快捷酒店網(wǎng)絡(luò)建設(shè)方案典型配置組網(wǎng)方案組網(wǎng)方案組網(wǎng)說(shuō)明在S5000E劃分VLAN，將酒店內(nèi)網(wǎng)與外網(wǎng)隔離，控制酒店管理系統(tǒng)及Internet訪問(wèn)權(quán)限。酒店內(nèi)網(wǎng)分配靜態(tài)IP。在S5000E啟用端口鏡像，將所有出口數(shù)據(jù)鏡像到監(jiān)控服務(wù)器，滿足公安監(jiān)控需求。ER5100支持802.1QVLAN，做VLAN終結(jié)，并且開(kāi)啟防ARP欺騙。S5000E開(kāi)啟防ARP欺騙，阻止內(nèi)網(wǎng)ARP攻擊。方案特點(diǎn)在基本型的基礎(chǔ)上，替換為ER5100路由器及S5000E核心交換機(jī)，提升整網(wǎng)帶機(jī)量。具備H3C獨(dú)有的酒店布線排查系統(tǒng)，方便工程人員為每個(gè)房間分配VLAN。該方案可滿足200客房以下的酒店需求。內(nèi)外網(wǎng)隔離酒店網(wǎng)絡(luò)按照功能劃分為內(nèi)網(wǎng)和外網(wǎng)：內(nèi)網(wǎng)為酒店辦公網(wǎng)絡(luò)，酒店管理系統(tǒng)等辦公系統(tǒng)運(yùn)行在內(nèi)網(wǎng)。外網(wǎng)為酒店客人提供對(duì)外的網(wǎng)絡(luò)接口，覆蓋酒店客房、商務(wù)中心、大堂、會(huì)議室等區(qū)域，其中客房采用有線組網(wǎng)為主，公共區(qū)域多采用無(wú)線組網(wǎng)。內(nèi)網(wǎng)、外網(wǎng)之間隔離。建立vlan間的隔離方式進(jìn)行隔離Internet訪問(wèn)權(quán)限控制內(nèi)網(wǎng)：靜態(tài)分配IP地址，只有指定客戶端可以訪問(wèn)Internet，前臺(tái)等客戶端不能訪問(wèn)Internet。外網(wǎng)：無(wú)需認(rèn)證即可訪問(wèn)Internet，通過(guò)DHCP分配IP地址。防ARP欺騙由于無(wú)法限制客人的電腦，外網(wǎng)中經(jīng)常會(huì)出現(xiàn)ARP攻擊，導(dǎo)致大部分客人無(wú)法正常上網(wǎng)。需要在接入交換機(jī)做隔離，并且在路由器中啟用防ARP欺騙。上網(wǎng)行為監(jiān)控（滿足公安部82號(hào)令要求）上網(wǎng)行為管理要求依據(jù)《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》公安部第82號(hào)令，公安部要求所有提供上網(wǎng)服務(wù)的酒店都必須提供必要的互聯(lián)網(wǎng)安全保護(hù)措施，必須安裝相應(yīng)的安全管理軟件。目前酒店普遍采用為每個(gè)房間劃分一個(gè)VLAN，通過(guò)對(duì)應(yīng)的VLANID來(lái)識(shí)別房間號(hào)，完成用戶上網(wǎng)行為的記錄、跟蹤、分析，實(shí)現(xiàn)各種條件下的查詢功能。酒店布線排查系統(tǒng)介紹1、確保所有房間的網(wǎng)線連接到交換機(jī)2、在客房中，例如客房201，將筆記本的網(wǎng)卡接到酒店的上網(wǎng)端口，并且運(yùn)行酒店布線自動(dòng)排查軟件，輸入房間號(hào)201，確定，此時(shí)，交換機(jī)上會(huì)將對(duì)應(yīng)的端口加入到VLAN201，并且會(huì)顯示該房間接入到了哪臺(tái)交換機(jī)的哪個(gè)端口，其它房間如法炮制。無(wú)線網(wǎng)絡(luò)需求在需要多個(gè)接入點(diǎn)的大型企業(yè)無(wú)線局域網(wǎng)部署中，IT人員可以輕松地對(duì)CiscoAironet1140系列輕型接入點(diǎn)進(jìn)行軟件升級(jí)。軟件改動(dòng)會(huì)從思科無(wú)線局域網(wǎng)控制器自動(dòng)地發(fā)送到所有接入點(diǎn)，從而提供平穩(wěn)、經(jīng)濟(jì)的升級(jí)，確保在不對(duì)接入點(diǎn)進(jìn)行手動(dòng)干預(yù)的情況下支持新的無(wú)線標(biāo)準(zhǔn)。這項(xiàng)功能還可以確保整個(gè)網(wǎng)絡(luò)的互操作性――軟件會(huì)自動(dòng)地在整個(gè)思科無(wú)線局域網(wǎng)系統(tǒng)中保持統(tǒng)一。網(wǎng)絡(luò)監(jiān)控和排障思科WCS提供的工具可幫助IT管理員查看其無(wú)線網(wǎng)絡(luò)的布局，并持續(xù)監(jiān)控WLAN性能。這其中包括詳細(xì)的熱點(diǎn)圖，顯示了所輸入的地面之上的RF覆蓋范圍。思科WCS還提供了一個(gè)門(mén)戶，用戶可通過(guò)它獲得思科WLAN控制器所提供的實(shí)時(shí)RF管理功能，包括信道分配和接入點(diǎn)發(fā)射功率設(shè)置。此外，思科WCS可快速查看覆蓋盲區(qū)、報(bào)警和關(guān)鍵的使用統(tǒng)計(jì)數(shù)據(jù)，實(shí)現(xiàn)了方便的WLAN監(jiān)控和排障（圖4）。