【正文】 酒店網(wǎng)絡(luò)設(shè)計(jì)方案培訓(xùn)資料作者：日期：目錄一、網(wǎng)絡(luò)建設(shè)概述 2建設(shè)背景： 2上網(wǎng)需求漸增 2二、設(shè)計(jì)原則 3網(wǎng)絡(luò)需求分析 3建設(shè)目標(biāo)、 3設(shè)計(jì)原則 3三、方案設(shè)計(jì)思路 5網(wǎng)絡(luò)拓?fù)鋱D如下： 5技術(shù)實(shí)施 IP地址分配 防止ARP地址欺騙 IDS防范 報(bào)文源認(rèn)證 設(shè)置異常流量防護(hù) 設(shè)置IP流量限制 設(shè)置網(wǎng)絡(luò)連接限數(shù) 10四、組網(wǎng)設(shè)備介紹 10（H3C ER3260） 10(H3C WX3024E) 13(H3C S1026E) 34 4. 無(wú)線AP（H3C EWPWA2610EGNPFIT）……………………………………………… 35 五、設(shè)備報(bào)價(jià)清單 42XX商務(wù)酒店網(wǎng)絡(luò)設(shè)計(jì)方案一、網(wǎng)絡(luò)建設(shè)概述隨著我國(guó)互聯(lián)網(wǎng)絡(luò)的高速發(fā)展，互聯(lián)網(wǎng)絡(luò)對(duì)人們的影響，不僅體現(xiàn)在人們的工作與學(xué)習(xí)方面，而且越來(lái)越多地體現(xiàn)于人們生活的各個(gè)方面?；ヂ?lián)網(wǎng)絡(luò)將改變?nèi)祟愓麄€(gè)生活的理念已經(jīng)深入人心建設(shè)背景：隨著經(jīng)濟(jì)的蓬勃發(fā)展，為賓館酒店業(yè)的發(fā)展提供了良好的機(jī)遇，豐厚的利潤(rùn)和巨大的市場(chǎng)也吸引了眾多的競(jìng)爭(zhēng)者，酒店行業(yè)靠什么贏得競(jìng)爭(zhēng)優(yōu)勢(shì)？ 酒店在做好現(xiàn)有業(yè)務(wù)種類，不斷提高服務(wù)水平的同時(shí)，如何把握客戶的需求，用最經(jīng)濟(jì)的辦法獲得最大的客戶滿意度，提高企業(yè)自身的檔次和知名度，同時(shí)拓展新的業(yè)務(wù)增長(zhǎng)點(diǎn)，成為最根本的競(jìng)爭(zhēng)所在，這使得酒店行業(yè)對(duì)信息化的需求非常迫切。有調(diào)查表明，酒店的信息服務(wù)水平在很大程度上影響著客人的入住愿望。無(wú)法提供高速互聯(lián)網(wǎng)接入服務(wù)的酒店，對(duì)于客戶來(lái)說(shuō)，無(wú)疑是一場(chǎng)商業(yè)災(zāi)難。上網(wǎng)需求漸增統(tǒng)計(jì)資料顯示，酒店客戶中45％的人有上網(wǎng)需求，并且其中有30％的客人提出了高速上網(wǎng)的要求。值得注意的是，對(duì)上網(wǎng)速度有強(qiáng)烈需求的客戶，對(duì)價(jià)格又不是很敏感，這些客人是各個(gè)酒店利潤(rùn)的主要來(lái)源，也是各大酒店竭力爭(zhēng)取的商住客戶或者常住客戶。 因此，對(duì)于同等星級(jí)的酒店，在管理水平和房間設(shè)施趨于相近的情況下，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)是酒店吸引更多商務(wù)客人入住的有效手段。采用寬帶接入可以顯著提高星級(jí)酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實(shí)現(xiàn)諸如網(wǎng)上沖浪、IP電話及可視電話、電視會(huì)議、電子商務(wù)、VOD點(diǎn)播（互動(dòng)點(diǎn)播電視節(jié)目和電影）、虛擬專用網(wǎng)絡(luò)（VPN）等功能。 向客戶提供高速上網(wǎng)，提高酒店的服務(wù)檔次，是為了尋求酒店經(jīng)濟(jì)的增長(zhǎng)點(diǎn)，提高酒店的競(jìng)爭(zhēng)力。通過(guò)傳播酒店的聲音，發(fā)布酒店的信息，開放酒店面向客戶的信息，提供查詢酒店信息的渠道，建立網(wǎng)絡(luò)信訪機(jī)制，可加深酒店與客人的感情。通過(guò)廣泛開展對(duì)酒店客人提供公益性的信息服務(wù)，例如新聞報(bào)道、天氣預(yù)報(bào)、旅游指南、航班信息、求醫(yī)問(wèn)藥和列車時(shí)刻查詢等，可建設(shè)酒店的信息化環(huán)境。酒店可以在寬帶網(wǎng)上運(yùn)行酒店管理系統(tǒng)及酒店網(wǎng)站，向全社會(huì)推介酒店的業(yè)務(wù)?？蓪?shí)現(xiàn)酒店內(nèi)部資源共享，提高資源的利用率，為酒店節(jié)省開支?？