安全有序 艾泰UTT 5830G酒店應用方案
2024-03-22 12:07:07
市場前景
隨著科技的發展，網絡的普及。酒店行業日益成為人們關注的焦點，同時酒店的網絡信息化亦成為酒店管理層注目的焦點，對網絡的管理、安全提出越來越高的要求。為了優化網絡性能，簡化管理程序，艾泰科技針對酒店行業推出全千兆防火牆UTT 5830G安全網關，既能滿足酒店行業信息化建設的需求，又有效的保護酒店網絡不受各種病毒的攻擊，同時簡化作業系統還降低網管員的工作壓力。
酒店行業需求分析
1、酒店的網絡用戶分為兩大塊，酒店的內部辦公員工和酒店的客戶。辦公網絡和客房網絡並存且互不幹擾！
2、酒店網絡的安全性考慮，酒店客戶的移動接入的支持和安全的管理。
3、網絡故障診斷繁瑣，辦公網上網行為管理混亂等問題。
例如以下眾多實際問題：
黑客盛行，客房、員工網絡病毒攻擊層出不窮，安全性能如何保證？
員工業務需求不同，網頁、郵件、FTP等不同上網動作是否可以得到有效的控制？
帶寬有限，流量控制是否可以將有限的資源發揮更大的作用？
工作業務忙不停，有些員工卻一張笑臉面對QQ、MSN聊的開心？
網絡慢的不行，郵件都發不出，有些員工在BT自己喜歡的電影？
網絡運行保持暢通，問題出現時如何查找，面臨網絡癱瘓是無可奈何還是主動出擊？
酒店規模在擴大，部門增多，每個部門的職能和業務類型各不相同，各部門之間通信安全如何保證？客房區域網絡與辦公網絡混合，財務部門，管理部門這些敏感部門的核心資料安全如何保證？
客戶背景
網絡環境：
用戶網絡環境為電信20MBit企業光纖接入，網絡分布點為500個左右，實際同時上線計算機目前為150臺左右。分為客房區，經理辦公室、員工區、還有多臺內網伺服器。
艾泰全千兆防火牆架構安全網關應用方案：
在酒店網絡方案的規劃與建設、優化與維護等等各個環節中，必須擁有一臺高效能，高可靠、高安全的上網行為管理安全網關，同時搭載優化的網絡架設結構，技術支持服務平臺！
方案拓撲圖
方案特點：
1、流暢
全千兆架構：LAN口千兆+WAN口千兆+底層硬體架構（64位高性能網絡專用處理器、1G DDR內存）保證核心千兆處理能力，擁有超強的數據包處理能力，可滿足多條光纖的線速轉發，高效的處理酒店應用中Mail、WEB、多媒體業務等多業務網絡需求。
智能的帶寬管理：結合時間段的個人/組/全局的三級帶寬控制結構，有效的控制員工、部門以及整個酒店帶寬佔用，避免了因為某些客房、某些員工、某些業務網絡帶寬的過度使用而影響了酒店正常業務流量的使用。
２、安全
防火牆：源路由攻擊、IP/埠掃描、DoS等內外網攻擊防禦，震蕩波、衝擊波、木馬等病毒攻擊防禦等一系列的安全防禦功能營造酒店安全網絡環境！
訪問控制：基於地址組、服務組高效數據包過濾，基於應用層過濾管理，充分滿足網絡安全需求。不僅能夠為不同的用戶設置不同的Internet訪問權限，還可以控制用戶不同時段的Internet訪問權限。酒店內部區分員工區、客房區訪問控制，客房區訪問辦公網絡被禁止；區分員工個人的訪問控制，對於Mail、網頁瀏覽、特殊訪問等一系列上網行為根據需要允許或禁止，而客房客人上網則不受控制！從而最大限度得保護內網安全。
３、易用
方便的設置：
上網行為管理「一鍵封」，攻擊防禦「一鍵封」，行為控制均可以一鍵解決。區分員工、部門個性化定製一鍵鉤選封QQ、MSN等IM即時聊天工具；封常用P2P下載軟體；一鍵封鎖常見的網路遊戲；一鍵封常見DoS等內外網攻擊防禦，震蕩波、衝擊波攻擊等安全選項。
方便的管理：豐富的日誌監控信息，個性化定製配置，IP/MAC、基於CBT的帶寬管理、針對每個內網IP的 TCP、UDP和ICMP 連接會話的數量控制、電信網通雙線路智能選擇配置等易於網絡管理人員進行酒店網絡的管理與維護！
酒店客人們入住使用電腦時，UTT 5830G智能的將為用戶分配的IP位址與其電腦的MAC地址進行綁定，有效的防禦ARP欺騙攻擊，並且根據其IP位址段將客人們劃分到特定的組內，根據業務策略保證其上網需求。
