【正文】 個(gè)房間的信息點(diǎn)由水平主干線槽引出，沿管路引致安裝盒，單口/雙口信息面板附著信息模塊，固定于安裝盒。考慮到最終用戶(hù)使用的靈活性，我們建議從弱電間到用戶(hù)端的數(shù)據(jù)和語(yǔ)音信息點(diǎn)統(tǒng)一使用超5類(lèi)綜合布線。滿足了各行業(yè)用戶(hù)對(duì)高速、帶寬等各種網(wǎng)絡(luò)功能的需求,安普更是各種行業(yè)客戶(hù)對(duì)綜合布線產(chǎn)品、網(wǎng)絡(luò)數(shù)據(jù)通信傳輸產(chǎn)品之性、價(jià)、比選擇之最理想品牌。系統(tǒng)既要滿足目前的需求，又要具備可擴(kuò)展、可升級(jí)的能力。（5）堅(jiān)持標(biāo)準(zhǔn)的原則為確保方案的嚴(yán)謹(jǐn)、科學(xué)，我們?cè)谠O(shè)計(jì)過(guò)程中嚴(yán)格按照國(guó)際和國(guó)內(nèi)有關(guān)標(biāo)準(zhǔn)執(zhí)行。用專(zhuān)業(yè)化的技術(shù)思想促進(jìn)和提高酒店布線系統(tǒng)的規(guī)劃與設(shè)計(jì)的水平，確保商務(wù)酒店布線系統(tǒng)的實(shí)用性、先進(jìn)性和擴(kuò)展性。本系統(tǒng)為酒店建立一套為所有語(yǔ)音和數(shù)據(jù)信號(hào)傳輸，具有高速靈活，可擴(kuò)展的模塊化介質(zhì)通路。提供多重安全防護(hù)：支持64/128位WEP加密、支持無(wú)線高級(jí)加密標(biāo)準(zhǔn)AES、支持WPA2：（雙向認(rèn)證）+動(dòng)態(tài)密鑰（TKIP）的企業(yè)安全級(jí)使用環(huán)境，同時(shí)支持SSID廣播控制，支持基于MAC地址的訪問(wèn)控制，再配合強(qiáng)大的防火墻，有效防止入侵，為無(wú)線通信提供更強(qiáng)的安全保護(hù)?？赏ㄟ^(guò)Web提供方便的管理。對(duì)網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)，如IDC和其他服務(wù)器集中區(qū)域，部署防火墻和入侵檢測(cè)系統(tǒng)進(jìn)行保護(hù)。將網(wǎng)絡(luò)上的事件記入日志。此外，網(wǎng)絡(luò)設(shè)備的在管理中應(yīng)該采用如下的安全措施：關(guān)閉不必要的服務(wù)，如Finger、BOOTP、DHCP限制使用Telnet、SNMPv1等不安全的網(wǎng)絡(luò)協(xié)議對(duì)設(shè)備進(jìn)行管理，而應(yīng)該采用SSH、SNMPv3。根據(jù)掃描軟件發(fā)現(xiàn)的問(wèn)題，及時(shí)更新操作系統(tǒng)補(bǔ)丁，查殺病毒，更新安全策略。 對(duì)網(wǎng)絡(luò)安全措施設(shè)備通過(guò)完善的QoS功能能夠嚴(yán)格的控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)效率，通過(guò)VLAN劃分來(lái)防止網(wǎng)絡(luò)竊聽(tīng)?？煽啃裕喊踩到y(tǒng)自身必須能夠確保正常運(yùn)行，不能因?yàn)榘踩到y(tǒng)出現(xiàn)故障導(dǎo)致整個(gè)網(wǎng)絡(luò)出現(xiàn)癱瘓。應(yīng)用層攻擊 —— 有多種形式，包括探測(cè)應(yīng)用軟件的漏洞、“特洛依木馬”等。比如通過(guò)發(fā)送大量報(bào)文使得網(wǎng)絡(luò)帶寬資源被消耗。源路由攻擊 —— 報(bào)文發(fā)送方通過(guò)在IP報(bào)文的Option域中指定該報(bào)文的路由，使報(bào)文有可能被發(fā)往一些受保護(hù)的網(wǎng)絡(luò)。但由于構(gòu)成Internet的TCP/IP協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對(duì)的一個(gè)實(shí)際問(wèn)題。