正在阅读：2008北京奥运 欣向路由器服务奥运宾馆2008北京奥运 欣向路由器服务奥运宾馆

　　中苑宾馆是占地50亩的庭院式四星级大型会议型酒店——拥有各类房间415套和百余个停车泊位。它由一座21层白色主楼、三座别墅楼、一座大型康乐楼以及绿林碧水环绕的古典园林组成。中苑宾馆地理位置优越，依傍著名的古刹五塔寺，与世界最大内陆海洋馆相比邻，距西直门立交桥仅一公里，西侧的白颐路和北侧的联想桥便于径入二、三环线。

　　面向现代化国际社会，中苑宾馆以卓越的服务、专业和完备的会议设施及丰富的接待经验而著称。从国家级的政府会议到10余人的商业培训；从联合国系统的数百人国际会议到小型派对活动，中苑宾馆是各类会议、会展和大型团组活动主办者在北京的重点合作酒店。

鸟瞰中苑宾馆

奥运准备：

　　优质的服务保证了中苑宾馆不断取得佳绩、迎得了同行和上级领导的认可。如期而至的北京2008年奥运会接待任务让中苑宾馆感到了前所未有的巨大压力。承接奥运期间的裁判员专项接待任务，中苑宾馆进行了细致周到的规划，在各项酒店设置的服务中唯一让酒店放不下心的就是酒店的网络运行。

　　最近一段时间酒店频繁出现网络断线，国内的客人对此还能理解，但是国外的朋友就不一定能接受这样的网络质量，必须彻底解决网络问题，中苑宾馆的领导下了死命令。

问题分析：

　　中苑宾馆通过网管试用了许多品牌路由器和防火墙，但终究不能很好解决问题。通过和集成商的咨询了解到了欣向免疫墙路由器NuR9528G+。

　　经过对中苑宾馆的网络问题分析，欣向工程师认为宾馆目前的掉线问题主要由于以下几个方面：

　　1.宾馆IP管理混乱，用户内网IP乱用导致网络问题频发。

　　2.房客的个人电脑安全防护差异大，网络攻击较多。

　　3.内网ARP攻击频繁，现有网络ARP防护效果极差。

　　4.移动电脑的网络安全管理无序，可控性差。

　　5.带宽管理方式不协调，用户对网络带宽的要求高和应对大量下载实施的带宽限制之间的矛盾较大。

　　6.偶发的内网DDoS攻击对网络设备造成巨大负荷，导致网络中断。

　　7.没有网络出现问题时的分析手段，问题查找和故障解决缓慢。

　　作为一款能管理内网的路由器，欣向免疫墙路由器独有的技术优势可以高效的解决宾馆当前的网络问题，ARP攻击问题、IP管理问题、DDoS防护拦截、带宽管理、监控报警等正是免疫墙路由器的问题解决范畴。

网络升级：

集成商和欣向工程师为宾馆有针对性地制定了网络升级改造方案：

中苑宾馆免疫网络结构图

　　实施的免疫墙路由器解决方案从根本上解决了酒店网络掉线，主要是由于免疫墙路由器在网络安全管理上有着独特的优点，可以彻底解决开放性网络的掉线问题：

　　1、DHCP有序分配IP：欣向路由器内置DHCP Server，并可以设定DHCP预留，为特定的电脑分配指定的IP。

　　2、免疫驱动安全防护：欣向路由器会自动为每个上网电脑安装免疫驱动，免疫驱动保证酒店电脑的访问访问安全的同时，不会发出网络攻击数据。

　　3、拦截ARP攻击：免疫驱动可以彻底拦截内网的每一个电脑发出的ARP攻击，这样每台电脑都安全了，内网自然杜绝了ARP攻击。

　　4、VLAN划分，管理清晰：由于宾馆各楼层不同客房的IP管理需要，要将不同层的客房分配不同的IP段，这样管理清晰。

　　5、欣向智能带宽管理：路由器根据WAN口的使用率自动调节带宽分配，只要不影响网络，就可以多使用些带宽，“人少时快，人多少均”。酒店客人望速既快又不卡！

　　6、DDoS拦截：内网客人电脑的网络数据攻击特别是DDoS攻击是很影响网络效率和稳定的，路由器的免疫驱动对这些攻击的拦截确保了网络稳定。

　　7、网络状态一目了然：内网所有电脑的网络访问情况、攻击拦截、攻击报警、在线状况、流量分析都在机房的免疫路由配置和监控中心显示出来。图形化的统计信息使宾馆网络对各个客房电脑一目了然。

　　由于在VLAN和DHCP分配管理上Cisco交换机管理适合于酒店的分层，故这两项网络管理通过Cisco三层交换机的功能实现。