《H3C酒店无线方案》由会员分享，可在线阅读，更多相关《H3C酒店无线方案（37页珍藏版）》请在金锄头文库上搜索。
1、精选优质文档-倾情为你奉上有线无线一体化网络建设建议书 杭州华三通信技术有限公司2013年10月专心-专注-专业目 录1 宾馆酒店信息化建设概述随着我国旅游业的发展，我国宾馆酒店产业逐年扩大、竞争加剧，竞争热点也逐渐转移到国际化、智能化方面。商旅人士在信息时代产生的新需求，更加促使酒店将服务信息化、智能化作为重点打造的目标。同时酒店自身的信息化管理水平及提供的网络通信服务能力也成为星级酒店评定的重要因素。当前的信息化时代，客人对酒店宾馆的要求已经不仅仅是温馨舒适的居住环境、周到的人工服务了，他们更需要进行互动娱乐和综合信息服务，如上网冲浪、在线游戏、影视点播、旅游信息、在线购物、风土人情介绍等
2、。而且客人经常在酒店宾馆举行商务活动，如举行会议、商务洽谈、商务联谊，需要酒店宾馆能够为商务活动提供便利的办公条件和通信条件。宾馆酒店行业的信息化发展速度可谓日新月异，若干年前我们入住国内最高档的酒店，能享受到的信息化服务可能只有窄带拨号上网、VOD点播等少数几种服务。时至今日，你可以享受网上预订客房、客房的宽带上网、酒店无处不在的无线上网、访问酒店网站、IP电话、电话会议、IPTV、VOD点播、信息查询等丰富的服务。除了提供给入住客人的信息化服务之外，还有酒店内部众多的管理系统，例如：前台、常客管理、CRM、财务、人力、采购、OA、娱乐、餐饮等等，以及用于酒店安防的视频监控系统等。以上的业务
3、包括了数据、语音、视频、IPTV、无线等多种类型，该用什么样的网络来承载如此多样的业务？这是困扰很多酒店行业业主和专家的一个难题。事实上，之前很多酒店对这个难题的解决之道是采用多套不同网络承载不同业务，但是多套网络造成了投资浪费，尤其严重的是网络管理上的困难。H3C酒店综合业务解决方案通过将IP语音/视频、无线通信、存储技术与基础网络技术相互融合，有效的提升酒店信息化管理水平，降低运营成本，同时为客户提供形式多样内容丰富的服务，以助于提升酒店的入住率和利润率。最终实现酒店开源节流，提高盈利，酒店客户满意的双赢目标。俗话说“好马配好鞍”，在如今风起潮涌的信息时代，星级的宾馆酒店只有配备星级的信息
4、化服务，进一步提升信息服务水平和竞争力，才能提升宾馆酒泉形象，赢得更多忠诚的客户。2 宾馆酒店行业信息化需求分析2.1 数字化宾馆酒店信息系统组成2.2 数字化宾馆酒店发展趋势2.3 数字化宾馆酒店基本建设内容3 项目需求分析及建设目标3.1 项目需求分析作为华凌大饭店信息化应用的基础与支撑平台，一个高效可靠、运行稳定、安全灵活、标准开放和管理便捷的网络传输交换系统是成功构建信息化业务系统的首要考虑和关键环节，这个基础平台建设的优劣直接影响应用业务的开展。结合宾馆酒店行业业务特点和网络应用特性，华凌大饭店网络需要重点考虑以下几个方面的建设：3.1.1 安全稳定、多业务融合的网络平台华凌大饭店信
5、息网络划分办公楼网络和酒店网络两个子系统，相互之间进行安全隔离，以保障内网业务数据安全。信息网络要求防ARP、防蠕虫、防DoS等网络攻击，避免客户上网频繁掉线，每个客房要进行有效的信息隔离，并提供接入安全认证功能。构建统一的IP网络平台，将客房服务网络、宾馆办公网络、宾馆无线网络、视频监控网络融合统一，并且随着未来业务发展，可以进一步扩展支持IPTV、IP电话等业务，成为“多网合一”全能网。3.1.2 有线、无线一体化对于大多数宾馆来讲，无线覆盖一般只在会议室、商务中心等区域，而客房区域很多都没有进行无线覆盖，而一个标准间只有一个有线信息插座、连接网线较短不能躺在床上上网，并且一个人使用时另外
