移动互联网时代的机遇与挑战

行业分析：

对于旅游之都和会展之都来说，国内旅游业、假日经济、会议和会展经济的高速发展，给城市里的酒店行业带来翻天覆地的变化。而客户对酒店的要求已不仅满足于温馨舒适的环境、热情周到的服务，更需要互动娱乐和综合信息服务。同时，随着智能手机、平板电脑等无线终端设备的广泛应用，移动互联网必将逐步取代有线网络。酒店需打破现有的组网模式，转向无线网络覆盖，紧跟移动互联网时代步伐，对酒店的发展至关重要。

莲花宾馆简介：

昆明莲花宾馆是一家集住宿、餐饮、娱乐、购物为一体的三星级宾馆，始终致力于为宾客打造温馨舒适、绿色健康的驻足之所，获评中国绿色饭店委员会"四叶级绿色饭店"荣誉。宾馆地理位置得天独厚，位于人文气息浓厚的学府路，附近的莲花池公园风景秀丽宜人。

据莲花宾馆负责人介绍：宾馆内设138个标间、7个豪华单间、2个豪华套房、6个三人间，均配有宽带上网、iptv。二楼餐厅拥有豪华包房11个，大宴会厅可同时容纳300人用餐，宾馆还设有咖啡吧、ktv包房、酒吧间。内设400人的报告厅、大小会议室8个，为宾客举行会议、商贸洽谈提供了一个理想之所。

网络改造难点：

莲花宾馆管理层意识到，对宾馆行业来说，移动互联网时代的来临既是一次机遇，又是一次挑战，墨守成规终将会被淘汰，因此莲花宾馆开始着手对内部网络进行改造，并分析出以下改造难点：

1、宾馆共有6层楼，共153间客房，如何让无线信号覆盖所有客房，以及咖啡吧、ktv包房和酒吧间，且保持信号的稳定？

2、宾馆内有8个会议室，每天都有公司在宾馆召开各种会议，会议人数在50-100人不等，有时甚至更多，如何保证会议人员能稳定的使用无线网络？

3、在办公区和大堂，如何在保留现有部分终端有线接入方式的同时，又能实现无线网络的全面覆盖，以供长期使用平板电脑办公的员工更方便的接待客人？

4、宾馆改造，会加入更多的网络设备，如何做到对这些设备的统一管理，以此减少宾馆对网络的维护成本和时间？

飞鱼星无线云："网络改造相信品牌"

在改造网络前，莲花宾馆的网络架构由飞鱼星路由器和交换机组建而成，设备运行三年中，没出现过任何问题，正因为如此，莲花宾馆对飞鱼星的产品十分信赖，宾馆负责人表示："我们相信品牌，相信飞鱼星，所以制定此次网络改造计划后，我们第一时间想到的就是继续与飞鱼星合作！"于是在飞鱼星区域技术工程师龙坤鹏与宾馆负责人沟通协商后，为其提供了飞鱼星最新的无线覆盖方案--无线云，给予宾馆进行试用。

无线云方案解析：

根据宾馆的改造需求，飞鱼星技术工程师在原有的网络架构上，新增了一台飞鱼星n100智能一体化网关，一台飞鱼星vs-5124gt汇聚交换机，一台vs-1224g接入交换机以及24个p29-d智能无线接入点（云ap）进行全宾馆无盲点的无线覆盖，实现了对宾馆布网难点的全部改造。

改造后的无线网络，是以n100智能一体化网关为组网核心，通过合理的部署，将24个智能无线接入点（云ap）放在最适合的位置，实现了对酒店客房、会议室、咖啡厅、酒吧的全面覆盖，为酒店提供无缝的信号覆盖和便利的无线接入。同时，n100采用全千兆硬件设计、外网吞吐率超过100mbps、内网传输速度达到了1000mbps，最大支持4wan接入，能够有效利用客户现有的两条4m带宽资源，并且也能满足今后几年的多运营商接入和大带宽的扩容需求。

在改造的过程中，酒店信息管理部曾提出，网络的改造，使得酒店新增了近30台网络设备，如果需要调整策略，根据传统的方案需要每台设备逐一修改，这与酒店的改造理念背道而驰。而无线云并非传统的无线覆盖方案，因为n100智能一体化网关内置了无线控制器功能，除此之外，最新研发的airlamp智能无线管理技术可自动发现内网中的云ap，根据环境将无线参数（信道、发射功率等）调整至最优状态，修改后的配置也会自动更新至云ap，减少了维护成本和时间成本，实现了对所有网络设备的统一管理。

在宾馆会议室等无线密集接入的区域，p29-d智能无线接入点（云ap）内置了专利的优化技术，单台设备可实现40个无线用户的同时接入，因此飞鱼星技术工程师在会议室等区域部署两个云ap，有效解决多人密集无线接入的问题。如果遇到接入人数暴增等特殊情况，宾馆只需在有需要的地方加入一台云ap，就能轻松解决问题，无需配置，即插即用，保证参会人员的上网体验。

同时，飞鱼星研发团队还针对无线介质设计出airqos无线流控技术，无需配置，就可以充分合理的调配无线资源，自动完成对上下行带宽资源分配，并将各类应用进行分队列分等级处理，保障每个用户基本的无线带宽，优化上网者的体验，避免接入的移动终端滥用网络，造成所有移动终端网速慢、连接困难和易掉线的问题。

在大堂接待区，无线接入的终端较为复杂，有工作人员，也有客人，因此宾馆可通过虚拟ap技术将一个ssid用于外来访客上网，另一个ssid用于宾馆内部员工办公用途，酒店为员工和客人提供了两个独立的无线网络，保证企业信息安全。

