【文章內(nèi)容簡介】 A、在現(xiàn)有的綜合布線系統(tǒng)的基礎(chǔ)上，采用 一臺(tái) Cisco 4510R 交換機(jī) ，構(gòu)成XX酒店 網(wǎng)絡(luò) 核心 ； B、 XX酒店 各樓層采用 28臺(tái) Cisco 2950G48，通過 室內(nèi)多模 光纖連接核心交換 4510R； C、在 連接互聯(lián)網(wǎng)方面選用一臺(tái) Cisco 2821 路由器和一臺(tái) PIX 525 防火墻，實(shí)現(xiàn)互聯(lián)網(wǎng)的高速連接，與保護(hù)學(xué)校信息網(wǎng)絡(luò)的安全屏障。 XX酒店 網(wǎng)絡(luò)總體需要實(shí)現(xiàn)如下特點(diǎn)： 網(wǎng)絡(luò)關(guān)鍵設(shè)備實(shí)現(xiàn) 電源冗余 ，包括核心交換機(jī)； 總部到 各樓層間 連接 1000M光纖高速連接 ； 整體網(wǎng)絡(luò)可以通 過思科的網(wǎng)管軟件，進(jìn)行 Web管理； 整個(gè)系統(tǒng) 建設(shè) ，系統(tǒng)切換平滑迅速。 核心交換機(jī)新 購置的 Cisco 4510R 核心交換機(jī) 使用新購置的 Cisco 4510R， 配置冗余電源 ， 支持 PoE 供電模式 。 引擎方面采用 4500 系列比較成熟的第五 代引擎 WSX451610GE， WSX4516 400 Mhz 的 CPU 主頻，能夠提供 136Gbps 的備板帶寬和 96Mpps 的轉(zhuǎn)發(fā)性能，硬件支持 L2/3/4 交換和路由，并且支持萬兆以太網(wǎng)，為了將來校園網(wǎng)的擴(kuò)展，提供了一個(gè)良好的平臺(tái)。另外配置了四 塊WSX4306GB 光纖業(yè)務(wù)板， 提供各樓層交換機(jī)的光纖接入，根據(jù)光纖媒體的不同配置相應(yīng)的模塊。一塊 WSX4424GBRJ 電口業(yè)務(wù)板，為服務(wù)器的高速連接提供可靠的保證。 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) Cisco 4500系列能夠?yàn)闊o阻塞的第 2/3/4 層交換提供集成式冗余可靠性，因而能進(jìn)一步加強(qiáng)對(duì)網(wǎng)絡(luò)的控制。具有高可用性的語音 /視頻 /數(shù)據(jù)融合網(wǎng)絡(luò)能夠?yàn)檎诓渴鸹诨ヂ?lián)網(wǎng)應(yīng)用的以太網(wǎng)客戶提供業(yè)務(wù)冗余可靠性。 接入層交換機(jī) WSC2950G 交換機(jī) 接入層交換機(jī)使用新購置的 Cisco C2950G，能夠提供 的備板帶寬和 ，其他相關(guān)技 術(shù)指標(biāo)滿足標(biāo)書要求。各樓層 2950G 交換機(jī)的通過光纖接入核心 Cisco 4510R，為桌面接入提供 10/100M的高速連接，主干保證 1000M帶寬。 安全防火墻 PIX 525 連接互聯(lián)網(wǎng)使用新購置的 Cisco PIX525 防火墻， PIX525 防火墻 是新一代的狀態(tài)檢測(cè)防火墻， 能夠?qū)崿F(xiàn) 440Mbps 的轉(zhuǎn)發(fā)性能和 28 萬的最大連接數(shù)，充分保證內(nèi)網(wǎng)用戶訪問互聯(lián)網(wǎng)的性能要求，并且支持 VPN 功能，教師可以在家里通過ADSL撥號(hào)上網(wǎng)，實(shí)現(xiàn)備課和其他網(wǎng)絡(luò)操作。 167。 XX酒店 網(wǎng)路拓?fù)鋱D XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 局域網(wǎng) 安 酒店 網(wǎng) 做為 學(xué)校 酒店 系統(tǒng)的核心，其安全性有著特殊的要 求 。 ? 安全管理 管理是安全的核心。建立完整的安全技術(shù)管理、安去設(shè)備管理、安全流程管理、安全業(yè)務(wù)管理、安全制度，并有效的實(shí)施，是安全保證的核心和基礎(chǔ)。對(duì)應(yīng)核心交換網(wǎng)絡(luò)，應(yīng)該制定更加全面、嚴(yán)格、網(wǎng)整、合理的管理流程。 ? 設(shè)備自身安全技術(shù) 在實(shí)施配置中，可以充分利用設(shè)備及網(wǎng)絡(luò)本身的安全特性，提高整個(gè)網(wǎng)絡(luò)的安全性。 為了加強(qiáng)系統(tǒng)安全，保護(hù)系統(tǒng)數(shù)據(jù)，建立的一種方法是通過相互完全隔離的網(wǎng)絡(luò)設(shè)備構(gòu)建，即通常所說的硬分離，成本高，或者通過交換機(jī)的 VLAN 技術(shù)，即通常所說的軟分離，成本底。兩種方 法從網(wǎng)絡(luò)通信即路由和交換技術(shù)角度比較是沒有區(qū)別的。 Cisco 酒店網(wǎng) 作為全球最大的網(wǎng)絡(luò)設(shè)備提供廠商，其產(chǎn)品自身的安全保護(hù)是非常全面的，通過全面實(shí)施 Cisco設(shè)備自身安全保護(hù)處施，使用軟分離的方法完全能夠滿足需求。 VLAN 保護(hù) 根據(jù)路由器轉(zhuǎn)發(fā)原理，所有工作站、服務(wù)器必須有一個(gè)出口，即網(wǎng)關(guān)，如果沒有網(wǎng)關(guān)，一個(gè) VLAN 內(nèi)的所有工作站、服務(wù)器只能在 VLAN內(nèi)通信，不能和其他網(wǎng)段通信 。 設(shè)備密碼保護(hù) 首先，進(jìn)行口令保護(hù)，用戶登錄路由器必須經(jīng)過口令的認(rèn)證； 其次，利用口令授權(quán)，將不同的權(quán)限等級(jí)與不同的口令進(jìn)行 關(guān)聯(lián)，對(duì)用戶進(jìn)行等級(jí)的劃分，通過減少超級(jí)用戶來減少不安定因素； 再次，對(duì)口令進(jìn)行加密，以避免口令在網(wǎng)上以明碼的方式進(jìn)行傳輸，同時(shí)避 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 免配置文件以明碼的方式顯示口令。 tel 保護(hù) CISCO所有設(shè)備的 TELENT會(huì)話是通過虛擬終端方式實(shí)現(xiàn)，可以通過密碼和指定客戶端實(shí)現(xiàn)保護(hù)；端口進(jìn)行超時(shí)限制，以提高設(shè)備的安全性。如下所示 accessgroup 10 per host line vty 0 4 accessgroup 10 in password 7 02050D480809 login 以上即表示僅僅 TELENT 到該設(shè)備。 HTTP 保護(hù) 所有的 cisco IOS 版的設(shè)備缺省支持 HTTP 管理方式，為了加強(qiáng)保護(hù)，關(guān)閉改功能。 SNMP 保護(hù) SNMP是為了網(wǎng)絡(luò)管理使用，能夠讀取設(shè)備配置并且能夠修改設(shè)備配置，早期版本（ V1和 V2）緊緊通過 Public和 Private 字符確認(rèn)其讀寫權(quán)限。 Cisco為了保護(hù) SNMP的訪問提供如下幾種方式保護(hù)： 修改缺省的讀寫 Public和 Private 字符，安全級(jí)別較低； 使用 ACL制定能夠讀取 SNMP信息的網(wǎng)管服務(wù)器的地址，安全級(jí) 別較高； 使用 SNMP V3 版本支持安全認(rèn)證技術(shù)，安全基本非常高。 167。 