经济型酒店解决方案ppt课件.ppt

《经济型酒店解决方案ppt课件.ppt》由会员分享，可在线阅读，更多相关《经济型酒店解决方案ppt课件.ppt（44页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、H3CH3C经济型酒店解决方案（高配篇）经济型酒店解决方案（高配篇）H3CH3C商业解决方案部商业解决方案部随着奥运会、残奥会、世博会的召开，随着奥运会、残奥会、世博会的召开， 酒店业也将迎来新的春天。酒店业也将迎来新的春天。n提供安全高效的提供安全高效的IT IT网络环境，打造酒店网络环境，打造酒店品牌品牌、提升、提升知名度知名度n提供增值服务吸引顾客，提高入住率，增加酒店提供增值服务吸引顾客，提高入住率，增加酒店营业利润营业利润挑挑 战战机机 遇遇n在提升酒店上网服务的质量和酒店的品牌形象同时，做到在提升酒店上网服务的质量和酒店的品牌形象同时，做到降降低人力资源和网络资源的浪费低人力资源和

2、网络资源的浪费. .n如何满足公安监控（如何满足公安监控（8282号令号令）的要求？）的要求？n国内外客流量增加，是否会影响酒店经营管理和网络资源？国内外客流量增加，是否会影响酒店经营管理和网络资源？目录目录 技术篇技术篇 方案篇方案篇 01安全的酒店网络安全的酒店网络 酒店作为人口流动性强酒店作为人口流动性强的公共场所，如何打造一的公共场所，如何打造一个安全的酒店网络，是酒个安全的酒店网络，是酒店管理者首先要解决的事店管理者首先要解决的事情。情。保护酒店网络的安全，其实你只需要把好保护酒店网络的安全，其实你只需要把好3 3道关！道关！internet1、网络入口处防止病毒、外网攻击酒店数据中

3、心WEB、邮件服务器DMZ2、保护酒店管理服务器、OA办公平台、WEB服务器不被篡改，并免受ARP病毒、内网DOS攻击3、保护客房上网用户的隐私防止ARP、蠕虫、DOS攻击对内部网络的危害客房网络办公网络酒店数据中心WEB、邮件服务器客房网络办公网络第一道关：网络入口第一道关：网络入口internetDMZSecpath UTM： 完善的防火墙功能 入侵防御功能 专业病毒防护（卡巴） 垃圾邮件防护 网页地址和内容过滤给酒店带来的好处： 防止黑客对酒店内网服 务器的攻击 防止外部的病毒、木马 源源不断的进入内网 过滤不良网站 记录Nat日志，遵从82号令酒店数据中心WEB、邮件服务器DMZ客房网

4、络办公网络internet第二道关：数据中心保护第二道关：数据中心保护给酒店带来的好处：保护业务服务器安全稳定运行安全日志事后审计划分权限保障管理安全SecPath防火墙：利用状态检测流经数据47种防护手段去除恶意攻击保护业务数据internet第三道关：局域网安全第三道关：局域网安全智能安全接入交换机： 支持IP+MAC+PORT +VLAN四元绑定 全面支持防ARP、防蠕 虫、防DOS攻击 特有安全专区解决酒店 内部安全问题给酒店带来的好处： 彻底解决酒店内网ARP 病毒、蠕虫、DOS攻击 等问题 实现用户上网相互隔离 保护用户上网数据不被 泄露酒店数据中心WEB、邮件服务器DMZ客房网络

5、办公网络酒店行业主推防火墙产品酒店行业主推防火墙产品经济型中型酒店经济型中型酒店（200客房左右）客房左右）经济型小酒店经济型小酒店（100客房左右）客房左右）经济型大酒店经济型大酒店（300以上客房左右）以上客房左右）SecPath F1000-SSecPath F100-CSecPath F100-SSecPath F1000-CSecPath F100-ESecPath V100-SSecPath F100-ASecPath F100-A-SISecPath F100-M什么是什么是UTMUTM？防垃圾邮件防垃圾邮件病毒防护病毒防护IPS/FW/VPNURL过滤过滤SecPath U20

