酒店网络工程方案概况

1、酒店网络工程方案大体酒店网络工程方案大体27/27酒店网络工程方案大体XX酒店网络工程方案目录212221223334354415253631041051012112112212(3)15216(1)DHCP16(2)DNS2127一、需求分析1、酒店网络业务简介该酒店下设机构有总经理办公室（2人）、财务部（4人）、业务部（8人）、酒店服务部（60人）、餐饮部（20）、以及捍卫处（8人）。要求本公司所有计算机都联网，且能接见外网（财务部除外），且需要接见酒店网站、数据库/文件共享服务、公司邮件服务。2、需求分析设计2.1背景需求：陪伴着人们物质生活和精神生活的极大丰富，酒店已经不再不过作为旅行

2、中解决衣食住行的场所。特别在internet大行其道的今日，为客户供应稳固，安全，方便的宽带接入。房客能够在酒店无线宽带上网，获得股市报价、飞机航班等资料，酒店的无线宽带能够供应10M/100M到桌面的高速接入，可有效地保证图像、声音、数据传递的清楚度和连结性，不论是经过电子邮件收发大型文件还是下载图像或软件，均可在短时间内达成。同时，酒店还供应各种各种的设施，包含交互式电视、手提电脑、插入式宽带网络系统等等。而饭馆供应的交互式电视能让用户经过无线键盘上网，订购影碟，玩电子游戏和结帐，所有这全部躺在床上就能达成。作为关于网络有极高依靠性的商务人士，以上的各种服务无疑极大的影响了客户的入住欲念。

3、因为实现了酒店内部资源共享，提升资源的利用率，为酒店节俭了开销。许多酒店经过宽带实现“互动式”按需服务，扩大了收益空间。所以，酒店宽带建设如何才真切表现了宽带入户的最后极优势，不但有效的将客户吸引到酒店中来，并且将宽带的优势最大化，经过丰富，简单，易用的网络应用，将好多酒店以为的门面功夫做到实处，并最后实现收益的增加。2.2业务需求：酒店上网系统项目波及到该酒店的8层楼和三个会议室，合计个200信息点，酒店为每个客房的接入带宽为100M。酒店在一楼设置1个管理间，所有的客房的信息点都进到酒店一楼管理间，进行集中管理。2.3管理需求：要求综合布线系统除掉敷设在建筑内的线缆外，其余所有的接插件都应

4、是积木式标准件，便于管理和使用。在通讯网络方面可详尽督查和控制整个网络系统的设施、安全性、数据流量、性能等信息，可进行远程管理和故障诊疗；简化网络管理的复杂性。2.4安全性需求：系统网络充分考虑网络的故障容错纠错功能，建立安全保障系统，采纳先进的软硬件等技术手段，实现网络的传输安全、数据安全接口，保证网络的安全性、保密性。要求系统能有效防范网络的非法接见，保证要点数据不被非法盗取、窜改或泄漏，使数据具有较高靠谱性。2.5信息点分布状况及流量分析：序地点信息点数需求PC数流量备注号（个）1总经理室42100M/bits考虑稳固与安全2财务部84100M/bits考虑稳固与安全3业务部168100

5、M/bits考虑流量与速度4酒店服务部124100M/bits考虑稳固与安全5餐饮部102100M/bits考虑稳固与安全6客房224112100M/bits考虑流量与速度7大厅收银63100M/bits考虑稳固与安全8捍卫处75100M/bits考虑稳固与安全9会议室93100M/bits无线网络覆盖，考虑稳固与安全10泊车场32100M/bits考虑稳固与安全11综合部门126100M/bits考虑稳固与安全二、逻辑构造设计与地点分派总经理办公室财务部业务部综合酒店会议室楼梯部门12间标间6间套房楼梯14间单间4间套房客户会议室2、3楼梯电12间单间10间标间客户会议室1机房楼梯梯12间单

6、间12间标间楼梯12间单间12间标间楼梯餐饮收银台客房服务机房楼梯监控室泊车场楼梯1、网络技术选型：选择千兆以太网技术。千兆网技术作为最新的高速以太网技术，这类解决方案的最大长处是性价比高。千兆技术仍旧是以太技术，它采纳了与10M以太网相同的帧格式、帧结构、网络协议、全/半双工工作方式、流控模式以及布线系统。升级到千兆以太网不用改变网络应用程序、网管零件和网络操作系统，能够最大程度地保护投资。其余，IEEE标准将支持最大距离为550米的多模光纤、最大距离为70千米的单模光纤和最大距离为100米的铜轴电缆。千兆以太网填充了802.3以太网/迅速以太网标准的不足。2、网络拓扑构造：网络拓扑构造采纳

