【正文】 技術(shù)和管理手段相結(jié)合實(shí)施，才能夠產(chǎn)生良好的效果。建議漢庭連鎖酒店制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)集團(tuán)的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。它是一種邏輯上的專用網(wǎng)絡(luò)，向用戶提供專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個(gè)獨(dú)立的物理網(wǎng)絡(luò)。Cisco6509 系列以太網(wǎng)路由交換機(jī)可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個(gè)物理端口，或者某個(gè)下一跳 IP地址。通過合理的路由策略設(shè)計(jì)，可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡，充分利用路由設(shè)備，并實(shí)現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時(shí)提供各種可以區(qū)分的服務(wù)等級(jí)，為不同用戶提供不同的 QoS 服務(wù)。 策略路由（PBR） Cisco6509 系列以太網(wǎng)路由交換機(jī)支持高性能的策略路由。 Cisco6509 系列以太網(wǎng)路由交換機(jī)在支持等價(jià)路由、實(shí)現(xiàn)負(fù)載均衡的同時(shí)，還能很好地保證報(bào)文的有序性。而Cisco6509 系列以太網(wǎng)路由交換機(jī)從硬件上也實(shí)現(xiàn)了等價(jià)路由的支持，真正實(shí)現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負(fù)載分擔(dān)與路由冗余備份。 不僅從軟件上，而且從硬件上也支持等價(jià)路由是 Cisco6509 系列以太網(wǎng)路由交換機(jī)與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點(diǎn)。 等價(jià)路由（ECMP） 除了從設(shè)備級(jí)支持三層轉(zhuǎn)發(fā)容錯(cuò)協(xié)議 VRRP 之外，Cisco6509 系列以太網(wǎng)路由交換機(jī)還支持等價(jià)路由（ECMP） 。4．熱備份優(yōu)先級(jí)：在主用的多層交換機(jī)了，某個(gè) VLAN 虛擬接口的熱備份優(yōu)先級(jí)是 120。2．熱備份組號(hào)：熱備份組號(hào)與接口的 VLAN 號(hào)相同。啟用 HSRP 協(xié)議之后，這個(gè)地址就是 HSRP 的虛擬地址。另外，通過多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)，HSRP 提供了一個(gè)較好的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP 網(wǎng)絡(luò)提供冗余性、容錯(cuò)和增強(qiáng)的路由選擇功能。 29 / 81 HSRP 是 CISCO 公司是所特有的。Cisco6509 系列以太網(wǎng)交換機(jī)系統(tǒng)在二層和三層對硬件查表未命中的新地址進(jìn)行監(jiān)控。 在實(shí)際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個(gè)端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過對源、目的地址的邏輯運(yùn)算來分布到聚合的不同端口上。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個(gè)端口。Cisco6509 系列以太網(wǎng)交換機(jī)最大可以支持 17 個(gè)或者 33 個(gè) STP 實(shí)例。網(wǎng)絡(luò)管理員只要為 VLAN分配獨(dú)立的生成樹拓?fù)?，就可以確保兩個(gè) VLAN 都能在網(wǎng)上順暢傳輸。傳統(tǒng)生成樹倒換時(shí)間為 42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復(fù)至少需要三十多秒的時(shí)間，而快速生成樹協(xié)議只需 6～8 秒的時(shí)間就可以將數(shù)據(jù)流切換到備份鏈路上。 28 / 81除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509 系列以太網(wǎng)交換機(jī)還支持IEEE 快速生成樹協(xié)議(RSTP)，以及 多生成樹協(xié)議（MSTP） 。 生成樹協(xié)議主要用來建立和維護(hù)局域網(wǎng)的拓?fù)?，消除循環(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓?fù)涞娜哂鄠浞莨δ埽綍r(shí)作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，能夠及時(shí)調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓?fù)洹?冗余電源 Cisco6509 系列以太網(wǎng)交換機(jī)提供了 RPS 電源備份接口，可以對設(shè)備提供一對一的電源備份和保護(hù)，也可以以一路直流電源對多臺(tái)支持 RPS 接口的設(shè)備進(jìn)行備份和保護(hù)。1417100110保留1831 任意 用戶地址其中，16—18 取值 011 的時(shí)候，對 19—23 位的使用進(jìn)行了重新的定義。 LAN 設(shè)計(jì)規(guī)范漢庭連鎖酒店內(nèi)的局域網(wǎng)進(jìn)行 VLAN 劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運(yùn)行效率。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。思科網(wǎng)絡(luò)強(qiáng)大的售后服務(wù)體系可保證全國范圍內(nèi)72 小時(shí)響應(yīng)，武漢等一級(jí)城市可實(shí)現(xiàn) 24 小時(shí)響應(yīng)； 在漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng)20 / 81為了使?jié)h庭連鎖酒店園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN 等。 ：漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗(yàn)來看，售后服務(wù)問題比較突出。在建設(shè)漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)時(shí)要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)是最佳選擇。 。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來極大的資金浪費(fèi)。 保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。端口價(jià)格相對較低；可以提供 10 倍于快速以太網(wǎng)的傳輸速度。 標(biāo) 準(zhǔn) 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX 波長 850nm 微米多模光纖 50 微米多模光纖 275 米 550米 1000BaseLX 波長 1300nm 微米多模光纖 50 微米多模光纖 9 微米或 10微米多模光纖 275 米 550 米 5 公里 1000BaseCX 同軸電纜對 25 米 1000BaseT 4 對 5 類雙絞線 100 米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線(UTP)的標(biāo)準(zhǔn)正在制定中。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)－工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式以便與基于 CSMA/CD 存取方式的共享集線器連接。