【導(dǎo)讀】本工程位于松江區(qū)泗涇鎮(zhèn)，占地約1公頃，建筑面積約為10萬平。方米，由地下室、酒店主樓、會議中心、俱樂部、水療中心、別墅等單體組成，建筑物以酒店主樓最高，共六層。疾人房，以及豪華套房。房、水泵房、生活水池及停車場等。地上六層，首層為廚房、餐廳、咖啡廳、西。廚房等；二層夾層為躲宴會廳上空及設(shè)備用房。空、KTV房間及員工休息室等；三層為大堂上空、KTV房間及辦公室等。戶、會展客戶以及休閑旅游。因此，酒店將進(jìn)行一流的建筑和室內(nèi)設(shè)計(jì)，配備現(xiàn)代化、高檔次，高品位，全方位的酒店住宿、餐飲、會展、娛樂等設(shè)施；大宴會廳和會議設(shè)施，將配備最新的高科技設(shè)施。另外，完善的健康水療以及健。身設(shè)施將以會員制，對周邊別墅業(yè)主及其他潛在客人開放。店項(xiàng)目的資源、設(shè)施、運(yùn)行管理的現(xiàn)代化。與服務(wù)至上相關(guān)的內(nèi)容：方便、安全、舒適。系統(tǒng)確保提高工作效率和給賓客一個舒適、安全的環(huán)境；系統(tǒng)能夠?qū)崿F(xiàn)高效節(jié)能，節(jié)約管理費(fèi)用，減少管理人員；系統(tǒng)能夠適應(yīng)未來

　　

【正文】 護(hù)費(fèi)用。 對于一個完整的網(wǎng)絡(luò)而言，由于存在著大量的網(wǎng)絡(luò)設(shè)備，所以為了保障整個網(wǎng)絡(luò)正常運(yùn)作，就需要使用網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。網(wǎng)絡(luò)安全的正常運(yùn)行、網(wǎng)絡(luò)資源的合理使用，都離不開完善的網(wǎng)管系統(tǒng)。網(wǎng)管系統(tǒng)通過SNMP、 RMON 等網(wǎng)絡(luò)管理協(xié)議，對網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程的監(jiān)控，通過探測第 30 頁 共 165 頁 每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性，一旦網(wǎng)絡(luò)設(shè)備出 現(xiàn)問題，則網(wǎng)管系統(tǒng)就會及時(shí)準(zhǔn)確的發(fā)現(xiàn)問題所在，并發(fā)出警告信息。網(wǎng)管的另一重要的任務(wù)是記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)，這將為日后網(wǎng)絡(luò)資源的合理調(diào)配提供準(zhǔn)確的數(shù)據(jù)，另外通過監(jiān)測網(wǎng)絡(luò)中的數(shù)據(jù)流量，可計(jì)算出各網(wǎng)絡(luò)使用單位對網(wǎng)絡(luò)運(yùn)行所應(yīng)承擔(dān)的費(fèi)用。 網(wǎng)管系統(tǒng)是由安裝在網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)管理模塊和網(wǎng)絡(luò)管理工作站組成。位于設(shè)備中的網(wǎng)管模塊負(fù)責(zé)收集設(shè)備本身運(yùn)行狀態(tài)的各項(xiàng)指標(biāo)和參數(shù)，然后將其發(fā)送到指定網(wǎng)管工作站上。網(wǎng)管工作站負(fù)責(zé)接收這些信息，然后對其進(jìn)行分析和整理，作出必要的反應(yīng)。 根據(jù)本網(wǎng)絡(luò)對網(wǎng)絡(luò)的安全控制要求，網(wǎng)絡(luò)管理系統(tǒng)要求能夠?qū)φ?個網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)的劃分和管理以及交換機(jī)配制管理，以保證網(wǎng)絡(luò)用戶在各自的職權(quán)范圍內(nèi)進(jìn)行操作，避免對其它用戶造成干擾和侵犯。