四川良居酒店總部位于綿陽市劍南路東段149號(芙蓉漢城一期對面)，其中漢中分店居于陜西省漢中市勞動西路西城麗景，由四川良居酒店管理有限公司按高星級酒店標準投資六百余萬元修建、裝修，是一家集客房、餐飲、休閑娛樂、會議于一體的綜合性商務酒店。

酒店客房 100 余間(套)，溫馨、浪漫、風格迥異;餐廳雅致、雍容、可容納 400 余人同時就餐，為您準備新派川菜，匯集川粵精華的美味佳肴。茶樓、棋牌房讓你品茗中輕松休閑。專業化的保健為您舒筋活絡，養身健體，讓您在繁鬧的都市中盡享舒適、休閑之樂趣。

隨著信息化應用深入現代生活和工作的方方面面，客人對網絡的快速及穩定方面的要求是越來越高。鑒于信息時代網絡對于酒店的重要性，酒店網絡管理人員經過認真挑選，選用了艾泰科技新出品的“小精靈 高智商”系列路由器——HiPER 811。

用戶需求

1、用戶原來的路由器轉發速度比較慢，急需一臺轉發性能強勁的路由器;然而受金融危機的影響，高性價比也是突出的需求。

2、酒店內部辦公網需要和客房網隔離開來，并進行不同的限速管理。

3、因酒店行業的特殊性，房客不固定，導致在面對ARP欺騙時無法做常規的ARP雙向綁定，酒店經常接到客戶對上網速度慢或上不去網的一些投訴。所以該酒店迫切需要一套完整的、針對酒店的ARP解決方案。

4、酒店外網線路使用新聯通(網通)100M光纖接入，內網大概100個終端用戶共享，其中辦公用戶10來個，客房網絡90來個。現要求客房網絡、員工網絡互不干擾，每個人下載或在線視頻也不會影響到其他人上網或辦公，實現流量平均分配。

5、由于四川良居酒店是家連鎖酒店，在各地市都有分店，其中良居酒店漢中分店就是四川良居酒店分店中的一員，故需要使用到VPN功能來實現與四川良居酒店總部的數據交互，為酒店辦公帶來便利。

解決方案

酒店基礎網絡建設的目的是為應用服務，如果建了網，用不起來，等于白建。

1、 考慮到酒店人員流動性較大，所以使用了HiPER 811 的DHCP動態分配IP地址和PPPoE Server分配賬號功能提供內網上網功能。

2、為了解決ARP欺騙問題，我們在HiPER 811上運行艾泰科技最新的版本軟件——ReOS 2008。此軟件能夠自動對DHCP的用戶進行綁定!一旦有用戶被分配到動態的IP地址時，設備自動將其綁定;當該用戶的IP地址租期到期不再續租時，系統將自動刪除該綁定。同時通過在HiPER上開啟ARP免費廣播，很好的解決了ARP病毒對路由器網關的欺騙。另外對于沒有綁定的主機，HiPER將可以禁止其上網，如此操作后便杜絕了該酒店的ARP欺騙。

同時HiPER 811還提供PPPoE Server功能，酒店客房用戶采用PPPoE Server上網方式，PPPoE不使用ARP協議,也就不會產生ARP，而且PPPoE不會改變原來的局域網拓撲結構,它是PPP在以太網上的二次封裝。并且通過HiPER建立的PPPoE Server帳號在任何情況下都可以限制給若干個用戶使用，既可內網全部機器使用一個賬號上網也可通過MAC綁定使每個賬號只允許一個或幾個PC撥號上網。有了這個功能，完全脫離ARP協議，這樣即能有效解決在ARP協議理論范圍內可能產生的任何攻擊行為。

3、利用HiPER 811的三級帶寬管理功能，我們可以很好地解決內網帶寬濫用的問題，避免因為個別用戶使用網絡過度而占用大部分的網絡資源，以至影響他人;并且通過分時段設置，實現了網絡閑時以及忙時的不同限速規則，將網絡資源發揮到極致。

4、HiPER 811的其他功能對付復雜的酒店需求也是游刃有余。多種形式的DDoS防御系統，沖擊波，震蕩波的防御，禁止QQ、禁止MSN、禁止P2P的策略，更可以實現分組管理和單獨管理。

5、HiPER 811采用高性能處理器，結合業界領先的ReOS?網絡操作系統，將智能NAT、內置防火墻、流量控制、IP/MAC綁定等常見路由器功能集中到一體。除此之外，它還具備穩定性高、診斷維護功能首屈一指、個性化管理靈活、網絡專家服務貼心等突出特性。

6、HiPER 811支持IPSec、L2TP以及PPTP等多種形式的VPN功能，可以通過Site-to-Site或遠程撥號的多種方式建立互聯互通的VPN網絡。實現良居酒店漢中分店與總店之間的數據交互。

拓撲圖

實施效果

用戶感言：酒店網絡環境相對來說比較復雜，絡繹不絕的客人，肆無忌憚的下載行為，包括各種病毒的攻擊，使得酒店網絡看上去就是個大雜燴。使用HiPER 811后，網絡維護工作輕松了許多，酒店網絡的運行更加穩定了。同時，采購計劃都在預算之內，網絡改造投資不到千元，把以前遇到老大難的網絡問題解決的一干二凈，是次非常超值的網絡改造!