核心交換機(jī)采用H3C S512028PSL全千兆安全管理型交換機(jī)（具有端口聚合、VLAN劃分，鏡像端口，MAC地址過(guò)濾，能夠?qū)崿F(xiàn)數(shù)據(jù)快速無(wú)堵塞轉(zhuǎn)發(fā)）。在本方案中首先根據(jù)計(jì)算機(jī)的用途劃分一個(gè)VLAN，首先服務(wù)器直接連接核心交換機(jī)，單獨(dú)劃一個(gè)VLAN；其次，將酒店內(nèi)不能訪問(wèn)互聯(lián)網(wǎng)的計(jì)算機(jī)單獨(dú)設(shè)置一個(gè)VLAN；個(gè)別應(yīng)用系統(tǒng)需要獨(dú)立隔離的也需要單獨(dú)劃分一個(gè)VLAN，酒店內(nèi)的客戶(hù)可以分門(mén)別類(lèi)，如標(biāo)準(zhǔn)間客戶(hù)、套間客戶(hù)、總統(tǒng)套客戶(hù)分別劃分一個(gè)VLAN，并分配獨(dú)立的IP段。無(wú)線局域網(wǎng)不僅可以實(shí)現(xiàn)許多新的應(yīng)用，還可以克服線纜限制引起的不便性，解決某些特殊區(qū)域無(wú)法布線的問(wèn)題。針對(duì)客房用戶(hù)，該交換機(jī)可以開(kāi)啟端口保護(hù)功能，隔離各個(gè)房間用戶(hù)之間的通信，防御病毒傳播，網(wǎng)絡(luò)攻擊等不安全因素。本方案綜合考慮了先進(jìn)性、可靠性、可擴(kuò)展性、安全性和易管理性等設(shè)計(jì)原則，全網(wǎng)均采用了業(yè)界領(lǐng)先的博達(dá)網(wǎng)絡(luò)交換機(jī)產(chǎn)品。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。n 可靠性原則：系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。 入網(wǎng)流量：如酒店架設(shè)有網(wǎng)站或其他業(yè)務(wù)，如網(wǎng)絡(luò)訂房等系統(tǒng)，該系統(tǒng)一般可以由互聯(lián)網(wǎng)上直接訪問(wèn)并與酒店業(yè)務(wù)系統(tǒng)相連，互連網(wǎng)用戶(hù)訪問(wèn)酒店這些系統(tǒng)時(shí)產(chǎn)生的流量即入網(wǎng)流量。 出網(wǎng)流量：即內(nèi)部管理人員、酒店內(nèi)客戶(hù)上★一鍵呼叫總機(jī)★遠(yuǎn)端編程★二次來(lái)電顯示★多種出外線方式★自報(bào)分機(jī)號(hào)★閃斷時(shí)間可調(diào)★外線任意開(kāi)通★人工/電腦值班★無(wú)應(yīng)答回鈴★呼出限時(shí)★征詢(xún)轉(zhuǎn)接★特許撥號(hào)★中繼分組★離位轉(zhuǎn)移★群組設(shè)置★來(lái)電彈屏主要功能：★免打擾★彩鈴導(dǎo)錄★經(jīng)濟(jì)路由出局碼★三段數(shù)碼錄音★強(qiáng)插監(jiān)聽(tīng)★代接、代撥★響鈴自檢 ★電腦話務(wù)員★彈性編碼 ★多次轉(zhuǎn)接★七級(jí)鎖控★三方通話★遇忙轉(zhuǎn)移系統(tǒng)組成如下：HV16128為酒店行業(yè)提供了完整的解決方案，使其能準(zhǔn)確和快速地為大量客戶(hù)提供高質(zhì)量服務(wù)。本方案的語(yǔ)音交換機(jī)設(shè)備須內(nèi)置高級(jí)賓館酒店功能應(yīng)用。做分布式放置后將大大減少大廈綜合布線的費(fèi)用，從而降低企業(yè)此次語(yǔ)音系統(tǒng)建設(shè)的成本。程控交換機(jī)是酒店內(nèi)通訊和計(jì)算機(jī)網(wǎng)絡(luò)兩大系統(tǒng)的關(guān)鍵設(shè)備，它利用目前國(guó)際上先進(jìn)的數(shù)據(jù)通信技術(shù)和計(jì)算機(jī)數(shù)字化網(wǎng)絡(luò)技術(shù)，將通信系統(tǒng)設(shè)備和線路與計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)有機(jī)的融合在一起。 綜合布線系統(tǒng)178。