惠州國際大酒店網(wǎng)絡(luò)設(shè)計(jì)方案

第 1 頁 惠州國際大酒店網(wǎng)絡(luò)設(shè)計(jì)方案 1 項(xiàng)目概述 目背景 隨著經(jīng)濟(jì)的蓬勃發(fā)展，為酒店業(yè)的發(fā)展提供了良好的機(jī)遇，豐厚的利潤和巨大的市場也吸引了眾多的競爭者。酒店行業(yè)靠什么贏得競爭優(yōu)勢(shì)？ 酒店不僅要做好現(xiàn)有業(yè)務(wù)種類，不斷提高服務(wù)水平，還要把握客戶的需求，用最經(jīng)濟(jì)的辦法獲得最大的客戶滿意度，提高企業(yè)自身的檔次和知名度，同時(shí)拓展新的業(yè)務(wù)增長點(diǎn)，這使得酒店行業(yè)對(duì)信息化的需求非常迫切。調(diào)查表明，酒店的信息服務(wù)水平在很大程度上影響著客人的入住愿望。無法提供高速互聯(lián)網(wǎng)接入服務(wù)的酒店，對(duì)于客戶來說，無疑是一場商業(yè)災(zāi)難。 店概況 惠州國際大酒店由一棟建筑組成，主樓樓高 20 層 ,1為商業(yè)服務(wù)， 4以多媒體會(huì)議室為主 , 6 層為公司辦公室， 7以酒店客房為主。酒店客房數(shù)量為 300 間。網(wǎng)絡(luò)須 覆蓋酒店客房、辦公區(qū)、地下停車場、大堂、會(huì)議室、宴會(huì)廳、商務(wù)中心、健身中心、行政酒廊、餐廳和酒吧等地。 目概況 結(jié)合酒店建筑平面布局及配套情況，我們對(duì)規(guī)劃的酒店智能化系統(tǒng)包括以下系統(tǒng)：電子巡更系統(tǒng)；室內(nèi)無線對(duì)講系統(tǒng)；電子會(huì)議系統(tǒng)；門禁系統(tǒng)；無線網(wǎng)絡(luò)系統(tǒng)。 （ 1）本網(wǎng)絡(luò)覆蓋酒店客房、辦公區(qū)、地下停車場、大堂、會(huì)議室、宴會(huì)廳、商務(wù)中心、健身中心、行政酒廊、餐廳和酒吧等地； （ 2）邏輯網(wǎng)絡(luò)架構(gòu)分內(nèi)、外網(wǎng)，內(nèi)網(wǎng)即酒店辦公的 ，日常辦公用，包括前臺(tái)、財(cái)務(wù)室、經(jīng)理室等；外網(wǎng)即客房、大廳、餐廳等客戶有上網(wǎng)需 求的地方，兩網(wǎng)完全隔離可以確保酒店辦公的 不受任何干擾； （ 3）無線網(wǎng)絡(luò)部分，本方案采用無線 無線網(wǎng)絡(luò)控制器的方式， 負(fù)責(zé)接入，控制器負(fù)責(zé)集中認(rèn)證，這樣可以很好的實(shí)現(xiàn)無縫漫游， 覆蓋范圍盡可能廣（覆蓋酒店各樓層、商務(wù)中心、大廳、餐廳、酒吧、前臺(tái)、停車場等），同時(shí)設(shè)備輻射并不過強(qiáng)，符合國家無線使用標(biāo)準(zhǔn)，不對(duì)人及通訊設(shè)備造成危害、干擾等。 2 需求分析 第 2 頁 求分析 根據(jù)國際大酒店的建筑特點(diǎn)，在本酒店的智能化建設(shè)方面除與高檔酒店相適應(yīng)的各種設(shè)施外，為使該酒店實(shí)現(xiàn)高度信息化、數(shù)字化、從而實(shí) 現(xiàn)酒店的現(xiàn)代化的管理和業(yè)務(wù)應(yīng)用的需要，主要以下方面要著重考慮： （ 1）考慮到酒店提供的國際會(huì)務(wù)功能，應(yīng)當(dāng)著重考慮大型會(huì)議的多語言翻譯、多媒體展示和遠(yuǎn)程傳輸?shù)鹊龋?（ 2）對(duì)于環(huán)境調(diào)節(jié)的機(jī)電設(shè)備要求較高，從智能化角度來看，就是要求樓宇自控系統(tǒng)的調(diào)節(jié)能力要求較高； （ 3）五星級(jí)酒店不僅僅是對(duì)設(shè)施的要求，更重要的是五星級(jí)的服務(wù)，所以針對(duì)這個(gè)特點(diǎn)應(yīng)該配置一系列可選擇的輔助酒店管理的軟、硬件設(shè)施； （ 4）滿足酒店日常 公需求，滿足客戶及酒店內(nèi)部多媒體會(huì)議需求； （ 5）為擴(kuò)充 務(wù)預(yù)留資源； （ 6）新網(wǎng)絡(luò)應(yīng)該具 有足夠的先進(jìn)性，不僅應(yīng)該能承載普通的（文件，打印等）網(wǎng)絡(luò)流量，并且應(yīng)該支持多樣 性，保證有足夠的帶寬運(yùn)行基于 絡(luò)的實(shí)時(shí) O 音傳輸，以及未來可能會(huì)具有視頻會(huì)議流量； （ 7）新網(wǎng)絡(luò)應(yīng)該具有足夠的強(qiáng)壯性，應(yīng)該具有足夠的災(zāi)難恢復(fù)措施，包括電源冗余，設(shè)備冗余，主機(jī)冗余，數(shù)據(jù)庫冗余，線路冗余，撥號(hào)鏈路冗余； （ 8）新網(wǎng)絡(luò)應(yīng)該具有足夠的安全性，采取帶 性的路由器，以及防火墻以及設(shè)置 ,防殺病毒、入侵檢測(cè)、和漏洞掃描與修補(bǔ)系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)完整、網(wǎng)絡(luò)安全保護(hù)保證內(nèi)網(wǎng)的絕對(duì)安全，將來數(shù)據(jù)在外 網(wǎng)以及 傳輸應(yīng)該采取加密 ,并且數(shù)據(jù)傳輸線路應(yīng)該采取全屏蔽雙絞線 ,防止信息的流失和泄露； （ 9）新網(wǎng)絡(luò)應(yīng)該具有足夠的功能性，不僅應(yīng)該具有普通的網(wǎng)絡(luò)傳輸功能，并且應(yīng)該具有對(duì)外發(fā)布的平臺(tái)，內(nèi)部建立 現(xiàn)內(nèi)部信息處理、信息共享、信息發(fā)布一體化。 