酒店网络设计方案.doc

酒店网络系统设计方案参赛组号： 01 参赛队代表：张格 郑辉 张凡 罗斌 李华林 林万琴 陶霞目 录一、网络建设概述3二、 设计原则31、网络需求分析.32、建设目标.4 3、设计原则.4三、方案设计思路61、网络拓扑72、布线方案73、IP地址划分10四、组网设备介绍101、服务器102、交换机113、核心交换机134、路由器145、无线路由器15五、设备报价清单.18六、技术服务与技术支持.19一、网络建设概述随着我国互联网络的高速发展，互联网络对人们的影响，不仅体现在人们的工作与学习方面，而且越来越多地体现于人们生活的各个方面。互联网络将改变人类整个生活的理念已经深入人心。建设背景：伴随着人们物质生活和精神生活的极大丰富，酒店已经不再仅仅作为旅行中解决衣食住行的场所。尤其在internet大行其道的今日，为客户提供稳定，安全，方便的宽带接入已经成为衡量酒店服务质量的重要标准。据统计数据显示，酒店客户中45%的人有上网需求，并且其中有30%的客人提出了高速上网的要求。商家发现，对上网速度有强烈需求的客户，对价格不是很敏感，但对捕捉信息提出了更高要求。因此，对于同等星级的酒店，在管理水平和房间设施趋于相近的情况下，提供高质量的宽带互联网接入服务是酒店吸引更多商务客人入住的有效手段。网络到桌面的高速接入，可有效地保证图像、声音、数据传送的清晰度和连贯性，无论是通过电子邮件收发大型文件还是下载图像或软件，均可在短时间内完成。同时，酒店还提供各种各样的设备，包括交互式电视、手提电脑、插入式宽带网络系统等等。而饭店提供的交互式电视能让用户通过无线键盘上网，订购影碟，玩电子游戏和结帐，所有这一切躺在床上就能完成。作为对于网络有极高依赖性的商务人士，以上的各种服务无疑极大的影响了客户的入住欲望。相对于酒店方，在宽带网上运行酒店管理系统及酒店网站，并向全世界推介酒店的业务。由于实现了酒店内部资源共享，提高资源的利用率，为酒店节省了开支。不少酒店通过宽带实现“互动式”按需服务，扩大了利润空间。因此，酒店宽带建设如何才真正体现了宽带入户的最终极优势，不仅有效的将客户吸引到酒店中来，而且将宽带的优势最大化，通过丰富，简便，易用的网络应用，将很多酒店认为的门面功夫做到实处，并最终实现利润的增长。这才是酒店行业实现宽带运营的真正具备吸引力的地方。二、设计原则1、网络需求分析xxxx酒店上网系统项目涉及到该酒店的5层楼，共计285个信息点，酒店为每个客房的接入带宽为1000M。酒店在第一层有大厅，中餐厅和宴会厅共计7个。在二层设置1个管理间，并有休闲区和办公区共计41个。在第三，四层有客房和办公区共计170个。在第五层有客房，会议室和办公区共计67个。所有的客房的信息点都进到酒店二层楼管理间，进行集中管理。酒店各层信息点列表：配线间楼层网络信息点FD一层7BD/FD二层41FD三层85FD四层85FD五层67总计285备注：楼层管理间设置在酒店2层。2、建设目标 酒店网络以因特网接入的总体目标：实现酒店内部每个房间上网的需求，提供高质量的互联网接入服务吸引更多商务客人入住。提高星级酒店的信息化服务水平，酒店入住客人可以轻松自如地实现诸如网上冲浪综合运用计算机网络技术向客户提供高速上网，提高酒店的服务档次，酒店经济的增长，和酒店的竞争力。3、设计原则设计主要考虑到先进性、可靠性、开放性、经济性、安全性和可管理性。设计要立足先进技术，采用最新科技的电网通技术，以改变酒店布线难的问题。使整个网络在国内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。所以，网络系统的可靠性就显得尤为重要。在网络设计中遵循以下技术原则：3.2.1标准化系统采用的信息分类编码、网络通信协议和数据接口等技术标准，将严格按照国家有关标准或行业标准规范。3.2.2实用性满足酒店网络需求业务为需要，充分利用现有资源，避免不计成本盲目追求最新技术。利用最适合酒店使用的电网通设备，采用必要的、先进的网络安全手段与管理技术，以节省投资。