【文章內(nèi)容簡介】 的各種技術(shù)已成為計(jì)算機(jī)通信領(lǐng)域最熱門的話題。系統(tǒng)把 IP 技術(shù)和主機(jī)完美地結(jié)合在一起。只需在主機(jī)內(nèi)置一塊 IP 板，就能很方便地實(shí)現(xiàn) VoIP 功能。 酒店資產(chǎn)管理系統(tǒng) PMS 接口系統(tǒng)的 PMS 接口稱之為酒店專用鏈路，AHL 與 FCS 及前臺(tái)管理軟件結(jié)合可實(shí)現(xiàn)如下業(yè)務(wù)功能：前臺(tái)功能入住/結(jié)帳選擇房間號碼分配 DID 直線號碼設(shè)置用戶密碼分配語音信箱鍵盤鎖定免打擾設(shè)定時(shí)間或通過命令禁止客房間通話廣場弱電系統(tǒng)設(shè)計(jì)方案第 15 頁客房復(fù)用時(shí)通過客人的 PIN 碼進(jìn)行出局呼叫的計(jì)費(fèi)復(fù)用客人擁有自己的帳戶及語音信箱后臺(tái)服務(wù)：通過計(jì)費(fèi)軟件實(shí)現(xiàn)呼叫詳細(xì)記錄的查詢和編輯輸出套房功能客房管理/小酒吧管理，可通過在客房分機(jī)上直接輸入房態(tài)代碼，也可電話通知前臺(tái)客房狀態(tài)的統(tǒng)計(jì)輸出客房報(bào)警接口類型系統(tǒng)提供的酒店資產(chǎn)管理系統(tǒng) PMS 接口為 RS232C，速率為 300b/s 至19200b/s?？头繝顟B(tài)酒店服務(wù)人員可以在分機(jī)上鍵入房號、服務(wù)生號碼、不同的房間狀態(tài)碼，通過語音提示，經(jīng)確認(rèn)從交換機(jī)傳送到酒店資產(chǎn)管理系統(tǒng)中。OXE 共支持 10 種房態(tài)碼，其中 0=正在打掃客房；1=完成打掃；2=完全打掃 ；3=再次打掃；49由酒店自己定義選擇。面向新業(yè)務(wù)的能力設(shè)備組網(wǎng)能力強(qiáng)，信令豐富，滿足中國 1 號信令、7 號信令、QSIG、DPNSS、ISDN、SIP 等信令要求，能提供各種接口，如DDN、幀中繼、IP 等，為將來業(yè)務(wù)發(fā)展提供保證。廣場弱電系統(tǒng)設(shè)計(jì)方案第 16 頁第三章 網(wǎng)絡(luò)系統(tǒng)1.**廣場需求分析 概述近年來，隨著網(wǎng)絡(luò)技術(shù)的成熟和發(fā)展，網(wǎng)絡(luò)化、智能化建筑的概念逐步成為人們選擇辦公場所和衡量居住環(huán)境是否方便的一個(gè)重要因素，網(wǎng)絡(luò)在智能建筑的發(fā)展中起到了舉足輕重的作用。IP 網(wǎng)絡(luò)技術(shù)和工業(yè)自動(dòng)化技術(shù)的有機(jī)結(jié)合促進(jìn)了智能樓宇系統(tǒng)的標(biāo)準(zhǔn)化進(jìn)程；而基于 IP 網(wǎng)絡(luò)，建筑得以實(shí)現(xiàn)分散監(jiān)控、集中管理、功能集成以及智能控制等功能和應(yīng)用，具備了更多智能化。同時(shí)，IP網(wǎng)絡(luò)技術(shù)和安全技術(shù)及視頻、語音等融合技術(shù)的不斷發(fā)展，為建筑通信信息網(wǎng)提供了多媒體語音、視頻、數(shù)據(jù)的 IP 融合通信的解決方案。 需求分析**廣場規(guī)劃信息點(diǎn)數(shù)量：寫字樓約 500 點(diǎn)，住宅區(qū)約 500 點(diǎn)，酒店約 300點(diǎn)。作為高端多功能綜合商業(yè)建筑，**廣場對網(wǎng)絡(luò)系統(tǒng)的性能和穩(wěn)定性有特殊的要求：利用網(wǎng)絡(luò)系統(tǒng)為客戶提供差異化、個(gè)性化的服務(wù)，使客戶獲得對網(wǎng)絡(luò)完美的使用體驗(yàn)有助于提升物業(yè)和酒店的高端品牌形象，贏取客戶的忠誠度，并形成穩(wěn)定的客戶群體。