01梧州xx酒店网络系统设计方案20xx-1-

01梧州xx酒店网络系统设计方案20xx-1-内容摘要：

统 酒 店 一 卡 通 综 合 保 安 系 统 酒 店 自 动 管 理 系 统 多 媒 体 商 务 会 议 系 统 酒 店 办 公 自 动 化 触摸查询系统 无线通讯系统 面向酒店日常管理 酒 店 宽 带 网 络 系 统 酒 店 视 频 会 议 系 统 酒 店 认 证 计 费 系 统 海韵国际酒店 计算机网络系统设计方案 第 7 页 共 71 页 一卡通系统的稳定运行对酒店而言，具有重要的意义。 、 酒店宽带网络 系统 酒店宽带网络系统为客人提供 高速、稳 定、安全的上网环境，客人在酒店就可以处理电子邮件，远程 VPN 接入公司网络，远程视频会议，运行 、 MSN 等通信工具。 客人对酒店网络提出了以下要求： 高速、稳定、安全 、 酒店办公自动化 酒店办公自动化 系统主要是人、财、物的管理，包括人事、财务管理、 物品 管理等，因此它最大的需求是数据在服务器端和网络上的安全，保证这些数据不会泄露。 、 弱电设备控制系统 酒店 中的弱电设备包括空调、电梯、照明 、视频监控、门禁 等设备，为了保证这些设备的安全运转，需要提供一个独立的网络环境，要保证网络的绝对安全。 海韵国际酒店 计算机网络系统设计方案 第 8 页 共 71 页 、 网络 性能 建设要求 网络建 成后， 在网络规模、技术水平、性能、稳定性和安全性方面，达到国内同类 酒店 领先水平，为 酒店 各类应用系统和公共资源服务提供一个高速安全可靠的基础平台。 、 网络可靠性建设要求 满足酒店 7*24 小时业务不间断运行； 办公网 要通过设备冗余、链路冗余、路由冗余来来满足可靠性的要求， 使网络具有故障自愈的能力。 、 有线 无线 网络管理 平台 的建设 要求 建立 一套统一有效的网络管理系统，能够直观全面地监控整个网络和各种设备的运行状态，详细记录和深入分析网络流量，及时报告各种故障和性能问题，协助管理员找到故障的起源，并且对网络的性能变化和故 障发生提前进行预测。 、 网络安全建设要求 构建 网络 安全防护体系 ， 建设一套行之有效的安全管理机制和技术手段，最大程度保证主机安全、网络安全， 主动发现、及时防御、迅速解决安全问题，并采用各种技术有效防止网络病毒的传播。 第 3章、 计算机网络 系统 规划设计 、 设计思路 、 以业务为核心，充分满足 核心业务系统的网络需求 酒店 网络建设应是以业务为核心的，设计时要满足现有业务的网络通讯需求，并充分考虑新业务发展的需要。 网络建设是一项基础工程，要先于业务发展超前进行，进而推动业务的发展。 海韵国际酒店 计算机网络系统设计方案 第 9 页 共 71 页 、 业务分离架构 梧州 XX 酒店 为 客人提供上网服务 ， 同时 提 供 酒店 自身 办公网 网络需要， 根据各种业务流程的的特点，总体上将 酒店 计算机网络系统 问 、 客房网 和 设备网 三个相对独立的网络来建设。 、 设计原则 、 高可用 网络设计首先应本着可用性的原则。 一方面要能为用户提供网络传输服务，满足各类数据传输的需求，达到用户所需要的网络传输质量；另一方面，所采用的技术应当是确保网络的正常运行的。 在网络设计中要把先进的技术与现有的成熟技术结合起来，充分考虑到网络应用的现状和未来发展趋势。 高可用性主要体现在网络链路类型、带宽的选择、不同层次所用设备的处理能力的选择，网络构架中采用的相关支撑技术和 标准的选择。 、 高可靠 网络系统的稳定可靠是数字化 酒店 中信息正常流动的保证 ， 也是网络设计基本的原则。 设计中应采用高可靠性的网络产品和冗余链路、制定完备的网络备份策略来满足可靠性的要求，使网络具有故障自愈的能力。 可靠性设计不仅包括网络设备、链路等物理设计的可靠性，同时包括路由等逻辑设计的可靠性。 、 安全性 在本方案中，通过多种安全技术和防护手段，保证系统自身的安全性，保证服务不会中断，同时保证数据不被非法入侵者破坏和盗用。 、 先进性和成熟合理性 当今的计算机技术日新月异，因此要求选择的系统不仅要保证具有先进性，而 且要保证技术方向的正确性。 