酒店网网络构建.doc

龙门客栈酒店网网络建设 *酒店网网络构建30简介本文介绍了构建一个酒店网络，从整体设计规划到分析每个功能性能要求再到购买材料，让大家了解进行一个中型网络的构建是要从哪些方面入手的。整体设计规划中采用网络拓扑图来形容网络的雏形，需求分析阶段针对每个功能的要求其中包括性能和安全等方面，根据网络层次和需求要求来分析购买的每个器材。摘要为了使得酒店的各个业务系统结构充分模块化，在本文档中给出了相对应的模块的设计，提出了整个酒店的网络系统的拓扑结构及其功能需求，其并针对方案提出合理的硬件配置。可用与指导软件的系统设计和测试阶段的工作。在这激烈竞争的商业化科技社会里，为实现住宿，餐饮，休闲娱乐全新概念的服务和管理方式，酒店管理系统完美地结合了先进的电脑技术。通过此网络系统管理务求通过构造的计算机管理系统使得最终达到酒店经济效益最好，节约经营成本，使得酒店突破传统式的人工式服务，为顾客提供完善的先进性的信息化服务。目 录一、整体拓扑结构图4二、需求分析41、引言41.1编写目的41.2项目背景41.3 设计目的51.4设计思路52、功能需求53、数据描述64、性能需求和安全需求74.1容量74.2响应时间74.3可靠性74.4安全性75、操作要求75.1用户界面75.2硬件接口75.3软件接口75.4故障处理7三、逻辑设计81、物理结构设计82、物理层的技术选择92.1有线物理层技术选择92.2无线物理层技术选择93、局域网技术选择与应用93.1千兆以太网技术93.2虚拟局域网VLAN104、广域网技术的选择和应用105、地址设计和命名模型116、路由选择协议117、网络管理127.1网络管理主要任务127.2网络管理过程127.3网络管理体系结构137.4网络管理的协议选择147.5网络管理工具选择148、网络安全设计148.1确定网络资产148.2分析安全风险148.3分析安全需求和折中158.4设计应用安全机制，策略158.5及时更新网络178.6因特网连接的安全保护178.7关于无线网络178.8机房及物理线路安全17四、物理设计171、综合布线171.1布线实施安装要点171.2各子系统181.3系统接地191.4综合布线系统的测试202、机房环境设计222.1机房位置：大楼四层。222.2机房环境基本要求223.设备选型253.1防火墙253.2服务器253.3 路由器263.4服务器网卡263.5 台式主机263.6存储器263.8光纤273.9配线架273.10双绞线273.11无线AP28五、总结29一、整体拓扑结构图二、需求分析1、引言1.1编写目的为了使得酒店的各个业务系统结构充分模块化，在本文档中给出了相对应的模块的设计，提出了整个酒店的网络系统的拓扑结构及其功能需求，其并针对方案提出合理的硬件配置。可用与指导软件的系统设计和测试阶段的工作。1.2项目背景在这激烈竞争的商业化科技社会里，为实现住宿，餐饮，休闲娱乐全新概念的服务和管理方式，酒店管理系统完美地结合了先进的电脑技术。通过此网络系统管理务求通过构造的计算机管理系统使得最终达到酒店经济效益最好，节约经营成本，使得酒店突破传统式的人工式服务，为顾客提供完善的先进性的信息化服务。1.3 设计目的通过勘察酒店框架和预算，能够设计较经济效益的酒店的计算机管理系统，在其整体网络的布线和配置达到标准的安全和扩展空间。酒店的整套的网络系统的功能灵活性高且易于操作。通过这网络系统实现整个酒店的各个模块能快速、安全地相互实现数据交流传输。1.4设计思路1.4.1以酒店的办公室部为酒店的网络枢纽，连接酒店的局域网和外网络。便于管理酒店同时能时刻更新吸取外部的信息。1.4.2客房中均提供网上餐饮娱乐预订及各种客服。客房部中可根据不同等级房间，配置需求不同的网络设备。1.4.3通过配置更优化的网络安全配置，来加强前台接待和销售功能。便于用户咨询，能安全无误地储存好用户资料。1.4.4整个网络的系统具有一定的扩展性，为将来留有提升的空间。2、功能需求519层每个客房均可上公网；楼的办公区均可互相通信，也都可以上公网；其余各层均与4楼（除办公室，财务部）互相通信。（附：网络中心设置在四楼。）3、数据描述部门名称接入点数量对象类型内部流量/bps(每个)外部流量/ bps(每个)前台4网页、电子数据表、文字处理文件、数据库（备份）等2222888111客服部20电子数据表、数据库（备份）、电子邮件等222244422财务部20电子数据表、数据库（备份）222244422公关部10电子数据表22222办公室20电子数据表、数据库（备份）、网页、文字处理文件等2222888111人事部10电子数据表、数据库（备份）、电子邮件信息等222244422安保部20电子数据表、多媒体对象222444客房VIP套房8网页、电子邮件、多媒体对象、网上下载等222222577商务套房10222222577商务准套房12222222577标准间20222222577单人间20222222577其他按需分配对象类型大小/KB电子邮件信息10网页50电子数据表100文字处理文件200网上下载10000多媒体对象100000数据库（备份）1000000备注：内部：电子数据表，文字处理文件，数据库外部：电子邮件信息，网页，网上下载，多媒体对象4、性能需求和安全需求4.1容量：不同级别的楼层之间应有不同的带宽，满足不同顾客的上网需求。