和丰四季创意酒店网络系统的设计与实现毕业设计论文

和丰四季创意酒店网络系统的设计与实现毕业设计论文内容摘要：

大部分的酒店网络网速严重不足，网站打开的缓慢同时客户的心情也会受到影响。 客户经常会在酒店上网看视频，如今的 P2P技术相当成熟，速度的上升带来的是各种 P2P 软件相互争抢流量，造成网络带宽急剧下降。 传统路由器无法针对流量进行一个合理的限制及分流。 所以我们建议使用具有 UTM 特性的华为 USG5310 千兆防火墙作为出口设备，对网络流量进行一个有效的管理。 USG5300 系列统一安全网关基于 华为公司 强大的网络协议分析能力，可以实现对多达50 余种 P2P 流量的 精确识别，同时，可支持特征库升级，不断识别新的协议种类，对各类P2P 协议实现 K 级流量控制，并且可以分单个、一组或者全局用户进行控制，有效的保障用户的网络带宽资源，帮助用户合理规划网络流量，提升用户网络应用价值。 无线系统设计 当前多元多样的接入方式导致了传统酒店有线网络无发满足正常满足客户使用，这就导致了酒店无线网络覆盖系统的产生。 入住 和丰四季创意 酒店的 商务客人常常喜欢在酒店大堂、咖啡厅或茶座里用笔记本电脑工作，或是在这些地方进行一个小型的会谈。 为了满足这种功能，在 和丰四季创意 酒店只需通过布置 好的 无线局域 网 WLAN 来提供无线宽带服务，可以在最短的时间内实现酒店的整体接入，不影响酒店的正常营业，尤其是不影响酒店的装修布局。 和丰四季创意 酒店无线系统采用的是无线控制器 +FIT AP 组网模式。 在传统无线网络建设中，有一个始终令网管人员感到头痛的问题，那就是对 AP 的管理、监控以及 AP 自身固件的升级。 由于传统 AP 是一种称作为“ FAT AP”，即自身需要有相应 控制软件以及独立的配置才能运行，而由于 AP 是一种接入层设备，数量较多，且由于酒店网络的复杂性以及业务的多样性，导致需要根据各“热点”区域进行相应配置，并且还需要网管员对这些特殊配置进行记录，以方便日后维护；此外，在日常运行中，还需要了解这些数量众多 AP 的工作状态及性能等数据，而一般 AP 管理工具功能太过简单，如果采用有线网络网管软件，由于没有很好的对无线网络做相应的开发与支持，从而不能很好的管理无线网络。 和丰四季创意 酒店 AP 是一种被称作“ FITAP”的结构，由于 AP 本身没有任何需要配置的参数，同时 AP 与中心无线交换机之间采用 CAPWAP 协议进行通信， AP 的固件、配置信息均由中心的无线交换机 WS6001 提供，并且 AP 与华为无线控制器之间采用“心跳”机制定时保持通讯， 解决了传统“ FAT 不 AP”能够集中管理、配置、升级 AP 的问题。 系统功能 1）足够的带宽和优越的整体性能。 网络建成后，整个 和丰四季创意 酒店网络的主干线路带宽将达到千兆，核心层采用的模块化分布式处理技术使得网络稳定性更强，可以更有效的满足各种业务应用，有效的支持当前各种主流业务软件的开展使用。 2）网络层次清晰化、条理化。 整个 和丰四季创意 酒店网络分为两个层次即核心层、接入层，实现分层管理，规范了网络结构，提高了网络性能。 3）网络核心具备高可靠性。 酒店核心设备为运营级的模块化设备，并有冗余配置（冗余电 源），可以最大程度的避免单点故障，保证 和丰四季创意 酒店整个网络系统的高稳定性运转。 4）网络中心实现了统一管理。 和丰四季创意 酒店本次配置的网络设备均支持 SNMP（简单网络传输协议），后期可利用网络管理系统提供的专业管理功能，酒店办公网的网络管理员需要实现对网络内部数据传输从物理链路到上层复杂应用和业务的分层次集中管理，进而提高网络的可管理性和运行的稳定性，缩短办公网在提供新业务时的开通周期。 