**投屏反射器方案**

**文档版本：****C01V01R25P2****60921**

**发布日期：** **202****6****年****9****月****21****日**

**发布处：**   **深圳智慧光迅**

[第一章 方案背景](#_Toc9904 )

[1.1 投屏已成住客高频刚需，也是口碑变量](#_Toc1516 )

[1.2 痛点一：投屏串房与恶意投屏，隐私安全事故频发](#_Toc21901 )

[1.3 痛点二：无日志、无溯源，维权举证困难](#_Toc12258 )

[1.4 痛点三：合规监管持续收紧，投屏被纳入管控](#_Toc20904 )

[1.5 痛点四：协议碎片化、设备兼容差、体验割裂](#_Toc29875 )

[1.6 痛点五：安全隔离与投屏体验的架构级矛盾](#_Toc25201 )

[1.7 行业乱象小结：为何事故一再重演](#_Toc1227 )

[1.8 痛点收敛：行业真正需要的，是"三者兼得"](#_Toc19053 )

[第二章 产品概述](#_Toc25893 )

[2.1产品形态与交互方式](#_Toc15635 )

[2.2支持的投屏协议](#_Toc15415 )

[2.3安全设计与合规能力](#_Toc27760 )

[第三章 组网拓扑与典型应用场景](#_Toc19330 )

[3.1投屏组网逻辑图](#_Toc13574 )

[3.2 投屏网关部署拓扑图](#_Toc8829 )

[3.2.1路由模式部署（新建门店）](#_Toc24961 )

[3.2.1旁挂模式部署（改造门店）](#_Toc15851 )

[3.3投屏使用流程](#_Toc3384 )

[第四章 方案价值总结](#_Toc7909 )

[4.1三种做法对比](#_Toc9107 )

[4.2方案价值](#_Toc32535 )

# 第一章 **方案背景**

投屏（无线显示 / 多屏互动）已成为酒店住客的高频刚需：手机里的剧集、照片、会议画面、网课，都希望通过客房电视大屏呈现。但酒店是"多租户、高密度、陌生设备混杂"的特殊网络环境，消费级投屏协议"假定使用者可信、网络环境安全"的设计前提在此完全不成立。本章基于公开报道、行业数据与安全事件，梳理投屏在酒店落地时的核心痛点与行业乱象，作为本方案提出的背景。

## **1.1 投屏已成住客高频刚需，也是口碑变量**

l 客人习惯迁移

差旅人群普遍习惯用手机 / 平板看视频、开会议，客房电视"能投屏"被视为基础体验。

l 存量规模巨大

中国酒店及公寓存量房间（屏幕）已突破 2000 万间，投屏是面向海量客房的普适需求。

l 市场高速增长

全球无线显示市场 2024 年约 60.3 亿美元，预计 2034 年达 198.6 亿美元，年复合增长率 12.7%。

l 直接影响评分

投屏体验好坏直接影响住客线上评分与复购，已成为智慧酒店差异化竞争的着力点。

## **1.2 痛点一：投屏串房与恶意投屏，隐私安全事故频发**

事故频发并非偶然，其底层有三层结构性漏洞：
![](/media/202609/76bfc2ced9514a6da79e7f8f4a38defb9353.png)
危害量化：技术专家测算，在"未隔离、免验证"的酒店网络中，跨房投屏的误操作率高达 15%–20%；若有人恶意投屏，成功率超过 80%。一旦发生，酒店面临补偿、舆情、监管核查三重代价，且往往"找不到是谁投的"。

## **1.3 痛点二：无日志、无溯源，维权举证困难**

l 多数酒店投屏体系无日志留存、无设备溯源、无权限管控，纠纷时无法定位操作人员与问题源头；

l 电视厂商出厂默认"自动发现、免密连接、全网可见"，无强制密码验证、无"仅本房间绑定"、无操作记录；

l 如家事件后，涉事门店经理公开表示"至今不清楚是哪位顾客投错了屏"——系统里干干净净，痕迹全无。

## **1.4 痛点三：合规监管持续收紧，投屏被纳入管控**

l 《数据安全法》严格落地、网安监管精细化核查，投屏隐私防护已从"增值细节"变为合规经营底线；

l 国家广电总局等四部门《关于规范酒店电视服务 加强酒店电视管理的通知》（GYT 421-2025，2025 年发布）：要求引接合规直播信号源、强化酒店电视系统网络安全防护、落实等级保护定级 / 备案 / 测评；

l 2023 年以来广电总局推进酒店电视投屏服务专项治理，已覆盖 1.62 万家酒店、252 万间客房，投屏"缺乏管控、出现不良内容"被明确列为舆情与索赔隐患。

## **1.5 痛点四：协议碎片化、设备兼容差、体验割裂**

l 客人设备跨生态：iPhone（AirPlay）、华为 / 荣耀（Cast+）、Windows（Miracast）、安卓（Google Cast / DLNA），单一镜像方案无法覆盖；

l 智能电视自带投屏协议支持有限、操作复杂、且无法集中管理；老旧门店设备甚至不支持投屏，仅保留基础频道；

l 为安全将客房划 VLAN 隔离后，mDNS / Bonjour 组播发现被阻断，客人普遍反映"搜不到电视""投屏卡顿"。

## **1.6 痛点五：安全隔离与投屏体验的架构级矛盾**

酒店为安全把客房网络划分 VLAN 隔离，而 AirPlay / DLNA 等投屏协议依赖同网段组播 / 广播发现——网段一旦隔离，手机就"看不见"电视，投屏直接失败。这导致行业长期陷入"全封或全放"的两难：
![](/media/202609/ace8782ceb114ed6b2a753b50851bcb51873.png)

