酒店网络方案H3C0731V1

重庆华府酒店计算机网络系统方案-H3C1.设计和概述1、设计原则：酒店的计算机网络系统，不但使酒店内的办公人员能享有其应有的信息资源（包括资源），文本，语音，图像，视频），而且使入住酒店的旅客能享有相应的资源。同时要保证系统数据的安全性与完整性，晚上网上浏览、查询、订房、交易等功能，网路系统不仅能让用户高速接入internet，而且为其他的企业或个人提供拨入本信息网的能力。信息网的设计应考虑到安全性、可靠性和拓展性等要求。酒店计算机网络系统应采用先进的计算机和网络技术，构建一个高效、安全可靠的、具备良好的扩充性能和易于管理的企业级酒店综合应用信息系统，使整个计算机业务处理系统达到高度的信息、资源共享、促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。设计原则1.1提供高性能的计算机网络系统，不仅能够完成满足目前应用对性能的要求，同时也为将来提供足够宽的性能空间。1.2提供高可靠集成环境，不仅保证数据中心服务器和数据的高可靠运转，同时保证主干从链路到设备的可靠联接。1.3具备高度集成能力和广泛扩展能力的计算机结构以便将来的发展要求。1.4应提供很强的Internet电子商务服务，这样可提高酒店的服务水平，使酒店职员和广大用户在任何时候和任何地点都可通过互联网登录到酒店的网络系统查询相关信息资源。1.5具有很强的安全保护能力，从而有效地保护系统资源。1.6应提供非常易于管理的计算机网络系统环境,很强的、简单、灵活、实用、统一的管理功能,从而确保系统能持续、可靠、有条不紊地运行。1.7总体结构基于流行的Internet/Intranet技术和设计思想。1.8满足今后视频点播等多媒体应用的需要。2、网络系统基本技术要求2.1为了节省成本角度考虑，酒店办公、客用网络合并为一张网，通过核心交换机连接汇聚、接入实现办公、客房网络的连接，同时加载无线WIFI系统实现公共区域的无线覆盖。2.2整个网络传输建议采用目前最成熟的Ethernet技术，网络主干采用千兆以太网技术，网络标准遵循IEEE的802.3z协议，采用光纤介质传输速率应达千兆，以满足各类网络应用系统对主干带宽的要求。2.3网络中心采用的核心设备，应当具有全冗余的配置（电源、风扇、操作系统冗余），为网络核心提供极高的可靠性。为了提高本次的可靠性，2台核心之间采取40G堆叠线缆实现虚拟化，实现双向160G的堆叠带宽，并能够支持网络的持续交换，各个网络的模块（管理模块、电源等）切换不影响网络的正常运行；核心交换机上配置了10/100/1000兆以太网口和SFPPlus口（万兆口，形状大小同千兆SFP），核心商配置相应的千兆单模光模块连接汇聚。2.4在酒店内各楼层的网络接入采用10/100MSwitchEthernet和FastEthernet技术，网络标准遵循IEEE的802.1协议族中所有支持SwitchEthernet和FastEthernet的相关子项，提供各类桌面接入用户10/100M自适应的连接功能，客房或酒店内其它地方的客人可以通过这些端口高速进入Internet或酒店局域服务网络。2.5由于酒店需要为驻店客人和酒店内部管理提供Internet接入服务，系统供应商必须详细阐述Internet接入的解决方案。2.6整个酒店内的网络用户基本分为监控网和办公客房网两大类。客房网用户通过网络接入Internet或登录到酒店客户服务网查询相关信息。这些用户的地域分布具有不确定性，所以网络系统必须支持VLAN的应用，网络标准遵循IEEE的802.1Q的协议要求，网络管理人员可以轻易地通过VLAN设置将网络内部用户和外部用户区别开来。2.7由于网络内将提供公共的网络信息服务和内部的酒店管理应用，同时整个局域网络系统又与Internet相连，所以必须在系统中合理配置网络安全管理系统，如网关、物理隔断、防火墙系统等保证酒店内部网络的安全，防止恶意的网络攻击。