《酒店网络解决方案20130425(危经理)》由会员分享，可在线阅读，更多相关《酒店网络解决方案20130425(危经理)（22页珍藏版）》请在金锄头文库上搜索。
1、XX酒店网络解决方案福建星网锐捷网络有限公司1 需求分析31.1 行业特点31.2 场景分析31.3 用户需求框架31.4 用户需求分析41.5 设计原则52 基础网络设计方案72.1 网络总体设计72.2 网络结构设计8网络系统拓扑图8核心层设计8接入层设计9无线设计9平安模块设计11运维模块设计122.4 关键技术点13VSU虚拟化技术13WALL-AP14X-sense灵动天线智能AP15智能出口16网络运维183 解决方案价值193.1 “易组合”的网络设计193.2 “易部署”的网络架构193.3 “易平安”的网络体系193.4 “易运用”的网络管理204 解决方案的胜利实践214.
2、1 凯宾斯基酒店214.2 汉庭连锁酒店214.3 天沐温泉度假村221需求分析1.1 行业特点酒店作为服务性行业，酒店将来的竞争将主要在智能化、信息化方面绽开，店内装璜、客房数量、房间设施等质量竞争和价格竞争将退居二线。网络基础设施的建设是最基本的服务，如何为顾客供应高速、稳定、易访问的优质网络体验已经成为酒店竞争的方向，同时由于酒店内部存储大量酒店房客和会员信息以及公安部82号令对平安的要求，酒店PSM专网和办公、客房网络的平安性也是酒店网络建设的重要部分，伴随着移动终端的普及和移动办公的发展，酒店无线网络建设也将成为新的热点。1.2 场景分析对于智能化建筑为酒店的工程，其智能化功能主要集
3、中的通信系统、多媒体系统、视频通话系统等,其对于建筑内部语音、数据、图像传输要求较高，往往同时存两张独立的网络，并且对网络性能要求各也不相同。为更快更好的理解，采纳化繁为简的设计思想，提炼出以下几种常见的应用场景：1 .办公网络、客房网络：以OA、MAIL、业务系统为主的办公网络和客房网络，网内用户数量大，数据流量大，对网络带宽，数据转发性能要求特别高。客房网络对于网关管理有着较高的需求，通常涉及：高速路由、链路选择策略和均衡负载、网关平安、出口带宽管理、上网行为管理、内容加速等技术。2 .酒店PMS专网：承载酒店客户资料管理、预订管理、账户管理和客房管理等核心业务，平安保密是首要要求，从接入
4、层到核心层，要求具有防止非法接入、联网认证、访问限制等平安机制，各层网络与平安保密产品无缝融合，构建总体平安保密体系。1.3用户需求框架依据场景分析，结合网络和业务模型，用户对于基础网络要求主要包含有以下方面：1 .物理链路网络：以有线和无线构建全覆盖的基础网络链路，并要求易扩展易维护；2 .计算机网络：网络架构清晰，易于快速部署和搭建，并具有高转发性能和系统平安;3 .平安体系：从接入限制、访问限制、网关平安到内容平安的平安体系架构;4 .业务系统：分析用户的业务和应用对于网络的要求；5 .管理套件：系统设备管理和运维管理；用户需求框架图6 .原网络核心的平滑接入或迁移。W*.*n*.*tt
5、f.BtWMT畲-Z熠U构.可除H处.H11HUW号安全“人为制.MUltf.WFZ.MB.快恬”怜能中H. fcK(AftAMft. r. arR.BAff.tt.，命尊令收个体，1.4用户需求分析1 .管理带宽管理P2P技术的普及使得在线看电影、下载东西占用大量带宽，假如没有合理的带宽管理机制的话，将会造成网络带宽安排不匀称，客户感觉上网速度慢。办公、客房区管理酒店的信息点的布置一般分为办公以及客房两大模块，办公的网络一般建议实行设置固定IP地址，这样便利依据实际的网络运用需求，配置相应的防火墙规则，如屏蔽某些网站、软件、上网时间管制等，而客房内的网络，一般建议实行DHCP自动获得，这样可
