【文章內(nèi)容簡介】 大部分的酒店網(wǎng)絡(luò)網(wǎng)速嚴(yán)重不足，網(wǎng)站打開的緩慢同時客戶的心情也會受到影響。客戶經(jīng)常會在酒店上網(wǎng)看視頻，如今的 P2P技術(shù)相當(dāng)成熟，速度的上升帶來的是各種 P2P 軟件相互爭搶流量，造成網(wǎng)絡(luò)帶寬急劇下降。傳統(tǒng)路由器無法針對流量進(jìn)行一個合理的限制及分流。所以我們建議使用具有 UTM 特性的華為 USG5310 千兆防火墻作為出口設(shè)備，對網(wǎng)絡(luò)流量進(jìn)行一個有效的管理。 USG5300 系列統(tǒng)一安全網(wǎng)關(guān)基于 華為公司 強(qiáng)大的網(wǎng)絡(luò)協(xié)議分析能力，可以實現(xiàn)對多達(dá)50 余種 P2P 流量的 精確識別，同時，可支持特征庫升級，不斷識別新的協(xié)議種類，對各類P2P 協(xié)議實現(xiàn) K 級流量控制，并且可以分單個、一組或者全局用戶進(jìn)行控制，有效的保障用戶的網(wǎng)絡(luò)帶寬資源，幫助用戶合理規(guī)劃網(wǎng)絡(luò)流量，提升用戶網(wǎng)絡(luò)應(yīng)用價值。 無線系統(tǒng)設(shè)計 當(dāng)前多元多樣的接入方式導(dǎo)致了傳統(tǒng)酒店有線網(wǎng)絡(luò)無發(fā)滿足正常滿足客戶使用，這就導(dǎo)致了酒店無線網(wǎng)絡(luò)覆蓋系統(tǒng)的產(chǎn)生。 入住 和豐四季創(chuàng)意 酒店的 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作，或是在這些地方進(jìn)行一個小型的會談 。為了滿足這種功能，在 和豐四季創(chuàng)意 酒店只需通過布置 好的 無線局域 網(wǎng) WLAN 來提供無線寬帶服務(wù)，可以在最短的時間內(nèi)實現(xiàn)酒店的整體接入，不影響酒店的正常營業(yè)，尤其是不影響酒店的裝修布局。 和豐四季創(chuàng)意 酒店無線系統(tǒng)采用的是無線控制器 +FIT AP 組網(wǎng)模式。 在傳統(tǒng)無線網(wǎng)絡(luò)建設(shè)中，有一個始終令網(wǎng)管人員感到頭痛的問題，那就是對 AP 的管理、監(jiān)控以及 AP 自身固件的升級。由于傳統(tǒng) AP 是一種稱作為“ FAT AP”，即自身需要有相應(yīng) 控制軟件以及獨立的配置才能運行，而由于 AP 是一種接入層設(shè)備，數(shù)量較多，且由于酒店網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運行中，還需要了解這些數(shù)量眾多 AP 的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP 管理工具功能太過簡單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于沒有很好的對無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡(luò)。 和豐四季創(chuàng)意 酒店 AP 是一種被稱作“ FITAP”的結(jié)構(gòu)，由于 AP 本身沒有任何需要配置的參數(shù)，同時 AP 與中心無線交換機(jī)之間采用 CAPWAP 協(xié)議進(jìn)行通信， AP 的固件、配置信息均由中心的無線交換機(jī) WS6001 提供，并且 AP 與華為無線控制器之間采用“心跳”機(jī)制定時保持通訊， 解決了傳統(tǒng)“ FAT 不 AP”能夠集中管理、配置、升級 AP 的問題。 系統(tǒng)功能 1）足夠的帶寬和優(yōu)越的整體性能。 