3.2.3安全性和保密性系统网络充分考虑网络的故障容错纠错功能，建立安全保障体系，采用先进的软硬件等技术手段，实现网络的传输安全、数据安全接口，确保网络的安全性、保密性。3.2.4开放性和可扩充性技术上要立足长远发展，坚持选用开放性系统。3.2.5可维护性网络接入部分具有较高的模块化程度，可满足不同业务流程的需要，易于维护和升级。3.2.6 易操作即插即用的USB猫设备，使操作简单直观、灵活、易于学习掌握。综合布线设计要求如下：u 工作区子系统：采用六类信息模块，双口信息面板设计，安装方式采用暗装底盒固定；u 水平布线子系统：水平电缆为6类UTP双绞线、安装方式为暗装布线；u 干线子系统：数据主干线缆为6芯室内多模光缆；u 设备间子系统：水平配线架(不分语音、数据)选择6类24口配线架，数据垂直干线配线架采用ST 24口光纤配线架，数据、光纤等每个配线架下方皆安装一个理线架；u 酒店网络通过运营商100M光纤接入互联网，；u 根据信息点统计表的配线架设置，部分楼层可采用无主干设计，建筑物设备间(BD)采用高度为42U的标准机柜；三、方案设计思路酒店客房等网络结构上将按照层次化的原则来进行设计建设，整个网络采用星形联结，网络层次为两层结构，即：核心层和接入层。根据当前和将来网络发展和流行趋势，以及网络优化改造的要求，整个网络全部采用千兆为主干，百兆交换到桌面的原则实施。1、网络拓扑图如下：2、 布线方案1、 布线原则：综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成,其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统,它们都有各自的具体用途,不仅易于实施,而且能随需求的变化而平稳升级。2、布线图：第一层第二层第三、四层第五层办公区3、IP地址划分酒店第一层：172.16.2.0 255.255.255.0 （由于信息点少，所以我们采用B类的ip。） 在这一层中，我们要为其分配两个wifi热点 方便顾客上网！【共4个信息点】酒店第二层：192.168.2.0 255.255.255.0 【共40个信息点】酒店第三层：192.168.3.0 255.255.255.0 【共62个信息点】酒店第四层：192.168.4.0 255.255.255.0 【共62个信息点】酒店第五层：192.168.5.0 255.255.255.0（第五层中的客房ip） 172.16.3.0（第五层中的会议室ip）【共62个信息点】办公区：172.16.4.0 255.255.255.0 172.16.5.0 255.255.255.0其中（经理室为172.16.4.100 副经理室为172.16.4.101 经理助理室为 172.16.4.102这3个ip地址划为特殊的网段）172.16.5.0这个网段是给财务处单独划分的，并做出限制。只能访问而无法被访问！【共22个信息点】所以，我们的设备根据实际需求和未来的扩展需求。可以做出如下的设备考虑：1. 考虑到一个酒店的信息量非常大，而且有许多客户的隐私资料。我们选择5台核心服务器来处理汇总数据，其中有一台进行数据的备份。以防重要资料的丢失！2. 每一层楼中，主要就是客房。因此，我们每层需要二台交换机。3. 最后，选择一个比较好的路由器和一台核心交换机！四、组网设备介绍1.服务器： (HP惠普ProLiant DL580 G7(B8C93A) 中关村报价：4.3万基本参数 产品类型：企业级 产品类别：机架式 产品结构：4U处理器 CPU类型：Intel 至强E7-4800 CPU型号：Xeon E7-4807 CPU频率：1.86GHz 标配CPU数量：2颗 最大CPU数量：4颗 制程工艺：32nm 三级缓存：18MB 总线规格：QPI 4.8GT/s CPU核心：六核（Istanbul） CPU线程数：12线程主板 扩展槽：11个内存 内存类型：DDR3 内存容量：32GB 内存插槽数量：4 最大内存容量：2TB存储 