访客网络隔离

访客网络隔离指把客人使用的无线网络与酒店办公网、设备管理网在逻辑上彻底分开，防止横向渗透。

需要隔离的对象

• 客房 WiFi 与酒店办公 / 财务 / PMS 网络；
• 客房 WiFi 与 AP、摄像机、门禁等设备管理网；
• 客人终端之间（开启 AP 内的客户端隔离，防止互扫）；
• IPTV 组播网与客用数据网。

实现手段

• VLAN 划分 + 三层 ACL，仅放行必要的 DHCP 与 DNS；
• Portal 认证 / 实名认证，满足上网日志留存要求；
• AP 侧开启客户端隔离（Client Isolation）；
• 出口设备限制每个 IP 的会话数与带宽，防止个别客人占满出口。