酒店局域网配置方案

酒店局域网络解决方案 安全科技用心演绎安全科技用心演绎酒店局域网络解决方案普洱市鑫创科技有限公司2014年11月 服务热线1898790269991.1 系统建设背景和必要性随着全国酒店管理的进一步发展，以及酒店管理中存在的事物复杂性和重要性。当前酒店局域网络构建早已经在全国各大酒店展开，各城市地区都相继使用先进的科技手段，降低安全管理的难度，节约管理成本。通过内部网络和外部网络，组成完成酒店的科学管理。1.2 公司简介普洱鑫创科技有限公司专注于政企、校园一卡通系统（即门禁、考勤、消费、安保等功能集成性系统），并获得在普洱市、西双版纳州两地，负责中职院校及职业培训学校的校园职教云平台系统建设许可；专业设计、建设政企、校园计算机网络集成（即有线、无线局域网络平台构建、网络综合布线、服务器中心项目建设等）；专业设计、建设各类单位监控安防技术（即视频监控，百万高清监控、远程监控、防盗报警、停车场管理等系统）；专业代理制作室内、外各类环境下LED广告屏幕等行业弱电系统、企业应用软件系统解决方案设计，是一家专业于弱电工程施工及弱点项目维护的科技型公司。服务合作领域包括：政府单位、公司企业、各类展厅、公园景区、学校、酒店、商场超市、市场店铺、厂房仓库及娱乐场所等。 我们有着完善的技术服务和专业的维护队伍，有一流的技术部门负责对客户进行全方位的技术支持和服务，从电话咨询、邮件或者远程协助操作，到为客户维修更换产品服务,我们会以最快的速度响应客户的请求，处理客户产品使用过程中出现的各种问题和故障，以保证客户产品的正常运行。 1、公司承诺坚持质量第一，客户至上的精神。维护本公司的声誉及满足客户的需求，确保工程项目及产品发挥其应有的效能。我们保证按照本公司提出的质量管理方针，实行自检与自监督，交付给客户一个完善的、优质的系统工程。2、工程施工和产品调试，我们将安排由专门工程师提供现场的咨询、安装、调试服务。服务的验收以系统达到预计的性能和功能，并得到客户的满意与认可为准。所有安装工程会配合客户的工作进度，以免为客户带来不便，我们的工程人员会细心监督每一个安装细节及施工进度，避免系统因人为疏忽而发生故障。3、售后服务范围（1）为客户提供工程项目解决方案及产品使用、维护说明书，根据合同规定提供维修附件及工具。（2）为客户培训操作、维护人员，介绍工程项目及产品性能及使用维护知识，使其掌握正确使用的操作方法。（3）对工程项目及产品在质量保证期内为用户提供三包服务。（4）对客户因超期或使用不当造成的非正常损坏，提供有偿服务。（5） 建立质量信息收集，反馈渠道，及时掌握工程项目及产品使用过程中的质量状况。1.3 设计原则在系统设计和设备选型方面，遵循以下原则：先进性：系统应是满足可靠性和实用性要求前提下的最先进的系统。系统应是一个符合集散系统发展趋势；特别是符合计算机技术和网络通信技术最新发展潮流并且应用成熟。安全性：由于通过网络传输图像，因此其安全性也极为重要。接收发送服务器要具有多级密码登陆功能，传输的图像格式通过通用软件来浏览，不能对其进行修改。远程监控端具有权限设置功能和密码登陆功能，确保系统的安全性。稳定性：应采用成熟稳定的产品，信号传输和接受设备采用嵌入式产品，应能够保证系统7X24小时不间断运行。可靠性：具有设计独到的视频流量管理功能，保证网络通畅。可实行多级操作权限管理，保证统一、规范管理。系统具有自诊断功能。系统的平均无故障工作时间MTBF10000小时。标准化：应遵循国内和国际的通用标准。局网络系统就是要实现在网络系统上的音视频传输和共享。本系统采用的产品均遵循网络协议（TCP/IP）和传输标准的要求。可扩展性：采用实时调度网络架构，内部采用可配置方式进行集中管理，当增加分支点及其他分支网络点进行扩展系统时，只需要看作增加网络上的一个新的外部结点即可。由于用户以后的需求会不断发展，网络分支数量将随之扩大，只要增加前端设备，不用添加其他附加设备，以保护用户的投资。为了适宜未来系统扩展的要求，系统在满足现有功能的基础上预留足够的设备容纳性以便系统扩充之用。系统中控制部件（软、硬件）采用集中式结构、嵌入式等技术措施，可以方便灵活的进行扩充，充分保证系统在将来的适应性。灵活的组网方式，方便被监控点的增加。