九丈甸园山庄网络设计方案

《九丈甸园山庄网络设计方案》由会员分享，可在线阅读，更多相关《九丈甸园山庄网络设计方案（56页珍藏版）》请在金锄头文库上搜索。

1、九丈甸园山庄网络方案 - 1 - 九丈甸园山庄九丈甸园山庄 网网 络络 规规 划划 方方 案案 20102010 年年 8 8 月月 2323 日日 九丈甸园山庄网络方案 - 2 - 目录目录 1 1、酒店项目概述、酒店项目概述3 3 2 2、网络建设综述、网络建设综述4 4 2.1 网络设计的原则4 2.2 网络设计的目标6 3 3、网络建设方案、网络建设方案6 6 3.1 方案拓扑7 3.2 设备选型说明8 3.3 网络规划说明.10 3.4 无线网络规划说明.16 4 4、产品简介、产品简介1717 4.1 H3C F1000-S 防火墙 .17 4.2 H3C S7503E 核心路由交

2、换机 19 4.3 H3C 3100 千兆以太网交换机 26 4.4 H3C WX5002 无线控制器 30 4.5 H3C WA2220 无线 AP30 九丈甸园山庄网络方案 - 3 - 1 1、酒店项目概述、酒店项目概述 酒店基础网络建设的目的是为应用服务，如果建了网，用不起来，等于白建。所以，一定要重视应 用系统的建设，电话网络是针对客户的通信需求而铺设，并针对酒店行业的话务需求提供的合适的方案， 而宽带网络是针对酒店内部信息管理系统，例如互联网接入,视频点播、餐馆系统，房态系统，一卡通门 禁系统而先期必须进行的基础设施铺建，只有针对应用而建设的网络，才能使酒店网络真正发挥它的作 用。

3、（1）实用性与先进性 酒店网络建设的首要原则是要有极好的实用性，因为只有实用才能使酒店管理人员和入住人员直接受益。 但在实用的基础上，应尽可能采用先进成熟的技术。选购具有先进技术水平的计算机系统和网络设备， 这些设备应该在相当长的时间内保证其先进性。开发和选购的各种网络应用软件也尽可能先进，并有相 当长时间的可用性。我公司在电话网络及宽带网络的产品设备上均选用国内、国际知名品牌高科、天波、 CISCO、TOPSTAR、布线产品使用国内国际知名品牌 MOLEX、VCOM 的产品，并提供 20 年的工程质保。 （2）开放性与标准化 酒店网络建设的一个显著的特点是具有极好的开放性。这种开放性靠标准化

4、实现，只有符合标准的网络 系统才能实现无缝的互连。为此，应制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络 体系结构和通信协议应选择广泛使用的国际工业标准，使我们的酒店网络成为一个完全开放式的网络环 境。 （3）可靠性与安全性 酒店网络的建设遵循可靠性的原则也是非常重要的，网络系统所用设备和材料均应符合国际和国内认可 的有关标准，并要经过严格检验，网络的每一建设过程都要把好质量关，保证网络系统有一个良好的运 行环境。安全性是指网络能够有效地控制系统资源，并有完善的数据保护措施，可靠性是安全的基础。 （4）经济性与可扩充性 酒店网络建设的经济性是指在满足应用要求的基础上尽最大可能降低成

5、本，使有限的建设费用做更多的 事情。但经济性是建立在可扩充性基础上的。计算机及网络互连技术发展迅猛，网络系统的扩充与升级 是必然趋势，所以酒店网络建立时，就应为网络系统未来的扩充与升级奠定良好的基础。 （5）具备良好的网络管理功能 酒店网络建成以后，对整个网络的管理是一项非常重要的工作，因此在网络设计中，应确保该网络具有 九丈甸园山庄网络方案 - 4 - 良好的管理功能。 （6）网络只是手段，应用才是目的，重视应用系统的建设 2 2、网络建设综述、网络建设综述 随着信息技术的飞速发展，网络在人类的工作和生活中的作用与日俱增。传统的商务活动在与互联 网结合后，网络技术为商务活动在时间和空间上提供

6、了极大便利，诞生了宽带上网、移动办公、电子商 务等多种趋势。这些新的趋势也对酒店行业提出了新的要求，酒店行业的信息化水平应当与时俱进。现 代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在内的全方位服务，具备全方 位智能化服务的特点。在此过程中，首先就是为酒店搭建一个高效、灵活、可靠的基础网络环境。酒店 网络作为整个酒店的信息化管理、服务的基础，必须满足顾客随时随地接入互联网的要求，以提升酒店 的现代化管理水平和整体形象。因此网络是酒店行业紧跟商务发展潮流与时俱进的重要支持和强大动力。 九丈甸园山庄大酒店是一家环境优雅、设施一流，服务周到的大酒店。为了提高酒店的竞争力，完 善硬

7、件设施的配置，酒店领导提出了建立高效、最优的信息网络的需求。 酒店按照 5 星级的要求来建立信息网络，整个系统要求可支持 1000M 以上传输速率(到桌面 100M)， 支持多种网络结构及网络协议，并具有足够的通信冗余，能够为办公自动化及其他系统应用的实现打下 坚实的基础。 2.12.1 网络设计的原则网络设计的原则 网络建设的总原则是：统一规划、统一标准、保障安全，技术先进，资源共享，便于扩展、维护简 便，面向社会。 在本次项目中要采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、 安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。

8、实用性实用性 系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进 性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，我们的根本原则就是能最 大限度地满足网络建设实际的需要。方案所推荐的网络技术和产品具有成熟、稳定、实用的特点，并充 分满足客户对网络的需要。 先进性先进性 九丈甸园山庄网络方案 - 5 - 计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬 件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。所推荐的主要网络产品均 为高性能优秀产品。在设计中，我们是依据先进性与成熟性并重的原

