1、       前言

进入21世纪，随着互联网技术的飞速发展，Internet已经成为人们工作，学习，商务活动等不可或缺的部分，入住酒店的商务客户对宽带上网需求特别强烈，有无宽带网络，甚至已经成为商务客户选择是否入住酒店的重要条件。在这个信息时代，在酒店客房缺乏宽带接入服务就如同酒店不提供电话服务一样让人不可思议。

2、解决方案

XXXX酒店共有200多间客房，采用PDS综合布线，客房网络的网络线已经全部到位，只需要增加宽带接入、客房网络交换机与FW -500宽带接入计费网关即可。客房网络交换机建议采用的是LS-2403H系列交换机。

2.1 FW酒店智能宽带网络安全与运营管理控制系统网络拓扑结构方案

如上图所示，FW500设备分别连接互联网，客房，酒店内部三部分网络，将以上三个子网络分别隔离，充分保证酒店内部网络的安全，互联网，客房网络的访问者，均不能到达酒店内部网络。

客房网络部分采用LS-2403H交换机，我们可以将其堆叠或者级联在一起，构成客房网络。

2.2 FW智能宽带网络安全与运营管理控制系统功能介绍

2.2.1共享上网功能

所有连接到FW的计算机，只要有上网权限就可以上网。上网权限包括：正确的用户名和密码；限定的最大时间或流量未用完（如果有限制，也可以不限制）。

2.2.2用户管理功能（系统管理员具有）

开户，并限定单个用户的最大时间或流量，上下行带宽（也可不限制）

销户

查看在线用户信息（如使用的时间，流量等）、切断在线用户

2.2.3计费功能（系统管理员具有）

设定计费方式（按时间或按流量计费）、费率。

记录用户每次上网信息，包括当次使用的时间、流量及登录系统的时间

结帐记录查询

2.2.4网站过滤功能：

对国内外不健康的网站进行全方位过滤，通过高科技手段防止未成年人查找不良信息

通过上网时间控制防止用户沉迷于网上聊天或游戏

2.2.5客房用户功能包括：

修改自己的上网密码

上网，连接到Internet

手动及自动下网：如不访问网络一段时间,系统会自动下网

2.2.6 Web服务器功能：

内置酒店网站Web服务器，酒店无须另外购置软件硬件即可建立自己的网站

可以执行Perl,PHP等CGI程序

2.2.7邮件服务器功能：

内置邮件服务器，酒店无须另外购买软件硬件即可创建自己的邮件服务器

2.2.8 DNS服务器功能：

内置DNS服务器，加速域名解析速度

2.2.9可编程：

内置C++编译器，酒店可以根据自身的需要，编写具有自己特色的管理软件。

2.2.10网络安全功能：

应用NAT技术，使内部网和Internet实现充分隔离，内部用户可以访问局域网外部用户，外部用户不能访问内部用户，让内部网用户共享上网的同时，保证了内部网络的安全。

系统将酒店内部办公网络与酒店客房网络在物理上隔离，使得用户所使用的计算机不能直接访问酒店内部办公网络，充分保证酒店内部办公网络的安全性，免受来自酒店内部的攻击。

2．2．11基于端口方式计费

因为有些用户未必懂得或愿意修改本机的IP参数。FW系列产品能实现傻瓜式的即插即用，只要用户将网线接好，打开浏览器，即可上网。不同于DHCP加WEB方式计费。这种计费方式适合于酒店住客用户，对酒店的管理更方便，住客无须向酒店申请上网帐号，只要接受并确认FW计费系统提示资费政策，上网费用将被记入相应的客房帐单上。

打开浏览器，FW 宽带网络计费&管理系统就提示用户上网须知，系统自动完成检索交换机端口与房间的对照表并将上网费用几入到客房相应的帐单上。对用户上网的采集和监控、上网记录的查询、结帐、营业日志和第一种方式相同。

