第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共11页五星级酒店VPN方案目录一、用户背景........................................1二、组网设计........................................21、组网需求.....................................22、组网方案........................................2三、方案涉及网络产品介绍..............................41、DFL-800.........................................42、DI-7300.........................................8第2页共11页第1页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共11页一、技术背景近年来，中国酒店业由于经济蓬勃发展，刺激商务型及观光旅客等人潮涌现，间接带动酒店业者纷纷向商务经济型连锁酒店经营模式靠拢，是酒店业目前非常普遍模式之一。不过，商务经济型酒店的经验思考角度上与其他酒店还是有所区别的，重点体现在于入住的客人关注的焦点已不再只是房务、硬件等配备方面而已，酒店网络服务质量的高低，才是吸引新客群入住的最大关键要素。连锁店往往要和总部互通信息、数据交换。如果采用比较传统的方法，往往定时拨号、传输数据，这样总部对于连锁店的情况并不能够做到实时获取，同时需要支付高额的电话费和通信费，并且容易被竞争对手所窃听，造成商业情报的泄露，给企业带来重大的损失。这时采用VPN方案往往是一个很好的解决之道。VPN，全称为VirtualPrivateNetwork，即虚拟专用网。它可以利用公网资源，建立安全、可靠、经济、高效的传输链路。在VPN技术的支持下，位于不同地区的连锁店只需分别接入当地的互联网，就可以组成一个高效统一的VPN网络。最为重要的是，在VPN下工作，分部和总部就像在一个局域网内工作一样，在保证安全、高速连接的同时，更能够与领导和同事们实时协调工作，做到高效决策、快速处理，全面提升企业的核心竞争力。因此，它的出现引起了人们的高度关注，很多企业都在使用。二、组网设计1、组网需求该五星级酒店有一个总部和十五个分部，都要通过互联网以安全的方式连接起来，具体要求如下：·组网灵活、更高全：客户看中组网灵活性，这样就可以利用现有的网络，而无需再追加任何的投资。同时，网络黑客横行、木马猖獗，客户对于安全也提出了更高的要求，希望为员工提供安全上网环境。·易于管理：所有产品一定要能够直观地查看各个分店的在线情况和VPN隧道的实时连接状态。·性能卓越：不能经常出现问题，要保证企业不会断网，提升网络的稳定性。否则，公司无法上网，将造成员工无法工作，会浪费掉昂贵的人力成本。2、组网方案总部使用DLINK公司的DFL-800整合式防火墙作为VPN服务器，它提供了双WAN口、7个LAN口、1个DMZ口，实现对VPN网关的部署管理和监控;DFL-800集防火墙、VPN和路由器、入侵防御等功能于一身，在为提供安全上网环境的同时也为企业降低了成本支出。十五个分部采用了DLINK的DI-7300上网行为管理路由器，它支持多种网络宽带接入支持。完全满足用户提出的需求及未来的扩展性，适合各种网络接入。网络设备配置如下：型号产品描述数量DFL-8002个WAN口、7个LAN口、1个DMZ口。1第3页共11页第2页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共11页DI-73004/2WAN口，1/3个LAN口15网络拓扑如下：第4页共11页第3页共11页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共11页三、方案涉及网络产品介绍1、DFL-800产品介绍:由于商业活动依赖网络的程度与日遽增，投资一个可信赖的网络解决方案变的至关重要。D-LinkNetDefend推出一系列功能强大的企业安全解决方案，在您企业成长的同时，满足对网络安全﹑黑客攻击﹑病毒威胁及私密性需求的关切，配合滴水不露安全政策及弹性的安装规划，提供您最佳化的网络安全设备及高投资的回报率！D-LinkNetDefend防火墙提供您高效能整合式的功能，包括防火墙、负载均衡、容错能力、区域联防、内容过滤、IM/P2P应用控管*、DoS防护及VPN远端安全连线。领先的功能整合于单一设备中，提供多机一体的企业安全整合方案，配...
