安腾eFlowHSIA高星级酒店宽带解决方案Word格式文档下载.docx

1、经过几年的发展，安腾的酒店宽带计费产品在近200家酒店的获得应用。在此期间，安腾在酒店宽带运营和服务方面获得了宝贵的经验积累，并且紧密跟踪市场需求，不断将新需求进行产品化，目前已经形成高度专业化的eFlow HSIA产品应用方案，可适用于单个中低端或者高端酒店的宽带运营，也可实现运营商或者集团酒店用户的多酒店运营。安腾eFlow HSIA产品包含两个部分：一个是eFlow PnPGW，即插即用网关，完成用户即插即用接入、WEB认证、路由、NAT等网络层功能；一个是eFlow HBMS，即eFlow酒店宽带管理和计费系统，完成用户管理、计费以及PMS等业务层功能。2.1 安腾eFlow PnPG

2、W 安腾eFlow PnPGW是采用专有实时操作系统实现，高效可靠的通用宽带接入网关平台，可适用于LAN/WLAN/VDSL/HomePNA等各种网络环境，其即插即用特性特别适合于酒店的应用，安腾eFlow PnPGW的主要产品特性如下：网络特性说明静态IP路由NAT动态、静态NAT、TCP/UDP端口重定向ACL按IP/协议/端口设置in/out过滤规则WAN端口的PPPoE拨号支持可快速部署于ADSL出口的应用场所LAN端口支持802.1Q VLAN最大支持4094 VLANARP绑定Proxy ARPWeb Server用户认证、WEB管理DHCP ServerDNS重定向配置错误DNS

3、的客人，DNS被自动重定向，上网不受影响NetBIOS 重定向内置HTTP Proxy ServerPOP3通告功能客人认证前使用收POP3邮件，会收到上网流程说明的邮件VPN NAT Pass-Through包括IPSec、PPTP和L2TP，支持PPTP的多路复用用户接入控制和认证特性IP PnP支持DHCP或者静态IP配置客人，都可顺利接入HTTP Proxy自动重定向配置了HTTP Proxy的客人的HTTP Proxy请求被自动重定向到内置或者外部HTTP Proxy Server，使得客人的WEB应用不受影响非PnP网段设置可设置保留网段，避免客房和办公网混合，或宽带和VOD/Vo

4、IP共享链路的情况下，PnP功能对非宽带业务的干扰公网IP透传在客房网里可配置与出口同段的公网地址，满足VOIP或者视频会议公网地址的需要。免Portal接入应用于PnPGW单独部署、不需要Portal认证和计费的场所VLAN Portal认证按VLAN识别房间，免除客人输入用户名/密码的麻烦Portal业务良好的兼容性兼容各操作系统平台的浏览器，包括IE、Netscape、Opera、Saferi等等Portal业务支持自动语言识别自动识别多国语言，中文、英文、繁体、日文、韩文按语言推送不同语种Portal界面。免费访问目的地址段（Walled Garden）首页URL强制转向控制开关客人首

5、次认证成功后，可定制是否推送特定页面帐号在线唯一性控制用户上下行带宽属性授权控制用户首页URL属性授权控制在线用户检测 （Keep-Alive）闲时下线控制 （Idle-Timeout）用户最大NAT会话数限制ARP、TCP SYN和广播流控防范DoS攻击MAC 安全策略可有效防止某些病毒的攻击P2P软件控制限制使用P2P软件，包括BT和eMule本地认证标准Radius Client 可与第三方Radius Server对接主备Radius配置主Radius失效时可自动切换到备份Radius网管和排错特性分级命令行管理分级WEB管理CONSOLE口或者Telnet访问命令行SNMP支持私有M

6、IB支持在线用户列表和强制用户下线丰富的设备状态查看手段包括端口、TCP/UDP/ICMP统计和状态、ARP表、在线用户表、NAT会话统计 和查看、DHCP分配情况查看、系统任务查看等RADIUS认证测试命令行可测试系统认证功能是否正常TFTP升级设备FirmwareTFTP上传和下载设备配置TFTP上传和下载Portal页面集TELNET Client支持2.2 安腾eFlow HBMS 安腾eFlow HBMS基于Linux操作系统和MySQL数据库平台，实现了RADIUS服务以及酒店宽带帐号管理、计费管理。其主要特性如下：计费特性标准Radius Server可与第三方Radius Cl

7、ient对接Radius Acct-Alive支持可为在线用户定时计费，防止掉电等异常情况引起的丢单时长计费流量计费包天计费按时长计费、包天封顶包月计费个性化的包天周期可按固定时间0或12点、用户Check-In时间、用户首次登录时间为包天起点，并可设置早、午时间点，做到与酒店系统天的同步个性化的包月周期可按自然月，或者按用户Check-In日期、用户首次登录时间为起点的顺延自然月计费业务定制和运营特性可按运营区域定制Portal页面比如按客房、无线、会议室各自定制Portal用户自选计费策略和带宽客人Portal认证时，可按定制好的带宽和计费策略列表进行选择后认证，选择策略并认证成功后，所选

