酒店的网络通常划分为不同的功能网络，包括：管理网（供酒店内部管理使用）、客房网（供客人访问internet网络）、无线网络（公共区域的无线上网）、IPTV网络（用于承载IPTV的网络）。

● 部分住店客人使用P2P技术（典型软件包括迅雷、电骡、BT等）高速下载，抢占了有限的internet访问带宽，导致大部分酒店的客人上网速度慢甚至无法上网。

● 个别酒店员工通过邮件、FTP等私自传输重要文件，导致机密泄露，如何提供有效的证据信息？

在这种情形下迫切需要一种专业的应用控制网关产品，来解决以上问题，H3C ACG（应用控制网关）就是针对这种强烈需求推出的！

在酒店行业中，要满足国家法律法规要求，在刚刚推出的《网络安全法》中，在酒店信息化建设汇总必须保证信息化建设，如在无线非经营性场所建设中，要保证实时记录用户上网行为记录，上网信息，实名认证等功能，此处就对酒店连锁行业进行典型的组网分析。

● 为了保障良好的网络稳定性，为用户提供良好的上网体验，为服务器提供稳定的网络保障，企业网络出口一般采用多个运营商出口接入来实现负载均衡；

● 酒店连锁场所，用户数量多，上网流量涉及到P2P下载，网页浏览等，需要保障大部分用户的正常网页浏览等流量，对P2P、流媒体等做出一定的限制。

对于连锁型酒店而言，需要通过VPN进行互联互通，在方案设计中，需要保证内部信息对接简单性，同时也要保证在总部与分支管理及运维时的便捷简易。

新华三连锁酒店网络互联解决方案，可实现动态VPN，ACG1000设备部署IPSec VPN采用“自动化”方式，且后期维护简单：在IPsec VPN建立成功后，设备亦可以创建、修改和删除感兴趣流网段，此时一旦发生变化，将使用XML推送给对方，自动执行上述流程，无需手工干预。

1.集中化管控

在出口部署ACG网关，可以通过ACG1000的集中管理组件集成了IPsec VPN的配置下发功能和VPN网关设备的注册机制。当VPN网关接入互联网时，使用配置好的账户和密码向集控平台发起注册。集控平台收到注册请求后，根据用户名进行准许，同时根据用户名查找对应的VPN配置文件，将配置文件下发到VPN网关设备上，从而让VPN网关能够迅速进行安全互连。同时设备上线机制为ACG主动向ACG manager注册，这样不仅可以解决NAT问题，而且管理员可以预先将设备配置加载到网管上，当门店设备上线时管理员无需在公司，而可以休假，只要再上班时去调整策略即可。

有效的区分用户，是部署差异化授权和审计策略、有效防御身份冒充、权限扩散与滥用等的管理基础；并且H3C以用户需求为导向，领先的实现了用户急需的微信认证。

通过该方案，可实现多种身份认证方式，如：

第三方认证：RADIUS、LDAP等

微信认证：连接商家WiFi，自动弹出“一键微信连WiFi”并关注微信公众号；

4．基于用户的行为轨迹分析

5．多级流量管理

6．广告推广

对于酒店有大量的业务和广告需要推送给用户，如果采用线下推送，成本高，用户感知不好。可使用我司设备的广告推广功能，在为用户提供免费WiFi的同时，用户连接入酒店网络，设备对用户强制推送广告页面来实现互联网营销。