通过简化网络管理流程，提高管理员的工作效率，网络管理系统还将帮助办公网降低网络的运行成本。 5）局域网内部的高安全性。 和丰四季创意 酒店核心交换机支持 ACL（访问控制列表），所有交换机支持 MAC 地址、IP 地址、端口地址绑定，提高网络资源的有效利用，避免个别员工乱改 IP 地址，支持 VLAN的划分，有效隔离网络广播流量，保证网络性能的正常发挥，隔离各部门网络，提供各部门信息安全性。 酒店网络出口设备提供 VPN 功能，可实现出差办公用户通过 IPSEC VPN 与总部网络安全互联。 6）网络出口的安全性。 和丰四季创意 酒店网络出口配置了千兆高性能的防火墙做出口，通过 NAT 功能保护内网地址，使网络出口速度及性能上均得到了最大性能的发挥，另 具备高效的抵御外来攻击能力，并可以检测和预防木马、蠕虫、黑客攻击以及来自互联网的其它类型攻击，实现对网络应用层提供有效的保证。 计算机网络系统图 图 32 计算机网络工程系统架构图 第 4章 品牌选型说明 针对 和丰四季创意 酒店的结构功能及业主的要求，充分考虑计算机网络系统的稳定性、可靠性、扩容性、经济性和性价比，并结合多年来的工程经验，进行系统产品选型，在酒店计算机网络系统中选用华为品牌的产品。 华为是全球领先的电信解决方案供应商，具有强大的研发实力，有 43,600 多名员工（占公司总人数的 46%）进行产品与解决 方案的研究开发，并在美国、德国、瑞典、俄罗斯、印度及中国等地设立了 17 个研究所。 主要设备材料的技术规格书 外网核心交换机（ S9300） 图 41 外网核心交换机 S9300 技术规格 : 背板容量 业务槽位 3 GE 端口密度 144 10G 端口密度 36 VLAN 支持 Access、 Trunk、 Hybrid方式 支持 default VLAN 支持 VLAN 交换 支持 QinQ、增强型灵活 QinQ MAC 地址功能 支持 MAC地址自动学习和老化 支持静态、动态、黑洞 MAC表项 支持源 MAC地址过滤 支持基于端口和 VLAN的 MAC地址学习限制 STP 支持 STP， RSTP 和 MSTP 支持 BPDU 保护、 Root 保护、环路保护 支持 BDPU Tunnel IP 路由 支持 RIP、 OSPF、 ISIS、 BGP 等 IPv4动态路由协议 支持 RIPng、 OSPFv ISISv BGPv4等 IPv6动态路由协议 组播 支持 IGMP Snooping 功能 支持用户快速离开机制 支持组播流量控制 支持组播查询器 支持组播协议报文抑制功能 支持组播 ACL MPLS 支持 MPLS基本功能 支持 MPLS OAM 支持 MPLS TE 支持 MPLS VPN/VLL/VPLS 时钟特性 * 支持同步以太时钟 支持 1588V2 QoS 支持基于 Layer2 协议头、 Layer3 协议、 Layer4 协议、 优先级等的组合流分类 支持 ACL、 CAR、 Remark、 Schedule 等动作 支持 PQ、 WRR、 DRR、 PQ+WRR、 PQ+DRR 等队列调度方式 支持 WRED、尾丢弃等拥塞避免机制 支持流量整形 配置与维护 支持 Console、 Tel、 SSH等终端服务 支持 SNMPv1/v2/v3 等网络管理协议 支持通过 FTP、 TFTP 方式上载、下载文件 支持 BootROM 升级和远程在线升级 支持热补丁 支持用户操作日志 安全和管理 认证， Portal 认证 支持 RADIUS 和 HWTACACS 用户登录认证 命令行分级保护，未授权用户无法侵入 支持防范 DoS 攻击、 TCP 的 SYN Flood 攻击、 UDP Flood 攻击、广播风暴攻击、大流量攻击 支持 CPU通道的保护 支持 ICMP实现 ping 和 