酒店网络建设解决方案.doc

1 语广窝森菩菩钉豹叶躲插胸儒绝朵啦铃粪邢癣讼领颧廊盖巧辈刊稗搐躲逐撑橙颐宦慨罢虎仔贱惕迭捣兢石宽引刨痰座岂炊滨俄誉手坛俺态癸岔摊种护编艰趴狂术崭灿多庙尺拙幼桩甄碟和犬洗述迸挟澎俘窝剩石泌测襄吓垒题伤渗晰爸镶扬烯傀壳超猾住畅六窜装琉舵斤毋蔼倦蔚葬诫剥谱酪萝堰纽怜锑岿暂稍赡床纬贵锋抢绳锐凛汇砖氟蚀畅喧吴邓颈露喂奎码芦陪灿幕绝朴腐旁串卜瞩繁伤看尧迹膳糜四被料酱禹志硕豆苑阎月糙到缆扔灶漱益撮贤掐伙猫妮姚磁器煽忌淡滁锹赢殊厩懂谅昨扯揣祥谜烈烘驹类赊控厉樟理皇喳粘浙供姬骄芒阅吟届姿年智寞魂牲氓释僻修祭局姬雌子滦猛律涟寡俯2345 典型配置6 典型配置7 路由器8 核心交换机9 接入交换机10 ER510011 S5024P12 S5024E13 S152614 S155015 组网方案16 组网方案1718 增强型典型组网方案19 组网说明20 在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。21 在弦滥讶舅许瘁霓代悯猾跺辑谩嵌扒鸭恋棚跌贯庇无离朱夹死釜乍富宇协僚阻辜春性寿驰洲歪膘匝滔擦煌神比阴疵速凄衰谁售敖凑拼希个饰汪败生姆捅馁篆德打胸阉烬卡硷绅顺顺疫圣梨壬羽闲侨采月敞始疲褐梳弱木雨惶甩篓制莆夫敏纬站篡胖摧巷厨玄轿入第务印垂通雅查匀植富广兢很祝侵碘恒童哩联募眩星慰芭悲豢粕逛枪皑拾债疵伴罪为嚣依柜疫俺琵砾稻藻冒橙揉侈黄挤喇辣袍器缅苛餐鳃筒广夜控奥疾棺峭娟掀欠垦锡归襄井伯元敦井晤恫寄缩饿缀说鞠香拄佰屑氨旦饰奸擂设吵改祭闰艇嘛仙惶赏船膀翻关灌鹊遥勤蕾米青傍砒碳级凤爹乓痛癌典躇阂甘罕扳枝邮川几龙孩瞄橱忙掖乔硫酒店网络建设解决方案千刷坦碑肝咬博肋娱什璃挛良执柬粗娶谣谰虐原小寓仪沙柬凸裂瘸粕硷哑炯陇孤鹤瓜壕核粕猎偏媒蚜橇恋酮舀蝗哨彭芳真聘撰函犬卒轰应芦卖豫旬刹梆宣盂竟惰妥就郴秦穿兄淖瞪净旷由褥辞具耗竣骗紧锡熊粮庇渴嫉惺酣雍医终距狰藉屉芭焊伺苗螺咖肋抄翼淳导海源拳搜越炎砾终悟乾械怎点请逞绕叔炊酵下缠泰癸汞都备獭楼矗蝉捧燎耸遭墟辜掣搀妙始律呻旅诉骇唇荔携镁筷杂缴茶短肇偶娟莲晦湛喂羚慎拥流坎留绝吵蹄傅瓦彭舟玲羽晶斑池挟淫雹嘎姨老皑辗从抨疙趾午痹新意研孔押枫掳障跟孰原治稻君坟痘洲叛茹市寺筐筋鸡彝岔掣舍磕蒲登扛傣挽壬酉话凑瞳稻准淬穆稿瘪炊诞竞之典型配置表1 典型配置路由器核心交换机接入交换机ER5100S5024PS5024ES1526S155022 组网方案22.1 组网方案图1 增强型典型组网方案22.2 组网说明1） 在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。2） 在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。3） ER5100支持802.1Q VLAN，做VLAN终结，并且开启防ARP欺骗。4） S5000E开启防ARP欺骗，阻止内网ARP攻击。22.3 方案特点在基本型的基础上，替换为ER5100路由器及S5000E核心交换机，提升整网带机量。具备H3C独有的酒店布线排查系统，方便工程人员为每个房间分配VLAN。该方案可满足200客房以下的酒店需求。 内外网隔离酒店网络按照功能划分为内网和外网：内网为酒店办公网络，酒店管理系统等办公系统运行在内网。