6、0-SSecPath U200-C中中/小型酒店小型酒店SecPath U200-MSecPath U200-A大大/中型酒店中型酒店SecPath U2000-SSecPath U2000-AH3C UTMH3C UTM 四强联合 业内唯一全系列千兆接口产品 全系列多核、多线程，业内第一UTMUTM一机多能一机多能 性能如何保障？性能如何保障？H3C 多核多线程硬件，多核多线程硬件，彻底解决多功能开启性能彻底解决多功能开启性能下降的难题！下降的难题！防火墙防火墙VPN/NATVPN/NAT防垃圾邮件防垃圾邮件URLURL过滤过滤防病毒防病毒漏洞防护漏洞防护性能性能功能功能02酒店无线上网酒店

7、无线上网 通过无线局域网的部署，通过无线局域网的部署，实现数据、语音、视频等更多实现数据、语音、视频等更多的网络增值应用，为酒店创造的网络增值应用，为酒店创造更多的效益更多的效益 无线开拓新型业务无线开拓新型业务在客房在休闲区在会议室在大堂WIFI手机的使用在餐厅凡是自由空间均可连接网络，让你想怎么上网就怎么上网！客房、酒吧休闲区餐厅、茶座大厅、服务台VG语音网关IP Phone大厅APAPAPWiFi PhoneWiFi PhonePDA笔记本电脑酒店无线解决方案酒店无线解决方案LAN客人需要在客房、酒吧和大堂等各地实现便携笔客人需要在客房、酒吧和大堂等各地实现便携笔记本电脑的无线接入和移动

8、漫游记本电脑的无线接入和移动漫游餐厅、茶座点餐通常是手工录入，高峰期无法充餐厅、茶座点餐通常是手工录入，高峰期无法充分利用时间、效率低下分利用时间、效率低下传统酒店，查房、服务调度通过座机或对讲机实现；传统酒店，查房、服务调度通过座机或对讲机实现；对讲机在室内穿越障碍物传输能力有限，带来效率对讲机在室内穿越障碍物传输能力有限，带来效率低下、成本过高；低下、成本过高；给酒店带来的好处：给酒店带来的好处：内部运营内部运营IPIP电话，电话，WiFi Phone to WiFi PhoneWiFi Phone to WiFi Phone、WiFi Phone to IP PhoneWiFi Phon

9、e to IP Phone，实现酒，实现酒 店内业务调度语音化，提高员工工作效率；店内业务调度语音化，提高员工工作效率；PDAPDA终端实现点餐、房间检查电子化，终端实现点餐、房间检查电子化，一次认证多次接入一次认证多次接入, ,保证无线网络畅通无阻保证无线网络畅通无阻；提供给客户无线数据接入服务，访问提供给客户无线数据接入服务，访问InternetInternet；提供专用提供专用GUESTGUEST用户权限用户权限；解决酒店无线应用三大难题解决酒店无线应用三大难题无线网络是否安全无缝漫游、智能射频易管理，易部署防止未授权的非法防止未授权的非法APAP接接 入网络入网络对终端接入进行基于用户

10、对终端接入进行基于用户 名的认证和计费名的认证和计费防止非法用户的访问防止非法用户的访问客人能在不同区域随意客人能在不同区域随意 流动，无需多次认证，流动，无需多次认证， 没有信息的丢失，无缝没有信息的丢失，无缝 漫游切换漫游切换减少无线减少无线APAP之间以及对之间以及对 电子设备的干扰电子设备的干扰实现无线网络的负载分担实现无线网络的负载分担无线无线APAP部署要易于管部署要易于管 理理 和维护、工作模式和维护、工作模式 能灵活切换能灵活切换支持支持POEPOE供电，降低施供电，降低施 工成本与难度工成本与难度H3C提供多层次多技术手段的五级安全防范之道 基于IAPP和Key cachin