硬盘接口类型：SATA/SAS/SSD 标配硬盘容量：标配不提供 最大硬盘容量：4TB 内部硬盘架数：最大支持8块SAS/SATA/SSD硬盘 热插拔盘位：支持热插拔 RAID模式：1个智能阵列 P410i/1GB FBWC 光驱：DVD-RW网络 网络控制器：1GbE NC375i四端口网卡管理及其它 系统管理：HP Insight Control 套件 24x7 支持带iLO 高级软件包的 Insight Control（iLO 3）电源性能 电源类型：热插拔冗余电源 电源功率：2*1200W产品特点：采用Intel 至强E7-4800处理器，标配2颗Xeon E7-4820 CPU，八核心，16线程，18MB三级缓存。产品性能强劲。最大支持2TB内存，内存扩展性超大。NC375i四端口万兆网卡。2.交换机： (华为S5700-24TP-SI(AC) 中关村报价：4808主要参数 产品类型：千兆以太网交换机 应用层级：三层 传输速率：10/100/1000Mbps 交换方式：存储-转发 背板带宽：256Gbps 包转发率：36Mpps MAC地址表：16K端口参数 端口结构：非模块化 端口数量：28个 端口描述：24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口 扩展模块：1个堆叠扩展插槽 传输模式：全双工/半双工自适应功能特性 网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X 堆叠功能：可堆叠 VLAN：支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能 QOS：支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能 组播管理：支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计 网络管理：支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志、分级告警支持GVRP协议支持MUX VLAN功能 安全管理：用户分级管理和口令保护支持防止DOS、ARP攻击功能、ICMP防攻击支持IP、MAC、端口、VLAN的组合绑定支持端口隔离、端口安全、Sticky MAC支持黑洞MAC地址支持MAC地址学习数目限制支持IEEE 802.1X认证，支持单端口最大用户数限制支持AAA认证，支持Radius、TACACS+、NAC等多种方式支持SSH V2.0支持HTTPS支持CPU保护功能支持 黑名单和白名单其它参数 电源电压：AC 100-240V 电源功率：40W 产品尺寸：25018043.6mm 产品重量：1.4kg 环境标准：工作温度：0-50工作湿度：10%-90%存储温度：-5-55存储湿度：10%-90%产品特点：产品提供20个10/100/1000Base-T和4个100/1000Base-X千兆Combo接口，还支持USB口，产品做工精致，质量非常好。具有强大的多业务支持能力，完备的高可靠保护机制，丰富的QoS策略和安全机制，良好的可扩展性，丰富的IPv6特性，产品功能非常丰富，性能非常强大。3.核心交换机： (CISCO思科WS-C4506-E) 中关村报价：1.6万主要参数 产品类型：企业级交换机 应用层级：四层 传输速率：10/100/1000Mbps 交换方式：存储-转发 背板带宽：100Gbps 包转发率：75Mpps端口参数 端口结构：模块化 扩展模块：1个超级引擎插槽数+5个线路卡插槽 传输模式：支持全双工功能特性 网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3，IEEE 802.3z，IEEE 802.3x，IEEE 802.3ab VLAN：支持 QOS：支持 网络管理：SNMP管理信息库(MIB)II，SNMP MIB扩展，桥接MIB(RFC 1493)其它参数 电源电压：220V 产品尺寸：440317440mm 产品重量：18.37kg 环境标准：工作温度：0-40工作湿度：10%-96%（无凝结）存储温度：-40-75存储湿度：10%-96%（无凝结）产品特点：产品提供六个插槽，功能丰富，具有高级服务质量（QoS）、可预测性能、高级安全性、全面管理和集成式弹性，还具有强大的扩展性，支持IP语音和融合，产品性能稳定强大。