安全有序 艾泰UTT 5830G酒店應(yīng)用方案
市場(chǎng)前景
隨著科技的發(fā)展，網(wǎng)絡(luò)的普及。酒店行業(yè)日益成為人們關(guān)注的焦點(diǎn)，同時(shí)酒店的網(wǎng)絡(luò)信息化亦成為酒店管理層注目的焦點(diǎn)，對(duì)網(wǎng)絡(luò)的管理、安全提出越來(lái)越高的要求。為了優(yōu)化網(wǎng)絡(luò)性能，簡(jiǎn)化管理程序，艾泰科技針對(duì)酒店行業(yè)推出全千兆防火墻UTT 5830G安全網(wǎng)關(guān)，既能滿足酒店行業(yè)信息化建設(shè)的需求，又有效的保護(hù)酒店網(wǎng)絡(luò)不受各種病毒的攻擊，同時(shí)簡(jiǎn)化操作系統(tǒng)還降低網(wǎng)管員的工作壓力。
酒店行業(yè)需求分析
1、酒店的網(wǎng)絡(luò)用戶分為兩大塊，酒店的內(nèi)部辦公員工和酒店的客戶。辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)并存且互不干擾！
2、酒店網(wǎng)絡(luò)的安全性考慮，酒店客戶的移動(dòng)接入的支持和安全的管理。
3、網(wǎng)絡(luò)故障診斷繁瑣，辦公網(wǎng)上網(wǎng)行為管理混亂等問(wèn)題。
例如以下眾多實(shí)際問(wèn)題：
黑客盛行，客房、員工網(wǎng)絡(luò)病毒攻擊層出不窮，安全性能如何保證？
員工業(yè)務(wù)需求不同，網(wǎng)頁(yè)、郵件、FTP等不同上網(wǎng)動(dòng)作是否可以得到有效的控制？
帶寬有限，流量控制是否可以將有限的資源發(fā)揮更大的作用？
工作業(yè)務(wù)忙不停，有些員工卻一張笑臉面對(duì)QQ、MSN聊的開(kāi)心？
網(wǎng)絡(luò)慢的不行，郵件都發(fā)不出，有些員工在BT自己喜歡的電影？
網(wǎng)絡(luò)運(yùn)行保持暢通，問(wèn)題出現(xiàn)時(shí)如何查找，面臨網(wǎng)絡(luò)癱瘓是無(wú)可奈何還是主動(dòng)出擊？
酒店規(guī)模在擴(kuò)大，部門(mén)增多，每個(gè)部門(mén)的職能和業(yè)務(wù)類型各不相同，各部門(mén)之間通信安全如何保證？客房區(qū)域網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)混合，財(cái)務(wù)部門(mén)，管理部門(mén)這些敏感部門(mén)的核心資料安全如何保證？
客戶背景
網(wǎng)絡(luò)環(huán)境：
用戶網(wǎng)絡(luò)環(huán)境為電信20MBit企業(yè)光纖接入，網(wǎng)絡(luò)分布點(diǎn)為500個(gè)左右，實(shí)際同時(shí)上線計(jì)算機(jī)目前為150臺(tái)左右。分為客房區(qū)，經(jīng)理辦公室、員工區(qū)、還有多臺(tái)內(nèi)網(wǎng)服務(wù)器。
艾泰全千兆防火墻架構(gòu)安全網(wǎng)關(guān)應(yīng)用方案：
在酒店網(wǎng)絡(luò)方案的規(guī)劃與建設(shè)、優(yōu)化與維護(hù)等等各個(gè)環(huán)節(jié)中，必須擁有一臺(tái)高效能，高可靠、高安全的上網(wǎng)行為管理安全網(wǎng)關(guān)，同時(shí)搭載優(yōu)化的網(wǎng)絡(luò)架設(shè)結(jié)構(gòu)，技術(shù)支持服務(wù)平臺(tái)！
方案拓?fù)鋱D
方案特點(diǎn)：
1、流暢
全千兆架構(gòu)：LAN口千兆+WAN口千兆+底層硬件架構(gòu)（64位高性能網(wǎng)絡(luò)專用處理器、1G DDR內(nèi)存）保證核心千兆處理能力，擁有超強(qiáng)的數(shù)據(jù)包處理能力，可滿足多條光纖的線速轉(zhuǎn)發(fā)，高效的處理酒店應(yīng)用中Mail、WEB、多媒體業(yè)務(wù)等多業(yè)務(wù)網(wǎng)絡(luò)需求。
智能的帶寬管理：結(jié)合時(shí)間段的個(gè)人/組/全局的三級(jí)帶寬控制結(jié)構(gòu)，有效的控制員工、部門(mén)以及整個(gè)酒店帶寬占用，避免了因?yàn)槟承┛头?、某些員工、某些業(yè)務(wù)網(wǎng)絡(luò)帶寬的過(guò)度使用而影響了酒店正常業(yè)務(wù)流量的使用。