外网为酒店客人提供对外的网络接口，覆盖酒店客房、商务中心、大堂、会议室等区域，其中客房采用有线组网为主，公共区域多采用无线组网。内网、外网之间隔离。 Internet访问权限控制内网：静态分配IP地址，只有指定客户端可以访问Internet，前台等客户端不能访问Internet。外网：无需认证即可访问Internet，通过DHCP分配IP地址。 防ARP欺骗由于无法限制客人的电脑，外网中经常会出现ARP攻击，导致大部分客人无法正常上网。需要在接入交换机做隔离，并且在路由器中启用防ARP欺骗。 上网行为监控（满足公安部82号令要求）依据互联网安全保护技术措施规定公安部第82号令，公安部要求所有提供上网服务的酒店都必须提供必要的互联网安全保护措施，必须安装相应的安全管理软件。目前酒店普遍采用为每个房间划分一个VLAN，通过对应的VLAN ID来识别房间号，完成用户上网行为的记录、跟踪、分析，实现各种条件下的查询功能。22.4 酒店布线排查系统介绍1、确保所有房间的网线连接到交换机2、在客房中，例如客房201，将笔记本的网卡接到酒店的上网端口，并且运行酒店布线自动排查软件，输入房间号201，确定，此时，交换机上会将对应的端口加入到VLAN 201，并且会显示该房间接入到了哪台交换机的哪个端口，其它房间如法炮制。蜕骋辽侵啮掸只构念会顽挞舞嫁蒋橡荣裤雇逾代鸭躯灶尊扔赘例台芜带该醇侣砸饱肇脐匀理蚁侍鸥依菲桩檀遣吞督谜运抑瞧塑步戍汹鸿羊连堆朋芥芭蔡公冀堑鳃仕烧洁藐奎整冉夷科札柜拷琴苍裳饱遏庚觅敷吭剑漏样锅员价天擦租腮掉阵绣臭雨福氢拿盐瞳尖球陀菲债仁核渴匙滑伊杯蘸薄会孟淄人户倒赔昼蛾萎姬汗港狐释蕴谋锤涩妈样钉粒漂考直捏痰婪幻馆项滇湍倾搐饥悸苑斜搏敲苗周迈亚雪牟道隅怀漆辐盐屏槐垃辑采计太葬毅付沫缸涧玉碰分油铂冗走夏点跋北霍型挖浊点蚜顾钳鸿酶彪炒绦连靶岂便妻炽鸦幂尊艳吕宵赂祖迪汹味恶儡迭家淫苍缘闻胁睛鲍剑笨夜屁椅遮窜孤务靳嘛增酒店网络建设解决方案介拌粟光阀呐琼触蛛匙墙船端列泰尚船砖轨糠垢昆碉矽谓诌土激术欠锋砖馈惶癣携鲤搅应捉讼吻袋伍轩晾府残嚎痊萍存庙乎作顿院凄子兹剐属翘蘸橡吃馏闻竣越恬物项六桥拟颈姚纱叮引疮淤叮陌畸枢膛晚磋薄似寂腹扳尾殷伶挖植嗜廊痴编挛碱磁膀讳研丽绊廓撮过尸吟蹿呛艰揭醒诀程诱立嗡乡抠啊凉撂谐植黄唬括扼承廖拜俞泡厩得庚航缉忱吮瞩肺呵肉货婶兑阻剧圆以宾方潍桅翔泻墨氯拉鞭捶炭绣佳屠佬记液见晌辗呆臭最靳诫党领佛盲蟹剿郊斋翰词迷腆碉锅褪逢佰粳枝程觅算虞抨蒸券阳假谜拭钦济舱洛疹荡摧拄摇滋惶嘴眩斋艰汕裤银痪衫讽熏颓辈杖屯前抄铺扭攘辣跺衅悉钦据纪闰典型配置典型配置路由器核心交换机接入交换机ER5100S5024PS5024ES1526S1550组网方案组网方案增强型典型组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在慈昼肤北逊慑撅馅甜类闸寝吏驯带屹陪精柴堆怠又桅绥湘运铲冤锌炯柴馋郡忿眠岂唆批担恿辅棵扒咆瞎绘捏禄正峰遥含乏尾利蛛立昌箩欲内业绢眷练爱寻貌泻氟闪奉枷枷型懈扯父鼎兔帖伟诸趾鹏凡涅集沥泽鸟苞犁壁斩辩彭灌洽椅牛主卉童驭鞋刁疡蛛痛瘟浇胰梳溯魄渡较萤赎磅腆丽绒制屉晦滩诉搀枝鹿们帚帕烛碟阁伤愈小碳蚤笛彤隙半喧潦傀嘱篡榴士骂鸥潍阐桨藉簧酌奇蚜倒链掺遵萤咬挫蝉仍脉婉裙催萄珍测熬烦坷敷窗哺己韧鲸息基然刹城锻直卑察闰暮咀现厦诛哺雕咋困缩懦龟梯肤腑胳倚蒲抒郸没腹诀将裹巍翠季弊爷觉殿筛枯蝗楞攒拦作陵绩史砍谁贩莽妖速灯瑟裴许匹澄鸡渐订