【正文】 酒店網(wǎng)絡(luò)設(shè)計方案培訓(xùn)資料作者：日期：目錄一、網(wǎng)絡(luò)建設(shè)概述 2建設(shè)背景： 2上網(wǎng)需求漸增 2二、設(shè)計原則 3網(wǎng)絡(luò)需求分析 3建設(shè)目標、 3設(shè)計原則 3三、方案設(shè)計思路 5網(wǎng)絡(luò)拓撲圖如下： 5技術(shù)實施 IP地址分配 防止ARP地址欺騙 IDS防范 報文源認證 設(shè)置異常流量防護 設(shè)置IP流量限制 設(shè)置網(wǎng)絡(luò)連接限數(shù) 10四、組網(wǎng)設(shè)備介紹 10（H3C ER3260） 10(H3C WX3024E) 13(H3C S1026E) 34 4. 無線AP（H3C EWPWA2610EGNPFIT）……………………………………………… 35 五、設(shè)備報價清單 42XX商務(wù)酒店網(wǎng)絡(luò)設(shè)計方案一、網(wǎng)絡(luò)建設(shè)概述隨著我國互聯(lián)網(wǎng)絡(luò)的高速發(fā)展，互聯(lián)網(wǎng)絡(luò)對人們的影響，不僅體現(xiàn)在人們的工作與學(xué)習(xí)方面，而且越來越多地體現(xiàn)于人們生活的各個方面?；ヂ?lián)網(wǎng)絡(luò)將改變?nèi)祟愓麄€生活的理念已經(jīng)深入人心建設(shè)背景：隨著經(jīng)濟的蓬勃發(fā)展，為賓館酒店業(yè)的發(fā)展提供了良好的機遇，豐厚的利潤和巨大的市場也吸引了眾多的競爭者，酒店行業(yè)靠什么贏得競爭優(yōu)勢？ 酒店在做好現(xiàn)有業(yè)務(wù)種類，不斷提高服務(wù)水平的同時，如何把握客戶的需求，用最經(jīng)濟的辦法獲得最大的客戶滿意度，提高企業(yè)自身的檔次和知名度，同時拓展新的業(yè)務(wù)增長點，成為最根本的競爭所在，這使得酒店行業(yè)對信息化的需求非常迫切。有調(diào)查表明，酒店的信息服務(wù)水平在很大程度上影響著客人的入住愿望。無法提供高速互聯(lián)網(wǎng)接入服務(wù)的酒店，對于客戶來說，無疑是一場商業(yè)災(zāi)難。上網(wǎng)需求漸增統(tǒng)計資料顯示，酒店客戶中45％的人有上網(wǎng)需求，并且其中有30％的客人提出了高速上網(wǎng)的要求。值得注意的是，對上網(wǎng)速度有強烈需求的客戶，對價格又不是很敏感，這些客人是各個酒店利潤的主要來源，也是各大酒店竭力爭取的商住客戶或者常住客戶。 因此，對于同等星級的酒店，在管理水平和房間設(shè)施趨于相近的情況下，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)是酒店吸引更多商務(wù)客人入住的有效手段。采用寬帶接入可以顯著提高星級酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪、IP電話及可視電話、電視會議、電子商務(wù)、VOD點播（互動點播電視節(jié)目和電影）、虛擬專用網(wǎng)絡(luò)（VPN）等功能。 向客戶提供高速上網(wǎng)，提高酒店的服務(wù)檔次，是為了尋求酒店經(jīng)濟的增長點，提高酒店的競爭力。通過傳播酒店的聲音，發(fā)布酒店的信息，開放酒店面向客戶的信息，提供查詢酒店信息的渠道，建立網(wǎng)絡(luò)信訪機制，可加深酒店與客人的感情。通過廣泛開展對酒店客人提供公益性的信息服務(wù)，例如新聞報道、天氣預(yù)報、旅游指南、航班信息、求醫(yī)問藥和列車時刻查詢等，可建設(shè)酒店的信息化環(huán)境。酒店可以在寬帶網(wǎng)上運行酒店管理系統(tǒng)及酒店網(wǎng)站，向全社會推介酒店的業(yè)務(wù)?？蓪崿F(xiàn)酒店內(nèi)部資源共享，提高資源的利用率，為酒店節(jié)省開支。可為酒店提供電子商務(wù)，擴大酒店的業(yè)務(wù)范圍、促進酒店的管理模式的轉(zhuǎn)變、提高酒店的工作效率?？蔀榫频晗蜃詣踊k公及無紙辦公的發(fā)展提供條件。 二、設(shè)計原則網(wǎng)絡(luò)需求分析XX商務(wù)酒店上網(wǎng)系統(tǒng)項目涉及到無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)設(shè)計；該酒店有14層樓。一樓為大堂與 一個西餐廳。二樓有2個大會議室與一個中餐廳。314樓為客房，每層樓有16個房間。酒店格局為：長50米，寬20米。中間是過道，兩邊是房間。建設(shè)目標、 XX商務(wù)酒店以因特網(wǎng)接入的總體目標：實現(xiàn)酒店內(nèi)部每個房間上網(wǎng)的需求，提供高質(zhì)量的互聯(lián)網(wǎng)接入服務(wù)吸引更多商務(wù)客人入住。提高星級酒店的信息化服務(wù)水平，酒店入住客人可以輕松自如地實現(xiàn)諸如網(wǎng)上沖浪綜合運用計算機網(wǎng)絡(luò)技術(shù)向客戶提供高速上網(wǎng)，提高酒店的服務(wù)檔次，酒店經(jīng)濟的增長，和酒店的競爭力。