安全要求禁止外部网络用户访问内部网络；酒店内部用户可以上网，但不能上网玩游戏、看在线视频。设计和配置安全策略，过滤流量，禁止外网用户访问内网；办公室员工可以上网，但不能在网上玩游戏、看在线视频。
如何搭建内网服务器？
根据你的要求来看，其实要想让领导满意，按照我之前给一家国有企业做的数据服务器和文件存储服务器等功能，集合到一台服务器上的经历来看，你的要求跟他们单位比较相似。我个人是比较建议你在内网搭建一台服务器，然后装WINDOWSSERVER系统，现在基本最低都是SERVER2008了，那么在服务器上搭建一下ASP,PHP环境，
然后磁盘做一下RAID1阵列，有条件做双阵列，再有钱的话，两台服务器做同步热备。如果你自己不会编写软件的话，那么你可以去百度上下载一些WEB代码，搜索云盘的代码就行了，非常多，然后丢到你搭建的运行环境里面，修改一下参数和数据，安装SQL数据库，链接好，基本就没问题了，再想牛逼点，把页面图片改成你公司的就可以了，
这样把页面地址发给公司所有人，让他们自己去注册账号和密码，你只需要设置好统一保存文件的目录，以及每个人账号的空间大小即可。至于备份，比较简单，你要是懒，你可以用XCOPY D做个批处理，来XCOPY到另外一个磁盘里头，保存一份，然后将这个批处理用计划任务指定一下，多长时间执行一次就行了。很简单，至于双服务器热备，则同样，可以用批处理解决，A服务器做主，B服务器做副，A将客户的资料目录，做一下共享，B服务器直接批处理XCOPY到磁盘上即可。
酒店网络覆盖如何搭建？
适用范围本案例主要适用于规模较大（用户数可达5000左右）的酒店场景，业务需求用户接入需求为酒店办公员工提供有线和无线接入方式。为监控摄像头、IPTV终端提供有线接入方式，为酒店访客和房客提供无线接入方式。酒店网络的接入用户可以访问Internet，酒店网络总部与分支之间通过IPSecVPN互联。针对酒店办公用户，访问分支的数据流需要通过IPSecVPN加密，
区分不同类型的用户，访问Internet时进行带宽限制，内网访问流量不做带宽限制，酒店员工、住客和访客分别限制带宽为4Mbps、2Mbps、1Mbps，对于视频和P2P流量每用户带宽限制为1Mbps。针对不同类型的用户，提供不同的网络访问权限，如表1-1所示，表1-1用户网络权限控制表用户组办公服务器iptv服务器InternetemployeePermitDenyPermitgusetDenyDenyPermitvisitorDenyDenyPermitiptvDenyPermitDeny在所有允许访问的策略中配置精细规则，开启反病毒和入侵检测。
接入认证需求简化认证，实现“一次认证，多次接入”服务，无线漫游需求实现无缝漫游，业务不中断，用户无需重新认证。安全性需求禁止外网用户访问内网；酒店内部用户能够访问Internet，但不能在Internet上玩游戏和观看网络视频，保护酒店内部用户和Web服务器避免受到来自Internet的攻击。保护酒店内部用户和Web服务器避免受到病毒威胁，
对用户上网行为进行审计，记录用户上网日志，供网络管理员后续进行审查和分析。不同类型无线用户之间不可互访，实现无线用户隔离，能否抵御DHCP的各种攻击。防止非法设备、非法攻击入侵网络，配合认证系统，满足安全合规要求，可靠性需求主要设备需要提供备份功能，设备出现故障时，保证网络业务不中断。主要链路提供链路备份功能，链路出现故障时，保证网络业务不中断，
运维管理要求统一管理用户上网行为，简化运维。组网方案图1-1大型酒店综合案例组网图网络设计分析接入设计出口防火墙USG6650承担外网的出口业务，隔离内外网区域。为了使内网用户访问外网，在USG6650上配置NAT，实现私网地址和公网地址的转换。总部和分支机构通过在出口防火墙中配置IPSecVPN相互连接，
