SAGBS產(chǎn)品培訓安美SAGBS產(chǎn)品培訓目錄SAGBS系統(tǒng)介紹常見問題及解決方法服務中心介紹問答一二三四一.SAGBS系統(tǒng)介紹客房網(wǎng)絡商務中心會議室內(nèi)部網(wǎng)絡INTERNET內(nèi)部網(wǎng)絡是指酒店Opera管理系統(tǒng)；客房網(wǎng)絡是指客人使用HSIA服務的寬帶網(wǎng)絡。SAGBSPnPGWSAGBSHBMS公共區(qū)域APSwitchPMS系統(tǒng)前臺辦公辦公Opera客房長包房串口一.SAGBS系統(tǒng)介紹安美SAGBS產(chǎn)品培訓SAGBS產(chǎn)品組成即插即用網(wǎng)關，完成用戶即插即用接入、WEB認證、路由、NAT等網(wǎng)絡層功能。存儲用戶認證頁面、配置文件、系統(tǒng)軟件。酒店寬帶計費管理系統(tǒng)，完成用戶管理、計費以及PMS等業(yè)務層功能。存儲帳號資料、上網(wǎng)清單、自助服務頁面、上網(wǎng)帶寬歷史記錄等。即插即用網(wǎng)關管理系統(tǒng)酒店寬帶SAGBSPnPGWSAGBSHBMS一.SAGBS系統(tǒng)介紹安美SAGBS產(chǎn)品培訓SAGBS新產(chǎn)品功能介紹一.SAGBS系統(tǒng)介紹功能老SAGBS新SAGBS硬件平臺100M和1000M平臺1000M平臺2206G支持HA路由靜態(tài)路由支持多出口的策略路由HA雙機熱備不支持2206G支持HAQOS不支持可以按照設定的應用優(yōu)先級控制帶寬自助服務訪問Help或者MAC地址控制策略僅支持自動MAC地址黑名單支持手工按照MAC添加控制策略安美SAGBS產(chǎn)品培訓二.常見問題及解決方法2010年1月至2010年4月香格里拉集團400服務分類如下：二.常見問題分析從以上圖表可以看出，除了系統(tǒng)應用和問題咨詢的問題外，客人的應用問題(VPN和取消認證頁面等)占到5%，客人的電腦及設置問題占到4%,Mail使用問題占1%。安美SAGBS產(chǎn)品培訓2010年1月至2010年4月服務中心800服務記錄分類如下：二.常見問題分析從以上圖表可以看出，除了系統(tǒng)應用和問題咨詢的問題外，客人的電腦及設置問題占到10%,客人的應用問題(VPN和取消認證頁面等)占到5%，Mail使用問題占1%。安美SAGBS產(chǎn)品培訓1.即插即用功能的原理及使用2.VPN問題及解決方案3.郵件轉(zhuǎn)發(fā)問題解決方案4.認證頁面無法彈出原因及解決方案5.常見無法訪問的網(wǎng)站6.認證頁面彈出的說明7.帶寬控制功能的設置8.自助服務介紹9.常見HBMS功能介紹10.網(wǎng)關、HBMS和ISP異常情況處理11.網(wǎng)關安全規(guī)則功能介紹12.蘋果常見問題及處理二.常見問題及解決方法針對客人常見的設置問題和應用問題，重點介紹以下幾個方面的內(nèi)容：安美SAGBS產(chǎn)品培訓1.即插即用功能無需修改：IP地址、網(wǎng)關、DNS、HTTP代理,插上網(wǎng)線即可上網(wǎng)安美PnPGW交換機INTERNET自動獲取HTTP代理設置任意IPDHCP服務器ARP欺騙代理重定向客人電腦IP尋找網(wǎng)關MAC代理瀏覽器二.常見問題及解決方法安美SAGBS產(chǎn)品培訓1).即插即用功能需要的網(wǎng)絡設置。在設置IP地址和掩碼的同時，要設置網(wǎng)關和DNS。1.IP設置二.常見問題及解決方法可以上網(wǎng)的設置有：安美SAGBS產(chǎn)品培訓1.IP設置二.常見問題及解決方法以下IP設置無法上網(wǎng)：安美SAGBS產(chǎn)品培訓2).對于常見的代理端口，可解析的域名代理，SAGBS系統(tǒng)是可以重定向的，但對于不可解析的域名或者非常用的代理端口，需要取消代理后才能正常應用。代理服務器二.常見問題及解決方法如下圖的代理服務器設置是可以上網(wǎng)的：如下圖的代理服務器設置是無法上網(wǎng)的：安美SAGBS產(chǎn)品培訓2.VPN問題

