神马文学网艾泰科技：连锁酒店VPN网络解决方案 - 信息化规划与管理 - 比特网
来源：百度文库 编辑：神马文学网 时间：2024/04/24 10:39:30
艾泰科技：连锁酒店VPN网络解决方案
目录： 信息化规划与管理 》 产品与方案 》所属信息源： 比特网
行业： 其他
语种：中文
时间：2010年12月3日
摘要： 网络需求 连锁酒店是典型的连锁型机构业务网络需求，需要构建高效易用的VPN网络，具体的需求又分为分支酒店网络需求和总部数据中心网络需求： 分支酒店网络需求： 分支门店与总部之间的VPN联系。 网关设备高处理能力和转发能力，保证分支门店的营业数据即时迅速地传到总部数据中心服务器。 酒店客房区域和整个网络的ARP欺骗的侵扰。 ……
网络需求
连锁酒店是典型的连锁型机构业务网络需求，需要构建高效易用的VPN网络，具体的需求又分为分支酒店网络需求和总部数据中心网络需求：
分支酒店网络需求：
分支门店与总部之间的VPN联系。
网关设备高处理能力和转发能力，保证分支门店的营业数据即时迅速地传到总部数据中心服务器。
酒店客房区域和整个网络的ARP欺骗的侵扰。
酒店客房区域与办公区域的网络隔离，保证内部办公资料的安全。
解决各种攻击、广播风暴的侵扰导致网络堵塞。
总部数据中心的网络需求：
分支门店与总部之间的VPN联系，终结各分支营业场所的VPN数据流量。
网关设备高处理能力和转发能力，保证分支门店的营业数据即时迅速地传到总部数据中心服务器。
多线路负载均衡，采用不同的运营商终结不同的VPN数据流量。
网络服务器、数据服务器、办公自动化服务器的架设，安全防护。
针对如上的网络需求，网络设计和管理人员对网络设备选型更加慎重，因为需要选择的网络设备不仅需要提供基本的上网连接和VPN互联功能，更主要的是能够在安全防护，内网管理、高可用性、上网行为管理等等功能上拥有同样的出色表现，经过市场资料的搜集和细致的甄别，鉴于艾泰设备全方位优越的功能体现和在VPN网络架设上的若干良好成功的案例(锦江之星大型连锁酒店、鲁花集团连锁机构VPN网络)，酒店管理者决定使用艾泰千兆网关/VPN防火墙作为网络架设设备。
艾泰连锁酒店VPN网络解决方案
分支酒店网络架设
分支酒店采用的是U2000或UTT 3640安全网关/防火墙路由器。
U2000安全网关/VPN防火墙
UTT 3640 安全网关/VPN防火墙
针对酒店中最为棘手的ARP欺骗问题，U2000使用业界领先的DHCP自动绑定策略，自动绑定刚连入网络的电脑的IP/MAC，使客房客人方便连入网络的同时还有效的防御ARP欺骗攻击。
常见病毒攻击一键封功能，一键操作，防御常见冲击波、震荡波、DDoS等病毒攻击，一劳永逸，上网监控、安全策略访问控制将不安全因素的地址端口及时发现并作业务策略封闭有效营造安全网络环境。
防止带宽滥用使有限的带宽得到最大的利用率，针对带宽个性化，组，全局的三层管理模式，客房区进行一定的带宽限制，在保障基本上网需求流畅的同时保证带宽不被某一用户完全占用而影响其他用户正常上网需求。部门分组根据需求设置不同的带宽限制，优先保证运营部门的向总部的网络数据传输需求。全局配置使基本用户流畅的使用网络资源。
总部数据中心网络架设：
总部数据中心采用的是HiPER 4240G四WAN口千兆宽带网关/防火墙路由器作为总部服务器连入网络的网关设备!
HiPER 4240G 四WAN口千兆宽带网关/宽带路由器
HiPER 4240G除具有智能NAT、防火墙、VPN、带宽管理、IP/MAC绑定、业务管理等多种功能之外，还具备稳定性高、转发能力高、诊断功能丰富、管理灵活等突出特性，是高负载网络的理想选择。
总部采用不同运营商的两条上网线路连入网络，利用多出口的选择功能支持多线路实时备份和负载均衡，并终结各个分支酒店传来的实时数据与内部服务器交互完成业务办理!
同样利用艾泰独特的安全防护，包括一键封防御常见病毒攻击，利用安全配置访问控制设定特有的访问支持，保证服务器端的安全。
网络拓扑
应用效果
防火墙应用保障网络安全通畅，带宽控制保证带宽合理利用，U2000保证分支酒店网络安全、流畅、稳定，安全防问控制、高效处理能力;HiPER 4240G保证总部数据中心高效、流畅、安全;整体的VPN网络架设经济、易用又不失稳定流畅。尤其是丰富的监控管理功能更能够使网络管理者对网络状况及时了解，及时解决网络隐患，确保网络流畅。“接入网络轻松、架设管理方便、稳定运行高效、网络服务无忧”，和艾泰工程师们接触多次的飘Home高级信息主管王先生如此评价酒店当前的网络。不仅是设备固有品质优秀，王先生还对艾泰科技零距离网络服务协助公司完成网络架设优化的优良服务赞不绝口，使用至今“经济、高效、易用、稳定”的VPN网络有效的支撑了飘Home连锁酒店的业务发展。