8、的计费策略周期内，不再需要Portal认证客人自助续约客人Potral到期前的提示，并可以使客人自助续约，延长自己的使用时间客人入住一次Portal控制可实现客人在入住期间，只需要第一次上网时需要确认许可协议和费率等，断网后再次上网无需确认。客人入住免Portal控制可实现客人在入住后，上网前不需要在浏览器中确认，直接使用outlook或msn即可客房公共有线区域漫游客房客人认证成功后，可将笔记本电脑携带至公共有线区域上网，不需要Portal认证客房WLAN密码推送和WLAN漫游客房客人认证成功后被推送WLAN区域上网密码，在WLAN区域第一次上网时需要用此密码进行Portal认证，之后再到W

9、LAN区域上网就不再需要Portal认证模块化、权限分级、易于使用的WEB管理包括前台、帐号、帐务、计费、Radius、PMS和系统管理用户组管理按用户组统一制订带宽授权、首页URL、Portal控制属性批量开户、绑定VLAN按楼层、房间递增规则批量开帐号、绑定VLAN丰富的前台日报表包括帐单、清单、PMS、用户消费情况日报表丰富的帐务汇总报表包括按日、月查询的清单、帐单汇总报表宽带业务的统计统计宽带使用率、按组分析宽带业务、登陆时段分析、上网时长分析等完善的操作员日志可与安腾汇帐系统对接将运营数据上传至汇帐中心，使得中心可以浏览查询所有酒店的运营情况，适用于集团用户或者ISP模块名称功能说明

10、PMS 模块多厂家PMS协议支持包括FCS、VMS、JDS、西软、中软等，连接方式可选用串口或TCP的连接方式完善的PMS事务处理实现完整的Check-In、Check-Out、换房、实时抛帐和夜审PMS超时重传机制重传时间间隔和重传次数可配置完善的PMS日志功能PMS日志记录了详细的处理时间、重发次数和处理结果信息PMS销帐支持PMS报警功能PMS连接异常时，可使用PC喇叭或者Email报警预付卡业务模块可应用于WLAN区域、会议室等公共区域，提供给非客房用户使用。可制卡出售，也可在前台打印发放预付帐号客人上网日志模块按时段、源/目的IP、端口、协议进行会话记录，并可以定制日志保存多长时间，

11、如3个月。SMTP转发模块客人无法发送邮件时，可以使用安腾架设的邮件转发中心，进行mail转发交换机网管模块可以有效的管理楼层和汇聚交换机，中间链路有问题时会自动报警；还可以直接看到某个客房的交换机端口信息。IPASS模块支持IPASS国际漫游2.3 安腾eFlow HSIA应用示例以下是一个eFlow HSIA应用示意图：以下是客人从入住开始，使用eFlow HSIA进行宽带上网，到房间Check-Out的使用流程示意图：三、 安腾eFlow HSIA高星级酒店解决方案 安腾eFlow HSIA独特的Portal、VLAN、计费策略控制等特性，可以非常灵活地组合应用，在高端酒店的宽带环境完成

12、相当复杂的方案和业务部署，达到良好的运营效果。以下以一个五星级酒店的实际应用案例来说明如果应用安腾eFlow HSIA搭建一个适合高端酒店的运营方案。3.1 网络规划 酒店的宽带运营布线覆盖区域包含客房、公寓、会议室和商务中心，楼层和汇聚交换机均为支持802.1Q VLAN的可网管交换机，使得这些区域可以采用VLAN认证简化用户上网流程，另有大堂、酒吧等为WLAN覆盖区域。酒店宽带运营覆盖区域使用安腾eFlow PnPGW作为出口设备。酒店内部网与上述宽带运营覆盖区域物理隔离，由于特殊需要，酒店办公网使用单独的支持IPSec VPN的防火墙作为出口设备。宽带运营覆盖区域和酒店内部网统一使ISP

13、提供的Internet出口。整体方案的拓扑如下： 为配合VLAN认证业务的实现，客房、公寓楼层交换机的每个端口划分到不同的VLAN，所有VLAN通过汇聚交换机终结于eFlow PnPGW的接入端口。为方便管理，VLAN号尽量与客房号一致或者有一定对应规律。WLAN覆盖区域可以单独划分到一个或者一段连续的“公共VLAN区域”中，与客房等区域安全隔离，同时可配合eFlow HSIA实现对“公共VLAN区域”的特殊接入控制。对处于eFlow PnPGW下行方向的所有汇聚和楼层交换机，为了网管需要，统一分配私网地址，并且规划到一个统一的管理VLAN内，比如VLAN 1。eFlow HBMS支持对客房交换机的网管，可以监控到楼层的客房交换机，并自动在异常时报警。3.2 详细业务设计3.2.1 地址分配方案 若上级运营商分配的公网地址