可视化网络管理：

为了更好的管理整个网络，通过飞鱼星网络管理平台（vms2.0），可实现分层次导入建筑地图或者设计图，并在地图上直观反馈众多云ap和智能一体化网关的位置，如：将每一层楼的建筑图导入到软件中，并将部署在该层的n系列或p系列产品直接拖动至实际部署的位置。如需要查找某台ap设备，可以通过"定位"功能，一键实现。

通过图形化的方式，除了显示出设备的部署位置，还可以实时体现设备运行状态，如设备参数、负荷等信息，设备是否有故障，一目了然。你也可以通过"重启"功能，远程重启单个云ap。对于需要部署多套无线云的环境，只需要一套vms2.0管理软件，就可以集中管理所有设备。此外，vms2.0还提供直观网络流量分析、协议分析等，为管理员提供详细的内网分析。

VOLANS（飞鱼星）

飞鱼星VF35详细参数切换到传统表格版

1.无线安全灵巧管控

飞鱼星VE602W支持802.11b\g ，提供300M无线速率；采用2x2MIMO架构，配置两支5db可拆卸高增益全向天线，消除办公区间的无线信号覆盖无死角，任何部门都能够正常上网。相对传统54M和150M产品，飞鱼星VE602W能满足更多无线客户端接入。

飞鱼星VE602W支持WPA-PSK/WPA2-PSK高强度加密协议，具有IP MAC一键绑定、IP\MAC地址过滤等安全保障。

飞鱼星“客人网络”专利技术，将无线网络分为内外网，客人只能访问互联网，不能访问内部办公网络，便又安全，适合访客较多的企业、人员流动频繁场所使用，例如咖啡厅、经济型酒店等。

2.规范上网行为，员工工作效率高

基于IP地址组的管理方式，在工作时间通过上网行为管理功能，为不同部门的员工制定不同权限级别的管理策略。即使没有专业的网管，也可以杜绝办公室沦为 “网吧”或“游戏室”，从企业内部挖潜，大幅提高员工的工作效率。

能监控所有用户浏览网址的记录，并可禁止访问最热门的10大类网站，它们包括：休闲娱乐、新闻资讯、聊天交友、网络游戏、电子购物、论坛博客、证券基金、电子邮件、网上银行和不良网址等。支持网址分类库自动升级。配合禁止通过IP访问网页、黑白名单以及跳转页面设置，全面管好企业内部的网站访问。

可以禁止员工在网络论坛上发帖，禁止登陆网页邮箱，保护企业的内部资料不被泄露。过滤网址的关键字和文件后缀名，防止用户下载危险的文件，减少病毒来源。

轻轻松松管制聊天工具，并支持多个业务QQ号码的正常使用，这样既能满足正常业务开展，又能防止员工使用私人QQ闲聊。

能有效限制P2P软件，封锁多种主流炒股软件，既能保证正常工作有足够的带宽，又能让员工专注工作，上班时间不分心。

3.多条宽带接入，提高网速又省钱

最多同时接入2条ADSL、光纤或LAN等外线；1路3G网络接口，支持WCDMA\TD-SCDMA\CDMA2000三种标准的USB上网卡，捆绑线路提升带宽，节省费用并降低“单线故障”的风险。内置电信、新联通和教育网最新策略库，确保不同的运营商数据各行其道，让网络更流畅。特有的多线负载均衡技术，可根据线路带宽比例和带宽占用率自动分配数据流，提高双线带宽利用率，让您真正体验到双线的优势。

每条外线路可以独立设置动态域名。即使没有固定公网IP，也能轻松提供全天候网站服务。

4.合理分配带宽，网络不卡不掉线

免配置智能流控（Smart QoS Ⅱ）通过对各类应用的深度识别、分类管理、分级处理，始终让企业关键业务走优先通道，其余流量都给他们让路，保证关键应用如：视频会议、OA系统等永远都不卡！同时还能把剩余带宽分配给其他用户或应用（例如文件下载、在线视频），实现带宽合理化、最大化的利用！

针对不同应用设置不同的带宽、连接数以及不同的数据优先级，保证您的核心业务能得到有力的保障。提升带宽使用率，真正做到物尽其用。

5.VPN网关，数据传输更安全

VE602W支持标准的PPTP 以及IPSEC VPN，支持点对网和网对网接入，提供高安全的加密隧道方案。通过简单配置，您就能轻松搭建安全的VPN连接；满足了地域企业用户对于数据传输的便捷性、安全性以及成本要求。

VE602W还能与主流VPN设备进行互连，具备良好的兼容性、极高的安全性，可满足总部与分支机构、出差员工等之间的安全通信要求。

6.安全稳定，源于企业级设计理念

飞鱼星VE602W采用企业级产品设计工艺，8英寸精钢外壳机身具有良好的散热和抗干扰性能，能确保设备长时间稳定运行。

专业的上网行为管理路由器VROS操作系统，不但管理功能强大，而且防病毒抗攻击能力也十分突出。通过免费ARP和ARP信任机制，确保路由器获得真实可靠的用户 ARP信息，既保证上网的便捷性，又保证上网的安全性。再辅以一键完成的IP/MAC地址绑定，强力有效地防范内网的ARP病毒攻击。

内置高性能防火墙能有效防范DDoS攻击、Ping of Death攻击、SYN Flood攻击、端口扫描、内网病毒攻击等，对开放端口实施安全保护。

内置系统日志模块，实时提示内外网攻击信息，有助于快速定位攻击源，及时解决网络问题。