廣場弱電系統(tǒng)設(shè)計(jì)方案第 17 頁在信息化規(guī)劃之初，**廣場面臨眾多信息化服務(wù)的挑戰(zhàn)：寫字樓入駐的公司不同樓層之間需要高速網(wǎng)絡(luò)互聯(lián)、需要高速訪問inter、需要和世界其他位置的分支機(jī)構(gòu)網(wǎng)絡(luò)互聯(lián)；星級酒店及公寓內(nèi)長期居住的客人需要訪問 inter，需要通過 VPN 遠(yuǎn)程訪問總部網(wǎng)絡(luò)；商業(yè)中心入駐的商戶需要聯(lián)網(wǎng)刷卡、需要及時(shí)上報(bào)財(cái)務(wù)數(shù)據(jù)、庫存數(shù)據(jù)等、不便部署有線的商戶需要提供無線網(wǎng)絡(luò)服務(wù)；物業(yè)管理公司的管理工作也實(shí)現(xiàn)了數(shù)字化：各類管理信息系統(tǒng)需要聯(lián)網(wǎng)運(yùn)行，需要保證安全；樓宇管理系統(tǒng)需要網(wǎng)絡(luò)連接與控制；需要建設(shè)安防監(jiān)控；運(yùn)營者需要方便靈活地對網(wǎng)絡(luò)進(jìn)行管理和維護(hù)；入駐的公司需要和其他機(jī)構(gòu)/合作伙伴召開視頻會(huì)議、電話會(huì)議。由此，我們不難看出**廣場對網(wǎng)絡(luò)系統(tǒng)建設(shè)的具體需求主要有以下幾個(gè)方面： A 棟（寫字樓） 、B 棟（酒店及住宅）需要分別建設(shè)一套高性能、高可靠的有線網(wǎng)絡(luò)；酒店公共區(qū)域及客房區(qū)需要實(shí)現(xiàn)安全、無縫的無線網(wǎng)絡(luò)覆蓋；需要實(shí)現(xiàn)高可靠的互聯(lián)網(wǎng)接入（雙運(yùn)營商、雙出口互為備份） ；需要統(tǒng)一規(guī)劃整網(wǎng)的安全策略，實(shí)施全面深度的網(wǎng)絡(luò)安全防御；需要網(wǎng)絡(luò)提供豐富完備的帶寬管理機(jī)制、流量監(jiān)管機(jī)制，滿足物業(yè)對于網(wǎng)絡(luò)的運(yùn)營管理；需要對寫字樓、酒店及住宅用戶進(jìn)行認(rèn)證計(jì)費(fèi)；需要對全網(wǎng)設(shè)備實(shí)現(xiàn)方便的統(tǒng)一圖形化管理；廣場弱電系統(tǒng)設(shè)計(jì)方案第 18 頁2.**廣場基礎(chǔ)網(wǎng)絡(luò)平臺(tái)建設(shè)方案 設(shè)計(jì)思路兩臺(tái)核心設(shè)備間萬兆互聯(lián)。寫字樓全千兆光纖到戶。酒店千兆接入。住宅區(qū)百兆接入采用雙出口雙核心設(shè)計(jì),且設(shè)備分置于兩棟樓,實(shí)現(xiàn)異地容災(zāi)整網(wǎng)采用智能交換機(jī),利用 VLAN 技術(shù)實(shí)現(xiàn)不同功能區(qū)不同租戶之間的邏輯隔離采用插卡式防火墻，式實(shí)現(xiàn)融合的網(wǎng)絡(luò)安全；利用虛擬防火墻技術(shù)為不同租戶提供邏輯上隔離的專屬防火墻，并可按各自的需求制定不同的安全策略不同區(qū)域客戶根據(jù)其業(yè)務(wù)特點(diǎn)上網(wǎng)認(rèn)證采用不同的方式：,portal 等所先取的設(shè)備須支持靈活的帶寬控制手段,滿足對不同用戶進(jìn)行限速及帶寬保證的需求提供圖形化網(wǎng)絡(luò)管理工具,實(shí)現(xiàn)設(shè)備的統(tǒng)一管理和對網(wǎng)絡(luò)運(yùn)行情況的實(shí)時(shí)監(jiān)管物業(yè)可利用網(wǎng)絡(luò)提供增值服務(wù)： 高規(guī)格會(huì)議中心提供電視電話會(huì)議系統(tǒng) 為 VIP 租戶提供收費(fèi)殺毒及防攻擊服務(wù) 網(wǎng)絡(luò)拓?fù)?*廣場采用雙星形拓?fù)?，分為核心層、接入層兩級，整個(gè)網(wǎng)絡(luò)具有可運(yùn)營、可管理的開放式結(jié)構(gòu)。廣場弱電系統(tǒng)設(shè)計(jì)方案第 19 頁在核心層，采用兩臺(tái)機(jī)箱式可擴(kuò)展三層路由交換機(jī) H3C S7510E。H3C S7510E系列交換機(jī)是 H3C 公司最新開發(fā)的增強(qiáng)型 IPv6 強(qiáng)三層萬兆以太網(wǎng)交換機(jī)產(chǎn)品，其出色的安全性，可靠性和多業(yè)務(wù)支持能力使其成為各個(gè)行業(yè)同類應(yīng)用第一選擇。