《九丈甸园山庄网络设计方案》由会员分享，可在线阅读，更多相关《九丈甸园山庄网络设计方案（56页珍藏版）》请在金锄头文库上搜索。
1、九丈甸园山庄网络规划方案2010年8月23日 目录1、酒店项目概述32、网络建设综述42.1网络设计的原则42.2网络设计的目标63、网络建设方案63.1 方案拓扑73.2 设备选型说明83.3 网络规划说明103.4无线网络规划说明164、产品简介174.1 H3C F1000-S防火墙174.2 H3C S7503E核心路由交换机194.3 H3C 3100千兆以太网交换机264.4 H3C WX5002无线控制器304.5 H3C WA2220无线AP301、酒店项目概述酒店基础网络建设的目的是为应用服务，如果建了网，用不起来，等于白建。所以，一定要重视应用系统的建设，电话网络是针对客户
2、的通信需求而铺设，并针对酒店行业的话务需求提供的合适的方案，而宽带网络是针对酒店内部信息管理系统，例如互联网接入,视频点播、餐馆系统，房态系统，一卡通门禁系统而先期必须进行的基础设施铺建，只有针对应用而建设的网络，才能使酒店网络真正发挥它的作用。（1）实用性与先进性酒店网络建设的首要原则是要有极好的实用性，因为只有实用才能使酒店管理人员和入住人员直接受益。但在实用的基础上，应尽可能采用先进成熟的技术。选购具有先进技术水平的计算机系统和网络设备，这些设备应该在相当长的时间内保证其先进性。开发和选购的各种网络应用软件也尽可能先进，并有相当长时间的可用性。我公司在电话网络及宽带网络的产品设备上均选用
3、国内、国际知名品牌高科、天波、CISCO、TOPSTAR、布线产品使用国内国际知名品牌MOLEX、VCOM的产品，并提供20年的工程质保。（2）开放性与标准化酒店网络建设的一个显著的特点是具有极好的开放性。这种开放性靠标准化实现，只有符合标准的网络系统才能实现无缝的互连。为此，应制定全网统一的网络体系结构，并遵循统一的通信协议标准。网络体系结构和通信协议应选择广泛使用的国际工业标准，使我们的酒店网络成为一个完全开放式的网络环境。（3）可靠性与安全性酒店网络的建设遵循可靠性的原则也是非常重要的，网络系统所用设备和材料均应符合国际和国内认可的有关标准，并要经过严格检验，网络的每一建设过程都要把好质
4、量关，保证网络系统有一个良好的运行环境。安全性是指网络能够有效地控制系统资源，并有完善的数据保护措施，可靠性是安全的基础。（4）经济性与可扩充性酒店网络建设的经济性是指在满足应用要求的基础上尽最大可能降低成本，使有限的建设费用做更多的事情。但经济性是建立在可扩充性基础上的。计算机及网络互连技术发展迅猛，网络系统的扩充与升级是必然趋势，所以酒店网络建立时，就应为网络系统未来的扩充与升级奠定良好的基础。（5）具备良好的网络管理功能酒店网络建成以后，对整个网络的管理是一项非常重要的工作，因此在网络设计中，应确保该网络具有良好的管理功能。（6）网络只是手段，应用才是目的，重视应用系统的建设2、网络建设
5、综述随着信息技术的飞速发展，网络在人类的工作和生活中的作用与日俱增。传统的商务活动在与互联网结合后，网络技术为商务活动在时间和空间上提供了极大便利，诞生了宽带上网、移动办公、电子商务等多种趋势。这些新的趋势也对酒店行业提出了新的要求，酒店行业的信息化水平应当与时俱进。现代化的酒店需要为客户提供包括住宿、餐饮、娱乐、会议、办公、网络等在内的全方位服务，具备全方位智能化服务的特点。在此过程中，首先就是为酒店搭建一个高效、灵活、可靠的基础网络环境。酒店网络作为整个酒店的信息化管理、服务的基础，必须满足顾客随时随地接入互联网的要求，以提升酒店的现代化管理水平和整体形象。因此网络是酒店行业紧跟商务发展潮
6、流与时俱进的重要支持和强大动力。九丈甸园山庄大酒店是一家环境优雅、设施一流，服务周到的大酒店。为了提高酒店的竞争力，完善硬件设施的配置，酒店领导提出了建立高效、最优的信息网络的需求。酒店按照5星级的要求来建立信息网络，整个系统要求可支持1000M以上传输速率(到桌面100M)，支持多种网络结构及网络协议，并具有足够的通信冗余，能够为办公自动化及其他系统应用的实现打下坚实的基础。2.1网络设计的原则网络建设的总原则是：统一规划、统一标准、保障安全，技术先进，资源共享，便于扩展、维护简便，面向社会。在本次项目中要采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方
7、便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。实用性系统的设计既要在相当长的时间内保证其先进性，还应本着实用的原则，在实用的基础上追求先进性，使系统便于联网，实现信息资源共享。易于维护管理，具有广泛兼容性，我们的根本原则就是能最大限度地满足网络建设实际的需要。方案所推荐的网络技术和产品具有成熟、稳定、实用的特点，并充分满足客户对网络的需要。先进性计算机技术的发展十分迅速，更新换代周期越来越短。所以，选购设备要充分注意先进性，选择硬件要预测到未来发展方向，选择软件要考虑开放性，工具性和软件集成优势。所推荐的主要网络产品均为高性能优秀产品。在设计中，我们是依据先进性与成熟
8、性并重的原则考虑的，并考虑到近年来的发展特点，我们把先进性放在重要位置。为了未来支持数据、话音、视频等多媒体的传输能力，应大幅提高网络带宽和网络设备的流量处理能力，应实现从桌面至主干交换机各级网络设备全方位地消除网络瓶颈，尽量避免拥塞、显著改善响应时间，还应提供对服务质量的保障机制。开放与标准化原则本系统应是一个开放且标准的系统。本系统采用TCP/IP协议作为主要协议，二层支持标准的802.1Q的VLAN。并且，所选产品都遵循相应的标准。我们完全可以做到使网络的硬件环境，通信环境，软件环境，操作平台之间的相互依赖减至最小。可扩展性及易升级性面对中国计算机网络的迅速发展，系统的计算机设备和网络设
