酒店无线(WiFi)覆盖方案.doc

《酒店无线(WiFi)覆盖方案.doc》由会员分享，可在线阅读，更多相关《酒店无线(WiFi)覆盖方案.doc（44页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、无线(WiFi)覆盖整 体 方 案 第2页 / 共28页目录1无线(WiFi)上网，让酒店更吸引顾客32酒店无线（WiFi）服务，不仅仅是无线覆盖32.1早期酒店无线覆盖方案的问题32.2酒店无线（WiFi）网络整体服务43酒店无线覆盖整体方案63.1方案架构及优势63.2无线网络设计及部署73.2.1无线控制器（AC）布放73.2.2无线接入点（AP）部署83.2.3AC对AP的管理和控制113.2.4用户登录认证流程133.3差异化体验（QoS）部署143.3.1QoS策略设计153.3.2QoS部署方案163.4酒店网络门户 酒店营销服务窗口173.4.1酒店网络门户服务功能连接173.

2、5酒店无线（WiFi）网络整体服务指标183.6与业内其他无线覆盖方案的比较204酒店无线（WiFi）整体服务方案214.1需求分析214.2定制方案224.2.1网络拓扑224.2.2无线覆盖234.2.3网络优化管理304.3无线设备清单及整体服务报价324.3.1一次性设备/工程款项支付模型324.3.2五年服务分期支付模型335酒店无线服务盈利预期34Copyright 2011, Cnwisdom, All Rights Reserved. - Page 43 -1 无线(WiFi)上网，让酒店更吸引顾客酒店无线（WiFi）上网，在几年前还是个超前时髦的概念，但随着以iPhone/

3、iPad为代表的智能手机/平板电脑的迅速普及，成为人手一个（特别是商务、旅游人士）的必备终端，无线（WiFi）上网已经成为所有酒店（无论是国外还是国内）必须考量的基础服务。据全球最大的旅游网站TripAdvisor（网站排名全球第270位，远高于携程网-第824位）在2011年5月公布的、对酒店客户的调查统计表明：免费无线上网、免费早餐等服务是最吸引客户的酒店服务。无独有偶，全球著名的旅游博客网站“G”在Twitter网站进行”最不能忍受的酒店服务的调查（链接），于2011年4月公布排名首位、酒店住客最不能忍受的是“没有免费WiFi服务”。与此同时，著名酒店杂志网站“HotelChatter”

4、基于市场调研的统计，总结出“2011年酒店住客最关注/期待的10项服务”（链接）首位是：免费WiFi，第2位是合理的价格，第3位是干净的房间，第4位是娱乐服务。实际上，酒店的服务人员及管理者已经越来越多的遇到来自于客户对于无线(WiFi)网络的需求。国内酒店业门户网站“迈点网”（M）载录的“酒店需具备的十个信息化服务”（链接），描述了客户经常反映和投诉的十个酒店信息化服务，其中最重要的一个就是客户对网络（特别是无线网络）的需求：“网络不好，包含两层意义：A、网络接入点不好，客户找不到网口，或者网口不方便，客人在家里/办公室已习惯了无线上网，但能提供无线上网的酒店数量非常少；B、网络速度和方便度

5、不好，客人在酒店的上网速度、方便性与家里/办公室相比差距甚远”综上所述，无论是在全球市场、还是在国内，“酒店WiFi无线上网”已经成为最受关注、最吸引客户的酒店服务。提供全面的、免费的WiFi无线上网服务，会使酒店更加吸引客户，从而提高酒店客房入住率。2 酒店无线（WiFi）服务，不仅仅是无线覆盖真正令客户满意的无线（WiFi）服务，绝不仅仅是对酒店的无线（WiFi）信号的简单覆盖。酒店无线（WiFi）服务，是涉及“统一服务、无线信号、上网速度、无缝连接、差异化体验、网络门户”等多个方面的综合服务。如果不进行充分的、全面的准备，仓促进行无线网络覆盖部署，不但不能为酒店增添新的卖点，反而可能会因

