【正文】 IA / TIA 569 商業(yè)建筑電信通道及空間標(biāo)準(zhǔn)JGT/T1692 商用建筑電氣設(shè)計(jì)規(guī)范GBJ4281 工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范GBJ11587 工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范GA/T7594 安全防范工程程序與要求GA3892 中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)GBJ23292 中國(guó)電氣裝置安裝工程施工及驗(yàn)收規(guī)范GB5005794 建筑物防雷設(shè)計(jì)規(guī)范9 / 46 以太網(wǎng) 10BASET 標(biāo)準(zhǔn) 以太網(wǎng) 100BASET 標(biāo)準(zhǔn)YD/ 大樓通信綜合布線系統(tǒng)CCITT ISDN 綜合業(yè)務(wù)數(shù)字網(wǎng)基本數(shù)據(jù)速率接口標(biāo)準(zhǔn)YD/T202293 城市住宅區(qū)和辦公樓電話通訊設(shè)施設(shè)計(jì)規(guī)范GY/T12195 CATV 行業(yè)標(biāo)準(zhǔn)GBJ1637 建筑設(shè)計(jì)防火規(guī)范GY740187 彩色電視圖像質(zhì)量主管評(píng)價(jià)方法GYJ4491 衛(wèi)星廣播電視地球站建設(shè)標(biāo)準(zhǔn)GBJ5783 建筑防雷設(shè)計(jì)規(guī)范GBJ23282 電氣裝置安裝工程施工和驗(yàn)收規(guī)范ISO/IEC11801 客戶建筑通用布線系統(tǒng)信息技術(shù)國(guó)際標(biāo)準(zhǔn)EN50173 通用布線系統(tǒng)信息技術(shù)歐洲標(biāo)準(zhǔn)EIA/TIA TSB67 非屏蔽雙絞布線系統(tǒng)現(xiàn)場(chǎng)測(cè)試傳輸性能規(guī)定EN55022/ClassB (電磁兼容 )標(biāo) 準(zhǔn)ISO/IEC11801 國(guó)際綜合布線六類信道標(biāo)準(zhǔn)YD/T870906 用戶終端設(shè)備耐過電壓和過電流能力要求和試驗(yàn)方法GB745087 電子設(shè)備雷擊保護(hù)導(dǎo)則GB494395 信息技術(shù)設(shè)備包括電子設(shè)備的安全GT/T7494 安全防范系統(tǒng)通用圖形符號(hào)GT/T7594 安全防范工程程序與要求GT/7694 保安電視監(jiān)控工程技術(shù)規(guī)范GA/7794 入侵報(bào)警工程設(shè)計(jì)規(guī)范GB5005892 爆炸和火災(zāi)危險(xiǎn)環(huán)境電力裝置設(shè)計(jì)及驗(yàn)收規(guī)范YD/T870906 用戶終端設(shè)備耐過電壓和過電流能要求和試驗(yàn)方法GT/T70－94 安全防范工程費(fèi)用概預(yù)算編制辦法以及其他相關(guān)的國(guó)家規(guī)范、行業(yè)標(biāo)準(zhǔn)。10 / 46第三章 系統(tǒng)設(shè)計(jì)說明一、局域網(wǎng)系統(tǒng)1 需求分析為提高酒店人員的工作效率，方便入住的旅客，保證酒店內(nèi)部的各個(gè)信息孤島能夠有效的連成一個(gè)整體，并很好的鏈接到 inter 網(wǎng)上，使酒店融合到世界的大網(wǎng)絡(luò)中，整體設(shè)計(jì)和核心網(wǎng)絡(luò)的性能非常重要。我們建設(shè)的網(wǎng)絡(luò)，應(yīng)滿足以下需求：安全性需求：防病毒、防 ARP 攻擊、DDOS、非法 DHCP Server、上網(wǎng)日志等；可管理需求：包括對(duì)用戶和設(shè)備的管理，可操作性、易于日常管理；可運(yùn)營(yíng)需求：實(shí)現(xiàn)內(nèi)網(wǎng)資源訪問免費(fèi)、外網(wǎng)資源訪問計(jì)費(fèi)的認(rèn)證計(jì)費(fèi)管理模式、具備靈活的計(jì)費(fèi)策略多出口需求：通過不同的 SP 運(yùn)營(yíng)商實(shí)現(xiàn)與 Inter 的連接；可靠性需求：具備高性能、高可靠性以及高穩(wěn)定性；投資需求：高性價(jià)比、平滑升級(jí)、投 資保護(hù)。2 網(wǎng)絡(luò)設(shè)計(jì)方案對(duì)教育行業(yè)的深入了解和認(rèn)知以及多年豐富的教育行業(yè)信息化實(shí)施經(jīng)驗(yàn)，采用先進(jìn)的數(shù)據(jù)通信產(chǎn)品，為桂林金都酒店量身定做了一套可靠、安全、高性價(jià)比的企 業(yè)網(wǎng)絡(luò)綜合解決方案。該方案立足于企業(yè)網(wǎng)中的傳統(tǒng)的多元化應(yīng)用，強(qiáng)化突出了網(wǎng)絡(luò)的“ 安全性、可管理性、可運(yùn)營(yíng)性” ，使網(wǎng)絡(luò)可以有效承載多種業(yè)務(wù)，既滿足企業(yè)寬帶上網(wǎng)、資源共享的需要，又能便于企業(yè)對(duì)于網(wǎng)絡(luò) 的運(yùn)營(yíng)、管理 /維護(hù)，構(gòu)建高品質(zhì)的新型企業(yè)網(wǎng)。 網(wǎng)絡(luò)設(shè)計(jì)原則桂林金都酒店的實(shí)際應(yīng)用和發(fā)展要求，進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則：實(shí)用性原則。以現(xiàn)行需求為基礎(chǔ)，并充分考 慮發(fā)展的需要來確定系統(tǒng)規(guī)模。本方案的設(shè)計(jì)充分滿足了系統(tǒng)應(yīng)用功能和性能的需求，在保證系統(tǒng)安全可靠的情況下，選用性能價(jià)格比高的產(chǎn)品。安全性和可靠性原則。網(wǎng)絡(luò)設(shè)計(jì)充分考慮了網(wǎng)絡(luò)的可靠性，能有效的避免單點(diǎn)故障，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。11 / 46成熟和先進(jìn)性原則。網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng) 絡(luò)配置、網(wǎng) 絡(luò) 管理方式等方面采用國(guó)際上先進(jìn)同時(shí)又是成熟、實(shí)用的技 術(shù)。在保 證技術(shù)成熟的前提下，充分先進(jìn)技術(shù)，滿足現(xiàn)有需求，充分考慮潛在擴(kuò)充。從而最大限度保護(hù)用戶投資 。規(guī)范性原則。網(wǎng)絡(luò)設(shè)計(jì)所采用的組網(wǎng)技術(shù)和設(shè)備應(yīng)符合國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)， 為網(wǎng)絡(luò)的擴(kuò)展升級(jí) 、與其他網(wǎng) 絡(luò)的互聯(lián)提供良好的基礎(chǔ)。開放性和標(biāo)準(zhǔn)化原則。在設(shè)計(jì)時(shí)，要求提供開放性好、 標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則?？蓴U(kuò)充和擴(kuò)展化原則。所有網(wǎng)絡(luò)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見的將來需求，網(wǎng)絡(luò)的拓?fù)淇梢造`活改變， 實(shí)現(xiàn)如 帶寬和設(shè)備的擴(kuò)展， 應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。并保證 建設(shè)完成后的網(wǎng)絡(luò)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。 方案說明：運(yùn)營(yíng)商引入互聯(lián)網(wǎng)光纖，接入網(wǎng)絡(luò)出口處的統(tǒng)一安全網(wǎng)關(guān)。統(tǒng)一安全網(wǎng)關(guān)為網(wǎng)內(nèi)機(jī)器提供互聯(lián)網(wǎng)連接服務(wù)。在主機(jī)房配置萬兆核心交換機(jī) 8905，作為核心網(wǎng)絡(luò)設(shè)備，主控板、 電源以全部雙配冗余，以提高安全性。支持萬兆擴(kuò)展，為今后網(wǎng)絡(luò) 升級(jí)預(yù)留空間。核心設(shè)備至接入交換機(jī)全部為千兆連接，為保證鏈路安全，建議使用 2 路光纖連接，以提高上行帶寬和增強(qiáng)鏈 路安全。接入交換機(jī)使用全千兆二層交換機(jī)，實(shí)現(xiàn)千兆到桌面，并支持萬兆擴(kuò)展， 為今后網(wǎng)絡(luò)升級(jí)預(yù)留空間。如果某一樓層需要有多個(gè)接入交換機(jī)，則用千兆電口做堆疊。各種服務(wù)器直接接入到核心交換機(jī)上，服務(wù)器全部為千兆接入網(wǎng)絡(luò)無線 AP 連接到各樓層的接入交換機(jī)上，提供無 線 互聯(lián)網(wǎng)接入。本方案采用軟件方式進(jìn)行認(rèn)證計(jì)費(fèi)，避免網(wǎng)關(guān)式認(rèn)證計(jì)費(fèi)方式易造成的單點(diǎn)網(wǎng)絡(luò)故障。 信息點(diǎn)數(shù)分布及設(shè)備數(shù)量數(shù)據(jù)點(diǎn)24口 48 口一層★ IDF1 21 1 0★二層 IDF2 32 0 1★三層 IDF3 32 0 ★1★四層 IDF 29 ★ 112 / 464頂層 IDF5 18 ★1 0合計(jì) ★ 132 2 3 設(shè)備配置清單名稱 型號(hào) 參數(shù) 數(shù)量 備注安全網(wǎng)關(guān)ZXSEC US1612 安全網(wǎng)關(guān)安全網(wǎng)關(guān)性能：8Gbps，6個(gè)千兆電口，4 個(gè)千兆光電 復(fù)用接口1RS8905CHSAC 包含 1 個(gè) 7 插槽交流機(jī)箱、背板、風(fēng) 扇 1RS8905MCSⅡ 控制與交換網(wǎng)模塊 2RS8900DCPW 8908/8905 通用直流電源模塊 2RSDOC89 89 系列隨機(jī)資料（中文） 1R8905ZXROS8905 運(yùn)行所需操作系統(tǒng)軟件，包括 IP 路由軟件（RIPvOSPF、BGP），QOS服務(wù)軟件1RS89S2A24GESFP4RJ20 端口千兆/百兆 SFP 光接口＋4 端口千兆/百兆光電可選接口1核心交換機(jī)SFPGEM500 1000BASESX SFP 接口（多模 500m/850nm，LC 接口） 3RS5152ACL2；48*10/100/1000M+4*SFP GE Combo+4 個(gè)擴(kuò)展插槽（包含機(jī)箱、背板、風(fēng)扇、 電源和控制模塊）；其中 4 個(gè)固定千兆 SFP 端口和千兆 RJ45 端口復(fù)用，交流電源，支持外置12V 冗余電源接口3RS5124ACL2；24*10/100/1000M+4*SFP Combo，其中 4 個(gè)千兆SFP 端口和千兆 RJ45 端口復(fù)用， （包含機(jī)箱、背板、 風(fēng)扇、 電源和控制模塊）；交流電源，支持外置 12V 冗余電源接口。2接入交換機(jī)SFPGEM500 1000BASESX SFP 接口（多模 500m/850nm，LC 接口） 10 每樓層 213 / 46個(gè)網(wǎng)管軟件 NMSSmallNetNumen N31 網(wǎng)管系統(tǒng)軟件（小型網(wǎng)絡(luò)：等效網(wǎng)元數(shù)量50），含配置管理、性能管理(含 300 條性能任 務(wù)) 、故障管理、安全管理、Web 網(wǎng)管等管理功能，含 5 個(gè)客戶端 Licence1ZXISAMAAASS 寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)軟件 1ZXISAMAAAUser 用戶自服務(wù) WEB 系統(tǒng)軟件 1ZXISAMLicence 用戶 Licence(1000 用戶） 1ZXISAMDHCPS DHCP SERVER 軟件 1ZXISAMDHCPSLicenceDHCP SERVER 可分配地址 licence，每 1000 個(gè)地址的Licence 配 1 套1認(rèn)證計(jì)費(fèi)軟件ZXISAMLogger 日志綜合分析模塊 1網(wǎng)管軟件和認(rèn)證計(jì)費(fèi)軟件需另配置服務(wù)器。 安全網(wǎng)關(guān)設(shè)計(jì)隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，各種企業(yè)或單位也將通過網(wǎng)絡(luò)與用戶及其他相關(guān)行業(yè)系統(tǒng)之間進(jìn)行交流，提供各種網(wǎng)上的信息服務(wù)，但 這 些網(wǎng)絡(luò)用戶中，不乏 競(jìng)爭(zhēng)對(duì)手和惡意破壞者，這些人可能會(huì)不斷地尋找系統(tǒng)內(nèi)部網(wǎng)絡(luò)上的漏洞，企圖潛入內(nèi)部網(wǎng)絡(luò)。一旦網(wǎng)絡(luò)被人攻破，機(jī)密的數(shù)據(jù)、資料可能會(huì)被盜取、網(wǎng)絡(luò)可能會(huì)被破壞，給系統(tǒng)帶來難以預(yù)測(cè)的損失。因此，安全網(wǎng)關(guān)便成為網(wǎng)絡(luò)安全必不可少的產(chǎn)品，它在系 統(tǒng)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)用戶之間建起了一道安全的屏障，從而有效地抵御外來攻擊，防止不法分子的入侵。 我們可以使用安全網(wǎng)關(guān)，把企業(yè)內(nèi)部網(wǎng)絡(luò)劃分為以下幾個(gè)安全區(qū)域：安全區(qū)域安全級(jí)別 訪問級(jí)別在本方案網(wǎng)絡(luò)結(jié)構(gòu)中的位置外部網(wǎng)段低級(jí) 無。提供網(wǎng)絡(luò)連接。安全網(wǎng)關(guān)以上部分內(nèi)部網(wǎng)段中級(jí)互聯(lián)網(wǎng)用戶可按照訪問策略 ，有限制訪問該區(qū)域；內(nèi)部用戶可以訪問并進(jìn)行更新和維護(hù)。DMZ 區(qū)，即外網(wǎng)路由器區(qū)內(nèi)部網(wǎng)段高級(jí)互聯(lián)網(wǎng)用戶不可訪問此區(qū)域，該區(qū)域用戶可受限制的訪問互聯(lián)網(wǎng)。核心路由器及以下區(qū)域分屬三個(gè)安全區(qū)域的網(wǎng)段通過安全網(wǎng)關(guān)進(jìn)行互連。本方案選用中興 ZXSEC US1612 安全網(wǎng)關(guān),融合了狀態(tài)檢測(cè)安全網(wǎng)關(guān)、防病毒、入14 / 46侵檢阻斷系統(tǒng)、IPSEC、 SSLVPN、反垃圾 郵件、Web 內(nèi)容過濾和升級(jí)服務(wù)。產(chǎn)品 防火墻性能VPN（3DES）性能并發(fā)會(huì)話（連接）新建會(huì)話（連接）VPN隧道數(shù)防病毒性能最大策略數(shù)1000M 電口1000MSFPIPS 性能1612 8Gbps6Gbps 1M 60K/S 3K 160Mbps 8K 10 4（可選）ZXSEC US1612 安全網(wǎng)關(guān)是專用的基于 ASIC 的設(shè)備， 防御多種攻擊，可以實(shí)現(xiàn)千兆級(jí)別的網(wǎng)絡(luò)安全防護(hù)。采用全面內(nèi)容檢測(cè)和重組技術(shù)，是基于硬件的內(nèi)容檢測(cè)引擎，成為 當(dāng)前最先進(jìn)的 ASIC 加速網(wǎng)絡(luò)安全產(chǎn)品。ZXSEC US 為大多數(shù)要求苛刻的大企業(yè)提供了高性能的解決方案，它可以實(shí)現(xiàn)可靠的千兆吞吐量。所有 ZXSEC US 產(chǎn)品都可以簡(jiǎn)便地部署于現(xiàn)有的網(wǎng)絡(luò)，用于防病毒和內(nèi)容過濾，或者作為網(wǎng)絡(luò) 防護(hù)的全方位解決方案。高可用性(HA)和冗余熱插拔電源模塊，可以 實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù) 的不停機(jī)操作。 ZXSEC US 每天都可以通過中興通訊安全服務(wù)網(wǎng)絡(luò)實(shí)現(xiàn)升級(jí)，該網(wǎng)絡(luò) 是為升級(jí)服務(wù)提供數(shù)據(jù)的，確保 ZXSEC US 24 小時(shí)地防御最新的病毒、蠕蟲、木馬和其他攻擊。先進(jìn)的安全解決方案ZXSEC US 系 統(tǒng)是在硬件平臺(tái)上提供安全功能，這樣就可以達(dá)到高可靠、高可用、部署快捷、成本低廉。最重要是，它可以快速地檢測(cè)已知和未知的攻擊。ZXSEC US 以主動(dòng)式實(shí)時(shí)升級(jí)服務(wù)為后盾，在價(jià)值、性能和功能上是所向無敵的。ZXSEC US 實(shí)現(xiàn)了高性價(jià)比的防御多種攻擊的安全：整合的基于網(wǎng)絡(luò)的安全應(yīng)用防病毒IPSWeb 內(nèi)容過濾垃圾郵件過濾狀態(tài)檢測(cè)安全網(wǎng)關(guān)/流量整形靈活的 VPN 特性IPSec VPNSSL VPNL2TP、PPTP支持最新的技術(shù)和攻擊VOIPIM/P2P間諜軟件網(wǎng)絡(luò)釣魚混合攻擊按每臺(tái)設(shè)備的方式訂購(gòu)升級(jí)服務(wù)，支持的用戶數(shù)無限制，降低了解決方案總體擁有成本。15 / 46功能強(qiáng)大在一個(gè)解決方案里融合了狀態(tài)檢測(cè)安全網(wǎng)關(guān)、防病毒、入侵檢阻斷系統(tǒng)、IPSEC、SSLVPN、反垃圾郵件、Web 內(nèi)容過濾和升 級(jí)服務(wù)。智能化對(duì)基于網(wǎng)絡(luò)的攻擊、病毒、蠕蟲、木馬、間諜軟件和其它惡意內(nèi)容進(jìn)行主動(dòng)實(shí)時(shí)的檢測(cè)，以確保能夠發(fā)現(xiàn)和阻斷最新的攻擊。技術(shù)先進(jìn)動(dòng)態(tài)入侵防御系統(tǒng)采用整合攻擊引擎，實(shí)現(xiàn)了綜合狀態(tài)檢測(cè)、特征值匹配、深度包檢測(cè)、啟 發(fā)式、協(xié)議異常檢測(cè)、全內(nèi)容重 組和活動(dòng)檢測(cè) 的高級(jí)檢測(cè)技術(shù)。所有 ZXSEC US 平臺(tái)都可以 簡(jiǎn)單地通過 web 界面 進(jìn)行管理，也可以通過 ESPSOC 進(jìn) 行集中管理。管理系統(tǒng)可以統(tǒng)一部署所有 ZXSEC US 平臺(tái)的策略。 ESPSOC 可以收集和分析來自集中管理的 ZXSEC US 設(shè)備，構(gòu)成了全面管理的統(tǒng)一架構(gòu)。自動(dòng)的安全服務(wù)ZXSEC US 主動(dòng)地防御最新的攻擊。所有的 ZXSEC US 通過選擇訂購(gòu)升級(jí)服務(wù)，可以在幾分鐘內(nèi)獲得最新的檢測(cè)方法。ZXSEC US 是通過中興通訊安全服務(wù)網(wǎng)絡(luò)來獲取升級(jí)服務(wù)的， 實(shí)現(xiàn) 247 用戶接入?？梢杂靡韵路椒▉頋M足不同客戶的獲得特征值和檢測(cè)引擎升級(jí)的需求：來自中興通訊安全服務(wù)網(wǎng)絡(luò)的自動(dòng)地“推動(dòng)式升級(jí)”根據(jù)用戶的時(shí)間表， 中興通訊安全服務(wù)網(wǎng)絡(luò)“拉動(dòng) 式升級(jí)”“立即升級(jí)”來當(dāng)時(shí)獲取升 級(jí)。Web 過濾和反垃圾郵件的中 興通訊安全過濾服務(wù)，為網(wǎng)絡(luò)和用戶免受未授權(quán)的網(wǎng)站和垃圾郵件危害，提供了完整的可管理的解決方案。 圖形化用戶界面設(shè)置網(wǎng)站過濾和反垃圾郵件服務(wù)是很容易的。用戶可以在幾分鐘內(nèi)就創(chuàng)建起安全策略，利用豐富的知識(shí)庫(kù)來減小或消除與商務(wù)無關(guān)的