本文作者:qiaoqingyi

网络安全需求分析报告模板(网络信息安全需求分析)

qiaoqingyi 09-18 131

  背景分析

  随着智能手机、笔记本电脑的普及,稳定可靠、高速安全的网络已经成为酒店服务的标配,良好的上网体验可提高酒店宾馆入住舒适度。因此新交际为酒店提供了一整套完整的有线无线网络解决方案。www.zzwuxian.com

  需求分析

  1、有线无线一体化网络覆盖,满足酒店随时随地上网需求

  2、办公网络和宾客网络隔离,保障酒店服务器安全

  3、办公网络支持上网行为管控,保障员工办公效率

  4、宾客数据相互隔离,保障网络安全

  5、接入认证,网络监控,满足公安部要求

  6、网络管理简单,设备维护成本低

网络安全需求分析报告模板(网络信息安全需求分析)

  解决方案图示

  方案特点千兆核心,百兆接入,有线网络高速稳定

  核心交换机全千兆,接入交换机百兆接入、千兆上联,保证数据无瓶颈高速传输。

  支持端口镜像,满足公安部网络监控要求

  无线全覆盖,提供各类AP,融合装修风格

  新交际提供无线吸顶式、面板式、桌面、室外等各种AP,可实现办公区、大堂、客房区、会议厅等所有区域的无线全覆盖。

  无缝漫游,无线网络区域内用户移动时,可以快速切换关联到最合适的AP下,实时办公、娱乐不掉线。

  新交际无线AP外形美观大方,无线面板式AP采用国标86型面板设计,融合各种酒店装修。

  统一配置,集中管理,支持AC备份、AP离线自管理功能

  新交际AC(无线控制器),能自动发现所有的新交际AP,并对AP进行统一配置和管理。AC与AP既支持二层组网,也支持AP在内网、AC在外网的跨NAT三层组网模式,AC跨NAT远程管理所有AP。

  支持AP离线自管理、AC双链路备份功能,保障网络高稳定性。

  数据隔离,保障宾客数据安全

  办公网络可使用路由器上硬件DMZ接口,实现办公网络和客房网络彻底隔离。

  所有交换机支持丰富的VLAN特性。

  支持SSID与VLAN绑定,统一划分无线网络权限,保障网络安全性。

  无线AP可实现AP内部隔离,将接入到同一个AP的不同用户隔离,保障每个用户的数据安全。

  有线使用PPPoE认证,无线使用Web认证/微信认证,规范酒店网络使用

  出口路由器支持PPPoE服务器,实现对有线网络的接入认证,防止非法接入。

  AC支持MAC认证、Web认证、微信认证等多种用户接入认证方式,防止非法设备接入无线网络,并可根据需要推送增值服务。

  网络、设备维护简单

  AP内置独立硬件保护电路,发生故障时会自动重启,降低维护难度。

  设备清单

  类型

  型号

  特点

  路由器

  高性能企业VPN路由器系列 (以XJJ-ER6120G为例)

  全千兆端口,组建高速网络 支持DMZ接口,可实现办公网络和宾客网络数据隔离 支持带宽控制,合理分配带宽资源 支持上网行为管理和审计 支持PPPoE认证服务器,认证接入用户

  核心交换机

  二层网管交换机系列 (以XJJ-SG3424为例)

  全千兆线速转发能力 支持802.1Q VLAN、MAC VLAN与协议VLAN 支持ACL及QoS等功能 支持Web、Cp、SNMP及集群管理

  接入交换机

  简单网管PoE交换机系列 (以XJJ-SL2226P为例)

  224个百兆RJ45端口,2个千兆上联RJ45端口和2个复用千兆SFP光纤模块扩展插槽 24个百兆端口均支持标准PoE供电,供电总功率达160W,单口最大供电功率达30W 支持Tag VLAN等特性 支持Web、SNMP管理

  无线控制器

  无线控制器系列 (以XJJ-AC1000为例)

  自动发现并统一管理新交际所有AP,最多可管理1000台AP 可给不同AP配置不同的SSID,可将SSID和VLAN绑定 支持Web认证、微信认证等多种认证方式 支持AC离线自管理、AC双链路备份 支持负载均衡、频谱导航等丰富功能

  无线AP

  无线面板AP系列 (以XJJ-AP450I-PoE为例)

  802.11N无线技术、450Mbps无线速率 支持802.3af/at标准PoE网线供电 胖瘦一体,不同环境选择不同工作模式

阅读
分享