【文章內(nèi)容簡(jiǎn)介】 ACL）提供更高的數(shù)據(jù)安全性。通過(guò)拒絕基于源和目的地 MAC 地址、 IP 地址或 TCP/UDP 端口的包，用戶(hù)將無(wú)法使用網(wǎng)絡(luò)中的一些敏感部分。而且，因?yàn)樗?ACL 搜索都是通過(guò)硬件完成的，所以在網(wǎng)絡(luò)中部署基于 ACL 的安全機(jī)制時(shí)將不會(huì)降低轉(zhuǎn)發(fā)和路由性能。 網(wǎng)絡(luò)管理人員還可以通過(guò)為每個(gè)交換機(jī)部署高達(dá) 1005 個(gè)虛擬 LAN（ VLAN）實(shí)現(xiàn)更高等級(jí)的數(shù)據(jù)安全，提高 LAN 的性能。這確保了數(shù)據(jù)包只被轉(zhuǎn)發(fā)到某個(gè) VLAN中的終端站，在網(wǎng)絡(luò)的不同端口群組之間創(chuàng)建了單獨(dú)的沖突域，減少了廣播傳輸。可以利用基于 或者 Cisco 交換機(jī)間鏈路（ ISL） VLAN 中繼線(xiàn)路架構(gòu)在任何端口創(chuàng)建 VLAN 中繼線(xiàn)路。另外，專(zhuān)用 VLAN 邊緣可以在同一個(gè)交換機(jī)的不同端口之間提供安全和隔離，從而確保通信量可以直接從入口經(jīng)過(guò)虛擬路徑進(jìn)入集中設(shè)備，而不會(huì)被發(fā)送到其他端口 。本地代理地址解析協(xié)議（ ARP）與專(zhuān)用 VLAN邊緣配合可以將廣播量降到最低，將可用帶寬提高到最大程度。為了實(shí)現(xiàn)先進(jìn)的 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 14 安全管理， Catalyst 3550 在 VLAN 端口和路由端口支持標(biāo)準(zhǔn)的和擴(kuò)展的 ACL。 利用多層的 Cisco Catalyst 3550 路由器，網(wǎng)絡(luò)管理人員可以實(shí)現(xiàn)高水平的控制臺(tái)安全。交換機(jī)控制臺(tái)的多等級(jí)訪問(wèn)安全和基 于 Web 的管理接口可以防止未經(jīng)授權(quán)的用戶(hù)訪問(wèn)或者更改交換機(jī)配置。終端訪問(wèn)控制器訪問(wèn)控制系統(tǒng)（ TACACS+）認(rèn)證可以實(shí)現(xiàn)交換機(jī)的集中訪問(wèn)控制，防止未經(jīng)授權(quán)的用戶(hù)更改配置。 接入層樓層交換機(jī) 樓層交換機(jī)采用 DLINK DHS32 系列智能交換機(jī) 1. 產(chǎn)品描述 友訊網(wǎng)絡(luò)公司產(chǎn)品 DHS32 系列交換機(jī)是為電信寬帶接入建設(shè)定制化的智能型交換機(jī)， 支持端口的物理隔離、基于端口的上下行限速；既具有高度的靈活性，又具備網(wǎng)管功能。 DHS32 系列包括 3 種型號(hào)的交換機(jī)，分別是 DHS322 DHS321DHS3210；這三款交換機(jī)采用相同的硬件設(shè)計(jì)，只是在端口數(shù)上不同；這種產(chǎn)品系列化的設(shè)計(jì)主要考慮到現(xiàn)在寬帶建設(shè)對(duì)不同端口數(shù)的需求、從而方便了整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)及安裝調(diào)試。 2. 主要特性 (1)24 個(gè) 10/100BaseTX 端口 DHS3226 具有 24 個(gè)固定的 10/100BaseTX 端口。這些端口均支持 Nway 標(biāo)準(zhǔn)，可支持 10/100BaseTX 自適應(yīng)及全雙工 /半雙工。 (2)100BaseFX 模塊 DHS3226 插槽可以選插 1 口或 2 口 100BaseFX（ SC）短波或長(zhǎng)波模塊，運(yùn)行于全雙工模式下，可以 應(yīng)用于高電磁干擾或通信保密性要求高的場(chǎng)合，通常應(yīng)用于遠(yuǎn)距離傳輸。 (3)2 個(gè)可選千兆端口 DHS3226 交換機(jī)前面板插槽可選插 2 口千兆模塊，不同模塊可支持1000BaseSX、 1000BaseLX 和 1000BaseT 標(biāo)準(zhǔn)。所有模塊支持流量控制和全雙工，可處理大量數(shù)據(jù)。千兆端口可將部門(mén)網(wǎng)絡(luò)與千兆主干網(wǎng)絡(luò)連接起來(lái)，也可以連接高性能服務(wù)器，使得更多用戶(hù)可以同時(shí)訪問(wèn)。 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 15 (4)端口聚合（ Port Trunking） 最多可將 8 個(gè) 10/100BaseTX 端口聚合成一條干路，每條干路支持全雙工模式。端口聚合可以 在單臺(tái)或堆疊后的交換機(jī)中進(jìn)行配置。 (5)端口隔離 支持端口隔離的方式來(lái)控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡(luò)性能、安全性和可管理性。采用獨(dú)有芯片技術(shù)，實(shí)現(xiàn)端口物理隔離，提高了網(wǎng)絡(luò)的安全性同時(shí)又降低了維護(hù)成本。在端口隔離的情況下每個(gè)端口都支持 IEEE VLAN 標(biāo)記，可以方便的進(jìn)行應(yīng)用擴(kuò)展。 (6)端口限速 為了提高運(yùn)營(yíng)商對(duì)寬帶接入網(wǎng)絡(luò)的管理， DHS32 系列采用了自己獨(dú)特的端口限速技術(shù)，可以實(shí)現(xiàn)上下行雙向的速率設(shè)定，以 117K 為步長(zhǎng)，最高到 100Mbps。 (7)優(yōu)先級(jí)隊(duì)列 DHS3226 支持 的優(yōu)先級(jí)隊(duì)列，為用戶(hù)分配不同的優(yōu)先等級(jí)以保障用戶(hù)不同應(yīng)用的帶寬權(quán)限。 (8)組播應(yīng)用 支持優(yōu)先級(jí)隊(duì)列及 IP 組播（ IGMP），服務(wù)質(zhì)量（ QOS）可有效防止視頻會(huì)議及 IP 電話(huà)時(shí)的抖動(dòng)延遲。 (9)端口鏡像 此功能允許你將通過(guò)某端口的數(shù)據(jù)包映射至另外一個(gè)端口，用以偵測(cè)該端口信息。 (10)全中文網(wǎng)絡(luò)管理 DHS3226 支持 Tel、 SNMP 和 RMON 網(wǎng)管協(xié)議，符合標(biāo)準(zhǔn)化網(wǎng)管要求，可以通過(guò)友訊的全中文網(wǎng)管系統(tǒng)或其它第三方網(wǎng)管軟件對(duì)交換機(jī)進(jìn)行監(jiān)控和管理。另外，通過(guò) DView 還可以對(duì) DHS3226 進(jìn) 行遠(yuǎn)程配置。 (11)其它特性 背板帶寬： 支持端口鏡像（ Port Mirror） 支持 IEEE 生成樹(shù)（ Spanning Tree） 支持 IEEE 優(yōu)先級(jí)控制（ 2 Priority Queuing） 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 16 支持 IGMP 偵聽(tīng)，可在組播時(shí)有效降低網(wǎng)絡(luò)流量 支持 GARP/GVRP、 GARP/GMRP 廣播風(fēng)暴控制 支持 Bootp， DHCP HOL 阻塞：開(kāi)啟 /禁止 可通過(guò) TFTP 進(jìn)行固件升級(jí) 管理權(quán)限保護(hù) 19” 機(jī)架式安裝 無(wú)線(xiàn) 寬帶 局域網(wǎng) 接入 AP（ WLAN amp。 