【正文】 靠性?？煽啃栽诰W(wǎng)絡(luò)設(shè)計(jì)中體現(xiàn)在兩方面。一方面在于網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)，盡量使網(wǎng)絡(luò)上不存在單點(diǎn)故障。另一方面，連接網(wǎng)絡(luò)的路由器設(shè)備必須支持插卡、接口、電源等部件的冗余與熱插拔能力以及支持例如VRRP等路由器冗余協(xié)議。點(diǎn)面結(jié)合原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)當(dāng)做到點(diǎn)面結(jié)合，“點(diǎn)”即閃光點(diǎn)，充分體現(xiàn)XX酒店先進(jìn)的網(wǎng)絡(luò)系統(tǒng)，“面”即堅(jiān)實(shí)的網(wǎng)絡(luò)應(yīng)用，提供最基本的應(yīng)用支持。安全性原則。網(wǎng)絡(luò)系統(tǒng)應(yīng)當(dāng)是一個(gè)安全的系統(tǒng)。網(wǎng)絡(luò)的安全性可以體現(xiàn)在兩方面。一方面是網(wǎng)絡(luò)本身的安全性，網(wǎng)絡(luò)不能受非授權(quán)路由協(xié)議、管理協(xié)議的控制。另一方面網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)應(yīng)當(dāng)是安全的，該方面的安全考慮通常使用端到端的加密協(xié)議或VPN實(shí)現(xiàn)。面向應(yīng)用原則。聯(lián)網(wǎng)的目的不是單純的連通，而是在于提供高附加值的應(yīng)用。在XX酒店的先進(jìn)的網(wǎng)絡(luò)系統(tǒng)中，需要開(kāi)發(fā)多種高帶寬的網(wǎng)絡(luò)應(yīng)用，例如語(yǔ)音、視頻和IP多點(diǎn)傳送。我們不僅僅需要有支持字符文本的應(yīng)用，而且還需要支持語(yǔ)音電話、視頻會(huì)議、視頻點(diǎn)播、遠(yuǎn)程教育、IP TV（Web TV）等等的多媒體應(yīng)用。投資保護(hù)原則。XX酒店網(wǎng)絡(luò)系統(tǒng)必須能夠在確保一段時(shí)間的先進(jìn)性之后，在未來(lái)的日子里，還能夠通過(guò)較小的投入，仍然能夠使網(wǎng)絡(luò)達(dá)到質(zhì)的飛躍（如當(dāng)前帶寬為1000Mbps級(jí)，未來(lái)能夠相對(duì)平滑地過(guò)度到10Gpbs、100Gpbs級(jí)）。在以上幾條原則的基礎(chǔ)之上，我們還提出以下幾點(diǎn)具體系統(tǒng)建設(shè)意見(jiàn)：采用開(kāi)放的系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)之初就應(yīng)當(dāng)考慮使用開(kāi)放的國(guó)際標(biāo)準(zhǔn)協(xié)議，例如網(wǎng)絡(luò)協(xié)議TCP/IP、IPX/SPX，路由協(xié)議RIP、OSPF、網(wǎng)絡(luò)管理協(xié)議SNMP以及RMON等。使用主流的技術(shù)。在選擇網(wǎng)絡(luò)技術(shù)時(shí)必須在滿足需求和先進(jìn)性的條件下選擇采用主流技術(shù)。在滿足需求的條件下選用主流技術(shù)可以在產(chǎn)品選擇、網(wǎng)絡(luò)擴(kuò)展、網(wǎng)絡(luò)升級(jí)方面取得更大的主動(dòng)。選取主流的產(chǎn)品。在網(wǎng)絡(luò)設(shè)備選擇中性價(jià)比接近時(shí)應(yīng)選擇主流的產(chǎn)品。主流產(chǎn)品通常是在實(shí)踐中經(jīng)廣泛檢驗(yàn)的可信賴的產(chǎn)品。