沂南東方大酒店隸屬于臨沂黎明商貿(mào)有限公司,是由山東省人力資源和社會(huì)保障廳下屬的山東東方大廈酒店管理公司全程運(yùn)營(yíng)管理的旅游酒店。酒店坐落于“諸葛故里”的沂南縣中心,周邊有諸葛孔明故居、“北寨漢墓”景區(qū),步行可至汽車(chē)站,出行便利。正式開(kāi)業(yè)于2009年12月01日,主樓高7層,附樓高6層,客房總數(shù)129間(套)。擁有時(shí)尚雅致的客房,裝潢精美,*,現(xiàn)代化設(shè)備齊全,客房備有寬帶接口,為賓客的商務(wù)交流提供更加完善的服務(wù);餐廳裝潢豪華,風(fēng)格各異的宴會(huì)包房20余個(gè),零點(diǎn)餐廳、宴會(huì)大廳可同時(shí)容納1000余人就餐。并對(duì)外承接婚宴、會(huì)議服務(wù);商務(wù)會(huì)議室、貴賓接待室、多功能會(huì)議接待室,設(shè)備*齊全,可承辦各類大、中小型會(huì)議;四層設(shè)有量販?zhǔn)終TV包房,六層足療城、VIP*室等為賓客提供盡善盡美的服務(wù)。
客戶需求
1、保證客人安全高速穩(wěn)定的使用無(wú)線網(wǎng)絡(luò)。100多間客房和各公共區(qū)域全覆蓋,*。
2、要有效隔離非法DHCP,防止私接路由器造成的不良后果。
3、增強(qiáng)網(wǎng)絡(luò)安全性,開(kāi)啟端口隔離,避免ARP攻擊,以節(jié)省維護(hù)成本。
4、酒店集客房、餐飲、購(gòu)物、辦公和休閑于一體,各類房間種類和數(shù)量眾多,規(guī)模大且應(yīng)用場(chǎng)景復(fù)雜,辦公場(chǎng)地比較分散,基礎(chǔ)網(wǎng)絡(luò)設(shè)施的運(yùn)維壓力較大,因此需要一套可視化的網(wǎng)絡(luò)管理平臺(tái)以減輕IT運(yùn)維。
5、整個(gè)網(wǎng)絡(luò)系統(tǒng)需要有靈活的升級(jí)和擴(kuò)容能力,以保證整個(gè)未來(lái)擴(kuò)容的需要。
解決方案
一、方案簡(jiǎn)易圖
TG-NET公司針對(duì)建筑框架和網(wǎng)絡(luò)使用需求進(jìn)行了詳細(xì)的了解和分析,制定了如下的IT基礎(chǔ)網(wǎng)絡(luò)設(shè)施解決方案。保證整個(gè)無(wú)線網(wǎng)絡(luò)的高性能、高安全性、高可靠性和高穩(wěn)定性。
二、方案說(shuō)明
1、客人的移動(dòng)終端連接到TG-NET無(wú)線接入點(diǎn)WA2301和WA1151進(jìn)行上網(wǎng),公共區(qū)域使用WA2301,客房?jī)?nèi)使用WA1151。無(wú)線AP以電纜連接到POE交換機(jī)P2000M。再以光纖上聯(lián)到TG-NET萬(wàn)兆三層核心交換機(jī)S5300-32F-4TF。然后通過(guò)路由器接入互聯(lián)網(wǎng)。
2、在核心交換機(jī)上啟用DHCPSnooping,P2000M上開(kāi)啟端口隔離。
3、在核心交換機(jī)上旁掛TG-NET云盒子M-5,實(shí)現(xiàn)對(duì)所有AP和POE交換機(jī)的集中智能化管理。
4、酒店各種服務(wù)系統(tǒng)由直接連在核心交換機(jī)S5300的服務(wù)器群提供,
方案價(jià)值
1、TG云盒子對(duì)POE交換機(jī)和AP進(jìn)行智能可視化集中管理,實(shí)時(shí)監(jiān)控和管理交換機(jī)端口數(shù)據(jù)流量、功率、電壓、電流;統(tǒng)一管理無(wú)線SSID,實(shí)現(xiàn)無(wú)線漫游和*覆蓋。
2、TG云端APP軟件裝載在隨身攜帶的手機(jī)中,隨時(shí)、隨地通過(guò)本地云盒子M-5對(duì)網(wǎng)絡(luò)運(yùn)行情況實(shí)時(shí)監(jiān)控、智能告警,讓管理員真正體驗(yàn)到一切盡在掌握的TG云服務(wù),免去逐一配置的繁雜。
