智慧景区解决方案

【发布时间：2018-04-09】

一、行业发展趋势

2011年7月国家旅游局提出要实现国家旅游业发展战略目标，强调突出智慧旅游的建设意义，国家公布了两批智慧旅游试点城市共33座，分别为第一批18座：北京、武汉、成都、南京、福州、大连、厦门、洛阳、苏州、黄山、温州、烟台、无锡、常州、南通、扬州、镇江和武夷山，第二批15座：天津、广州、杭州、青岛、长春、郑州、太原、昆明、贵阳、宁波、秦皇岛、湘潭、龙岩、牡丹江、铜仁；

现阶段智慧旅游的内涵：

● 人性化，注重游客的感受和需要：智慧旅游注重旅游体验的人性化，游客在旅游过程中，可通过各种接入方式，全程无差别享受信息化服务。服务设计内容时更多考虑游客的感受和需要。获取服务的方式更多样化，增加服务的互动性和实时性。

● 通过开拓创新促进行业的整体发展：要求旅游行业在保证业务规范基础上，不断进行开拓创新，通过产品溯源等值息化手段保障旅游产品质量；通过精准营销、投诉快速反馈机制、服务满意度网络评价等方式保证旅游服务水平。通过差异化竞争，关注用户体验发掘自身特长，不断开展产品和服务模式创新提升对游客吸引力，实现旅游行业业受益最大化。

● 科学规划、精细管理，改变简单粗放的管理方式：建立科学、客观的旅游规划建设体系，完善旅游基础设施建设，为旅游管理提供良好基础；建立各级旅游政务管理平台，实现旅游信息高度汇总整合、问题智能分析辅助决策；创建良好的旅游监督环境，开放更多旅游管理展示和评价窗口给公众，增强旅游管理透明度。

智慧旅游的建设需求，以信息化为基础，以游客体验为核心，以一体化的行业信息管理为保障，全方位打造智慧旅游生态圈。

二、智慧景区的建设需求及痛点

智慧景区的建设需求，以高效、低碳的模式，实现物理资源与虚拟信息的全面互联互通，提供无处不在、触手可及的基础服务；通过智能化方式感知游客状态，进行深入分析，打造集需求采集服务交互、效果反馈于一体的游客互动新模式；实现行业与管理信息大贯通，行成“敏感感知、准确判断、精确执行”的智慧化信息系统对旅游活动进行检测、分析和控制；

目前智慧景区建设的一些痛点：

● 移动化，现阶段景区网络接入为大量的移动终端，那么如何保证移动的用户及终端的安全是需要考虑的重要策略；

● 物联网化，如何能够保障智能设备和物联网终端的快速接入，如何能够保障业务的快速识别及安全，也是现阶段重要的问题；

● IT设施的管理及运维，庞大的IT资源系统，如何很好的做到面向业务的IT资源管理以及监控，在现阶段的今天，景区的营销同样至关重要，如何做到智慧营销以及运营，同样是重中之重。

三、解决方案说明

智慧景区网络建设可以分为几个部分来分别阐述，分别是智慧景区的基础网络架构，智慧景区的WIFI建设以及智慧景区的云平台建设和IT资源管理。

智慧景区基础网络架构：

组网架构选择：H3C AD Campus网络架构

出口部署：选用适用于景区规模的路由器，选用多个接口的千兆多业务路由器

安全防护：景区安全防护，包括防火墙、上网行为管理、入侵防御检测、WAF甚至堡垒机

核心设计：根据规模选用支持横向虚拟化框式设备（或三层核心交换机）——如S7503E-M

汇聚设计：根据校内情况选用对应三层路由交换机——如S5560-EI系列

接入设计：千兆下行接入设备，绿色节能——如S5130S-EI系列

智慧景区WIFI设计

WIFI建设的几种分类：室内WIFI、景点WIFI、商户WIFI，无论哪种WIFI覆盖，都可以实现多种认证方式：如微信认证、短信认证/逆向短信认证、APP认证；

室内WIFI建设：

● 普通区域如餐厅、商店、酒店大堂等，可选择WA4320 /WA5320 系列做智能放装部署；

● 高密区域如售票厅、客服中心等，可选择WA4330/WA5530系列做高密三叉戟部署；

● 景区配套客房、办公室等，可选择WA4320H/WA5320H系列做面板式精细化部署；

室外WIFI建设：

室外环境比较恶劣，所以选择专用的室外AP做无线覆盖，如WA4320X、WA5320X、WA5630X等，专用的室外AP便于安装，防护等级高，且待机量更大，同时可以支持无线定位功能；