網(wǎng)絡(luò)建成后，整個 和豐四季創(chuàng)意 酒店網(wǎng)絡(luò)的主干線路帶寬將達(dá)到千兆，核心層采用的模塊化分布式處理技術(shù)使得網(wǎng)絡(luò)穩(wěn)定性更強(qiáng)，可以更有效的滿足各種業(yè)務(wù)應(yīng)用，有效的支持當(dāng)前各種主流業(yè)務(wù)軟件的開展使用。 2）網(wǎng)絡(luò)層次清晰化、條理化。 整個 和豐四季創(chuàng)意 酒店網(wǎng)絡(luò)分為兩個層次即核心層、接入層，實現(xiàn)分層管理，規(guī)范了網(wǎng)絡(luò)結(jié)構(gòu)，提高了網(wǎng)絡(luò)性能。 3）網(wǎng)絡(luò)核心具備高可靠性。 酒店核心設(shè)備為運營級的模塊化設(shè)備，并有冗余配置（冗余電 源），可以最大程度的避免單點故障，保證 和豐四季創(chuàng)意 酒店整個網(wǎng)絡(luò)系統(tǒng)的高穩(wěn)定性運轉(zhuǎn)。 4）網(wǎng)絡(luò)中心實現(xiàn)了統(tǒng)一管理。 和豐四季創(chuàng)意 酒店本次配置的網(wǎng)絡(luò)設(shè)備均支持 SNMP（簡單網(wǎng)絡(luò)傳輸協(xié)議），后期可利用網(wǎng)絡(luò)管理系統(tǒng)提供的專業(yè)管理功能，酒店辦公網(wǎng)的網(wǎng)絡(luò)管理員需要實現(xiàn)對網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)傳輸從物理鏈路到上層復(fù)雜應(yīng)用和業(yè)務(wù)的分層次集中管理，進(jìn)而提高網(wǎng)絡(luò)的可管理性和運行的穩(wěn)定性，縮短辦公網(wǎng)在提供新業(yè)務(wù)時的開通周期。通過簡化網(wǎng)絡(luò)管理流程，提高管理員的工作效率，網(wǎng)絡(luò)管理系統(tǒng)還將幫助辦公網(wǎng)降低網(wǎng)絡(luò)的運行成本。 5）局域網(wǎng)內(nèi)部的高安全性 。 和豐四季創(chuàng)意 酒店核心交換機(jī)支持 ACL（訪問控制列表），所有交換機(jī)支持 MAC 地址、IP 地址、端口地址綁定，提高網(wǎng)絡(luò)資源的有效利用，避免個別員工亂改 IP 地址，支持 VLAN的劃分，有效隔離網(wǎng)絡(luò)廣播流量，保證網(wǎng)絡(luò)性能的正常發(fā)揮，隔離各部門網(wǎng)絡(luò)，提供各部門信息安全性。酒店網(wǎng)絡(luò)出口設(shè)備提供 VPN 功能，可實現(xiàn)出差辦公用戶通過 IPSEC VPN 與總部網(wǎng)絡(luò)安全互聯(lián)。 6）網(wǎng)絡(luò)出口的安全性。 和豐四季創(chuàng)意 酒店網(wǎng)絡(luò)出口配置了千兆高性能的防火墻做出口，通過 NAT 功能保護(hù)內(nèi)網(wǎng)地址，使網(wǎng)絡(luò)出口速度及性能上均得到了最大性能的發(fā)揮，另 具備高效的抵御外來攻擊能力，并可以檢測和預(yù)防木馬、蠕蟲、黑客攻擊以及來自互聯(lián)網(wǎng)的其它類型攻擊，實現(xiàn)對網(wǎng)絡(luò)應(yīng)用層提供有效的保證。 計算機(jī)網(wǎng)絡(luò)系統(tǒng)圖 圖 32 計算機(jī)網(wǎng)絡(luò)工程系統(tǒng)架構(gòu)圖 第 4章 品牌選型說明 針對 和豐四季創(chuàng)意 酒店的結(jié)構(gòu)功能及業(yè)主的要求，充分考慮計算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性、可靠性、擴(kuò)容性、經(jīng)濟(jì)性和性價比，并結(jié)合多年來的工程經(jīng)驗，進(jìn)行系統(tǒng)產(chǎn)品選型，在酒店計算機(jī)網(wǎng)絡(luò)系統(tǒng)中選用華為品牌的產(chǎn)品。 