l 真正治本的做法是"一房一网"隔离——但每房独立 AP / 路由器 \+ 布线改造，成本高、落地重；

l 第三方投屏盒方案需每房额外硬件（约 300–800 元 / 间），或强制客人安装 App、扫码绑定，体验与成本难两全。

## **1.7 行业乱象小结：为何事故一再重演**
![](/media/202609/18f96924d1ee4297bfe2a40861a9397d2592.png)

## **1.8 痛点收敛：行业真正需要的，是"三者兼得"**

酒店需要的不是"二选一"，而是同时兼顾：① 安全隔离（房间之间互不可见）、② 开箱即投（主流生态免装即用）、③ 实名可审计（投屏行为可追溯）。

# 第二章 **产品概述**

在酒店、办公、教育等场所，出于网络安全要求，手机上网网络（客网）与电视/大屏所在网络（IoT 设备网）通常被划分到不同 VLAN、不同 IP 网段并严格隔离。而 AirPlay、DLNA 等投屏协议依赖同网段内的 mDNS / SSDP 组播发现——网段一旦隔离，手机就"看不见"电视，投屏自然失败。

投屏反射器 以软件模块形式运行在 梦想网关（ZH-M1） 内，代替网络完成组播发现报文的跨网段捕获、解析与"反射"：它在电视网一侧捕获电视的通告，在客网一侧响应手机的查询，并把应答中的真实 IP / 端口改写为代理地址，从而在不打通VLAN、不放行组播的前提下，让投屏链路"看起来同网"地建立起来。

l 跨网段投屏：客网手机 ⇄ 电视网大屏，无需同网段即可发现与投屏

l 多协议兼容：AirPlay / DLNA / 乐播(乐联) + mDNS / SSDP 发现层统一代理

l 安全不打通：保持 VLAN 严格隔离，组播仅"在网关内部"被代理解析

l 实名可审计：手机实名认证 + 扫码绑定，投屏会话全程留痕可追溯

## **2.1产品形态与交互方式**
![](/media/202609/c2ab942af6be479ba64baf2955499cfc1295.png)

## **2.2支持的投屏协议**
![](/media/202609/fd803c52d9384429832f07a02a731d009609.png)

## **2.3安全设计与合规能力**

l VLAN 三层隔离不打通：客网 / 电视网 / 管理网维持原 VLAN 与路由隔离，反射器仅作为"应用层代理"连通投屏链路，不开启网段间路由放行。

l 组播不跨 VLAN：组播报文只到达网关各网卡被解析，绝不向其他 VLAN 转发广播，避免全网组播风暴与设备泄露。

l 房间级访问控制：绑定关系 + VLAN 校验双重过滤，手机仅可发现、仅可投屏本房间已审核通过的电视；设备审核三态作为准入开关。

l 实名与审计可追溯：Portal 实名认证 → 上网用户名称贯穿会话与日志 → 结构化审计可按房间 / 用户 / 时间回溯，支撑安全取证与 176 号令等合规检查。

l 加密负载不解密：AirPlay 等协议的配对与加密会话仅透明转发、不解密负载，兼顾兼容性与传输安全。

# 第三章 **组网拓扑与典型应用场景**
## **3.1投屏组网逻辑图**
![](/media/202609/cd3b454b1e594dbd98f120b81fe1349f3406.png)

## **3.2 投屏网关部署拓扑图**

### **3.2.1路由模式部署（新建门店）**
![](/media/202609/1df8f07bcf274764b3888e386e47c80c5927.png)

对于新建门店采用路由模式部署，针对不同业务子网的VLAN虚接口进行配置，实现逻辑隔离的情况下实现投屏

### **3.2.1旁挂模式部署（改造门店）**
![](/media/202609/b4923fae6d084ae4b7338839a5403e142252.png)

对于改造门店，原先已有组网设备，采用旁挂模式部署，最小程度减少对原有组网的影响，分别接入现有的客用网和IOT网，实现在物理隔离的情况下实现投屏

## **3.3投屏使用流程**

![](/media/202609/b63f86c682c0489096ae830fe7ef17f49611.png)

# **第四章 方案价值总结**

**4.1三种做法对比**
![](/media/202609/ed64dfbcb73c47c5be3c6384e82d909f8486.png)

## **4.2方案价值**

l **零成本增值卖点**：随梦想网关免费赠送，无需单独硬件与 License——提升方案价值密度，增强投标与商务竞争力。

l **主流生态全覆盖**：Apple / Android / 国产智能电视 / 乐播投屏 App 一套打通，客人用自己最熟悉的方式投屏。  
零改造上线：不改 VLAN、不开组播、不动电视系统，梦想网关内一键启用即可交付。

l **合规一步到位**:实名认证 + 绑定隔离 \+ 全量审计（含上网用户名称），支撑网络安全法 / 82 号令 / 等保 2.0 / 176 号令要求。

l **安全与体验兼得**:隔离网络不打通、组播不跨 VLAN，同时获得"同网段般"的顺畅投屏体验。

l **可持续演进**:随梦想网关统一升级迭代，支持 PMS / 集团管控对接，为连锁酒店集团化运营留好接口。