智慧景区云平台建设及运维管理

智慧景区的后台IT系统主要承载景区的几大核心业务

核心业务物理平台如电子票务/电子商务/CRM系统可选择4~8块刀片服务器 B390/B590；

中载业务虚拟化平台如智能监控/协同办公/一卡通等可选择虚拟化CAS

轻载业务虚拟化平台如能耗/广播/供热/通信可选择虚拟化CAS

IT运维资源管理选择统一的一体化管理平台：IMC 平台及IMC组件 BSM；

四、 解决方案拓扑

1、 智慧景区整体解决方案——大型景区：

基本产品：

● Spine/Leaf/Access、无线AP

● Director园区驱动器

● TFTP server: 设备配置文件存储、下载

● DHCP server：分配设备自动化上线的IP

● 业务承载服务器

2、智慧景区整体解决方案——中小型景区：

基本产品：

● Leaf、Access交换机、无线AP

● Director2000园区驱动器

● DHCP+Plugin（Win2000server）

● 融合AC无线方案

● 业务承载服务器

五、方案优势说明

1、基于SDN的AD Campus网络架构设计

●
面项业务的网络架构：按用户角色自动分配终生IP，分配虚拟的隔离通道，获取相同的网络权限，与接入位置、接入网络无关。实现用户业务随行、用户组安全隔离。网络关注点从路由协议、设备参数到“端到端”业务交付，用户可在该无状态网络任意位置入网，且自动加入到各自用户组所属的虚拟网络内；

●
更敏捷：整网设备即插即用、自动识别设备、自动下发配置、自动识别并标识设备位置。新建网络可以实现自动化上线，配置自动生成并下发；

●
更简单：图形界面集中管控，设备统一管理，运维自动化；

2、 多功能景区WIFI覆盖

● 用户接入可实现多种接入方式：微信认证、短信/逆向短信认证、APP认证。

● 无线接入带宽全面升级到千兆，双频多流方案速度更快！

● 专业的AP+AC设备打造细致的场景化无线覆盖。

● 无线营销，商业O2O，配合无线定位、轻应用APP等为景区做无线营销方案，增强营销能力及客户的良好体验感。

● 专业的无线管理平台，IMC WSM可做无线网络监控、部署、管理和增值业务的统一平台。

3、 在计算实现上，H3C的管理平台可以屏蔽云、网、端技术复杂性，实现IT资源的池化和资源服务能力的抽象，通过端到端的资源编排和自动化部署实现资源的协同，交付面向应用的、融合的终端服务管理、网络服务管理和云服务管理能力。

H3C的管理平台在基础的设备管理上，可以实现：

●
故障管理：云端的巡检业务及终端的安全事件进行告警处理

●
性能管理：实现对网络、云端和终端的性能分析和监控

●
配置管理：实现对无线、有线等多种网络的配置下发以及云端的服务器、存储等资源的下发，还可以实现对终端接入、安全策略的批量分发

●
安全管理：实现了对IT环境由终端的接入和安全防护管理，到网络的FW、IPS等各类安全规则的处理再到云端的内容安全、应用安全、合规等综合治理手段

六、推荐配置

大型景区组网：

小型景区组网：

七、案例

北京故宫博物馆

承德避暑山庄和外八庙

北京颐和园

四川峨眉山风景区

百里杜鹃风景名胜区

青岛崂山风景区

青岛崂山风景区

云南丽江玉龙雪山风景区

附件下载

新华三智慧酒店解决方案

【发布时间：2018-03-22】

一、 行业背景

从行业发展情况来看，通过有关第三方机构对2017年中国酒店行业发展趋势分析报告指出，随着旅游业的迅速发展、消费升级以及社会环境等诸多因素的影响，中高档酒店在国内不断崛起，中高档酒店品牌占比超过 60%，与此同时，不少中经济型品牌开始升级换代，也开始逐步向中高端酒店领域转型。

从酒店信息化发展来看，随着互联网、信息科技发展的推动，当前，酒店业的内部结构、盈利模式、服务方式都发生历史性变化，酒店行业急需向智慧酒店进行转型，智慧酒店的新的信息化发展为我们提出主要两大述求，一个是客户体验的提升，另一个是管理的提升，总体来说聚焦到如下几个方面：

