【正文】 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 28 支持多種寬帶接入方式 產(chǎn)品支持 ADSL、以太網(wǎng)等多種寬帶接入方式，支持 PPPoE、靜態(tài)路由，支持多條線路接入，支持負(fù)載均衡功能。 高可靠性能 產(chǎn)品支持備份功 能，支持多種切換方式，支持多種模式部署，可避免單一節(jié)點(diǎn)網(wǎng)絡(luò)故障，提高網(wǎng)絡(luò)可靠性能。 H3C WA1208EGP 大功率企業(yè)級(jí)單頻 AP：提供一個(gè) 無線模塊，并具有高達(dá) 500mW 的發(fā)射功率，能提供不小于 600m 范圍的覆蓋，適合于室外環(huán)境的基本覆蓋和蜂窩式連續(xù)覆蓋應(yīng)用。既可提供接入功能，也可以提供橋接功能，或兩種功能同時(shí)提供 支持智能負(fù)載均衡 WA1208E 系列無線接入點(diǎn)支持按接入用戶數(shù) 量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) AP 的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會(huì)自動(dòng)計(jì)算此用戶 周圍是否還有負(fù)載較輕的 AP 可供用戶接入，如果有則 AP 會(huì)拒絕用戶的關(guān)聯(lián)請求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的 AP，但如果無線用戶不在 AP 的重疊覆蓋區(qū) 內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會(huì)導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 ?同時(shí)支持本地供電和 PoE 供電 WA1208E 不僅支持 POE 供電，還支持本地供電。 概述 綜合布線系統(tǒng)是弱電系統(tǒng)數(shù)據(jù)和語音傳遞的基本通道。 （ 2）品質(zhì)與成本匹配的原則 在方案設(shè)計(jì)時(shí)，我們充分考慮到了產(chǎn)品性能與價(jià)格的有機(jī)聯(lián)系，認(rèn)為只有品質(zhì)與成本實(shí)現(xiàn)最佳匹配，才是一個(gè)最優(yōu)秀的方案，即設(shè)備的選型、系統(tǒng)的設(shè)計(jì)必須具有良好的性價(jià)比。是一個(gè)線路管理系統(tǒng)，由光纖、非屏蔽雙絞線電纜、配線架、組合式插頭與插座、跳線以及附件組成。C （無加熱板） 40～ 55186。應(yīng)用此特性，運(yùn)營商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計(jì)費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。所有的這些操作都是自動(dòng)完成的，不 需要人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 29 H3C WA1208E 增強(qiáng)型無線接入點(diǎn)系列 H3C WA1208E 是 H3C 公司自主研發(fā)的新一代定位于企業(yè)運(yùn)營網(wǎng)絡(luò)的無線接入點(diǎn)系列設(shè)備。 靈活虛擬專網(wǎng)（ VPN）部署 產(chǎn)品支持標(biāo)準(zhǔn) IPSec、 PPTP、 L2TP 等多種 VPN 技術(shù)，支持網(wǎng)關(guān)至網(wǎng)關(guān)、用戶至網(wǎng)關(guān)等多種 VPN 部署方式，可靈活設(shè)計(jì)部署用戶 VPN 網(wǎng)絡(luò)?？蓾M足中型企業(yè)及大型企業(yè)分支機(jī)構(gòu)用戶的網(wǎng)絡(luò)互聯(lián)互通，并提供多種安全服務(wù)。 BDCOM S2448 系列交換機(jī)包括 BDCOM S2448 和 BDCOM S2448DC 兩種型號(hào)， BDCOM S2448 系列交換機(jī)不僅可 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 27 以 為企業(yè)提供高性能、多層次化的解決方案，也為服務(wù)提供商向數(shù)據(jù)網(wǎng)絡(luò)的過渡提供了強(qiáng)大的支撐。 