酒店的網(wǎng)絡(luò)通常劃分為不同的功能網(wǎng)絡(luò)，包括：管理網(wǎng)（供酒店內(nèi)部管理使用）、客房網(wǎng)（供客人訪問(wèn)internet網(wǎng)絡(luò)）、無(wú)線網(wǎng)絡(luò)（公共區(qū)域的無(wú)線上網(wǎng)）、IPTV網(wǎng)絡(luò)（用于承載IPTV的網(wǎng)絡(luò)）。

● 部分住店客人使用P2P技術(shù)（典型軟件包括迅雷、電騾、BT等）高速下載，搶占了有限的internet訪問(wèn)帶寬，導(dǎo)致大部分酒店的客人上網(wǎng)速度慢甚至無(wú)法上網(wǎng)。

● 個(gè)別酒店員工通過(guò)郵件、FTP等私自傳輸重要文件，導(dǎo)致機(jī)密泄露，如何提供有效的證據(jù)信息？

在這種情形下迫切需要一種專業(yè)的應(yīng)用控制網(wǎng)關(guān)產(chǎn)品，來(lái)解決以上問(wèn)題，H3C ACG（應(yīng)用控制網(wǎng)關(guān)）就是針對(duì)這種強(qiáng)烈需求推出的！

在酒店行業(yè)中，要滿足國(guó)家法律法規(guī)要求，在剛剛推出的《網(wǎng)絡(luò)安全法》中，在酒店信息化建設(shè)匯總必須保證信息化建設(shè)，如在無(wú)線非經(jīng)營(yíng)性場(chǎng)所建設(shè)中，要保證實(shí)時(shí)記錄用戶上網(wǎng)行為記錄，上網(wǎng)信息，實(shí)名認(rèn)證等功能，此處就對(duì)酒店連鎖行業(yè)進(jìn)行典型的組網(wǎng)分析。

● 為了保障良好的網(wǎng)絡(luò)穩(wěn)定性，為用戶提供良好的上網(wǎng)體驗(yàn)，為服務(wù)器提供穩(wěn)定的網(wǎng)絡(luò)保障，企業(yè)網(wǎng)絡(luò)出口一般采用多個(gè)運(yùn)營(yíng)商出口接入來(lái)實(shí)現(xiàn)負(fù)載均衡；

● 酒店連鎖場(chǎng)所，用戶數(shù)量多，上網(wǎng)流量涉及到P2P下載，網(wǎng)頁(yè)瀏覽等，需要保障大部分用戶的正常網(wǎng)頁(yè)瀏覽等流量，對(duì)P2P、流媒體等做出一定的限制。

對(duì)于連鎖型酒店而言，需要通過(guò)VPN進(jìn)行互聯(lián)互通，在方案設(shè)計(jì)中，需要保證內(nèi)部信息對(duì)接簡(jiǎn)單性，同時(shí)也要保證在總部與分支管理及運(yùn)維時(shí)的便捷簡(jiǎn)易。

新華三連鎖酒店網(wǎng)絡(luò)互聯(lián)解決方案，可實(shí)現(xiàn)動(dòng)態(tài)VPN，ACG1000設(shè)備部署IPSec VPN采用“自動(dòng)化”方式，且后期維護(hù)簡(jiǎn)單：在IPsec VPN建立成功后，設(shè)備亦可以創(chuàng)建、修改和刪除感興趣流網(wǎng)段，此時(shí)一旦發(fā)生變化，將使用XML推送給對(duì)方，自動(dòng)執(zhí)行上述流程，無(wú)需手工干預(yù)。

1.集中化管控

在出口部署ACG網(wǎng)關(guān)，可以通過(guò)ACG1000的集中管理組件集成了IPsec VPN的配置下發(fā)功能和VPN網(wǎng)關(guān)設(shè)備的注冊(cè)機(jī)制。當(dāng)VPN網(wǎng)關(guān)接入互聯(lián)網(wǎng)時(shí)，使用配置好的賬戶和密碼向集控平臺(tái)發(fā)起注冊(cè)。集控平臺(tái)收到注冊(cè)請(qǐng)求后，根據(jù)用戶名進(jìn)行準(zhǔn)許，同時(shí)根據(jù)用戶名查找對(duì)應(yīng)的VPN配置文件，將配置文件下發(fā)到VPN網(wǎng)關(guān)設(shè)備上，從而讓VPN網(wǎng)關(guān)能夠迅速進(jìn)行安全互連。同時(shí)設(shè)備上線機(jī)制為ACG主動(dòng)向ACG manager注冊(cè)，這樣不僅可以解決NAT問(wèn)題，而且管理員可以預(yù)先將設(shè)備配置加載到網(wǎng)管上，當(dāng)門店設(shè)備上線時(shí)管理員無(wú)需在公司，而可以休假，只要再上班時(shí)去調(diào)整策略即可。

有效的區(qū)分用戶，是部署差異化授權(quán)和審計(jì)策略、有效防御身份冒充、權(quán)限擴(kuò)散與濫用等的管理基礎(chǔ)；并且H3C以用戶需求為導(dǎo)向，領(lǐng)先的實(shí)現(xiàn)了用戶急需的微信認(rèn)證。

通過(guò)該方案，可實(shí)現(xiàn)多種身份認(rèn)證方式，如：

第三方認(rèn)證：RADIUS、LDAP等

微信認(rèn)證：連接商家WiFi，自動(dòng)彈出“一鍵微信連WiFi”并關(guān)注微信公眾號(hào)；

4．基于用戶的行為軌跡分析

5．多級(jí)流量管理

6．廣告推廣

對(duì)于酒店有大量的業(yè)務(wù)和廣告需要推送給用戶，如果采用線下推送，成本高，用戶感知不好?？墒褂梦宜驹O(shè)備的廣告推廣功能，在為用戶提供免費(fèi)WiFi的同時(shí)，用戶連接入酒店網(wǎng)絡(luò)，設(shè)備對(duì)用戶強(qiáng)制推送廣告頁(yè)面來(lái)實(shí)現(xiàn)互聯(lián)網(wǎng)營(yíng)銷。