我們?cè)谠O(shè)計(jì)中將嚴(yán)格遵循相關(guān)標(biāo)準(zhǔn)和規(guī)范，以下列舉本項(xiàng)中主要參照的一些標(biāo)準(zhǔn)和規(guī)范：《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T 503142006《中華人民共和國(guó)星級(jí)酒店評(píng)定標(biāo)準(zhǔn)》《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》GB 503392003《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》GB 503032002《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T 503112007《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》GB/T 503122007《安全防范報(bào)警設(shè)備安全要求和實(shí)驗(yàn)方法》GB 167961997《安全防范工程技術(shù)規(guī)范》GB 503482004《民用閉路電視監(jiān)控系統(tǒng)系統(tǒng)工程技術(shù)規(guī)范》GB 5019894《有線電視系統(tǒng)工程技術(shù)規(guī)范》 GB 5020094《電子弱電機(jī)房設(shè)計(jì)規(guī)范》GB 5017493《安全防范工程程序與要求》GA/T75－94《安全防范工程行業(yè)標(biāo)準(zhǔn)》GA/T70－94《安全防范系統(tǒng)驗(yàn)收細(xì)則》GA308－2001《電子弱電機(jī)房施工及驗(yàn)收規(guī)范》SJ/T3000393《通信協(xié)議標(biāo)準(zhǔn)》 IAB,RFC793/791 FCP/IP其他適用于本系統(tǒng)的現(xiàn)行有關(guān)國(guó)家規(guī)范和國(guó)家標(biāo)準(zhǔn)、新疆自治區(qū)有關(guān)規(guī)范要求等。對(duì)系統(tǒng)的管理，根據(jù)需要按可分可合的要求進(jìn)行組合，即：在保證單體建筑可獨(dú)立運(yùn)行的前提下，對(duì)未來(lái)建筑群實(shí)現(xiàn)整體管理作充分考慮。3．開(kāi)放性：采用開(kāi)放的技術(shù)標(biāo)準(zhǔn)，避免系統(tǒng)互聯(lián)或擴(kuò)展出現(xiàn)障礙。我們本著“以人為本”的目標(biāo)，提供安全、舒適、節(jié)能和環(huán)保的工作環(huán)境，為酒店有效的集成信息服務(wù)，為完善的通信網(wǎng)絡(luò)提供物理基礎(chǔ)和應(yīng)用平臺(tái)。在管理上要充分考慮到弱電系統(tǒng)在使用時(shí)的集中性和隨機(jī)性，預(yù)想到弱電系統(tǒng)建成后可能出現(xiàn)的使用、運(yùn)行和管理問(wèn)題，防患于未然。2）結(jié)合通信及智能化系統(tǒng)設(shè)備分散和建筑物分散的特點(diǎn)，確定可靠的聯(lián)網(wǎng)設(shè)備，并對(duì)綜合布線系統(tǒng)、安防系統(tǒng)（包括：閉路電視監(jiān)控系統(tǒng)、門(mén)禁一卡通系統(tǒng)、巡更系統(tǒng)等）、背景音樂(lè)及緊急廣播系統(tǒng)、有線電視網(wǎng)絡(luò)系統(tǒng)等需要大型聯(lián)網(wǎng)的系統(tǒng)，更注重其整體規(guī)劃。我們認(rèn)為，酒店通信及智能化系統(tǒng)工程的建設(shè)要結(jié)合土建的規(guī)劃，有計(jì)劃、有序地進(jìn)行，并充分體現(xiàn)建筑功能上的整潔、嚴(yán)謹(jǐn)，為切實(shí)提高人員的工作效率、提高整個(gè)酒店的環(huán)境和質(zhì)量服務(wù)。全季酒店智能系統(tǒng)設(shè)計(jì)方案新疆多路建設(shè)工程有限公司二〇二二二〇二二年五月47 / 48目 錄第一部分 項(xiàng)目綜合說(shuō)明 5 4 4 5 5 6 6第二部分 通信及智能化系統(tǒng) 7 電話交換系統(tǒng) 7 7 7 8 9 9 10 10 11 12 13 IP地址規(guī)劃及VLAN規(guī)劃 15 15 16 16 17 22 23 24 24 24 24 27 27 27 27 27 27 28 32 35 36 37 38 38 41第三部分 售后服務(wù)承諾 43 概述 44 44 45 45 46第一部分 項(xiàng)目綜合說(shuō)明奎屯全季酒店位于奎屯市，共3層。