【文章內(nèi)容簡介】 代有線局域網(wǎng)絡(luò)，而是用來彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的。中南公寓擬建成集餐廳、辦公、住宿休閑于一體的現(xiàn)代化酒店，為滿足不同層次消費(fèi)需求，為賓客提供便攜的互聯(lián)網(wǎng)接入服務(wù)，凸現(xiàn)酒店服務(wù)特色，展現(xiàn)當(dāng)今前衛(wèi)通訊方式構(gòu)建無線寬帶網(wǎng)絡(luò)無疑是酒店拓展新的消費(fèi)增長點、增加 17酒店營業(yè)收入的絕佳途徑之一。 .設(shè)計目標(biāo)鑒于中南公寓現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)情況及應(yīng)用需求，本次網(wǎng)絡(luò)建設(shè)主要建立基于成熟的千兆以太網(wǎng)技術(shù)的寬帶數(shù)據(jù)網(wǎng)絡(luò)平臺。同時能兼顧將來通信發(fā)展的要求。當(dāng)前系統(tǒng)建設(shè)目標(biāo)是建立一個統(tǒng)一的綜合性平臺，通過統(tǒng)一的寬帶網(wǎng)絡(luò)接入，實現(xiàn)功能豐富、自動路由、全透明傳輸、全面業(yè)務(wù)受理等一體化的處理與管理。同時，系統(tǒng)需要最佳的性能/價格比，因此，本通信系統(tǒng)具有以下特點：1）采用國際最新的通信科技，使其在專網(wǎng)通信領(lǐng)域具有較高的水平。2）結(jié)合用戶的業(yè)務(wù)實際，建立高可用性的通信網(wǎng)絡(luò)平臺。3）擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡單，系統(tǒng)構(gòu)筑時間短，能夠適應(yīng)業(yè)務(wù)的快速變化。4）充分利用現(xiàn)有各種系統(tǒng)的資源，考慮節(jié)省長期運(yùn)行成本。5）規(guī)范性與開放性。能夠與 Inter、信息管理系統(tǒng)、業(yè)務(wù)系統(tǒng)等直接或間接互聯(lián)并集成合作。6）提供全網(wǎng)統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理和監(jiān)控。提供全網(wǎng)統(tǒng)一路由功能，充分滿足客戶對高性能網(wǎng)絡(luò)主干平臺的要求。 .設(shè)計原則本方案的設(shè)計在追求性能優(yōu)越、經(jīng)濟(jì)實用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計，力圖使該系統(tǒng)真正成為符合酒店業(yè)務(wù)發(fā)展需求的網(wǎng)絡(luò)系統(tǒng)。從技術(shù)措施角度來講，在系統(tǒng)的設(shè)計和實現(xiàn)中，將嚴(yán)格遵守以下原則：? 實用性和集成性系統(tǒng)的軟硬件設(shè)計、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)應(yīng)用需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。? 標(biāo)準(zhǔn)性和開放性只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作，在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實上的標(biāo)準(zhǔn)，以便能和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時共存；通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以使不同的操作系統(tǒng)與不同的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。? 先進(jìn)性和安全性系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。我們不能一味地追求實用而忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實際應(yīng)用要求緊密結(jié)合，才能獲得最大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是至關(guān)重要的，在某些情況下，寧可 18犧牲系統(tǒng)的部分功能也必須保證系統(tǒng)的安全。? 成熟性和高可靠性作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò)通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)應(yīng)在實際應(yīng)用中能經(jīng)過較長時間的考驗，在運(yùn)行速度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實用的解決方案，并得到較多的第三方開發(fā)商和用戶在全球范圍的廣泛支持和使用。