艾泰全千兆防火墙架构酒店应用方案

市场前景

　　随着整体经济的发展，特别是2010年上海世博会和广州亚运会的临近。酒店行业日益成为人们关注的焦点，同时酒店的网络信息化亦成为酒店管理层注目的焦点，对网络的管理、安全提出越来越高的要求。安全、流畅、易用、井然有序的描述凸现了酒店行业对网络的迫切需求。为了优化网络性能，简化管理程序，艾泰科技推出针对酒店行业的全千兆防火墙UTT 6830G和UTT 5830G安全网关/路由器，既能满足酒店行业信息化建设的需求，又有效的保护了酒店网络不受各种病毒的攻击，同时还简化操作系统对网管员工作的压力。

酒店行业需求分析

1、酒店的网络用户分为两大块，酒店的内部办公员工和酒店的客户。办公网络和客房网络并存且互不干扰！
2、酒店网络的安全性考虑，酒店客户的移动接入的支持和安全的管理。
3、网络故障诊断繁琐，办公网上网行为管理混乱等问题。

例如以下众多实际问题：

　　黑客风盛行，客房、员工网络病毒攻击层出不穷，安全性能如何保证？
　　员工业务需求不同，网页、邮件、FTP等不同上网动作是否可以得到有效的控制？
　　带宽有限，流量控制是否可以将有限的资源发挥更大的作用？
　　工作业务忙不停，有些员工却一张笑脸面对QQ、MSN聊的开心？
　　网络慢的不行，邮件都发不出，有些员工在BT自己喜欢的电影？
　　网络运行保持畅通，问题出现时如何查找，面临网络瘫痪是无可奈何还是主动出击？
　　酒店规模在扩大，部门增多，每个部门的职能和业务类型各不相同，各部门之间通信安全如何保证？客房区域网络与办公网络混合，财务部门，管理部门这些敏感部门的核心资料安全如何保证？

艾泰全千兆防火墙架构安全网关/路由器应用方案：

　　以营造井然有序的网络为自己目标与己任的艾泰科技认为，在酒店网络方案的规划与建设、优化与维护等等各个环节，拥有一台高效能，高可靠、高安全的网络接入核心设备----网关/路由器是必须的关键，优化的网络架设结构是基础，良好的技术支持服务平台是保障！

艾泰科技以持续满足不断增长的网络应用需求为己任，开发出Further技术平台（全千兆＋防火墙架构）。Further代表艾泰科技“更高、更快、更强”的技术开发理念！

方案拓扑图

设备介绍：

UTT 5830G                 

 UTT 6830G

    Further技术平台（全千兆＋防火墙架构）之UTT 6830G、UTT 5830G全千兆防火墙安全网关/VPN路由器，隶属于安全网关系列，专门针对有高带宽需求，高安全、高可靠环境需求的学校而推出。拥有独特的全千兆防火墙架构，集防病毒、防攻击性能于一身最大限度保证内网安全，结合智能带宽管理、上网监控管理全面的上网行为管理，轻松管控上网行为；拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，帮助您轻松构建自己的VPN网络。三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/网通智能策略路由，实现了电信流量走电信、网通流量走网通，彻底解决互联互通问题。超强的数据包转发能力，高效处理多业务上网需求，轻松架构全千兆高速网络。高效安全特征构建高速网络，更凸显UTT系列高防御性、高安全性的特点。

    同时，为了方便管理人员根据内部不同部门的实际需要，UTT 6830G、UTT 5830G采用了灵活的防火墙功能，能够为不同的部门设置不同的Internet访问权限，控制用户不同时段的Internet访问权限，合理分配网络资源。

    通过UTT 6830G、UTT 5830G，网管员还可以对酒店重要部门的电脑进行单独划分区域地址组，添加策略不能被其它未授权部门的员工电脑访问，更不能被互联网访问操作。但是对于需要访问该信息的授权用户不做限制！

　为了增加客户购买上述两款产品的附加值，艾泰科技还计划在年底之前对上述两款产品增加诸如PPPoE Server，Bridge、802.1q，802.1x等极其富有竞争力的功能，让选择这两款型号的客户购买的更加物有所值。

酒店行业应用方案五大特点：
 
1、流畅

    全千兆架构：LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，高效的处理酒店应用中Mail、WEB、多媒体业务等多业务网络需求。
 
　智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制员工、部门以及整个酒店带宽占用，避免了因为某些客房、某些员工、某些业务网络带宽的过度使用而影响了酒店正常业务流量的使用。

２、安全

　防火墙：源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御等一系列的安全防御功能营造酒店安全网络环境！

　访问控制：基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。酒店内部区分员工区、客房区访问控制，客房区访问办公网络被禁止；区分员工个人的访问控制，对于Mail、网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，而客房客人上网则不受控制！从而最大限度得保护内网安全。

３、易用

　方便的设置：

　1）类似于windows的菜单操作中文风格。
　2）特有的“一键封”策略，区分员工、部门个性化定制一键钩选封QQ、MSN等IM即时聊天工具；封常用P2P变态下载软件； 一键封常见DoS等内外网攻击防御，震荡波、冲击波攻击等安全选项。
　3）常见设置的帮助信息。

    方便的管理：丰富的日志监控信息，个性化定制配置，IP/MAC、基于CBT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等易于网络管理人员进行酒店网络的管理与维护！

    酒店客人们入住使用电脑时，UTT 6830G、UTT 5830G智能的将为用户分配的IP地址与其电脑的MAC地址进行绑定，有效的防御ARP欺骗攻击，并且根据其IP地址段将客人们划分到特定的组内，根据业务策略保证其上网需求。
 
　VPN虚拟网络：支持PPTP/L2TP/IPSec等多种类型的VPN协议，多达100-200的VPN隧道并发数量，有效地作为VPN服务器终结端，架构VPN网络，使分支机构和出差员工方面的连接的总部进行数据共享与业务交流沟通！轻松实现办公自动化，办公信息化。并且艾泰还提供在线帮助指导，轻松做到往来数据完全掌握，需求控制拦封有度！
 
４、无忧

技术支持服务平台

　作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等作为艾泰酒店解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：

　1)  艾泰科技由资深网络专家组成客户服务团队（客服热线4006-781-781，每个组员都有组织大型网络的经验）。当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。有着专业技术和7*13（每周七天，每天早9点至晚10点）的滚动服务支撑，更能让酒店网络管理者最大限度的减轻后顾之忧。

　2)  业界创新快速服务通道——知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识库， DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。

　3) 非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心（论坛），解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。

实施效果：

    使用艾泰全千兆防火墙安全网关／路由器UTT 6830G、UTT 5830G，酒店用户便可轻松构建起酒店网络方案，其功能远远优于普通路由器，在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现。特别一提的是，艾泰全千兆防火墙网关/路由器，专业防火墙架构，配置难度却远低于专业防火墙，是网管员的好消息。以此为架构的网络解决方案，是酒店网络平台 “安全、流畅、易用、井然有序”的坚实保障。