4.2响应时间：一般操作的响应时间在200 ms之间，保证各部门之间快速通信。4.3可靠性：保证全酒店网络的正常稳定运行，能在网络瘫痪后迅速恢复网络运行，尽可能短的时间里修复网络。4.4安全性：四楼的办公室要求有极好的安全性,运用防火墙和DMZ、雇佣有专业技术的网络管理人员、安装杀毒软件等来同时阻止外网攻击本酒店网络。5、操作要求5.1用户界面可通过网页等配置方法，对设备进行配置。5.2硬件接口安装有硬件防火墙，DMZ 区域，同时一些必备的交换机，路由器。5.3软件接口软件要求操作系统为中文WIN98WIN2000WINXPWIN2003WINVISTAWIN7, 装有microsoft数据库驱动程序。如SQL server2000。安装有高性能的防火墙软件，如卡巴斯基。5.4故障处理正常使用时不应出错，且运行速率良好，平时实行网络管理日志系统，方便查阅管理，若运行时遇到不可恢复的系统错误，优先保证数据库完好无损，同时通过之前的对PC的IP划分，及交换机，路由命名快速找到故障点，及时维修！三、逻辑设计1、物理结构设计以为酒店全局拓扑以下为客房全局拓扑2、物理层的技术选择2.1有线物理层技术选择：2.1.1传输介质选择：双绞线、同轴电缆、光纤；2.1.2网卡接口类型：PCI接口；2.1.3网卡传输速度：100Mbps。2.2无线物理层技术选择：2.2.1传输介质选择：电磁波、无线电波、微波、红外线；2.2.2 Wi-Fi发射器。3、局域网技术选择与应用3.1千兆以太网技术千兆以太网是相当成功的10Mbps以太网和100Mbps快速以太网连接标准的扩展。IEEE已批准千兆位以太网工程IEEE802.3z。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持CSMA/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目，千兆位以太网将使用所有这些规范。总之，千兆位以太网和管理员以前使用和了解的以太网相同，所不同是仅仅是比快速以太网快十倍和它与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。我们可以看到主干和各网段及桌面已实现了无缝结合，网络管理变得不再让用户望而生畏。3.2虚拟局域网VLAN 虚拟局域网(VLAN)是CiscoFusion体系结构的有机组成部分。它既是一种技术，也是 一种解决方案，可用来构建由交换机、路由器和相应的网络管理应用组成的大型可扩展的交换式企业网。网络正在从共享介质结构向交换结构迁移。然而，交换机工作在OSI参考模型的第二层，它们本质上是链路层数据帧转发设备，扩展性能不足，不能满足大中型网络的需求。在传统的集线器/路由器网络里，用户组被分割成由路由器连接起来的广播域。此种方式让每一组的用户在其集线器或环中共享带宽，减少了竞争和冲突的可能。交换式LAN则没有广播域，故而网络深陷于由诸如IPX等对话频繁的协议造成的广播泥潭里。作为解决之道，VLAN技术应运而生。 一个完善的VLAN解决方案应当具有如下特征：1)VLAN之间能够跨越多个交换机和不同LAN技术进行通信。2)VLAN之间能够进行第三层路由。3)能够根据成员策略自动为某一VLAN增加新用户。4)能够监测和理解每一VLAN中的流量。5)能够集中控制和管理VLAN。6)能够按VLAN来对网络利用率进行规划和优先级设计。综上所述，本设计主要采用千兆以太网做为酒店的网络总体结构无论在高带宽、可适应性、可扩展性、高性价比、良好的管理性和维护性等各方面都是最明智的选择，成为酒店网完整的、经济的解决方案。从中心主交换设备经光缆到各楼层之后，与楼栋内部第二级交换机相连，将千兆速度转成10m/100m。VLAN针对于酒店网络的改变进行管理，即有关整个网络范围内的用户增加、移动和物理位置变化的管理。借助于VLAN技术，不仅可以减少改变的管理费用，还能够保证原有的访问安全性以及集中化的策略控制。4、广域网技术的选择和应用SDH数字电路SDH数字电路为2M以上的电路，透明电路，适用于任何传输协议，主要针对的是大带宽专线需求的企业用户。可以用于组建公司的电话专网、及办公网络互连、视频会议网络等等。其优点是：安全、简单、可靠；带宽范围比较大且有保证；市内的专线价格比DDN便宜。其缺点是：长途专线的价格比较高。