本方案中，结合考虑实用和兼顾今后发展的目的，不仅在网络设备、服务器等硬件设备方面，还是在应用系统方面，都有选择地适当采取当今国际上主流并领先的产品和技术，既要考海韵国际酒店 计算机网络系统设计方案 第 10 页 共 71 页 虑现有的条件和水平，满足当前业务的需求，又要能与今后的发展相连接。 因此在设计相关设备配置时不仅以满足当前的应用为基础，更要考虑到系统应当具有良好的扩充能力，以满足将来不断增长的业务需求。 设备的性能越好，对用户的响应速度就越快，系统提供的服务就越优良 , 尤其对应用系统来讲，效果会更明显。 我们推荐的产品和技术都经过了市场的考验 ，有在大型系统中应用的成功案例。 尤其在硬件平台方面，全部采用市场上先进的产品和可靠的技术。 、 升级扩展性 系统设计构架具有可扩展性，为业务发展和新产品开发打下良好基础。 业务的发展对网络的需求是不断变化的，网络应用系统为了满足这些需求也会随之变化。 面对不断变化的情况和需求，网络应当能够作出快速和有效的反应。 因此，网络必须具备良好的可扩展性，应支持核心业务系统的不断扩展，适应未来业务的发展和变化。 同时，网络结构应当能够变化，具有灵活的伸缩能力，网络设备可以扩充和升级。 、 易用和易维护性 本方案中提供了全面、完善、便 捷、统一的系统管理方案，有较全面的应急处理预案，一旦发生问题在最短的时间内处理解决。 我们推荐的系统具有良好的用户操作界面、完备的帮助信息。 集成完备的运行监视系统、良好的管理界面工具或远程控制台，易于管理人员对其进行管理和维护，系统参数的维护与管理科通过操作界面实现。 、 标准性和开放性 在本方案中，所有选用的技术和产品，全部遵循通用的国际或行业标准，各系统模块之间有良好的兼容性。 从长远来看，也便于系统的升级和移植或运行其他应用软件，做到一机多用。 、 主流品牌和完善的售后服务 由于 IT 技术和产品更新换代非常快， 新的硬件、新的软件、新的技术层出不穷，虽然这种情况有利于世界整体发展，但对于用户来讲，如果购买到的产品技术不成熟，或产品的设计思路有缺陷，海韵国际酒店 计算机网络系统设计方案 第 11 页 共 71 页 对其投资将带来巨大的风险，因此，选择一个已经得到市场认可的主流品牌是必须考虑的原则。 较好的售后服务也是对用户投资的可靠保证，为了能够得到更加放心的产品，用户对 IT 生产厂家以及系统集成厂家的服务质量要求也越来越高，所以我们在此项目中推荐的厂商有着一流的售后服务技术和体系。 、 设计依据及引用标准  GB/T 503112020《 建筑与建筑群结构化综合布线系统工程设计规范 》  GB/T503142020《智能建筑设计标准》  GB/T 503122020《 建筑与建筑群结构化综合布线系统工程 验收 规范 》  GB503032020 《建筑物电子信息系统防雷规范》  GBJ/T1692《民用建筑电气设计规范》  ISO/IEC 11801《信息技术 布线标准》  EIA 568A/TIA 568B《商业建筑电信布线标准》  EIA/TIA586《民用建筑线缆标准》  EIA/TIA TSB67《非屏蔽双绞线布线测试标准》  YD/T 9261997《大楼通信结构化综合布线系统》  《工业企业通 讯设计规范》  EMC 欧洲电磁兼容性标准  ITUT 国际电信联盟标准  ANSI FDDI 美国国家标准：分布式光纤数据接口  IEEE 国际电子电气工程师协会  IEEE 国际电子电气工程师协会 海韵国际酒店 计算机网络系统设计方案 第 12 页 共 71 页 、 总体网络架构设计 酒店 网络总体上分为 两 个独立的业务网络： 酒店外网、酒店内 网。 酒店内网 ：主要用来承载 酒店 业务的正常运转，承载的主要系统及业务有： HOTEL WEBSITE：酒店门户网站 、 PMS：酒店管理系统 、 CRS：中央预订系统 、 IDS： 网络分销系统 、 GDS：全球分销系统 、 CRO：酒店预订中心 、 ERP：企业资源计划 、 CRM：客户关系管理系统 、 HRMS：人力资源管理系统 、 ACS：财务系统 、 OA：办公自动化 、 EMAIL：电子邮件 、 LPS：会员客户忠诚度管理系统 、 PICCS：酒店成本控制管理系统 等。 