網(wǎng)絡(luò)管理軟件 應(yīng) 使用靈活的組件技術(shù)，支持多種操作平臺，并能夠與多種通用網(wǎng)管平臺集成，實(shí)現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理，支持企業(yè)網(wǎng)絡(luò)和運(yùn)營商網(wǎng)絡(luò)。 6）實(shí)現(xiàn)網(wǎng)絡(luò)安全 隨著經(jīng)濟(jì)和科技的不斷發(fā)展，計(jì)算機(jī)系統(tǒng)的應(yīng)用日益廣泛。各行各業(yè)的運(yùn)作、人們的日常生產(chǎn)生活都與計(jì)算機(jī)和信息系統(tǒng)息息相關(guān)。近幾年來，隨著網(wǎng)絡(luò)高科技犯罪的日益增加，企業(yè)的領(lǐng)導(dǎo)們系統(tǒng)對信息安全問題也越來越重視，企業(yè)網(wǎng)的信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè) 顯得更加重要。隨著系統(tǒng)復(fù)雜程度的提高、與互聯(lián)網(wǎng)連接的增加、高科技犯罪分子的日益增多，系統(tǒng)的安全保護(hù)也就越來越重要。 對于 本 酒店網(wǎng)絡(luò) 絡(luò) 的攻擊，既要防范外部人員 , 也要防范內(nèi)部人員。事實(shí)上，來自內(nèi)部的攻擊始終是 企業(yè) 網(wǎng)絡(luò)安全最大的威脅，在一定意義上 , 對內(nèi)部人員的防范技術(shù)難度更大。據(jù)統(tǒng)計(jì) , 對信息系統(tǒng)的攻擊主要來自內(nèi)部 , 占 85%。并且由于近二三年來國內(nèi)網(wǎng)絡(luò)知識的普及和 Inter 的發(fā)展，以及相關(guān)電腦黑客資料在 Inter 上和國內(nèi)各種盜版光盤上的泛濫成災(zāi)，電腦黑客活動已經(jīng)大大增加，從而也將使國內(nèi)各網(wǎng)絡(luò)系統(tǒng) 更加直接面對各種電腦黑客的威脅，這些電腦黑客既可能來自網(wǎng)絡(luò) 的 外部，也可能來自網(wǎng)絡(luò)的內(nèi)部。 擁有一個健全的安全策略應(yīng)該是所有 企業(yè) 網(wǎng)的要求 ，本 酒店網(wǎng)絡(luò) 絡(luò)也不例外。 這個策略應(yīng)該 是在 對風(fēng)險(xiǎn)進(jìn)行了分析，列出關(guān)鍵的資產(chǎn)和可能的威脅 的基礎(chǔ)第 31 頁 共 165 頁 上 制定出來的。在制定安全策略時(shí)，既要考慮到信息的易獲取性，也要考慮到以適當(dāng)?shù)臋C(jī)制認(rèn)證已授權(quán)的用戶并保證數(shù)據(jù)的完整性和保密性。安全策略既要在技術(shù)上也要在結(jié)構(gòu)上可執(zhí)行，通常 企業(yè) 網(wǎng)絡(luò)的安全策略有以下幾條： ? 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性 做為網(wǎng)絡(luò)安全系列產(chǎn)品，都具有不同級別的密碼保護(hù)，用戶還可以根據(jù)需要 制定更多樣的安全級別，保護(hù)網(wǎng)絡(luò)設(shè)備自身的安全性，指定哪種類型的用戶，可以獲得何種級別的權(quán)限，對網(wǎng)絡(luò)設(shè)備進(jìn)行哪些方面的修改，最大程度的保護(hù)設(shè)備的安全。 用戶通過 Console 口直接連接到網(wǎng)絡(luò)設(shè)備，或者通過遠(yuǎn)程 Tel 到網(wǎng)絡(luò)設(shè)備，都可以對其進(jìn)行配置。我們可以在兩種訪問途徑上都增加密碼保護(hù)，為其設(shè)置密碼，這樣即使某用戶能夠 Tel 甚至從物理上直接通過 Console 口連接到網(wǎng)絡(luò)設(shè)備，仍然無法進(jìn) 行設(shè)備的直接配置 。 