寬頻酒店策劃方案

A. 如何做好星級酒店無線網路全覆蓋

如何做好星級酒店無線網路全覆蓋
目前想做無線網路全覆蓋酒店很多，很多星級酒店，不僅想在大堂有，而且希望每一個客房也都能實現無線網路全覆蓋。現在做無線網路的產品覆蓋的產品很多，但如何經濟實惠的建設好。我們希望能夠多交流，同時我也提出我們的技術方案，希望共同能推動無線網路全覆蓋事業，建設好健康、安全、環保、快速、穩定，實用、經濟的酒店無線網路全覆蓋。酒店現在設備情況：現在大多數酒店都已安裝了寬頻網路，線路基本是通暢的，都是酒店主機，加交換機，再到客戶寬頻插口。因此我們不需要再更改現在的線路。 酒店無線無線網路全覆蓋的需求：
業主要無線改造要求：
1、工程概況
無線覆蓋項目覆蓋區域為：酒店客房、健身中心
2 、無線覆蓋范圍
提供酒店無線網路系統整體解決方案，並負責設備的供應、安裝、調試、驗收、試運行、維護等系列相關工作。
3、技術規范
所有產品必須符合國家相關法規及標准。
4、具體要求
1) 無線信號需覆蓋酒店所有客房。
2) 要求無線網路能做到與當前網路同樣的安全策略，並支持當前所用的網關客房寬頻計費管理系統。
3) 無線網路可與網關對接，符合網監局認證（房間帳號對應客人姓名，公共區域則上網帳號對應客人姓名）。
4) 要求兼容現有有線網路，不影響現有網路運行。
5) 無線AP接入用戶需隔離，不可相互訪問。
6) 要求無線網路採用的集中控制管理模式，能兼容酒店的有線網路。
7) 無線AP供電使用交換機進行遠程供電。
8) 網路布線採用超五類屏蔽網線。
9) 無線管理軟體可直觀顯示AP信號覆蓋圖示意圖、AP在線狀態示意圖。
10) 所建議的無線網路應可支撐無縫Wi-Fi 客戶漫遊功能。
11) 所有酒店的賓客及訪客的的無線接入需要預付費/預授權及安全認證機制，因此需要與酒店寬頻計費網關實現相互操作。
12) 無線控制器可管理無線AP數量≥200個。
13) 無線信號覆蓋區域要求信號≥-75dBm。
14) 無線AP速率≥75Mbp。
15) 無線網路信號輻射不得超過100mw(50mw-100mw)
16) 無線網路支持VLAN和radius伺服器認證。

第一步安裝面板式ET953N無線AP。
1、面板式ET953N無線AP
Mini Smart AP是智能AP，具有以下特點：
1、入牆式設計美觀大方，節約空間，便於用戶安裝；
2、專業級的低功率，微幅射，高信號，高效數據運載能力；

3、多樣化介面，具有2個10/100M自適應網口，1個電話口，滿足不同的需求；
4、高效的無線速率——提供75Mbps的無線收發速率，基於802.11n標准，同時兼容802.11b與802.11g標准；
5、智能化服務——內置智能全向天線，提高了接收靈敏度；
6、多種認證方式——支持WPA、WPA2、個人認證方式和企業認證方式；
7、802.1q VLAN——VLAN功能讓網路服務更為安全和高效；
8、POE供電功能——支持POE的PSE輸出。

第二步：登錄ap配置管理伺服器信息模式設置成client模式，寫好配置管理伺服器的地址
第三步，依據酒店的要求，安裝AP配置管理伺服器了。（如果酒店不需要那麼多高檔需求，不要需要集中管理AP，也可以不需增加AP配置伺服器。
第四步把機房中沒有POE功能的交換機更換成帶POE的交換機，如果想再省錢，就換一塊供電模塊吧。
第五步調整配置和參數。配置ip地址。配置ap的模版 房間管理配置
第六步：在核心交換機安裝KOCOD認證網關ET350，加上我司自主研發的新一代認證計費網關。配合高性能工程級硬體，支持龐大的用戶數接入，有線無線一網打盡，提供web認證頁面定製（品牌價值傳遞、廣告展示）、認證方式多樣化、靈活的賬號管理等多種定製功能。無縫對接第三方賬號管理系統（如酒店管理系統賬戶/CAS單點登錄系統等）、簡訊驗證碼認證；精準的計時計費、分時段計費功能；

