XX酒店网络工程方案
目录
一、需求分析……………………………………………………………2 1、酒店网络业务简介……………………………………………2 2、需求分析设计......................................2
〔1〕背景需求……………………………………………………………2 〔2〕业务需求……………………………………………………………3 〔3〕管理需求……………………………………………………………3 〔4〕平安性需求…………………………………………………………3 〔5〕信息点分布情况及流量分析………………………………………4
二、逻辑构造设计与地址分配…………………………………………4 1、网络技术选型……………………………………………………5 2、网络拓扑构造………………………………………………5 3、产品选型……………………………………………………6 3、设备清单表……………………………………………………10 4、地址分配表……………………………………………………10 5、份与平安的设计………………………………………………10 三、综合布线……………………………………………………………12 1、综合布线和设备清单…………………………………………12
〔1〕布线原那么……………………………………………………………12
- . 可修编.
- .
〔2〕布线方案……………………………………………………………12 (3) 布线产品清单………………………………………………………15
2、效劳器的配置…………………………………………………16
(1)DHCP效劳器的配置…………………………………………………16 (2)DNS效劳器的配置.......................................21
四、总结…………………………………………………………………27
一、需求分析
1、酒店网络业务简介
该酒店下设机构有总经理办公室〔2人〕、财务部〔4人〕、业务部〔8人〕、酒店效劳部〔60人〕、餐饮部〔20〕、以及保卫处〔8人〕。要求本公司所有计算机都联网，且能访问外网〔财务部除外〕，且需要访问酒店、数据库/文件共享效劳、公司效劳。
2、需求分析设计
2.1 背景需求：伴随着人们物质生活和精神生活的极大丰富，酒店已经不再仅仅作为旅行中解决衣食住行的场所。尤其在internet大行其道的今日，为客户提供稳定，平安，方便的宽带接入。
房客可以在酒店无线宽带上网，取得股市报价、飞机航班等资料，酒店的无线宽带可以提供10M/100M到桌面的高速接入，可有效地保证图像、声音、数据传送的清晰度和连贯性，无论是通过电子收发大型文件还是下载图像或软件，均可在短时间完成。同时，酒店还提供各种各样的设备，包括交互式电视、手提电脑、插入式宽带网络系统
- . 可修编.
- .
等等。而饭店提供的交互式电视能让用户通过无线键盘上网，订购影碟，玩电子游戏和结帐，所有这一切躺在床上就能完成。作为对于网络有极高依赖性的商务人士，以上的各种效劳无疑极大的影响了客户的入住欲望。由于实现了酒店部资源共享，提高资源的利用率，为酒店节省了开支。不少酒店通过宽带实现“互动式〞按需效劳，扩大了利润空间。
因此，酒店宽带建立如何才真正表达了宽带入户的最终极优势，不仅有效的将客户吸引到酒店中来，而且将宽带的优势最大化，通过丰富，简便，易用的网络应用，将很多酒店认为的门面功夫做到实处，并最终实现利润的增长。
2.2 业务需求：酒店上网系统工程涉及到该酒店的8层楼和三个会议室，共计个200信息点，酒店为每个客房的接入带宽为100M。酒店在一楼设置1个管理间，所有的客房的信息点都进到酒店一楼管理间，进展集中管理。
2.3 管理需求：要求综合布线系统除去敷设在建筑的线缆外，其余所有的接插件都应是积木式标准件，便于管理和使用。在通信网络方面可详细监视和控制整个网络系统的设备、平安性、数据流量、性能等信息，可进展远程管理和故障诊断；简化网络管理的复杂性。
2.4 平安性需求：系统网络充分考虑网络的故障容错纠错功能，建立
平安保障体系，采用先进的软硬件等技术手段，实现网络的传输平安、
- . 可修编.
- .
数据平安接口，确保网络的平安性、XX性。要求系统能有效防止网络的非法访问，保证关键数据不被非法窃取、篡改或泄漏，使数据具有较高可靠性。
2.5 信息点分布情况及流量分析：
序号 1 2 3 4 5 6 7 8 9 地点 信息点数需求PC〔个〕 总经理室 4 财务部 业务部 8 16 数 2 4 8 4 2 112 3 5 3 100M/bits 100M/bits 100M/bits 100M/bits 100M/bits 100M/bits 100M/bits 100M/bits 100M/bits 考虑稳定与平安 考虑稳定与平安 考虑流量与速度 考虑稳定与平安 考虑稳定与平安 考虑流量与速度 考虑稳定与平安 考虑稳定与平安 无线网络覆盖，考虑稳定与平安 10 11 停车场 综合部门 3 12 2 6 100M/bits 100M/bits 考虑稳定与平安 考虑稳定与平安 流量 备注 酒店效劳部 12 餐饮部 客房 大厅收银 保卫处 会议室 10 224 6 7 9
二、逻辑构造设计与地址分配
总经理办公室 财务部 业务部 综合酒店会议室 部门 楼梯 - . 可修编.
