【正文】 同時滿足背景音樂、公共廣播和消防廣播的需求。 本公共廣播系統(tǒng)具有線路檢測功能。 除了酒店內(nèi)公共廣播會切換至緊急廣播外，在設(shè)備間等處設(shè)置緊急廣播揚聲器，平時不工作，只有在火災(zāi)時才進行消防緊急廣播。 平時播放音樂節(jié)目，在特定分區(qū)可插入業(yè)務(wù)廣播、服務(wù)性廣播和通知等。本項目中設(shè)置有線電視系統(tǒng)均由廣電公司負(fù)責(zé)設(shè)計。機房設(shè)備全部采用標(biāo)準(zhǔn)落地式機柜安裝。 管理子系統(tǒng)管理子系統(tǒng)由分配線架（IDF）和安裝配線架的機柜組成。水平信息點均采用超五類配置，以便在使用時可根據(jù)實際需要，在管理間（或弱電間）配線架上通過調(diào)整跳線，更換各信息點的使用功能。信息插座采用不同的顏色用以區(qū)分語音信息點及數(shù)據(jù)信息點。 工作區(qū)子系統(tǒng)酒店的綜合布線系統(tǒng)的信息點全部采用超五類模塊，語音點采用的超五類模塊，信息點模塊安裝采用墻裝模式，即在墻上信息點位預(yù)埋86型底盒，并用86型面板封裝。216。216。配線室的位置可選在距弱電豎井旁附近的房間內(nèi)。使在移動終端設(shè)備時能方便地進行插拔。216。銅纜(4對UTP)用于工作區(qū)的每一個通訊設(shè)備的需要。216。 工作區(qū)（Work Location）子系統(tǒng)（又叫用戶子系統(tǒng)）工作區(qū)墻面上的信息點采用管線敷設(shè)的施工方法，每個房間的信息點由水平主干線槽引出，沿管路引致安裝盒，單口/雙口信息面板附著信息模塊，固定于安裝盒?？紤]到最終用戶使用的靈活性，我們建議從弱電間到用戶端的數(shù)據(jù)和語音信息點統(tǒng)一使用超5類綜合布線。滿足了各行業(yè)用戶對高速、帶寬等各種網(wǎng)絡(luò)功能的需求,安普更是各種行業(yè)客戶對綜合布線產(chǎn)品、網(wǎng)絡(luò)數(shù)據(jù)通信傳輸產(chǎn)品之性、價、比選擇之最理想品牌。系統(tǒng)既要滿足目前的需求，又要具備可擴展、可升級的能力。（5）堅持標(biāo)準(zhǔn)的原則為確保方案的嚴(yán)謹(jǐn)、科學(xué)，我們在設(shè)計過程中嚴(yán)格按照國際和國內(nèi)有關(guān)標(biāo)準(zhǔn)執(zhí)行。用專業(yè)化的技術(shù)思想促進和提高酒店布線系統(tǒng)的規(guī)劃與設(shè)計的水平，確保商務(wù)酒店布線系統(tǒng)的實用性、先進性和擴展性。本系統(tǒng)為酒店建立一套為所有語音和數(shù)據(jù)信號傳輸，具有高速靈活，可擴展的模塊化介質(zhì)通路。提供多重安全防護：支持64/128位WEP加密、支持無線高級加密標(biāo)準(zhǔn)AES、支持WPA2：（雙向認(rèn)證）+動態(tài)密鑰（TKIP）的企業(yè)安全級使用環(huán)境，同時支持SSID廣播控制，支持基于MAC地址的訪問控制，再配合強大的防火墻，有效防止入侵，為無線通信提供更強的安全保護?？赏ㄟ^Web提供方便的管理。對網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)，如IDC和其他服務(wù)器集中區(qū)域，部署防火墻和入侵檢測系統(tǒng)進行保護。將網(wǎng)絡(luò)上的事件記入日志。此外，網(wǎng)絡(luò)設(shè)備的在管理中應(yīng)該采用如下的安全措施：關(guān)閉不必要的服務(wù)，如Finger、BOOTP、DHCP限制使用Telnet、SNMPv1等不安全的網(wǎng)絡(luò)協(xié)議對設(shè)備進行管理，而應(yīng)該采用SSH、SNMPv3。根據(jù)掃描軟件發(fā)現(xiàn)的問題，及時更新操作系統(tǒng)補丁，查殺病毒，更新安全策略。 對網(wǎng)絡(luò)安全措施設(shè)備通過完善的QoS功能能夠嚴(yán)格的控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)效率，通過VLAN劃分來防止網(wǎng)絡(luò)竊聽?？煽啃裕喊踩到y(tǒng)自身必須能夠確保正常運行，不能因為安全系統(tǒng)出現(xiàn)故障導(dǎo)致整個網(wǎng)絡(luò)出現(xiàn)癱瘓。