酒店宽带零配置接入解决方案.docx
《酒店宽带零配置接入解决方案.docx》由会员分享，可在线阅读，更多相关《酒店宽带零配置接入解决方案.docx（19页珍藏版）》请在冰豆网上搜索。
酒店宽带零配置接入解决方案
酒店宽带零配置接入
解决方案
北京安汉蓝月科技有限公司
2010-3
1前言
1.1北京安特公司简介
ANTlabs（先进网络技术实验室）首创并开发零配置连接，安全接入控制和漫游技术，实现私人和公共领域有线、无线网络的无缝连接。
以其专利Tru'Connect技术作为支持，ANTlabs的旗舰产品－ezXcess系列接入网关，提供网络接入控制、零配置无线和有线宽带接入，AAA（认证、授权、会计）服务，多种商业模型和国际漫游方案
今天，ANTlabs已经占领了新加坡的电信业的无线热点100%的份额，并且是马来西亚地区市场上的领导者，其目标是到2006年在亚太国家为更多的上网热点和宽带基础设施提供支持。
ANTlabs为该地区的国际组织提供便捷、安全的网络连接。
其中一个著名的案例是新加坡民航局（CAAS）在樟宜国际机（ChangiInternationalAirport）场采用的ezXcess网关－通过机场大厦里的候机区和中转区向旅客提供畅通、零配置无线和宽带因特网接入。
新电信（SingTel），星和StarHub以及TMNet也都采用了ezXcess服务选择网关为它们的无线宽带中枢和无线热点提供支持。
总部位于新加坡的ANTlabs自1999年10月建立开始就一直是一个资金充足的公司。
ANTlabs的勇于奉献的员工和克尽职守的分销体系遍布全亚太国家和地区，包括澳大利亚、中国内地、香港、台湾、印度、印尼、日本、朝鲜、马来西亚、菲律宾、台湾、泰国和越南。
ANTlabs是一家私企，由亚太地区的一些最著名的风险资本投资者投资组建，这些投资商包括2G资本，Enspire资本，JAFCO亚洲以及TIF风险投资。
1.2Tru’Connect技术
拥有专利的Tru'Connect技术主要特点就是零配置，有了它，用户可以享用彻底的即插即用，不再需要更改配置以适应网络。
只需插入支持Tru'connect的有线网络或无线网络，马上就可以访问网络。
不必再关心IP地址、DNS、网关、Web代理服务器和SMTP配置等问题.“Tru’Connect”与一些厂商所提出的“即插即用”的区别在于,“即插即用”假定你的电脑有线或无线网卡是出厂设置，即DHCP,会自动从DHCP服务器获取动态IP地址，然后获得网络连接，而“Tru’Connect”则为您考虑的更多，它不去做上述假设，因为很多用户所用的笔记本电脑在其公司、单位已经被系统管理员基于安全性、可管理性等原因而配置了静态IP地址、标准或非标准端口的代理服务器和邮件服务器地址，不能自动接入“即插即用”的DHCP网络。
“Tru’Connect”让您在上述资料已经变更的情况下仍可以轻松接入网络，上网浏览、收发电子邮件，等等。
Tru’Connect技术把纯零配置扩展到无线和有线网络用户，降低了总体拥有成本（TCO）和用户技术支持的负担，大大提高了最终用户满意度，提高了所有网络用户的工作效率。
2酒店宽带接入的需求分析
2.1酒店宽带所面临的问题
酒店宽带网络有着自己的独特特性，由于用户的流动性和不确定性，作为服务业的酒店面临着更多更为复杂的问题：
⏹网络接入的问题
由于酒店的特殊性，客户处于流动的状态，客户所使用的笔记本电脑可能根据自己公司内部网络进行了一定的设置，这就造成了用户电脑在酒店中不能使用，用户往往需要改动自己的电脑配置。
但这样往往带来更多的问题，有些用户自己不会或者不能修改自己的电脑配置，只能求助于酒店的网络管理人员，这样不仅对酒店的网络管理人员提出相当多的工作量而且带来了一定的投诉率的问题。
除此之外，用户修改的网络配置往往需要回到公司后需要进行进一步的修改已适应公司内部网络，这为用户带来相当多的困扰。
直接影响客户对于酒店的满意度。
⏹带宽和访问控制问题
由于酒店往往采用简单的计时收费方式，导致一些用户下载大量的电影、游戏等视频节目，占用网络大量的出口带宽；设置个别用户利用酒店网络进行垃圾邮件的发送或者浏览发表一些非法网站。
因此根据用户需求进行带宽控制，保护用户的合法行为势在必行。
⏹网络安全问题
