快捷酒店网络建设解决方案.docVIP

快捷酒店网络建设方案 典型配置 组网方案 组网方案 组网说明 在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。 在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。 ER5100支持802.1Q VLAN，做VLAN终结，并且开启防ARP欺骗。 S5000E开启防ARP欺骗，阻止内网ARP攻击。 方案特点 在基本型的基础上，替换为ER5100路由器及S5000E核心交换机，提升整网带机量。 具备H3C独有的酒店布线排查系统，方便工程人员为每个房间分配VLAN。 该方案可满足200客房以下的酒店需求。 内外网隔离 酒店网络按照功能划分为内网和外网： 内网为酒店办公网络，酒店管理系统等办公系统运行在内网。 外网为酒店客人提供对外的网络接口，覆盖酒店客房、商务中心、大堂、会议室等区域，其中客房采用有线组网为主，公共区域多采用无线组网。 内网、外网之间隔离。 建立vlan间的隔离方式进行隔离 Internet访问权限控制 内网：静态分配IP地址，只有指定客户端可以访问Internet，前台等客户端不能访问Internet。 外网：无需认证即可访问Internet，通过DHCP分配IP地址。 防ARP欺骗 由于无法限制客人的电脑，外网中经常会出现ARP攻击，导致大部分客人无法正常上网。需要在接入交