方案总述

        随着奥运会的圆满结束,亚运会,大运会相继举行.中国经济的对外发展,中国的旅游市场也迎来了前所未有的发展。而旅游离不开住宿，随着经济型酒店的兴起，在全国各地,每天都有新酒店、宾馆开幕。 
    网络现在已经深入我们生活的各个方面，对于现在的酒店客人而言，酒店提供的宽带上网无疑是一个重要且必要的服务。能够提供稳定、可靠、长时间运作的宽带上网服务，已是客人评断酒店服务的基本要素之一。
    WayOS凭藉多年服务众多网络客户及酒店客户的经验，在其完整的产品线及历经验证的功能基础上，推出最新的酒店宽带解决方案。特别针对酒店客户的需求、酒店规模的不同及线路环境的差异，提供整套完善的酒店解决方案；下面分别从稳定可靠的带宽接入、多WAN 接入、用户及带宽管理、网络安全防护、简便的操作配置、上网监控以及其他功能方面介绍WayOS路由器在酒店之应用。
    WayOS也提供针对酒店的免费即时专业谘询服务，提供本地技术人员，或是远程电话及即时通讯工具等方式，协助酒店网管即时解决面临的各种网络问题。

方案特点：

      1、 具有良好的稳定性，具有长时间稳定工作的能力;
  2、 具有备份线路，可保证网络不间断;
  3、 配置简单管理方便，具有简单网络基础的工作人员就能操作;
  4、 能合理分配和有效管制网络带宽资源，防止用户恶意占用带宽;
  5、 具有强大的防病毒、抗攻击功能;
  6、 实时网络情况监视，方便定位故障，迅速排查;
  7、 网络出现故障时，厂家能及时提供高效、周到的售后服务;
  8. 专门开发了即插即用上网功能: 即无论内网用户的IP地址、子网掩码、网关和DNS服务器如何变化，都可以通过本设备上网。

方案详细说明：

    一、接入
    本方案接入建议使用一条中国电信或中国网通的光纤，根据当地网络情况用用户使用数量，建议配备5－100兆的光纤接入，同时为防止网络故障，建议采用一条ADSL线路 作为备份，以保证在主线路出现故障的情况下，可使用备份线路暂时替代，不会影响工作及客户满意度。图示如下： 

        

        

    路由设备可采用WayOS全系列多WAN口路由器产品，可根据客户实际情况选择，交换机设备选建议用千兆产品，为今后的升级和应用留下足够的空间。

二、基本配置
    设备安装完成，线路到位后，客户可根据自身情况进行简单配置，对于不熟悉路由器配置的用户， WayOS路由器提供了中文WEB配置页面，并提供向导式的安装服务，即使是只会简单使用计算机的人员，也能轻松对其进行配置，如下所示：
    点击后，客户根据情况选择一种上网方式： 

       

    完成后，按要求保存好路由器设置，即可完成路由器上网的初步配置。

三、即插即用上网
    WayOS针对酒店用户专门开发了即插即用上网功能: 即无论内网用户的IP地址、子网掩码、网关和DNS服务器如何变化，都可以通过本设备上网。在设备上启用即插即用后，内网用户无需更改任何设置，极大地方便了酒店用户、出差办公用户随时随地地接入互联网，提高了网络管理的便捷性和效率. 体现WayOS维盟科技贴心的设计,和以人为本的理念。
    即插即用上网 ：

       

四、流量控制
    随着网络中越来越多P2P类软件的出现，如迅雷、BT、PP点点通、酷狗等，这些软件使用了野蛮抢占带宽的方式，大量抢占内网中其他计算机的网络资源为已用，从而达到快速下载的目的。
    WayOS路由器内置了防BT类软件的功能模块，只需轻轻一点，即可实现对P2P类软件的封杀，酒店可根据实际情况，对某些软件进行限制，如图所示:

       

