《XXXX酒店网络技术建议书》由会员分享，可在线阅读，更多相关《XXXX酒店网络技术建议书（52页珍藏版）》请在金锄头文库上搜索。
1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页XXXX酒店网络建设技术建议书 H3C通信技术有限公司2013年3月目录1 项目概述31.1 项目背景31.2 总体目标31.3 设计原则42 网络设计方案52.1 逻辑结构52.2 物理结构63 整体网络详细解决方案73.1 网络拓扑图73.2 网络方案说明73.3 网络设备推荐84 本方案特点说明94.1 电信级可靠性94.2 高拓展性保护投资104.3 全方位的安全保障104.4 易用的管理性115 相关产品介绍125.1 H3C S7500E系列高端多业务路由交换机125.1.1 产品概述125.1.2 产
2、品特点135.1.3 产品规格165.2 H3C S3100-EI系列以太网交换机235.2.1 产品概述235.2.2 产品特点245.2.3 产品规格265.3 H3C WA-2620i 系列室内放装型802.11n无线接入设备285.3.1 产品概述285.3.2 产品特点285.3.3 产品规格335.4 网康设备335.4.1 产品概述335.5 H3C IMC 智能管理中心平台355.5.1 产品概述355.5.2 产品特点365.6 mini iMC智能管理中心455.6.1 产品概述455.6.2 产品特点465.6.3 产品规格501 项目概述1.1 项目背景中国改革开放30
3、年，国力极大增强，成为世界经济的新引擎，成为世界瞩目的焦点。各种国际性区域性大型活动陆续在中国举办，2008年北京奥运会、2010年上海世博会、2010年广州亚运会、2011年深圳世界大学生运动会等陆续在中华大地上演，这些活动带来了大量参会人员和众多海外观众，通过这些活动向全世界宣传了中国，提升了中国的国家品牌，吸引全世界各国人民来我国参观旅游。当前的信息化时代，客人对酒店的要求已经不仅仅是温馨舒适的居住环境、周到的人工服务了，他们更需要进行互动娱乐和综合信息服务，如上网冲浪、在线游戏、影视点播、旅游信息、在线购物、风土人情介绍等。而且客人经常在酒店举行商务活动，如举行会议、商务洽谈、商务联谊
4、，需要酒店能够为商务活动提供便利的办公条件和通信条件。在我国酒店行业竞争日益加剧的背景下，利用信息化手段提高酒店自身的生产效率和管理效率成为不二选择。高速的数据交换网络、强劲的信息处理设备、完备的数据库基础平台、优秀的管理软件都能有效提高员工的工作效率，提升管理者的管理效率，从而提高酒店的竞争力。1.2 总体目标本次XXXX酒店信息化建设，必须从应用系统对网络的要求出发，充分考虑用户信息点的合理分布，使整个网络设计合理可靠，并且考虑未来可以平滑升级到IPv6网络，保证未来5年的扩容需求。 建设内外网物理隔离的、高效稳定的IP承载网络，保证网络中运行的业务数据高性能传输，核心层采用高性能多业务路
5、由交换机，确保整个网络的稳定可靠运行； 提供良好的可扩展性网络部署，包括网络设备的选用以及网络设备的数量，为线路提速、应用扩张等提供良好的网络设计支持；同时考虑网络的安全特性，网络扩展能力需要考虑在网络中的安全规划，在网络中的安全方案的统一部署； 采取有效的管理、控制策略，保障关键业务的优先传输（如业务类数据优先通过等），能够很好的承载网络中不同业务数据的开展，保证三网合一的传输效果。1.3 设计原则计算机网络系统设计必须适应当前网络各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：（1）实用性和先进性采用先进成熟的技术满足业务需求，兼顾其他相关的管理
6、需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。（2）安全可靠性为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。（3）灵活性和可扩展性计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据戴斯酒店网络不断深入发展的需要，方便的
7、扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。（4）开放性和互连性具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。（5）经济性和投资保护应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。（6）
8、可管理性由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。2 网络设计方案2.1 逻辑结构在网络层次结构的设计方面，包括二层结构和三层结构两种模式，典型的三层网络结构按照网络核心，汇聚和接入的模型对应网络中心节点以及局
