【正文】 需要高帶寬、低延遲抖動(dòng)的保證。 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 25 DHCP酒店部署基本架構(gòu) ?? 在酒店數(shù)據(jù)中心或服務(wù)器區(qū)部署獨(dú)立的 DHCP Server。 酒店 IP 地址基本分類 ?? Loopback地址 為了方便管理，會(huì)為每一臺(tái)路由器創(chuàng)建一個(gè) Loopback 接口，并在該接口上單獨(dú)指定一個(gè) IP 地址作為管理地址。 按照邏輯區(qū)域劃分 VLAN 范圍： 例如： 核心網(wǎng)絡(luò)區(qū)： 100～ 199 服務(wù)器區(qū)： 200～ 999，預(yù)留 1000～ 1999 接入網(wǎng)絡(luò)： 2022～ 3499 業(yè)務(wù)網(wǎng)絡(luò)： 3500～ 3999 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 23 按照地理區(qū)域劃分 VLAN 范圍 例如： 接入網(wǎng)絡(luò) A 的地理區(qū)域使用 2022~2199 接入網(wǎng)絡(luò) B 的地理區(qū)域使用 2200~2399 按照人員結(jié)構(gòu)劃分 VLAN 范圍 例如： 接入網(wǎng)絡(luò) A 地理區(qū)域 A 部門使用 2022~2022 接入網(wǎng)絡(luò) A 地理區(qū)域 B 部門使用 2022~2022 按照業(yè)務(wù)功能劃分 VLAN 范圍 例如： Web服務(wù)器區(qū)域： 200～ 299 APP服務(wù)器區(qū)域： 300～ 399 DB服務(wù)器區(qū)域： 400～ 499 IP 規(guī)劃 考慮到后期擴(kuò)展性，在酒店 IP 地址規(guī)劃時(shí)主要以易管理為主要目標(biāo)。多個(gè) subVLAN 組成一個(gè) superVLAN。接入交換機(jī)采用華為公司的 S2700 系列企業(yè)交換機(jī)。 華為交換機(jī)產(chǎn)品提供對(duì)于 ARP 防攻擊方案。這就要求安全網(wǎng)關(guān)設(shè)備具備以下能力： 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 19 辨識(shí)應(yīng)用服務(wù)的能力。 為保障數(shù)據(jù)隱私，在技術(shù)上對(duì)每個(gè)客房的數(shù)據(jù)流進(jìn)行隔離是一個(gè)根本的解決辦法。 IV 可擴(kuò)展性，具備支持目前及未來(lái)關(guān)鍵應(yīng)用的能力 模塊化、標(biāo)準(zhǔn)化網(wǎng)絡(luò)的組件易于復(fù)制、重新設(shè)計(jì)并擴(kuò)展，無(wú)需每次添加或拆除模塊時(shí)都重新設(shè)計(jì)整個(gè)網(wǎng)絡(luò)。 考慮到整體的性價(jià)比，華為酒店解決方案建議采用萬(wàn)兆、千兆相結(jié)合或千兆、百兆相結(jié)合的方案，核心層 /服務(wù)器采用萬(wàn)兆 /千兆鏈路，接入層采用千兆 /百兆鏈路。 通過(guò)協(xié)議分析可以知道，故障切換所需的時(shí)間 主要是在于路由檢測(cè)機(jī)制，VRRP 協(xié)議本身的檢測(cè)機(jī)制無(wú)法實(shí)現(xiàn)快速的檢測(cè)，要實(shí)現(xiàn)業(yè)務(wù)在路由故障后的快速恢復(fù)，必須借助新的方式，如雙向轉(zhuǎn)發(fā)檢測(cè) （ BFD） 機(jī)制。 深度融合，降低酒店建設(shè)、運(yùn)營(yíng)成本 ?? 利用現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)，建立一個(gè)能滿足數(shù)據(jù)、語(yǔ)音、視頻等多媒體信息傳輸、處理的統(tǒng)一通信平臺(tái)，降低企業(yè)投資成本； ?? 