兩臺(tái) S7510E 之間采用萬兆光纖進(jìn)行互連。HH3C S7500E 支持大容量的 Portal 認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為 EAD 網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供 EAD 安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時(shí)，為學(xué)生宿舍區(qū)的認(rèn)證計(jì)費(fèi)提供 Portal 認(rèn)證功能。H3C S7500E 提供完善的安全防護(hù)機(jī)制，可從控制、管理、轉(zhuǎn)發(fā)三平面全面保障網(wǎng)絡(luò)的安全：在控制平面，內(nèi)置協(xié)議報(bào)文攻擊識別模塊，防止 TCN、ARP 等協(xié)議報(bào)文攻擊，OSPF/BGP/ISIS 路由協(xié)議采用 MD5 驗(yàn)證，防止非法路由更新報(bào)廣場弱電系統(tǒng)設(shè)計(jì)方案第 20 頁文導(dǎo)致的網(wǎng)絡(luò)癱瘓；在管理平面，SNMPv3 網(wǎng)管協(xié)議，SSH V2，基于、AAA/Radius 的用戶身份認(rèn)證以及分級的用戶權(quán)限管理保證了設(shè)備管理的安全性；在轉(zhuǎn)發(fā)平面，支持 IP、VLAN 、MAC 和端口等多種組合精細(xì)綁定；支持 uRPF 單播反向路徑轉(zhuǎn)發(fā)，防止非法流量訪問網(wǎng)絡(luò)，采用最長匹配逐包轉(zhuǎn)發(fā)機(jī)制，有效抵御病毒的攻擊。H3C S7500E 還支持內(nèi)置的高性能防火墻、異常流量清洗等模塊，將專業(yè)的安全融入到交換機(jī)之中。H3C S7500E 系列產(chǎn)品支持強(qiáng)大的 ACL 能力：支持標(biāo)準(zhǔn)和擴(kuò)展 ACL；支持基于 VLAN 的 ACL，方便用戶配置，節(jié)省 ACL 資源；支持出方向和入方向的 ACL，每板最大可支持 9K 條 ACL，滿足不同物業(yè)各租戶間訪問權(quán)限嚴(yán)格控制的需求。H3C S7500E 采用無單點(diǎn)故障設(shè)計(jì)，所有關(guān)鍵部件，如主控板、交換網(wǎng)、電源和風(fēng)扇等采用冗余設(shè)計(jì)；無源背板避免了機(jī)箱出現(xiàn)單點(diǎn)故障；所有單板和電源模塊支持熱插拔功能；H3C S7500E 系列可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行，達(dá)到 ％的電信級可靠性。H3C S7500E 支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級的切換時(shí)間；支持等價(jià)路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP 快速環(huán)網(wǎng)保護(hù)協(xié)議，提供小于 200ms 的環(huán)網(wǎng)故障保護(hù)；支持 SmartLink 協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級快速切換。通過上述技術(shù)，H3C S7500E可以在承載多業(yè)務(wù)的情況下不間斷運(yùn)行，實(shí)現(xiàn)業(yè)務(wù)的永續(xù)。H3C S7500E 能夠在不重啟設(shè)備的前提下，通過熱補(bǔ)丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。H3C S7500E 提供控制補(bǔ)丁單元狀態(tài)切換的用戶命令，使用戶能夠方便的加載、激活、去激活、運(yùn)行或刪除補(bǔ)丁單元。通過熱補(bǔ)丁技術(shù)，降低了設(shè)備需要重啟的次數(shù)，為客戶提供更長的網(wǎng)絡(luò)正常工作時(shí)間。在接入層，A 棟寫字樓租戶直接上聯(lián) A 棟核心交換機(jī)光口板；酒店部分采用S5100 系列全兆電口交換機(jī)；住宅區(qū)采用 S3100 系列百兆交換機(jī)進(jìn)行接入（千兆上行） 。