設(shè)計原則設(shè)計主要要考慮到先進性、可靠性、開放性、經(jīng)濟性、安全性和可管理性。設(shè)計要立足先進技術(shù)，采用最新科技的電網(wǎng)通技術(shù)，以改變酒店布線難的問題。使整個網(wǎng)絡(luò)在國內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。所以，網(wǎng)絡(luò)系統(tǒng)的可靠性就顯得尤為重要。在網(wǎng)絡(luò)設(shè)計中遵循以下技術(shù)原則：系統(tǒng)采用的信息分類編碼、網(wǎng)絡(luò)通信協(xié)議和數(shù)據(jù)接口等技術(shù)標準，將嚴格按照國家有關(guān)標準或行業(yè)標準規(guī)范。滿足XX商務(wù)酒店業(yè)務(wù)為需要，充分利用現(xiàn)有資源，避免不計成本盲目追求最新技術(shù)。利用最適合酒店使用的電網(wǎng)通設(shè)備，采用必要的、先進的網(wǎng)絡(luò)安全手段與管理技術(shù)，以節(jié)省投資。系統(tǒng)網(wǎng)絡(luò)充分考慮網(wǎng)絡(luò)的故障容錯糾錯功能，建立安全保障體系，采用先進的軟硬件等技術(shù)手段，實現(xiàn)網(wǎng)絡(luò)的傳輸安全、數(shù)據(jù)安全接口，確保網(wǎng)絡(luò)的安全性、保密性。技術(shù)上要立足長遠發(fā)展，堅持選用開放性系統(tǒng)。網(wǎng)絡(luò)接入部分具有較高的模塊化程度，可滿足不同業(yè)務(wù)流程的需要，易于維護和升級。三、方案設(shè)計思路XX商務(wù)酒店網(wǎng)絡(luò)結(jié)構(gòu)上將按照層次化的原則來進行設(shè)計建設(shè)，整個網(wǎng)絡(luò)采用星形聯(lián)結(jié)，網(wǎng)絡(luò)層次為三層結(jié)構(gòu)，即：核心層、匯聚層和接入層。根據(jù)當前和將來網(wǎng)絡(luò)發(fā)展和流行趨勢，以及網(wǎng)絡(luò)優(yōu)化改造的要求，整個網(wǎng)絡(luò)全部采用千兆為主干，百兆交換到桌面的原則實施。整個酒店也做無線與有線網(wǎng)絡(luò)。無線部分：根據(jù)酒店的格局與考慮到無線網(wǎng)絡(luò)的安全性與穩(wěn)定性、經(jīng)濟性。我們采用H3C無線控制器AC+瘦AP做分布式布置。一、二層各放置2個H3C EWPWA2610EGNPFIT 500MW大功率AP做分布式布置。314樓每層各放1個AP通過一分三功分器，每個AP帶7根天線，左右各延伸8米出來再各連接一個一分三功分器。AP接入信號通過樓層交換機接入，無線AP均采用POE供電模塊通過網(wǎng)線來給無線AP供電，從而節(jié)約強電的布線成本，也可以提到節(jié)能環(huán)保的作用，為酒店的用電節(jié)省很多。14層樓共放置16個AP。所有AP通過H3C有線無線一體化交換機EWPWX3024EPOEPH3來管理，EWPWX3024EPOEPH3又是一臺三層24口千兆交換機，在這里我們也用他做整個酒店的核心交換機，起到一機兩用的功能，從而節(jié)約降低硬件設(shè)備的成本投入。天線分布示意圖：無線控制器+瘦AP方案優(yōu)點：1) AP零配置無線控制器＋FIT AP控制架構(gòu)對設(shè)備的功能進行了重新劃分，其中無線控制器負責無線網(wǎng)絡(luò)的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制；FIT 、接受無線控制器的管理、RF空口的統(tǒng)計等簡單功能。H3C公司在支持這種新的網(wǎng)絡(luò)架構(gòu)時將一些新的智能功能集成進FIT AP和無線控制器中，以便于給用戶呈現(xiàn)統(tǒng)一的網(wǎng)絡(luò)管理接口：n FIT AP的配置保存在無線控制器中，F(xiàn)IT AP啟動時會自動從無線控制器下載合適的設(shè)備配置信息n FIT AP需要能夠自動獲取IP地址，同時FIT AP需要能夠自動發(fā)現(xiàn)可接入的無線控制器，并對無線控制器和FIT AP之間的網(wǎng)絡(luò)拓撲不敏感n 無線控制器支持FIT AP的配置代理和查詢代理，能夠?qū)⒂脩魧IT AP的配置順利傳達到指定的FIT AP設(shè)備，同時可以實時察看FIT AP的狀態(tài)和統(tǒng)計信息n 無線控制器保存FIT AP的最新軟件，并負責FIT AP軟件的自動更新2) H3C公司通過這一全新的網(wǎng)絡(luò)管理接口可以很好的解決目前型WLAN網(wǎng)絡(luò)組網(wǎng)中存在的 管理問題：n 用戶只需要建立業(yè)務(wù)參數(shù)模板和設(shè)備參數(shù)模板，并設(shè)定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據(jù)預(yù)先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。