應(yīng)用層攻擊 —— 有多種形式，包括探測應(yīng)用軟件的漏洞、“特洛依木馬”等。比如通過發(fā)送大量報文使得網(wǎng)絡(luò)帶寬資源被消耗。源路由攻擊 —— 報文發(fā)送方通過在IP報文的Option域中指定該報文的路由，使報文有可能被發(fā)往一些受保護的網(wǎng)絡(luò)。但由于構(gòu)成Internet的TCP/IP協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對的一個實際問題。核心交換機采用H3C S512028PSL全千兆安全管理型交換機（具有端口聚合、VLAN劃分，鏡像端口，MAC地址過濾，能夠?qū)崿F(xiàn)數(shù)據(jù)快速無堵塞轉(zhuǎn)發(fā)）。在本方案中首先根據(jù)計算機的用途劃分一個VLAN，首先服務(wù)器直接連接核心交換機，單獨劃一個VLAN；其次，將酒店內(nèi)不能訪問互聯(lián)網(wǎng)的計算機單獨設(shè)置一個VLAN；個別應(yīng)用系統(tǒng)需要獨立隔離的也需要單獨劃分一個VLAN，酒店內(nèi)的客戶可以分門別類，如標(biāo)準(zhǔn)間客戶、套間客戶、總統(tǒng)套客戶分別劃分一個VLAN，并分配獨立的IP段。無線局域網(wǎng)不僅可以實現(xiàn)許多新的應(yīng)用，還可以克服線纜限制引起的不便性，解決某些特殊區(qū)域無法布線的問題。針對客房用戶，該交換機可以開啟端口保護功能，隔離各個房間用戶之間的通信，防御病毒傳播，網(wǎng)絡(luò)攻擊等不安全因素。本方案綜合考慮了先進性、可靠性、可擴展性、安全性和易管理性等設(shè)計原則，全網(wǎng)均采用了業(yè)界領(lǐng)先的博達(dá)網(wǎng)絡(luò)交換機產(chǎn)品。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資。n 可靠性原則：系統(tǒng)設(shè)計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。 入網(wǎng)流量：如酒店架設(shè)有網(wǎng)站或其他業(yè)務(wù)，如網(wǎng)絡(luò)訂房等系統(tǒng)，該系統(tǒng)一般可以由互聯(lián)網(wǎng)上直接訪問并與酒店業(yè)務(wù)系統(tǒng)相連，互連網(wǎng)用戶訪問酒店這些系統(tǒng)時產(chǎn)生的流量即入網(wǎng)流量。 出網(wǎng)流量：即內(nèi)部管理人員、酒店內(nèi)客戶上★一鍵呼叫總機★遠(yuǎn)端編程★二次來電顯示★多種出外線方式★自報分機號★閃斷時間可調(diào)★外線任意開通★人工/電腦值班★無應(yīng)答回鈴★呼出限時★征詢轉(zhuǎn)接★特許撥號★中繼分組★離位轉(zhuǎn)移★群組設(shè)置★來電彈屏主要功能：★免打擾★彩鈴導(dǎo)錄★經(jīng)濟路由出局碼★三段數(shù)碼錄音★強插監(jiān)聽★代接、代撥★響鈴自檢 ★電腦話務(wù)員★彈性編碼 ★多次轉(zhuǎn)接★七級鎖控★三方通話★遇忙轉(zhuǎn)移系統(tǒng)組成如下：HV16128為酒店行業(yè)提供了完整的解決方案，使其能準(zhǔn)確和快速地為大量客戶提供高質(zhì)量服務(wù)。本方案的語音交換機設(shè)備須內(nèi)置高級賓館酒店功能應(yīng)用。做分布式放置后將大大減少大廈綜合布線的費用，從而降低企業(yè)此次語音系統(tǒng)建設(shè)的成本。程控交換機是酒店內(nèi)通訊和計算機網(wǎng)絡(luò)兩大系統(tǒng)的關(guān)鍵設(shè)備，它利用目前國際上先進的數(shù)據(jù)通信技術(shù)和計算機數(shù)字化網(wǎng)絡(luò)技術(shù)，將通信系統(tǒng)設(shè)備和線路與計算機網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)有機的融合在一起。 綜合布線系統(tǒng)178。完善的設(shè)計方案要有堅實的設(shè)計依據(jù)和基礎(chǔ)，其建設(shè)應(yīng)盡量采用規(guī)范化的建設(shè)標(biāo)準(zhǔn)和規(guī)范。