11、g设计思想的认证技术智能射频与智能负载均衡H3C提供FAT/FIT一体化、支持POE供电的无线APH3C无线安全防范之道无线安全防范之道层次体系主要技术解决的问题物理接入WEP64/128、TKIP、CCMP加密可升级支持WAPI加密防止无线报文被监听和篡改SSID隐藏解决不明用户访问网络逻辑链路802.1x/PSK/MAC/Portal多种认证方式的混合接入802.1x支持PEAP/TLS/TTLS/SIM多种模式可升级支持WAPI认证用户身份鉴别和安全准入动态下发用户的权限业务隔离Hotspot用户隔离限制用户互访黑名单限制恶意用户网络无线入侵检测系统非法设备的检测、无线攻击的告警和规避安

12、全策略在无线控制器统一部署避免在大量的无线接入点部署策略AC和AP间的CAPWAP隧道下行流量限速防范外界对AP的数据流量攻击资源绑写（MAC、ESS、VLAN、Port）最大可能防止AP假冒设备AP本地不再保存配置信息避免设备丢失造成配置泄漏AP身份认证只有合法的AP才能和无线控制器建立关联AP支持多无线控制器的冗余备份无线控制器down机不会造成无线网络的瘫痪网管无线安全策略配置无线安全策略的统一部署非法设备监控和告警非法设备的检测、无线攻击的告警和规避设备信道调整告警了解设备遭受干扰后的信道调整情况解决酒店无线网络的安全问题一次认证，多次接入一次认证，多次接入二层漫游三层漫游L2网络L3

13、网络VLAN1VLAN1APAP房间A房间BVLAN1VLAN2APAP房间A房间B移动移动基于IAPP和Key caching设计思想，给酒店带来的好处：漫游切换漫游切换：L2或L3网络中的切换；不需要重新认证。提高酒店移动工作人员的效率移动语音应用移动语音应用：50ms以内的无缝漫游切换保证；提高楼层管理员与前台的沟通效率智能射频管理智能射频管理n无线控制器可动态调整无线控制器可动态调整APAP工作的信道和发射功率，在保证覆盖的前提下保证工作的信道和发射功率，在保证覆盖的前提下保证APAP间的间的干扰最小干扰最小n当当APAP覆盖区域受到外界强信号干扰时，无线控制器会控制覆盖区域受到外界强

14、信号干扰时，无线控制器会控制APAP自动切换到合适的工作自动切换到合适的工作信道以规避干扰信号信道以规避干扰信号n当覆盖区域内的某个当覆盖区域内的某个APAP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的APAP的发射功率以消除黑洞区域，当故障的发射功率以消除黑洞区域，当故障APAP恢复工作后无线控制器可以自动调整邻居恢复工作后无线控制器可以自动调整邻居APAP的发射功率恢复原始工作状态的发射功率恢复原始工作状态智能负载均衡智能负载均衡n当无线控制器发现当无线控制器发现APAP的负载超过设定的门限值以后，对于新接入的用户无线控制器的负载

15、超过设定的门限值以后，对于新接入的用户无线控制器 会自动计算此用户周围是否还有负载较轻的会自动计算此用户周围是否还有负载较轻的APAP可供用户接入，如果有则可供用户接入，如果有则APAP会拒绝用会拒绝用 户的关联请求，用户会转而接入其他负载较轻的户的关联请求，用户会转而接入其他负载较轻的APAPnH3CH3C公司创新性地支持智能负载均衡技术，保证只对处于公司创新性地支持智能负载均衡技术，保证只对处于APAP覆盖重叠区的无线用户覆盖重叠区的无线用户 才启动才启动APAP负载均衡功能，有效的避免误均衡的出现负载均衡功能，有效的避免误均衡的出现FAT/FIT 平滑切换平滑切换CAMS计费系统核心/汇

16、聚层交换机Quidview网管系统无线控制器接入层交换机FAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFIT APFIT APFIT APFIT APFIT APFIT APFIT APFIT APn购买FIT/FAT双模AP来保护酒店原有投资n通过命令更改工作模式从而实现平滑升级网络建设初期使AP工作于FAT模式，满足小规模组网需求网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求POEPOE以太网供电降低施工难度（易部署）以

