【正文】 ?? 唯一性 一個 IP 網(wǎng)絡中不能有兩個主機采用相同的 IP 地址。酒店網(wǎng)中的 DMZ 區(qū)或 Inter 互聯(lián)區(qū)有少量設備使用公網(wǎng) IP，酒店內部使用的則是私網(wǎng) IP。 II VLAN 規(guī)劃原則 一個二層網(wǎng)絡規(guī)劃的基本原則： 區(qū)分業(yè)務 VLAN、管理 VLAN 和互聯(lián) VLAN； 按照業(yè)務區(qū)域劃分不同的 VLAN； 同一業(yè)務區(qū)域按照具體的業(yè)務類型（如： Web、 APP、 DB）劃分不同的VLAN； VLAN 需連續(xù)分配，以保證 VLAN 資源合理利用； 預留一定數(shù)目 VLAN 方便后續(xù)擴展； III VLAN 規(guī)劃建議 VLAN根據(jù)多種原則組合劃分。 Multicast VLAN Multicast VLAN 即組播 VLAN，組播交換機運行組播協(xié)議時需要組播 VLAN來承載組播流。VLAN 最好不要跨交換機，即使跨交換機，數(shù)目也需要限制。 用戶 VLAN 用戶 VLAN 即普通 VLAN，也就是我們日常所說的 VLAN，是用來對不同端口進行隔離的一種手段。用于隔離廣播域的 VLAN 叫做 subVLAN，與該子網(wǎng)對應的 VLAN 叫做 superVLAN。當網(wǎng)絡規(guī)模越來越龐大時，局部網(wǎng)絡出現(xiàn)的故障會影響到整個網(wǎng)絡， VLAN 的出現(xiàn)可以將網(wǎng)絡故障限制在 VLAN 范圍內，增強了網(wǎng)絡的健壯性。 網(wǎng)管軟件采用華為公司的 eSight 網(wǎng)管產品，建議酒店客房網(wǎng)絡和酒店辦公網(wǎng)絡配置一套。 酒店內網(wǎng)的安全保護，可采用華為公司的 USG5100 系列一體化安全網(wǎng)關 產品。每臺核心交換機 S9300 系列各配了雙引擎、雙電源、 千兆多模光纖端口、 10/100/1000M 端口。接入交換機采用華為公司的 S2700 系列企業(yè)交換機， S2700 系列支持在線供電功能，可以為 IP 電話和無線 AP 供電。 客房網(wǎng)絡的核心采用兩臺華為公司的 S9300系列智能路由交換機，提供雙機熱備，通過千兆多模光纖鏈路連接接入層交換機。 ?? 其它 支持員工上網(wǎng)行為管理，提高工作效率 防止系統(tǒng)受病毒感染而引起性能下降，甚至掉線，從而導致業(yè)務中斷和收入損失 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 20 防止間諜軟件或木馬竊取酒店機密數(shù)據(jù)，導致公司損失 支持與遠端分支機構的安全互聯(lián)等 組網(wǎng)設計 整體網(wǎng)絡拓樸設計 酒店的內部網(wǎng)絡分成完全隔離的兩個網(wǎng)絡，酒店客房網(wǎng)絡和酒店辦公網(wǎng)絡。 從 ARP 攻擊原理可以分析出， ARP 攻擊的對象為終端和網(wǎng)關，業(yè)界通用的防 ARP 攻擊方法采用終端和網(wǎng)關靜態(tài) ARP 雙綁，此種方式可以解決 80%的 ARP 攻擊問題，對于一些新型的 ARP 攻擊，存在以下問題： 不能確保 終端 上， 網(wǎng)關 的靜態(tài) ARP 表項被 ARP 病毒刪除或修改； 全網(wǎng)只能通過手工配置 IP，增加了維護工作量。 ?? 防止辦公網(wǎng)絡受到最常見的 ARP 攻擊而導致網(wǎng)絡癱瘓 ARP 攻擊，是針對以太網(wǎng) 地址解析協(xié)議 （ ARP）的一種攻擊技術。 當網(wǎng)絡帶寬不夠用造成上網(wǎng)斷斷續(xù)續(xù)，支持通過客房 IP 或應用程序查看所使用的帶寬，快速定位出網(wǎng)絡慢的原因。能針對像 P2P 下載 、遠程傳送文件等對吞吐量要求高、無延時要求的業(yè)務做限速處理，對語音、即時聊天等吞吐量要求小、延時要求高的業(yè)務做優(yōu)先轉發(fā)處理。 酒店辦公網(wǎng)絡 ?? 防止少數(shù)員工過多占用 Inter 帶寬資源，影響其他員工正常上網(wǎng) 隨著各種網(wǎng)絡應用的多樣化、復雜化，如看視頻、炒股、 P2P 下載、 IM 聊天、 VOIP 業(yè)務洽談、遠程傳送文件等等，單臺電腦帶寬的要求也越來越大，在一個共享上網(wǎng)的環(huán)境中，就需要對有限的帶寬資源做合理的分配，以確保所有的正常訪問因特網(wǎng)。 