澳门大阳城集团2138网站-澳门太阳集团网址2007

Beijing UnisGuard Technology Co.,Ltd

北京市海淀区高梁桥斜街42号融汇国际大厦东区三层

安全产品

开发安全

SOAR

业务安全

网页防篡改

安全服务

安全培训

安全咨询

攻防演练

安全评估

解决方案

开发安全

实战攻防演练

城市安全运营

银行行业

澳门太阳集团网址2007我们

企业介绍

荣誉认可

加入我们

联系我们

联系我们

热线:400-696-8096

电话:010-82838085

邮编:100044

邮箱:contact@unisguard.com

关注我们

Copyright ©

unisguard.com All Rights Reserved.

澳门大阳城集团2138网站-澳门太阳集团网址2007

版权所有

京ICP备09050222号

京公网安备110108000272号

连锁酒店SD-WAN组网解决方案

随着酒店连锁运营的拓展,集团新开业酒店越来越多,酒店自身面临的竞争越来越激烈,如何更好的降低酒店运营成本成为当前酒店IT运维的主要思路。

立即咨询

方案背景

随着酒店连锁运营的拓展,集团新开业酒店越来越多,酒店自身面临的竞争越来越激烈,如何更好的降低酒店运营成本成为当前酒店IT运维的主要思路。 当前大部分连锁酒店企业每新开一家分店,都需要申请两条链路,一条至少百兆互联网链路供酒店用户上网使用,另外需要部署一条不少于4M的专线供集团办公业务访问,确保链路安全和网络质量。由于专线费用较高,连锁酒店企业有望通过新技术,能够将专线替换为Internet线路,降低运营成本。

面临挑战

线路运营成本高

▶ MPLS专线的可靠性和质量好,但昂贵,企业成本增加 ▶ 传统internet链路不稳定,一旦中断会大大影响业务; ▶ 采用internet链路,广域网质量不佳,业务访问速度慢,VPN组网的效率低。

连锁分支运维能力不足

▶ 有限的IT人员经常遇到重复性工作,疲于奔命; ▶ 地域分布广,终端分散,管理单一,业务开通困难; ▶ 问题定位、修复非常困难,很难做到应急问题处理。

分支业务安全缺乏保障

▶ 缺乏边界防护能力:分支数量众多,传统路由器接入组网,在设施及运维的缺乏导致分支的安全防护严重不足,容易成为黑客攻击的薄弱环节,继而攻击到总部的数据区域。 ▶ 缺乏行为管控:连锁分支缺乏应用的识别管控能力,员工工作时间安装执行娱乐软件,严重挤占办公业务带宽。

需求分析

连锁酒店企业组网需求如下:  采用新的技术替换原有专线线路,需要在Internet链路实现酒店财务、办公等数据与总部数据中心的加密传输。由于Internet线路可能存在失效的情况,需要通过4G、5G实现备份机制,确保酒店与集团数据中心稳定的业务传输。  各区域酒店采用就近原则接入最近的POP点,通过POP点访问集团数据中心,需要考虑POP点之间的备份,POP点失效,应能自动连接到备份POP节点。  简化部署问题,酒店分布在全国各个区域,需要考虑全国的酒店链路改造与设备部署。  由于线路直接连接在Internet上,需要考虑网络安全问题,避免酒店受到网络攻击。

解决方案

针对连锁酒店企业的用户需求,国舜推出SD-WAN整体解决方案。

集团总部数据中心机房、各线下门店出口部署SD-WAN设备,采用双机热备方式,避免单点故障,主设备连接Internet专线,并通4G/5G移动链路备份。 线下门店备份设备默认连接客房Internet线路,当主设备两条链路都失效后,则通过HA切换到备份设备,通过客房Inernet线路连接,实现链路的三重备份,确保业务冗余性。 通过以上部署,实现了各集团总部SD-WAN设备、线下门店SD-WAN设备、线路故障,都具备冗余,确保业务连续性,全网开启链路质量探测功能,实现全网路径感知。 国舜SD-WAN设备通过融合下一代防火墙,开启入侵防御、防病毒,以及基于应用的访问控制功能,实现门店与数据中心的安全互访,并避免遭受网络攻击。

方案优势

全网冗余、确保业务连续性

已有设备、线路,实现冗余设计,避免单点故障,确保出现情况下,门店业务的可靠性传输。

集中控制,简化运维

采用创新的SD-WAN技术,实现“零配置”下发,解决传统设备开局慢,需要专业运维人员的问题。门店上线无需专业运维人员,通过邮件、手机开局等方式,让控制器自动获取完整配置。通过控制器实现设备自动组网,规避人工配置出现失误。采用设备组模板形式,多个门店设备可同时下发配置。 管理员可以通过控制器查看所有在线设备,门店的线路运行情况,出现问题方便快速判断链路质量,自动或手工切换到更优的链路上。

提升门店网络安全运维

在SD-WAN设备融合下一代防火墙,开启完整安全防护功能,例如入侵防护、防病毒、WEB防护、扫描攻击等。实现门店自身的安全管控,通过加密隧道确保数据安全可靠传输。

价值体现

通过Internet线路替换原有的专线链路,大大降低了专线成本,采用统一运维平台后,连锁酒店企业通过集中管控,实时查看各门店的流量、线路质量等运维情况,实现可视化运维,快速响应,助力提升全网管控能力。