不关闭投屏功能！投屏反射器实现体验与隐私双向兼顾

“投屏先关了吧，等有解决方案再说。”

这是不少酒店在经历投屏事故后的第一反应。关掉最省事——不用担心串房、不用担心投诉、不用担心合规风险。但关掉之后呢？客人打开电视发现投不了屏，OTA上多一条“电视就是摆设”的差评，复购率悄悄往下掉。

投屏早就不是增值服务了。出差的人手机里存着没追完的剧，开会的人手里是会议材料，带孩子的家长手机里有动画片。把它放到房间那台大电视上，是客房里很直接、成本也不高的一项体验升级。

关掉投屏，等于关掉了一项客人觉得理所当然的服务。

有没有一种方案，不关闭投屏功能，也能兼顾体验和隐私？

一、先搞清楚：投屏为什么在酒店里“投不成”？

很多酒店的网络其实做得很规范——出于安全要求，客人上网用的客网，与电视、大屏所在的IoT设备网，被划到不同VLAN、不同网段，严格隔离。这个做法没错，甚至是安全合规的底线。

矛盾出在投屏的“发现”环节。

开始投屏前，手机要先用mDNS或SSDP这类组播报文在局域网里“喊一声”找设备。而组播只在同一个广播域内有效。网段一隔离，这声喊就传不到电视那边——手机“看不见”电视，投屏无从谈起。

行业里常见的应对办法无非三种：

直接放开全网组播——投屏能用了，但组播开始跨VLAN广播，串房投屏、跨房误投、设备信息泄露乃至组播风暴，风险一并放了进来。

维持严格隔离——安全保住了，但苹果原生AirPlay直接失效，只能退回“扫码投屏”，体验明显打折。

让电视自己发个热点——看似绕开了隔离，实则实名认证容易出现漏洞，且电视自带的无线覆盖与性能，撑不起稳定体验。

大部分酒店，就这样被迫在“安全”和“体验”之间三选一。

二、投屏反射器的思路：让投屏“反射”过去

智慧光迅的解决方案叫投屏反射器——梦想网关内置的一项软件增值功能模块，不是独立硬件。

它的思路绕开了那道选择题：不打通网段，也不放行组播，而是在网关内部做一次“应用层代理” 。

打个比方。两个房间之间有一堵隔音墙，正常喊话听不见。投屏反射器不是把墙拆了，也不是在墙上开个洞，而是在墙里装了一套传声系统——这边说的话，那边能听见，但两边的人还是过不去。

具体怎么做到的？六项设计：

VLAN三层隔离不打通：客网、电视网、管理网维持原有VLAN与路由隔离，反射器只作应用层代理，不放行网段间路由。

组播不跨VLAN：组播报文只在网关各网卡被解析，不向其他VLAN转发广播，从源头减少组播风暴与设备信息泄露。

房间级访问控制：绑定关系与VLAN校验双重过滤，手机只能发现并投屏本房间已审核通过的电视。设备设“已通过／未审核／黑名单”三态，未审核设备不提供投屏服务。

实名与审计可追溯：Portal实名认证后的上网用户名称，贯穿绑定关系、会话与审计日志，可按房间、按用户、按时间回溯。

策略引擎：支持MAC/IP黑白名单、可配置投屏时段，以及异常高频连接告警与异常报文丢弃。

加密负载不解密：AirPlay等协议的配对与加密会话只做透明转发，不解密负载，兼顾兼容性与传输安全。

落地也很轻：随梦想网关赠送，无需单独硬件与授权。在网关Web平台一键启用、指定各网络域对应的网口或VLAN即上线。不改现有VLAN，不开全局组播，也不用给每台电视装客户端。

三、隐私怎么兼顾？四层机制保障

不关闭投屏的前提是“不牺牲隐私”。投屏反射器从四个层面保障住客隐私安全。

第一层：房间级隔离，投不到别人房间

手机只能发现并投屏本房间已审核通过的电视。客人扫描的是自己房间电视上的二维码，绑定的是自己房间的设备。隔壁房间的电视在投屏列表里根本不出现。

第二层：实名认证前置，谁投的可追溯

客人先连接客房WiFi完成Portal实名认证，系统自动将认证身份与对应房间的电视投屏设备进行权限绑定。投屏人实名信息、房间号、投屏时间全链路记录。发生纠纷时，酒店可以快速提供完整的投屏日志。

第三层：设备三态审核，非法设备进不来

电视设备设“已通过／未审核／黑名单”三态。只有已审核通过的合法设备才提供投屏服务。未经审核的设备不在投屏列表中。

第四层：退房自动解绑，客人走了权限就没了

绑定默认24小时自动过期，客人退房后自动失效，无需前台人工解绑。对接PMS后还能实现“退房即解绑、入住即换码”。

四、支持哪些协议？

当前支持的清单是：mDNS、SSDP、DLNA、乐播（乐联Lelink）、AirPlay，共五项，覆盖苹果、安卓、国产智能电视与第三方投屏App等主流生态。

这五项分两层：mDNS与SSDP属于“发现层”，决定设备能否被手机“看见”；DLNA、乐播、AirPlay属于“投屏层”，负责控制与媒体传输。反射器对两层统一捕获、统一改写、统一代理。

需要说明的是：华为Cast+目前暂不支持，建议华为/荣耀手机改用“乐播投屏”App，或使用支持DLNA的客户端。

网络隔离是为了安全，投屏是为了体验。很长时间里，这两件事只能二选一。

投屏反射器想做的，是让每一次投屏都顺畅，也让每一次投屏都有迹可循。不关闭投屏功能，不牺牲隐私安全——体验和隐私，可以双向兼顾。

即日起，购买M1梦想网关，即赠送投屏反射器。网关负责入口合规，反射器负责投屏体验，酒店不用再分别采购、分别维护。

FAQ

Q：投屏反射器是什么？是硬件吗？

投屏反射器是智慧光迅梦想网关内置的一项软件增值功能模块，不是独立硬件。随网关赠送，无需单独采购。

Q：投屏会不会投到别人房间？

不会。手机只能发现并投屏本房间已审核通过的电视。绑定关系与VLAN校验双重过滤，隔壁房间的电视在投屏列表里不出现。

Q：客人退房后投屏权限怎么处理？

绑定默认24小时自动过期，客人退房后自动失效，无需前台人工解绑。对接PMS后还能实现“退房即解绑、入住即换码”。