為了更貼近用戶(hù)的實(shí)際需求，做到“以人為本”的設(shè)計(jì)目標(biāo)，我們將根據(jù)酒店的建筑特點(diǎn)及使用要求，分析和調(diào)研，以便做到量體裁衣，度身定做，達(dá)到用戶(hù)滿意的目的。所選用的設(shè)備、系統(tǒng)符合酒店現(xiàn)代化酒店的需求和未來(lái)一定時(shí)期發(fā)展的需要。結(jié)合需求分析，酒店的通信及智能化系統(tǒng)的規(guī)劃設(shè)計(jì)應(yīng)達(dá)到如下目標(biāo)：（1）通信及智能化系統(tǒng)工程應(yīng)該體現(xiàn)集信息收集、信息整理、指揮、管理、控制中心的特點(diǎn)。本方案設(shè)計(jì)指導(dǎo)思想就是以系統(tǒng)運(yùn)行的穩(wěn)定性為基本目標(biāo)，運(yùn)用國(guó)內(nèi)外先進(jìn)技術(shù)，采用成熟產(chǎn)品，在設(shè)計(jì)思路上保證設(shè)備運(yùn)行質(zhì)量，保證建筑內(nèi)部物品、數(shù)據(jù)的機(jī)密、安全以及工作人員的安全、舒適和使用方便。2．成熟性：以適用為原則，采用成熟的或經(jīng)過(guò)工程檢驗(yàn)的先進(jìn)技術(shù)。6．可擴(kuò)展性：本工程設(shè)計(jì)應(yīng)考慮到未來(lái)發(fā)展，在預(yù)埋件和線纜布設(shè)上留有冗余。完善的設(shè)計(jì)方案要有堅(jiān)實(shí)的設(shè)計(jì)依據(jù)和基礎(chǔ)，其建設(shè)應(yīng)盡量采用規(guī)范化的建設(shè)標(biāo)準(zhǔn)和規(guī)范。 信息網(wǎng)絡(luò)系統(tǒng)178。 安防監(jiān)控系統(tǒng)u 機(jī)房工程第二部分 通信及智能化系統(tǒng) 電話交換系統(tǒng)程控交換機(jī)系統(tǒng)是組成酒店通訊和網(wǎng)絡(luò)的重要子系統(tǒng)。通過(guò)對(duì)客戶(hù)的需求進(jìn)行詳細(xì)的技術(shù)分析，我們認(rèn)為酒店即將建設(shè)的語(yǔ)音通訊系統(tǒng)應(yīng)具備以下特點(diǎn)：1. 該方案充分地支持傳統(tǒng)的電路交換方式（TDM），滿足基本的通訊辦公需要的基礎(chǔ)之上，同時(shí)必須支持豐富多樣的系統(tǒng)功能，幫助用戶(hù)大大提高辦公效率；2. 該方案所配的語(yǔ)音交換系統(tǒng)的放置需有很強(qiáng)的靈活性，即可為集中式也可為分布式。4. 本方案須具備高級(jí)賓館酒店功能。系統(tǒng)拓?fù)淙缦拢和ㄟ^(guò)以上需求分析，我們建議采用華維的HV16128來(lái)構(gòu)建整個(gè)酒店內(nèi)部語(yǔ)音通訊系統(tǒng)。 ★閃斷時(shí)間可調(diào) ★自報(bào)分機(jī)號(hào)★多種出外線方式 ★二次來(lái)電顯示 ★一鍵呼叫總機(jī)★遠(yuǎn)端編程 ★三方通話★遇忙轉(zhuǎn)移★多次轉(zhuǎn)接★七級(jí)鎖控★電腦話務(wù)員★彈性編碼★響鈴自檢★代接、代撥★三段數(shù)碼錄音★強(qiáng)插監(jiān)聽(tīng)★彩鈴導(dǎo)錄★經(jīng)濟(jì)路由出局碼★群組設(shè)置★來(lái)電彈屏主要功能：★免打擾★中繼分組★離位轉(zhuǎn)移★征詢(xún)轉(zhuǎn)接★特許撥號(hào)★無(wú)應(yīng)答回鈴★呼出限時(shí)★外線任意開(kāi)通★人工/電腦值班酒店中的部分管理人員有上網(wǎng)需求，另外絕大部分的酒店客戶(hù)戶(hù)都有上網(wǎng)需求，根據(jù)分析，酒店內(nèi)網(wǎng)絡(luò)的信息流量主要為以下幾部分： 