經(jīng)常入住酒店的朋友都知道，如果酒店網(wǎng)絡(luò)品質(zhì)不好，速度太慢或經(jīng)常斷線，無疑是令人非常惱火的事情，從而會對這家酒店的印象大打折扣。對于酒店行業(yè)來說，隨著電腦與互聯(lián)網(wǎng)應(yīng)用的不斷普及，攜帶筆記本的入住客人越來越多，網(wǎng)絡(luò)服務(wù)也成為酒店的一項重要服務(wù)項目，網(wǎng)絡(luò)品質(zhì)已成為客人評價酒店服務(wù)的重要指標。因此，網(wǎng)絡(luò)過質(zhì)量的好壞很大程度上影響了酒店的收益，這就需要選擇一套高性能的網(wǎng)絡(luò)設(shè)備為酒店的網(wǎng)絡(luò)提供保障。上海紐盾科技的NBADswitch安全防毒交換機正是為解決酒店網(wǎng)絡(luò)問題而設(shè)計的產(chǎn)品。
造成酒店網(wǎng)速過慢或時常斷線的因素，大概包括以下幾個方面：
出口頻寬小
一般來說，酒店安裝有低至2Mbps高達10Mbps的寬帶專線，但目前互聯(lián)網(wǎng)應(yīng)用服務(wù)豐富多樣，如在線視頻、在線音樂、在線游戲等，對帶寬的要求都較高，這些應(yīng)用服務(wù)將大大占據(jù)出口頻寬。
網(wǎng)絡(luò)設(shè)備性能不穩(wěn)
穩(wěn)定性無疑是衡量設(shè)備效能的重要指標，也是保障網(wǎng)絡(luò)高效運轉(zhuǎn)的必然因素。如果設(shè)備性能不穩(wěn)，會造成通信擁塞、設(shè)備宕機等事件，嚴重影響到網(wǎng)絡(luò)品質(zhì)。
客人網(wǎng)絡(luò)應(yīng)用復(fù)雜
目前，互聯(lián)網(wǎng)應(yīng)用相對復(fù)雜，如收發(fā)電子郵件，瀏覽網(wǎng)頁，在線聊天，在線影音以及P2P下載等，這些無節(jié)制的網(wǎng)絡(luò)應(yīng)用會造成網(wǎng)絡(luò)整體性能下降，影響到其他用戶的正常上網(wǎng)。
黑客攻擊或病毒傳播
病毒傳播無疑是一個主要原因。因住店客人流動性較強，對于其攜帶的筆記本電腦終端無法有效控管，如ARP病毒爆發(fā)、Worm蠕蟲病毒感染甚至惡意的IP/Port掃描、DoS攻擊等等，一旦這些問題用戶接入網(wǎng)絡(luò)，輕則導(dǎo)致網(wǎng)絡(luò)效能下降，通信不暢；重則導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。
內(nèi)部員工無規(guī)范的上網(wǎng)行為
除了提供客人網(wǎng)絡(luò)服務(wù)，酒店一般都具有內(nèi)部辦公網(wǎng)絡(luò)，共同分享出口帶寬。內(nèi)網(wǎng)員工無約束的上網(wǎng)行為，也會影響到網(wǎng)絡(luò)的運行。
從技術(shù)角度來講，針對以上問題建議解決方案如下：
保證總的出口頻寬
建議按照每房間200Kbps的帶寬來計算，如酒店提供50間客房，按50%用戶同時上網(wǎng)的概率來算，則需申請5Mbps的帶寬，此外還要考慮內(nèi)部辦公網(wǎng)絡(luò)所點頻寬。
選用高性能的網(wǎng)絡(luò)設(shè)備
我們建議，網(wǎng)絡(luò)設(shè)備不僅要遵循國際相關(guān)標準，設(shè)備平均無故障運行時間至少要達到或大于36,000小時，防火墻要選擇高性能的L7防火墻，交換機則選用千兆線速安全交換機。此外，如有條件還可提供HA雙機熱備，也是保證網(wǎng)絡(luò)穩(wěn)定運行的技術(shù)手段。
對用戶網(wǎng)絡(luò)行為進行管制
保障客人正常上網(wǎng)服務(wù)，如郵件收發(fā)，網(wǎng)頁瀏覽，網(wǎng)絡(luò)聊天等，限制其他服務(wù)如P2P下載等。如，在L7網(wǎng)關(guān)上只開啟http/https、pop3/smtp、QQ/MSN服務(wù)，限速為200Kbps/Per IP；在接入層交換機上，開啟ARP防御、封包控制、帶寬限制等功能。
檢測與攔截病毒攻擊
由于客人筆記本終端不可控制的特性，只能從網(wǎng)絡(luò)設(shè)備下功夫。建議選用安全防毒交換機，如Newdon NDS-3620G-24，不僅可防范ARP攻擊、Worm蠕蟲攻擊，還具有QoS流量管理、Per port vlan等功能，將病毒與攻擊威脅攔截在接入層之外。
隔離內(nèi)部辦公網(wǎng)絡(luò)，規(guī)范員工上網(wǎng)行為
將客人網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)通過技術(shù)手段，如VLAN或DMZ區(qū)域隔離，制訂辦公網(wǎng)絡(luò)使用規(guī)范，嚴格限制員工上網(wǎng)權(quán)限。
基于以上情況，我們推薦酒店行業(yè)使用上海紐盾科技的安全防毒交換機，保障客人網(wǎng)絡(luò)與內(nèi)部辦公網(wǎng)絡(luò)高速高效穩(wěn)定。
NBADswitch是具備20*10/100/1000 Mbps Base-T及4* Combo接口的Layer2/3網(wǎng)絡(luò)交換機，支持了多層次智能型的安全管理、蠕蟲防御及異常檢測的功能；它具備一般交換機網(wǎng)管及智能功能，包括如Port/MAC/IP綁訂、802.1X認證、Spanning Tree、Port Mirroring/Monitor等常見功能組合，同時又提供ARP Spoofing、Anomaly sysflood、Per port vlan、QoS等高級安全功能，結(jié)合NBAD insight管理器，即組成完美NBAD網(wǎng)絡(luò)行為異常檢測解決方案。
NBADswitch產(chǎn)品參數(shù)
NEWDON作為網(wǎng)絡(luò)設(shè)備業(yè)界的后起之秀，旗下NBADswitch網(wǎng)絡(luò)交換機確實給酒店、企業(yè)的網(wǎng)絡(luò)安全帶來了福音，為網(wǎng)絡(luò)安全提供了強有力的保障。對于NEWDON產(chǎn)品有興趣的朋友可以通過以下的聯(lián)系方式了解更多詳情。
電話：021-51619288
傳真：021-51619298
mail：sales@newdon.net
網(wǎng)址：www.newdon.net
