【《丽江金茂酒店网络规划与设计》7000字（论文）】

丽江金茂酒店网络规划与设计摘要用户对网络的需求和依赖程度越来越高。酒店为用户提供系统的住宿、餐饮、网络等服务。同时,也需要一种功能丰富、先进的、方便于用户自己使用的一个信息管理系统,利用酒店的这一管理,给用户提供一个安全并且高效的酒店服务,酒店也能够利用自己的管理过程加以整合,有效提升酒店的管理质量,从而提升了酒店更好的服务水平，为用户提供更好的网络需求。关键词酒店、互联网、网络规划目录一、 引言 41.1建设背景 41.2系统设计 4二、 酒店网络系统分析 62.1酒店网络需求分析 62.1.1网络接入分析 62.1.2酒店总拓扑图 72.1.3网络链路以及性能分析 72.2酒店网络功能分析 72.3酒店网络分析 82.4酒店网络的拓展性分析 82.4.1酒店网络业务的拓展性： 8三、 酒店网络的逻辑设计 93.1酒店网络的设计 93.2酒店中的局域网建设 103.3.1客房网络 11四、 具体实施方案 124.1VLAN的应用 124.2交换机搭建DHCP服务器 134.3网络地址转换协议 134.4双机热备份协议和生成树协议 134.5访问控制列表的运用ACL 144.6无线网络搭建 14五、 酒店设备连通性测试 175.1VLAN间通信测试： 175.2酒店中的网络设备管理登陆验证： 175.3Nat协议配置验证 195.4验证DHCP服务 205.5无线网的通信测试： 215.6热备份和生成树配置信息 23六、 总结与展望 266.1总结 26参考文献 28引言1.1建设背景目前为止，中国的互联网正处于一个发展发展的阶段，但是人们对于互联网的依赖性越来越强，同时酒店行业也在发生着变化，用户对于网络的需求也越来越高，也对酒店的服务质量提出了更高的要求，总的来时，酒店行业也面临着以下的几个方面：第一是用户对于酒店网络的需求越来越高，对于酒店的期望值也越来越高。第二是酒店需要增加收入保证酒店利润。第三是提高客户对酒店的满意度，提供更加个性化的服务。第四是不断完善运行效率，提高酒店员工的生产效率。第五是进一步改善、提高客人安全感。第六是控制酒店管理成本，提供更多赢利机会。所以为了满足用户对于酒店的互联网需求，我们决定使用与酒店同步发展的先进网络系统和信息管理系统。1.2系统设计酒店的发展按照网络的发展形式，现代化的网络既是物质基础,也是发展必不可少的条件,再这样的网络前提下，酒店才可以充分的使用网络资源并且节约资源,其中，网络建设的过程中我们要考虑到一些必要的因素，就比如说网络的实用性，网络的开放性，网络的安全性，网络的经济效应性，网络的可扩展性，网络的保证服务性质等等。网络的连接我们采用最快的光纤连接和无线网络连接技术。为了酒店可以符合酒店网络的未来发展方向，我们要求酒店网络的实用性，这样的要求便于用户的使用还有酒店的管理和对机械的维护。酒店网络的设计与施工需要在实际的基础上,满足一定标准和要求。可靠性与系统安全对于酒店网络来说,使用ACL访问管理列表和VLAN划分以及QoS等等的安全控制措施,以保证客房内部网络系统的绝对安全。酒店信息管理中我们了大量应用最新的网络信息技术和系统备份技术,从而使酒店信息管理具备了相当高的可信度。在以实现酒店网络的目标和实现酒店全部功能的基础上,寻求收益的最大的性价比。在酒店管理系统的规划设计和酒店管理系统的建设应充分考虑未来的扩展和网络规模的扩大。酒店的基础是服务企业。所有设计和规划都应以高质量和提高工作效率为目标，以提高酒店的资源利用率和工作效率。酒店网络系统分析2.1酒店网络需求分析2.1.1网络接入分析我们客房的网络,我们包括了二个主要组成部分:用户的客房网络和酒店工作人员的办公室网络。对于用户的客房网络和酒店工作人员的办公网络，我们采用的是无线网络和有线网络的连接方式，其中，对于无线网络来时，我们对其的要求是全方面的覆盖，不仅要覆盖到酒店用户的客房中，还要求覆盖到工作人员的办公室中和整个酒店。办公室的网络我们分为前台网络，安保后勤网络，物流网络和财务网络，这些网络的接入端口在后期是可以进行扩充的。核心网络核心网络工作子网网网客房子网财务部物流前台安保和后勤无线网络酒店全区2.1酒店各个系统结构构成