3、認(rèn)證管理:TG云盒子配合TG云端,支持多種無(wú)線接入認(rèn)證方式,包括手機(jī)認(rèn)證、認(rèn)證、微博認(rèn)證、認(rèn)證、Portal認(rèn)證等主流認(rèn)證方式。實(shí)現(xiàn)安全接入,同時(shí)可以根據(jù)客戶的需要自定義推送通告頁(yè)面和營(yíng)銷(xiāo)信息。
4、核心交換機(jī)采用基于多處理器分布式處理機(jī)制和Crossbar空分交換的體系結(jié)構(gòu)。大流量轉(zhuǎn)發(fā)毫無(wú)壓力。
5、為增強(qiáng)安全性,保證客人安全高速穩(wěn)定的使用無(wú)線網(wǎng)絡(luò),在核心交換機(jī)上開(kāi)啟DHCPSnooping,P2000M上開(kāi)啟端口隔離,實(shí)現(xiàn)有效隔離非法DHCP,防止私接路由器造成的不良后果,給予用戶良好的上網(wǎng)體驗(yàn)。減少?gòu)V播風(fēng)暴以及ARP病毒的爆發(fā),優(yōu)先保護(hù)服務(wù)器區(qū)域的網(wǎng)絡(luò)安全。
6、接入層交換機(jī)開(kāi)啟環(huán)路保護(hù),防止接錯(cuò)線產(chǎn)生的廣播風(fēng)暴影響全網(wǎng)。
7、所用的POE交換機(jī)支持IEEE802.3af/at供電標(biāo)準(zhǔn),配合*的自感知算法,無(wú)需擔(dān)心會(huì)損壞私有標(biāo)準(zhǔn)的POE或非POE設(shè)備。并可以做到端口未連接時(shí)自動(dòng)待機(jī)節(jié)省能源,網(wǎng)線長(zhǎng)度小于10米時(shí),提供更低的傳輸功率。以實(shí)際行動(dòng)來(lái)響應(yīng)節(jié)能環(huán)保的世界潮流。
8、預(yù)留了一部分空余的設(shè)備端口方便后續(xù)的網(wǎng)絡(luò)擴(kuò)展。
網(wǎng)絡(luò)負(fù)載均衡
在一個(gè)AP的覆蓋范圍內(nèi),無(wú)線連接的帶寬是共享,即無(wú)線終端數(shù)目越多,每個(gè)終端所能分享的帶寬就越小。要確保每個(gè)無(wú)線終端的傳輸就必須能限制一個(gè)AP上無(wú)線終端的數(shù)量。無(wú)線網(wǎng)絡(luò)中的各個(gè)AP具有負(fù)載均衡功能,可根據(jù)系統(tǒng)的用戶數(shù)均衡各個(gè)AP上的負(fù)載,避免某個(gè)AP上的負(fù)載過(guò)大,而使某個(gè)區(qū)域的無(wú)線網(wǎng)絡(luò)性能下降,造成鏈路不穩(wěn)定,通過(guò)負(fù)載均衡調(diào)節(jié)后的無(wú)線網(wǎng)絡(luò),具有更好的網(wǎng)絡(luò)性能,能夠?yàn)楦嗟臒o(wú)線終端提供良好的無(wú)線性能,保障無(wú)線網(wǎng)絡(luò)的性能。
無(wú)縫漫游
整個(gè)無(wú)線網(wǎng)絡(luò)必須很強(qiáng)的抗*力,來(lái)避免電子干擾對(duì)無(wú)線網(wǎng)絡(luò)的影響。無(wú)線信號(hào)不僅容易受到外界的干擾,而且無(wú)線AP之間的信道也容易互相干擾。建議部署智能無(wú)線AP和無(wú)線網(wǎng)絡(luò)控制器(TG云盒子)。無(wú)線網(wǎng)絡(luò)控制器能夠自動(dòng)調(diào)節(jié)整個(gè)無(wú)線網(wǎng)上所有AP的無(wú)線電波頻率和功率,掃描后決定使用那個(gè)信道,無(wú)論信號(hào)強(qiáng)度如何,優(yōu)先過(guò)濾掉數(shù)量zui多的信道。直到AP之間達(dá)到了一個(gè)*化的無(wú)線電波運(yùn)行環(huán)境:無(wú)縫漫游。
區(qū)域覆蓋
TG-NET無(wú)線接入點(diǎn)覆蓋范圍廣,WA1151發(fā)射距離40米,可穿一幅墻,覆蓋兩個(gè)房間;WA2301發(fā)射距離近百米,可穿兩幅墻,覆蓋4~6個(gè)房間。