選擇國(guó)際國(guó)內(nèi)網(wǎng)絡(luò)工程中的主流產(chǎn)品可以減少培訓(xùn)、維護(hù)開(kāi)支，同時(shí)得到最大范圍的技術(shù)支持。能夠方便管理。傳統(tǒng)上的互聯(lián)網(wǎng)幾乎是沒(méi)有管理的。但是隨著網(wǎng)絡(luò)規(guī)模的增大，系統(tǒng)復(fù)雜性的增加，網(wǎng)絡(luò)對(duì)服務(wù)質(zhì)量的需求，網(wǎng)絡(luò)必須實(shí)現(xiàn)方便的管理。網(wǎng)絡(luò)方案與網(wǎng)絡(luò)產(chǎn)品的選擇中必須考慮提供先進(jìn)的網(wǎng)絡(luò)管理工具，在圖形界面下對(duì)網(wǎng)絡(luò)進(jìn)行方便的集中統(tǒng)一管理。注意高可靠和高可用性。在滿足需求的條件下，網(wǎng)絡(luò)的可靠性、可用性必須盡可能高。網(wǎng)絡(luò)的高可靠、高可用性一方面可以通過(guò)線路的冗余、設(shè)備的冗余得到，另一方面更取決于用戶的管理、維護(hù)水平。無(wú)論使用協(xié)議、線路冗余、設(shè)備冗余，只有精心維護(hù)的網(wǎng)絡(luò)才可能是高可靠、可用的網(wǎng)絡(luò)。三．網(wǎng)絡(luò)設(shè)計(jì)方案硬件平臺(tái)作為信息管理系統(tǒng)的物理基礎(chǔ)，不同的應(yīng)用規(guī)模，不同的經(jīng)費(fèi)條件，所選擇的系統(tǒng)結(jié)構(gòu)是各不相同的。但從整體上看，XX酒店系統(tǒng)可劃分為提供各種信息處理服務(wù)的數(shù)據(jù)庫(kù)服務(wù)器及面向管理人員和用戶的業(yè)務(wù)工作站兩部分，并由計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備（如三層交換機(jī)、二層交換機(jī)、路由器等）將其連接為一個(gè)有機(jī)的整體。根據(jù)上述總體要求，在技術(shù)上必須提供相應(yīng)的支持和保證。整個(gè)網(wǎng)絡(luò)在技術(shù)上定位為千兆以太網(wǎng)主干網(wǎng)絡(luò)，網(wǎng)絡(luò)以百兆交換到桌面。因而對(duì)網(wǎng)絡(luò)協(xié)議透明，但可以配置成以IP協(xié)議為主的高速I(mǎi)P網(wǎng)絡(luò)。網(wǎng)絡(luò)至少包括包括如下幾個(gè)要素：網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化。網(wǎng)絡(luò)體系結(jié)構(gòu)要體現(xiàn)在網(wǎng)絡(luò)層的層次化體系結(jié)構(gòu)，可以減少對(duì)傳統(tǒng)傳輸體系的依賴。包轉(zhuǎn)發(fā)的優(yōu)化。適合高速寬帶網(wǎng)絡(luò)的特征，提供高速包轉(zhuǎn)發(fā)機(jī)制。帶寬優(yōu)化。在合理的QoS控制下，最大限度的利用帶寬。穩(wěn)定性優(yōu)化。最大限度的利用故障恢復(fù)方面快速切換的能力，快速恢復(fù)網(wǎng)絡(luò)連接，提供符合高速寬帶網(wǎng)絡(luò)要求的可靠性和穩(wěn)定性。下面從主干層、接入層、可靠性、QoS、擴(kuò)展性、網(wǎng)絡(luò)互聯(lián)、通信協(xié)議、網(wǎng)管與安全等方面XX酒店項(xiàng)目的技術(shù)要求。網(wǎng)絡(luò)拓?fù)鋱D XX酒店網(wǎng)絡(luò)設(shè)計(jì)應(yīng)結(jié)合光纜布線結(jié)構(gòu)、業(yè)務(wù)特點(diǎn)以及應(yīng)用和發(fā)展的需要，按照層次化、結(jié)構(gòu)化思想進(jìn)行設(shè)計(jì)，使網(wǎng)絡(luò)具有清晰的層次結(jié)構(gòu)，以保證數(shù)據(jù)能夠暢通有效地流轉(zhuǎn)。