安腾eFlowHSIA高星级酒店宽带解决方案.doc

安腾eFlow HSIA高星级酒店宽带解决方案 安腾世纪通信技术有限责任公司AMTIUM COMPUTER COMMUNICATION TECH. CO., LTD.目 录一、前言2二、安腾eFlow HSIA产品和方案简介22.1 安腾eFlow PnPGW32.2 安腾eFlow HBMS42.3 安腾eFlow HSIA应用示例6三、安腾eFlow HSIA面向高星级酒店的解决方案73.1 网络规划73.2 详细业务设计93.2.1 地址分配方案93.2.2 客房和公寓93.2.3 商务中心和会议室103.2.4 WLAN覆盖区域和卡业务103.2.5 PMS业务113.3 方案特点123.3.1性能稳定、即插即用的网络平台123.3.2多种方式、方便快捷的统一认证123.3.3有张有弛，灵活完善的网络功能123.3.4灵活体贴，严格精确的计费模式133.3.5强大易用，整体集成的管理功能13四、服务方案13五、结束语14一、 前言随着宽带的普及和商务客人对宽带需求的增加，酒店宽带业务在近几年飞速发展，特别是在京、沪、穗等经济发达、商务客人往来频繁的大城市，可供客人使用的宽带网络基本上已经成为星级酒店拥有的标配设施。相比居民社区、商务楼宇的宽带运营，酒店宽带运营有其自身的特殊性，以下是酒店宽带运营中需要特别关注的问题： 如何使客人感觉更方便易用，以提高客人接入成功率和使用积极性？ 如何在不明显增加人员、成本负担的情况下，提高服务质量和客人的满意度？ 如何保证客人VPN、Email等关键商务应用畅通无阻？ 如何方便客人接入，认证一次后在一个周期内无需再次认证？ 如何实现客房有线、公共区域无线的计费融合？ 如何针对不同用户群提供合理的资费策略，以取得更好的营收？ 如何与酒店管理系统无缝对接，前台统一结算？二、 安腾eFlow HSIA产品和方案简介安腾自2001年开始就致力于酒店宽带计费产品的研发和应用，在2001年底安腾自主研发的支持即插即用、WEB认证的宽带接入服务器和配套的酒店计费软件就已经在上海紫金山大酒店使用。经过几年的发展，安腾的酒店宽带计费产品在近200家酒店的获得应用。在此期间，安腾在酒店宽带运营和服务方面获得了宝贵的经验积累，并且紧密跟踪市场需求，不断将新需求进行产品化，目前已经形成高度专业化的eFlow HSIA产品应用方案，可适用于单个中低端或者高端酒店的宽带运营，也可实现运营商或者集团酒店用户的多酒店运营。安腾eFlow HSIA产品包含两个部分：一个是eFlow PnPGW，即插即用网关，完成用户即插即用接入、WEB认证、路由、NAT等网络层功能；一个是eFlow HBMS，即eFlow酒店宽带管理和计费系统，完成用户管理、计费以及PMS等业务层功能。2.1 安腾eFlow PnPGW安腾eFlow PnPGW是采用专有实时操作系统实现，高效可靠的通用宽带接入网关平台，可适用于LAN/WLAN/VDSL/HomePNA等各种网络环境，其即插即用特性特别适合于酒店的应用，安腾eFlow PnPGW的主要产品特性如下：网络特性说明静态IP路由NAT动态、静态NAT、TCP/UDP端口重定向ACL按IP/协议/端口设置in/out过滤规则WAN端口的PPPoE拨号支持可快速部署于ADSL出口的应用场所LAN端口支持802.1Q VLAN最大支持4094 VLANARP绑定Proxy ARPWeb Server用户认证、WEB管理DHCP ServerDNS重定向配置错误DNS的客人，DNS被自动重定向，上网不受影响NetBIOS 重定向内置HTTP Proxy ServerPOP3通告功能客人认证前使用收POP3邮件，会收到上网流程说明的邮件VPN NAT Pass-Through包括IPSec、PPTP和L2TP，支持PPTP的多路复用用户接入控制和认证特性IP PnP支持DHCP或者静态IP配置客人，都可顺利接入HTTP Proxy自动重定向配置了HTTP Proxy的客人的HTTP Proxy请求被自动重定向到内置或者外部HTTP Proxy Server，使得客人的WEB应用不受影响非PnP网段设置可设置保留网段，避免客房和办公网混合，或宽带和VOD/VoIP共享链路的情况下，PnP功能对非宽带业务的干扰公网IP透传在客房网里可配置与出口同段的公网地址，满足VOIP或者视频会议公网地址的需要。