【正文】 XXX 酒店智能系統(tǒng)設(shè)計 方案 28 支持多種寬帶接入方式 產(chǎn)品支持 ADSL、以太網(wǎng)等多種寬帶接入方式，支持 PPPoE、靜態(tài)路由，支持多條線路接入，支持負(fù)載均衡功能。 高可靠性能 產(chǎn)品支持備份功 能，支持多種切換方式，支持多種模式部署，可避免單一節(jié)點網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)可靠性能。 H3C WA1208EGP 大功率企業(yè)級單頻 AP：提供一個 無線模塊，并具有高達(dá) 500mW 的發(fā)射功率，能提供不小于 600m 范圍的覆蓋，適合于室外環(huán)境的基本覆蓋和蜂窩式連續(xù)覆蓋應(yīng)用。既可提供接入功能，也可以提供橋接功能，或兩種功能同時提供 支持智能負(fù)載均衡 WA1208E 系列無線接入點支持按接入用戶數(shù) 量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) AP 的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶 周圍是否還有負(fù)載較輕的 AP 可供用戶接入，如果有則 AP 會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的 AP，但如果無線用戶不在 AP 的重疊覆蓋區(qū) 內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 ?同時支持本地供電和 PoE 供電 WA1208E 不僅支持 POE 供電，還支持本地供電。 概述 綜合布線系統(tǒng)是弱電系統(tǒng)數(shù)據(jù)和語音傳遞的基本通道。 （ 2）品質(zhì)與成本匹配的原則 在方案設(shè)計時，我們充分考慮到了產(chǎn)品性能與價格的有機(jī)聯(lián)系，認(rèn)為只有品質(zhì)與成本實現(xiàn)最佳匹配，才是一個最優(yōu)秀的方案，即設(shè)備的選型、系統(tǒng)的設(shè)計必須具有良好的性價比。是一個線路管理系統(tǒng)，由光纖、非屏蔽雙絞線電纜、配線架、組合式插頭與插座、跳線以及附件組成。C （無加熱板） 40～ 55186。應(yīng)用此特性，運(yùn)營商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計費或更安全的認(rèn)證，實現(xiàn)所謂的熱點應(yīng)用。所有的這些操作都是自動完成的，不 需要人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。 XXX 酒店智能系統(tǒng)設(shè)計 方案 29 H3C WA1208E 增強(qiáng)型無線接入點系列 H3C WA1208E 是 H3C 公司自主研發(fā)的新一代定位于企業(yè)運(yùn)營網(wǎng)絡(luò)的無線接入點系列設(shè)備。 靈活虛擬專網(wǎng)（ VPN）部署 產(chǎn)品支持標(biāo)準(zhǔn) IPSec、 PPTP、 L2TP 等多種 VPN 技術(shù)，支持網(wǎng)關(guān)至網(wǎng)關(guān)、用戶至網(wǎng)關(guān)等多種 VPN 部署方式，可靈活設(shè)計部署用戶 VPN 網(wǎng)絡(luò)。可滿足中型企業(yè)及大型企業(yè)分支機(jī)構(gòu)用戶的網(wǎng)絡(luò)互聯(lián)互通，并提供多種安全服務(wù)。 BDCOM S2448 系列交換機(jī)包括 BDCOM S2448 和 BDCOM S2448DC 兩種型號， BDCOM S2448 系列交換機(jī)不僅可 XXX 酒店智能系統(tǒng)設(shè)計 方案 27 以 為企業(yè)提供高性能、多層次化的解決方案，也為服務(wù)提供商向數(shù)據(jù)網(wǎng)絡(luò)的過渡提供了強(qiáng)大的支撐。 