背景介紹

江蘇東方賓館創建於1986年，屬國家旅遊涉外二星級賓館，地處熱鬧繁華的張家港陽中路商業區。館內設備典雅，房務系統充分體現豪華與舒適的有機結合，擁有標準客房和豪華套房共105間，能給不同需求的賓客提供舒適、優雅的居住條件。大小各異的會議廳8間，風格獨特、裝璜別致的宴會13個，可同時容納400人就餐，以本幫菜肴為主的特色風味也吸引了社會各界人士的光臨。賓館為賓客配備齊全的休閒娛樂設施：文化娛樂中心，配有空調、程式控制電話、衛星閉路電視，商務中心，多功能歌舞廳、美容美髮中心、桑拿中心、品種繁多的商貿中心、集健身和娛樂於一身。東方賓館奉行“賓客至上，服務第一”的宗旨，以現代化的設施與東方人情味的完美結合造就東方形象：東方賓館----溫馨之家。

需求分析

眾所周知，酒店業的發展已不僅僅是靠房務、配備等方面，其中還摻雜著酒店資訊化的提升，而網路系統規劃則成為資訊化水準提升的重中之重。且越來越多的酒店客人有寬頻接入需求, 收發電子郵件、進行即時通訊、VoIP電話、檔的傳送等眾多應用都是酒店客人的需求。江蘇東方賓館為提供更高的服務給顧客，擬搭建帶寬接入提升賓館資訊化建設。對於網路設備提出以下幾點需求：

• 可穩定可靠長時間工作： 穩定持續運作的聯機線路是賓館最基本的需要。避免發生頻繁當機、系統延遲等問題，或需時時重起，造成上網掉線，影響客人上網造成抱怨。
• 可有效管制房客大量下載行為： 希望可以解決賓館最頭痛的大量持續佔用寬頻的問題，可有效抑制房客使用BT、點點通影響其他人上網速度。
• 可管控賓館員工上網行為：可有效管制員工上網，解決上班時間內使用MSN、QQ、甚至上網流覽等動作，從而導致工作效率不佳的問題。
• 可防病毒攻擊加強網路安全：越來越多的攻擊及病毒，還有新型的ARP攻擊，造成賓館網路安全的潛危機。因此希望能夠有效防制駭客、ARP等攻擊，以免寬頻接入受到惡意攻擊影響，造成客戶抱怨不斷。
• 管理設置簡單易操作：網路管理設置一般較複雜，不易上手，經常帶來很多麻煩。困些，希望路由器具備直觀的配置介面，最好還有簡化的配置設計，從而減輕網管負擔，提高網管工作效率。

基於以上具體要求，幾經對比之後，江蘇東方賓館網管葛浩先生決定選用Qno俠諾FVR360v雙WAN網路安全路由器。

應用方案

江蘇東方賓館採用的是Qno俠諾FVR360v雙WAN網路安全路由器，WAN1電信10M ADSL接入，WAN2做備援。LAN口下接四個主交換機，其中一個主交換機再接第三層兩個子交換機，連接賓館辦公區PC機。其餘主交換機均接入賓館客房區，連接來自不同顧客的電腦。

網管機器啟用遠端進行網路設置與管理。通過劃分VLAN，把賓館辦公區與客戶區區分開來，內網不進行通信。客房區動態分配IP位址，辦公區採用固定IP進行綁定。

功能特點

該方案中，Qno俠諾FVR360v雙WAN網路安全路由器體現出其應用於帶寬共用酒店的功能特點：

• 強大防火牆功能：

  賓館顧客來自四面八方，網路資訊包羅萬象，使用的PC可能帶來諸多病毒攻擊，危害到賓館網路影響其他用戶的正常使用。Qno俠諾FVR360v內建強效防火牆，主動式封包檢測功能，通過對網路層聯機的動態檢測，拒絕或阻擋非標準通信協定的聯機要求。只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊。目前來說，最多的攻擊形式仍以ARP攻擊居多，FVR360v內建的防制ARP功能，藉由自動檢視封包的機制，偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。該路由器自帶的強大的防火牆以及安全性能使得賓館在後期的網路管理中輕鬆了許多，不需要再進行大量繁瑣的安全設置。

• QoS智慧帶寬管理：

  江蘇東方賓館在方案應用中，帶寬管理起到了實際的作用。賓館顧客可能視頻、遠端、VOIP電話等都需要有穩定的帶寬，而少數BT下載等惡意佔用帶寬造成網路卡，客戶抱怨。Qno俠諾FVR360v無需配置即可自動壓抑佔用帶寬用戶，輕鬆解決BT、迅雷、點點通、視頻下載等佔用帶寬問題。智慧QoS帶寬管理，簡化用戶配置，自動針對實際網路帶寬使用情況管控帶寬佔用。可設置啟用時間及流量門檻，自動啟動智慧QoS，有效管理帶寬，避免個別客人佔用帶寬，優化帶寬使用率。同時，賓館的高層以及特殊的遊客有帶寬要求的用戶，也可通過帶寬管理功能來保證足夠的帶寬。

• 虛擬局域網VLAN：

  賓館客人多使用自備電腦，網路受攻擊的可能性就更大。網管依局域網埠劃分邏輯網段，將賓館客房區與辦公區劃分開，使得各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可避免網路病毒攻擊的擴散蔓延。從而提高網路效能、增加網路防護能力及安全性。

• 彈性IP管理：

  對賓館來說，顧客大多使用自備電腦，如果上網時需要一一設定IP，不僅給顧客帶來麻煩，對網管工作也是一種負擔。FVR360v具備DHCP伺服器功能，它可以自動的為內網用戶發放IP位址，不需要對個人電腦逐一進行IP位址配置，實現網路的快速連接與應用。

• 簡易系統管理：

  產品配置管理方面，FVR360v全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。減輕網管工作量的同時，也節省了不少時間。賓館網管葛先生特別提及了遠端管理功能，該功能讓網管不論在何時何地都可對網路進行管理，省卻了來回奔波的麻煩。

效果評測

江蘇東方賓館網管葛先生表示，Qno俠諾FVR360v路由器簡單易用的WEB管理配置方式，加上詳細的配置使用手冊，使用起來比較容易上手。另外，還支援遠端WEB管理，使得網路管理人員無論在哪也能夠輕鬆配置管理。該賓館使用俠諾FVR360V以來，運行情況穩定，解決了以往常常斷線的問題，酒店顧客也對網路應用感到十分滿意。