概述

随着Internet的发展，网络技术已经成为人们生活中不可或缺的一部分。酒店作为外出游玩、出差人士的暂居地，无论休闲娱乐、搜索资料、收发邮件、远程办公等，都需要一个高速稳定而且不受物理位置制约的网络，让客户在酒店客房、大厅、餐厅等任何地方都能接入Internet，无线网络的部署尤为重要。酒店无线网络覆盖已经逐渐成为酒店客户的基本要求以及衡量一个酒店服务质量的重要标准。

需求分析

无线网络接入

随着无线WIFI终端设备的不断更新和普及，进入酒店的无线终端设备需要有开放的无线网络接入服务；同时酒店内部员工移动办公也需要有安全的无线网络接入服务。完善的无线网络覆盖必不可少。

网络安全

员工移动办公网络属于内部网络，必须防范非法用户接入。客户接入的网络属于开放网络，允许所有用户接入。开放网络中，各种病毒、ARP欺骗、DOSDDOS攻击、扫描类攻击横行，必须通过有效手段实施防范，保证网络安全稳定。

带宽保证

客户进入酒店需要能够高速地访问Internet。要保证Internet的高速访问，IP带宽控制，QoS等功能必不可少。现如今，在酒店召开视频会议越来越普遍，视频会议等商业应用对酒店网络提出了更高的要求。

权限管理

办公网与酒店客人之间的网络需要进行隔离。酒店有各式各样的分工，采购、财务、行政等不同部门各司所职，权限各有差异；酒店客人之间不能互访，但是可以访问Internet。需要网络具有丰富的VLAN功能以满足权限划分的需要，对不同部门网络进行相互隔离，防止越权访问，保护重要信息安全。

上网行为管理

随着网络中各类应用的出现，不加管控的网络已经给酒店带来了不少困扰，员工上网聊天、炒股、下载电影等网络活动，极大的影响了员工的工作效率，在一些关键部门，还带来了不少的安全隐患。因此酒店在建设网络的时候，需要能很好的管控员工上网行为。

管理维护简单，扩展性好

酒店网络较为复杂，对网络可管理性与可维护性要求较高。无线AP部署位置的灵活性，并且不能成为火灾隐患。

网络拓扑

设备清单

方案特点

网络接入随时随地：无线网络建设完成之后，酒店员工及客人可以在无线覆盖范围的任意位置无线连接到酒店网络。同时无线控制器TL-AC1000支持快速漫游，支持用户在不同AP间移动时自动切换，实现无缝漫游。

高速无线网络：方案使用TP-LINK的300M无线AP作为无线接入点，保证高速的无线网络。使用高配置的TL-ER6120作为网关路由器，可以对内网电脑进行IP带宽控制，全千兆交换机TL-SG5428作为核心层，带千兆上联的交换机TL-SL2226P作为接入层，主干网络千兆高速转发，保证整个网络的高速运行。

无线网络安全：无线控制器TL-AC1000支持MAC地址认证、Portal认证等多种认证方式，限定只有被允许的用户才能接入无线网络。TL-LINK无线AP均支持Multi-SSID无线工作模式，可以为员工、客人分配不同的SSID，不同SSID之间相互隔离，保证公司内部网络的安全。同时TL-SG5428支持ARP攻击防护、DoS攻击防护、蠕虫病毒防护，可全面防范ARP攻击、DoS攻击和蠕虫、木马病毒对网络的危害。并且TP-LINK无线AP均严格执行国家安规，防火性能有保障。

上网行为管控：TL-ER6120具有丰富的上网行为管控功能，能够有效的管控IM软件（如QQ)、炒股软件（如同花顺/大智慧）、下载软件（如迅雷）等，同时具有灵活的访问控制功能，防止员工上班访问不必要网站，提高员工的工作效率。TL-ER6120路由器支持PPPOE Server，该功能可以有效的控制员工的上网权限。

内网权限划分：TL-SG5428与TL-SL2226P具有完善VLAN功能，能有效对酒店办公网与酒店客人的网络进行网络隔离。同时TP-LINK无线AP均支持SSID与Tag VLAN绑定，实现酒店有线无线网络一体化。TL-LINK无线AP还支持隔离连接在同一无线AP下无线客户端功能。

无线网络集中管理：TP-LINK无线AP所有配置由无线控制器AC(无线控制器)TL-AC1000统一推送，配置方便； 方案采用的TP-LINK无线AP支持IEEE802.3af/at标准PoE受电，网线供电，布线容易。

管理维护简单：设备支持全中文配置界面，支持配置导入与导出，管理维护简单，操作方便。与此同时TP-LINK无线AP还支持硬件看门狗功能，当无线网络出现故障时可以自动重启设备，恢复无线网络。