6、以大大便利客人运用网络。2 .平安客户信息保密机制客房内的信息点应当禁止局域网互访，防止客人的电脑接入局域网后被局域网内其他的电脑入侵或者访问到其共享资源。局域网平安防范机制由于客房内的信息点终端流淌性比较大，带来通过局域网传播的病毒的可能性也大大增加，因此应当建立一个完善的局域网平安机制,能够有效地防止DOS蠕虫攻击、ARP病毒攻击等常见的局域网网络攻击。响应公安部的82号令实现实时监控酒店客房上网状况。3 .网络维护网络维护成为酒店IT网络管理员头疼的事情机房网线排序不规则、通常都不清晰那根线接哪个房间。4 .良好的售后服务酒店身为一个服务业企业，服务是立身之本，希望能为客人供应快速有效的
7、反馈。但由于酒店网管-般对路由器了解不深因此希望能很快得到询问，并解决问题。本地化技术服务以及远程技术支持就显得特别重要了。1.5设计原则基础网络及平安是一个多系统的集成工作，它与网络规模、结构、通信协议、应用业务程序的功能和实现方式亲密相关，一个好的网络设计应当结合现有网络和业务特点并充分考虑发展需求。一般应遵循以下原则：1 .方案好用网络设计不仅要求能够满足目前酒店运用的要求，而且还应适应将来若干年以后的网络发展须要。网络的扩展可以在现有网络的基础上通过简洁的增加设备和提高电路带宽的方法来解决，以适应不断增长的业务需求，爱护本次网络建设的投资。网络系统在设计时应采纳国际标准协议，如网络传输
8、协议TCP/IP、IPX/SPX等，支持SNMP、RMON等网络管理协议、支持VSN802.1Q标准，支持基于策略的服务RSVP、802.1P等。网络平台应具备多网络协议的支持实力，支持和兼容全部主流产品，以避开原有网络设备投资的奢侈。2 .性能卓越随着业务的增加和计算机技术的发展，接入局域网的用户将越来越多，终端和工作站的处理实力越来越强，以及图形图像和多媒体的应用越来越广泛，要求每个用户实际可用带宽很高才能使网络通信流畅，网络将成为供应多种业务的统一网络平台，并应当为不同的业务供应服务质量保证（QoS）。因此，设计时应充分考虑到将来业务量的增大，保证当前及今后肯定时期内网络的高效与通畅。3
9、 .稳定牢靠网络的牢靠性是网络设计中须要考虑的一个主要原则。作为信息系统应用的依靠和基础，要求系统必需具备连续平安牢靠地运行的实力，所以在系统结构设计中选用高牢靠性网络产品，合理设计网络架构，尽可能利用成熟技术，网络关键部分要制定牢靠的网络备份策略，对于重要的网络节点应采纳先进牢靠的容错技术，以保证网络系统具有故障自愈的实力，最大限度地支持专网内各业务系统的正常运行。4 .易于管理随着网络规模的扩大和系统困难程度的增加，网络管理和故障解除变得越来越困难。采纳先进的网络管理工具，通过图形界面对网络设备进行集中化统管理，对网络实行集中监测、分权管理，统一安排带宽资源，进行流量统计分析和故障自动报警
10、，大大简化网络管理难度。5 .整体平安从一个完整的平安体系结构动身，综合考虑平安保密的各种用户身份认证和各个环节，采纳多种平安手段，包括防止非法接入、访问限制、入侵检测、网关平安、边界防护、身份认证、内容平安等等。即保证网络的平安牢靠，又尽量符合界面友好人性化的特点。6 .行业特点行业业务特征确定了网络设备的需求，也确定了网络设备的技术选型要求，因此必需以用户的实际需求动身，合理的选择运用网络技术和产品。2基础网络设计方案2.1 网络总体设计计算机网络系统以目前国际流行的TCP/IP为基础，采纳OSl体系结构，遵循国际标准，整个计算机网络系统采纳星型拓扑结构。规范化的网络基础架构采纳扁平化（二