1.不断增强客户上网体验

在互联网时代，酒店需要为每个客户在酒店的任何区域都有良好的WIFI上网体验，核心诉求包括：无线接入方便、上网稳定、速度快等方面，并能在将来满足客人各种个性化需求。

2.提升酒店管理方式

通过互联网、物联网、云计算等技术和手段，帮助酒店实现管理方式的转变，实现智慧化的管理模式，提升管理效率，例如，酒店的PMS系统业务云端化部署，设备的管理云端化集中统一管理，通过互联网进行酒店客户会员信息的大数据分析和精准营销。

二、 H3C 智慧酒店解决方案

新华三智慧酒店网络方案主要包含酒店客房网、办公内网和设备网三部分建设内容，其中，新华三可以为酒店客房网提供有线、无线、安全、管理、服务器的全面解决方案。典型的客房组网方案如下图：

● 场景化无线部署： 针对酒店的客房、大型会议室/宴会厅、大堂和餐厅灯不同场景区域，部署不同的无线方案，例如客房区部署11ac面板式 WA4320H或者终结者 AP WTU420H，大型会议室和宴会厅部署室内11ac wave高密三频AP WA5530系列，室外部署内置智能天线的球形APWA5320X，实现每个场景的高质量WIFI接入服务；

● 酒店无线安全设计：H3C无线控制器和AP支持端到端完备的无线安全功能，包括支持中文SSID，可广播多个SSID并隐藏SSID（酒店客人\酒店内部员工\外来人员），酒店客人\酒店内部员工\外来人员；支WPA\AES\TKIP\WEP等对L2链路层数据加密， L3配置ipsec VPN加密；支持WIPS，检测并禁用非法设备\反制仿冒攻击等，定位非法AP和设备。

● 出口安全设计：出口通过部署ACG1000系列应用控制网关和iMC EIA智能终端认证平台，对无线终端进行上网行为审计（同步到网监办），符合无线非经（无线非经营场所资质）标准，ACG抵御各种网络攻击、主动发现并铲除钓鱼AP。

● 绿洲云管理：通过H3C 绿洲云管理平台，实现对酒店内无线设备和有线设备的统一远程运维管理，减少本地酒店管理成本，提升管理效能。

三、 方案优势

1.
连续多年在中国企业级WLAN市场占有率第一

连续十年中国企业级WLAN市场排名第一，其中2017年占有率30.9%,排名第1位（数据来源IDC-2017）。

2.
全面的酒店场景化的无线解决方案和产品创新能力

H3C无线产品深耕中国企业市场16年，拥有一支近400人的无线研发团队和近2000人的原厂技术服务团队，在产品技术上一直持续创新突破，始终保持技术领先优势:包括首款 802.11ac Wave1和Wave2 三叉戟高密AP、首款标准86*86 尺寸802.11ac面板AP WA5320H、首款室外球形物联AP WA5320X、首款802.11ax 万兆AP、物联网融合AP WAP300等。能够根据酒店不同的使用场景推荐最全面的产品和解决方案。

3.
成熟的绿洲云平台解决方案

酒店网络设备通过接入绿洲云平台，不仅可帮助酒店管理集团实现云端设备统一运维管理，减少本地酒店管理成本，提升管理效能，更可以帮助酒店实现快速的门店开业和扩张。

4.
覆盖全国地市级的本地服务支持能力

H3C在各地省会办事处都有专门酒店行业对应的销售人员和技术人员。能够全地域，全方位的在各地项目前期，中期，后期做到持续支持，已保证酒店不但在开业初期顺利部署，实施，同时也能够在后期长期运维时有充分的服务保障。

连锁酒店网络互联解决方案

【发布时间：2018-02-07】

一、行业发展现状

酒店的网络通常划分为不同的功能网络，包括：管理网（供酒店内部管理使用）、客房网（供客人访问internet网络）、无线网络（公共区域的无线上网）、IPTV网络（用于承载IPTV的网络）。

酒店租用运营商的带宽连接到internet，经常会发生以下令酒店IT manager不愿看到的现象：

● 部分住店客人使用P2P技术（典型软件包括迅雷、电骡、BT等）高速下载，抢占了有限的internet访问带宽，导致大部分酒店的客人上网速度慢甚至无法上网。

● 酒店工作人员上班时间沉迷于与工作无关的QQ聊天、访问工作无关网站、访问非法网站等，影响了内部工作效率，并且将病毒引入内部网络。

● 个别酒店员工通过邮件、FTP等私自传输重要文件，导致机密泄露，如何提供有效的证据信息？

另外，根据我国公安部颁布的《互联网安全保护技术措施规定》（即"82号令"），要求"互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能"，对于酒店而言，就是要记录酒店互联网访问记录。