17、太网供电降低施工难度（易部署） 设备自动对端口是否需要供电做监测，一旦发现有需要供电的IP phone和WLAN AP，立即将供电送出，保证业务的正常使用。 POE支持802.3af标准，支持功率自动分配，每端口最大提供15.4w，并支持3个优先级：critical、high、low 为不同的PoE应用定义不同的优先级，以保证关键PD设备的功率分配能够得到保证。PD switchAPPOE交换机交换机PD: 受电设备受电设备AP: 接入点接入点Power over Ethernet非以太网供电非以太网供电以太网供电以太网供电布线布线网线、电源线网线施工难易度施工难易度难容易施工速度施工速度慢快

18、工程美观度工程美观度杂乱美观工程时间工程时间较长短POEPOE以太网供电降低施工难度（易部署）以太网供电降低施工难度（易部署）无线无线APAP的布局（的布局（1/21/2）天花板AP设备AP设备在大厅处、休闲、酒吧等公共上网区域可选用大功率AP进行覆盖，平均100200米间隔放置无线无线APAP的布局（的布局（2/22/2）房间房间房间房间交换机交换机 单AP方式（一个AP覆盖四个房间）房间房间房间房间无线无线APAPAP+功分器+射频电缆+天线方式功分器功分器以较低成本对房间进行较高质量的覆盖成本较低但覆盖有死角WA2110酒店主推无线产品酒店主推无线产品WA1208EWA2200Fit/F

19、at双模AP，同时支持11a或11b/g，射频功率最大100mW新一代定位于企业运营网络的无线接入点系列设备 WA2210-AG& WA2220-AG属于室内型设计，属于室内型设计，主要面向覆盖半径小，对环境要求不高的室内环境。可适用主要面向覆盖半径小，对环境要求不高的室内环境。可适用于酒店的休闲区、大厅等公共上网区域无线覆盖于酒店的休闲区、大厅等公共上网区域无线覆盖适用酒店用户对酒店休闲区、大厅等公共上网区域的覆盖适用酒店用户对酒店休闲区、大厅等公共上网区域的覆盖同时同时WA1208E加天线的方式部署可为酒店每客房提供低加天线的方式部署可为酒店每客房提供低成本无线覆盖服务成本无线覆盖服务我司

20、第一款自主开发的FitAP，单射频，可通过软件配置成11a或11b/g，射频功率最大100mW必须配合必须配合H3C的无线控制器组合应用，适合酒店大规模客的无线控制器组合应用，适合酒店大规模客房无线覆盖的应用场合房无线覆盖的应用场合100以下用户单以下用户单AP组网建议组网建议 100以下用户正常情况下建议采用单个或多个胖以下用户正常情况下建议采用单个或多个胖AP组网组网推荐产品FAT APFAT AP：WA1208EWA1208E、WA2200WA2200方案优点l部署灵活，初期投资小部署灵活，初期投资小l可以支持跨可以支持跨APAP进行漫游进行漫游l可以实现对设备的管理，对用户的认证，对数

21、据的加密可以实现对设备的管理，对用户的认证，对数据的加密投资预算l单个单个APAP投资投资4000400060006000元，可以支持元，可以支持20203030个用户同时使用，个用户同时使用，平均每用户投资平均每用户投资200200300300元，元，100100个用户投资个用户投资2 23 3万元。万元。但是，如果办公人员位置改变，需要长距离覆盖，该如何是好？我要一分为二，一个AP同时连接两个天线，增加无线覆盖范围，怎么办？AP+天线的三种组网方式天线的三种组网方式典型组网AP射频转接电缆天线APAP射频转接电缆射频转接电缆双阴转接器同轴馈缆天线功分器同轴馈缆同轴馈缆天线天线03带宽管理与