几个局域网络系统可以作为子系统组成更大的局域网系统，可按多级组网的方式，形成大规模的监控网络，高一级网络中心能管理和低一级网络中心的运行。经济性：在确保完成系统功能的前提下，尽可能选择性价比高的产品，降低系统总体造价。易用性原则：系统功能强大、界面友好、软件设计人性化，易于被普通用户掌握、操作和使用。易维护性原则：系统基本上可以处于免维护工作状态，且人工维护可在远程操作，维护简单，易于管理。1.4 设计依据 公安部关于联合加强宾馆、酒店安全整治的通知 民用建筑电气设计规范JGJ/T16-92 电气装置安装工程工程电气设备交接试验标准GB50150-90 电气装置安装工程电缆线路施工验收规范GB50168-92 安全防范工程程序与要求GA/T75-94 安全防范工程行业标准GA/T70-94 建筑电气安装工程施工质量验收规范GB50303-2002 安全防范工程费用概预算编制办法GA/T70-94 民用闭路监视电视系统工程技术规范GB02198-94 中国电气装置安装工程施工及验收规范GBJ232-82 2.1局域网络整体结构局域网按照其规模可以分为大型局域网、中型局域网和小型局域网三种。（一）小型局域网小型局域网主要是用来实现网内用户全部信息资源共享，例如实现文件共享、打印共享、收发电子邮件、Web发布、财务管理以及人事管理等功能。由于此类局域网往往接入的计算机节点比较少，一般在20台-50台之间，而且各节点相对集中，每个站点与集线器或交换机之间的距离不超过100m，采用双绞线进行结构化布线就足够了。在选用硬件方面，由于交换机十分强调端口交换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；另一方面现在低端桌面交换机价格比较便宜，与集线器相比价格已经贵不了多少，所以可以采用桌面交换机。此外由于现在10/100 Mb/s自适应网卡与10Mb/s网卡价位相差无几，因此所有计算机（包括服务器和PC机）都可以选用10/100 Mb/s自适应网卡，如果交换机端口不够，可以考虑采用PC机通过集线器相连然后接入交换机。 考虑到更好的电磁特性和将来的可升级性，所有的连线均采用UTP5类或超5类线，并且严格桉照EIA/TIA 568规范进行综合布线。综合布线的优点不仅仅是使办公环境整洁，更重要的是规范、可靠安全。由于在设计网络的时候采用了桌面交换机，所以网络传输速度比较快，能适应高速网络的发展，并且升级容易。（二）中型局域网中型局域网需要连接的计算机节点一般都在60台以上，并且各节点之间的距离也较远，一般都会超过100m甚至更远，利用双绞线作为传输介质已经远远不够。此时企业办公环境对网络的性能要求较高，对网络的传输速度也有一定的要求，相对来讲企业往往有较多的资金投入，可以使用光纤介质来连接整个企业园区的主干网络，因为光纤的有效传输距离可以达到两公里（多模光纤）或更长（单模光纤）。中型局域网可以采用两层结构，即中心交换机层和供各个节点连入的桌面交换机层。中心交换机可以采用一台高档的企业级交换机，提供多个千兆网络端口。各个节点的桌面交换机连接到中心交换机上，这些桌面交换机内部就相当于一个小型局域网。中心服务器为了适应整体性能要求，采用千兆服务器网卡。这种方案需要大量的资金，不过相对于企业来说，可以提供优质的服务和得到较高的数据传送速度，性价比（即性能价格比）还是比较高的。 中型局域网可采用拥有2个端口的非网管千兆交换机，将2个千兆接口中的1个连接服务器，另外1个接口与其他交换机建立千兆连接，充分满足中小企业对带宽的需求。用户接入部分则可通过级联10/100 Mb/s自适应交换机来增加端口用户数量。该方案的特点是性价比高，即插即用，无需进行配置。（三）大型局域网大型的企业局域网的覆盖范围极广。因此，必须采用性能优良、功能强大的设备才能保证整个系统稳定、安全、可靠地运行。建造大型局域网时需要考虑的因素很多，可分为总体局域网络的建设、部门局域网的组织、Internet的接入系统、远程广域网的实施等几个部分。需要大型局域网的企业一般都把高性能的网络通信作为性能需求的第一位，这种大型局域网应该采用千兆以太网，中心交换机可选用企业级高密度中心交换机。适宜采用两层结构或者三层结构。 这两种方案的选择应该根据具体情况来定，如果整个局域网比较分散，部分节点比较集中，则采用三层结构较好。