【正文】 大理一號院 酒店 網絡 改造 建設方案 H3C 通信技術有限公司 2020 年 2 月 1. 網絡現狀 ............................................................................................................ 1 2. 網絡分析 ............................................................................................................ 2 3. 酒店網絡解決方案 .............................................................................................. 2 4. 有線無線一體化設計 .......................................................................................... 4 . 酒店無線部署設計 .......................................................................................... 5 . 無線安全 ........................................................................................................ 5 . 無線覆蓋解決方案 .......................................................................................... 6 5. 產品介紹 ............................................................................................................ 9 . H3C SecPath F100SG 防火墻（出口安全網關） ............................................. 9 . 產品特點 ...................................................................................... 10 . 產品技術規(guī)格 ............................................................................... 12 . H3C S5800 交換機（核心交換機 +無線控制器） ............................................ 17 . 產品特點 ...................................................................................... 18 . 產品技術規(guī)格 ............................................................................... 21 . H3C S3110 交換機（帶 POE 功能的接入交換機） .......................................... 28 . 產品特點 ...................................................................................... 28 . 產品技術規(guī)格 ............................................................................... 31 . H3C WA2610HGN 面板式無線接入設備（客房用面板式 AP） ...................... 36 . 產品特點 ...................................................................................... 36 . 產品技術規(guī)格 ............................................................................... 40 1 1. 網絡現狀 大理古城一號 院無線網絡一直不穩(wěn)定，特別是客房區(qū)的無線 WIFI 頻頻出問題，現將常見故障歸結如下： vn1800G 74 棟 2 層，每棟每層 50 平米，每棟間隔 2 米， AP:ARG1210 穿墻王 方案一拓撲圖：（文檔后附上大圖） 此方案是施工的方案，整個客房區(qū)上網通過飛魚星路由器?？头?AP 關閉DHCP 服務，飛魚星開啟 HDCP 分配給 AP 和終端設備 IP 地址，整個無線 WIFI 覆蓋酒店區(qū)域，使用同一個用戶名和密碼，實現無線信號漫游。我個人 認為有以下原因：單個 AP 或者飛魚星無故死機，只能重新啟動設備。此方案是現用的方案。每個 AP 的 WAN 口地址使用飛魚星的地址（手動指定靜態(tài) IP）。此方案使用后出現最多的問題是移動設備無法獲取的 AP給的 IP地址（設備顯示有信號，但無法連接），重啟 AP 后能正常獲取 IP 地址，上網正常。 3. 酒店網絡解決方案 本次 大理一號院酒店 網絡 改造主要是針對客房無線網絡進行改造。網絡改造后的拓撲圖如下： 3 如圖所示：酒店客房網采 用 核心 +接入 層的網絡結構。 本次網絡改造如下： 核心交換機： 客房網 核心交換機，是 整個客房網網絡的核心節(jié)點， 是 酒店 用戶訪問 Inter 資源 的核心設備。所以 建議 核心層采用 H3C S580032CPWE 高性能三層可擴展交換機 。 接入交換機： 接入層采用 H3C S311010TPPWR 交換機替換原有的傻瓜交換機，該交換機支持 8 個百兆以太網電口（支持 POE 供電） 2 個 10/100/1000BaseT以太網端口和 2 個復用的 100/1000BaseX SFP 端口 。 S3110 系列交換機具備百兆到桌面，千兆上行的特點，上行通過千兆光纖接入到核心交換機，下行直接連接用戶終端或者無線 AP，同時提供無線 AP 的 POE 供電功能，免去二次布線的成本和煩惱。本次網絡改造建議采用 H3C WA2610H 面板式無線 AP對整個酒店區(qū)域內的所有客房進行精密覆蓋。 