22、流量监控带宽管理与流量监控nBT、电驴、迅雷软件控制、电驴、迅雷软件控制 帮助酒店合理利用带宽帮助酒店合理利用带宽n满足公安满足公安82号令，对上网号令，对上网 客房流量监控客房流量监控酒店的无奈之举酒店的无奈之举酒店带宽管理酒店带宽管理 挑战挑战酒店带宽管理酒店带宽管理提高带宽利用率提高带宽利用率自动获取空闲带宽自动获取空闲带宽智能降带宽智能降带宽提高酒店带宽利用率提高酒店带宽利用率自动获取空闲带宽自动获取空闲带宽智能降带宽智能降带宽酒店带宽管理酒店带宽管理internetIE带宽 QQ带宽MSN带宽128K512K512KIE带宽 QQ带宽768K384KinternetIE带宽 QQ带宽

23、BT带宽BT的带宽超过上限,自动下调的带宽到设定值,最小粒度102酒店客房上网监控酒店客房上网监控101房间102房间103房间VLAN101VLAN102VLAN103101103核心交换机酒店监控机internet101上行口镜像端口102103VID号对应房间号核心交换机端口镜 像功能配合第三方监控软件实现对每个客房上网行为监控，满足公安82号令要求目录目录 技术篇技术篇 方案篇方案篇 实用型方案实用型方案办公区办公区客房区客房区数据中心财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526酒吧、休闲区、大堂酒吧、休闲区、大堂S1526WA2220-

24、AGSecpath F100-C-EILS-5500-28C-EI监控服务器推荐配置推荐配置功能区设备名称解决方案数量特点网络中心核心交换机LS-5500-28C-EI1全千兆三层核心，可支持路由接口数1K出口网关SecPathF100-c1支持外部攻击防范、内网安全、流量监控、邮件过滤、应用层过滤等功能酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1626或S1026T根据信息点数量配置支持多种安全措施、符合国家环保标准酒店吧、休闲区无线接入APWA2220-AG胖瘦一体化APl定义规模：信息点在200以下，总投资在5-6万元左右办公区办公区客房区客房区数据中心标准型方案（标准

25、型方案（1/21/2）财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526S1526S1526S1526S1526酒吧、休闲区、大堂酒吧、休闲区、大堂S1526S1526WA1208EWA1208ESecPath UTMSecPath UTMLS-5500-28C-EI监控服务器办公区办公区客房区客房区数据中心标准型方案（标准型方案（2/22/2）财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526S1526S1526S1526S1526酒吧、休闲区、大堂酒吧、休闲区、大堂S1526S1526WA1208EWA12

26、08ELS-5500-28C-EI监控服务器Secpath F100-A-SI 推荐配置推荐配置功能区设备名称解决方案数量特点网络中心核心交换机LS-5500-28C-EI1全千兆三层核心交换机，可支持路由接口数1K网络出口SecPath UTM 200-SSecpath F100-A-SI1完善的防火墙功能 实时的病毒防护 垃圾邮件防护 URL过滤酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1626或S1026T根据信息点数量配置支持多种安全措施、符合国家环保标准酒吧、休闲区上网区无线APWA1208E（推荐）/WA2220-AG高性能胖瘦一体化的无线APl定义规模：信息点在

27、250左右，总投资在11万元左右办公区办公区客房区客房区S7502S7502数据中心财务视频服务器文件服务器DMZWEBPOP3SMTPS1526S1526S1526S1526S1526S1526S1526S1526酒吧、休闲区、大堂酒吧、休闲区、大堂S1526S1526WA1208EWA1208EMSR5006MSR5006豪华型方案豪华型方案监控服务器推荐配置推荐配置功能区设备名称解决方案数量特点网络中心核心交换机S75021全千兆三层核心出口网关MSR50061一台设备防火墙、路由、VPN全搞定酒店服务器区客房区办公区百兆接入交换机S1526（推荐）/S1550或S1026T/1050T