OK所有工作做完了，現在就來享受無線上網的樂趣吧。
當你打開無線終瑞，自動就跳出酒店網頁，輸入你房間號，和入住的帳號密碼（入住，前台酒店給的）。你就可以像在機場的FREE WIFI一樣自由的應用無線了。

B. 某個酒店有15層樓,每層樓有20個房間.請你根據酒店的特點為酒店設計一個合理的寬頻接入方案.

建議去電信申請一條到兩條上下行對等光纖，帶寬百兆。，去聯通申請一條到兩條上下行對等光纖，帶寬百兆，這樣能保證雙線訪問。酒店住客訪問電信和聯通都會很快。在中心機房設置多WAN路由器，一定要比較好的，建議採用企業級的。並做策略訪問，讓不同走向的數據走不同的線路。交換部分，建議在中心機房內配置光纖交換機（三層）兩台或以上，做雙機熱備，防止網路故障。然後用光纖連接每一層，每一層安裝匯聚交換機四台（二層），帶POE功能，並做埠隔離，同時也要做雙機熱備。給每個房間安裝一個入牆式AP和固定網線介面。入牆式AP需要配合大容量AC控制器使用，做到無線漫遊。走廊內安裝吸頂式AP，同時配置POE，這樣方便網路走線，AP做無線接入隔離。在中心機房內安裝網關，做好限速。保證流暢。

C. 智能酒店的網路設計方案有什麼特點

酒店網路規劃方案

酒店功能概況
?

XX國際大酒店一棟建築組成，主樓樓高20層,1-3層為商業服務，4-5層以 多媒體會議室為主,
6層為公司辦公室，7-20層以酒店客房為主,.酒店客 房數量為300間。 智能建築是社會信息化與經濟國際化的必然產物，是多學科，高新技術
的綜合集成，是建築技術與信息技術的高度集合。智能建築是將系統、 結構、服務、管理，運營的最佳組合，使之成為高效率，高功能與高舒 適性的建築。

?

?

酒店及管理與網路的設計目標是完全基於酒店內部網Intranet之上，通 過Web 伺服器和瀏覽器技術來實現整個網路上的信息交互、綜合和共享
，實現統一的人機界面和跨平台的資料庫訪問。因此可以真正做到局域 和遠程信息的實時監控，數據資源的綜合共享，以及全局事件快速的處
理和一體化的科學管理。

NETWORK DESIGN

2- 1

目
? 用戶需求分析 ? 網路規劃的特點 ? 酒店的主要系統結構 ? 酒店網路方案 ? 網路設備清單

錄

? IP地址、信息點統計、VLAN劃分 ? 各個主要系統說明 ? 網路安全

NETWORK DESIGN

2- 2

需求分析
___根據需求就去設計網路，不盲目

?

根據國際大酒店的建築特點，我公司認為在國際大酒店的智能化建設方 面除與五星級高檔酒店相適應的各種設施外，主要有三方面要著重考慮 。第一定位在商務性酒店，應當著重考慮大型會議的多語言翻譯、多媒 體展示和遠程傳輸等等；第二，考慮到國際大酒店的地理位置，對於環 境調節的機電設備要求較高，從智能化角度來看，就是要求樓宇自控系 統的調節能力要求較高；另外，五星級酒店不僅僅是對設施的要求，更 重要的是五星級的服務，所以我公司針對這個特點為國際大酒店配置了 （可選擇性）一系列輔助酒店管理的軟、硬體設施。

NETWORK DESIGN

2- 3

需求分析
___根據需求就去設計網路，不盲目

?

