【正文】 靠性?？煽啃栽诰W絡設計中體現(xiàn)在兩方面。一方面在于網絡拓撲的設計，盡量使網絡上不存在單點故障。另一方面，連接網絡的路由器設備必須支持插卡、接口、電源等部件的冗余與熱插拔能力以及支持例如VRRP等路由器冗余協(xié)議。點面結合原則。網絡系統(tǒng)應當做到點面結合，“點”即閃光點，充分體現(xiàn)XX酒店先進的網絡系統(tǒng)，“面”即堅實的網絡應用，提供最基本的應用支持。安全性原則。網絡系統(tǒng)應當是一個安全的系統(tǒng)。網絡的安全性可以體現(xiàn)在兩方面。一方面是網絡本身的安全性，網絡不能受非授權路由協(xié)議、管理協(xié)議的控制。另一方面網絡上傳輸?shù)臄?shù)據應當是安全的，該方面的安全考慮通常使用端到端的加密協(xié)議或VPN實現(xiàn)。面向應用原則。聯(lián)網的目的不是單純的連通，而是在于提供高附加值的應用。在XX酒店的先進的網絡系統(tǒng)中，需要開發(fā)多種高帶寬的網絡應用，例如語音、視頻和IP多點傳送。我們不僅僅需要有支持字符文本的應用，而且還需要支持語音電話、視頻會議、視頻點播、遠程教育、IP TV（Web TV）等等的多媒體應用。投資保護原則。XX酒店網絡系統(tǒng)必須能夠在確保一段時間的先進性之后，在未來的日子里，還能夠通過較小的投入，仍然能夠使網絡達到質的飛躍（如當前帶寬為1000Mbps級，未來能夠相對平滑地過度到10Gpbs、100Gpbs級）。在以上幾條原則的基礎之上，我們還提出以下幾點具體系統(tǒng)建設意見：采用開放的系統(tǒng)。網絡系統(tǒng)在設計之初就應當考慮使用開放的國際標準協(xié)議，例如網絡協(xié)議TCP/IP、IPX/SPX，路由協(xié)議RIP、OSPF、網絡管理協(xié)議SNMP以及RMON等。使用主流的技術。在選擇網絡技術時必須在滿足需求和先進性的條件下選擇采用主流技術。在滿足需求的條件下選用主流技術可以在產品選擇、網絡擴展、網絡升級方面取得更大的主動。選取主流的產品。在網絡設備選擇中性價比接近時應選擇主流的產品。主流產品通常是在實踐中經廣泛檢驗的可信賴的產品。選擇國際國內網絡工程中的主流產品可以減少培訓、維護開支，同時得到最大范圍的技術支持。能夠方便管理。傳統(tǒng)上的互聯(lián)網幾乎是沒有管理的。但是隨著網絡規(guī)模的增大，系統(tǒng)復雜性的增加，網絡對服務質量的需求，網絡必須實現(xiàn)方便的管理。網絡方案與網絡產品的選擇中必須考慮提供先進的網絡管理工具，在圖形界面下對網絡進行方便的集中統(tǒng)一管理。注意高可靠和高可用性。在滿足需求的條件下，網絡的可靠性、可用性必須盡可能高。網絡的高可靠、高可用性一方面可以通過線路的冗余、設備的冗余得到，另一方面更取決于用戶的管理、維護水平。無論使用協(xié)議、線路冗余、設備冗余，只有精心維護的網絡才可能是高可靠、可用的網絡。三．網絡設計方案硬件平臺作為信息管理系統(tǒng)的物理基礎，不同的應用規(guī)模，不同的經費條件，所選擇的系統(tǒng)結構是各不相同的。但從整體上看，XX酒店系統(tǒng)可劃分為提供各種信息處理服務的數(shù)據庫服務器及面向管理人員和用戶的業(yè)務工作站兩部分，并由計算機網絡設備（如三層交換機、二層交換機、路由器等）將其連接為一個有機的整體。根據上述總體要求，在技術上必須提供相應的支持和保證。整個網絡在技術上定位為千兆以太網主干網絡，網絡以百兆交換到桌面。因而對網絡協(xié)議透明，但可以配置成以IP協(xié)議為主的高速IP網絡。網絡至少包括包括如下幾個要素：網絡結構的優(yōu)化。