在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，我們將整個(gè)網(wǎng)絡(luò)分為兩級(jí)拓?fù)浣Y(jié)構(gòu)：骨干層（緊縮核心層及匯接層）和接入層骨干層主要是匯聚來(lái)自分布層的網(wǎng)絡(luò)流量，實(shí)現(xiàn)高性能的核心交換和傳輸。骨干層的核心設(shè)備采用高性能以太網(wǎng)交換機(jī)，可實(shí)現(xiàn)線速度的交換傳輸，而且核心層設(shè)備必須非?？煽?，能實(shí)現(xiàn)不間斷工作。核心層設(shè)備還需解決通過(guò)高帶寬，高可靠性連接服務(wù)器、路由器等核心用戶設(shè)備。骨干鏈路帶寬根據(jù)XX酒店的用戶數(shù)量和用戶地理分布范圍考慮，使用千兆技術(shù)作為主干技術(shù)。匯接層是作為一個(gè)模塊的核心節(jié)點(diǎn)，也是接入層和核心層之間的分界點(diǎn)。匯接層也幫助定位和區(qū)分網(wǎng)絡(luò)核心層。該分層提供了邊界定義，并在該處對(duì)潛在的費(fèi)力的數(shù)據(jù)包操作進(jìn)行處理。接入層是三級(jí)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的最低層，它直接與用戶終端設(shè)備，如PC機(jī)等連接。所要求的接入層設(shè)備應(yīng)具有一定端口密度，可連接較多用戶設(shè)備，每個(gè)端口價(jià)格相對(duì)較低。接入層設(shè)備應(yīng)具有高速通道上連核心層設(shè)備，且上聯(lián)通道可靠性高。本方案中把核心層和匯接層合并，從而節(jié)約投資。1層的中心機(jī)房為核心節(jié)點(diǎn)。各樓層配線間分別通過(guò)1000Mbps 光纖以太網(wǎng)（1000BASESX）連接到XX酒店中心機(jī)房。核心交換層是整個(gè)網(wǎng)絡(luò)的核心部分，要求具有高度的冗余可靠性，還需要極大的吞吐能力和相當(dāng)?shù)臄?shù)據(jù)交換能力。我們希望在核心交換層布署的是一個(gè)純二層的線速交換，并且具有高度的自動(dòng)容錯(cuò)能力。接入層包括各個(gè)樓層交換管理設(shè)備。本方案中，接入層主要交換機(jī)堆疊技術(shù)，由于在各區(qū)的分配線間的樓層中配置接入層交換機(jī)，給各客房及用戶提供一個(gè)Internet接口即可，接入層就是直接到用戶端的樓層交換機(jī)，我們建議采用純二層的交換設(shè)備，并且在接入的安全性和可控性方面有所考慮。同時(shí)，我們建議樓層交換機(jī)到核心層的交換機(jī)之間都要有冗余鏈路，這樣可大大提高我們網(wǎng)絡(luò)的不間斷性。我們建議采用可堆疊的交換機(jī)，通過(guò)雙光纖冗余鏈路連接到中心交換機(jī)。前期在各樓層按實(shí)際需求配置交換機(jī)數(shù)量，隨著用戶需求的增加，可采用堆疊的方式增加交換機(jī)數(shù)量。四．為滿足用戶需求使用的主要技術(shù)方案中主干網(wǎng)絡(luò)協(xié)議采用全雙工1000Mbps光纖以太網(wǎng)作為主干層核心交換技術(shù)，該技術(shù)是應(yīng)用于局域網(wǎng)并且具有帶寬高、成熟性強(qiáng)并符合國(guó)際標(biāo)準(zhǔn)的先進(jìn)網(wǎng)絡(luò)技術(shù)。同時(shí)能滿足XX酒店分布式計(jì)算等應(yīng)用對(duì)帶寬需求。