計(jì)原則 根據(jù)對(duì)智能系統(tǒng)的理解，酒店系統(tǒng)將充分考慮實(shí)用性、可擴(kuò)展性、先進(jìn)性、專業(yè)性、開放性、安全性、服務(wù)性，經(jīng)濟(jì)性。 （ 1）實(shí)用性：系統(tǒng)在滿足工程中所要求的功能和水準(zhǔn)，并且符合國內(nèi)外有關(guān)規(guī)范的前提下，達(dá)到系統(tǒng)實(shí)現(xiàn)容易、操作方便的要求。 （ 2）可擴(kuò)展性：由于時(shí)代的發(fā)展與信息技術(shù)的更新，在系統(tǒng)設(shè)計(jì)時(shí)要考慮 第 3 頁 系統(tǒng)的可擴(kuò)展性，充分考慮設(shè)備的兼容，系統(tǒng)主機(jī)要有可擴(kuò)展余地。 （ 3）先進(jìn)性：在滿足實(shí)用性和可靠性的前提下采用最先進(jìn)的系統(tǒng)，特別是符合計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)最新發(fā)展潮流，且相當(dāng)成熟的系統(tǒng)。 （ 4）專業(yè)性：充分考慮酒店的特殊性，進(jìn)行綜合設(shè)計(jì)并突出專業(yè)。 （ 5）開放性：遵循系統(tǒng)開放的原則，各系統(tǒng)應(yīng)提供符合國際標(biāo)準(zhǔn)的軟硬件、通信、網(wǎng)絡(luò)和 數(shù)據(jù)庫管理系統(tǒng)等諸方面的接口和工具，使系統(tǒng)具備良好的靈活性、兼容性、擴(kuò)展性和可移植性。 （ 6）服務(wù)性：系統(tǒng)將適應(yīng)多功能、外向性的要求，突出便利性和舒適性，服務(wù)于酒店內(nèi)的用戶。 （ 7）經(jīng)濟(jì)性：在實(shí)現(xiàn)先進(jìn)性、實(shí)用性，可靠性前提下，充分考慮系統(tǒng)的經(jīng)濟(jì)效益，使未來系統(tǒng)在性能與價(jià)格比上在同類系統(tǒng)和條件中達(dá)到最優(yōu)。 （ 8）安全性 ：網(wǎng)絡(luò)系統(tǒng)應(yīng)是一個(gè)安全系統(tǒng)，并具備各種安全保衛(wèi)手段和措施，如通過 劃分和交換機(jī)過濾技術(shù)來保證網(wǎng)絡(luò)安全性。網(wǎng)絡(luò)的安全機(jī)制可以有效地阻止未授權(quán)用戶的訪問，并能提供廣播通信量的控制，消除 廣播風(fēng)暴；利用防病毒軟件 ,可以有效阻止病毒的傳播和破壞。 3 方案總體設(shè)計(jì) 絡(luò)拓?fù)浣Y(jié)構(gòu) 絡(luò)拓?fù)鋱D 圖 1 網(wǎng)絡(luò)拓?fù)鋱D 次模型拓?fù)浣Y(jié)構(gòu)圖 第 4 頁 圖 2 層次模型網(wǎng)絡(luò)拓?fù)鋱D 次拓?fù)浣Y(jié)構(gòu)特點(diǎn) （ 1）把一個(gè)大問題分解成幾個(gè)小問題，從而容易解決； （ 2）將局部拓?fù)浣Y(jié)構(gòu)改變所產(chǎn)生的影響降至最?。?（ 3）減少路由器必須存儲(chǔ)和處理的數(shù)據(jù)量； （ 4）提供良好的路由聚合數(shù)據(jù)流收斂。 次拓?fù)浣Y(jié)構(gòu)目標(biāo)及策略 圖 3 層次拓?fù)浣Y(jié)構(gòu)目標(biāo)及策略 層設(shè)計(jì)思路 第 5 頁 心層設(shè)計(jì) 核心層是一個(gè)高速的交換骨干，是網(wǎng)絡(luò)所有流量的最終承受者和匯聚者。由于核心層設(shè)備處于整個(gè)網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個(gè)系統(tǒng)的癱瘓，因此設(shè)備的選型十分重要。從可靠性和安全性出發(fā)，結(jié)合價(jià)格因素的考慮。 （ 1）設(shè)計(jì)目標(biāo) 處理高速數(shù)據(jù)流，盡可能快地交換數(shù)據(jù)分組而不應(yīng)卷入具體的數(shù)據(jù)分組的運(yùn)算中，為下兩層提供優(yōu)化的數(shù)據(jù)運(yùn)輸功能。 （ 2）設(shè)計(jì)策略 核心層的所有設(shè)備應(yīng)具有充分的可到達(dá)性； 不要在核心層執(zhí)行任何網(wǎng)絡(luò)策略； 禁止內(nèi)部網(wǎng)的默認(rèn)路徑和策略路由，減少處 理器和內(nèi)存的過載，進(jìn)行 訪問控制。 聚層設(shè)計(jì) 匯聚層把大量來自接入層的訪問路徑進(jìn)行匯聚和集中，實(shí)現(xiàn)通信量的收斂，提供基于統(tǒng)一策略的互連性，提高網(wǎng)絡(luò)中聚合點(diǎn)的效率，同時(shí)減少核心層設(shè)備路由路徑的數(shù)量。 （ 1）設(shè)計(jì)目標(biāo) 隔離拓?fù)浣Y(jié)構(gòu)的變化、控制路由表的大小，以及網(wǎng)絡(luò)流量的收斂。 （ 2）主要功能 地址的聚集、部門和工作組的接入、 的通信、傳輸介質(zhì)的轉(zhuǎn)換，以及安全控制。 （ 3）實(shí)際應(yīng)用 一般按樓宇的地理分布來設(shè)計(jì)匯聚層，匯聚交換機(jī)盡可能放置在匯聚層的中心位置。匯聚交換機(jī)與核心交換機(jī)采用千兆以 太鏈路冗余方式互連，以保證主干鏈路的冗余連接。匯聚交換機(jī)用級(jí)聯(lián)的方式，通過千兆位端口與各樓宇的接入交換機(jī)連接。 入層設(shè)計(jì) 接入層是最終用戶與網(wǎng)絡(luò)的接口，它應(yīng)該提供較高的端口密度和即插即用的特性，同時(shí)應(yīng)該便于管理和維護(hù)，所以一般設(shè)計(jì)在各樓宇內(nèi)。 （ 1）設(shè)計(jì)目標(biāo) 將流量饋入網(wǎng)絡(luò) 第 6 頁 為確保將接入層流量饋入網(wǎng)絡(luò)，要做到： 1接入層路由器所接收的鏈接數(shù)，不要超出其與匯聚層之間允許的鏈接數(shù)； 2如果不是轉(zhuǎn)發(fā)到局域網(wǎng)外主機(jī)的流量，就不要通過接入層的設(shè)備進(jìn)行轉(zhuǎn)發(fā)； 3不要將接入層設(shè)備作為兩個(gè)匯聚層路由器之間的連接點(diǎn)，即不要用一個(gè)接入層路由器同時(shí)連接兩臺(tái)匯聚層路由器。 控制訪問 1由于接入層是用戶接入網(wǎng)絡(luò)的入口，所以也是黑客入侵的門戶； 2接入層通常用包過濾策略提供基本的安全性，保護(hù)局部網(wǎng)段免受網(wǎng)絡(luò)內(nèi)外的攻擊?；镜倪^濾策略包括：嚴(yán)禁欺騙、廣播源和直接廣播，防止直通的數(shù)據(jù)，標(biāo)記數(shù)據(jù)的服務(wù)屬性，關(guān)閉通道的其他邊緣服務(wù)。 （ 2）主要功能 帶寬共享、交換帶寬、 過濾、網(wǎng)段劃分、訪問列表過濾以及為最終用戶提供對(duì)園區(qū)網(wǎng)絡(luò)訪問的途徑。 合布線系統(tǒng)設(shè)計(jì) 體設(shè)計(jì)說明 （ 1）數(shù)據(jù)的插座模塊均選擇超五類產(chǎn)品，語音及數(shù)據(jù)水平干纜選擇超五類 （ 2）面板采用單孔或雙孔 86 型面板； （ 3）數(shù)據(jù)干纜選擇 5 類 25 對(duì)線纜； （ 4）管理間數(shù)據(jù)水平子系統(tǒng)配線架選擇 24 口機(jī)柜式連接配線架，在考慮了水平距離的限制的前提下，建筑物內(nèi)應(yīng)考慮設(shè)置一個(gè)配線間； （ 5）綜合布線主機(jī)房設(shè)在建筑物內(nèi)中間樓層。 息點(diǎn)統(tǒng)計(jì) 第 7 頁 圖 4 酒店信息點(diǎn)統(tǒng)計(jì) 作區(qū)布線子系統(tǒng)設(shè)計(jì) （ 1） 工作區(qū)子系統(tǒng) 工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線（或軟線）組成，它包括裝配軟線、適配器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和 I/O 之間搭橋。 在進(jìn)行終端設(shè)備和 I/O 連接時(shí)，可能需要某種傳輸電子裝置，但是這種裝置并不是工作區(qū)子系統(tǒng)的一部分。例如，有限距離調(diào)制解調(diào)器能為終端與其它設(shè)備之間的兼容性和傳輸距離的延長提供所需的轉(zhuǎn)換信號(hào)。有限距離調(diào)制解調(diào)器不需要內(nèi)部的保護(hù)線路，但一般的調(diào)制解調(diào)器都有內(nèi)部的保護(hù)線路。 （ 2） 涉及器件 8601/8602 朗訊單孔、雙孔面板，此面板為英制 86 型面板，帶語音 /數(shù)據(jù)標(biāo)識(shí)條，帶彈簧門以防塵。 第 8 頁 圖 5 86 型面板 五類模塊，配合面板使用，此模塊為標(biāo)準(zhǔn)的 口，兼容 口，用于接插計(jì)算機(jī)網(wǎng)絡(luò)線或電話線。 圖 6 口 （ 3）水平線纜與信息出口的連接 圖 7 水平線纜與信息出口的連接 平布線子系統(tǒng)設(shè)計(jì) 第 9 頁 （ 1）水平子系統(tǒng) 水平布線子系統(tǒng)是整個(gè)布線 系統(tǒng)的一部分，它將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平布線子系統(tǒng)與干線子系統(tǒng)的區(qū)別在于：水平布線子系統(tǒng)總是處在一個(gè)樓層上，并端接在信息插座或區(qū)域布線的中轉(zhuǎn)點(diǎn)上。水平布線子系統(tǒng)一端端接于信息插座上，另一端端接在干線接線間、衛(wèi)星接線間或設(shè)備機(jī)房的管理配線架上。 （ 2）涉及器件 1061004五類 4 對(duì)非屏蔽雙絞線，用于連接工作區(qū)子系統(tǒng)超五類模塊及管理子系統(tǒng) 110 型配線架。它可支持 155622率數(shù)據(jù)傳輸 (如高速網(wǎng)絡(luò)及圖像顯示 )，滿足客戶各種信息傳遞的要求。 （ 3）水平線纜需求 水平線纜 的用量按下式計(jì)算： 水平線纜平均長度 =(離 離 ) 2 接容限 (6m) 可布線纜數(shù) /箱 =最大可訂購長度水平線纜平均長度 線纜箱數(shù) =信息點(diǎn)數(shù) (可布線纜數(shù) /箱 ) （ 4） 水平線纜布線方式 由通信電纜井內(nèi)配線架采用金屬線槽敷設(shè)到房間外走廊吊頂內(nèi)，用金屬管沿墻暗敷設(shè)至工作區(qū)，如下圖示： 圖 8 水平線敷設(shè) 明線信息點(diǎn)線纜走向可以通過墻上線槽到距地 30。