黑鱼湖温泉酒店
网络案
2013年5月
目录
第一章引言 (3)
1.1 概述 (3)
1.2 黑鱼湖温泉酒店特点 (4)
第二章黑鱼湖温泉酒店网络建设案 (5)
2.1全网拓扑设计 (5)
2.2案说明 (5)
第三章产品介绍 (7)
3.1 EasyGate易网关产品介绍 (7)
3.2 RG-S6000系列安全智能万兆多层交换机 (12)
17
20
第一章引言
1.1 概述
随着中国经济的飞速发展以及国际地位的日益提升，奥运会、世博会、亚运会等诸多国际性会议和赛事在中国成功举行，中国旅游业和酒店业的发展迎来了新的契机，中国的酒店如雨后春笋般大量涌现。同时，政策的积极引导以及国际顶级酒店管理集团不断入驻中国，也使新增酒店的数量持续增加。众多酒店的同时出现，一面促进了酒店业的发展与繁荣，另一面也加剧了行业的竞争。
在当前的信息化时代，客人对酒店的要求已经不仅仅是温馨舒适的居住环境、到的人工服务了，他们更需要进行互动的娱乐和综合信息服务，如上网冲浪、在线游戏、影视点播、旅游信息、在线购物、风土人情介绍等。而且客人经常在酒店举行商务活动，如举行会议、商务洽谈、商务联谊，需要酒店能够为商务活动提供便利的办公条件和通信条件，作为为各行业人士提供住宿服务的酒店宾馆，为宾客提供上网宽带已经是不可或缺的基础服务之一。
面临日趋激烈的市场竞争和不断攀升的客户期望，酒店经营者必须不断扩大销售机会、改进服务质量、提升客户满意度，以增强酒店的核心竞争力。酒店是一个以服务为本的行业，需要依靠提升客人对各项服务的满意度来促进酒店的入住率和经营效益的改善。
在信息技术和网络应用高度发展的今天，信息化凭借其在提高效率、整合资源、降低成本、创新服务、运营管理等面的优势，成为酒店行业未来的发展趋势，更成为中国酒店业提高管理水平、获得新竞争优势的重要途径。
另外，酒店网络建设也有一定的特殊要求：
1. 管理
I. 带宽管理：P2P技术的普及使得在线看电影、下载东西占用大量带宽，如果没有合理的带宽管理机制的话，将会造成网络带宽分配不均匀，客户感觉上网速度慢。
II. 办公、客房区管理：酒店的信息点的布置一般分为办公以及客房两大模块，办公的网络一般建议采取设置固定IP地址，这样便根据实际的网络使用需求，配置相应的防火墙规则（如：屏蔽某些、软件、上网时间管制等），而客房的网络，一般建议采取DHCP自动获取，这样可以大大便客人使用网络。
2. 安全
I. 客户信息机制：客房的信息点应该禁止局域网互访，防止客人的电脑接入局域网后被局域网其他的电脑入侵或者访问到其共享资源；
II. 局域网安全防机制：由于客房的信息点终端流动性比较大，带来通过局域网传播的病毒的可能性也大大增加，因此应该建立一个完善的局域网安全机制，能够有效地防止DOS 蠕虫攻击、ARP病毒攻击等常见的局域网网络攻击。
3. 响应公安部的82号令，实现实时监控酒店客房上网情况。
1.2 黑鱼湖温泉酒店特点
黑鱼湖温泉（酒店）是一家集吃、行、游、娱于一体的X星级商务型酒店，位于XX 市XX路xx号。XX酒店是XX省委省政府授予的“文明单位”；是中央机关、省党政机关工作人员出差和会议招标定点接待单位。
黑鱼湖温泉（酒店）具体需求如下：
●整个酒店网络系统分成4个独立的网络，即酒店客房网、酒店办公网、酒店
管理网、设备控制网。
●网络出口路由器提供高性能转发，满足电信10M-100M光纤上网转发需要。
同时能有效防止外网攻击和网ARP病毒、DDOS攻击等，避免网络阻塞或瘫痪，保证网络安全稳定运行。
●网络出口路由器具备日志功能，便于配合公安机关进行反向查询和定位安全事
件。
●客房网要满足10/100M高速接入网络，满足上网冲浪。流量控制到每台上网
电脑，有效遏制网P2P及BT的泛滥，有效防止网络资源的滥用、乱用，从而保证客人上网体验，提升酒店形象。
●酒店办公区，作为酒店网络非常重要的区域，要求保证每一个接入点的安全接
入，防止电脑中毒或木马软件攻击系统，发送大量的垃圾数据，确保系统不因攻击或流量异常而瘫痪。
第二章黑鱼湖温泉酒店网络建设案
根据黑鱼湖温泉酒店目前的接入点数量及应用系统的分布情况，按照安全区域划分的设计思想，各个区域物理隔离的技术手段，综合高性价比考虑，特设计如下案。
2.1全网拓扑设计
黑鱼湖温泉酒店网络拓扑图：
2.2案说明
设计总体采用“千兆主干，百兆到桌面”的设计思路。保证整个系统的高性能、高安全性、高可靠性和高稳定性。
1)客房网和办公网的出口路由器采用RG-EG1000S，通过RG-EG1000S进行防火墙
报文过滤、攻击检测。此外非法URL过滤、公安要求的上网日志均可在RG-EG1000S
中实现。酒店的10M-100M光纤带宽可以通过RG-E1000S进行精确的流量控制，RG-EG1000S能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在的总共600多种协议，重要应用的网络带宽进行重点保证，提升酒店光纤的使用效率，也提升酒店员工和入住客人上网的满意度。
