连锁酒店SD-WAN组网解决方案

随着酒店连锁运营的拓展，集团新开业酒店越来越多，酒店自身面临的竞争越来越激烈，如何更好的降低酒店运营成本成为当前酒店IT运维的主要思路。 当前大部分连锁酒店企业每新开一家分店，都需要申请两条链路，一条至少百兆互联网链路供酒店用户上网使用，另外需要部署一条不少于4M的专线供集团办公业务访问，确保链路金沙9570登录入口和网络质量。由于专线费用较高，连锁酒店企业有望通过新技术，能够将专线替换为Internet线路，降低运营成本。

线路运营成本高

▶ MPLS专线的可靠性和质量好，但昂贵，企业成本增加 ▶ 传统internet链路不稳定，一旦中断会大大影响业务； ▶ 采用internet链路，广域网质量不佳，业务访问速度慢，VPN组网的效率低。

连锁分支运维能力不足

▶ 有限的IT人员经常遇到重复性工作，疲于奔命； ▶ 地域分布广，终端分散，管理单一，业务开通困难； ▶ 问题定位、修复非常困难，很难做到应急问题处理。

分支业务金沙9570登录入口缺乏保障

▶ 缺乏边界防护能力：分支数量众多，传统路由器接入组网，在设施及运维的缺乏导致分支的金沙9570登录入口防护严重不足，容易成为黑客攻击的薄弱环节，继而攻击到总部的数据区域。 ▶ 缺乏行为管控：连锁分支缺乏应用的识别管控能力，员工工作时间安装执行娱乐软件，严重挤占办公业务带宽。

连锁酒店企业组网需求如下：  采用新的技术替换原有专线线路，需要在Internet链路实现酒店财务、办公等数据与总部数据中心的加密传输。由于Internet线路可能存在失效的情况，需要通过4G、5G实现备份机制，确保酒店与集团数据中心稳定的业务传输。  各区域酒店采用就近原则接入最近的POP点，通过POP点访问集团数据中心，需要考虑POP点之间的备份，POP点失效，应能自动连接到备份POP节点。  简化部署问题，酒店分布在全国各个区域，需要考虑全国的酒店链路改造与设备部署。  由于线路直接连接在Internet上，需要考虑网络金沙9570登录入口问题，避免酒店受到网络攻击。

针对连锁酒店企业的用户需求，国舜推出SD-WAN整体解决方案。

集团总部数据中心机房、各线下门店出口部署SD-WAN设备，采用双机热备方式，避免单点故障，主设备连接Internet专线，并通4G/5G移动链路备份。 线下门店备份设备默认连接客房Internet线路，当主设备两条链路都失效后，则通过HA切换到备份设备，通过客房Inernet线路连接，实现链路的三重备份，确保业务冗余性。 通过以上部署，实现了各集团总部SD-WAN设备、线下门店SD-WAN设备、线路故障，都具备冗余，确保业务连续性，全网开启链路质量探测功能，实现全网路径感知。 国舜SD-WAN设备通过融合下一代防火墙，开启入侵防御、防病毒，以及基于应用的访问控制功能，实现门店与数据中心的金沙9570登录入口互访，并避免遭受网络攻击。

全网冗余、确保业务连续性

已有设备、线路，实现冗余设计，避免单点故障，确保出现情况下，门店业务的可靠性传输。

集中控制，简化运维

采用创新的SD-WAN技术，实现“零配置”下发，解决传统设备开局慢，需要专业运维人员的问题。门店上线无需专业运维人员，通过邮件、手机开局等方式，让控制器自动获取完整配置。通过控制器实现设备自动组网，规避人工配置出现失误。采用设备组模板形式，多个门店设备可同时下发配置。 管理员可以通过控制器查看所有在线设备，门店的线路运行情况，出现问题方便快速判断链路质量，自动或手工切换到更优的链路上。

提升门店网络金沙9570登录入口运维

在SD-WAN设备融合下一代防火墙，开启完整金沙9570登录入口防护功能，例如入侵防护、防病毒、WEB防护、扫描攻击等。实现门店自身的金沙9570登录入口管控，通过加密隧道确保数据金沙9570登录入口可靠传输。

通过Internet线路替换原有的专线链路，大大降低了专线成本，采用统一运维平台后，连锁酒店企业通过集中管控，实时查看各门店的流量、线路质量等运维情况，实现可视化运维，快速响应，助力提升全网管控能力。