網絡體系結構要體現(xiàn)在網絡層的層次化體系結構，可以減少對傳統(tǒng)傳輸體系的依賴。包轉發(fā)的優(yōu)化。適合高速寬帶網絡的特征，提供高速包轉發(fā)機制。帶寬優(yōu)化。在合理的QoS控制下，最大限度的利用帶寬。穩(wěn)定性優(yōu)化。最大限度的利用故障恢復方面快速切換的能力，快速恢復網絡連接，提供符合高速寬帶網絡要求的可靠性和穩(wěn)定性。下面從主干層、接入層、可靠性、QoS、擴展性、網絡互聯(lián)、通信協(xié)議、網管與安全等方面XX酒店項目的技術要求。網絡拓撲圖 XX酒店網絡設計應結合光纜布線結構、業(yè)務特點以及應用和發(fā)展的需要，按照層次化、結構化思想進行設計，使網絡具有清晰的層次結構，以保證數(shù)據能夠暢通有效地流轉。在網絡拓撲結構中，我們將整個網絡分為兩級拓撲結構：骨干層（緊縮核心層及匯接層）和接入層骨干層主要是匯聚來自分布層的網絡流量，實現(xiàn)高性能的核心交換和傳輸。骨干層的核心設備采用高性能以太網交換機，可實現(xiàn)線速度的交換傳輸，而且核心層設備必須非?？煽浚軐崿F(xiàn)不間斷工作。核心層設備還需解決通過高帶寬，高可靠性連接服務器、路由器等核心用戶設備。骨干鏈路帶寬根據XX酒店的用戶數(shù)量和用戶地理分布范圍考慮，使用千兆技術作為主干技術。匯接層是作為一個模塊的核心節(jié)點，也是接入層和核心層之間的分界點。匯接層也幫助定位和區(qū)分網絡核心層。該分層提供了邊界定義，并在該處對潛在的費力的數(shù)據包操作進行處理。接入層是三級網絡拓撲結構的最低層，它直接與用戶終端設備，如PC機等連接。所要求的接入層設備應具有一定端口密度，可連接較多用戶設備，每個端口價格相對較低。接入層設備應具有高速通道上連核心層設備，且上聯(lián)通道可靠性高。本方案中把核心層和匯接層合并，從而節(jié)約投資。1層的中心機房為核心節(jié)點。各樓層配線間分別通過1000Mbps 光纖以太網（1000BASESX）連接到XX酒店中心機房。核心交換層是整個網絡的核心部分，要求具有高度的冗余可靠性，還需要極大的吞吐能力和相當?shù)臄?shù)據交換能力。我們希望在核心交換層布署的是一個純二層的線速交換，并且具有高度的自動容錯能力。接入層包括各個樓層交換管理設備。本方案中，接入層主要交換機堆疊技術，由于在各區(qū)的分配線間的樓層中配置接入層交換機，給各客房及用戶提供一個Internet接口即可，接入層就是直接到用戶端的樓層交換機，我們建議采用純二層的交換設備，并且在接入的安全性和可控性方面有所考慮。同時，我們建議樓層交換機到核心層的交換機之間都要有冗余鏈路，這樣可大大提高我們網絡的不間斷性。我們建議采用可堆疊的交換機，通過雙光纖冗余鏈路連接到中心交換機。前期在各樓層按實際需求配置交換機數(shù)量，隨著用戶需求的增加，可采用堆疊的方式增加交換機數(shù)量。四．為滿足用戶需求使用的主要技術方案中主干網絡協(xié)議采用全雙工1000Mbps光纖以太網作為主干層核心交換技術，該技術是應用于局域網并且具有帶寬高、成熟性強并符合國際標準的先進網絡技術。同時能滿足XX酒店分布式計算等應用對帶寬需求。千兆位（1000Mbps）以太網具有如下特點：兼容性：從OSI協(xié)議體系結構看，千兆位以太網和快速以太網（百兆以太網）在MAC層完全兼容，從而保證網絡層、應用層等高層協(xié)議可以透明的使用不同類型的網絡，而在物理層它們都支持光纖技術和雙絞線傳輸技術，可以根據傳輸距離和傳輸帶寬要求分別采用適當?shù)奈锢韺蛹夹g，從而既滿足用戶對距離和帶寬的要求，又采用了性能價格比高的實用技術，避免了一味求好求貴的傾向。簡易性：千兆位以太網繼承了以太網、快速以太網（百兆以太網）的簡易性，其技術原理、安裝實施和管理維護都很簡便。