安腾eFlowHSIA高星级酒店宽带解决方案Word格式文档下载.docx

安腾eFlowHSIA高星级酒店宽带解决方案Word格式文档下载.docx

《安腾eFlowHSIA高星级酒店宽带解决方案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《安腾eFlowHSIA高星级酒店宽带解决方案Word格式文档下载.docx（13页珍藏版）》请在冰豆网上搜索。

经过几年的发展，安腾的酒店宽带计费产品在近200家酒店的获得应用。

在此期间，安腾在酒店宽带运营和服务方面获得了宝贵的经验积累，并且紧密跟踪市场需求，不断将新需求进行产品化，目前已经形成高度专业化的eFlowHSIA产品应用方案，可适用于单个中低端或者高端酒店的宽带运营，也可实现运营商或者集团酒店用户的多酒店运营。

安腾eFlowHSIA产品包含两个部分：

一个是eFlowPnPGW，即插即用网关，完成用户即插即用接入、WEB认证、路由、NAT等网络层功能；

一个是eFlowHBMS，即eFlow酒店宽带管理和计费系统，完成用户管理、计费以及PMS等业务层功能。

2.1安腾eFlowPnPGW

安腾eFlowPnPGW是采用专有实时操作系统实现，高效可靠的通用宽带接入网关平台，可适用于LAN/WLAN/VDSL/HomePNA等各种网络环境，其即插即用特性特别适合于酒店的应用，安腾eFlowPnPGW的主要产品特性如下：