華為是全球領(lǐng)先的電信解決方案供應(yīng)商，具有強(qiáng)大的研發(fā)實力，有 43,600 多名員工（占公司總?cè)藬?shù)的 46%）進(jìn)行產(chǎn)品與解決 方案的研究開發(fā)，并在美國、德國、瑞典、俄羅斯、印度及中國等地設(shè)立了 17 個研究所。 主要設(shè)備材料的技術(shù)規(guī)格書 外網(wǎng)核心交換機(jī)（ S9300） 圖 41 外網(wǎng)核心交換機(jī) S9300 技術(shù)規(guī)格 : 背板容量 業(yè)務(wù)槽位 3 GE 端口密度 144 10G 端口密度 36 VLAN 支持 Access、 Trunk、 Hybrid方式 支持 default VLAN 支持 VLAN 交換 支持 QinQ、增強(qiáng)型靈活 QinQ MAC 地址功能 支持 MAC地址自動學(xué)習(xí)和老化 支持靜態(tài)、動態(tài)、黑洞 MAC表項 支持源 MAC地址過濾 支持基于端口和 VLAN的 MAC地址學(xué)習(xí)限制 STP 支持 STP， RSTP 和 MSTP 支持 BPDU 保護(hù)、 Root 保護(hù)、環(huán)路保護(hù) 支持 BDPU Tunnel IP 路由 支持 RIP、 OSPF、 ISIS、 BGP 等 IPv4動態(tài)路由協(xié)議 支持 RIPng、 OSPFv ISISv BGPv4等 IPv6動態(tài)路由協(xié)議 組播 支持 IGMP Snooping 功能 支持用戶快速離開機(jī)制 支持組播流量控制 支持組播查詢器 支持組播協(xié)議報文抑制功能 支持組播 ACL MPLS 支持 MPLS基本功能 支持 MPLS OAM 支持 MPLS TE 支持 MPLS VPN/VLL/VPLS 時鐘特性 * 支持同步以太時鐘 支持 1588V2 QoS 支持基于 Layer2 協(xié)議頭、 Layer3 協(xié)議、 Layer4 協(xié)議、 優(yōu)先級等的組合流分類 支持 ACL、 CAR、 Remark、 Schedule 等動作 支持 PQ、 WRR、 DRR、 PQ+WRR、 PQ+DRR 等隊列調(diào)度方式 支持 WRED、尾丟棄等擁塞避免機(jī)制 支持流量整形 配置與維護(hù) 支持 Console、 Tel、 SSH等終端服務(wù) 支持 SNMPv1/v2/v3 等網(wǎng)絡(luò)管理協(xié)議 支持通過 FTP、 TFTP 方式上載、下載文件 支持 BootROM 升級和遠(yuǎn)程在線升級 支持熱補(bǔ)丁 支持用戶操作日志 安全和管理 認(rèn)證， Portal 認(rèn)證 支持 RADIUS 和 HWTACACS 用戶登錄認(rèn)證 命令行分級保護(hù)，未授權(quán)用戶無法侵入 支持防范 DoS 攻擊、 TCP 的 SYN Flood 攻擊、 UDP Flood 攻擊、廣播風(fēng)暴攻擊、大流量攻擊 支持 CPU通道的保護(hù) 支持 ICMP實現(xiàn) ping 和 traceroute 功能 支持 RMON 機(jī)箱尺寸 mm（寬X深 X高） 442476 17 機(jī)箱重量（空配） 15Kg 工作電壓 DC： – ～ – 72V AC： 90V～ 264V 典型功耗 180W 整機(jī)供電能 力（不含 POE） 800W 內(nèi)網(wǎng)核心交換機(jī)（ S5348TP— SI） 圖 42 內(nèi)網(wǎng)核心交換機(jī) S5348TPSI 技術(shù)規(guī)格： 項目 S5300SI S5348TPSI 端口描述 