H3C S3100 系列千兆以太網(wǎng)交換機(jī)是 H3C 公司秉承 IToIP 理念設(shè)計(jì)的二層線廣場弱電系統(tǒng)設(shè)計(jì)方案第 21 頁速智能型可網(wǎng)管以太網(wǎng)交換機(jī)產(chǎn)品，具有千兆上行、可堆疊、無風(fēng)扇靜音設(shè)計(jì)、完備的安全和 QoS 控制策略等特點(diǎn)，滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴(kuò)展、易管理的建網(wǎng)需求，適合行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入和中小企業(yè)、分支機(jī)構(gòu)匯聚交換機(jī)。無線，本次設(shè)計(jì)無線部分由運(yùn)行商進(jìn)行投資，物業(yè)提供接口。出口：為了在多出口之間實(shí)現(xiàn)負(fù)載分擔(dān)和備份，我們建議在出口部署 2 臺(tái)H3C 高端路由器 SR6602，H3C SR66 系列開放多核路由器（以下簡稱 SR66）是H3C 公司自主研發(fā)的、專門為現(xiàn)代企業(yè)網(wǎng)核心、運(yùn)營商的匯聚節(jié)點(diǎn)和邊緣接入而量身打造的一款集高性能轉(zhuǎn)發(fā)、高性能業(yè)務(wù)處理和高密度接入能力于一體的新型高端路由器。SR6600 提供先進(jìn)的多核微處理器作為數(shù)據(jù)轉(zhuǎn)發(fā)和業(yè)務(wù)處理引擎，所有引擎都內(nèi)置高性能的硬件加密；利用其業(yè)界領(lǐng)先的硬件架構(gòu)和 H3C 公司自主知識產(chǎn)權(quán)的 Comware V5 操作系統(tǒng)，同時(shí)給用戶提供豐富的可選配模塊，具有強(qiáng)大的處理能力和靈活的配置方式，能夠最大限度的滿足企業(yè)網(wǎng)及運(yùn)營商的各種組網(wǎng)需求。SR66 路由器是業(yè)界首款基于多核多線程的業(yè)務(wù)路由器，具備高性能、易編程、靈活的 L4L7 層業(yè)務(wù)應(yīng)用等特點(diǎn)。多核多線程處理器面向高速 L4L7 數(shù)據(jù)流，使網(wǎng)絡(luò)設(shè)備具備高性能和靈活性等特點(diǎn)，其良好的可編程性和易用性，使 SR66對未來的新業(yè)務(wù)具備快速響應(yīng)能力和良好的適應(yīng)能力，滿足用戶不斷發(fā)展的、在路由器上實(shí)現(xiàn)應(yīng)用層業(yè)務(wù)管理的要求。多核多線程處理器在系統(tǒng)架構(gòu)設(shè)計(jì)階段就非常注重內(nèi)容和安全業(yè)務(wù)的硬件加速處理，從而使 SR66 寶貴的核心資源可用于最關(guān)鍵、最核心的 L47 深度業(yè)務(wù)處理。隨著傳統(tǒng)高端路由器不斷向業(yè)務(wù)型高端路由器的不斷發(fā)展，多核多線程處理器已成為高端路由器的的關(guān)鍵技術(shù)，成為未來高端業(yè)務(wù)路由器發(fā)展的基石。SR66 提供的高性能、靈活的 QoS 解決方案，是網(wǎng)絡(luò)業(yè)務(wù)的重要技術(shù)基礎(chǔ)。提供先進(jìn)的隊(duì)列調(diào)度、擁塞避免、擁塞管理、流量監(jiān)管、流量整形、優(yōu)先級標(biāo)記等功能，可精確保證不同業(yè)務(wù)的帶寬、時(shí)延、抖動(dòng)和丟包率，滿足不同用戶、不同業(yè)務(wù)等級的“ 區(qū)分服務(wù)”的要求。廣場弱電系統(tǒng)設(shè)計(jì)方案第 22 頁SR66 支持高性能 NAT、L2TP、GRE 等業(yè)務(wù)特性，支持Firewall、ASPF、URPF 等多種安全特性，提供 NetStream 報(bào)文統(tǒng)計(jì)功能，并針對不同的流信息進(jìn)行獨(dú)立的數(shù)據(jù)統(tǒng)計(jì)，使得用戶對網(wǎng)絡(luò)流量了如指掌，方便開展網(wǎng)絡(luò)規(guī)劃、安全監(jiān)控、流量計(jì)費(fèi)等業(yè)務(wù)。