天津新桃源酒店是經(jīng)天津河西區(qū)政府招商引資辦牽頭，“深圳新桃園投資發(fā)展有限公司”與“天津冶金軋一鋼鐵集團”合作投資，由新加坡曼哈頓酒店管理有限公司管理，集客房、公寓、寫字樓、會議、餐飲、娛樂為一體的五豪華酒店。
酒店坐落于天津市金融中心河西區(qū)，毗鄰展覽中心。樓高27層，在酒店客房內(nèi)，可將天津美景盡收眼底。酒店交通便利，從酒店出發(fā)至天津濱海機場僅需30分鐘，乘坐和諧號至首都北京僅需28分鐘的車程，至西青、東麗等大型產(chǎn)業(yè)園區(qū)以及塘沽開發(fā)區(qū)均十分便利。
酒店建筑面積4萬平方米，總投資人民幣5.5億元，擁有各類風格的豪華客房345間/套：包括標準客房、特色房、豪華行政套房、公寓套房、總統(tǒng)套房。另有可同時容納350人會議和250人盛宴的450㎡的大型宴會廳，行政酒廊吧、中西餐廳、夜總會、康體中心、書吧、桌球室、紅酒雪茄吧、大、中、小型會議室、商務中心、大堂音樂吧、商場等配套設施，可供不同需求的客戶選擇，在您繁忙的工作之余盡情享受私人空間。
客戶需求
1、保證客人安全高速穩(wěn)定的使用無線網(wǎng)絡。300多間客房和各公共區(qū)域全覆蓋，*。
2、要有效隔離非法DHCP，防止私接路由器造成的不良后果。
3、增強網(wǎng)絡安全性，開啟端口隔離，避免ARP攻擊，以節(jié)省維護成本。
4、酒店集客房、餐飲、購物、辦公和休閑于一體，各類房間種類和數(shù)量眾多，規(guī)模大且應用場景復雜，辦公場地比較分散，基礎網(wǎng)絡設施的運維壓力較大，因此需要一套可視化的網(wǎng)絡管理平臺以減輕IT運維壓力。
5、整個網(wǎng)絡系統(tǒng)需要有靈活的升級和擴容能力，以保證整個未來擴容的需要。
解決案例
一、案例簡易圖
TG-NET公司針對建筑框架和網(wǎng)絡使用需求進行了詳細的了解和分析，制定了如下的IT基礎網(wǎng)絡設施解決方案。保證整個無線網(wǎng)絡的高性能、高安全性、高可靠性和高穩(wěn)定性。
二、案例說明
1、客人的移動終端連接到TG-NET無線接入點WA2301和WA1151進行上網(wǎng)，公共區(qū)域使用WA2301，客房內(nèi)使用WA1151。無線AP以網(wǎng)線連接到POE交換機P2028W-24POE-450W。再以光纖上聯(lián)到TG-NET萬兆三層核心交換機S5300-32F-4TF。然后通過全千兆智能流控路由器RE8500接入互聯(lián)網(wǎng)。
2、在核心交換機上啟用DHCPSnooping，P2028W上開啟端口隔離。
3、在核心交換機上旁掛TG-NET云盒子M-5，實現(xiàn)對所有AP的集中智能化管理。
4、酒店各種服務系統(tǒng)由連在核心交換機S5300上的服務器群提供，
設備清單
案例價值
1、TG云盒子對AP進行智能可視化集中管理，統(tǒng)一管理無線SSID，實現(xiàn)無線漫游和*覆蓋。
2、TG云端APP軟件裝載在隨身攜帶的手機中，隨時隨地通過云端對網(wǎng)絡運行情況實時監(jiān)控、智能告警，讓管理員真正體驗到一切盡在掌握的TG云服務。
3、認證管理：TG云盒子配合TG云端，支持多種無線接入認證方式，包括手機短信認證、認證、微博認證、認證、Portal認證等主流認證方式。實現(xiàn)安全接入，同時可以根據(jù)客戶的需要自定義推送通告頁面和營銷信息。
4、網(wǎng)絡負載均衡
在一個AP的覆蓋范圍內(nèi)，無線連接的帶寬是共享，即無線終端數(shù)目越多，每個終端所能分享的帶寬就越小。要確保每個無線終端的傳輸就必須能限制一個AP上無線終端的數(shù)量。無線網(wǎng)絡中的各個AP具有負載均衡功能，可根據(jù)系統(tǒng)的用戶數(shù)均衡各個AP上的負載，避免某個AP上的負載過大，而使某個區(qū)域的無線網(wǎng)絡性能下降，造成鏈路不穩(wěn)定，通過負載均衡調(diào)節(jié)后的無線網(wǎng)絡，具有更好的網(wǎng)絡性能，能夠為更多的無線終端提供良好的無線性能，保障無線網(wǎng)絡的性能。
5、無縫漫游
整個無線網(wǎng)絡必須很強的抗*力，來避免電子干擾對無線網(wǎng)絡的影響。無線信號不僅容易受到外界的干擾，而且無線AP之間的信道也容易互相干擾。建議部署智能無線AP和無線網(wǎng)絡控制器(TG云盒子)。無線網(wǎng)絡控制器能夠自動調(diào)節(jié)整個無線網(wǎng)上所有AP的無線電波頻率和功率，掃描后決定使用那個信道，無論信號強度如何，優(yōu)先過濾掉數(shù)量zui多的信道。直到AP之間達到了一個*化的無線電波運行環(huán)境：無縫漫游。
6、為增強安全性，保證客人安全高速穩(wěn)定的使用無線網(wǎng)絡，在核心交換機上開啟DHCPSnooping，P2028W上開啟端口隔離，實現(xiàn)有效隔離非法DHCP，防止私接路由器造成的不良后果，給予用戶良好的上網(wǎng)體驗。減少廣播風暴以及ARP病毒的爆發(fā)，優(yōu)先保護服務器區(qū)域的網(wǎng)絡安全。
7、所用的POE交換機支持IEEE802.3af/at供電標準，配合*的自感知算法，無需擔心會損壞私有標準的POE或非POE設備。并可以做到端口未連接時自動待機節(jié)省能源，網(wǎng)線長度小于10米時，提供更低的傳輸功率。以實際行動來響應節(jié)能環(huán)保的世界潮流。
8、預留了一部分空余的設備端口方便后續(xù)的網(wǎng)絡擴展。