由于互联网的开放性和酒店用户的复杂性，各种病毒传播和网络攻击行为十分普遍，加强整个网络的病毒防护、提高网络安全管理水平必须依靠良好的技术手段来保证。
⏹VPN接入的问题计费策略的多样性
由于网络的飞速发展，越来越多的公司依赖与网络进行远程协作和信息共享，由于Internet的开放性，多数公司选择各种各样的VPN进行网络连接，而很多的VPN在酒店局域网内部对外的连接存在一定的问题，造成客户对酒店宽带服务的不满
⏹增值服务的推广
随着宽带的使用，酒店的促销和优惠信息也需要通过这样一个新的渠道进行传播。
2.2ANTlabsInnGate系列产品主要功能
⏹安全接入控制
这是所有连接方案的最重要的特征。
这就是ANTlabs之所以在ezXcess网关中加入一整套安全特征保护网络防止潜在的安全侵犯的原因。
这些包括我们的基于政策的实时接入控制，网络堵塞审查，内置主机和基于应用的防火墙，多种水平的认证和VPN支持。
用户之间可否访问由服务网关定义。
⏹灵活
一个支持多种连接技术的灵活的平台、以及真正的零配置接入、无线漫游、无缝移动支持、认证、授权和会计（AAA）使ezXcess网关成为保障网络接入安全的理想的解决方案。
⏹配置简单
ezXcess网关很容易安装，它能实现与任何已存网络基础设施的无缝整合。
由于无需改变配置和基础设施，你会迅速安全的瞬间接入网络和因特网。
⏹便于使用，效率提高
不论电脑用户和PDA用户身在何处，ezXcess网关在接入网络和因特网的时候都能消除他们的烦恼。
ezXcess网关的单点登陆能实现一次鉴定下的迅速安全连接进入。
利用ezXcess网关，你就可以在没有任何附加技术支持的条件下迅速安全的进入公司网站和因特网。
这大大提高了用户的满意度，并提高了生产率水平。
⏹降低总拥有成本
ezXcess网关允许因特网和网络设施实现无缝运行，而不考虑个人因特网和配置环境如何，从而降低了所有权成本、减少了终端用户的支持压力。
⏹零配置
零配置ANTlabs的专利技术允许任何移动和网络设备与有线、无线网络实现无缝连接。
支持邮件（Smtp）零配置和网页（http）代理，保证用户顺利发送接收邮件
⏹高可用性、高稳定性、良好开放性
强化的ANTLABS-LINUX操作系统具有良好的开放性，可与其他硬、软厂家对接。
安特服务网关企业级产品和电信级产品提供高可用性，在多个国家级数据中心长期无间断稳定工作。
⏹管理灵活、安全
系统可以通过HTTPS或SSH远程管理，支持SNMP实现统一网管,缺省禁用不安全的访问协议，如TELNET、FTP和TFTP等，有限制的使用安全级别低的的访问工具TELNET和FTP。
提供多服务支持功能，灵活指定不同用户组别访问各种资源的权限，方便开展增值业务。
⏹网络功能丰富
支持访问控制、带宽管理、服务定制提供、用户会话管理、缺省页重定向、基于地点或用户组的访问控制等功能。
支持内置Portal和外置Portal服务，基于不同地点、VLAN、用户组等提供多组不同的登录页面。
⏹强大的用户、计费、日志管理功能
系统基于Web认证（Browser-BasedAuthentication），支持多付费类型：
信用卡、预付费、预付卡、后付费、漫游用户付费等；支持多种灵活的访问控制，可针对客房或用户组设置网络带宽、网络服务等。
支持SINGLE-CLICK无验证登录、内置账号、RADIUS帐号、国际漫游用户，如GRIC,BOINGO，以及安全的802.1X等验证登录模式。
提供出账、调帐、收费等完善的，帐务管理功能，配合物业管理系统自动生成账单、打印账单、手工调帐、账单查询等等，便于酒店进行规范的商业运营。
计费功能可以是一致的因特网访问费率，也可能是不同用户或不同地点应用不同的费率。
⏹方便的客人自助服务IVR
系统提供了IVR子系统，可以帮助客人自助接入酒店宽带网络并根据自己的喜好选择时间、计费配套。
⏹AAA服务的支持
服务网关提供RADIUS代理,RADIUS客户端功能，在营运商客户中提供中央RADIUS功能。
提供扩展的RADIUS属性支持，可对多项RADIUS属性进行定义。
配合RADIUSServer可以实现各种计费策略。
⏹NAT
支持NAT也提供可选的合法IP地址请求,可以节约宝贵的IP地址资源，提高网络的安全性。
⏹网址过滤
支持网址过滤，可以限制一定网段对其它指定网段资源的存取。
⏹日志报告