墻上信息點(diǎn)處需在墻內(nèi)預(yù)埋合適管徑的管道，并在出線口處預(yù)埋固定暗盒，地面信息點(diǎn)處需經(jīng)線管預(yù)埋于混凝土現(xiàn)澆地面內(nèi)，出口處連接地面插座盒。機(jī)房的線纜可由高架地板下穿過，插座可安裝在機(jī)房的任意位置，此種方式靈活多變。 線子系統(tǒng)設(shè)計(jì) （ 1）干線子系統(tǒng) 干線子系統(tǒng)是整個(gè)建筑物綜合布線系統(tǒng)的一部分。它提供建筑物的干線 第 10 頁 （饋電線）電纜的路由。通常由垂直大對(duì)數(shù)銅纜或光纜組成，它的一端端接于設(shè)備機(jī)房的主配線架上，另一端通常端接在樓層接線間的各個(gè)管理分配線架上。水平干線也可能是一端端接在樓層接線間配線架上，另一端 則端接在子配線間的配線架上。 （ 2）涉及器件 采用 1010050 類 25 對(duì) 為垂直語音主干，使用多模室外光纖作為數(shù)據(jù)主干。 （ 3）垂直線纜布線方式 電纜孔方法 通常將 4 英寸的剛性金屬管在澆注時(shí)嵌入混凝土地板，比地板表面高出 1 至 4 英寸，電纜捆在鋼繩上，鋼纜又固定到墻上已鉚好的金屬條上，當(dāng)接線間上下對(duì)齊時(shí)，采用電纜孔方法。這種方法防火，提供機(jī)械保護(hù)，美觀，但靈活性差，成本高，需要周密籌劃。 圖 9 電纜孔方法 電纜井方法 在每層樓板上開出一些方孔使電纜可以穿過這些電纜井從這層樓伸到那層樓，電 纜捆在鋼繩上，鋼繩靠墻上金屬條或地板三角架固定，可以讓粗細(xì)不同的各種電纜以任何組合方式通過。這種方法靈活，占用面積小，但難于防火，安裝費(fèi)用高，可能破壞樓板的結(jié)構(gòu)完整性。 第 11 頁 圖 10 電纜井方法 理子系統(tǒng)設(shè)計(jì) （ 1）管理子系統(tǒng) 管理子系統(tǒng)由交連、互 連配線架、信息插座式配線架以及相關(guān)跳線組成。管理點(diǎn)為連接其它子系統(tǒng)提供連接手段。交連和互連可以將通信線路定位或重定位到建筑物的不同部分，以便能更容易地管理通信線路。通過卡接或插接式跳線，交叉連接可以將端接在配線架一端的通信線路與端接于另一端配線架上的線路相連。插入線為重新安排線路提供一種簡易的方法，而且不需要安裝跨接線時(shí)使用的專用工具。 （ 2）涉及器件 11000 對(duì) 交叉連接配線架支持語音和數(shù)據(jù)傳輸； 4 一對(duì)語音跳線用于連接水平語音電纜和垂直語音電纜； 另外，本系統(tǒng) 還配置了部分快接式語音跳線、數(shù)據(jù)跳線用于語音與數(shù)據(jù)的快速連接， 119數(shù)據(jù)跳線， 110語音跳線。 （ 3）配線間設(shè)計(jì)建議 分配線架 (掛墻式，盡量靠近豎井 (或樓層間的垂直通道 )。布線系統(tǒng)涉及大量線路的連接，這樣大量的連線給管理帶來了一定的困難。 標(biāo)標(biāo)記方案系統(tǒng)而科學(xué)地規(guī)定了怎樣根據(jù)參數(shù)和識(shí)別步驟，查清交連場的線路和設(shè)備端接點(diǎn)。作為一種重要的技術(shù)文檔，色標(biāo)標(biāo)記方案是以后的布線管理重要的技術(shù)依據(jù)。 配線間應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于 150符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供 源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電。每個(gè)電源插座的容量不小于 300W。弱電豎井原則上應(yīng)位于配線室內(nèi)。配線室不應(yīng)小于 方米。 標(biāo)標(biāo)計(jì)方案示意圖如下： 第 12 頁 圖 11 標(biāo)標(biāo)計(jì)方案 備間子系統(tǒng)設(shè)計(jì) （ 1）設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)由設(shè)備間中的跳線電纜、適配器組成，它把中央主配線架與各種不同設(shè)備互連起來，如 絡(luò)設(shè)備和監(jiān)控設(shè)備等與主配線架之間的連接。通常該子系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)具體應(yīng)用有關(guān)，相對(duì)獨(dú)立于通用的結(jié)構(gòu)布線系統(tǒng)。 （ 2）涉及器件 11000 對(duì) 交叉連接配線架支持語音傳輸 （ 3）設(shè)備間設(shè)計(jì)建議 總配線架設(shè)置在主機(jī)房的相應(yīng)位置，總配線架為墻裝配線架?？偱渚€架的位置盡量選在靠近入線口處。 設(shè)備間子系統(tǒng)是整個(gè)配線系統(tǒng)的中心單元，它的布放，選型及環(huán)境條件的考慮是否適當(dāng)都直接影響到將來信息系統(tǒng)的正常運(yùn)行及維護(hù)和使用的靈活性。應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于 150重量不小于 100 每平方米。