——HiPER 4240NB助力北京华泰饭店网络

用户背景

华泰饭店是中泰合资兴建的三星级涉外公寓和旅游饭店。拥有138套多种类型的公寓套房和60套宽敞舒适的标准间客房，各种客用品配置齐全，公寓套房内还设有厨房，设施齐备。适于国际、国内机构商住办公、中外驻京人士居家暂住和旅游团、散客住宿。饭店的配套服务设施、充足的停车泊位及交通便利的地势，将使每一位来店的宾客感到无比的方便和惬意。

随着信息化应用深入现代生活和工作的方方面面，客人对网络的快速及稳定方面的要求是越来越高。鉴于信息时代网络对于酒店的重要性，酒店网络管理人员经过认真挑选，选用了上海艾泰科技出品的HiPER 4240NB路由器。


用户需求

1、用户原来的路由器转发速度比较慢，急需一款转发性能强劲的路由器。

2、酒店内部办公网需要和客房网隔离开来进行不同的限速管理。

3、因酒店行业的特殊性，房客不固定，导致在面对ARP欺骗时无法做常规的ARP双向绑定，酒店经常接到客户对上网速度慢或上不去网的一些投诉。所以该酒店迫切需要一套完整的、针对酒店的ARP解决方案。


解决方案

酒店基础网络建设的目的是为应用服务，如果建了网，用不起来，等于白建。

1、考虑到该酒店人员流动性较大，所以使用了HiPER 4240NB 的DHCP动态分配IP地址功能。

2、为了解决该酒店的ARP欺骗，在HiPER 4240NB上运行艾泰科技最新的版本软件——ReOS™ VSTART。此软件能够自动对DHCP的用户进行绑定！一旦有用户被分配到动态的IP地址时，设备自动将其绑定；当该用户的IP地址租期到期不再续租时，系统将自动删除该绑定。同时通过在HiPER上开启ARP免费广播，很好的解决了ARP病毒对路由器网关的欺骗。另外对于没有绑定的主机，HiPER将可以禁止其上网，如此操作后便杜绝了该酒店的ARP欺骗。

3、为了解决内网带宽滥用的现象，设备上做了一定的分组限速设置，并禁止了P2P下载。智能的带宽管理将网内主机的带宽做个有效的约束，避免因为使用网络过度而占用大部分的网络资源，以至影响他人。

4、HiPER 4240NB的其他功能对付复杂的酒店需求也是游刃有余。多种形式的DDoS防御系统，冲击波，震荡波的防御，禁止QQ、禁止MSN、禁止P2P的策略，更可以实现分组管理和单独管理。

5、HiPER 4240NB采用高性能处理器，结合业界领先的ReOS™网络操作系统，将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。除此之外，它还具备稳定性高、诊断维护功能首屈一指、个性化管理灵活、网络专家服务贴心等突出特性。四WAN口提供多出口的选择，支持线路实时备份和负载均衡；支持电信/网通智能策略路由，实现电信流量走电信、网通流量走网通，彻底解决互联互通问题。

拓扑图

 

实施效果

使用HiPER 4240NB后，网管反映网络维护工作轻松了许多，连续工作一个月左右才会去主动重起一次。近期艾泰科技又推出了新的ReOS™ VSTART版本软件，升级进行相关设置后，酒店网络的运行更加稳定了。