路由設(shè)備在交換路由信息時(shí)必須經(jīng)過驗(yàn)證。 對關(guān)鍵的主機(jī)系統(tǒng)和子網(wǎng)，能夠進(jìn)行網(wǎng)絡(luò)資源檢查，并及時(shí)發(fā)現(xiàn)問題。 網(wǎng)絡(luò)安全的需求分析 網(wǎng)絡(luò)需要有一個(gè)可靠的、安全的、開放的、可擴(kuò)縮的、全方位的安全網(wǎng)絡(luò)系統(tǒng)。然后利用這些漏洞對路由器進(jìn)行攻擊，使得路由器整個(gè) DOWN 掉或無法正常運(yùn)行。在此我們針對青楓公園酒店網(wǎng)絡(luò)，結(jié)合博達(dá)公司網(wǎng)絡(luò)設(shè)備、安全設(shè)備為網(wǎng)絡(luò)安全的支持情況，給出全網(wǎng)網(wǎng)絡(luò)安全建議。 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 22 在本方案中首先根據(jù)計(jì)算機(jī)的用途劃分一個(gè) VLAN，首先服務(wù)器直接連接核心交換機(jī)，單獨(dú)劃一個(gè) VLAN；其次，將酒店內(nèi)不能訪問互聯(lián)網(wǎng)的計(jì)算機(jī)單獨(dú)設(shè)置一個(gè) VLAN；個(gè)別應(yīng)用系統(tǒng)需要獨(dú)立隔離的也需要單獨(dú)劃分一個(gè) VLAN，酒店內(nèi)的客戶可以分門別類，如標(biāo)準(zhǔn)間客戶、套間客戶、總統(tǒng)套客戶分別劃分一個(gè) VLAN，并分配獨(dú)立的 IP 段。 當(dāng)前在商務(wù)樓、股票大廳、港口、機(jī)場等這些敷設(shè)電纜困難、投資巨大、維修不便的場所，無線局域網(wǎng) 具有有線網(wǎng)絡(luò)不可取代的優(yōu)勢 。同時(shí)也負(fù)責(zé)與互連網(wǎng)防火墻的連接。 ? 可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 19 好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。這類流量較小，但由于無論是網(wǎng)絡(luò)設(shè)備還是計(jì)算機(jī)服務(wù)器都直接面對互聯(lián)網(wǎng)，對安全有著非常高的要求，如何防范來自互聯(lián)網(wǎng)的形形色色的攻擊是網(wǎng)絡(luò)規(guī)劃中需要考慮的問題?！爸v話內(nèi)容”可以錄音，避免聽錯(cuò)，忘記。由于 SV8100 內(nèi)置路由器，可以提供語音和數(shù)據(jù)的整個(gè)解決方案。 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 12 4. 本方案須具備高級(jí)賓館酒店功能。程控?cái)?shù)字式程控交換機(jī)是酒店內(nèi)通訊 和計(jì)算機(jī)網(wǎng)絡(luò)兩大系統(tǒng)的關(guān)鍵設(shè)備，它利用目前國際上先進(jìn)的數(shù)據(jù)通信技術(shù)和計(jì)算機(jī)數(shù)字化網(wǎng)絡(luò)技術(shù)，將通信系統(tǒng)設(shè)備和線路與計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)有機(jī)的融合在一起。 5．標(biāo)準(zhǔn)化：采用標(biāo)準(zhǔn)化的設(shè)計(jì)和標(biāo)準(zhǔn)化的產(chǎn)品。 （ 3）建立一個(gè)為開展工作的要求而服務(wù)的高技術(shù)平臺(tái)，并到專業(yè)性的實(shí)施標(biāo)準(zhǔn)； （ 4）為服務(wù)管理、業(yè)務(wù)管理、會(huì)議管理及投入運(yùn)行后各類設(shè)施提供一個(gè)高效、可靠的管理手段和環(huán)境。 因此，在 XXX 酒店 通信及智能化 系統(tǒng)工程的 規(guī)劃 設(shè)計(jì)上，我們將充分考慮到上述特點(diǎn)，歸類、綜合各方面的情況來設(shè)計(jì)和實(shí)施該項(xiàng)目： 1）根據(jù)用戶的需求，確定項(xiàng)目的定位。 