路由設(shè)備在交換路由信息時必須經(jīng)過驗證。 對關(guān)鍵的主機(jī)系統(tǒng)和子網(wǎng)，能夠進(jìn)行網(wǎng)絡(luò)資源檢查，并及時發(fā)現(xiàn)問題。 網(wǎng)絡(luò)安全的需求分析 網(wǎng)絡(luò)需要有一個可靠的、安全的、開放的、可擴(kuò)縮的、全方位的安全網(wǎng)絡(luò)系統(tǒng)。然后利用這些漏洞對路由器進(jìn)行攻擊，使得路由器整個 DOWN 掉或無法正常運(yùn)行。在此我們針對青楓公園酒店網(wǎng)絡(luò)，結(jié)合博達(dá)公司網(wǎng)絡(luò)設(shè)備、安全設(shè)備為網(wǎng)絡(luò)安全的支持情況，給出全網(wǎng)網(wǎng)絡(luò)安全建議。 XXX 酒店智能系統(tǒng)設(shè)計 方案 22 在本方案中首先根據(jù)計算機(jī)的用途劃分一個 VLAN，首先服務(wù)器直接連接核心交換機(jī)，單獨劃一個 VLAN；其次，將酒店內(nèi)不能訪問互聯(lián)網(wǎng)的計算機(jī)單獨設(shè)置一個 VLAN；個別應(yīng)用系統(tǒng)需要獨立隔離的也需要單獨劃分一個 VLAN，酒店內(nèi)的客戶可以分門別類，如標(biāo)準(zhǔn)間客戶、套間客戶、總統(tǒng)套客戶分別劃分一個 VLAN，并分配獨立的 IP 段。 當(dāng)前在商務(wù)樓、股票大廳、港口、機(jī)場等這些敷設(shè)電纜困難、投資巨大、維修不便的場所，無線局域網(wǎng) 具有有線網(wǎng)絡(luò)不可取代的優(yōu)勢 。同時也負(fù)責(zé)與互連網(wǎng)防火墻的連接。 ? 可管理性原則：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很 XXX 酒店智能系統(tǒng)設(shè)計 方案 19 好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。這類流量較小，但由于無論是網(wǎng)絡(luò)設(shè)備還是計算機(jī)服務(wù)器都直接面對互聯(lián)網(wǎng)，對安全有著非常高的要求，如何防范來自互聯(lián)網(wǎng)的形形色色的攻擊是網(wǎng)絡(luò)規(guī)劃中需要考慮的問題?！爸v話內(nèi)容”可以錄音，避免聽錯，忘記。由于 SV8100 內(nèi)置路由器，可以提供語音和數(shù)據(jù)的整個解決方案。 XXX 酒店智能系統(tǒng)設(shè)計 方案 12 4. 本方案須具備高級賓館酒店功能。程控數(shù)字式程控交換機(jī)是酒店內(nèi)通訊 和計算機(jī)網(wǎng)絡(luò)兩大系統(tǒng)的關(guān)鍵設(shè)備，它利用目前國際上先進(jìn)的數(shù)據(jù)通信技術(shù)和計算機(jī)數(shù)字化網(wǎng)絡(luò)技術(shù)，將通信系統(tǒng)設(shè)備和線路與計算機(jī)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)有機(jī)的融合在一起。 5．標(biāo)準(zhǔn)化：采用標(biāo)準(zhǔn)化的設(shè)計和標(biāo)準(zhǔn)化的產(chǎn)品。 （ 3）建立一個為開展工作的要求而服務(wù)的高技術(shù)平臺，并到專業(yè)性的實施標(biāo)準(zhǔn)； （ 4）為服務(wù)管理、業(yè)務(wù)管理、會議管理及投入運(yùn)行后各類設(shè)施提供一個高效、可靠的管理手段和環(huán)境。 因此，在 XXX 酒店 通信及智能化 系統(tǒng)工程的 規(guī)劃 設(shè)計上，我們將充分考慮到上述特點，歸類、綜合各方面的情況來設(shè)計和實施該項目： 1）根據(jù)用戶的需求，確定項目的定位。 