一個好的酒店建築設計創造美觀典雅的酒店環境為酒店的 服務提供了合理、舒適的酒店服務空間，而配置完善的建 築機電系統更是為酒店服務提供了一個經濟高效、安全舒 適的服務平台，使酒店的各項服務功能成為可能。由此可 見，酒店的建築機電系統的合理配置在酒店建設中顯得尤 為重要。酒店建築機電系統是一個系統工程，涉及到建築 、通訊、計算機及網路、自動控制與管理、消防、保安等 多個領域的若乾子系統，同時各個子系統間又存在很多交 叉和關聯。一個良好的酒店機電系統配置應將這些相關的 子系統有機的統一成為一個整體，充分發揮各個子系統功 能，提供一個功能完美、設備先進、操作方便、安全可靠 、投資經濟的智能化建築機電系統集成。

NETWORK DESIGN

2- 4

需求分析
___根據需求就去設計網路，不盲目
?

商務、會務酒店首先應具備酒店建築的基本功能，通過配 置電氣系統、暖通系統、給排水系統、消防安全系統、電 梯系統提供酒店建築的能源供應、舒適性環境和人身安全 的基本保障；其次，從客人對商務、會務酒店的服務功能 要求來說，除了酒店必須具備良好的商務會議設施服務外 ，在商務會務工作之餘，足不出戶就能在客房內通過酒店 VOD點播系統享受酒店提供的多種影音娛樂、消費查詢、 電子商務服務，足不出酒店，就能享受到酒店的餐飲娛樂 、禮品采購、商務洽談等多種服務；再者，從酒店的經營 管理角度來說，通過配置建築機電管理系統、酒店經營管 理系統、自動計費系統、POS機結帳系統、安保系統等， 從服務經營的角度出發，提供高效便捷、安全可靠、投資 經濟的服務設施。
2- 5

NETWORK DESIGN

方案設計原則
?

根據對智能系統的理解，酒店系統將充分考慮實用性、可擴展性、 先進性、專業性、開放性、安全性、服務性，經濟性。 1.實用性：系統在滿足工程中所要求的功能和水準，並且符合國內 外有關規范的前提下，達到系統實現容易、操作方便的要求。 2.可擴展性：由於時代的發展與信息技術的更新，在系統設計時要 考慮系統的可擴展性，充分考慮設備的兼容，系統主機要有可擴展 餘地。 3.先進性：在滿足實用性和可靠性的前提下採用最先進的系統，特 別是符合計算機技術和網路通信技術最新發展潮流，且相當成熟的 系統。 4.專業性：充分考慮酒店的特
殊性，進行綜合設計並突出專業。

?

?

?

?

NETWORK DESIGN

2- 6

方案設計原則
?

5.開放性：遵循系統開放的原則，各系統應提供符合國際標準的軟硬體 、通信、網路和資料庫管理系統等諸方面的介面和工具，使系統具備良
好的靈活性、兼容性、擴展性和可移植性。 6.安全性：系統應具備設施安全性，可靠性和容錯性，使酒店系統的運 行能正確無誤的實現。
7.服務性：系統將適應多功能、外向性的要求，突出便利性和舒適性， 服務於酒店內的用戶。
8.經濟性：在實現先進性、實用性，可靠性前提下，充分考慮系統的經 濟效益，使未來系統在性能與價格比上在同類系統和條件中達到最優。

?

?

?

NETWORK DESIGN

2- 7

方案設計原則
?

9、VLAN和三層交換技術，在整個網路中，我們做到了端到端的虛擬網 的劃分和第三層的交換，對網路管理、部門之間進行協調工作、抑制廣
播風暴、以及對整個網路進行流量的均衡分配等方面可以達到圓滿的效 果。 10、安全性 ：網路系統應是一個安全系統，並具備各種安全保衛手段和
措施，如通過VLAN的劃分和交換機過濾技術來保證網路安全性。網路 的安全機制可以有效地阻止未授權用戶的訪問，並能提供廣播通信量的 控制，消除廣播風暴；利用防病毒軟體,可以有效阻止病毒的傳播和破壞 。

?

NETWORK DESIGN

2- 8

酒店的主要系統結構
依據酒店對智能系統的功能需求以及總體規劃，弱電部分由以下子系統組 成：
? ? ? ? ? ? ?