由于SDH数字电路最小带宽是2M，且其价格略高，因此只适合于对带宽需求比较大的企业组建广域网使用，客户群范围受到了一定的限制。但是现在众多企业希望自己的广域网络上能够承载更多的应用（如网络互连、电话专网或VOIP、视频会议、远程控制等等），而目前的网络设备已经为用户提供了使租用的专线得到最大化利用的技术，相对减低了使用成本。虽然SDH数字电路也是点对点的方式，但是当用户总部的专线带宽达到一定的值的时候，运营商多会采用光纤的方式为用户总部进行接入。因此在目前SDH数字电路的价格急剧下降，网络带宽复用技术越来越高的今天，SDH数字电路必将代替DDN专线成为企业组建广域网络的首选专线连接方式。在广域网建设中，电信网络资源成为广域网建设的关键，它决定了组建网络的方式和用户使用成本。根据用户需求应以最小的代价或者是通过最省事、最可靠的方式利用电信基础电路解决广域网建设中线路的问题。因此在本方案中，我们选择SDH数字电路。5、地址设计和命名模型外网IP地址块：201.114.104.0/24；内网IP地址：以192.168.网段开头。192.168.2.0 开头的网段表示：前台，客服部，财务部，公关部，办公室，人事部，安保部；VLAN分类接入点数Vlan 号VLAN名称IP 网段默认网关管理10VLAN 1 192.168.3.0/24192.168.3.254前台4VLAN10FOREGROUND192.168.2.0/29192.168.2.31客服部20VLAN20SERVER192.168.2.0/27192.168.2.63财务部20VLAN30FINANCIAL192.168.2.0/27192.168.2.95公关部10VLAN40PUBLIC RELATIONS192.168.2.0/28192.168.2.127办公室20VLAN50OFFICE192.168.2.0/27192.168.2.159人事部10VLAN60HR192.168.2.0/28192.168.2.191安保部20VLAN70SECURITY192.168.2.0/27192.168.2.223VIP套房8VLAN80VIPROOM192.168.1.0/28192.168.1.223商务套房10VLAN90BSNSROOM192.168.1.0/28192.168.1.175商务间15VLAN100BNSROOM192.168.1.0/24192.168.1.254标准套房12VLAN110STARDANDSROOM192.168.1.0/26192.168.1.63标准间20VLAN120STARDANDROOM192.168.0.0/24192.168.0.254单人间20VLAN130SINGLEROOM192.168.0.0/25192.168.0.63192.168.1.x或者192.168.0.x开头的网段表示：客房部。6、路由选择协议协议距离矢量或链路状态内部或外部汇聚时间易于设计配置和排错EIGRP高级距离矢量内部非常快容易OSPF链路状态内部快中等BGP距离矢量外部快中等选择EIGRP协议，主要考虑到它的汇聚时间快，这样网络发生改变时能够尽快的恢复网络以满足顾客的需要。选择BGP协议，主要是让酒店网络能够与外部其他网络或因特网的路径上交换信息。选择RIPv2协议，易于排错管理酒店网络。交换协议选择增强型生成树协议（STP），阻止交换机产生环路，同时使用VLAN技术，保证各部门之间的安全性。7、网络管理7.1网络管理主要任务对本酒店网络的运行状态进行监测和控制。包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。7.2网络管理过程7.2.1 性能管理维护酒店网络服务质量（QoS）和网络运营效率。提供性能监测功能、性能分析功能以及性能管理控制功能，还提供性能数据库的维护以及在发现性能严重下降时启动故障管理系统的功能。功能主要包括：（1）收集统计信息。（2）维护并检查系统状态日志。（3）确定自然和人工状况下系统的性能。（4）改变系统操作模式以进行系统性能管理的操作。7.2.2 故障管理发现和排除酒店网络故障，用于保证网络资源的无障碍无错误的运营状态，包括障碍管理、故障恢复和预防保障。当网络某个组成部分发生故障时，网络管理器迅速查找到故障并及时排除。障碍管理主要包括告警、测试、诊断、业务恢复、故障设备更换等。预防保障为网络提供自愈能力，在系统可靠性下降，业务经常受到影响的准故障条件下实施。功能主要包括：（1）维护并检查错误日志。（2）接受错误检测报告并做出响应。（3）跟踪、辨认错误。（4）执行诊断测试。（5）纠正错误。 若故障设备被替换，以及通过网络重组迂回故障时，要与资源MIB互通。在故障影响了有质量保证承诺业务时，故障管理要与计费管理互通，以赔偿用户的损失。 对网络故障的检测依据对网络组成部件状态的监测。