VLAN 聚合技術結合二層、三層 VLAN 技術，將酒店劃分幾個區(qū)（客房區(qū)、辦公區(qū)、服務器區(qū)等），每個區(qū)對應于一個聚合 VLAN，聚合 VLAN 之間可以通過三層 ACL 來控制是否隔離；同一個區(qū)內的主機通過二層 VLAN 隔離。 采用二層 VLAN 結構的 PVLAN 方式，這種方式下，涉及到主 VLAN、輔 VLAN、隔離 VLAN、團體 VLAN、隔離端口、混雜端口，通過復雜的組合配置，可以滿足各客房二層隔離的效果；除了復雜的配置， PVLAN 的靈活性也不好，當員工需要在客房區(qū)辦公時，必須需要重新設置客房區(qū)的 VLAN、端口屬性，使用不方便且有安全隱患。目前比較通用的方法有： 為每一個客房用戶分配一個 VLAN 和一個 IP 子網(wǎng)，并且用一臺 3 層交換機或路由器來連接這些子網(wǎng)。如何保護客人個人電腦上的隱私信息不被竊取，是酒店客房網(wǎng)絡安全的一個核心內容。華為的 S9300/ USG5100/AR x200支持基于業(yè)務應用的限速和基于源 IP 的智能限速。 滿足客人快速上網(wǎng)沖浪需求，支持對高低端客人設置不同流量上限 可單獨為 VIP 人士設置優(yōu)先保障使用帶寬，這樣不會因為其他的客人占用帶寬而導致不順暢甚至無法使用。 酒店客房網(wǎng)絡 支持寬帶費用在酒店管理系統(tǒng)（ PMS）上統(tǒng)一出賬 寬帶計費系統(tǒng)主要由網(wǎng)關、 AAA 服務器兩部分硬件組成，由計費系統(tǒng)、接口系統(tǒng)兩部分軟件組成。華為 eSight 一體化運維解決方案，具備以下特征： 任何業(yè)務可視化配置，使用簡單； 支持多廠商、 IP+IT 設備統(tǒng)一管理，減低管理成本； 開放的二次開發(fā)平臺和 API 接口，滿足不同企業(yè)集成和打造個性化工具的需求。 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 17 為了便于維護，網(wǎng)絡應當具有良好的可管理性。 III 故障定位、故障隔離和網(wǎng)絡管理維護簡單 采用層次化的、模塊化的、標準化的系統(tǒng)架構，將酒店網(wǎng)絡中的每個部門或者每個功能區(qū)劃分為一個模塊，模塊內部的調整涉及范圍小，易于進行問題定位。推薦產品： S9300 系列或者 S5700 系列作為核心交換機、 S5700 系列與 S2700 系列作為接入交換機。在這個架構中： 核心交換機作為整個網(wǎng)絡的流量匯聚點，其性能指 標決定了整個網(wǎng)絡的業(yè)務能力； Inter 接入設備的能力，決定了能否得到最好的上網(wǎng)體驗； 服務器的處理性能和轉發(fā)速率，決定了局域網(wǎng)業(yè)務的訪問質量。采用層 次化的、模塊化的、標準化的和靈活性極高的開放式網(wǎng)絡系統(tǒng)，它能為計算機系統(tǒng)的信息傳送與共享提供較高的帶寬，滿足如數(shù)據(jù)、話音、圖像和視頻信號的多媒體傳輸?shù)染C合業(yè)務需求。本方案建議核心層設備采用雙節(jié)點冗余設計，關鍵鏈路采用 Trunk 方式冗余備份或者負載分擔，關鍵設備的電源、風扇、背板、主控板等關鍵部件冗余備份，以提高整個網(wǎng)絡的可靠性。 BFD協(xié)議作為一項IETF 草案標準， BFD 提供一種檢測鏈路或系統(tǒng)轉發(fā)傳輸流能力的簡單方法 ，華為 S9300 系列核心交換機支持配合業(yè)務子卡 (BFD)，故障檢測時間可以 控制為3ms 以內，整體切換時間可以控制在 50ms 以內。 目前的 酒店 網(wǎng)絡從 接入 到 核心 多采用 VRRP+MSTP或集群技術 的技術， VRRP是由 IEEE 定義的國際標準協(xié)議，相比較 其他協(xié)議，有以下優(yōu)點：可擴展性好，支持與不同廠家設備的對接；更安全， 允許參與 VRRP 組的設備間建立認證機制 ；故障切換更快，故障檢測時間是其他協(xié)議的三分之一。 