上海莫泰168-中春路店拥有标准房、商务大床房宽敞明亮,套房舒适温馨,复式房新颖时尚。客房设施齐全,配置国内/国际直播电话、宽带上网、VOD视频点播系统、卫星有线电视等。实在是外来旅客的理想栖息之场所,而美中不足的是网络稳定问题一直困扰着上海莫泰。
上海德诚网联网络技术服务有限公司的李经理是负责该酒店的网络工程与维护的,为了他们的网络问题也真是伤透了脑筋。在李经理一个网吧朋友的介绍下,了解到欣向免疫墙路由器,于是就打电话咨询到了欣向上海分公司的戴工,“酒店楼高7层,共125间客房。每间客房都连上了网,有RJ-45的插孔,以供房客上网。带宽是3M的光纤,一般同时上网的房客都达不到40人。可就是经常出现卡、掉线的现象。卡得厉害的时候,房客就抱怨说上不了网,一上网就死机!最头疼的就是这些机子都是房客自带的笔记本,等我有空过来查看问题时,房客又都不在了。一般其他的维护都挺简单的,唯独网络问题难解决呀!”
戴工了解到情况后,一下就断定是内网安全管理不到位,没有精细的带宽管理导致的网络问题。李经理就诧异了:“3M的光纤按40人上网需求算,应该没问题。至于客房和办公部分的攻击,这个不好说,的确没有什么手段。”对此,戴工专门提到两个问题,一是带宽管理问题,酒店网络属于开放型网络,网络应用多样化、网络带宽使用较大,这样就决定了必须实施合理的带宽管理,否则,再多的带宽也不够用,这一点在酒店行业早已形成共识。二是内网攻击问题,这里尤以ARP攻击最为突出,客房电脑随意使用,绑定无法实施,特别是内网客人既可以使用固定IP又可以使用DHCP,这样更使得管理无从下手。
实际上欣全向有着一套完整的酒店免疫网络方案,北京四星级中苑宾馆、西安骊苑大酒店等众多酒店一直在使用欣向免疫网络方案。上海莫泰168也是一样,只要做好了带宽管理和攻击防护,保障网络稳定还是可以做到的,为此酒店网维公司李经理和戴工共同为酒店进行了以免疫墙路由器为实施手段的免疫网络升级。
通过免疫墙路由器进行酒店网络控制主要涉及以下几点:
1、将酒店办公网络和客房网络进行区分。
办公网络进行强制免疫驱动安装,通过彻底的免疫终端、免疫安全策略、管理中心联动的方式进行从终端源头开始的安全控制。这样,办公网络每一个电脑的网络访问、带宽使用、攻击处理都在掌控之中,办公网络做到了彻底安全稳定。
办公网络免疫监控管理
客房网络可以有两种网络管理方式:一是不进行免疫安全驱动的强制安装,由于免疫墙路由器的滤窗防火墙和ARP先天免疫技术已经解决了一大半的内网问题,所以效果也很好;二是客房也要进行免疫安全驱动的强制安装,通过驱动更加彻底的管理网络,这样管理最彻底,网络也最稳定。实施哪种管理方式由酒店的网管能力而决定,可以和客人进行良好沟通,并协助其进行驱动安装的,最好采用第二种方式。不能做到就采用第一种方式。
这里要专门提下保障酒店网络的关键技术:欣向ARP先天免疫技术,这是由欣全向专门针对ARP攻击网络设备而研发的,路由器获取ARP信息不再基于ARP表,而是基于网络处理过程,做到了安全和网络功能的融合。目前这项技术仍只有欣向独有,路由器不需要任何设置即可不受ARP攻击影响解决了酒店网络ARP防护的老大难问题。
滤窗防火墙
ARP先天免疫
办公网络和客房网络依据性质和酒店具体情况进行了区分化的管理,措施到位,管理精准细致,网络也就稳定了。
2、进行合理的带宽管理设置。
客房网络要满足客人很好的网络应用体验,所以是速度越快越好,当然不要影响了网络运行质量,否则就得不偿失了,这正是让目前所有酒店头疼的事。欣向独有的弹性智能带宽管理很好的解决了这一问题,通过智能带宽管理设置,根据WAN口利用率进行带宽限制动态调整,做到了“人少时快,人多时均”,这下客房网络高峰时互不影响,带宽富裕时速度飞快。
办公网络依据具体的网络应用情况,一般采取设定固定的带宽值,只需要满足办公网络需要就可以了。这样可以满足办公之需,又可以为客房“节省”出带宽。当然,如果办公网络单独限速成多少自己也不太清楚,那就一并交给弹性智能带宽就行了。
智能带宽管理
通过实施欣全向免疫网络酒店方案,上海莫泰168和欣全向服务的其它酒店一样,网络稳定了下来:办公网络管理彻底,网络应用一目了然;客房上网速度有了很大提升,之前的掉线、卡滞问题一去不复返。
酒店网络比较特殊,一方面其服务于酒店客人,属于酒店服务的一个重要部分,直接影响酒店经营发展。一方面酒店网络又是一个开放型网络(客房网络)和固定网络(办公网络)的结合体,管理难度很大。欣全向酒店免疫网络方案专门针对酒店办公网络和客房网络的特点实施不同的管理手段和策略,安全防护和带宽管理都是基于酒店网络特点进行的,得到了酒店和其维护商的认可。
看到了真真实实的酒店网络效果,上海德诚网联网络技术服务有限公司后续将其服务的好几个酒店都进行了免疫网络升级,欣全向免疫网络方案成了酒店设备供应商和维护服务商手中的“香饽饽”。