    以上这种方式虽可防止部分客户使用此类软件，但对于正常应用，却也同时做了限制，该怎么解决这一矛盾呢？能不能即不限制这些正常应用，又能有效的对这些软件进行管理呢？这时候，就该使用WayOS路由器内置的流量控制功能来实现，WayOS路由器可以通过内置的智能QOS流控模块，对内网中主机使用网络流量进行限制，此功能可细化到每一台计算机的使用流量。如下图所示： 

      

    酒店网管人员可根据带宽情况，对内网主机进行最大使用流量控制，在进行限制后，如果客户使用恶意抢占带宽类软件进行下载或其他应用时，仅能使用限定带宽，而对其他上网用户无影响。智能QOS与传统限速的使用，可以在使用网络人数较少时也能达到最大下载，最大化使用带宽，从而不会浪费带宽资源。酒店还可对内部员工上网时间进行限制，通过在时间设置中，可设置部分或全部机器在某一时间段内的流量，从而大大方便了酒店内部网络管理。

五、防病毒攻击
    目前网络中的病毒主要有内外网DDOS攻击，ARP欺骗，病毒攻击，恶意攻击等，针对以上情况，WayOS路由器可通过以下方式进行解决，
1、内网DDOS攻击：可在WayOS路由器中设定每秒允许通过的数据包数，使大量的攻击包无法通过路由器，从而阻止攻击行为，如下图所示： 

       

2、 外网DDOS攻击：同内网DDOS攻击防范方法类似，可通过在WayOS路由器中设定每秒允许通过的数据包数，使大量的攻击包无法通过路由器，从而阻止攻击行为，如下图所示： 

       

3、ARP欺骗：Arp欺骗已经成为网络公害，几乎8成的网吧都发生过arp攻击造成的掉线故障。arp掉线是通过伪造MAC地址，欺骗路由、伪造网关进行的.
    针对ARP欺骗，WayOS路由器可通过以下方法解决：
    主动广播正确的网关地址，有很多路由器一接到网络上，就无法正常访问，这种情况一般是因为内网中有一台机器在伪造网关，不信的向内网其他机器发送虚假网关信息，WayOS的路由器支持广播正确网关地址的功能，只需勾取此功能，即可对以上第一种ARP欺骗进行防范， 

       

    提供IP地址和MAC地址双向绑定的功能，双向绑定能够彻底解决ARP病毒欺骗的问题，如图示：
 

       

    通过以上两种方法，可彻底解决因ARP病毒带来的断网，掉线等问题。
4、病毒攻击，恶意攻击：WayOS路由器本身具备强大的网络自防御体系，只需轻点鼠标几步就能完成设置，有效防范地址扫描、DDOS攻击,阻止端口扫描,抵御ARP,TCP-SYN Flood,UDP Flood,ICMP Flood,IP碎片lood攻击等常见网络攻击，并且在开启防御系统的情况下，不会影响路由器自身的性能，在有病毒攻击时，还可进行网页告警，使网络人员可有针对性的进行网络检查。

六、网络监视
    常规的路由器及网络结构，因为结构不透明，及网管技术水平的原因，出现网络故障时，极难判断故障原因，往往是出现一个小故障，全部网络都要断网，或造成影响，从而严重影响了工作及客户满意度，采用本方案，WayOS路由器通过内置的网络监视功能，在网络出现故障时，可以很方便的对网络故障进行判断，即使是普通网管人员，也能轻松排除故障。
    具体可使用WayOS路由器内置的内网分析功能模块，此功能可对内网中所有或者单个主机分别按流量、连接数、下载速度等方式进行排序，从而方便的判断出内网中哪些机器在扰乱网络正常使用，如图示： 

       

       

七、售后服务
    WayOS（维盟科技）认可的技术工程师均具备良好的服务和技术实力，提供远程技术支持服务。在此基础上，技术工程师能协助工作人员预防宾馆可能发生的网络问题。