2)核心交换机部署锐捷RG-S5750-24GT/8SFP-E多层安全智能网管交换机（简称
RG-S5750S），RG-S5750通过5类线/6类线与各楼层交换机相连。通过在RG-S5750上划分VLAN，隔离各个楼层交换机，保证高速、安全的需要。RG-S5750高达240Gbps 的背板带宽，66Mbps的包转发率，完全满足酒店客房网和办公网的需要。
3)接入层采用锐捷RG-S2600-E/P系列。RG-S2600-E/P系列交换机包括
RG-S2628G-E、RG-S2652G-E、RG-S2628G-P三款，可为各种类型网络接入提供完善的端到端服务质量保证（QoS）、灵活丰富的安全策略和基于策略的网络管理，是校园网、政务网、企业网等应用的理想接入设备，为用户提供高速、高效、安全、智能的全新接入案。
4)无线AP层采用锐捷RG-AP110-W，RG-AP110-W是锐捷网络专门为酒店、办公
室和小区楼房无线网络推出的新一代基于802.11n协议的迷你型胖瘦一体化的无线接入点（AP）。RG-AP110-W的尺寸符合标准的86开关面板盒规格，而且还集成了以太网口和IP接口，整机设计简洁美观、部署便捷，可以在不破坏墙面装修的情况下安装在接线盒上，是酒店等环境无线网络建设的最佳选择。
第三章产品介绍
3.1EasyGate易网关产品介绍
产品图片
产品概述
随着网络的发展，互联网应用已经渗透到社会生活的每一个角落，成为人们学习、工作、生活不可或缺的工具，成为企业运营的基础平台。互联网的开放性、交互性、延伸性为人们快速获取知识、即时沟通以及跨地域交流提供了极大的便利；与此同时，互联网的便利性与虚拟性也成为各种不和谐行为滋生的温床，诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT下载、等问题，就像打开了多拉盒子，越来越对安定、社会和谐、企业效率、青少年成长等提出了峻的挑战。
EasyGate易网关（以下简称EG）是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。作为锐捷网络完全自主研发的综合网关，EG产品集成先进的软硬件体系构架，配以先进的DPI深入分析引擎、行为分析/管理引擎，能够在保证网络出口高效转发的基础上，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。此外，EG的多业务特性还体现在对WEB认证、SSL VPN等功能的支持上。
EG易网关的高性能和七层多业务特性，将大大简化中小规模网络出口的部署难题。我们不再需要考虑应该使用防火墙、流量控制设备还是路由器，亦或者产品的相互结合。EG 易网关一台设备满足出口部署的必须要求。
产品特性
高性能硬件平台
采用MIPS多核处理器架构，多线程转发，保证多业务高性能。置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。通过置硬件Bypass，关键装置冗余，提高设备可靠性，保证设备掉电、重启等异常情况下转发不中断。
业领先的精准流控
采用独家的三重流控引擎技术，能精准的识别P2P应用软件、网络游戏、即时通讯软件、炒股软件、流媒体、企业办公、网银等30几大类、1500多种应用特征，并实现基于用户IP、用户名、用户组、时间、协议和应用等参数进行灵活的限流、阻断与允功能。既能够优化带宽管理，防止P2P应用滥用带宽，保障关键业务使用流畅，又能管理网络应用，提高员工工作效率。
智能的多出口选路
针对目前多线路、多出口的网络存在的各种问题，锐捷制定了一套完善的智能选路案，设备可根据IP、端口、时间、应用、运营商地址库等多种参考因素，智能的识别、判断，做出正确合理的选路。同时提供了链路负载保护和多链路负载均衡的功能机制，帮助客户解决多线路带宽利用率不佳、跨运营商访问网页速度慢等多个难题，让客户享受优质的上网体验。
URL过滤净化上网环境
基于锐捷自主研发的URL数据库，RG-EG系列能够识别41个类别，1300多万条URL 地址，已经达到业界网页行为管理的领先水平。URL系统全天候获取URL信息，定期自动更新URL库，确保设备URL过滤的实效性和准确性。防止用户浏览恶意或未授权，净化上网环境，保障网安全。
深层次日志、容审计
日志对于网络安全的分析和设备的安全管理非常重要，尤其在配合公安机关进行反向查询和定位安全事件的时候。RG-EG系列针对经过出口的数据流、设备和网络攻击进行相关日志信息的记录。为用户事后分析、审计提供重要信息（日志支持远程Web查看和检索）。同时，RG-EG系列还支持、IM聊天软件、BBS论坛、搜索引擎的容审计，防网络泄密及网络行为的发生。
丰富的安全特性
具有强大的防火墙功能，支持快速包过滤、报文过滤、状态检测，根据安全策略对数据流进行检查，让合法的流量通过，将非法的流量阻止，从而达到访问控制的目的。支持防