2.2.12VPN功能

FW500ME支持 VPN拨号服务器功能，支持协议为PPTP,该功能使得酒店员工出差在外地或者在家里经过授权的情况下可以通过拨号VPN建立安全网络连接进入酒店内部网络。使得出差在外地或者在家的员工可以如同在酒店办公室一样工作。

2.2.13 PPPoE拨号服务器

在某些情况下，客人或者酒店内部员工需要使用PPPoE拨号的功能连接宽带网络，FW500系列产品完全支持该种上网方式。

2.2.14与酒店管理系统接口

FW500ME系列产品独特的接口设计，抛弃以往古老的串口数据传送方式，直接将计费帐单及用户管理数据实时的送到酒店管理系统数据库。完全避免了串口通讯不稳定，传送速度慢等缺点，从而，跑单，错单成为了历史。

全新的接口方式，使得FW-500ME可以与所有有数据库功能的酒店管理系统接口。包括中软酒店管理系统，华天信息酒店管理系统等等一切以数据库为基础的酒店管理系统。

2.3 FW智能宽带网络安全与运营管理控制系统特点

FW计费管理平台是专为酒店宽带上网而开发的硬件产品，稳定性高、安全性好、速度快。

FW计费管理平台无监视器，所有的管理与配置都是基于Web方式，通过浏览器(推荐使用Windows下的IE浏览器)可以完成对系统的所有配置管理，管理员所使用的管理计算机不需要安装任何软件。管理员在网内的任何一台计算机上都可以对用户上网进行管理，这样就使得管理维护简单方便。

用户计算机不需另外安装任何软件，只要安装浏览器（几乎所有的计算机上都安装有浏览器）即可。也可以自带笔记本电脑或者台式电脑，而对本机的IP地址不要做任何配置或修改。

以往使用代理软件，要为每一种网络服务开启一种代理，如：OICQ要开启OICQ的代理，邮件服务需要邮件的代理，客房计算机不能ping通Internet上的地址。采用FW计费与管理平台后，独有的虚拟专线技术，可以使用户计算机直接能ping通Internet上的地址。使用用户感觉就象自己独自拥有一根专线上网。用户不经过任何配置就可以使用浏览器、telnet 、oicq 、icq、FTP 、网络游戏等网络服务。

用户计算机自引导：当用户需要上网时，不管在浏览器中输入什么网站地址，浏览器中会先提示用户输入用户名和密码登录。如果密码正确，系统即刻打开计算机上网服务；否则不能访问Internet。登陆成功后，系统开始计费；登陆成功后，用户所需要的所有网络服务（如telnet,oicq,icq,网络游戏等）都不需要再次输入用户名和密码。

用户可以修改自己的密码，也可以查询自己的上网详细记录。

提供灵活的计费方式和价格设定功能。可以根据自己的需要，灵活设定自己的计费方式（按时间方式或者按网络访问流量方式），并且设定费率。

能够设定用户上网的最大时间和最大流量。

传统的计费系统都是对IP地址进行计费，但是，这种情况有缺陷，因为按IP地址计费存在IP被盗用的可能性，存在安全漏洞。而本系统采用基于用户名和口令的同时绑定MAC地址的计费，保证计费数据的准确无误及防止被盗用。

系统可扩展性强：可以采用ISDN, DDN, 光纤等方式使FW计费与管理平台与Internet连接,酒店不需要多根与Internet连接的专线。只需要一根与Internet的专线连接即可实现所有酒店的计算机上网，减少酒店的费用。

由于IP地址资源比较紧张，往往只能够得到一个或者很少的几个IP地址，FW计费平台的虚拟专线技术可以解决这一问题。让所有的域内计算机通过一根专线，一个IP地址实现所有计算机上网。

FW计费管理平台还提供Web server、Mail server、DNS、DHCP等服务，酒店、企业、酒店不需要另外购买硬件软件就可以有自己的网站、邮件服务器等。

3、 FW500

FW500