千兆位（1000Mbps）以太網(wǎng)具有如下特點(diǎn)：兼容性：從OSI協(xié)議體系結(jié)構(gòu)看，千兆位以太網(wǎng)和快速以太網(wǎng)（百兆以太網(wǎng)）在MAC層完全兼容，從而保證網(wǎng)絡(luò)層、應(yīng)用層等高層協(xié)議可以透明的使用不同類(lèi)型的網(wǎng)絡(luò)，而在物理層它們都支持光纖技術(shù)和雙絞線傳輸技術(shù)，可以根據(jù)傳輸距離和傳輸帶寬要求分別采用適當(dāng)?shù)奈锢韺蛹夹g(shù)，從而既滿足用戶對(duì)距離和帶寬的要求，又采用了性能價(jià)格比高的實(shí)用技術(shù)，避免了一味求好求貴的傾向。簡(jiǎn)易性：千兆位以太網(wǎng)繼承了以太網(wǎng)、快速以太網(wǎng)（百兆以太網(wǎng)）的簡(jiǎn)易性，其技術(shù)原理、安裝實(shí)施和管理維護(hù)都很簡(jiǎn)便。擴(kuò)展性：千兆位以太網(wǎng)采用了與以太網(wǎng)和快速以太網(wǎng)（百兆以太網(wǎng)）相同的技術(shù)，如：CSMA/CD協(xié)議、全雙工/半雙工方式等，因此，由原有的以太網(wǎng)或快速以太網(wǎng)向千兆位以太網(wǎng)升級(jí)非常方便?？煽啃裕河捎谇д孜灰蕴W(wǎng)保持了以太網(wǎng)和快速以太網(wǎng)的安全維護(hù)方法，采用星型結(jié)構(gòu)，因此網(wǎng)絡(luò)具有很高的可靠性。經(jīng)濟(jì)性：千兆位以太網(wǎng)和快速以太網(wǎng)（百兆以太網(wǎng)）技術(shù)與ATM等寬帶網(wǎng)絡(luò)技術(shù)相比，其價(jià)格有明顯的優(yōu)勢(shì)?？晒芾砭S護(hù)性：千兆位以太網(wǎng)、快速以太網(wǎng)（百兆以太網(wǎng)）采用基于簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）和遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視（RMON）等網(wǎng)絡(luò)管理技術(shù)，許多廠家開(kāi)發(fā)了大量的網(wǎng)絡(luò)管理軟件，使千兆位以太網(wǎng)、快速以太網(wǎng)（百兆以太網(wǎng)）的集中管理和維護(hù)非常簡(jiǎn)便。普及性：千兆位以太網(wǎng)為局域主干網(wǎng)和城域主干網(wǎng)提供了一種高性能價(jià)格比的帶寬傳輸交換平臺(tái)，使許多帶寬應(yīng)用能施展其魅力。如可以在千兆位以太網(wǎng)上開(kāi)展視頻點(diǎn)播和虛擬電子商務(wù)等應(yīng)用。五．防病毒設(shè)計(jì)現(xiàn)在病毒隨著網(wǎng)絡(luò)的普及而危害眾多的用戶，特別是局域網(wǎng)內(nèi)部用戶帶毒軟件的使用很容易交叉感染而蔓延，嚴(yán)重時(shí)可以危害到網(wǎng)絡(luò)服務(wù)器的安全運(yùn)行，現(xiàn)在病毒種類(lèi)很多而且不斷有新的病毒產(chǎn)生，僅僅憑借一些殺毒軟件來(lái)進(jìn)行防范是遠(yuǎn)遠(yuǎn)不夠的，關(guān)鍵在于有效的管理制度加上嚴(yán)密的技術(shù)手段。因此建立起有效的網(wǎng)絡(luò)管理制度是網(wǎng)絡(luò)防病毒最重要的一環(huán)，如通過(guò)實(shí)行專人管理，各種系統(tǒng)軟件和應(yīng)用軟件的安裝均由網(wǎng)絡(luò)管理員負(fù)責(zé)，這樣就可以避免很多病毒的入侵，做到防患于未然。建議安裝網(wǎng)絡(luò)防病毒軟件。防病毒軟件應(yīng)具有：☆ 有自動(dòng)防護(hù)功能，對(duì)來(lái)自電子郵件、磁盤(pán)、網(wǎng)上鄰居等的文件都有自動(dòng)檢測(cè)和清除功能?！? 