48個 10/100/1000BaseT， 4個 1000BaseX千兆 Combo口 轉(zhuǎn)發(fā)性能 72Mpps 端口交換容量 96Gbps 背板交換容量 256G MAC地址表 遵循 IEEE 標(biāo)準(zhǔn) EI 系列支持 32K MAC 地址容量 , SI 系列 16KMAC 地址容量 支持 MAC地址自動學(xué)習(xí)和老化 支持靜態(tài)、動態(tài)、黑洞 MAC表項 支持源 MAC地址過濾 VLAN特性 支持 4K個 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/協(xié)議 /IP子網(wǎng) /策略 /端口的 VLAN 支持 1:1和 N:1 VLAN交換功能 支持基本 QinQ功能 支持靈活 QinQ功能 可靠性 支持 RRPP環(huán)型拓?fù)浜?RRPP多實例 支持 SmartLink 樹型拓樸和 SmartLink 多實例，提供主備鏈路的毫秒級保護(hù) EI 系列支持 BFD For OSPF/ISIS/VRRP/PIM 協(xié)議 支持 STP/RSTP/MSTP 協(xié)議 支持 BPDU保護(hù)、根保護(hù)和環(huán)回保護(hù) IP路由 靜態(tài)路由、 RIP V1/ ECMP IPv6特性 支持 ND（ Neighbor Discovery） 支持 PMTU 支持 IPv6 Ping、 IPv6 Tracert、 IPv6 Tel 支持手動配置 Tunnel 項目 S5300SI S5348TPSI 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址、目的 IPv6 地址、四層端口、協(xié)議類型等 ACL 組 播 支持 IGMP v1/v2/v3 Snooping 和快速離開機(jī)制 支持 VLAN內(nèi)組播轉(zhuǎn)發(fā)和組播多 VLAN復(fù)制 支持捆綁端口的組播負(fù)載 分擔(dān) 支持可控組播 基于端口的組播流量統(tǒng)計 IGMP v1/v2/v3 QoS/ACL 支持對端口接收和發(fā)送報文的速率進(jìn)行限制 支持報文重定向 支持基于端口的流量監(jiān)管，支持雙速三色 CAR功能 每端口支持 8個隊列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 隊列調(diào)度算法 支持報文的 DSCP優(yōu)先級重新標(biāo)記 支持 L2（ Layer 2） ~L4（ Layer 4）包過濾功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、端口、協(xié)議、 VLAN的 非法幀過濾功能 支持基于隊列限速和端口 Shapping 功能 安全特性 用戶分級管理和口令保護(hù) 支持防止 DOS、 ARP攻擊功能 支持 IP、 MAC、端口的組合綁定 支持端口隔離、端口安全 支持黑洞 MAC地址 支持 MAC地址學(xué)習(xí)數(shù)目限制 支持 IEEE 認(rèn)證，支持單端口最大用戶數(shù)限制 支持 AAA認(rèn)證，支持 Radius、 TACACS+等多種方式 支持 SSH 支持 CPU保護(hù)功能 管理和維護(hù) 支持 MFF。 支持虛擬電纜檢測 (Virtual Cable Test)； 支持以太網(wǎng) OAM（ 和 ） 。 支持端口鏡像和 RSPAN(遠(yuǎn)程端口鏡像 )。 支持 Tel 遠(yuǎn)程配置、維護(hù)； 支持 SNMPv1/v2/v3； 支持 RMON。 支持 iManager 網(wǎng)管系統(tǒng)、支持 WEB網(wǎng)管特性； 。 項目 S5300SI S5348TPSI 支持集群管理 HGMP。 支持系統(tǒng)日志、分級告警 。