- .
电梯 12间标间 14间单间 12间单间 12间单间 12间单间 餐饮 6间套房 4间套房 10间标间 12间标间 12间标间 收银台 客房效劳 机房 监控室 客户会议室2、3 楼梯 楼梯 客户会议室1 机房 楼梯 楼梯 楼梯 楼梯 停车场
楼梯 1、网络技术选型：选择千兆以太网技术。千兆网技术作为最新的
高速以太网技术，这种解决方案的最大优点是性价比高。 千兆技术仍然是以太技术，它采用了与10M以太网一样的帧格式、帧构造、网络协议、全/半双工工作方式、流控模式以及布线系统。升级到千兆以太网不必改变网络应用程序、网管部件和网络操作系统，能够最大程度地保护投资。此外，IEEE标准将支持最大距离为550米的多模光纤、最大距离为70千米的单模光纤和最大距离为100米的铜轴电缆。千兆以太网填补了802.3以太网/快速以太网标准的缺乏。
2、网络拓扑构造：网络拓扑构造采用树形构造和分层设计思想，
优点是能够准确定位网络需求，扩展性和升级性较好，便于网络管理。网络拓扑构造如下：
- . 可修编.
- .
internet核心交换机标签:服务器客房一楼客房三楼客房五楼客房六楼客房二楼客房四楼客房七楼............24台PC......24台PC......23台PC......24台PC......24台PC......19台PC12台PC上图为酒店拓扑图的大致情况，网络层次主要分为两层：核心层，主要供应酒店管理人员和网络管理人员；接入层，提供应入住客户使用。其中核心层为千兆为主干，百兆交换到下一层的原那么实施。
3、产品选型：
3.1 路由器选型：华为AR1220W-S
根本参数 路由器类型 端口构造 企业级路由器 模块化 8个FE〔4个FE支持PoE〕，2个GE接口，2个USB2.0端口，其它端口 1个Mini-USB控制台端口，1个串行辅助/控制台端口 扩展模块 功能参数
2个SIC插槽 - . 可修编.
- .
防火墙 Qos支持 VPN支持 置防火墙 支持 支持 ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS认证、播送风暴抑制、ARP平安、ICMP网络平安 反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑、攻击源追踪 升级管理、设备管理、Web网管、GTL、SNMP、RMON、RMON2、网络管理 NTP、CWMP、Auto-Config、U盘开局、NetConf 其他参数 产品存 电源电压 电源功率 产品尺寸 产品重量 环境标准 其它特点 其它性能 DRAM存：512MBFLASH存：256MB AC 100-240V，50/60Hz 60W，支持外置POE功率100W 390×220×44.5mm 2.9kg〔含电源、WLAN扣板、天线等，不含插卡〕 工作温度：0-40℃工作湿度：5%-90%〔不结露〕 支持3G 整机交换容量：8Gbps 3.2 核心交换机：H3C S5500-20TP-SI〔20口〕
主要参数 产品类型 千兆以太网交换机 - . 可修编.
- .
应用层级 传输速率 交换方式 背板带宽 包转发率 MAC地址表 端口参数 端口构造 端口数量 端口描述 控制端口 传输模式 功能特性 堆叠功能 三层 10/100/1000Mbps 存储-转发 192Gbps 30Mpps 16K 非模块化 20个 12个1000Base-X千兆SFP端口，8个10/100/1000Base-T以太网端口 1个Console口 支持全双工 可堆叠 支持基于端口的VLAN〔4K个〕、支持基于MAC的VLAN、基于协议的VLAN、支持QinQ，灵活QinQ、支持VLAN Mapping、支持Voice VLAN VLAN 支持GVRP 支持对端口接收报文的速率和发送报文的速率进展限制、支持报文重QOS 定向、支持CAR〔mitted Access Rate〕功能、每个端口支持8个输出- . 可修编.
- .