WiFi 方案） 目前，中國(guó)電信已率先在全國(guó)各個(gè)大中城市開(kāi)始推行 WLAN 無(wú)線(xiàn)寬帶上網(wǎng)業(yè)務(wù)，并通過(guò)一個(gè)帳號(hào)實(shí)現(xiàn)本地網(wǎng)內(nèi)漫游。特別是在全國(guó) 15 個(gè)特大城市間，全國(guó)唯一開(kāi)始一個(gè)帳號(hào)的無(wú)線(xiàn)寬帶接入的跨省漫游。此項(xiàng)業(yè)務(wù)將在全國(guó)的人口密集區(qū)快速覆蓋，不久之后全國(guó)幾乎所有商務(wù)集中區(qū)、主要酒店、 CBD 中心等將以中國(guó)電信的 WLAN 為主要互聯(lián)網(wǎng)接入方式，將全方位體驗(yàn)隨時(shí)、隨地網(wǎng)上沖浪歡暢。 DWL1000AP+是 DLink 針對(duì)寬帶無(wú)線(xiàn)局域網(wǎng)的建設(shè)，特別是針對(duì)用戶(hù)安全、認(rèn)證、管理、計(jì)費(fèi)等需求推出的無(wú)線(xiàn)寬帶接入定制化無(wú)線(xiàn)接入網(wǎng)橋。 DLink 采用自己獨(dú)特的技術(shù)在 DWL1000AP+實(shí)現(xiàn)無(wú)線(xiàn)用戶(hù)間的隔離。同時(shí)為了實(shí)現(xiàn)用戶(hù)認(rèn)證我們?cè)?DWL1000AP+實(shí)現(xiàn)了基于 的認(rèn)證、結(jié)合相關(guān)的 Radius server和計(jì)費(fèi)軟件我們可以實(shí)現(xiàn)整體的用戶(hù)認(rèn)證計(jì)費(fèi)管理。 主要特性 標(biāo)準(zhǔn)： * IEEE ， WiFi * IEEE 10/100 BaseT Ether 端口： * 2個(gè) RJ45 10/100 BaseT Ether Port 網(wǎng)絡(luò)協(xié)議： * TCP/IP、 IPX/SPX、 NetBEUI * ARP、 DHCP、 NDIS NDIS4 * , Dynamic Channel Select 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 17 * AP Load Balancing\AP Backup * DHCP Server\Client 用戶(hù)安全管理： * 基于 的認(rèn)證、無(wú)線(xiàn)用戶(hù)間的隔離 安全： * 64bit,128bit,256bit RC4 WEP 加密 傳輸速率： * 22Mbps/11Mbps / / 2Mbps / 1Mbps 發(fā)射功率： * 支持功率可調(diào)（ 10100dBm） 接收靈敏度： * 1Mbps 89 dBm * 83 dBm * 22/11Mbps 79 dB 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 18 第二部分 . 明澤水岸世紀(jì) 酒店信息化整體解決方案 CBD 樓宇 信息化對(duì)通信的需求 信息化對(duì)相關(guān) 行業(yè)的作用 ? 擴(kuò)展服務(wù)內(nèi)容 ：酒店經(jīng)營(yíng)者面對(duì)客戶(hù)日益提高的信息服務(wù)要求，希望通過(guò)與電信運(yùn)營(yíng)商的合作，滿(mǎn)足客戶(hù)尤其是商務(wù)旅行者、會(huì)議用戶(hù)、企業(yè)租戶(hù)要求酒店能夠提供全方位的信息服務(wù)，從而鎖定?？?。 ? 提高服務(wù)水平 ：全面、周到 的信息化服務(wù)能夠有效提升酒店的服務(wù)水平，新的國(guó)家標(biāo)準(zhǔn)已經(jīng)對(duì)酒店飯店的通信服務(wù)提出了明確的要求。 ? 提高管理效率 ：信息化是酒店提高管理效率的有效手段。 