在这种情形下迫切需要一种专业的应用控制网关产品，来解决以上问题，H3C ACG（应用控制网关）就是针对这种强烈需求推出的！

二、需求分析

在酒店行业中，要满足国家法律法规要求，在刚刚推出的《网络安全法》中，在酒店信息化建设汇总必须保证信息化建设，如在无线非经营性场所建设中，要保证实时记录用户上网行为记录，上网信息，实名认证等功能，此处就对酒店连锁行业进行典型的组网分析。

● 酒店连锁领域，分支机构和总部要实现数据共享，总部要对分支机构进行管控，考虑到成本和安全问题，一般都会使用IPsec VPN进行互连，承载OA/邮件/绩效/订单等内网系统；

● 为了保障良好的网络稳定性，为用户提供良好的上网体验，为服务器提供稳定的网络保障，企业网络出口一般采用多个运营商出口接入来实现负载均衡；

● 网络内一般需要对用户做到精准管控，针对用户进行上网行为管理和流控，同时考虑到网络安全性问题，建议对用户进行进行实名认证以便于安全管控；

● 酒店连锁场所，用户数量多，上网流量涉及到P2P下载，网页浏览等，需要保障大部分用户的正常网页浏览等流量，对P2P、流媒体等做出一定的限制。

三、解决方案介绍

1.方案说明

对于连锁型酒店而言，需要通过VPN进行互联互通，在方案设计中，需要保证内部信息对接简单性，同时也要保证在总部与分支管理及运维时的便捷简易。

对于所有的部署IPSec VPN的“总-分”型网络中，传统的IPSec VPN对接时，在总部和分支都需要配置后才可以上线，但是对于商贸连锁这种网络，分支机构一般没有网管人员，或者网管人员技术水平不足，导致IPSec VPN部署不便；同时在IPSec VPN出现故障时，排查困难、不易于维护。

IPSec VPN动态连接

新华三连锁酒店网络互联解决方案，可实现动态VPN，ACG1000设备部署IPSec VPN采用“自动化”方式，且后期维护简单：在IPsec VPN建立成功后，设备亦可以创建、修改和删除感兴趣流网段，此时一旦发生变化，将使用XML推送给对方，自动执行上述流程，无需手工干预。

四、亮点功能介绍

1.集中化管控

连锁型酒店行业开业频繁，且各个地区的出口带宽、房间数、访问控制需求不尽相同，ACG1000可以在门店端以一个基本配置迅速拨入VPN上线，再统一下发管理策略。

ACG集中管理

在出口部署ACG网关，可以通过ACG1000的集中管理组件集成了IPsec VPN的配置下发功能和VPN网关设备的注册机制。当VPN网关接入互联网时，使用配置好的账户和密码向集控平台发起注册。集控平台收到注册请求后，根据用户名进行准许，同时根据用户名查找对应的VPN配置文件，将配置文件下发到VPN网关设备上，从而让VPN网关能够迅速进行安全互连。同时设备上线机制为ACG主动向ACG manager注册，这样不仅可以解决NAT问题，而且管理员可以预先将设备配置加载到网管上，当门店设备上线时管理员无需在公司，而可以休假，只要再上班时去调整策略即可。

2．用户实名认证

有效的区分用户，是部署差异化授权和审计策略、有效防御身份冒充、权限扩散与滥用等的管理基础；并且H3C以用户需求为导向，领先的实现了用户急需的微信认证。

3.多种认证方式

通过该方案，可实现多种身份认证方式，如：

本地认证：Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定；

第三方认证：RADIUS、LDAP等

APP认证：不需要借助数据中心软件，无需APP修改，避免协调沟通成本；

微信认证：连接商家WiFi，自动弹出“一键微信连WiFi”并关注微信公众号；

ACG1000支持和自有SAM服务器对接，同时和第三方AAA服务器对接，业内主流的服务器如：深澜、城市热点等均可实现完美对接。

4．基于用户的行为轨迹分析

通过搜索引擎的方式对用户网络账号、行为动作、虚拟账号、关键字分析及上网时长等多维度的用户信息进行关联数据分析，真正实现了基于用户的上网行为管理与审计的可视化，将用户的上网行为轨迹清晰直观的加以呈现，有助于网络管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升。