队列、支持端口队列调度、支持报文的802.1p和DSCP优先级重新标记 支持IGMP Snooping/MLD Snooping、支持组播VLAN、支持未知组组播管理 播丢弃 支持XModem/FTP/TFTP加载升级、支持命令行接口〔CLI〕，Telnet，Console口进展配置、支持SNMPv1/v2/v3，WEB网管、支持RMON〔Remote Monitoring〕告警、事件、历史记录、支持iMC智能管理中心、支持系统日志，分级告警，调试信息输出、支持HGMPv2、支持网络管理 NTP、支持电源的告警功能，风扇、温度告警、支持Ping、Tracert、支持VCT〔Virtual Cable Test〕电缆检测功能、支持DLDP〔Device Link Detection Protocol〕单向链路检测协议、支持Loopback-detection 端口环回检测 支持用户分级管理和口令保护；支持802.1X认证/集中式MAC地址平安管理 认证；支持Guest VLAN；支持RADIUS认证；支持SSH 2.0；支持端口隔离；支持端口平安；支持EAD 其它参数 电源电压 电源功率 产品尺寸 产品重量 环境标准 AC 100-240V，50/60HzDC 10.8-13.2V 65W 440×360×43.6mm 5.5kg 工作温度：0-45℃工作湿度：10%-90%〔非凝露〕 - . 可修编.
- .
3.3 接入层交换机：H3C S5024P〔28口〕
主要参数 产品类型 应用层级 传输速率 交换方式 背板带宽 包转发率 MAC地址表 端口参数 端口构造 端口数量 端口描述 控制端口 传输模式 功能特性 网络标准 IIEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x 最多支持255个符合IEEE 802.1q标准的VLAN，VLAN ID在1-4094VLAN 围可配、最多支持24个基于端口的VLAN - . 可修编.
千兆以太网交换机 二层 10/100/1000Mbps 存储-转发 48Gbps 35.71Mpps 8K 非模块化 28个 24个10/100/1000BASE-T自协商的以太网端口 1个Console端口 全双工/半双工自适应 - .
QOS 支持802.1p优先级；支持每端口4个优先级队列 支持Web网管；支持通过Console口命令行配置；支持Telnet远程网络管理 管理；支持通过SNMP实现流量监控 其它参数 状态指示灯 电源电压 电源功率 产品尺寸 环境标准
Link/Act，Speed，电源 AC 100-240V，50-60Hz 36W 440×260×44mm 工作温度：0-40℃工作湿度：5%-95%〔非凝露〕 3.4 防火墙选型：H3C SECPATH U200-M
根本参数 适用围 VPN支持 平安标准 入侵检测 控制端口 大型企业 支持 CE, FCC Dos, DDoS Console 支持SNMPv3并兼容SNMP v2c、SNMP v1, 支持NTP，Web方式管理 进展远程配置管理Quidview BIMS系统进展设备管理 4、设备清单表：
名称 单位 单价 小计 - . 可修编.
- .
路由器 华为AR1220W-S 核心交换机和H3CS5500-20TP-SI 20-port 接入交换机 H3C S5024P 28-port 防火墙H3C SECPATHU200-M 总计 1个 1个 7个 1个 5200 13500 2650 22500 5200 13500 18550 22500 61550 5、地址分配表：
名称 酒店管理使用 子网号 192.168.4.64 掩码 255.255.255.0 CIDR地址 192.168.4.64/26 主机地址围 192.168.4.65~ 192.168.4.105 客房使用 192.168.4.106 255.255.255.0 192.168.4.106/27 192.168.4.107~ 192.168.4.225 6、份与平安的设计：
备份方案的拟定要根据对数据的平安等级要求而定，拟定的备份方案将决定备份本钱的大小。制定的备份方案表，要求每周五当班人员对数据做完全备份，平时做差异备份，每周循环一次，并异地存放备份介质，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。
完全备份：备份全部选中的文件夹，并不依赖文件的存档属性来确定备份哪些文件〔在备份过程中，任何现有的标记都被去除，每个文件都被标记为备份，换言之，去除存档属性〕
差异备份：针对完全备份，备份上一次的完全备份后发生变化的所有文件。〔差异备份过程中，只备份有标记的那些选中的文件和文
- . 可修编.
- .
件夹。它不清楚标记，换言之，备份后不标记为已备份文件，不去除存档属性〕
完全备份和差异备份：在星期日进展完全备份，在星期一至星期六进展差异备份，如果在星期六数据被破坏了，那么你只需要复原星期日的完全备份和星期五的差异备份。这种策略备份数据需要较多的时间，但复原数据使用较少的时间。备份方案表如下：
星期 最初备份 第一周 星期一 星期二 星期三 星期四 星期五 星期六 星期天 第二周 星期一 星期二 星期三 星期四 星期五 星期六 星期天 日期 备份类型 完全备份 差异备份 差异备份 差异备份 差异备份 差异备份 差异备份 完全备份 差异备份 差异备份 差异备份 差异备份 差异备份 差异备份 完全备份 使用的磁带 磁带1 磁带1 磁带2 磁带3 磁带4 磁带5 磁带6 磁带2 磁带1〔覆盖〕 磁带2〔覆盖〕 磁带3〔覆盖〕 磁带4〔覆盖〕 磁带5〔覆盖〕 磁带6〔覆盖〕 磁带3 例外，业务数据〔如报表、登记凭证等〕必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少5年。
- . 可修编.
