經(jīng)常入住酒店的朋友都知道，如果酒店網(wǎng)絡品質(zhì)不好，速度太慢或經(jīng)常斷線，無疑是令人非常惱火的事情，從而會對這家酒店的印象大打折扣。對于酒店行業(yè)來說，隨著電腦與互聯(lián)網(wǎng)應用的不斷普及，攜帶筆記本的入住客人越來越多，網(wǎng)絡服務也成為酒店的一項重要服務項目，網(wǎng)絡品質(zhì)已成為客人評價酒店服務的重要指標。因此，網(wǎng)絡過質(zhì)量的好壞很大程度上影響了酒店的收益，這就需要選擇一套高性能的網(wǎng)絡設備為酒店的網(wǎng)絡提供保障。上海紐盾科技的NBADswitch安全防毒交換機正是為解決酒店網(wǎng)絡問題而設計的產(chǎn)品。
造成酒店網(wǎng)速過慢或時常斷線的因素，大概包括以下幾個方面：
出口頻寬小
一般來說，酒店安裝有低至2Mbps高達10Mbps的寬帶專線，但目前互聯(lián)網(wǎng)應用服務豐富多樣，如在線視頻、在線音樂、在線游戲等，對帶寬的要求都較高，這些應用服務將大大占據(jù)出口頻寬。
網(wǎng)絡設備性能不穩(wěn)
穩(wěn)定性無疑是衡量設備效能的重要指標，也是保障網(wǎng)絡高效運轉的必然因素。如果設備性能不穩(wěn)，會造成通信擁塞、設備宕機等事件，嚴重影響到網(wǎng)絡品質(zhì)。
客人網(wǎng)絡應用復雜
目前，互聯(lián)網(wǎng)應用相對復雜，如收發(fā)電子郵件，瀏覽網(wǎng)頁，在線聊天，在線影音以及P2P下載等，這些無節(jié)制的網(wǎng)絡應用會造成網(wǎng)絡整體性能下降，影響到其他用戶的正常上網(wǎng)。
黑客攻擊或病毒傳播
病毒傳播無疑是一個主要原因。因住店客人流動性較強，對于其攜帶的筆記本電腦終端無法有效控管，如ARP病毒爆發(fā)、Worm蠕蟲病毒感染甚至惡意的IP/Port掃描、DoS攻擊等等，一旦這些問題用戶接入網(wǎng)絡，輕則導致網(wǎng)絡效能下降，通信不暢；重則導致整個網(wǎng)絡的癱瘓。
內(nèi)部員工無規(guī)范的上網(wǎng)行為
除了提供客人網(wǎng)絡服務，酒店一般都具有內(nèi)部辦公網(wǎng)絡，共同分享出口帶寬。內(nèi)網(wǎng)員工無約束的上網(wǎng)行為，也會影響到網(wǎng)絡的運行。
從技術角度來講，針對以上問題建議解決方案如下：
保證總的出口頻寬
建議按照每房間200Kbps的帶寬來計算，如酒店提供50間客房，按50%用戶同時上網(wǎng)的概率來算，則需申請5Mbps的帶寬，此外還要考慮內(nèi)部辦公網(wǎng)絡所點頻寬。
選用高性能的網(wǎng)絡設備
我們建議，網(wǎng)絡設備不僅要遵循國際相關標準，設備平均無故障運行時間至少要達到或大于36,000小時，防火墻要選擇高性能的L7防火墻，交換機則選用千兆線速安全交換機。此外，如有條件還可提供HA雙機熱備，也是保證網(wǎng)絡穩(wěn)定運行的技術手段。
對用戶網(wǎng)絡行為進行管制
保障客人正常上網(wǎng)服務，如郵件收發(fā)，網(wǎng)頁瀏覽，網(wǎng)絡聊天等，限制其他服務如P2P下載等。如，在L7網(wǎng)關上只開啟http/https、pop3/smtp、QQ/MSN服務，限速為200Kbps/Per IP；在接入層交換機上，開啟ARP防御、封包控制、帶寬限制等功能。
檢測與攔截病毒攻擊
由于客人筆記本終端不可控制的特性，只能從網(wǎng)絡設備下功夫。建議選用安全防毒交換機，如Newdon NDS-3620G-24，不僅可防范ARP攻擊、Worm蠕蟲攻擊，還具有QoS流量管理、Per port vlan等功能，將病毒與攻擊威脅攔截在接入層之外。
隔離內(nèi)部辦公網(wǎng)絡，規(guī)范員工上網(wǎng)行為
將客人網(wǎng)絡與辦公網(wǎng)絡通過技術手段，如VLAN或DMZ區(qū)域隔離，制訂辦公網(wǎng)絡使用規(guī)范，嚴格限制員工上網(wǎng)權限。
基于以上情況，我們推薦酒店行業(yè)使用上海紐盾科技的安全防毒交換機，保障客人網(wǎng)絡與內(nèi)部辦公網(wǎng)絡高速高效穩(wěn)定。
NBADswitch是具備20*10/100/1000 Mbps Base-T及4* Combo接口的Layer2/3網(wǎng)絡交換機，支持了多層次智能型的安全管理、蠕蟲防御及異常檢測的功能；它具備一般交換機網(wǎng)管及智能功能，包括如Port/MAC/IP綁訂、802.1X認證、Spanning Tree、Port Mirroring/Monitor等常見功能組合，同時又提供ARP Spoofing、Anomaly sysflood、Per port vlan、QoS等高級安全功能，結合NBAD insight管理器，即組成完美NBAD網(wǎng)絡行為異常檢測解決方案。
NBADswitch產(chǎn)品參數(shù)
NEWDON作為網(wǎng)絡設備業(yè)界的后起之秀，旗下NBADswitch網(wǎng)絡交換機確實給酒店、企業(yè)的網(wǎng)絡安全帶來了福音，為網(wǎng)絡安全提供了強有力的保障。對于NEWDON產(chǎn)品有興趣的朋友可以通過以下的聯(lián)系方式了解更多詳情。
電話：021-51619288
傳真：021-51619298
mail：sales@newdon.net
網(wǎng)址：www.newdon.net