1、電子巡更系統
2、綜合布線系統 3、室內無線對講系統 4、電子會議系統 5、KTV點歌系統 6、門禁系統 7、無線網路系統

NETWORK DESIGN

2- 9

酒店網路方案（1）
?

酒店採用星型結構的網路，可以有兩種方案，一種是有線和無線相結合 ，如圖

NETWORK DESIGN

2- 10

酒店網路方案（2）
?

另一種是純粹的無線網路，即所有的網路全部為無線網路，包括營業和 辦公區在內。

無線的缺點：降低傳輸率，容易發生掉包或斷線，安 全性較低，有一
定距離極限性。
NETWORK DESIGN 2- 11

綜合布線系統的結構
結構化(綜合)布線系統 (Structured Cabling System 縮寫SCS) 採用模 塊化和分層星型拓撲結構,
它一般可分為六個子系統, 參見下圖。

?

?

NETWORK DESIGN

2- 12

無線網路系統
?

商務客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這 些地方進行一個小型的會談，當客人需要處理電子郵件或上網下載公司的資料時
，得到的回答往往是："您必須換一個靠近某個數據點的位置"、"您可以到商務 中心去"，或"您必須到房間里用電話線才可以上網"等等。而無線智能酒店系統 就可以免除這樣的尷尬，它主要是通過在酒店布置無線區域網VLAN來提供無線 寬頻服務，可以在最短的時間內實現酒店的整體接入，不影響酒店的正常營業， 尤其是不影響酒店的裝修布局。 由於會議室、大廳的特殊情況無法布線，所以這些地方往往成了有線網路覆蓋的 死角。而且即使想布線，但由於與會人員流動性大、位置、用戶數量不固定，這 在具體的方案設計、網路的鋪設上很難實現。偶爾布一次線也會因為每個會議的 規模和與會人數有很大的差別，把我們的網路管理員疲於奔命。而且由於使用有 線網路來進行網路鋪設，每個用戶都必須使用一個雙絞線連接到網路的信息插座 ，這樣室內就會網線縱橫交錯，有時會因為各種原因很可能影響會議的進程，給 用戶造成不便。完會後，網路撤收也要需要花費大量的人力、物力、時間，這樣 就造成酒店的核算成本的增加。而採用無線網路就有效
避免了這些問題。
2- 13

?

NETWORK DESIGN

電子巡更系統
?

一個或幾個巡更人員共享信息採集器，每個巡更點安裝一個信息鈕，巡 更人員只需攜帶輕便的信息採集器到各指定的巡更點，將信息採集器插
到巡更點上，當信息採集器上指示燈亮，並發出「嘀」的聲音即操作完 成，管理人員只需在主控室將信息採集器中紀錄的信息通過數據變送器
送到電腦中，即可查閱、列印各巡更人員的工作情況。 系統的原理框圖

?

NETWORK DESIGN

2- 14

室內無線對講系統
?

酒店是一座由鋼筋混凝土結構組成的建築，用手持對講機通信不能達到理想的通信效果， 給安全、保衛和消防工作帶來很大的不便，為此廣場有必
要設立一套內部無線通信網路。 大酒店建立內部通信網路需由當地無管委根據各大賓館的使用情況，指配一個頻率，作為
崑山富邦大酒店無線通信網路的專用頻率。 通信覆蓋范圍：大酒店內部及半徑不大於3千米的外圍。 通信方式：採用同頻單工制。
通話質量：為通信業務三級。 無線通信網結構 根據無線電管理委員會對賓館內部網的要求： 在賓館內部要有良好的通信效果（即在賓館內部通信范圍要達到安全消防聯絡的要求）。 對外通信范圍要小，一般要求小於3千米（指固定台）這樣可使用有限的頻率達到更多的 利用。 設計依據 需設計一個無線對講系統，首先要了解建築物的結構只有在此基礎上才能合理的布置接收 發射天線的位置和密度，杜絕盲點或浪費。

?

? ? ? ? ? ? ?

