酒店网络监控智能化解决方案45.docx
《酒店网络监控智能化解决方案45.docx》由会员分享,可在线阅读,更多相关《酒店网络监控智能化解决方案45.docx(37页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、 酒店网络监控系统解决方案 业精于勤术专于攻巨人背后无线专家 2017.4.5优班图智能化集成解决方案提供商酒店网络监控智能化解决方案太原优班图科技有限公司目录网络系统41. 概述41.1酒店行业背景41.2 本项目酒店项目概述42. 酒店网络需求分析52.1 需求分析52.1.1信号覆盖需求52.1.2高密度接入需求52.1.3高速上网需求52.1.4网络安全需求62.1.5营销需求63.酒店整体解决方案设计73.1酒店整体网络架构73.2 无线组网方式设计73.3 AP点位规划83.4 应用场景设计83.5 智能无线体验93.6 酒店出口设计113.7 网络安全防护设计133.8 营销平台
2、设计(根据实际需求增加)143.8.1 吸会员设计143.8.2 信息发布新型广告传媒163.8.3 信息发布自定义编辑174.为什么选择锐捷为您服务234.1中国无线市场占用率第一234.2业内唯一整体解决方案提供商234.3这些酒店选择了锐捷244.3.1 华住酒店集团244.3.2 其它255.产品清单及选型说明265.1清单265.2选型说明265.2.1 出口网关265.2.2核心交换机265.2.3 802.11n 无线室内单频AP RG-RAP210275.2.4无线控制器RG-RAP100275.2.5无线控制器RG-RAC12828监控系统291、系统概述291.1现状分析2
3、91.2模拟系统的局限性301.3数字系统的优势312、系统建设原则322.1合理性原则322.2先进性原则322.3实用性原则332.4可靠性原则332.5可扩展性原则332.6安全保密性原则343、系统功能特点353.1先进的系统架构353.2海量的接入能力353.3创新的双流分离设计353.4高清晰的图像质量363.5性能强劲的工业级前端设备363.6专业、可靠的海量存储363.7高可靠系统设计363.8全局化的资源管理373.9增强的人性化用户体验37网络系统1. 概述1.1酒店行业背景随着智能终端呈现普及态势,酒店客人随身携带智能终端的情况也越来越多,微博、微信、团购等新兴移动应用的
4、爆发以及出差人员在酒店的移动办公,有使用智能终端随时随地接入互联网的需求。截止到15年底,全国酒店在29000家左右,而到2016年底,预计全国酒店将趋近4万家,相比于14年的酒店总量,增长了65%。现在几乎在一二线城市的任何一条路上,基本上都能看到几家酒店的身影,随着酒店的增多,酒店行业的竞争也越发的激烈,如何持续稳定的提升入住率,已经是酒店发展策略的重中之重。因此,酒店已经逐步的从客房条件等硬件层面上的竞争发展到拼服务、拼满意度方面的服务竞争。在客房、酒店大厅、餐厅等区域进行无线覆盖,可提升客人的入住体验,增加满意度,因此部署无线网络已经成为酒店信息化建设的刚需。为客人提供高质量的WLAN
5、接入服务,可作为留住常客,提高入住率的有效手段之一。1.2 本项目酒店项目概述本项目酒店网络建成后,客人可在酒店任意区域随意接入无线网络,使用各自应用,可以随时随地收发邮件,处理工作,可满足客人沟通、工作等多方面的需求,客人可以切身感受到酒店提供的无微不至的服务。2. 酒店网络需求分析2.1 需求分析此次酒店无线网络建设,需要满足以下几点需求:2.1.1信号覆盖需求酒店进行无线全覆盖,在客房、茶室、大厅、餐厅、会议室等重点场所实现无死角信号覆盖,可以满足任何人、任何设备随时随地接入网络的需求。2.1.2高密度接入需求在茶室、会议室等用户密集区域,往往需要部署多个无线AP才能保障良好的无线覆盖。