安特服务网关通过界面友好的图形用户界面提供扩展性很强的日志报告功能。
报告包括针对下游网络的实时设备监视器，已登录用户的实时会话监视器，记帐信息，如，登录、登出记录，带宽使用情况等。
系统日志又可以把日志镜像到一个远程服务器，采用专用服务器从事日志管理。
⏹黑白名单
支持黑名单（BlackList）白名单（WhiteList），可以把制造麻烦的问题主机列入不准进入网络的黑名单，也可以指定外部免费、不设限访问的资源（WhiteList）。
⏹简化上网
可以指定特殊组或个别用户无需认证或单击（Single-click）即可上网，同时可以指定不同用户、位置及组的带宽使用。
⏹RADIUS漫游（集中部署方案适用）
通常漫游问题包括两个方面：
一方面是酒店连锁集团系统内部的漫游，即用户能在同一酒店集团不同城市的客房网络或热点区域接入网络；另一个方面是酒店之间的漫游，即用户能够跨越不同酒店利用电信的批发业务享受漫游服务。
利用M系列产品的虚拟路由、批发业务功能、中央RADIUS，移动热点用户既可以在同一酒店集团系统内部漫游，又可以实现不同酒店之间的漫游。
⏹支持三层网络部署
在典型的SG分布式部署下，我们应用在纯2层网络以利用2层相关技术达到实现零配置等功能。
在三层网络为典型的大型非桥接网络结构下，每一个无线AP可以接去一个EVI（以太网虚拟接口），EVI接到任意IP路由器。
该路由器可以在任意类型的后天网络中工作，如，PPPoE,PPPoA（forxDSL）,HDLC,PPP,cable等。
2层信息从网络边缘进入隧道，经RAS，最后在EVI（以太网虚拟接口集中器）一端拆包。
拆解后的以太网祯于是到达SSG下游接口。
⏹强大灵活的酒店管理系统接口
安特服务网关为酒店运作提供了完美的系统设计，透明的与酒店PMS系统相集成，支持国际上流行的Micros-Fidelio,FCSWinsuite,JurudataWinpac,InnQuestRoomMaster等记帐系统。
酒店前台工作人员不需要再次培训，全部帐单处理会自动发给PMS系统，无需用户干预。
3北京安特酒店宽带零配置接入解决方案
该方案中，通过安特免配置服务器网关将酒店的局域网连接到Internet中。
网关LAN连接下游用户网络，WAN连接上游网络，包括服务器组和Internet。
内置InnGate防火墙的安特网关用于内部用户子网之间的访问控制、访问因特网的验证控制以及提供TRU’CONNECT免配置服务。
RADIUS服务器可以提供用户的验证，记帐服务器可以与安特网关提供的接口相连,对登记的客人提供记帐服务。
安特网关目前支持国际上流行的Micros-Fidelio,FCSWinsuite,JurudataWinpac,InnQuestRoomMaster等记帐系统。
通过安特网关的访问控制，只有下游员工子网的部分授权用户经验证后才可以访问。
客房子网提供免配置有线接入,费用通过PMS记入记帐系统，客人退房时可以打印上网费清单。
酒店大堂、娱乐场所提供无线接入点，客人可以在这些场所直接无线接入热点网络，在使用网络浏览器验证时可以用花旗银行、WORLDPAY等信用卡支付或在收银台购买预付费卡。
该子网受到严格控制，成功验证登录之前，用户无法访问任何上游和下游的网络资源，验证后只能访问有限的网络资源，比如，访问因特网。
针对不同组的客房可以设置网络带宽控制、网络服务等。
客房子网和公共热点区VPN用户可以在登录后透明的建立其虚拟IPsec隧道访问其公司网络资源。
会议中心相当于小型的会展中心，常常有各种单位举办的会议，与会人员对网络要求也比较多，但人员每次又通常不同，给帐号管理、技术支持造成一定负担。
安特的方案中提出的USR系统则可以满足这方面的需求。
USR指用户自助登记，即参加会议的人员进入会议中心后可以自行去这个登记系统输入个人资料以获取免费上网的用户名、口令，用户即可用自己的笔记本电脑在会议中心里登录无线网络。
用户使用网络时间可以在系统中定义，如，1小时，2小时等，累计使用网络时间超过后则用户被系统提示需重新注册获得帐号方可验证登录网络。
可以定义每个帐号仅允许同时间不超过一个用户同时登录或允许同时多人共享。
用户可以使用缺省的UAM即通过网页验证登录，或手动选择IEEE802.1X的无线SSID安全无线连接。
