【文章內(nèi)容簡(jiǎn)介】 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 14 產(chǎn)品介紹 一、 酒店功能 二、 防止騷擾電話呼 入 很多有有過(guò)這樣的經(jīng)驗(yàn)，如 呼叫顧客服務(wù)的專用電話，倡無(wú)來(lái)電號(hào)碼顯示的騷擾電話 “部長(zhǎng)在嗎？”等等經(jīng)常有附帶來(lái)電號(hào)碼顯示打給管理者的騷擾電話 借找已退職員工為名，從接聽(tīng)者那里查詢到員工號(hào)碼再次打來(lái)的騷擾電話 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 15 已經(jīng)數(shù)次被拒絕的來(lái)電，接二連三的打來(lái)騷擾電話 防止騷擾電話的對(duì)策 拒絕無(wú)來(lái)電號(hào)碼和識(shí)別指定來(lái)電號(hào)碼的騷拔電話 利用來(lái)電顯示服務(wù)，可以對(duì)客戶的來(lái)電優(yōu)先接入，并防止騷擾電話。 如： 對(duì)于無(wú)來(lái)電號(hào)碼顯示的來(lái)電送出“對(duì)不起，您所拔打的電話暫時(shí)不能接入，請(qǐng)掛機(jī)”。 識(shí)別對(duì)方來(lái)電信息，對(duì)指定的電話號(hào)碼拒絕接入 。 號(hào)碼識(shí)別來(lái)電拒絕 正常的業(yè)務(wù)電話可以接入到各人或部門(mén)。 三、 語(yǔ)音信箱 電腦話務(wù)員 (自動(dòng)總機(jī) )幫您提高效率，如非工作時(shí)間語(yǔ)音宣告、代理話務(wù)員、忙線時(shí)播放等待信息、留言回叫等。 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 16 避免聽(tīng)錯(cuò)，遺漏轉(zhuǎn)告留言 使用語(yǔ)音信箱，接聽(tīng)電話的人可將外部客戶語(yǔ)音轉(zhuǎn)移留言到指定的分機(jī)?！爸v話內(nèi)容”可以錄音，避免聽(tīng)錯(cuò)，忘記。 分段 DDI 振鈴 在工作中需要多班倒的部門(mén)，產(chǎn)生不同時(shí)段由不同的人員接電話的安排。系統(tǒng)允許 DDI 振鈴到相應(yīng)的分機(jī) 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 17 信息網(wǎng)絡(luò)系統(tǒng) 需求分析 XXX 酒店整個(gè)網(wǎng)絡(luò)建成后能在整個(gè)大廈范 圍內(nèi)實(shí)現(xiàn)寬帶上網(wǎng)、無(wú)線上網(wǎng)，滿足辦公和客人寬帶接入 Inter 的要求，在寬帶接入的同時(shí)，為了保證整個(gè)網(wǎng)絡(luò)的安全性和性能，將網(wǎng)絡(luò)邏輯劃分為管理系統(tǒng)網(wǎng)絡(luò)和寬帶接入網(wǎng)絡(luò)系統(tǒng)，并對(duì)相應(yīng)的部門(mén)和類別進(jìn)行 VLAN 劃分，劃分后具有增加網(wǎng)絡(luò)連接的靈活性、控制網(wǎng)路廣播風(fēng)暴、集中化控制。 酒店中的部分管理人員有上網(wǎng)需求，另外絕大部分的酒店客戶戶都有上網(wǎng)需求，根據(jù)分析，酒店內(nèi)網(wǎng)絡(luò)的信息流量主要為以下幾部分： 內(nèi)部流量：這些數(shù)據(jù)流僅在網(wǎng)絡(luò)內(nèi)部流轉(zhuǎn)，不會(huì)發(fā)送到互聯(lián)網(wǎng)上，也不會(huì)對(duì)網(wǎng)絡(luò)出口防火墻產(chǎn)生任何影響，它們主要是由酒店內(nèi)的管理 系統(tǒng)發(fā)生，如酒店管理系統(tǒng)、一卡通等等，這部分流量非常小，但與酒店的經(jīng)營(yíng)息息相關(guān)，應(yīng)該優(yōu)先保證這部分的數(shù)據(jù)流通，對(duì)設(shè)備的可靠性有著非常高的要求；而有可能產(chǎn)生大數(shù)據(jù)流的是 VOD 視頻點(diǎn)播業(yè)務(wù)和數(shù)據(jù)備份時(shí)產(chǎn)生的突發(fā)流量，對(duì)設(shè)備性能則要求較高。 