6、但又因为无线网络媒介没有明显的实体界限,AP覆盖的区域有很多重叠,当客户端想要加入网络时可以有多个AP供选择,客户端会根据某种算法选择一个它认为性能最好的AP,请求加入。此时可能出现大量客户端都关联到同一个AP上,使这台AP的负载很高,而其他AP则处于空闲状态,导致AP资源没有很好的得到运用,客户端的效率也受到限制。所以在无线网络规划和部署时,必须建立负载均衡的机制,提高终端用户的体验度,提高无线AP使用效率。同时高密度接入场景,为避免AP部署数量多导致干扰现象产生,需提高单AP的待机性能。2.1.3高速上网需求随着移动应用的不断增多,特别是P2P、在线视频等应用的不断涌现,顾客对于带宽的需求
7、量逐渐增大,比如每个人为了保障各类应用均较为流畅,保障2M带宽,以并发100人计算,需要购买200M带宽才够。而且用户对网络带宽的需求是永无止境的,所以再大的带宽,如果没有很好的管理机制那么也会出现网络使用效果非常差的情况。常常会出现开始使用网络的用户打开任何应用都非常流畅,但随着用户数逐渐增多,所有用户使用网络都觉得非常卡,无法打开网页、无法接收邮件、无法发送QQ消息、无法观看视频等。所以必须在整个网络建立科学的流量控制机制,识别迅雷、BT、在线视频、Email、HTTP等等关键应用,通过流量策略的控制能够进行分时段控制不同用户不同应用的带宽和优先级,合理规划带宽,提高用户体验。2.1.4网
8、络安全需求无线网络为宾客提供网络访问服务,要能够保证整个无线网络安全性,防止宾客遭受常见的网络攻击、网络欺骗、病毒、木马等,保障无线用户用网安全,让宾客可以放心的上网。2.1.5营销需求基于无线应用场景的内容化原生营销,这种新形态区别于横幅、插屏、BANNER等展示类营销方式,是非打断式的信息推荐。这种新型营销模式可以把广告信息融入到无线应用场景中,不限于图文、视频、音频等等,通过精准化的营销,可以为酒店留住会员,提高收益。基于无线的广告营销基础平台需要具备以下几点:a. 能够提供丰富的可编辑可定制的的广告页面,且主题内容页面可灵活开发制作,广告内容丰富多彩。b. 以门店为单位,实现不同门店推
9、送不同的广告。c. 能提供短信、微信等丰富的认证方式,便于留存消费者的信息以进行二次营销,能帮助商家微信公众号吸粉,建立后期营销互动渠道;d. 需具备灵活、全面的统计功能,能够清楚的了解到用户对广告内容的关注情况、实时在线用户等,提供直观的可视化呈现效果等。3.酒店整体解决方案设计3.1酒店整体网络架构3.2 无线组网方式设计锐捷网络的酒店无线方案有两种无线组网方式:集中转发和本地转发,酒店可根据不同的流量需求,选择不同的转发模式。建议选择本地转发,本地转发无性能瓶颈,AP把无线流量转换成有线网流量,通过接入层POE交换机直接转发。用户认证数据、管理数据还是通过无线控制器与AP间的CAPWAP
10、隧道上传到AC,这样可以做到数据层、控制层流量分离,客人访问互联网的流量本地转发效率高,认证、管理流量汇总到AC处,安全性高,用户可审计。3.3 AP点位规划(按实际需求)区域AP型号1数量AP型号2数量1FRAP10085RAP210302FRAP100RAP2103FRAP100RAP2104FRAP100RAP210公共区域RAP1000RAP2103.4 应用场景设计酒店无线场景分为三类:客房、大厅、会议室等区域;n 酒店客房传统酒店无线覆盖方案使用的是放装方式部署,即AP部署在走廊,信号穿透墙壁、卫生间等障碍到达室内,造成室内信号差,性能低,楼层间AP干扰严重的问题,住店客人无线体验
11、差。本次方案设计酒店客房采用面板式WALL AP进行无线覆盖,施工简单,室内信号强,性能高;且基本无需施工,是针对酒店用户推出的专属产品。RG-RAP100由上图可见,面板式WALL AP部署之后的的效果,外观整洁美观,可扩展RJ-45有线网端口和RJ-11电话线接口;性能高,用户体验好。n 会议室、大厅、多功能厅等公共区域会议室、大厅等公共区域采用RAP210进行覆盖。RAP210,支持X-speed技术,带机量比传统AP高出30%以上,性能强劲。单AP可承载32人以上同时接入。部署时可把AP放置在吊顶内,隐蔽美观,如果环境没有吊顶,则可直接壁挂在天花板或墙壁上。RG-RAP2103.5 智