貴賓樓： ? 有地面 3層，無地下室。具體功能分布如下： 商務(wù)會(huì)所： ? 有地面 3 層，地下 1層。為了更貼近用戶的實(shí)際需求，做到“以人為本”的設(shè)計(jì)目標(biāo)，我們將根據(jù) XXX 酒店 的建筑特點(diǎn)及使用要求，分析和調(diào)研，以便做到量體裁衣，度身定 做，達(dá)到用戶滿意的目的。 結(jié)合 需求分析 ， XXX 酒店 的 通信及智能化 系統(tǒng)的 規(guī)劃 設(shè)計(jì)應(yīng)達(dá)到如下目標(biāo)： （ 1） 通信及智能化 系統(tǒng)工程應(yīng)該體現(xiàn)集信息收集、信息整理、指揮、管理、控制中心的特點(diǎn)。 2．成熟性：以適用為原則，采用成熟的或經(jīng)過工程檢驗(yàn)的先進(jìn)技術(shù)。 完善的設(shè)計(jì)方案要有堅(jiān)實(shí)的設(shè)計(jì)依據(jù)和基礎(chǔ)， 青楓公園酒店 作為一個(gè)標(biāo)志性公建項(xiàng)目，其建設(shè)應(yīng)盡量采用規(guī)范化的建設(shè)標(biāo)準(zhǔn)和規(guī)范。做分布式放置后將大大減少大廈綜合布線的費(fèi)用，從而降低企業(yè)此次語音系統(tǒng)建設(shè)的成本。系統(tǒng)組成如下： SV8000 系列為酒店行業(yè)提供了完整的解決方案，使其能準(zhǔn)確和快速地為大量客戶提供高質(zhì)量服務(wù)。 號(hào)碼識(shí)別來電拒絕 正常的業(yè)務(wù)電話可以接入到各人或部門。給酒店客戶提供的服務(wù)直接關(guān)系到客戶對酒店的評價(jià)，部分客戶甚至?xí)丫W(wǎng)速作為選擇酒店的一個(gè)重要標(biāo)準(zhǔn)，因此 需要對酒店客戶上網(wǎng)要有著優(yōu)異的 QoS 保證，確保每個(gè)客戶的上 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 18 網(wǎng)網(wǎng)速，對網(wǎng)絡(luò)設(shè)備的 QoS 能力、性能和可靠性都有著較高的要求，但這部分流量中斷時(shí)并不影響酒店內(nèi)業(yè)務(wù)的運(yùn)營，這主要取決于網(wǎng)絡(luò)出口設(shè)備的性能和帶寬。 ? 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。端口配置為 24千兆以太電口及 3個(gè)千兆 SFP太光口。 常州青楓公園酒店網(wǎng)絡(luò)規(guī)劃中擬采用按接入類別進(jìn)行 VLAN的劃分，并為每個(gè)VLAN分配一個(gè) IP段， IP由信息中心統(tǒng)一管理，在核心交換機(jī)啟用 IP路由，由核心交換機(jī)做 IP路由轉(zhuǎn)發(fā)。 會(huì)所 AP 安裝于會(huì)所 2F 電井 , 貴賓樓 AP 安裝在貴賓樓 2F 電井，客房樓 AP安裝在客房樓 2F 電井，每幢樓 1個(gè) AP，完成本幢樓的無線接入。本項(xiàng)目中內(nèi)部應(yīng)用服務(wù)器將直接連接到核心交換機(jī)的千兆端口上，組成一個(gè)虛擬局域網(wǎng)，在網(wǎng)絡(luò)層設(shè)置單獨(dú)的隔離區(qū)域進(jìn)行保護(hù)。 IP地址欺騙 —— 攻擊者通過改變自己的 IP地址來偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報(bào)文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報(bào)文（如發(fā)送 ICMP 的特定報(bào)文）來更改路由信息，以竊取信息。許多大型網(wǎng)站都曾被黑客用 DDOS方式攻擊而造成很大的損失。 可擴(kuò)縮性：安全系統(tǒng)必須是可擴(kuò)縮的，以適應(yīng)網(wǎng)絡(luò)規(guī)模的變化。 部署基于主機(jī)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，及時(shí)處理入侵檢測系 統(tǒng)的報(bào)警，已發(fā)現(xiàn)攻擊、蠕蟲等異常情況；并定期整理歸檔入侵檢測系統(tǒng)的日志。 