9、则考虑的，并考虑到近年来的发展 特点，我们把先进性放在重要位置。 为了未来支持数据、话音、视频等多媒体的传输能力，应大幅提高网络带宽和网络设备的流量处理 能力，应实现从桌面至主干交换机各级网络设备全方位地消除网络瓶颈，尽量避免拥塞、显著改善响应 时间，还应提供对服务质量的保障机制。 开放与标准化原则开放与标准化原则 本系统应是一个开放且标准的系统。本系统采用 TCP/IP 协议作为主要协议，二层支持标准的 802.1Q 的 VLAN。并且，所选产品都遵循相应的标准。我们完全可以做到使网络的硬件环境，通信环境，软件环 境，操作平台之间的相互依赖减至最小。 可扩展性及易升级性可扩展性及易升级性 面

10、对中国计算机网络的迅速发展，系统的计算机设备和网络设备必须有非常好的系统扩充性。并且， 随着世界网络技术的不断发展，主干网络设备应能平滑升级。因此，在网络平台设计中，采用结构化设 计；保证系统结构模块化，软硬件平台可以积木式拼装。 采用结构化网络设计的优点是网络的升级可以平滑的进行，网络中任何一部分的升级都不会对网络 造成重大影响。 良好的可管理性和可维护性良好的可管理性和可维护性 我们着重考虑所选产品具有良好的可管理性和可维护性。作为一个系统，所选产品应具有良好的可 管理性和可维护性。 具有最佳的性能价格比具有最佳的性能价格比 我们仔细分析讨论了需求情况，力求设计紧贴实际需求，在设计上寻求最

11、佳的性能价格比。 有高可靠性和安全性有高可靠性和安全性 系统的可靠性是非常重要的指标。本网络所采用的主要产品采用可靠性设计，力求系统的安全，可 靠稳定的运行，才能提供优质的服务。采取多层次的冗余备份手段和技术，保证设备在发生故障时能在 最短时间内恢复，以最大程度地保证网络的正常运转。 应根据学校网络管理制度和网络策略制定一套完善的安全政策，采用合适的技术手段，充分地保证 网络的安全性。 二层的安全性，可以通过基于 MAC 地址进行接入控制，甚至可以利用每端口可透穿的 VLAN 来实现网 络连接的安全性。 三层的安全性，通过静态的 ARP 表，及第三层交换机访问列表（ACL） ，通过协议、网络地

12、址、应用 九丈甸园山庄网络方案 - 6 - 的端口号进行组合，形成安全的控制策略。 具有良好的售后服务和技术支持具有良好的售后服务和技术支持 所选用的网络设备应该是具有良好的售后服务和技术支持服务。同时本土化的服务是至关重要的。 服务的最终目的是所有的网络问题设备，厂商都应该给予解决而非是解释理由，一旦网络出现故障，厂 商都应该及时与系统集成商赶到现场进行解决，使网络尽快恢复，从而不影响客户的各项工作。 2.22.2 网络设计的目标网络设计的目标 九丈甸园山庄大酒店希望通过网络建设，把酒店的局域网构建成具有高技术性、高实用性和长期投 资效益的网络，并且能够保证系统长期，稳固、高效的运行。 根据

13、酒店的要求 ，我们提出的解决方案大致是：利用千兆以太网技术来实现到桌面 100M 的速率连 接。同时对各个客房和酒店内部部门实行虚拟局域网的划分，每个房间一个端口，来达到控制广播风暴， 提高工作效率的目的。另一方面通过先进的网络管理软件来统一管理整个网络系统，以提高可管理性和 管理的便捷性。 酒店局域网设计的目标就是将不同部门的各种不同应用的信息资源通过高性能的网络设备相互连接 起来，形成酒店内部依据不同部门而划分的自由 INTRANET 系统，对外通过路由设备接入广域网，以此来 满足顾客对上网的需求。系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、 高度的安全可靠性、良好

14、的开放性和可扩展性，以及建设的经济性。 3 3、网络建设方案、网络建设方案 九丈甸园山庄大酒店计算机网络信息化建设遵循网络整体规划，统一实施，最终完成网络信息化建 九丈甸园山庄网络方案 - 7 - 设。网络系统具体规划如下： 3.13.1 方案拓扑方案拓扑 根据上图显示，整体网络架构采用核心-接入的二层网络设计，二层网络架构采用层次化模型设计， 即将复杂的网络设计分成 2 个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题 变成许多简单的小问题。这里将核心层和汇聚层合为一层，在实现同等功能需求的情况下，节约了网络 建设成本。二层网络架构设计的网络有二个层次：核心层（网络的高速交

15、换主干） 、接入层（将工作站接 入网络） 。整个网络为千兆骨干，百兆至桌面的高速二层网络。 核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有 如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应 该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。由于本方案中核心层和 汇聚层合而为一，所以核心层设备还承担了汇聚层设备的部分功能，所以还具有实施策略、安全、工作 组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。 接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工 作组提供高速带宽。接入交换机通过双绞线连接各终端节点，同时，在接入层交换机还可限制每端口的 九丈甸园山庄网络方案 - 8 - mac 地址数据，以保证只有单台 pc 接入，为管理带来方便；在汇集和核心交换机上做硬件访问列表，封 常见病毒端口如：冲击波、振荡波、蠕虫等病毒，避免病毒流量泛滥整个网络，导致网络瘫痪；可在汇 聚交换机自动启用防 arp 欺骗功能，可向 PC 免费发 arp reply 报文，防止 arp 欺骗，并在交换机打印信 息，通知用户杀毒；另外，还可通过 vlan、安全端口、IP+MAC 绑定等