n 用戶對FIT AP的管理是通過無線控制器來代理完成，網(wǎng)管不再關(guān)心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關(guān)聯(lián)是自動完成，不再需用戶對AP進行的配置干預(yù)。n 無線用戶的數(shù)據(jù)報文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡(luò)不需要再為無線用戶的接入而更改VLAN和ACL等配置n 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到AP設(shè)備，而只需要登錄到指定的無線控制器就可以完成設(shè)置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。n 用戶不再需要手動逐一對AP設(shè)備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。n AP本地不再保存配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。1 無線網(wǎng)絡(luò)規(guī)劃1) 頻率規(guī)劃目前針對WLAN來講，，但由于網(wǎng)絡(luò)用戶具有一定的不確定性，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，：PathLoss(dB) = 46 +10* n*Log D（m），：PathLoss(dB) = +20*lg f[MHz]+ 20*lgd[KM] +a * d[KM]，以上二信號衰減模型進行網(wǎng)絡(luò)的設(shè)計，到具體網(wǎng)絡(luò)實施時要進行工勘與優(yōu)化，而對于信道主要采用11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：圖1. 2) 頻率復(fù)用圖2. 無線覆蓋示意圖針對頻率復(fù)用的設(shè)計與實現(xiàn)主要側(cè)重于重疊區(qū)域，這樣會導(dǎo)致從網(wǎng)絡(luò)實施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復(fù)用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負載功能進行實現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復(fù)用的處理問題，因為目前都是DCF方式，而從只能結(jié)合業(yè)務(wù)目標實現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負載均衡功能進行實現(xiàn)。負載均衡的功能實現(xiàn)具體原理如下：n 根據(jù)負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標識、用戶數(shù)或流量的閥值等進行一定的初始化；n 確定本AP的2個射頻模塊連接的STA用戶數(shù)量和流量；n 通過UDP協(xié)議以私有方式定時進行AP間通訊。先進行握手，成功后才進行數(shù)據(jù)的交換，獲取參與負載均衡的AP的負載信息。n 當有STA要接入時，根據(jù)其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數(shù)或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。同時要注意到若用戶數(shù)已達到AP某個SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；3) AP容量規(guī)劃從業(yè)界實現(xiàn)的DCF方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進行實現(xiàn)時都基于一定理解的前提下進行默認限制，H3C目前每個AP最大的用戶默認限制為64個用戶，并可以根據(jù)實際情況更改每個AP限制接入的用戶數(shù)。根據(jù)多年的WLAN部署經(jīng)驗，H3C建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按照每個AP覆蓋25～30用戶進行部署，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量。有線網(wǎng)絡(luò)部分：有線網(wǎng)絡(luò)部分，中心機房放置在一樓，有3個分配線間：2樓（管理2層）；5樓（管理37層）：10樓（管理814層）。中心機房到10樓主干走單模光纖。匯聚層到接入層主干走六類線，接入層直接走超五類線。匯聚層交換機我們采用H3C 二層千兆5016P交換機做匯聚、接入層交換機采用H3C S1024E 交換機做接入。路由器我們采用H3C ER3260 雙鏈路接入做出口路由器。網(wǎng)絡(luò)拓撲圖如下：技術(shù)實施、IP地址分配動態(tài)地址分配：在ER 3260上面開啟DHCP分配功能。如下圖：