現(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定 IP 交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。這種升級(jí)方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟(jì)和管理性能方面都是較好的選擇。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個(gè)成員。如采用 1300nm 激光器和 50um 的多模光纖傳輸距離可以達(dá)到 3km?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為 IEEE ，IEEE 的目標(biāo)是： 使用 IEEE 幀格式； 可以使用全雙工和半雙工； 共享模式下仍使用 CSMA/CD； 對安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認(rèn)識(shí)。 （Gigabit Ether） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供 1Gbps 的帶寬。在交換模式下，快速以太網(wǎng)完全沒有 CSMA/CD 這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達(dá)到200Mbps。 (FastEther) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD 競爭方式訪問，IEEE ） ，所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了 10 倍。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計(jì)更加靈活，網(wǎng)絡(luò)的管理和維護(hù)更加方便。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對多種服務(wù)和 QoS 的支持。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 （Ether） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于 CSMA/CD（沖突檢測媒體訪問/載波偵聽）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為100Mbps。根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式） 、FDDI、CDDI、千兆以太網(wǎng)等。16 / 81 在漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。帶有 100BASE 上行鏈路的Catalyst2950 交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。這些獨(dú)立的。Catalyst2950 系列是固定的配置，可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。樓層接入設(shè)備選擇 CISCO 公司的 WSC295048EI 智能以太網(wǎng)交換機(jī)。 接入層交換機(jī)接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。WSC355048EMI 交換機(jī)，有 48 個(gè) 10/100 和 2 個(gè)基于 GBIC 的 1000BaseX端口，通過使用多層軟件鏡像（EMI） ，可以提供路由和多層交換功能，滿足三層交換需求。通過高性能的 IP 路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的 IP 路由和增強(qiáng)型 多層軟件鏡像，Catalyst 3550 系列交換機(jī)可以在所有端口上提供高達(dá) 17Mpps 的線速路由；基于 CISCO 快速轉(zhuǎn)發(fā)（CEF）的15 / 81路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。Catalyst 3550 系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將CISCO IOS 軟件中的一套第 24 層功能——IP 路由、 QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。匯聚層設(shè)備選擇 CISCO 公司的 Catalyst3550 系列的交換機(jī)，每個(gè)子公司的主交換機(jī)選擇 WSC355048EMI 交換機(jī)。 匯聚層設(shè)備考慮到集團(tuán)要求沒個(gè)子公司的網(wǎng)絡(luò)自成體系，單個(gè)子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴(kuò)展到全網(wǎng)，單個(gè)子公司的網(wǎng)絡(luò)故障不應(yīng)該擴(kuò)展到全網(wǎng)，匯聚層交換機(jī)也應(yīng)該采用具有路由功能的多層交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。另外，Cisco6509 系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對無阻塞的 32G 交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。選用千兆光纖模塊，與主干上聯(lián)，實(shí)現(xiàn)主干的千兆傳輸。(具體產(chǎn)品介紹見附錄二) Cisco6509 系列交換機(jī)支持堆疊技術(shù)，將來擴(kuò)充端口極為靈活方便，不必改變原有網(wǎng)絡(luò)的任何配置。 核心層設(shè)備由于漢庭連鎖酒店園區(qū)網(wǎng)網(wǎng)絡(luò)發(fā)展規(guī)模較大，未來需提供多媒體辦公、辦公自動(dòng)化、圖書資料檢索、遠(yuǎn)程互聯(lián)、視頻會(huì)議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問題。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。)QoS 是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。12 / 81 interSiSiSiSiSiSi武 漢 總 部子 公 司 1子 公 司 2子 公 司 3子 公 司 4北 京 分 公 司上 海 分 公 司DMZVPNVPN圖 結(jié)構(gòu)圖 選型原則我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。將各個(gè)子公司之間的網(wǎng)絡(luò)的關(guān)聯(lián)度降低到最低的策略，可以最大限度的減少各個(gè)子公司網(wǎng)絡(luò)之間的相互影響，便于分別管理，或者在不同子公司擴(kuò)展網(wǎng)絡(luò)的新應(yīng)用。保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。因特網(wǎng)接入的變化，只影響接入的變化，對園區(qū)網(wǎng)絡(luò)沒有影響；而園區(qū)網(wǎng)絡(luò)的變化對因特網(wǎng)接入部分影響較小。? 因特網(wǎng)接入和園區(qū)網(wǎng)分離。第一分公司與主樓相距 50 米，第二分公司與主樓相距也是 50 米，第三分公司與主樓相距 5 公里，第四分公司與主樓相距8 公里，另兩個(gè)分公司在北京和上海各自有自己的辦公樓。 選材標(biāo)準(zhǔn)必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超 5 類標(biāo)準(zhǔn)，則線纜、信息插座、跳線、連接線等部件必須為超 5 類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達(dá)到整個(gè)系統(tǒng)的設(shè)計(jì)性能指標(biāo)。在安裝中，應(yīng)盡量使用性能優(yōu)良、質(zhì)量可靠的管路和線纜，保證用戶日后不破壞建筑結(jié)構(gòu)。否則就會(huì)造成不必要的材料浪費(fèi)或不足。因?yàn)樵趯?shí)際施工中，不可能使水平線纜一直保持直線路由，所以實(shí)際安裝中，需要的線纜總會(huì)比圖紙上統(tǒng)計(jì)的量大的多，這就需要電氣工程師考慮一定的裕量。綜合