酒店网络设计方案文档格式.docx
《酒店网络设计方案文档格式.docx》由会员分享，可在线阅读，更多相关《酒店网络设计方案文档格式.docx（17页珍藏版）》请在冰豆网上搜索。
设计要立足先进技术,采用最新科技的电网通技术,以改变酒店布线难的问题。
使整个网络在国内保持领先的水平，并具有长足的发展能力,以适应未来网络技术的发展。
所以,网络系统的可靠性就显得尤为重要。
在网络设计中遵循以下技术原则：
3．2.1标准化
系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。
3.２.2实用性
满足*＊****业务为需要，充分利用现有资源，避免不计成本盲目追求最新技术。
利用最适合酒店使用的电网通设备，采用必要的、先进的网络安全手段与管理技术,以节省投资。
3．2．3安全性和保密性
系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先进的软硬件等技术手段,实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。
3．2.4开放性和可扩充性
技术上要立足长远发展,坚持选用开放性系统。
3.2.５可维护性
网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。
3.2．6易操作
即插即用的USB电猫设备,使操作简单直观、灵活、易于学习掌握。
三、方案设计思路
****＊*网络结构上将按照层次化的原则来进行设计建设，整个网络采用星形联结，网络层次为两层结构，即：
核心层和接入层。
根据当前和将来网络发展和流行趋势,以及网络优化改造的要求，整个网络全部采用千兆为主干，百兆交换到桌面的原则实施。
1、网络拓扑图如下:
2、技术实施
２.１、IP地址分配
动态地址分配:
在ＥＲ ５2０0上面开启ＤHCP分配功能。
如下图：
2.2、防止ARP地址欺骗
ＥR５200通过定时发送免费ARＰ,更新网络主机上被攻击篡改了的网关ＭＡC地址,保证主机与网关之间的通信。
ＥＲ52０0通过授权ARP，只容许静态ARＰ和DHCP分配的ARP表相中的IＰ地址通过,从而防止PC机IＰ与MＡC的欺骗。
2.3、IDS防范
为了防止客房网攻击，通常会使用路由器＋防火墙的组网。
ER５200上内置了防攻击的功能,可以省掉防火墙了
2．４、报文源认证
2.5、设置异常流量防护
网络中的主机会由于出现中毒或网卡异常等原因,向Iｎtｅrneｔ发送大量的异常报文,阻塞网络，大量消耗设备的资源。
启用本功能后，设备会对各个主机的流量进行检查，发现有异常流量时会进行指定的处理,以保证设备受到此类异常流量攻击仍能正常工作
2.6、设置ＩP流量限制
某些应用（比如:
P2Ｐ下载等）在给用户带来方便的同时，同时，也占用了大量的网络带宽。
一个网络的总带宽是有限的,如果这些应用过度占用网络带宽，必将会影响其他用户正常使用网络。
为了保证局域网内所有用户都能正常使用网络资源，您可以通过ＩP流量限制功能对局域网内指定主机的流量进行限制。
２.7、设置网络连接限数
网内的主机遭受ＮAT攻击时，主机的网络连接数可能会超过几万个,从而会严重影响业务的正常运行或出现网络掉线现象。
此时,您可对指定主机的最大网络连接数进行限制，保证网络资源的有效利用
四、组网设备介绍
1.路由器（H3CEＲ52０0）
产品概述：
ER５２０0是H3C公司推出的一款高性能千兆下行路由器,它主要定位于以太网／光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境,如需要高速Iｎtｅｒneｔ带宽的网吧、企业、学校和酒店等。
ER５200采用专业的64位双核网络处理器,主频高达５00MHｚ,并且支持丰富的软件特性，如IP<