能夠禁止用戶 IP地址仿冒 能夠進(jìn)行地址的真實(shí)性校驗(yàn) 能夠及時(shí)發(fā)現(xiàn)和阻斷非法用戶對網(wǎng)絡(luò)的刺探和攻擊。支持多種 VPN 技術(shù)，可靈活構(gòu)建企業(yè)安全 VPN 網(wǎng)絡(luò)。 全面安全防護(hù)功能 產(chǎn)品支持全狀態(tài)檢測，深度包檢測，異常包檢測。 便捷管理配置 產(chǎn)品支持遠(yuǎn)程管理和本地管理，支持命令行和 WEB 配置管理，提供在線中文幫助信息。 外觀如下圖所示： 產(chǎn)品特點(diǎn) 支持虛擬 AP WA1208E 系列產(chǎn)品支持多 SSID 實(shí)現(xiàn)虛擬 AP 特性，每個(gè) SSID 可對應(yīng)不同的VLAN、從而對于每一個(gè) SSID 可以實(shí)現(xiàn)不同的安全策略、網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。 H3C 公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動(dòng) AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。對于采用光纖直連室外遠(yuǎn)距離組網(wǎng)的情況，可以直接采用本地供電。在綜合布線系統(tǒng)的基礎(chǔ)上，可以形成遍布整個(gè)大樓的電話網(wǎng)絡(luò)、計(jì)算機(jī)網(wǎng)絡(luò)。 （ 3）產(chǎn)品選型與技術(shù)服務(wù)兼顧的原則 本設(shè)計(jì)方案所要滿足的是用戶對現(xiàn)代管理手段的要求，所以我們在設(shè)計(jì)中所選的產(chǎn)品不但考慮其在國際、國內(nèi)的技術(shù)先進(jìn)性，穩(wěn)定性；同時(shí)應(yīng)考慮良好的售 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 。 本系統(tǒng)為 XXX 酒店 建立一套為所有語音和數(shù)據(jù)信號(hào)傳輸，具有高速靈活，可擴(kuò)展的模塊化介質(zhì)通路。 硬件規(guī)格 參數(shù) WA1208EGP 重量 尺寸 195*195*44mm 10/100BaseTx 1 100BaseFx 0 PoE 供電 支持 本地供電 支持 Console 1 天線 1 x 2dBi 天線 Reset 1 工作溫度 0～ 55186。當(dāng)啟用了此功能后，兩個(gè)無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 30 支持版本自動(dòng)升級(jí) WA1208E 可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動(dòng)取得關(guān)聯(lián)，并下載最新的軟件版本到 AP 設(shè)備?？商峁┒喾N日志類型信息和報(bào)警事件。支持多種 DoS/DDoS 攻擊防范，可防護(hù)蠕蟲等多種病毒，具有 MAC/IP 綁定功能。 博御防火墻 BDCOM Secutor F2704C 標(biāo)配提供 4 個(gè) 10/100M 以太網(wǎng)接口，可擴(kuò)展至 8個(gè)端口，可按用戶需求靈活劃分 LAN、 WAN 及 DMZ 等安全域。 XXX 酒店智能系統(tǒng)設(shè)計(jì) 方案 26 產(chǎn)品介紹 核心交換機(jī)博達(dá) BDCOM S3524 硬件路由，線速三層交換包轉(zhuǎn)發(fā)率達(dá)到 72Mpps 以上 限制端口最大連接主機(jī)數(shù)量 支持 ，提供基于端口的用戶認(rèn)證 以太網(wǎng)接口進(jìn)行多路綁定，增加帶寬和系統(tǒng)冗余 強(qiáng)大的 ACL，支持 L2L4 層數(shù)據(jù)過濾 可以通過控制口、 Web、 SNMP 等多種方式管理 可以通過 TFTP/ZMODEM 進(jìn)行軟件升級(jí)和 BootRom 升級(jí) 支持 DHCP 服務(wù)器和中繼功能，動(dòng)態(tài)分配 IP 地址 支持 GBIC/SFP 標(biāo)準(zhǔn)化接口，有效