用户行为轨迹分析

5．多级流量管理

通过部署该方案，通过卓越的应用识别技术，由于该识别技术有效的融合了DPI和DFI两种识别方法的优点，大幅度提升了应用识别的准确度。

6．广告推广

对于酒店有大量的业务和广告需要推送给用户，如果采用线下推送，成本高，用户感知不好。可使用我司设备的广告推广功能，在为用户提供免费WiFi的同时，用户连接入酒店网络，设备对用户强制推送广告页面来实现互联网营销。

广告页面推送

新华三助力经济型酒店腾飞

【发布时间：2017-12-24】

一、酒店行业的趋势和机遇

随着中国经济和旅游业等行业的快速的发展，中国宾馆酒店产业逐年扩大、竞争加剧，竞争热点也逐渐转移到国际化、智能化方面。商旅人士在信息化时代产生的新需求，更加促使酒店将服务信息化、智能化作为重点打造的目标。酒店行业IT需求历经自动化、网络化/智能化到如今的智慧化三个阶段，如今伴随着大数据云计算以及物联网的快速发展，也给酒店行业在新时代下的带来了新的机遇。

新华三酒店综合业务解决方案通过将IP 语音/ 视频、无线通信、服务器存储技术与基础网络技术相互融合，有效的提升酒店信息化管理水平，降低运营成本，同时为客户提供形式多样内容丰富的服务，以助于提升酒店的入住率和利润率。最终实现酒店开源节流，提高盈利，酒店客户满意的双赢目标。

经济型连锁酒店方面，作为受众最广的酒店面，基本发展为以客房为唯一或核心产品，价格低廉，服务标准，环境舒适，硬件上乘，性价比高的现代酒店业态。连锁酒店具有分布广、分布散的特点，同时在做信息化建设时往往采用模板化建设思路，即一套方案使用所有门店，因而对于方案的适用性提出了高要求。

新华三针对经济连锁酒店简便易用的特点推出定制化方案，受得各经济型连锁酒店的高度认可。

二、经济型酒店网络建设难题

经济型酒店主要从商务旅游顾客需求角度出发，其特点可概括为“一星级的墙、二星级的堂、三星级的房、四星级的床”，并提供免费宽带上网，迎合了许多消费务实、懂得享受时尚和休闲生活的现代人。对于现在的酒店客人而言，网络服务无疑是一个重要的服务。在在网络和IT的建设方面，新华三发现很多酒店都遇到以下的问题：

1.你的网络稳当吗？

在当前的信息化时代，客人对酒店的网络服务的要求越来越高。而且IT系统正常运行是酒店正常运转的基本保障，这就要求酒店的基础网络和业务系统不仅能够为客户提供业务，还要保障24小时的服务不间断性。而现在酒店使用的交换、路由设备往往由于硬件处理能力不足或者软件的不稳定造成系统延迟、宕机等问题，严重影响酒店的服务质量。同时酒店的无线信号时断时续，时快时慢以及不时的宕机也严重影响了顾客的体验，造成了酒店直接的客源损失

2.客人的电脑安全吗？

也许有人认为酒店的网络只要保障酒店自身信息系统安全就足够了，客户在使用酒店的网络过程中，遭遇病毒攻击，信息泄露与酒店无关，其实不然。良好的网络服务将为客户带来良好的体验，可以提升酒店品牌，反之亦然。目前酒店面临着猖獗的ARP攻击，DOS攻击，钓鱼网络等造成酒店客人上网时断时续以及严重的信息安全问题。

3.VIP的网速够用吗？

酒店需要对各种应用的带宽进行管理，以保证特殊应用的优先进行。另外酒店还需要针对每一台上网的计算机进行带宽管理。例如针对那些使用非法下载工具，消耗过多带宽的客人需要采用限速的方式，以保证其他客人的网络服务体验。因此接入层交换机的端口限速功能是必须的。很多酒店目前只能针对应用进行管理，无法针对用户进行管理，给酒店的网络管理造成不便。