建立一套 安全 、穩(wěn)定并且可運(yùn)營(yíng)、 易 管理 的酒店網(wǎng)絡(luò)環(huán)境 ，降低運(yùn)維成本； ?? 整合現(xiàn)有酒店信息管理系統(tǒng)，實(shí)現(xiàn)統(tǒng)一計(jì)費(fèi)、統(tǒng)一管理、統(tǒng)一維護(hù)，降低酒店運(yùn)營(yíng)管理成本。 8)水平電纜必須經(jīng)線槽和線管到點(diǎn)到位，電纜經(jīng)線槽和線管到預(yù)埋合后，要預(yù)留 80cm 裕度。 水平布線子系統(tǒng) 1)水平電纜包括所有從分線箱（ IDF）到信息 出口（ I/O）電纜。 其它建議 為便于設(shè)備使用 ,建議信息插座附近設(shè)置單相三孔電源。 光纜敷設(shè)時(shí)與其他管線最小凈距應(yīng)符合 CECS89:97 有關(guān)規(guī)定。 纜線布放，在牽引過(guò)程中，吊掛纜線的支點(diǎn)相隔間距不應(yīng)大于 。 電源線、信號(hào)電纜、對(duì)絞電纜、光纜及建筑物內(nèi)其他弱電系統(tǒng)的纜線應(yīng)分離布放。 在 項(xiàng)目 綜合弱電工程的建設(shè)過(guò)程中，項(xiàng)目工程管理部是最高決策機(jī)構(gòu)，為所有工作人員提供強(qiáng)有力的支持與保障，同時(shí)監(jiān)督項(xiàng)目參與各方行為。為此我們將采取下列措施： ① 、派遣目前無(wú)在建工程的管理人員； ② 、嚴(yán)格考勤制度； ③ 、建立健全完善的工程管理制度； ④ 、開(kāi)展思想教育工作，讓每個(gè)擬進(jìn)場(chǎng)人員都認(rèn)識(shí)到本工程的重要性。 安全生產(chǎn)與文明施工： 我公司承諾配合總包單位 爭(zhēng)創(chuàng)省“文明標(biāo)化工地” ，杜絕重大事故，經(jīng)常性搞好宣傳活動(dòng)，實(shí)現(xiàn)現(xiàn)場(chǎng)文明施工。項(xiàng)目管理工程部的有效運(yùn)做，是本項(xiàng)目成功的基礎(chǔ)與關(guān)鍵，項(xiàng)目工程管理部全權(quán)由項(xiàng)目經(jīng)理領(lǐng)導(dǎo)。各纜線間的最小凈距應(yīng)符合設(shè)計(jì)要求。 布置纜線的牽引力，應(yīng)小于纜線允許張力的 80％，對(duì)光纜瞬間最大牽引力不應(yīng)超過(guò)光纜允許的張力。 線纜的終端 纜線在終端前，必須檢查標(biāo)簽顏色和數(shù)字含義，并按順序終端。標(biāo)準(zhǔn)由甲方確認(rèn)。 依照結(jié)構(gòu)化布線系統(tǒng)之設(shè)計(jì)，從分線箱至該標(biāo)高 I/O 口布放所需水平電纜。 9)水平電纜在分線箱（ IDF）一側(cè)進(jìn)入分線箱后要預(yù)留半周長(zhǎng)裕度，如下圖所示： 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 11 10)每一層面的水平電纜布放過(guò)程中，需要同時(shí)在電纜兩頭加注同一標(biāo)記，貼上標(biāo)簽標(biāo)識(shí)，標(biāo)識(shí)方法如下： 水平電纜標(biāo)記示意圖 ★某層面的某一雙孔 I/O 水平電纜標(biāo)記方法： ★某層面的某一單孔 I/O 水平電纜標(biāo)記方法： 例如：地上第一層第一個(gè)信息 I/O 口（假設(shè)它為雙孔 ）語(yǔ)音、數(shù)據(jù)點(diǎn)標(biāo)記為： F01－ 001V，F(xiàn)01－ 001D 如果是單孔信息插座或地埋信息插座標(biāo)記為： F01－ 001 管理子系統(tǒng)安裝示意圖 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 12 主干線纜布放 1)干線電纜布放原則采取從上住下逐層到位產(chǎn)方式。 滿足公 安部的 82 號(hào)令要求 ?? 