WayOS路由酒店解決方案

WayOS路由酒店解決方案發(fā)布日期:2010-11-29

閱讀次數(shù):1019

方案總述

隨著奧運會的圓滿結束,亞運會,大運會相繼實行.中國經濟的對外發(fā)展,中國的旅游市場也迎來了前所未有的發(fā)展。而旅游離不開住宿，隨著經濟型酒店的興起，在全國各地,每天都有新酒店、賓館開幕。

網絡現(xiàn)在已經深化我們生活的各個方面，對于現(xiàn)在的酒店客人而言，酒店供應的寬帶上網無疑是一個重要且必要的服務。能夠供應穩(wěn)定、牢靠、長時間運作的寬帶上網服務，已是客人評斷酒店服務的基本要素之一。

WayOS憑藉多年服務眾多網絡客戶及酒店客戶的閱歷，在其完整的產品線及歷閱歷證的功能基礎上，推出最新的酒店寬帶解決方案。特殊針對酒店客戶的需求、酒店規(guī)模的不同及線路環(huán)境的差異，供應整套完善的酒店解決方案；下面分別從穩(wěn)定牢靠的帶寬接入、多WAN接入、用戶及帶寬管理、網絡平安防護、簡便的操作配置、上網監(jiān)控以及其他功能方面介紹WayOS路由器在酒店之應用。

WayOS也供應針對酒店的免費即時專業(yè)諮詢服務，供應本地技術人員，或是遠程電話及即時通訊工具等方式，幫助酒店網管即時解決面臨的各種網絡問題。

方案特點：

1、具有良好的穩(wěn)定性，具有長時間穩(wěn)定工作的實力;

2、具有備份線路，可保證網絡不間斷;

3、配置簡潔管理便利，具有簡潔網絡基礎的工作人員就能操作;

4、能合理安排和有效管制網絡帶寬資源，防止用戶惡意占用帶寬;

5、具有強大的防病毒、抗攻擊功能;

6、實時網絡狀況監(jiān)視，便利定位故障，快速排查;

7、網絡出現(xiàn)故障時，廠家能剛好供應高效、周到的售后服務;

8.特地開發(fā)了即插即用上網功能:即無論內網用戶的IP地址、子網掩碼、網關和DNS服務器如何改變，都可以通過本設備上網。

方案具體說明：

一、接入

本方案接入建議運用一條中國電信或中國網通的光纖，依據(jù)當?shù)鼐W絡狀況用用戶運用數(shù)量，建議配備5－100兆的光纖接入，同時為防止網絡故障，建議采納一條ADSL線路作為備份，以保證在主線路出現(xiàn)故障的狀況下，可運用備份線路短暫替代，不會影響工作及客戶滿足度。圖示如下：

路由設備可采納WayOS全系列多WAN口路由器產品，可依據(jù)客戶實際狀況選擇，交換機設備選建議用千兆產品，為今后的升級和應用留下足夠的空間。

二、基本配置

設備安裝完成，線路到位后，客戶可依據(jù)自身狀況進行簡潔配置，對于不熟識路由器配置的用戶，WayOS路由器供應了中文WEB配置頁面，并供應向導式的安裝服務，即使是只會簡潔運用計算機的人員，也能輕松對其進行配置，如下所示：

點擊后，客戶依據(jù)狀況選擇一種上網方式：

完成后，按要求保存好路由器設置，即可完成路由器上網的初步配置。

三、即插即用上網

WayOS針對酒店用戶特地開發(fā)了即插即用上網功能:即無論內網用戶的IP地址、子網掩碼、網關和DNS服務器如何改變，都可以通過本設備上網。在設備上啟用即插即用后，內網用戶無需更改任何設置，極大地便利了酒店用戶、出差辦公用戶隨時隨地地接入互聯(lián)網，提高了網絡管理的便捷性和效率.體現(xiàn)WayOS維盟科技貼心的設計,和以人為本的理念。

即插即用上網：

四、流量限制

隨著網絡中越來越多P2P類軟件的出現(xiàn)，如迅雷、BT、PP點點通、酷狗等，這些軟件運用了野蠻搶占帶寬的方式，大量搶占內網中其他計算機的網絡資源為已用，從而達到快速下載的目的。