應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)。室內(nèi)應(yīng)提供 源配電盤以保證網(wǎng)絡(luò)設(shè)備運(yùn)行及維護(hù)的供電 。每個(gè)電源插座的容量不小于 300W。 要系統(tǒng)結(jié)構(gòu) 子巡更系統(tǒng) 一個(gè)或幾個(gè)巡更人員共享信息采集器，每個(gè)巡更點(diǎn)安裝一個(gè)信息鈕，巡更人員只需攜帶輕便的信息采集器到各指定的巡更點(diǎn)，將信息采集器插到巡更點(diǎn)上，當(dāng)信息采集器上指示燈亮，并發(fā)出“嘀”的聲音即操作完成，管理人員只需在主控室將信息采集器中紀(jì)錄的信息通過數(shù)據(jù)變送器送到電腦中， 第 13 頁 即可查閱、打印各巡更人員的工作情況。 系統(tǒng)的原理框圖： 圖 12 電子巡更系統(tǒng) 內(nèi)無線對(duì)講系統(tǒng) 酒店是一座由鋼筋混凝土結(jié)構(gòu)組成的建筑，用手持對(duì)講機(jī)通信 不能達(dá)到理想的通信效果，給安全、保衛(wèi)和消防工作帶來很大的不便，為此有必要設(shè)立一套內(nèi)部無線通信網(wǎng)絡(luò)。 大酒店建立內(nèi)部通信網(wǎng)絡(luò)需由當(dāng)?shù)責(zé)o管委根據(jù)各大賓館的使用情況，指配一個(gè)頻率，作為本酒店無線通信網(wǎng)絡(luò)的專用頻率。 通信覆蓋范圍：大酒店內(nèi)部及半徑不大于 3 千米的外圍。 通信方式：采用同頻單工制。 通話質(zhì)量：為通信業(yè)務(wù)三級(jí)。 要設(shè)計(jì)一個(gè)無線對(duì)講系統(tǒng)，首先要了解建筑物的結(jié)構(gòu)只有在此基礎(chǔ)上才能合理的布置接收發(fā)射天線的位置和密度，杜絕盲點(diǎn)或浪費(fèi)。 子會(huì)議系統(tǒng) 根據(jù)酒店租用會(huì)議室智能化系統(tǒng)的需求，由數(shù)字會(huì)議系統(tǒng)和大屏幕投影系統(tǒng)組成。同時(shí)為多個(gè)語種的同聲翻譯系統(tǒng)提供預(yù)留。在系統(tǒng)擴(kuò)展時(shí)只需安裝相應(yīng)的紅外發(fā)射機(jī)、紅外反射板、傳譯機(jī)及紅外接收機(jī)，輕型耳機(jī)即可完成同聲傳譯功能。 系統(tǒng)要求： （ 1）電視會(huì)議返傳功能。能夠?qū)嵭须p向傳送功能，以保證會(huì)議現(xiàn)場直播需要。 （ 2）會(huì)議燈光、音量有集中控制功能 （ 3）音響系統(tǒng)要考慮會(huì)議、演出兩者的兼顧性。 （ 4） 字錄音功能。 （ 5）數(shù)字視頻影象輸出功能。 第 14 頁 （ 6）有有線、無線音頻傳輸功能。 酒店租用會(huì)議中心和酒店領(lǐng)導(dǎo)用會(huì)議室各 配置數(shù)字會(huì)議網(wǎng)絡(luò)系統(tǒng)，供大型會(huì)議和小型會(huì)議使用。該系統(tǒng)是同類設(shè)備中較先進(jìn)的、采用全數(shù)字技術(shù)的無失真、無衰減、無噪音的系統(tǒng)，音質(zhì)清晰、穩(wěn)定。其模塊化的設(shè)計(jì)，使系統(tǒng)構(gòu)成十分方便靈活。 禁系統(tǒng) 門禁系統(tǒng)的設(shè)計(jì)及安裝要求： （ 1）磁卡門鎖系統(tǒng)系數(shù)穩(wěn)定和安全。 （ 2）安裝時(shí)有可視門鈴系統(tǒng)。 （ 3）有即時(shí)客人房態(tài)顯示系統(tǒng)。 （ 4）門鎖與房間保險(xiǎn)柜能夠聯(lián)網(wǎng)控制。 （ 5）客房門鎖開啟數(shù)據(jù)偵讀。 （ 6）門卡攜帶方便、操作靈活。 線網(wǎng)絡(luò)系統(tǒng) 商務(wù)客人常常喜歡在酒店大堂、咖啡廳或茶座里用筆記本電腦工作 ，或是在這些地方進(jìn)行一個(gè)小型的會(huì)談，當(dāng)客人需要處理電子郵件或上網(wǎng)下載公司的資料時(shí)，得到的回答往往是： 您必須換一個(gè)靠近某個(gè)數(shù)據(jù)點(diǎn)的位置 、 您可以到商務(wù)中心去 ，或 您必須到房間里用電話線才可以上網(wǎng) 等等。而無線智能酒店系統(tǒng)就可以免除這樣的尷尬，它主要是通過在酒店布置無線局域網(wǎng) 提供無線寬帶服務(wù)，可以在最短的時(shí)間內(nèi)實(shí)現(xiàn)酒店的整體接入，不影響酒店的正常營業(yè)，尤其是不影響酒店的裝修布局。 由于會(huì)議室、大廳的特殊情況無法布線，所以這些地方往往成了有線網(wǎng)絡(luò)覆蓋的死角。而且即使想布線，但由于與會(huì)人員流動(dòng)性大、 位置、用戶數(shù)量不固定，這在具體的方案設(shè)計(jì)、網(wǎng)絡(luò)的鋪設(shè)上很難實(shí)現(xiàn)。偶爾布一次線也會(huì)因?yàn)槊總€(gè)會(huì)議的規(guī)模和與會(huì)人數(shù)有很大的差別，把我們的網(wǎng)絡(luò)管理員疲于奔命。而且由于使用有線網(wǎng)絡(luò)來進(jìn)行網(wǎng)絡(luò)鋪設(shè)，每個(gè)用戶都必須使用一個(gè)雙絞線連接到網(wǎng)絡(luò)的信息插座，這樣室內(nèi)就會(huì)網(wǎng)線縱橫交錯(cuò)，有時(shí)會(huì)因?yàn)楦鞣N原因很可能影響會(huì)議的進(jìn)程，給用戶造成不便。