2.1.2酒店总拓扑图酒店的网络管理系统我们采用了三层结构的模式，这三层结构的模式有：接入层、汇聚层和核层，采用树状拓扑结构，整体拓扑如下图所示：2.1.4总拓扑图2.1.3网络链路以及性能分析在酒店的网络中，我们的主干网所采用的都是光缆，而光纤也能够连通到网络中的所有汇聚层。酒店中的互联网在核心层中我们都采用了高速三层交换机,在接入层交换机中也采用了二级网络交换机，通过这么做我们就能够完全适应了酒店中的商业应用对高质量互联网的要求。2.2酒店网络功能分析我们也根据酒店用户的需求，酒店应提供一流的网络服务，酒店客房网络主要实现以下几个功能：可以提供一整天的安保视频监控，满足酒店工作人员的工作子网的文件传输功能，以保证酒店的服务质量。为用户实现网络的接入和输出功能，满足酒店用户的上网需求。为了实现酒店的自动化功能和工作人员的工作网络功能，酒店的网络能支持酒店的中央预定管理系统。为了酒店可以提供全天的无线网络供应，对酒店范围中的无线网络服务全面覆盖的要求,并满足酒店管理人员和应用者对无线网络服务的要求。2.3酒店网络分析酒店网络管理基础平台的设计我们采用的是分层结构设计，他们分别为：汇聚层、接入层还有核心层这三层网络架构。酒店的主干网络我们采用的是光纤，其中，我们通过聚合交换机与核心交换机的双重备份方式，聚集层和核心层均具备路由功能,而连接层具备路由功能和数据交换功能。酒店中的网络我们有两个部分，一个是酒店的内部局域网络，另一个是酒店的办公网络，这两个网络我们使用的是汇聚和接入的结构。对于核心层，我们将会使用了两个三层交换机，在酒店的网络采用VLAN技术，按酒店端口划分酒店网路中我们为了实现可以远程操控管理，我们酒店网络配置远程登录。我们的系统设计会比较复杂，我们会使用很多的静态IP地址，使用静态IP地址来分配的工程量很大。这个时候,就必须建立一个DHCP服务器将来进行动态的IP地址来分配。为了保证酒店网络可以正常工作，我们可以使用生成树协议和备份路由协议。2.4酒店网络的拓展性分析酒店网络扩展应满足：新的部门或者是新的客房可以快速简单的接入现有的网络中；新服务可以在现有网络上快速运行，无需错误报告；现有的网络拓扑结构不需要做很多改变；它可以很好地用于原始设备。2.4.1酒店网络业务的拓展性：对于酒店网络的扩展，我们要求酒店部门的调整不应影响整体网络结构。在酒店不断的发展过程中，酒店通常也会有开有连锁门店,同时随着时间的进展,酒店用户也会相应增加,应该可以实现大数据流量的增加。这个时候就要求我们的酒店网络要不断的随着时间不断的扩展。所以啊，我们在选择网络设备的时候，我们的网络设备我们首先选择Cisco的网络设备。内核层,我们将分别使用二台思科集团的c3560-24的核心交换机,这二台核心交换机的接入层及每个子网都使用同一个2950-24的交换机,而接入层使用了Cisco的第二级交换机网络。酒店网络的逻辑设计3.1酒店网络的设计对于酒店网络来说,我们所使用的是三层网络架构，他们分别是核心层、聚集层、连接层。我们需要一种专门用于网络设备的思科路由器,我们有两台思科c3550-24的企业级双核心交换机。其中，酒店网的汇聚层主要包括三部分:用户的酒店网、无线网络和工作子网。酒店中上网需要两台思科公司的c3560-24三层交换机,而无需无线路由器。在我们的酒店中，酒店上网连接层:工作子网，他的各个部门中都有一组VLAN,而各个VLAN中都有一台ciscoc2950-24的第二层交换机,共有四个交换机。在宾馆使用的房间网络系统中,各个楼面均有分割为一个个独立的VLAN。每个VLAN里会有二台思科的2950-24第二层交换机。3.1.1总体拓扑图3.1.2主干拓扑图3.1.3工作子网拓扑图3.1.4其中一个子网网络拓扑3.2酒店中的局域网建设对于酒店网络中的VLAN，我们分为了两种子网，一个是酒店中工作人员的工作子网，另一个是用户网络的用户子网，这二种子网中包括了二种不同的VLAN10和VLAN20。汇聚层的交换机我们的IP被写为VLAN10:192,168.10.1/24、VLAN20:/24,我们都设置默认的网关，网关我们设置成、。