支持豐富的策略路由和路由策略，可對網(wǎng)絡(luò)流量進(jìn)行靈活的控制和調(diào)度，滿足企業(yè)網(wǎng)和運(yùn)營商網(wǎng)絡(luò)的路由特性要求。SR66 秉承了高端路由器分布式體系架構(gòu)，將控制平面和業(yè)務(wù)平面分離，確保系統(tǒng)全速運(yùn)行時(shí)業(yè)務(wù)和控制互不干擾。從而保障主備倒換時(shí)零丟包，實(shí)現(xiàn)業(yè)務(wù)不中斷。SR66 各關(guān)鍵部件如主控板、電源、管理總線全部為冗余熱備分，實(shí)現(xiàn)基于狀態(tài)的熱切換。所有組件支持熱插拔；提供熱補(bǔ)丁技術(shù)，實(shí)現(xiàn)軟件完全平滑升級。支持 IGP 快速收斂；支持虛擬路由冗余協(xié)議（VRRP） ，結(jié)合 BFD 故障檢測機(jī)制，實(shí)現(xiàn)快速的 VRRP 倒換能力；支持 OSPF/ISIS/BGP/MPLS LDP/MPLS RSVPTE GR (Graceful Restart)功能實(shí)現(xiàn)主備引擎倒換時(shí)無間斷轉(zhuǎn)發(fā)。SR66 支持用戶分級管理和口令保護(hù)、包過濾、防惡意報(bào)文攻擊、控制平面限速，對登錄用戶進(jìn)行認(rèn)證（包括本地認(rèn)證、RADIUS 認(rèn)證和 TACACS 認(rèn)證） ，并且不同級別的用戶給予不同的配置權(quán)限，充分保證了設(shè)備在網(wǎng)上的安全運(yùn)行。防火墻，在核心交換機(jī)部署防火墻插卡保障內(nèi)部整網(wǎng)安全，防火墻是網(wǎng)絡(luò)層的核心防護(hù)措施，它可以對整個(gè)網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)區(qū)域分割，提供基于 IP 地址和TCP/IP 服務(wù)端口等的訪問控制；對常見的網(wǎng)絡(luò)攻擊方式，如拒絕服務(wù)攻擊（ping of death, land, syn flooding, ping flooding, tear drop, …） 、端口掃描（port scanning） 、IP 欺騙(ip spoofing)、IP 盜用等進(jìn)行有效防護(hù)；并提供 NAT 地址轉(zhuǎn)換、流量限制、用戶認(rèn)證、IP 與 MAC 綁定等安全增強(qiáng)措施。在**廣場網(wǎng)絡(luò)中，我們建議在核心交換機(jī)上部署防火墻插卡，保證系統(tǒng)的可靠性；廣場弱電系統(tǒng)設(shè)計(jì)方案第 23 頁防火墻模塊與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有如下優(yōu)勢：即插即用：支持熱插拔，安裝靈活，能夠在業(yè)務(wù)不中斷的情況下快速實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的安全特性；擴(kuò)展性強(qiáng)：核心交換機(jī)中中可以同時(shí)部署多塊不同或相同的安全插卡，擴(kuò)容方便，實(shí)現(xiàn)安全性能的平滑升級；避免單點(diǎn)故障：網(wǎng)絡(luò)流量根據(jù)需要牽引到安全插卡上，在安全插卡故障時(shí)，流量可以不繼續(xù)牽引，有效的避免了單點(diǎn)故障，確保業(yè)務(wù)不會(huì)中斷。 、支持先進(jìn)的虛擬防火墻技術(shù)，通過在同一臺(tái)物理設(shè)備上劃分多個(gè)邏輯的防火墻實(shí)例來實(shí)現(xiàn)對用戶多個(gè)業(yè)務(wù)獨(dú)立安全策略部署的需求。當(dāng)用戶業(yè)務(wù)劃分發(fā)生變化或者產(chǎn)生新的業(yè)務(wù)部門時(shí)，可以通過添加或者減少防火墻實(shí)例的方式十分靈活的解決后續(xù)網(wǎng)絡(luò)擴(kuò)展問題，簡化了網(wǎng)絡(luò)管理的復(fù)雜度；真正的內(nèi)網(wǎng)安全：核心交換機(jī)上插上安全插卡，使核心交換機(jī)變成一臺(tái)超級防火墻，核