电影?
网络运行保持畅通，问题出现时如何查找，面临网络瘫痪是无可奈何还是主动出击?
酒店规模在扩大，部门增多，每个部门的职能和业务类型各不相同，各部门之间通信安全如何保证?客房区域网络与办公网络混合，财务部门，管理部门这些敏感部门的核心资料安全如何保证?
客户背景
网络环境：
总部酒店2条外线接入，实际同时上线计算机为100台左右。分为客房区、经理办公室、员工区和服务器组。
分部单外线接入，实际同时上线计算机100台左右，分为客房区、员工区和经理办公室。
艾泰经济型连锁酒店网关应用方案：
以营造井然有序的网络为自己目标与己任的艾泰科技认为，在酒店网络方案的规划与建设、优化与维护等等各个环节，拥有一台高效能，高可靠、高安全的网络接入核心设备----上网行为管理安全网关是必须的，优化的网络架设结构是基础，良好的技术支持服务平台是保障!
方案拓扑图
设备介绍：
进取 1210 单WAN口宽带网关/宽带路由器是一款专为中小型企业、学校、网吧等机构接入Internet而设计的宽带产品。进取 1210 采用高性能处理器，结合业界领先的ReOS网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。除此之外，它还具备性价比高、安全性强、配置简单实用、策略库自动更新等突出特点。支持多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，5条并发隧道。
进取 1220 双WAN口宽带网关/宽带路由器专为需要多线路接入的中小型企业、学校、网吧等机构设计。
进取 1220 采用高性能处理器，结合业界领先的ReOS网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。除此之外，它还具备性价比高、安全性强、配置简单实用、策略库自动更新等突出特点。支持多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，10条并发隧道。
SG2124是全千兆安全联动交换机产品，提供24个10/100/1000M自适应RJ45端口，支持链路聚合、VLAN管理、QoS等功能，满足对高性能及智能化管理有需求的网络环境，适合中小型企业及网吧用户组建经济高效的千兆网络。
SG1224是艾泰开发的二层全千兆非网管以太网交换机产品，提供24个10/100/1000M RJ45端口，支持所有端口线速转发。具备良好的网络适应能力。
酒店行业应用方案特点：
1.酒店网络带宽管理：合理使用有限的带宽是酒店网络管理的首要大事。
A.酒店客房网带宽管理：综合型酒店的客人中商务人士占了很大的比重，商务人士对网络的依赖程度高，除了正常的网络办公外还有娱乐休闲的需求，商务人士在畅享网络娱乐休闲时经常会使用迅雷、BT或其它P2P软件，而P2P软件对网络带宽的占用率极高，往往一两个客人使用P2P软件几乎就能把整个带宽全部占用，导致其他网络应用无法正常进行。艾泰科技的安全联动型交换机SG 2124F 支持分别设置每个端口在上传和下载方向的带宽，可以对每台接入的电脑进行带宽限制，保障客人在正常的商务办公的同时又能畅享酒店的高速带宽而不影响其他人的正常网络应用。
客人使用迅雷、BT或其它P2P软件通常是为满足娱乐休闲的需求，建议酒店合理架设VOD服务器，既满足客人的需求又有效缓解网络带宽的压力，在客房采用全千兆的桌面网络接入，保障视频的流畅性。
B.酒店办公网带宽管理：酒店不同部门之间办公业务类型不同，通常对网络带宽的需求也不同，如果只想限制员工的上网速度，而保留内网的高速互访可以1220/1210中进行用户上网个性化设置或用户组个性化设置，每台电脑都可以采取不同的策略(可以任意限定某台PC可使用的带宽、NAT会话数，是否禁止QQ、MSN、P2P，等等)，实现了百分之百的按员工实际需求定制。
2.酒店网络应用管理：酒店作为人口流动性强的公共场所，除了要确保客人使用网络时遵守国家相关法律法规，还要注重提升酒店员工的办公效率。配合使用时间策略可以更人性化的控制企业员工的带宽使用率，实现工作时间不影响酒店业务正常运转，休息时间自由畅享高速上网的乐趣，实现员工劳逸结合。
1、流畅
智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制员工、部门以及整个酒店带宽占用，避免了因为某些客房、某些员工、某些业务网络带宽的过度使用而影响了酒店正常业务流量的使用。
2、安全
防火墙：源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御等一系列的安全防御功能营造酒店安全网络环境!
访问控制：基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。酒店内部区分员工区、客房区访问控制，客房区访问办公网络被禁止;区分员工个人的访问控制，对于Mail、网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，而客房客人上网则不受控制!从而最大限度得保护内网安全。
3、易用
方便的设置：
上网行为管理“一键封”，攻击防御“一键封”，行为控制均可以一键解决。区分员工、部门个性化定制一键钩选封QQ、MSN等IM即时聊天工具;封常用P2P下载软件;一键封锁常见的网络游戏;一键封常见DoS攻击，震荡波、冲击波攻击等常见攻击。
方便的管理：丰富的日志监控信息，个性化定制配置，基于CBT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等易于网络管理人员进行酒店网络的管理与维护!
酒店客人入住使用电脑时，1220/1210智能的将为用户分配的IP地址与其电脑的MAC地址进行绑定，有效的防御ARP欺骗攻击，并且根据其IP地址段将客人们划分到特定的组内，根据业务策略保证其上网需求。
VPN虚拟网络：支持PPTP/L2TP/IPSec等多种类型的VPN协议，总部1220设备可以有10条VPN隧道并发数量，有效地作为VPN服务器终结端，架构VPN网络，使分支酒店和出差员工方面的连接的总部进行数据共享与业务交流沟通!轻松实现办公自动化，办公信息化。并且艾泰还提供在线帮助指导，轻松做到往来数据完全掌握，需求控制拦封有度!
4、无忧
技术支持服务平台
作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等作为艾泰酒店解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：
1) 艾泰科技由资深网络专家组成客户服务团队(客服热线4006-120-780，客服工程师经验丰富，同时会在第二个工作日进行回访)。当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。有着专业技术和7*13(每周七天，每天早9点至晚10点)的滚动服务支撑，更能让酒店网络管理者最大限度的减轻后顾之忧。
2) 业界创新快速服务通道——知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识库， DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。
3) 非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心(论坛)，解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。
实施效果：
使用艾泰全千兆防火墙安全网关1220/1210，酒店用户便可轻松构建起酒店网络方案在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现。特别一提的是，艾泰网关，安全有保证，配置难度却远低于专业防火墙，是网管员的好消息。以此为架构的网络解决方案，是酒店网络平台 “安全、流畅、易用、井然有序”的坚实保障。