免Portal接入应用于PnPGW单独部署、不需要Portal认证和计费的场所VLAN Portal认证按VLAN识别房间，免除客人输入用户名/密码的麻烦Portal业务良好的兼容性兼容各操作系统平台的浏览器，包括IE、Netscape、Opera、Saferi等等Portal业务支持自动语言识别自动识别多国语言，中文、英文、繁体、日文、韩文按语言推送不同语种Portal界面。免费访问目的地址段(Walled Garden)首页URL强制转向控制开关客人首次认证成功后，可定制是否推送特定页面帐号在线唯一性控制用户上下行带宽属性授权控制用户首页URL属性授权控制在线用户检测 (Keep-Alive)闲时下线控制 (Idle-Timeout)用户最大NAT会话数限制ARP、TCP SYN和广播流控防范DoS攻击MAC 安全策略可有效防止某些病毒的攻击P2P软件控制限制使用P2P软件，包括BT和eMule本地认证标准Radius Client 可与第三方Radius Server对接主备Radius配置主Radius失效时可自动切换到备份Radius网管和排错特性分级命令行管理分级WEB管理CONSOLE口或者Telnet访问命令行SNMP支持私有MIB支持在线用户列表和强制用户下线丰富的设备状态查看手段包括端口、TCP/UDP/ICMP统计和状态、ARP表、在线用户表、NAT会话统计 和查看、DHCP分配情况查看、系统任务查看等RADIUS认证测试命令行可测试系统认证功能是否正常TFTP升级设备FirmwareTFTP上传和下载设备配置TFTP上传和下载Portal页面集TELNET Client支持2.2 安腾eFlow HBMS安腾eFlow HBMS基于Linux操作系统和MySQL数据库平台，实现了RADIUS服务以及酒店宽带帐号管理、计费管理。其主要特性如下：计费特性标准Radius Server可与第三方Radius Client对接Radius Acct-Alive支持可为在线用户定时计费，防止掉电等异常情况引起的丢单时长计费流量计费包天计费按时长计费、包天封顶包月计费个性化的包天周期可按固定时间0或12点、用户Check-In时间、用户首次登录时间为包天起点，并可设置早、午时间点，做到与酒店系统天的同步个性化的包月周期可按自然月，或者按用户Check-In日期、用户首次登录时间为起点的顺延自然月计费业务定制和运营特性可按运营区域定制Portal页面比如按客房、无线、会议室各自定制Portal用户自选计费策略和带宽客人Portal认证时，可按定制好的带宽和计费策略列表进行选择后认证，选择策略并认证成功后，所选的计费策略周期内，不再需要Portal认证客人自助续约客人Potral到期前的提示，并可以使客人自助续约，延长自己的使用时间客人入住一次Portal控制可实现客人在入住期间，只需要第一次上网时需要确认许可协议和费率等，断网后再次上网无需确认。