蔀榫频晏峁╇娮由虅?wù)，擴(kuò)大酒店的業(yè)務(wù)范圍、促進(jìn)酒店的管理模式的轉(zhuǎn)變、提高酒店的工作效率?？蔀榫频晗蜃詣?dòng)化辦公及無(wú)紙辦公的發(fā)展提供條件。 二、設(shè)計(jì)原則網(wǎng)絡(luò)需求分析XX商務(wù)酒店上網(wǎng)系統(tǒng)項(xiàng)目涉及到無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)設(shè)計(jì)；該酒店有14層樓。一樓為大堂與 一個(gè)西餐廳。二樓有2個(gè)大會(huì)議室與一個(gè)中餐廳。314樓為客房，每層樓有16個(gè)房間。酒店格局為：長(zhǎng)50米，寬20米。中間是過(guò)道，兩邊是房間。建設(shè)目標(biāo)、 XX商務(wù)酒店以因特網(wǎng)接入的總體目標(biāo)：實(shí)現(xiàn)酒店內(nèi)部每個(gè)房間上網(wǎng)的需求，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)吸引更多商務(wù)客人入住。提高星級(jí)酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實(shí)現(xiàn)諸如網(wǎng)上沖浪綜合運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)向客戶提供高速上網(wǎng)，提高酒店的服務(wù)檔次，酒店經(jīng)濟(jì)的增長(zhǎng)，和酒店的競(jìng)爭(zhēng)力。設(shè)計(jì)原則設(shè)計(jì)主要要考慮到先進(jìn)性、可靠性、開放性、經(jīng)濟(jì)性、安全性和可管理性。設(shè)計(jì)要立足先進(jìn)技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變酒店布線難的問(wèn)題。使整個(gè)網(wǎng)絡(luò)在國(guó)內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來(lái)網(wǎng)絡(luò)技術(shù)的發(fā)展。所以，網(wǎng)絡(luò)系統(tǒng)的可靠性就顯得尤為重要。在網(wǎng)絡(luò)設(shè)計(jì)中遵循以下技術(shù)原則：系統(tǒng)采用的信息分類編碼、網(wǎng)絡(luò)通信協(xié)議和數(shù)據(jù)接口等技術(shù)標(biāo)準(zhǔn)，將嚴(yán)格按照國(guó)家有關(guān)標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)規(guī)范。滿足XX商務(wù)酒店業(yè)務(wù)為需要，充分利用現(xiàn)有資源，避免不計(jì)成本盲目追求最新技術(shù)。利用最適合酒店使用的電網(wǎng)通設(shè)備，采用必要的、先進(jìn)的網(wǎng)絡(luò)安全手段與管理技術(shù)，以節(jié)省投資。系統(tǒng)網(wǎng)絡(luò)充分考慮網(wǎng)絡(luò)的故障容錯(cuò)糾錯(cuò)功能，建立安全保障體系，采用先進(jìn)的軟硬件等技術(shù)手段，實(shí)現(xiàn)網(wǎng)絡(luò)的傳輸安全、數(shù)據(jù)安全接口，確保網(wǎng)絡(luò)的安全性、保密性。技術(shù)上要立足長(zhǎng)遠(yuǎn)發(fā)展，堅(jiān)持選用開放性系統(tǒng)。網(wǎng)絡(luò)接入部分具有較高的模塊化程度，可滿足不同業(yè)務(wù)流程的需要，易于維護(hù)和升級(jí)。三、方案設(shè)計(jì)思路XX商務(wù)酒店網(wǎng)絡(luò)結(jié)構(gòu)上將按照層次化的原則來(lái)進(jìn)行設(shè)計(jì)建設(shè)，整個(gè)網(wǎng)絡(luò)采用星形聯(lián)結(jié)，網(wǎng)絡(luò)層次為三層結(jié)構(gòu)，即：核心層、匯聚層和接入層。根據(jù)當(dāng)前和將來(lái)網(wǎng)絡(luò)發(fā)展和流行趨勢(shì)，以及網(wǎng)絡(luò)優(yōu)化改造的要求，整個(gè)網(wǎng)絡(luò)全部采用千兆為主干，百兆交換到桌面的原則實(shí)施。整個(gè)酒店也做無(wú)線與有線網(wǎng)絡(luò)。無(wú)線部分：根據(jù)酒店的格局與考慮到無(wú)線網(wǎng)絡(luò)的安全性與穩(wěn)定性、經(jīng)濟(jì)性。我們采用H3C無(wú)線控制器AC+瘦AP做分布式布置。一、二層各放置2個(gè)H3C EWPWA2610EGNPFIT 500MW大功率AP做分布式布置。