商業(yè) 業(yè) 信息化對(duì)網(wǎng)絡(luò)應(yīng)用的要求 業(yè)務(wù)需求 相應(yīng)電信業(yè)務(wù)要求 語(yǔ)音 高質(zhì)量語(yǔ)音 /多功能 直線(xiàn)電話(huà)、來(lái)電顯示、程控新功能 數(shù)據(jù) 寬帶上網(wǎng) /門(mén)戶(hù)信息 酒店門(mén)戶(hù)網(wǎng)站、“家家 E”信息平臺(tái)、服務(wù)器出租、信息處理、維護(hù)管理、寬度接入、移動(dòng)上網(wǎng) 視頻 遠(yuǎn)程會(huì)議 /企業(yè)培訓(xùn) 交互式、方便接入、功能豐富、易管理、二次計(jì)費(fèi) 具體來(lái)說(shuō)： 1）語(yǔ)音服務(wù) ? 客戶(hù)要求酒店 話(huà)音通信提供多種功能、語(yǔ)音質(zhì)量相對(duì)較高、有較好的安全性，滿(mǎn)足居住、辦公的各種需要。 ? 酒店管理則要求完善實(shí)時(shí)計(jì)費(fèi)管理、降低通信成本、能夠支持各種新業(yè)務(wù)以增強(qiáng)自身的綜合競(jìng)爭(zhēng)力。同時(shí)，需要與運(yùn)營(yíng)商有較好的話(huà)務(wù)分成模式。 2）數(shù)據(jù)服務(wù) ? 客戶(hù)要求酒店提供寬帶接入服務(wù)，實(shí)現(xiàn)安全、可靠、高速的連接國(guó)際互聯(lián)網(wǎng)Inter；同時(shí)可以在主要會(huì)議室、大堂、酒吧等公共場(chǎng)所提供無(wú)線(xiàn)寬帶接 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 19 入。 ? 酒店希望建立酒店自己的網(wǎng)站，以加強(qiáng)對(duì)外的宣傳。 3）視頻服務(wù) ? 客戶(hù)希望提供高質(zhì)量的視訊業(yè)務(wù)，滿(mǎn)足其商業(yè)客戶(hù)視頻會(huì)議等的要求。 ? 酒店行業(yè)的通 信需求具備以下特點(diǎn)：設(shè)備一站購(gòu)齊；對(duì)業(yè)務(wù)功能、服務(wù)質(zhì)量要求高；二次經(jīng)營(yíng)。 信息化整體解決方案概述 中國(guó)電信依托自己無(wú)處不達(dá)、安全快速的各種通信網(wǎng)絡(luò)平臺(tái)和業(yè)務(wù)平臺(tái)，可為酒店行業(yè)建設(shè)一個(gè)高效、穩(wěn)定、可靠、安全的信息化通信網(wǎng)絡(luò)，該網(wǎng)絡(luò)能夠完全承載數(shù)據(jù)、語(yǔ)音和視頻等綜合業(yè)務(wù)，并提供多種應(yīng)用服務(wù)，充分滿(mǎn)足酒店行業(yè)信息化的需求。 語(yǔ)音業(yè)務(wù)解決方案 采用電話(huà)虛擬網(wǎng)的解決方案 網(wǎng)絡(luò)結(jié)構(gòu)： 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 20 方案中固定電話(huà)系統(tǒng)采用華為 Camp。C08 虛擬網(wǎng)技 術(shù)，華為的 Camp。C08 是目前國(guó)內(nèi)最好的酒店服務(wù)虛擬網(wǎng)電話(huà)交換機(jī)，在遠(yuǎn)端接入模塊中實(shí)現(xiàn)語(yǔ)音、窄帶、實(shí)時(shí)計(jì)費(fèi)一體化，具有電話(huà)權(quán)限控制、呼叫轉(zhuǎn)移、叫醒服務(wù)、語(yǔ)音信箱等多種功能。遠(yuǎn)端接入模塊 RIM 和電信局端的華為 Camp。C08 之間采用 SDH NX2M 的自愈環(huán)連接，有效地保障了交換網(wǎng)絡(luò)的安全、可靠。 虛擬網(wǎng)功能介紹 一、功能 虛擬網(wǎng)電話(huà) (Centrex 業(yè)務(wù) )功能＝普通市話(huà)＋小交換機(jī)＋新的業(yè)務(wù)功能 具體功能如下： ? 話(huà)音功能：包括群內(nèi)呼叫、呼出、群外呼入、發(fā)話(huà)篩選。 ? 