【文章內(nèi)容簡介】 做大量的更改 。四是原有設備能夠得到很好的利用 。五是 ,網(wǎng)絡性能惡化在用戶允許范圍之內(nèi)。對酒店的網(wǎng)絡拓展性分析是 ,應該包括以下方面 : 業(yè)務拓展性 : 酒店將將來可能會在異地有連鎖 ,隨著酒店的發(fā)展 ,就點的客戶會隨之增大 ,酒店應該能夠滿足數(shù)據(jù)流量的增大 。 酒店的系統(tǒng)集成更新包括 :酒店管理系統(tǒng)和中央預定系統(tǒng)的發(fā)展和更新 酒店在部門調(diào)整時應該不影響總體的網(wǎng)絡結(jié)構(gòu) 。 酒店在設計時候 ,應該預留一定比例的端口 ,來適應酒店的發(fā)展和部門的業(yè)務的拓展。 網(wǎng)絡設備的可拓展性 酒店在選用網(wǎng)絡設備時候 ,選用思科的網(wǎng)絡設備 ,符合國際主流標準 ,核心層用兩臺思科 c3560 核心交換機 ,接入層每個子網(wǎng)分別選用一臺 c3560 核心交換機 ,接入層選用思科二層交換機 ,這些設備的選用能夠適應酒店目前以及相對時間內(nèi)的發(fā)展。 網(wǎng)絡邏輯設計 酒店網(wǎng)絡整體設計 酒店網(wǎng)絡采用核心層 ,匯聚層和接入層三層交換型網(wǎng)絡 ,需要的網(wǎng)絡設備有 ,一臺接入思科路由器 核心層網(wǎng)絡網(wǎng)絡設備 :兩臺思科 c3560 企業(yè)級核心交換機。 匯聚層 :分為三部分 ,分別是 :工作子網(wǎng) ,客房子網(wǎng)和無線網(wǎng)絡 ,共需要三臺思科 c3560 三層交換機 ,無無線路由器。 接入層 :工作子網(wǎng)每個部門一個 vlan,每個 vlan思科 c2960二層交換機 ,共四臺 。客房網(wǎng)絡 ,每個樓層為一個 vlan,每個 vlan 兩臺思科 2960 二層交換機 ,共 19 個樓層 ,38 臺二層交換機。 總體網(wǎng)絡拓撲圖 主干網(wǎng)絡拓撲圖 工作子網(wǎng)網(wǎng)絡拓撲 客房子網(wǎng)網(wǎng)絡網(wǎng)絡拓撲 酒店局域網(wǎng)建設 酒店局域網(wǎng)分為客房網(wǎng)絡和工作網(wǎng)絡兩個子網(wǎng) ,劃分為兩個不同的vlan10 和 vlan20 其 ip 匯聚層交換機的管理 ip 為 ,工作子網(wǎng) vlan10 192,客房子網(wǎng) :vlan 20 ,交換機默認網(wǎng)關(guān),。將工作子網(wǎng)不同部門劃分為不同的 vlan ,將客房vlan 不同樓層劃分為不同的 vlan,相同的 vlan 之間使用端口隔離技術(shù) ,來保障客戶網(wǎng)絡的安全性。 工作子網(wǎng) 部門 /子網(wǎng) Vlan Ip 地址 網(wǎng)關(guān) DNS 財務部 Vlan 2 行政辦 Vlan 3 前臺 Vlan 4 餐廳會議室 Vlan 5 安保和后勤 Vlan 6 客房網(wǎng)絡 每 個 樓 層 分 為 一 個 vlan, 從 第 三 層 開 始 , 到 21 層 ip 地址為 : 樓層 Vlan Ip 地址 網(wǎng)關(guān) DNS 三樓 Vlan 3 四樓 Vlan 3 ? ? ? ? 二十一樓 Vlan 21 具體實施方案 技術(shù)的應用 Vlan 及虛擬局域網(wǎng) ,虛擬局域網(wǎng) VLAN 是一組邏輯上的設備和用戶 ,這些設 備和用戶并不受物理網(wǎng)段的限制 ,根據(jù)酒店各個部門的工作性質(zhì)和內(nèi)容的不同 ,將酒店的工作網(wǎng)絡根據(jù)部門劃分 vlan,就點的客房網(wǎng)絡 ,將每一個樓層劃分為不同的 vlan,同一 vlan 之間 ,采用端口隔離技術(shù)。使用這樣的技術(shù) ,具有以下優(yōu)點 : 能夠防范廣播風暴。 VLAN 可以提供建立防火墻的機制 ,防止酒店網(wǎng)絡的過量廣播。使用 VLAN,以減少廣播流量 ,釋放帶寬給用戶應用 ,減少廣播的產(chǎn)生。 保證酒店網(wǎng)絡的安全性。在 L2 交換網(wǎng)絡中 ,不同的 vlan 之間是不能直接通信的 ,需要經(jīng)過三層交換網(wǎng)絡的驗證才能相互通信 ,這樣保證了酒 店網(wǎng)絡的安全性 ,降低泄露機密信息的可能性 ,保證了客戶的的隱私 ,為客戶和酒店各部門提供一個安全的上網(wǎng)環(huán)境。 使用 vlan 技術(shù)還能降低酒店的建設成本 ,提高工作效率 ,使網(wǎng)絡便于管理 ,增強網(wǎng)絡的靈活性等優(yōu)點。 Vlan 劃分信息如下 : 在交換機上根據(jù)各個部門的不同 ,劃分了不同的 vlan,并為每個 vlan 分配了端口 ,酒店的客房網(wǎng)絡每個樓層屬于一個 vlan,并且使用端口隔離技術(shù)。 