出網(wǎng)流量：即內(nèi)部管理人員、酒店內(nèi)客戶上 Iner 所用的流量，如網(wǎng)頁(yè)瀏覽、電子郵件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)下載。給酒店客戶提供的服務(wù)直接關(guān)系到客戶對(duì)酒店的評(píng)價(jià)，部分客戶甚至?xí)丫W(wǎng)速作為選擇酒店的一個(gè)重要標(biāo)準(zhǔn)，因此需要對(duì)酒店客戶上網(wǎng)要有著優(yōu)異的 QoS 保證，確保每個(gè)客戶的上網(wǎng)網(wǎng)速，對(duì) 網(wǎng)絡(luò)設(shè)備的 QoS 能力、性能和可靠性都有著較高的要求，但這上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 18 部分流量中斷時(shí)并不影響酒店內(nèi)業(yè)務(wù)的運(yùn)營(yíng)，這主要取決于網(wǎng)絡(luò)出口設(shè)備的性能和帶寬。在這種流量中尤其需要關(guān)注的是 P2P 應(yīng)用和非健康終端 (帶毒 )所產(chǎn)生的流量，這種流量占了設(shè)備性能和出口帶寬的絕大部分，極大的影響了其他人的正常上網(wǎng)；如果是連鎖酒店組成 VPN，則該部分流量也占用出口帶寬，屬于出網(wǎng)流量。 入網(wǎng)流量：如酒店架設(shè)有網(wǎng)站或其他業(yè)務(wù)，如網(wǎng)絡(luò)訂房等系統(tǒng)，該系統(tǒng)一般可以由互聯(lián)網(wǎng)上直接訪問(wèn)并與酒店業(yè)務(wù)系統(tǒng)相連，互連網(wǎng)用戶訪問(wèn)酒店這些系統(tǒng)時(shí)產(chǎn)生的流量即入網(wǎng)流量。這類 流量較小，但由于無(wú)論是網(wǎng)絡(luò)設(shè)備還是計(jì)算機(jī)服務(wù)器都直接面對(duì)互聯(lián)網(wǎng)，對(duì)安全有著非常高的要求，如何防范來(lái)自互聯(lián)網(wǎng)的形形色色的攻擊是網(wǎng)絡(luò)規(guī)劃中需要考慮的問(wèn)題。 總體設(shè)計(jì)原則 結(jié)合實(shí)際應(yīng)用和發(fā)展要求，網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)，主要遵循以下系統(tǒng)總體原則： ? 實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來(lái)確定系統(tǒng)規(guī)模。 ? 安全性原則：酒店的運(yùn)營(yíng)網(wǎng)絡(luò)，是一個(gè)開(kāi)放網(wǎng)絡(luò)，同時(shí)對(duì)用戶的安全以及網(wǎng)絡(luò)的安全要求較高。 ? 可靠性原則：系統(tǒng)設(shè)計(jì)能有效的避免單點(diǎn)失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時(shí)，應(yīng)提供充分的冗余備份，一方面最大限度地減少故 障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時(shí)間內(nèi)修復(fù)。 ? 規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 ? 開(kāi)放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開(kāi)放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開(kāi)放和標(biāo)準(zhǔn)化原則。 ? 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見(jiàn)將來(lái)需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。 ? 