系统简介
当今时代经济的迅速发展和交通的便利化，使得酒店行业快速发展。酒店既满足了人们出行的需要，又满足了商务旅行的需求。随着需求的扩大，目前的酒店的数量迅速增长。酒店的发展潜力依赖于其品牌形象的提高和服务质量是否给顾客带来认同感。互联网是当前信息交流和商务办公的主要方式。必要合理的网络规划已成为现代酒店的核心竞争力。此次网络规划使用了HUAWEI设备构建一个具有服务器、无线局域网和访问控制的网络。一旦有了上述的网络，就能够满足顾客的基本需求，提高顾客的体验。也能够确保酒店内部运营的便利和管理的规范化，提升酒店的服务质量。
关键词：路由，交换，网络规划
1 绪 论
1.1 项目建设背景及意义
经济的快速发展带动了国内酒店业的蓬勃发展，现代酒店已从传统的住宿模式转变为以商务为中心，集娱乐、休闲融合为一体的多功能中心。现代酒店蓬勃发展的背后，网络是不可或缺的。酒店网络的建设和维护对酒店的发展起着重要的作用。
现代酒店的顾客需要浏览互联网。其中一些是上班族，一些是游客，高速、安全、可靠的上网络才能满足他们的工作甚至娱乐活动。网络系统能够使酒店的顾客享受到灵活快捷的网络服务，有了WLAN之后，顾客可以在客房、餐厅、会议室以及娱乐场所随时随地的享受到网络服务，增加了他们的体验感。高档客房配置的有网络电视、网络监控系统、点餐系统等，只有畅通的网络接入可以满足顾客的各种需求。
现代酒店的网络要求有足够的功能和较高的保密性。还需一套使用简单的管理系统及酒店内部通讯系统。这套系统取代了原有的对讲机，让酒店员工通过无线网络自由交流，这可以提高酒店大型员工的工作效率，为酒店节约成本。该管理系统可以对每个员工实施智能监控，有效提高服务质量。
酒店的部分网络系统需要与外网完全隔离，保证安全性，比如酒店的财务管理、客房管理、人员管理等，这样可以有效安全地服务顾客。
安全稳定的网络系统与现代酒店的高端服务相结合，可以为顾客提供高端的舒适体验，提高酒店的服务质量，管理效率和竞争力。
1.2 论文的结构安排
论文的结构安排如下：1绪论：介绍项目建设背景及意义来说明网络的建设和维护对酒店的发展起着重要作用。2网络需求分析：对网络接入点、网络结构、综合布线、网络功能、网络安全与管理等方面进行分析，为网络设计打好基础。3网络系统设计：根据网络需求分析，进行IP地址分配、网络拓扑设计、无线局域网设计、服务器设计、远程管理设计、安全设计等。4 设备选型：对网络设计选择交换机和路由器等网络设备的型号和价格进行说明。5 实施方案与测试：对网络设备的配置命令进行说明，并使用模拟器完成了大部分的测试。6.总结：对本次设计进行总结。
2 网络需求分析
图2-2 酒店立体图
图2-3 网络结构图
2.2.1 接入层需求分析
接入层用于直连计算机或者无线接入点，因此使用二层交换机。为了提升网络安全性，可以使用一些方法隔离广播。酒店的接入层划分为服务网和工作网，其中工作网全部采用有线电脑入网可以通过网口与二层交换机直连。
1、服务网：为客房、会议室及餐厅主机配置自动获取IP地址，可以获得三层交换机下发的IP地址接入互联网。无线网用户通过无线接入点入网，同样从三层交换机获取IP地址，为减轻无线接入点管理的难度，无线网控制器采用华为的无线控制器，实现接入点在全网的自动配置和传输，射频和信道的管理和分配，实现统一管理和安全访问控制。
2、工作网：监控、前台、财务以及行政采用手动配置IP地址，通过访问控制列表过滤使前台、行政可以接入互联网并且三层互通，财务和监控与其他的部门隔离。监控、前台和财务采用端口绑定技术，不仅便于管理，还可以提高工作网络的安全。酒店存在大量顾客，每天都有成千上万的人在流动，所以酒店需要实时监控。标准清晰度IP摄像机用于酒店楼层、街道、会议室、休息中心、俱乐部、停车场和其他区域。