6、一个人无法上网，所以宾馆进行无线客房区域无线覆盖是很有必要的。通过部署客房、会议室、餐厅、大厅等区域的无线接入，作为对有线网络的有效补充，实现宾馆全区域的无线网络接入服务。对于已经装修完毕而网络布线没有完善的宾馆酒店来说，无线网络覆盖在保持宾馆酒店装修原样的前提下，实现了网络灵活、多样的接入。无线网络服务必然会提高客户对酒店宾馆服务的高度认可，提高客人的满意度和归属感，从而提升了酒店宾馆的品牌。3.1.3 宽带应用控制与管理宾馆酒店经常存在部分住店客人使用P2P技术（典型软件包括迅雷、电骡、BT等）高速下载和在线看视频的情况，抢占了有限的internet访问带宽，导致大部分宾馆的客人上网速度慢
7、甚至无法上网；并且这些大量的垃圾流量影响下造成对核心网络及安全网关设备巨大的业务处理压力，必须要进行网络带宽的应用控制和管理，网络流量有效监控、过滤垃圾流量，进行网络带宽管理、优化网络应用，把网络下载和在线视频应用控制在一个合理的范围之内，保证正常业务的开展。宾馆工作人员上班时间沉迷于与工作无关的QQ聊天、访问工作无关网站、访问非法网站等，影响了内部工作效率，并且将病毒引入内部网络。通过应用控制，设置宾馆客户使用BT/迅雷/电驴/QQ/PPstream等软件时允许的速度，并可以限制员工对QQ等聊天工具的使用。3.1.4 上网行为审计及内容过滤依据互联网安全保护技术措施规定公安部第82号令，公安
8、部要求所有提供上网服务的宾馆酒店都必须提供必要的互联网安全保护措施，对宾馆酒店用户的网络使用进行控制和管理，通过URL和内容过滤限制其访问色情、反动网站，对上网应用进行关键字过滤、限制，并进行上网行为审计，创造一个了绿色健康、文明积极的上网环境。3.1.5 高效智能的网络管理随着宾馆酒店信息化业务变得越来越丰富，网络系统也会越来越庞大，导致网络管理、维护工作会越来越复杂，所以网络管理是一个关键环节，网络管理的质量也会直接影响网络的使用效率。需要部署网络管理系统，随时查看全网的网络连接关系，实时监控各种网络设备可能出现的问题，检测网络性能瓶颈出在何处，并进行自动处理或远程修复，实现高效的网络管理
9、，促进网络的高效运转。基于以上几个方面的考虑，需要对原有网络系统进行改造升级，构建高性能、稳定安全和易管理的信息网络系统，解决现有网络交换数据转发处理瓶颈问题和网络安全及管理等问题，构建模块化、多业务融合应用的一体化安全智能网络系统。3.2 项目建设目标在认真分析华凌大饭店信息网络的现状和将来发展状况的基础上，构建稳定可靠、结构合理、功能完善的信息网络系统，实现有线、无线网络的一体化建设，构筑一个安全、可靠、先进、稳定、易管理的多业务宽带网络系统，并可实现以下建设目标：建成高性能、高可靠的数据信息网络，建设华凌大饭店数据交换与信息化应用支撑平台，并考虑支持IPv6应用的过渡和平滑升级。满足华凌
10、大饭店业务网络与互联网的安全联网，并且网络系统要求防ARP、防蠕虫、防DoS等网络攻击，并提供接入安全认证功能。实现有线、无线网络的一体化组网和一体化管理，支持有线、无线用户认证计费及安全管理的统一。系统采用开放式、标准化的系统结构，网络结构具有良好的扩张性、可靠性和先进性，以利于功能扩充和技术升级。网络平台应能很好地支持各种应用系统，形成多元网络融合，使建设后的网络系统能够支持数据、语音、视频等多种媒体信息的融合应用和一体化解决。建立较为完善的网络应用安全保障体系和网络应用控制管理，能有效防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄漏；可以提供病毒防护、URL过滤、漏洞攻击防护、垃