擴展性：千兆位以太網采用了與以太網和快速以太網（百兆以太網）相同的技術，如：CSMA/CD協(xié)議、全雙工/半雙工方式等，因此，由原有的以太網或快速以太網向千兆位以太網升級非常方便?？煽啃裕河捎谇д孜灰蕴W保持了以太網和快速以太網的安全維護方法，采用星型結構，因此網絡具有很高的可靠性。經濟性：千兆位以太網和快速以太網（百兆以太網）技術與ATM等寬帶網絡技術相比，其價格有明顯的優(yōu)勢?？晒芾砭S護性：千兆位以太網、快速以太網（百兆以太網）采用基于簡單網絡管理協(xié)議（SNMP）和遠程網絡監(jiān)視（RMON）等網絡管理技術，許多廠家開發(fā)了大量的網絡管理軟件，使千兆位以太網、快速以太網（百兆以太網）的集中管理和維護非常簡便。普及性：千兆位以太網為局域主干網和城域主干網提供了一種高性能價格比的帶寬傳輸交換平臺，使許多帶寬應用能施展其魅力。如可以在千兆位以太網上開展視頻點播和虛擬電子商務等應用。五．防病毒設計現(xiàn)在病毒隨著網絡的普及而危害眾多的用戶，特別是局域網內部用戶帶毒軟件的使用很容易交叉感染而蔓延，嚴重時可以危害到網絡服務器的安全運行，現(xiàn)在病毒種類很多而且不斷有新的病毒產生，僅僅憑借一些殺毒軟件來進行防范是遠遠不夠的，關鍵在于有效的管理制度加上嚴密的技術手段。因此建立起有效的網絡管理制度是網絡防病毒最重要的一環(huán)，如通過實行專人管理，各種系統(tǒng)軟件和應用軟件的安裝均由網絡管理員負責，這樣就可以避免很多病毒的入侵，做到防患于未然。建議安裝網絡防病毒軟件。防病毒軟件應具有：☆ 有自動防護功能，對來自電子郵件、磁盤、網上鄰居等的文件都有自動檢測和清除功能。☆ 自動動態(tài)下載最新的病毒代碼，保持對新病毒的清除能力?！? 自動提醒用戶定時對整個磁盤進行病毒掃描。六．寬帶接入選擇本方案中考慮XX酒店網絡系統(tǒng)接入廣域網部分的方式有三種：DDN專線、ADSL、光纖寬帶接入方式。選擇一個合適的ISP（Internet服務提供商），通過DDN專線或光纖連接到該ISP，進而接入INTERNET。建議采用10M光纖接入方式。在方案中配置應配置路由器實現(xiàn)廣域網接入。另外，為了保證網絡安全，系統(tǒng)應配置防火墻。七．網絡管理方案本酒店的網絡系統(tǒng)是一個比較復雜的、規(guī)模較大的網絡系統(tǒng)，它包括主干多種服務器、交換機、工作站、路由器以及各種網絡連接設備，還包括各種應用子網的延伸。對這樣一個結構復雜、設備龐雜的網絡環(huán)境必須有一個可視化的功能完備的管理系統(tǒng)對其進行監(jiān)視、管控制、調度、遠程配置。只有這樣，才能夠充分發(fā)揮各種設備的功能，提高工作效率。因此，有必要仔細選擇一組合適的網絡管理軟件，建立一套比較完善的網絡管理系統(tǒng)。八．系統(tǒng)設備選擇匯接層交換機：可選用網域NGS3312G是一款標準三層無阻塞交換機，它提供了多層交換能力和線速的路由轉發(fā)能力。NGS3312G以太網交換機基于高性能的ASIC，采用模塊化的結構設計；提供12個1000BASELX/SX SFP光接口或者1000BASETX電接口，用戶可根據需要選取合適的模塊，以達到靈活地配置網絡的目的。NGS3312G提供了豐富靈活的接入認證模式，尤其適合于園區(qū)網主干，是目前極具競爭力的園區(qū)網及企業(yè)網中的企業(yè)級以太網交換機解決方案。具有高性能、低成本、配置靈活等主要特點。NGS3312G功能完備穩(wěn)定，可靠性高；管理界面豐富，統(tǒng)一的管理API為豐富的管理手段提供了基礎。其不同于其他廠商三層交換機的最大特色是具有網絡防病毒功能。