查看 vlan 配置信息 ,以工作子網(wǎng)接入層交換 利用思科交換機搭建 DHCP 服務器 DHCP 服務 器 ,即 ,動態(tài) ip 分配協(xié)議 ,負責給局域網(wǎng)內(nèi)部的主機分配動態(tài)ip 地址 , 便于對局域網(wǎng)內(nèi)部的主機進行管理 ,由于酒店網(wǎng)絡系統(tǒng) ,接入點較多 ,手動分配靜態(tài) ip 地址 ,工作量大 ,給酒店的網(wǎng)絡管理與維護會帶來較大的麻煩 ,本著節(jié)約成本的構(gòu)想 ,所以要搭建 DHCP 服務器 ,利用三層交換機搭建 DHCP 服務器。 為工作網(wǎng)和客房網(wǎng)絡的每一個 VLAN 分別搭建 DHCP 服務器。 工作網(wǎng)絡 DHCP: Vlan Ip 地址池 網(wǎng)關(guān) DNS VLan 2 Vlan3 Vlan4 Vlan5 Vlan6 以 VLAN2 為例 ,定義地址池 vlan2 相關(guān)命 令如下 : zfswconfigip dhcp pool vlan2 zfswdhcpconfigwork zfswdhcpconfigdefaultrouter zfswdhcpconfigdnsserver zfswdhcpconfigexit 通過上述命令 ,分別在工作子網(wǎng)匯聚層交換機和客房子網(wǎng)匯聚層交換機搭建 dhcp 服務 ,每個 vlan 分配一個地 址池。為該動態(tài)分配 ip 地址。 配置動態(tài)路由協(xié)議 (Rip v2) 隨著 Inter 技術(shù)在全球范圍的飛速發(fā)展 ,Rip v2 已成為目前廣大星級酒店網(wǎng)絡采用最多、應用最廣泛的路由協(xié)議之一。 Rip v2 路由協(xié)議支持可編程子網(wǎng)掩碼 ,動態(tài)更新路由表 ,使用與路由器跳數(shù)小于 15 的網(wǎng)絡系統(tǒng)。 酒店網(wǎng)絡系統(tǒng)采用 Rip v2 動態(tài)路由協(xié)議 ,能保證酒店的路由表信息及時更新 ,酒店網(wǎng)絡系統(tǒng)接入點多 ,網(wǎng)絡結(jié)構(gòu)復雜 ,如果采用靜態(tài)路由 ,配置起來 ,工作量很大并且不易管理。對酒店網(wǎng)絡采用動態(tài)路由協(xié)議 Rip v2 具體的實施實現(xiàn)過程如下 : 在酒店的匯聚層和核心層交換機上分別配置 Rip v2 協(xié)議 ,保證酒店的工作網(wǎng)絡客房網(wǎng)絡的通信 ,配置命令如下所示。 hxswconfigrouter rip hxswconfigversion 2 hxswconfigroutework hxswconfigroutework hxswconfigroutework 酒店分為 :工作網(wǎng)絡、客房網(wǎng)絡和一個無線局域網(wǎng) ,分別在匯聚層交換機、核心層交換機和路由器上配置 Rip v2 路由協(xié)議 ,保證網(wǎng)絡的通信。 網(wǎng)絡地址轉(zhuǎn)換協(xié)議 NAT 由于酒店網(wǎng)絡系統(tǒng)終端較多 ,不可能為每個都分配 ip 地址 ,所以 ,在酒店網(wǎng)絡設計的時候網(wǎng)絡系統(tǒng)采用網(wǎng)絡地址轉(zhuǎn)換技術(shù) (NAT)將酒店的私有 ip 地址轉(zhuǎn)化為合法的 ip 地址 ,來接入互聯(lián)網(wǎng) ,以保證酒店網(wǎng)絡能夠正常的訪問 Inter。由于酒店網(wǎng)絡系統(tǒng)比較復雜 ,我們采用動態(tài)網(wǎng)絡地址轉(zhuǎn)換技術(shù)。 內(nèi)部地址為酒店的工作子網(wǎng)地址和客房網(wǎng)絡地址 ,具體如下 : 地址 : Ip 內(nèi)部地址 : 公用地址池 : 外部地址 在酒店的路由器上部署 NAT 地址轉(zhuǎn)換協(xié)議 ,保證各個工作網(wǎng)絡和客房網(wǎng)絡對外網(wǎng)的訪問。 雙機熱備份協(xié)議 (HSRP)和生成樹協(xié)議 酒店網(wǎng)絡較為復雜 ,并且對網(wǎng)絡的穩(wěn)定性要求較 高 ,核心層是整個酒店網(wǎng)絡的核心和心臟 ,如果核心層交換機發(fā)生致命性的故障 ,將導致酒店網(wǎng)絡的癱瘓 ,影響范圍較大 ,會給酒店來帶難以估量的損失 ,因此 ,對核心層交換機采用熱備份是提高網(wǎng)絡可靠性的必然選擇。在一個交換機完全不能工作的情況下 ,它的全部功能便被系統(tǒng)中的另一個備份交換機完全接管 ,來保障酒店網(wǎng)絡的正常穩(wěn)定的運行。 酒店網(wǎng)絡使用生成樹協(xié)議 STP 可應用于環(huán)路網(wǎng)絡 ,通過一定的算法實現(xiàn)