酒店外网 ：主要 供客人 、会议室、公共场所等 访问互联网，提供 上网业务等。 、 酒店 网络 架构设计 、 拓扑图 海韵国际酒店 计算机网络系统设计方案 第 13 页 共 71 页 、 酒店内网 功能设计 酒店内网 是酒店 业务信息流、 财物 信息传递的载体， 向 酒店的管理者和工作人员提供服务 ，不仅要保证 7*24 小时的稳定运行，各种应用服务器 的数据能够被稳定可靠的传输到终端系统，同时，还要 协调全网的数据流量和访问策略，在提供信息服务的同时，保证 酒店内网 自身的安全。 根据模块化、分层设计的 理念，建议对 网络 分为：核心交换区、 楼层接入区 、 服务器区。 、 酒店外网 功能设计 酒店外网 主要是 为客人提供 对外沟通的平台，网络安全不容忽视，同时也需要考虑后续的可扩展形。 根据模块化、分层设计的理念，建议对 酒店外 网分为：核心交换区、 楼层接入区、互联网区。 、 核心交换区设计 核心交换区负责汇聚各个楼栋汇聚区高性能数据转发，同时也负责与服务器区、 VPN 互联平台之间的流量转发。 核心交换区是一个高速的 Layer3 交换骨干，不建议进行终端系统的连接，也不建议实施影响高速交换性能的安全访问控制（ ACL）等功能。 设计 时还 需要通过 设备冗余、路由冗余、链路冗余等技术，充分保障网络系统稳定性。 核心交换平区建议部署 两 台 万 兆 核心 交换机， 为了保证两 台核心设备的可靠性，建议配置双电源、 双 交换引擎，在核心交换机上不建议配置复杂的协议，只需要启动三层路由协议和 CPU 保护即可。 、 楼层接入区设计 楼栋接入区主要是负责本楼层内的信息点互联起来， 为各个信息点提供 layer2 层接入功能。 主要完成以下功能：  通 过 VLAN 定义实现业务划分。  实现 QoS，对数据包进行分类和标记。  接入网作为 用户终端接入 的唯一接口，在为用户终端提供高速、方便的网络接入服务的同时，需要对用户终端进行入网认证、访问行为规范控制， 从而 拒绝非法用户使用网络，保证合法用户合理使用网络资源 ，并 有效防止和控制病毒传播和网络攻击。 海韵国际酒店 计算机网络系统设计方案 第 14 页 共 71 页 在每个楼层根据信息点的情况建议部署 24 口或 48 口 全千兆 接入交换机，通过千兆链路与汇聚交换机互联。 、 服务器区 设计 服务器区主要实现如下功能：  PMS、 OA 等服务器的网络承载；  承载网络管理平台 ；  部署服务器区的 VLAN 信息， 实现 VLAN 终结在服务器区；  实现 服务器区到核心交换平台 的路由策略 ；  实施安全访问控制（ ACL）， 保证网络安全 ； 服务器直接连接到 核心交换机， 实现服务器的安全、高可用承载。 、 互联网区设计 主要实现与 Inter 的互联 ， 在互联区建议部署 1 台路由器实现与 Inter 的互联互通及 NAT转换。 、 网络高可用设计 、 高可用设计 、 核心交换区高可用设计 核心交换主要通过设备自身和网络架构的高可用性设计来确保整体高可用。 、 设备高可用设计 为提高核心交换机的设备级高可用性，骨干交换机需要具备以下的高可用性技术： （一）设 备本身必须达到 %电信级可靠性； （二）所有关键器件，如主控板、电源等采用冗余设计，业务模块支持热插拔； （三）采用无源背板； （四）支持不间断转发，主控板支持热备份。 主备倒换过程不影响业务转发，不丢数据； 海韵国际酒店 计算机网络系统设计方案 第 15 页 共 71 页 （五）具备 CPU 保护技术来避免异常流量和攻击流量对设备可用性的威胁； 、 网络高可用设计 不间断路由：为了解决路由备份问题，采用不间断路由技术。 在核心层设备的路由主控板发生问题后，设备中的备用主控板自然切换为主用，替代执行路由的处理，而这个过程对转发平面是透明的，转发平面可以继续转发报文，做到不中断 转发。 、 服务器区高可用设计 为了实现高可用性，服务器通常采用双链路上行 ， 网络驱动程序将多个网卡捆绑成一个虚拟的网卡 ， 如。