314樓每層各放1個(gè)AP通過(guò)一分三功分器，每個(gè)AP帶7根天線，左右各延伸8米出來(lái)再各連接一個(gè)一分三功分器。AP接入信號(hào)通過(guò)樓層交換機(jī)接入，無(wú)線AP均采用POE供電模塊通過(guò)網(wǎng)線來(lái)給無(wú)線AP供電，從而節(jié)約強(qiáng)電的布線成本，也可以提到節(jié)能環(huán)保的作用，為酒店的用電節(jié)省很多。14層樓共放置16個(gè)AP。所有AP通過(guò)H3C有線無(wú)線一體化交換機(jī)EWPWX3024EPOEPH3來(lái)管理，EWPWX3024EPOEPH3又是一臺(tái)三層24口千兆交換機(jī)，在這里我們也用他做整個(gè)酒店的核心交換機(jī)，起到一機(jī)兩用的功能，從而節(jié)約降低硬件設(shè)備的成本投入。天線分布示意圖：無(wú)線控制器+瘦AP方案優(yōu)點(diǎn)：1) AP零配置無(wú)線控制器＋FIT AP控制架構(gòu)對(duì)設(shè)備的功能進(jìn)行了重新劃分，其中無(wú)線控制器負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計(jì)、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；FIT 、接受無(wú)線控制器的管理、RF空口的統(tǒng)計(jì)等簡(jiǎn)單功能。H3C公司在支持這種新的網(wǎng)絡(luò)架構(gòu)時(shí)將一些新的智能功能集成進(jìn)FIT AP和無(wú)線控制器中，以便于給用戶呈現(xiàn)統(tǒng)一的網(wǎng)絡(luò)管理接口：n FIT AP的配置保存在無(wú)線控制器中，F(xiàn)IT AP啟動(dòng)時(shí)會(huì)自動(dòng)從無(wú)線控制器下載合適的設(shè)備配置信息n FIT AP需要能夠自動(dòng)獲取IP地址，同時(shí)FIT AP需要能夠自動(dòng)發(fā)現(xiàn)可接入的無(wú)線控制器，并對(duì)無(wú)線控制器和FIT AP之間的網(wǎng)絡(luò)拓?fù)洳幻舾衝 無(wú)線控制器支持FIT AP的配置代理和查詢代理，能夠?qū)⒂脩魧?duì)FIT AP的配置順利傳達(dá)到指定的FIT AP設(shè)備，同時(shí)可以實(shí)時(shí)察看FIT AP的狀態(tài)和統(tǒng)計(jì)信息n 無(wú)線控制器保存FIT AP的最新軟件，并負(fù)責(zé)FIT AP軟件的自動(dòng)更新2) H3C公司通過(guò)這一全新的網(wǎng)絡(luò)管理接口可以很好的解決目前型WLAN網(wǎng)絡(luò)組網(wǎng)中存在的 管理問(wèn)題：n 用戶只需要建立業(yè)務(wù)參數(shù)模板和設(shè)備參數(shù)模板，并設(shè)定指定的AP引用這些模板，當(dāng)FIT AP啟動(dòng)時(shí)無(wú)線控制器會(huì)根據(jù)預(yù)先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。n 用戶對(duì)FIT AP的管理是通過(guò)無(wú)線控制器來(lái)代理完成，網(wǎng)管不再關(guān)心FIT AP的IP地址，F(xiàn)IT AP和無(wú)線控制器之間的關(guān)聯(lián)是自動(dòng)完成，不再需用戶對(duì)AP進(jìn)行的配置干預(yù)。n 無(wú)線用戶的數(shù)據(jù)報(bào)文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡(luò)不需要再為無(wú)線用戶的接入而更改VLAN和ACL等配置n 無(wú)線控制器保存了所管理的FIT AP的運(yùn)行狀況和在線用戶統(tǒng)計(jì)信息，維護(hù)人員只需登錄到指定的無(wú)線控制器就可以完成信息察看。用戶對(duì)FIT AP的管理是通過(guò)無(wú)線控制器來(lái)代理完成，因此在線更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到AP設(shè)備，而只需要登錄到指定的無(wú)線控制器就可以完成設(shè)置，無(wú)線控制器會(huì)自動(dòng)把新的配置下發(fā)到指定的FIT AP。n 用戶不再需要手動(dòng)逐一對(duì)AP設(shè)備進(jìn)行軟件升級(jí)，AP在每次重新啟動(dòng)時(shí)會(huì)自動(dòng)比較當(dāng)前運(yùn)行的版本和無(wú)線控制器上保存的版本，如果無(wú)線控制器上保存的版本更新，F(xiàn)IT AP會(huì)自動(dòng)更新本地的軟件影像。n AP本地不再保存配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。