完會(huì)后，網(wǎng)絡(luò)撤收也要需要花費(fèi)大量的人力、物力、時(shí)間，這樣就造成酒店的核算成本的增加。而采用無線網(wǎng)絡(luò)就有效避免了這些問題。 絡(luò)設(shè)備清單 （ 1）核心交換機(jī)：為萬兆交換機(jī)，傳輸速率為 10/100/1000/10000 第 15 頁 且端口數(shù)量多達(dá) 53 個(gè)，背板帶寬為 1280疊功能：可堆疊，端口的 096 個(gè) 識(shí) 1024 個(gè)活躍的 優(yōu)點(diǎn)：萬兆接口，性能超強(qiáng)勁，支持協(xié)議獨(dú)立的組播，價(jià)格適中。 （ 2）路由器： 傳輸速率 10/100/1000口結(jié)構(gòu)模塊化，局域網(wǎng)接口3 個(gè)， 內(nèi)置防火墻，支持 持 存 1大 2優(yōu)點(diǎn)：靈活性，多變性高，穩(wěn)點(diǎn)，可靠，價(jià)格合適。 （ 3）普通交換機(jī)：傳輸速率 10/100/1000板帶寬 256口數(shù)量 28 個(gè)， 24 個(gè) 10/100/1000口， 4 個(gè) 100/1000兆 ，傳輸模式全雙工 /半雙工自適應(yīng) ，支持 4K 個(gè) 持 點(diǎn)：性能穩(wěn)定，功能強(qiáng)大，質(zhì)量不錯(cuò)，端口豐富，擴(kuò)展性不錯(cuò)，速度快，功耗低，支持 4K 個(gè) 能較強(qiáng)勁 （ 4）服務(wù)器：產(chǎn)品類別為機(jī)架式， 類型 強(qiáng) 7500，標(biāo)配 顆，最大 量 4 顆， 核，內(nèi)存容量 32大內(nèi)存容量 1絡(luò)控 制器為兩個(gè)千兆以太網(wǎng)卡，有 4 塊 146盤，系統(tǒng)支持： 008（ 32 位和 64 位）， 32位和 64 位 優(yōu)點(diǎn)：處理器滿配 ,達(dá) 24能不俗，擴(kuò)展能力非常好品質(zhì)高，價(jià)格合適。 圖 13 網(wǎng)絡(luò)設(shè)備清單 心層交換機(jī)選型（ 8264） 第 16 頁 圖 14 8264 實(shí)物圖 8264 詳細(xì)參數(shù)： 主要參數(shù) 產(chǎn)品類型 萬兆以太網(wǎng)交換機(jī) 傳輸速率 10/100/1000/10000換方式 存儲(chǔ) 背板帶寬 1280轉(zhuǎn)發(fā)率 960口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 53 個(gè) 端口描述 48 個(gè) 口， 4 個(gè) 40口， 1個(gè) 10/100/1000 以太網(wǎng) 口 控制端口 1 個(gè)微型 制臺(tái)端口 傳輸模式 支持全雙工 功能特性 堆疊功能 可堆疊 口的 持 4096 個(gè) 識(shí) 1024 個(gè)活躍的 配有訪客 用的 緣 先性隊(duì)列） 注 測(cè)量 組播管理 聽 及 2K 的 協(xié)議獨(dú)立的組播 安全管理 速過濾：允許和拒絕 第 17 頁 全界面登錄和密碼 址轉(zhuǎn)移通知 啟動(dòng)菜單（密碼恢復(fù) /出廠默認(rèn)） 網(wǎng)絡(luò)管理 ） 可編寫腳本的 覽器的客戶端或遠(yuǎn)程登錄 程監(jiān)控 支持次級(jí) 戶端 繼 28K 址表 9K 巨型幀 量控制 串口或 件升級(jí) 雙軟件映像 其它參數(shù) 電源電壓 0050源功率 330W 狀態(tài)指示燈 系統(tǒng)狀態(tài)，堆疊 示 產(chǎn)品重量 境標(biāo)準(zhǔn) 工作溫度： 0 工作濕度： 10%無凝露） 表 1 8264 詳細(xì)參數(shù) 聚層交換機(jī)選型（ 第 18 頁 圖 15 物圖 細(xì)參數(shù)： 主要參數(shù) 產(chǎn)品類型 網(wǎng)管交換機(jī) 應(yīng)用層級(jí) 二層 傳輸速率 10/100/1000換方式 存儲(chǔ) 背板帶寬 68轉(zhuǎn)發(fā)率 址表 8K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 24 個(gè) 端口描述 24 個(gè) 10/100/1000口 擴(kuò)展模塊 4 個(gè) 接口 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 堆疊功能 可堆疊 持 支持 網(wǎng)絡(luò)管理 支持 全認(rèn)證等一系列標(biāo)準(zhǔn)管理協(xié)議 其它參數(shù) 電源電壓 0050源功率 品認(rèn)證 證 ， ， 產(chǎn)品尺寸 440 210 44品重量 均無故障時(shí)間 212， 377 小時(shí) 環(huán)境標(biāo)準(zhǔn) 工作溫度： 0 第 19 頁 工作濕度： 10%非冷凝） 存儲(chǔ)溫度： 存儲(chǔ)濕度： 5%非冷凝） 表 2 細(xì)參數(shù) 入層交換機(jī)選型（華為 C)） 圖 16 C)實(shí)物圖 華為 C)詳細(xì)參數(shù)： 主要參數(shù) 產(chǎn)品類型 千兆以太網(wǎng)交換機(jī) 傳輸速率 10/100/1000換方式 存儲(chǔ) 