2 网络需求分析

图2-2 酒店立体图

2.3 综合布线分析

综合布线系统是基于计算机技术和通信技术发展的结果,以进一步满足科学技术发展的需要。综合布线是网络工程的基础。

2.3.1 子系统需求分析

根据综合布线设计原则,考虑到整个系统的可靠性,传输特性和可伸缩性,本酒店中心机房位于顶楼,通过竖井与楼下配线间连接。

水平布线子系统设计:在办公楼中,从网络房到办公楼最远数据信息点的长度仍小于双绞线的标准转输距离为100米。

水平布线路径:

网络房 → 楼层竖直通道 → 各楼层配线间 → 预埋PVC线管 → AP位置

通过网络拓扑分析,每个楼层有一个或两个接入层交换机,所有这些交换机都通过竖井到达屋顶机房的汇聚交换机,再到机房的核心交换机。

2.3.2 中心机房需求分析

中心机房是网络系统的信息交换中心,中心机房需求分析的主要内容有:

1、供电使用酒店供电专线,不能够断电或断电后有备用电源。

2、酒店配备独立机房,机房配备自动灭火器,保证机房能及时清除火源。

3、酒店机房配备空调,使机房温度保持在正常范围内,让设备正常工作。

2.4 网络功能需求分析

酒店应该提供一流的网络服务,根据不同顾客的要求,酒店的网络应该实现以下8点功能:

1、实现高速网络接入,能够同时支持2400个用户快速上网。

2、提供无线网络服务,满足顾客在酒店任意区域的上网需求。

3、提供稳定的有线网络接口,满足顾客办公或者娱乐的需求。

4、建立酒店网站服务器,提供内网外网访问服务。

5、提供基本网络服务功能,DHCP服务,FTP服务,NAT服务。

6、工作网络拥有办公自动化的功能,不仅能够承载先进的管理系统,还能够安全的接入互联网,提供网上预订,网上支付等功能。

7、酒店所有监控摄像头可以全天候的运作,采用网络摄像头,并且保存至少30天。

8、酒店通过VPN实现远程访问到连锁酒店,外地员工同样也可通过VPN访问到酒店内部资源。

2.5 网络安全与管理需求分析

1、网络安全,酒店网络的威胁主要来源于内部服务网和外网,来源于内网的威胁主要是病毒攻击。为了保障酒店的网络安全酒店应该采取以下5个措施:

(1) 硬件可靠性。酒店的网络服务器、交换及路由设备的性能和质量必须有较高的安全保证,核心交换机采用了冗余设计。

(2) 酒店使用划分的vlan将服务网络与工作网络隔离开,从而可以有效地防止来自酒店服务网络的攻击。

(3) 核心路由器建立一个访问控制列表,通过禁止在特定网段和服务上建立通信来阻止对酒店出口路由器的大部分攻击。

(4) 酒店工作网使用加密通信,使攻击者不容易获取或修改酒店的敏感信息。

(5) 不允许财务部访问外部网络,但可以与内部网络服务互通。

2、网络管理是指监视和控制网络设备的运行状态的一系列管理操作。为了使酒店所有网络设备的管理都通过vlan管理,采取以下2个措施:

(1) 配置Telnet,交换机均支持Telnet,因此管理员登陆至任何一台网络设备均能访问其他任意一台设备。

(2) 配置SSH,SSH相比于Telnet更安全,是通过加密传输,但是华为交换机之间并不支持SSH登陆,因此管理从桌面可以安全的登陆至任意一台设备。

图片素材来自免费商用图库(pixabay),非本站项目实拍。

3 网络系统设计

3.1 系统设计原则

酒店的网络系统应该充分考虑到网络系统设计原则,以便使酒店网络性能更好,更加经济,系统设计原则如下:

1、先进性,设计网络系统的主要目的就是让在应用层工作的设备能够正常运行。酒店用户网络带宽需求量高,同时上网人数巨大,因此酒店应采用先进的网络技术和可靠的网络产品。

2、开放性,标准化,酒店首先要采用国家和国际标准,然后是实用的行业标准,能够使网络更加方便地使用。可以保证酒店网络在增加网络需求量或者在扩展网络覆盖面积时,可以兼容其他厂家的不同类型的网络产品及应用软件。

3、可靠性,稳定性,首先采用各种容错技术及冗余技术,可以使酒店网络有较高的可靠性及稳定性,其次采用vlan划分,访问控制列表,端口绑定等安全措施,使酒店网络更加安全。

3.2 网络规模

计算机网络的规模一般按网络覆盖范围分为工作组级、部门级、园区级和企业级。酒店网络属于园区级网络,组网的主要目的是实现网络化办公,接入互联网,网络规模大,网络安全重要。

3.3 IP地址分配

酒店网络所有网络设备及主机使用私网地址,通过NAPT将私网地址转换为与外网通信的公网地址,公网地址由电信服务商提供。

5 实施方案与测试

图5-1 display vlan

要求服务网络三层互通及工作网三层部分互通,在HJ-LSW1配置互通命令,部分结果如图5-2:

interface Vlanif2

ip address 192.168.1.1 255.255.255.0

图5-2 三层互通行政(vlan4)ping前台(vlan2)

文章底部可以获取博主的联系方式,获取源码、查看详细的视频演示,或者了解其他版本的信息。

所有项目都经过了严格的测试和完善。对于本系统,我们提供全方位的支持,包括修改时间和标题,以及完整的安装、部署、运行和调试服务,确保系统能在你的电脑上顺利运行。

一、酒店网络的分层架构

典型酒店网络分三张网:客房宾客网、内部办公网、设备网(监控/客控/门禁)。三网物理或 VLAN 隔离,设备网不直连互联网。核心交换机做 VRRP 双机热备,汇聚按楼层或功能区划分,接入层 PoE 交换机给 AP、IPC、门禁供电。客房 VLAN 按楼层或每房一段,配合 802.1X 或portal 认证,避免私接小路由造成环路。

二、带宽测算与专线

出口带宽按”客房数×单房并发×人均流量”测算,会议/餐饮高峰期要单独加系数;连锁门店用 SD-WAN 或 MPLS 专线做多店统一互联与总部管控。主备双线(不同运营商)避免单点故障,切换阈值与回切策略要写进验收口径。

三、机房与运维

酒店机房面积按设备量预留,供电做 UPS 冗余、散热按设备热密度核算、接地与等电位不能省。综合布线的链路测试(永久链路/信道)是验收硬指标,光纤熔接损耗、铜缆近端串扰都要留测试报告。运维侧固件与配置备份、日志留存、变更回滚是故障快速恢复的底线。

相关阅读