? ?

?
NETWORK DESIGN 2- 15

電子會議系統
? ?

系統設計要求
根據酒店租用會議室智能化系統的需求，由數字會議系統和大屏幕投影系統組 成。同時為多個語種的同聲翻譯系統提供預留。在系統擴展時只需安裝相應的紅 外發射機、紅外反射板、傳譯機及紅外接收機，輕型耳機即可完成同聲傳譯功能 。

?
? ? ? ? ? ? ? ?

系統要求
1、電視會議返傳功能。能夠實行雙向傳送功能，以保證會議現場直播需要。 2、會議燈光、音量有集中控制功能 3、音響系統要考慮會議、演出兩者的兼顧性。 4、MD數字錄音功能。 5、數字視頻影象輸出功能。 6、有有線、
無線音頻傳輸功能。 數字會議系統 酒店租用會議中心和酒店領導用會議室各配置數字會議網路系統，共大型會議和
小型會議使用。該系統是同類設備中較先進的、採用全數字技術的無失真、無衰 減、無噪音的系統，音質清晰、穩定。其模塊化的設計，使系統構成十分方便靈
活。
2- 16

NETWORK DESIGN

門禁系統
? ? ? ? ? ? ?

門禁系統的設計及安裝要求： 1、磁卡門鎖系統系數穩定和安全。

2、安裝時有可視門鈴系統。
3、有即時客人房態顯示系統。
4、門鎖與房間保險櫃能夠聯網控制。 5、客房門鎖開啟數據偵讀。 6、門卡攜帶方便、操作靈活。

NETWORK DESIGN

2- 17

網路設備清單
網路設備清單

序號
1 2 3 4

設備類型
匯聚層交換機 核心交換機 路由器 普通交換機

設備名稱
D-Link DGS-3100-24 IBM BNT RackSwitch G8264 CISCO 3925/K9
華為S5700-24TP-SI(AC)

數量
4 2 1 8

單價
3.2 19.8 2.8 0.48

合計
12.8 39.6 2.8 3.84

單位
萬 萬 萬 萬

5
6 7

伺服器
無線路由器 合計

IBM System x3850 X5(7145N12)
海聯達Ai-R1 AC

2
5

25
0.15

50
0.75 109.79

萬
萬 萬

NETWORK DESIGN

2- 18

網路設備清單
?

? ? ? ?

核心交換機：為萬兆交換機，傳輸速率為10/100/1000/10000Mbps，並且埠
數量多達53個，背板帶寬為1280Gbps，堆疊功能：可堆疊，埠的VLAN支持 4096個VLAN標識1024個活躍的VLAN（802.1Q）
優點：萬兆介面，性能超強勁，支持協議獨立的組播，價格適中。 路由器： 傳輸速率10/100/1000Mbps，埠結構模塊化，區域網介面3個，
內 置防火牆，支持vpn，支持QOS，DRAM內存1GB，最大2GB 優點：靈活性，多變性高，穩點，可靠，價格合適。
普通交換機：傳輸速率10/100/1000Mbps，背板帶寬256Gbps，埠數量28個
，24個10/100/1000Base-T埠，4個100/1000Base-X千兆Combo口 ，傳輸模 式全雙工/半雙工自適應
，支持4K個VLAN，支持Guest VLAN、Voice VLAN 優點：性能穩定，功能強大，質量不錯，埠豐富，擴展性不錯，速度快，功耗
低，支持4K個VLAN，性能較強勁 伺服器：產品類別為機架式，CPU的類型Intel 至強7500，標配CPU數量4顆，
最大CPU數量4顆，CPU八核，內存容量32GB，最大內存容量1TB，網路控制 器為兩個千兆乙太網卡，有4
塊146GB SAS硬碟，系統支持：Windows Server 2008（Standard，Enterprise 和 Data Center
Edition，32位和64位），32位 和64位 Red Hat Enterprise Linux，SUSE Enterprise
Linux（Server 和 Advanced Server），VMware ESX Server/ESXi 4.0
優點：處理器滿配,L3高達24MB，性能不俗，擴展能力非常好品質高，價格合適 。
2- 19

?

