連鎖酒店SD-WAN組網解決方案

隨著酒店連鎖運營的拓展，集團新開業酒店越來越多，酒店自身面臨的競爭越來越激烈，如何更好的降低酒店運營成本成為當前酒店IT運維的主要思路。 當前大部分連鎖酒店企業每新開一家分店，都需要申請兩條鏈路，一條至少百兆互聯網鏈路供酒店用戶上網使用，另外需要部署一條不少于4M的專線供集團辦公業務訪問，確保鏈路安全和網絡質量。由于專線費用較高，連鎖酒店企業有望通過新技術，能夠將專線替換為Internet線路，降低運營成本。

線路運營成本高

? MPLS專線的可靠性和質量好，但昂貴，企業成本增加 ? 傳統internet鏈路不穩定，一旦中斷會大大影響業務； ? 采用internet鏈路，廣域網質量不佳，業務訪問速度慢，VPN組網的效率低。

連鎖分支運維能力不足

? 有限的IT人員經常遇到重復性工作，疲于奔命； ? 地域分布廣，終端分散，管理單一，業務開通困難； ? 問題定位、修復非常困難，很難做到應急問題處理。

分支業務安全缺乏保障

? 缺乏邊界防護能力：分支數量眾多，傳統路由器接入組網，在設施及運維的缺乏導致分支的安全防護嚴重不足，容易成為黑客攻擊的薄弱環節，繼而攻擊到總部的數據區域。 ? 缺乏行為管控：連鎖分支缺乏應用的識別管控能力，員工工作時間安裝執行娛樂軟件，嚴重擠占辦公業務帶寬。

連鎖酒店企業組網需求如下： ? 采用新的技術替換原有專線線路，需要在Internet鏈路實現酒店財務、辦公等數據與總部數據中心的加密傳輸。由于Internet線路可能存在失效的情況，需要通過4G、5G實現備份機制，確保酒店與集團數據中心穩定的業務傳輸。 ? 各區域酒店采用就近原則接入最近的POP點，通過POP點訪問集團數據中心，需要考慮POP點之間的備份，POP點失效，應能自動連接到備份POP節點。 ? 簡化部署問題，酒店分布在全國各個區域，需要考慮全國的酒店鏈路改造與設備部署。 ? 由于線路直接連接在Internet上，需要考慮網絡安全問題，避免酒店受到網絡攻擊。

針對連鎖酒店企業的用戶需求，國舜推出SD-WAN整體解決方案。

集團總部數據中心機房、各線下門店出口部署SD-WAN設備，采用雙機熱備方式，避免單點故障，主設備連接Internet專線，并通4G/5G移動鏈路備份。 線下門店備份設備默認連接客房Internet線路，當主設備兩條鏈路都失效后，則通過HA切換到備份設備，通過客房Inernet線路連接，實現鏈路的三重備份，確保業務冗余性。 通過以上部署，實現了各集團總部SD-WAN設備、線下門店SD-WAN設備、線路故障，都具備冗余，確保業務連續性，全網開啟鏈路質量探測功能，實現全網路徑感知。 國舜SD-WAN設備通過融合下一代防火墻，開啟入侵防御、防病毒，以及基于應用的訪問控制功能，實現門店與數據中心的安全互訪，并避免遭受網絡攻擊。

全網冗余、確保業務連續性

已有設備、線路，實現冗余設計，避免單點故障，確保出現情況下，門店業務的可靠性傳輸。

集中控制，簡化運維

采用創新的SD-WAN技術，實現“零配置”下發，解決傳統設備開局慢，需要專業運維人員的問題。門店上線無需專業運維人員，通過郵件、手機開局等方式，讓控制器自動獲取完整配置。通過控制器實現設備自動組網，規避人工配置出現失誤。采用設備組模板形式，多個門店設備可同時下發配置。 管理員可以通過控制器查看所有在線設備，門店的線路運行情況，出現問題方便快速判斷鏈路質量，自動或手工切換到更優的鏈路上。

提升門店網絡安全運維

在SD-WAN設備融合下一代防火墻，開啟完整安全防護功能，例如入侵防護、防病毒、WEB防護、掃描攻擊等。實現門店自身的安全管控，通過加密隧道確保數據安全可靠傳輸。

通過Internet線路替換原有的專線鏈路，大大降低了專線成本，采用統一運維平臺后，連鎖酒店企業通過集中管控，實時查看各門店的流量、線路質量等運維情況，實現可視化運維，快速響應，助力提升全網管控能力。