可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng) 易于管理，易于維護(hù)，操作簡(jiǎn)單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 19 有線網(wǎng)絡(luò)設(shè)計(jì) 考慮到網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和設(shè)備的投資，本設(shè)計(jì)中網(wǎng)絡(luò)系統(tǒng)使用千兆組成骨干網(wǎng)，主干采用采用 六類網(wǎng)線 ， 便于以后擴(kuò)展光纖主干線； 以滿足大容量數(shù)據(jù)傳送的需求，網(wǎng)絡(luò)拓?fù)渖喜捎眯切徒Y(jié)構(gòu)，減少故障點(diǎn)，便于管理，百兆接入到桌面，網(wǎng)絡(luò)設(shè)計(jì)能滿足 XXX 酒店 35 年內(nèi)業(yè)務(wù)的需求。 在 XXX 內(nèi)既要有各部門(mén)相對(duì)獨(dú)立的信息共享，同時(shí)又要有各部門(mén)間的信息交換，既要有本 地網(wǎng)絡(luò)的信息共享，又要考慮與互聯(lián)網(wǎng)的信息交換，將來(lái)還有可能在集團(tuán)內(nèi)組成 VPN 網(wǎng)絡(luò)。 本方案綜合考慮了先進(jìn)性、可靠性、可擴(kuò)展性、安 全性和易管理性等設(shè)計(jì)原則，全網(wǎng)均采用了業(yè)界領(lǐng)先的博達(dá)網(wǎng)絡(luò)交換機(jī)產(chǎn)品。 考慮業(yè)務(wù)網(wǎng)應(yīng)用的重要性及將來(lái)視頻、數(shù)據(jù)流量的逐步增長(zhǎng)，核心采用了高性能的 king KN5024GM交換機(jī)，保證核心設(shè)備數(shù)據(jù)的轉(zhuǎn)發(fā)能力及穩(wěn)定性。為提高網(wǎng)絡(luò)可靠性，本方案中使用雙核心設(shè)計(jì)，與接入交換機(jī)形成雙形星結(jié)構(gòu)，提升網(wǎng)絡(luò)冗余能力。 接入層采用 king KN1024PV+交換機(jī)，各交換機(jī)配備了 24個(gè)百兆電口，由于接入點(diǎn)會(huì)設(shè)置多臺(tái)交換機(jī)，這個(gè)接入點(diǎn)的多臺(tái)交換機(jī)互相以 GE逐個(gè)級(jí)聯(lián)，即熱備方式，在網(wǎng)絡(luò)形成核心 1接入點(diǎn) 1A接入點(diǎn) 1B接入點(diǎn) 1C核心 2核心 1的環(huán)形結(jié)構(gòu)，如圖： 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 20 在網(wǎng)內(nèi)使用用 SPANTREE協(xié)議，防止出現(xiàn)路由環(huán)路，減少由于網(wǎng)絡(luò)設(shè)備響應(yīng)慢而引發(fā)的故障，整個(gè)網(wǎng)絡(luò)由三個(gè)環(huán)形組成。針對(duì)客房用戶，該交換機(jī)可以開(kāi)啟端口保護(hù)功能，隔離各個(gè)房間用戶之間的通信，防御病毒傳播，網(wǎng)絡(luò)攻擊等不安全因素。 在這里我們將內(nèi)網(wǎng)用戶連到 LAN 接口， WAN 連接互聯(lián)網(wǎng)，主要用來(lái)接酒店網(wǎng)站應(yīng)用服務(wù)器，如 WEB、 MAIL 等，同時(shí)可以根據(jù)需求合理的對(duì)網(wǎng)絡(luò)流量進(jìn)行限制，保證不會(huì)因?yàn)閮?nèi)網(wǎng) 某 些用戶使用 P2P 軟件而吞噬他人帶寬的情況出現(xiàn)。 昆山 XXX酒店網(wǎng)絡(luò)規(guī)劃中擬采用按接入類別進(jìn)行 VLAN的劃分，并為每個(gè) VLAN分配一個(gè) IP段， IP由信息中心統(tǒng)一管理，在核心交換機(jī)啟用 IP路由，由核心交換機(jī)做 IP路由轉(zhuǎn)發(fā)。 物理網(wǎng)絡(luò)拓?fù)淙缦拢? 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 21 網(wǎng) 絡(luò) 出 口I n t e r n e t貴 賓 樓會(huì) 所客 房 樓互 聯(lián) 網(wǎng) 應(yīng) 用 服 務(wù)器D M Z 無(wú)線網(wǎng)絡(luò)設(shè)計(jì) 無(wú)線局域網(wǎng)（ WLAN）是無(wú)線寬帶數(shù)據(jù)傳輸系統(tǒng)，它利用擴(kuò)頻技術(shù)，與雙絞線或銅線構(gòu)成的有線網(wǎng)絡(luò)相比， WLAN 在為用戶提供足夠的帶寬 的情況下增加了移動(dòng)性，在 AP 覆蓋范圍內(nèi)，用戶可接入有線網(wǎng)絡(luò)。 