客人入住免Portal控制可实现客人在入住后，上网前不需要在浏览器中确认，直接使用outlook或msn即可客房公共有线区域漫游客房客人认证成功后，可将笔记本电脑携带至公共有线区域上网，不需要Portal认证客房WLAN密码推送和WLAN漫游客房客人认证成功后被推送WLAN区域上网密码，在WLAN区域第一次上网时需要用此密码进行Portal认证，之后再到WLAN区域上网就不再需要Portal认证模块化、权限分级、易于使用的WEB管理包括前台、帐号、帐务、计费、Radius、PMS和系统管理用户组管理按用户组统一制订带宽授权、首页URL、Portal控制属性批量开户、绑定VLAN按楼层、房间递增规则批量开帐号、绑定VLAN丰富的前台日报表包括帐单、清单、PMS、用户消费情况日报表丰富的帐务汇总报表包括按日、月查询的清单、帐单汇总报表宽带业务的统计统计宽带使用率、按组分析宽带业务、登陆时段分析、上网时长分析等完善的操作员日志可与安腾汇帐系统对接将运营数据上传至汇帐中心，使得中心可以浏览查询所有酒店的运营情况，适用于集团用户或者ISP模块名称功能说明PMS 模块多厂家PMS协议支持包括FCS、VMS、JDS、西软、中软等，连接方式可选用串口或TCP的连接方式完善的PMS事务处理实现完整的Check-In、Check-Out、换房、实时抛帐和夜审PMS超时重传机制重传时间间隔和重传次数可配置完善的PMS日志功能PMS日志记录了详细的处理时间、重发次数和处理结果信息PMS销帐支持PMS报警功能PMS连接异常时，可使用PC喇叭或者Email报警预付卡业务模块可应用于WLAN区域、会议室等公共区域，提供给非客房用户使用。可制卡出售，也可在前台打印发放预付帐号客人上网日志模块按时段、源/目的IP、端口、协议进行会话记录，并可以定制日志保存多长时间，如3个月。SMTP转发模块客人无法发送邮件时，可以使用安腾架设的邮件转发中心，进行mail转发交换机网管模块可以有效的管理楼层和汇聚交换机，中间链路有问题时会自动报警；还可以直接看到某个客房的交换机端口信息。IPASS模块支持IPASS国际漫游2.3 安腾eFlow HSIA应用示例以下是一个eFlow HSIA应用示意图：以下是客人从入住开始，使用eFlow HSIA进行宽带上网，到房间Check-Out的使用流程示意图：三、 安腾eFlow HSIA高星级酒店解决方案安腾eFlow HSIA独特的Portal、VLAN、计费策略控制等特性，可以非常灵活地组合应用，在高端酒店的宽带环境完成相当复杂的方案和业务部署，达到良好的运营效果。以下以一个五星级酒店的实际应用案例来说明如果应用安腾eFlow HSIA搭建一个适合高端酒店的运营方案。3.1 网络规划酒店的宽带运营布线覆盖区域包含客房、公寓、会议室和商务中心，楼层和汇聚交换机均为支持802.1Q VLAN的可网管交换机，使得这些区域可以采用VLAN认证简化用户上网流程，另有大堂、酒吧等为WLAN覆盖区域。酒店宽带运营覆盖区域使用安腾eFlow PnPGW作为出口设备。酒店内部网与上述宽带运营覆盖区域物理隔离，由于特殊需要，酒店办公网使用单独的支持IPSec VPN的防火墙作为出口设备。宽带运营覆盖区域和酒店内部网统一使ISP提供的Internet出口。整体方案的拓扑如下：为配合VLAN认证业务的实现，客房、公寓楼层交换机的每个端口划分到不同的VLAN，所有VLAN通过汇聚交换机终结于eFlow PnPGW的接入端口。为方便管理，VLAN号尽量与客房号一致或者有一定对应规律。WLAN覆盖区域可以单独划分到一个或者一段连续的“公共VLAN区域”中，与客房等区域安全隔离，同时可配合eFlow HSIA实现对“公共VLAN区域”的特殊接入控制。对处于eFlow PnPGW下行方向的所有汇聚和楼层交换机，为了网管需要，统一分配私网地址，并且规划到一个统一的管理VLAN内，比如VLAN 1。eFlow HBMS支持对客房交换机的网管，可以监控到楼层的客房交换机，并自动在异常时报警。3.2 详细业务设计3.2.1 地址分配方案若上级运营商分配的公网地址较多，比如64个以上，可直接DHCP分配公网地址给客人，公网地址分配完毕后，再分配私网地址，直接分配公网地址可避免客人的某些特殊应用不受NAT影响，最大程度地保证服务质量。采用此地址分配方案要注意使用较小的IP地址租赁期，使得不被使用的公网地址能够及时被回收。