不严重的简单故障记录在错误日志中，不做特别处理；严重的故障需通知网络管理器，即“警报”。网络管理器再对警报进行处理，排除故障。故障较复杂时，网络管理器能执行一些诊断测试来辨别故障原因。7.2.3 配置管理负责酒店网络的建立、业务的展开以及配置数据的维护。功能主要包括资源清单管理、资源开通以及业务开通。目的是为了实现某个特定功能或使网络性能达到最优。需要管理网络增容、设备更新、新技术的应用、新业务的开通、新用户的加入、业务的撤销、用户的迁徙等原因所导致的网络设备配置的变更。功能主要包括：（1）设置开放系统中有关路由操作的参数。（2）被管对象和被管对象组名字的管理。（3）初始化或关闭被管对象。（4）根据要求收集系统当前状态的有关信息。（5）获取系统重要变化的信息。（6）更改系统的配置。7.2.4 安全管理采用信息安全措施保护酒店网络中的系统、数据以及业务。目的是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。安全管理要调用配置管理中的系统服务对网络中的安全设施进行控制和维护。当网络发现安全方面的故障时，向故障管理通报安全故障事件以便进行故障诊断和恢复。安全管理功能要接收计费管理发来的与访问权限有关的计费数据和访问事件通报。功能主要包括：（1）风险分析功能。（2）安全服务功能。（3）告警、日志和报告功能。（4）网络管理系统保护功能。7.2.5 计费管理记录酒店网络资源的使用，估算出用户使用网络资源可能需要的费用和代价，规定用户可使用的最大费用，从而控制用户过多占用和使用网络资源。目的是控制和监测网络操作的费用和代价，以保证向用户无误地收取使用网络业务应交纳的费用，也进行一些辅助网络管理服务。首先根据各类服务的成本、供需关系等因素制定资费政策，资费政策还包括根据业务情况制定的折扣率。其次要收集计费收据，如使用的网络服务、占用时间、通信距离、通信地点等计费服务费用。功能主要包括：（1）计算网络建设以运营成本。主要成本包括网络设备器材成本、网络服务成本、人工费用等。（2）统计网络及其所包含的资源的利用率。为确定各种业务、各种时间段的计费标准提供依据。（3）联机收集计费数据。（4）计算用户应支付的网络服务费用。（5）账单管理。保存收费账单及必要的原始数据，以备用户查询和置疑。7.3网络管理体系结构酒店网络管理体系结构采用带内与带外监控。为降低带外监控费用，使用模拟拨号作为备份，而不用ISDN或者帧中继电路。7.4网络管理的协议选择7.4.1 协议选择 协议包括简单网络管理协议（SNMP）。7.4.2 远程监控（RMON） 网络对远程计算机进行操作的方法，包括对远程计算机进行重新启动、关机等操作、还包括对远端计算机进行日常设置的工作。通过硬件的配和还可以实现远程开机的功能。7.4.3 估计由网络管理引起的网络流量 通过网络流量计数工具对由网络管理引起的网络流量进行计数。7.5网络管理工具选择Cisco Works for Windows其中包含以下组件：CiscoView提供图形化的前后面板的视图，能够以各种颜色动态地显示设备的状态，并提供对某一特定设备组件的诊断和配置功能。WhatsUp Gold是一种基于简单网络协议的图形化网络管理工具，可以通过自动或手工创建网络拓扑结构图管理整个企业内部网络，支持监视多个设备，具有网络搜索、拓扑发现、性能监测和警报追踪的功能。Threshold Manager使用户能够在支持RMON的Cisco设备上设置极限值及获取时间信息，以降低网络管理费用，增强发现并解决网络故障的能力。Show Commands使用户不必记住每个设备复杂的命令行语法，通过使用Web浏览器进行简单操作就可以获得有关设备详细的系统和协议信息。Cisco Works for Windows主要功能包括：（1）自动发现和显示网络的拓扑结构和设备；（2）生成和修改网络设备配置参数；（3）网络状态监控；（4）设备视图管理；8、网络安全设计8.1确定网络资产 包括：硬件、软件、应用、数据、商业机密等等8.2分析安全风险 8.2.1网络设备被“黑”数据被截获、分析、更改、或删除 用户口令受到威胁 设备配置被更改8.2.2侦查攻击（ARP欺骗等等）通过AntiArpSniffer防御等等8.2.3拒绝服务攻击设定路由器的过滤功能来防止此类攻击，若网域内的封包来源是域外的IP，则直接丢弃不再送出此类假造封包；尽量避免NAT的使用；使用QoS以阻止DoS攻击；采用具备TCP拦截功能的路由器来抵制DoS攻击；扩展访问列表，适时的改变访问列表的配置内容，从而达到阻止攻击源的目的；8.3分析安全需求和折中 可付性 易用性 性能 可用性 可管理性 8.4设计应用安全机制，策略威胁防御病毒防护 虚拟局域网VLAN防病毒扩散：客房与办公划分开来，使得各个虚拟局域网广播包互不相通，限制病毒与无用信息流通，可避免网络病毒攻击的扩散蔓延。