2.8系统应提供365天24小时的不间断服务，必须具备完善的冗余配置和备份服务，关键设备必须具备热插拔功能。2.9整个系统中的设备都应符合国际标准化组织的工业标准，具有开放性，所有不同厂家的设备都可无缝连接。2.10网络系统应支持智能化的管理，系统管理员可以通过网络管理计算机轻松地对所有网络设备进行实时监控和设置。2.11系统软件必须保证是最新版本。2.12系统必须由厂商或者厂商认证代理商负责实施。2.13所有网络系统设备及相关模块必须提供厂家原厂证明。2.14要求采用行业内性能稳定、售后服务良好的品牌产品：如CISCO、H3C、HP等，以保证满足五星级（四星级）酒店的营运以及将来升级的需要。2.15选用的网络设备产品不得少于三年的免费保修。3、网络系统设计原则3.1系统设计所参照的标准：由于以太网发展的成熟性与延续性，系统的设计将主要参照IEEE所发布的以太网系列协议标准，三层和以上的协议也主要参照TCP/IP协议等相关的协议。3.2系统容量及可扩展性要求：酒店管理系统的数据量取决于酒店的客流量。作为一家现代化高星级大酒店，业务必将会不断增长，因此，网络系统应能作相应的扩展升级来满足对数据处理能力及端口数不断增长的要求，保护原有投资。3.3系统管理要求：网络系统是整个应用系统数据传输的平台，一旦网络系统出现问题，将会影响整个酒店的业务，因此，网络系统应具有可管理的特性，供网络管理员利用网管系统监控网络设备的运行状态及网络的使用情况，当网络系统发生故障时，网管人员应能够及时确定网络故障，并实施补救措施。3.4系统安全性要求：酒店管理系统中的数据大多数是业务数据，这些数据的完整性与准确性是整个系统正常运转的基础，在网络系统设计时，保证专用网络的资源不被非授权用户访问。对于酒店内客人使用网络的授权也应严格控制，防止非法访问。3.5系统容错要求：酒店管理系统处理的数据具有较高的实时性，并且整个系统是24×7的不间断运行，对于支撑酒店管理系统的网络平台，应该采取必要的容错方法及冗余设计，保证网络的稳定运行。4、无线网络4.1网络标准遵循IEEE的802.11b，802.11g，802.11n,802.11ac或以上兼容协议，传输速率至少300Mbps，本次推荐900-1.1G的吞吐数据的无线AP4.2无线网络覆盖范围：酒店客房、酒店大堂、餐厅、酒吧、商务中心、会议厅和多能厅、行政楼酒廊、会所、游泳池休息区等公共区域。4.3无线网络采用瘦客户端加无线控制器的方式，接入酒店自己网络集中管理。4.4无线产品品牌要求同网络设备品牌一致，便于酒店的维护和管理。4.5即插即用（Plug&Play）,客人能够通过带有（WiFicompliant）笔记本电脑上网，而无需对自己的电脑设置做出改动或加载额外程序（不管客人有没有对IP地址做过设置），酒店宽带计费系统必须能够支持无线上网的要求。5、宽带计费网关系统5.1即插即用：客人入住后，在客人的电脑上无需更改任何配置，只需连上网线打开浏览器即可上网。5.2多种计费策略可选：时长计费、流量计费、时长包月、流量包月、时长包天等模式。5.3可同前台系统连接，自动的开关客房上网权限，客房上网帐单实时的传到前台系统。5.4支持针对不同VIP等级不同计费管理。5.5支持VPN，满足对特殊用户的服务。5.6可以满足酒店无线上网的计费要求，支持住店客人和其他客人的不同计费。5.7各个帐号上网记录保存可查，能满足国家安全部门的要求。6、外网接入要求6.1酒店外网接入带宽不低于50M（根据当地运营商商谈情况而定）。6.2可提供固定外网IP地址不少于32个（根据当地运营商商谈情况而定）。2.网络方案介绍2.1方案概述在招商局重庆交通科研院培训中心网络建设中，考虑不同用户对计算机网络的不同需求,在满足同用户对酒店入住宾客的互联网接入需求和酒店运营管理等应用的发展需要。整个酒店有以下管理网和客房网构成：1)监控承载网，主要是来自各楼层、各监控点的数据，采用典型的二层架构，实现千兆到桌面，千兆骨干上行（单模光纤）到核心的架构。