全部支持免配置特性，用户无需修改其静态、动态IP地址、代理服务器及端口等资料即可安全的接入无线热点网络。
针对一些酒店不仅有酒店用户，还有一部分写字楼的办公用户，InnGate接入网关可以隔离两部分网络的互访。
InnGate接入网关可以区分两部分网络的用户，可以提供两部分用户不同的访问策略，包括用户的速率限制，收费模式以及不同的Protal页面，方便酒店进行管理和控制。
4北京安特企业专网宽带运营解决方案的特点
北京安特公司的企业宽带运营解决方案立足目前国内外宽带网络建设的实际情况，采用“分布接入、集中管理”网络建设思路，能够根据网络规模、用户数量的增长平滑进行网络扩容，保护已有的建设投资。
北京安特企业宽带运营解决方案的特点如下：
⏹安全性，可靠性
安全性、可靠性是网络设备必须具备的基本条件，北京安特公司的SG系列宽带接入网关产品是面向电信级运营商设计网络产品。
北京安特公司深刻理解企业对安全和可靠性的高度重视，InnGate系列产品采用了优化的TCP/IP协议栈、报文过滤、多级管理权限控制、IP和MAC绑定等多项安全措施，确保系统在复杂网络环境下的防攻击、防病毒扩散能力
⏹扩展性、开放性
北京安特公司根据中国宽带网络建设的实际结合现代数据通信领域的最新技术，向运营商提供标准、可持续发展的宽带接入产品。
北京安特公司的宽带接入产品遵循IEEE、IETF、信产部、各大电信运营商的制定的标准、规范进行设计，确保了网络运行产品的兼容性、标准性，并且能够根据网络协议的发展进行升级、扩展的能力。
⏹实用性、灵活性
宽带接入网络的发展具有很大的非均衡性，宽带用户发展具有极大的差异，企业宽带运营应该根据网络建设的实际情况，进行合理的网络规划，采取循序渐进的科学发展观进行网络建设。
北京安特公司的InnGate系列宽带接入网关产品定位在小区或者办公楼的出口，支持的并发用户数在50-20000用户，企业可以根据宽带接入用户的发展情况采用合适的设备进行组网。
⏹可管理、可运营
北京安特公司的宽带接入解决方案以用户管理为核心，使网络接入和用户管理相对分离，建设统一、高效的用户管理平台。
为了达到“可管理、可运营”的基本要求，北京安特公司的InnGate产品支持SNMP、Telnet、ACL、带宽控制、内容计费等多种技术手段，并且提供用户管理、设备管理、日志管理、帐务管理等多样化的管理功能。
北京安特公司的将网络设备的管理和业务开展的流程构建在统一平台之上，能够高效、可靠的满足用户的运营需求。
5相关产品简介
5.1北京安特宽带接入网关产品
产品外观
InnGate接入网关
SSG（选择服务网关）
InnGate前后面板
产品规格（部分产品）
规格型号：
型号
IG-S100
IG-S300
IG-S500
用户许可数1
200
300
500
最大VLAN数2
500
400
500
最大吞吐量
96Mbps
同左
同左
以太网
10/100BaseTx广域网口1个
10/100BaseTx局域网口1个
10/100BaseTx扩展口1个
同左
同左
COM通讯口
RS232（DB9）控制台端口1个
RS232（DB9）PMS端口1个
同左
同左
适用标准
IEEE802.3以太网
IEEE802.3u快速以太网
IEEE802.3ab千兆以太网
IEEE802.1qVLAN
同左
同左
网络服务
FTP
SMTP
SNMP
Syslog
DNS
Telnet
Proxy
同左
同左
重量
8公斤
同左
同左
尺寸
19英寸（包括U型支架）
同左
同左
所获证书
UL
CE
FCC
同左
同左
1：
同时使用的用户数2：
最大推荐的VLAN数
宽带接入页面示例
特性列表
+零配置网络
任何连接到一个ezXcessTM支持的网络的客户端都能够在不改变任何网络和应用程序设置，不需要任何特殊的客户端软件和硬件的情况下连接。
+基于策略的访问控制
不同的用户从不同的位置访问网络能够拥有不同的策略。
策略控制用户看见的门户页面、使用的登录机制、带宽率限制功能。
+无缝VPN连接性
公司用户访问他们的公司VPN将能够无缝连接，即使他们使用的是私有IP地址。
+支持多身份认证
使用不同的身份验证和账单机制来适应您的业务需要；Radius、自带、单击、LDAP、信用卡、预付费、802.1x、ActiveDirectory、iPass&GRIC拨号器等。