6．可擴展性：本工程設(shè)計應(yīng)考慮到未來發(fā)展，在預(yù)埋件和線纜布設(shè)上留有冗余。2．成熟性：以適用為原則，采用成熟的或經(jīng)過工程檢驗的先進技術(shù)。本方案設(shè)計指導(dǎo)思想就是以系統(tǒng)運行的穩(wěn)定性為基本目標(biāo)，運用國內(nèi)外先進技術(shù)，采用成熟產(chǎn)品，在設(shè)計思路上保證設(shè)備運行質(zhì)量，保證建筑內(nèi)部物品、數(shù)據(jù)的機密、安全以及工作人員的安全、舒適和使用方便。結(jié)合需求分析，酒店的通信及智能化系統(tǒng)的規(guī)劃設(shè)計應(yīng)達(dá)到如下目標(biāo)：（1）通信及智能化系統(tǒng)工程應(yīng)該體現(xiàn)集信息收集、信息整理、指揮、管理、控制中心的特點。所選用的設(shè)備、系統(tǒng)符合酒店現(xiàn)代化酒店的需求和未來一定時期發(fā)展的需要。為了更貼近用戶的實際需求，做到“以人為本”的設(shè)計目標(biāo)，我們將根據(jù)酒店的建筑特點及使用要求，分析和調(diào)研，以便做到量體裁衣，度身定做，達(dá)到用戶滿意的目的。全季酒店作為現(xiàn)代化高檔次三星級酒店，應(yīng)該擁有一套現(xiàn)代化的綜合設(shè)施，因此建立先進的通信及智能化系統(tǒng)，是實現(xiàn)其規(guī)范化標(biāo)準(zhǔn)的重要管理手段。因此，在酒店通信及智能化系統(tǒng)工程的規(guī)劃設(shè)計上，我們將充分考慮到上述特點，歸類、綜合各方面的情況來設(shè)計和實施該項目：1）根據(jù)用戶的需求，確定項目的定位。我們將結(jié)合上述情況，提出合理有效的解決方案，使酒店的管理體現(xiàn)出一種高效管理的可溝通性，業(yè)務(wù)活動的靈活性，功能設(shè)施的可流動性和可伸縮性；體現(xiàn)出現(xiàn)代科學(xué)技術(shù)手段在日常運行、管理方面的應(yīng)用，努力提高使用、管理的科技含量，適應(yīng)新世紀(jì)發(fā)展要求。（3）建立一個為開展工作的要求而服務(wù)的高技術(shù)平臺，并到專業(yè)性的實施標(biāo)準(zhǔn)；（4）為服務(wù)管理、業(yè)務(wù)管理、會議管理及投入運行后各類設(shè)施提供一個高效、可靠的管理手段和環(huán)境。本設(shè)計內(nèi)容將按以下目標(biāo)來進行：1．先進性：采用國際或國內(nèi)通行的先進技術(shù)。5．標(biāo)準(zhǔn)化：采用標(biāo)準(zhǔn)化的設(shè)計和標(biāo)準(zhǔn)化的產(chǎn)品。8．服務(wù)意識：強調(diào)以人為本的設(shè)計思想，為用戶提供安全、舒適、方便、快捷、高效、環(huán)保的生活、工作環(huán)境。 信息網(wǎng)絡(luò)系統(tǒng)178。 安防監(jiān)控系統(tǒng)u 機房工程45第二部分 通信及智能化系統(tǒng) 電話交換系統(tǒng)程控交換機系統(tǒng)是組成酒店通訊和網(wǎng)絡(luò)的重要子系統(tǒng)。通過對客戶的需求進行詳細(xì)的技術(shù)分析，我們認(rèn)為酒店即將建設(shè)的語音通訊系統(tǒng)應(yīng)具備以下特點：1. 該方案充分地支持傳統(tǒng)的電路交換方式（TDM），滿足基本的通訊辦公需要的基礎(chǔ)之上，同時必須支持豐富多樣的系統(tǒng)功能，幫助用戶大大提高辦公效率；2. 該方案所配的語音交換系統(tǒng)的放置需有很強的靈活性，即可為集中式也可為分布式。4. 本方案須具備高級賓館酒店功能。系統(tǒng)拓?fù)淙缦拢和ㄟ^以上需求分析，我們建議采用華維的HV16128來構(gòu)建整個酒店內(nèi)部語音通訊系統(tǒng)。 ★閃斷時間可調(diào) ★自報分機號★多種出外線方式 ★二次來電顯示 ★一鍵呼叫總機★遠(yuǎn)端編程 ★三方通話★遇忙轉(zhuǎn)移★多次轉(zhuǎn)接★七級鎖控★電腦話務(wù)員★彈性編碼★響鈴自檢★代接、代撥★三段數(shù)碼錄音★強插監(jiān)聽★彩鈴導(dǎo)錄★經(jīng)濟路由出局碼★群組設(shè)置★來電彈屏主要功能：★免打擾★中繼分組★離位轉(zhuǎn)移★征詢轉(zhuǎn)接★特許撥號★無應(yīng)答回鈴★呼出限時★外線任意開通★人工/電腦值班酒店中的部分管理人員有上網(wǎng)需求，另外絕大部分的酒店客戶戶都有上網(wǎng)需求，根據(jù)分析，酒店內(nèi)網(wǎng)絡(luò)的信息流量主要為以下幾部分： 內(nèi)部流量：這些數(shù)據(jù)流僅在網(wǎng)絡(luò)內(nèi)部流轉(zhuǎn)，不會發(fā)送到互聯(lián)網(wǎng)上，也不會對網(wǎng)絡(luò)出口防火墻產(chǎn)生任何影響，它們主要是由酒店內(nèi)的管理系統(tǒng)發(fā)生，如酒店管理系統(tǒng)、一卡通等等，這部分流量非常小，但與酒店的經(jīng)營息息相關(guān)，應(yīng)該優(yōu)先保證這部分的數(shù)據(jù)流通，對設(shè)備的可靠性有著非常高的要求；而有可能產(chǎn)生大數(shù)據(jù)流的是VOD視頻點播業(yè)務(wù)和數(shù)據(jù)備份時產(chǎn)生的突發(fā)流量，對設(shè)備性能則要求較高。在這種流量中尤其需要關(guān)注的是P2P應(yīng)用和非健康終端(帶毒)所產(chǎn)生的流量，這種流量占了設(shè)備性能和出口帶寬的絕大部分，極大的影響了其他人的正常上網(wǎng)；如果是連鎖酒店組成VPN，則該部分流量也占用出口帶寬，屬于出網(wǎng)流量。n 安全性原則：酒店的運營網(wǎng)絡(luò)，是一個開放網(wǎng)絡(luò)，同時對用戶的安全以及網(wǎng)絡(luò)的安全要求較高。n 可擴充和擴展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展和辦公地點的擴展等。在酒店內(nèi)既要有各部門相對獨立的信息共享，同時又要有各部門間的信息交換，既要有本地網(wǎng)絡(luò)的信息共享，又要考慮與互聯(lián)網(wǎng)的信息交換，將來還有可能在集團內(nèi)組成VPN網(wǎng)絡(luò)。接入層采用H3C 1526 交換機，各交換機配備了24個百兆電口，由于接入點會設(shè)置多臺交換機，這個接入點的多臺交換機互相以GE逐個級聯(lián)，即熱備方式，在網(wǎng)絡(luò)形成核心1接入點1A接入點1B接入點1C核心2核心1的環(huán)形結(jié)構(gòu)，如圖：在網(wǎng)內(nèi)使用用SPANTREE協(xié)議，防止出現(xiàn)路由環(huán)路，減少由于網(wǎng)絡(luò)設(shè)備響應(yīng)慢而引發(fā)的故障，整個網(wǎng)絡(luò)由三個環(huán)形組成。物理網(wǎng)絡(luò)拓?fù)淙缦拢簾o線局域網(wǎng)（WLAN）是無線寬帶數(shù)據(jù)傳輸系統(tǒng)，它利用擴頻技術(shù)，與雙絞線或銅線構(gòu)成的有線網(wǎng)絡(luò)相比，WLAN在為用戶提供足夠的帶寬的情況下增加了移動性，在AP覆蓋范圍內(nèi)，用戶可接入有線網(wǎng)絡(luò)。在全網(wǎng)統(tǒng)一部署VLAN，建議以部門為單位規(guī)劃不同的VLAN，保證信息安全，盡量減少病毒、攻擊對部門間計算機造成影響。路由器采用H3CER3100安全接入網(wǎng)關(guān)，能支持200用戶，具有IP+MAC綁定，防ARP、防火墻等功能，滿足于酒店、企業(yè)的網(wǎng)絡(luò)接入要求。網(wǎng)絡(luò)安全概述網(wǎng)絡(luò)為人們提供了極大的便利。IP地址欺騙 —— 攻擊者通過改變自己的IP地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報文（如發(fā)送ICMP的特定報文）來更改路由信息，以竊取信息。拒絕服務(wù)攻擊 —— 攻擊者的目的是阻止合法用戶對資源的訪問。許多大型網(wǎng)站都曾被黑客用DDOS方式攻擊而造成很大的損失。具體建設(shè)時考慮以下幾個方面：安全體系：必須從系統(tǒng)工程的高度來設(shè)計安全系統(tǒng)，在網(wǎng)絡(luò)各層次都應(yīng)該有相應(yīng)的安全措施，同時還要注意到內(nèi)部安全管理在安全系統(tǒng)中的重要作用?？蓴U縮性：安全系統(tǒng)必須是可擴縮的，以適應(yīng)網(wǎng)絡(luò)規(guī)模的變化。使