28、根据信息点数量配置支持多种安全措施、符合国家环保标准酒吧、休闲区上网区无线APWA1208E（推荐）/WA2220-AG高性能胖瘦一体化的无线APl定义规模：信息点在300，总投资在10-15万元H3Care服务优势服务优势 客户服务热线具备直接响应最终客户技术咨询和备件请求的能力 H3C拥有30个区域支持中心，为客户提供快速的现场支持，满意度达到91%。 在全国设立了30个备件库，同时在北京、杭州、深圳设置了三个分拨中心，为各地区用户提供7*24级别的备件服务响应，服务满意度达到89%。 服务质量经过ISO9001:2000的认证，整体用户满意度达到90%。H3C国内服务网络图网络遍全国，服

29、务有保障网络遍全国，服务有保障H3Care服务优势服务优势最专业的技术支持团队最专业的技术支持团队n 总部160余名H3CIE级别的IP网络专家n 涵盖网络规划、网络测试、路由、交换、安全、无线、网管、存储、视讯、语音、家用SOHO等IP所有领域的专有支持团队n 专有的工程项目管理团队最雄厚的区域备件资源最雄厚的区域备件资源n 覆盖全国的30个快速服务备件库房n 提供5*8*NBD,7*8*ND,5*8*4,7*24*4等多个快速备件响应级别最贴心的客户服务热线最贴心的客户服务热线n 80名 专业服务工程师 (400-810-0504/800810-0504)n 2000次 每天服务响应n 2

30、0 Sec. 客户等候时间n 5% 呼损率n 94 客户满意度寻找酒店营利新蓝海H3C 伴您同行！1、有事业的峰峦上，有汗水的溪流飞淌；在智慧的珍珠里，有勤奋的心血闪光。2、人们走过的每一个足迹，都是自己生命的留言；留给今天翻过的日历，留给未来永久的历史。3、人生是一座可以采掘开拓的金矿，但总是因为人们的勤奋程度不同，给予人们的回报也不相同。4、理想之风扯满人生的帆；奋斗之杆举起理想之旗。5、人应该学会走自己的路，但更应该掌握手中的罗盘。6、不能因为人生的道路坎坷，就使自己的身躯变得弯曲；不能因为生活的历程漫长，就使求索的脚步迟缓。7、人生的意义在理想的光辉中闪烁；生命的价值在创造的生活中闪现

31、。8、只有走完平凡的路程，才能达到伟大的目标。9、奋斗目标是人生的精神支柱。10、共同的事业，共同的斗争，可以使人们产生忍受一切的力量。奥斯特洛夫斯基11、属于每个人的道路，都在每个人的足下；属于每个人的历史，都在每个人的身后。12、终于有一天，海水和泪都是甜的。13、有志者自有千方百计，无志者只有千难万难。14、贫不足羞，可羞是贫而无志。吕坤15、人，只要有一种信念，有所追求，什么艰苦都能忍受，什么环境也都能适应。丁玲16、人生的途程是遥远的，只要双脚不息地前行，道路就会向远方延伸。17、理想是人生的坚实支柱，如果失去了生活的理想，精神也就会随之而瘫痪。18、目标不是都能达到的，但它可以作为

32、瞄准点。28、我学习了一生，现在我还在学习，而将来，只要我还有精力，我还要学习下去。别林斯基29、任何时候我也不会满足，越是读书，就越是深刻的感到不满足，越是感到自己的知识贫乏。马克思30、外国语是人生斗争的一种武器。马克思31、学习这件事不在乎有没有人教你，最重要的是在于你自己有没有觉悟和恒心。法布尔32、笔落惊风雨,诗成泣鬼神。杜甫33、别裁伪体亲风雅,转益多师是汝师。杜甫28、我学习了一生，现在我还在学习，而将来，只要我还有精力，我还要学习下去。别林斯基29、任何时候我也不会满足，越是读书，就越是深刻的感到不满足，越是感到自己的知识贫乏。马克思30、外国语是人生斗争的一种武器。马克思31、学习这件事不在乎有没有人教你，最重要的是在于你自己有没有觉悟和恒心。法布尔32、笔落惊风雨,诗成泣鬼神。杜甫33、别裁伪体亲风雅,转益多师是汝师。杜甫