背景介紹

南京白宮大酒店位於南京中央門重要交通樞紐和第三商業圈地段，依傍景色秀麗的玄武湖，緊靠南京長途汽車總站、南京火車站，毗鄰南京國際會議展覽中心。酒店主樓高22層，擁有各種類型全新的個性化、家居化、現代化的客房200間。所有客房均配置虛擬直撥國內、國際電話，免費寬頻介面、網路電視等現代化的設備設施。南京白宮大酒店三樓設有可容納550人同時就餐裝飾華麗的宴會廳，還擁有多個不同規格（20-400人）會議室、多功能廳，配備舞臺先進的音響設備，電腦投影和燈光系統。此外，酒店還設有桑拿會所、KTV、健身房、書吧、美容美髮、足療館、電玩中心、購物中心、咖啡屋、商務訂票中心等配套設施。酒店環境優雅，設施先進，交通便利，是一座現代化的准四星級酒店。眾所周知，酒店業的發展已不僅僅是靠房務、配備等方面，其中還摻雜著酒店資訊化的提升，南京白宮大酒店為促進酒店的現代資訊化管理，正尋求一種高效穩定的網路架構，希望憑藉高效能的資訊化建設，提供給顧客更高更好的服務同時，也能更加輕鬆便利的管理酒店。

需求分析

據酒店電腦中心主管朱先生介紹，由於南京白宮大酒店是一座現代化的准四星級酒店，目前採用兩條物理線路將酒店辦公與客戶服務區分開來。對於客戶服務資訊化管理希望更加輕鬆便利，將客房、會議室等不同的場所獨立管理，以滿足不同服務部門的網路需求，因此在酒店客戶服務方面網路規劃中提出了嚴格的要求，總結歸納如下：

• 長時間高效穩定的運行：

  南京白宮大酒店對網路穩定性的要求相當高，酒店客人收發電子郵件、進行即時通訊、VoIP電話、檔的傳送等都要求較穩定的帶寬。因此，南京白宮大酒店希望在成本允許範圍內，所選設備能夠長時間穩定工作，以滿足酒店客人不間斷、高速上網的需求，避免時不時斷線卡網或重啟等造成客人的抱怨、投訴等情況發生。

• 防病毒攻擊加強網路安全：

  為保證酒店網路正常穩定運行，避免發生因網路病毒洪水般襲擊而時不時斷線、掉線等情況的發生及內部資訊的安全，因此南京白宮大酒店希望通過網路設備，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行及資料資訊安全。

• 具備簡易操作、彈性配置等特性：

  網路管理設置一般較複雜，不易上手，經常帶來很多麻煩。困些，希望路由器要具備較直觀的配置介面，最好還有簡化的配置設計容易上手，使得酒店人員稍具網路能力便能操作，從而減輕網管負擔，提高網管工作效率。

• 有效管制房客大量下載行為：

  酒店經常有很多客人進行大量下載行為，房客使用BT、點點通等，經常會帶來讓酒店最為頭疼的帶寬被佔用、網路訪問速度降低等問題。因此，酒店希望通過路由器對用戶實行統一帶寬管理，可以有效抑制惡意下載，最大限度發揮網路的作用，優化網路帶寬使用率，從而不影響其他顧客的正常網路使用。

• 在地化技術服務支援：

  酒店身為一個服務業，很希望能提供給入住客戶迅速的回應回饋。但由於酒店網管一般對路由器瞭解不深，因此希望能很快得到諮詢，解決問題。當地提供技術人員，或是遠端透過電話或是即時通訊工具，對於酒店都是很需要的。

應用方案

南京白宮大酒店集團電腦中心主管朱先生依據酒店需求，委託高度性價比優勢的多WAN VPN防火牆廠商俠諾科技，為南京白宮大酒店規劃整體的寬頻共用組網方案。其具體的組網架構拓樸與方案特色如下：

南京白宮大酒店是一座現代化的准四星級酒店，網路結構複雜，將前臺、管理部門等關酒店辦公與客房部、會議室等客戶服務兩大部分以物理線路分開，現在將8層至20層客房服務大約有200多個資訊點，採用10M的電信光纖接入。使用俠諾FVR420v作為客房服務部分的帶寬接入設備，下接7個交換機分別接入客房、會議室、餐廳等不同部門的PC機。通過VLAN功能將客房、會議室、餐廳等劃分為不同的虛擬局域網，進行有效隔離，防止病毒等肆意傳播。酒店相關伺服器架設在另一物理線路酒店辦公網路部分，因此，應公安機構要求，考慮到社會治安保障等，只在FVR420v鏡像埠LAN1口接入了酒店網路管家伺服器，提供資料監控等相關服務。

功能特點

• 強效防火牆有效防病毒攻擊：

  酒店客人來自四面八方，網路資訊包羅萬象，使用的自帶PC可能帶來諸多病毒攻擊，危害到酒店網路影響其他用戶的正常使用。俠諾FVR420v安全路由器內建強效防火牆，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保酒店網路安全，減少網路受攻擊帶來的損失。另外，近期ARP病毒變種通過網路傳播木馬病毒等，酒店又不可能每個客人來還要提供自帶電腦的MAC，或在客人電腦上安裝軟體！這時，網管可通過FVR420v內建的智慧ARP雙綁技術，讓所有內網的PC端使用者，一旦有上網的需求時，流覽器均會在第一時間出現ARP智慧綁定的網頁，PC用戶只需要按下一個鍵，即可完成PC端自動綁定路由器位址。這樣一來，內網PC端用戶想成功上網，都必須先點選執行綁定程式，關機後自動解除,從而輕鬆解決PC端綁定路由器端IP/MAC長期困難瓶頸，全面防堵ARP無漏洞。不需額外的建置成本，即可實現內網PC端一上網即綁定、一關機即解除的強大效果。

