【IT168厂商动态】前言：

　　经济的腾飞使全国各城市商务酒店就像雨后春笋一样快速发展，便利的交通和众多企业全国性的战略使商务酒店的兴旺应势而生、水到渠成。商务酒店在中国的成长首先是商务旅行需求引导下的市场竞争的产物，也是商务酒店运营商长期致力于品牌培育的必然结果。人们对商务酒店的要求也不仅仅满足于住宿。无疑，商务酒店已经从传统的客栈模式转变成以商务为主，集娱乐、休闲、办公一体化的多功能中心。在商务酒店蓬勃发展的背后，少不了网络的支撑。

　　客户需求：

　　1. 对每间客房上网的电脑实施WEB认证。当电脑正确设置网卡的TCP/IP属性后，打开IE浏览器访问某个网站时，先弹出WEB认证窗口，要求客人在该WEB认证窗口中输入认证账号和密码(账号和密码均为房间号码)，待认证通过后方能上网浏览网页、上QQ以及收发邮件。

　　2. 对于客人自带的小路由器，要做到杜绝该小路由器通过其DHCP功能分配非法的IP地址导致地址冲突，致使网络中其他电脑无法上网的现象。

　　3. 在酒店内网，经常会发生因电脑中毒或使用攻击软件而产生的ARP攻击问题，一旦出现ARP攻击将导致其他客户电脑无法上网或上网慢的现象，须通过网络设备整体方案予以解决。

　　4. 酒店上网采用100M光纤接入，须解决办公、客房上网卡的问题。

　　艾泰产品解决方案：

　　通过采用艾泰网关+交换机整体解决方案，可帮助酒店客户实现上述要求。网关推荐UTT4840G，主交换机推荐SG3124F，分交换机推荐SG2124F。

　　1. 艾泰网关UTT4840G支持WEB认证功能。可为每间客房预设WEB认证账号(如图1、图2)，待客房的电脑正确设置IP地址或自动获取到IP地址后，当其打开IE浏览访问任意一个网站时，将弹出WEB认证窗口(如图3)，客人将房间号做为账号和密码输入提交后，可获得认证上网。

　　图1

　　图2

　　图3

　　2. 通过交换机SG2124F的IP地址过滤功能，可将来自酒店内网的小路由DHCP欺骗问题解决(如图4)，假如1号端口为上联至主交换机的端口，则保留该端口的DHCP服务器功能，其余接客房的端口则取消DHCP服务器功能，其他端口下发即使连接了自带路由器，也不会影响其他端口上网，即可杜绝内网地址冲突问题。

　　图4

　　3. 由艾泰交换机SG3124F和SG2124F构成的酒店局域网，可通过设置交换机上的端口VLAN功能，将酒店客房的每个房间隔离，将酒店办公与客房隔离(如图5)，并配合网关UTT4840G的DHCP自动绑定与自动删除绑定功能(如图6)，可解决酒店内网常见的ARP攻击问题。

　　图5

　　图6

　　4. 网关UTT4840G支持基于IP的流量管控功能。可将办公、客房两部分上网电脑分别设置限速(如图7、图8)，防止出现因带宽资源被滥用而导致办公、客房上网卡和掉线的现象。

　　图7

　　图8

　　网络拓扑图：

　　产品介绍：

　　1. 网关UTT4840G

　　UTT 4840G安全网关是艾泰科技充分考虑到目前用户网络需求及网络现状，专为中大型企业、酒店、政府机构、多分支连锁机构等内网高带宽需求，需要多VPN隧道设计的千兆VPN防火墙路由器。内网多端口千兆设计，全面满足用户内网大量服务器高带宽需求;全新的防火墙功能有效防范内外网攻击，支持基于地址组、服务组的源/目的IP地址、协议、端口、源/目的MAC地址的包过滤。强大的VPN并发处理能力，为中大型企业的多VPN隧道并发、VPN流量大等需求提供了有力保障。

　　2. 交换机SG3124F

　　SG3124F 24口全千兆安全联动型交换机是一款二层线速以太网交换机产品，它提供了24个10/100/1000M自适应 RJ45端口，2个复用1000M SFP光纤接口。SG3124F提供WEB管理界面，支持交换机发现、联动管理功能提供IP、MAC、PORT、ARP、DHCP欺骗防御功能，独特的安全防御特性在网络中心提供安全保障;支持网刻分流、特色服务器、端口汇聚、端口限速、QoS、VLAN、广播风暴抑制等等，扩展性能较好，是一款应用于网吧、企业、酒店、小区、校园网组建千兆主干的安全网络首选设备。

　　3. 交换机SG2124F

　　SG2124F是全千兆安全联动交换机产品，提供24个10/100/1000M自适应RJ45端口，支持链路聚合、VLAN管理、QoS等功能，满足对高性能及智能化管理有需求的网络环境，适合中小型企业、酒店及网吧用户组建经济高效的千兆网络。

　　结语：

　　通过艾泰网关+交换机整体解决方案，为酒店的网络保驾护航。给客人提供了便捷的上网通道，同时也为酒店自身业务正常开展创造了有利条件。