貴賓樓： ? 有地面 3層，無地下室。具體功能分布如下： 商務(wù)會所： ? 有地面 3 層，地下 1層。為了更貼近用戶的實際需求，做到“以人為本”的設(shè)計目標(biāo)，我們將根據(jù) XXX 酒店 的建筑特點及使用要求，分析和調(diào)研，以便做到量體裁衣，度身定 做，達(dá)到用戶滿意的目的。 結(jié)合 需求分析 ， XXX 酒店 的 通信及智能化 系統(tǒng)的 規(guī)劃 設(shè)計應(yīng)達(dá)到如下目標(biāo)： （ 1） 通信及智能化 系統(tǒng)工程應(yīng)該體現(xiàn)集信息收集、信息整理、指揮、管理、控制中心的特點。 2．成熟性：以適用為原則，采用成熟的或經(jīng)過工程檢驗的先進(jìn)技術(shù)。 完善的設(shè)計方案要有堅實的設(shè)計依據(jù)和基礎(chǔ)， 青楓公園酒店 作為一個標(biāo)志性公建項目，其建設(shè)應(yīng)盡量采用規(guī)范化的建設(shè)標(biāo)準(zhǔn)和規(guī)范。做分布式放置后將大大減少大廈綜合布線的費用，從而降低企業(yè)此次語音系統(tǒng)建設(shè)的成本。系統(tǒng)組成如下： SV8000 系列為酒店行業(yè)提供了完整的解決方案，使其能準(zhǔn)確和快速地為大量客戶提供高質(zhì)量服務(wù)。 號碼識別來電拒絕 正常的業(yè)務(wù)電話可以接入到各人或部門。給酒店客戶提供的服務(wù)直接關(guān)系到客戶對酒店的評價，部分客戶甚至?xí)丫W(wǎng)速作為選擇酒店的一個重要標(biāo)準(zhǔn)，因此 需要對酒店客戶上網(wǎng)要有著優(yōu)異的 QoS 保證，確保每個客戶的上 XXX 酒店智能系統(tǒng)設(shè)計 方案 18 網(wǎng)網(wǎng)速，對網(wǎng)絡(luò)設(shè)備的 QoS 能力、性能和可靠性都有著較高的要求，但這部分流量中斷時并不影響酒店內(nèi)業(yè)務(wù)的運(yùn)營，這主要取決于網(wǎng)絡(luò)出口設(shè)備的性能和帶寬。 ? 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。端口配置為 24千兆以太電口及 3個千兆 SFP太光口。 常州青楓公園酒店網(wǎng)絡(luò)規(guī)劃中擬采用按接入類別進(jìn)行 VLAN的劃分，并為每個VLAN分配一個 IP段， IP由信息中心統(tǒng)一管理，在核心交換機(jī)啟用 IP路由，由核心交換機(jī)做 IP路由轉(zhuǎn)發(fā)。 會所 AP 安裝于會所 2F 電井 , 貴賓樓 AP 安裝在貴賓樓 2F 電井，客房樓 AP安裝在客房樓 2F 電井，每幢樓 1個 AP，完成本幢樓的無線接入。本項目中內(nèi)部應(yīng)用服務(wù)器將直接連接到核心交換機(jī)的千兆端口上，組成一個虛擬局域網(wǎng)，在網(wǎng)絡(luò)層設(shè)置單獨的隔離區(qū)域進(jìn)行保護(hù)。 IP地址欺騙 —— 攻擊者通過改變自己的 IP地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報文（如發(fā)送 ICMP 的特定報文）來更改路由信息，以竊取信息。許多大型網(wǎng)站都曾被黑客用 DDOS方式攻擊而造成很大的損失。 可擴(kuò)縮性：安全系統(tǒng)必須是可擴(kuò)縮的，以適應(yīng)網(wǎng)絡(luò)規(guī)模的變化。 部署基于主機(jī)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，及時處理入侵檢測系 統(tǒng)的報警，已發(fā)現(xiàn)攻擊、蠕蟲等異常情況；并定期整理歸檔入侵檢測系統(tǒng)的日志。 