通過其基本策略和高級策略的靈活設置，可實現(xiàn)對任何網絡病毒的防范，并可設置特權主機，保證了當網絡病毒發(fā)生后，關鍵業(yè)務的主機網絡不中斷。NGS3312G具有如下鮮明特點：線速處理能力 NGS3312G背板帶款為24G,采用了基于ASIC的協(xié)議處理引擎，支持二層、三層交換的線速轉發(fā)； 內嵌1MB CBP(片內存儲單元)和外部32M包轉發(fā)緩存，2級包頭阻塞（HOL）預防機制，最大限度地減小包阻塞，提供優(yōu)化的轉發(fā)性能。 硬件處理數(shù)據訪問控制，實現(xiàn)無阻塞數(shù)據轉發(fā)。高可靠性NGS3312G整機結構嚴格按照有關電磁兼容的設計規(guī)范進行設計，保證了系統(tǒng)具有良好的抗靜電干擾、抗射頻干擾、抗電脈沖群干擾、抗雷擊浪涌干擾、抗電瞬時跌落干擾和抗射頻傳導干擾的能力。支持接口熱插拔。配置靈活可以根據需要靈活配置接口數(shù)量， 根據用戶環(huán)境的不同，可以選擇電口、多模光纖、多模光纖等多種介質。技術特點：終端控制端口（console）、Telnet管理、基于Wed的管理、支持SNMP、RMON網絡管理Auto MDI/MDIX智能網線識別、GVRP,最大支持VLAN數(shù)4096,半雙工背壓流量控制, 給每一端口提供8個不同優(yōu)先等級和兩個優(yōu)先級隊列（QoS） 支持MAC地址表數(shù)16K支持安全功能（靜態(tài)MAC表的設置、進出MAC過濾、MAC地址和端口、VLAN和IP的捆綁）支持QoS 策略，每個高/低隊列8個優(yōu)先級ID支持每端口流量限速支持端口鏈路聚合功能,支持6組，每組最多8個端口支持安全功能（靜態(tài)MAC表的設置、進出MAC過濾）支持IGMP Snooping和GMRP、靜態(tài)組播、PIM SM支持端口優(yōu)先級設置支持支持DHCP Relay和DHCP Server 認證三層路由支持靜態(tài)路由、RIP和OSPF,路由表條目數(shù)為4K支持豐富的硬件ACL(MAC、IP地址、端口號)支持網絡防病毒支持端口鏡像支持廣播風暴的抑制和閥值設置支持用TFTP升級技術指標：網絡標準：IEEE , , , , , , , and standard端口：12個Mini GBIC（SFP）；網絡拓撲：星型MAC地址：每設備16KRAM緩存：32M工作速率：　 10M、100M或1000M(半雙工)　　 20M、200M或2000M(全雙工)最大包轉發(fā)率：　　14880pps(10BaseT)　　148800pps(100BaseTX)　　1488000pps(1000BaseTX/SX/LX)輸入電源： 180260交流，47/63HZ（內置電源）或4453VDC直流風扇： 有 最大功耗： 30W溫度：　　工作： 050攝氏度　　存放： 2570攝氏度濕度： 1090%無凝結MI認證： FCC Part 15, Subpart J,Class A。EN55022(CISPR:1993),Class A。VCCI Class A ITE。C—tick。 IEC 100042。 IEC 100043。 IEC 100044。 IEC 100045。安全認證： IEC 950,EN60950(CE),UL 1950/—950。AS/NZ 3260尺寸：440 * 280 * (L*W*H)接入層交換機：NES3226S千兆以太網交換機是一款功能非常豐富和完善的管理型可堆疊交換機，加配千兆模塊可以通過千兆銅纜、短波或長波光纖實現(xiàn)與網絡主干的輕松連接。NES 3226S交換機，可通過任意接口實現(xiàn)堆疊，最多可堆疊8臺，讓