局域網(wǎng)實(shí)施策略 在中心局域網(wǎng)，用 VLAN把 財(cái)務(wù)、教學(xué)、辦公 等網(wǎng)絡(luò)分開。使用 VLAN技術(shù)的第一個(gè)好處是可以使用 ACL安全控制，第二個(gè)好處是可避免網(wǎng)絡(luò)過大導(dǎo)致廣播風(fēng) XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 暴。 二層接入交換機(jī) ，我們可以通過放置獨(dú)立的交換機(jī)劃分 VLAN 或 使用 TUNCK技術(shù)和 核心交換機(jī) 連接，然后在路由器使用 ACL訪問控制技術(shù)保證內(nèi)部的各系統(tǒng)間不能相互通信，保證各系統(tǒng)數(shù)據(jù)的傳輸安全。 DNS 實(shí)施策略 應(yīng)該統(tǒng)一內(nèi)部和外部 DNS的域名，方便員工的使用 DHCP實(shí)施策略與管理 在多 VLAN的網(wǎng)絡(luò)環(huán)境中通過 CISCO IOS 的 IP HELP功能，使用一臺(tái) DHCP服務(wù)器定義不同網(wǎng)段 IP地址池，就能夠滿足整個(gè)系統(tǒng)的 IP地址分配與管理。 用戶認(rèn)證系統(tǒng) 可以使用 Windows2022 的 AD實(shí)現(xiàn)用戶管理、資源訪問控制。 數(shù)據(jù)分離策略 為了保證數(shù)據(jù)的安全性，維護(hù)整個(gè)網(wǎng)絡(luò)的實(shí)時(shí)安全性、可靠性；不同業(yè)務(wù)的數(shù)據(jù)應(yīng)該相互分離。 在交換機(jī)上，通過 VLAN和 ACL實(shí)現(xiàn)不同業(yè)務(wù)、系統(tǒng)隔離，數(shù)據(jù)隔離。 這樣，減小了病毒的給 網(wǎng)絡(luò) 系統(tǒng)帶來的威脅。 167。 QOS 我們?cè)O(shè)計(jì)的網(wǎng)絡(luò) 具有端到端的 QOS，包括局域網(wǎng)的 QOS 和廣域網(wǎng)的 QOS。在XX酒店 網(wǎng)絡(luò)里， 生產(chǎn)系統(tǒng) 是優(yōu)先級(jí)最高的，其次是財(cái)務(wù)數(shù)據(jù)，辦公數(shù)據(jù)又次之。QOS的目的，首先是如何保證 關(guān)鍵 業(yè)務(wù) 系統(tǒng) 流暢 。 167。 多媒體服務(wù) 本方案要為將來的 多媒體應(yīng)用 提供可行性論證，在如 VC、 VOD 等多媒體服務(wù)方面進(jìn)步進(jìn)行理論探討，等待以后時(shí)機(jī)成熟再建設(shè)。 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) MULTIAST 組播技術(shù)是視頻點(diǎn)播實(shí)現(xiàn)的有效保證。 針對(duì) XX酒店 網(wǎng)絡(luò)的視頻會(huì)議和視頻點(diǎn)播服務(wù)等需求，選擇支持 IP Multicast的各種國際標(biāo)準(zhǔn)（ IGMP、 GMRP、 PIM、 DVMRP、 MOSPF等）的 CISCO酒店網(wǎng) 的交換機(jī)，為 XX酒店 網(wǎng)絡(luò)的多媒體數(shù)據(jù)的傳輸提供了一個(gè)可擴(kuò)展的網(wǎng)絡(luò)平臺(tái)。 采用 sparsemode 來配置 IPTV 網(wǎng)絡(luò)，同時(shí)采用 autorp 的配置方式提供靈活配置。 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 第 3章 網(wǎng)絡(luò)割接方案 為確保本次的網(wǎng)絡(luò) 建設(shè) 工程平滑過渡 ,制定完善周密的廣域網(wǎng)系統(tǒng)的割接方案是整個(gè)系統(tǒng)工程中關(guān)鍵一環(huán)。 