另外，不同等级客房享受到的网络服务应该有所区别，才能留住高端客人。而网络资源如何分配？您的酒店中豪华套房、高级客房和普通标准间享受到的网络服务是一样的吗？

4.分店和出差的员工怎么访问总店？

对于经济型酒店来说，规模意味着赢利和竞争力，同样连锁化也带来了很多的问题。其中最大的问题就是信息共享问题：如何使分店能够随时访问总店，完成数据传输？又如何使不在酒店的领导也能随时访问酒店网络，并查看日常数据？

5.客人的上网记录如何追查？

随着网络的普及，网络安全事件也得到了公安机关的关注。尤其是公安部82号令的出台，更加体现了记录和审计的必要性。酒店作为人口流动性强的公共场所，对酒店客人的上网行为进行监控就成为了酒店的基本要求。

6.客人的信息如何获取如何能够形成二次营销？

随着移动终端的普及，利用现有的WIFI网络实现广告推送、微信认证等需求，逐渐成为一种刚需。同时如何更有效，更方便的完成酒店业务的宣传已经成为酒店行业越来越关注的功能点。

三、新华三为您的酒店营建满意的信息体验

针对经济型酒店行业面对的网络难题，新华三公司想酒店之所想，为酒店打造坚实的网络基础而努力。新华三的目标是为酒店提供高性价比的的解决方案，帮助酒店在信息化时代为酒店客人提供更细致周到的网络服务。同时降低酒店自身的运营成本，从而极大提高自身的赢利能力。

对于酒店遇到的网络难题，新华三提出了特点鲜明的解决方案：

1.你的网络稳当吗？--新华三搭建稳定、高速的网络环境

稳定的网络是一切应用的基础，要网络稳定，首先需要设备本身的稳定。网络设备的稳定性与系统散热关系很大，这就要求所选网络设备具有非常好的热稳定性。其次是设备软件的稳定，操作系统开发具有高的完整性并且经过了多年的市场验证。目前新华三的网络产品已经广泛应用于金融、政府等各大行业，至今稳定运行，稳定性毋庸置疑。

因为酒店对于无线的需求占比越来越高，所以无线的体验就变得越来越重要。新华三从2000年正式组建WLAN研发团队开始，2008年业界率先发布万兆无线控制器WX6100和首款企业级产品WA2600，至2014年率先进入802.11ac千兆时代，新华三公司始终在不断丰富和完善代表业界最新应用的无线产品解决方案。推出：室内放装、室内分布、室外一体化智能宏基站等多款型产品，并发布了业界首款高性能802.11ac wave2 AP、高性能无线控制器系列，并为之配套推出数款具备千兆PoE+接入供电能力的接入交换机以及丰富的智能天线、美化天线系列。使得无线WiFi网络建设具备了百兆无线、千兆上行、万兆核心的能力。目前已成功应用于国家大剧院、国家图书馆、国家体育馆、首都国际机场、北辰奥运酒店、上海世博会、广州国际金融中心、浙江省人民医院、杭州地铁、香港大学、北京大学、复旦大学、天津大学、翠微百货、SOGO百货、海底捞餐饮、美的集团、那曲物流中心、四川电力等各行各业，拥有很好的客户口碑和深厚的市场积累。

2.客人的电脑安全吗？--新华三酒店安全三步曲

为了保证酒店的网络安全以及客人的计算机安全不受侵犯，需要三步曲：

● 通过划分802.1Q标准VLAN，将酒店的办公网络与客人的网络进行隔离。使客人无法访问酒店的办公系统，保证办公系统的安全；

● 将接入交换机每个端口划分独立的802.1Q标准VLAN，将所有房间都进行隔离，保证即使有感染病毒的计算机接入网络也无法对其他客人的计算机造成影响；

● 设置启用无线WIPS以及禁止私接二级路由等策略，同时搭配新华三高性能的防火墙、IPS等设备，实现高标准的安全保障

这样在完成了安全三步曲之后，每个房间的客人就可以放心的体验网络带来的方便与快捷了。

3.VIP的网速够用吗？--速率管理提供差异性网络服务

根据不同的用户IP地址进行可以进行带宽的分配，轻松区分豪华套房、高级客房和普通标准间的网络服务，帮助提升客房价值。另外可以限制非法BT、Emule等非法下载工具占用的带宽，让您的客户有更完美的网络服务体验。

4.分店和出差的员工怎么访问总店？--VPN技术搭建安全的数据传输高速路

使用新华三的VPN设备，通过Internet构建IPSEC VPN和SSL VPN，轻松又简单。新华三全WEB界面的管理方式+简要的配置参数=5分钟搞定VPN互联！经济又安全！