?

?

NETWORK DESIGN

酒店VLAN規劃
酒店ip地址規劃 部門 總（副）經理 房務部 市場銷售部 子網掩碼 255.255.255.0 255.255.255.0
255.255.255.0

VLAN VLAN2 VLAN3-VLAN8 VLAN9

ip地址范圍 192.168.2.2-192.168.2.255 192.168.3.2-192.168.8.255
192.168.9.2-192.168.9.255

餐飲部
人力資源部 工程部 保安部 財務部

VLAN10
VLAN11 VLAN12 VLAN13 VLAN14

192.168.10.2-192.168.10.255
192.168.11.2-192.168.11.255 192.168.12.2-192.168.12.255
192.168.13.2-192.168.13.255 172.16.2.2-172.16.2.255

255.255.255.0
255.255.255.0 255.255.255.0 255.255.255.0 255.255.0.0

NETWORK DESIGN

2- 20

信息點的統計
酒店信息點統計表 樓層 地下一、二樓 用途 地下停車場 前廳 一樓 二、三樓 四、五樓 六樓 七、八樓 九、十樓 十一、十二樓 餐廳 餐廳
多功能會議室 辦公室 客房 客房 客房 信息點（個） 50 30 60 150 600 500 180 180 200

十三、十四樓
十五、十六樓 十七、十八樓 十九、二十樓 總計

客房
客房 客房 客房

200
200 240 240 2830

NETWORK DESIGN

2- 21

網路安全-防火牆的部署
?

1、根據酒店網路安全的策略和安全目標，規劃設置正確的安全過濾規則 ，規則審核IP數據包的能容包括：協議、埠、源地址、目的地址、流
向等項目，嚴格禁止來自公網對酒店內不必要的、非法的訪問，總體上 遵從「不被允許的服務就被禁止」的原則。
2、將防火牆配置成過濾掉內網地址進入路由器的IP包，這樣可以防患原 源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內部網路的
IP包，防止內部網路發起的對外攻擊。

?

?

3、在防火牆上建立內網計算機的IP地址和MAC地址的對應表，防止IP 地址被盜用。
4、定期查看防火牆訪問日子，及時發現攻擊行為和不良的上網記錄。 5、允許通過配置網卡對防火牆管理的安全性。

? ?

NETWORK DESIGN

2-

D. 酒店🏨如何搭建網路

本案例主要適用於規模較大（用戶數可達5000左右）的酒店場景。

業務需求

用戶接入需求

為酒店辦公員工提供有線和無線接入方式。

為監控攝像頭、IPTV終端提供有線接入方式。

為酒店訪客和房客提供無線接入方式。

酒店網路的接入用戶可以訪問Internet。

酒店網路總部與分支之間通過IPSec VPN互聯。針對酒店辦公用戶，訪問分支的數據流需要通過IPSec VPN加密。

區分不同類型的用戶，訪問Internet時進行帶寬限制，內網訪問流量不做帶寬限制，酒店員工、住客和訪客分別限制帶寬為4Mbps、2Mbps、1Mbps，對於視頻和P2P流量每用戶帶寬限制為1Mbps。