記錄并留存用戶登錄和退出時(shí)間、主叫號(hào)碼、賬號(hào)、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志； ?? 記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系； 記錄、跟蹤網(wǎng)絡(luò)運(yùn)行狀態(tài)，監(jiān)測(cè)、記錄網(wǎng)絡(luò)安全事件等安全審計(jì)。 BFD協(xié)議作為一項(xiàng)IETF 草案標(biāo)準(zhǔn)， BFD 提供一種檢測(cè)鏈路或系統(tǒng)轉(zhuǎn)發(fā)傳輸流能力的簡(jiǎn)單方法 ，華為 S9300 系列核心交換機(jī)支持配合業(yè)務(wù)子卡 (BFD)，故障檢測(cè)時(shí)間可以 控制為3ms 以內(nèi)，整體切換時(shí)間可以控制在 50ms 以內(nèi)。推薦產(chǎn)品： S9300 系列或者 S5700 系列作為核心交換機(jī)、 S5700 系列與 S2700 系列作為接入交換機(jī)。 酒店客房網(wǎng)絡(luò) 支持寬帶費(fèi)用在酒店管理系統(tǒng)（ PMS）上統(tǒng)一出賬 寬帶計(jì)費(fèi)系統(tǒng)主要由網(wǎng)關(guān)、 AAA 服務(wù)器兩部分硬件組成，由計(jì)費(fèi)系統(tǒng)、接口系統(tǒng)兩部分軟件組成。目前比較通用的方法有： 為每一個(gè)客房用戶分配一個(gè) VLAN 和一個(gè) IP 子網(wǎng)，并且用一臺(tái) 3 層交換機(jī)或路由器來(lái)連接這些子網(wǎng)。能針對(duì)像 P2P 下載 、遠(yuǎn)程傳送文件等對(duì)吞吐量要求高、無(wú)延時(shí)要求的業(yè)務(wù)做限速處理，對(duì)語(yǔ)音、即時(shí)聊天等吞吐量要求小、延時(shí)要求高的業(yè)務(wù)做優(yōu)先轉(zhuǎn)發(fā)處理。 ?? 其它 支持員工上網(wǎng)行為管理，提高工作效率 防止系統(tǒng)受病毒感染而引起性能下降，甚至掉線，從而導(dǎo)致業(yè)務(wù)中斷和收入損失 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 20 防止間諜軟件或木馬竊取酒店機(jī)密數(shù)據(jù)，導(dǎo)致公司損失 支持與遠(yuǎn)端分支機(jī)構(gòu)的安全互聯(lián)等 組網(wǎng)設(shè)計(jì) 整體網(wǎng)絡(luò)拓樸設(shè)計(jì) 酒店的內(nèi)部網(wǎng)絡(luò)分成完全隔離的兩個(gè)網(wǎng)絡(luò)，酒店客房網(wǎng)絡(luò)和酒店辦公網(wǎng)絡(luò)。 酒店內(nèi)網(wǎng)的安全保護(hù)，可采用華為公司的 USG5100 系列一體化安全網(wǎng)關(guān) 產(chǎn)品。 用戶 VLAN 用戶 VLAN 即普通 VLAN，也就是我們?nèi)粘Ｋf(shuō)的 VLAN，是用來(lái)對(duì)不同端口進(jìn)行隔離的一種手段。酒店網(wǎng)中的 DMZ 區(qū)或 Inter 互聯(lián)區(qū)有少量設(shè)備使用公網(wǎng) IP，酒店內(nèi)部使用的則是私網(wǎng) IP。 Loopback 地址務(wù)必使用 32 位掩碼的地址。 ?? 在匯聚層網(wǎng)關(guān)部署 DHCP Relay 指向 DHCP Server 統(tǒng)一分配地址。語(yǔ)音業(yè)務(wù)雖然不一定要求高帶寬，但非常注重時(shí)延，在擁塞發(fā)生時(shí)要求優(yōu)先獲得處理。數(shù)據(jù)包丟失一般是由網(wǎng)絡(luò)擁塞引起的。 在實(shí)際部署的時(shí)候，接入交換機(jī)上不同的端口接入了不同的終端，在接入交換機(jī)上可以給這些不同的業(yè)務(wù)分配不同的優(yōu)先級(jí)，之后，在網(wǎng)絡(luò)中按這樣的優(yōu)先級(jí)進(jìn)行調(diào)度就可以了。 