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。可靠性也是衡量一個網(wǎng)絡(luò)系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時能迅速地修復(fù)。因此需要采取一定的預(yù)防措施，如對關(guān)鍵應(yīng)用和主干設(shè)備考慮有適當(dāng)?shù)娜哂唷?yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周 7x24 小時工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到回報。? 可維護(hù)性和可管理性整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維護(hù)和管理。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行。因此，網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP、RMON、SMON 等協(xié)議，管理員通過網(wǎng)管工作站就能方便地進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計和實現(xiàn)計算機(jī)應(yīng)用系統(tǒng)時，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以使系統(tǒng)在萬一發(fā)生故障時能提供有效手段及時進(jìn)行恢復(fù)，盡量減少損失。? 可擴(kuò)充性和兼容性網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處理能力、物理聯(lián)接、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵循通用的工業(yè)標(biāo)準(zhǔn)，以便不同類型的設(shè)備能方便靈活地聯(lián)接入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充的要求。為了使所實現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有開發(fā)投資，在設(shè)計系統(tǒng)時，應(yīng)將系統(tǒng)按功能做成模塊化，可根據(jù)需要增加和刪減功能模塊。 系統(tǒng)設(shè)計 接入交換機(jī)/中心接入層交換機(jī)功能是高速接入位于不同位置的終端數(shù)據(jù)點，為了滿足終端數(shù)據(jù)點的高速接入，接入交換機(jī)選用華為公司高性價比的 LS1526CN 交換機(jī)，別墅內(nèi)部采用緊湊型 8 口交換機(jī)。Quidway174。 S1526CN 19Quidway174。 1526CN 以太網(wǎng)交換機(jī)硬件特性如下：采用 44mm 高的盒式設(shè)備，支持 19 英寸機(jī)架安裝，可不依賴于其他設(shè)備獨(dú)立運(yùn)行；提供固定的 24 個 10BaseT/100BaseTX 的自適應(yīng)端口、1 個 Console口及 2 個擴(kuò)展槽位（可選用千兆、百兆光/電接口模塊，可選模塊與其他型號交換機(jī)的模塊兼容） 。Quidway174。 S1526CN 以太網(wǎng)交換機(jī)特性如下：二層軟件特性體現(xiàn)如下：支持 STP 協(xié)議；支持符合 IEEE 標(biāo)準(zhǔn)的 VLAN；支持 PVLAN；支持 GARP/GVRP/GMRP；支持 VTP；支持組播協(xié)議：IGMP snooping；支持端口匯聚；支持端口廣播風(fēng)暴抑制；支持集群管理。提供下列網(wǎng)絡(luò)安全特性：終端訪問用戶安全機(jī)制；包過濾； 認(rèn)證；可控組播功能。具備強(qiáng)大的 QOS 能力：通過對 ACL 的引用來完成 QoS 流分類規(guī)則的定義，支持基于二層、三層、四層信息作為匹配依據(jù)的復(fù)雜流分類；提供了兩種各具特色的隊列調(diào)度算法，嚴(yán)格優(yōu)先級（StrictPriority Queue，簡稱 PQ） 、加權(quán)輪循（Weighted Round Robin，簡稱 WRR）調(diào)度算法和 Delay bounded WRR 調(diào)度算法； 核心交換機(jī)選擇 H3C LS550028CEI 作為中心交換機(jī)，它具備全千兆交換及足夠的光纖端口。? H3C LS550028CEI 基本規(guī)格 ? 以太網(wǎng)交換機(jī) 交換機(jī)類型 ? 10/100/1000Mbps 傳輸速率 ? 存儲轉(zhuǎn)發(fā) 交換方式 ? 128Gbps 背板帶寬 ? 16KMAC 地址表 ? H3C LS550028CEI 網(wǎng)絡(luò)參數(shù) 20? 