网络特性

说明

静态IP路由

NAT

动态、静态NAT、TCP/UDP端口重定向

ACL

按IP/协议/端口设置in/out过滤规则

WAN端口的PPPoE拨号支持

可快速部署于ADSL出口的应用场所

LAN端口支持802.1QVLAN

最大支持4094VLAN

ARP绑定

ProxyARP

WebServer

用户认证、WEB管理

DHCPServer

DNS重定向

配置错误DNS的客人，DNS被自动重定向，上网不受影响

NetBIOS重定向

内置HTTPProxyServer

POP3通告功能

客人认证前使用收POP3邮件，会收到上网流程说明的邮件

VPNNATPass-Through

包括IPSec、PPTP和L2TP，支持PPTP的多路复用

用户接入控制和认证特性

IPPnP支持

DHCP或者静态IP配置客人，都可顺利接入

HTTPProxy自动重定向

配置了HTTPProxy的客人的HTTPProxy请求被自动重定向到内置或者外部HTTPProxyServer，使得客人的WEB应用不受影响

非PnP网段设置

可设置保留网段，避免客房和办公网混合，或宽带和VOD/VoIP共享链路的情况下，PnP功能对非宽带业务的干扰

公网IP透传

在客房网里可配置与出口同段的公网地址，满足VOIP或者视频会议公网地址的需要。

免Portal接入

应用于PnPGW单独部署、不需要Portal认证和计费的场所

VLANPortal认证

按VLAN识别房间，免除客人输入用户名/密码的麻烦

Portal业务良好的兼容性

兼容各操作系统平台的浏览器，包括IE、Netscape、Opera、Saferi等等

Portal业务支持自动语言识别

自动识别多国语言，中文、英文、繁体、日文、韩文按语言推送不同语种Portal界面。

免费访问目的地址段（WalledGarden）

首页URL强制转向控制开关

客人首次认证成功后，可定制是否推送特定页面

帐号在线唯一性控制

用户上下行带宽属性授权控制

用户首页URL属性授权控制

在线用户检测（Keep-Alive）

闲时下线控制（Idle-Timeout）

用户最大NAT会话数限制

ARP、TCPSYN和广播流控

防范DoS攻击

MAC安全策略

可有效防止某些病毒的攻击

P2P软件控制

限制使用P2P软件，包括BT和eMule

本地认证

标准RadiusClient

可与第三方RadiusServer对接

主备Radius配置

主Radius失效时可自动切换到备份Radius

网管和排错特性

分级命令行管理

分级WEB管理

CONSOLE口或者Telnet访问命令行

SNMP支持

私有MIB支持在线用户列表和强制用户下线

丰富的设备状态查看手段

包括端口、TCP/UDP/ICMP统计和状态、ARP表、在线用户表、NAT会话统计和查看、DHCP分配情况查看、系统任务查看等

RADIUS认证测试命令行

可测试系统认证功能是否正常

TFTP升级设备Firmware

TFTP上传和下载设备配置

TFTP上传和下载Portal页面集

TELNETClient支持

2.2安腾eFlowHBMS

安腾eFlowHBMS基于Linux操作系统和MySQL数据库平台，实现了RADIUS服务以及酒店宽带帐号管理、计费管理。

其主要特性如下：

计费特性

标准RadiusServer

可与第三方RadiusClient对接

RadiusAcct-Alive支持

可为在线用户定时计费，防止掉电等异常情况引起的丢单

时长计费

流量计费

包天计费

按时长计费、包天封顶

包月计费

个性化的包天周期

可按固定时间0或12点、用户Check-In时间、用户首次登录时间为包天起点，并可设置早、午时间点，做到与酒店系统天的同步

个性化的包月周期

可按自然月，或者按用户Check-In日期、用户首次登录时间为起点的顺延自然月计费

业务定制和运营特性

可按运营区域定制Portal页面

比如按客房、无线、会议室各自定制Portal

用户自选计费策略和带宽

客人Portal认证时，可按定制好的带宽和计费策略列表进行选择后认证，选择策略并认证成功后，所选的计费策略周期内，不再需要Portal认证

客人自助续约

客人Potral到期前的提示，并可以使客人自助续约，延长自己的使用时间

客人入住一次Portal控制

可实现客人在入住期间，只需要第一次上网时需要确认许可协议和费率等，断网后再次上网无需确认。

客人入住免Portal控制

可实现客人在入住后，上网前不需要在浏览器中确认，直接使用outlook或msn即可

客房公共有线区域漫游

客房客人认证成功后，可将笔记本电脑携带至公共有线区域上网，不需要Portal认证

客房WLAN密码推送和WLAN漫游

客房客人认证成功后被推送WLAN区域上网密码，在WLAN区域第一次上网时需要用此密码进行Portal认证，之后再到WLAN区域上网就不再需要Portal认证

模块化、权限分级、易于使用的WEB管理

包括前台、帐号、帐务、计费、Radius、PMS和系统管理

用户组管理

按用户组统一制订带宽授权、首页URL、Portal控制属性

批量开户、绑定VLAN

按楼层、房间递增规则批量开帐号、绑定VLAN

丰富的前台日报表

包括帐单、清单、PMS、用户消费情况日报表

丰富的帐务汇总报表

包括按日、月查询的清单、帐单汇总报表

宽带业务的统计

统计宽带使用率、按组分析宽带业务、登陆时段分析、上网时长分析等

完善的操作员日志

可与安腾汇帐系统对接

将运营数据上传至汇帐中心，使得中心可以浏览查询所有酒店的运营情况，适用于集团用户或者ISP

模块名称

功能说明

PMS模块

多厂家PMS协议支持

包括FCS、VMS、JDS、西软、中软等，连接方式可选用串口或TCP的连接方式

完善的PMS事务处理

实现完整的Check-In、Check-Out、换房、实时抛帐和夜审

PMS超时重传机制

重传时间间隔和重传次数可配置

完善的PMS日志功能

PMS日志记录了详细的处理时间、重发次数和处理结果信息

PMS销帐支持

PMS报警功能

PMS连接异常时，可使用PC喇叭或者Email报警

预付卡业务模块

可应用于WLAN区域、会议室等公共区域，提供给非客房用户使用。

可制卡出售，也可在前台打印发放预付帐号

客人上网日志模块

按时段、源/目的IP、端口、协议进行会话记录，并可以定制日志保存多长时间，如3个月。

SMTP转发模块

客人无法发送邮件时，可以使用安腾架设的邮件转发中心，进行mail转发

交换机网管模块

可以有效的管理楼层和汇聚交换机，中间链路有问题时会自动报警；

还可以直接看到某个客房的交换机端口信息。

IPASS模块

支持IPASS国际漫游

2.3安腾eFlowHSIA应用示例

以下是一个eFlowHSIA应用示意图：

以下是客人从入住开始，使用eFlowHSIA进行宽带上网，到房间Check-Out的使用流程示意图：

三、安腾eFlowHSIA高星级酒店解决方案

安腾eFlowHSIA独特的Portal、VLAN、计费策略控制等特性，可以非常灵活地组合应用，在高端酒店的宽带环境完成相当复杂的方案和业务部署，达到良好的运营效果。

以下以一个五星级酒店的实际应用案例来说明如果应用安腾eFlowHSIA搭建一个适合高端酒店的运营方案。

3.1网络规划

酒店的宽带运营布线覆盖区域包含客房、公寓、会议室和商务中心，楼层和汇聚交换机均为支持802.1QVLAN的可网管交换机，使得这些区域可以采用VLAN认证简化用户上网流程，另有大堂、酒吧等为WLAN覆盖区域。

酒店宽带运营覆盖区域使用安腾eFlowPnPGW作为出口设备。

酒店内部网与上述宽带运营覆盖区域物理隔离，由于特殊需要，酒店办公网使用单独的支持IPSecVPN的防火墙作为出口设备。

宽带运营覆盖区域和酒店内部网统一使ISP提供的Internet出口。

整体方案的拓扑如下：

为配合VLAN认证业务的实现，客房、公寓楼层交换机的每个端口划分到不同的VLAN，所有VLAN通过汇聚交换机终结于eFlowPnPGW的接入端口。

为方便管理，VLAN号尽量与客房号一致或者有一定对应规律。

WLAN覆盖区域可以单独划分到一个或者一段连续的“公共VLAN区域”中，与客房等区域安全隔离，同时可配合eFlowHSIA实现对“公共VLAN区域”的特殊接入控制。

对处于eFlowPnPGW下行方向的所有汇聚和楼层交换机，为了网管需要，统一分配私网地址，并且规划到一个统一的管理VLAN内，比如VLAN1。

eFlowHBMS支持对客房交换机的网管，可以监控到楼层的客房交换机，并自动在异常时报警。

3.2详细业务设计

3.2.1地址分配方案

若上级运营商分配的公网地址