12、能无线体验 终端公平访问:锐捷RAC系列无线控制器协同锐捷无线接入点为802.11g、802.11n、802.11ac等不同类型的终端提供相同的访问时间,极大的解决了因终端无线网卡老旧或终端离AP较远而导致用户无线上网延时大、速度慢、AP整机性能低下的问题,有效的提升了低速终端的性能,保证用户无论使用何种类型的终端,都将在相同的位置上获得同样良好的无线上网体验。非公平访问 公平访问 基于用户、流量的智能负载均衡在高密度无线用户的情况下,RG-RAC智能实时的根据每个关联的AP上的用户数及数据流量调整分配到不同的AP上提供接入服务,平衡接入负载压力,提高用户的平均带宽和QoS,提高连接的高可用性
13、。锐捷无线不仅能实现基于用户、流量的智能负载均衡,而且还能实现基于频段的负载均衡。大多数Wi-Fi设备缺省使用2.4GHz频段,而5GHz频段上(802.11a/n/ac)却能获得更大的吞吐性能。基于频段的负载均衡,使支持双频的用户终端优先接入5GHz频段,在不增加成本的前提下,能够增加大约30-40%的带宽利用率,保证了用户的无线上网高速体验。 智能负载前 智能负载后 智能射频管理锐捷网络RAC系列无线控制器可控制AP对无线网络进行按需射频扫描,可扫描无线频段与信道,识别非法AP和非法无线网络,并向管理员发出警报,以便对高安全性的环境提供全天候保护。同时,锐捷网络无线控制器可实时控制AP的射
14、频扫描功能,进行信号强度和干扰的测量,并根据软件工具动态调整流量负载、功率、射频覆盖区域和信道分配,以使覆盖范围和容量最大化。 边缘智能感知传统“瘦AP+无线控制器”的集中式网络体系架构,无线数据流经AP再到无线控制器进行集中转发,这就会存在当无线控制器发生故障宕机后,AP无法正常工作的问题,导致整个无线网络瘫痪。而锐捷网络最新的边缘智能感知技术,使RG-RAP能够智能的进行链路感知,当发现无线控制器故障宕机后,AP快速切换为智能模式继续进行数据转发,实现了无线网络的高可用性,真正的做到了无线用户永不掉线。 终端智能识别RG-RAC内置Portal服务器,能根据终端特点,智能识别终端类型,自适
15、应弹出不同大小、页面格局的Portal认证页面。终端智能识别技术免去了用户多次拖动,调整屏幕的操作,为用户提供更加智能的无线体验,并且全面支持苹果iOS、安卓和windows等主流智能终端操作系统。3.6 酒店出口设计 酒店出口设计之智能流控:针对宾客的违规使用网络(P2P、迅雷等占用大量带宽,导致用户体验不佳),在互联网出口处部署NBR出口设备,通过DPI技术实现业内第四代基于应用的弹性带宽控制技术,良好的解决了酒店出口带宽紧张的问题。实现智能流控,当网络带宽空闲时,不限速,当带宽紧张时,根据应用优先级,对每类应用按预分配的弹性带宽进行限速,从而始终保持网络出口带宽处于最大利用率,同时又不会
16、因为P2P之类的应用导致酒店网络出口带宽紧张进而影响酒店其它网络应用正常工作。 酒店出口设计之行为管理锐捷网络的RG-NBR出口网关设备,具有强大的网络上网WEB实名认证、行为管理、上网应用审计并记录的功能。在同一台RG-NBR出口网关设备下,可以方便灵活地控制酒店内部员工的上网行为,比如必须实名认证,工作时间不得在网上聊天、炒股、看电影等行为,并对酒店内部员工在网络中通过邮件、FTP、IM等方式的数据转发进行关键字过滤审核,并进行实名记录。这样一来,既提高了酒店员工的工作效率,又保护酒店核心机密数据的安全。而对于酒店住店客人,则根据需要灵活控制上网是否认证;当然,针对酒店员工的上网应用控制,
17、对住店客户可完全放开,只对不良关键字及URL进行过滤,最大程度的满足住店客人的上网灵活性与多样性,同时不侵犯住店客人的隐私。 酒店出口设计之缓存加速:NBR出口网关具有缓存加速功能,可以对网页及大文件进行缓存,做到一次缓存多次使用,让外网的资源本地化,宾客访问网络资源可以直接从NBR网关上调取,不仅节省酒店的出口带宽,还让宾客的网页秒开,提高上网体验(需带硬盘的NBR路由器)。3.7 网络安全防护设计方案中酒店安全设计分为两个部分:网络运行安全;无线接入安全l 网络运行安全网络运行安全指的是保障有线、无线网络都能够正常运行,不因为终端或者其他因素导致攻击、病毒入侵、广播风暴、终端无法获得IP地