客房网络安全隔离，对不同客房的客人进行网络隔离保障客人上网信息的私密性，能有效对酒店办公网络根据不同部门进行隔离，确保酒店内部数据的访问控制，从而提高网络效能、增加网络防护能力及安全性。通信量过滤:包括静态分组过滤和动态分组过滤（状态防火墙）入侵检测和防御： 基于网络与基于主机的入侵检测系统（IDS）和入侵防御系统(IPS)用来保护边界、外联网和不断扩展的内部网络，通过分析每个进入网络的分组来监视网络的通信量。设置及时发现DOS并通知防火墙将其拦截在防火墙外。 GAP技术（摆渡策略）内容过滤URL过滤通过设置其中的策略来进行管理、分配相应的上网权限与使用的时间段。安装了内容过滤，要寻找特定的URL的外流用户通信量可以通过由防火墙来检验以谢绝不必要进行访问的网页等。电子邮件过滤通常将其安装在与邮件服务器（通常在DMZ）相同网段以清除带恶意软件的邮件，还可以再把信息发送给终端用户前清除可执行的附件。DMZ和防火墙通信保护SSL：为从网页浏览器来去的数据提供加密。文件加密：采用文件加密软件。信任机制和身份验证验证、授权和账户（AAA）网络允许控制（NAC）8.5及时更新网络 8.6因特网连接的安全保护8.6.1物理安全8.6.2防火墙（保护服务器等）和分组过滤器 8.7关于无线网络关闭无线路由器的SSID广播或者定期更改无线路由器的SSID号。8.8机房及物理线路安全8.8.1酒店数据的备份与灾难恢复，将备份的数据放置与机房以外的地点，并确保在发生故障时候能在规定的时间间隔内通过替换计算机和网络设备来恢复系统运行。8.8.2机房的用电安全通过使用不同用途的电源分离技术、电源和设备的有效接地技术、备用电源和防雷技术；8.8.3机房的电磁辐射防护对传导发射的防护电磁屏蔽以及干扰防护8.8.4通信线路安全加压电缆光纤通信四、物理设计1、综合布线1.1布线实施安装要点1.1.1桥架制作合理，保证合适的线缆弯曲半径。上下左右绕过其他线槽时，转弯坡度要平缓，重点注意两端线缆下垂直受力后是否还能在不压损线缆的前提下盖上盖板。1.1.2放线过程中主要是注意对拉力的控制，对于带卷轴包装的线缆，建议两头至少各安排一名工人，把卷轴套在自制的拉线杆上，放线端的工人先从卷轴箱内预拉出一部分线缆，供合作者在管线另一端抽取，预拉出的线不能过多，避免多根线在场地上缠结环绕。1.1.3拉线工序结束后，两端留出的冗余线缆要整理和保护好，盘线时要顺着原来的旋转方向，线圈直径不要太小，有可能的话用废线头固定在桥架、吊顶上或纸箱内，做好标注，提醒其他人员勿动勿踩。1.1.4在整理、绑扎、安置线缆时，冗余线缆不要太长，不要让线缆叠加受力，线圈顺势盘整，固定扎绳不要勒得过紧。1.1.5在整个施工期间，工艺流程及时通报，各工种负责人做好沟通，发现问题马上通知用户方，在其他后续工种开始前及时完成本工种任务。1.1.6如果安装的是非屏蔽双绞线，对接地要求不高，可在与机柜相连的主线槽处接地。1.1.7线槽的规格是这样来确定的：线槽的横截面积留40%的富余量以备扩充，超5类双绞线的横截面积为0.3cm2。1.1.8线槽安装时，应注意与强电线槽的隔离。布线系统应避免与强电线路在无屏蔽、距离小于20cm情况下平行走3m以上。如果无法避免，该段线槽需采取屏蔽隔离措施。进入家具的电缆管线由最近的吊顶线槽沿隔墙下到地面，并从地面线槽埋管到家具隔断下。1.1.9管槽过渡、接口不应该有毛刺，线槽过渡要平滑。1.1.10线管超过两个弯头必须留分线盒。1.1.11墙装底盒安装应该距地面30cm以上，并与其他底盒保持等高、平行。1.1.12线管采用镀锌薄壁钢管或PVC。1.1.13光缆敷设需要有钢绞线、挂钩、胀塞、螺丝、拉板等附件。1.1.14光缆架空要有保护措施（尤其是横跨电力线时），防止施工人员的意外伤害。1.1.15楼内布线需要穿墙、穿楼板时，操作电锤或电钻要有保护措施。1.2各子系统1.2.1工作区子系统：从网络接口到各个房间的PC机。由终端设备连接到信息插座的连接线缆（3m左右）所组成。选用TCL 超五类双绞线。注意事项：从RJ-45插座到终端设备之间的连线用UTP双绞线，一般不要超过6m。RJ-45插座需安装在墙壁上或不宜碰的地方，插座区距离地面30cm以上。配线架上的信息模块与信息插座和插头的线缆的制作要采用同一标准，比如568A或568B，不可接错。要确定I/O插座的类型。I/O插座分为嵌入式和表面安装式两种，可根据实际情况，采用不同的安装式样来满足不同的需要。通常新建筑物采用嵌入式I/O插座；而现有的建筑物采用表面安装式的I/O插座。1.2.2水平区子系统：同层路由之间。各楼层弱电井兼作楼层设备间，由设备间至工作区信息插座采用6类4对8芯UTP双绞线，配线电缆长度不超过90米。选用TCL 超五类双绞线。注意事项：水平布线子系统用线一般为UTP双绞线，长度一般不超过90m。