4. 路由器：(CISCO思科2921/K9) 中关村报价：1.13万基本参数 路由器类型：多业务路由器 网络协议：IPv4，IPv6，静态路由，IGMPv3，PIM SM，DVMRP，IPSec 传输速率：10/100/1000Mbps 端口结构：模块化 广域网接口：3个 其它端口：2个外部USB2.0闪存插槽1个USB控制台端口1个串行控制台端口1个串行辅助端口 扩展模块：1个服务模块插槽数+1个双宽度服务模块插槽数（使用双宽度插槽将占用2900中的所有单宽度服务模块插槽）+4个EHWIC插槽+2个双宽度EHWIC插槽（使用双宽度EHWIC插槽将占用两个EHWIC插槽）+1个ISM插槽+3个板载DSP（PVDM）插槽功能参数 防火墙：内置防火墙 Qos支持：支持 VPN支持：支持其他参数 产品内存：DRAM内存：512MB，最大2GBFLASH内存：256MB 电源电压：AC 100-240V，47-63Hz，3.4-1.4A 电源功率：最大320W 产品认证：UL 60950-1，CAN/CSA C22.2 No.60950-1，EN 60950-1，AS/NZS 60950-1，IEC 60950-1 产品尺寸：469.9438.288.9mm 产品重量：13.2kg（无模块） 环境标准：工作温度：0-40工作湿度：10%-85%RH存储温度：-40-70存储湿度：5%-95%RH产品特点：集成多业务路由器均提供嵌入式硬件加密加速、支持语音和视频的数字信号处理器插槽、可选防火墙、入侵预防、呼叫处理、语音信箱以及应用程序服务。满足现今各种分支机构的应用需求。模块化架构可支持不断增 长的带宽需求、时分复用 (TDM) 互联以及完全集成模块的电力分配。5. 无线路由器：(ASUS华硕RT-AC68U) 中关村报价：1699主要性能 产品类型：企业级无线路由器 网络标准：无线标准：IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.11a、IEEE 802.11ac 网络协议：IPv4，IPv6 最高传输速率：1300Mbps 频率范围：双频（2.4GHz，5GHz） 网络接口：1个10/100/1000Mbps WAN口4个10/100/1000Mbps LAN口天线 天线类型：外置天线 天线数量：3根功能参数 VPN支持：支持 Qos支持：支持 防火墙功能：内置防火墙 WPS功能：支持WPS一键加密功能 无线安全：支持64-bit WEP，128-bit WEP，WPA2-PSK，WPA-PSK，WPA-Enterprise，WPA2-Enterprise加密 网络管理：UPnP，DLNA，IGMP v1/v2/v3，DNS Proxy，DHCP，NTP Client，DDNS，Port Triger，Universal Repeater, System Event Log其它参数 状态指示灯：PWR，AIR，LAN，WAN，USB 电源电压：AC 100-240V，50-60HzDC 19V，最大1.75A 产品尺寸：22083.3160mm 产品重量：640g 其它性能：3G/4G数据分享，AiCloud，打印机服务器，下载大师，AiDisK，多SSID，家长控制产品特点：时尚，精致，外观非常漂亮。产品质量没得说，传输速度高达1.9Gbps，还支持双频，有3根天线！信号传输覆盖广又稳定。穿强力也很棒，穿2面墙，信号还可以保持在4格左右。功能比较齐全，可以关机下载还可以异地存储。智能同步功能很实用。