用戶上網方式多樣性 ：
1、開啟即插即用功能，用戶可以設置任意IP、子網掩碼、網關IP，DNS等，均可以上網。
2、用戶使用自動獲取方式，可由艾泰的網關分配給用戶IP位址，可同時進行IP/MAC自動綁定，起到防止ARP攻擊的效果。也可配合艾泰的管理型交換機，來達到指定埠分配指定IP位址的功能，方便網管排查問題。
3、可開啟PPPoE伺服器，公司內部員工可通過PPPoE帳號撥入，方便管理，同時從原理上完美解決ARP攻擊的問題。
VPN虛擬網絡：支持PPTP/L2TP/IPSec等多種類型的VPN協議，多達100-200的VPN隧道並發數量，有效地作為VPN伺服器終結端，架構VPN網絡，使分支機構和出差員工方面的連接的總部進行數據共享與業務交流溝通！輕鬆實現辦公自動化，辦公信息化。並且艾泰還提供在線幫助指導，輕鬆做到往來數據完全掌握，需求控制攔封有度！
４、無憂
技術支持服務平臺
作為業內領先的艾泰科技技術支持服務平臺，網絡專家呼叫中心支持、在線服務支持、知識庫信息解疑答惑等作為艾泰酒店解決方案之一的重要內容，在以下三個方面完全解決網絡困擾帶來的任何困惑：
1) 艾泰科技由資深網絡專家組成客戶服務團隊（客服熱線4006-120-780，客服工程師經驗豐富，同時會在第二個工作日進行回訪）。當客戶網絡出現故障或有任何設置上的需求時，他們都會親切地接待並快速的幫您解決問題。有著專業技術和7*13（每周七天，每天早9點至晚10點）的滾動服務支撐，更能讓酒店網絡管理者最大限度的減輕後顧之憂。
2) 業界創新快速服務通道——知識庫文檔，讓習慣查閱技術資料而後自己解決問題的用戶，在設備內部直接連線。知識寶庫是艾泰工程師幫助用戶解決網絡疑難問題的經驗總結。擁有知識庫， DIY網絡配置、優化、故障排除，使您的網絡管理能力得到提升。
3) 非專業用戶或者業務繁忙的用戶，完全可以連線艾泰科技網絡問題交流中心（論壇），解答你的網絡、設備、技術、產品相關疑惑，這裡網絡高手雲集，許多出自不同用戶的網絡解決方案，可供參考，使您成為網絡高手。
設備介紹：
UTT 5830G
UTT 5830G採用全新的全千兆架構，LAN口千兆+WAN口千兆+底層硬體架構（64位高性能網絡專用處理器、DDR內存）保證核心千兆處理能力，擁有超強的數據包處理能力，可滿足多條百兆光纖的線速轉發，更加有效的處理多種業務的上網需求，滿足擁有高帶寬需求的大型企業、酒店、連鎖經營等機構高速數據傳輸的需求。
SG3224F
SG3224F 光纖全千兆管理聯動型交換機是一款二層線速乙太網交換機產品，它提供了8個10/100/1000M自適應 RJ45埠，16個1000M SFP光纖接口。SG3224F提供WEB管理界面，支持交換機發現、聯動管理功能提供IP、MAC、Port、ARP、DHCP欺騙防禦功能，獨特的安全防禦特性在網絡中心提供安全保障；支持網刻分流、特色伺服器、埠匯聚、埠限速、QoS、VLAN、廣播風暴抑制等等，擴展性能較好，是一款應用於網吧、企業、小區、校園網組建千兆主幹的安全網絡首選設備。
SG2124F
SG2124F是全千兆安全聯動交換機產品，提供24個10/100/1000M自適應RJ45埠，支持鏈路聚合、VLAN管理、QoS等功能，滿足對高性能及智能化管理有需求的網絡環境，適合中小型企業及網吧用戶組建經濟高效的千兆網絡。
實施效果：
使用艾泰全千兆防火牆安全網關UTT 5830G，酒店用戶便可輕鬆構建起酒店網絡方案在安全管理、防範內外網攻擊、偵測和基於IP/MAC地址的包過濾功能上有出色表現。特別一提的是，艾泰全千兆防火牆網關，專業防火牆架構，配置難度卻遠低於專業防火牆，是網管員的好消息。以此為架構的網絡解決方案，是酒店網絡平臺 「安全、流暢、易用、井然有序」的堅實保障。