UTP双绞线必须敷设线槽或在天花板吊顶内布线，不提倡敷设地面线槽。要确定介质布线方法和电缆的走向。要确定距服务接线间距离最近和最远的I/O距离。要计算水平区所需线缆长度。1.2.3管理子系统：每个交换机。传输数据的垂直干线采用6芯多模光纤，并采用6类4对8芯UTP双绞线作为备份；传输语音的垂直干线采用5类非屏蔽大对数铜缆。垂直干线沿弱电竖井桥架敷设。选用TCL 超五类双绞线。注意事项：配线架的配线对数由可管理的信息点数决定。利用配线架的跳线功能，可使布线系统灵活、功能多样化。配线柜一般由配线模块、配线架和理线面板组成。管理子系统应有足够的空间放置配线柜和网络设备。网络设备需配有安全接地保护系统和功率匹配的净化电源或UPS电源。设备房间内保持一定的温度和湿度，保养好设备。1.2.4干线子系统：各层管理子系统连接到总设备进行汇聚。各楼层弱电间作设备间，设置接入层网络交换机、配线架等连接器件。选用TCL 12芯室内单模光缆。注意事项：垂直子系统一般选用超五类UTP电缆、或多模光纤，提高传输速率。垂直电缆的拐弯处不要直角拐弯，应有相当的弧弯，以防线缆受损。垂直电缆要安装在PVC管内或槽内，架空电缆要防止雷击。确定每层楼的垂直要求和防雷击的设施。综合整幢大楼垂直要求和防雷击的设施。1.2.5设备间子系统：汇聚层交换机。计算机网络中心、电话总机房，是整个大楼的网络、电话交接中心。选用TCL 超五类双绞线。注意事项：设备间要有足够的空间，以保障设备间的设备存放。设备间要有良好的工作环境。设备间的建设标准应按机房建设标准设计，要有性能良好的接地保护系统。（注：具体环境参见机房环境。）1.2.6建筑群子系统：在本酒店网络系统中没有采用。1.3系统接地综合布线电缆和相关连接硬件接地是提高网络系统可靠性、抑制噪声、保障安全的重要手段。 交流工作接地、安全保护接地、直流工作接地、防雷接地等四种接地之间的距离应大于25m，尤其要使防雷装置与其他接地体之间保持足够的安全距离。接地系统是以接地电流易于流动为目标，同时也可以降低电位变化引起的干扰，故接地电阻越小越好。一般，交流工作接地、安全保护接地和防雷接地电阻值4，直流工作接地电阻值1。 网络机房建设期间，应考虑好等电位连接。 1.4综合布线系统的测试测试内容：1.4.1非屏蔽双绞线测试非屏蔽双绞线测试可划分为2类，一类是导通测试，一类是认证测试。通过测试，我们可以确认所安装的线缆、相关连接硬件及其工艺能否达到设计要求，这种测试包括连接性能测试和电气性能测试。（1）链路的验证测试电缆安装是一个以安装工艺为主的工作，由于没有人能够完全无误地工作，为确保线缆安装满足性能和质量的要求，我们必须进行链路测试。在没有测试工具的情况下，连接工作可能出现一些错误。常见的连接错误有电缆标签错、连接开路和短路等。开路和短路:在施工中，由于工具、接线技巧或墙内穿线技术欠缺等问题，会产生开路或短路故障。反接:同一对线在两端针位接反，比如一端为1-2，另一端为2-1。错对:将一对线接到另一端的另一对线上，比如一端是1-2，另一端接在4-5上。串绕:所谓串绕是指将原来的两对线分别拆开后又重新组成新的线对。由于出现这种故障时端对端的连通性并未受影响，所以用普通的万用表不能检查出故障原因，只有通过使用专用的电缆测试仪才能检查出来。（2）电缆传输通道的认证测试认证测试并不能提高综合布线的通道性能，只是确认所安装的线缆、相关连接硬件及其工艺能否达到设计要求。只有使用能满足特定要求的测试仪器并按照相应的测试方法进行测试，所得结果才是有效的。认证测试的内容包括Length、Next(Near end crosstalk)、Attenuation、Acr(Attenuation to crosstalk)、Wire Map、Impedance、Capacitance、Loop Resistance和Noise 共9项5类技术指标。当所有测试结果均为“PASS”时表示该布线系统符合Category 5 Cable的传输技术要求。如果在测试过程中出现一些问题，我们可以从以下几个方面着手分析，然后一一排除故障。近端串扰未通过:故障原因可能是近端连接点的问题，或者是因为串对、外部干扰、远端连接点短路、链路电缆和连接硬件性能问题、不是同一类产品以及电缆的端接质量问题等等。接线图未通过:故障原因可能是两端的接头有断路、短路、交叉或破裂，或是因为跨接错误等。衰减未通过:故障原因可能是线缆过长或温度过高，或是连接点问题，也可能是链路电缆和连接硬件的性能问题，或不是同一类产品，还有可能是电缆的端接质量问题等。长度未通过:故障原因可能是线缆过长、开路或短路，或者设备连线及跨接线的总长度过长等。线缆长度测试与标准：.基本链路Basic Link。基本链路是包括从配线间的配线架敷设至用户房间的信息模块水平布线的长度。测试长度不能超过94m（含两个2m测试跳线）。.信道Channel Link。