能夠禁止用戶 IP地址仿冒 能夠進(jìn)行地址的真實性校驗 能夠及時發(fā)現(xiàn)和阻斷非法用戶對網(wǎng)絡(luò)的刺探和攻擊。支持多種 VPN 技術(shù)，可靈活構(gòu)建企業(yè)安全 VPN 網(wǎng)絡(luò)。 全面安全防護(hù)功能 產(chǎn)品支持全狀態(tài)檢測，深度包檢測，異常包檢測。 便捷管理配置 產(chǎn)品支持遠(yuǎn)程管理和本地管理，支持命令行和 WEB 配置管理，提供在線中文幫助信息。 外觀如下圖所示： 產(chǎn)品特點 支持虛擬 AP WA1208E 系列產(chǎn)品支持多 SSID 實現(xiàn)虛擬 AP 特性，每個 SSID 可對應(yīng)不同的VLAN、從而對于每一個 SSID 可以實現(xiàn)不同的安全策略、網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。 H3C 公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動 AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。對于采用光纖直連室外遠(yuǎn)距離組網(wǎng)的情況，可以直接采用本地供電。在綜合布線系統(tǒng)的基礎(chǔ)上，可以形成遍布整個大樓的電話網(wǎng)絡(luò)、計算機(jī)網(wǎng)絡(luò)。 （ 3）產(chǎn)品選型與技術(shù)服務(wù)兼顧的原則 本設(shè)計方案所要滿足的是用戶對現(xiàn)代管理手段的要求，所以我們在設(shè)計中所選的產(chǎn)品不但考慮其在國際、國內(nèi)的技術(shù)先進(jìn)性，穩(wěn)定性；同時應(yīng)考慮良好的售 XXX 酒店智能系統(tǒng)設(shè)計 方案 。 本系統(tǒng)為 XXX 酒店 建立一套為所有語音和數(shù)據(jù)信號傳輸，具有高速靈活，可擴(kuò)展的模塊化介質(zhì)通路。 硬件規(guī)格 參數(shù) WA1208EGP 重量 尺寸 195*195*44mm 10/100BaseTx 1 100BaseFx 0 PoE 供電 支持 本地供電 支持 Console 1 天線 1 x 2dBi 天線 Reset 1 工作溫度 0～ 55186。當(dāng)啟用了此功能后，兩個無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。 XXX 酒店智能系統(tǒng)設(shè)計 方案 30 支持版本自動升級 WA1208E 可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動取得關(guān)聯(lián)，并下載最新的軟件版本到 AP 設(shè)備。可提供多種日志類型信息和報警事件。支持多種 DoS/DDoS 攻擊防范，可防護(hù)蠕蟲等多種病毒，具有 MAC/IP 綁定功能。 博御防火墻 BDCOM Secutor F2704C 標(biāo)配提供 4 個 10/100M 以太網(wǎng)接口，可擴(kuò)展至 8個端口，可按用戶需求靈活劃分 LAN、 WAN 及 DMZ 等安全域。 XXX 酒店智能系統(tǒng)設(shè)計 方案 26 產(chǎn)品介紹 核心交換機(jī)博達(dá) BDCOM S3524 硬件路由，線速三層交換包轉(zhuǎn)發(fā)率達(dá)到 72Mpps 以上 限制端口最大連接主機(jī)數(shù)量 支持 ，提供基于端口的用戶認(rèn)證 以太網(wǎng)接口進(jìn)行多路綁定，增加帶寬和系統(tǒng)冗余 強(qiáng)大的 ACL，支持 L2L4 層數(shù)據(jù)過濾 可以通過控制口、 Web、 SNMP 等多種方式管理 可以通過 TFTP/ZMODEM 進(jìn)行軟件升級和 BootRom 升級 支持 DHCP 服務(wù)器和中繼功能，動態(tài)分配 IP 地址 支持 GBIC/SFP 標(biāo)準(zhǔn)化接口，有效