無(wú)線局域網(wǎng)不僅可以實(shí)現(xiàn)許多新的應(yīng)用，還可以克服線纜限制引起的不便性，解決 某 些特殊區(qū)域無(wú)法布線的問(wèn)題。 本設(shè)計(jì)采用 AP 經(jīng)由功分器連接天線。在用戶端則使用無(wú)線網(wǎng)卡與天線構(gòu)成無(wú)線傳輸系統(tǒng)，使用戶設(shè)備能夠以無(wú)線方式接入本地網(wǎng)絡(luò)；同時(shí)將 AP 經(jīng)交換機(jī)中心機(jī)房端的服務(wù)器、交換機(jī)等設(shè)備連通組成完整的通信網(wǎng)絡(luò)；本項(xiàng)目中的無(wú)線局域網(wǎng)接入設(shè)備符合 ，采用星形拓?fù)浣Y(jié)構(gòu)，其最大帶寬可達(dá) 54Mbps，用戶可通過(guò) AP 接入其中，進(jìn)而接入 Inter。 本項(xiàng)目采 用 無(wú)源分布 技術(shù) ，就是通過(guò)無(wú)源器件進(jìn)行分路，經(jīng)由饋線將無(wú)線信號(hào)盡可能平均地分配到每一付分散安裝在建筑物各個(gè)區(qū)域的低功率 天線 上，從而實(shí)現(xiàn)室內(nèi)信號(hào)的均勻分布。 相比傳統(tǒng)的分散 AP布置方式相比，由于 AP 安裝在弱上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 22 電機(jī)房，而非天花板上，因此更為安全可靠，也易于維護(hù)、管理，其他無(wú)源設(shè)備基本不存在維護(hù)的問(wèn)題；一幢樓內(nèi)安裝 四臺(tái) AP 完成無(wú)線接入，信道規(guī)劃簡(jiǎn)單，由于信號(hào)僅在本幢樓內(nèi)，因此三幢樓可獨(dú)立 規(guī)劃 WLAN 信道。 IP 地址規(guī)劃及 VLAN 規(guī)劃 本項(xiàng)目中，根據(jù)不同的部門(mén)和客人類別劃分 IP 段，其中酒店內(nèi)部辦人員使用固定 IP 方式連接網(wǎng)絡(luò)，使用嚴(yán)格的 IP 和交換機(jī)綁定技術(shù)，而酒店客戶則使用DHCP 方式自動(dòng)獲取 IP 連接網(wǎng)絡(luò)，易于使用，更顯人性化。 在全網(wǎng)統(tǒng)一部署 VLAN，建議以部門(mén)為單位規(guī)劃不同的 VLAN，保證信息安全，盡量減少病毒、攻擊對(duì)部門(mén)間計(jì)算機(jī)造成影響。 在本方案中首先根據(jù)計(jì)算機(jī)的用途劃分一個(gè) VLAN，首先服務(wù)器直接連接核心交換機(jī)，單獨(dú)劃一個(gè) VLAN；其次，將酒店內(nèi)不能訪問(wèn)互聯(lián)網(wǎng)的計(jì)算機(jī)單 獨(dú)設(shè)置一個(gè) VLAN；個(gè)別應(yīng)用系統(tǒng)需要獨(dú)立隔離的也需要單獨(dú)劃分一個(gè) VLAN，酒店內(nèi)的客戶可以分門(mén)別類，如標(biāo)準(zhǔn)間客戶、套間客戶、總統(tǒng)套客戶分別劃分一個(gè) VLAN，并分配獨(dú)立的 IP 段。在地址資源足夠的情況下，建議為每個(gè) VLAN 分配 128 個(gè)地址或 256 個(gè)地址的 IP 地址段，這種方式出于對(duì)客戶的一些管理需求，更接近于實(shí)際，但這種方式對(duì)網(wǎng)絡(luò)的管理工作量相對(duì)比較大，需要首先實(shí)現(xiàn)對(duì)全網(wǎng)的精細(xì)化管理。 對(duì) VLAN和 IP段進(jìn)行細(xì)分的好處是在接入和核心交換機(jī)上可以用很小的代價(jià)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全控制和管理，對(duì)客戶分等分級(jí)，做好網(wǎng)絡(luò)質(zhì)量保 證，在網(wǎng)絡(luò)擁塞時(shí)保證重要客戶的上網(wǎng)質(zhì)量，提高客戶感知。 