信道是包括从配线间的配线架敷设至用户房间的信息模块水平布线的长度，加上用户房间的信息模块连接至计算机跳线的长度。测试长度不能超过99m（含3条3m跳线）。测试仪故障:故障原因可能是测试仪不启动(可采用更换电池或充电的方法解决此问题)、测试仪不能工作或不能进行远端校准、测试仪设置为不正确的电缆类型、测试仪设置为不正确的链路结构、测试仪不能存储自动测试结果以及测试仪不能打印存储的自动测试结果等。1.4.2光纤传输通道测试虽然光纤的种类较多，但光纤及其传输系统的基本测试方法大体相同，所使用的测试仪器也基本相同。对磨接后的光纤或光纤传输系统，必须进行光纤特性测试，使之符合光纤传输通道测试标准。基本的测试内容包括连续性和衰减/损耗、光纤输入功率和输出功率、分析光纤的衰减/损耗及确定光纤连续性和发生光损耗的部位等。实际测试时还包括光缆长度和时延等内容。光纤测试指标主要是衰减，如果衰减在标准范围内为“PASS”，反之为“FALL”。如果在测试光纤过程中出现一些问题，我们需要查看光纤磨接是否正确，光纤头是否一一对应。综合布线图如下所示：2、机房环境设计2.1机房位置：大楼四层。2.2机房环境基本要求2.2.1机房内部装修 （1）酒店机房主体结构应具耐久、抗震、防火、防止不均匀沉陷等性能。变形缝和伸缩缝不应穿过主机房。（2）酒店机房装修材料：难燃材料和非燃材料，应能防潮、吸音、不起尘、抗静电等。（3）活动地板：采用架空地板。其具有稳定的抗静电性能和承载能力，同时耐油、耐腐蚀、柔光、不起尘等。地板下的建筑地面应平整、光洁、防潮、防尘。 在安装活动地板时，应采取相应措施，防止地板支脚倾斜、移位、横梁坠落。并铺设静电泄漏地网、消防管线等。（4）机房吊顶选择轻重量、防火、吸音、保温隔热材质，保证其板面的平整，不得起尘、变色和腐蚀。布置相应的通风管道及新风机、排风机等设备，安装固定照明灯具及走线等等。（5）机房外围界墙及防火隔墙采用轻钢龙骨苍松板隔墙（内镶岩棉）。（6）机房防火门采用钢材漆面，并使用防火材料制作的窗帘。窗户采用中空玻璃以保证单层窗缝隙严密。外窗玻璃采用反光镀膜玻璃，避免眩光及光辐射，增加抗电磁干扰能力。（7）电线电缆： 1）电缆型式：机房内所用电缆全部采用优质阻燃电缆； 2）导线截面选择：根据负荷大小、允许电压损失、导线长时间允许温升及导线机械强度等因素进行选择，载流量留有备用能力，以备将来扩容； 3）机房内所有电缆镀锌钢管敷设于地板下； 4）为方便查线，每回路电缆两端均加以标记。2.2.2供配电系统（1）计算机系统的电源设备应提供稳定可靠的电源。供电电源设备的容量应具有一定的余量。计算机系统用的分电盘应设置在计算机机房内，并应采取防触电措施。从盘到计算机系统的各种设备的电缆应为耐燃铜芯屏蔽的电缆。计算机系统的各设备走线不得与空调设备、电源设备的无电磁屏蔽的 走线平行。交叉时，应尽量以接近于垂直的角度交叉，并采取防延燃措施。计算机系统应选用铜芯电缆，严禁铜、铝混用，若不能避免时，应采用铜铝过渡头连接。计算机电源系统的所有接点均应镀铅锡处理，冷压连接。在计算机机房出入口处或值班室，应设置应急net527和应急断电装置。（2）电源设备专用电源：与动力电源等其他电源分开独立，并设置在主机房内，避免任意开关。房间墙壁、地板表面应做防腐蚀处理，并设置防爆灯、防爆开关和排风装置。采用柴油发电机组作为特别重要负荷的应急电源，并满足以下运行方式为：正常情况下，柴油发电机组应始终处于准备发动状态，当两路市电均终断时，机组应立即启动，并具备带100%负荷的能力。任一市电恢复时，机组应能自动退出运行并延时停机，恢复市电供电。机组与电力系统间应有防止并列运行的连锁装置。柴油发电机组的容量应按照用电负荷的分类来确定，合理选择发电机组容量，避免过大的启动电压降。（3）不断电设备（UPS）：采用在在线式工作方式（电源经过交流直流交流的变换，能真正做到市电与负载的隔离，可使负载得到是真正无污染、无间断的电源。），确保电源质量，防止因电源不稳定给计算机带来的额损害。点电源断电时候，UPS可延迟主机的关机时间或配合发电机激活，避免计算机突然中断。（4）供配电方式为双路供电系统加UPS电源及柴油发电机设备，并对空调系统和其他用电设备单独供电，以避免了空调系统启停对重要用电设备的干扰。（5）配电柜 ：1）选用自动的空气开关；2）配电柜的供电回路数，足够设备的使用并考虑到设备的扩充；3）设有应急开关，当机房出现严重事故或火警时，能立刻切断计算机系统的电源；4）配电柜设置电压表，以检查供给计算机的电源电压，并设置转换开关能随时检查三相电压的不平衡情况；5）配电柜设置电流表，以便检查供给计算机的电源电流。并设置三块电流表，以随时可检查三相电流的不平衡情况；6）各路电源设有指示灯，指示通断；7）装有报警系统，如过电流报警、接地电阻报警、漏电流报警、频率报警。