5.客人的上网记录如何追查？--新华三网络设备对上网行为进行监控

现在各地政府越来越关注网络安全问题，而人口流动性很大的酒店，因此要求对客人上网的记录要加以保存，这个功能的实现主要是通过ACG网络设备的日志实现的，同时也方便与各地网监平台进行对接

6.客人的信息如何获取如何能够形成二次营销？

新华三依托于业界领先的无线设备同时结合IMC或者绿洲平台可以实现很多的营销功能。首先可以实现包括公众号认证和微信连WIFI，实现粉丝营销。除了微信认证以外，还包括一键登录、固定账号认证、短信认证等；同时可以组合认证方式，让用户自选。其次广告页面可自定义编辑，可以实现分时，分组投送不同广告。再者，可设置允许上网的时长，闲置切断，及认证成功后跳转URL，支持开启免认证（认证成功后无需再次认证），可实现更方便高效的营销。

四、推荐方案

1.无线部分解决方案

除了以上经典酒店无线解决方案之外，还有以下精简针对于SMB酒店用户的方案推荐

以下是整体酒店IT架构的推荐组网方式，供参考

酒店楼宇智能、全面网络系统方案

【发布时间：2017-11-17】

一、 经济型酒店面临的历史机遇

2008年，2010年，最受全球关注的两大盛会在中国最具影响力的两座城市举办，２１世纪初壮丽的“双城记”在中华大地上演——有人评价这是“最富有诗意和智慧的两次选择”，中国已经成为世界瞩目的焦点。由此，中国经济型酒店业进入快速发展的黄金季节，以如家、锦江之星、莫泰168、7天为代表的经济型酒店，将会在已经扩张的版图上继续深耕细作，使得网点的布局更加密集，而经济型酒店作为资源型产业，这个行业的后来者将会进入残酷的优胜劣汰阶段。预计到2020年，中国将成为全球最大的旅游目的地，随之而来的是经济型酒店千载难逢的商机。

二、 经济型酒店网络建设难题

经济型酒店主要从商务旅游顾客需求角度出发，其特点可概括为“一星级的墙、二星级的堂、三星级的房、四星级的床”，并提供免费宽带上网，迎合了许多消费务实、懂得享受时尚和休闲生活的现代人。对于现在的酒店客人而言，网络服务无疑是一个重要的服务。在在网络服务的建设方面，H3C发现很多酒店都遇到以下的问题：

1.你的网络稳当吗？

在当前的信息化时代，客人对酒店的网络服务的要求越来越高。而且IT系统正常运行是酒店正常运转的基本保障，这就要求酒店的基础网络和业务系统不仅能够为客户提供业务，还要保障24小时的服务不间断性。而现在酒店使用的交换、路由设备往往由于硬件处理能力不足或者软件的不稳定造成系统延迟、宕机等问题，严重影响酒店的服务质量。

2.客人的电脑安全吗？

也许有人认为酒店的网络只要保障酒店自身信息系统安全就足够了，客户在使用酒店的网络过程中，遭遇病毒攻击，信息泄露与酒店无关，其实不然。良好的网络服务将为客户带来良好的体验，可以提升酒店品牌，反之亦然。目前酒店面临着猖獗的ARP攻击，造成酒店客人上网时断时续。更有甚者，黑客可以利用软件工具对主机和路由器进行ARP欺骗。从而达到盗取酒店客人的QQ、邮箱、网游、网银等密码的目的，这些都将对酒店的品牌造成巨大的伤害。

3.VIP的网速够用吗？

酒店需要对各种应用的带宽进行管理，以保证特殊应用的优先进行。另外酒店还需要针对每一台上网的计算机进行带宽管理。例如针对那些使用非法下载工具，消耗过多带宽的客人需要采用限速的方式，以保证其他客人的网络服务体验。因此接入层交换机的端口限速功能是必须的。很多酒店目前只能针对应用进行管理，无法针对用户进行管理，给酒店的网络管理造成不便。

另外，不同等级客房享受到的网络服务应该有所区别，才能留住高端客人。而网络资源如何分配？您的酒店中豪华套房、高级客房和普通标准间享受到的网络服务是一样的吗？

4.分店和出差的员工怎么访问总店？

对于经济型酒店来说，规模意味着赢利和竞争力，同样连锁化也带来了很多的问题。其中最大的问题就是信息共享问题：如何使分店能够随时访问总店，完成数据传输？又如何使不在酒店的领导也能随时访问酒店网络，并查看日常数据？