２、安全
防火墻：源路由攻擊、IP/端口掃描、DoS等內(nèi)外網(wǎng)攻擊防御，震蕩波、沖擊波、木馬等病毒攻擊防御等一系列的安全防御功能營(yíng)造酒店安全網(wǎng)絡(luò)環(huán)境！
訪問(wèn)控制：基于地址組、服務(wù)組高效數(shù)據(jù)包過(guò)濾，基于應(yīng)用層過(guò)濾管理，充分滿足網(wǎng)絡(luò)安全需求。不僅能夠?yàn)椴煌挠脩粼O(shè)置不同的Internet訪問(wèn)權(quán)限，還可以控制用戶不同時(shí)段的Internet訪問(wèn)權(quán)限。酒店內(nèi)部區(qū)分員工區(qū)、客房區(qū)訪問(wèn)控制，客房區(qū)訪問(wèn)辦公網(wǎng)絡(luò)被禁止；區(qū)分員工個(gè)人的訪問(wèn)控制，對(duì)于Mail、網(wǎng)頁(yè)瀏覽、特殊訪問(wèn)等一系列上網(wǎng)行為根據(jù)需要允許或禁止，而客房客人上網(wǎng)則不受控制！從而最大限度得保護(hù)內(nèi)網(wǎng)安全。
３、易用
方便的設(shè)置：
上網(wǎng)行為管理“一鍵封”，攻擊防御“一鍵封”，行為控制均可以一鍵解決。區(qū)分員工、部門(mén)個(gè)性化定制一鍵鉤選封QQ、MSN等IM即時(shí)聊天工具；封常用P2P下載軟件；一鍵封鎖常見(jiàn)的網(wǎng)絡(luò)游戲；一鍵封常見(jiàn)DoS等內(nèi)外網(wǎng)攻擊防御，震蕩波、沖擊波攻擊等安全選項(xiàng)。
方便的管理：豐富的日志監(jiān)控信息，個(gè)性化定制配置，IP/MAC、基于CBT的帶寬管理、針對(duì)每個(gè)內(nèi)網(wǎng)IP的 TCP、UDP和ICMP 連接會(huì)話的數(shù)量控制、電信網(wǎng)通雙線路智能選擇配置等易于網(wǎng)絡(luò)管理人員進(jìn)行酒店網(wǎng)絡(luò)的管理與維護(hù)！
酒店客人們?nèi)胱∈褂秒娔X時(shí)，UTT 5830G智能的將為用戶分配的IP地址與其電腦的MAC地址進(jìn)行綁定，有效的防御ARP欺騙攻擊，并且根據(jù)其IP地址段將客人們劃分到特定的組內(nèi)，根據(jù)業(yè)務(wù)策略保證其上網(wǎng)需求。
用戶上網(wǎng)方式多樣性 ：
1、開(kāi)啟即插即用功能，用戶可以設(shè)置任意IP、子網(wǎng)掩碼、網(wǎng)關(guān)IP，DNS等，均可以上網(wǎng)。
2、用戶使用自動(dòng)獲取方式，可由艾泰的網(wǎng)關(guān)分配給用戶IP地址，可同時(shí)進(jìn)行IP/MAC自動(dòng)綁定，起到防止ARP攻擊的效果。也可配合艾泰的管理型交換機(jī)，來(lái)達(dá)到指定端口分配指定IP地址的功能，方便網(wǎng)管排查問(wèn)題。
3、可開(kāi)啟PPPoE服務(wù)器，公司內(nèi)部員工可通過(guò)PPPoE帳號(hào)撥入，方便管理，同時(shí)從原理上完美解決ARP攻擊的問(wèn)題。
VPN虛擬網(wǎng)絡(luò)：支持PPTP/L2TP/IPSec等多種類型的VPN協(xié)議，多達(dá)100-200的VPN隧道并發(fā)數(shù)量，有效地作為VPN服務(wù)器終結(jié)端，架構(gòu)VPN網(wǎng)絡(luò)，使分支機(jī)構(gòu)和出差員工方面的連接的總部進(jìn)行數(shù)據(jù)共享與業(yè)務(wù)交流溝通！輕松實(shí)現(xiàn)辦公自動(dòng)化，辦公信息化。并且艾泰還提供在線幫助指導(dǎo)，輕松做到往來(lái)數(shù)據(jù)完全掌握，需求控制攔封有度！
４、無(wú)憂
技術(shù)支持服務(wù)平臺(tái)
作為業(yè)內(nèi)領(lǐng)先的艾泰科技技術(shù)支持服務(wù)平臺(tái)，網(wǎng)絡(luò)專家呼叫中心支持、在線服務(wù)支持、知識(shí)庫(kù)信息解疑答惑等作為艾泰酒店解決方案之一的重要內(nèi)容，在以下三個(gè)方面完全解決網(wǎng)絡(luò)困擾帶來(lái)的任何困惑：