針對不同類型的用戶，提供不同的網路訪問許可權，如表1-1所示。

表1-1 用戶網路許可權控製表

用戶組

辦公伺服器

iptv伺服器

Internet

employee

Permit

Deny

Permit

guset

Deny

Deny

Permit

visitor

Deny

Deny

Permit

iptv

Deny

Permit

Deny

在所有允許訪問的策略中配置精細規則，開啟反病毒和入侵檢測。

接入認證需求

簡化認證，實現「一次認證，多次接入」服務。

無線漫遊需求

實現無縫漫遊，業務不中斷，用戶無需重新認證。

安全性需求

禁止外網用戶訪問內網；酒店內部用戶能夠訪問Internet，但不能在Internet上玩游戲和觀看網路視頻。

保護酒店內部用戶和Web伺服器避免受到來自Internet的攻擊。

保護酒店內部用戶和Web伺服器避免受到病毒威脅。

對用戶上網行為進行審計，記錄用戶上網日誌，供網路管理員後續進行審查和分析。

不同類型無線用戶之間不可互訪，實現無線用戶隔離。

能否抵禦DHCP的各種攻擊。

防止非法設備、非法攻擊入侵網路，配合認證系統，滿足安全合規要求。

可靠性需求

主要設備需要提供備份功能，設備出現故障時，保證網路業務不中斷。

主要鏈路提供鏈路備份功能，鏈路出現故障時，保證網路業務不中斷。

運維管理需求

要求對用戶的上網行為進行統一管理、簡化運維。

組網方案

圖1-1 大型酒店綜合案例組網圖



網路設計分析

接入設計

出口防火牆USG6650承擔外網出口業務，隔離內外網區域。

為了使內網用戶訪問外網，在USG6650上配置NAT，實現私網地址和公網地址之間的轉換。

酒店總部和分支之間通過在出口防火牆配置IPSec VPN實現互聯。

在核心交換機上配置無線智能漫遊功能，實現無縫漫遊。

用戶接入認證設計

針對酒店辦公有線用戶，在S7706上配置有線接入認證方式為MAC+Portal混合認證。

針對酒店無線用戶，在S7706上部署無線接入認證為MAC+Portal混合認證。

在Agile Controller-Campus上配置MAC優先認證，實現「一次認證，多次接入」服務。

安全性設計

配置安全策略，對流量進行過濾，禁止外網用戶訪問內網；辦公室員工能夠訪問Internet，但不能在Internet上玩游戲（Game）和觀看網路視頻。

在防火牆上開啟入侵防禦功能，部署DDOS攻擊防範，保護酒店內部用戶和Web伺服器避免受到來自Internet的攻擊。

在防火牆配置反病毒功能，保護酒店內部用戶和Web伺服器避免受到病毒威脅。

在防火牆上部署上網行為審計，對用戶的上網行為記錄日誌，供管理員後續進行審查和分析。

在S7706上分別配置多個SSID，將各種業務進行隔離，不同SSID綁定不同的業務VLAN，實現無線用戶隔離。

在接入交換機和匯聚交換機上配置DHCP Snooping，以抵禦網路中針對DHCP的各種攻擊。

E. 賓館無線網路覆蓋方案，誰做過啊

酒店賓館，別墅，商場，學校，小區,家庭等的無線覆蓋， 採用CABLE WIFI 覆蓋，讓WiFi信號覆蓋的更均勻。此方案成本低，覆蓋均勻無死角哦，效果好。

此方案對於酒店，別墅，家庭使用，cable Wi-Fi方案比平常覆蓋方案更綠色環保，相對對家庭的健康更加有利。且上網速度更快，造價更便宜性價比更高。

此方案已經在桔子連鎖酒店，陽光集團酒店，大批使用。效果一直很好。

F. 急求40個房間的賓館網路方案

第一，你的房間是在同一層嗎，如果是在同一層的話，一個路由器再加一個48口（或者兩個二十四口）的交換機，即可以實現，（備註：安裝後標簽一定要標好）如果太復雜，後期維護起來會很麻煩。
第二，如果40個房間是兩層或者三甚至更多，每層放的交換機口數相應減少，然後匯聚到機房，也就是一個點向外擴散，主要是維護方便。
第三，還有一種方案就是推薦你用網吧的模式，無盤網路，那樣電腦中毒的可能性就小了（重啟自動還原）
最後，一根4M的ADSL完全夠用了，除非要下載大數據量的東西，而且你的每個房間距離不是很遠，應該不會很慢。
希望對你有用

G. 酒店網路解決方案

簡單說：路由器——一級交換機——二級交換機（多台）——無線AP面板（每個房間一個）；詳細如圖；如果滿意，請給分！

H. 賓館小型網路搭建如何布置方案最佳

首先，區分房間種類標准，有普通間啥都不配（10間左右吧），有標准間預留介面或無線網路環境（30間左右吧），有高檔間設置網路終端（10間左右吧）。無線