11、层物理架构）的基于万兆IP以太网络，将传统酒店的PMS网络、酒店OA网络、客房网络（无线网络）进行分类有效整合，满足酒店PMS专网高平安、高稳定的需求，实现酒店OA及客房网络对网络应用行为、人员身份的智能化限制，削减网络硬件设备数量，降低因为网络设备硬件故障造成网络中断的概率，同时为将来网络扩展做好充分预留爱护投资。IT运行维护一智能化锐捷网络凭借强大的自主研发实力，在满足全部硬件设备及软件协议符合业界标准的同时，开发出VSU交换机虚拟化技术、CPP路由交换机设备CPU爱护、TPP网络拓扑爱护等功能，使网络设备的维护工作量尽可能的降为最低，同时使网络故障处理最大程度的智能化，实现大部分网络故障
12、无人工干预智能完成。网络应用一特色化在酒店传统客房有线网络的基础上，锐捷网络增加基于802.1IN技术的无线网络、WEB重定向、ANYIP等全新的酒店网络应用，使酒店客房网络应用更丰富，更具有特色，从而提升住店客人体验，增加酒店竞争力，为酒店创建更多收入。在本方案中，网络系统按系统结构规划为：局域网和广域网两个部分。广域网主要由各种功能的路由器、应用服务器、网络平安设备等组成。局域网按网络层次分为：核心层、汇聚层、接入层。无线系统作为局域网的重要组成部分不仅能覆盖有线难以敷设区域，同时满足无线需求，由各型终端AP和限制器组成。2.2 网络结构设计网络设计通常要遵循层次化设计模型。网络可分为核心
13、层、接入层。以无线网络作为酒店服务的亮点。核心层主要担当高速数据交换的任务，同时要为各汇聚节点供应最佳传输通道。接入层的主要任务是完成用户的接入，它干脆和用户连接，可能遭遇ARP风暴、MAC扫描、ICMP风暴、带宽攻击等等攻击方式，对平安性的要求很高，另一方面必需供应敏捷的用户管理手段。通过层次化的网络设计，网络的不同层次设备担当不同的任务，使整个网络结构清晰，便于维护和管理，便于以后的网络扩展。2.2.1 网络系统拓扑图酒店网络系统由两张网组成，张是酒店PMS专网，张是酒店OA和客房网络，如下图:2.2.2 核心层设计核心层：由高性能的设备和高速冗余的链路构成，实现数据的高速转发、负载均衡、
14、流量限制、网络管理等功能。在网络的中心节点，核心层的设备传统上会运用高性能的交换机和高速路由器来进行其次层交换和第三层路由。在网络核心层，网络核心设备不仅要能保证其次层的交换和第三层的路由，还要供应完善的虚拟网划分，多协议路由，QoS处理，以及多媒体的通信支持。2.2.3 接入层设计接入层负责全部信息节点的接入，由高性能设备和高速冗余的链路构成，实现数据的高速转发、路由快速汇聚、负载均衡、流量限制、网络管理等功能。接入层往往信息点数量较多，所以接入层设备须要高性能的交换实力，考虑到对将来应用的集成及现有的平安部署能够很好支持，接入交换机至少应满足如下条件：1 .全线速智能可网管百兆交换机；2
15、.对于须要POE供电的AP须要接入交换机支持POE供电3 .二至四层线速转发，二至七层智能识别；4 .支持802.1X认证、端口隔离和端口、MAC、IP绑定功能；5 .强大的流控和广播风暴抑制功能；6 .先进的服务颁量(QOS)、精确速率限制、ACL和组播服务，实现了网络限制和带宽优化；7 .支持多种验证方法、数据加密技术和基于用户、端口和MAC地址的NAC。2.2.4无线设计将WLAN技术应用于桌面系统可以为一个组织供应传统LAN所不能供应的敏捷性。桌面客户机系统可以被放置在不行能进行或不适于进行布线的地方。桌面PC可以依据须要在设施内的任何地方进行重新部署，这一特性使无线方案成为临时工作组或快速成长组织的志向选择。无线网络己经得到越来越多的应用，成为有线网络覆盖的有力补充和替代方案，锐捷网络对酒店的无线网络的设计具体表现在以下几个方面。1 .无线信号覆盖最优对于酒店客房，由于厚实的墙壁以及内部洗手间对无线信号的阻碍，传统放装式的无线部署方式无法实现客房信号的完全覆盖，甚至由于无线AP的密集部署造成严峻的信号干扰，客户体验很差，传统的室分AP由于须要穿墙并运用功分器、耦合