- .
三、综合布线
1、布线原那么：
综合布线是一种模块化的、灵活性极高的建筑物或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成,其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统,它们都有各自的具体用途,不仅易于实施,而且能随需求的变化而平稳升级。
2、布线方案：
楼层分布如下：
电梯 总经理办公室 财务部 (5m*10m) 12间标间 14间单间 12间单间 12间单间 12间单间 餐饮〔30m*10m〕 业务部 综合部门 酒店会议室 楼梯 (7m*10m) (10m*10m) 6间套房 4间套房 10间标间 12间标间 12间标间 收银(12m*10m) (10m*10m) 楼梯 客户会议室2、3 客户会议室1 小机房 楼梯 楼梯 楼梯 楼梯 台客房效劳 机房(4m*4m) 楼梯 - . 可修编.
- .
〔12m*10m〕 (6m*10m) 监控室(4m*6m) 停车场 楼梯 建筑物长：60m 宽：12m 楼层高：4m
单间面积：4m*5m 标间面积：5m*5m 套房面积：8m*5m
客户会议室1面积：8m*5m 客户会议室2、3面积：10m*5m 综合布线设计图如下：(三楼和二楼布局一样)
每个房间布线如下：
- . 可修编.
- .
会议室无线网络布线如下：
楼层 端口号 - . 可修编.
- .
〔1〕垂直干线系统： 换机〔接入层交换机〕
从核心交换机到楼层交用安普6芯室多模光缆
连接，线缆长度根据楼层高度和交换机所放位置预算为105米，预留30%作以后维修，一共需要150米。线标标识条的格式如右表：
〔2〕水平布线子系统：从楼层交换机〔接入层交换机〕到工作区插座用安普超5类4对非屏蔽双绞线连接，双绞线长度计算如下：
接入层交换机1〔用于一楼和停车场〕：330米 接入层交换机2〔用于2楼〕：1140米 接入层交换机3〔用于3楼〕：1190米 接入层交换机4〔用于4楼〕：1120米 接入层交换机5〔用于5楼〕：1130米 接入层交换机6〔用于6楼〕：1190米 接入层交换机7〔用于7楼〕：1750米 总计：7850米〔一箱305米〕
安普超5类4对非屏蔽双绞线需要26箱。接入层交换机用两种标识条：一种写上楼层〔表示这个交换机用于哪个楼层〕；另一种贴在每个交换机的端口上方，并标上房间号或者部门〔表示这个端口连在具体哪个房间〕。
〔3〕从网孔到设备，用安普超5类4对非屏蔽双绞线连接，预计每根线大约5米，一共需要780米，要预留一局部备用，共计买3
- . 可修编.
- .
箱〔一箱305米〕。
〔4〕设备间子系统：主机房设在一楼，存放各种效劳器、路由器、防火墙及核心交换机，还有接入层交换机1、接入层交换机2、接入层交换机3。又在四楼设有一个小机房，放置接入层交换机4、接入层交换机5、接入层交换机6、接入层交换机7。设备间要做好防盗、通风、防潮工作。
3、布线产品清单：
序号 1 2 3 4 5 6 7 产品名称 安普6芯室多模光缆 安普超5类4对非屏蔽双绞线 安普超5类平行跳线 MDVO嵌装插座，双孔、白色 标识条，白色 安普RJ45水晶头 安普标准机柜 型号 769509-2 6-219507-4 406483-5 A0405262 A0270169 JG-HH20 单价〔元〕 数量 26/米 750/箱 680/箱 13.5/个 3/条 60/盒 1300/个 100 26 3 160 30 5 3 4、效劳器的配置:
4.1 DHCP效劳器的配置: (1)翻开DHCP的配置窗口:
- . 可修编.
- .
(2)添加新作用域的名称：
〔3〕建立DHCP效劳器的动态地址池，包括可分配的地址区段和被排除的地址区段：
- . 可修编.
- .
〔4〕选择租约期限：
- . 可修编.
- .
〔5〕设置默认网关：
- . 可修编.
- .
〔6〕激活作用域并授权：
- . 可修编.
- .
4.2 DNS效劳器的配置：
〔1〕自动获取IP地址和DNS效劳器:
- . 可修编.
- .
〔2〕翻开DNS效劳器的配置窗口：
- . 可修编.
- .
〔3〕输入主机的相关信息：
- . 可修编.
- .
- . 可修编.
- .
〔4〕完成配置：
- . 可修编.
- .
〔5〕DNS效劳器的授权;
- . 可修编.
- .
四、总结
- . 可修编.
因篇幅问题不能全部显示，请点此查看更多更全内容