自動(dòng)動(dòng)態(tài)下載最新的病毒代碼，保持對(duì)新病毒的清除能力?！? 自動(dòng)提醒用戶定時(shí)對(duì)整個(gè)磁盤(pán)進(jìn)行病毒掃描。六．寬帶接入選擇本方案中考慮XX酒店網(wǎng)絡(luò)系統(tǒng)接入廣域網(wǎng)部分的方式有三種：DDN專線、ADSL、光纖寬帶接入方式。選擇一個(gè)合適的ISP（Internet服務(wù)提供商），通過(guò)DDN專線或光纖連接到該ISP，進(jìn)而接入INTERNET。建議采用10M光纖接入方式。在方案中配置應(yīng)配置路由器實(shí)現(xiàn)廣域網(wǎng)接入。另外，為了保證網(wǎng)絡(luò)安全，系統(tǒng)應(yīng)配置防火墻。七．網(wǎng)絡(luò)管理方案本酒店的網(wǎng)絡(luò)系統(tǒng)是一個(gè)比較復(fù)雜的、規(guī)模較大的網(wǎng)絡(luò)系統(tǒng)，它包括主干多種服務(wù)器、交換機(jī)、工作站、路由器以及各種網(wǎng)絡(luò)連接設(shè)備，還包括各種應(yīng)用子網(wǎng)的延伸。對(duì)這樣一個(gè)結(jié)構(gòu)復(fù)雜、設(shè)備龐雜的網(wǎng)絡(luò)環(huán)境必須有一個(gè)可視化的功能完備的管理系統(tǒng)對(duì)其進(jìn)行監(jiān)視、管控制、調(diào)度、遠(yuǎn)程配置。只有這樣，才能夠充分發(fā)揮各種設(shè)備的功能，提高工作效率。因此，有必要仔細(xì)選擇一組合適的網(wǎng)絡(luò)管理軟件，建立一套比較完善的網(wǎng)絡(luò)管理系統(tǒng)。八．系統(tǒng)設(shè)備選擇匯接層交換機(jī)：可選用網(wǎng)域NGS3312G是一款標(biāo)準(zhǔn)三層無(wú)阻塞交換機(jī)，它提供了多層交換能力和線速的路由轉(zhuǎn)發(fā)能力。NGS3312G以太網(wǎng)交換機(jī)基于高性能的ASIC，采用模塊化的結(jié)構(gòu)設(shè)計(jì)；提供12個(gè)1000BASELX/SX SFP光接口或者1000BASETX電接口，用戶可根據(jù)需要選取合適的模塊，以達(dá)到靈活地配置網(wǎng)絡(luò)的目的。NGS3312G提供了豐富靈活的接入認(rèn)證模式，尤其適合于園區(qū)網(wǎng)主干，是目前極具競(jìng)爭(zhēng)力的園區(qū)網(wǎng)及企業(yè)網(wǎng)中的企業(yè)級(jí)以太網(wǎng)交換機(jī)解決方案。具有高性能、低成本、配置靈活等主要特點(diǎn)。NGS3312G功能完備穩(wěn)定，可靠性高；管理界面豐富，統(tǒng)一的管理API為豐富的管理手段提供了基礎(chǔ)。其不同于其他廠商三層交換機(jī)的最大特色是具有網(wǎng)絡(luò)防病毒功能。通過(guò)其基本策略和高級(jí)策略的靈活設(shè)置，可實(shí)現(xiàn)對(duì)任何網(wǎng)絡(luò)病毒的防范，并可設(shè)置特權(quán)主機(jī)，保證了當(dāng)網(wǎng)絡(luò)病毒發(fā)生后，關(guān)鍵業(yè)務(wù)的主機(jī)網(wǎng)絡(luò)不中斷。NGS3312G具有如下鮮明特點(diǎn)：線速處理能力 NGS3312G背板帶款為24G,采用了基于ASIC的協(xié)議處理引擎，支持二層、三層交換的線速轉(zhuǎn)發(fā)； 內(nèi)嵌1MB CBP(片內(nèi)存儲(chǔ)單元)和外部32M包轉(zhuǎn)發(fā)緩存，2級(jí)包頭阻塞（HOL）預(yù)防機(jī)制，最大限度地減小包阻塞，提供優(yōu)化的轉(zhuǎn)發(fā)性能。 硬件處理數(shù)據(jù)訪問(wèn)控制，實(shí)現(xiàn)無(wú)阻塞數(shù)據(jù)轉(zhuǎn)發(fā)。