1) 艾泰科技由資深網(wǎng)絡(luò)專家組成客戶服務(wù)團(tuán)隊(duì)（客服熱線4006-120-780，客服工程師經(jīng)驗(yàn)豐富，同時(shí)會(huì)在第二個(gè)工作日進(jìn)行回訪）。當(dāng)客戶網(wǎng)絡(luò)出現(xiàn)故障或有任何設(shè)置上的需求時(shí)，他們都會(huì)親切地接待并快速的幫您解決問(wèn)題。有著專業(yè)技術(shù)和7*13（每周七天，每天早9點(diǎn)至晚10點(diǎn)）的滾動(dòng)服務(wù)支撐，更能讓酒店網(wǎng)絡(luò)管理者最大限度的減輕后顧之憂。
2) 業(yè)界創(chuàng)新快速服務(wù)通道——知識(shí)庫(kù)文檔，讓習(xí)慣查閱技術(shù)資料而后自己解決問(wèn)題的用戶，在設(shè)備內(nèi)部直接連線。知識(shí)寶庫(kù)是艾泰工程師幫助用戶解決網(wǎng)絡(luò)疑難問(wèn)題的經(jīng)驗(yàn)總結(jié)。擁有知識(shí)庫(kù)， DIY網(wǎng)絡(luò)配置、優(yōu)化、故障排除，使您的網(wǎng)絡(luò)管理能力得到提升。
3) 非專業(yè)用戶或者業(yè)務(wù)繁忙的用戶，完全可以連線艾泰科技網(wǎng)絡(luò)問(wèn)題交流中心（論壇），解答你的網(wǎng)絡(luò)、設(shè)備、技術(shù)、產(chǎn)品相關(guān)疑惑，這里網(wǎng)絡(luò)高手云集，許多出自不同用戶的網(wǎng)絡(luò)解決方案，可供參考，使您成為網(wǎng)絡(luò)高手。
設(shè)備介紹：
UTT 5830G
UTT 5830G采用全新的全千兆架構(gòu)，LAN口千兆+WAN口千兆+底層硬件架構(gòu)（64位高性能網(wǎng)絡(luò)專用處理器、DDR內(nèi)存）保證核心千兆處理能力，擁有超強(qiáng)的數(shù)據(jù)包處理能力，可滿足多條百兆光纖的線速轉(zhuǎn)發(fā)，更加有效的處理多種業(yè)務(wù)的上網(wǎng)需求，滿足擁有高帶寬需求的大型企業(yè)、酒店、連鎖經(jīng)營(yíng)等機(jī)構(gòu)高速數(shù)據(jù)傳輸?shù)男枨蟆?BR>
SG3224F
SG3224F 光纖全千兆管理聯(lián)動(dòng)型交換機(jī)是一款二層線速以太網(wǎng)交換機(jī)產(chǎn)品，它提供了8個(gè)10/100/1000M自適應(yīng) RJ45端口，16個(gè)1000M SFP光纖接口。SG3224F提供WEB管理界面，支持交換機(jī)發(fā)現(xiàn)、聯(lián)動(dòng)管理功能提供IP、MAC、Port、ARP、DHCP欺騙防御功能，獨(dú)特的安全防御特性在網(wǎng)絡(luò)中心提供安全保障；支持網(wǎng)刻分流、特色服務(wù)器、端口匯聚、端口限速、QoS、VLAN、廣播風(fēng)暴抑制等等，擴(kuò)展性能較好，是一款應(yīng)用于網(wǎng)吧、企業(yè)、小區(qū)、校園網(wǎng)組建千兆主干的安全網(wǎng)絡(luò)首選設(shè)備。
SG2124F
SG2124F是全千兆安全聯(lián)動(dòng)交換機(jī)產(chǎn)品，提供24個(gè)10/100/1000M自適應(yīng)RJ45端口，支持鏈路聚合、VLAN管理、QoS等功能，滿足對(duì)高性能及智能化管理有需求的網(wǎng)絡(luò)環(huán)境，適合中小型企業(yè)及網(wǎng)吧用戶組建經(jīng)濟(jì)高效的千兆網(wǎng)絡(luò)。
實(shí)施效果：
使用艾泰全千兆防火墻安全網(wǎng)關(guān)UTT 5830G，酒店用戶便可輕松構(gòu)建起酒店網(wǎng)絡(luò)方案在安全管理、防范內(nèi)外網(wǎng)攻擊、偵測(cè)和基于IP/MAC地址的包過(guò)濾功能上有出色表現(xiàn)。特別一提的是，艾泰全千兆防火墻網(wǎng)關(guān)，專業(yè)防火墻架構(gòu)，配置難度卻遠(yuǎn)低于專業(yè)防火墻，是網(wǎng)管員的好消息。以此為架構(gòu)的網(wǎng)絡(luò)解決方案，是酒店網(wǎng)絡(luò)平臺(tái) “安全、流暢、易用、井然有序”的堅(jiān)實(shí)保障。
關(guān)注我們
