跳转到主要内容

华为USG2000BSR系列路由器——商务酒店,网吧最佳Internet出口解决方案

  商务酒店:

  网络带宽服务作为当前经济型酒店一项重要的客户服务,一直是吸引客户的手段,注重给客户提供稳定、高速、简便的上网体验。然而随着信息化的深入,目前的网络部署结构或者网络建设存在诸多问题,如何承载客房,办公,监控等网络需求,确保用户的隐私安全,酒店的运营安全等,主要体现在如下几个方面:

  • 网络不稳定及质量无法保证

  客户体验满意度是衡量酒店主要因素,也是酒店积累客户的法宝。而由于酒店网络不稳定,或者个别客户原因导致网络拥塞,影响其他客户的体验,导致客户投诉频繁,已经成为当前酒店的提升满意度的重要障碍。另外由于酒店核心业务部署在基础网络上,当网络故障后,直接影响酒店正常办公,导致效率下降。

  • 安全防御能力

  酒店客户由于千差万别,网络环境复杂,客户在使用网络过程中,存在巨大风险,一旦客户机子受病毒感染,或者信息遭遇泄露,将直接影响客户对酒店的品牌认知。同时酒店网络可能受到攻击,如ARP,导致网络拥塞,客人上网断断续续。黑客利用网络窃取客户的账号,如QQ,游戏等。

  • 访问总部安全保障

  对于经济型酒店,存在规模发展的情况,在总部与分部信息共享过程中,如果数据没有有效的保障,直接通过公网,那么关键数据将直接泄露可能,被竞争对手利用,导致运营危机。因此要确保总部与分部的安全互联。

  • 带宽流量控制

  当酒店客户上网过程中,占用大量带宽时,需要对用户的带宽进行有效的管理,针对P2P协议采用限速,对于用户进行带宽分配。以及提供差异化的带宽服务。

  针对商务酒店的需求,我们出如下简单拓朴图:

酒店拓朴图

  拓朴说明:

  1. 出口采用华为USG2000BSR系列路由器;华为USG2000BSR负责提供Nat共享上网、安全防御、VPN连接以及行为带宽限制。
  2. 核心采用华为S5700-SI系列三层交换机;通过划分VLAN将客房与办公系统隔离,同时通过DHCP分配地址和ARP防护。
  3. 接入采用华为S2700-EI系列百兆二层交换机;划分VLAN隔离客房与办公,同时客房网采用端口隔离,降低二层安全风险,通过DHCP-SNOOPING和IP源地址过滤防止ARP攻击等。

  网吧:

  随着Internet在全球的广泛推广,用户数量的迅速增加,Internet成为全球通信的热点。我国作为信息产业的后起之秀,网络发展更是迅 速。基于国内网络的接入现状,利用网吧等公众场所上网者占着不小的比例,以一个网络普及场所身份出现的网吧或网络咖啡屋,凭借舒适宽松的上网环境和高速便 捷的上网服务,吸引了越来越多网民的光顾,使得网民的数量呈现出高速增长的态势,网吧这种经营模式早已被广大用户所接受,各大城市的网吧得到了迅猛的发 展,从最初的几台计算机,到现在几百台,甚至上千台计算机。大大小小的网吧已遍及全国,无论是大中城市还是小城市直到很小的县城。但同时,随着网吧的增 多,行业之间的竞争也越来越激烈,为了在激烈的竞争中立足,网吧的成本控制、运行性能、管理维护都成为极其重要的因素,因此,如何设计和实现一个低成本、 高性能、易管理的网吧网络解决方案显得尤为重要。

  • 网络稳定性

  业务中断、网络设备不稳定、频繁掉线、客户感受差,经济受损,最终客户流失,安全稳定的网吧网络是正常运营的基础。

  • 网络带宽

  上网带宽不足、网页打开速度慢、图片反应速度慢、语音延时大、丢包,严重影响交流,无法体验网上冲浪的乐趣。网上业务应用丰富,例如,博客、视频聊 天、游戏、影视、网络交易、各种下载和搜索等等,需要多样化的网络应用流量。带宽精细化管理、合理的网吧业务布局会能够充分利用网络带宽,满足网友的不同 需求,例如:将网吧分为特价区、普通区、游戏区、影视区、VIP区等等。

  • 网络安全

  网吧网络安全威胁损害网友利益和影响网吧运营,网友无意之中下载的任何程序都有可能携带病毒,若网吧服务器遭受黑客攻击,网友的帐号被盗用、数据被篡改,甚至导致整个网络的瘫痪。

  • 网络运维

  设备管理和维护困难。网吧网络涉及的有交换机、路由器等网络设备;服务器、PC、视频等设备;各种软件。如果缺少精通网络技术运维人员,网吧很难做到 提前预防和预警,往往只能被动解决网络设备问题,排查故障,几个小时才能恢复,造成网友流失,严重影响网吧运营。易部署、易配置、易使用,不需要专业人员 也能用好网吧的网络管理系统会极大提升网吧系统运维能力。

  • 降低成本

  网吧成本主要来自于管理运营和软,硬件投入。网性价比的产品降低整体设备成本。完善的售后服务降低运营成本。

  针对网吧的需求;提供如下拓朴图:

网吧拓朴图

  拓朴说明:

  1. Internet出口采用华为USG2000BSR系列路由器,主要负责NAT共享上网、安全防御、流量控制、行为管理。
  2. 核心采用华为S5700-EI系列全千兆三层交换机,划分VLAN将不同区域隔离,同时配置安全功能,降低安全风险。
  3. 普通区域采用华为S1724G全千兆24口普通交换机,下行提供千兆到桌面,VIP区域采用华为S1728GWR-4P,向下提供千兆,上行千兆支持4GE。

  华为USG2000BSR简介

  华为USG2200BSR安全路由网关集成丰富的防火墙、VPN和应用优化功能,有效保护企业网络免受外界攻击,精细化控制企业带宽,保障关键业务顺畅运行。同时该产品采用模块化设计,支持按需灵活扩展,能充分满足企业未来发展需求,是小企业、企业分支机构的理想之选。

  详细介绍请查看USGBSR系列介绍