酒店客房 WiFi 和电视分开 VLAN，投屏发射器如何实现跨 VLAN 私密投屏

酒店网络建设中，客房 WiFi 和电视网络分开 VLAN 已经是比较常见的做法。

手机连接的是客用 WiFi，电视则接入电视业务网络，两边通过 VLAN 进行隔离。这样可以避免不同业务之间相互干扰，也能降低住客终端直接访问电视设备带来的安全风险。

但问题也随之出现：

网络隔离之后，手机还能找到客房电视吗？

很多酒店实际部署投屏时都会遇到这个问题。AirPlay、DLNA、乐播等投屏方式依赖设备发现机制，而手机和电视处于不同 VLAN 后，原本依赖广播、组播或局域网发现的投屏链路可能无法正常工作。

于是，酒店往往只能在“放开 VLAN”和“牺牲投屏体验”之间做选择。

实际上，酒店并不需要拆掉原有的网络隔离。通过投屏反射器，可以在不打通客网与电视网的情况下完成跨 VLAN 投屏发现，再结合房间级绑定机制，实现真正的私密投屏。

一、为什么WiFi和电视分开VLAN后，投屏就失灵了？

客房网络为了安全，客用WiFi和电视所在的IoT网络通常被划分到不同VLAN、不同网段，严格隔离。这是安全合规的底线。

但AirPlay、DLNA等投屏协议依赖mDNS、SSDP组播发现——手机要在局域网里“喊一声”找设备，电视要“答应一声”。组播只在同一个广播域内有效，网段一隔离，这声喊就传不到电视那边。

手机“看不见”电视，投屏自然失败。

过去酒店只有三种选择：放开全网组播，承担串房投屏风险；维持严格隔离，牺牲苹果用户投屏体验；让电视自己发热点，实名认证容易出现漏洞。

三选一，没有两全的办法。

二、投屏反射器：不打通网段，也能让投屏“投得成”

智慧光迅投屏反射器的核心思路：不打通网段，也不放行组播，在网关内部做“应用层代理”。

电视通告注册：电视上电后在电视网内发送mDNS/SSDP组播通告。反射器在电视网一侧捕获通告，完成设备注册。组播不跨VLAN广播。

手机查询应答：手机在客网发起投屏查询。反射器按房间绑定关系匹配设备，以单播方式应答，将应答中的真实IP和端口改写为网关代理地址。手机看到的是网关代理地址。

媒体流双向代理：投屏控制信令和音视频流经“手机→网关→电视”双向代理转发。加密负载只转发不解密，画质和延迟与原网段投屏基本一致。

全程三层路由不打通，组播不跨VLAN广播，原有网络隔离架构完全保留。

三、跨VLAN投屏之后，怎么保证“只投自己房间”？

跨VLAN投屏解决了“投得成”。下一个问题是：怎么保证客人只投自己房间的电视？

房间级访问控制：电视待机界面展示含房间号与绑定Token的二维码，默认5分钟自动刷新。客人完成Portal实名认证后扫码，建立“本房间手机↔本房间电视”的绑定关系。手机只能发现本房间已审核通过的电视，隔壁房间的电视在投屏列表里根本不出现。

一对一绑定：每块屏幕同一时间只允许一台手机扫码绑定。更换投屏手机，前一台退出投屏界面，新手机重新扫码绑定即可。

退房自动解绑：绑定默认24小时自动过期，客人退房后自动失效，无需前台人工解绑。对接PMS后实现“退房即解绑、入住即换码”。

设备三态审核：每台电视设“已通过／未审核／黑名单”三态。只有已审核通过的合法设备才提供投屏服务，未经审核的设备不在投屏列表中。配合MAC/IP黑白名单和可配置投屏时段，酒店可以对投屏权限进行精细化管理。

四、跨VLAN投屏的日志审计，满足合规要求

2026年10月1日起施行的公安部176号令，要求网络日志留存不少于六个月。投屏行为日志同样在监管范围内。

实名关联：客人使用投屏前必须完成Portal实名认证。上网用户名称贯穿绑定关系、投屏会话与审计日志。投屏日志记录的是“某位实名认证用户，在什么时间，从哪个房间，用了哪台设备，投了多久”。

完整记录：系统自动记录投屏设备信息、操作时间、对应客房、会话时长。审计日志字段包含时间、类型、房间、上网用户名称、手机IP、电视IP、协议、时长、流量。

实时可查：在线会话支持实时查看会话ID、房间号、上网用户名称、手机IP、电视IP、协议、开始时间、持续时长和流量统计，支持一键终止会话。

180天留存：日志本地加密滚动存储，默认留存180天，无断层、无清零、无篡改。可对接云日志平台实现180天留存合规。

五、部署方式：不改网络，小时级上线

投屏反射器是梦想网关内置的软件增值功能模块，随网关赠送，无需单独采购硬件与授权。

在网关Web平台「增值应用/功能中心」一键启用，指定各网络域对应的网口或VLAN即完成上线。

不改现有VLAN，不开全局组播，不用给每台电视装客户端，电视保持原厂系统，客人用手机自带的投屏功能即可。改造在营业间隙完成，不影响正常经营。

FAQ

Q：客房WiFi和电视在不同VLAN，为什么投屏会失败？

AirPlay、DLNA等投屏协议依赖mDNS、SSDP组播发现。组播只在同一个广播域内有效，VLAN隔离后组播报文无法跨网段传递，手机就“看不见”电视。

Q：投屏反射器如何在不打通VLAN的情况下实现投屏？

反射器在网关内部做“应用层代理”——捕获电视的mDNS/SSDP通告并注册，手机查询时以单播方式应答，将应答中的真实IP/端口改写为网关代理地址。媒体流经网关双向代理转发。

Q：投屏日志记录哪些内容？

系统自动记录投屏设备信息、操作时间、对应客房、会话时长，并关联实名认证后的上网用户名称。审计日志字段包含时间、类型、房间、上网用户名称、手机IP、电视IP、协议、时长、流量。