I 整體網(wǎng)絡架構的高可靠性設計 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 15 一張網(wǎng)絡的高可用性不 僅 和設備高可用性相關，而且和鏈路的可用性、網(wǎng)絡架構的可用性、協(xié)議的可用性息息相關 ， 任何一點的可靠性程度都會影響到整個網(wǎng)絡的穩(wěn)定性。為了網(wǎng)絡安全和方便管理，將整個酒店網(wǎng)絡在邏輯上劃分為兩部分：客房網(wǎng)和辦公網(wǎng)（包括弱電控制網(wǎng)）。 滿足公 安部的 82 號令要求 ?? 記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志； ?? 記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡地址和內部網(wǎng)絡地址對應關系； 記錄、跟蹤網(wǎng)絡運行狀態(tài)，監(jiān)測、記錄網(wǎng)絡安全事件等安全審計。 （三）系統(tǒng)介紹 一、計算機網(wǎng)絡系統(tǒng) 項目需求 通過提高服務水平和服務質量，提升客人滿意率和酒店知名度 ?? 酒店寬帶 網(wǎng)絡 ，要求 有線、無線 網(wǎng)絡 高質量 覆蓋酒店客房 、 辦公區(qū)域 以及其他公共區(qū)域 ，為入住酒店的客人 上網(wǎng)提供便利的上網(wǎng)條件 ； ?? 滿足入住客人零設置上網(wǎng)，即：即插即用功能的應用 ； ?? 對 酒店客房網(wǎng)絡進行有效的隔離和管理， 保護客人隱私； ?? 多功能的 IP 電話業(yè)務，可根據(jù)客人需求定制自動叫醒、免打擾設置、語音留言、賬單查詢、機票訂購等服務； 多樣便捷，提高員工工作效率 ?? 客房寬帶費、語音通話費、其他消費自動匯總到前臺管理系統(tǒng)，統(tǒng)一出賬； ?? 根據(jù)前臺登記信息，自動開通客房長途權限、語音信箱、上網(wǎng)權限等； 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 14 ?? 通過客房 IP 電話，將房態(tài)信息快速更新前臺管理系統(tǒng)； ?? 客人換房、退房時，自動關閉客房的長途權限、語 音信箱、免打擾、呼轉等業(yè)務； ?? 賬單、工單、其他業(yè)務記錄的查詢、存儲、備份功能。例如：弟 12層第一根 100 對電纜干線編號為： D12－ 1。 c)依照 SCS 結構化布線數(shù)目參照設計方案，從總配線架至各樓層分線箱（ IDF）布放電纜數(shù)目參照設計系統(tǒng)圖中所示的數(shù)目。 9)水平電纜在分線箱（ IDF）一側進入分線箱后要預留半周長裕度，如下圖所示： 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 11 10)每一層面的水平電纜布放過程中，需要同時在電纜兩頭加注同一標記，貼上標簽標識，標識方法如下： 水平電纜標記示意圖 ★某層面的某一雙孔 I/O 水平電纜標記方法： ★某層面的某一單孔 I/O 水平電纜標記方法： 例如：地上第一層第一個信息 I/O 口（假設它為雙孔 ）語音、數(shù)據(jù)點標記為： F01－ 001V，F(xiàn)01－ 001D 如果是單孔信息插座或地埋信息插座標記為： F01－ 001 管理子系統(tǒng)安裝示意圖 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 12 主干線纜布放 1)干線電纜布放原則采取從上住下逐層到位產方式。 7)插座安裝、線路的連接方式視具體情況，采用隔墻暗敷或地面盒。 5)線槽引至插座采用線槽。 3)根據(jù)具體情況，確定從弱電豎井分線箱出線走線槽或線管。 依照結構化布線系統(tǒng)之設計，從分線箱至該標高 I/O 口布放所需水平電纜。 3)為便于設備接續(xù)，建議每個信息插座附近同時配置一個三孔單相電源。 結構化布線系統(tǒng)實施要點 四季華庭酒店智能化弱電系統(tǒng)工程 電話： 029_81321654 15109285389 網(wǎng)址： 西安財富科技發(fā)展有限公司 10 工作區(qū)子系統(tǒng) 1)各樓層信息點布點及編號詳細情況標注于各樓層平面圖上。水平線槽埋 地下，要求選擇最合理之路由，其技術與規(guī)格都要按美國結構化布線系統(tǒng)標準，并參照國標規(guī)范中的相應部分，