4 WA2610HGN 適合于學校宿舍、醫(yī)院病房、酒店房間等各種密集房間場所，解決了在這些場景中，傳統(tǒng) AP 布放方式信號質量不佳的問題，并極大的減少了安裝成本以及實施時所帶來的運營成本。 為了 是酒店客房網既能正常訪問 Inter，同時又可在一定程度上 保障整個客房網網絡的安全， 網絡出口位置我們建議采用 1 套 H3C F100SG防火墻作為客房網出口網關 。同時 支持外部攻擊防范、內網安全、流量監(jiān)控、郵件過濾、網頁過 濾、應用層過濾等功能，能夠有效的保證網絡的安全；采用 ASPF（ Application Specific Packet Filter）應用狀態(tài)檢測技術，可對連接狀態(tài)過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監(jiān)控，協助網絡管理員完成網絡的安全管理；支持多種 VPN 業(yè)務，如 GRE VPN 、IPSec VPN 等，可以構建多種形式的 VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持 IPv4/IPv6 雙協議棧；支持豐富的 QoS特性。 4. 有線無線一體化設計 無線局域網（ WLAN）技術于 20 世紀 90 年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網絡的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網絡。同時，由于 WLAN 技術本身就是面向數據通信領域的 IP 傳輸技術，因此可直接通過百兆自適應網口和 Intra 相連，從體系結構上節(jié)省了協議轉換器等相關設備； 擴展能力強： WLAN 網橋系統(tǒng)支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)； . 酒店 無線 部署設計 目前無線局域網普遍采用 協議 ，本次 酒店客房網 設計的無線局域網將主要支持先進的 （ 150M 帶寬）標準以提供可供實 際應用的相對穩(wěn)定的網絡通訊服務 。這樣既減輕了施工布線的難度，也降低的酒店裝修破壞的風險。 . 無線安全 酒店可往往 無線局域網絡主要服務于 使用便攜電腦的 客人 ， 由于無線具有一定開放性，因此 必須著重考慮無線接入 安全。 . 無線 覆蓋解決方案 本次設計的有線無線一體化接入方案為無線控制器＋ “ 瘦 ” AP 方案，無線控制器作為無線數據控制轉發(fā)中心，旁掛部署 在酒店客房網 核心交換機側，無線接入點則部署在 各個 區(qū)域，實現 酒店無線 區(qū)域的移動 接入 。 無 線控制器＋瘦 AP 方案的特點如下： 1）智能射頻管理：每個 AP 上電時，無線控制器會根據 AP的鄰居關系動態(tài)調整 AP 工作的信道和發(fā)射功率，在保證覆蓋的前提下保證 AP 間的干擾最小。 2）智能負載均衡：無線控制器可以設定 AP 間對接入用戶進 行負載分擔，負載分擔的策略可以是基于 AP 接入的用戶數量， AP 流量負載情況； 當無線控制器發(fā)現 AP 的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的 AP 可供用戶接入，如果有則 AP 會拒絕用戶的關聯請求，用戶會轉而接入其他負載較輕的 AP； 只對處于 AP 覆蓋重疊區(qū)的無線用戶才啟動 AP 負載均衡功能，有效的避免誤均衡的出現。模式二、 AP 在為用戶轉發(fā)數據的同時定期切換到其他信道監(jiān)聽信息； AP 設備負責把監(jiān)聽到的無線設備和有攻擊行為的無線設備上報給無線控制器； 無線控制器根據 AP 上報的設備信息識別合法設備，排除非法設備； 無線控制器可以控制 AP 將非法設備列入黑名單或者對其發(fā)起攻擊。 5. 產品介紹 . H3C SecPath F100SG 防火墻 （出口安全網關） H3C SecPath F100SG 是 H3C 公司推出的新一代防火墻產品，能夠滿足中小 企業(yè)不斷變化的網絡環(huán)境和日益豐富網絡應用的需要。SecPath F100SG 不但可以提供傳統(tǒng)的基礎安全功能，如狀態(tài)檢測、 NAT、 VPN、鏈路負載均衡等；同時通過統(tǒng)一的軟件平臺和處理引擎， SecPath F100SG 有效整合防火墻、入侵防御、應用層流量識別與控制、防病毒功能，為用戶提供一體化的應用安全防護。 10 . 產品特點 市場領先的基礎安全防護 全面的基礎安全防護：提供安全區(qū)域劃分、靜態(tài) /動態(tài)黑名單功能、 MAC 和IP 綁定、訪問控制列表（ ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、 VLAN 透傳等功能。采用 H3C 公司自主知識產權的 FIRST（ Full Inspection with Rigorous State Test，基于精確狀態(tài)的全面檢測）引擎。通過多年經營與積累， H3C 公司擁有業(yè)界資深的攻擊特征庫團隊，同時配備有專業(yè)的攻防實驗室，緊跟網絡安全領域的最新動態(tài)，從而保證特征庫的及 時準確更新 技術領先的 IPv6 國內率先支持 IPv6狀態(tài)防火墻，真正意義上實現 IPv6條件下的防火墻功能，滿足迫在眉睫的 IPv6 應用需求 支持 IPv4/IPv6 雙協議棧，并支持 IPv6 數據報文轉發(fā)、靜態(tài)路由、動態(tài)路由及組播路由等功能 支持 IPv6 各種過渡技術，包括 NATPT、 IPv6 Over IPv4 GRE 隧道、手工隧道、 6to4 隧道、 IPv4 兼容 IPv6 自動隧道、 ISATAP 隧道等 支持 IPv6 ACL、 Radius 等安全技術 電信級設備的高可靠性 采用 H3C 公司擁有自主知識產權的軟、硬件平臺。 支持標準網管 SNMPv3，并且兼容 SNMP v2c、 SNMP v1 支持 NTP 時間同步 支持 Web 方式進行遠程配置管理 支持 SNMP、 TR069 網管協議 支持 H3C SecCenter 安全管理中心進行設備管理 認證 支持歐洲嚴格的 RoHS 環(huán)保認證 . H3C S5800 交 換機 （核心交換機 +無線控制器） S5800 系列機箱式交換機支持 H3C 創(chuàng)新的 IRF2（ Intelligent Resilient Framework 2，第二代智能彈性架構）技術，用戶可以將多臺 S5800 交換機連接，形成一個邏輯上的獨立實體，從而構建具備高可靠性、易擴展性和易管理性的新型智能網絡。 H3C S58 系列機箱式交換機支持業(yè)內最高的萬兆端口密度，