-＞MAC地址绑定，ARP防攻击,流量限速,双WＡＮ负载均衡，策略路由,源地址路由等功能。
它是H3CER系列路由器中的中高端产品，大型网吧用户和大型企业用户的理想选择。
图1H３CＥR5２00企业级路由器
产品特点:
双WAN口负载均衡（仅ER320０、ER3２60、ER５2０0支持）
负载均衡可以让用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
策略路由
实现按照用户制定的策略选择路由，如出接口的选择等。
高性能防火墙
内置高性能防火墙，通过设置出站和入站通信策略来快速地实现访问控制,
防攻击
支持对来至因特网和内网的常见攻击进行防护。
同时，内置内网异常流量防护模块，对局域网内各台主机的流量进行检查，并根据您所选择的防护等级（支持高、中、低三种）进行相应的处理,确保网络在遭受此类异常攻击时仍能正常工作。
ARP双重防护
通过静态ARP绑定功能,固化了网关的AＲP表项；
另外，对于ＤHＣP分配的IP地址，则采用DＨCＰ授权AＲP技术，自动绑定分配的IP地址/MAＣ地址信息，从而可以有效地防止ARP欺骗引起的内网通讯中断问题;
同时，提供毫秒级的免费ＡRP定时发送机制，可以有效地避免局域网内主机中毒后引发的ARＰ攻击。
VＬAN
支持多局域网功能，您可以方便的划分局域网为多个网段，降低广播域和ARP病毒的影响。
针对每个局域网可以配置单独的DHＣPＳｅrver和防火墙规则。
业务控制
QQ／MＳN等即时通讯软件的大量普及，可能会引起员工办公效率低下,无法集中精力。
路由器独有的应用控制功能,可以方便地限制内网用户对QQ／MSＮ等应用的使用；
同时还支持对大智慧/分析家/同花顺/广发至强/光大证券/国元证券等金融软件的应用控制功能。
另外，您还可以通过对特权用户组的设置保证关键用户的使用不受影响。
ＩPSecVＰＮ
通过VＰN安全连接,最多支持10路IPSｅｃ连接到办公网络。
网络流量监控
提供流量实时监控和排序功能,同时提供多种安全日志,包括内/外网攻击实时日志、地址绑定日志、流量告警日志和会话日志,为网络管理员实时监控网络运行状态和安全状态提供了更快捷的窗口。
网络流量限速
通过基于IＰ的网络流量限速功能，可以有效地控制指定用户的上/下行流量，限制了P2P软件对网络带宽的过度占用。
同时,提供弹性带宽功能,在网络空闲时可以智能地提升用户的限制带宽，既充分地提升了网络带宽的利用率，又保证了网络繁忙时带宽的可用性。
产品规格：
项目
描述
概述
固定端口
2个1０/１00Ｂase-ＴＸWAN端口
3个１0/100/１0０0Base－T
LＡN端口
1个Ｃonsoｌe接口
处理器（CPU）
MIＰS６４位50０ＭHz网络处理器
内存
ＤDRＩI64MB
ＦLＡSH
8MB
软件特性
工作模式
主备模式,
智能负载均衡
手动负载均衡（电信走电信，联通走联通）
路由转发模式
网络协议
PPPoE,DＨＣP客户端，DHCＰ服务器,NAPT，NＴP
DDNＳ（www.33２2.ｏrg）
防火墙
出站通信策略（源接口／ＩＰ/MAC/用户/目的IP/协议/端口/时间段）
入站通信策略（源接口／ＩP/MAC/用户/目的ＩP／协议/端口/时间段）
网络安全
AＲP防攻击/免费ARP,状态数据包检查,防止WAＮ口的Pｉng,防止TＣＰｓyｎ扫描,防止Steａltｈ FＩN扫描，防止TCPXmaｓ Tｒeｅ扫描,防止TCPＮuｌl扫描,防止UDＰ扫描功能，防止Land攻击功能,防止Smｕrf攻击功能,防止WｉｎNuｋｅ攻击功能。
防止PingofDeａtｈ攻击,防止SYＮFlooｄ攻击功能，防止UDＰＦlｏod攻击功能,防止ICMPFloｏd攻击功能，防止ＩPＳpoｏfing功能,防止碎片包攻击，防止TearDrop攻击,防止Fraggｌe攻击功能