酒店网络中的局域网,我们可以把网络的各个部门分别划分为不相同的VLAN,把不同的楼层分隔为不同的VLAN。同时，我们为了用户的信息网络安全，我们可以在同一客房内的VLAN之间中采用端口隔离技术,以确保用户上网时的网络安全。3.3.1客房网络我们可以把每一座楼都分成一个不同的VLAN,就比如说我们从第3层出发,一直到二十一楼Ip位置分别是:/24-/24，各楼层VLAN的ip地址网关DNS：我们把每一个楼层区域分成一个不同的VLAN，就比如说我们从1楼开始出发，一直到楼顶，我们分配的IP地址为：:/24-/24，网关为：-，DNS为：。具体实施方案4.1VLAN的应用在酒店中，我们将技术应用部门分为VLAN技术部门和宾馆的虚拟局域网。这是因为VLAN是一个逻辑设备也是一个逻辑应用，所以我们按照宾馆的各部分工作性质的差异以及酒店的工作内容的差异,把宾馆工作网络部门分类为VLAN。对于酒店用户的网络，不同的VLAN我们将其划分为不同的房间和楼层，而我们将在相同的VLAN间使用端口分离技术。在酒店网络中的二交换的网络中,不同的VLAN之间是无法进行互相通讯。当验证通过了以后,才能够使其中的PC机相互连接通讯,如此做不但确保了酒店互联网的安全性,它还为用户和酒店部门创造了一种更加安全的网络环境。我们采用VLAN技术还能够减少酒店的成本,从而提升了效率,并使网站更易于管理工作,从而提高了网站的灵活性。VLAN划分信息如下：查看VLAN配置信息，以工作子网接入层交换4.1.1VLAN配置信息4.2交换机搭建DHCP服务器我们在搭建DHCP服务器中，酒店中的Cisco交换机可以用来组建DHCP服务器,该服务器使用了动态IP分配协议,给PC机VLAN中的所有主机分配动态IP地址,这样以方便于VLAN中主机的网络管理活动。因为在酒店网络中有许多接入点,如果自动分配静态IP地址,工作量就会较大,这样会给酒店管理以及酒店网络维护造成较大的困难,所以很有必要搭建一种DHCP服务器,但这样也可以同时节约一些费用的支出,使用三层交换机提供DHCP服务器。为工作网络和客房网络的所有VLAN设备设置了DHCP服务器。IP地址我们将其分别设为-54、-54、-54、-54，网关我们设置为、、、，DNS设置为0。通过以上说明,在酒店的工作子网络中的聚合层交换机中和在用户的网络聚合层交换机中分别设置了DHCP服务,并给每个VLAN分配了一个独立的位置。这样对于酒店来说，节约了相比较多的费用。4.3网络地址转换协议通常对于酒店网络来说,在酒店的网络系统中有更多的系统端口,因此不可能给所有系统端口都分配到特有的IP位置。所以,我们在给酒店互联网的设计中时,我们将对网络系统通过网络地址交换技术,把宾馆的私有IP地址转换成合理的内部IP地址连接互联网,以保证宾馆互联网可以顺利连接到互联网。而内部网址就是宾馆的工作子网ip地址和用户网络地址。我们在酒店路由器上设置了Nat地址交换协议,以保证每个工作网络和用户网络之间对于外网的正常访问。我们在这里的外网虚拟设置了一个电信的路由器。4.4双机热备份协议和生成树协议酒店网站结构比较复杂,而且酒店对互联网稳定的需求也相当高,核心层也凸显出了它的重要性,同时也是整个酒店的核心与心脏。一旦核心管理层的交换机发生了致命故障,将直接造成整个酒店的网络崩溃,危害范围极大,所以,针对核心管理层的交换机我们必须采用热备份是一个比较可靠比较靠谱的选择。酒店网可透过生成树协议运用到整个环网,并利用特定的计算进行路由冗余,使整个环网变成无环树网路,因而免除了环网中消息的传播和无限循环。完成酒店汇聚层的拓扑冗余备份:将SW一设置为全部VLAN的根桥接器,将SW二设置为全部LAN的备份根桥接器。酒店三层核心全连接后,完成主备网关备份:将SW设定为全部VLAN9/10/30主互联网关。VLAN二十的备用网关;将SW二设置为VLAN9/10/30的备用网关,和VLAN二十的主网关。4.5访问控制列表的运用ACL访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，他允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。