6、无线网络体验不好而引致客户的抱怨，得不偿失。2.1 早期酒店无线覆盖方案的问题早期（2004年以前）的酒店无线（WiFi）网络覆盖，往往采用的是以有线局域网为基础，再安装1个或多个分散的无线接入点（AP），以提供酒店内部指定区域的无线网络连接，这种方式的优点是部署简单，普通家庭/个人用户在家庭也多采用这样部署方式。但随着无线网络应用的发展、酒店无线网络服务的用户规模扩大，这种分散AP的部署方式暴露出越来越多的缺点： AP独立工作，缺乏统一的管理：AP分散在各个区域，独自工作。网管人员必须对每一个AP进行基本安装配置、安全策略配置、访问控制配置，随着酒店无线网络规模的逐渐增大，日常安装维护工作变

7、得非常繁琐，例如网络临时变更或修改配置需要酒店网管人员对每一个AP逐个进行配置变更，缺乏统一配置和管理。 接入有效性、稳定性无法保障：分散的AP布放，由于WiFi网络的传输距离有限，加上酒店客房墙体对无线信号的阻碍，往往会导致离AP较远的房间无法接受到稳定的无线信号；如果试图通过密集布放多个AP来解决信号问题，由于各个AP之间没有统一管理，因此反而会因为AP之间的无线RF信号的互相冲突，反而会导致客户连接的不稳定；而且客户电脑/终端同时接收到多个酒店无线网络的信号，可能会产生使用上的困惑，并且在实际使用时会出现交替连接/断开的现象，影响客户的无线上网体验。 无法支持无线漫游：iPhone/iP

8、ad等智能移动终端的一个重要特性是移动性，在酒店里，客户可能会经常带着iPhone/iPad从客房移动到其他客房或者大堂等区域。AP分散布放的方式无法支持客户的无线漫游，从一个区域AP转移到另一个区域AP时往往会出现连接中断的现象，甚至要重新登录认证，让客户感觉繁琐。 缺乏有效的故障排除、安全控制手段：当出现故障时，无法快速主动定位网络故障，只能被动地由客户告知出现了问题/故障，给客户体验带来伤害；无法对不同的用户（如不同房型、不同会员类型）进行区分服务。2.2 酒店无线（WiFi）网络整体服务要解决AP分散布放方式存在的种种问题，2002年Symbol Technologies公司引入无线控

9、制器（AC）的概念，2004年底思科、西门子等国际大公司对此技术进行深入，形成了今天主流的“无线控制器（AC） + 无线接入点（AP）”方案。该方案通过统一的无线控制器，对企业内（如酒店）的所有AP进行统一管理，优点包括： 集中的网络管理：酒店内所有AP的配置可以通过无线控制器（AC）统一完成，例如开通、管理、维护、更新等，无需网管人员对每个AP进行逐个配置更新 智能的无线干扰管理、故障管理：网管人员可通过无线控制器的管理模块随时监控酒店网络内每个AP的无线信号运行状态，实施掌握每个AP的工作状态和故障诊断；通过无线控制器的自动RF管理功能，可以自动对无线干扰进行规避，保障无线信号的稳定性。

10、强大的漫游功能支持：无线控制器通过RF管理功能，可实现iPhone/iPad/笔记本电脑等设备在酒店无线网络内移动时的快速切换，用户连接在漫游的切换过程中不会中断，无需用户重新登录。 强大的接入和安全策略控制：整个酒店无线网络提供统一的加密功能，通过无线控制器全局配置；对不同类型的客户（例如不同房型/不同会员类型）可提供差异化的接入服务（不同QoS）除了通过“无线控制器（AC） + 无线接入点（AP）“架构提供稳定、统一的酒店无线网络覆盖，为提供系统性的酒店无线（WiFi）网络整体服务，建议从以下几个方面对所部署的酒店无线网络进行考量：l 统一服务 酒店内的无线网络应该使用统一SSID（例如“

11、VIENNA “，无论客户在酒店的任何位置，都接入同一网络，形象统一、接入统一。与此同时，客户登录酒店无线网络的认证速度应该与客户在家使用无线网络的登录速度类似，避免客户的抱怨l 无线信号 酒店无线（WiFi）网络的信号应该覆盖酒店客房、走廊、大堂、餐厅等所有客户驻留区域，绝大部分区域的无线信号应该大于-75dbm，信号稳定l 上网速度 无线信号强且稳定只能说明客户连接入酒店局域网的质量稳定，但要客户上网满意度得到满足，更重要的是上网速度得到保证。根据中国互联网中心（CNNIC）10年/11年的互联网状况报告，中国宽带网民平均上网速度为800kbps，因此酒店上网速度应该提供接近平均800kb

12、ps的网速（特别是针对VIP客户），过低的网速（例如大多数经济型酒店目前只提供200kbps）会招致客户的强烈集中抱怨l 无缝连接 客户在使用iPhone/iPad等智能移动终端时，可以在不同区域中进行走动，无线网络的连接可支持无缝漫游，客户的连接不会中断。转移到新的区域无需重新登录认证l 差异化体验 根据酒店客户的类型（例如VIP会员/一般会员/普通散客），或者客户入住的房型（例如豪华套间/豪华标间/普通标间），进行上网速度差异化服务，高端客户/高端房型，提供有保障的上网速度；普通客户/普通房型，在网络空闲时网速可以较快，但在网络高峰期时，只能使用一般性的网速。这样可以提高酒店网络带宽的利用

13、率、为会员/高端客户提供差异化服务l 酒店网络门户 国外高星级酒店，客户上网时均要登录到酒店的网络门户进行登录认证，随后才能上互联网进行浏览。酒店网络门户其实是酒店客户上网的必经之道，是酒店进行精准营销服务的最佳窗口。在酒店网络门户上通过简洁、明了的界面，提供丰富的、个性化的酒店客户服务，可以实现高效的客户营销、提升客户服务质量，从而提升客户的忠诚度和入住率3 酒店无线覆盖整体方案3.1 方案架构及优势针对酒店客户对无线（WiFi）上网服务、信息服务的需求，以及为客户提供区别于业内同行的差异化信息服务的宗旨， 目标为酒店客户提供快捷便利、新颖独到的无线（WiFi）网络整体信息服务方案，方案架构

14、如下：基于以上方案架构，目标为酒店住客提供如下优势服务：l 畅快上网服务 上网速度跟在家一样畅快，满足住客看大片、听音乐、玩游戏、聊天浏览，以及邮件收发迅速等上网应用需求l 自由自主服务 住客在酒店内自由上网，不受位置、网线的约束，所携带的移动互联网终端（如iPhone/iPad/其他智能手机和平板电脑）均能自由上网l 差异化体验服务 通过QoS策略部署，保障VIP客户/酒店会员客户/高端房型客户的上网体验（特别是在上网高峰期也畅通无阻）l 营销支撑服务 通过酒店网络门户（作为酒店营销服务窗口），为酒店住客提供住客俱乐部、预订中心、客户自助、店客互动等各种酒店支撑便利服务l 信息娱乐服务 通过

15、酒店数码房平台，为酒店住客提供丰富多彩的娱乐服务（影视、游戏）和酒店位置信息服务（餐饮娱乐、交通服务、短线旅游、特产纪念品等）3.2 无线网络设计及部署酒店无线网络设计的出发点如下： 使用灵活：住客在酒店客房或酒店内任何一个地方（如酒店大堂、酒店楼道、酒店餐厅等）均可自由连接至酒店无线网络获取酒店信息服务以及互联网上网服务，同一个房间内两个住客可同时连接上网，摆脱信息点、网线的束缚 覆盖新型终端：住客的iPhone、iPad、Android Phone、其他智能手机及平板电脑可自由通过无线上网下载应用、享受业务 安装便捷：免去或减少酒店网络布线的工作量和成本投入（规避客房内网络布线施工：破墙、

16、架管、穿线） 设计灵活、易于扩展：无线覆盖可根据需要灵活部署，在业务量增长或技术发展时，可灵活更换设备为高阶设备，以及便于根据用户量、上网流量的发展进行扩展。具体设计方案如下：3.2.1 无线控制器（AC）布放无线控制器（AC）设备部署在酒店机房，提供酒店内无线接入点（AP）的集中管理和控制。AC设备通过GE/FE接入酒店内部局域网，与AP设备进行互通控制，向酒店住客提供无线网络（SSID：VIENNA ）的连接服务；与此同时AC设备通过酒店核心交换机，由酒店宽带出口链路连接互联网。网络结构图如下：3.2.2 无线接入点（AP）部署无线接入点(AP)设备通过五类线连接到楼层交换机，然后通过核心

17、交换机连接到酒店机房的AC设备接受管理和控制。AP的布放方式有两种，针对具体场景需求进行选择：布放设备适合场景方式一大功率AP + 天馈系统上网用户密度相对较低，每用户无线带宽2Mbps方式二多个小功率AP上网用户密度相对较高每用户无线带宽10Mbps基于酒店的模型（每层2024个房间）：方式一在每层部署23台室内型大功率AP，每个AP连接36个天线，覆盖1012间房间，供25个用户接入。为使无线信号稳定性有保证，每个天线尽可能放置在房间门口（对于结构复杂的特殊房间，要使用天线入户的方式覆盖）。AP及天馈系统部署示意图如下：方式二在每层部署46台室内型小功率AP，每个AP覆盖46个房间（供10

18、个用户接入）。为使无线信号稳定性有保证，每个AP尽可能放置在房间门口。AP部署示意图如下：具体AP所需数量以及天馈系统材料需求数量要根据具体酒店建筑结构以及建筑材料实地勘察后确定。不同建筑结构材料信号衰减典型值参考如下：障碍物厚度(mm)损害近似值(db)砖(60)3-6混凝土(100)12-15木板(15)石灰墙(7)3-5玻璃(5-8)0普通墙壁反射5下图为针对某连锁酒店的无线网络楼层AP部署设计图，其中蓝色点为AP布放点，红色点为AP天线布放点。3.2.2.1 AP信道规划根据无线局域网的工作原理，在多个子频道同时工作的情况下，为保证频道之间不相互干扰，2.4GHz要求两个频道的中心频率

19、间隔不低于25MHz。在一个Cell/区域内，最多可以提供3个不重叠的频道同时工作。因此在酒店AP设备具体配置时，对相邻的AP应按频道1、6、11的规律错开设置，以规避工作子频道的干扰问题。AP信道规划设计参考如下：3.2.2.2 SSID及VLAN设置各楼层内AP，通过对其所连接的交换机的每个端口进行VLAN隔离设置，以防止无线AP之间的数据通讯，保证无线接入数据只能上行、下行，而不能相互间访问，从而规避病毒、广播风暴等风险危及整个酒店网络。对于酒店内的所有AP，应设置统一的SSID“VIENNA”，以供住客统一访问。3.2.3 AC对AP的管理和控制3.2.3.1 集中配置管理AC和AP间

20、采用标准的CAPWAP协议进行通讯，从而实现对AP的集中管理和自动配置。通过该功能，AC可将其所管理的AP的软件版本及配置文件自动下载到AP上，当网络中增加新的AP、更换坏的AP或给酒店网络中所有的AP进行软件版本升级时，只需要在AC上进行统一操作即可，大大减轻网络安装、维护及扩展的工作量。3.2.3.2 实时射频管理通过AC的实施射频RF管理特性，通过实时自动射频功率和无线信道自动调整功能有效解决射频盲区覆盖和无线信道干扰问题，使所部署的无线网络具备自愈能力。图示如下：发生故障时，产生盲区射频功率自动调整以覆盖射频盲区3.2.3.3 网络负载均衡无线网络中每个AP所覆盖范围的带宽是一定的，即

21、无线终端数目越多，每个终端所能分享的带宽就越小。通过AC的智能控制，可将某个AP覆盖范围内的无线用户或终端分散连接到附近的AP上，从而避免某个AP由于用户接入数过多而产生性能瓶颈。3.2.3.4 无线无缝漫游通过AC及瘦AP的互动工作模式，可实现酒店内用户无线漫游功能，确保无线终端在移动中也能不中断网络服务，在整个酒店覆盖区域内，整个漫游过程对用户透明，用户IP地址和TCP连接保持不变，跨房间、跨楼层都能保证用户网络畅通，从而规避用户重新认证的烦恼。3.2.4 用户登录认证流程用户登录酒店无线网络统一采用Web 酒店网络门户认证的方式，用户的身份认证由酒店网络门户服务器的Radius服务提供。

22、通过网络门户服务器实现认证页面的强制推送，用户在认证页面的身份认证框内填入正确的用户名和密码即可登录，认证信息通过SSL进行加密。具体认证流程如下所示：l AC位于酒店网络的汇聚层，作为整个酒店WLAN用户上网的网关存在l 用户接入WLAN网络，通过动态DHCP获得IP地址l 用户输入URLl AC将该用户URL重定向至认证页面，认证页面服务器外置于酒店网络门户服务器上l 用户输入认证信息并提交l AC将该认证信息送至酒店网络门户服务器上的统一Radius认证服务进行认证l 认证成功则用户端弹出包含下线按钮的成功窗口，并开始上网。若认证不成功，则弹出失败窗口并告知失败原因。l 基于Web认证方

23、式，可以有效地对用户进行控制，防止用户地址盗用、私设DHCP服务器等，并且可以根据Radius返回的用户的Class级别进行QoS策略服务（差异化服务）提供。用户登录后，可： 通过酒店网络门户界面页面使用酒店自助服务 访问酒店娱乐服务器提供的信息娱乐业务 以及通过IE等工具访问互联网业务。3.3 差异化体验（QoS）部署酒店每年接待成千上万商旅客户，其中有很大一部分是酒店的忠实客户、酒店会员客户，经常性入住酒店，是酒店的核心客户。如何为这些核心客户提供差异化的服务是酒店服务的关键。目前大多数酒店在上网服务方面采用一视同仁的策略，而由于酒店出口带宽是有限的，因此在上网高峰期时会造成每用户可用带宽

24、的急剧下降，全部用户的上网体验度也随之急剧下降，引起客户的全范围抱怨。扩大出口带宽可以在一定程度上、一段时间内舒缓用户的抱怨，但“大锅饭”、“平均主义”的服务方式无法根本解决用户集中上网与有线出口带宽之间的矛盾。在酒店网络实施差异化体验（QoS策略），根据客户类型或者入住房型的不同提供差异化的上网体验，是解决问题的最佳方式：l 对VIP客户或高端房型客户，无论什么时候上网，其带宽都有保障，越是高峰期，越体验VIP身份的好处，使得VIP客户更加珍视酒店VIP会员的身份，并努力维持入住酒店的次数以保障VIP身份l 对普通会员，无论什么时候上网，其带宽有一定保障；高峰期可以较顺畅地使用互联网业务，但

25、无法流畅观看外网视频l 对一般散客，在松闲时间（例如清晨、上午、下午4点前）可以顺畅使用，但在高峰时刻，其带宽严格受限，只能浏览网页、QQ聊天等，使用流媒体（如视频、音乐）业务会受限3.3.1 QoS策略设计假设酒店客房数为120间，入住率93.5%，即112间客房入住；客房/住客比为1:1.5，则入住客人为168人。对于密集上网型酒店（如以商务出差人士为主），假设高峰期上网人数为40%，即同时有67个客人进行上网；松闲期上网人数为20%，即同时有33个客人进行上网。对于轻量上网型酒店（如以旅游度假人士为主），假设高峰期上网人数为20%，即同时有33个客人进行上网；松闲期上网人数为10%，即同

26、时有17个客人进行上网。假设VIP客户/普通会员/一般散客的比例为：20%：30%：50%，则不同时间段上网客户数及QoS策略设计为：密集型门店VIP会员普通会员一般散客带宽总需求02:0016:00(松闲时段)7101618.6Mbps800kbps高清影视500kbps一般影视500kbps一般影视16:0002:00(高峰时段)13203420Mbps800kbps高清影视300kbps在线音乐/网页浏览200kbps网页浏览轻量型门店VIP会员普通会员一般散客带宽总需求02:0016:00(松闲时段)3599.4Mbps800kbps高清影视500kbps一般影视500kbps一般影视

