上海博达30周年庆 抱朴守拙 行稳致远
中文站 | English

021-80370812

泰州嘉銮国际大酒店

泰州嘉銮国际⼤酒店是泰州市重点服务业项⽬,准4星级酒店。总投资⾦额1.8亿元⼈⺠币左右,建筑⾯积逾2.4万平⽅⽶,楼⾼15层(含地下室⼀层)。是⼀家集客房、餐饮、会议、休闲娱乐、购物为⼀体的⼤型涉外综合性酒店。
酒店对⽹络系统的建设有着严格的要求,保证客房⽤⼾的上⽹带宽,防⽌⽤⼾⾃带路由器开启DHCP影响内⽹其他⽤⼾。办公⽹需要具备ARP防护功能,服务器仅对办公⼈员可⻅等。

使⽤效果:整套⽹络投⼊使⽤稳定运⾏,很好的实现了ARP攻击和伪DHCP的防护功能,设备可远程管理,根据⽤⼾要求对外⽹带宽进⾏合理的分配,⽤⼾⽹管⼈员已经能够完成⽹络的⽇常管理和维护。


BDCOM的⼆、三层交换机以及路由器、防⽕墙都可进⾏远程管理,配置相应管理地址,使得技术⼈员和⽹管可以通过使⽤INTELNET远程控制设备,进⾏故障排查和⽹络管理。
针对客房和办公⽤⼾P2P下载所造成的⽹络资源使⽤不均衡的问题,使⽤BDCOM 防⽕墙通过下⾏限速和最⼤连接数的控制,根据不同⽤⼾的的⽹络需求情况进⾏限速,合理使⽤⽹络资源。
针对ARP欺骗的问题,办公⽹和客房⽹都通过划分VLAN进⾏隔离,⼀台交换机⼀个VLAN,办公⽹在BDCOM S2448和S2226 上开启ARP FILTER防护,这样可以对办公⽹的ARP攻击进⾏较为有效的控制。 同时在S3524GX上进⾏ARP绑定,所有办公⽹⽤⼾都指定IP地址,不使⽤DHCP⾃动分配,这样更有益于⽹络的管理。
⽽客房⽹上我们在S2448和S2226上开启端⼝保护功能和dhcp-snooping,抵御伪DHCP和隔离客房间的互相通信,做到客房之间互不影响。


流量统计代码