WayOS路由器內置了防BT類軟件的功能模塊，只需輕輕一點，即可實現(xiàn)對P2P類軟件的封殺，酒店可依據(jù)實際狀況，對某些軟件進行限制，如圖所示:

以上這種方式雖可防止部分客戶運用此類軟件，但對于正常應用，卻也同時做了限制，該怎么解決這一沖突呢？能不能即不限制這些正常應用，又能有效的對這些軟件進行管理呢？這時候，就該運用WayOS路由器內置的流量限制功能來實現(xiàn)，WayOS路由器可以通過內置的智能QOS流控模塊，對內網中主機運用網絡流量進行限制，此功能可細化到每一臺計算機的運用流量。如下圖所示：

酒店網管人員可依據(jù)帶寬狀況，對內網主機進行最大運用流量限制，在進行限制后，假如客戶運用惡意搶占帶寬類軟件進行下載或其他應用時，僅能運用限定帶寬，而對其他上網用戶無影響。在策略中，可選擇“當帶寬有剩余時，可運用更多帶寬”選項，在運用網絡人數(shù)較少時，則可突破帶寬限制，運用更多帶寬，從而不會奢侈帶寬資源。

酒店還可能酒店內部員工上網時間進行限制，通過在時間設置中，可設置部分或全部機器在某一時間段內的流量，從而大大便利了酒店內部網絡管理。

五、防病毒攻擊

目前網絡中的病毒主要有內外網DDOS攻擊，ARP欺瞞，病毒攻擊，惡意攻擊等，針對以上狀況，WayOS路由器可通過以下方式進行解決，

1、內網DDOS攻擊：可在WayOS路由器中設定每秒允許通過的數(shù)據(jù)包數(shù)，使大量的攻擊包無法通過路由器，從而阻擋攻擊行為，如下圖所示：

2、外網DDOS攻擊：同內網DDOS攻擊防范方法類似，可通過在WayOS路由器中設定每秒允許通過的數(shù)據(jù)包數(shù)，使大量的攻擊包無法通過路由器，從而阻擋攻擊行為，如下圖所示：

3、ARP欺瞞：Arp欺瞞已經成為網絡公害，幾乎8成的網吧都發(fā)生過arp攻擊造成的掉線故障。arp掉線是通過偽造MAC地址，欺瞞路由、偽造網關進行的.

針對ARP欺瞞，WayOS路由器可通過以下方法解決：

主動廣播正確的網關地址，有許多路由器一接到網絡上，就無法正常訪問，這種狀況一般是因為內網中有一臺機器在偽造網關，不信的向內網其他機器發(fā)送虛假網關信息，WayOS的路由器支持廣播正確網關地址的功能，只需勾取此功能，即可對以上第一種ARP欺瞞進行防范，

供應IP地址和MAC地址雙向綁定的功能，雙向綁定能夠徹底解決ARP病毒欺瞞的問題，如圖示：

通過以上兩種方法，可徹底解決因ARP病毒帶來的斷網，掉線等問題。

4、病毒攻擊，惡意攻擊：WayOS路由器本身具備強大的網絡自防衛(wèi)體系，只需輕點鼠標幾步就能完成設置，有效防范地址掃描、DDOS攻擊,阻擋端口掃描,抵擋ARP,TCP-SYNFlood,UDPFlood,ICMPFlood,IP碎片lood攻擊等常見網絡攻擊，并且在開啟防衛(wèi)系統(tǒng)的狀況下，不會影響路由器自身的性能，在有病毒攻擊時，還可進行網頁告警，使網絡人員可有針對性的進行網絡檢查。

六、網絡監(jiān)視

常規(guī)的路由器及網絡結構，因為結構不透亮，及網管技術水平的緣由，出現(xiàn)網絡故障時，極難推斷故障緣由，往往是出現(xiàn)一個小故障，全部網絡都要斷網，或造成影響，從而嚴峻影響了工作及客戶滿足度，采納本方案，WayOS路由器通過內置的網絡監(jiān)視功能，在網絡出現(xiàn)故障時，可以很便利的對網絡故障進行推斷，即使是一般網管人員，也能輕松解除故障。

具體可運用WayOS路由器內置的內網分析功能模塊，此功能可對內網中全部或者單個主機分