锐捷大酒店专项方案

黑鱼湖温泉酒店网络方案5月目录第一章引言........................................................................................................错误!未定义书签。1.1概述.......................................................................................................错误!未定义书签。1.2黑鱼湖温泉酒店特点...........................................................................错误!未定义书签。第二章黑鱼湖温泉酒店网络建设方案...........................................................错误!未定义书签。2.1全网拓扑设计........................................................................................错误!未定义书签。2.2方案阐明................................................................................................错误!未定义书签。第三章产品简介................................................................................................错误!未定义书签。3.1EasyGate易网关产品简介...................................................................错误!未定义书签。3.2RG-S6000系列安全智能万兆多层互换机........................................错误!未定义书签。3.3RG-S2600-E/P系列互换机产品简介.................................................错误!未定义书签。3.4RG-AP110-W墙面式AP简介..........................................................错误!未定义书签。第一章引言1.1概述随着中华人民共和国经济飞速发展以及国际地位日益提高，奥运会、世博会、亚运会等诸多国际性会议和赛事在中华人民共和国成功举办，中华人民共和国旅游业和酒店业发展迎来了新契机，中华人民共和国酒店如雨后春笋般大量涌现。同步，国家政策积极引导以及国际顶级酒店管理集团不断入驻中华人民共和国，也使新增酒店数量持续增长。众多酒店同步浮现，一方面增进了酒店业发展与繁华，另一方面也加剧了行业竞争。在当前信息化时代，客人对酒店规定已经不但仅是温馨舒服居住环境、周到人工服务了，她们更需要进行互动娱乐和综合信息服务，如上网冲浪、在线游戏、影视点播、旅游信息、在线购物、风土人情简介等。并且客人经常在酒店举办商务活动，如举办会议、商务洽谈、商务联谊，需要酒店可觉得商务活动提供便利办公条件和通信条件，作为为各行业人士提供住宿服务酒店宾馆，为宾客提供上网宽带已经是不可或缺基本服务之一。面临日趋激烈市场竞争和不断攀升客户盼望，酒店经营者必要不断扩大销售机会、改进服务质量、提高客户满意度，以增强酒店核心竞争力。酒店是一种以服务为本行业，需要依托提高客人对各项服务满意度来增进酒店入住率和经营效益改进。在信息技术和网络应用高度发展今天，信息化凭借其在提高效率、整合资源、减少成本、创新服务、运营管理等方面优势，成为酒店行业将来发展趋势，更成为中华人民共和国酒店业提高管理水平、获得新竞争优势重要途径。此外，酒店网络建设也有一定特殊规定：1.管理I.带宽管理：P2P技术普及使得在线看电影、下载东西占用大量带宽，如果没有合理带宽管理机制话，将会导致网络带宽分派不均匀，客户感觉上网速度慢。II.办公、客房区管理：酒店信息点布置普通分为办公以及客房两大模块，办公网络普通建议采用设立固定IP地址，这样以便依照实际网络使用需求，配备相应防火墙规则（如：屏蔽某些网站、软件、上网时间管制等），而客房内网络，普通建议采用DHCP自动获取，这样可以大大以便客人使用网络。2.安全I.客户信息保密机制：客房内信息点应当禁止局域网互访，防止客人电脑接入局域网后被局域网内其她电脑入侵或者访问到其共享资源；II.局域网安全防范机制：由于客房内信息点终端流动性比较大，带来通过局域网传播病毒也许性也大大增长，因而应当建立一种完善局域网安全机制，可以有效地防止DOS蠕虫袭击、ARP病毒袭击等常用局域网网络袭击。3.响应公安部82号令，实现实时监控酒店客房上网状况。1.2黑鱼湖温泉酒店特点黑鱼湖温泉（酒店）是一家集吃、行、游、娱于一体X星级商务型酒店，位于XX市XX路xx号。XX酒店是XX省委省政府授予“文明单位”；是中央国家机关、省党政机关工作人员出差和会议招标定点接待单位。黑鱼湖温泉（酒店）详细需求如下：整个酒店网络系统提成4个独立网络，即酒店客房网、酒店办公网、酒店管理网、设备控制网。网络出口路由器提供高性能转发，满足电信10M-100M光纤上网转发需要。同步能有效防止外网袭击和内网ARP病毒、DDOS袭击等，避免网络阻塞或瘫痪，保证网络安全稳定运营。网络出口路由器具备日记功能，便于配合公安机关进行反向查询和定位安全事件。客房网要满足10/100M高速接入网络，满足上网冲浪。流量控制到每台上网电脑，有效遏制网内P2P及BT泛滥，有效防止网络资源滥用、乱用，从而保证客人上网体验，提高酒店形象。