路由規(guī)劃 路由器采用 KINGNET ESR6400G 安全接入網(wǎng)關(guān)，能支持 500 用戶，具有IP+MAC 綁定，防 ARP、防火墻等功能，滿足于酒店、企業(yè)的網(wǎng)絡(luò)接入要求。 核心交換機(jī)采用 KINGNET KN5024GM 全千兆安全管理型交換機(jī)（具有端口聚合、 VLAN 劃分，鏡像端口， MAC 地址過(guò)濾，能夠?qū)崿F(xiàn)數(shù)據(jù)快速無(wú)堵塞轉(zhuǎn)發(fā)）。 接入層交換機(jī)采用 KINGNET KN1024PV+百兆智能型交換機(jī)（具有 VLAN 劃分、流量控制等簡(jiǎn)單管理功能），一 樓無(wú)線采用 KINGNET KNWR720.（支持無(wú)線橋接，具有 5DB 高增益天線）。 上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 23 應(yīng)用服務(wù)器接入 考慮到網(wǎng)絡(luò)應(yīng)用中的絕大部分流量都要經(jīng)過(guò)服務(wù)器，服務(wù)器接入時(shí)應(yīng)充分考慮到接入帶寬的瓶頸。本項(xiàng)目中內(nèi)部應(yīng)用服務(wù)器將直接連接到核心交換機(jī)的千兆端口上，組成一個(gè)虛擬局域網(wǎng)，在網(wǎng)絡(luò)層設(shè)置單獨(dú)的隔離區(qū)域進(jìn)行保護(hù)。 而酒店對(duì)互聯(lián)網(wǎng)開(kāi)放的服務(wù)器則連接防火墻的 DMZ 端口上，防火墻上設(shè)置嚴(yán)格的細(xì)粒度的訪問(wèn)策略保證服務(wù)器的安全。 網(wǎng)絡(luò)安全措施 對(duì)于網(wǎng)絡(luò)安全應(yīng)包括兩層含義，一是網(wǎng)絡(luò)安全，二是訪問(wèn)控制的安全。在 此我們針對(duì) XXX 酒店網(wǎng)絡(luò)，結(jié)合博達(dá)公司網(wǎng)絡(luò)設(shè)備、安全設(shè)備為網(wǎng)絡(luò)安全的支持情況，給出全網(wǎng)網(wǎng)絡(luò)安全建議。 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)為人們提供了極大的便利。但由于構(gòu)成 Inter 的 TCP/IP 協(xié)議本身缺乏安全性，網(wǎng)絡(luò)安全成為必須面對(duì)的一個(gè)實(shí)際問(wèn)題。網(wǎng)絡(luò)上存在著各種類型的攻擊方式，包括： 竊聽(tīng)報(bào)文 —— 攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名 /口令或者是敏感的數(shù)據(jù)信息。通過(guò) Inter 的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽(tīng)，基本是不可能的。 IP地址欺騙 —— 攻擊者通過(guò)改變自己的 IP地址來(lái)偽裝成內(nèi)部網(wǎng)用戶或可信任的外部網(wǎng)絡(luò)用戶，發(fā)送特定的報(bào)文以擾亂正常的網(wǎng)絡(luò)數(shù)據(jù)傳輸，或者是偽造一些可接受的路由報(bào)文（如發(fā)送 ICMP 的特定報(bào)文）來(lái)更改路由信息，以竊取信息。 源路由攻擊 —— 報(bào)文發(fā)送方通過(guò)在 IP報(bào)文的 Option域中指定該報(bào)文的路由，使報(bào)文有可能被發(fā)往一些受保護(hù)的網(wǎng)絡(luò)。 端口掃描 — 通過(guò)探測(cè)防火墻在偵聽(tīng)的端口，來(lái)發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的 某 個(gè)版本存在漏洞，通過(guò)查詢特定端口，判斷是否存在該漏洞。上海 XXX 酒店弱電 系統(tǒng) 設(shè)計(jì)方案 上海 XX 計(jì)算機(jī)工程有限公司編制 24 然后利用這些漏洞對(duì)路由器進(jìn)行攻擊，使得路由 器整個(gè) DOWN 掉或無(wú)法正常運(yùn)行。 拒絕服務(wù)攻擊 —— 攻擊