- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
艾泰全千兆防火墙,构建高安稳完美酒店网络
经济的腾飞使全国各城市商务酒店就像雨后春笋一样发展,便利的交通和众多企业全国性的战略使商务酒店的兴旺应势而生、水到渠成。商务酒店在中国的成长首先是商务旅行需求引导下的市场竞争的产物,也是商务酒店运营商长期致力于品牌培育的必然结果。人们对商务酒店的要求也不仅仅满足于栖息。无疑,商务酒店已经从传统的客栈模式转变成以商务为主、集娱乐、休闲、一体化的多功能中心。
?酒店作为一个服务性行业,更需要为客人提供微笑服务,令入住客人有宾至如归之感。伴随着互联网的普及,信息化的飞速发展,越来越多的酒店入住客人需要酒店能提供宽带上网,于是酒店专门提供了配备台式电脑的住房,为客人提供上网环境,满足了酒店行业的宽带需求。但如今随着个人电脑普及,越来越多的商业和家庭以及教育等行业都开始使用笔记本办公,这种便携式的移动化办公和上网已经成为一种趋势,入住酒店的客人大部分都自带了笔记本接入酒店的局域网共享上网,于是这样便出现一个问题:笔记本如何接入酒店的局域网提供上网服务呢?我们如何实现对上网用户的计时计费?我们又应该如何保证网络的高安稳了?如何使客户稳定便捷的上网?
现有网络需求
在北京这个国际大都市,一家五星级酒店孕育而生,该酒店有150间客房,一条光纤线路接入,现用户需求如下:
对内网的所有房间用户电脑实现方便快速的上网。
对网络带宽进行实时和动态限速,保证带宽能够合理应用。
能够实时查看网络带宽、网络资源的使用情况。
对内网的电脑实现行为管理。
能够防止内网病毒的干扰,保证网络的正常使用。
推荐解决方案
针对该酒店网络情况和需求,推荐使用艾泰全千兆路由器hiper2620,具体功能如下:
Hiper2620 2WAN口 4LAN口防火墙架构宽带网关专为需要多线路接入的大中型企业、宽带社区、网吧、学校等机构设计,它使用业界领先的ReOS网络操作系统,并采用高性能的64位高性能网络专用处理器、DDR内存,拥有超强的数据包处理能力,可满足多条百兆光纤的线速转发,更加有效的处理多种业务的上网需求,满足拥有高带宽需求的酒店等机构高速数据传输的需求。
千兆接入
提供2个WAN口,4个LAN口,可以直接接入内部骨干网,满足酒店等机构内部高速数据传输的需求,使得局域网用户对内部服务器的大量访问不再成为瓶颈。
ARP病毒的防护和防火墙功能
在企业、酒店、机构等对付ARP欺骗病毒,我们都使用传统的双向绑定的方法,在路由器上绑定PC的IP/MAC,在PC上绑定路由器的IP/MAC,这样效果很好,也是目前最行之有效的方法。
但是,由于您客房内的主机总是在不断的变化中,所以您的酒店很难实施双向绑定。
特此,我们针对酒店业的特殊性质,提出了以下解决方案:
解决路由器被ARP欺骗的问题;绝大多数的酒店采用DHCP技术来将IP分配给上网的客人们,我们的新一代软件ReOS版本VSTART根据这个特点对路由器DHCP动态分配IP地址的主机自动进行ARP绑定,待该IP租约到期未续租时则自动解除该ARP绑定。这样当路由器收到内网虚假的ARP信息时就会拒绝。
不要寄希望您的客人会自觉的在笔记本上做ARP绑定。要保证在主机上的ARP信息的正确性,我们可以在HiPER上开启ARP广播。该功能使HiPER在一定的频率内发送申明自己的ARP广播包(免费ARP),从而使客户机学习到正确的路由ARP信息。
我们对酒店的ARP解决方案已经运用与各大酒店和宾馆,效果显著。网络病毒的危害在一段时间内还会继续存在,艾泰科技将不断的为用户提供各种解决方案,帮助用户打造一个稳定、高效的接入环境。
?
带宽管理
艾泰科技hiper2620支持三级带宽管理,能够实现全局限速、服务器组限速、部分特殊电脑单独限速,从而最佳优化网络带宽的利用率。
支持按时间段进行带宽管理,实现了在网络繁忙的时候启用带宽管理,从而保证局域网所有用户都能合理使用带宽;而在用户少、网络空闲的时候,则不进行带宽控制,从而方便网络管理员进行更新内部服务器等网络维护工作,使得现有用户能够高速上网,保证了线路带宽的充分利用。
HiPER宽带安全网关还有多种带宽管理功能,其中CBT带宽信用管理就是目前所知最有效的控制P2P下载的方法。利用CBT带宽信用管理可以为内网的用户定义一个下载和上传的最高速度和一定的信用,这样可以很好的限制P2P下载,从而保障内网其他用户可以公平、有效的使用带宽,而且CBT带宽信用管理几乎没有增加数据包的处理时延,可以保障游戏、语音等对时延非常敏感的应用。
用户管理
提供用户个性化管理功能,实现了百分之百的按需定制。针对用户的实际需求,每台内部主机都可以采取不同的策略(可以任意限定某台PC可使用的带宽、NAT会话数,是否禁止QQ、MSN、P2P,等等),解决了传统的分区管
文档评论(0)