2.2.2 汇聚层需求分析
汇聚层连接着接入层和核心层，采用三层交换机，汇聚来自接入层的IP地址。酒店网络汇聚层通过动态主机配置协议下发IP地址供接入层终端使用，而手动分配IP地址的工作网则在这里做网关，此外接入层的vlan之间通信也通过路由在这里完成。
2.2.3 核心层需求分析
核心层是为了实现主干网络间的较优传输，对核心层网络设备的性能要求非常高。因此，核心交换机选用HUAWEI的三层交换机，并且用两台设备冗余设计，可以实现一定的负载均衡。核心层与出口路由器通过配置路由协议完成通信，出口路由器通过网络地址转换协议将酒店的私网地址转换为公网地址与外网通信。
2.3 综合布线分析
综合布线系统是基于计算机技术和通信技术发展的结果，以进一步满足科学技术发展的需要。综合布线是网络工程的基础。
2.3.1 子系统需求分析
根据综合布线设计原则，考虑到整个系统的可靠性，传输特性和可伸缩性，本酒店中心机房位于顶楼，通过竖井与楼下配线间连接。
水平布线子系统设计：在办公楼中，从网络房到办公楼最远数据信息点的长度仍小于双绞线的标准转输距离为100米。
水平布线路径：
网络房 → 楼层竖直通道 → 各楼层配线间 → 预埋PVC线管 → AP位置
通过网络拓扑分析，每个楼层有一个或两个接入层交换机，所有这些交换机都通过竖井到达屋顶机房的汇聚交换机，再到机房的核心交换机。
2.3.2 中心机房需求分析
中心机房是网络系统的信息交换中心，中心机房需求分析的主要内容有：
1、供电使用酒店供电专线，不能够断电或断电后有备用电源。
2、酒店配备独立机房，机房配备自动灭火器，保证机房能及时清除火源。
3、酒店机房配备空调，使机房温度保持在正常范围内，让设备正常工作。
2.4 网络功能需求分析
酒店应该提供一流的网络服务，根据不同顾客的要求，酒店的网络应该实现以下8点功能：
1、实现高速网络接入，能够同时支持2400个用户快速上网。
2、提供无线网络服务，满足顾客在酒店任意区域的上网需求。
3、提供稳定的有线网络接口，满足顾客办公或者娱乐的需求。
4、建立酒店网站服务器，提供内网外网访问服务。
5、提供基本网络服务功能，DHCP服务，FTP服务，NAT服务。
6、工作网络拥有办公自动化的功能，不仅能够承载先进的管理系统，还能够安全的接入互联网，提供网上预订，网上支付等功能。
7、酒店所有监控摄像头可以全天候的运作，采用网络摄像头，并且保存至少30天。
8、酒店通过VPN实现远程访问到连锁酒店，外地员工同样也可通过VPN访问到酒店内部资源。
2.5 网络安全与管理需求分析
1、网络安全，酒店网络的威胁主要来源于内部服务网和外网，来源于内网的威胁主要是病毒攻击。为了保障酒店的网络安全酒店应该采取以下5个措施：
（1） 硬件可靠性。酒店的网络服务器、交换及路由设备的性能和质量必须有较高的安全保证，核心交换机采用了冗余设计。
（2） 酒店使用划分的vlan将服务网络与工作网络隔离开，从而可以有效地防止来自酒店服务网络的攻击。
（3） 核心路由器建立一个访问控制列表，通过禁止在特定网段和服务上建立通信来阻止对酒店出口路由器的大部分攻击。
（4） 酒店工作网使用加密通信，使攻击者不容易获取或修改酒店的敏感信息。
（5） 不允许财务部访问外部网络，但可以与内部网络服务互通。
2、网络管理是指监视和控制网络设备的运行状态的一系列管理操作。为了使酒店所有网络设备的管理都通过vlan管理，采取以下2个措施：
（1） 配置Telnet，交换机均支持Telnet，因此管理员登陆至任何一台网络设备均能访问其他任意一台设备。