DHCP Snooping DHCP Snooping 部署在二層設(shè)備上面，一般部署在接入交換機(jī)上。 ARP 限速示意圖 MAC泛洪 MAC 泛洪攻擊是指攻擊主機(jī)通過(guò)程序偽造大量包含隨機(jī)源 MAC 地址的數(shù)據(jù)幀發(fā)往交換機(jī)。它采取的方法是，通過(guò)DHCP 綁定表或手動(dòng)綁定的 IP 源地址來(lái)對(duì) IP 流量實(shí)行過(guò)濾此特性可以阻止 IP地址欺騙攻擊，也就是主機(jī)通過(guò)把自己的源 IP 地址修改成其他主機(jī)的 IP 地址實(shí)現(xiàn)的攻擊。 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 31 而非法用戶發(fā)出的報(bào)文卻會(huì)在接口上被丟棄，進(jìn)而阻止了非法用戶危害網(wǎng)絡(luò) 安全。 S9303 S9306 S9312 產(chǎn)品特點(diǎn) ： ?? 強(qiáng)大的業(yè)務(wù)處理能力，提升網(wǎng)絡(luò)架構(gòu)擴(kuò)展性 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財(cái)富科技發(fā)展有限公司 32 多業(yè)務(wù)路由交換平臺(tái)，滿足企業(yè)接入、匯聚、核心業(yè)務(wù)承載要求，支持無(wú)線、語(yǔ)音、視頻和數(shù)據(jù)應(yīng)用，為企業(yè)提供高可用、低時(shí)延、全業(yè)務(wù)的一體化網(wǎng)絡(luò)解決方案。 S9300 提供硬件組播 QOS 低延時(shí)隊(duì)列，全面滿足企業(yè)視頻業(yè)務(wù)優(yōu)先級(jí)保障需求，為視頻會(huì)議、監(jiān)控等關(guān)鍵業(yè)務(wù)提供高質(zhì)量承載保障。 支持 Netstream V5/V8/V9 多種報(bào)文格式，支持聚合流量模板，減輕網(wǎng)絡(luò)采集器系統(tǒng)壓力，支持實(shí)時(shí)流量采集、 動(dòng)態(tài)報(bào)表生成、屬性分析、流量異常告警等功能。 S9300 無(wú)線 AC 板卡支持 認(rèn)證、 MAC 地址認(rèn)證、 Portal 認(rèn)證、 WAPI認(rèn)證等多種認(rèn)證方式，滿足客戶不同終端、不同安全等級(jí)設(shè)備的接入需求。借助 S2700 可構(gòu)建高可靠的環(huán)網(wǎng)拓?fù)洌哂卸鄻I(yè)務(wù)接入能力、良好的擴(kuò)展性、 QoS、強(qiáng)大的組播復(fù)制能力和運(yùn)營(yíng)級(jí)的安全性。 e) 統(tǒng)一維護(hù)管理 提供簡(jiǎn)單、易用、 統(tǒng)一的無(wú)線網(wǎng)絡(luò)管理平臺(tái)。 ?? 可擴(kuò)展性原則 ：無(wú)線網(wǎng)絡(luò)系統(tǒng)設(shè)備不但要滿足酒店客戶無(wú)縫漫游上網(wǎng)和移動(dòng)辦公的需要，并且網(wǎng)絡(luò)的擴(kuò)展性方面要滿足可預(yù)見(jiàn)將來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)建議 AC的選擇和部署需要考慮所管理的 AP 數(shù)量、業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)模式以及對(duì)現(xiàn)網(wǎng)的影響。 高安全性 a) 用戶接入認(rèn)證 支持主流和多種形式的無(wú)線網(wǎng)絡(luò)接入認(rèn)證方式，滿足酒店的安全需求，包括支持國(guó)際主流的大部分認(rèn)證協(xié)議和認(rèn)證方式，包括 Web Portal 方式和 無(wú)線認(rèn)證方式 b) 無(wú)線安全加密 無(wú)線網(wǎng)絡(luò)系統(tǒng)需要兼容和接納最高等級(jí)和最廣泛使用的加密協(xié)議，保證私密信息安全，這些加密協(xié)議包括：支持