內(nèi)部流量：這些數(shù)據(jù)流僅在網(wǎng)絡(luò)內(nèi)部流轉(zhuǎn)，不會(huì)發(fā)送到互聯(lián)網(wǎng)上，也不會(huì)對(duì)網(wǎng)絡(luò)出口防火墻產(chǎn)生任何影響，它們主要是由酒店內(nèi)的管理系統(tǒng)發(fā)生，如酒店管理系統(tǒng)、一卡通等等，這部分流量非常小，但與酒店的經(jīng)營(yíng)息息相關(guān)，應(yīng)該優(yōu)先保證這部分的數(shù)據(jù)流通，對(duì)設(shè)備的可靠性有著非常高的要求；而有可能產(chǎn)生大數(shù)據(jù)流的是VOD視頻點(diǎn)播業(yè)務(wù)和數(shù)據(jù)備份時(shí)產(chǎn)生的突發(fā)流量，對(duì)設(shè)備性能則要求較高。在這種流量中尤其需要關(guān)注的是P2P應(yīng)用和非健康終端(帶毒)所產(chǎn)生的流量，這種流量占了設(shè)備性能和出口帶寬的絕大部分，極大的影響了其他人的正常上網(wǎng)；如果是連鎖酒店組成VPN，則該部分流量也占用出口帶寬，屬于出網(wǎng)流量。n 安全性原則：酒店的運(yùn)營(yíng)網(wǎng)絡(luò)，是一個(gè)開(kāi)放網(wǎng)絡(luò)，同時(shí)對(duì)用戶(hù)的安全以及網(wǎng)絡(luò)的安全要求較高。n 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見(jiàn)將來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。在酒店內(nèi)既要有各部門(mén)相對(duì)獨(dú)立的信息共享，同時(shí)又要有各部門(mén)間的信息交換，既要有本地網(wǎng)絡(luò)的信息共享，又要考慮與互聯(lián)網(wǎng)的信息交換，將來(lái)還有可能在集團(tuán)內(nèi)組成VPN網(wǎng)絡(luò)。接入層采用H3C 1526 交換機(jī)，各交換機(jī)配備了24個(gè)百兆電口，由于接入點(diǎn)會(huì)設(shè)置多臺(tái)交換機(jī)，這個(gè)接入點(diǎn)的多臺(tái)交換機(jī)互相以GE逐個(gè)級(jí)聯(lián)，即熱備方式，在網(wǎng)絡(luò)形成核心1接入點(diǎn)1A接入點(diǎn)1B接入點(diǎn)1C核心2核心1的環(huán)形結(jié)構(gòu)，如圖：在網(wǎng)內(nèi)使用用SPANTREE協(xié)議，防止出現(xiàn)路由環(huán)路，減少由于網(wǎng)絡(luò)設(shè)備響應(yīng)慢而引發(fā)的故障，整個(gè)網(wǎng)絡(luò)由三個(gè)環(huán)形組成。物理網(wǎng)絡(luò)拓?fù)淙缦拢簾o(wú)線局域網(wǎng)（WLAN）是無(wú)線寬帶數(shù)據(jù)傳輸系統(tǒng)，它利用擴(kuò)頻技術(shù)，與雙絞線或銅線構(gòu)成的有線網(wǎng)絡(luò)相比，WLAN在為用戶(hù)提供足夠的帶寬的情況下增加了移動(dòng)性，在AP覆蓋范圍內(nèi)，用戶(hù)可接入有線網(wǎng)絡(luò)。在全網(wǎng)統(tǒng)一部署VLAN，建議以部門(mén)為單位規(guī)劃不同的VLAN，保證信息安全，盡量減少病毒、攻擊對(duì)部門(mén)間計(jì)算機(jī)造成影響。路由器采用H3CER3100安全接入網(wǎng)關(guān)，能支持200用戶(hù)，具有IP+MAC綁定，防ARP、防火墻等功能，滿足于酒店、企業(yè)的網(wǎng)絡(luò)接入要求。網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)為人們提供了極大的便利。IP地址欺騙 —— 攻擊者通過(guò)改變自己的IP地址來(lái)偽裝成內(nèi)部網(wǎng)用戶(hù)或可信任的外部網(wǎng)絡(luò)用戶(hù)，發(fā)送特定的報(bào)文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報(bào)文（如發(fā)送ICMP的特定報(bào)文）來(lái)更改路