酒店宾馆无线WiFi方案|酒店宾馆无线WiFi覆盖上网方案

一、概述
        酒店宾馆无线WiFi解决方案|酒店宾馆无线WiFi覆盖上网方案，随着智能手机、平板电脑等无线网络客户端的广泛应用，特别是商务、旅游人士的必备终端，上网需求越来越显得无处不在，无线上网已成为受客户关注，酒店为了在同行业竟争对手中一步，为客户提供免费无线WiFi上网不仅方便客户，同时也留住回头客。尤其在竟争剧烈的酒店行业，随着来自全国各地商务客人的增加，无线上网服务的需求也越来越大，无线上网已经是酒店信息化的大势所趋，如果没有免费无线上网服务，将会失去部分客源。所以酒店提供免费无线上网服务使商业更加吸引客户，从而提高商业形象。
二、项目需求分析及建设目标
作为酒店、宾馆信息化应用的基础与支撑平台，一个可靠、运行稳定、安全灵活、标准开放和管理便捷的网络传输交换系统是成功构建信息化业务系统的首要考虑和关键环节，这个基础平台建设的优劣直接影响应用业务的开展。结合酒店、宾馆行业特点和网络应用特性，需要考虑以下几个方面的建设：
2．1安全稳定、多业务融合的网络平台
酒店、宾馆网络划分为办公网络和客人网络两个子系统，相互之间进行安全隔离，以保障内网业务数据安全。信息网络要求防ARP、防DOS等网络攻击，避免客户上网频繁掉线，每个客房要进行有效的信息隔离，并提供接入安全认证功能。
构建统一的IP网络平台，将客房服务网络、办公网络、无线网络、视频监控网络融合统一，并且随着未来业务发展，可以进一步扩展支持IPTV等业务，成为“多网合一”全能网。
2．2有线、无线一体化
对于大多数酒店、宾馆来讲，无线覆盖一般只在会议室、商务等区域，而客房区域很多都没有进行无线覆盖，而一个标准间只有一个有线信息插座、连接网线路较短不能躺在床上上网，并且一个人使用时另外一个人无法上网，所以酒店、宾馆进行客房区域无线覆盖是很有必要的。
通过部署客房、会议室、餐厅、大厅等区域的无线接入，作为对有线网络的有效补充，实现酒店、宾馆全区域的无线网络接入服务。对于已经装修完毕而网络布线没有完善的酒店、宾馆来说，无线网络覆盖在保持酒店、宾馆装修原样的前提下，实现了网络灵活、多样的接入。提供免费无线WiFi上网服务必然会提高客户对酒店、宾馆服务的高度认可，提高客人的满意度和归属感，从而提升了酒店宾馆的品牌。
2．4宽带应用控制与管理
酒店、宾馆经常存在部分住房客人高速下载和在线看视频的情况，抢占了有限的访问带宽，导致大部分客人上网速度慢甚无法上网；并且这些大量的垃圾流量影响下造成对核心网络及安全网关设备巨大的业务处理压力，必须要进行网络带宽的应用控制和管理，网络流量有效监控、过滤垃圾流量，进行网络带宽管理、优化网络应用，把网络下载和在线视频应用控制在一个合理的范围之内，保证正常业务的开展。
酒店、宾馆工作人员上班时间沉迷于与工作无关的QQ聊天、访问工作无关网站、防问非法网站等，影响了内部工作效率，并且将病毒引入内部网络。通过应用控制，设置宾馆客户使用BT/迅雷/电驴/QQ/PPTV等软件时允许的速度，并可以限制员工对QQ等聊天工具的使用。
2．6智能的网络管理
随着酒店、宾馆信息化业务变得越来越丰富，网络系统也会越来越庞大，导致网络管理、维护工作会越来越复杂，所以网络管理是一个关键环节，网络管理的质量也会直接影响网络的使用效率。需要部署网络管理系统，随时查看全网的网络连接关系，实时监控各种网络设备可能出现的问题，检测网络性能瓶颈出在何处，并进行自动处理或远程修复，实现的网络管理，促进网络的运转。 
基于以上几个方面的考虑，需要对原有网络系统进行改造升级，构建高性能、稳定安全和易管理的信息网络系统，解决现有网络交换数据转发处理瓶颈问题和网络安全及管理等问题，构建模块化、多业务融合应用的一体化安全智能网络系统。
三、项目建设目标