程控新功能：包括縮位撥號(hào)、熱線(xiàn)服務(wù) 、呼出限制、免打擾服務(wù)、追查惡意呼叫、叫醒服務(wù)、無(wú)應(yīng)答呼叫轉(zhuǎn)移、無(wú)條件呼叫轉(zhuǎn)移、遇忙呼叫轉(zhuǎn)移、呼叫等待、三方通話(huà)、來(lái)電顯示／限制。 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 21 ? 特色業(yè)務(wù)：包括呼叫代答、用戶(hù)群內(nèi)部通信、區(qū)分振鈴、來(lái)話(huà)轉(zhuǎn)接、自動(dòng)回叫、立即記費(fèi)、秘書(shū)臺(tái)、話(huà)務(wù)臺(tái)。 ? 圖像數(shù)據(jù)功能： Inter 接入、可視電話(huà)、圖文通信、多媒體通信、家家e(固網(wǎng)短信 )等 二、性能特點(diǎn) ? 節(jié)省通話(huà)費(fèi)：同一交換機(jī)的群內(nèi)之間通話(huà)不收費(fèi)，不同交換機(jī)的群內(nèi)用戶(hù)通話(huà)優(yōu)惠，群內(nèi)與群外之間通話(huà)正常收費(fèi)。 ? 節(jié)省投資：不必投資用戶(hù)小交換機(jī)（ PABX）、機(jī)房電源空調(diào)設(shè)備以及中繼線(xiàn)費(fèi) 用和維護(hù)管理費(fèi)用。 ? 接通率高：不會(huì)因中繼數(shù)不足而產(chǎn)生話(huà)路擁塞。 ? 編號(hào)方案專(zhuān)用：群內(nèi)號(hào)碼可自主選擇。 ? 業(yè)務(wù)綜合性：具有公網(wǎng)市話(huà)業(yè)務(wù)功能，用戶(hù)小交換機(jī)業(yè)務(wù)功能，并可具有各種新的業(yè)務(wù)功能。 ? 撥號(hào)方式多樣性： Centrex 用戶(hù)有兩個(gè)號(hào)碼：一個(gè)長(zhǎng)號(hào)（即普通市話(huà)號(hào)）和一個(gè)短號(hào)（群內(nèi)號(hào)碼），長(zhǎng)、短號(hào)并存。群外撥打群內(nèi)電話(huà)，可直撥其市話(huà)號(hào)碼，或經(jīng)話(huà)務(wù)員轉(zhuǎn)接，方便靈活。群內(nèi)通話(huà)只需撥內(nèi)部分機(jī)號(hào)碼。 ? 用戶(hù)擴(kuò)容方便：可無(wú)限制擴(kuò)容，無(wú)需加裝設(shè)備。增加新業(yè)務(wù)時(shí)所有 Centrex用戶(hù)均可申請(qǐng)使用。 ? 性能穩(wěn)定、可靠：設(shè)備統(tǒng)一由電信部門(mén)規(guī) 劃管理，維護(hù)管理水平高，設(shè)備運(yùn)轉(zhuǎn)更加穩(wěn)定、可靠。 便于新功能的引入和網(wǎng)絡(luò)升級(jí) :方便引入先進(jìn)技術(shù)、提供新業(yè)務(wù)、新功能，網(wǎng)絡(luò)隨著電信公網(wǎng)設(shè)備的軟硬件升級(jí)而同步升級(jí)。 針對(duì)酒店系統(tǒng)配備的話(huà)務(wù)臺(tái)及酒店接口機(jī) （ 1） 話(huà)務(wù)臺(tái) Camp。C08 Centrex 話(huà)務(wù)臺(tái)利用一臺(tái)普通的計(jì)算機(jī)，其中插入 ISDN 適配卡，采用 2B+D 技術(shù)通過(guò) ISDN U 口與 Camp。C08 交換機(jī)相連，實(shí)現(xiàn)了話(huà)務(wù)臺(tái)的遠(yuǎn)程接入。 明澤水岸世紀(jì) 綜合業(yè)務(wù)接入解決方案 22 ? 話(huà)務(wù)員座席可遠(yuǎn)離交換機(jī) 5 公里 ? 群內(nèi)和群外來(lái)電可區(qū)別顯示 ? 具有轉(zhuǎn)接、協(xié)助呼叫、來(lái)話(huà)保留、話(huà)間插入、強(qiáng)拆、監(jiān)聽(tīng)、代答、夜服等功能