包轉(zhuǎn)發(fā)率 ? 等 網(wǎng)絡(luò)標(biāo)準(zhǔn) ? 支持命令行接口(CLI), Tel, Console 配置, 支持 SNMP, RMON, 支持Quidview 網(wǎng)管, WEB 網(wǎng)管, 支持 HGMPv2, 支持 NTP, 支持電源的告警功能, 支持風(fēng)扇、溫度告警 網(wǎng)管功能 ? 全雙工傳輸模式 ? H3C LS550028CEI 端口參數(shù) ? 28 個 接口數(shù)量 ? 10/100/1000M 電口 接口類型 ? 2 個模塊化插槽數(shù) ? H3C LS550028CEI 電氣規(guī)格 ? 100240V/ 電源電壓 ? 110W 額定功率 ? H3C LS550028CEI 外觀參數(shù) ? 440300 mm 尺寸 ? 4kg 重量 機(jī)房鏈路準(zhǔn)備工作前期準(zhǔn)備工作，對整個工程的調(diào)試安裝是否能夠完整、順利、有效地進(jìn)行，將起到至關(guān)重要的作用。因此，在網(wǎng)絡(luò)工程實施前集成商將負(fù)責(zé)就機(jī)房、線路情況做好以下準(zhǔn)備、測試工作。機(jī)房環(huán)境測試? 測試機(jī)房的設(shè)備安裝條件? 測試機(jī)房的機(jī)架條件? 測試機(jī)房的電源和接地條件? 測試機(jī)房的溫度和濕度條件? 測試光纖線路的聯(lián)通性? 測試網(wǎng)絡(luò)布線的情況 21以上指標(biāo)都應(yīng)達(dá)到網(wǎng)絡(luò)設(shè)備對場地、環(huán)境的要求，確保設(shè)備正常運(yùn)行。 地址規(guī)劃工作IP 地址規(guī)劃工作將遵循以下原則：? 分配的 IP 地址數(shù)量滿足用戶數(shù)的需要，并留有一定的余量，采用保留地址? 通過合理地路由廣播規(guī)劃工作，保證設(shè)備在路由更新時實現(xiàn)規(guī)則地地址合并工作，減輕路由設(shè)備地工作負(fù)擔(dān)? 為減輕 IP 地址維護(hù)工作，建議采用動態(tài)路由分配地方式? 通過 NAT 轉(zhuǎn)換對外部網(wǎng)屏蔽內(nèi)部 IP 地址工作? 避免內(nèi)部網(wǎng)絡(luò)地址與外部政府網(wǎng)絡(luò)地址地沖突酒店信息系統(tǒng)是一個集網(wǎng)絡(luò)流通體系、多種處理器系統(tǒng)、多種應(yīng)用系統(tǒng)共存的信息應(yīng)用環(huán)境。當(dāng)中涉及到的設(shè)備包括多種品牌的網(wǎng)絡(luò)互聯(lián)設(shè)備、NT 服務(wù)器設(shè)備。在如此復(fù)雜的信息應(yīng)用環(huán)境中，為了合理的分配各種應(yīng)用環(huán)境的資源，保證系統(tǒng)最優(yōu)化的運(yùn)行，對系統(tǒng)管理員將是一個巨大的挑戰(zhàn)。首先，系統(tǒng)管理員需要學(xué)習(xí)在各種不同的操作系統(tǒng)平臺上使用不同廠商開發(fā)的系統(tǒng)維護(hù)工具，同時還要精通各種網(wǎng)絡(luò)設(shè)備的配置及網(wǎng)管軟件的使用，除此之外，每隔定期的時間就要在不同的系統(tǒng)上做掃描工作，以發(fā)現(xiàn)系統(tǒng)中存在的漏洞。這種煩瑣的工作既影響工作效率又無法從一個全面的角度來管理一個成熟的系統(tǒng)體系。未來的信息系統(tǒng)網(wǎng)絡(luò)采用先進(jìn)的網(wǎng)絡(luò)及系統(tǒng)管理方案，對分布式信息系統(tǒng)中的所有網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、各種系統(tǒng)軟件和應(yīng)用軟件進(jìn)行全面的集中的管理和監(jiān)控。從管理內(nèi)容和功能上看，可以分為：? 網(wǎng)絡(luò)設(shè)備管理：Lan 互連設(shè)備：Hub，Lan Switch，以太網(wǎng)交換機(jī)，本地路由器? 主機(jī)系統(tǒng)：運(yùn)行 TCP/IP 和 Windows 的桌面系統(tǒng)? 數(shù)據(jù)庫軟件：包括多個主流數(shù)據(jù)庫廠商的產(chǎn)品：Oracle, Sybase, Informix, SQL Server 等? 網(wǎng)絡(luò)管理和性能監(jiān)測包括：網(wǎng)絡(luò)設(shè)備的自動發(fā)現(xiàn)、當(dāng)前網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、網(wǎng)絡(luò)的運(yùn)行狀態(tài)和當(dāng)前網(wǎng)絡(luò)用戶及活動的設(shè)備等，實現(xiàn)記錄修改和更新配置參數(shù)的功能；探測故障、判別故障類型并對故障定位，采用相應(yīng)方法，糾正網(wǎng)絡(luò)故障，保證網(wǎng)絡(luò)正常運(yùn)行；收集網(wǎng)絡(luò)運(yùn)行的統(tǒng)計數(shù)據(jù)、分析網(wǎng)絡(luò)流量、分析網(wǎng)絡(luò)延遲、對網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行優(yōu)化以減少網(wǎng)絡(luò)運(yùn)行故障等。 