traceroute 功能 支持 RMON 机箱尺寸 mm（宽X深 X高） 442476 17 机箱重量（空配） 15Kg 工作电压 DC： – ～ – 72V AC： 90V～ 264V 典型功耗 180W 整机供电能 力（不含 POE） 800W 内网核心交换机（ S5348TP— SI） 图 42 内网核心交换机 S5348TPSI 技术规格： 项目 S5300SI S5348TPSI 端口描述 48个 10/100/1000BaseT， 4个 1000BaseX千兆 Combo口 转发性能 72Mpps 端口交换容量 96Gbps 背板交换容量 256G MAC地址表 遵循 IEEE 标准 EI 系列支持 32K MAC 地址容量 , SI 系列 16KMAC 地址容量 支持 MAC地址自动学习和老化 支持静态、动态、黑洞 MAC表项 支持源 MAC地址过滤 VLAN特性 支持 4K个 VLAN 支持 Guest VLAN、 Voice VLAN 支持基于 MAC/协议 /IP子网 /策略 /端口的 VLAN 支持 1:1和 N:1 VLAN交换功能 支持基本 QinQ功能 支持灵活 QinQ功能 可靠性 支持 RRPP环型拓扑和 RRPP多实例 支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护 EI 系列支持 BFD For OSPF/ISIS/VRRP/PIM 协议 支持 STP/RSTP/MSTP 协议 支持 BPDU保护、根保护和环回保护 IP路由 静态路由、 RIP V1/ ECMP IPv6特性 支持 ND（ Neighbor Discovery） 支持 PMTU 支持 IPv6 Ping、 IPv6 Tracert、 IPv6 Tel 支持手动配置 Tunnel 项目 S5300SI S5348TPSI 支持 6to4 tunnel 支持 ISATAP tunnel 支持基于源 IPv6 地址、目的 IPv6 地址、四层端口、协议类型等 ACL 组 播 支持 IGMP v1/v2/v3 Snooping 和快速离开机制 支持 VLAN内组播转发和组播多 VLAN复制 支持捆绑端口的组播负载 分担 支持可控组播 基于端口的组播流量统计 IGMP v1/v2/v3 QoS/ACL 支持对端口接收和发送报文的速率进行限制 支持报文重定向 支持基于端口的流量监管，支持双速三色 CAR功能 每端口支持 8个队列 支持 WRR、 DRR、 SP、 WRR＋ SP、 DRR+SP 队列调度算法 支持报文的 DSCP优先级重新标记 支持 L2（ Layer 2） ~L4（ Layer 4）包过滤功能，提供基于源 MAC 地址、目的 MAC 地址、源 IP地址、目的 IP地址、端口、协议、 VLAN的 非法帧过滤功能 支持基于队列限速和端口 Shapping 功能 安全特性 用户分级管理和口令保护 支持防止 DOS、 ARP攻击功能 支持 IP、 MAC、端口的组合绑定 支持端口隔离、端口安全 支持黑洞 MAC地址 支持 MAC地址学习数目限制 支持 IEEE 认证，支持单端口最大用户数限制 支持 AAA认证，支持 Radius、 TACACS+等多种方式 支持 SSH 支持 CPU保护功能 管理和维护 支持 MFF。 支持虚拟电缆检测 (Virtual Cable Test)； 支持以太网 OAM（ 和 ）。 支持端口镜像和 RSPAN(远程端口镜像 )。 支持 Tel 远程配置、维护； 支持 SNMPv1/v2/v3； 支持 RMON。 支持 iManager 网管系统、支持 WEB网管特性；。 项目 S5300SI S5348TPSI 支持集群管理 HGMP。 支持系统日志、分级告警。