9、域网内的每一个物理或功能区域按照层次化结构模型进行划分：核心层构成整个局域网的高速交换核心，为各个功能分区提供高可靠高稳定和支持快速愈合的第三层接入服务，在核心层设计以高可靠，高速交换为主要原则；汇聚层各个功能或物理分区的交换核心组成整个局域网的汇聚层。汇聚层提供各个分区内部接入层的汇聚，作为各个分区的对外接入，集中实现接入控制和安全控制；接入层提供各个楼层信息点位的接入，具有高密度的接入能力。支持基于主机端口的访问控制，并针对接入的数据流进行标记工作，便于传输过程中逐级实现针对流量的QoS控制策略。在实际网络设计中，根据网络规模和应用需求的不同，可以采用二层网络结构，由网络中的核心层提供所有
10、接入的三层转发服务，网络结构上部署简单、方便。本次网络设计优先考虑二层网络结构设计。2.2 物理结构根据这种层次化网络设计思想的原则，我们可以把XXXX酒店的整个网络体系结构分为以下两个层次：在内/外网络的中心机房部署核心交换机一台，在楼层布线间部署接入交换机连接各信息点，各接入交换机通过千兆光纤连接到核心交换机，在网络出口部署多功能安全网关设备提供外网的广域网接入。3 整体网络详细解决方案3.1 网络拓扑图3.2 网络方案说明如图所示，酒店整个网络体系分为内部办公网和外部互联网两套相互物理隔离的结构，均采用二层网络方案，核心交换机为整个酒店网络的关键部件，要具备电源、主控冗余设计，提供设备可
11、靠性，根据内外网信息点位的不同，我们建议选择不同型号的核心交换机；各楼层根据信息点的分布数量布置若干接入交换机；考虑到互联网上病毒、黑客攻击以及内部用户带宽滥用等安全问题，本方案在外部互联网出口部署一块防火墙插卡对整网27层进行防护。确保内网用户和对外服务器稳定运行。为了减少网络管理维护的工作量，快速定位和解决网络故障，本方案为外部互联网那个配置了一套智能网络管理平台，包括设备管理、拓扑管理、告警管理、性能管理等功能，实现对整体网络的全局管理。3.3 网络设备推荐内外网核心交换机：本方案推荐采用H3C公司S7506E-S高端多业务路由交换机，该款设备具有6个插槽；为了提高设备的稳定性，本次方案
12、为核心交换机还配置了双电源冗余；S7500E融合MPLS VPN、IPv6、网络安、无线、无源光网络等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有成本（TCO）。H3C S7500E符合“限制电子设备有害物质标准（RoHS）”，是绿色环保的路由交换机。接入交换机：本方案推荐采用H3C公司3100-26TP-H3-A和3100V2-26TP-PWR-EI两款以太网交换机，提供24个10/100 Base-T以太网端口。并提供2个千兆光口用于上行接入；实现百兆到桌面、千兆主干的主流组网模式
13、。H3C S3100-EI系列交换机有强大硬件ACL能力，能深度识别报文，支持L2L4包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、IP协议类型、TCP/UDP端口、TCP/UDP端口范围、VLAN、VLAN范围等定义ACL，以便交换机进行后续的处理。并且支持基于端口、VLAN、全局定义和下发ACL策略。H3C S3100-EI系列交换机支持集中式MAC地址认证和802.1x认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的CAMS系统对在线用户进行实时的管理
14、，及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理；H3C S3100系列交换机广泛应用于企业、酒店、智能楼宇等细分行业，可为用户提供高性能、低成本、可网管的安全解决方案。出口功能安全设备：本方案推荐采用H3C 7500E系列交换机防火墙业务插卡，在提供系防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。网络管理系统：本方案推荐外网采用H3C iMC智能管理平台标准版及WSM无线运营管理组件，基于多年的积累和对用户网络的深入理解，H3C智能管理中心平台（以下简称iMC平台）为用户提供了实用、易用的
15、网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，iMC平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。iMC平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。WSM无线运营管理组件依托iMC智能管理平台，实现有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为管理员提供无线网络管理能力。管理员无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。内网推荐采用H3C IMC智能管理平台中小型网络管理版，标准版系统，系统面向的是中小型企业网络用户（40节点以下），涵盖了传统网管的基本功能，包括设备管理、拓扑管理、告警管理、性能管理等。不仅能够管理H3C公司的全线数据通信设备，还能够通过标准MIB管理Cisco、3Com、华为等各主流厂商的数据通信设备。4 本方案特点说明