常見的VPN類型有三種：L2TP、PPTP、IPsec，其中L2TP

VPN可以穿越NAT；PPTPVPN可以穿越NAT，但有時需要單獨的公網(wǎng)地址才能正常使用；IPsecVPN有的可以穿越NAT，但有的必須使用公網(wǎng)地址才能正常使用。VPN問題產(chǎn)生的根本原因是公網(wǎng)地址問題，有很少部分是因為ISP鏈路問題。解決的方法就是給客人分配公網(wǎng)IP，分配公網(wǎng)IP的方式有如下三種：1).客人電腦是私網(wǎng)地址，SAGBS系統(tǒng)探測到使用的是需要公網(wǎng)地址的VPN，則會從VPOOl地址池中拿出一個公網(wǎng)地址，自動給這個客人的私網(wǎng)地址做一對一的映射。對于不支持NAT穿越的VPN，這種方式無法讓客人正常使用。VPOOL分配IP的示意圖如下：二.常見問題及解決方法安美SAGBS產(chǎn)品培訓2.VPN問題2).當VPOOL自動分配了公網(wǎng)地址，但客人VPN還是無法使用時，嘗試引導客人通過自助服務獲取公網(wǎng)IP，具體過程如下：a.引導客人電腦的瀏覽器中輸入，會顯示連接小窗口；b.點擊小窗口的自助服務按鈕，進入自助服務頁面，點擊其中的VPN地址服務，獲取ip即可。

詳細截圖如下：二.常見問題及解決方法InternetPNPGW判斷VPN類型是否可以穿越NAT客人的VPN服務器如果可以穿越，則不做處理，直接轉(zhuǎn)發(fā)如果不可以，則自動給客人分配公網(wǎng)地址客人下線后，自動釋放公網(wǎng)地址供其他人使用安美SAGBS產(chǎn)品培訓2.VPN問題當客人不方便使用自助服務獲取公網(wǎng)IP時，可以從HBMS系統(tǒng)中通過自助服務給客人分配公網(wǎng)IP（只支持有線網(wǎng)絡），具體步驟如下：a.請客人先將網(wǎng)線拔掉，并且問客人大概入住幾天；二.常見問題及解決方法安美SAGBS產(chǎn)品培訓b.在HBMS系統(tǒng)中的“前臺管理”中輸入房間號，點擊“查看”，操作中選擇“設置分配公網(wǎng)IP”，再選擇分配有效天數(shù)后點擊提交，如下圖所示：二.常見問題及解決方法3).以上操作還是無法正常使用VPN時，則需要給客人手工設置公網(wǎng)地址了。安美SAGBS產(chǎn)品培訓3.郵件轉(zhuǎn)發(fā)問題

郵件發(fā)送的問題，產(chǎn)生的原因是：國外客人在中國的網(wǎng)絡無法連接到本國的郵件服務器，因為各個國家為了防止垃圾郵件都會做一些防止垃圾郵件發(fā)送的規(guī)則。

解決問題的方法是提供代轉(zhuǎn)發(fā)服務，主要有以下幾種形式：1).SAGBS系統(tǒng)自動轉(zhuǎn)發(fā)。啟用該功能后，系統(tǒng)會自動探測客人發(fā)送郵件的服務器是否可達，如果不可達系統(tǒng)自動給予轉(zhuǎn)發(fā)；如果可達，則系統(tǒng)不做任何處理。特別的，有些客人的SMTP服務器是可達的，但因為其他的設置，如用戶名和密碼錯誤、加密方式錯誤等也需要手工更改客人的SMTP服務器地址。SAGBS系統(tǒng)郵件自動轉(zhuǎn)發(fā)的示意圖如下：

二.常見問題及解決方法安美SAGBS產(chǎn)品培訓2).手工設置通過SAGBS系統(tǒng)轉(zhuǎn)發(fā)。如果沒有啟用自動轉(zhuǎn)發(fā)功能，則客人需要轉(zhuǎn)發(fā)郵件時需要更改客人的SMTP為SAGBS

HBMS的郵件發(fā)送地址。

郵件其他問題：客人無法收取郵件，則主要看客人的郵件服務器地址或者加密設置等是否正確，SAGBS系統(tǒng)無法對收郵件的功能做任何操作。

二.常見問題及解決方法客人發(fā)送郵件InternetAMTT－HSIA郵件轉(zhuǎn)發(fā)中心客人的郵件服務器PnPGW立即檢查客人的SMTP郵件服務器是否可達.Send如果郵件服務器無法到達Send如果郵件服務器可以到達安美SAGBS產(chǎn)品培訓1).客人開啟了安全級別較高的防火墻，不允許頁面重定向，如卡巴斯基防火墻可能會阻止頁面彈出的。解決方法通常是從系統(tǒng)中取消認證頁面，或者是暫時關閉防火墻，認證后再開啟防火墻。

從SAGBS中取消認證頁面的設置方法是：在帳號管理帳號資料維護中輸入房間號，點擊“修改”，設置2).客人瀏覽器中設置了不可用的代理會使認證頁面無法打開。解決方法是在客人同意的情況下取消代理。4.認證頁面無法彈出的問題二.常見問題及解決方法安美SAGBS產(chǎn)品培訓1).認證頁面的語言是根據(jù)客人的瀏覽器默認語言彈出的，默認語言是中文的會自動彈出中文頁面；默認頁面是其他語言的則系統(tǒng)會彈出英文的認證頁面。2).客房的認證頁面的彈出，是客人入住期間只彈出一次。5.認證頁面彈出的說明二.常見問題及解決方法安美SAGBS產(chǎn)品培訓中國大陸有一些網(wǎng)站因為限制是無法訪問的，常見的幾個如下：Youtube

：Facebook：Twitter：.TGoogleblogger：tw.yahoo:突發(fā)異常情況時，如地震導致海底光纜異常，也會導致國外網(wǎng)站無法訪問。6.大陸無法訪問的網(wǎng)站二.常見問題及解決方法安美SAGBS產(chǎn)品培訓帶寬控制是每個上網(wǎng)的客人必須要設置的，主要的功能是防止客人中毒或者大量使用帶寬導致出口阻塞或者網(wǎng)關功能異常。帶寬控制的設置在1M以上，8M以下，具體計算方法如下：每個客人的帶寬控制=客房總出口帶寬/（房間數(shù)*客人高峰同時在線數(shù)比例*客人使用滿帶寬的比例）其中：客人高峰同時在線數(shù)比例大約為30%，意思是300間客房的酒店，晚上高峰時間大致在線數(shù)位90人；客人使用滿帶寬的比例是同時在線數(shù)的20%，則高峰有90人在線時有18位客人帶寬使用滿。以300個房間的酒店舉例，酒店有30M出口時，帶寬控制設置=30M/(300*30%*20%)=1.67M，則帶寬控制建議給每個客人設置為2M。7.帶寬控制問題二.常見問題及解決方法安美SAGBS產(chǎn)品培訓設置了帶寬控制后，可以通過SAGBS系統(tǒng)查看出口帶寬使用情況對帶寬做綜合調(diào)整，帶寬使用見下圖：7.帶寬控制問題二.常見問題及解決方法安美SAGBS產(chǎn)品培訓8.客房自助服務二.常見問題及解決方法安美SAGBS產(chǎn)品培訓8.客房自助服務二.常見問題及解決方法安美SAGBS產(chǎn)品培訓8.客房自助服務二.常見問題及解決方法安美SAGBS產(chǎn)品培訓快捷服務功能：HBMS中對常見的操作：取消認證頁面、強制客人郵件轉(zhuǎn)發(fā)、設置單個房間的帶寬、設置分配公網(wǎng)IP功能可以通過前臺管理中進行快速的操作：(需要HBMSV1.23P3版本支持)。該功能可以給總機或者ITButler使用，可以在第一時間迅速解決問題。9.常見HBMS功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓在線情況查看：在前臺管理查看在線用戶中可以查看目前在線的房間情況，截圖如下：9.常見HBMS功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓網(wǎng)關出口流量圖表查看：在交換機網(wǎng)管端口流量監(jiān)控查看選擇接入服務器的端口1，可以顯示端口日流量信息，下拉右邊的滾動條，可以查看周流量信息、月流量信息和年流量信息：9.常見HBMS功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓最大的在線人數(shù)和峰值帶寬使用查詢：在統(tǒng)計分析在線帶寬峰值查詢選擇時間段后點擊查詢，可以顯示時間段內(nèi)的最大在線人數(shù)的時間和當時的帶寬等。9.常見HBMS功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓交換機網(wǎng)管（需要有交換機網(wǎng)管模塊并且添加了交換機的信息）：在交換機網(wǎng)管交換機狀態(tài)查看選擇相應的交換機，可以顯示各個端口的信息，也可以查看端口的累計流量，非級聯(lián)端口可以進行禁用和啟用端口的操作。9.常見HBMS功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓只要網(wǎng)關能夠正常啟動，在EDP的配合下，400服務中心都可以連接到網(wǎng)關做相應的處理；網(wǎng)關因硬件老化等原因無法正常啟動，則會帶來災難性故障，因為酒店的網(wǎng)絡環(huán)境中是所有vlan都上傳到一個設備上，cisco路由器或者防火墻等也無法做到終結所有vlan的同時只分配一個網(wǎng)段的地址，所以無法由其他的網(wǎng)絡設備替代網(wǎng)關。對于網(wǎng)關無法啟動的情況，有如下解決方案：a.在安美有備機的城市——北京、廣州、上海，我們可以做到在2小時內(nèi)盡快趕到現(xiàn)場，用備機替換無法啟動的網(wǎng)關；b.在酒店有備用網(wǎng)關的情況下，我們遠程通過酒店的配合就可以配置網(wǎng)關（也可以預先配置定期更新），用酒店的備用網(wǎng)關替換無法啟動的網(wǎng)關；10.網(wǎng)關異常情況處理二.常見問題及解決方法安美SAGBS產(chǎn)品培訓c.對于北京、廣州、上海之外的酒店，又沒有備機的情況下，我們將盡乘坐最快的交通工具到達，所以酒店的網(wǎng)絡會斷開的時間可能會較長。

有些酒店的運行時間已經(jīng)接近5年，對于網(wǎng)絡設備來講，連續(xù)運行5年以上，則有些部件會老化，可能導致網(wǎng)關無法啟動，所以建議酒店購買備機，以防在緊急情況下網(wǎng)關無法啟動而造成長時間斷網(wǎng)。

第二代網(wǎng)關的產(chǎn)品目前已經(jīng)內(nèi)部測試完畢并進行了壓力測試，正式發(fā)布后會與貴集團洽談備機相關商務事宜。

10.網(wǎng)關異常情況處理二.常見問題及解決方法安美SAGBS產(chǎn)品培訓HBMS工作異常時，只要服務器硬件和Linux系統(tǒng)正常運行，400服務中心都可以從遠程登錄進行相應的處理；當硬件或者Linux系統(tǒng)有問題，無法正常進入時，400服務中心將做以下操作：a.在酒店同意的情況下立刻更改免認證，讓客人不通過認證即可上網(wǎng)，帶來的影響是客人不需要通過認證頁面就可以上網(wǎng)了