如果各个节点之间都比较分散，桌面交换机连接到骨干交换机上路程较远，则采用两层结构比较合理。当然，也可以采用两层结构和三层结构混合的方法，把相对集中的桌面交换机通过骨干交换机汇集起来连接到中心交换机，分散的节点直接连接到中心交换机。 我们确定局域网的规模后，就要按照局域网中各个节点的位置、系统的复杂程度以及网络实现的功能来确定局域网的连接方式。一般来说，企业和公司局域网常用的连接方式有两种：A 集中式网络连接 大多数中小企业都采用较为集中的办公方式，即所有部门和人员都在同一座建筑内办公。由于网络的整体规模有限，局域网的覆盖范围不广，所以比较适合采用集中式网络，如星型网和总线网。集中式中小型办公网中各个节点之间的连接距离通常小于100m，因此可以全部采用5类UTP双绞线进行布线，集中式网络通常包括网络中心和楼层设备间的两层结构。 网络中心交换机可采用千兆交换技术构成高速骨干网，用以连接服务器与楼层接入设备。中心交换机应具有大容量的交换背板，采用模块化机箱设计，可以支持多种速率和传输介质，而且端口密度高且扩展灵活。楼层接入交换机应具有千兆端口，能够通过堆叠或增加模块来提高接入端口的密度，还应支持SNNP等网管协议，以便通过网络对所有设备的状况进行监控和管理。B 分布式网络连接 分布式办公是指企业在一个较大的范围内具有多处办公地点，适合采用分布式网络连接方式。由于各个办公点间的连接距离通常大于100m，所以需要采用同轴电缆或光纤进行布线。分布式网络通常具有网络中心及楼宇接入节点两个层次，如果楼宇规模较大，还可能出现第三个层次-楼层间接入设备。 采用分布式网络方案的企业，各部门往往分别位于不同的建筑中，由于各建筑与网络中心之间的距离大于100m，故采用基于多模光纤传输的1000Base-SX（多模光纤千兆以太网技术）建立千兆网主干。 中心千兆交换机可安装100/1000Base-T（双绞线千兆以太网技术）千兆铜缆模块以连接服务器，另需选配1000Base-SX模块以连接其他建筑，还可选配10/100Base-TX（双绞线快速以太网技术）模块实现本建筑内的接入。该方案采用光纤网络扩大网络覆盖范围，如果连接超过550m，则可选用单模1000Base-LX长波千兆光纤技术实现五公里内的连接。 此外，对于一些实时性较强的网络环境，如金融、证券、电子商务等企业的局域网，对网络连接的可靠性和稳定性要求很高。此时可以采用生成树、端口聚合等技术，而中心交换机还可以用双电源冗余的方式来提高安全性。当主链路发生故障时，便可以自动接通备份链路，确保网络正常工作。 端口聚合则可以将多条链路聚合为一组干路，还可以提高网络带宽，更重要的是，端口聚合可以实现负载均衡，从而可大大提高网络的可靠性。2.2 根据实际情况决定局域网的建设方案（案例）（一）需求分析与网络规划 下面我们根据企业的实际情况，进行网络的规划。例如某企业目前总共有大约60多台计算机，分散在几个楼层、若干个办公室里，估计在组建局域网后，公司的计算机总数量会达到100台左右。 从这个情况分析，10/100 Mb/s的传输速率对于用户数量在300个以下，网络规模较小，网络应用主要以Web浏览、E-mail收发、文件共享等为主的局域网来说已经是绰绰有余了。所以，我们决定选择百兆以太网。 至于其他设备，以覆盖三层楼面的办公网为例，每一层都由一台24口的交换机将办公区里的十几台计算机连接起来。 考虑到更好的电磁特性和可升级性，所有的连线均采用5类UTP双绞线或超5类双绞线，并且严格按照EIA/TIA 568规范进行综合布线，以保证网络的规范性、可靠性和安全性。交换机可以说是该网络结构中的核心设备，这里可以使用10/100Mb/s以太网和快速以太网自适应双速交换机。它能自由地工作在10/100 Mb/s速率下，不需要配置特殊的管理软件。 以双速交换机为骨干建立起来的小型办公网，对个人通信量不大的客户机可以配置10/100 Mb/s网卡，而服务器为了更好地响应多用户的请求，宜配置高性能的100Mb/s以太网卡。可见，这样的网络解决方案有一定的弹性，而且使用效率较高。（二）网络部分及辅材部分 产品信息：百兆网线、光缆 专业联想TinkServer服务器前端到监控中心采用光纤方式传输，使用百兆光缆将监控点位与中心连接。产品信息：TP-LINK千兆主交换机监控中心网络部分采用24口千兆主