背板帶寬 256轉(zhuǎn)發(fā)率 72址表 16K 端口參數(shù) 端口結(jié)構(gòu) 非模塊化 端口數(shù)量 28 個(gè) 端口描述 24 個(gè) 10/100/1000 口 ， 4 個(gè)100/1000兆 擴(kuò)展模塊 1 個(gè)堆疊擴(kuò)展插槽 傳輸模式 全雙工 /半雙工自適應(yīng) 功能特性 堆疊功能 可堆疊 網(wǎng)絡(luò)標(biāo)準(zhǔn) 持 4K 個(gè) 持 持基于 議 /網(wǎng) /策略 /端口的 第 20 頁 持 1:1 和 N:1 換功能 持對(duì)端口接收和發(fā)送報(bào)文的速率進(jìn)行限制 支持報(bào)文重定向 支持基于端口的流量監(jiān)管，支持雙速三色能 每端口支持 8 個(gè)隊(duì)列 支持 支持報(bào)文的 先級(jí)重新標(biāo)記 支持 ） ）包過濾功能，提供基于源 址、目的 址、源 址、目的 口、協(xié)議、 非法幀過濾功能 支持基于隊(duì)列限速和端口 能 組播管理 支持 v1/v2/快速離開機(jī)制 支持 組播轉(zhuǎn)發(fā)和組播 多 制 支持捆綁端口的組播負(fù)載分擔(dān) 支持可控組播 基于端口的組播流量統(tǒng)計(jì) 安全管理 用戶分級(jí)管理和口令保護(hù) 支持防止 擊功能、 攻擊 支持 口、 組合綁定 支持端口隔離、端口安全、 持黑洞 址 支持 址學(xué)習(xí)數(shù)目限制 支持 證，支持單端口最大用戶數(shù)限制 第 21 頁 支持 證，支持 多種方式 支持 持 持 護(hù)功能 支持 黑名單和白名單 網(wǎng)絡(luò)管理 支持堆疊 支持 持虛擬電纜檢測(cè)（ 支持端口鏡像和 程端口鏡像） 支持 程配置、維護(hù) 支持 v2/持 持網(wǎng)管系統(tǒng)、支持 管特性 支持集群管理 持系統(tǒng)日志、分級(jí)告警 支持 議 支持 能 其它參數(shù) 電源電壓 00源功率 40W 產(chǎn)品尺寸 250180品重量 境標(biāo)準(zhǔn) 工作溫度： 0 工作濕度： 10%存儲(chǔ)溫度： 存儲(chǔ)濕度： 10%表 3 C)詳細(xì)參數(shù) 由器選型（ 825c/ 第 22 頁 圖 17 825c/物圖 825c/細(xì)參數(shù)： 基本參數(shù) 路由器類型 多業(yè)務(wù)路由器 網(wǎng)絡(luò)協(xié)議 輸速率 10/100/1000口結(jié)構(gòu) 模塊化 局域網(wǎng)接口 2 個(gè) 擴(kuò)展模塊 1 個(gè)小型可插拔（ 槽 +2 個(gè)增強(qiáng)網(wǎng)絡(luò)模塊（ +4 個(gè)高速廣域網(wǎng)接口卡（ +2 個(gè)高級(jí)集成模塊（ 槽+4 個(gè) 槽 包轉(zhuǎn)發(fā)率 1014880001488100001488100能參數(shù) 防火墻 內(nèi)置防火墻 持 支持 持 支持 其它參數(shù) 產(chǎn)品內(nèi)存 256源電壓 0047源功率 210W，典型功耗（不帶任何模塊） 52W 產(chǎn)品認(rèn)證 0950， 0950， 0950 環(huán)境標(biāo)準(zhǔn) 工作溫度： 0 存儲(chǔ)溫度： 第 23 頁 濕度： 5%非冷凝） 環(huán)境標(biāo)準(zhǔn) 工作溫度： 0 工作濕度： 10%存儲(chǔ)溫度： 存儲(chǔ)濕度： 10%表 4 825c/細(xì)參數(shù) 務(wù)器選型（ 5(7145 圖 18 5(7145物圖 5(7145細(xì)參數(shù)： 基本參數(shù) 產(chǎn)品類型 企業(yè)級(jí) 產(chǎn)品類別 機(jī)架式 產(chǎn)品結(jié)構(gòu) 4U 處理器 型 強(qiáng) 7500 號(hào) 7560 率 能加速主頻 配 量 4 顆 最大 量 4 顆 制程工藝 45級(jí)緩存 24線規(guī)格 s 心 八核 程數(shù) 16 線程 第 24 頁 主板 擴(kuò)展槽 7半長 2 個(gè)熱插拔） 內(nèi)存 內(nèi)存類型 存容量 32存描述 8 4066存 最大內(nèi)存容量 1儲(chǔ) 硬盤接口類型 配硬盤容量 584盤描述 4 塊 146盤 熱插拔盤位 支持熱插拔 式 ， 1， 5 光驅(qū) 絡(luò) 網(wǎng)絡(luò)控制器 兩個(gè)千兆以太網(wǎng)卡 管理及其它 系統(tǒng)管理 ，服務(wù)器自動(dòng)重啟， 成管理模塊（ 光通路診斷（單獨(dú)供電），適用于硬盤驅(qū)動(dòng)器 /處理器 /扇 /內(nèi)存的 態(tài)系統(tǒng)分析， 點(diǎn)故障轉(zhuǎn)移 系統(tǒng)支持 008（ 32 位和 64 位） 32 位和 64 位 源性能 電源類型 冗余電源 電源數(shù)量 2 個(gè) 電源電壓 220V 電源功率 1975W 表 5 5(7145細(xì)參數(shù) P 地址、 劃 第 25 頁 圖 19 址、 劃 絡(luò)安全策略 立防火墻 網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把 址轉(zhuǎn)換成臨時(shí)的、外部的、注冊(cè)的 允許具有私有 址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng)。