（2） 配置SSH，SSH相比于Telnet更安全，是通过加密传输，但是华为交换机之间并不支持SSH登陆，因此管理从桌面可以安全的登陆至任意一台设备。
3 网络系统设计
3.1 系统设计原则
酒店的网络系统应该充分考虑到网络系统设计原则，以便使酒店网络性能更好，更加经济，系统设计原则如下：
1、先进性，设计网络系统的主要目的就是让在应用层工作的设备能够正常运行。酒店用户网络带宽需求量高，同时上网人数巨大，因此酒店应采用先进的网络技术和可靠的网络产品。
2、开放性，标准化，酒店首先要采用国家和国际标准，然后是实用的行业标准，能够使网络更加方便地使用。可以保证酒店网络在增加网络需求量或者在扩展网络覆盖面积时，可以兼容其他厂家的不同类型的网络产品及应用软件。
3、可靠性，稳定性，首先采用各种容错技术及冗余技术，可以使酒店网络有较高的可靠性及稳定性，其次采用vlan划分，访问控制列表，端口绑定等安全措施，使酒店网络更加安全。
3.2 网络规模
计算机网络的规模一般按网络覆盖范围分为工作组级、部门级、园区级和企业级。酒店网络属于园区级网络，组网的主要目的是实现网络化办公，接入互联网，网络规模大，网络安全重要。
3.3 IP地址分配
酒店网络所有网络设备及主机使用私网地址，通过NAPT将私网地址转换为与外网通信的公网地址，公网地址由电信服务商提供。
图3-1 网络拓扑图
3.4.1 接入层网络设计
1、VLAN划分
VLAN即虚拟局域网。根据各部门工作性质的不同，将酒店的工作网络划分为不同的VLAN。酒店客房网络按楼层划分为不同的VLAN。即使在同一VLAN之间，也可以使用端口隔离技术，这样使用具有以下3个特点：
（1）防范广播风暴，不在同一VLAN内，不会收到其他VLAN发送的广播。
（2）提高网络安全性，在接入层交换机中，不同的VLAN无法通讯，必须通过汇聚层交换机进行通信，既提高了网络安全性，又降低了酒店客户信息泄露的可能性。
（3）灵活性，VLAN可以将酒店的不同部门，网络和客户结合起来，组成一个既方便又灵活的小区域网络。
工作网，服务网及网络设备的VLAN划分情况如表3-5：
图3-2 OSPF区域分布
图3-3 链路聚合
图3-5 WLAN分布图
3.6 服务器设计
1、WWW服务器，方便游客网上参观和网上订房，方便酒店内顾客了解酒店的活动，酒店有自己的网站，因此WWW服务器不可缺少。服务器位于防火墙的dmz区域内，在防火墙里配置untrust可以访问dmz区域，并设置静态NAT，可以给服务器一个外网地址供外部游客访问，WWW服务器外网地址为211.1.100.8。
2、FTP服务器，酒店有多个部门，行政需要随时给前台或财务下发文件，一个FTP服务器能够满足这样的要求。FTP服务器在防火墙（FW）的Trust区域内，并设置ACL，可以供工作网所有主机访问，而外网主机及服务网主机无法访问，ftp服务器使用私网地址172.16.3.2。
3、DNS服务器，酒店内部有一整套的网络与互联网单向隔离，DNS服务器能够带来很多方便之处。DNS服务器放在防火墙(FW)的Trust区域内，与所有私网地址互通，与外部隔离，DNS服务器使用地址114.114.114.114。
4、点餐系统，酒店有各种各样的顾客，点餐系统可以给顾客带来很多便利，顾客只要连接到了酒店的网络，即可随时点餐，餐厅可以马上收到顾客的需求。点餐系统连接在核心层交换机上，属于一个独立的VLAN，与所有私网地址互通，与外部隔离，属于VLAN27的餐厅可以随时收到顾客的点餐信号完成点餐，点餐系统使用私网地址192.168.27.2。
3.7 远程管理设计