高可靠性NGS3312G整機(jī)結(jié)構(gòu)嚴(yán)格按照有關(guān)電磁兼容的設(shè)計(jì)規(guī)范進(jìn)行設(shè)計(jì)，保證了系統(tǒng)具有良好的抗靜電干擾、抗射頻干擾、抗電脈沖群干擾、抗雷擊浪涌干擾、抗電瞬時(shí)跌落干擾和抗射頻傳導(dǎo)干擾的能力。支持接口熱插拔。配置靈活可以根據(jù)需要靈活配置接口數(shù)量， 根據(jù)用戶環(huán)境的不同，可以選擇電口、多模光纖、多模光纖等多種介質(zhì)。技術(shù)特點(diǎn)：終端控制端口（console）、Telnet管理、基于Wed的管理、支持SNMP、RMON網(wǎng)絡(luò)管理Auto MDI/MDIX智能網(wǎng)線識(shí)別、GVRP,最大支持VLAN數(shù)4096,半雙工背壓流量控制, 給每一端口提供8個(gè)不同優(yōu)先等級(jí)和兩個(gè)優(yōu)先級(jí)隊(duì)列（QoS） 支持MAC地址表數(shù)16K支持安全功能（靜態(tài)MAC表的設(shè)置、進(jìn)出MAC過(guò)濾、MAC地址和端口、VLAN和IP的捆綁）支持QoS 策略，每個(gè)高/低隊(duì)列8個(gè)優(yōu)先級(jí)ID支持每端口流量限速支持端口鏈路聚合功能,支持6組，每組最多8個(gè)端口支持安全功能（靜態(tài)MAC表的設(shè)置、進(jìn)出MAC過(guò)濾）支持IGMP Snooping和GMRP、靜態(tài)組播、PIM SM支持端口優(yōu)先級(jí)設(shè)置支持支持DHCP Relay和DHCP Server 認(rèn)證三層路由支持靜態(tài)路由、RIP和OSPF,路由表?xiàng)l目數(shù)為4K支持豐富的硬件ACL(MAC、IP地址、端口號(hào))支持網(wǎng)絡(luò)防病毒支持端口鏡像支持廣播風(fēng)暴的抑制和閥值設(shè)置支持用TFTP升級(jí)技術(shù)指標(biāo)：網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , , , , , , , and standard端口：12個(gè)Mini GBIC（SFP）；網(wǎng)絡(luò)拓?fù)洌盒切蚆AC地址：每設(shè)備16KRAM緩存：32M工作速率：　 10M、100M或1000M(半雙工)　　 20M、200M或2000M(全雙工)最大包轉(zhuǎn)發(fā)率：　　14880pps(10BaseT)　　148800pps(100BaseTX)　　1488000pps(1000BaseTX/SX/LX)輸入電源： 180260交流，47/63HZ（內(nèi)置電源）或4453VDC直流風(fēng)扇： 有 最大功耗： 30W溫度：　　工作： 050攝氏度　　存放： 2570攝氏度濕度： 1090%無(wú)凝結(jié)MI認(rèn)證： FCC Part 15, Subpart J,Class A。EN55022(CISPR:1993),Class A。VCCI Class A ITE。C—tick。 IEC 100042。 IEC 100043。 IEC 100044。 IEC 100045。安全認(rèn)證： IEC 950,EN60950(CE),UL 1950/—950。AS/NZ 3260尺寸：440 * 280 * (L*W*H)接入層交換機(jī)：NES3226S千兆以太網(wǎng)交換機(jī)是一款功能非常豐富和完善的管理型可堆疊交換機(jī)，加配千兆模塊可以通過(guò)千兆銅纜、短波或長(zhǎng)波光纖實(shí)現(xiàn)與網(wǎng)絡(luò)主干的輕松連接。NES 3226S交換機(jī)，可通過(guò)任意接口實(shí)現(xiàn)堆疊，最多可堆疊8臺(tái)，讓