2)客人网（办公网），本次客房网和酒店办公网采用一张网络承载，这张网络主要应用是酒店客人有线上网，考虑公共区域、餐厅、咖啡厅、会议室设置无线AP点，实现无线上网；同时客房区域实现客房同接入交换机的VLAN一一对应，统一映射到行为管理路由器上，并通过一台前置机（服务器）（部署双网卡）连接酒店管理软件的PMS主备服务器，在主备服务器上安装相应的OnQ-前台软件、SC&C（销售以及宴会预定系统）、OA和ERP等财务核心系统来承载整个酒店对应用的需求。无线部分认证通过POE交换机（本次推荐千兆POE供电交换机）供电，并接入到其所在楼层的接入交换机上，无线网加载在客房办公网之上，无线控制器（AC）跨三层（AC和AP之间运行CHAPWAP回话）通过核心-接入与无线AP会话连接，实现AP的注册上线，同时实现AP的配置命令下发，AP的跨二层（同一子网）、三层（不同子网）漫游。2.2系统架构如上图中，整个培训中心网络由监控网（独立组网）、办公和客房网-加载无线WIFI（独立组网）组成。两台核心通过40G堆叠线缆实现40G（4万兆）虚拟化，可实现跨设备的链路聚合、实现DDM（分布式设备管理）、DRR（分布式冗余路由）、DLA（分布式链路聚合），H3C称之为IRF2（第二代智能弹性架构技术），通过将两台核心虚拟化，实现网络的可靠性、稳定性、性能的极大提升。2.3上网行为管理路由器介绍上网行为管理路由器的功能主要如下：关键字：H3C推荐出口带宽30M-50M★产品结构机架式独立硬件设备，标准1U机箱，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预。多核架构设计，CPU核数目2个内置冗余电源，最大功率40W；内置Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态★接口业务口：2个GE（光电可选）,10个GE电口★存储介质实配500G硬盘，实现本地日志存储★网络吞吐量800Mbps；★内存2G★推荐在线用户数500人，推荐出口带宽30M-50M部署模式支持路由模式、透明（网桥）模式、混合模式；★路由支持支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，可提供web配置界面截图；链路聚合透明、路由模式下支持将多条链路带宽进行捆绑；★3G支持支持3G扩展，支持电信、联通等主流3G网卡。支持3G接口的常在线和按需上线模式，并支持在3G接口上运行IPSecVPN，可提供web配置界面截图；★应用协议识别支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，可提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级URL过滤内置URL分类库，支持约100个URL分类，URL库可在线升级支持自定义URL过滤，并支持URL的模糊匹配，可提供web界面配置截图；可广泛识别恶意网站、违法网站；★行为分析与审计支持自定义关键字对象，在应用控制的时候可选择“包含”、“不包含”、“等于”、“不等于”四种匹配模式，匹配类型包含关键字和数字，可提供web界面配置截图；支持即时通讯应用管控的精细化管理，可管控“位置分享”、“朋友圈”、“附近的人”、“朋友圈”、“摇一摇”、“漂流瓶”、“收发文件”、“收发消息”、“视频语音”、“登陆注销”等行为，可提供web配置界面截图；支持P2P应用管控的精细化管理，可管控“下载”、“代理”、“Kad网络连接”、“Ed2k网络连接”、“UPnP协议”、“DHT网络连接”、“连接请求”等行为，可提供web配置界面截图；支持网络社区应用管控的精细化管理，可管控“举报”、“收藏”、“私信”、“@”、“赞”、“删除”、“搜索”、“关注”、“转发”、“评论”、“发表”、“注销”、“登陆”等行为，可提供web配置界面截图；支持股票应用的行情和交易特