建議本 酒店網(wǎng)絡(luò) 的網(wǎng)管人員在網(wǎng)絡(luò)設(shè)備上正確的設(shè)置 各級別密碼，并且妥善保存及定期的更新。 ? VLAN技 術(shù) VLAN 技術(shù)能夠?qū)⒁唤M用戶歸入到一個廣播域當(dāng)中，缺省情況下不同 VLAN之間的用戶是不能互相訪問的，故能夠在第二層上保證數(shù)據(jù)的安全性。譬如 領(lǐng)導(dǎo)和普通職員之間 ，由于職能的差異，互相之間數(shù)據(jù)必然是不能共享的，我們可以將他們劃分到不同的 VLAN 當(dāng)中，這樣就不會造成數(shù)據(jù)的錯誤傳播以及不必要的數(shù)據(jù)泄漏。 在本 酒店網(wǎng)絡(luò) 當(dāng)中， VLAN 的劃分應(yīng)該統(tǒng)一進(jìn)行，各節(jié)點(diǎn)的相同職能部門或者相同的應(yīng)用劃分到同一個 VLAN 當(dāng)中。這樣既方便數(shù)據(jù)的共享，也有利于數(shù)據(jù)的安全，而且由于在同一 VLAN 內(nèi)部的數(shù)據(jù)訪問屬于第二層，無需經(jīng)過三層交換模 塊進(jìn)行轉(zhuǎn)發(fā)，可以減輕三層交換模塊的負(fù)擔(dān)。 ? 網(wǎng)絡(luò)層 訪問控制 利用核心交換機(jī)第三層交換模塊上的 訪問控制功能，保護(hù)那些安全性較高的主機(jī)、服務(wù)器以及特定的服務(wù)。 根據(jù)用戶要求，實(shí)行對網(wǎng)段和主機(jī)的訪問控制 根據(jù)用戶要求，實(shí)行對網(wǎng)絡(luò)應(yīng)用的安全控制 第 32 頁 共 165 頁 接入層端口安全設(shè)置 第 三 節(jié) 程控交換機(jī)系統(tǒng) 系統(tǒng)概述 酒店坐落在上海松江區(qū)，酒店主樓共 6 層，包括大堂、餐飲、娛樂、會議等 ，還包括會議中心、俱樂部等配套建筑 。 程控交換機(jī)系統(tǒng)完整地把傳統(tǒng)的語音通信、語音信箱、多方電話會議、 IP技術(shù)、賓館酒店服務(wù)軟件、酒店資產(chǎn)管理系統(tǒng)接口 、 ISDN 應(yīng)用等當(dāng)今最先進(jìn)的計(jì)算機(jī)通信技術(shù)集成一起，能向貴酒店提供全新的通信服務(wù)，讓貴酒店的工作人員和入住其中的酒店客人充分感受到本系統(tǒng)所帶來的極大方便，使貴酒店的辦公通信和賓館服務(wù)完美無缺。 需求分析 在依據(jù)相關(guān)設(shè)計(jì)規(guī)范的基礎(chǔ)上，重點(diǎn)參考雅高的《程控交換機(jī)及終端設(shè)備標(biāo)準(zhǔn)》，該方案同時(shí)解決酒店、辦公、娛樂等不同類別對象的通訊要求。 與酒店管理系統(tǒng)進(jìn)行對接，提供 ip 電話的解決方案。 1）與公共電話網(wǎng)絡(luò)的接口 酒店的 PBX 可以與一個或者多個撥號公共網(wǎng)絡(luò)連接起來。 這些網(wǎng)絡(luò)可以是以下類型： ? ? 類公共 交換電話網(wǎng)絡(luò)（ PSTN） ? ? 綜合業(yè)務(wù)數(shù)碼網(wǎng)絡(luò)（ ISDN） 接口可以采用數(shù)字類型。根據(jù)公共系統(tǒng)的性質(zhì)，他們是： ? ? ISDN T2 初級連接（ 30 B+D） ? ? ISDN T0 基本連接（ 2 B+D） ? ? 用于連接 PSTN 的 MIC 組（頻道相關(guān)的信號傳輸） 注意：如果酒店的規(guī)模需要使用多種連接，必須 “ 分組 ” 才能將運(yùn)輸處理能力最大化。 綜合業(yè)務(wù)數(shù)碼網(wǎng)絡(luò)（ ISDN）連接更勝于 PSTN 連接。 如果當(dāng)?shù)丨h(huán)路基礎(chǔ)設(shè)施的技術(shù)陳舊，可能必須使用一組模擬線路來建立連第 33 頁 共 165 頁 接。 