屋外大雪纷飞,屋内水汽氤氲。在寒冷的冬季,去澡堂泡个澡渐渐成为一种休闲放松的生活方式。越来越多酒店从传统的提供浴场、助浴、休息的基本功能,也渐渐融入更多的休闲娱乐元素,例如:高清影院、儿童游乐场、健身、泳池、温泉、球吧等。仅是如此,就足以体现现如今人们对网络的需求,所以网络的基础设施建设成为每个酒店澡堂必须要考虑的问题。网络质量的好坏已经成为一个重要指标,无论商用与客用、有线还是无线,一个澡堂的网络建设到底需要什么。
我们的客户一诺清泉是一家年轻的企业,去年5月刚成立时就已经在精心规划整体的网络建设,试图给客户带来更优质的网络服务和更多元的线上娱乐体验。为了推进业务数字化升级,本次建设采用全套神州鲲泰DCN网络设备,为用户打造有线+无线一体化的网络体系。
一诺清泉分为两大类功能区域,第一类为运营区域,包括:餐厅区、大堂区、水吧区、高清影院、洗浴区、更衣区、娱乐休闲区等;第二类为管理区域,包括:办公室、财务室。整体网络大致可分为:办公网络、客用网络、监控网络;3个网络贯穿了经营大区和综合管理大区。办公与客用的网络同时兼具有线、无线网络。
无线网络应满足全覆盖,漫游体验好以及不同类型手机流畅上网需求:顾客驻足时间长且区域密集度高是澡堂的显著特点,澡堂需要在大流量、高并发的使用场景中保证网络使用的稳定性,这也成为检验无线网络优劣的试金石;同时,顾客使用的手机品牌及性能差异性较大,网络接入能力不同,如何为不同的手机终端提供稳定的Wi-Fi接入尤为关键;最终,就是要保障顾客在各种场景下都能有良好的Wi-Fi上网体验。
有线网络要满足电子下单机、收银管理系统及办公接入的需求:上述系统属于核心系统,满足顾客从进店到出店的全动线服务,信息点预留数量及位置,影响着是否能够提供服务入口、服务的时效性是否满意。最终需要达到的效果就是保证有线设备、收银及洗浴管理系统运营稳定不出错,实现高效运行稳收益。
监控网络应满足摄像头的传输及合理部署的要求:监控承载澡堂内外的安全任务,涉及物品丢失及损坏、人员意外情况、浴池外部四周防盗窃及公安机关相关要求等,同时还要考虑顾客的隐私性,监控系统要满足“公安公共安全视频联网监控系统”的接入要求及规范。这要求网络能提供高效稳定的传输效率,保证视频带宽不卡顿。
根据一诺清泉使用场景的实际需求,神州鲲泰DCN设计了一套较为完善的网络建设方案,提供如下方面的帮助:
有线网络
针对Internet出口设备的选择,神州鲲泰DCN采用了两台DCME综合网关作为出口,一台DCME作为客户上网体验的主要出口,为一诺清泉客户提供迅速、便捷、可靠的网络服务。另一台作为监控出口,同时承担与监管单位的视频传输业务并保障一诺清泉管理层能随时查看监控画面。两台DCME设备各司其职,保证用户业务以及视频业务的独立性。针对娱乐建设的高速需求,神州鲲泰DCN采用扁平化网络设计,采用ES650万兆交换机构建核心交换网络,采用双台核心交换机堆叠互相备份,汇聚采用双上行,接入千兆的无线AP架构,构建高性能、高可靠、无瓶颈的自愈式骨干网络。
网络安全
一诺清泉具有客流多、点单频繁等特点,收款系统对于整体业务的运营至关重要,关系到经营盈亏。而面对频繁出现的勒索病毒事件,主机的安全防护至关重要。为避免此类事件的发生,神州鲲泰DCN采用最新上市的DCFW-E4防火墙作为隔离网关,将服务端和客户端进行隔离,隐藏服务端的真实信息,同时对进出流量做安全过滤,部署访问控制策略、病毒防护、攻击防护、流量检测等功能,将业务系统会受到的威胁阻挡在外,保障客户重要的数据安全。针对Wi-Fi网络安全需求:对于有线无线终端接入行为,部署一系列安全优化功能 :环路检测、非法DHCP搭建、防ARP扫描攻击、广播风暴抑制、非法AP接入检测、AP断电逃生等功能。出口安全方面:部署访问控制策略、攻击防护、流量检测等功能。通过行为审计系统,对网络上网行为进行实时监控和管理。
云上管理无线网络
神州鲲泰DCN提供网络云上管理功能,Wi-Fi流量认证状态均可一键查看。通过自主打造的ImCloud网络云管平台+本地EAC架构,可实现多层级网络业务管控,同时通过ImCloud丰富的功能,为一诺清泉提供直观web化、高效运维,通过EAC为一诺清泉实现无线网络的分级分权精细化管控。同时采用千兆级Wi-Fi6无线技术满足多种场景下高密度高带宽接入,主要针对接待区域(大量客户的流动,等待期间的移动娱乐)、就餐区域、休闲区域等不同客流,分区设计和部署通用放装AP,高密AP。
神州鲲泰DCN经过精心规划和实施,为一诺清泉成功地打造了一个高效、稳定、安全的数据网络环境。通过采用先进的网络技术和设备,确保了各项服务的顺畅运行,提升了客户体验。同时,我们也注重网络安全,采取了多项安全措施,保障客户隐私和数据安全。未来,神州鲲泰DCN将继续关注技术发展,不断完善和升级用户的网络设备,以更好地满足客户需求,提升服务质量。