+Anti-SPAM/Anti-DoS
通过防止来自客人和用户的SPAM和最小化拒绝服务攻击的冲击，来保护您的网络。
+支持加强的NAPT-ed应用程序
对最常用的应用程序诸如：
InstantMessengers、VoIP、VPN、视频会议等的支持。
+支持扩展的管理
安全的基于网络的管理、对网络故障处理和调试的命令行接口、自动日志管理、具有客户MIBs支持的SNMPv2。
+详细的报表和账目
可用的详细的报表和日志，允许管理员实时监控用户、时间和数据量账目、URL访问历史等的状态。
+有力的网络防火墙
通过SmartURL特性提供第7层防火墙过滤和重写。
+灵活的API
允许定制的登录序列、外部身份认证、自动记账管理以实现更好的灵活性。
5.2北京安特宽带网络接入系统典型用户
酒店业
北京饭店
中国京广饭店
中国二十一世纪酒店
西安索菲特大酒店
上海Ascott徐汇酒店
上海Ascott淮海酒店
上海Ascott浦东酒店
神旺大酒店（中国台北）
GranviaHiroshima（日本）
香港机场富豪酒店（中国香港）
MeritusSuitesStateTower（泰国）
九龙富豪酒店（中国香港）
RoyalPlazaOnScotts（新加坡）
SendaiEast-OneHotel（日本）
马尼拉滨华酒店（菲律宾）
大东方酒店（新加坡）
PNBDarbyParkHotel（马来西亚）
PrinceHotel&ResidenceKualaLumpur（马来西亚）
HotelRoyal@Queens（新加坡）
CrownPrinceHotel（新加坡）
BluewaveHotel（马来西亚）
MeritusMandarin（新加坡）
MeritusNegra（新加坡）
NewParkHotel（新加坡）
NovotelClarkQuay（新加坡）
PalaceoftheGoldenHorses（马来西亚）
PanPacificKualaLumpurInternationalAirport（马来西亚）
FortunaHotel（Hanoi,越南）
FraserPlaceServicedResidences（新加坡）
FraserSuitesServicedResidences（新加坡）
AlilaJakarta（印尼）
AngkorHotel（柬埔寨）
GrandMelia（印尼）
GrandMeliaHanoi（越南）
LegendHotel（越南）
MandarinOrientalKualaLumpur（马来西亚）
SofitelPlazaHanoi（越南）
SomersetServicedResidencesHanoi（越南）
TanjungPuteriGolfResort（马来西亚）
AngkorlandHotel（柬埔寨）
AngkorPalaceResort（柬埔寨）
BoreiAngkor（柬埔寨）
TheRegentKualaLumpur（马来西亚）
电信
KDDI（日本）
K-Opticom（日本）
阿曼电信局（安曼）
新电信（新加坡）
SkyNetGlobal（澳大利亚）
星和（新加坡）
马来西亚电信TMNet（马来西亚）
TrueCorporation（泰国）
GlobeTelecom（菲律宾）
Indosat（印尼）
无线热点
麦当劳McDonald's（新加坡）
星巴克Starbucks（新加坡）
汉堡王BurgerKing（新加坡/马来西亚）
CoffeeBean&TeaLeafOutlets（新加坡）
Delifrance（新加坡/马来西亚）
教育
新加坡国立大学NUS（新加坡）
共和理工学院（新加坡）
马来亚大学（马来西亚）
Putra大学（马来西亚）
MDU/MTU
HordernTowers（澳大利亚）
新加坡科技园
机场
北京国际机场
吉隆坡国际机场（马来西亚）
樟宜国际机场（新加坡）
政府
INTAN（BukitKiara,马来西亚）
国家公共管理学院（新加坡）
国家图书馆（新加坡）
新加坡资讯科技发展局IDA
议会大厦（新加坡）
其它
BorneoMotors（新加坡）
MatsushitaElectricIndustrialLimited（日本）
One-North（新加坡）
松下中心（Tokyo,日本）
新加坡展览中心
新加坡科学中心
升级会员 