另外，如果主要連接是數(shù)字類型，要 準(zhǔn)備一些模擬線路來建立備份，在下列情況下可以自動運(yùn)行： ? ? 第一級：主要連接失敗 ? ? 第二級： PBX 失敗，然后模擬線路轉(zhuǎn)換成模擬電話 2）電話線 有線服務(wù)需要下列類型的接口： ? ? 模擬接口；這些接口必須： 接受 “ 脈沖 ” 和 “ 音頻 ” 撥號 允許采用標(biāo)準(zhǔn) ITUT 調(diào)制解調(diào)器，包括 V34， V34+， V90 ? ? “ 專利的 ” 數(shù)字接口連接特殊的數(shù)字視頻電話。 ? ISDN S0 2B+D 接口（如果公共網(wǎng)絡(luò)是 ISDN 類型），這些接口要符合公共網(wǎng)絡(luò)選擇的標(biāo)準(zhǔn)（頻道能力 D，協(xié)議 D） 3）系統(tǒng) 接口 接口要用來連接： ? ? 管理控制臺 ? 遠(yuǎn)程維修的調(diào)制解調(diào)器， 方案設(shè)計(jì)原則 在本次酒店項(xiàng)目中，方案的核心是為大酒店提供： 安全、可靠和穩(wěn)定的通信； 靈活、便利的通信功能； 簡單、快速的安裝開通； 全面、完善的售后服務(wù)，包括培訓(xùn)； 面向未來新技術(shù)、新應(yīng)用的開放性方案。 本方案的設(shè)備組成有 語音 通信平臺、通信終端、相關(guān)系統(tǒng)運(yùn)行及酒店功能軟件和各應(yīng)用軟件組成。 設(shè)計(jì)方案詳述 1） 系統(tǒng)說明 我們建議在大酒店配置一套 數(shù)字 程控交換機(jī)，該交換機(jī)通過酒店應(yīng)用接口第 34 頁 共 165 頁 與酒店前臺系統(tǒng)連接，進(jìn)行實(shí)時(shí)的信息交互， 以滿足酒店的特殊應(yīng)用。 針對大酒店提出的功能要求，我們提供相應(yīng)的功能模塊以滿足客戶需求。 ? 配置 1200 門模擬話機(jī)， 包括客房和辦公及酒店公共區(qū)； ? 48 門數(shù)字話機(jī)， 用于高級管理人員和客房服務(wù)部等服務(wù)部門； ? 4部酒店話務(wù)臺，用于接聽內(nèi)外； ? 6個 ISDN E1 中繼連接 PSTN； ? 24 端口 JDS 語音信箱可以提供酒店客人語音信箱和辦公語音信箱功能，以及酒店叫醒， 房態(tài)和小酒吧功能。 ? 語音提示：多國語音（任選） ? CPU 冗余：內(nèi)置 ? 音樂保持：內(nèi)置 ? 維護(hù)管理系統(tǒng)：用于酒店按需打印 ? 網(wǎng)管系統(tǒng)： 1 套 ? 酒店語音信箱：酒店專用語 音留言系統(tǒng)（多國語言） 2）電話設(shè)置： ? ? 客人房間 模擬電話 床頭電話 1 部 浴室電話 1 部 商務(wù)套房加傳真 1部 ? ? 公共區(qū)域 主要部位為數(shù)字機(jī) ? ? 話務(wù)臺 每 100 間客房配 1 臺話務(wù)臺 ? ? 后勤辦公室 參照各自的插座及線路圖 ? ? 內(nèi)部 DECT 移動電話 – VIP 客人在酒店內(nèi)的通信及內(nèi)部通話手機(jī)（代替?zhèn)骱艏皩χv機(jī)） 3）交換機(jī)說明及配置 ? ? 國際長途 /本地 /國內(nèi)長途號碼接入號 9 ? ? 房間 打房間電話通過總機(jī)或固定首號接通 ? ? 辦公電話 辦公電話首位號碼有別于 客房號碼 ? ? 大堂電話 拿起話筒與總機(jī)相聯(lián)的熱線電話號碼 第 35 頁 共 165 頁 ? ? 投幣電話 由民信局安裝 4）基本電話服務(wù)和功能 下面要說明的是服務(wù)和性能對酒店?duì)I運(yùn)的特殊重要性。然后，在他們的標(biāo)書中，制造商要提供在設(shè)計(jì)的系統(tǒng)中要采用的設(shè)備的完全清單，并列出使用這些設(shè)備的話，按照用戶的總?cè)藬?shù)或者同時(shí)出現(xiàn)的用戶人數(shù)，可能產(chǎn)生的所有局限性。 ? 呼叫總臺 內(nèi)線直撥服務(wù)（ DID） DID 這種功能可以讓外部呼叫者不需要通過接線生就可以直接給酒店打電話。 DID 可以分配給所有或者部分安裝的電話（模擬、 “ 專利 ” 數(shù)字、 ISDN S0或者 UP0 數(shù)字），或者分配給電話組。 酒店的商務(wù)和行政部門以及客戶在客房或會議室里面都可以使用 DID。 營運(yùn)商分配給酒店的號碼不一定是連續(xù)的數(shù)字。 根據(jù)設(shè)備活動的情況來處理來電，比如延遲發(fā)送或者固定發(fā)送?? 如果呼叫的電話沒有回應(yīng)，或者處于忙碌的狀態(tài)，那么將讓呼叫者連接（訊息）音頻服務(wù)器或者接線生（各個電話選擇） DID 號碼由 CMS 管理。 ? 電話組（固定和旋轉(zhuǎn)） ? 電話自動分配（ ACD） 這種可選功能可能是必須提供的，例如，預(yù)訂服務(wù)。來電在服務(wù)員中是平均分配的。 CMS 對數(shù) 據(jù)進(jìn)行處理，用來評估所提供服務(wù)的數(shù)量和質(zhì)量。 ? 預(yù)置路由 從預(yù)置線路上的網(wǎng)絡(luò)發(fā)來的呼叫會發(fā)送到電話或電話組上。 ? 在過濾組中進(jìn)行呼叫過濾 在一個過濾組中進(jìn)行過濾是可以在接聽電話的時(shí)候或者通過撥打一個代碼來完成的。這一功能對于總臺的電話操作是特別重要的一項(xiàng)功能。 ? 與 ISDN 共同作用 如果公共網(wǎng)絡(luò)是 ISDN 類型，那么可以提供下面的服務(wù)： 第 36 頁 共 165 頁 ? 自動號碼識別（ ANI） ? 被叫號碼顯示（ DNIS） ? 傳送至下級地址 ? 用戶對用戶傳送信息 ? 把設(shè)備電話發(fā)送到公共網(wǎng)絡(luò)電話上 ? 補(bǔ)充 ISDN B 頻道 這一功能對于前臺特別重要，可以把外部呼叫者連接到客戶服務(wù)中心或者其他 ACCOR 酒店。 ? 呼叫轉(zhuǎn)移 ? 控制出入公共網(wǎng)絡(luò) 出入公共網(wǎng)絡(luò)要有所區(qū)別，可以用以下方法來控制分類的變換： 通過 RHM 當(dāng)安裝的系統(tǒng)轉(zhuǎn)為夜間服務(wù)的時(shí)候自動進(jìn)行 從終端完成（鎖定功能） 通過 CMS（入住、退房、換房） ? 低成本路由（ LCR） 這個功能就是為了從電信營運(yùn)商的競爭中獲利。 要進(jìn)入某個電信營運(yùn)商的網(wǎng)絡(luò)可以通過： 特殊的物理連接 本地環(huán)路營運(yùn)商（特殊撥號 ） 另外， PBX 也可以用來連接私人網(wǎng)絡(luò)（現(xiàn)實(shí)或者虛擬的酒店組 PBX 網(wǎng)絡(luò)） 一個電話接一個電話， LCR 規(guī)則完成了路由，并最終改變了撥打的號碼。 當(dāng)幾個路由都存在，而最便宜的路由無法運(yùn)作或者已經(jīng)飽和，將在剩下的路由間選擇仍能運(yùn)作并且最便宜的繼續(xù)傳送工作。 ? 快速撥號（大眾和個人） ? 其他 來電等候 具備該功能的用戶可以在聯(lián)系過程中讓呼叫方等候，并在等待的時(shí)候播放音樂。 第 37 頁 共 165 頁 具備該功能的電話可以離開待機(jī)狀態(tài)。 來電轉(zhuǎn)接 立即轉(zhuǎn)接 如果忙線的話 如果無應(yīng)答的話 不要打擾 客戶的電話如果處于 “ 不要打擾 ” 的狀態(tài)，那么： 可以從電話轉(zhuǎn)接臺接聽電話 可以讓自動喚醒系統(tǒng)來喚醒 建立 “ 離開 ” 聯(lián)系狀態(tài) 轉(zhuǎn)接 會議 系統(tǒng)可以建立一個或多個室內(nèi)電話與最少兩個室外電話之間的電話會議。 雙音多頻制（ DTMF） 可以用于所有安裝的電話上。（模擬或者數(shù)字） 控制訊息信號燈 如果要求開關(guān)模擬電話上的訊息信號燈，可以通過電話屏蔽雙絞線來傳送命令。要說明使用的協(xié)議。信號燈狀態(tài)通過