27、16:0002:00(高峰时段)7101610Mbps500kbps一般影视300kbps在线音乐/网页浏览-75dbm 部分运营商为节约投资，减少酒店内AP部署数量，使客房区域出现无线信号覆盖盲区差异化的上网体验l 基于房型/会员类型，提供差异化上网体验：高端房型/VIP会员上网体验有充分保障 一视同仁、大锅饭式的上网体验，高峰期高端房型/VIP客户上网无法保障酒店网络门户信息娱乐服务l 为酒店提供定制化的酒店网络门户，向酒店客户提供丰富多彩的信息娱乐自助服务：l 住客俱乐部l 店客互动l 自助服务l 预订中心l 影视娱乐l 本地信息l 其他服务 不提供相关服务4 酒店无线（WiFi）整体服

28、务方案4.1 需求分析深圳市大酒店是按四星级标准设计建造的商务酒店，是集住宿、餐饮、娱乐为一体的综合性服务场所，内设商务楼层商务房、标准房、豪华房、高级套房、商务套房、高级行政套房，酒店内设总统套房、女士客房、商务豪华客房共计230余间。格调高雅的中餐厅海鲜世界，有16间浪漫温馨的厅房和可容纳300人的宴会大厅；日本料理、和家日式烤肉； 深圳市唯一的韩式玉桑拿；容纳250人的多功能会议厅等，可满足不同客人的需求。酒店本期对无线覆盖服务的需求为：l 一楼大堂，包括大堂吧、大堂休息区 对驻留大堂的客户、大堂吧的客户、大堂休息区的客户的笔记本电脑、iPhone/iPad、智能手机等终端提供无线上网服

29、务，无线信号强、稳定（-75dbm，大于4格)l 宴会大厅、日本料理和烤肉餐厅、会议厅等公共区域l 22层客房，含230间客房无线信号覆盖所有230间客房，信号强、稳定（-75dbm，大于4格)除对指定区域提供稳定的无线信号覆盖外，对酒店网络进行整体优化，包括： 对办公流量和客房流量通过不同VLAN划分进行隔离，互不干扰影响 在酒店出口部署智能路由器/网关，对酒店网络提供差异化服务、安全保障、网络监控管理等服务 为酒店提供定制化的酒店网络门户，所有上网客户（无论通过有线还是无线方式），都将维也纳酒店网络门户作为第一登录门户，在网络门户内为客户提供各种信息、娱乐、内容服务。4.2 定制方案4.2

30、.1 网络拓扑 1大堂、各楼层客房：部署相应的AP，所有各楼层AP连接至汇聚交换机，再通过主交换机与无线控制器（AC）进行通讯 办公网络与各楼有线接入、无线AP接入通过不同VLAN划分进行流量隔离 无线控制器（AC）：部署在酒店机房，连接主交换机，管理酒店内所有AP，包括配置管理、安全认证、RF监测、无缝漫游等 酒店门户服务器：部署在酒店机房，连接主交换机，提供酒店信息、店客互动、影视娱乐、本地宝典等信息娱乐服务 智能路由器：部署在酒店网络出口处，提供QoS差异化服务、安全保障和网络监管等服务 智能路由器通过两个WAN口，各以10M带宽连接两个局向，提供互联网连接双向备份，任何一个局向的设备或

31、光纤线路出现故障均不会产生酒店内网络中断4.2.2 无线覆盖4.2.2.1 1楼大堂、堂吧无线覆盖1楼只需要在大堂休息区天花上部署5个AP，以覆盖该区域内的无线上网客户（笔记本、iPhone/iPad、智能手机等）。4.2.2.2 二、三、四楼餐厅包房无线网络覆盖二楼餐厅布放三楼餐厅布放四楼餐厅布放五楼会议室AP覆盖6层（游团房）AP覆盖7层-8层（游团房）AP覆盖13-14层（日式房）AP覆盖15层（女性房）AP覆盖16、17层（商务层）AP覆盖18层（商务层）AP覆盖22层（行政层）AP覆盖各楼层AP布放如图，总计：88个AP为保证无线信号的强度和信号无干扰，具体AP布放以实际勘测结果为标