五、设备报价清单名称单位单价小计服务器5个43000215000核心交换机1个1600016000交换机10个408040800路由器1个1130011300总计283100六、技术服务与技术支持6.1技术服务本公司自成立之日起，就把为客户提供及时、优质的服务做为公司的基本宗旨。我们认为，本公司的信誉不仅建立在我们为客户所提供的先进的、可靠的产品的基础上，而且在很大程度上依赖于本公司的技术实力和我们为客户所提供的广泛优质的服务。为此，本公司建立并拥有了一支技术过硬、多方面、多层次的技术支持和客户服务队伍，在硬件系统、操作系统、集群系统、网络互连、数据库、软件开发及系统集成等方面有雄厚的技术实力与资深的专家顾问，在整个项目实施的各个阶段都可为用户提供完善的、可靠的、技术支持与保证。本公司技术服务的基本目标是使客户满意。我们将努力帮助用户使其系统获得成功。我们始终认为，客户的成功将逐步转化为本公司的长远的成功。这种帮助具体体现在，我们将不断地向客户提供信息系统知识、计算机网络技术和技术咨询，使客户能够在竞争的环境下获得成功。我们力求使客户满意，并一贯认为客户的满意要远比竞争更为重要。本公司的技术服务承诺是长期的、一贯的，本公司将与我们的用户一同成长。本公司客户技术服务的宗旨是：提供质量高、成效大的支援服务，以确保客户能成功的运用系统。为此，本公司在提供高质量产品的基础上，建立了一支高质量的技术服务队伍，拥有严格的管理制度，以向客户提供高质量的服务，在近几年中完成几千万美元合同的安装、调试、开发、维修及培训工作。本公司的客户技术服务将尽力保护客户的投资，保证客户事业上的成功。6.2培训服务培训不仅是保证用户正确使用和维护计算机系统的重要措施，而且通过培训引导用户了解计算机的工作特征，从而充分将人和计算机的优势相结合，优化信息系统，发挥计算机功能和性能。在本系统实施过程中，我们要配合实施进度进行多次技术培训，买方负责组织受培训人员，如培训在系统集成商所在地举办，设备和场地由系统集成商负责，培训人员食宿自理，如培训在甲方当地举办，则由甲方负责提供场地和设备，系统集成商不收培训费，培训人员食宿自理。设备现场培训：本公司提供的设备在安装时，我们为用户提供现场培训，本公司的工程师在现场安装调试过程中，结合现场的设备，把一些多年积累的经验传授给用户，人数不限，使得用户通过现场培训以及对随机的资料的学习能处理常见的一些问题。事实证明，现场培训的效果是很好的。系统管理员的培训：培训对象为至少两名计算机专业人员，培训内容是网络建设、网络管理和维护、网络操作系统的使用。培训目标是培训对象能对网络作日常管理，处理一般性故障，发现复杂故障并清楚地解释故障现象，采取应急措施。培训安排在开始安装调试前完成，培训时间为10天，集中封闭式培训，一个培训班，边培训边操作。6.3售后技术支持为用户着想，竭诚为用户服务是我们的服务宗旨。对于用户在系统使用中遇到的各种问题，我们都将尽力帮助用户解决，以保证用户用好系统。我们技术支持工作具体承诺如下：我公司对服务器、网络交换机和路由器提供三年免费保修，并对所有本系统涉及到的软、硬件及计算机网络提供技术维护与支持，以便及时排除系统可能发生的一切问题和故障，保证网络系统项目的建设成功。建立定期回访制度：在系统在一年业务试运行期内，每半个月回访一次，试运行成功后，每半年回访一次，回访时随时优化系统，提出系统管理和维护中存在问题，保证系统运行在最佳状态。系统建设期间，定期召开协调会议，了解项目进展情况和出现的问题，征询用户意见，做好系统下一步的技术跟进工作。24小时技术支持热线，有问题2小时服务响应，采取相应措施，保证故障恢复时间最短。提供系统故障远程诊断和远程维护手段，根据用户提供的用户名称和口令远程登录到用户系统，尽快解决故障。系统集成商有能力提供应用软件的升级服务，对应用软件功能和流程的优化免费为用户升级，有重大改变时，我们保证提供相应软件修改升级功能，并为买方提供最优惠的软件费和服务费。合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责22