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺(tái)機(jī)器取得注冊(cè)的 址。 在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時(shí)，將產(chǎn)生一個(gè)映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個(gè)偽裝的地址和端口，讓這個(gè)偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，這樣對(duì)外就隱藏了真實(shí)的內(nèi)部網(wǎng)絡(luò)地址。在外部網(wǎng)絡(luò)通過非安全網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時(shí)，它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況，而只是通過一個(gè)開放的 址和端口來請(qǐng)求訪問。 火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全。當(dāng)符合規(guī)則時(shí)，防火墻認(rèn)為訪問是安全的，可以接受訪問請(qǐng)求，也可以將連接請(qǐng)求映射到不同的內(nèi)部計(jì)算機(jī)中。當(dāng)不符合規(guī)則時(shí)，防火墻認(rèn)為該訪問是不安 全的，不能被接受，防火墻將屏蔽外部的連接請(qǐng)求。網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對(duì)于用戶來說是透明的，不需要用戶進(jìn)行設(shè)置，用戶只要進(jìn)行常規(guī)操作即可。 絡(luò)保密措施 （ 1）堵住服務(wù)器操作系統(tǒng)安全漏洞 任何網(wǎng)絡(luò)操作系統(tǒng)的安全性都是相對(duì)的，無論是 是 存在安全漏洞，他們的站點(diǎn)會(huì)不定期發(fā)布系統(tǒng)補(bǔ)丁，系統(tǒng)管理員應(yīng)定期下載，及時(shí) 第 26 頁 堵住系統(tǒng)漏洞。 （ 2）注意保護(hù)系統(tǒng)管理員的密碼 用戶名和密碼應(yīng)當(dāng)設(shè)置合理，口令應(yīng)大小寫混合，最好加上特殊字符和數(shù)字，至少不能少于 16 位，同時(shí)應(yīng)定期修改； 口令不得以明文方式存放在系統(tǒng)中； 建立帳號(hào)鎖定機(jī)制，當(dāng)同一帳號(hào)的密碼校驗(yàn)錯(cuò)誤若干次時(shí)，自動(dòng)斷開連接并鎖定該帳號(hào)。 （ 3）關(guān)閉不必要的服務(wù)端口。 謹(jǐn)慎開放缺乏安全保障的端口：很多黑客攻擊程序是針對(duì)特定服務(wù)和特定服務(wù)端口的。 常用服務(wù)端口有： 80， 25， 110，可根據(jù)情況選擇關(guān)閉； 比較危險(xiǎn) (很可能存在系統(tǒng)漏洞 )的服務(wù)端口： 23， 9，建議關(guān)閉掉。 對(duì)必須打開的服務(wù) (如 據(jù)庫等 )進(jìn)行安全檢查。 （ 4）制定完善的安全管理制度 定期使用網(wǎng)絡(luò)管理軟 件對(duì)整個(gè)局域網(wǎng)進(jìn)行監(jiān)控，發(fā)現(xiàn)問題及時(shí)防范。定期使用黑客軟件攻擊自己的系統(tǒng)，以便發(fā)現(xiàn)漏洞，及時(shí)補(bǔ)救。謹(jǐn)慎利用共享軟件，不應(yīng)隨意下載使用共享軟件。 （ 5）注意 務(wù)的安全問題 程人員編寫的 程序存在的問題，會(huì)暴露系統(tǒng)結(jié)構(gòu)或使服務(wù)目錄可讀寫，這樣黑客入侵的發(fā)揮空間就更大。在給 務(wù)器上傳前，要進(jìn)行腳本安全檢查。 （ 6）警惕 擊和 擊 擊和 擊可以使網(wǎng)站系統(tǒng)失去與互聯(lián)網(wǎng)通信的能力，甚至于系統(tǒng)崩潰。建議：如果有條件允許的話，可以使用具有 護(hù)的防火墻。 據(jù)安全性和完整性措施 數(shù)據(jù)安全性和完整性就是數(shù)據(jù)的安全技術(shù) 為了解決上述問題，就必須利用另外一種安全技術(shù) 術(shù)就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 術(shù)是信息安全技術(shù)的核心，也是電子商務(wù)的關(guān)鍵和基礎(chǔ)技術(shù)。由于通過網(wǎng)絡(luò)進(jìn)行的電子商務(wù)、電子政務(wù)、電子事務(wù)等活動(dòng)缺少物理接觸，因此使得用電子方式驗(yàn)證信任關(guān)系變得至關(guān)重要。而 第 27 頁 術(shù)恰好是一種適合電子商務(wù)、電子政務(wù)、電子事務(wù)的密碼技術(shù)，他能夠 有效地解決電子商務(wù)應(yīng)用中的機(jī)密性、真實(shí)性、完整性、不可否認(rèn)性和存取控制等安全問題。一個(gè)實(shí)用的 系應(yīng)該是安全的易用的、靈活的和經(jīng)濟(jì)的。它必須充分考慮互操作性和可擴(kuò)展性。它是認(rèn)證機(jī)構(gòu)（ 注冊(cè)機(jī)構(gòu)（ 策略管理、密鑰（ 證