访问控制列表ACL确保宾馆互联网的稳定性,创造安全可靠的客房环境,保障使用者在客房联网过程中的个人隐私信息安全,为客房工作人员和使用者创造平安稳定的环境,满足对客房网络连接的网络要求,创造良好的住宿环境,提升酒店综合实力。定义酒店网络只开放对外可访问服务。限制使用内部网的特殊接口:如3389、135、139、4444、69等。禁用这个接口,有助于避免常见病毒和特洛伊木马的入侵。阻止非法检测外部网关,阻止外部用户通过网络连接或Ping检查进入到内部网关。4.6无线网络搭建WLAN-VLAN技术已经成为了企业IP网络构建中所不能缺少的重要内容。选择无线局域网（WLAN）产品，应该主要从性能稳定、安全可靠、使用方便、性价比高等角度来考虑。当需要远距离传输时，应当选择大增益的天线，而对于传输距离较近的无线网络而言，可以选择小增益天线。和酒店的业务一样,无线网络技术的主要应用也包括三种:信息处理、话音通讯以及即时定位应用。在客房内设置了无线局域网,以完成对客房互联网的全范围覆盖,让宾馆的各个客房和楼层间均可连接酒店内无线网络。网络拓扑如下:4.6.1无线局域网无线网络使用了wpa二验证方式,以提高酒店安全4.6.2网络安全确认今天的主流无线传输端口一般分为移动手机（比如华为、小米、苹果等品牌移动手机）、平板笔记本计算机（ipad等）,以及笔记本。这些无线终端已越来越成为顾客和工作人员的基本生活必需品。而酒店无线网络应用则主要涉及如下几方面:我们为了让用户能够真正获得互联网的自由体验，我们准备了无线网络服务，这样做的话，用户很快就能够在酒店的房间里或者酒店公共区域随时随地通过WiFi享受无线网络服务。同时，员工也有对应的网络办公，对于员工的办公网络，我们则有这样的要求第一是无线网络,第二是要求网络覆盖面积更大，宾馆人员能够在宾馆内随时连接互联网实现办公应用、资讯信息、通讯等操作。酒店设备连通性测试5.1VLAN间通信测试：我们的酒店之间可以有通信，VLAN之间的通信，在工作子网中，我们选择了工作子网里的一台电脑和主管办公室中的一台电脑，然后我们可以进入iPConfig系统以查询PC0的IP配置信息，按照下图显示：5.1.1PC间Ping的测试结果5.2酒店中的网络设备管理登陆验证：酒店中的办公室网络可由相关的授权人员进行管理，以进行交换机和路由器的登录验证：登陆接入层交换机验证结果如下图：5.2.1酒店的登陆接入层交换机验证成功登陆酒店网络中的核心层的交换机：5.2.2成功登陆核心层交换机在上图中可以看到,有一定信息管理权力的管理人员通过使用PC机,填写了交换机或网络路由器上的注册密码和安全管理密钥,从而对计算机网络装置实施适当的信息管理。5.3Nat协议配置验证使用内网的主机pc0测试网络互通的效果，测试结果：5.4.1测试地址输入指令可以查询路由器上的交换消息:交换消息5.4.2查看转换信息我们从上图显示的输出结果，可以看出，路由器已经转换了IP地址信息。信息里边的内部网到外部网的访问包成为的数据包。5.4验证DHCP服务DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。所有的PC主机都设定为自动获得ip地址,由主机发出ip地址申请,并得到ip地址,如图所示配置结果,如下。5.5.1主机发送ip地址我们调出管理台,在使用IPconfig以查询服务器的IP地址:5.5.2查看主机ip地址信息选择主机以测试和验证DHCP配置：5.5.3酒店网络验证DHCP的配置从这个图中，我们可以看出，DHCP服务已成功设置。在其网络中的每一个子网络,都能够使用DHCP服务动态的获得主机的IP地址。这样的动态获取地址的方法，便于我们对于宾馆用户使用和宾馆管理。5.5无线网的通信测试：我们选择由无线端口访问的互联网。可以使用wap的验证方式,对酒店中的互联网进行认证。并输入已登录无线网络的密钥。5.6.1酒店网络接入无线网络由图所示验证完成后,我们可以连接到无线并查询服务器的IP数据信息: