【正文】 5 網(wǎng)絡(luò)的靈活性 網(wǎng)絡(luò)系統(tǒng)應(yīng)能夠在應(yīng)用過程中，根據(jù)實際情況，方便地改變網(wǎng)絡(luò)應(yīng)用環(huán)境，進(jìn)行各種組合和靈活配置。 技術(shù)的先進(jìn)性 在使用新技術(shù)的同時盡量考慮技術(shù)的國際先進(jìn)性。因此，酒店需要的是易于操作和管理的 IP網(wǎng)絡(luò)，避免陷于晦澀難懂的專業(yè)技術(shù)中。1 ****酒店 計算機(jī)網(wǎng)絡(luò)系統(tǒng) 技術(shù)方案 ****酒店 2 目 錄 一、 系統(tǒng)概述 二、 設(shè)計原則 三、 組網(wǎng)方案 四、 設(shè)備配置方案 五、 組網(wǎng)技術(shù)選擇 六、 網(wǎng)絡(luò)設(shè)備選擇 七、 方案技術(shù)關(guān)鍵和優(yōu)勢特點 ****酒店 3 一、系統(tǒng)概述 酒店 IP 網(wǎng)絡(luò)架構(gòu)為游客和商務(wù)旅客帶來高速寬帶網(wǎng)絡(luò)和互聯(lián)網(wǎng)接入服務(wù)。 ? 客人入住登記和結(jié)賬退房 ? 網(wǎng)絡(luò)監(jiān)控和管理 ? 網(wǎng)絡(luò)使用流量統(tǒng)計和分析 二、設(shè)計原 則 我們認(rèn)為 ****酒店 網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)統(tǒng)一規(guī)劃，分步實 施，考慮到將來的擴(kuò)展與投資保護(hù)，盡可能采用技術(shù)先進(jìn)、市場覆蓋大 的主流技術(shù)及主流產(chǎn)品，以保證網(wǎng)絡(luò)產(chǎn)品和系統(tǒng)的穩(wěn)定性和可靠性。 網(wǎng)絡(luò)的成熟性 網(wǎng)絡(luò)選型應(yīng)主要采用已經(jīng)形成標(biāo)準(zhǔn)，同時得到廣泛應(yīng)用的成熟技術(shù)。 網(wǎng)絡(luò)的可管理性 網(wǎng)絡(luò)系統(tǒng)正逐步向復(fù)雜化、龐大化發(fā)展，因此對整個網(wǎng)絡(luò)進(jìn)行管理變得越來越重要。 三 、組網(wǎng)方案 根據(jù)對 ****酒店 的需求理解和結(jié)構(gòu)分析，我們建議一個高可靠、高先進(jìn)、高安全、高擴(kuò)展的組網(wǎng)方案 網(wǎng)絡(luò)系統(tǒng)的總體框架 ****酒店 6 網(wǎng)絡(luò)系統(tǒng)分為行政網(wǎng)和商務(wù)網(wǎng)兩部分，兩部分實現(xiàn)完全的物理隔離，以保證行政網(wǎng)段的數(shù)據(jù)安全。本層也可以提供進(jìn)一步的數(shù)據(jù)調(diào)整，如 Access list, filtering 等。 1300W 電源。如后期信息點起用可相應(yīng)增加 3 臺 Catalyst3548XL， 3 個 GBIC 模塊。在局域網(wǎng)交換技術(shù)產(chǎn)生以前，通常采用網(wǎng)橋或路由器進(jìn)行網(wǎng)段的劃分與隔離，這在某種程度上改善了網(wǎng)絡(luò)帶寬問題，但效果并不明顯而且缺乏靈活性。 幀交換，幀交換是目前應(yīng)用的最廣的局域網(wǎng)交換技術(shù)，它通過對傳統(tǒng)傳輸媒介進(jìn)行分段，提供并行傳送的機(jī)制，減少了網(wǎng)絡(luò)的碰撞沖突域，從而獲得較高的帶寬。 a)靜態(tài)端口分配：網(wǎng)管人員使用網(wǎng)管軟件或直接設(shè)置交換機(jī)的端口，使其從屬于某個虛擬網(wǎng)。 信元交換，信元交換的基本思想是采用固定長度的信元進(jìn)行交換，這樣就可以用硬件實現(xiàn)交換，從而大大提高交換速度，并可 降低交換機(jī)的成本。 千兆位以太網(wǎng)同樣采用 CSMA/CD 協(xié)議，相同的幀格式和長度，就象 10M 以太網(wǎng)一樣。 千兆位以太網(wǎng)的設(shè)計非常靈活，幾乎對網(wǎng)絡(luò)結(jié)構(gòu)沒有限制，可以是交換式、共享式的或基于路由器的。千兆位以太網(wǎng)提供 10 倍于快速以太網(wǎng)的性能而價格遠(yuǎn)遠(yuǎn)低于其 10 倍，與 ATM 相比，其價格則遠(yuǎn)遠(yuǎn)低于 622Mbps ATM。對于以太網(wǎng)上的 QoS 問題，目前普遍認(rèn)為：合理組織的千兆位以太網(wǎng)永遠(yuǎn)不需要考慮 QoS 管理，這也是千兆位以太網(wǎng)的宗旨。首先，人們注意到目前電訊寬帶網(wǎng)絡(luò)不合理的層次結(jié)構(gòu)： IP 包拆分成 Cell(信元 )在 ATM 上傳輸， ATM 信元被裝在 SDH 幀中傳輸，SDH 幀在光學(xué)網(wǎng)絡(luò)上傳輸，即 IP→ ATM→ SDH→光學(xué)網(wǎng)絡(luò)。目前 DWDM 技術(shù)已可做到在單模光纖上達(dá)到 240 Gbps 帶寬及 500km 傳輸距離（無中繼）。 六 、網(wǎng)絡(luò)設(shè)備選擇 美國 Cisco 公司及產(chǎn)品 Cisco 系統(tǒng)公司是世界領(lǐng)先的 Intra 和全球 Inter 網(wǎng)際互聯(lián)解決方案供應(yīng)商。至此， Cisco 發(fā)展迅猛，一直掌握著計算機(jī)網(wǎng)絡(luò)互聯(lián)系統(tǒng) 全球市場的 50%以上， 1997 財年銷售額達(dá)到 億美元 ,擁有雇員超過 10200 人。 隨著中國科技的不斷進(jìn)步，中國的網(wǎng)絡(luò)市場也進(jìn)入了飛速發(fā)展的時代。在本方案中，利用它作為分布層的交換機(jī)，即提供向骨干網(wǎng)的連接，又提供 IP 地址聚集、廣播隔離、虛擬網(wǎng)間路由和安全控制等功能。 C6000/6500 為第 2/3 層交換提供 32256Gbps 交換式結(jié)構(gòu)，總吞吐量為每秒15000 萬個數(shù)據(jù)包。這種體系結(jié)構(gòu)靈活性高，隨著 IPv6 在國際互連網(wǎng)和 酒店 網(wǎng)環(huán)境中越來越行，每個線模塊 ASIC 都可以通過簡單的微碼升級來支持 IPv6。交換式結(jié)構(gòu)強(qiáng)大 的 QoS 能力使網(wǎng)絡(luò)管理者通過交換機(jī)對延時敏感流量的支持和管理 酒店 主干網(wǎng)的帶寬，來保護(hù)關(guān)鍵應(yīng)用，交換式結(jié)構(gòu)支持單數(shù)據(jù)流排隊（ PFQ）、使用加權(quán)循環(huán)（ WRR）、調(diào)度器來區(qū)別延時敏感應(yīng)用的延時優(yōu)先級。這一方案使網(wǎng)絡(luò)管理者能夠?qū)?RSM/NETFLOW 功能卡部署在一起，這種組合需要高性能 IP 交換、數(shù)據(jù)流量統(tǒng)計和協(xié)議服務(wù)，同時也可以在同一機(jī)架上部署 Catalyst6000。它們具有 10G 的交換結(jié)構(gòu)，每秒最大可線速轉(zhuǎn)發(fā)六百五十萬個數(shù)據(jù)包，可應(yīng)用于高性能的局域網(wǎng)絡(luò)。交換機(jī)上的多層安全控制防止未經(jīng)授權(quán)人員獲得權(quán)限后非法修改交換機(jī)的設(shè)置。 Cisco 的可視交換管理器 (CVSM)允許網(wǎng)絡(luò)管理人員在任何地方通過諸如 Microsoft Inter Explorer 或 Netscape Navigator 查看和管理，包括端口配置、 virtual LAN (VLAN)設(shè)置、查看網(wǎng)絡(luò)狀態(tài)以及監(jiān)視端口等。 3500XL 的最大特點還在于其靈活性和可擴(kuò)展性。內(nèi)置的基于 GBIC 的雙重千兆以太網(wǎng)端口給用戶提供一個靈活、可擴(kuò)展的千兆以太網(wǎng)上行鏈路或GigaStack GBIC 堆疊。兩個網(wǎng)絡(luò)衛(wèi)星被執(zhí)行，包括一個 10/100 和 一個千兆比特以太網(wǎng)端口的衛(wèi)星。 CVSM 傳送簡單的網(wǎng)絡(luò)和設(shè)備級管理，包括端口配置、 VLAN 設(shè)置、網(wǎng)絡(luò)觀測以及端口監(jiān)視。 閃速存儲器 閃速存儲器存儲非易失性的 4 兆字節(jié) Cisco IOS 軟件圖象，內(nèi)建的 CVSM 軟件，以及當(dāng)前的配置信息。 ASIC 交換結(jié)構(gòu)和共享數(shù)據(jù)緩沖區(qū)之間連接的速率為 10Gbps，轉(zhuǎn)發(fā)速率為 5 Gbps。當(dāng)存儲單元在共享存儲緩沖區(qū)的時候， ASIC 交換結(jié)構(gòu)讀報頭，在緩沖表中制造一個臨時地址入口。 所以端口均支持 VLAN Catalyst 3500 XL 系列交換機(jī)可支持基于 VLAN 的端口數(shù)為 4MB 共享內(nèi)存結(jié)構(gòu) 通過消除 HOL 阻塞，最大限度地減少數(shù)據(jù)包的丟失，采用組播和廣播流量減少網(wǎng)絡(luò)擁塞，確保了最高的吞吐量。 集成了 Cisco IOS 交換解決方案 Cisco 組管理協(xié)議（ CGMP） 使交換機(jī)有選擇地和動態(tài)地給目標(biāo)多媒體終端站轉(zhuǎn)發(fā)路由的 IP 組播輸出流量，從而降低整個網(wǎng)絡(luò)流量。 域名服務(wù) (DNS) 通過用戶 定義的設(shè)備名稱提供 IP 地址解決方案。 4 、路由器和撥號訪問服務(wù)器的選擇 作為同 Inter 互連的路由器，我們選擇 Cisco 的模塊化多功能路由器3640。 ★高密度 ISDN PRI 功能。當(dāng)機(jī)構(gòu)的內(nèi)部數(shù)據(jù)和網(wǎng)絡(luò)設(shè)施暴露給外部時，網(wǎng)絡(luò)管理員越來越關(guān)心網(wǎng)絡(luò)的安全。 PIX向 酒店 網(wǎng)絡(luò)提供簡單的新特性和舉世無雙的安全性。盡管基于 UNIX 的代理服務(wù)器是一個理想平臺，并可以提供用戶鑒別功能和保持“狀態(tài)”（關(guān)于數(shù)據(jù)包的來源和目的地的信息），從而具有不錯的安全性，但是由于它們在模式的第 7 層處理所有數(shù)據(jù)包，因此它們的性能大打折 扣。這些速度是基于 UNIX 的防火墻的幾倍。 基于 TACACS+和 RADIUS 等工業(yè)標(biāo)準(zhǔn)的鑒別協(xié)議允許從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)。但是，一旦用戶被證實符合一個基于終端訪問控制系統(tǒng)（ TACACS） +或遠(yuǎn)程鑒別撥入服務(wù)（ RADIUS）的工業(yè)標(biāo)準(zhǔn)數(shù)據(jù)庫以及校對過策略后， PIX 防火墻就轉(zhuǎn)換對話流，此后所有通信量都直接迅速地在雙方之間流動，同時保持對話狀態(tài)。這種設(shè)置令 PIX 防火墻具有能夠同時連接16000 條線路的卓越性能，明顯高于基于 UNIX 的防火墻。即使一個機(jī)構(gòu)沒有連接到 Inter 上，它也需要建立內(nèi)部的安全策略來管理用戶對部分網(wǎng)絡(luò)的訪問并對敏感或秘密數(shù)據(jù)提供保護(hù)。 ★支持 ModemoverBRI 功能性。 Cisco 3600 系列擁有 70 多個模塊化接口選項，提供語音 /數(shù)據(jù)集成、虛擬專網(wǎng) (VPN)、撥號訪問和多協(xié)議數(shù)據(jù)路由解決方案。 地址解析協(xié)議（ ARP）發(fā)現(xiàn)與網(wǎng)絡(luò)上任何給定主機(jī) IP 地址相應(yīng)的 MAC 地址 允許網(wǎng)絡(luò)管理員從一個中心控制臺識別一個主機(jī) IP地址極其相應(yīng)的 MAC 地址。 ****酒店 26 每端口廣播風(fēng)暴控制 防止有故障的終端站通過廣播風(fēng)暴影響整個系統(tǒng)性能 基于命令行接口（ CLI）的管理控制臺 通過使用和 Cisco 路由器相同的管理接口，簡化管理。 所有 10/100 端口可進(jìn)行全雙工傳輸 到終端、服務(wù)器和交換機(jī)之間能夠執(zhí)行達(dá)到 200 Mbps 的帶寬 CGMP Fast Leave 允許按終端的需求快速中止組播，降低網(wǎng)絡(luò)中的多****酒店 25 余流量。 支持基于 IEEE 和Cisco ISL VLAN 中繼協(xié)議（只適用于 酒店 版） 所有 Catalyst 3500XL 交換機(jī)都能配置成直到 250個 酒店 用戶，端到端的VLAN。共享緩沖結(jié)構(gòu)通過越過所有端口的動態(tài)分配以及在多點傳送和廣播流量中避免了數(shù)據(jù)包的復(fù)制，優(yōu)化了緩沖區(qū)利用。這個設(shè)計具有最大的可靠性和較低的投資。 系統(tǒng)接口 系統(tǒng)接口為各種系統(tǒng)級別功能，諸如 LED 控制、系統(tǒng)狀態(tài)、 EIA/TIA232 系列接口（從中央控制臺進(jìn)行管理訪問），外部冗余電源提供接口等提供狀態(tài)顯示和控制。 交換功能 監(jiān)督子系統(tǒng) 監(jiān)督子系統(tǒng)由 CPU，一顆接口衛(wèi)星，閃速存儲器，一個系統(tǒng)接口組成。 Cisco IOS 軟件： Catalyst 3500 XL 體系結(jié)構(gòu)的設(shè)計和運(yùn)行 Cisco 路由器和交換機(jī)的 Cisco IOS 軟件可以完全協(xié)同工作。它非常適合通過 GigaStack GBIC 或標(biāo)準(zhǔn) 1000BaseX GBIC，集合成一個10/100/1000M 以太網(wǎng)交換機(jī)及千兆以太網(wǎng)服務(wù)器群組。 GigaStack GBIC 是一種通用的千兆以太網(wǎng)插槽， 3512XL、 3524XL、3508G 三種型號交換機(jī)中千兆端口的固定配置都只包括相應(yīng)端口容量的 GigaStack GBIC 插槽，而千兆以太網(wǎng)模塊用戶可根據(jù)當(dāng)時需要購買。 Cisco Catalyst 3500 XL 系列交換機(jī)是一款可擴(kuò)展、可堆疊的 10/100/1000M以太網(wǎng)交換機(jī)，它提供很好的性能、可管理性、靈活性和投資 保護(hù)。 VLAN 中繼能被從使用 trunking 或 Cisco InterSwitch Link (ISL) VLAN 結(jié)構(gòu)的任意端口創(chuàng)建。 Cisco Catalyst3500 XL 交換機(jī)標(biāo)準(zhǔn)版在對于提高網(wǎng)絡(luò)性能，可管理性和安全性方面包含了幾個額外的特點。除此之外， Catalyst 系列交換機(jī)還支持一系列的功能，其中包括快速以太通道、虛擬局域網(wǎng)（ VLAN）、 ISL、動態(tài) ISL（ DISL）以及 Port Aggregation Group Protocal （ PAGP），使 Catalyst6000 可以無縫集成到網(wǎng)絡(luò)。動態(tài)分配結(jié)合用戶定義的隊列國值和可配置隊列調(diào)度權(quán)值，保證對時間敏感的流量