7、树形构造和分层设计思想，长处是能够正确立位网络需求，扩展性和升级性较好，便于网络管理。网络拓扑构造以下：internet核心互换机服务器标签:客房一楼客房二楼客房三楼客房四楼客房五楼客房六楼客房七楼12台PC台24台PC23台PC24台PC24台PC19台PC24PC上图为酒店拓扑图的大概状况，网络层次主要分为两层：核心层，主要供应酒店管理人员和网络管理人员；接入层，供应给入住客户使用。此中核心层为千兆为骨干，百兆互换到下一层的原则实行。3、产品选型：3.1路由器选型：华为AR1220W-S基本参数路由器种类公司级路由器端口构造模块化其余端口8个FE（4个FE支持PoE），2个GE接口，2个U

8、SB2.0端口，1个Mini-USB控制台端口，1个串行协助/控制台端口扩展模块2个SIC插槽功能参数防火墙内置防火墙Qos支持支持VPN支持支持ACL、防火墙、802.1x认证、MAC地点认证、Web认证、AAA认证、RADIUS网络安全认证、HWTACACS认证、广播风暴克制、ARP安全、ICMP反扑击、URPF、IPSourceGuard、DHCPSnooping、CPCAR、黑名单、攻击源追踪网络管理升级管理、设施管理、Web网管、GTL、SNMP、RMON、RMON2、NTP、CWMP、Auto-Config、U盘开局、NetConf其余参数产品内存DRAM内存：512MBFLASH

9、内存：256MB电源电压AC100-240V，50/60Hz电源功率60W，支持外置POE功率100W产品尺寸39022044.5mm产品重量2.9kg（含电源、WLAN扣板、天线等，不含插卡）环境标准工作温度：0-40工作湿度：5%-90%（不结露）其余特色支持3G其余性能整机互换容量：8Gbps3.2核心互换机：H3CS5500-20TP-SI（20口）主要参数产品种类千兆以太网互换机应用层级三层传输速率10/100/1000Mbps互换方式储存-转发背板带宽192Gbps包转发率30MppsMAC地点表16K端口参数端口构造非模块化端口数目20个端口描绘12个1000Base-X千兆SF

10、P端口，8个10/100/1000Base-T以太网端口控制端口1个Console口传输模式支持全双工功能特征堆叠功能可堆叠支持鉴于端口的VLAN（4K个）、支持鉴于MAC的VLAN、鉴于协议的VLANVLAN、支持QinQ，灵巧QinQ、支持VLANMapping、支持VoiceVLAN支持GVRP支持对端口接收报文的速率和发送报文的速率进行限制、支持报文重QOS定向、支持CAR（CommittedAccessRate）功能、每个端口支持8个输出行列、支持端口行列调动、支持报文的802.1p和DSCP优先级从头标志组播管理支持IGMPSnooping/MLDSnooping、支持组播VLAN

11、、支持未知组播扔掉网络管理支持XModem/FTP/TFTP加载升级、支持命令行接口（CLI），Telnet，Console口进行配置、支持SNMPv1/v2/v3，WEB网管、支持RMON（RemoteMonitoring）告警、事件、历史记录、支持iMC智能管理中心、支持系统日记，分级告警，调试信息输出、支持HGMPv2、支持NTP、支持电源的告警功能，电扇、温度告警、支持Ping、Tracert、支持VCT（VirtualCableTest）电缆检测功能、支持DLDP（DeviceLinkDetectionProtocol）单向链路检测协议、支持Loopback-detection端口环

12、回检测支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地点认安全管理证；支持GuestVLAN；支持RADIUS认证；支持SSH2.0；支持端口间隔；支持端口安全；支持EAD其余参数电源电压AC100-240V，电源功率65W产品尺寸44036043.6mm产品重量5.5kg环境标准工作温度：0-45工作湿度：10%-90%（非凝露）3.3接入层互换机：H3CS5024P（28口）主要参数产品种类千兆以太网互换机应用层级二层传输速率10/100/1000Mbps互换方式储存-转发背板带宽48Gbps包转发率35.71MppsMAC地点表8K端口参数端口构造端口数目端口描绘控制端口

13、传输模式功能特征网络标准VLANQOS网络管理其余参数状态指示灯电源电压电源功率产品尺寸环境标准非模块化个24个10/100/1000BASE-T自磋商的以太网端口1个Console端口全双工/半双工自适应IIEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3z，IEEE802.3x最多支持255个符合IEEE802.1q标准的VLAN，VLANID在1-4094范围内可配、最多支持24个鉴于端口的VLAN支持802.1p优先级；支持每端口4个优先级行列支持Web网管；支持经过Console口命令行配置；支持Telnet远程管理；支持经过SNMP实现流量监控Li

14、nk/Act，Speed，电源AC100-240V，50-60Hz36W44026044mm工作温度：0-40工作湿度：5%-95%（非凝露）3.4防火墙选型：H3CSECPATHU200-M基本参数合用范围大型公司VPN支持支持安全标准CE,FCC入侵检测Dos,DDoS控制端口Console管理支持SNMPv3并兼容SNMPv2c、SNMPv1,支持NTP，Web方式进基本参数行远程配置管理QuidviewBIMS系统进行设施管理4、设施清单表：名称单位单价小计路由器华为AR1220W-S1个52005200核心互换机和H3CS5500-20TP-SI20-port1个1350013500