5.客人的上网记录如何追查？

随着网络的普及，网络安全事件也得到了公安机关的关注。酒店作为人口流动性强的公共场所，对酒店客人的上网行为进行监控就成为了酒店的基本要求。

三、 H3C为您的酒店营建满意的网络体验

针对经济型酒店行业面对的网络难题，H3C公司想酒店之所想，为酒店打造坚实的网络基础而努力。H3C的目标是为酒店提供高性价比的的解决方案，帮助酒店在信息化时代为酒店客人提供更细致周到的网络服务。同时降低酒店自身的运营成本，从而极大提高自身的赢利能力。让H3C助酒店牢牢抓住滚滚而来的奥运商机、世博商机！

对于酒店遇到的网络难题，H3C提出了特点鲜明的解决方案：

1.你的网络稳当吗？--H3C搭建稳定、高速的网络环境

稳定的网络是一切应用的基础，要网络稳定，首先需要设备本身的稳定。网络设备的稳定性与系统散热关系很大，这就要求所选网络设备具有非常好的热稳定性。其次是设备软件的稳定，操作系统开发具有高的完整性并且经过了多年的市场验证。自2003年至今，H3C已经成为全球唯一拥有从高端到低端全系列路由器和交换机的厂家，并在网络交换机领域中国市场排名第一。目前H3C的网络产品已经广泛应用于金融、政府等各大行业，至今稳定运行，稳定性毋庸置疑。

而且随着技术和应用的发展，VOD等高带宽的应用越来越多，对外访问的瓶颈体现在出口路由器上面，路由器的处理性能直接决定了外网的访问速度。而决定路由器性能的指标主要有两项：一个是CPU的包转发率，而是在做地址转换（NAT）时的性能。选择一个好的路由器，CPU和内存非常重要：高主频的网络专用CPU是网络高速运转的保证；内存越大则NAT的性能越。为了提高内部应用（如办公应用等）的数据传输速度，需要接入和汇聚的交换机具有限速交换性能----所有端口都能实现数据高速转发要求，双向百兆的线速转发。

2.客人的电脑安全吗？--H3C酒店安全三步曲

为了保证酒店的网络安全以及客人的计算机安全不受侵犯，需要三步曲：

● 通过划分802.1Q 标准VLAN，将酒店的办公网络与客人的网络进行隔离。使客人无法访问酒店的办公系统，保证办公系统的安全；

● 将接入交换机每个端口划分独立的802.1Q标准VLAN，将所有房间都进行隔离，保证即使有感染病毒的计算机接入网络也无法对其他客人的计算机造成影响；

● 由路由器自动绑定网络中每一台计算机的IP与MAC地址，并以设定的频率广播ARP报文，使计算机可以正确的连接网关路由器。

这样在完成了安全三步曲之后，每个房间的客人就可以放心的体验网络带来的方便与快捷了。

3.VIP的网速够用吗？--速率管理提供差异性网络服务

根据不同的用户IP地址进行可以进行带宽的分配，轻松区分豪华套房、高级客房和普通标准间的网络服务，帮助提升客房价值。另外可以限制非法BT、Emule等非法下载工具占用的带宽，让您的客户有更完美的网络服务体验。

4.分店和出差的员工怎么访问总店？--VPN技术搭建安全的数据传输高速路

使用H3C的VPN设备，通过Internet构建IPSEC VPN，轻松又简单。H3C全WEB界面的管理方式+简要的配置参数=5分钟搞定VPN互联！经济又安全！

5.客人的上网记录如何追查？--H3C网络设备对上网行为进行监控

现在各地政府越来越关注网络安全问题，而人口流动性很大的酒店，因此要求对客人上网的记录要加以保存，这个功能的实现主要是通过网络设备的日志实现的，因此要想遵守各地的规定，网络设备对于网络流量日志功能的支持是必不可少的。

6.售后问题如何保障？--H3C售后服务及时方便

H3C有遍布全国的34个分支机构随时可以为您提供及时周到的本地化服务，让您的网络永不断线。另外，H3C还提供30个本地备件库，出现故障可以快速更换设备。售后服务热线800-810-0504以及售后技术论坛http://forum.h3c.com更可以使您方便的咨询各种业务，提升自身的业务能力。

四、推荐方案