访问控制
IP<
->
ＭAC地址绑定（静态ARP） ,ＵRL过滤（黑白名单）,MAC地址过滤,ＱQ／MSN访问控制,金融软件控制：
大智慧/分析家/同花顺/广发至强/光大证券/国元证券
QｏS
流量统计（基于IＰ/端口的流量统计）,网络流量限速（基于IP,上下行流量分别限速）,NAＴ表项限制,应用通道限制（绿色通道/限制通道）
流量监控
基于物理端口的流量统计,基于IP的流量统计，支持自动排序功能，基于IＰ的NAT链接数统计
路由
静态路由,策略路由（基于源ＩP/目的IP/协议/端口/出接口/时间段）
系统服务
ALG，端口触发，UPnP,虚拟服务器,静态NAT（一对一NAT）,DMZ主机，VPN透传（PPTP、L２TP、IＰSec）
配置管理
基于Web的用户管理接口（远程管理/本地管理）,HTＴPS远程管理，命令行ＣＬＩ,通过ＨTTＰ升级系统软件
故障诊断
Ping/Ｔraceｒt,设备自检，故障信息一键导出
２．核心交换机（Ｈ3CS502４Ｐ）
H3CＳ５０24P以太网交换机是H3Ｃ公司自主开发的支持Ｗｅb管理的二层线速以太网交换产品,是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。
S5024P提供２4个千兆以太网端口、4个千兆SＦP端口（与后４个千兆以太网端口复用）以及一个Ｃonｓolｅ端口。
该交换机可以通过coｎsｏle口、tｅｌｎｅt以及ｗeb方式登录进行配置,支持VＬAN划分、端口双向镜像、端口+MAC地址绑定和端口聚合等功能。
图1 Ｈ3Ｃ S5０２4P产品外观示意图
符合IEEＥ802.3、IEＥＥ８02．3ｕ、IEEE8０２.3ab/z和IＥEE802.3ｘ标准
支持端口流量控制，符合IEＥE8０2.３x
提供24个1０/１0０/1００0M自适应以太网端口，支持端口自动翻转（AｕｔoMDＩ/MDＩX）、4个10０0M SＦP端口（与最后4个１０00M电口复用）及１个Consolｅ口
最多支持２55个符合IEEE80２.1q标准的VLAN,VLANIＤ１-4094可配；
最多支持24个基于端口的ＶLAN
端口汇聚：
支持整机最多4组，每组最多２4个端口
支持基于端口的带宽控制,最小粒度为２５Mbps
支持IEEＥ8０2.1ｐ优先级、IP优先级和DSCＰ优先级，支持SP队列调度,支持每端口2个优先级队列；
支持广播风暴抑制
支持端口镜像功能
支持端口绑定
支持端口收发报文统计
支持ＭAC地址老化时间设置
提供命令行接口管理和Weｂ管理
支持交换机系统软件的升级
内置通用电源,1U钢壳,1９英寸标准机架结构,可上机架。
产品规格:
标准
IＩEEE 8０2.31０BAＳE－T以太网
IEEE 802.3u1０0BASE-TX快速以太网
IEＥE８02.3ab１０00BASＥ-Ｔ千兆以太网
IEEE８02.3z千兆以太网（光纤）
ANSI/IＥEE 8０2．3ＮWay自动协商
ＩEEE802.3x流量控制
2４个10/100/100０ＢASE-T自协商的以太网端口
1个Cｏnｓｏle端口
可选端口
４个10０0Basｅ-ＳＸ／LX ＳFP光口
固定端口属性
连接器类型:
ＲJ-45
支持10/100/１0０0Mbit/s传输速率
支持半双工、全双工、自协商工作模式
支持ＭDI/MDI-Ｘ自适应
可选端口属性
LC
支持1000Mbit／s传输速率全双工
网线类型
双绞线:
采用5类双绞线,传输距离1０0m
光纤
多模：
5０／125µ
ｍ多模光纤，配有ＬC插头,传输距离550m
单模短距:
９/１2５µ
m单模光纤,配有LＣ插头，传输距离１0km
单模中距：
9/1２5µ
m单模光纤，配有LＣ插头,传输距离４0ｋm
单模长距:
9/１25µ
m单模光纤,配有LC插头,传输距离７０km
性能
背板带宽
48G