在认真分析酒店、宾馆信息网络的现状和将来发展状况的基础上，构建稳定可靠、结构合理、功能完善的信息网络系统，实现有线、无线网络的一体化建设，构筑一个安全、可靠、先进、稳定、易管理的多业务宽带网络系统，并可实现以下建设目标： 
实现有线、无线网络的一体化组网和一体化管理，支持有线、无线用户认证上网及安全管理的统一。 
系统采用开放式、标准化的系统结构，网络结构具有良好的扩张性、可靠性和先进性，以利于功能扩充和技术升级。 
建立较为完善的网络应用安全保障体系和网络应用控制管理，能有效防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏；可以提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。 
整个系统具有良好的可管理性，大限度降低网络管理工作的复杂性，便于扩展和易于管理维护。 解决需求分析中现有网络存在的多个方面问题。 
3.1 总体规划 
构建一个高性能、稳定、安全、易扩展和易管理的网络多业务支撑平台，保障酒店、宾馆信息化业务的高可用性与服务质量，满足酒店、宾未来少5以上的业务不断发展需求。 
设计以服务和业务发展为导向的网络架构，建立共享基础架构，从简单的网络连接到智能服务体系支持，实现网络层面的高可用性，整个网络系统实现系统的传输整合和应用整合。 
  我们在规划和设计酒店、宾馆信息网络时应该包括以下几个方面：
3.2 、安全、可控的传输网络系统 
在目前的网络应用中，视频点播、带大附件的电子邮件、大文件传输越来越频繁，用户需要大容量带宽的语音、视频、多媒体等的应用，网络系统要求防ARP、防蠕虫、防DoS等网络攻击，并提供接入安全认证功能。  
3.3 满足移动接入的有线、无线一体化解决方案 
随着信息技术的发展，笔记本、PDA和智能手机访问网络的应用已经无处不在，作为对有线网络的有效补充，利用无线局域网技术的移动性、灵活性进一步提高宾馆网络服务能力，改善服务质量。 
无线网络系统应具有良好的安全性，在无线用户接入网络前必须接受认证授权，确保只有通过认证的用户才能够使用访问无线网络资源，拒绝非法用户接入，有效的控制用户对网络的访问，灵活的实施网络的安全控制策略。无线信息传输必须要首先经过加密过程，保证数据的完整性、可靠性、真实性，防止恶意用户破坏数据。 
有线网络增加信息点相对困难，布线施工时又会对现有装修环境造成破坏，部署无线网络后，增加用户无线接入时只需要用无线网卡连接无线AP即可，非常快速方便。
四、 总体说明 
解决方案总体设计以高性能、稳定、安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。 
4.1 网络拓扑结构 

如上图所示，酒店、宾馆网络信息系统划分为两个应用子网，内部办公有线网络承载酒店、宾馆办公业务应用，如财务管理、业务信息系统、OA办公系统等业务系统；楼层无线网络主要提供入住客户免费上网浏览、邮件收发等公共服务。考虑到内网业务数据安全，办公有线网络和楼层无线网络通过企业认证网关划分VLAN进行安全隔离和安全域划分。 
在目前的网络应用中，视频点播、大文件传输、P2P/BT下载、网络游戏、QQ语聊等多种应用都成为吞噬带宽的"杀手"，而宽带滥用将会占用网络资源，影响正常业务的稳定运行。通过ET350企业认证网关的应用层流量控制功能，实现网络的应用全面的流量管理，限速、干扰或阻断等多种方式，保障网络核心业务正常应用。 
 4.2 酒店、宾馆无线覆盖必要性 
酒店、宾馆已经部署了有线IP网络，是否足够了呢？答案显然是否定的。例如在酒店、宾馆标准间一般两位客人，如何让他们同时上网？如何让他们在任何位置都能上网？另外客人在大堂、咖啡厅、酒吧、餐厅可能都随时有上网的需求，而这些区域是难以布线的。面对这些需求，提供免费无线WiFi网络建设是必然的选择了，它的作用是显而易见的： 
酒店、宾馆套房有线、无线双重覆盖，提升客户体验，提高客户满意度公共区域（大堂/酒吧/咖啡厅/花园）无线覆盖，便利客户随时随地上网、新闻发布会现场，方便新闻稿件及时发送。
有线网络增加信息点相对困难，布线施工时又会对现有装修环境造成破坏，部署无线网络后，增加用户无线接入时只需要用无线网卡连接无线AP即可，非常快速方便、安装简单快捷，不需要复杂施工布线等，节省大量时间，不影响营业。无线网络服务必然会提高客户对酒店宾馆服务的高度认可，提高客人的满意度和归属感，从而提升了酒店宾馆的品牌。 
4.3 无线解决方案总体说明 
无线网络采用ET943无缝漫游型AP，整个无线网络内可实现无缝漫游，ET350企业认证网关对全网AP实施集中式管理，简化无线组网和管理，提高漫游稳定性，提高网络安全性。ET350企业认证网关支持向AP提供相应的参数设置，实现动态功率调整、动态信道调整、漫游切换与监控、AP集中配置等功能。机房前端采用ET350企业认证网关，集成AC控制、WiFi认证等功能。AC集中管控及配置，所有无线SSID统一名称，支持中文名称，支持远程对局域网内的无线AP管理、用户管理、流量统计、故障发现等无线AP的实时状况。所有无线AP在局域网中即插即用，无线AP设备安装好后无需单独配置，通电工作后自动寻找企业认证网关，进行统一配置及控制。
无线网络系统具有良好的安全性，在无线用户接入网络前必须接受认证授权才可以上网，确保只有通过认证的用户才能够使用访问无线网络资源，拒绝非法用户接入，有效的控制用户对网络的访问，灵活的实施网络的安全控制策略。
4.4 无线接入规划 
无线接入AP上联POE交换机，通过POE交换机进行网线远程供电，减少电源布线麻烦、并方便管理AP开关。无线控制器支持分布式转发模式，无线AP支持本地转发，跨网段转发时使得数据报文不经过无线控制器，而是在本地进行转发，大大提高了转发效率。 
在无线网络应用中可以根据不同业务采用的SSID（虚拟AP），并映射到有线网上不同的VLAN，实现业务逻辑隔离。各业务采用的访问控制策略，采用802.11认证＋安全访问定义控制，允许访问授权的网络资源。 
页面推送： ET350企业认证网关能够实现多种认证方式登陆上网功能，例如在用户登录时展示酒店、宾馆相关业务、优惠广告信息等。 
4.5客房无线接入规划 
在充分考虑并发接入用户数及无线覆盖尽量没有死角的前提下，在每层楼分别部署ET943工程级瘦AP，在走廊天花板上吸顶部署，实现到每个房间的无线网络覆盖。目前常用的无线覆盖方案都是采用ET943漫游型吸顶式AP，AP安装在酒店、宾馆走廊通道天花板上，每个AP相距10-15米，每个AP可以覆盖4-6个房间，无线AP通过楼层弱电井POE交换机供电与机房相连，如图所示：

4.6认证方式选择 
ET350企业认证网关支持：QQ认证、微博认证、微信认证等多种认证方式，全方面的获取来自不同渠道的用户信息。ET350企业认证网关全新推出的“长按识别二维码关注”功能，的解决了“老板，有WiFi吗？老板，WiFi密码多少？”等诸如此类在客户进店后被提到的问题。
微信认证方式是利用顾客到店连接无线WiFi上网的好时机，引导顾客先关注商家微信公众号，开启“一键上网”功能后，用户关注微信公众账号即可一键上网，将用户被动扫码的过程转化为主动扫码，锁住粉丝，为用户提供良好的上网体验同时，帮助商户开展微信营销推广。
4.7 微信认证流程介绍
微信认证上网优势：
1、无需密码，关注即可上网，一步到位
2、提供WiFi上网服务，获取度客户
3、微信粉丝统一管理，方便二次营销推广
苹果手机认证流程及步骤：
步：连接企业无线WiFi信号
第二步：在弹出页面“点击上网”自动转到微信
第三步：根据提示点击下一步、下一步即可上网