（6）辅助供配电系统 为防止机房内辅助用电设备在运行时可能对计算机系统造成的干扰，将辅助 设备用电自成系统，称为辅助供配电系统。辅助用电设备主要包括各类空调、照明灯具、维护设备以及辅助插座等。辅助插座主要有以下作用：1）为计算机的通用测试设备提供临时电源;2）为临时局部照明提供临时电源;3）为清扫机房的吸尘器等设备提供临时电源;这些设备采用电压为220V的单相电源，并将该类辅助插座安装在活动地板下。（7）机房照明及应急照明系统：机房照明系统分为普通照明和应急照明两大类照明灯具采用嵌入式安装。事故照明用备用电源自投自复配电箱，市电与UPS电源自动切换。 灯具内部配线采用多股铜芯导线，灯具的软线两端接入灯口之前均应压扁并搪锡，使软线与固定螺丝接触良好。灯具的接地线或接零线，必须用灯具专用接地螺丝并加垫圈和弹簧垫圈压紧。 在机房内安装嵌装灯具固定在吊顶板预留洞孔内专设的框架上。灯上边框外缘紧贴在吊顶板上，并与吊顶金属明龙骨平行。 在机房内所有照明线都必须穿钢管或者金属软管并留有余量。电源线应通过绝缘垫圈进入灯具，不应贴近灯具外壳。2.2.3、噪声：酒店计算机机房的门采用隔音门，室内的装修表面材料的内表面敷贴吸音棉以降低噪声，空调的出风口设计吸音措施，2.2.4、线路敷设（1）机房内所有动力电缆均在活动地板下通过穿镀锌钢管敷设；（2）供计算机设备的电源线由UPS输出配电箱出发供电至计算机设备专用分支 配电屏，然后再由分支配电屏送至各计算机设备的供电插座；（3）天花照明电源线镀锌钢管敷设，就近经软管敷设至灯具；（4）插座和照明开关电缆通过镀锌金属线槽敷设，再经镀锌钢管敷设至各固定插座和开关；（5）为防止漏电危及人身安全，并防止电磁干扰，机房内所有金属线管、线槽、电气设备外壳等不带电的金属部分都可靠接地。2.2.5、空调系统（1）酒店机房内部空调设备采用恒温恒湿空调机组。空调系统的主要设备具有备份，空调设备在能量上应有一定的余量；（2）数据中心机房空气环境设计参数如下：夏季温度夏季湿度洁净度湿度变化率232/时5510%粒度0.5m5冬季温度冬季湿度个数18000粒/分米32025510%洁净度（3）机房的洁净度则要求做到以下几点：1）机房要密封墙体围护结构清洁；2）机房要保持正压，防止脏空气侵蚀。新风做到两级净化，即初效、亚高效过滤器，从而使输入机房的空气质量大大提高；3）空调机设中效过滤器，并定期更换，从而保证机房循环中不断对空气净化。机房专用空调采用下送风、上回风的送风方式。（4）空调室外机与内机之间的水平距离不能大于25m，并将其安放位置高于内机，保证其垂直高度不能大于15m。（5）空调机有完整的上下水系统，以满足加湿器和除湿器的需要。管路敷设位置需根据现场条件确定，并且下水管的直径和坡度应足够大，以免管道堵塞。每个空调机下部均设防水堰、地漏、下水管，以便在空调加湿器漏水或水管破裂后，保证机房内设备和设施的安全。（6）安装机房新风换气系统：将其安装于天花板内，不占用机房可用空间。新风机进风管上设计有电动隔离闸，它和消防讯号联锁。有火灾发生时，电动隔离闸将自动关闭，防止灭火气体沿新风管排出室外，减弱灭火功能。这样一来是给机房提供足够的新鲜空气，为工作人员创造良好的工作环境；二维持机房对外的正压差，避免灰尘进入，保证机房有更好的洁净。2.2.6、火灾报警及消防设施要求（1）酒店机房设置火灾报警装置。在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位应设置烟、温感探测器；（2）除纸介质等易燃物质外，禁止使用水，干粉或泡沫等易产生二次破坏的灭火剂。2.2.7、防护和安全管理（1）防水：沿机房地面周围应设排水沟，防止暖气管道周围的水。安装相应的 漏水检测设备。（2）防电磁场干扰1）机房内部配线采用辐射配线，并敷设至地板下和吊顶上； 2）对主要设备区域进行屏蔽，并建立良好的接地系统。（3）防静电 ：采用系统接地方式。在易产生静电的地方，可采用静电消除剂和静电消除器。（4）防雷击 ：装设浪涌电压吸收装置。1）线路防雷在动力室电源线总配电盘上安装并联式专用避雷器构成第一级衰减；在机房配电柜进线处，安装并联式电源避雷器构成第二级衰减； 机房布线不能延墙敷设，以防止雷击时墙内钢筋瞬间传导墙雷电流时，瞬间变化的磁场在机房内的线路上感应出瞬间的高脉冲浪涌电压把设备坏。2）地极保护器 为防止地电位反击，设计机房工程方案时在机房入口处的直流地和防雷地间安装了一套独立地极保护器。该独立地极保护器使两个接地系统在雷电期间合二为一，两个接地系统电压差为零。非雷电期间，两个接地系统独立运行，确保直流地不受干扰。3）接地系统:点接地系统将计算机中的接地信号接到机房内的活动地板下的逻辑地网上，再将地网单点与总接地装置或接地端子箱作金属连接称为一点接地系统。多个计算机系统中的接地系统，除各计算机系统单独采用单点接地（各计算机系统的接地母线分别采用接地线直接与共用接地装