32、准。4.2.3 网络优化管理在酒店网络关口处部署1台智能路由器：Mikrotik 7800+。Mikrotik是以色列著名的智能路由公司，其路由产品在全世界100多个国家使用，客户覆盖各大500强公司，包括：惠普、爱立信、ABB、西门子、沃达丰、摩托罗拉、Sprint、三菱，甚至美国NASA（航空航天中心）也在使用Mikrotik提供的智能路由产品。通过部署Mikrotik智能路由器，可为酒店提供全面的网络优化功能，包括：策略路由、用户认证、带宽控制、防火墙过滤等。l 策略路由：能维护多个路由表；每个路由表有自己的静态和默认路由 ；路由表的选择使用以下几个标准：- 源/目标地址- 协议、端口-

33、 接口负载均衡（Load Balancing）支持多网关的负载均衡路由协议RIP v1 and v2OSPFBGPl 带宽管理：MikroTikRouterOS能限制一个IP或MAC地址的带宽，或是一段子网。队列能执行以下的情况：源/目标地址协议、端口网段l 防火墙过滤：过滤规则通过设置路由器状态和操作行为决定数据到达目的地是通过还是丢弃。过滤参数包括：源地址、目标地址、源端口、目标端口源、MAC地址，例如实时监控MAC地址表、防ARP病毒过滤策略、封死各病毒端口等，通过日志可以记录任何经过防火墙的数据。l Peer-2-peer过滤：可以让管理员限制对网络内P2P程序的使用，如像Kazaa，

34、 emule， DC和别的一些P2P协议。l Network Address Translation （NAT）：将酒店网络中的IP地址翻译成另一个不同网络能识别的IP地址。l HotSpot Gateway热点认证网关技术：结合无线网络认证，通过web的方式认证上网，不需要安装客户端，并能记录用户上网信息。例如用户可通过时间、发送或接收数据、计费带宽控制、带宽整形、连接时间、下载/上传等限制、DHCP服务功能、Radius 计费、实时用户状态信息l Web代理：能同时使用透明和普通的web代理，能做到web 缓存的作用，并能过滤一些网站信息。标准的http代理，包括对源、目标、URL等存取表

35、的管理、缓存访问列表、直接访问列表、日志记录通过结合酒店无线网络、有线网络规划，在Mikrotik智能路由器上进行相应策略配置，可有效解决酒店经常遇到的一些网络问题顽疾： 支持1Gbps高速数据链路，提供高达96000p/s包转发，支持500用户同时并发会话流量、高速NAT地址转换，从而避免一般酒店出口设备性能瓶颈所导致的上网速度慢的问题 带宽高效利用，保障关键网络应用/关键客户带宽，支持对不同房型、不同客户类型的QoS上网速率分配，合理限制P2P应用（如迅雷、BT、流媒体）对带宽的无限制抢用（禁止其滥用，但不彻底封杀，保证正常分配带宽下的使用），一方面保障高端客户在任何时候（包括高峰时段）的

36、上网速率，另一方面也维护普通客户的上网需求，使带宽资源利用达到最充分状况 带宽占用透明控制，对网内所有客户IP的流量状况进行资源控制和流量优化调整，甚至掌控每个客户的流量趋势状况 支持出口多WAN口连接，通过两条不同局向的外线接入，规避因线路故障而引起的网络中断问题 内外部攻击防护，包括扫描类、DOS类、可疑包、含IP选项报等攻击的保护侦测，以及阻挡ARP欺骗、DOS网络攻击，有线组织Nimda、冲击波、木马等病毒攻击5 酒店无线服务盈利预期基于 提供的无线（WiFi）覆盖整体服务方案，酒店的网络和信息服务将在以下几个方面得到显著提升： 全部158间客房和相关区域提供稳定高速的无线接入，用户获得自由上网体验 酒店可实现根据不同房型提供不同上网速率，高端客房上网速度更快，从而促进高端客房的销售 酒店内所有上网客户均可通过酒店门户使用各种信息娱乐服务（如影视娱乐、本地宝典等） 指定覆盖客房、会议室、餐厅、多功能厅等区域提供稳定、高速的无线接入维也纳国际酒店可以通过市场营销推广“高速免费WiFi上网“的卖点，促进房间的销售。按最保守估计，在只增加1%2%的入住率（即2间客房）的情形下，酒店在无线网络服务每年投入成本14.2万，收入21.0万，利润为6.8万，利润率为32%，投资收益率