酒店(diàn)的網絡通常劃分(fēn)為(wèi)不同的功能(néng)網絡，包括：管理(lǐ)網（供酒店(diàn)内部管理(lǐ)使用(yòng)）、客房網（供客人訪問internet網絡）、無線(xiàn)網絡（公(gōng)共區(qū)域的無線(xiàn)上網）、IPTV網絡（用(yòng)于承載IPTV的網絡）。

● 部分(fēn)住店(diàn)客人使用(yòng)P2P技(jì )術（典型軟件包括迅雷、電(diàn)騾、BT等）高速下載，搶占了有(yǒu)限的internet訪問帶寬，導緻大部分(fēn)酒店(diàn)的客人上網速度慢甚至無法上網。

● 個别酒店(diàn)員工(gōng)通過郵件、FTP等私自傳輸重要文(wén)件，導緻機密洩露，如何提供有(yǒu)效的證據信息？

在這種情形下迫切需要一種專業的應用(yòng)控制網關産(chǎn)品，來解決以上問題，H3C ACG（應用(yòng)控制網關）就是針對這種強烈需求推出的！

在酒店(diàn)行業中(zhōng)，要滿足國(guó)家法律法規要求，在剛剛推出的《網絡安(ān)全法》中(zhōng)，在酒店(diàn)信息化建設彙總必須保證信息化建設，如在無線(xiàn)非經營性場所建設中(zhōng)，要保證實時記錄用(yòng)戶上網行為(wèi)記錄，上網信息，實名(míng)認證等功能(néng)，此處就對酒店(diàn)連鎖行業進行典型的組網分(fēn)析。

● 為(wèi)了保障良好的網絡穩定性，為(wèi)用(yòng)戶提供良好的上網體(tǐ)驗，為(wèi)服務(wù)器提供穩定的網絡保障，企業網絡出口一般采用(yòng)多(duō)個運營商(shāng)出口接入來實現負載均衡；

● 酒店(diàn)連鎖場所，用(yòng)戶數量多(duō)，上網流量涉及到P2P下載，網頁(yè)浏覽等，需要保障大部分(fēn)用(yòng)戶的正常網頁(yè)浏覽等流量，對P2P、流媒體(tǐ)等做出一定的限制。

對于連鎖型酒店(diàn)而言，需要通過VPN進行互聯互通，在方案設計中(zhōng)，需要保證内部信息對接簡單性，同時也要保證在總部與分(fēn)支管理(lǐ)及運維時的便捷簡易。

新(xīn)華三連鎖酒店(diàn)網絡互聯解決方案，可(kě)實現動态VPN，ACG1000設備部署IPSec VPN采用(yòng)“自動化”方式，且後期維護簡單：在IPsec VPN建立成功後，設備亦可(kě)以創建、修改和删除感興趣流網段，此時一旦發生變化，将使用(yòng)XML推送給對方，自動執行上述流程，無需手工(gōng)幹預。

1.集中(zhōng)化管控

在出口部署ACG網關，可(kě)以通過ACG1000的集中(zhōng)管理(lǐ)組件集成了IPsec VPN的配置下發功能(néng)和VPN網關設備的注冊機制。當VPN網關接入互聯網時，使用(yòng)配置好的賬戶和密碼向集控平台發起注冊。集控平台收到注冊請求後，根據用(yòng)戶名(míng)進行準許，同時根據用(yòng)戶名(míng)查找對應的VPN配置文(wén)件，将配置文(wén)件下發到VPN網關設備上，從而讓VPN網關能(néng)夠迅速進行安(ān)全互連。同時設備上線(xiàn)機制為(wèi)ACG主動向ACG manager注冊，這樣不僅可(kě)以解決NAT問題，而且管理(lǐ)員可(kě)以預先将設備配置加載到網管上，當門店(diàn)設備上線(xiàn)時管理(lǐ)員無需在公(gōng)司，而可(kě)以休假，隻要再上班時去調整策略即可(kě)。

有(yǒu)效的區(qū)分(fēn)用(yòng)戶，是部署差異化授權和審計策略、有(yǒu)效防禦身份冒充、權限擴散與濫用(yòng)等的管理(lǐ)基礎；并且H3C以用(yòng)戶需求為(wèi)導向，領先的實現了用(yòng)戶急需的微信認證。

通過該方案，可(kě)實現多(duō)種身份認證方式，如：

第三方認證：RADIUS、LDAP等

微信認證：連接商(shāng)家WiFi，自動彈出“一鍵微信連WiFi”并關注微信公(gōng)衆号；

4．基于用(yòng)戶的行為(wèi)軌迹分(fēn)析

5．多(duō)級流量管理(lǐ)

6．廣告推廣

對于酒店(diàn)有(yǒu)大量的業務(wù)和廣告需要推送給用(yòng)戶，如果采用(yòng)線(xiàn)下推送，成本高，用(yòng)戶感知不好。可(kě)使用(yòng)我司設備的廣告推廣功能(néng)，在為(wèi)用(yòng)戶提供免費WiFi的同時，用(yòng)戶連接入酒店(diàn)網絡，設備對用(yòng)戶強制推送廣告頁(yè)面來實現互聯網營銷。