1、Telnet是远程登录的主要方法。它可以使用户在本地计算机上就能完成远程主机的工作。使用户计算机上的Telnet程序连接到远程设备，和直接在交换机路由器的控制台上输入一样。华为交换机支持Telnet不支持ssh，所以交换机登陆交换机只能配置Telnet。
2、SSH远程管理和维护。SSH以加密的方式传输信息，它能够有效防止传输信息过程中的泄漏。Telnet以纯文本发送所有数据包括用户输入的密码，所以SSH比Telnet更安全。
3、管理VLAN及Loopback，Telnet及SSH均需要一个地址来登陆，因此这里添加了管理VLAN和Loopback，交换机路由器全部加入一个VLAN701，配置相应的VLANIF的IP地址，路由器加入一个Loopback 0并配置IP地址，就是登陆的IP地址了，
4 设备选型
近几年来，华为的网络技术和网络设备不断更新和完善。华为的产品有着良好的信誉，售后服务到位，价格友好。为了达到稳定可靠的目的，酒店网络设备全部采用华为，本次设计选择交换机和路由器型号和价格如表4-1：
表4-1 设备选型
设备名 产品型号 单价/元
汇聚层交换机 HX-LSW1、HX-LSW2、HJ-LSW S5700-28C-HI 19900
防火墙 FW USG5500 37000
路由器 AR1 AR2220 8700
接入层交换机JR-LSW S3700-26C-HI 16000
服务器 FusionServer RH2288H V2-8 11500
无线控制器AC AC6605-26 23000
无线接入点AP AP6050DN 3900
5 实施方案与测试
5.1 VLAN搭建
图5-1 display vlan
图5-2 三层互通行政（vlan4）ping前台(vlan2）
图5-7 用户自动获取IP
6 总 结
此次网络规划使用分层的三层架构，为了方便酒店网络的管理和维护以及提高内网的安全性，使酒店的工作网和服务网隔离。设备全部采用HUAWEI的网络设备，可以实现主干网络1000m，终端网络100m。按照当前酒店对于网络的功能要求，以确保酒店的可靠性和可拓展性为基础，具体设计了酒店的网络系统，并使用模拟器顺利完成了大部分的测试。
此次设计主要运用了OSPF，VRRP，MSTP，ACL，NAPT，VLAN，端口与地址绑定技术，链路聚合，实现了DHCP服务器的搭建，实现了无线网络全覆盖，能让所有AP统一被一个AC管理，经过这些技术的结合运用，保障了酒店网络安全稳定的运转，也为酒店员工和入住顾客提供了高质量的网络服务。
一、酒店网络的分层架构
典型酒店网络分三张网：客房宾客网、内部办公网、设备网（监控/客控/门禁）。三网物理或 VLAN 隔离，设备网不直连互联网。核心交换机做 VRRP 双机热备，汇聚按楼层或功能区划分，接入层 PoE 交换机给 AP、IPC、门禁供电。客房 VLAN 按楼层或每房一段，配合 802.1X 或portal 认证，避免私接小路由造成环路。
二、带宽测算与专线
出口带宽按”客房数×单房并发×人均流量”测算，会议/餐饮高峰期要单独加系数；连锁门店用 SD-WAN 或 MPLS 专线做多店统一互联与总部管控。主备双线（不同运营商）避免单点故障，切换阈值与回切策略要写进验收口径。
三、机房与运维
酒店机房面积按设备量预留，供电做 UPS 冗余、散热按设备热密度核算、接地与等电位不能省。综合布线的链路测试（永久链路/信道）是验收硬指标，光纤熔接损耗、铜缆近端串扰都要留测试报告。运维侧固件与配置备份、日志留存、变更回滚是故障快速恢复的底线。
相关阅读
本文为转载作品。版权归原作者所有；本站仅作技术学习与方案参考，如涉侵权请联系我们删除。
评论 0
还没有评论，来抢沙发吧。