在上级运营商分配的公网IP地址不多的情况下，比如8个或者16个，则采用DHCP分配私网地址给客人。考虑到某些NAT类型可能穿越共享地址NAT困难，可将部分公网地址配置进VPN应用专用地址池，在用户使用VPN时动态分配给客人做静态NAT以保证用户VPN的正常使用，在用户下网时公网地址自动回收。3.2.2 客房和公寓客房和公寓都采用VLAN认证。相比客房，公寓部分的客人一般入住的时间比较长，因此业务设计上有所区分。客房采用时长计费、包天封顶的的计费方式，比如每分钟1元，每天封顶80元。客人首次上网前，会被转向到一个Portal页面，向用户显示使用许可条款和计费方式介绍，客人确认后，则之后的24小时内上网就不再需要上述Portal过程，24小时到期后，用户会被再次导向到使用许可条款和计费方式确认页面。公寓部分由于主要面向长包房用户，因此建议增加一个包月计费选择，客人首次上网时的Portal页面将提示客人进行计费方式选择，客人可以按自己需要选择时长计费、包天封顶的的计费方式，或者包月方式，比如包月600元。客人若选择了包月方式，在之后一个月内，上网都不再需要Portal过程。3.2.3 商务中心和会议室商务中心和会议室也采用VLAN认证。商务中心使用酒店自己提供的PC进行上网，一般在客人来时Check-In，客人上网结束时Check-Out并结算客人本次上网费。商务中心的计费方式可采用简单的时长计费，比如每分钟1元，不封顶。会议室可以使用简单的包天计费方式，比如每天每会议室200元。会议室的包天计费周期可以灵活地设置，比如以用户首次登录为起点，或者以会议室开放时间比如早8:00为起点。会议室帐号可允许一个帐号多人同时在线。3.2.4 WLAN覆盖区域和卡业务WLAN覆盖的大堂、酒吧等区域处于“公共VLAN”区域内，除了对入住客人开放，也可以对外来的有宽带上网需求的客人开放。WLAN区域无法采用VLAN认证，一般采用用户名/密码方式进行认证。为尽量减少管理开销，对于外来客人在WLAN区域上网的业务流程设计上，应避免采用类似客房管理的Check-In/Check-Out流程，建议采用时长卡业务。比如20元1小时卡，30元2小时卡，或者50元包天卡，等等，由于WLAN区域的客人流动性较强，不用考虑卡续费问题，时长使用完毕则失效。酒店方可以预制一批不同时长、面值的WLAN预付卡，客人到来需要上网时，购买适合自己需要的面值和时长的预付卡，然后按预付卡上的提示进行密码认证后上网，首次上网时，安腾eFlow HSIA会提示总时长和有效使用期限，在时长到时，安腾eFlow HSIA会自动断开客人的网络连接。预付卡制卡时具有一个有效使用期限属性，可以是固定有效期，也可以是首次使用后自动设置有效期，比如首次使用后一个月。若用户一次消费后卡内还有剩余时长，可以在有效使用期限到前，继续使用卡，直到时长耗尽或者有效期到。对于本酒店已入住客人，客人在房间内采用VLAN认证已经非常方便，且在包天/月有效期内上网根本不需要Portal认证流程，因此也需要充分考虑尽量简化客人在WLAN覆盖区域的上网流程。建议采用“一次密码认证、多次漫游上网”的方式。客人在客房首次上网时，安腾eFlow HSIA会推送一个WLAN上网密码通知页面，客人第一次到WLAN区域上网时，可以使用本通知的密码进行认证，之后在包天、包月的有效期内再到WLAN区域上网时，就不再需要密码认证，启用无线网卡即可上网。3.2.5 PMS业务安腾eFlow HBMS可以根据实际环境需要选择串口或者TCP连接。当使用TCP连接时，建议在eFlow HBMS所运行的服务器上增加一块网卡，与位于酒店内部网的PMS服务器进行连接，安装了双网络卡的系统在配置上要注意禁止IP路由转发及配合适当的包过滤规则，以保证内部网和客房网的严格隔离。安腾eFlow HBMS的PMS服务可提供完整的Check-In、Check-Out、换房和夜审业务。夜审时将缓存所有的上网计费清单，直到夜审结束、PMS连接线路恢复后，再将缓存的计费清单进行抛送。除此之外，安腾eFlow HBMS的PMS服务还支持Check-Out/换房时的用户在线检查，若发现用户在线则强制用户下线，这样可以有效防范Check-Out/换房处理时用户仍然在线而导致的丢单现象。星级酒店通常都会对一些特殊客人提供VIP服务，VIP客人在使用酒店附加服务方面通常会享受更优惠的资费，甚至免费。为适应此需要，安腾eFlow HSIA的PMS服务可以设置VIP标志和计费策略的对应关系，当酒店PMS接口提交的Check-In附加了有效的VIP标志时，安腾eFlow HSIA的PMS服务就可以按此VIP标志为VIP客人设置指定的优惠策略。3.3 方案特点3.3.1性能稳定、即插即用的网络平台² 基于全球领先的IP PnP技术，真正实现了从接入到应用的完全即插即用，客人无须修改IP、Mask、Gateway、DNS、DHCP等任何参数，只需三步即可上网：接线、开机、启动IE认证上网；² 支持VPN、境外电子邮件收发、MSN音频/视频等关键商务应用；² 全面支持有线/无线网络；² 高效率的包转发，保证酒店拥有一个强大而稳定的网络平台。3.3.2多种方式、方便快捷的统一认证² 支持用户名/密码认证方式和基于Vlan端口的免登录认证模式；² 在免登录vlan认证模式下，既可实现有认证页面的用户认证，又可无认证页面的透明认证，极大提高认证便捷性；² 在免登录vlan认证模式下，用户首次上网时可自己选择计费策略，并且在一个周期内不连续上网时不再弹出认证页面；² 全面覆盖客房、长包房、会议室、咖啡厅等各个区域，集成有线/无线网络的统一认证计费，可实现无线区域和有线区域的上网费用完美融合；² 认证页面支持多国语言，并可根据需求定制。3.3.3有张有弛，灵活完善的网络功能² 支持用户上、下行带宽控制，可从全部用户，用户组，单个用户三个方面定制；² 帐号在线唯一性控制，也可不限唯一性；² 每帐号最大NAT会话数控制，有效的杜绝抢占资源的现象；² 既可强制定向用户到酒店或宽带运营商的门户网站，也可人性化的定向到用户认证时输入的网址；² 支持SNMP，对于不规范用户可强制其下线；² 强大的过滤功能，可定制过滤规则，有效的保护网络设备；² 支持复杂的酒店内部网络结构，内置NAT， DHCP，DHCP中继，地址映射，端口映射，源地址路由策略等功能。3.3.4灵活体贴，严格精确的计费模式² 支持时长、流量、包天、时长计费包天封顶、时长计费包半天封顶、包月等多种计费策略；² 可由客人自己选择自己的需要选择计费策略，是时长计费包天封顶，还是包月；² 全面支持酒店账单、上网卡、信用卡等多种付费方式；² 先进的在线用户检测技术和闲时下线控制技术，严格确保计费精确性。3.3.5强大易用，整体集成的管理功能² 功能强大，权限分级的WEB后台管理系统，即使没有pms接口的支持，同样可完成宽带计费；² 支持web或Telnet访问命令行远程管理，丰富的网络状态查看功能使您可以轻松自如的管理您的网络；² 全面支持主流PMS和电话计费系统的，完整实现Check-In、Check-Out、换房、实时抛帐和夜审等功能，帮助您快速集成现有酒店信息系统； 已成功对接的PMS厂商：西软、千里马、中软、华仪、泰能等等已成功对接的电话计厂商：FCS、JDS、VMS、灵通² 丰富的前台日志报表，客人上网日志报表，帐务报表，令您对酒店宽带业务的运营情况一目了然。四、 服务方案我们为您提供优质的酒店菜单式宽带服务，列表如下：Ø 面向客人提供24小时中英文双语800服务热线(需单独购买)；Ø 面向酒店EDP人员提供24小时的400技术支持热线；Ø 预约工程师现场值守服务；Ø 远程网络监控；Ø 升级服务；Ø 全方位的培训课程；Ø 和酒店一起进行宣传推广：Portal页面、宣传册的印制等；Ø 其它相关服务五、 结束语 安腾愿同贵酒店一起提高酒店的宽带服务，为客人提供舒适可靠的上网环境。