15、接入互换机H3CS5024P28-port7个265018550防火墙H3CSECPATHU200-M1个2250022500总计615505、地点分派表：名称子网号掩码CIDR地点主机地点范围酒店管理使用5客房使用076、份与安全的设计：备份计划的制定要依据对数据的安全等级要求而定，制定的备份计划将决定备份成本的大小。制定的备份计划表，要求每周五当班人员对数据做完好备份，平常做差异备份，每周循环一次，并异地寄存备份介质，保证系一致旦发生故障时能够迅速恢复，备份数据不得更改。完好备份：备份所有选中的文件夹，其实不依靠文件的存档属性来确立备份哪些文件（在备份过程中，任何现有的标志都被除掉，每个文

16、件都被标志为备份，换言之，除掉存档属性）差异备份：针对完好备份，备份前一次的完好备份后发生变化的所有文件。（差异备份过程中，只备份有标志的那些选中的文件和文件夹。它不清楚标志，换言之，备份后不标志为已备份文件，不除掉存档属性）完好备份和差异备份：在礼拜日进行完好备份，在礼拜一至礼拜六进行差异备份，假如在礼拜六数据被损坏了，则你只要要复原礼拜日的完好备份和礼拜五的差异备份。这类策略备份数据需要许多的时间，但复原数据使用较少的时间。备份计划表以下：礼拜日期备份种类使用的磁带最先备份完好备份磁带1礼拜一差异备份磁带1礼拜二差异备份磁带2礼拜三差异备份磁带3第一周礼拜四差异备份磁带4礼拜五差异备份磁带

17、5礼拜六差异备份磁带6礼拜天完好备份磁带2礼拜一差异备份磁带1（覆盖）礼拜二差异备份磁带2（覆盖）礼拜三差异备份磁带3（覆盖）第二周礼拜四差异备份磁带4（覆盖）礼拜五差异备份磁带5（覆盖）礼拜六差异备份磁带6（覆盖）礼拜天完好备份磁带3例外，业务数据（如报表、登记凭据等）一定按期、完好、真切、准确地转储到不行改正的介质上，并要求集中和异地保留，保留限期至少5年。三、综合布线1、布线原则：综合布线是一种模块化的、灵巧性极高的建筑物内或建筑群之间的信息传输通道。经过它可使话音设施、数据设施、互换设施及各种控制设施与信息管理系统连结起来，同时也使这些设施与外面通讯网络相连的综合布线。它还包含建筑物外

18、面网络或电信线路的连结点与应用系统设施之间的所有线缆及有关的连结零件。综合布线由不一样系列和规格的零件构成,此中包含：传输介质、有关系结硬件(如配线架、连结器、插座、插头、适配器)以及电气保护设施等。这些零件可用来建立各种子系统,它们都有各自的详尽用途,不但易于实行,并且能随需求的变化而安稳升级。2、布线方案：楼层分布以下：总经理办公室财务部业务部综合部门酒店会议室楼梯(5m*10m)(7m*10m)(10m*10m)(12m*10m)(10m*10m)12间标间6间套房楼梯电14间单间4间套房客户会议室2、3楼梯梯12间单间10间标间客户会议室1小机房楼梯12间单间12间标间楼梯12间单间1

19、2间标间楼梯餐饮（30m*10m）收银台客房服务机房(4m*4m)楼梯（12m*10m）(6m*10m)监控室(4m*6m)泊车场楼梯建筑物长：60m宽：12m楼层高：4m单间面积：4m*5m标间面积：5m*5m套房面积：8m*5m客户会议室1面积：8m*5m客户会议室2、3面积：10m*5m综合布线设计图以下：(三楼和二楼布局相同)每个房间布线以下：会议室无线网络布线以下：（1）垂直干线系统：从核心互换机到楼层互换机（接入层互换机）用安普6芯室内多模光缆连结，线缆长度依据楼层高度和互换机所放地点估量为105米，预留30%作此后维修，一共需要150米。线标表记条的格式如右表：楼层端口号2）水平布线子系统：从楼层互换机（接入层互换机）到工作区插座用安普超5类4对非障蔽双绞线连结，双绞线长度计算以下：接入层互换机1（用于一楼和泊车场）：330米接入层互换机2（用于2楼）：1140米接入层互换机3（用于3楼）：1190米接入层互换机4（用于4楼）：1120米接入层互换机5（用于5楼）：1130米接入层互换机6（用于6楼）：1190米接入层互换机7（用于7楼）：1750米总计：7850米（一箱305米）安普超5类4对非障蔽双绞线需要26箱。接入层互换机用两种表记条