酒店办公区，作为酒店网络非常重要区域，规定保证每一种接入点安全接入，防止电脑中毒或木马软件袭击系统，发送大量垃圾数据，保证系统不因袭击或流量异常而瘫痪。第二章黑鱼湖温泉酒店网络建设方案依照黑鱼湖温泉酒店当前接入点数量及应用系统分布状况，按照安全区域划分设计思想，各个区域物理隔离技术手段，综合高性价比考虑，特设计如下方案。2.1全网拓扑设计黑鱼湖温泉酒店网络拓扑图：2.2方案阐明设计总体采用“千兆主干，百兆到桌面”设计思路。保证整个系统高性能、高安全性、高可靠性和高稳定性。1)客房网和办公网出口路由器采用RG-EG1000S，通过RG-EG1000S进行防火墙报文过滤、袭击检测。此外非法URL过滤、公安规定上网日记均可在RG-EG1000S中实现。酒店10M-100M光纤带宽可以通过RG-E1000S进行精准流量控制，RG-EG1000S可以精确辨认涉及P2P应用、IM、炒股软件、流媒体、公司办公、网络游戏等在内总共600各种合同，重要应用网络带宽进行重点保证，提高酒店光纤使用效率，也提高酒店员工和入住客人上网满意度。2)核心互换机布置锐捷RG-S5750-24GT/8SFP-E多层安全智能网管互换机（简称RG-S5750S），RG-S5750通过5类线/6类线与各楼层互换机相连。通过在RG-S5750上划分VLAN，隔离各个楼层互换机，保证高速、安全需要。RG-S5750高达240Gbps背板带宽，66Mbps包转发率，完全满足酒店客房网和办公网需要。3)接入层采用锐捷RG-S2600-E/P系列。RG-S2600-E/P系列互换机涉及RG-S2628G-E、RG-S2652G-E、RG-S2628G-P三款，可为各种类型网络接入提供完善端到端服务质量保证（QoS）、灵活丰富安全方略和基于方略网络管理，是校园网、政务网、公司网等应用抱负接入设备，为顾客提供高速、高效、安全、智能全新接入方案。4)无线AP层采用锐捷RG-AP110-W，RG-AP110-W是锐捷网络专门为酒店、办公室和社区楼房无线网络推出新一代基于802.11n合同迷你型胖瘦一体化无线接入点（AP）。RG-AP110-W尺寸符合原则86开关面板盒规格，并且还集成了以太网口和IP电话接口，整机设计简洁美观、布置便捷，可以在不破坏墙面装修状况下安装在接线盒上，是酒店等环境无线网络建设最佳选取。第三章产品简介3.1EasyGate易网关产品简介产品图片产品概述随着网络发展，互联网应用已经渗入到社会生活每一种角落，成为人们学习、工作、生活不可或缺工具，成为公司运营基本平台。互联网开放性、交互性、延伸性为人们迅速获取知识、即时沟通以及跨地区交流提供了极大便利；与此同步，互联网便利性与虚拟性也成为各种不和谐行为滋生温床，诽谤中伤、网络恶搞、人肉搜索、工作时间“偷菜”、BT下载、色情网站等问题，就像打开了潘多拉盒子，越来越对国家安定、社会和谐、公司效率、青少年成长等提出了严峻挑战。EasyGate易网关（如下简称EG）是锐捷网络公司推出一款解决当下网络出口难题多业务综合网关产品。作为锐捷网络完全自主研发综合网关，EG产品集成先进软硬件体系构架，配以先进DPI进一步分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发基本上，提供专业流控功能、出众URL过滤以及本地化日记存储/审计服务。此外，EG多业务特性还体当前对WEB认证、SSLVPN等功能支持上。EG易网关高性能和七层多业务特性，将大大简化中小规模网络出口布置难题。咱们不再需要考虑应当使用防火墙、流量控制设备还是路由器，亦或者产品互相结合。EG易网关一台设备满足出口布置必要规定。产品特性高性能硬件平台采用MIPS多核解决器架构，多线程转发，保证多业务高性能。内置电信级宽频开关电源，具备防雷、防过压、防浪涌设计，适应电压不稳定场合。通过内置硬件Bypass，核心装置冗余，提高设备可靠性，保证设备掉电、重启等异常状况下转发不中断。业内领先精准流控采用独家三重流控引擎技术，能精准辨认P2P应用软件、网络游戏、即时通讯软件、炒股软件、流媒体、公司办公、网银等30几大类、1500各种应用特性，并实现基于顾客IP、顾客名、顾客组、时间、合同和应用等参数进行灵活限流、阻断与容许功能。既可以优化带宽管理，防止P2P应用滥用带宽，保障核心业务使用流畅，又能管理网络应用，提高员工工作效率。智能多余口选路针对当前多线路、多余口网络存在各种问题，锐捷制定了一套完善智能选路方案，设备可依照IP、端口、时间、应用、运营商地址库等各种参照因素，智能辨认、判断，做出对的合理选路。同步提供了链路负载保护和多链路负载均衡功能机制，协助客户解决多线路带宽运用率不佳、跨运营商访问网页速度慢等各种难题，让客户享有优质上网体验。URL过滤净化上网环境基于锐捷自主研发URL数据库，RG-EG系列可以辨认41个类别，1300多万条URL地址，已经达到业界网页行为管理领先水平。URL系统全天候获取URL信息，定期自动更新URL库，保证设备URL过滤实效性和精确性。防止顾客浏览恶意或未授权网站，净化上网环境，保障内网安全。深层次日记、内容审计日记对于网络安全分析和设备安全管理非常重要，特别在配合公安机关进行反向查询和定位安全事件时候。RG-EG系列针对通过出口数据流、设备和网络袭击进行有关日记信息记录。为顾客事后分析、审计提供重要信息（日记支持远程Web查看和检索）。同步，RG-EG系列还支持邮件、IM聊天软件、BBS论坛、搜索引擎内容审计，防范网络泄密及网络违法行为发生。丰富安全特性具备强大防火墙功能，支持迅速包过滤、报文过滤、状态检测，依照安全方略对数据流进行检查，让合法流量通过，将非法流量制止，从而达到访问控制目。支持防袭击、防扫描，同步可记录袭击主机地址信息，定位袭击源。RG-EG系列可防御当前几乎所有类型袭击。硬件过滤袭击报文，不占用CPU资源。联动配备互换机支持与锐捷互换机智能联动，可在RG-EG系列Web页面上直接对联动互换机进行简朴配备，不需要输入命令