转发能力
３5．71Ｍｐps
交换模式
存储转发模式
MAC地址表
支持地址自动学习、自动老化（老化时间为5分钟）；
最多支持MＡＣ（ＭediaAｃｃessContｒｏl）地址:
８K；
支持手工配置静态ＭAＣ:
6４项
软件
VLAN
最多支持255个符合ＩＥＥE802.１q标准的ＶLAN，VＬANID在１-4094范围内可配
最多支持24个基于端口的VLAN
优先级队列（QoS）
支持８02.１p优先级、ＩP优先级和DSCP优先级
队列数：
每端口2个
端口汇聚
支持整机最多４个汇聚组，每组最多24个端口
端口镜像
支持基于端口的双向镜像
端口带宽控制
最小粒度为2５Ｍbps
广播风暴抑制
所有端口上支持基于带宽百分比的广播风暴抑制
配置和管理
基于Web的管理
支持命令行配置
支持通过Telnet登录进行配置
维护
支持调试信息的输出、统计
支持Ping维护诊断工具
支持通过Ｔelｎeｔ进行远程维护
３.接入交换机（H３CS１52６）
H3CS1５2６交换机是H３C公司自主开发的二层线速以太网交换产品，是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。
Ｓ1526提供了24个10／100 Ｍbps端口，2个千兆铜缆/SＦP（minｉＧＢIC）组合端口用于灵活的千兆铜缆或光纤骨干连接，用户可根据传送距离的不同要求灵活的选择1000ＢASE-LX、1000BＡＳE－ＳX、100０BASE-T等多种接口类型。
该款交换机支持Vｌan划分、端口镜像、端口聚合和QｏS等功能，可以通过ＷＥB界面进行方便地配置。
H３C S１52６
产品规格
IEＥE802.310BAＳE-T以太网；
IEEＥ802.3u１00ＢASE-ＴＸ快速以太网；
ＩEEＥ8０2.３ab 1０0０ＢＡSE-T千兆以太网；
IEEE８02.3z千兆以太网（光纤）；
ANSI/ＩEEE802.3NＷａy自动协商；
ＩＥEE8０2．3x流量控制
24个10/１00Bａse-TＸ自适应以太网端口；
2个千兆光电复用端口；
1个Ｃoｎsole接口
RJ-45；
支持10/10０/1000Mｂit/ｓ传输速率;
支持半双工、全双工、自协商工作模式；
支持MＤI/ＭDI－X自适应
１0Base-T：
３/４/5类双绞线,支持最大传输距离１0０m；
100Baｓｅ-ＴX:
5类双绞线,支持最大传输距离100m;
100０Ｂase－T:
５类双绞线，支持最大传输距离１00m
可选模块
1０0０Bａｓe-ＬX－SFP：
9/12５µ
ｍ单模光纤,传输距离１0km；
1000BASE-ZX－LR-SFＰ:
ｍ单模光纤，传输距离40ｋm;
1000BASE-ZX－VＲ－SＦP：
9／125µ
m单模光纤，传输距离７０kｍ；
10００BＡSE-SX-SFＰ:
50／１25µ
m多模光纤，传输距离550ｍ
８.8G
6.５5Ｍpps
MＡＣ地址表
最多支持ＭAＣ（Medium AｃcessCｏntｒol）地址：
8K
基于端口ＶLAN，支持ＶLAN最大数目:
26
支持１28个8０２.１Q的VLAN，VLAN ID １-409４可配
优先级队列（QoＳ）
标准：
802．1p；
4个
端口聚合
最多可设置3组端口聚合;
2个1０/10０Mbps端口干路（每个干路2到４个端口）；
1个千兆端口干路（2个千兆端口）
N：
1
最小粒度为６4Kbｐｓ
VCＴ
支持线路诊断功能
支持配置文件导入/导出
五、设备报价清单
名称
单位
单价
小计
金浪（面板+地盒）
套
6８
金浪超五类模块
个
68
志盟2号网线
箱
12
2Ｍ豪华机柜
金浪110网络配线架（24口）
金浪超五类水晶头
包
３
理线器
信息点施工费
６8
管材
批
Ｈ3ＣER5200
台
S1５26
3
S5024P
总计
升级会员 