1 無(wú)線網(wǎng)絡(luò)規(guī)劃1) 頻率規(guī)劃目前針對(duì)WLAN來(lái)講，，但由于網(wǎng)絡(luò)用戶具有一定的不確定性，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號(hào)衰減模型進(jìn)行網(wǎng)絡(luò)的設(shè)計(jì)，到具體網(wǎng)絡(luò)實(shí)施時(shí)要進(jìn)行工勘與優(yōu)化，而對(duì)于信道主要采用11三個(gè)信道交錯(cuò)使用，具體的面覆蓋邏輯示意圖如下：圖1. 2) 頻率復(fù)用圖2. 無(wú)線覆蓋示意圖針對(duì)頻率復(fù)用的設(shè)計(jì)與實(shí)現(xiàn)主要側(cè)重于重疊區(qū)域，這樣會(huì)導(dǎo)致從網(wǎng)絡(luò)實(shí)施的角度出發(fā)，沒(méi)有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒(méi)有辦法實(shí)現(xiàn)很好的頻率復(fù)用，只能被動(dòng)做些負(fù)載均衡的功能。每個(gè)AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對(duì)于54Mbps的覆蓋范圍不重疊，對(duì)于54Mbps與18Mbps就可能進(jìn)行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負(fù)載功能進(jìn)行實(shí)現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無(wú)線鏈路復(fù)用的處理問(wèn)題，因?yàn)槟壳岸际荄CF方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實(shí)現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負(fù)載均衡功能進(jìn)行實(shí)現(xiàn)。負(fù)載均衡的功能實(shí)現(xiàn)具體原理如下：n 根據(jù)負(fù)載均衡的配置確定負(fù)載均衡的模式、SSID、其他參與負(fù)載均衡的AP的標(biāo)識(shí)、用戶數(shù)或流量的閥值等進(jìn)行一定的初始化；n 確定本AP的2個(gè)射頻模塊連接的STA用戶數(shù)量和流量；n 通過(guò)UDP協(xié)議以私有方式定時(shí)進(jìn)行AP間通訊。先進(jìn)行握手，成功后才進(jìn)行數(shù)據(jù)的交換，獲取參與負(fù)載均衡的AP的負(fù)載信息。n 當(dāng)有STA要接入時(shí)，根據(jù)其工作頻率，比較本AP上該射頻下的負(fù)載和其他AP的指定SSID下的用戶數(shù)或流量，以及負(fù)載均衡的SSID綁定接口的速率集，決定STA能否接入。同時(shí)要注意到若用戶數(shù)已達(dá)到AP某個(gè)SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；3) AP容量規(guī)劃從業(yè)界實(shí)現(xiàn)的DCF方式來(lái)看，沒(méi)有一個(gè)最大用戶數(shù)的限制，但業(yè)界各個(gè)廠商進(jìn)行實(shí)現(xiàn)時(shí)都基于一定理解的前提下進(jìn)行默認(rèn)限制，H3C目前每個(gè)AP最大的用戶默認(rèn)限制為64個(gè)用戶，并可以根據(jù)實(shí)際情況更改每個(gè)AP限制接入的用戶數(shù)。根據(jù)多年的WLAN部署經(jīng)驗(yàn)，H3C建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按照每個(gè)AP覆蓋25～30用戶進(jìn)行部署，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量。有線網(wǎng)絡(luò)部分：有線網(wǎng)絡(luò)部分，中心機(jī)房放置在一樓，有3個(gè)分配線間：2樓（管理2層）；5樓（管理37層）：10樓（管理814層）。中心機(jī)房到10樓主干走單模光纖。匯聚層到接入層主干走六類線，接入層直接走超五類線。匯聚層交換機(jī)我們采用H3C 二層千兆5016P交換機(jī)做匯聚、接入層交換機(jī)采用H3C S1024E 交換機(jī)做接入。路由器我們采用H3C ER3260 雙鏈路接入做出口路由器。網(wǎng)絡(luò)拓?fù)鋱D如下：技術(shù)實(shí)施、IP地址分配動(dòng)態(tài)地址分配：在ER 3260上面開啟DHCP分配功能。如下圖：