18、址或者获得错误的IP、用户私设IP造成IP冲突等情况,造成网络瘫痪,影响正常使用。无线网络是有线网络的延伸,是通过有线网络承载的,因此无线网络的安全必须结合整网情况来设计。锐捷酒店无线网络方案通过虚拟网络划分,可以实现酒店各业务系统相互独立,互不影响,保障各业务系统的独立运行;通过二层隔离技术,有效避免广播对网络造成的影响,通过动态黑名单功能,可检测终端行为是否异常,如果检测到发包数量过多的终端,则立刻断开其连接,可从根源上杜绝二层广播风暴;通过端口隔离技术,让每个房间的用户都不能访问其他用户的PC,保护用户的PC上网安全,防止个人信息泄露;通过DHCP SNOOPING功能防止由于顾客私接小
19、路由,导致其他顾客的移动终端获取到非法的IP地址,而无法上网的问题。l 无线接入安全无线信号容易被窃听、干扰,无线用户之间也可能发生攻击现象,因此必须通过多种技术手段保证无线网络自身安全。(1)钓鱼AP的检测和抑制针对钓鱼AP等非法AP启用检测功能。在发现非法AP或冒用酒店SSID等情况下,向酒店通报。并且一旦发现有钓鱼AP等非法AP,其可以通过发送伪造的解除认证数据包到非法AP以及连接在非法AP的客户端使其掉线,并能抑制非法AP对客户端的接入功能。(2)用户私设IP地址控制用户的私设IP,会造成IP地址使用的不可控以及IP地址的冲突。本次WLAN部署禁止IP地址的私设行为,只允许通过DHCP
20、获得IP地址的客户端访问。(3)防ARP欺骗功能ARP欺骗是常见的网络攻击,能造成很严重的网络故障,甚至大面积的网络瘫痪。客户端发起ARP欺骗的原因有可能为客户端感染ARP病毒或者客户端安装网关软件所致。本次网点互联网Wi-Fi需开启防ARP欺骗功能,以防止客户端发起的ARP欺骗攻击。(4)数据传输安全酒店无线网络系统会传输很多用户信息,信用卡信息等敏感数据,酒店顾客通过无线访问上网的时候,这些数据有可能被嗅探,对数据安全造成隐患。锐捷无线系统在无线端数据可通过AES方式进行加密,有线端数据使用DTLS方式进行加密。从无线到有线数据均通过密文传输,酒店财务、客人等敏感数据安全可控。3.8 营销
21、平台设计(根据实际需求增加)广告推送功能主要通过锐捷营销云平台(RCP)实现,配合部署在酒店的WIFI设备使用。集上网认证、广告推送以及营销数据统计功能为一体,轻松解决营销问题。RG-MCP为酒店提供多级广告呈现平台,覆盖满屏广告、首页广告、认证成功后广告三个阶段的广告推送,为了增加广告投放内容,可以支持二级、三级等多级页面组合成微门户。RG-MCP支持灵活的广告模板定制功能,用户可以灵活的新增、编辑和删除模板。操作界面友好、便捷,用户可短时间内编辑出所需要的广告。支持灵活、全面的统计功能,可以按照不同的时间维度,对广告的点击量、认证方式等予以统计,为营销决策提供丰富的数据支持。3.8.1 吸
22、会员设计在这个互联网+的时代,如何利用无线网络产生更高的商业价值,如何解决宾客“走了就走了”的问题,针对于那些睡了一觉就走了,即使是注册了会员也是僵尸会员,再也不来入住的这些人,怎么让他们再次入住,来提高酒店收益,怎么让酒店的无线网络增值,是酒店管理者关心的问题。锐捷营销云平台(MCP)的无线营销功能就可以很好的解决这个问题,通过全面的准入认证方法,帮助酒店快速吸纳会员,我们支持多种认证方式,如短信认证、微信认证、会员认证、APP认证、二维码扫描认证等等,只有经过认证的用户才能上网,未经过认证的用户是不允许访问互联网的,这样就达到了快速吸纳会员的目的,让无线增值。 手机云认证:宾客输入手机号后
23、4位,系统自动与锐捷云端服务器进行对比验证,如果该手机已登记过,直接放行上网,如果云端数据库没有该手机的信息,用户重新进行手机短信认证,该方式即可以节省商家的短信费用,除了可以满足公安82号令的实名认证要求,还可以与酒店的PMS对接,实现通过手机号自动注册会员; 会员认证:通过与酒店的会员系统打通,宾客只需要输入自己的会员用户名,密码,即可认证上网,而非会员将禁止上网,只有注册成会员的宾客,才可以通过会员认证上网,达到快速吸会员的目的; 微信连WIFI认证:用户关联SSID,弹出认证界面,点击“我要上网”,进入微信关注认证,点击完成,即可认证上网,实现通过微信吸粉; 手机APP认证:需要用户手
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 酒店 网络 监控 智能化 解决方案 45
限制150内