11、圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。设备选用知名品牌的高可靠的网络产品搭建网络硬件平台，确保整个信息网络系统的电信级可靠（设备+业务系统）应用。整个系统具有良好的可管理性，最大限度降低网络管理工作的复杂性，便于扩展和易于管理维护。解决需求分析中现有网络存在的多个方面问题。3.3 项目总体规划3.3.1 总体规划构建一个高性能、稳定、安全、易扩展和易管理的网络多业务支撑平台，保障华凌大饭店信息化业务的高可用性与服务质量，满足华凌大饭店未来至少5以上的业务不断发展需求。设计以服务和业务发展为导向的网络架构，建立共享、IToIP的服务基础架构，从简单的网络连接到智能服务体
12、系支持，实现网络层面的高可用性，整个网络系统实现系统的传输整合和应用整合。 我们在规划和设计华凌大饭店信息网络时应该包括以下几个方面：3.3.1.1 高效、安全、可控的传输网络系统在目前的网络应用中，视频点播、带大附件的电子邮件、大文件传输越来越频繁，用户需要大容量带宽的语音、视频、多媒体等的应用，网络系统要求防ARP、防蠕虫、防DoS等网络攻击，并提供接入安全认证功能。 3.3.1.2 满足移动接入的有线、无线一体化解决方案随着信息技术的发展，笔记本、PDA和智能手机访问网络的应用已经无处不在，作为对有线网络的有效补充，利用无线局域网技术的移动性、灵活性进一步提高宾馆网络服务能力，改善服务质
13、量。无线网络系统应具有良好的安全性，在无线用户接入网络前必须接受认证授权，确保只有通过认证的用户才能够使用访问无线网络资源，拒绝非法用户接入，有效的控制用户对网络的访问，灵活的实施网络的安全控制策略。无线信息传输必须要首先经过加密过程，保证数据的完整性、可靠性、真实性，防止恶意用户破坏数据。有线网络增加信息点相对困难，布线施工时又会对现有装修环境造成破坏，部署无线网络后，增加用户无线接入时只需要用无线网卡连接无线AP即可，非常快速方便。3.3.1.3 一体化、可扩展的多业务融合应用实现可扩展的VoIP语音通信、远程视频会议、视频监控等多业务融合的方案解决，即一个平台（IP交换网络）支撑多个应用
14、（数据、视频、语音、监控安防等）。网络系统可以实现有线和无线网络的一体化融合，实现网络系统、语音系统、视频会议系统和监控系统有效融合应用，采用统一的硬件平台、统一的网络管理、统一的用户管理、统一的应用安全，构建基于开放架构的一体化解决方案。整网规划为“接入控制、业务隔离、统一应用”，通过可持续发展的网络架构，构建一体化的业务安全和智能，实现面向业务的统一管理。4 本项目网络系统解决方案4.1 总体说明解决方案总体设计以高性能、稳定、安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。构建宽带IP网络，采用单星型拓扑和分层结构，网络整体
15、设计分为两个层次：核心层和接入层，实现网络结构的扁平化，简化网络结构、减少网络的管理与维护工作。在目前的网络应用中，视频会议、带大附件的电子邮件、大文件传输等应用对网络带宽的应用要求越来越高，万兆骨干、千兆接入已成为趋势，在本次项目建设中我们建议构建千兆到桌面的网络系统，网络设计为一体化安全和支持IPv4/IPv6解决方案，尽力保护用户投资。4.2 网络拓扑结构如上图所示，华凌大饭店网络信息系统划分为两个应用子网，办公楼网络承载国际大厦的办公业务应用，如财务管理、业务信息系统、OA办公系统等业务系统；酒店网主要提供入住客户Internet信息浏览、邮件收发、视频点播等公共服务。考虑到内网业务数据安全，办公楼网络和酒店网络通过千兆多端口防火墙进行安全隔离和安全域划分。整个网络系统具备安全渗透防御能力。网络出口具备攻击、非法业务的隔离、控制，具备在线主动抵御的能力；网络交换设备自身集成一定的安全防御能力，缩小攻击、病毒在网络的影响范围；用户接入层设备支持802.1x认证和集中式MAC地址认证，并可以有效防御ARP欺骗、DOS攻击及蠕虫攻击，隔离网络攻击。在目前的网络应