羅更信息 在詳細(xì)調(diào)研和充分的技術(shù)試驗(yàn)基礎(chǔ)上羅更信息 網(wǎng)絡(luò)項(xiàng)目組將和 XX 酒店 網(wǎng)絡(luò)項(xiàng)目組密切配合 ,按照穩(wěn)定現(xiàn)有 基礎(chǔ) 線路施工 的情況以及應(yīng)用復(fù)雜程度的不同，制定周密、可行的網(wǎng)絡(luò)割接步驟。 根據(jù) XX酒店 目前的狀況以及本 期網(wǎng)絡(luò) 建設(shè) 的內(nèi)容，為了保證系 統(tǒng)割接的順利、平滑進(jìn)行， 君悅世紀(jì) 認(rèn)為系統(tǒng)建設(shè)按如下順序進(jìn)行建設(shè)： 1. 制定割接工程管理規(guī)范和進(jìn)度計(jì)劃； 2. 現(xiàn)行網(wǎng)絡(luò) 應(yīng)用詳細(xì)調(diào)研 3. 建設(shè) 后網(wǎng)絡(luò)的規(guī)劃、預(yù)配置 4. 網(wǎng)絡(luò)切換 167。 制定工程規(guī)范和進(jìn)度計(jì)劃 XX 酒店 系統(tǒng)割接工作涉及面廣、應(yīng)用系統(tǒng)復(fù)雜，各項(xiàng)目小組交叉實(shí)施、配合情況多，因此制定良好的項(xiàng)目管理章程是一個(gè)項(xiàng)目實(shí)施的保障。詳細(xì)的項(xiàng)目管理章程在本章就不詳細(xì)描述，參考《工程技術(shù)規(guī)范》一章節(jié)內(nèi)容，本章就主要環(huán)節(jié)作一簡單要求。 本次項(xiàng)目的 網(wǎng)絡(luò) 系統(tǒng)割接章程的主要包括如下內(nèi)容，項(xiàng)目實(shí)施前的詳細(xì)調(diào)研以及實(shí)施方案 的制定和調(diào)整；場(chǎng)地、線路、設(shè)備、工具、人員、時(shí)間特定條件；原有網(wǎng)絡(luò)連接的備案，配置的備份；人員分工，確定各方負(fù)責(zé)人、實(shí)施人員、工作內(nèi)容描述、實(shí)施步驟、配合協(xié)調(diào)人員、系統(tǒng)檢查人員、系統(tǒng)應(yīng)急回退；詳細(xì)的進(jìn)度計(jì)劃以及里程碑。 在制定項(xiàng)目實(shí)施章程以及割接詳細(xì)設(shè)計(jì)方案時(shí)關(guān)鍵要處理好什么情況下需要啟動(dòng)回退方案，回退的可行性方案和操作步驟，以及回退命令的發(fā)布者，回退的實(shí)施者。 羅更信息 為了保 障系統(tǒng)割接方案的順利進(jìn)行，準(zhǔn)備了足夠的人力、物力儲(chǔ)備。 羅更信息 準(zhǔn)備 2－ 4人處理應(yīng)急回退工作 。 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 167。 系統(tǒng)應(yīng)用調(diào)研 ? 主要內(nèi)容： 對(duì) 現(xiàn)有 的應(yīng)用 系統(tǒng)進(jìn)行詳細(xì)調(diào)研，重點(diǎn)考察總部相關(guān)應(yīng) 用對(duì)外部環(huán)境的要求，以及相關(guān)的業(yè)務(wù)系統(tǒng)。制定系統(tǒng)詳細(xì)的割接方案和實(shí)施 操作手冊(cè)（類似于傻瓜操作說明），操作手冊(cè)包括硬件系統(tǒng)的調(diào)整以及軟件系統(tǒng)配置的更改與調(diào)整。 根據(jù)手冊(cè)對(duì) 網(wǎng)管中心 人員進(jìn)行適當(dāng)?shù)呐嘤?xùn)。 ? 