9、备必须有非常好的系统扩充性。并且，随着世界网络技术的不断发展，主干网络设备应能平滑升级。因此，在网络平台设计中，采用结构化设计；保证系统结构模块化，软硬件平台可以积木式拼装。采用结构化网络设计的优点是网络的升级可以平滑的进行，网络中任何一部分的升级都不会对网络造成重大影响。良好的可管理性和可维护性我们着重考虑所选产品具有良好的可管理性和可维护性。作为一个系统，所选产品应具有良好的可管理性和可维护性。具有最佳的性能价格比我们仔细分析讨论了需求情况，力求设计紧贴实际需求，在设计上寻求最佳的性能价格比。有高可靠性和安全性系统的可靠性是非常重要的指标。本网络所采用的主要产品采用可靠性设计，力求系统的安
10、全，可靠稳定的运行，才能提供优质的服务。采取多层次的冗余备份手段和技术，保证设备在发生故障时能在最短时间内恢复，以最大程度地保证网络的正常运转。应根据学校网络管理制度和网络策略制定一套完善的安全政策，采用合适的技术手段，充分地保证网络的安全性。二层的安全性，可以通过基于MAC地址进行接入控制，甚至可以利用每端口可透穿的VLAN来实现网络连接的安全性。 三层的安全性，通过静态的ARP表，及第三层交换机访问列表（ACL），通过协议、网络地址、应用的端口号进行组合，形成安全的控制策略。具有良好的售后服务和技术支持所选用的网络设备应该是具有良好的售后服务和技术支持服务。同时本土化的服务是至关重要的。服
11、务的最终目的是所有的网络问题设备，厂商都应该给予解决而非是解释理由，一旦网络出现故障，厂商都应该及时与系统集成商赶到现场进行解决，使网络尽快恢复，从而不影响客户的各项工作。2.2网络设计的目标九丈甸园山庄大酒店希望通过网络建设，把酒店的局域网构建成具有高技术性、高实用性和长期投资效益的网络，并且能够保证系统长期，稳固、高效的运行。根据酒店的要求 ，我们提出的解决方案大致是：利用千兆以太网技术来实现到桌面100M的速率连接。同时对各个客房和酒店内部部门实行虚拟局域网的划分，每个房间一个端口，来达到控制广播风暴，提高工作效率的目的。另一方面通过先进的网络管理软件来统一管理整个网络系统，以提高可管理
12、性和管理的便捷性。酒店局域网设计的目标就是将不同部门的各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成酒店内部依据不同部门而划分的自由INTRANET系统，对外通过路由设备接入广域网，以此来满足顾客对上网的需求。系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性和可扩展性，以及建设的经济性。 3、网络建设方案九丈甸园山庄大酒店计算机网络信息化建设遵循网络整体规划，统一实施，最终完成网络信息化建设。网络系统具体规划如下：3.1 方案拓扑根据上图显示，整体网络架构采用核心-接入的二层网络设计，二层网络架构采用层次化模型设计，即将复杂的网络
13、设计分成2个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。这里将核心层和汇聚层合为一层，在实现同等功能需求的情况下，节约了网络建设成本。二层网络架构设计的网络有二个层次：核心层（网络的高速交换主干）、接入层（将工作站接入网络）。整个网络为千兆骨干，百兆至桌面的高速二层网络。核心层：核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心，重要性突出。由于本方案中核心层和汇聚层合而为一，所以
14、核心层设备还承担了汇聚层设备的部分功能，所以还具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。接入层：接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入交换机通过双绞线连接各终端节点，同时，在接入层交换机还可限制每端口的mac地址数据，以保证只有单台pc接入，为管理带来方便；在汇集和核心交换机上做硬件访问列表，封常见病毒端口如：冲击波、振荡波、蠕虫等病毒，避免病毒流量泛滥整个网络，导致网络瘫痪；可在汇聚交换机自动启用防arp欺骗功能，可向PC免费发arp reply报文，防止arp欺骗，并在交换
15、机打印信息，通知用户杀毒；另外，还可通过vlan、安全端口、IP+MAC绑定等来防止IP地址盗用、账号游离使用等问题。3.2 设备选型说明网络核心层是整个网络的骨干中心，决定着整个网络运行的可靠性，推荐采用S7503E。其背板带宽高达720Gbps，包转发速率为540Mpps，具备L2/L3/L4线速交换能力。S9303万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。此款产品定位于运营商IP城域网、校园网、电子政务网和大型企事业网等网络的骨干层。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足会展中心局域网网络核心层的建设需求。接入层我们选择采用S3100-26TP 24口交换机和S3100-52P 48口交换机。这些交换机具有性能好、稳定性好、功能丰富等特性，在长期的销售和应用中已经被证明是非常具有性价比的产品。接入层交换机向上使用千兆以太网接口与骨干网形成连接；向下则通过传统的100M端口与普通的个人PC、业务终端等设备进行对接
