Budowa sieci komputerowej i WiFi w pensjonacie.
Założenia dotyczące funkcjonowania sieci:
Łącze internetowe jest dzielone pomiędzy potrzeby własne hotelu jak i gości hotelowych.
Bezprzewodowa sieć WiFi jest dostępna zarówno dla gości (SSID „Dworek”) jak i personelu ( SSID „Biuro” ) przy wykorzystaniu tych samych urządzeń.
Sieci gości hotelowych oraz biurowa są izolowane od siebie
Goście logują się do sieci poprzez stronę na której podają login i hasło oraz akceptują regulamin korzystania z sieci.
W zależności od loginu goście przynależą do określonej grupy i mają różne ograniczenia wykorzystania pasma sieci. Dzięki temu sieć biurowa ma zawsze dostęp do intrnetu.
Dla sieci „Biuro” żadne dodatkowe logowanie nie jest wymagane.
Realizacja:
Dostęp do internetu jest realizowane za pośrednictwem routera mikrotik RB951 łączem ethernet-owym do modemu DSL.
Zarządzalny switch 16 portowy stanowi główny trzon sieci do którego podpięte są:
- Urządzenie mikrotik
- TOUGHSwitch PoE PRO – switch zarządzalny POE o mocy 150W zasilający urządzenia sieci bezprzewodowej UniFi AP oraz UniFi AP Outdoor
- komputery i urządzenia sieciowe biura, rejestratory kamer, terminale kart płatniczych.
Separacja ruchu pomiędzy sieciami odbywa się poprzez wydzielenie osobnej sieci VLAN dla gości hotelowych.
Jeżeli stacja zaloguje się do sieci "Dworek" przeznaczonej dla klientów jej pakiety znakowane są VLAN-ID =5 i kierowane do sieci Hotspotu. Tam następuje autentykacja i stacja uzyskuje dostęp do internetu.
Jeżeli zaś stacja zaloguje się do sieci "Biuro" łączy się z VLAN-ID = 1 i otrzymuje dostęp do sieci biurowej pensjonatu.
Bezprzewodową łączność z biurem można wykorzystać do przenośnego bonowania zamówień, obsługi kart płatniczych, telefonii voip wewnątrz i w obrębie budynku.
Bezprzewodowe sieci oparte o VLAN-ach można łatwo mnożyć i wykorzystać je np do obsługi konferencji czy spotkań businessowych nie naruszając przy tym bezpieczeństwa sieci biurowej.
|