完成主要標(biāo)志和目標(biāo) 網(wǎng)管中心 人員 能夠根據(jù)操作手冊(cè)完成 主要的 割接工作。 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) 第 4章 場(chǎng)地及環(huán)境準(zhǔn)備要求 在設(shè)備進(jìn)場(chǎng)安裝前 , 上海羅更信息科技有限公司 將對(duì)設(shè)備安裝現(xiàn)場(chǎng)進(jìn)行勘探，針對(duì) CISCO 網(wǎng)絡(luò)設(shè)備對(duì)設(shè)備安裝場(chǎng)地和環(huán)境提出要求 ,并進(jìn)行設(shè)備安裝工作的準(zhǔn)備。 下表為 CISCO 酒店網(wǎng) 針對(duì) CISCO設(shè)備提出的機(jī)房環(huán)境條件。 No. 項(xiàng)目 參考值 1 房間尺寸 請(qǐng)參照所附的規(guī)劃書 2 空氣條件 塵埃，低于 3 振動(dòng) 機(jī)房內(nèi)部地面低于 4 有害氣體 氣體濃度不能高于危害操作員健康和機(jī)器壽命的限度 . 5 地板強(qiáng)度 大于等于 500kg/m2(相當(dāng)于一般寫字樓地面 ) 6 地板表面 1) 防靜電材料 2) 防塵封材料 7 樓層高度 大于等于 8 墻壁和天花板 1) 防靜電材料 2) 防塵封材料 3) 阻燃材料 4) 吸音和隔音材料 9 窗戶 1) 為防止陽光對(duì)設(shè)備損害 ， 應(yīng)加窗簾 2) 防塵和防止鹽類與有 害氣體的腐蝕 10 門 最窄不小于 ， 最高不少于 11 保安 能防火、防洪水與地震和操作員及設(shè)備安全 12 衛(wèi)生條件 能防鼠患和昆蟲 13 防火 安裝自動(dòng)火警裝置和滅火器 14 電場(chǎng)強(qiáng)度 ≤ 120dB(1V/m)，頻率范圍從 10KHZ到 1GHZ 15 磁場(chǎng)強(qiáng)度 ≤ 50 Oe（顯示器要求為 Oe） 16 靜電 ≤ 6KV（試驗(yàn)設(shè)備的要求為 150PF/330Ohm) 17 照明 300到 700流明（ luX）高于地頓 85cm C 推薦 500流明 18 溫度 15~28攝氏 度，每小時(shí)變化不超過 10%。 19 濕度 30%80%，不結(jié)露 以下就此次項(xiàng)目中涉及到的主要 CISCO 設(shè)備對(duì)場(chǎng)地和環(huán)境的要求，并盡可能提供這些設(shè)備的一些物理、環(huán)境和特性規(guī)格。 167。 空氣質(zhì)量 XX 酒店大 樓網(wǎng)絡(luò)系統(tǒng) CISCO 設(shè)備須安裝于空調(diào)環(huán)境中，空氣的溫度及濕度均可調(diào)節(jié)；如從室外補(bǔ)充新風(fēng)，需經(jīng)濾網(wǎng)過濾，以保證空氣的潔凈度。 167。 機(jī)房溫度 狀態(tài) 溫度 (℃ ) 溫度變化 運(yùn)行狀態(tài) 15 – 32 10℃ /小時(shí) 非運(yùn)行狀態(tài) 10 – 54 167。 濕度 狀態(tài) 相對(duì)濕度 % 濕度變化 運(yùn)行狀態(tài) 2080 10%/小時(shí) 非運(yùn)行狀 態(tài) 890 167。 機(jī)房高度 對(duì)于 CISCO交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備都是標(biāo)準(zhǔn)機(jī)架式，它們的高度均小于42U,所以對(duì)于機(jī)房內(nèi)從活動(dòng)地板至天花板或吊頂?shù)淖钚「叨葹?250cm 以內(nèi)即可。 167。 水平高度 狀態(tài) 高度（以海平面為參考） 運(yùn)行狀態(tài) 305 – 3048 m 非運(yùn)行狀