22? 操作和問題管理：為整個系統(tǒng)的網(wǎng)絡(luò)管理平臺提供統(tǒng)一的操作界面，以解決網(wǎng)絡(luò)和系統(tǒng)中的各種問題。它也是整個 IT 環(huán)境的一體化管理平臺；系統(tǒng)故障或問題管理的內(nèi)容包括系統(tǒng)硬件、操作系統(tǒng)的重要問題，提供管理對象的故障檢測，報告故障類型、嚴(yán)重級別，提供潛在問題報告并建立故障詳細(xì)情況的日志。? 系統(tǒng)資源管理：通過自動地搜集、驗證、跟蹤和管理被管對象資產(chǎn)信息的各個方面，包括硬件，如 CPU、MEMORY、網(wǎng)卡等，以及應(yīng)用軟件的詳細(xì)信息，幫助用戶在分布式多機(jī)種環(huán)境下，從單點有效地管理企業(yè)的所有資產(chǎn)。? 數(shù)據(jù)庫系統(tǒng)和應(yīng)用程序管理：對數(shù)據(jù)庫系統(tǒng)的性能進(jìn)行多方面的監(jiān)測，如數(shù)據(jù)庫例程的狀態(tài)、表空間的使用情況和 I/O 的吞吐量、讀寫緩存的命中率等，并可以對指定的性能指標(biāo)設(shè)定閾值，使一旦性能達(dá)到瓶頸時執(zhí)行處理動作并生成報警；對用戶關(guān)鍵應(yīng)用程序的運(yùn)行狀態(tài)進(jìn)行監(jiān)控以及對應(yīng)用程序的分發(fā)進(jìn)行管理等。? 系統(tǒng)性能分析：主要是對操作系統(tǒng)的性能管理。提供性能數(shù)據(jù)的統(tǒng)計和分析，包括資源的使用率統(tǒng)計值和分析報告，性能事件的捕捉與檢測。? 安全性管理：安全管理包括對系統(tǒng)的非法侵入，違反系統(tǒng)的完整性、應(yīng)用操作規(guī)則的監(jiān)控，提供安全檢測和報警功能，建安全立審計跟蹤日志以記錄安全相關(guān)事件等。序號 設(shè)備名稱 規(guī)格型號制造廠商 數(shù)量單位　 管理內(nèi)網(wǎng) 　 　 　 　　 核心交換機(jī) 　 　 　 　H3C LS550028CEI 華為 1 臺千兆以太網(wǎng)多模光接口模塊 SFPGESXMM850A 華為 4　 接入交換機(jī) 　 　 　 　1 26 口以太網(wǎng)交換機(jī) LSS1526CN 華為 6 臺2 千兆以太網(wǎng)多模光接口模塊 SFPGESXMM850A 華為 4 塊3 緊湊型 8 口交換機(jī) 20 臺4 無線 AP DLINK2022 DLINK 2 塊 23第四章 安全防范系統(tǒng)安全防范系統(tǒng)是被各行各業(yè)廣泛應(yīng)用的內(nèi)部安全防范和技術(shù)管理系統(tǒng)，它實際上是在一個獨(dú)立的閉路電視系統(tǒng)的基礎(chǔ)上，提供了多種與外界聯(lián)動的接口。 一方面，它通過攝像機(jī)對現(xiàn)場圖像，聲音信號的采集、傳輸與控制，形成一個監(jiān)視與監(jiān)聽系統(tǒng)；另一方面, 通過對各類觸發(fā)傳感器的控制，可對現(xiàn)場進(jìn)行嚴(yán)密布防。同時它又是一個開放性的系統(tǒng)，通過多種自動控制裝置與通訊接口，可與周界防范系統(tǒng)、消防系統(tǒng)、門禁系統(tǒng)、樓宇自控系統(tǒng)、計算機(jī)網(wǎng)絡(luò)系統(tǒng)等進(jìn)行通訊聯(lián)系。電視監(jiān)控系統(tǒng)通常由四個部分組成。第一部分為系統(tǒng)前端設(shè)備，包括各類攝像探頭、探測器等，對現(xiàn)場信息進(jìn)行采集。第二部分為各類管線、是信號的傳輸部分，有視頻信號的傳輸，也有控制信號的傳輸。第三部分為控制部分，包括主控、分控、聯(lián)動裝置等。第四部分為終端顯示及記錄部分，包括監(jiān)視器、錄像機(jī)，主要對各類信息的顯示和存儲記錄。近幾年來，電子及計算機(jī)技術(shù)突飛猛進(jìn)地發(fā)展，現(xiàn)代電視監(jiān)控系統(tǒng)已是現(xiàn)代化保安技術(shù)的最新最重要的組成部分，有沒有安裝現(xiàn)代化監(jiān)控系統(tǒng)，已成為大樓安全與自動化的重要標(biāo)志之一。中南公寓是一個消費(fèi)、娛樂、客房等為一體的五星級標(biāo)準(zhǔn)的現(xiàn)代化酒店。對于這樣一個高等級酒店，并且由于其地理位置的特殊性，來往人員及車輛復(fù)雜，因此其安全要求就相對較高。出于對中南公寓安全管理的需要，安裝閉路電視監(jiān)控系統(tǒng)，由技防輔助人防，實時記錄各重要區(qū)域的圖像，值勤人員也可以通過電視監(jiān)控系統(tǒng)全方位地實時了解各區(qū)域動向情況；當(dāng)有突發(fā)事件發(fā)生時，有利于