，相應的上網(wǎng)清單數(shù)據(jù)將丟失；b.根據(jù)無法啟動時的現(xiàn)象判斷是服務器硬件的問題還是Linux系統(tǒng)本身的問題，再進行相應的處理，最后重裝或者修復到系統(tǒng)正常后，再恢復相應的數(shù)據(jù)，并做PMS狀態(tài)的同步。c.HBMS正常工作后，關閉免認證。建議：安裝備用的HBMS服務器或者提供FTP服務器，主HBMS可以設置每天自動上傳備份的數(shù)據(jù)。10.HBMS異常情況處理二.常見問題及解決方法安美SAGBS產(chǎn)品培訓

當遇到ISP因某些原因造成斷網(wǎng)，并且需要較長時間恢復時，最好能夠?qū)⒕W(wǎng)關切換到酒店其他的可用的出口，如辦公網(wǎng)的出口。

需要酒店提供可用的辦公網(wǎng)的IP地址，并且告知400服務中心，我們會進行相應的配置，并告知需要切換時的操作步驟。

建議酒店使用該方案，并且在條件允許的情況下進行相應的測試。

10.ISP異常情況處理二.常見問題及解決方法安美SAGBS產(chǎn)品培訓

網(wǎng)關內(nèi)的安全規(guī)則有如下幾個方面：a.對外網(wǎng)的訪問過濾和控制，規(guī)則舉例如下：filistaddenet1blockintcp/0/0dstport=135quickfilistaddenet1blockintcp/0/0dstport=139quickfilistaddenet1blockintcp/0/0dstport=445quick//防止震蕩波、沖擊波的攻擊filistaddenet0passintcp0/3262/32dstport=23quickfilistaddenet0passintcp1/3262/32dstport=23quickfilistaddenet0passintcp1/3251/32dstport=7070quickfilistaddenet0passintcp1/3251/32dstport=62222quickfilistaddenet0passintcp0/3251/32dstport=62222quickfilistaddenet0passintcp1/3262/32dstport=81quickfilistaddenet0passintcp7/3262/32dstport=81quick//允許以上的IP地址從外網(wǎng)登陸網(wǎng)關和HBMS服務器filistaddenet0blockintcp/062/32dstport=23quickfilistaddenet0blockintcp/051/32dstport=7070quickfilistaddenet0blockintcp/051/32dstport=62222quickfilistaddenet0blockintcp/062/32dstport=81quick//拒絕其他所有的IP從外網(wǎng)登陸網(wǎng)關和HBMS服務器11.網(wǎng)關安全規(guī)則功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓b.拒絕客房網(wǎng)絡所有的IP登陸網(wǎng)關，具體命令如下：sessionadmindisable

可以有效防止來自客房網(wǎng)絡的攻擊。c.防止客人的APR病毒攻擊，命令如下：setblack_mac_chkonsetblack_mac_threshold6055//默認規(guī)則，可以調(diào)整。

該規(guī)則的功能是啟用MAC地址黑名單功能，在60秒之內(nèi)，同一個MAC地址刷新了5次網(wǎng)關ARP表或者在60秒之內(nèi)同一個MAC以不同的IP地址建立了5次連接，則將MAC放入黑名單，放入黑名單的MAC地址無法更改網(wǎng)關的ARP表，也不能再建立新的連接。11.網(wǎng)關安全規(guī)則功能介紹二.常見問題及解決方法安美SAGBS產(chǎn)品培訓

蘋果電腦常見的上網(wǎng)問題和普通PC的問題類似，下面對常見的IP設置和IE代理的設置進行了截圖（操作系統(tǒng)的版本是Mac