沂南東方大酒店隸屬于臨沂黎明商貿(mào)有限公司，是由山東省人力資源和社會保障廳下屬的山東東方大廈酒店管理公司全程運營管理的旅游酒店。酒店坐落于“諸葛故里”的沂南縣中心，周邊有諸葛孔明故居、“北寨漢墓”景區(qū)，步行可至汽車站，出行便利。正式開業(yè)于2009年12月01日，主樓高7層，附樓高6層，客房總數(shù)129間（套）。擁有時尚雅致的客房，裝潢精美，*，現(xiàn)代化設(shè)備齊全，客房備有寬帶接口，為賓客的商務(wù)交流提供更加完善的服務(wù);餐廳裝潢豪華，風(fēng)格各異的宴會包房20余個，零點餐廳、宴會大廳可同時容納1000余人就餐。并對外承接婚宴、會議服務(wù)；商務(wù)會議室、貴賓接待室、多功能會議接待室，設(shè)備*齊全，可承辦各類大、中小型會議；四層設(shè)有量販?zhǔn)終TV包房，六層足療城、VIP*室等為賓客提供盡善盡美的服務(wù)。
客戶需求
1、保證客人安全高速穩(wěn)定的使用無線網(wǎng)絡(luò)。100多間客房和各公共區(qū)域全覆蓋，*。
2、要有效隔離非法DHCP，防止私接路由器造成的不良后果。
3、增強網(wǎng)絡(luò)安全性，開啟端口隔離，避免ARP攻擊，以節(jié)省維護(hù)成本。
4、酒店集客房、餐飲、購物、辦公和休閑于一體，各類房間種類和數(shù)量眾多，規(guī)模大且應(yīng)用場景復(fù)雜，辦公場地比較分散，基礎(chǔ)網(wǎng)絡(luò)設(shè)施的運維壓力較大，因此需要一套可視化的網(wǎng)絡(luò)管理平臺以減輕IT運維。
5、整個網(wǎng)絡(luò)系統(tǒng)需要有靈活的升級和擴容能力，以保證整個未來擴容的需要。
解決方案
一、方案簡易圖
TG-NET公司針對建筑框架和網(wǎng)絡(luò)使用需求進(jìn)行了詳細(xì)的了解和分析，制定了如下的IT基礎(chǔ)網(wǎng)絡(luò)設(shè)施解決方案。保證整個無線網(wǎng)絡(luò)的高性能、高安全性、高可靠性和高穩(wěn)定性。
二、方案說明
1、客人的移動終端連接到TG-NET無線接入點WA2301和WA1151進(jìn)行上網(wǎng)，公共區(qū)域使用WA2301，客房內(nèi)使用WA1151。無線AP以電纜連接到POE交換機P2000M。再以光纖上聯(lián)到TG-NET萬兆三層核心交換機S5300-32F-4TF。然后通過路由器接入互聯(lián)網(wǎng)。
2、在核心交換機上啟用DHCPSnooping，P2000M上開啟端口隔離。
3、在核心交換機上旁掛TG-NET云盒子M-5，實現(xiàn)對所有AP和POE交換機的集中智能化管理。
4、酒店各種服務(wù)系統(tǒng)由直接連在核心交換機S5300的服務(wù)器群提供，
方案價值
1、TG云盒子對POE交換機和AP進(jìn)行智能可視化集中管理，實時監(jiān)控和管理交換機端口數(shù)據(jù)流量、功率、電壓、電流；統(tǒng)一管理無線SSID，實現(xiàn)無線漫游和*覆蓋。
2、TG云端APP軟件裝載在隨身攜帶的手機中，隨時、隨地通過本地云盒子M-5對網(wǎng)絡(luò)運行情況實時監(jiān)控、智能告警，讓管理員真正體驗到一切盡在掌握的TG云服務(wù)，免去逐一配置的繁雜。
3、認(rèn)證管理：TG云盒子配合TG云端，支持多種無線接入認(rèn)證方式，包括手機認(rèn)證、認(rèn)證、微博認(rèn)證、認(rèn)證、Portal認(rèn)證等主流認(rèn)證方式。實現(xiàn)安全接入，同時可以根據(jù)客戶的需要自定義推送通告頁面和營銷信息。
4、核心交換機采用基于多處理器分布式處理機制和Crossbar空分交換的體系結(jié)構(gòu)。大流量轉(zhuǎn)發(fā)毫無壓力。
5、為增強安全性，保證客人安全高速穩(wěn)定的使用無線網(wǎng)絡(luò)，在核心交換機上開啟DHCPSnooping，P2000M上開啟端口隔離，實現(xiàn)有效隔離非法DHCP，防止私接路由器造成的不良后果，給予用戶良好的上網(wǎng)體驗。減少廣播風(fēng)暴以及ARP病毒的爆發(fā)，優(yōu)先保護(hù)服務(wù)器區(qū)域的網(wǎng)絡(luò)安全。
6、接入層交換機開啟環(huán)路保護(hù)，防止接錯線產(chǎn)生的廣播風(fēng)暴影響全網(wǎng)。
7、所用的POE交換機支持IEEE802.3af/at供電標(biāo)準(zhǔn)，配合*的自感知算法，無需擔(dān)心會損壞私有標(biāo)準(zhǔn)的POE或非POE設(shè)備。并可以做到端口未連接時自動待機節(jié)省能源，網(wǎng)線長度小于10米時，提供更低的傳輸功率。以實際行動來響應(yīng)節(jié)能環(huán)保的世界潮流。
8、預(yù)留了一部分空余的設(shè)備端口方便后續(xù)的網(wǎng)絡(luò)擴展。
網(wǎng)絡(luò)負(fù)載均衡
在一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量。無線網(wǎng)絡(luò)中的各個AP具有負(fù)載均衡功能，可根據(jù)系統(tǒng)的用戶數(shù)均衡各個AP上的負(fù)載，避免某個AP上的負(fù)載過大，而使某個區(qū)域的無線網(wǎng)絡(luò)性能下降，造成鏈路不穩(wěn)定，通過負(fù)載均衡調(diào)節(jié)后的無線網(wǎng)絡(luò)，具有更好的網(wǎng)絡(luò)性能，能夠為更多的無線終端提供良好的無線性能，保障無線網(wǎng)絡(luò)的性能。
無縫漫游
整個無線網(wǎng)絡(luò)必須很強的抗*力，來避免電子干擾對無線網(wǎng)絡(luò)的影響。無線信號不僅容易受到外界的干擾，而且無線AP之間的信道也容易互相干擾。建議部署智能無線AP和無線網(wǎng)絡(luò)控制器(TG云盒子)。無線網(wǎng)絡(luò)控制器能夠自動調(diào)節(jié)整個無線網(wǎng)上所有AP的無線電波頻率和功率，掃描后決定使用那個信道，無論信號強度如何，優(yōu)先過濾掉數(shù)量zui多的信道。直到AP之間達(dá)到了一個*化的無線電波運行環(huán)境：無縫漫游。
區(qū)域覆蓋
TG-NET無線接入點覆蓋范圍廣，WA1151發(fā)射距離40米，可穿一幅墻，覆蓋兩個房間；WA2301發(fā)射距離近百米，可穿兩幅墻，覆蓋4~6個房間。