• QoS帶寬管理優化帶寬使用：

  在南京白宮大酒店方案應用中，帶寬管理起到了實際的作用。酒店客人可能視頻、遠端、VOIP電話等都需要有穩定的帶寬，而少數BT下載等惡意佔用帶寬造成網路卡，經常會造成客戶抱怨。讓人寬慰的是FVR420v具有俠諾QoS智慧帶寬管理功能，不同時段採取不同的帶寬管理政策，實現酒店依據不同的網路應用環境、時段，自由選擇管控方式，達到帶寬利用率最佳化的目的。該功能包含有傳統QoS帶寬管控及智慧SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智慧管理，對於特殊的應用或用戶進行特殊限制，避免個別客人佔用帶寬。這個功能並不禁止特定的應用，只是加以限制，從而更彈性的提供帶寬服務。對於特殊的遊客有帶寬要求的用戶，也可通過該功能來保證足夠的帶寬。

• 彈性IP管理方便內網管控：

  對酒店來說，顧客大多使用自備電腦，如果上網時需要一一設定IP，不僅給顧客帶來麻煩，對網管工作也是一種負擔。FVR420v具備DHCP伺服器功能，它可以自動的為內網用戶發放IP位址，不需要對個人電腦逐一進行IP位址配置，實現網路的快速連接與應用。另外，酒店內部不同的區域有不同的網路使用需求，南京白宮大酒店想針對客房、會議室及娛樂部門等不同的PC設置有不同的許可權。所幸的是FVR420v支持IP群組管理功能，通過該功能讓網管對內網管控更加簡單。根據不同的IP位址，將酒店內網分成客房、會議、娛樂等，然後針對性的進行訪問控制設置。可分群組或分時段管制內部上網，防止過度下載等行為佔用過大的帶寬而影響到整體網路或其他顧客的正常使用。還能設定排除名單，特殊的人士照樣可以使用，不受到影響，從而有效控制帶寬，優化帶寬利用率。

• 虛擬局域網VLAN防病毒擴散：

  酒店客戶多使用自備電腦，網路受攻擊的可能性就更大。FVR420v支援VLAN子網劃分，網管可依局域網埠劃分邏輯網段，將不同網段的用戶分開，各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可提高網路效能、增加網路防護能力及安全性，網路結構更靈活、方便。

• 簡單而方便的配置及管理：

  產品配置管理方面，FVR420v全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，可讓網管輕鬆完成網路設置。沒有太多網路知識的網管人員也可輕易進行配置。即使是不懂網路的人員，經由簡單的培訓，也可進行操作。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。減輕網管工作量的同時，也節省了不少時間。特別值得一提的是遠端管理功能，該功能讓網管不論在何時何地都可對網路進行管理，省卻了來回奔波的麻煩。

• 即時方便的服務諮詢：

  酒店網路又需要穩定高效的網路，一旦發生網路問題，希望能及時聯絡到技術服務支援。俠諾科技實行技術在地化服務，當酒店網路遇到問題，可及時聯繫當地技術人員或遠端透過電話或是即時通訊工具，為酒店網路的即時維護做出應變，以保障酒店網路的正常運轉。

未來拓展

• 多WAN埠接入備援：

  FVR420v支持帶寬彙聚，自動線路備援，多WAN口接入方式，讓企業有更大和彈性配置空間。目前該酒店只有電信單線接入，方便在未來的網路擴展中，申請電信多條或不同ISP多條線路的應用，這樣不僅可以彙聚帶寬，而且還可以實現線路備援、資料分流、負載均衡等效果。由此可見，多WAN埠給酒店日後網路升級預留了很大的空間。

• 指定路由強化網路穩定性：

  另外一方面，多WAN口的設計，也提供了訪問網路快速穩定的途徑。FVR420v支持指定路由功能，可通過協定綁定，將特定的服務或應用綁定在指定的埠，讓特定應用服務只能從指定的埠進出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網路的穩定性。

• 電子白板功能人性化管理：

  FVR420v支援電子白板功能，可在局域網用戶開啟網頁第一時間，同時全面公告即時資訊。且該功能可支援各類型發佈檔案格式，對於酒店發佈促銷活動等即時訊息、酒店公告等應用，是非常人性化管理新功能設計。特別值得一提的是，電子白板的管理介面上，還支援“自動轉址設定網頁”的功能，網管設置此功能後，局域網用戶在看到電子白板的公告資訊以後，第二次打開流覽器時，網頁就會自動的登錄用戶自行設定的特定網頁，可發揮雙倍酒店形象或導覽服務等作用，是一項很實用貼心的輔助應用功能。

效果評測

南京白宮大酒店電腦中心主管朱先生表示，應用Qno俠諾網路方案以來，網路運行穩定，滿足了酒店的網路應用需求。FVR420v設置靈活簡單，讓沒有太多專業知識的酒店工作人員也可輕鬆上手，還可方便的諮詢技術服務，讓酒店網路的維護管理完全沒有負擔。可以說，該方案全方位地為南京白宮大酒店客戶服務部分構建了一個安全可靠、管理輕鬆、高性價比的網路應用平臺，受到往來酒店客人的一致好評！